Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

[Firmenname und Rechtsform – vor Veröffentlichung ergänzen]
[Straße und Hausnummer – vor Veröffentlichung ergänzen]
[PLZ und Ort – vor Veröffentlichung ergänzen]
vertreten durch [Vertretungsberechtigte Person – vor Veröffentlichung ergänzen]
Telefon: [Telefonnummer – vor Veröffentlichung ergänzen]

Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@galaspiel.de. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Überblick

Galaspiel vermittelt Unterhaltung für Feste – kein Glücksspiel, keine Kundenkonten, kein Newsletter, keine Werbenetzwerke. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website, die Beantwortung Ihrer Anfrage und die Durchführung Ihrer Buchung nötig ist.

3. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Beim Aufruf jeder Seite verarbeitet Vercel in unserem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemkennung. Die Auslieferung erfolgt über das weltweite Servernetz von Vercel, in der Regel über einen Standort in Ihrer Nähe.

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 11.

4. Anfrageformular

Aktueller Stand: Das Formular unter „Angebot anfragen“ ist noch nicht an einen Empfänger angeschlossen. Ihre Eingaben werden weder übertragen noch gespeichert; sie verbleiben in Ihrem Browser und gehen beim Verlassen der Seite verloren. Zur Anzeige der Abschlussseite wird in Ihrem Browser kurzzeitig ein technischer Merker ohne Personenbezug gesetzt (sessionStorage) und sofort wieder gelöscht. Wenn Sie uns tatsächlich anfragen möchten, schreiben Sie bitte an anfrage@galaspiel.de (siehe Abschnitt 5).

Nach Inbetriebnahme des Formulars: Wir verarbeiten die von Ihnen angegebenen Daten (Anlass, Datum, Ort, Gästezahl, Auswahl, Name, E-Mail-Adresse sowie freiwillige Angaben wie Telefonnummer und Nachricht) ausschließlich, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Eine Nutzung für Werbung findet nicht statt. Diese Erklärung wird vor der Inbetriebnahme um den eingesetzten Übertragungsweg ergänzt.

Kennungen in der Adresszeile (z. B. das gewählte Paket) enthalten keine personenbezogenen Daten.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen – an anfrage@galaspiel.de für neue Anfragen, support@galaspiel.de bei bestehenden Buchungen oder info@galaspiel.de für alles Übrige –, verarbeiten wir Ihre Absenderangaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot oder eine Buchung geht, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Unsere Postfächer liegen bei einem E-Mail-Dienstleister, der als Auftragsverarbeiter für uns tätig ist.

Bitte senden Sie uns per E-Mail keine sensiblen Daten; unverschlüsselte E-Mails können auf dem Transportweg mitgelesen werden.

6. Buchung und Vertragsabwicklung

Kommt eine Buchung zustande, verarbeiten wir Ihre Kontakt-, Veranstaltungs- und Rechnungsdaten zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Geschäftsbriefe und Buchungsbelege nach den handels- und steuerrechtlichen Vorgaben auf (Art. 6 Abs. 1 lit. c DSGVO). Soweit für Ihr Fest nötig, geben wir die erforderlichen Angaben (Name der Ansprechperson, Ort, Zeiten) an die eingesetzten Croupiers, an Ihre Location und – nur wenn Sie Partnerleistungen wünschen – an den im Angebot benannten Partner weiter.

7. Reichweitenmessung

Auf allen Seiten ist ein von uns selbst ausgeliefertes Skript (/analytics.min.js) eingebunden. Es sendet bei jedem Seitenaufruf ein Ereignis an eine Adresse unserer eigenen Domain (/api/tracking); Ihr Browser baut dafür keine Verbindung zu fremden Servern auf. Übermittelt werden: aufgerufene Adresse und Pfad, Referrer, Browserkennung (User-Agent), eingestellte Sprache, ein aus Ihrer Zeitzone abgeleitetes Land, Ladezeit-Kennzahlen der Seite (Web Vitals) sowie eine zufällig erzeugte Sitzungskennung. Diese Kennung wird im Cookie session-id gespeichert, das nach 30 Minuten abläuft; sie enthält keine Angaben über Sie und wird nicht mit Anfrage- oder Buchungsdaten zusammengeführt. Inhalte aus dem Anfrageformular werden nicht erfasst.

Unser Server leitet die Ereignisse an eine Analysedatenbank des Dienstes Tinybird (Tinybird, Inc., USA) weiter, der sie in unserem Auftrag speichert. Wir nutzen die Auswertung ausschließlich in zusammengefasster Form, um zu verstehen, welche Seiten gelesen werden und ob die Website schnell genug lädt. Profile über einzelne Personen bilden wir nicht, und wir geben die Daten nicht für Werbung weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen (Abschnitt 13) und das Cookie in Ihrem Browser blockieren oder löschen; die Website bleibt vollständig nutzbar.

