Zum Inhalt springen
Croupierwerk

L-02 — Rechtliches

Datenschutzhinweise

Hinweis: Dieser Text beschreibt den tatsächlichen technischen Stand der Website und ist vor dem Livegang rechtlich zu prüfen – insbesondere die Einordnung der unten genannten Cookies nach § 25 TDDDG. [Markierte Felder] werden mit den Betreiberangaben ergänzt.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:
[Firmenname und Rechtsform – vor Veröffentlichung ergänzen]
vertreten durch [Vertretungsberechtigte Person – vor Veröffentlichung ergänzen]
[Postanschrift: Straße, Hausnummer, PLZ, Ort – vor Veröffentlichung ergänzen]
Telefon: [Telefonnummer – vor Veröffentlichung ergänzen]
Datenschutzanliegen: datenschutz@croupierwerk.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf jeder Seite verarbeitet Vercel in unserem Auftrag technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung. Die Daten dienen der Auslieferung der Seite, der Fehleranalyse und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Server-Logs werden vom Hoster nur kurzzeitig vorgehalten (in der Regel höchstens 30 Tage) und danach gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Auslieferung erfolgt über ein weltweites Netz von Servern; eine Verarbeitung in den USA ist möglich. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend sind die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

3. Anfrageformular

Aktueller Stand: Das Formular unter „Anfragen“ ist noch nicht an einen Versand angebunden. Ihre Eingaben werden ausschließlich in Ihrem Browser geprüft und weder an uns übertragen noch gespeichert. In der Adresszeile erscheinen nur Auswahlkennungen wie Spiel, Anlass oder Paket, niemals Name, E-Mail oder Freitext. Nach dem Absenden legt die Seite im Sitzungsspeicher (sessionStorage) Ihres Browsers einen technischen Merker ohne Personenbezug ab, damit die Folgeseite den richtigen Hinweis zeigt; er wird beim Anzeigen sofort gelöscht.

Sobald der Versand aktiviert ist, verarbeiten wir die Angaben aus dem Formular (Anlass, Termin, Ort, Gästezahl, Auswahl, Name, E-Mail-Adresse sowie freiwillig Unternehmen, Telefonnummer und Nachricht) zur Bearbeitung Ihrer Anfrage und zur Angebotserstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Diese Hinweise werden vor der Aktivierung um den eingesetzten Versanddienstleister ergänzt.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben – etwa an anfrage@croupierwerk.de, support@croupierwerk.de oder info@croupierwerk.de –, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und die von Ihnen gemachten Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage, ein Angebot oder einen bestehenden Auftrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir Angebots-, Vertrags- und Rechnungsunterlagen entsprechend den handels- und steuerrechtlichen Pflichten 6 bzw. 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

5. Reichweitenmessung

Auf allen Seiten wird das Skript /analytics.min.js geladen. Es wird von dieser Domain ausgeliefert, nicht von einem Drittserver, und gehört zur Plattform „Affiliate OS“, die wir für Reichweitenmessung und Schutzfunktionen einsetzen. Das Skript erfasst Seitenaufrufe und Klicks auf ausgehende Links und sendet sie an einen Endpunkt dieser Website (/api/tracking), der sie serverseitig an die Analysedatenbank der Plattform (Tinybird) weiterleitet.

Erfasst werden je Ereignis:

  • Zeitpunkt, aufgerufene Adresse und Referrer
  • Browserkennung (User-Agent) und eingestellte Sprache
  • ein aus der Zeitzone des Browsers abgeleitetes Land
  • eine zufällige Sitzungskennung, die im Cookie session-id gespeichert und nach 30 Minuten ohne Aktivität verworfen wird

Inhalte des Anfrageformulars werden nicht erfasst; Felder, die wie Zugangsdaten oder Kontaktdaten benannt sind, maskiert das Skript vor dem Versand. Wir bilden keine geräteübergreifenden Profile und führen die Messdaten nicht mit Anfragen oder Kundendaten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um die Website zu verbessern. Die Ereignisdaten werden spätestens nach 14 Monaten gelöscht oder nur noch aggregiert vorgehalten. Sie können der Messung widersprechen, indem Sie uns unter datenschutz@croupierwerk.de schreiben oder Cookies für diese Website in Ihrem Browser blockieren.

