1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf martincasinologin.com.de ist die Redaktion des Portals. Rückfragen zum Datenschutz nehmen wir per E-Mail unter [email protected] entgegen; die Reaktionszeit beträgt maximal fünf Werktage.
2. Erhobene Daten und Zwecke
Wir erheben ausschließlich Daten, die für den Betrieb der Website und die statistische Auswertung nötig sind. Alle Datenkategorien und Verarbeitungszwecke sind unten aufgelistet — die Aufbewahrungsfristen richten sich nach den jeweiligen gesetzlichen Vorgaben.
- Server-Logs: IP-Adresse, Browser, Betriebssystem — 7 Tage Speicherung.
- Analyse-Cookies: anonymisierte Nutzerpfade zur Optimierung der Inhalte.
- Kontaktformular: Name, E-Mail-Adresse, Nachrichtentext — Speicherung bis Abschluss der Konversation.
- Newsletter: E-Mail-Adresse mit Double-Opt-in, jederzeit abbestellbar.
3. Cookies und Tracking
Beim ersten Aufruf der Seite erscheint ein Consent-Banner, in dem die verschiedenen Cookie-Kategorien einzeln freigeschaltet werden. Notwendige Cookies für Session, Sprache und Sicherheit sind rechtlich zulässig ohne Einwilligung. Marketing- und Analyse-Cookies laufen erst nach explizitem Klick auf „Akzeptieren“.
Wir nutzen Google Analytics 4 im Server-Side-Modus, um IP-Adressen zu maskieren, sowie ein anonymisiertes Session-Tracking zur Verbesserung der Nutzerführung. Third-Party-Werbe-Cookies setzen wir nicht ein; Partner-Links folgen ausschließlich Server-zu-Server-Tracking, das keine personenbezogenen Daten überträgt.
4. Weitergabe an Dritte
Personenbezogene Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, für die Vertragsabwicklung erforderlich ist oder der Nutzer ausdrücklich eingewilligt hat. Unsere Auftragsverarbeiter — insbesondere der Hosting-Anbieter — sind vertraglich zur Einhaltung der DSGVO verpflichtet.
5. Ihre Rechte als Nutzer
Sie haben nach Art. 15–22 DSGVO umfassende Rechte, die wir jederzeit unentgeltlich umsetzen. Ein formloser Antrag per E-Mail an [email protected] genügt. Die Bearbeitung erfolgt innerhalb der gesetzlichen Frist von einem Monat.
- Auskunftsrecht: welche Daten wir zu Ihrer Person gespeichert haben.
- Berichtigungsrecht: falsche Daten korrigieren.
- Löschungsrecht: Daten dauerhaft löschen, sofern keine Aufbewahrungspflicht besteht.
- Widerspruchsrecht: gegen die Verarbeitung Widerspruch einlegen.
- Datenübertragbarkeit: Daten in strukturiertem Format erhalten.
6. Datensicherheit
Der gesamte Datenverkehr ist mit TLS 1.3 verschlüsselt. Datenbank-Backups laufen mit AES-256 verschlüsselt in einer zweiten Region. Zugriff auf die Backend-Systeme haben ausschließlich autorisierte Redakteure — die Anmeldung ist zwei-Faktor-authentifiziert, und alle Aktionen werden im Audit-Log erfasst.
7. Beschwerderecht
Wenn Sie mit unserer Datenverarbeitung nicht einverstanden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. Für Nutzer in Deutschland ist das die Landesdatenschutzbehörde am Wohnsitz oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
8. Aufbewahrungsfristen im Detail
Die Speicherdauer richtet sich nach dem Verarbeitungszweck. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht, löschen wir die betreffenden Daten automatisiert. Backups werden nach 90 Tagen überschrieben; sensible Log-Daten laufen bereits nach 7 Tagen aus dem Standard-System heraus.
- Session-Cookies: Löschung nach Schließen des Browser-Fensters.
- Server-Logs: 7 Tage rollierende Speicherung.
- Analyse-Daten: aggregiert nach 14 Monaten, Rohdaten nach 26 Monaten.
- Kontaktformular-Nachrichten: 90 Tage nach letzter Antwort.
- Newsletter-Registrierung: bis zur Abmeldung durch Nutzer.
9. Übermittlung in Drittländer
Ein Teil unserer eingesetzten Dienste — insbesondere im Bereich Analytics — verarbeitet Daten auf Servern innerhalb der Europäischen Union. Sollte in Ausnahmefällen eine Übermittlung außerhalb der EU nötig sein, greift der EU-US Data Privacy Framework oder es werden Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen. Diese Übermittlungen sind auf das notwendige Minimum reduziert.
10. Änderungen der Datenschutzerklärung
Diese Erklärung wird bei jeder wesentlichen Änderung der Datenverarbeitung angepasst. Ein Änderungsdatum am Kopf der Seite dokumentiert den letzten Stand. Nutzer, die den Newsletter abonniert haben, erhalten bei umfangreichen Aktualisierungen eine informelle Mitteilung — ohne dass eine erneute Einwilligung nötig wäre, sofern der Verarbeitungszweck unverändert bleibt.
11. Verantwortliche Kontaktstelle für Datenschutz
Für alle Anliegen rund um den Datenschutz steht eine dedizierte E-Mail-Adresse zur Verfügung: [email protected]. Anfragen werden binnen fünf Werktagen sachlich beantwortet. Bei besonders sensiblen Themen empfehlen wir die verschlüsselte Übermittlung mit unserem PGP-Schlüssel, der auf Anfrage bereitgestellt wird.