1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:

2. Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO)

Wir haben gemäß Art. 37 DSGVO einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten wie folgt erreichen:

Sie können sich jederzeit mit datenschutzrechtlichen Fragen, Anliegen oder zur Ausübung Ihrer Betroffenenrechte direkt an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten (Art. 13 Abs. 1 lit. c, d DSGVO)

Je nach Art Ihrer Interaktion mit unserem Hotel, Casino und unserer Website erheben wir unterschiedliche Kategorien personenbezogener Daten. Im Folgenden erläutern wir, welche Daten wir in welchem Kontext verarbeiten.

3.1 Beim Besuch unserer Website

• IP-Adresse (in gekürzter oder vollständiger Form)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL sowie die verweisende URL (Referrer)
• Verwendeter Browser, Betriebssystem und Gerätetyp
• Übertragene Datenmenge und HTTP-Statuscode
• Cookie-Daten und eindeutige Kennungen (sofern Sie eingewilligt haben)
• Verhaltensdaten auf der Website (z. B. Scrolltiefe, Klickpfade, Verweildauer)

3.2 Bei Zimmerreservierungen und Hotelbuchungen

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Postanschrift (Heimatadresse)
• Anreise- und Abreisedaten sowie Zimmerpräferenzen
• Anzahl der Gäste und besondere Anforderungen (z. B. Barrierefreiheit, Diätbedarf)
• Zahlungsinformationen (Kreditkartendaten, Bankverbindung, Rechnungsadresse)
• Buchungshistorie und frühere Aufenthalte
• Kommunikationsverlauf (z. B. E-Mails, Chat-Nachrichten)

3.3 Beim Check-in und während des Aufenthalts

• Ausweisdokumente (Reisepass- oder Personalausweisnummer, Ausstellungsland, Gültigkeitsdatum) gemäß gesetzlicher Meldepflicht nach dem Bundesmeldegesetz (BMG)
• Nationalität und Geburtsort
• Geburtsdatum
• Unterschrift (auf dem Meldeschein)
• Zimmernummer und Aufenthaltsdaten
• Daten zu konsumierten Leistungen (Minibar, Spa, Restaurant, Concierge-Dienste)
• Schlüsselkartennutzungsdaten (für die Sicherheit des Hauses)

3.4 Im Casino-Bereich

• Ausweisdaten zur Identitätsverifizierung (gesetzlich vorgeschrieben nach dem Geldwäschegesetz – GwG)
• Daten zur Selbstauskunft und Kundensorgfaltspflicht (Know Your Customer – KYC)
• Spielhistorie und Transaktionsdaten (Ein- und Auszahlungen)
• Daten im Zusammenhang mit Spielsuchtprävention und Selbstsperren
• Videoüberwachungsdaten im Casino-Bereich (zur Sicherheit und zur Erfüllung behördlicher Anforderungen)
• Meldungen nach dem Geldwäschegesetz, soweit gesetzlich erforderlich

3.5 Bei der Nutzung unserer Treueprogramme und Mitgliedschaften

• Mitgliedsnummer und Kontoinformationen
• Punktestand und Transaktionshistorie
• Präferenzen, Interessen und angegebene Vorlieben
• Kommunikationspräferenzen (z. B. Newsletter-Einwilligung)

3.6 Im Rahmen von Marketing und Kommunikation

• E-Mail-Adresse (für Newsletter und Angebote)
• Name und Anrede (für personalisierte Ansprache)
• Präferenzen und Interessen (zur Personalisierung)
• Öffnungs- und Klickverhalten in E-Mails (soweit eingewilligt)

3.7 Bei Bewerbungen

• Lebensläufe, Anschreiben und Zeugnisse
• Kontaktdaten und Qualifikationen
• Angaben zu Ausbildung und Berufserfahrung

3.8 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen und ausschließlich, soweit gesetzlich erlaubt oder eine ausdrückliche Einwilligung vorliegt, können wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeiten, darunter:

• Gesundheitsdaten (z. B. Allergien, Barrierefreiheitsanforderungen, soweit von Ihnen freiwillig mitgeteilt)
• Daten im Zusammenhang mit Spielsucht und Selbstsperren (im Casino-Kontext, auf Basis gesetzlicher Verpflichtungen)

Die Verarbeitung solcher Daten erfolgt nur auf der Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 9 Abs. 2 lit. b DSGVO) oder aus Gründen des öffentlichen Interesses (Art. 9 Abs. 2 lit. g DSGVO).

