Datenschutzerklärung

1.1 Verantwortlich für die Verarbeitung Ihrer Daten bei der Nutzung dieses Portals ist dessen Betreiber („Betreiber“), etwa Ihre Bibliothek, Schule oder Hochschule oder ein Kino, Festival oder Verband:

Name und Kontaktdaten des Betreibers finden Sie im Impressum dieses Portals.

1.2 Die filmwerte GmbH, Dianastraße 44, 14482 Potsdam, Deutschland („filmwerte“), betreibt das Portal technisch im Auftrag des Betreibers. filmwerte verarbeitet Ihre Daten als Auftragsverarbeiter nur nach dessen Weisungen (Art. 28 DSGVO), nicht für eigene Zwecke und nicht für Werbung. filmwerte verkauft keine Daten und gibt sie nicht an Werbepartner weiter.

1.3 Diese Hinweise stellt filmwerte im Auftrag des Betreibers bereit. Sie beschreiben, welche Daten bei der Nutzung des Portals verarbeitet werden. Ergänzend gilt die Datenschutzerklärung des Betreibers. Welche der folgenden Funktionen ein Portal nutzt, legt der Betreiber fest.

1.4 Für Newsletter, Gewinnspiele und die Websites von filmwerte, auf denen Sie sich nicht anmelden, ist filmwerte selbst verantwortlich. Darüber informiert die Datenschutzerklärung der filmwerte GmbH auf www.filmwerte.de. Daten aus der Nutzung des Portals werden mit diesen Daten nicht verknüpft.

Gilt für: Portale mit Anmeldung über das System der Einrichtung

2.1 Sie melden sich mit den Zugangsdaten an, die Ihnen der Betreiber vergeben hat, etwa mit Ausweisnummer und Passwort, oder über ein Single-Sign-on-Verfahren Ihrer Einrichtung (etwa SAML oder OpenID Connect).

2.2 Ausweisnummer und Passwort werden an das System des Betreibers weitergeleitet, das Ihre Berechtigung prüft. Das Passwort wird dabei nicht gespeichert. Die Ausweisnummer oder den Benutzernamen speichert filmwerte nur als Hashwert. Bei Single Sign-on wird die pseudonyme Kennung gespeichert, die das System Ihrer Einrichtung übermittelt. Über diesen Wert erkennt das Portal Ihr Nutzerkonto bei der nächsten Anmeldung wieder.

2.3 Außerdem werden der Berechtigungsstatus und, soweit das System Ihrer Einrichtung es übermittelt, Ihr Alter oder Ihr Geburtsdatum gespeichert. Sie dienen dem Jugendschutz.

Gilt für: Portale mit Abgleich über eine Nutzerliste des Betreibers (divibib offline)

2.4 In diesem Portal prüft filmwerte Ihre Berechtigung anhand einer Liste der Nutzerdaten, die der Betreiber regelmäßig an filmwerte übermittelt. Ausweisnummer und Passwort aus dieser Liste speichert filmwerte nur als Hashwert.

2.5 Rechtsgrundlage ist das Nutzungsverhältnis mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO) oder, bei öffentlichen Einrichtungen, Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den für den Betreiber geltenden Vorschriften.

Gilt für: Portale mit eigenen Nutzerkonten

3.1 In manchen Portalen legen Sie ein eigenes Nutzerkonto an oder erhalten es vom Betreiber. Dafür werden je nach Portal Name, E-Mail-Adresse oder Benutzername, Passwort, Geburtsdatum, Land und Sprache verarbeitet. Pflichtfelder sind im Formular gekennzeichnet.

3.2 Ihr Passwort wird nur als gesalzener Hashwert gespeichert. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts erhalten Sie E-Mails mit einem Link.

3.3 Ihr Konto können Sie im Portal löschen. Was dabei gelöscht wird, steht im Abschnitt „Speicherdauer“.

3.4 Rechtsgrundlage ist der Nutzungsvertrag mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO).

4.1 Die Inhalte sind mit Altersfreigaben oder Altersempfehlungen gekennzeichnet. Ist Ihr Alter bekannt, sperrt das Portal Inhalte, die dafür nicht freigegeben sind. Zusätzlich können Sie eine Jugendschutz-PIN mit einem Startalter festlegen. Die PIN wird nur als gesalzener Hashwert gespeichert.

