Datenschutzerklärung

1. Einleitung und Überblick

Der Schutz personenbezogener Daten gehört zu den Grundlagen unseres Angebots. Diese Datenschutzerklärung erläutert die Datenverarbeitung beim Besuch von deutschgrandstay.com, bei der Kontaktaufnahme und bei der Nutzung unserer Einstellungen für Altersbestätigung und externe Inhalte. Dabei unterscheiden wir zwischen technisch notwendigen Vorgängen, freiwilligen Angaben und Funktionen, die nur nach ausdrücklicher Einwilligung aktiv werden. Die Grundsätze der Datenschutz-Grundverordnung (DSGVO) gelten für alle personenbezogenen Daten, die wir verarbeiten.

Unser Angebot richtet sich an erwachsene Besucherinnen und Besucher, die sich über Hotels, Städte und verantwortungsbewusste Abendunterhaltung informieren möchten. Wir verzichten auf Kundenkonten, direkte Buchungszahlungen und Glücksspieltransaktionen über diese Website. Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Kontakt wenden.

2. Verantwortlicher für die Datenverarbeitung

Für Datenschutzanfragen im Zusammenhang mit deutschgrandstay ist das Portal deutschgrandstay Ihre erste Anlaufstelle. Kontakt: [email protected], Telefon: +49 30 23125 410, Standort der Redaktion: Berlin, Deutschland. Über diese Kontaktmöglichkeit können Sie Fragen zur Verarbeitung Ihrer Angaben stellen und Ihre datenschutzrechtlichen Anliegen übermitteln.

Verantwortlich im Sinne der DSGVO ist der rechtliche Betreiber des Internetangebots. Die Rechte betroffener Personen ergeben sich insbesondere aus Art. 12 bis 22 DSGVO; ihre Ausübung ist grundsätzlich unentgeltlich. Weitere Hinweise zu unseren Kontaktwegen enthält das Impressum.

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören beispielsweise Name und E-Mail-Adresse in einer Kontaktanfrage, aber auch IP-Adressen, wenn sie einem Nutzer zugeordnet werden können. Bei jeder Verarbeitung gelten die Grundsätze von Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Wir beschränken die Erhebung auf diejenigen Informationen, die für einen konkreten Zweck tatsächlich benötigt werden. Technische Dienstleister dürfen Daten nur im vertraglich vereinbarten Rahmen und unter Einhaltung der einschlägigen Datenschutzanforderungen verarbeiten.

4. Rechtsgrundlagen der Verarbeitung

Die DSGVO unterscheidet mehrere Rechtsgrundlagen. Die Beantwortung von Anfragen kann je nach Inhalt auf Art. 6 Abs. 1 lit. b DSGVO beruhen, sofern vorvertragliche Maßnahmen auf Wunsch der anfragenden Person erforderlich sind, oder auf Art. 6 Abs. 1 lit. f DSGVO im Rahmen eines berechtigten Interesses an Kommunikation. Einwilligungspflichtige optionale Technologien bedürfen einer freiwilligen Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls nach § 25 TDDDG. Verpflichtende Aufbewahrungen können auf gesetzlichen Vorschriften beruhen. Die zutreffende Grundlage muss stets im Zusammenhang mit der tatsächlich vorgenommenen Verarbeitung geprüft werden.

5. Welche personenbezogenen Daten wir verarbeiten

Beim Besuch der Website können durch den technischen Betrieb Zugriffsinformationen wie Zeitpunkt einer Anfrage, abgerufene Ressource, Browsermerkmale und IP-Adresse anfallen. Wenn Sie das Kontaktformular ausfüllen, verarbeiten wir die dort angegebenen Namens- und Kontaktdaten sowie den Inhalt Ihrer Nachricht. Im Browser werden die Einstellungen zur Altersbestätigung und zu optionalen Technologien lokal gespeichert. Unsere Website erhebt darüber hinaus keine Zahlungsdaten und ermöglicht keine Casino-Transaktionen. Bitte übermitteln Sie über das Kontaktformular keine Ausweisdokumente, Zahlungsinformationen oder besonders schutzbedürftigen Inhalte, da diese zur Bearbeitung allgemeiner Reiseanfragen nicht benötigt werden.