4. Rechtsgrundlagen der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten stets auf einer klar definierten Rechtsgrundlage gemäß Art. 6 DSGVO. Die nachfolgende Tabelle gibt Ihnen einen Überblick über die von uns verwendeten Rechtsgrundlagen und die jeweiligen Verarbeitungszwecke.

Soweit die Verarbeitung auf Basis berechtigter Interessen erfolgt (Art. 6 Abs. 1 lit. f DSGVO), haben wir eine Interessenabwägung vorgenommen und festgestellt, dass unsere Interessen die Interessen, Rechte und Freiheiten der betroffenen Personen überwiegen. Sie haben das Recht, jederzeit Widerspruch gegen eine solche Verarbeitung einzulegen (siehe Abschnitt 9).

5. Zwecke der Datenverarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Betrieb und Verwaltung des Hotels

• Entgegennahme, Bestätigung und Verwaltung von Reservierungen und Buchungen
• Check-in und Check-out-Prozesse
• Bereitstellung von Zimmer- und Hotelleistungen
• Abrechnung und Zahlungsabwicklung
• Kommunikation im Zusammenhang mit Ihrem Aufenthalt
• Erfüllung gesetzlicher Meldepflichten (Bundesmeldegesetz)

5.2 Casino-Betrieb

• Identitätsverifizierung und Altersüberprüfung
• Verwaltung von Spielerkonten und Transaktionen
• Geldwäscheprävention und Compliance-Maßnahmen gemäß GwG
• Spielsuchtprävention, Selbstsperrung und Spielerschutz
• Einhaltung glücksspielrechtlicher Vorschriften

5.3 Kundenkommunikation und Service

• Bearbeitung von Anfragen, Beschwerden und Feedback
• Bereitstellung von Kundenservice per Telefon, E-Mail und Chat
• Zusendung buchungsrelevanter Informationen und Transaktionsnachrichten

5.4 Marketing und Personalisierung

• Versand von Newslettern und personalisierten Angeboten (nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO)
• Personalisierung von Inhalten und Empfehlungen auf unserer Website
• Verwaltung von Treueprogrammen und Mitgliedschaften
• Direktwerbung gegenüber Bestandskunden im gesetzlich zulässigen Rahmen

5.5 Sicherheit und Betrugsprävention

• Videoüberwachung in den öffentlichen Bereichen des Hotels und Casinos zur Wahrung der Sicherheit von Gästen, Mitarbeitern und Eigentum
• Erkennung und Prävention von Betrug, unbefugtem Zugang und sonstigen Sicherheitsvorfällen
• Zugriffskontrolle und Hausrecht

5.6 Rechtliche Verpflichtungen und Compliance

• Einhaltung steuerrechtlicher Aufbewahrungs- und Dokumentationspflichten
• Beantwortung behördlicher und gerichtlicher Anfragen
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen

5.7 Website-Betrieb und -Optimierung

• Sicherstellung der technischen Funktionalität und Sicherheit der Website
• Analyse des Nutzerverhaltens zur Verbesserung des Angebots (soweit eingewilligt)
• Fehlerbehebung und technischer Support

6. Datenweitergabe und Empfänger (Art. 13 Abs. 1 lit. e DSGVO)

Wir geben Ihre personenbezogenen Daten nicht ohne Weiteres an Dritte weiter. Eine Weitergabe erfolgt nur in den nachfolgend beschriebenen Fällen und stets auf einer gültigen Rechtsgrundlage.

