Datenschutzbeauftragter
Als Datenschutzbeauftragte für Salon Gier ist Frau Henrike Vollmer von der Kanzlei Vollmer Datenrecht in Leipzig bestellt. Sie erreichen sie unter dsb@salongier.bet oder postalisch zu Händen der Kestrel Digital GmbH, Datenschutz, Ringstraße 25, 04103 Leipzig. Nachrichten dürfen auf Deutsch oder Englisch verfasst sein. Betroffene Nutzer können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit direkt bei ihr geltend machen. Für Beschwerden ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, zuständig.
Änderungen dieser Erklärung
Diese Datenschutzerklärung wird überprüft, sobald sich Dienste, Rechtsgrundlagen oder Verarbeitungszwecke ändern; sie wird mindestens einmal jährlich erneut gelesen. Das Datum der letzten Fassung finden Sie am Fuß dieser Seite. Grundlegende Änderungen – etwa die Aufnahme neuer Empfängerkategorien – kennzeichnen wir im Text durch das Wort «NEU» und einen Hinweis am Seitenanfang. Bestandsnutzer, die ihre E-Mail-Adresse hinterlegt haben, informieren wir zusätzlich per Nachricht. Frühere Versionen archivieren wir und stellen sie auf Anfrage für die vergangenen 24 Monate zur Verfügung.
Wie wir Daten verwenden
Daten verarbeiten wir ausschließlich zu den Zwecken, zu denen Sie uns kontaktiert haben: Beantwortung einer Leserfrage, Bearbeitung einer Beschwerde, Zustellung eines angeforderten Newsletters oder Durchführung einer vertraglichen Beziehung. Für statistische Auswertungen setzen wir ein serverseitiges Zählsystem ohne Fingerprinting ein; es protokolliert ausschließlich Seitenaufrufe und Herkunftsländer in anonymisierter Form. Eine Übermittlung an Dritte zu Werbezwecken findet nicht statt; eingehende Nachrichten werden nur dann an eine beteiligte Casino-Marke weitergeleitet, wenn Sie uns dazu ausdrücklich schriftlich beauftragen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung) bzw. Buchstabe f (berechtigtes Interesse an einer sicheren Website).
Welche Daten erhoben werden
Beim Aufruf von Salon Gier verarbeitet unser Hoster die technisch unvermeidbaren Zugriffsdaten: Zeitpunkt des Aufrufs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent und IP-Adresse. Die IP wird nach spätestens sieben Tagen gekürzt. Wenn Sie uns schreiben, speichern wir Name, Kontaktweg, den Inhalt der Nachricht und Dateianhänge. Bei einem Newsletter kommen nur E-Mail-Adresse und Opt-in-Zeitstempel hinzu. Zahlungsdaten erheben wir nicht, weil Salon Gier selbst kein Casino betreibt – Transaktionen laufen immer über den Anbieter, zu dem Sie weitergeleitet werden. Session-Cookies setzen wir ausschließlich für das Kontaktformular und das Captcha, sie werden mit dem Schließen des Browsers gelöscht.
Sicherheit und Schutzmaßnahmen
Alle Verbindungen zu Salon Gier laufen über HTTPS mit TLS 1.3. Daten in Ruhe sind in verschlüsselten Volumes beim Hoster abgelegt, auf die weder dessen Mitarbeiter noch andere Mieter zugreifen können. Zugänge zur Redaktion sind mit Zwei-Faktor-Authentifizierung geschützt; Administratorrechte besitzen nur zwei namentlich benannte Personen. Backups werden täglich erstellt, dreißig Tage lang aufbewahrt und zusätzlich einmal pro Monat offline gezogen. Zur Erkennung von Angriffen betreiben wir ein Audit-Log, das sicherheitsrelevante Ereignisse 180 Tage speichert; Zugriffe aus dem Darknet werden auf Firewall-Ebene blockiert. Ein Datenschutzvorfall wird im Fall einer meldepflichtigen Verletzung innerhalb von 72 Stunden bei der zuständigen Aufsichtsbehörde angezeigt.
Dritte und Auftragsverarbeiter
Technischer Dienstleister ist die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. CDN-Dienste bezieht Salon Gier über Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Für Transaktionspost verwenden wir Postmark (Wildbit LLC, 115 N 7th Street, Philadelphia, USA) auf Grundlage der EU-Standardvertragsklauseln. Analytische Pakete, die auf Werbe-IDs angewiesen sind, kommen nicht zum Einsatz. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; die aktuelle Liste erhalten Sie auf Anfrage. Innerhalb der Kestrel Digital GmbH greifen auf Nutzerdaten nur die Mitarbeiter der Redaktion und des IT-Supports zu.