4.2 Rechtsgrundlage ist das Nutzungsverhältnis mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Altersgrenzen gesetzlich vorgeschrieben sind, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften zum Jugendmedienschutz.

5.1 Zu Ihrem Nutzerkonto werden gespeichert:

• ein Profilname; er lautet „filmfriend“ oder „myfilmfriend“, wenn Sie ihn nicht geändert haben. Ändern können Sie ihn bei einem eigenen Nutzerkonto;
• Land und Sprache für die Korrespondenz;
• Ihre Zustimmung zu den Nutzungsbedingungen mit Zeitpunkt;
• Ihre Merkliste;
• die Wiedergabeposition je Titel mit Zeitpunkt, damit Sie später an derselben Stelle weiterschauen können.

5.2 Wenn Sie den Profilnamen ändern, müssen Sie nicht Ihren Namen verwenden.

5.3 Sie können Ihre Merkliste über einen Link mit anderen teilen. Wer den Link kennt, sieht die Titel auf der Liste, aber keine Angaben zu Ihrer Person. Sie können die Freigabe jederzeit beenden.

5.4 Rechtsgrundlage ist das Nutzungsverhältnis mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO).

6.1 Die Filme werden über das Content-Delivery-Netzwerk bunny.net der BunnyWay d.o.o., Ljubljana (Slowenien), ausgeliefert. Dabei wird Ihre IP-Adresse verarbeitet, um den Stream an Ihr Gerät zu senden. filmwerte speichert sie nur in den Anwendungsprotokollen, die nach 60 Tagen gelöscht werden.

6.2 Die Rechteinhaber verlangen einen Kopierschutz (DRM). Beim Start der Wiedergabe ruft Ihr Gerät eine Lizenz beim Dienst ExpressPlay der Intertrust Technologies Corporation, Sunnyvale (USA), ab. Dabei werden Ihre IP-Adresse und technische Angaben zu Gerät und Player verarbeitet. Grundlage der Übermittlung in die USA sind Standardvertragsklauseln der Europäischen Kommission.

6.3 Der Player lädt Schriften von den Servern des Portals. Damit Sie Filme an ein Chromecast-Gerät übertragen können, lädt der Player beim Start die dafür nötige Programmbibliothek von Servern von Google. Google erhält dabei Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Übertragung auf Fernsehgeräte anbieten zu können. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

6.4 In den Apps für Smartphones und Tablets können Sie Inhalte vorübergehend herunterladen, soweit die Lizenz es erlaubt. Die Inhalte und die zugehörige Lizenz werden verschlüsselt auf Ihrem Gerät gespeichert und lassen sich nur in der App abspielen.

6.5 Rechtsgrundlage ist das Nutzungsverhältnis mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO).

7.1 Während Sie angemeldet sind, sendet das Portal Nutzungsereignisse an die Plattform: dass Sie aktiv sind (höchstens alle 5 Minuten), welche Titel angezeigt und abgespielt werden und wie weit die Wiedergabe fortgeschritten ist. Daraus werden die Wiedergabeposition und die gespielten Minuten je Titel ermittelt. Die Nutzungsereignisse enthalten keine IP-Adresse.

7.2 Aus diesen Daten erstellt filmwerte anonyme Statistiken für den Betreiber, etwa die Zahl aktiver und neuer Nutzer, die Zahl der Abrufe, gestreamte Minuten und die meistgesehenen Titel. Auf Weisung des Betreibers werden die Nutzungsdaten außerdem anonymisiert und für die Abrechnung mit Rechteinhabern und Verwertungsgesellschaften sowie zur Verbesserung des Portals verwendet. Die Statistiken lassen keine Rückschlüsse auf einzelne Personen zu; der Betreiber sieht im Administrationsbereich nicht, wer welchen Titel angesehen hat.

