RECHTLICHES

Datenschutzerklärung

Informationen über Datenverarbeitung, Ihre Rechte und die technischen Funktionen dieser Website.

1. Einleitung und Überblick

Der Schutz personenbezogener Daten ist uns wichtig. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von casinopalastde, über Kontaktanfragen, die lokale Speicherung Ihrer Einstellungen und die Nutzung eingebetteter Karten. Wir betreiben keine Spielerkonten und wickeln keine Glücksspieltransaktionen über die Website ab.

2. Verantwortlicher für die Datenverarbeitung

Für Datenschutzfragen erreichen Sie casinopalastde per E-Mail an [email protected]. Weitere Angaben zum Onlineangebot enthält das Impressum.

3. Allgemeine Informationen zum Datenschutz

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können unter anderem IP-Adressen, Kontaktdaten und Angaben in Nachrichten gehören. Wir orientieren uns an den Grundsätzen der Zweckbindung, Datenminimierung und Transparenz. Soweit technisch möglich, werden Vorgänge auf das beschränkt, was für die Bereitstellung der Website notwendig ist. Die konkreten Verarbeitungen hängen auch von Hosting und Konfiguration nach der Veröffentlichung ab.

4. Rechtsgrundlagen gemäß DSGVO

Je nach Vorgang können unterschiedliche Rechtsgrundlagen einschlägig sein. Technisch notwendige Verarbeitungen können auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Die Bearbeitung freiwilliger Anfragen kann je nach Inhalt auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt werden. Für optionale, nicht notwendige Zugriffe auf Endgeräte beziehungsweise Dienste kann eine vorherige Einwilligung erforderlich sein. Eine Einwilligung lässt sich für die Zukunft widerrufen.

5. Verarbeitung personenbezogener Daten

Beim rein informatorischen Besuch werden bewusst keine Benutzerprofile oder Spielerkonten angelegt. Daten entstehen insbesondere bei der technischen Auslieferung über den Hostingdienst, beim freiwilligen Ausfüllen des Kontaktformulars und bei der ausdrücklichen Aktivierung einer Stadtkarte. Die Website speichert außerdem eine Altersbestätigung und die getroffene Datenschutzauswahl lokal im Browser. Es gibt keine implementierte Analyse- oder Marketingmessung. Zusätzliche Funktionen dürfen erst nach entsprechender Prüfung aktiviert werden.

6. Server-Logfiles

Ein Webserver kann zum sicheren und störungsfreien Betrieb Angaben wie die angefragte Seite, Datum und Uhrzeit, IP-Adresse, Browsertyp, Statuscode und übertragene Datenmenge protokollieren. Umfang, Dauer und Ort der Speicherung werden vom später tatsächlich eingesetzten Hostinganbieter bestimmt. Der bereitgestellte Quellcode richtet selbst kein eigenes Protokollsystem ein. Vor der Veröffentlichung müssen die realen Servereinstellungen einschließlich Speicherfristen und gegebenenfalls Auftragsverarbeitungsvertrag dokumentiert werden.

7. Kontaktformular

Im Kontaktformular können Vor- und Nachname, E-Mail-Adresse, optional eine Telefonnummer, ein gewähltes Hotel, Betreff und Nachricht angegeben werden. Pflichtfelder dienen der Bearbeitung Ihrer Anfrage. Die Übermittlung erfolgt über die für die Website eingerichtete Formularverarbeitung.

8. Verarbeitung von Kontaktanfragen

Freiwillig übermittelte Nachrichten dienen ausschließlich dazu, die jeweilige Anfrage zu prüfen und gegebenenfalls zu beantworten. Die Inhalte können Rückschlüsse auf Interessen und persönliche Umstände enthalten; vermeiden Sie deshalb sensible Informationen, die für die Bearbeitung nicht erforderlich sind. Der tatsächlich eingesetzte Dienst muss Zugriffsrechte, Aufbewahrungsdauer und Löschprozess angemessen begrenzen. Eine automatische Weitergabe an Hotelbetreiber ist in diesem Website-Stand nicht vorgesehen.

