Datenschutzerklärung

01. Verantwortliche Stelle und Transparenz

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Aufruf und bei der Nutzung der Informationswebsite salzburg-casino-online.com. Der datenschutzrechtlich Verantwortliche ist der tatsächliche Betreiber dieser Domain – nicht automatisch das Casino Salzburg oder Casinos Austria AG.

Eine vollständige gesetzeskonforme Datenschutzerklärung erfordert vor Veröffentlichung die Angaben des tatsächlichen Betreibers (Name/Firma, ladungsfähige Kontaktanschrift, Datenschutzkontakt) sowie eine technische Bestandsaufnahme der eingesetzten Dienste. Diese Angaben sind dem übergebenen Website-Archiv nicht zuverlässig zu entnehmen und werden daher nicht erfunden.

Kontaktanfragen zum Datenschutz müssen an den vom tatsächlichen Websitebetreiber bekanntgegebenen Kontakt gerichtet werden. Die allgemeinen Kontaktinformationen des Casino Salzburg sind nicht automatisch ein Datenschutzkontakt dieses Webauftritts.

02. Welche Informationen bei einem Seitenaufruf anfallen

Bei jeder Verbindung zum Webserver können technisch notwendige Daten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, angeforderte Datei und URL, HTTP-Status, übertragenes Datenvolumen, Browserinformationen und technische Angaben zum verwendeten Endgerät.

Solche Angaben werden typischerweise benötigt, um Seiten auszuliefern, Fehler zu erkennen, Missbrauch abzuwehren und den Serverbetrieb sicherzustellen. Welche Daten tatsächlich gespeichert werden und wie lange, hängt vom Hosting, der Serverkonfiguration und etwaigen Protokollen ab.

Die konkrete Aufbewahrungsfrist der Serverlogs und der eingesetzte Hoster müssen durch den Domainbetreiber festgestellt werden; eine pauschale Löschfrist wird hier nicht behauptet.

03. Zwecke und mögliche Rechtsgrundlagen

Soweit Daten ausschließlich für Auslieferung, Stabilität und Schutz der Website erforderlich sind, kommt als Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) in Betracht. Gesetzliche Pflichten können Art. 6 Abs. 1 lit. c DSGVO erfordern.

Für optionale Dienste, die eine Einwilligung voraussetzen, kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein. Die jeweils zutreffende Rechtsgrundlage hängt von der tatsächlichen technischen Implementierung ab. Eine Einwilligung darf nicht nur behauptet, sondern muss – wo erforderlich – wirksam eingeholt werden.

04. Cookies, Local Storage und Endgerätezugriffe

Nicht jede Website verwendet Cookies. Aus dem vorliegenden Quellcode lässt sich jedoch nicht sicher beurteilen, ob Hoster, eingebundene Bibliotheken oder nachgeschaltete Dienste Cookies oder vergleichbare Kennungen setzen.

Notwendige Speicher- oder Zugriffsvorgänge können der Bereitstellung ausdrücklich gewünschter Funktionen dienen. Analyse-, Marketing- und vergleichbare nicht notwendige Technologien können eine vorherige Zustimmung verlangen.

Der Betreiber muss vor Veröffentlichung dokumentieren, welche Cookies oder Speichertechnologien tatsächlich eingesetzt werden, ihren Zweck, ihre Speicherdauer und die Rechtsgrundlage; erforderlichenfalls ist eine funktionsfähige Einwilligungsverwaltung einzurichten.

05. Lokale JavaScript-Funktionen

Die Website kann Suchfelder, Filter, Tabs, Rechner und aufklappbare Fragen mit JavaScript anbieten. Die reine Interaktion im Browser bedeutet nicht zwangsläufig eine serverseitige Übermittlung personenbezogener Angaben.

Soweit diese Funktionen ohne externe Dienste und ohne Übertragung an einen Server arbeiten, kann ihr Zustand ausschließlich temporär im Browser verarbeitet werden. Ob zusätzliche Analyseprogramme solche Aktionen protokollieren, muss anhand der produktiven Installation überprüft werden.

06. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie den Websitebetreiber kontaktieren, können Absenderangaben, Kontaktdaten, Inhalt der Anfrage, Zeitpunkt und die weitere Kommunikation verarbeitet werden, um die Anfrage zu bearbeiten.

Die Rechtsgrundlage kann je nach Anlass Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation), lit. f (Bearbeitung allgemeiner Anliegen) oder lit. c (rechtliche Verpflichtungen) sein. Die Daten werden so lange aufbewahrt, wie dies für die Bearbeitung und erforderliche Nachweispflichten notwendig ist.

Adressen, die als Kontakt des Casino Salzburg angeführt werden, dienen der unmittelbaren Kontaktaufnahme mit dem physischen Casino und sind nicht als E-Mail-Postfach des Domainbetreibers zu verstehen.

07. Weiterleitungen und weitere Angebote

Schaltflächen oder technische Verweise können zu einer anderen Anwendung oder über einen Redirect-Pfad führen. Bei einem Wechsel zu einem anderen Dienst können dessen Betreiber eigene personenbezogene Daten erheben.