6.1 Interne Weitergabe

Innerhalb der haben nur diejenigen Mitarbeiter und Abteilungen Zugang zu Ihren personenbezogenen Daten, die diese zur Erfüllung der jeweiligen Aufgaben benötigen (Need-to-know-Prinzip).

6.2 Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen sorgfältig ausgewählte externe Dienstleister als Auftragsverarbeiter ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Dazu gehören unter anderem:

• IT- und Cloud-Dienstleister (Hosting, Serverinfrastruktur)
• Buchungs- und Reservierungsplattformen
• Zahlungsabwickler und Banken
• E-Mail-Marketing-Dienstleister (nur bei Einwilligung)
• Analyse- und Web-Tracking-Anbieter (nur bei Einwilligung)
• Druckereien und Versanddienstleister
• Sicherheits- und Überwachungsdienstleister
• Steuerberater und Wirtschaftsprüfer

6.3 Eigenständige Verantwortliche

In einigen Fällen geben wir Daten an Dritte weiter, die selbst als datenschutzrechtlich Verantwortliche agieren:

• Behörden und Aufsichtsbehörden: Weitergabe an Meldebehörden (gemäß BMG), Finanzbehörden, Strafverfolgungsbehörden und Glücksspielaufsichtsbehörden, soweit gesetzlich vorgeschrieben oder behördlich angeordnet
• Finanzinstitute: Banken und Zahlungsdienstleister, die eigenverantwortlich Daten zur Zahlungsabwicklung und Geldwäscheprävention verarbeiten
• Kooperationspartner: Reisebüros, Online-Buchungsplattformen oder andere Hotelgruppen, über die Sie gebucht haben, soweit dies zur Leistungserbringung notwendig ist
• Rechtsanwälte und Gerichte: Zur Geltendmachung oder Verteidigung von Rechtsansprüchen

6.4 Übermittlung in Drittländer (Art. 13 Abs. 1 lit. f DSGVO)

Wir streben an, Ihre Daten vorrangig innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. Sofern eine Übermittlung in Länder außerhalb der EU/des EWR (sogenannte Drittländer) erforderlich ist, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Dies erfolgt durch:

• Einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO
• Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
• Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO (in Ausnahmefällen)

Auf Anfrage erhalten Sie Informationen zu den im Einzelfall eingesetzten Garantien für Drittlandsübermittlungen.

7. Speicherdauer und Löschung (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies verlangen. Nach Ablauf der Speicherdauer werden die Daten routinemäßig und sicher gelöscht oder anonymisiert.

Sollten Daten für mehrere Zwecke mit unterschiedlichen Speicherfristen verarbeitet werden, gilt die jeweils längste anwendbare Frist. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine anderen gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen speichern. Wir unterscheiden zwischen folgenden Arten von Cookies:

8.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie dienen beispielsweise der Session-Verwaltung, Sicherheit und grundlegenden Websitfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

8.2 Analyse- und Statistik-Cookies

Diese Cookies ermöglichen uns die Analyse der Websitenutzung, um unsere Angebote zu verbessern. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

8.3 Marketing- und Tracking-Cookies

Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen und Ihre Interessen zu analysieren. Auch diese werden ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung zu den jeweiligen Cookie-Kategorien erteilen oder verweigern können. Ihre Einwilligungen können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern. Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

