Datenschutzerklärung

1. Cinelux als Verantwortlicher

Diese Datenschutzerklärung beschreibt, wie Cinelux Ltd («Cinelux», «wir», «uns», «unser») personenbezogene Daten erhebt, verwendet, offenlegt und schützt, wenn Sie cine-luxltd.com besuchen, eine Bestellanfrage erstellen, mit uns kommunizieren oder Updates abonnieren.

Produktionsfirmen und Verleiher teilen routinemässig Equipment-Listen und Kameraspezifikationen — wir verarbeiten diese Daten ausschliesslich für die Auftragsabwicklung und den technischen Support.

Wir verarbeiten personenbezogene Daten gemäss der britischen Datenschutz-Grundverordnung (UK GDPR), dem Data Protection Act 2018 und, soweit anwendbar, den Privacy and Electronic Communications Regulations (PECR).

Für Besucher und Kunden in der Schweiz verarbeiten wir personenbezogene Daten zusätzlich gemäss dem schweizerischen Bundesgesetz über den Datenschutz (FADP/revDSG). Wir verkaufen niemals personenbezogene Daten. Schweizer Bewohnerinnen und Bewohner können sich zusätzlich zu den in dieser Erklärung beschriebenen Rechten an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (FDPIC) wenden.

Cinelux Ltd ist ein in England und Wales registriertes Unternehmen (Firmennummer 14920618). Eingetragener Sitz: Unit 13 Meriton Foundry, Meriton Street, Bristol, BS2 0SZ, United Kingdom. Für Datenschutzanfragen kontaktieren Sie bitte info@cine-luxltd.com oder rufen Sie +447782 196625 an.

2. Geltungsbereich dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die im Zusammenhang mit unserem Online-Shop verarbeitet werden, in dem Objektivfassungen, Adapter und Cine-Rigging-Zubehör an Kunden im Vereinigten Königreich verkauft werden.

Sie umfasst Daten, die über unsere Website, per E-Mail, telefonisch und über künftige Kundenportale erhoben werden, die wir betreiben.

Sie gilt nicht für Websites Dritter, die von unseren Seiten verlinkt sind; diese Websites haben eigene Datenschutzhinweise.

Wenn Sie ein Handels- oder Geschäftskonto beantragen, können zusätzliche Geschäftsbedingungen gelten, die schriftlich bestätigt werden.

3. Von uns erhobene personenbezogene Daten

Wir erheben personenbezogene Daten, die angemessen, relevant und auf die unten genannten Zwecke beschränkt sind. Je nach Art Ihrer Interaktion mit uns können dies sein:

• Identitäts- und Kontaktdaten — Anrede, Vor- und Nachname, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer.
• Bestell- und Transaktionsdaten — bestellte Produkte, konfigurationsrelevante Angaben zu Fassungen und Adaptern, Bestellreferenzen, Lieferscheine und Zahlungsstatus (wir speichern keine vollständigen Kreditkartennummern).
• Konten- und Kommunikationsdaten — Nachrichten, die Sie über Kontaktformulare, E-Mail oder Telefon senden, einschliesslich Anhängen wie von Ihnen bereitgestellten Fotografien.
• Marketing- und Präferenzdaten — Ihre E-Mail-Adresse, Abonnentenstatus und Einwilligungsnachweise, sofern Sie sich anmelden.
• Technische Daten — IP-Adresse, Browsertyp und -version, Zeitzone, Geräteidentifikatoren, Betriebssystem, Verweisquelle, Seitenaufrufe und Interaktionsdaten, die über Cookies und ähnliche Technologien erhoben werden (siehe unsere Cookie-Richtlinie).
• Reklamations- und Garantiedaten — Details zu Produktproblemen, Reparaturbesuchen und Ergebnissen, wenn Sie einen Supportfall eröffnen.
• Daten zur technischen Kompatibilität — Kameragehäuse, Objektivfassung, Rig-Konfiguration und Seriennummern, die Sie für RMA- und Passungsberatungen angeben.
• Handelskontodaten — Firmenname, Bestellreferenzen und MWST-Angaben für Verleiher und Produktionsfirmen.

3a. Produktions- und B2B-Anfragen

Wenn Verleiher oder DoPs Equipment-Listen per E-Mail senden, verwenden wir diese Informationen ausschliesslich, um Fassungen zu offerieren, Toleranzen zu bestätigen und Bestellungen abzuwickeln — nicht für nicht damit zusammenhängendes Marketing.

Projekte unter NDA: Wenn Sie Korrespondenz als vertraulich kennzeichnen, beschränken wir den Zugriff auf Technik- und Konto-Mitarbeitende.

4. Wie wir personenbezogene Daten erheben

Wir erheben Daten direkt von Ihnen, wenn Sie unsere Website besuchen, eine Bestellanfrage einreichen, Kassenfelder ausfüllen, den Kundendienst kontaktieren oder Marketing abonnieren.

