Prüffassung · Stand 17.10.2026

Datenschutz

1. Verantwortlicher und Kontakt

+49 (0)40 317 938 31
petra@casino-royale-spf.com

Die Zuordnung zu Oliver Albert Weiser beruht auf den Betreiberangaben der bisherigen Website und steht unter dessen Bestätigung. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Ob ein Datenschutzbeauftragter zu benennen ist und gegebenenfalls dessen Kontaktdaten, ist vor Freigabe zu klären.

2. Geltungsbereich und technischer Stand

Diese Entwurfsfassung beschreibt die separate Casino-Royale-Prüffassung und den vorgesehenen öffentlichen Betrieb. In der lokalen Vorschau unter 127.0.0.1 werden Website-Dateien vom eigenen Rechner abgerufen; allein durch diesen lokalen Abruf erfolgt keine Übertragung an Cloudflare. Der folgende Hosting-Abschnitt betrifft die öffentliche Bereitstellung über Cloudflare.

Im geprüften Anwendungscode sind keine Analyse- oder Werbepixel, Newsletter, externen Videoplayer, Karten, extern geladenen Schriften, KI-Assistenten oder CRM-Verbindungen eingebunden. Bilder, Filme, Schriften und Klänge werden aus den eigenen Website-Dateien geladen. Es erfolgt keine automatisierte Bewertung von Besucherinnen und Besuchern und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Eine zusätzliche serverseitige Hosting-Konfiguration ist vor Veröffentlichung gesondert zu prüfen.

3. Online-Bereitstellung und technische Verbindungsdaten

Für das Ausliefern und Absichern des Onlineauftritts ist Cloudflare Workers mit statischen Assets vorgesehen. Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei einem Onlineabruf fallen unter anderem IP-Adresse, Zeitpunkt, angeforderte Adresse, Status-/Fehlerdaten und vom Browser übermittelte Verbindungsinformationen an. Zweck ist die zuverlässige Bereitstellung sowie die Erkennung und Abwehr technischer Störungen und Angriffe. Als Rechtsgrundlage ist hierfür Art. 6 Abs. 1 lit. f DSGVO vorgesehen; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.

Cloudflare betreibt ein globales Netzwerk. Eine Verarbeitung außerhalb der EU bzw. des EWR kann deshalb nicht pauschal ausgeschlossen werden. Die konkrete Rolle von Casino Royale, OK und dem Hosting-Kontoinhaber, der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Unterauftragnehmer und gegebenenfalls Übermittlungsgrundlagen nach Art. 44 ff. DSGVO sind vor Freigabe nachzuweisen. Eine unterschriebene Vereinbarung, reine EU-Speicherung oder ein bestimmter Transfermechanismus werden in dieser Vorschau nicht als bereits bestätigt behauptet.

Speicherdauer: Verbindliche Hosting- und Sicherheitslogfristen sind noch anhand der tatsächlichen Konfiguration zu bestätigen. Es wird keine ungeprüfte Standardfrist aus dem Konzeptpapier übernommen. Die Löschung muss sich am jeweiligen Bereitstellungs-/Sicherheitszweck orientieren; gesetzliche Nachweis- oder Aufbewahrungspflichten bleiben gesondert zu prüfen.

Weitere Informationen: Cloudflare-Datenschutzinformationen und Cloudflare-Auftragsverarbeitungsbedingungen.

4. Optionale Spracherinnerung und Endgerätespeicher

Der Sprachwechsel DE/EN funktioniert ohne dauerhafte Speicherung. Erst wenn du „Sprachauswahl 30 Tage merken“ aktivierst, speichert diese Fassung unter casino-language-choice die gewählte Sprache und einen Ablaufzeitpunkt im localStorage deines Browsers. Die Einwilligung ist freiwillig; ohne sie bleibt die Website nutzbar. Rechtsgrundlage für diesen optionalen Endgerätezugriff ist § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Nach spätestens 30 Tagen wird die Auswahl nicht mehr verwendet; ein abgelaufener Eintrag wird beim nächsten Zugriff entfernt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft durch Ausschalten der Option oder über „Gespeicherte Sprache löschen“ widerrufen. Die Schaltfläche entfernt auch den alten Eintrag casino-language, falls dieser aus einer früheren Vorschau vorhanden ist. Die browserlokale Auswahl wird nicht als Profil oder Analyseereignis an den Betreiber übertragen.