6. Zugriffsdaten und Server-Logfiles

Technisch bereitgestellte Websites erzeugen üblicherweise Protokolle über Zugriffe, Fehlermeldungen und sicherheitsrelevante Ereignisse. Solche Protokolle können unter anderem IP-Adresse, Datum, Uhrzeit, angeforderte Datei, übertragenes Datenvolumen und den verwendeten Browser enthalten. Sie dienen der sicheren Auslieferung, Erkennung von Angriffen sowie Analyse technischer Störungen. Der konkrete Umfang und die Dauer der Speicherung hängen von der eingesetzten Hosting-Infrastruktur ab und müssen vom tatsächlichen Betreiber in dieser Erklärung nachvollziehbar angegeben werden. Eine Verwendung für ein darüber hinausgehendes personenbezogenes Profiling ist im bereitgestellten Seitencode nicht vorgesehen.

7. Kontaktaufnahme über das Kontaktformular

Auf unserer Kontaktseite können Sie uns eine Nachricht senden. Dabei fragen wir Vorname, Nachname, E-Mail-Adresse, Betreff und den Nachrichtentext ab. Die Angabe einer Telefonnummer sowie die Auswahl eines bestimmten Hotels sind freiwillig. Wir verwenden Ihre Angaben, um Ihr Anliegen zu bearbeiten, Rückfragen zu stellen und Ihnen zu antworten.

Beim Absenden prüfen wir, ob alle erforderlichen Felder ausgefüllt sind und die Nachricht sicher verarbeitet werden kann. Sollte die Übermittlung nicht möglich sein, erscheint eine Fehlermeldung. Die Angaben werden nur für die Kommunikation im Zusammenhang mit Ihrer Anfrage verwendet. Die Rechtsgrundlage richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

8. Verarbeitung von E-Mail-Anfragen

Wenn Sie uns eine E-Mail schicken, verarbeiten wir insbesondere Ihre Absenderadresse, die im Schreiben enthaltenen Angaben sowie die technisch erforderlichen Zustellinformationen. Diese Daten dienen der Prüfung und Beantwortung Ihrer Nachricht. Eine Weitergabe findet nur statt, soweit dies für die technische Abwicklung, gesetzliche Pflichten oder die Bearbeitung Ihrer Anfrage notwendig ist.

Für allgemeine Fragen verwenden Sie [email protected]; für Datenschutzanliegen steht [email protected] zur Verfügung. Bitte teilen Sie nur die Angaben mit, die für Ihr Anliegen erforderlich sind. Die Aufbewahrung richtet sich nach dem Zweck Ihrer Nachricht und etwaigen gesetzlichen Pflichten.

9. Cookies und ähnliche Technologien

deutschgrandstay verwendet den lokalen Speicher Ihres Browsers, um Ihre Entscheidungen zur Altersbestätigung und zu Cookies zu berücksichtigen. Diese Einträge speichern einen Zeitstempel und die gewählten Kategorien. Sie dienen nicht dazu, ein persönliches Nutzungsprofil zu erstellen.

Zurzeit setzen wir keine eigenen Analyse- oder Marketing-Cookies ein. Externe Karten von Google werden erst geladen, wenn Sie die entsprechende Schaltfläche anklicken. Dabei können Technologien des externen Anbieters verwendet werden. Ihre Auswahl lässt sich jederzeit über die Cookie-Einstellungen im Footer ändern. Einzelheiten enthält die Cookie-Richtlinie.

10. Einwilligung und Widerruf

Soweit die Nutzung einer Technologie eine Einwilligung erfordert, wird vor dem Einsatz eine freiwillige, informierte und eindeutige Entscheidung eingeholt. Die Schaltflächen zum Akzeptieren oder Ablehnen optionaler Kategorien stehen gleichwertig zur Verfügung. Eine einmal gespeicherte Zustimmung kann über den Link „Cookie-Einstellungen“ im Footer jederzeit geändert oder zurückgenommen werden. Der Widerruf wirkt für zukünftige Verarbeitungen; zuvor rechtmäßig erfolgte Verarbeitungen bleiben unberührt. Für die ausdrücklich angeforderte Anzeige einer Google-Karte wird unabhängig von allgemeinen Einwilligungseinstellungen eine gesonderte Zustimmung durch Betätigen der Schaltfläche eingeholt.