Wir erheben Daten automatisch über Cookies, Serverprotokolle und Analysetools, wenn Sie unsere Website nutzen.

Wir können begrenzte Daten von Zahlungsdienstleistern (zum Beispiel die Bestätigung einer erfolgreichen Zahlung) und Zustellpartnern (Zustellnachweis-Scans) erhalten.

Wir kaufen keine personenbezogenen Datenlisten von Datenbrokern für Konsumentenmarketing.

5. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach UK GDPR besteht. Die wichtigsten Zwecke und Grundlagen sind:

• Zur Erfüllung unseres Vertrags mit Ihnen — Abwicklung von Bestellungen, Verfügbarkeitsbestätigung, Organisation des verfolgungsfähigen Kurier- und Frachtversands aus unserer Werkstatt in Bristol, Ausstellung von Rechnungen und Bearbeitung von Rückgaben (Rechtsgrundlage: Vertrag).
• Zur Einhaltung gesetzlicher Pflichten — Steuern, Rechnungslegung, Produktsicherheit und Beantwortung rechtmässiger Behördenanfragen (Rechtsgrundlage: gesetzliche Pflicht).
• Für berechtigte Interessen — Betrugsprävention, Websitesicherheit, Verbesserung von Produktbeschreibungen und Abwehr rechtlicher Ansprüche, abgewogen gegen Ihre Rechte (Rechtsgrundlage: berechtigte Interessen).
• Mit Ihrer Einwilligung — Versand von Werbe-E-Mails oder Newslettern, wo erforderlich; Sie können Ihre Einwilligung jederzeit widerrufen (Rechtsgrundlage: Einwilligung).
• Für lebenswichtige Interessen — nur in seltenen Notsituationen, die Gesundheit oder Sicherheit betreffen (Rechtsgrundlage: lebenswichtige Interessen).

6. Marketingkommunikation

Wir senden nur dann Werbe-E-Mails über Fassungen und Adapter, Angebote und Ratgeber, wenn Sie sich angemeldet haben oder die Regeln der stillschweigenden Einwilligung für einen ähnlichen früheren Kauf gelten und Ihnen bei der Erhebung eine klare Abmeldemöglichkeit angeboten wurde.

Jede Werbe-E-Mail enthält einen Abmeldelink. Sie können sich auch jederzeit per E-Mail abmelden.

Wir geben Ihre E-Mail-Adresse nicht für das Marketing anderer Unternehmen weiter.

Transaktionsnachrichten — Bestellbestätigungen, Zustell-Updates und Änderungen von Richtlinien — sind kein Marketing und können, soweit zur Auftragserfüllung erforderlich, ohne separate Einwilligung versendet werden.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und lokalen Speicher, um den Warenkorb zu betreiben, Einwilligungsentscheide zu speichern und zu verstehen, wie Besucher Seiten nutzen.

Einige Cookies sind unbedingt erforderlich; andere benötigen Ihre Einwilligung. Vollständige Angaben, einschliesslich der Verwaltung Ihrer Präferenzen, finden Sie in unserer Cookie-Richtlinie.

Sie können Cookie-Einstellungen über unser Einwilligungsbanner oder Ihre Browsersteuerung ändern; das Blockieren notwendiger Cookies kann die Kasse funktionsunfähig machen.

8. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb unseres Unternehmens und die Zustellung Ihrer Bestellung erforderlich ist. Zu den Empfängerkategorien gehören:

• Zahlungsdienstleister, die Kartentransaktionen sicher in unserem Auftrag abwickeln.
• Zustell- und Logistikpartner, die Ihren Namen, Ihre Adresse und Ihre Telefonnummer für die Beförderung benötigen.
• IT-Hosting-, E-Mail- und Backup-Anbieter, die Daten vertraglich und unter Sicherheitspflichten speichern.
• Professionelle Berater (Anwälte, Treuhänder, Versicherer), soweit für Compliance oder Ansprüche erforderlich.
• Aufsichtsbehörden, Gerichte oder Strafverfolgungsbehörden, wenn wir gesetzlich zur Offenlegung verpflichtet sind.

• Wir verlangen von Auftragsverarbeitern den Schutz Ihrer Daten und die Verwendung ausschliesslich für festgelegte Zwecke. Wir verkaufen keine personenbezogenen Daten.

9. Internationale Datenübermittlungen

Wir streben an, personenbezogene Daten im Vereinigten Königreich und im Europäischen Wirtschaftsraum zu speichern und zu verarbeiten.

Wenn ein Dienstleister Daten ausserhalb des Vereinigten Königreichs verarbeitet, stellen wir angemessene Garantien sicher, wie UK International Data Transfer Agreements, Angemessenheitsverordnungen oder für UK-Übermittlungen zugelassene Standardvertragsklauseln.

Weitere Informationen zu diesen Garantien können Sie unter der oben genannten E-Mail-Adresse anfordern.

10. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Erhebungszwecke erforderlich ist, einschliesslich gesetzlicher, rechnungslegungsbezogener und berichterstattungsbezogener Anforderungen.