Welche Zielanbieter und Tracking-Technologien eine solche Weiterleitung tatsächlich verwendet, wurde mit dem vorliegenden statischen Archiv nicht festgestellt. Diese Frage muss vor Live-Schaltung geprüft und transparent dokumentiert werden.

Diese Datenschutzerklärung kann Datenschutzinformationen anderer Unternehmen nicht ersetzen.

08. Schriftarten, Skripte und technische Ressourcen

Im gelieferten Projekt sind lokale Stylesheets, JavaScript-Bibliotheken, Icons und Bilddateien enthalten. In der bearbeiteten Version wurden erkannte direkte externe Stylesheet-Aufrufe aus dem Dokumentkopf entfernt.

Ob der produktive Server zusätzliche externe Ressourcen, eingebundene Drittanbieter oder ein Content Delivery Network verwendet, lässt sich aus der lokalen Dateisammlung allein nicht vollständig ableiten.

Werden externe Ressourcen, Analysedienste oder einwilligungspflichtige Technologien nachträglich ergänzt, ist diese Erklärung entsprechend zu erweitern.

09. Empfänger, Dienstleister und Auftragsverarbeitung

Zur Bereitstellung der Website können Hosting-, Wartungs-, Sicherheits- und Kommunikationsdienstleister eingesetzt werden. Soweit sie personenbezogene Daten im Auftrag verarbeiten, ist gegebenenfalls eine Vereinbarung nach Art. 28 DSGVO erforderlich.

Empfänger, Subunternehmer und der Standort der Verarbeitung können nur anhand der tatsächlich bestehenden Verträge angegeben werden. Unbekannte Anbieter werden hier nicht als sicher vorhanden oder als sicher ausgeschlossen dargestellt.

10. Drittlandübermittlungen

Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums kann relevant werden, wenn entsprechende Anbieter eingesetzt werden. Ob dies hier stattfindet, muss der Betreiber anhand des produktiven Dienstebestands prüfen.

Falls eine Drittlandübermittlung stattfindet, bedarf sie einer entsprechenden Rechtsgrundlage und gegebenenfalls geeigneter Garantien nach Kapitel V DSGVO.

11. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie es der jeweilige Zweck und mögliche gesetzliche Aufbewahrungspflichten erfordern.

Für Serverprotokolle, Supportanfragen, Buchhaltungsunterlagen oder andere Datenkategorien sind die jeweils konkret geltenden Löschfristen vom Verantwortlichen festzulegen und zu dokumentieren.

12. Ihre Rechte nach der DSGVO

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere ein Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Soweit eine Einwilligung erteilt wurde, kann sie grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Eine bereits erfolgte rechtmäßige Verarbeitung wird dadurch nicht rückwirkend unzulässig.

Zur Ausübung dieser Rechte ist der tatsächliche Datenschutzkontakt des Websitebetreibers maßgeblich. Vor Herausgabe personenbezogener Angaben kann ein Identitätsnachweis notwendig sein.

13. Beschwerderecht bei einer Aufsichtsbehörde

Bei datenschutzrechtlichen Bedenken besteht das Recht, sich an eine zuständige Datenschutzaufsichtsbehörde zu wenden. In Österreich ist dies die Österreichische Datenschutzbehörde.

Eine vorherige Kontaktaufnahme mit dem tatsächlichen Websitebetreiber kann zur Klärung hilfreich sein, ist aber nicht in allen Fällen Voraussetzung für eine Beschwerde.

14. Datensicherheit

Die Website soll über HTTPS bereitgestellt werden. Zusätzlich sind geeignete technische und organisatorische Schutzmaßnahmen wie sichere Aktualisierungen, Zugriffsberechtigungen, Backups und Schutz vor unberechtigtem Zugriff erforderlich.

Ein absoluter Schutz vor allen Sicherheitsrisiken kann nicht zugesichert werden. Sicherheitseinstellungen des Hosting-Systems sind unabhängig vom sichtbaren Website-Code zu überprüfen.

15. Minderjährige

Die Website richtet sich mit ihren Informationen zu Casino und Glücksspiel nicht an Personen unter 18 Jahren. Eine rein informatorische Lektüre ersetzt keine Altersprüfung für den tatsächlichen Casinozutritt.

Personenbezogene Daten Minderjähriger sollten ohne rechtmäßige Grundlage und entsprechend erforderliche Schutzmaßnahmen nicht verarbeitet werden.

16. Aktualität dieser Datenschutzhinweise

Die Informationen sind an die tatsächliche Produktivumgebung anzupassen, besonders bei Änderungen des Hosters, der Zahlungs- oder Weiterleitungsdienste, des Trackings oder der Kontaktwege.

Die automatisch angezeigte Monats- und Jahresangabe gibt das aktuelle Datum an und belegt nicht, dass eine vollständige datenschutzrechtliche Auditierung genau in diesem Monat stattgefunden hat.