11. Hosting und technische Infrastruktur

Damit Sie unsere Seiten aufrufen können, müssen Webserver Dateien, Bilder und Skripte an Ihren Browser übertragen. Dabei werden technisch notwendige Daten wie IP-Adresse, Uhrzeit, abgerufene Ressource und Informationen über das verwendete Endgerät verarbeitet. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Technische Dienstleister können hierbei als Auftragsverarbeiter tätig werden. Wir orientieren uns an den Vorgaben des Art. 28 DSGVO und verwenden angemessene technische und organisatorische Sicherheitsmaßnahmen. Dauer und Umfang der Speicherung richten sich nach den jeweiligen technischen Zwecken, der Erforderlichkeit und geltenden Aufbewahrungsregeln.

12. Eingebundene externe Dienste

Die ausgelieferten Seiten verweisen auf externe Informationsangebote zu verantwortungsvollem Glücksspiel. Solche Links lösen erst beim Anklicken einen Seitenaufruf beim externen Anbieter aus. Google Maps ist vorbereitet, bleibt jedoch zunächst deaktiviert und lädt keine Karteninhalte beim bloßen Öffnen einer Hotelseite. Weitere Analyse-, Werbe- oder Social-Media-Dienste sind standardmäßig nicht aktiv. Falls künftig neue Dienste eingebunden werden, müssen ihre Funktionen, Empfänger, Datenarten, Speicherfristen und gegebenenfalls internationale Datenübermittlungen vor ihrer Aktivierung beschrieben werden. Notwendige Einwilligungen sind vorab einzuholen.

13. Google Maps

Auf den Seiten zu Berlin, Baden-Baden und Hamburg können Sie eine Stadtkarte von Google Maps anzeigen. Die Karte wird erst eingebunden, wenn Sie auf „Karte laden“ klicken. Durch die Verbindung zu Google können technische Informationen wie IP-Adresse, Browserdaten und Nutzungsinformationen verarbeitet und gegebenenfalls im Endgerät gespeichert werden.

Weitere Angaben finden Sie in den Datenschutzinformationen von Google. Die Karten dienen der allgemeinen Orientierung in den jeweiligen Städten. Eine genaue Lage einzelner Unterkünfte wird damit nicht dargestellt.

14. Analyse- und Marketingdienste

In dieser Version werden keine Analytics-Zähler, Marketing-Pixel oder personalisierten Werbeskripte ausgeliefert. Im Einwilligungsdialog sind entsprechende Kategorien als Vorbereitung auf mögliche spätere Funktionen vorhanden. Eine aktivierte Auswahl allein bewirkt daher keine Übertragung von Analysedaten an Dritte. Sollten künftig solche Technologien integriert werden, müssen ihre tatsächlichen Anbieter, Zwecke, Datenkategorien, etwaige Drittlandübermittlungen und Aufbewahrungsfristen transparent offengelegt werden. Außerdem sind entsprechende Skripte technisch zu blockieren, bis eine gültige Einwilligung vorliegt. Eine nachträgliche Erweiterung erfordert die Aktualisierung der Einwilligungsverwaltung und dieser Erklärung.

15. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange verarbeitet, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Kontaktanfragen werden nach Abschluss der Kommunikation und Ablauf etwaiger rechtlicher Aufbewahrungsfristen gelöscht. Technische Protokolldaten dienen zeitlich begrenzt dem sicheren Betrieb und der Fehleranalyse.

Die positive Altersbestätigung wird im Browser höchstens dreißig Tage gespeichert. Ihre Cookie-Einstellungen werden spätestens nach sechs Monaten erneut abgefragt. Die lokalen Einträge können Sie außerdem jederzeit über die Einstellungen Ihres Browsers entfernen. Informationen zu Speicherfristen externer Dienste finden Sie bei den jeweiligen Anbietern.

