Informationen / Datenschutzerklärung
Datenschutzerklärung
Informationen darüber, wie Daten beim Besuch dieser Website verarbeitet werden können und welche Rechte Sie nach der DSGVO haben.
Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, wie Sie Ihre Einstellungen verwalten und welche Datenschutzrechte Ihnen zustehen.
01Einleitung und Überblick
Der Schutz personenbezogener Daten hat für diesen Webauftritt eine wichtige Bedeutung. Diese Erklärung erläutert, welche Informationen beim Besuch der Seiten technisch anfallen können und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben. Der Webauftritt stellt redaktionelle Reiseideen vor; er betreibt weder einen Glücksspielbereich noch ein eigenes Buchungssystem. Die nachfolgenden Angaben beziehen sich auf die derzeitige technische Umsetzung und müssen bei Änderungen an Hosting, Kontaktdienst oder sonstigen Diensten überprüft werden.
02Verantwortlicher für die Datenverarbeitung
Datenschutzanfragen zum Webangebot germancasinostays richten Sie bitte an [email protected]. Unsere Kontaktmöglichkeiten finden Sie auch im Impressum. Verantwortlich für die Verarbeitung personenbezogener Daten ist der rechtlich zuständige Betreiber des Internetangebots.
03Allgemeine Informationen zum Datenschutz
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können unter anderem Namen, Kontaktangaben, IP-Adressen und einzelne Nutzungsdaten gehören. Wir orientieren uns an Datenminimierung, Zweckbindung, Transparenz und einem angemessenen Sicherheitsniveau. Eine Erhebung erfolgt nur, soweit sie für einen beschriebenen Zweck notwendig ist oder eine passende Rechtsgrundlage besteht. Aus einer bloßen Darstellung von Hotelideen folgt keine Befugnis, persönliche Informationen unbegrenzt zu verarbeiten.
04Rechtsgrundlagen gemäß DSGVO
Die Verarbeitung kann, abhängig vom konkreten Vorgang, auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (vorvertragliche Maßnahmen beziehungsweise Vertragserfüllung), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigte Interessen) gestützt werden. Beispielsweise kann die technisch sichere Bereitstellung des Angebots ein berechtigtes Interesse sein. Optionale Analyse- und Marketingzwecke dürfen ohne geeignete Einwilligung nicht aktiviert werden. Die zutreffende Grundlage muss für jede tatsächlich genutzte Verarbeitung gesondert bestimmt und dokumentiert sein.
05Verarbeitung personenbezogener Daten
Daten fallen grundsätzlich nur in den nachstehend beschriebenen Situationen an: beim technischen Abruf einer Seite, bei lokal gespeicherten Einstellungen, beim freiwilligen Absenden einer Nachricht und beim aktiv bestätigten Laden eines externen Kartendienstes. Die Website enthält derzeit keinen Nutzer-Login, keine Zahlungsabwicklung und kein eingebautes Reservierungssystem. Auch eine Profilbildung findet durch den ausgelieferten JavaScript-Code nicht statt. Werden weitere Funktionen ergänzt, müssen sie vor ihrer Aktivierung in diese Erklärung aufgenommen werden.
06Server-Logfiles
Beim Besuch einer Website kann der Hostinganbieter technische Zugriffsdaten verarbeiten, etwa Zeitpunkt des Abrufs, angeforderte Seite, Browserinformationen, übertragenes Datenvolumen und IP-Adresse. Sicherheitsrelevante Zugriffsdaten werden zweckgebunden und nur so lange gespeichert, wie dies rechtlich erforderlich ist. Sicherheitsrelevante Logdaten sollten nur so lange vorgehalten werden, wie ein nachgewiesener Zweck besteht. Zugriffsberechtigungen müssen eingeschränkt werden; eine kommerzielle Weiterverwendung der Protokolle ist aus dem vorliegenden Frontend nicht vorgesehen.
07Kontaktformular
Das Kontaktformular enthält Felder für Name, E-Mail-Adresse, Telefonnummer, gewünschtes Hotel, Betreff und Nachricht. Pflichtfelder werden vor dem Absenden im Browser geprüft. Für die Übermittlung über das Formular wird ein sicherer Kontaktserver benötigt. Alternativ können Sie uns direkt per E-Mail erreichen. Die übermittelten Angaben werden zur Bearbeitung Ihrer Anfrage verwendet.
08Bearbeitung von Kontaktanfragen
Wenn Sie uns schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben ausschließlich zur Beantwortung Ihrer Anfrage und zur dafür notwendigen Kommunikation. Eine Nutzung für Werbung erfolgt nicht automatisch. Für die Speicherung gelten die jeweils erforderlichen gesetzlichen Fristen.
