Datenschutzerklärung

Zuletzt aktualisiert: Juni 2025

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzvorschriften. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website zorvelliquegrandcourt.com und unserer Hotel- und Casinoleistungen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie anderer datenschutzrechtlicher Bestimmungen ist:

Unternehmensname
Handelsregisternummer HRB 513456 B
USt-IdNr. DE 164456755
Anschrift
Website zorvelliquegrandcourt.com
E-Mail (Datenschutz) privacy@zorvelliquegrandcourt.com

2. Datenschutzbeauftragter

Wir haben gemäß Art. 37 DSGVO einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:

Name Der Datenschutzbeauftragte
Unternehmen
Anschrift
E-Mail privacy@zorvelliquegrandcourt.com

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, je nach Art Ihrer Interaktion mit unserem Hotel ZorvelliquegrandCourt, unserem Casino und unserer Website. Im Einzelnen handelt es sich um folgende Datenkategorien:

3.1 Beim Besuch unserer Website

  • IP-Adresse (anonymisiert oder vollständig, je nach Einstellungen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und URLs
  • Verwendeter Browser und Betriebssystem
  • Verweisende Website (Referrer-URL)
  • Übertragene Datenmenge
  • Cookie-Daten und ähnliche Tracking-Technologien (nach Ihrer Einwilligung)

3.2 Bei der Buchung und Registrierung

  • Vor- und Nachname
  • Geburtsdatum
  • Geschlecht
  • Staatsangehörigkeit
  • Postanschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Reisepassnummer oder Ausweisnummer (zur Identitätsprüfung)
  • Zahlungsdaten (Kreditkarten-, Bankdaten; nur verschlüsselt und über sichere Zahlungsdienstleister)
  • Anreise- und Abreisedatum
  • Zimmertyp und Ausstattungswünsche
  • Besondere Anforderungen (z. B. Allergien, Mobilitätseinschränkungen)
  • Treueprogramm-Mitgliedsnummer (sofern zutreffend)

3.3 Im Rahmen des Casinobetriebs

  • Amtlich beglaubigte Ausweiskopien zur Alters- und Identitätsverifikation
  • Spielerdaten und Spielhistorie (gesetzlich vorgeschrieben)
  • Daten zum verantwortungsvollen Spielen (z. B. Selbstausschlüsse, Ausgabenlimits)
  • Transaktionsdaten zur Einhaltung der Geldwäschevorschriften (GwG)
  • Videoüberwachungsdaten im Casinobereich (CCTV)
  • Daten zur Bonusprogramm-Teilnahme

3.4 Im Rahmen von Gastronomie und Veranstaltungen

  • Restaurantreservierungen und Speisepräferenzen
  • Veranstaltungsanmeldungen
  • Diätetische Anforderungen und Allergien

3.5 Im Rahmen des Kundenservice und der Kommunikation

  • Inhalte Ihrer Anfragen und Beschwerden
  • Kommunikationsverlauf (E-Mail, Telefon, Chat)
  • Bewertungen und Feedback

3.6 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, wie z. B. Gesundheitsdaten (Allergien, körperliche Einschränkungen) oder Daten zu strafrechtlichen Verurteilungen und Straftaten (im Rahmen von Geldwäscheprävention). Dies geschieht ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 9 Abs. 2 lit. b, lit. g DSGVO).

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. für den Empfang von Newsletter-Angeboten, die Nutzung nicht wesentlicher Cookies oder für Marketingkommunikation), ist die Rechtmäßigkeit dieser Verarbeitung auf Ihre Einwilligung gestützt. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten ist erforderlich für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Dies umfasst insbesondere die Bearbeitung von Zimmerbuchungen, die Erbringung von Hotel- und Casinoleistungen, die Abwicklung von Zahlungen sowie die Verwaltung Ihrer Mitgliedschaft in unserem Treueprogramm.

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen. Dazu gehören insbesondere:

  • Steuerrechtliche Aufbewahrungspflichten gemäß der Abgabenordnung (AO) und dem Handelsgesetzbuch (HGB)
  • Meldepflichten gemäß dem Bundesmeldegesetz (BMG) für Hotelgäste
  • Pflichten zur Geldwäscheprävention und Terrorismusfinanzierungsbekämpfung gemäß dem Geldwäschegesetz (GwG)
  • Spielerschutzverpflichtungen nach dem Glücksspielstaatsvertrag (GlüStV) und der Berliner Spielbankenordnung
  • Identitätsprüfungs- und Alterskontrollpflichten

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In seltenen Ausnahmefällen kann eine Datenverarbeitung erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beispielsweise im medizinischen Notfall auf dem Hotelgelände.