7.3 Rechtsgrundlage ist das Nutzungsverhältnis mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO) und für die Statistiken das berechtigte Interesse des Betreibers an der Abrechnung und Planung seines Angebots (Art. 6 Abs. 1 lit. f DSGVO) bzw. seine öffentliche Aufgabe (Art. 6 Abs. 1 lit. e DSGVO).

7.4 Das Portal verwendet keine Analyse- oder Werbedienste und bildet keine Profile für Werbezwecke.

8.1 Die Apps laden Sie aus den App-Stores von Apple, Google oder Amazon. Beim Herunterladen verarbeitet der jeweilige Store Daten in eigener Verantwortung, etwa Ihr Store-Konto. Die Apps enthalten keine Werbe- oder Analysedienste und keine Fehlerberichte mit Bezug zu Ihrer Person.

8.2 Auf Fernsehgeräten können Sie sich anmelden, indem Sie einen Code, den das Gerät anzeigt, auf einem anderen Gerät bestätigen, auf dem Sie angemeldet sind.

8.3 Wenn Sie einen Film per Chromecast oder AirPlay auf einen Fernseher übertragen, erhält das Empfangsgerät die Adresse des Streams. Bei Chromecast wird die Empfangssoftware von Google geladen; Google erhält dabei Ihre IP-Adresse und technische Angaben zum Gerät und verarbeitet sie in eigener Verantwortung. AirPlay ist eine Funktion Ihres Apple-Geräts. Die Übertragung selbst erfolgt nur, wenn Sie sie starten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

9.1 Nach der Anmeldung speichert das Portal folgende Cookies auf Ihrem Gerät. Sie sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

• „access_token“, „token_type“, „access_token_expiration“, „refresh_token“ und „refresh_token_expiration“: Sie bleiben angemeldet, bis zu 15 Tage;
• „external_sign_in_state“ und „external_sign_in_redirect_uri“: Schutz und Rücksprung bei Single Sign-on, werden nach der Anmeldung gelöscht;
• Cookies, die mit „preferred-“ beginnen: Ihre Einstellungen im Player, etwa Sprache und Untertitel, 1 Jahr;
• Cookies für die Sortierung von Listen, etwa „watchlist-sort-order“, 1 Jahr;
• „android-smart-banner-closed“: Hinweis auf die Android-App ausgeblendet, 90 Tage.

9.2 In den Apps werden die Anmeldedaten auf Ihrem Gerät gespeichert; Sie bleiben dort bis zu 365 Tage angemeldet.

9.3 Das Portal setzt keine Cookies zu Analyse- oder Werbezwecken.

10.1 Bei Fragen zur Nutzung wenden Sie sich zunächst an den Betreiber. Fragen, die er nicht selbst beantworten kann, gibt er an filmwerte weiter. Sie können sich auch direkt an den Support von filmwerte wenden, etwa über das Kontaktformular im Portal oder per E-Mail. Im Kontaktformular wählen Sie, ob Ihre Anfrage an den Betreiber oder an filmwerte geht.

10.2 Verarbeitet werden Name, E-Mail-Adresse und der Inhalt Ihrer Anfrage. filmwerte bearbeitet Anfragen in Microsoft 365 und im Ticketsystem Azure DevOps. Um schneller zu antworten, lässt filmwerte Antwortentwürfe von einem KI-Dienst von Microsoft (Azure AI Foundry) erstellen, der in der Datenzone der Europäischen Union betrieben wird. Jeden Entwurf prüft eine Mitarbeiterin oder ein Mitarbeiter von filmwerte, bevor die Antwort versendet wird. Andere KI-Dienste werden für Ihre Anfragen nicht genutzt.

