Datenschutz

Das Wichtigste in Kürze

• Keine Werbenetzwerke, keine Social-Media-Plugins, keine Profile über mehrere Websites hinweg.
• Wir messen die Nutzung dieser Website mit einem eigenen, auf unserer Domain betriebenen Skript. Es setzt ein kurzlebiges Sitzungs-Cookie (30 Minuten) mit einer Zufallskennung.
• Auf der Seite /casino-events prüft eine Schutzkomponente, ob ein Mensch oder ein Programm zugreift, und setzt dafür technisch notwendige Cookies.
• Schriftarten werden derzeit von Google Fonts geladen; dabei erfährt Google Ihre IP-Adresse.
• Das Anfrageformular befindet sich im Demo-Modus. Eingaben werden derzeit weder übertragen noch gespeichert.
• Fragen zum Datenschutz: datenschutz@kugelglanz.de

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname und Rechtsform – vor Veröffentlichung ergänzen]
Vertreten durch: [Vertretungsberechtigte Person – vor Veröffentlichung ergänzen]
[Straße, Hausnummer, PLZ und Ort – vor Veröffentlichung ergänzen]
Telefon: [Telefonnummer – vor Veröffentlichung ergänzen]
E-Mail für Datenschutzanliegen: datenschutz@kugelglanz.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Hosting & Server-Logs

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Servernetz ausgeliefert. Bei jedem Aufruf verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung (User-Agent). Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht gegen Angriffe absichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Eine Verarbeitung in den USA lässt sich nicht ausschließen. Sie ist über die Zertifizierung von Vercel nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) und ergänzend über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Server-Logs werden nur kurzzeitig vorgehalten, in der Regel nicht länger als 30 Tage.

Anfrageformular

Aktueller Stand (Demo-Modus): Das Formular unter /anfragen ist an keinen Empfänger angeschlossen. Ihre Eingaben verlassen Ihren Browser nicht und werden nicht gespeichert. Nach dem Absenden wird lediglich im Sitzungsspeicher Ihres Browsers (sessionStorage) ein technischer Merker ohne Personenbezug abgelegt, damit die Danke-Seite den passenden Hinweis zeigt. Er wird beim Anzeigen der Danke-Seite gelöscht, spätestens mit dem Schließen des Tabs.

Nach Anschluss des Formulars: Wir verarbeiten die von Ihnen eingegebenen Daten (Anlass, Termin, Ort, Gästezahl, Auswahl, Name, E-Mail-Adresse sowie freiwillige Angaben wie Telefonnummer, Firma oder Verein und Nachricht) ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Eine Nutzung für Werbung oder Newsletter findet nicht statt. Diese Erklärung wird vor dem Anschluss um den eingesetzten Versanddienstleister ergänzt.

Kontakt per E-Mail & Telefon

Wenn Sie uns schreiben – an anfrage@kugelglanz.de, support@kugelglanz.de, info@kugelglanz.de oder datenschutz@kugelglanz.de – oder uns anrufen, verarbeiten wir Ihre Absenderangaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder einen Auftrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Postfächer liegen bei einem E-Mail-Dienstleister, der für uns als Auftragsverarbeiter tätig ist. Bitte senden Sie uns per E-Mail keine sensiblen Daten, die wir für ein Angebot nicht brauchen.

Angebot & Auftrag

Kommt ein Auftrag zustande, verarbeiten wir zusätzlich Rechnungs- und Veranstaltungsdaten (Anschrift, Veranstaltungsort, Ansprechperson vor Ort, Zahlungsdaten aus Überweisungen). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Croupiers und Partnerbetriebe erhalten nur die Angaben, die sie für den Einsatz brauchen: Ort, Zeit, Ansprechperson.

Reichweitenmessung

Auf allen Seiten ist das Skript /analytics.min.js eingebunden. Es wird von unserer eigenen Domain geladen und sendet Nutzungsereignisse an die Adresse /api/tracking derselben Domain (First-Party). Von dort werden sie an die Analyse-Datenbank eines technischen Dienstleisters weitergeleitet, der in unserem Auftrag tätig ist. Ein Drittanbieter-Skript wird dafür in Ihrem Browser nicht geladen.

Erfasst werden:

• aufgerufene Seite und Adresse, Zeitpunkt, verweisende Seite (Referrer)
• Browser-Kennung (User-Agent) und eingestellte Sprache
• das Land, grob abgeleitet aus der Zeitzone Ihres Geräts
• eine zufällige Sitzungskennung, gespeichert im Cookie „session-id“ mit 30 Minuten Laufzeit
• Klicks auf Angebots- und Weiterleitungslinks der Seite /casino-events

Die Sitzungskennung fasst Seitenaufrufe eines Besuchs zusammen. Sie enthält keine Angaben zu Ihrer Person, wird nicht mit Formulareingaben verknüpft und nicht über mehrere Websites hinweg verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es zu verstehen, welche Inhalte gebraucht werden, und Fehler zu finden. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – eine formlose Nachricht an datenschutz@kugelglanz.de genügt – und das Cookie in Ihrem Browser löschen oder blockieren; die Website funktioniert auch ohne.