8. Bot-Schutz auf der Seite „Der Casinoabend“

Die Seite /casino-events ist durch eine Prüfkomponente vor automatisierten Zugriffen geschützt. Beim Aufruf dieser Seite – und nur dort – wertet die Komponente technische Merkmale Ihres Browsers und Geräts aus: IP-Adresse (serverseitig, gespeichert nur als gekürzter Hashwert), daraus abgeleitetes Land, Browserkennung, vom Browser gesendete Client Hints (z. B. Plattform, Gerätemodell, Browserversion), Bildschirm-, Sprach- und Zeitzoneneinstellungen sowie Merkmale der Grafik- und Laufzeitumgebung, an denen sich automatisierte Programme erkennen lassen. Die Signale werden an unseren Server (/api/g/…) übermittelt und dort mithilfe eines technischen Dienstleisters bewertet, der als Auftragsverarbeiter für uns tätig ist.

Dabei werden zwei technisch notwendige Cookies gesetzt:

• ein kurzlebiges Sitzungs-Cookie (__g_session bzw. ssid), das die Prüfung Ihrem Browser zuordnet und mit dem Ende der Browsersitzung verfällt;
• ein Zugangs-Cookie (__g_access), das nach bestandener Prüfung für ca. 10 Minuten vermerkt, dass Ihr Browser nicht erneut geprüft werden muss.

Einmal-Kennungen der Prüfung (Nonce) verfallen serverseitig nach ca. zwei Minuten. Zweck ist ausschließlich der Schutz der Website vor Missbrauch, automatisiertem Auslesen und Klickbetrug. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen der Gerätemerkmale und das Setzen der beiden Cookies stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die sichere Bereitstellung der von Ihnen aufgerufenen Seite erforderlich sind. Die Signale werden nicht für Werbung genutzt und nicht mit Daten aus dem Anfrageformular verbunden.

Links auf dieser Seite, die zu Angeboten Dritter führen, laufen über eine Weiterleitung unserer Domain (/click/…). Dabei wird der Klick gezählt; anschließend gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Schriftarten (Google Fonts)

Die Schriften dieser Website („Bodoni Moda“ und „Hanken Grotesk“) werden beim Seitenaufruf von Servern des Dienstes Google Fonts geladen (fonts.googleapis.com und fonts.gstatic.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist möglich. Dabei erfährt Google technisch zwingend Ihre IP-Adresse, Ihre Browserkennung und die Adresse der aufgerufenen Seite. Cookies werden dabei nach Angaben von Google nicht gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnell ladenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Uns ist bewusst, dass deutsche Gerichte diese Einbindung ohne Einwilligung kritisch sehen; wir stellen die Schriften deshalb auf eine Auslieferung vom eigenen Server um. Bis dahin können Sie das Laden in Ihrem Browser unterbinden (z. B. durch einen Inhaltsblocker) – die Website wird dann in einer Systemschrift dargestellt.

10. Cookies und lokaler Speicher im Überblick

• session-id – Reichweitenmessung, alle Seiten, 30 Minuten (Abschnitt 7)
• __g_session / ssid – Bot-Schutz, nur /casino-events, Sitzungsdauer (Abschnitt 8)
• __g_access – Bot-Schutz, nur /casino-events, ca. 10 Minuten (Abschnitt 8)
• sessionStorage-Merker galaspiel-demo-abgeschlossen – Anzeige der Abschlussseite nach dem Formular, ohne Personenbezug, wird sofort gelöscht (Abschnitt 4)

Werbe- oder Marketing-Cookies, Social-Media-Plugins und eingebettete Videos oder Karten setzen wir nicht ein.

11. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister (Hosting, Analysedatenbank, Bot-Schutz, E-Mail, Schriftarten) sowie – im Fall einer Buchung – die für Ihr Fest eingesetzten Personen und Partner. Ein Verkauf von Daten findet nicht statt.

Vercel, Tinybird und Google verarbeiten Daten auch in den USA. Für Übermittlungen an Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen und ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage an datenschutz@galaspiel.de.

12. Speicherdauer

• Server-Protokolle des Hostings: in der Regel höchstens 30 Tage;
• Ereignisse der Reichweitenmessung: 14 Monate, danach Löschung oder Anonymisierung;
• Signale des Bot-Schutzes: Minuten bis wenige Stunden; Prüfprotokolle zur Missbrauchsabwehr höchstens 30 Tage;
• Anfragen ohne Buchung: Löschung sechs Monate nach dem letzten Kontakt, spätestens zum Ende des Folgejahres;
• Buchungsunterlagen, Rechnungen und geschäftliche Korrespondenz: sechs bzw. acht bis zehn Jahre nach den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO);
• Bildaufnahmen mit Ihrer Einwilligung: bis zum Widerruf.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 21 DSGVO) – aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an datenschutz@galaspiel.de genügt. Wir antworten innerhalb eines Monats. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Kontakt- und Veranstaltungsangaben können wir allerdings kein Angebot erstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für uns ist die Landesdatenschutzbehörde des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste aller deutschen Aufsichtsbehörden finden Sie auf der Website der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Stand: September 2026