Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

bce films & more GmbH
Bettina Ehrhardt
Occamstraße 6
80802 München
Deutschland

Tel.: +49 173 200 33 66
E-Mail: bce@bcefilms.com

Weitere Angaben finden Sie im Impressum.

2. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an bce@bcefilms.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in der Europäischen Union. Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Bei jedem Aufruf unserer Website erhebt der Server automatisch folgende technische Daten, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse (gekürzt gespeichert und nach spätestens 14 Tagen automatisch gelöscht)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei
• Übertragene Datenmenge
• HTTP-Statuscode
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich dem technischen Betrieb, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Eine Zusammenführung mit anderen Datenquellen oder eine personenbezogene Auswertung erfolgt nicht.

4. Cookies

Diese Website setzt grundsätzlich keine eigenen Cookies. Es werden weder Tracking-Cookies noch Werbe-Cookies eingesetzt. Mögliche Ausnahmen: Eingebettete Drittanbieter-Inhalte (z. B. YouTube- und Vimeo-Videos) können beim Abspielen eigene Cookies setzen – Details hierzu in den jeweiligen Abschnitten unten. Beim Erwerb eines Streaming-Zugangs oder bei einem freiwilligen Unterstützungsbeitrag kann die eingebettete Stripe-Bezahlseite für die sichere Abwicklung des Zahlungsvorgangs notwendige Cookies setzen (siehe Abschnitt 5).

5. Streaming-Zugang zu Filmen

Auf bcefilms.eu können Sie kostenpflichtigen Zugang zum Streaming einzelner Filme erwerben – wahlweise zeitlich begrenzt oder als Langzeit-Zugang. Zur Abwicklung des Kaufs und zur Bereitstellung des Inhalts verarbeiten wir folgende Daten:

• E-Mail-Adresse (aus dem Zahlungsvorgang)
• Bezeichnung des erworbenen Films
• Beim Kauf gewählte Sprachfassung des Films
• Art des Zugangs (zeitlich begrenzter Zugang, Langzeit-Zugang oder Langzeit-Zugang mit Unterstützungsbeitrag)
• Persönlicher Zugangs-Token (einmalig erzeugter Link für den Filmzugang)
• Stripe-Sitzungs-ID (zur Vermeidung von Doppelerfassungen)
• Zeitpunkt des Kaufs
• Bei zeitlich begrenztem Zugang: Ablaufzeitpunkt der 30-tägigen Frist zum Starten der Wiedergabe
• Zeitpunkt des ersten Abspielens (bei zeitlich begrenztem Zugang: Startpunkt der 72-stündigen Wiedergabefrist)
• Status des Zugangs (aktiv oder gesperrt)
• Ihre Zustimmung zum sofortigen Beginn der Vertragsausführung und zum damit verbundenen Erlöschen des Widerrufsrechts (§ 356 Abs. 6 BGB) – mit Zeitpunkt, Fassung des zugestimmten Textes und Sprache der Bestellung
• Ihre im Bezahlvorgang erteilte Zustimmung zur Geltung unserer AGB (gespeichert wird nur, dass die Zustimmung erteilt wurde; einen Zeitpunkt hierzu erhalten wir nicht)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungsabwicklung – Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Die Bezahlseite wird als eingebettetes Formular auf unserer Website angezeigt; Ihre Zahlungsdaten (z. B. Karteninformationen, Rechnungsadresse) werden direkt von Stripe verarbeitet – wir erhalten und speichern diese Daten nicht.

Stripe wirkt dabei nicht nur als technischer Zahlungsdienstleister: Stripe wickelt den Zahlungsvorgang als „Merchant of Record" ab und verarbeitet Ihre Daten darüber hinaus zu eigenen Zwecken der Betrugsprävention und Risikobewertung (u. a. Stripe Radar) sowie zur Erfüllung eigener rechtlicher und regulatorischer Pflichten (z. B. geldwäscherechtliche, finanzaufsichtsrechtliche und steuerliche Aufbewahrungspflichten). Zu diesem Zweck kann Stripe im Rahmen der eingebetteten Bezahlseite auch technische Angaben zu Ihrem Gerät und zur Transaktion erheben.

Rechtlich hat Stripe dabei eine Doppelrolle: Soweit Stripe die Zahlung in unserem Auftrag ausführt, handelt Stripe als Auftragsverarbeiter; hierfür haben wir mit Stripe einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit Stripe Daten zur Betrugsprävention, zur Abwicklung als Merchant of Record und zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, ist Stripe eigenständig Verantwortlicher im Sinne der DSGVO und verarbeitet Ihre Daten nach Maßgabe seiner eigenen Datenschutzerklärung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention und der sicheren Zahlungsabwicklung).