Richtwerte für Speicherfristen (die sich verlängern können, wenn Rechtsstreitigkeiten oder Untersuchungen dies erfordern):

• Bestell- und Rechnungsunterlagen — in der Regel sieben Jahre ab Ende des Geschäftsjahres, in dem die Transaktion abgeschlossen wird.
• Kundendienst-Korrespondenz — bis zu drei Jahre nach Abschluss des Falls, sofern keine laufende Garantie betroffen ist.
• Marketing-Einwilligungsprotokolle — bis zu Ihrer Abmeldung zuzüglich einer kurzen Sperrfrist, um Ihren Wunsch zu respektieren.
• Websiteprotokolle und Analysen — in der Regel zwölf bis sechsundzwanzig Monate, abhängig von der Tool-Konfiguration.
• CCTV-Aufnahmen oder Fotos, die Sie für Schadensfälle senden — bis zur Erledigung des Falls zuzüglich bis zu einem Jahr für die Prüfung.

11. Sicherheitsmassnahmen

Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor versehentlichem Verlust, unbefugtem Zugriff, Änderung oder Offenlegung zu schützen.

Die Massnahmen umfassen HTTPS-Verschlüsselung auf unserer Website, Zugriffssteuerung für Mitarbeitersysteme, Passwortrichtlinien und vertragliche Sicherheitsanforderungen an Lieferanten.

Keine Übertragungsmethode über das Internet ist vollständig sicher; wir empfehlen Ihnen, starke Passwörter für erstellte Konten zu verwenden und uns umgehend zu kontaktieren, wenn Sie einen unbefugten Zugriff vermuten.

Werden wir von einer Datenschutzverletzung betroffen, die voraussichtlich Ihre Rechte beeinträchtigt, benachrichtigen wir Sie und, soweit gesetzlich erforderlich, die ICO.

12. Ihre Rechte nach UK GDPR

Vorbehaltlich bestimmter Ausnahmen haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht — Bestätigung der Verarbeitung und eine Kopie Ihrer Daten zu erhalten.
• Recht auf Berichtigung — ungenaue oder unvollständige Daten korrigieren zu lassen.
• Recht auf Löschung — unter bestimmten Umständen die Löschung zu verlangen.
• Recht auf Einschränkung der Verarbeitung — die Verwendung Ihrer Daten in bestimmten Fällen einzuschränken.
• Recht auf Datenübertragbarkeit — strukturierte, gängige Daten zu erhalten, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht — der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing zu widersprechen.
• Rechte bezüglich automatisierter Entscheidungsfindung — wir treffen keine ausschliesslich automatisierten Entscheidungen mit rechtlichen oder ähnlich gravierenden Auswirkungen auf Verbraucher.

• Um ein Recht auszuüben, senden Sie eine E-Mail an info@cine-luxltd.com mit genügend Angaben, um Sie und Ihr Anliegen zu identifizieren. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, soweit gesetzlich zulässig.
• Wir müssen Ihre Identität möglicherweise überprüfen, bevor wir Daten offenlegen. In den meisten Fällen fallen keine Gebühren an; bei offensichtlich unbegründeten Anfragen können wir eine angemessene Gebühr verlangen oder ablehnen, soweit das Gesetz dies erlaubt.

13. Kinder

Unsere Website richtet sich an Erwachsene, die Fassungen und Adapter für den privaten oder geschäftlichen Gebrauch kaufen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.

Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, und wir löschen diese, wo angebracht.

14. Links zu Drittanbietern

Unsere Website kann auf Hersteller, Inspirationsgalerien oder soziale Plattformen verlinken. Diese Drittanbieter unterstehen nicht der Kontrolle von Cinelux und können Daten gemäss ihren eigenen Richtlinien erheben.

Wir empfehlen Ihnen, deren Datenschutzhinweise zu lesen, bevor Sie personenbezogene Daten an sie übermitteln.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, um Änderungen in Gesetzgebung, Technologie oder unseren Dienstleistungen Rechnung zu tragen. Das Datum «Last updated» oben zeigt, wann die aktuelle Version in Kraft getreten ist.

Bei wesentlichen Änderungen, die die Verwendung Ihrer Daten betreffen, veröffentlichen wir einen deutlichen Hinweis auf der Website oder informieren registrierte Kunden per E-Mail, wo angemessen.

Frühere Versionen sind auf Anfrage erhältlich.

16. Beschwerden und Kontakt

Wenn Sie Fragen zu dieser Erklärung oder unserem Umgang mit Ihren Daten haben, kontaktieren Sie Cinelux Ltd unter info@cine-luxltd.com oder schreiben Sie an Unit 13 Meriton Foundry, Meriton Street, Bristol, BS2 0SZ, United Kingdom.

Sie haben das Recht, eine Beschwerde bei der Information Commissioner's Office (ICO) einzureichen: ico.org.uk. Wir begrüssen es, Anliegen zunächst direkt zu klären.