5. Medien, Ton und Interaktion

Video- und Audiodateien werden passend zur Szene und Nutzeraktion vom Website-Host angefordert. Die technische Übertragung unterliegt dem Hosting-Abschnitt. Lautstärke, Wiedergabeposition, die Position des verschiebbaren Kontaktfensters und Animationszustände werden in dieser Fassung nur vorübergehend im Arbeitsspeicher geführt und nicht als Nutzungsprofil gespeichert. Web Audio und Canvas dienen der Darstellung und Klangwiedergabe; der geprüfte Code nutzt sie nicht zur Geräteerkennung oder zum Fingerprinting.

6. Kontakt per E-Mail oder Telefon

Ein Mail- oder Telefonlink öffnet das von dir eingerichtete Programm. Eine E-Mail wird nicht allein durch den Linkklick automatisch abgesendet; ein Telefonat wird nicht ungefragt ausgelöst. Bei einer tatsächlichen Kontaktaufnahme verarbeiten wir die von dir mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung der Anfrage. Bei vertragsbezogenen Anliegen ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen, bei sonstigen berechtigten Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Empfänger können die für die Bearbeitung zuständigen Personen sowie eingebundene E-Mail-/Telefon-Dienstleister sein. Diese Anbieter und ihre gegebenenfalls bestehende Auftragsverarbeitung und Übermittlungen müssen vor Freigabe ergänzt werden. Anfragedaten werden nach Abschluss gelöscht, soweit keine weitere Bearbeitung, notwendige Rechtsverteidigung oder gesetzliche Aufbewahrung erforderlich ist. Vertrags- und Buchhaltungsunterlagen erhalten die jeweils vorgeschriebenen gesonderten Fristen; es gibt keine pauschale unbegrenzte Aufbewahrung aller Kontakte.

7. Formular in dieser Vorschau

Das Kontaktformular ist noch nicht an einen Versanddienst oder ein CRM angeschlossen. Name, E-Mail und Nachricht werden bei funktionierendem JavaScript lokal verarbeitet; es findet durch den Absendevorgang kein Versand an einen Server statt. Die Rückmeldung weist darauf hin, dass die Nachricht nicht versendet wurde. Ohne JavaScript wird das Demoformular ausgeblendet. Bitte nutze E-Mail oder Telefon für eine tatsächliche Kontaktaufnahme. Vor einer Anbindung sind diese Erklärung, Empfänger, Sicherheitsmaßnahmen und Löschfristen anzupassen.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77).

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; eine solche Verarbeitung ist in dieser Prüffassung nicht eingebunden.

Für Hamburg erreichbar: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. Eine Beschwerde ist auch bei der Behörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich.

9. Erforderliche Angaben, Sicherheit und Änderungen

Technische Verbindungsdaten sind für einen Onlineabruf erforderlich. Die Nutzung des öffentlichen Inhalts verlangt sonst weder eine Registrierung noch eine Anfrage. Wenn du uns kontaktierst, brauchen wir die zur Bearbeitung und Antwort erforderlichen Angaben; ohne sie kann die Bearbeitung eingeschränkt sein. Sensible Informationen sollten nicht unverschlüsselt per E-Mail versendet werden. Für eine öffentliche Bereitstellung wird HTTPS vorausgesetzt. Diese Erklärung muss bei Änderungen an Hosting, Formularen, Medienanbietern oder optionalen Auswertungen überprüft und aktualisiert werden.

Es gibt keinen Onlineshop, Warenkorb oder Zahlungsdienst auf dieser Website. E-Mail wird nach Angabe des Betreibers über Google bereitgestellt. Die konkrete Google-Vertragsgesellschaft, die Vertragsgestaltung und gegebenenfalls Übermittlungsgrundlagen sind noch zu bestätigen; eine bestimmte Workspace-Konfiguration wird nicht als geprüft behauptet.

Optionale Nutzungsanalyse – noch ausgeschaltet

Eine zusätzliche Messfunktion für Themeninteresse, Kontaktaktionen und aktive sichtbare Nutzungszeit ist technisch vorbereitet, in dieser Fassung jedoch zentral ausgeschaltet. Deshalb werden durch diese Funktion keine Analyseanfragen gesendet und keine Analysekennungen oder Einwilligungspräferenzen im Browser gelesen oder gespeichert. Cloudflare Web Analytics ist im Anwendungscode dieser Fassung ebenfalls noch nicht aktiviert. Technische Verbindungsdaten beim Hosting bleiben davon unabhängig.

Ein späterer Betrieb setzt eine gesonderte Freigabe mit aktualisierten Datenschutzhinweisen, eine tragfähige Rechtsgrundlage, bei der vorgesehenen freiwilligen Verhaltensmessung eine vorherige Einwilligung sowie geprüfte Empfänger, Schutzmaßnahmen und Löschfristen voraus. Das Betreten des Studios oder Einschalten des Tons gilt nicht als Tracking-Einwilligung. Die Website bleibt ohne optionale Analyse nutzbar.