16. Weitergabe von Daten an Dritte

Eine Übermittlung personenbezogener Daten an externe Empfänger kann technisch erforderlich sein, etwa an Hosting- oder E-Mail-Dienstleister, wenn ein solcher Dienst vom Betreiber beauftragt wird. Die Bereitstellung einer Google-Karte nach ausdrücklicher Aktivierung stellt einen weiteren möglichen Kontakt mit einem Drittanbieter dar. Eine Weitergabe zu eigenständigen Werbezwecken ist in der bereitgestellten Website nicht vorgesehen. Übermittlungen müssen jeweils auf einer geeigneten rechtlichen Grundlage beruhen und vertraglich abgesichert sein, soweit das erforderlich ist. Wir empfehlen, vor dem Livebetrieb alle tatsächlich eingesetzten Empfänger in einem Verzeichnis zu dokumentieren.

17. Internationale Datenübermittlungen

Bei der Nutzung internationaler technischer Dienste können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen gelten die Anforderungen der DSGVO, insbesondere Art. 44 ff. DSGVO. Als Rechtsgrundlagen kommen beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete vertragliche Garantien in Betracht.

Wenn Sie eine Google-Maps-Karte ausdrücklich öffnen, kann Google die hierfür notwendigen technischen Daten gemäß seinen eigenen Datenschutzinformationen verarbeiten. Bitte informieren Sie sich vor dem Laden externer Inhalte über die dort beschriebenen Datenflüsse, Empfänger und Ihre Einstellungsmöglichkeiten.

18. Technische und organisatorische Schutzmaßnahmen

Wir achten beim Umgang mit personenbezogenen Daten auf angemessene technische und organisatorische Schutzmaßnahmen. Dazu gehören der Einsatz verschlüsselter Verbindungen, eine Beschränkung von Zugriffsrechten, sorgfältig verwaltete Zugangsdaten und die regelmäßige Überprüfung sicherheitsrelevanter Funktionen.

Unser Kontaktformular enthält Pflichtfeldprüfungen und Maßnahmen gegen missbräuchliche automatisierte Anfragen. Sensible Zugangsdaten werden nicht öffentlich im Browser bereitgestellt. Die getroffenen Maßnahmen werden unter Berücksichtigung technischer Entwicklungen und der jeweiligen Risiken bewertet. Ein vollständiger Schutz gegen jede denkbare Gefährdung kann technisch nicht gewährleistet werden.

19. Rechte der betroffenen Personen

Nach Maßgabe der DSGVO stehen betroffenen Personen verschiedene Rechte hinsichtlich ihrer personenbezogenen Daten zu. Diese können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch umfassen. Bei auf Einwilligung beruhenden Verarbeitungen besteht außerdem grundsätzlich das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ob und in welchem Umfang ein bestimmter Anspruch im Einzelfall besteht, richtet sich nach den gesetzlichen Voraussetzungen. Zur Ausübung der Rechte muss der tatsächliche Verantwortliche über die im Impressum veröffentlichten Kontaktdaten erreichbar sein.

20. Auskunft, Berichtigung und Löschung

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten zu Ihrer Person verarbeitet werden. Sind Angaben unrichtig, kommt ein Berichtigungsrecht nach Art. 16 DSGVO in Betracht. Art. 17 DSGVO sieht unter bestimmten Bedingungen ein Recht auf Löschung vor, beispielsweise wenn Daten für den ursprünglichen Zweck nicht mehr benötigt werden. Diese Rechte können begrenzt sein, falls gesetzliche Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen. Zur Zuordnung einer Anfrage kann eine angemessene Identitätsprüfung erforderlich sein. Es sollten nur die dafür notwendigen Informationen angefordert werden.

21. Einschränkung der Verarbeitung

Unter den in Art. 18 DSGVO genannten Bedingungen kann eine Einschränkung der Datenverarbeitung verlangt werden. Dies kommt beispielsweise in Betracht, wenn die Richtigkeit gespeicherter Informationen bestritten wird und eine Überprüfung noch nicht abgeschlossen ist, oder wenn sich die Verarbeitung rechtlich in Klärung befindet. Eingeschränkte Daten dürfen grundsätzlich nur in den gesetzlich vorgesehenen Fällen weiterverarbeitet werden. Ob eine Einschränkung durchgeführt werden kann und welche technischen Folgen sie hat, muss der Betreiber im Einzelfall prüfen. Betroffene Personen werden vor einer Aufhebung der Einschränkung informiert, soweit dies gesetzlich vorgesehen ist.