6. Schutz vor automatisierten Zugriffen auf der Seite „Casino-Events“

Auf der Seite /casino-events ist zusätzlich eine Schutz- und Prüfkomponente derselben Plattform aktiv. Sie prüft, ob ein Aufruf von einem Menschen oder von einem automatisierten System (Bot, Crawler, Prüfwerkzeug) stammt. Dazu

  • fordert der Server über den Accept-CH-Header sogenannte Client Hints an (z. B. Browser- und Betriebssystemversion, Gerätemodell, Plattform),
  • wertet ein Skript im Browser technische Merkmale des Geräts und der Browserumgebung aus (z. B. Bildschirm- und Darstellungseigenschaften, Zeitzone, Sprache, Hinweise auf Automatisierung) und sendet sie zusammen mit einem kurzlebigen Einmalwert (gültig ca. 2 Minuten) an Endpunkte dieser Website (/api/g/…),
  • wird ein Sitzungs-Cookie (__g_session) gesetzt, das beim Schließen des Browsers endet, sowie nach bestandener Prüfung ein signiertes Zugangs-Cookie (__g_access) mit einer Gültigkeit von ca. 10 Minuten.

Die Prüfung erfolgt über Server dieser Website und die Schnittstelle der Plattform Affiliate OS; dabei werden auch IP-Adresse und ungefähres Herkunftsland verarbeitet. Abhängig vom Ergebnis zeigt die Adresse unterschiedliche Inhalte: entweder die allgemeine Informationsseite zum Casinoabend oder eine Seite mit Werbelinks zu Angeboten Dritter. Klicks auf solche Links laufen über eine Weiterleitung dieser Website (/click/…); dabei wird der Klick mit Zeitpunkt und Sitzungskennung protokolliert, und der Zielanbieter erhält eine Klickkennung, aber keine Kontaktdaten von Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Seite vor missbräuchlichen und automatisierten Zugriffen sowie in der korrekten Abrechnung von Werbeklicks. Die beiden Cookies dienen ausschließlich dieser Prüfung und werden nicht zu Werbezwecken ausgelesen. Prüfprotokolle werden spätestens nach 90 Tagen gelöscht.

7. Cookies und lokaler Speicher im Überblick

  • session-id – Reichweitenmessung, alle Seiten, 30 Minuten
  • __g_session – Schutzkomponente, nur nach Aufruf von /casino-events, Dauer der Browsersitzung
  • __g_access – Schutzkomponente, nur nach bestandener Prüfung, ca. 10 Minuten
  • sessionStorage-Merker des Anfrageformulars – ohne Personenbezug, wird sofort gelöscht

Marketing-Cookies, Cookies von Werbenetzwerken oder Social-Media-Plugins setzt diese Website nicht. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; die Website bleibt auch dann nutzbar.

8. Schriften und externe Medien

Die Schriftarten Archivo und IBM Plex Mono werden als Dateien von dieser Domain geladen (/fonts/…). Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten. Die Website bettet keine Videos, Karten oder Social-Media-Inhalte Dritter ein. Alle Grafiken sind eigene Zeichnungen und Teil der Seite.

9. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind unsere Auftragsverarbeiter: der Hoster Vercel (Abschnitt 2), der Betreiber der Plattform Affiliate OS einschließlich der dort eingesetzten Analysedatenbank (Abschnitte 5 und 6) sowie unser E-Mail-Dienstleister. Soweit dabei Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO erfolgt nicht.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an datenschutz@croupierwerk.de. Wir antworten innerhalb eines Monats.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere bei der Behörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Zuständig für uns ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontaktdaten können wir eine Anfrage jedoch nicht beantworten.

Stand: September 2026