Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Die Website wird von einer Privatperson betrieben. Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht. Für alle Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.

2. Überblick

Diese Website ist ein Informationsangebot. Es gibt kein Kundenkonto und keine Push-Benachrichtigungen. Ich binde keine eigene Analyse- oder Werbesoftware ein und setze keine Cookies zu Marketingzwecken. Personenbezogene Daten fallen nur in den folgenden Fällen an: beim technischen Abruf der Seiten, bei der Auslieferung über das Netzwerk von Cloudflare, durch das Speichern Ihrer Auswahl im Cookie-Hinweis, wenn Sie das Anfrageformular „Einen Casinoabend planen“ absenden und wenn Sie mich per E-Mail oder Telefon kontaktieren.

3. Aufruf der Website und Server-Protokolle

Welche Daten

Beim Aufruf einer Seite übermittelt Ihr Browser automatisch technische Informationen: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode sowie Browsertyp, Browserversion und Betriebssystem (User-Agent).

Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Speicherdauer

Server-Protokolle werden spätestens nach sieben Tagen gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie dies dafür erforderlich ist.

4. Hosting und Auslieferung über Cloudflare

Die Dateien dieser Website liegen bei einem technischen Hosting-Dienstleister, der im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig wird. Die Auslieferung an Ihren Browser erfolgt über das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt Namensauflösung (DNS), verschlüsselte Übertragung (TLS), Zwischenspeicherung und Schutz vor missbräuchlichen Zugriffen bereit und verarbeitet dazu die in Abschnitt 3 genannten Verbindungsdaten.

Cloudflare kann beim Ausliefern der Seiten ein eigenes Skript zur Leistungsmessung (Cloudflare Web Analytics) einbinden. Dieses Skript setzt nach Angaben von Cloudflare keine Cookies und legt keine Kennungen auf Ihrem Gerät ab. Es erfasst aggregierte Angaben wie aufgerufene Seite, Referrer, Ladezeiten, Browser- und Gerätetyp sowie das aus der IP-Adresse abgeleitete Land. Ich nutze diese Angaben nicht zur Identifizierung einzelner Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer schnellen, sicheren und technisch fehlerfreien Auslieferung. Für die Übermittlung in die USA stützt sich Cloudflare auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem das Unternehmen zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

5. Schriftarten

Die Schriftarten dieser Website werden vom eigenen Webserver geladen. Es besteht keine Verbindung zu Servern von Google oder anderen Schriftanbietern.

6. Cookie-Hinweis

Beim ersten Besuch erscheint ein Hinweis zu Cookies. Ihre Auswahl („Akzeptieren“ oder „Ablehnen“) wird in einem Cookie namens marinel_hinweis gespeichert, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Das Cookie enthält nur den Wert Ihrer Auswahl, wird nicht an Dritte übermittelt und nach 182 Tagen automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten stehen in den Cookie-Einstellungen.

7. Anfrageformular „Einen Casinoabend planen“ und VIP-Club

Welche Daten

Im Formular werden Ihr Name und Ihre E-Mail-Adresse abgefragt sowie Ihre Einwilligung per Kontrollkästchen. Ein zusätzliches, unsichtbares Feld dient der Erkennung automatisierter Einsendungen und bleibt bei Menschen leer. Beim Absenden verarbeitet der Server außerdem technische Daten der Anfrage: IP-Adresse, User-Agent, Referrer und Zeitpunkt.

Zweck und Rechtsgrundlage

Name und E-Mail-Adresse verwende ich, um Ihre Anfrage zu beantworten und Ihnen Informationen zum geplanten Abend (Programm, Dresscode, Ablauf) zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage auf Ihre Initiative). Nachrichten des VIP-Clubs per E-Mail erhalten Sie nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – formlos per E-Mail oder über den Abmeldehinweis in jeder Nachricht. Die technischen Daten der Anfrage werden zur Abwehr von Missbrauch und automatisierten Einsendungen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitung und Speicherdauer

Das Formular wird über den Server des Hosting-Dienstleisters verarbeitet, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist, und mir zur Bearbeitung übermittelt. Anfragen werden 30 Tage nach ihrer Bearbeitung gelöscht, sofern Sie nicht in den VIP-Club aufgenommen werden möchten. Für den VIP-Club speichere ich Name und E-Mail-Adresse bis zu Ihrem Widerruf. Die technischen Daten der Anfrage werden spätestens nach sieben Tagen gelöscht. Das Formular setzt keine Cookies, und es werden keine Daten an Push- oder Werbedienste weitergegeben.

8. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder anrufen, verarbeite ich Ihre Kontaktdaten (etwa Name, E-Mail-Adresse, Telefonnummer) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen im Vorfeld eines Vertrags Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens sechs Monate nach der letzten Nachricht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der E-Mail-Verkehr läuft über den Postfachanbieter der Domain; bitte senden Sie keine besonders sensiblen Informationen unverschlüsselt.

9. Empfänger im Überblick

• Hosting-Dienstleister der Website, auch für die Verarbeitung des Anfrageformulars (Auftragsverarbeitung nach Art. 28 DSGVO)
• Cloudflare, Inc., USA – Auslieferung, Sicherheit und cookielose Leistungsmessung
• E-Mail-Postfachanbieter – für Antworten auf Anfragen und E-Mails

Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

10. Ihre Rechte

Ihnen stehen gegenüber der Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht per E-Mail an rezeption@marinelhotel.com oder per Post an die oben genannte Anschrift. Damit keine Daten an Unbefugte gelangen, kann ich in begründeten Fällen einen Nachweis Ihrer Identität verlangen. Ich antworte innerhalb eines Monats; in komplexen Fällen kann sich die Frist nach Art. 12 Abs. 3 DSGVO verlängern, worüber ich Sie informiere.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für die Verantwortliche ist:

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

12. Altersgrenze

Die Inhalte dieser Website richten sich an volljährige Personen. Personen unter 18 Jahren bitte ich, mir keine personenbezogenen Daten zu übermitteln; das Anfrageformular setzt die Bestätigung der Volljährigkeit voraus.

13. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Es werden so wenige Daten wie möglich verarbeitet, Zugriffe auf Verwaltungszugänge sind durch starke Passwörter und Zwei-Faktor-Anmeldung geschützt, und eingesetzte Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet.

14. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 3 genannten Verbindungsdaten kann die Website jedoch technisch nicht ausgeliefert werden, und ohne Name und E-Mail-Adresse kann eine Anfrage über das Formular nicht beantwortet werden.

15. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Diese Fassung tritt am 25. September 2026 in Kraft.