1. Verantwortlicher (Data Controller)

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter (DPO)

Wir haben einen Datenschutzbeauftragten benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

3. Erhobene personenbezogene Daten

Wir verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns interagieren. Im Folgenden erläutern wir, welche Daten wir in den jeweiligen Kontexten erheben:

3.1 Besuch unserer Website

• IP-Adresse (gekürzt oder vollständig, je nach Einstellung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Referrer-URL
• Browsertyp und -version
• Betriebssystem und Geräteinformationen
• Übertragene Datenmenge und HTTP-Statuscode
• Cookie-Informationen und Sitzungsdaten

3.2 Hotelreservierung und Buchung

• Vor- und Nachname
• Anschrift (Straße, Postleitzahl, Stadt, Land)
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum (soweit gesetzlich erforderlich)
• Reisedokumentdaten (z. B. Reisepassnummer) bei Check-in
• Staatsangehörigkeit
• Anreise- und Abreisedatum
• Zimmer- und Leistungsauswahl
• Zahlungsinformationen (Kreditkartendaten werden nur über gesicherte Zahlungsdienstleister verarbeitet)
• Besondere Anforderungen und Präferenzen (z. B. Allergieinformationen, Barrierefreiheitsanforderungen)
• Buchungshistorie

3.3 Casinobetrieb

• Vor- und Nachname
• Geburtsdatum und Altersnachweis
• Lichtbildausweis (Personalausweis oder Reisepass)
• Wohnanschrift
• Spielaktivitäten und Transaktionsdaten
• Ein- und Auszahlungsdaten
• Selbstausschluss- und Sperrvermerke
• Daten zur Erfüllung der Geldwäscheprävention (AML) und der Sorgfaltspflichten gegenüber Kunden (KYC)
• Videoüberwachungsdaten (CCTV) im Casinobereich

3.4 Kontaktaufnahme und Kundenservice

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Anfrage oder Nachricht
• Korrespondenzhistorie

3.5 Newsletter und Marketingkommunikation

• E-Mail-Adresse
• Vor- und Nachname (optional)
• Kommunikationspräferenzen
• Öffnungs- und Klickraten (bei E-Mails)

3.6 Besondere Kategorien personenbezogener Daten

Soweit Sie uns freiwillig Informationen über Gesundheitszustände, Ernährungsbedürfnisse oder Behinderungen mitteilen (z. B. zur Barrierefreiheit oder für besondere Mahlzeitenanfragen), verarbeiten wir diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zum angegebenen Zweck.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO vorliegt:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre Daten auf dieser Grundlage. Dies gilt insbesondere für:

• Den Versand von Newslettern und Werbemitteilungen
• Die Verwendung nicht notwendiger Cookies und Tracking-Technologien
• Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten)

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten, soweit dies zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Antrag hin erforderlich ist. Dies gilt insbesondere für:

• Bearbeitung und Verwaltung von Hotelreservierungen
• Abwicklung von Zahlungsvorgängen
• Erbringung von Hoteldienstleistungen während Ihres Aufenthalts
• Abwicklung von Casinotransaktionen und -spielen
• Beantwortung von Voranfragen und Angebotserstellung

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten. Dies gilt insbesondere für:

• Meldepflichten gegenüber Behörden (z. B. Meldeschein nach dem Bundesmeldegesetz)
• Steuerliche Aufzeichnungs- und Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO)
• Maßnahmen zur Geldwäscheprävention gemäß dem Geldwäschegesetz (GwG)
• Altersprüfungs- und Spielerschutzpflichten gemäß dem Glücksspielstaatsvertrag (GlüStV)
• Buchführungs- und Rechnungslegungspflichten

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen, in denen die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (z. B. medizinische Notfälle in unserem Haus), können wir auf diese Rechtsgrundlage zurückgreifen.