9. Kommunikation per E-Mail

Wenn Sie uns per E-Mail schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Bitte senden Sie keine besonders sensiblen Informationen unverschlüsselt. Unsere Kontaktadresse lautet [email protected].

10. Cookies und ähnliche Technologien

Der bereitgestellte Quellcode setzt standardmäßig keine klassischen Browser-Cookies für Tracking, Werbung oder Reichweitenmessung. Stattdessen nutzt er localStorage, um das Ergebnis der Altersbestätigung und die Datenschutzauswahl zu speichern. Dieser Speicherbereich liegt auf dem Endgerät der besuchenden Person. Die Aktivierung externer Google-Maps-Karten erfolgt erst nach einem ausdrücklichen Klick und kann anschließend zur Verarbeitung durch Google führen. Einzelheiten sind in der Cookie-Richtlinie erklärt.

11. Einwilligung und Widerruf

Im Einstellungsdialog lassen sich Einwilligungspräferenzen für optionale Kategorien auswählen, speichern und später wieder ändern. Analyse- und Marketingdienste sind derzeit nicht eingebunden; die Schalter erteilen deshalb keine Freigabe an bereits aktive Drittanbieter. Eine Auswahl wird mit Datum und Versionskennung im Browser gespeichert. Sie kann über den Footer geändert werden. Die Altersbestätigung ist ein gesonderter, technisch erforderlicher Vorgang und ersetzt keine behördlich vorgeschriebene Identitätsprüfung eines Glücksspielanbieters.

12. Hosting und technische Infrastruktur

Für die Bereitstellung dieser Website werden technische Hosting- und Sicherheitsfunktionen benötigt. Beim Aufruf können dabei Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Inhalte verarbeitet werden. Näheres hängt vom eingesetzten Hostinganbieter und dessen technischen Protokollen ab.

13. Externe Dienstleister

Externe Dienstleister dürfen nur nach Bedarf und unter angemessenen Datenschutzbedingungen eingesetzt werden. Der Quellcode sieht gegenwärtig keine eingebetteten Analyseplattformen, Werbepixel oder Social-Media-Widgets vor. Eine künftige Formularverarbeitung kann durch den Hostinganbieter erfolgen. Für Karten ist Google als Drittanbieter vorgesehen, allerdings erst nach gesondertem Klick. Vertragsgrundlagen und gegebenenfalls internationale Übermittlungen hängen von der realen Dienstkonfiguration ab und müssen dann präzise benannt werden.

14. Google Maps

Auf den Hotelporträtseiten findet sich eine Stadtkarte, die zunächst nicht geladen wird. Erst wenn die besuchende Person die Schaltfläche zum Laden betätigt, wird ein iframe mit Google Maps erstellt. Dabei kann der Browser eine direkte Verbindung zu Google aufbauen, was die Übermittlung technischer Daten einschließlich der IP-Adresse ermöglicht. Die Karten zeigen nur die jeweilige Stadt und keine behauptete Hotelanschrift. Wer keine Verbindung wünscht, kann die Seite ohne Karte nutzen.

15. Analyse- und Marketingdienste, soweit eingesetzt

Wir binden keine eigenständigen Analyse- oder Marketing-Skripte ein. Sollten solche Dienste künftig aktiviert werden, informieren wir vorab über Anbieter, Zwecke, Speicherdauer und Rechtsgrundlagen und holen eine erforderliche Einwilligung ein.

16. Speicherdauer

Die lokale Altersbestätigung wird im Quellcode für 30 Tage als gültig behandelt. Die Datenschutzauswahl bleibt bis zu ihrer Änderung oder bis zur Bereinigung des Browsers bestehen und wird bei einer neuen Version der Einwilligungsverwaltung erneut abgefragt. Wie lange ein Hostingdienst technisch notwendige Serverdaten oder eingegangene Formulare speichert, steht erst nach der verbindlichen Auswahl des Dienstleisters fest. Grundsätzlich sollen personenbezogene Daten nicht länger als für ihren Zweck erforderlich aufbewahrt werden.

