Hessen hat still und heimlich die Verordnung noch einmal geändert und, was Kinos betrifft, vor allem die Aufzeichnungsvorschrift der Teilnehmer verschärft und setzt dabei einfach mal so die Bestimmungen der DSGVO außer Kraft
Name, Anschrift und Telefonnummer der Teilnehmerinnen und Teilnehmer zur Ermöglichung der Nachverfolgung von Infektionen von der Veranstalterin oder dem Veranstalter erfasst werden; diese haben die Daten für die Dauer eines Monats ab Beginn der Veranstaltung geschützt vor Einsichtnahme durch Dritte für die zuständigen Behörden vorzuhalten und auf Anforderung an diese zu übermitteln sowie unverzüglich nach Ablauf der Frist zu löschen oder zu vernichten; die Bestimmungen der Art. 13, 15, 18 und 20 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) vom 27. April 2016 (ABl. EU Nr. L 119 S. 1, Nr. L 314 S. 72, 2018 Nr. L 127 S. 2) zur Informationspflicht und zum Recht auf Auskunft zu personenbezogenen Daten finden keine Anwendung,“
https://www.hessen.de/sites/default/files/media/nr._25.pdf