Da Stripe Daten auch in die USA übermittelt, findet eine Drittlandübertragung statt. Diese ist durch das EU-US Data Privacy Framework (DPF) sowie ergänzende Standardvertragsklauseln gemäß Art. 46 DSGVO abgesichert.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Transaktions-E-Mail – Resend

Den persönlichen Zugangslink zum Film übermitteln wir Ihnen nach dem Kauf per E-Mail. Für den technischen Versand nutzen wir den Dienst Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Ihre E-Mail-Adresse, der Inhalt der Transaktions-E-Mail einschließlich des persönlichen Zugangslinks sowie technische Versand- und Zustelldaten verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzender Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Freiwillige Unterstützungsbeiträge

Zu Filmen, die wir kostenfrei zum Streaming bereitstellen, können Sie uns einen freiwilligen Unterstützungsbeitrag zukommen lassen (siehe § 5 unserer AGB). Ein solcher Beitrag begründet keinen Zugang zu einem Film. Wir legen dafür keinen Eintrag in unserer Zugangsdatenbank an: es entstehen kein Zugangs-Token, keine Zuordnung zu einer Filmlizenz und keine Speicherung Ihrer E-Mail-Adresse auf unserem Server.

Die Daten des Zahlungsvorgangs – insbesondere Ihre E-Mail-Adresse, der Betrag, der Zeitpunkt sowie die Angabe, von welcher Filmseite aus der Beitrag geleistet wurde – werden ausschließlich bei unserem Zahlungsdienstleister Stripe verarbeitet und dort gespeichert; wir greifen darauf über das Stripe-Dashboard zu. Für die Zahlungsabwicklung gelten die Angaben im vorstehenden Abschnitt „Zahlungsabwicklung – Stripe“ entsprechend, mit der Maßgabe, dass Beiträge nicht über Stripe Managed Payments abgewickelt werden und Link insoweit nicht als Merchant of Record auftritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen veranlassten Zahlung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung und Nachvollziehbarkeit eingegangener Beiträge).

Speicherdauer

Diese Kauf- und Zugangsdaten werden auf unserem Server in der Europäischen Union gespeichert (siehe Abschnitt 3). Bei einem Langzeit-Zugang bleiben die Daten gespeichert, solange der Zugang zu dem erworbenen Film besteht. Bei einem zeitlich begrenzten Zugang werden die Daten automatisch 14 Tage nach Ablauf der 30-tägigen Frist zum Starten der Wiedergabe gelöscht. Steuer- und buchhaltungsrelevante Belege unterliegen gesetzlichen Aufbewahrungspflichten (z. B. bis zu 10 Jahre nach § 257 HGB / § 147 AO); diese Belege werden bei unserem Zahlungsdienstleister Stripe vorgehalten, nicht in unserer eigenen Zugangsdatenbank.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den technischen Versand der Formularnachricht an unsere E-Mail-Adresse nutzen wir den Dienst Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die von Ihnen angegebenen Formulardaten (Name, E-Mail-Adresse, Betreff, Nachricht) sowie technische Versand- und Zustelldaten an Resend übermittelt und die Nachricht von dort an unser Postfach weitergeleitet. Resend speichert die Nachricht nicht dauerhaft.

Da Resend in den USA betrieben wird, findet eine Übermittlung in ein Drittland statt. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzender Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

Ihre Anfrage wird gelöscht, sobald sie vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Reichweitenanalyse mit Umami

Zur statistischen Auswertung der Nutzung unserer Website setzen wir Umami ein, eine datenschutzfreundliche Open-Source-Analyse-Software (umami.is). Umami wird von uns selbst auf unserem Hetzner-Server betrieben (siehe Abschnitt 3). Es werden keine Daten an Dritte übermittelt.

Umami arbeitet vollständig cookie-frei. Es werden keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen. Um eindeutige Besuche ohne Cookies zu messen, werden die vollständige IP-Adresse und der User-Agent-String flüchtig im Arbeitsspeicher des Servers verarbeitet, um einen anonymisierten, täglichen Hash-Wert zu erzeugen. Die ungekürzte IP-Adresse wird zu keinem Zeitpunkt dauerhaft gespeichert oder auf Festplatte geschrieben. Die Auswertung erfolgt aggregiert; eine Profilbildung oder ein individuelles Tracking über verschiedene Tage hinweg findet nicht statt.