4.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir gesetzlich verpflichtet sind, an Maßnahmen im öffentlichen Interesse mitzuwirken (z. B. Übermittlung von Daten an Strafverfolgungsbehörden auf richterliche Anordnung), erfolgt dies auf Grundlage dieser Rechtsgrundlage.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, verarbeiten wir Ihre Daten auf dieser Grundlage. Unsere berechtigten Interessen umfassen:

• Gewährleistung der Sicherheit unserer Räumlichkeiten durch Videoüberwachung (CCTV)
• Betrieb und Optimierung unserer Website sowie technischer Infrastruktur
• Betrugsprävention und Schutz vor missbräuchlicher Nutzung
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Marktforschung und Verbesserung unserer Dienstleistungen
• Direkte Werbung für ähnliche Dienstleistungen gegenüber bestehenden Kunden (§ 7 Abs. 3 UWG)
• Netzwerk- und Informationssicherheit

5. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

• Hotelbetrieb: Verwaltung und Abwicklung von Reservierungen, Check-in- und Check-out-Prozessen, Zimmerservice und sonstigen Hoteldienstleistungen.
• Casinobetrieb: Zulassung zum Spielbetrieb, Verwaltung von Spielerkonten, Durchführung von Spieltransaktionen sowie Einhaltung glücksspielrechtlicher Vorschriften.
• Zahlungsabwicklung: Verarbeitung von Zahlungen, Ausstellung von Rechnungen und Rückerstattungen.
• Kundenkommunikation: Beantwortung Ihrer Anfragen, Bearbeitung von Beschwerden und Bereitstellung von Kundenservice.
• Marketing und Kommunikation: Versand von Newslettern, Sonderangeboten und Informationen über unsere Dienstleistungen (nur mit Ihrer Einwilligung oder im Rahmen bestehender Geschäftsbeziehungen).
• Gesetzliche Compliance: Erfüllung steuerrechtlicher, melderechtlicher und glücksspielrechtlicher Verpflichtungen.
• Sicherheit: Schutz unserer Gäste, Mitarbeiter und Räumlichkeiten durch Videoüberwachung und Zugangskontrollen.
• Websitebetrieb: Bereitstellung, Sicherung und Optimierung unserer Website.
• Geldwäscheprävention: Identitätsprüfung und Überwachung von Transaktionen gemäß dem GwG.
• Qualitätssicherung: Auswertung von Kundenfeedback zur Verbesserung unserer Dienstleistungen.
• Statistische Analysen: Erstellung anonymisierter Statistiken zur Geschäftsentwicklung.

6. Datenweitergabe und Empfänger

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, Sie eingewilligt haben oder dies zur Vertragserfüllung notwendig ist. Im Einzelnen können folgende Empfänger Zugang zu Ihren Daten haben:

6.1 Interne Empfänger

• Mitarbeiter des Hotels und Casinos, soweit diese die Daten zur Erfüllung ihrer Aufgaben benötigen
• Interne IT- und Datensicherheitsabteilungen
• Buchhaltung und Finanzabteilung

6.2 Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, die in unserem Auftrag und nach unseren Weisungen handeln. Mit diesen wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen:

• IT-Dienstleister und Cloud-Anbieter (Betrieb der Website und IT-Infrastruktur)
• Zahlungsdienstleister (Kreditkartenabwicklung, Online-Zahlungen)
• E-Mail-Marketing-Dienstleister (Newsletterversand)
• Hotelmanagementsystem-Anbieter (Property Management System)
• Online-Buchungsplattformen und -portale
• Dienstleister für Videoüberwachungssysteme
• Externe Datenschutzberatung

6.3 Behörden und öffentliche Stellen

Wir übermitteln Ihre Daten an Behörden und öffentliche Stellen, wenn wir dazu gesetzlich verpflichtet sind oder behördliche Anordnungen dies erfordern. Dies umfasst insbesondere:

• Finanzbehörden (steuerrechtliche Meldepflichten)
• Meldebehörden (Meldescheinpflicht nach dem Bundesmeldegesetz)
• Glücksspielaufsichtsbehörden (Regulierung des Casinobetriebs)
• Strafverfolgungsbehörden (bei berechtigtem rechtlichen Anlass)
• Financial Intelligence Unit (FIU) (Meldepflichten nach dem GwG)

6.4 Sonstige Dritte

• Rechtsanwälte und Rechtsberater (zur Geltendmachung oder Abwehr von Ansprüchen)
• Wirtschaftsprüfer und Steuerberater (gesetzliche Prüf- und Beratungspflichten)
• Versicherungsunternehmen (im Rahmen von Versicherungsverhältnissen)

6.5 Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nur, wenn:

• die Europäische Kommission ein angemessenes Datenschutzniveau für das betreffende Land festgestellt hat (Angemessenheitsbeschluss gemäß Art. 45 DSGVO),
• geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln),
• eine der Ausnahmen nach Art. 49 DSGVO greift (z. B. Ihre ausdrückliche Einwilligung, Vertragserfüllung).