Schutz vor automatisierten Zugriffen

Auf der Seite /casino-events ist eine Schutz- und Verifizierungskomponente aktiv. Sie prüft, ob ein Aufruf von einem Menschen oder von einem automatisierten Programm (Bot, Crawler, Prüfwerkzeug) stammt, und steuert danach, welche Inhalte ausgeliefert werden. Dafür verarbeitet sie:

• IP-Adresse und daraus abgeleitet Land und Netzbetreiber
• Geräte- und Browsermerkmale, darunter User-Agent und Client-Hints (z. B. Plattform, Gerätemodell, Browserversion), Bildschirm- und Spracheinstellungen sowie Hinweise auf eine Browser-Automatisierung
• einen einmaligen Prüfwert (Nonce), der serverseitig abgeglichen wird

Die Signale werden an /api/g/… auf unserer Domain gesendet und von dort zur Bewertung an den Dienst unseres technischen Dienstleisters übermittelt. Die Komponente setzt ein kurzlebiges, signiertes Sitzungs-Cookie (Laufzeit ca. 1 Stunde) sowie ein Zugriffs-Cookie (Laufzeit ca. 10 Minuten), das das Prüfergebnis festhält, damit die Prüfung nicht bei jedem Klick wiederholt wird. Beim Klick auf einen Weiterleitungslink (/click/…) kann ein weiteres technisches Cookie mit bis zu 30 Tagen Laufzeit gesetzt werden, das die Weiterleitung zuordnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website vor Missbrauch, automatisiertem Auslesen und Klickbetrug. Die Speicherung der Cookies und das Auslesen der Gerätemerkmale stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für den Schutz des von Ihnen aufgerufenen Dienstes unbedingt erforderlich sind. Eine Entscheidung mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) ist damit nicht verbunden: Wird ein Zugriff als automatisiert eingestuft, sehen Sie die öffentliche Fassung der Seite.

Cookies & lokaler Speicher

Cookies zu Werbezwecken setzen wir nicht. Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; die Seite /casino-events zeigt dann gegebenenfalls nur ihre öffentliche Fassung.

Schriftarten

Die Schriftarten „Big Shoulders Display“ und „Instrument Sans“ werden beim Seitenaufruf von Servern des Dienstes Google Fonts geladen (fonts.googleapis.com und fonts.gstatic.com; Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google Ihre IP-Adresse, die Browser-Kennung und die Information, dass unsere Website aufgerufen wurde. Cookies setzt Google Fonts dabei nicht. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, schnelle Darstellung). Wir stellen die Schriften auf eine lokale Einbindung von unserem eigenen Server um; danach entfällt diese Übermittlung. Bis dahin können Sie das Laden in Ihrem Browser unterbinden, die Seite erscheint dann in einer Systemschrift.

Empfänger & Drittländer

Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen: unser Hosting-Anbieter, der technische Dienstleister für Messung und Schutzkomponente, unser E-Mail-Dienstleister, bei Aufträgen zusätzlich eingesetzte Croupiers und Partnerbetriebe, Steuerberatung und Bank. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. Wir verkaufen keine Daten.

Speicherdauer

• Server-Logs: in der Regel höchstens 30 Tage.
• Messdaten: mit Sitzungskennung höchstens 14 Monate, danach nur noch zusammengefasste Statistik ohne Kennung.
• Daten der Schutzkomponente: Prüfprotokolle höchstens 90 Tage; Cookies gemäß der Tabelle oben.
• Anfragen, aus denen kein Auftrag wird: Löschung 6 Monate nach dem letzten Kontakt.
• Auftrags- und Rechnungsunterlagen: 6 Jahre für Geschäftsbriefe, 8 bzw. 10 Jahre für Buchungsbelege und Rechnungen (§ 257 HGB, § 147 AO), jeweils ab Ende des Kalenderjahres.
• Fotos von Veranstaltungen: nur mit Einwilligung und bis zu deren Widerruf.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für all das genügt eine formlose Nachricht an datenschutz@kugelglanz.de. Wir antworten innerhalb eines Monats. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontaktdaten können wir Ihnen allerdings kein Angebot schicken.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – etwa bei der Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden führt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

Stand

Stand: September 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert – insbesondere beim Anschluss des Anfrageformulars und bei der Umstellung der Schriftarten. Hinweis: Dieser Text ist vor dem Livegang rechtlich zu prüfen.