Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wonderlandmovies GmbH
Große Hamburger Straße 28
10115 Berlin
Deutschland

Telefon: +49 30 209 889 37
E-Mail: [email protected]
Website: www.wonderlandmovies.de

Vertreten durch die Geschäftsführer:
Benjamin Budde
Jan-Till Manzius

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

IITR Datenschutz GmbH
Dr. Sebastian Kraska
Marienplatz 2
80331 München

E-Mail: [email protected]
Telefon: +49 89 18917360

Betroffene Personen können sich bei allen Fragen zum Datenschutz und zur Ausübung ihrer Rechte jederzeit an unseren Datenschutzbeauftragten wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Nutzungsdaten und Kommunikationsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Nutzern, zur Erbringung unserer Leistungen, zur technischen Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir rechtlich zur Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und technische Bereitstellung

Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet.

Beim Besuch unserer Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Hostnamen des zugreifenden Rechners.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit, Sicherheit und Optimierung unseres Online-Angebots.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Server-Logfiles

Unsere Systeme speichern automatisch Informationen in sogenannten Server-Logfiles. Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Systemsicherheit zu gewährleisten und Missbrauch oder Angriffe nachvollziehen zu können.

Die Server-Logfiles werden grundsätzlich spätestens nach 30 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cloudflare

Wir nutzen Dienste der Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA, zur Absicherung und Optimierung unserer Website.

Cloudflare stellt insbesondere ein Content Delivery Network, Sicherheitsfunktionen, DDoS-Schutz und Performance-Optimierungen bereit.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Systemkonfigurationsinformationen,
• Informationen über den Datenverkehr von und zu unserer Website,
• Browser- und Geräteinformationen,
• Zeitpunkt des Zugriffs,
• Sicherheitsereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit anwendbar.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, andere dienen Analyse-, Statistik- oder Marketingzwecken.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Nicht erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer ausdrücklichen Einwilligung verwendet. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

9. Consent Management mit CookieFirst

Wir verwenden auf unserer Website eine Consent-Management-Plattform von CookieFirst.

Anbieter ist:

Digital Data Solutions BV
Plantage Middenlaan 42a
1018 DH Amsterdam
Niederlande

Website: https://cookiefirst.com

CookieFirst dient dazu, Einwilligungen in die Nutzung von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.

Beim Aufruf unserer Website wird eine Verbindung zu Servern von CookieFirst hergestellt, um den Cookie-Banner anzuzeigen und Ihre Einwilligungseinstellungen zu speichern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus bzw. Widerruf der Einwilligung,
• anonymisierte oder gekürzte IP-Adresse,
• Browserinformationen,
• Geräteinformationen,
• Datum und Uhrzeit des Besuchs,
• URL der Seite, auf der die Einwilligung gespeichert oder aktualisiert wurde,
• ungefährer Standort,
• universell eindeutiger Bezeichner (UUID).

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Nachweispflichten im Zusammenhang mit Einwilligungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur nutzerfreundlichen Verwaltung von Einwilligungen erfolgt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Mit CookieFirst besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Google Tag Manager

Wir verwenden den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein System zur Verwaltung von Website-Tags. Über den Google Tag Manager können andere Dienste eingebunden und gesteuert werden, insbesondere Analyse- und Marketingdienste.

Der Google Tag Manager dient ausschließlich der technischen Verwaltung von Website-Tags. Soweit über den Google Tag Manager Dienste eingebunden werden, die eine Einwilligung erfordern, werden diese erst nach entsprechender Einwilligung aktiviert.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy

11. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 ermöglicht uns die Analyse der Nutzung unserer Website. Hierdurch können wir nachvollziehen, wie Besucher mit unserer Website interagieren, welche Inhalte genutzt werden und wie wir unser Online-Angebot verbessern können.

Google Analytics 4 kann insbesondere folgende Daten verarbeiten:

• Seitenaufrufe,
• Interaktionen mit der Website,
• ungefähre Standortdaten,
• Browser- und Geräteinformationen,
• Referrer-URL,
• Nutzungsdauer,
• technische Kennungen,
• gekürzte oder anonymisierte IP-Adresse.

Die Nutzung von Google Analytics 4 erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-System. Die Speicherdauer der durch Google Analytics verarbeiteten Daten beträgt derzeit 14 Monate.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google kann personenbezogene Daten auch in die USA übermitteln. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit anwendbar.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

12. LinkedIn Insight Tag

Wir verwenden auf unserer Website das LinkedIn Insight Tag. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Das LinkedIn Insight Tag dient der Analyse und Erfolgsmessung unserer LinkedIn-Werbekampagnen sowie der Bildung von Zielgruppen für Marketingzwecke.

Über das LinkedIn Insight Tag können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browserinformationen,
• Geräteinformationen,
• Referrer-URL,
• Zeitpunkt des Besuchs,
• aufgerufene Seiten,
• Interaktionen mit unserer Website.

LinkedIn kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen, sofern Sie bei LinkedIn eingeloggt sind. Wir erhalten von LinkedIn keine personenbezogenen Profile einzelner Nutzer, sondern nur aggregierte Auswertungen.

Die Nutzung des LinkedIn Insight Tags erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-System.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, soweit anwendbar.

