Datenschutz: welche Daten beim Lesen dieser Marvel-Casino-Seite anfallen

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die Musterfirma GmbH, Musterstraße 1, 12345 Musterstadt. Erreichbar per E-Mail unter [email protected]. Die vollständigen Angaben samt Telefonnummer stehen im Impressum, damit sie nur an einer Stelle gepflegt werden müssen. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei einem Projekt dieser Größe nicht vor.

Warum es hier kein Cookie-Banner gibt

Ein Einwilligungsdialog ist nötig, sobald eine Seite Informationen auf deinem Gerät ablegt oder ausliest, die technisch nicht erforderlich sind. Genau das passiert hier nicht. Die Seiten setzen keine eigenen Cookies, nutzen weder Local Storage noch Session Storage, laden keine Tag-Manager, keine Werbenetzwerke, keine Chat-Widgets und keine eingebetteten Videos. Es gibt auch kein Pseudonym, mit dem sich dein Besuch über mehrere Seitenaufrufe verfolgen ließe.

Das ist keine Abkürzung und kein Trick. Ein Banner wegzulassen, obwohl getrackt wird, wäre ein Rechtsverstoß — ein Banner anzuzeigen, obwohl es nichts einzuwilligen gibt, wäre bloß Theater. Mehr dazu auf der Seite Cookie-Einstellungen, wo auch steht, wie du Cookies im Browser selbst in den Griff bekommst.

Hosting und Server-Logfiles

Die Seite liegt bei einem Dienstleister, der sie auf seinen Servern bereithält. Jeder Abruf erzeugt dort einen Protokolleintrag, ohne den kein Webserver arbeiten kann. Erfasst werden dabei:

• die IP-Adresse deines Anschlusses oder deines Mobilfunkanbieters
• Datum und Uhrzeit des Abrufs
• die angeforderte Datei und die vom Server gemeldete Statusmeldung
• die übertragene Datenmenge
• Browserkennung und Betriebssystem (User-Agent)
• die zuvor besuchte Adresse, falls dein Browser eine mitschickt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im stabilen Betrieb, in der Abwehr von Angriffen und darin, Fehler überhaupt nachvollziehen zu können. Eine Zusammenführung dieser Protokolle mit anderen Datenquellen findet nicht statt, und ausgewertet werden sie nur, wenn etwas kaputt ist. Nach spätestens sieben Tagen löscht der Hoster die Einträge; bei einem konkreten Sicherheitsvorfall können einzelne Zeilen länger aufbewahrt werden, bis der Fall geklärt ist. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Fonts werden extern geladen

Hier wird es unbequem, deshalb sage ich es direkt: das Stylesheet dieser Seite holt die Schriften Bitter und Lato per @import von fonts.googleapis.com. Dein Browser baut dafür eine Verbindung zu einem Server von Google auf, und dabei erfährt Google deine IP-Adresse, die Browserkennung und welche Seite die Schrift angefordert hat. Das ist eine Datenübermittlung an einen Anbieter, der dem Konzern Google LLC in den USA zugeordnet ist — Grundlage dort ist der Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework.

Rechtsgrundlage für diese Einbindung ist Art. 6 Abs. 1 lit. f DSGVO: die Seite soll in der vorgesehenen Typografie erscheinen, ohne dass bei jedem Aufruf andere Zeichenbreiten das Layout verschieben. Ganz ehrlich, das Interesse ist gestalterisch und nicht lebenswichtig. Technisch ließe sich der Abruf vermeiden, indem die Schriftdateien auf dem eigenen Server liegen und von dort ausgeliefert werden; dann verlässt keine Anfrage mehr diese Domain. Solange das nicht umgesetzt ist, steht die Übermittlung hier offen beschrieben, statt sie unter einer Floskel zu verstecken. Wer sie verhindern will, kann Drittanbieter-Verbindungen im Browser oder über eine Erweiterung blockieren — die Seite bleibt dann lesbar, nur eben in der Systemschrift.

Partnerlinks zu Marvel Casino

Alle Schaltflächen und Textverweise auf das Casino führen zunächst auf den eigenen Pfad /go/ dieser Domain und von dort weiter zum Betreiber. Beim Klick wird kein Profil über dich angelegt, es wird nichts in deinem Browser gespeichert und es wandert keine Kennung von dieser Seite mit. Der Aufruf von /go/ erscheint lediglich im normalen Serverprotokoll, wie jeder andere Seitenaufruf auch.

Ab dem Moment der Weiterleitung bist du beim Betreiber, also bei der WoT N.V. Dort greifen deren eigene Datenschutzbestimmungen, deren Cookies und deren Partnerprogramm — darauf hat diese Seite keinen Einfluss und keinen Zugriff. Welche Daten das Casino bei einer Registrierung verlangt und wie lange es Unterlagen zur Verifizierung aufbewahrt, steht in den Dokumenten des Anbieters. Dass eine Anmeldung über diesen Weg eine Vergütung auslösen kann, erklärt der Werbehinweis.

Keine Formulare, keine Konten, kein Newsletter

Es gibt auf dieser Domain kein Kontaktformular, keine Kommentarfunktion, keine Registrierung und keinen E-Mail-Verteiler. Niemand kann sich hier anmelden, weil es nichts gibt, wo man sich anmelden könnte. Schreibst du freiwillig an die Adresse aus dem Impressum, verarbeite ich deine Nachricht samt Absender nur, um sie zu beantworten — Rechtsgrundlage ist Art. 6 Abs. 1 lit. f oder, wenn es um einen Vertrag geht, lit. b. Danach wird die Korrespondenz gelöscht, soweit keine Aufbewahrungsfrist dagegen spricht. Weitergegeben wird sie nicht.

Deine Rechte nach Art. 15 bis 21 DSGVO

Du kannst Auskunft darüber verlangen, welche Daten zu dir vorliegen (Art. 15), Falsches berichtigen lassen (Art. 16), eine Löschung fordern (Art. 17) oder stattdessen eine Einschränkung der Verarbeitung (Art. 18). Daten, die du selbst bereitgestellt hast, kannst du in einem maschinenlesbaren Format erhalten (Art. 20). Gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind — hier also Logfiles und Schriftenabruf — steht dir ein Widerspruch nach Art. 21 offen. Eine kurze Mail an die Adresse im Impressum reicht; ein Formular musst du nicht ausfüllen. Praktischer Hinweis: bei Logfiles ist eine Zuordnung oft schlicht unmöglich, weil ohne Zusatzwissen niemand erkennen kann, welche IP-Adresse zu wem gehört.

Beschwerde bei einer Aufsichtsbehörde

Wenn dir etwas an dieser Verarbeitung nicht passt, musst du nicht erst mit mir diskutieren. Nach Art. 77 DSGVO kannst du dich direkt bei einer Datenschutzaufsichtsbehörde beschweren — zuständig ist die Behörde deines Wohnorts, deines Arbeitsplatzes oder die am Sitz des Verantwortlichen. Die Landesbeauftragten veröffentlichen dafür eigene Beschwerdewege.

Änderungen an dieser Erklärung

Dieser Text beschreibt den Stand vom 18. Oktober 2026. Ändert sich etwas an der Technik der Seite — etwa weil die Schriften irgendwann lokal ausgeliefert werden oder weil ein Hoster wechselt —, wird die Erklärung angepasst, und zwar vor der Umstellung und nicht danach. Eine automatische Benachrichtigung gibt es nicht, weil es keinen Verteiler gibt; ein Blick auf diese Seite lohnt sich also, wenn du es genau wissen willst.