09Kommunikation per E-Mail
Bei einer Kontaktaufnahme über [email protected] werden Absenderadresse, Betreff und Inhalt der Nachricht zur Bearbeitung Ihrer Anfrage verwendet. E-Mail ist grundsätzlich nicht in jedem Fall Ende-zu-Ende-verschlüsselt; teilen Sie daher keine unnötigen sensiblen Informationen mit.
10Cookies und ähnliche Technologien
Die aktuelle Website setzt selbst keine browserseitigen HTTP-Cookies. Sie nutzt lokalen Browserspeicher (localStorage), um eine Altersentscheidung und die Cookie-Auswahl zu merken. Diese Informationen sind Einstellungen, keine Anmeldung bei einem Nutzerkonto. In Zukunft können optionale Dienste hinzukommen; sie dürfen nicht stillschweigend aktiviert werden. Besucher erhalten eine Oberfläche, über die Einwilligungen erteilt, verweigert und geändert werden können. Details zu Speicherschlüsseln und Funktionen stehen in der Cookie-Richtlinie.
11Einwilligung und Widerruf
Eine freiwillige Einwilligung kann grundsätzlich für zukünftige Verarbeitung widerrufen werden. Über den Link „Cookie-Einstellungen“ im Footer lässt sich die Auswahl jederzeit erneut öffnen. Der Widerruf wirkt für die Zukunft und berührt eine bis dahin rechtmäßig erfolgte Verarbeitung nicht. Notwendige Einstellungen können technisch erforderlich sein, etwa für die Altersentscheidung. Bei Diensten, deren tatsächliche Einrichtung eine gesonderte Einwilligung verlangt, muss diese vor deren Aktivierung eingeholt und zuverlässig dokumentiert werden.
12Hosting und technische Infrastruktur
Beim Aufruf der Website verarbeitet der Hostingdienst technisch erforderliche Daten, um die angeforderten Seiten bereitzustellen und die Sicherheit zu gewährleisten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs und technische Browserdaten. Die Verarbeitung richtet sich nach den vertraglichen und gesetzlichen Datenschutzanforderungen.
13Eingebundene externe Dienste
Der ausgelieferte Webauftritt bindet keine externen Analyse- oder Marketing-Skripte automatisch ein. Bilder, CSS und JavaScript liegen lokal im Projekt. Externe Inhalte können dennoch entstehen, wenn Besucher die Google-Maps-Stadtansicht auf einer Hotelseite ausdrücklich aktivieren. Dann erfolgt eine Verbindung zu einem Drittanbieter. Die Auswahl von Schriftarten erfolgt über lokale Systemschriften des jeweiligen Endgeräts; es werden hierfür keine fremden Schriftserver kontaktiert.
14Google Maps
Auf Hotelprofilen gibt es eine Schaltfläche zum gezielten Laden einer Stadtkarte von Google Maps. Vor dem Klick wird kein Karten-iframe eingebunden. Mit dem Aufruf können IP-Adresse, Browserinformationen und weitere technische Daten an Google übertragen werden. Die Datenverarbeitung bei Google richtet sich nach den Datenschutzbedingungen des Kartendienstes. Die Karten zeigen Stadtansichten von Stuttgart, Dresden und Wiesbaden.
15Analyse- und Marketingdienste, soweit eingesetzt
Diese Website setzt derzeit keine Analyse- oder Marketingdienste ein. In der Einwilligungsoberfläche lassen sich künftige Kategorien dennoch verwalten. Allein die Speicherung einer Zustimmung aktiviert jedoch keinen externen Dienst. Bevor ein entsprechender Anbieter ergänzt wird, müssen Zweck, Datenkategorien, Empfänger, Speicherfristen und gegebenenfalls Übermittlungen in Drittländer transparent beschrieben werden. Eine technische Sperre bis zur gültigen Einwilligung ist für jeden künftig eingebundenen Dienst einzurichten.
16Speicherdauer
Daten sollen nicht länger gespeichert werden als für ihren jeweiligen Zweck erforderlich. Die Altersbestätigung wird im aktuellen Frontend für 90 Tage gespeichert; eine Ablehnung wird für einen Tag vorgehalten. Die Datenschutzauswahl bleibt bestehen, bis sich ihre Version ändert oder die gespeicherten Browserdaten gelöscht werden. Für Serverprotokolle und Kontaktanfragen gelten zweckbezogene Aufbewahrungsfristen. Ein pauschal unbegrenzter Speicherzeitraum ist nicht vorgesehen.