22. Datenübertragbarkeit

Art. 20 DSGVO kann unter bestimmten Voraussetzungen das Recht begründen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen übermitteln zu lassen. Das Recht betrifft insbesondere automatisierte Verarbeitungen, die auf Einwilligung oder einem Vertrag beruhen. Nicht jede auf einer Website vorhandene Information fällt automatisch darunter. Da deutschgrandstay keine Nutzerkonten und keine umfangreiche persönliche Profilverwaltung anbietet, dürfte der praktische Anwendungsbereich begrenzt sein. Verbindlich lässt sich dies nur anhand der jeweiligen Datenverarbeitung und der konkreten Anfrage bewerten.

23. Widerspruchsrecht

Sofern eine Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Betroffene nach Art. 21 DSGVO aus Gründen ihrer besonderen Situation widersprechen. Bei direkter Werbung besteht grundsätzlich ein eigenständiges Widerspruchsrecht, das nicht von einer besonderen Situation abhängig ist. In der bereitgestellten Version werden keine personenbezogenen Werbeprofile erstellt. Ein Widerspruch ist dennoch zu prüfen, soweit eine entsprechende Rechtsgrundlage für eine konkrete Verarbeitung tatsächlich genutzt wird. Ab Zugang des Widerspruchs richtet sich das weitere Vorgehen nach den gesetzlichen Anforderungen und gegebenenfalls vorrangigen zwingenden Gründen.

24. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Auffassung sind, dass personenbezogene Daten unter Verstoß gegen die DSGVO verarbeitet werden, können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. In Betracht kommen insbesondere die Behörde an Ihrem Wohnsitz, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unabhängig davon, ob Sie zuvor Kontakt zu uns aufgenommen haben.

Eine Übersicht der deutschen Datenschutzaufsichtsbehörden finden Sie bei der Datenschutzkonferenz. Ihre sonstigen gesetzlichen Rechtsbehelfe bleiben unberührt.

25. Schutz von Minderjährigen

Diese Website enthält Informationen zu Casino-Themen und richtet sich insoweit ausschließlich an volljährige Personen. Beim ersten Aufruf wird deshalb eine lokale Altersbestätigung angeboten. Eine negative Antwort verhindert den Zugriff auf die entsprechenden Inhalte innerhalb der vorgesehenen Ansicht. Die Auswahl wird für einen begrenzten Zeitraum lokal gespeichert, um wiederholte Abfragen zu vermeiden. Diese Maßnahme ist eine Orientierungshilfe und keine sichere Identitätsprüfung; gesetzlich vorgeschriebene Prüfverfahren durch tatsächliche Glücksspielanbieter werden dadurch nicht ersetzt. Eine Erhebung des Geburtsdatums ist für diese Website nicht vorgesehen.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen unserer Website, eingesetzte Technologien oder rechtliche Anforderungen ändern. Dabei achten wir darauf, dass die Erläuterungen verständlich bleiben und die tatsächlich genutzten Funktionen widerspiegeln. Wesentliche Änderungen an einwilligungspflichtigen Vorgängen können eine erneute Auswahl in unseren Datenschutzeinstellungen erforderlich machen.

Bitte informieren Sie sich gelegentlich über den aktuellen Stand dieses Dokuments, insbesondere wenn Sie die Website nach längerer Zeit erneut besuchen. Das jeweils angegebene Datum erleichtert die Einordnung der Fassung. Frühere Einwilligungen können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

27. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Alternativ erreichen Sie unseren allgemeinen Gästeservice unter [email protected] oder telefonisch unter +49 30 23125 410.

Beschreiben Sie Ihr Anliegen möglichst genau und übermitteln Sie keine unnötigen sensiblen Informationen. Zum Schutz Ihrer Daten kann im Einzelfall eine angemessene Identitätsprüfung erforderlich sein. Weitere Möglichkeiten zur Kontaktaufnahme finden Sie auf der Kontaktseite.