Datenschutzhinweise
Willkommen bei MunichFilmUp! Wir freuen uns über Ihr Interesse. Wir, das ist das MunichFilmUp! -Team an der Hochschule für Fernsehen und Film München (nachfolgend
auch „MunichFilmUp! „wir“ oder „uns“,) berücksichtigen die Anforderungen der Europäischen Datenschutzgrundverordnung (nachfolgend „DSGVO“) in unseren Prozessen und Abläufen.
Wir informieren nachfolgend darüber, zu welchem Zweck und aufgrund welcher
Rechtsgrundlage wir, für wie lange Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen, sofern Sie die Website abrufbar unter https://munichfilmup.org/ besuchen oder an unserem MunichFilmUp!-Programm teilnehmen.
Bitte nehmen Sie sich Zeit, unsere Datenschutzhinweise zu lesen, da sie wichtige Informationen darüber enthalten, wie wir mit Ihren persönlichen Daten umgehen.

Wer sind wir?
Die Hochschule für Fernsehen und Film München, Bernd-Eichinger-Platz 1 in 80333 München,
per E-Mail unter contact @munichfilmup.org erreichbar, ist im Sinne der
Datenschutz-Grundverordnung (Art. 4 Ziffer 7 DSGVO) für die Datenverarbeitung
verantwortlich.

An wen können Sie sich wenden, wenn Sie Ihre Rechte geltend machen möchten?
Wenn Sie glauben, dass die Verarbeitung Ihrer persönlichen Daten durch uns
datenschutzrechtliche Vorgaben verletzt, können Sie uns unter datenschutz @hff-muc. de kontaktieren.
Sie haben auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde
einzureichen. Die für uns zuständige Behörde ist der Bayerische Landesbeauftragte für den
Datenschutz (BayLfD) (https://www.datenschutz-bayern.de/). Sie können sich jedoch auch
an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.

Welche Rechte haben Sie?
Sie haben das Recht, eine Bestätigung (Art. 15 Abs. 1 DSGVO) darüber zu verlangen, ob
wir Daten über Sie verarbeiten. Während wir „im Besitz“ Ihrer Daten sind oder diese
verarbeiten, haben Sie jederzeit die folgenden Rechte:

• Das Recht auf Auskunft (Art. 15 Abs. 1 DSGVO) über und eine Kopie (Art. 15 Abs. 3 DSGVO) der Daten anzufordern, die wir über Sie gespeichert haben. Sie haben auch das Recht Auskunft darüber zu verlangen, ob eine automatisierte
  Entscheidungsfindung einschließlich Profiling (Art. 15 Abs. 1 Buchstabe h DSGVO) besteht.
• Das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen (Art. 16 DSGVO).
• Das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht (Art. 17 DSGVO) werden. Alternativ können Sie eine Einschränkung der Verarbeitung der Daten verlangen (Art. 18 DSGVO).
• Das Recht zu verlangen, dass wir die Sie betreffenden Daten, die Sie uns bereitgestellt haben, an Sie übertragen sowie das Recht, eine Übermittlung an andere Verantwortliche zu fordern (Art. 20 DSGVO).
• Das Recht Ihre Einwilligung bzw. Einwilligungen zur Datenverarbeitung jederzeit ohne Angabe von Gründen zu widerrufen. Zum Widerruf der erteilten Einwilligungen senden Sie eine Nachricht an contact @munichfilmup.org. Nach dem Widerruf dürfen wir Ihre Daten nicht weiter auf dieser Grundlage verarbeiten (Art. 7 Abs. 3 DSGVO).
• Sofern wir Ihre Daten ausnahmsweise auf der Grundlage eines berechtigten Interesses (Erwägungsgrund 47 DSGVO) verarbeiten, können Sie der weiteren Verarbeitung widersprechen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Bitte beachten Sie, dass wir in einigen Fällen gesetzlich verpflichtet sein können, Ihre Daten dennoch zu verarbeiten. Gegen Direktwerbung haben Sie grundsätzlich ein generelles Widerspruchsrecht. Wenden Sie sich einfach an uns, und wir setzen Ihren Widerspruch ohne weitere Angaben um. Sie erreichen und unter contact @munichfilmup.org (Art. 21 DSGVO).

Wir prüfen immer, ob die gesetzlichen Voraussetzungen erfüllt sind, wenn Sie von den vorgenannten Rechten Gebrauch gemacht.

Allgemeines zum Datenschutz
Sind meine Daten bei der Übertragung sicher?
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie etwa Anfragen, die Sie an uns senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile im Browser von "http://" 
auf "https://" wechselt und an dem Schloss-Symbol in der Adressleiste Ihres Browsers. Bei aktivierter SSL-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten gelesen werden.