9. Ihre Rechte als betroffene Person (Art. 13 Abs. 2 lit. b, c, d DSGVO)

Als betroffene Person stehen Ihnen gemäß der DSGVO umfassende Rechte zu. Wir nehmen diese Rechte ernst und stellen sicher, dass Sie diese ohne unverhältnismäßige Schwierigkeiten ausüben können. Im Folgenden informieren wir Sie über Ihre Rechte im Detail:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitergehende Informationen, u. a. über die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer sowie die Ihnen zustehenden Rechte.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten sowie – unter Berücksichtigung des Verarbeitungszwecks – die Vervollständigung unvollständiger Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Dieses Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere Interessen überwiegen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Auf Wunsch können wir diese Daten direkt an einen von Ihnen benannten Verantwortlichen übermitteln, sofern dies technisch möglich ist.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO (öffentliches Interesse oder berechtigte Interessen) basiert. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre Daten für Direktwerbungszwecke verarbeiten, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach Eingang des Widerspruchs werden wir Ihre Daten für Direktwerbungszwecke nicht mehr verarbeiten.

9.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

9.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sollten wir in Zukunft solche Verfahren einsetzen, werden wir Sie gesondert darüber informieren und – sofern erforderlich – Ihre Einwilligung einholen.

10. Datensicherheit

Wir treffen umfassende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung, Veränderung oder Offenlegung zu schützen. Zu diesen Maßnahmen gehören unter anderem:

• Verschlüsselung der Datenübertragung mittels TLS/SSL-Verschlüsselung (HTTPS)
• Verschlüsselung gespeicherter sensibler Daten
• Zugriffsbeschränkungen und rollenbasierte Zugriffskontrollen
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Pseudonymisierung und Anonymisierung von Daten, wo möglich
• Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der TOMs
• Schulungen und Sensibilisierung unserer Mitarbeiter im Bereich Datenschutz und IT-Sicherheit
• Notfall- und Wiederherstellungspläne (Business Continuity Management)

Im Falle einer Datenpanne, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie gemäß Art. 34 DSGVO unverzüglich informieren und die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO benachrichtigen.

11. Videoüberwachung

In den öffentlich zugänglichen Bereichen unseres Hotels und Casinos (z. B. Lobby, Casino-Bereich, Korridore, Parkplätze) betreiben wir Videoüberwachungsanlagen. Dies dient der Sicherheit unserer Gäste und Mitarbeiter, der Prävention und Aufklärung von Straftaten sowie der Erfüllung glücksspielrechtlicher Überwachungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung im Casino-Bereich) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen – Sicherheit von Personen und Eigentum) in Verbindung mit § 4 BDSG.

Videoaufnahmen werden in der Regel nach 72 Stunden automatisch überschrieben. In begründeten Fällen (z. B. bei konkreten Sicherheitsvorfällen oder auf behördliche Anforderung) können Aufnahmen bis zu 30 Tage aufbewahrt werden. Sie werden durch entsprechende Hinweisschilder in den überwachten Bereichen auf die Videoüberwachung aufmerksam gemacht.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage, neue Verarbeitungstätigkeiten oder technische Entwicklungen anzupassen. Die aktuelle Version ist stets unter quorvessianroyalhaven.com/datenschutz abrufbar. Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen, um über etwaige Änderungen informiert zu sein. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie in geeigneter Weise informieren.

13. Kontakt und Ausübung Ihrer Rechte

Für alle datenschutzrechtlichen Anfragen, die Ausübung Ihrer Betroffenenrechte oder sonstige Anliegen im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten wenden Sie sich bitte an:

Wir werden Ihre Anfragen schnellstmöglich, in jedem Fall aber innerhalb eines Monats nach Eingang bearbeiten. Bei komplexen oder einer Vielzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden; wir werden Sie in diesem Fall über die Verlängerung und deren Gründe informieren. Die Ausübung Ihrer Rechte ist für Sie kostenlos, es sei denn, Ihre Anfragen sind offenkundig unbegründet oder exzessiv; in diesem Fall können wir gemäß Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern.

Um Ihre Identität sicherzustellen und den Schutz Ihrer Daten zu gewährleisten, können wir in geeigneten Fällen Nachweise zur Verifikation Ihrer Identität anfordern, bevor wir Auskunft erteilen oder Löschmaßnahmen einleiten.