Erfasst werden dabei Angaben wie Seitenaufrufe, Herkunftsland (auf Landesebene), Browser-Typ und Bildschirmauflösung. Die Statistiken werden ohne die IP-Adresse gespeichert; eine Zuordnung zu einer bestimmten Person ist uns nicht möglich, und ein Wiedererkennen über den jeweiligen Tag hinaus findet nicht statt. Diese Daten dienen ausschließlich dazu, die Inhalte und Struktur der Website zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, statistischen Reichweitenmessung sowie am stabilen technischen Betrieb der Website). Da Umami keine Cookies setzt und keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist eine Einwilligung nach § 25 TDDDG (ehemals TTDSG) nicht erforderlich.

Sie können der Reichweitenmessung jederzeit widersprechen, indem Sie in Ihrem Browser die Einstellung „Do Not Track" (DNT) aktivieren. Ist dieses Signal gesetzt, erfasst Umami keinerlei Daten zu Ihrem Besuch.

8. Eingebettete Videos (Vimeo)

Auf einzelnen Seiten dieser Website binden wir Videos der Plattform Vimeo ein. Dies gilt sowohl für frei zugängliche Trailer und Filme als auch für Filme, zu denen Sie einen Streaming-Zugang erworben haben (siehe Abschnitt 5). Anbieter ist die Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA.

Wir nutzen Vimeo im sogenannten „Do Not Track"-Modus. In diesem Modus verzichtet Vimeo nach eigenen Angaben auf Tracking-Cookies und auf die Auswertung Ihres Nutzerverhaltens für Werbezwecke. Eine Verbindung zu den Servern von Vimeo wird dennoch hergestellt, sobald Sie eine Seite mit eingebettetem Video aufrufen – das ist technisch erforderlich, um das Video anzuzeigen.

Dabei werden mindestens folgende Daten an Vimeo übermittelt:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Die aufgerufene Seite unserer Website
• Technische Informationen zu Browser und Betriebssystem

Sind Sie gleichzeitig bei Vimeo eingeloggt, kann Vimeo diese Informationen Ihrem Nutzerkonto zuordnen. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Website bei Vimeo ausloggen.

Da Vimeo in den USA betrieben wird, findet eine Übermittlung in ein Drittland statt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) bzw. ergänzender Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Präsentation unserer filmischen Arbeit) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei erworbenen Streaming-Zugängen).

Datenschutzerklärung von Vimeo: https://vimeo.com/privacy

9. Eingebettete Videos (YouTube)

Auf einzelnen Seiten dieser Website binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Wir binden YouTube ausschließlich über die Domain youtube-nocookie.com im sogenannten „erweiterten Datenschutzmodus" ein. Nach Angaben von YouTube werden in diesem Modus keine Cookies gesetzt, solange Sie das Video nicht starten. Eine Verbindung zu den Servern von Google wird dennoch hergestellt, sobald Sie eine Seite mit eingebettetem Video aufrufen – das ist technisch erforderlich, um das Vorschaubild und den Player zu laden.

Dabei werden mindestens folgende Daten an Google übermittelt:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Die aufgerufene Seite unserer Website
• Technische Informationen zu Browser und Betriebssystem

Sobald Sie ein Video starten, setzt YouTube weitere Cookies und übermittelt zusätzliche Nutzungsdaten an Google. Sind Sie gleichzeitig bei Google eingeloggt, kann Google diese Informationen Ihrem Nutzerkonto zuordnen. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Website bei Google ausloggen.

Da Google Daten auch in die USA übermittelt, findet eine Übermittlung in ein Drittland statt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) bzw. ergänzender Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Präsentation unserer filmischen Arbeit).

Datenschutzerklärung von Google: https://policies.google.com/privacy

10. Verlinkung auf soziale Netzwerke

Unsere Website enthält Verlinkungen zu unseren Profilen bei Instagram, Facebook und YouTube. Diese Links sind als einfache Hyperlinks bzw. Symbole eingebunden – es findet keine direkte Einbettung dieser Dienste statt. Erst wenn Sie auf einen dieser Links klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und es werden Daten an den Anbieter übermittelt.

Für die Datenverarbeitung auf den Plattformen selbst sind ausschließlich die jeweiligen Anbieter verantwortlich:

• Instagram & Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland – Datenschutzerklärung
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung

11. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich rechtliche Vorgaben oder die auf der Website eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: September 2026