Auf Anfrage informieren wir Sie über die konkreten Garantien, die für eine solche Übermittlung gelten.

7. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder anonymisiert, sofern keine abweichenden gesetzlichen Regelungen entgegenstehen.

Im Falle von Rechtsstreitigkeiten, behördlichen Verfahren oder sonstigen rechtlich relevanten Ereignissen kann eine längere Aufbewahrung erforderlich sein, bis zur abschließenden Klärung des jeweiligen Sachverhalts.

8. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen als betroffener Person folgende Rechte zu. Zur Ausübung dieser Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden (Kontaktdaten siehe Abschnitt 10):

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen. Dies umfasst insbesondere Informationen über die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer sowie Ihre sonstigen Rechte.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Ein Anspruch auf Löschung besteht insbesondere, wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind,
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe bestehen,
• die Daten unrechtmäßig verarbeitet wurden.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

• die Richtigkeit der Daten bestritten wird (für die Dauer der Überprüfung),
• die Verarbeitung unrechtmäßig ist und Sie die Einschränkung statt der Löschung verlangen,
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen brauchen,
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mittels automatisierter Verfahren erfolgt.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre Daten für Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach Eingang Ihres Widerspruchs werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8.8 Automatisierte Entscheidungen und Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Soweit wir automatisierte Entscheidungsverfahren einsetzen, informieren wir Sie darüber gesondert.

8.9 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihren Browser für uns identifizierbar machen. Wir unterscheiden zwischen:

9.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und ermöglichen grundlegende Funktionen wie Seitennavigation, Sicherheit und Zugang zu gesicherten Bereichen. Diese Cookies können nicht deaktiviert werden, da die Website ohne sie nicht funktionsfähig wäre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.2 Analyse- und Statistik-Cookies

Diese Cookies helfen uns, die Nutzung unserer Website zu verstehen und zu verbessern. Sie erheben anonymisierte Daten über Besucherzahlen, Seitenaufrufe und Nutzerverhalten. Die Verwendung dieser Cookies erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9.3 Marketing- und Tracking-Cookies

Diese Cookies werden eingesetzt, um Ihnen relevante Werbung zu zeigen und den Erfolg von Marketingkampagnen zu messen. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verwendet.

Beim ersten Besuch unserer Website werden Sie über unsere Cookie-Einstellungen informiert und können Ihre Präferenzen festlegen. Sie können Ihre Cookie-Einstellungen jederzeit über unsere Cookie-Einstellungsseite ändern oder Cookies über die Einstellungen Ihres Browsers deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website einschränken kann.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und umfassen insbesondere:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen über unsere Website
• Verschlüsselung sensibler Daten in unseren Datenbanken
• Zugangskontrollsysteme und rollenbasierte Zugriffsrechte
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Schulung unserer Mitarbeiter im Umgang mit personenbezogenen Daten
• Physische Sicherheitsmaßnahmen für unsere IT-Infrastruktur
• Firewall- und Intrusion-Detection-Systeme
• Regelmäßige Datensicherungen

11. Kontakt und Ausübung Ihrer Rechte

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder sonstige datenschutzrechtliche Anliegen wenden Sie sich bitte an:

Zur Bearbeitung Ihrer Anfrage benötigen wir in der Regel einen Identitätsnachweis, um sicherzustellen, dass wir Ihre Daten nicht an Unbefugte weitergeben. Wir beantworten Ihre Anfragen grundsätzlich innerhalb von einem Monat nach Eingang. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um weitere zwei Monate verlängern, worüber wir Sie informieren werden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenschutzpraktiken, gesetzliche Anforderungen oder neue Dienstleistungen widerzuspiegeln. Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf unserer Website unter orvelliannoblehaven.com verfügbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren, sofern wir über Ihre Kontaktdaten verfügen.

Das Datum der letzten Aktualisierung ist am Beginn dieser Datenschutzerklärung angegeben.

13. Anwendbares Recht

Diese Datenschutzerklärung unterliegt der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie dem Bundesdatenschutzgesetz (BDSG) in seiner jeweils geltenden Fassung. Darüber hinaus sind je nach Verarbeitungskontext das Telemediengesetz (TMG), das Gesetz gegen den unlauteren Wettbewerb (UWG), das Geldwäschegesetz (GwG), das Bundesmeldegesetz (BMG) sowie der Glücksspielstaatsvertrag (GlüStV) anwendbar.