17Datenlöschung
Personenbezogene Daten werden gelöscht oder anonymisiert, wenn ihr Zweck entfällt und keine gesetzliche Pflicht zur weiteren Speicherung besteht. Besucher können lokale Einstellungen über die Browserfunktionen entfernen; dadurch kann die Alters- oder Einwilligungsabfrage erneut erscheinen. Bei Daten auf einem Server ist der verantwortliche Betreiber zuständig. Eine Löschanfrage sollte präzise beschreiben, auf welche Verarbeitung sie sich bezieht. Technische Sicherungskopien benötigen dokumentierte Lösch- und Überschreibzyklen, sobald diese tatsächlich eingerichtet wurden.
18Datenweitergabe
Eine Weitergabe personenbezogener Informationen ist nur im Rahmen einer gesetzlichen Grundlage und für einen konkreten Zweck zulässig. Notwendige Dienstleister können als Auftragsverarbeiter tätig werden, wenn geeignete vertragliche Garantien vorliegen. Kontaktanfragen werden nicht zu Werbezwecken an Dritte verkauft. Durch das aktive Laden von Google Maps kann eine direkte Verbindung zum Anbieter des Dienstes entstehen. Sonstige Empfänger sind nach Abschluss der tatsächlich genutzten Dienstleistungsverträge ausdrücklich zu benennen.
19Internationale Datenübermittlungen
Werden personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt, sind die besonderen Anforderungen der Art. 44 ff. DSGVO zu beachten. Je nach Zielland und Dienstleister können Angemessenheitsbeschlüsse oder geeignete zusätzliche Garantien erforderlich sein. Für zukünftige Hosting-, E-Mail- oder Analyseanbieter muss geprüft werden, welche Länder tatsächlich betroffen sind. Eine verbindliche Aussage zu weltweiten Übermittlungen wäre ohne Kenntnis der produktiven Vertragskette unzutreffend. Nutzer sollten vor der Aktivierung solcher Dienste klar informiert werden.
20Datensicherheit
Angemessene Sicherheit umfasst technische und organisatorische Vorkehrungen, die dem jeweiligen Risiko entsprechen. Dazu zählen insbesondere verschlüsselte HTTPS-Verbindungen im Produktivbetrieb, aktuelle Software, sichere Zugangsdaten, minimale Berechtigungen und eine nachvollziehbare Reaktion auf Sicherheitsvorfälle. Die Sicherheit der Website hängt auch von einer sorgfältigen Konfiguration der Hostingumgebung ab. Der verantwortliche Betreiber muss die Infrastruktur vor dem öffentlichen Betrieb prüfen und die Maßnahmen im laufenden Betrieb regelmäßig anpassen. Besondere Vorsicht ist bei der Verarbeitung frei formulierter Kontaktanfragen erforderlich.
21Rechte betroffener Personen
Die DSGVO gewährt betroffenen Personen verschiedene Rechte gegenüber dem Verantwortlichen. Dazu gehören Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und, unter bestimmten Voraussetzungen, Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Zur Wahrnehmung Ihrer Rechte können Sie uns über die im Impressum angegebenen Kontaktwege erreichen. Rechte können gesetzlichen Einschränkungen unterliegen; ihre Anwendbarkeit hängt von der jeweils betroffenen Verarbeitung ab.
22Auskunftsrecht
Nach Art. 15 DSGVO können betroffene Personen eine Bestätigung verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Soweit dies der Fall ist, besteht grundsätzlich Anspruch auf Angaben zu Zwecken, Kategorien, Empfängern und Speicherdauer sowie auf weitere gesetzlich vorgesehene Informationen. Eine Anfrage sollte so zugeordnet werden können, dass keine unbefugte Offenlegung erfolgt. Der Verantwortliche muss innerhalb der gesetzlich vorgesehenen Fristen antworten und darf die Identität nur im erforderlichen Rahmen überprüfen.
23Berichtigungsrecht
Nach Art. 16 DSGVO können unrichtige personenbezogene Daten berichtigt und unvollständige Angaben unter den gesetzlichen Voraussetzungen ergänzt werden. Das betrifft etwa versehentlich falsch übermittelte Namen oder Kontaktadressen, sofern sie tatsächlich gespeichert wurden. Die verantwortliche Stelle muss nachvollziehbare Korrekturen angemessen umsetzen. Wo keine Daten auf einem Server vorliegen, kann eine lokale Browserangabe auch direkt durch erneutes Ausfüllen geändert werden. Für gespeicherte Kontaktanfragen ist der Betreiber zuständig.