Automatisierte Entscheidungsfindung?
Wir verzichten auf automatische Entscheidungsfindung und Profiling im Sinne des Art. 22 DSGVO. Das entspricht nicht unserem ethisch-moralischen Kanon.

Unsere Dienstanbieter
Wenn wir Dienstleister einsetzen, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen, verarbeiten diese Ihre personenbezogenen Daten in unserem Auftrag und nach unserer Weisung innerhalb der Europäischen Union (EU), es sei denn wir haben in diesen Datenschutzhinweisen ausdrücklich etwas anderes beschrieben.

Mit Anbietern, die nicht in den Anwendungsbereich der DSGVO fallen, weil sie weder in der
EU bzw. EWR ansässig sind noch besteht ein Angemessenheitsbeschluss der EU- Kommission, schließen wir die Standarddatenschutzklauseln (Art. 46 Abs. 2 Buchstabe c) DSGVO). Damit verpflichten sich diese Anbieter vertraglich uns
gegenüber, die Datenschutzstandards der EU einzuhalten, sodass ein datenschutzrechtlich angemessenes Schutzniveau für Ihre personenbezogenen Daten besteht.

Welchen Inhalt haben diese Hinweise?
Diese Datenschutzhinweise gelten ausschließlich für unsere Website (https://hff-screenings.de/). Die Seiten unserer Website können Links zu Internetseiten oder Plattformen Dritter enthalten. Unsere Datenschutzhinweise erstreckt sich nicht auf die verlinkten Seiten
bzw. Plattformen.

Was schützt Datenschutz?
Gegenstand des Datenschutzes sind personenbezogene Daten nach den Regelungen in der Datenschutzgrundverordnung (Art. 4 Ziffer 1 DSGVO). Dies sind alle Informationen, die sich auf Sie als eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen bspw.
Angaben wie Ihr Vor- und Nachname, Ihre E-Mail-Adresse aber auch Nutzungsdaten wie Ihre IP-Adresse oder Ihr Nutzungsverhalten.
Sofern wir im Text den Begriff „Daten“ verwenden, sind ausschließlich personenbezogene Daten im Sinne der DSGVO gemeint.

Informationen für alle die unsere Website besuchen, unabhängig vom Anlass
Wenn Sie unsere Website nur zur Information über unsere Veranstaltung besuchen,
verarbeiten wir Ihre Daten nur soweit dies erforderlich ist, um Ihnen unsere Website im
Internet auf Ihren Endgeräten bestmöglich anzeigen zu können. Die Nutzung der Website ist
grundsätzlich ohne die Angabe von personenbezogenen Daten möglich.

Wir sagen deshalb „grundsätzlich“, weil wir zumindest Ihre IP-Adresse kurzzeitig verarbeiten,
um es Ihnen zu ermöglichen unsere Website anzusehen. Die IP-Adresse, auch
Internetprotokoll-Adresse genannt, stellt in Computernetzen eine Adresse dar, über die
Webserver bzw. einzelne Endgeräte angesprochen und erreicht werden können. Damit die
Datenpakete, aus denen unsere Website besteht, auf Ihrem Endgerät zusammengesetzt und
als Website angezeigt werden können, werden zwei IP-Adressen benötigt, Ihre und unsere.

Unserer Website und alle ihre Inhalte werden derzeit mit Hilfe des Content-Management-
Systems (nachfolgend auch „CMS“) von WordPress erstellt, bearbeitet und im Internet
darstellen und auf Servern der Hetzner Online GmbH in der Europäischen Union technisch
gehostet, d.h. technisch betrieben und bereitgestellt. WordPress ist eine Open Source-
Software. Hetzner Online GmbH ist ein Webhosting-Anbieter eingetragen im Handelsregister
des Amtsgericht Ansbach unter der Nummer HRB 6089 und ansässig in der Industriestr. 25
in 91710 Gunzenhausen (nachfolgend auch „Hetzner Online“). Hetzner Online verarbeitet
Ihre Daten nach unserer Weisung und auf Grundlage eines datenschutzrechtlichen Vertrags
den wir mit aceArt GmbH, Sieglestr, 33G in 70469 Stuttgart (nachfolgend auch „aceArt“)
geschlossen haben. Das bedeutet, dass weder aceArt noch Hetzner Online Ihre Daten nicht
für sich, vor allem nicht für eigene Zwecke oder eigene Werbemaßnahmen, nutzt oder
nutzen darf. Weitere Informationen zur Arbeitsweise von Hetzner Online können Sie unter
dem folgenden Link abrufen https://www.hetzner.com/de/. Informationen zur Arbeitsweise
von aceArt sind unter dem folgenden Link abrufbar (https://www.aceart.de/).