17. Datenlöschung

Personenbezogene Daten sollen gelöscht oder anonymisiert werden, sobald ihr Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokal gespeicherte Einstellungen können durch entsprechende Browserfunktionen entfernt werden; die Cookie-Einstellungen lassen sich zusätzlich auf der Website ändern. Für serverseitig empfangene Anfragen muss der spätere Betreiber einen verlässlichen Löschprozess vorsehen. Ein Löschbegehren sollte an den tatsächlich verantwortlichen Diensteanbieter gerichtet werden, dessen Daten vor Veröffentlichung ergänzt werden müssen.

18. Weitergabe personenbezogener Daten

Kontaktdaten werden nicht für Werbung an Hotels, Casinos oder Werbepartner weitergegeben. Bei Verwendung des Kontaktformulars verarbeitet der für die Übermittlung eingesetzte Formulardienst die eingegebenen Daten. Technische Dienstleister können zur Bereitstellung der Website erforderliche Verbindungsdaten verarbeiten. Eine weitere Weitergabe erfolgt nur mit geeigneter Rechtsgrundlage.

19. Internationale Datenübermittlung

Eine Datenverarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann je nach späterem Hosting- oder Formulardienst entstehen. Dies gilt ebenso für die bewusst aktivierten Google-Maps-Inhalte. Vor dem Betrieb muss deshalb festgestellt werden, welche Empfänger und Übermittlungsmechanismen tatsächlich beteiligt sind. Sofern erforderlich, sind geeignete Garantien und zusätzliche Schutzmaßnahmen zu prüfen. Diese Website behauptet keine pauschal rein europäische Verarbeitung, solange die produktive Infrastruktur nicht feststeht.

20. Technische und organisatorische Sicherheitsmaßnahmen

Der Website-Code beschränkt sich auf statische Dateien, enthält keine Passwörter und speichert keine Zahlungsdaten. Kontaktformular-Eingaben werden clientseitig geprüft; diese Prüfung ersetzt keine serverseitige Absicherung. Für den öffentlichen Betrieb sind HTTPS, angemessene Zugriffskontrollen, Updates, Spam-Schutz und ein sicher konfigurierter Formulardienst wichtig. Verantwortliche müssen Berechtigungen begrenzen, Datenverlust vorbeugen und angemessen auf Sicherheitsvorfälle reagieren können. Der konkrete Schutzbedarf ist anhand der später eingesetzten Systeme zu prüfen.

21. Rechte betroffener Personen

Die DSGVO gewährt betroffenen Personen unter den gesetzlichen Voraussetzungen unter anderem Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Für die Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter [email protected]. Gesetzliche Ausnahmen und Aufbewahrungspflichten bleiben unberührt.

22. Auskunftsrecht

Nach Art. 15 DSGVO kann eine betroffene Person grundsätzlich Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden. Dazu können Informationen über Verarbeitungszwecke, Kategorien, Empfänger und Speicherdauer gehören. Der Verantwortliche muss eingehende Anfragen ordnungsgemäß prüfen, die Identität soweit erforderlich feststellen und innerhalb der gesetzlichen Fristen reagieren. Die Anfrage sollte so konkret sein, dass sie ohne Offenlegung unnötiger weiterer Daten bearbeitet werden kann.

23. Recht auf Berichtigung

Sind personenbezogene Daten unrichtig oder unvollständig, kann unter den Voraussetzungen von Art. 16 DSGVO ihre Berichtigung beziehungsweise Ergänzung verlangt werden. Bei Kontaktanfragen betrifft dies beispielsweise eine fehlerhafte E-Mail-Adresse oder den Inhalt eines Datensatzes. Der Betreiber muss geeignete Wege vorsehen, um solche Angaben korrekt zu ändern. Es kann erforderlich sein, bereits eingeschaltete Dienstleister über eine notwendige Korrektur zu informieren, soweit dies rechtlich vorgesehen und praktisch durchführbar ist.

24. Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO können betroffene Personen die Löschung personenbezogener Daten verlangen. Beispielsweise kann dies gelten, wenn Daten für den ursprünglichen Zweck nicht mehr benötigt werden oder eine Einwilligung wirksam widerrufen wurde und keine andere Rechtsgrundlage besteht. Gesetzliche Aufbewahrungspflichten und andere Ausnahmen können eine sofortige vollständige Löschung verhindern. Entsprechende Begehren müssen sorgfältig geprüft und nachvollziehbar bearbeitet werden.

25. Einschränkung der Verarbeitung

Art. 18 DSGVO sieht in bestimmten Fällen die Möglichkeit vor, die Verarbeitung personenbezogener Daten einzuschränken. Dies kann beispielsweise während der Prüfung einer bestrittenen Datenrichtigkeit relevant werden. Eine Einschränkung ist nicht in jedem Fall mit einer vollständigen Löschung gleichzusetzen. Der Verantwortliche muss dafür sorgen, dass eingeschränkte Daten nicht entgegen den gesetzlichen Vorgaben weiterverarbeitet werden. Welche technische Umsetzung erforderlich ist, hängt vom tatsächlich eingesetzten System ab.

26. Recht auf Datenübertragbarkeit

Unter den Bedingungen des Art. 20 DSGVO kann ein Anspruch bestehen, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. Das Recht gilt nicht für jede Datenverarbeitung. Insbesondere spielen die Rechtsgrundlage und die automatisierte Verarbeitung eine Rolle. Bei dieser statischen Website betrifft das gegebenenfalls konkrete Daten aus einer tatsächlich eingerichteten digitalen Kontaktverarbeitung.

27. Widerspruchsrecht

Soweit eine Verarbeitung auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO gestützt wird, kann unter den Voraussetzungen von Art. 21 DSGVO Widerspruch eingelegt werden. Der Verantwortliche muss die Gründe prüfen und die Verarbeitung gegebenenfalls beenden, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder andere gesetzliche Voraussetzungen entgegenstehen. Direktwerbung ist in diesem Website-Stand nicht implementiert. Für eine zukünftige Einführung wären gesonderte Hinweise und gegebenenfalls weitere Rechte zu beachten.

28. Beschwerderecht

Betroffene Personen können sich nach Art. 77 DSGVO bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn sie der Ansicht sind, dass eine Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Die zuständige Behörde richtet sich nach dem konkreten Sachverhalt und dem verantwortlichen Betreiber. Da dessen Rechts- und Geschäftssitz noch nicht feststeht, wird an dieser Stelle keine möglicherweise unzutreffende Landesbehörde genannt. Unabhängig davon sollte zunächst die Möglichkeit einer direkten Klärung bestehen.

29. Schutz von Minderjährigen

Diese Website enthält Informationen zum Themenfeld Glücksspiel und richtet sich deshalb an Personen ab 18 Jahren. Vor der Ansicht wird eine Selbstauskunft zum Alter abgefragt. Diese einfache Abfrage ist keine zuverlässige Ausweisprüfung und kann gesetzliche Zugangskontrollen eines echten Glücksspielanbieters nicht ersetzen. Jugendliche sollten keine Glücksspielangebote nutzen. Erziehungsberechtigte können zusätzliche altersgerechte Geräteeinstellungen und Jugendschutzfilter einsetzen. Die Website bietet keine Spielteilnahme und keine Zahlungsfunktion.

30. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, technische Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

31. Kontakt und Datenschutzanfragen

Fragen zur Verarbeitung personenbezogener Daten sowie Anfragen auf Auskunft, Berichtigung oder Löschung senden Sie bitte an [email protected]. Alternativ können Sie die Kontaktseite verwenden.