24Löschungsrecht
Unter den Voraussetzungen des Art. 17 DSGVO kann die Löschung personenbezogener Daten verlangt werden. Dies kommt etwa in Betracht, wenn Angaben für ihren ursprünglichen Zweck nicht mehr benötigt werden oder eine Einwilligung wirksam widerrufen wurde und keine andere Rechtsgrundlage besteht. Das Recht ist nicht uneingeschränkt; gesetzliche Aufbewahrungspflichten können entgegenstehen. Der Betreiber muss daher jede Anfrage im konkreten Kontext beurteilen. Lokale Browserdaten lassen sich zusätzlich über die Einstellungen des Endgeräts entfernen.
25Einschränkung der Verarbeitung
Art. 18 DSGVO ermöglicht in bestimmten Situationen, die Verarbeitung personenbezogener Daten einzuschränken. Dies kann beispielsweise relevant werden, wenn die Richtigkeit bestrittener Angaben geprüft wird oder eine Löschung vorübergehend nicht sinnvoll ist. Während einer berechtigten Einschränkung dürfen die betroffenen Informationen grundsätzlich nur noch in gesetzlich zulässiger Weise verwendet werden. Der Verantwortliche muss betroffene Personen vor einer Aufhebung der Einschränkung entsprechend informieren. Die konkrete Umsetzung hängt vom eingesetzten Verwaltungssystem ab.
26Datenübertragbarkeit
Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, besteht das Recht, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise an einen anderen Verantwortlichen übertragen zu lassen. Dieses Recht gilt insbesondere für bestimmte automatisierte Verarbeitungen auf Grundlage von Einwilligung oder Vertrag. Nicht jede technische Logdatei fällt darunter. Ein später aktivierter Kontaktdienst muss Anfragen nach Datenübertragbarkeit unter Berücksichtigung der tatsächlich verarbeiteten Daten bewerten.
27Widerspruchsrecht
Nach Art. 21 DSGVO können betroffene Personen aus Gründen ihrer besonderen Situation unter bestimmten Voraussetzungen gegen Verarbeitungen widersprechen, die auf berechtigten Interessen beruhen. Bei Direktwerbung besteht ein gesondertes Widerspruchsrecht. Die aktuelle Website betreibt kein automatisiertes Direktmarketing über das ausgelieferte JavaScript. Werden künftig entsprechende Funktionen ergänzt, müssen klare Widerspruchswege bereitgestellt werden. Der Verantwortliche darf einer berechtigten Widerspruchserklärung nur entgegenstehende zwingende schutzwürdige Gründe im rechtlich zulässigen Rahmen entgegenhalten.
28Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass eine Verarbeitung gegen die DSGVO verstößt. Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen. Welche Aufsichtsbehörde zuständig ist, richtet sich unter anderem nach dem Sitz des Verantwortlichen und den gesetzlichen Zuständigkeitsregeln. Eine Übersicht der deutschen Datenschutzaufsichtsbehörden bietet die Datenschutzkonferenz.
29Datenschutz bei Minderjährigen
Die Website enthält Informationen zu Casino- und Glücksspielthemen und richtet sich insoweit ausschließlich an volljährige Personen. Beim ersten Besuch wird daher eine Altersbestätigung angefordert. Diese Abfrage beruht auf einer Selbstauskunft und ersetzt keine amtliche Identitätsprüfung durch einen zugelassenen Glücksspielanbieter. Bei einer negativen Antwort wird der Zugang zu den entsprechenden Inhalten blockiert. Das Frontend sammelt dabei keine Ausweiskopien oder Geburtsdaten. Minderjährige sollten die verfügbaren altersgerechten Informationen zum Spielerschutz nutzen.
30Änderungen dieser Datenschutzerklärung
Technische Funktionen, eingesetzte Dienstleister und Rechtsgrundlagen können sich ändern. Bei wesentlichen Änderungen prüfen wir die Angaben und passen diese Datenschutzerklärung entsprechend an. Eine neue Fassung soll den tatsächlichen Stand der Datenverarbeitung beschreiben; Änderungen dürfen nicht lediglich formaler Natur sein. Besonders wichtig sind Ergänzungen eines Kontakt-Endpunkts, neuer Cookies, von Analysewerkzeugen oder Zahlungsdiensten. Wo eine neue Einwilligung erforderlich wird, muss diese vor der Aktivierung der geänderten Verarbeitung eingeholt werden.
31Kontakt und Datenschutzanfragen
Für Fragen zu personenbezogenen Daten, Cookies oder Ihren Einstellungen erreichen Sie germancasinostays per E-Mail unter [email protected] sowie telefonisch unter +49 30 23125 284. Weitere Angaben finden Sie auf unserer Kontaktseite.
Kontakt
Fragen zu dieser Seite?
germancasinostays · Deutschland
E-Mail: [email protected]
Telefon: +49 30 23125 284
Servicezeiten: Mo–Fr, 09:00–18:00 Uhr
Zum Kontaktformular