10.3 Rechtsgrundlage ist das Nutzungsverhältnis mit dem Betreiber (Art. 6 Abs. 1 lit. b DSGVO).

11.1 filmwerte setzt mit Genehmigung des Betreibers folgende Unterauftragsverarbeiter ein:

• Microsoft Ireland Operations Ltd., Dublin (Irland): Hosting der Plattform (Microsoft Azure, Region West Europe, Niederlande), E-Mail-Postfächer und Ticketsystem (Microsoft 365, Azure DevOps) und KI-gestützte Vorformulierung von Antworten auf Supportanfragen (Azure AI Foundry, Datenzone der Europäischen Union);
• BunnyWay d.o.o. (bunny.net), Ljubljana (Slowenien): Content-Delivery-Netzwerk und Speicher; bei einigen Portalen über ein Konto des Betreibers;
• Intertrust Technologies Corporation, Sunnyvale (USA): Kopierschutz (ExpressPlay);
• STRATO GmbH, Berlin (Deutschland): Weiterleitung von E-Mails an die Adressen des Portals (etwa Support) und Versand von Systembenachrichtigungen.

11.2 Eigene Verantwortliche sind die Zahlungsdienstleister, die App-Stores und Google beim Laden der Chromecast-Empfangssoftware. Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

12.1 Die Plattform und alle Daten Ihres Nutzerkontos liegen in der Europäischen Union. filmwerte übermittelt Daten in die USA nur beim Abruf der Kopierschutzlizenz (IP-Adresse und technische Angaben), auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Ein Zugriff von Microsoft aus den USA im Einzelfall ist durch das EU-US Data Privacy Framework abgesichert, für das Microsoft zertifiziert ist. Eine Kopie der Standardvertragsklauseln erhalten Sie über den Betreiber.

13.1 Die Daten werden gespeichert, solange es für den jeweiligen Zweck erforderlich ist:

• Kontodaten, Merkliste, Profil und Jugendschutz-PIN: solange Ihr Nutzerkonto besteht und der Betreiber das Portal nutzt; wenn Sie Ihr Konto löschen, werden sie sofort gelöscht;
• Wiedergabeposition und gespielte Minuten: solange Ihr Nutzerkonto besteht. Wenn Sie Ihr Konto löschen, bleiben sie ohne Bezug zu Ihrem Konto erhalten und können Ihnen nicht mehr zugeordnet werden;
• Nutzungsereignisse: wie Wiedergabeposition und gespielte Minuten;
• Anwendungsprotokolle: 60 Tage; Metriken: 30 Tage;
• Supportanfragen: bis zur abschließenden Bearbeitung;
• Bestell- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen des Betreibers, in Deutschland 8 Jahre für Rechnungen und 6 Jahre für Geschäftsbriefe;
• anonyme Statistiken: ohne Frist, da sie keine personenbezogenen Daten enthalten.

13.2 Endet der Vertrag zwischen Betreiber und filmwerte, gibt filmwerte die Daten des Portals auf Wunsch des Betreibers zurück und löscht sie innerhalb von 60 Tagen nach Vertragsende, soweit keine gesetzliche Aufbewahrungspflicht besteht. Kopien in Datensicherungen werden im regulären Zyklus überschrieben, spätestens nach 52 Wochen; bis dahin bleiben sie verschlüsselt und werden nicht mehr verwendet.

14.1 Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

14.2 Widerspruchsrecht (Art. 21 DSGVO): Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, können Sie der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Die Daten werden dann nicht mehr verarbeitet, es sei denn, der Betreiber weist zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.3 Ihre Rechte machen Sie beim Betreiber geltend (Kontakt oben). Erreicht Ihre Anfrage filmwerte, leitet filmwerte sie unverzüglich an den Betreiber weiter und unterstützt ihn bei der Antwort.

14.4 Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Für Personen und Betreiber in der Schweiz gilt ergänzend das Bundesgesetz über den Datenschutz (DSG).

15.1 Es finden keine Entscheidungen statt, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

15.2 Ohne die Daten für Anmeldung und Berechtigungsprüfung können Sie das Portal nicht nutzen. Weitere Angaben, etwa ein Profilname, eine Jugendschutz-PIN oder Antworten auf Fragebögen, sind freiwillig.

15.3 filmwerte schützt die Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere durch verschlüsselte Übertragung und Speicherung, die Speicherung von Ausweisnummern, Passwörtern und PINs nur als Hashwert, ein Berechtigungskonzept und die Trennung der Daten der einzelnen Betreiber.

Stand: November 2026, Version 1.0