Weitere Informationen zu Ihren Einstellungsmöglichkeiten finden Sie unter https://www.linkedin.com/psettings/

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Informationen zum LinkedIn Insight Tag finden Sie unter: https://www.linkedin.com/help/lms/answer/a427660

13. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Unternehmen, sofern angegeben,
• Inhalt Ihrer Nachricht,
• Zeitpunkt der Kontaktaufnahme.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Durchführung vorvertraglicher Maßnahmen oder einem bestehenden Vertragsverhältnis zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die über das Kontaktformular eingegebenen Daten werden direkt per E-Mail an uns übermittelt.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz kann gesetzlichen Aufbewahrungspflichten unterliegen.

14. E-Mail-Kommunikation über Google Workspace

Für die Verarbeitung und den Versand von E-Mails nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der E-Mail-Kommunikation können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Kommunikationsinhalte,
• Metadaten der Kommunikation, z. B. Zeitpunkte, Empfänger und technische Protokolldaten.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung sowie zur geschäftlichen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation im Zusammenhang mit einem Vertragsverhältnis oder vorvertraglichen Maßnahmen erfolgt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen Google Workspace Enterprise mit Datenregion Europa. Die Speicherung der primären Daten erfolgt innerhalb der Europäischen Union, soweit dies im Rahmen der von Google angebotenen Datenregionen vorgesehen ist.

Es kann jedoch nicht ausgeschlossen werden, dass einzelne technische Support-, Wartungs- oder Administrationsleistungen durch Unternehmen der Google-Gruppe außerhalb der Europäischen Union erbracht werden. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen finden Sie unter: https://workspace.google.com/intl/de/security/

15. Newsletter und Direktkommunikation

Soweit wir Newsletter oder vergleichbare Informationen versenden, erfolgt dies nur, wenn Sie hierzu eingewilligt haben oder eine gesetzliche Erlaubnis besteht.

Der Versand erfolgt derzeit manuell und nicht über einen externen Newsletter-Dienstleister.

Für den Versand können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Kommunikationshistorie.

Rechtsgrundlage für den Versand auf Grundlage einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit die Kommunikation im Rahmen bestehender Geschäftsbeziehungen erfolgt, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der Pflege von Kunden- und Geschäftskontakten.

Sie können dem Erhalt weiterer Mitteilungen jederzeit widersprechen oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

16. Lokale Videos

Auf unserer Website können Videoinhalte eingebunden sein. Diese Videos werden lokal auf unseren eigenen Servern bzw. über unsere eigene technische Infrastruktur bereitgestellt.

Bei der Wiedergabe lokal eingebundener Videos werden keine Daten an externe Videoplattformen wie YouTube oder Vimeo übermittelt.

Technisch erforderliche Daten zur Auslieferung der Videodateien können im Rahmen der allgemeinen Server-Logfiles verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung multimedialer Inhalte.

17. Lokale Schriftarten

Wir verwenden auf unserer Website Schriftarten, die lokal auf unseren eigenen Servern eingebunden sind.

Beim Aufruf unserer Website findet keine Verbindung zu Servern externer Schriftanbieter wie Google Fonts statt.

Die Verarbeitung technisch erforderlicher Daten erfolgt im Rahmen der allgemeinen Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

18. Kartenanzeige

Auf unserer Website stellen wir eine statische Kartenansicht unseres Standorts bereit. Die Karte wird als lokal gespeicherte Bilddatei geladen.

Beim Anzeigen der Karte werden keine personenbezogenen Daten an externe Kartendienste wie Google Maps übermittelt.

Wenn Sie den externen Kartenlink anklicken, verlassen Sie unsere Website. Erst dann wird eine Verbindung zum jeweiligen Kartenanbieter hergestellt.

19. Keine Bewerbungsformulare

Wir stellen auf unserer Website derzeit kein gesondertes Bewerbungsformular bereit.

Sollten Sie uns Bewerbungsunterlagen per E-Mail übermitteln, verarbeiten wir die von Ihnen bereitgestellten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

Bewerbungsunterlagen werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung gesetzlich erforderlich ist oder Sie in eine längere Speicherung eingewilligt haben.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können an externe Dienstleister übermittelt werden, soweit dies zur Bereitstellung unserer Website, zur technischen Infrastruktur, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Hierzu gehören insbesondere:

• Hosting-Dienstleister,
• IT-Dienstleister,
• Consent-Management-Anbieter,
• Analyse- und Marketingdienstleister nach Einwilligung,
• Steuerberater, Rechtsberater oder Behörden, sofern gesetzlich erforderlich.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

21. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Dies kann insbesondere Dienste von Google, LinkedIn und Cloudflare betreffen, soweit deren Verarbeitungsvorgänge eine Übermittlung in Drittländer erfordern.

Eine Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder auf Grundlage von Standardvertragsklauseln erfolgen.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Soweit in dieser Datenschutzerklärung keine spezifische Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt.

Gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, bleiben unberührt.

23. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und unbefugte Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

24. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.

25. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

26. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig kann insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

Für Berlin ist dies:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

Website: https://www.datenschutz-berlin.de

28. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.