Logfiles
Beschreibung, Umfang und Zweck
Um Ihre Datenanfrage erfüllen zu können, muss unser Webserver Ihre IP-Adresse
verarbeiten. Bei jedem Aufruf unserer Internetseiten erfasst unser System automatisiert Daten und Informationen von Ihrem Endgerät. Dazu gehören:

• Informationen über den Browsertyp und die verwendete Version;
• Ihr Betriebssystem;
• Ihren Internet-Service-Provider;
• Land und Zeitzone Ihrer IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• Websites, von denen Ihr System auf unsere Internetseite oder Dienste gelangt;
• Websites, die von Ihrem System über unsere Website oder Dienste aufgerufen werden.

Diese Daten werden automatisch in einer Protokolldatei, dem sogenannten Logfile,
gespeichert. Eine Verbindung dieser Daten mit anderen personenbezogenen Informationen
erfolgt nicht.

Die kurzfristige Speicherung Ihrer Daten in sogenannten Zugriffslogs, auch Access-Logs
genannt, ist notwendig, um die Website korrekt anzeigen zu können. Ihre Daten müssen für
die Dauer Ihrer Sitzung auf unseren Servern bleiben.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen
auf unseren Webserver, werden Ihre Daten in sogenannten Error-Logs gespeichert. Die
Logeinträge werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver
erkennen und entsprechend reagieren zu können. Rechtsgrundlage hierfür ist
Artikel 6 Absatz 1 Buchstabe e) DSGVO in Verbindung mit Artikel 4 Absatz 1 Bayerisches
Datenschutzgesetz (BayDSG).

Die Erfassung in Logfiles dient daher der Sicherstellung der Funktionsfähigkeit unserer
Website und der Sicherheit unserer IT-Systeme.

Wie lange bewahren wir Ihre Daten in Serverprotokolldateien auf?
Die Daten werden gelöscht, sobald ihr Zweck erfüllt ist. Bei der Bereitstellung der Website
geschieht dies nach Ende der Sitzung. Die Daten in den Logfiles werden in der Regel nach
sieben Tagen gelöscht. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe e) DSGVO
in Verbindung mit Artikel 4 Absatz 1 BayDSG.

Können Sie der Verarbeitung widersprechen?
Da die Verarbeitung für den Betrieb unserer Website zwingend erforderlich ist, können Sie
dieser nicht widersprechen.

Foto- und Videoaufnahmen währen der MunichFilmUp!
Die währen der MunichFilmUp! angefertigten Foto- und Videoaufnahmen werden zum Zweck
der Dokumentation und der Öffentlichkeitsarbeit angefertigt und in digitalen Medien (u. a.
Website, eigene Kanäle der HFF in sozialen Netzwerken, wie Instagramm oder LinkedIn,
Presseveröffentlichungen) sowie in Printmedien veröffentlicht. Die Veröffentlichung und
Berichterstattung dient der Sichtbarmachung unserer Veranstaltung und der HFF.
Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe e) DSGVO in Verbindung mit
Artikel 4 Absatz 1 BayDSG und Artikel 2 Bayerisches Hochschulinnovationsgesetz (BayHIG).

Wer empfängt Ihre Daten?
Soweit Empfangende Ihre Daten nicht weisungsgebunden im Auftrag der HFF im Rahmen
eines datenschutzrechtlichen Vertrages zur Auftragsverarbeitung verarbeiten, legen wir Ihre
Daten grundsätzlich nur dann durch Übermittlung an Dritte offen, wenn die Voraussetzungen
des Artikel 5 BayDSG gegeben sind oder Sie in die Übermittlung eingewilligt haben.

Wie lange speichern wir Ihre Daten?
Wir verarbeiten Ihre Daten nicht länger, als es für den festgelegten Zweck erforderlich ist.
Daten die gesetzlichen Aufbewahrungsfristen aus Beamten-, Handels-, Haushalts-,
Hochschul-, Personal-, Satzungs-, Steuer- oder Verwaltungsrecht unterliegen, löschen wir
nach Ablauf der jeweils einschlägigen Frist. Rechtsgrundlage hierfür ist
Artikel 6 Absatz 1 Buchstabe c) DSGVO

Sofern es keine spezifischen Aufbewahrungsfristen gibt, bieten wir die Daten dem
Bayerischen Staatsarchiv an. Archivwürdige Daten übernimmt dieses. Nicht archivwürdige
Daten löschen wir.