4.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

In bestimmten Fällen kann die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, stützen wir die Verarbeitung auf diesen Rechtsgrund. Unsere berechtigten Interessen umfassen insbesondere:

  • Sicherung und Optimierung unseres Webauftritts und unserer IT-Infrastruktur
  • Betrugsprävention und Sicherheitsmaßnahmen (einschließlich Videoüberwachung)
  • Direktmarketing gegenüber bestehenden Kunden im gesetzlich zulässigen Rahmen
  • Verwaltung und Weiterentwicklung unseres Treueprogramms
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Analyse und Verbesserung unserer Dienstleistungsqualität

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

5.1 Betrieb und Verwaltung des Hotels ZorvelliquegrandCourt

  • Bearbeitung und Verwaltung von Zimmer- und Tischreservierungen
  • Check-in und Check-out-Prozesse
  • Erbringung von Hoteldienstleistungen (Zimmerservice, Concierge, Spa, etc.)
  • Bearbeitung von Sonderwünschen und -anforderungen
  • Abwicklung von Zahlungen und Rechnungsstellung
  • Erfüllung gesetzlicher Meldepflichten für Hotelgäste

5.2 Casinobetrieb

  • Identitäts- und Altersverifikation (gesetzlich vorgeschrieben)
  • Verwaltung von Spielerkonten und Spielaktivitäten
  • Umsetzung von Maßnahmen zum verantwortungsvollen Glücksspiel (Selbstausschluss, Limits)
  • Einhaltung von Geldwäschevorschriften und Meldung verdächtiger Transaktionen
  • Gewährleistung der Sicherheit und Integrität des Casinobetriebs

5.3 Kommunikation und Kundenservice

  • Beantwortung von Anfragen, Beschwerden und Feedback
  • Versand von Buchungsbestätigungen und wichtigen Informationen
  • Durchführung von Kundenzufriedenheitsumfragen

5.4 Marketing und Treueprogramm

  • Versand von Newslettern und Werbemitteilungen (nur mit Ihrer Einwilligung oder auf gesetzlicher Grundlage)
  • Verwaltung und Personalisierung des Treueprogramms
  • Zielgruppenspezifische Angebote und Aktionen
  • Retargeting und personalisierte Werbung (nach Einwilligung)

5.5 Sicherheit und Betrugsprävention

  • Videoüberwachung (CCTV) auf dem Hotel- und Casinogelände zur Sicherung von Personen und Eigentum
  • Erkennung und Verhinderung von betrügerischen Aktivitäten
  • Schutz unserer IT-Systeme vor unbefugtem Zugriff

5.6 Gesetzliche Pflichten und Rechtsansprüche

  • Erfüllung steuerrechtlicher, handelsrechtlicher und behördlicher Pflichten
  • Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
  • Zusammenarbeit mit Strafverfolgungsbehörden auf gesetzlicher Grundlage

5.7 Websitebetrieb und -optimierung

  • Gewährleistung der technischen Funktionsfähigkeit und Sicherheit der Website
  • Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots
  • Personalisierung des Online-Erlebnisses

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Wiedererkennung Ihres Browsers ermöglichen.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Seite, den Zugang zu sicheren Bereichen und die Verarbeitung von Buchungen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6.2 Analyse-Cookies

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Analyse-Cookies ein (z. B. Google Analytics), um das Nutzerverhalten auf unserer Website zu analysieren und unser Angebot zu verbessern. Sie können Ihre Einwilligung jederzeit über unser Cookie-Einstellungstool widerrufen.

6.3 Marketing- und Werbe-Cookies

Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Marketing-Cookies, um Ihnen relevante Werbeanzeigen anzeigen zu können und unsere Werbemaßnahmen zu messen. Auch hier können Sie Ihre Einwilligung jederzeit widerrufen.

Sie können Ihre Cookie-Präferenzen jederzeit über das auf unserer Website verfügbare Cookie-Einstellungszentrum anpassen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website einschränken kann.

7. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich zulässig und für die Zwecke der Verarbeitung erforderlich ist. Im Einzelnen erfolgt eine Weitergabe in folgenden Fällen:

7.1 Auftragsverarbeiter (Art. 28 DSGVO)

Wir beauftragen externe Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Diese Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und ausschließlich im Rahmen unserer Weisungen zu verarbeiten. Dazu gehören insbesondere:

  • Buchungsplattformen und Reservierungssysteme
  • Zahlungsabwickler und Kreditkartenunternehmen (PCI-DSS-konform)
  • IT-Dienstleister und Cloud-Anbieter
  • E-Mail-Marketing-Plattformen
  • Analyse- und Webtracking-Dienste
  • Druckdienstleister für Rechnungen und Korrespondenz
  • Sicherheits- und Bewachungsunternehmen

7.2 Behörden und öffentliche Stellen

Wir übermitteln personenbezogene Daten an Behörden und öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind. Dazu gehören insbesondere:

  • Meldebehörden (Gästemeldepflicht gemäß BMG)
  • Steuerbehörden (Finanzamt)
  • Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) auf richterliche Anordnung oder gesetzliche Verpflichtung
  • Glücksspielaufsichtsbehörden (Berliner Senatsverwaltung, Gemeinsame Glücksspielbehörde der Länder)
  • Financial Intelligence Unit (FIU) im Rahmen von Geldwäscheverdachtsmeldungen

7.3 Kooperationspartner und verbundene Unternehmen

Wir können Daten mit verbundenen Unternehmen unserer Unternehmensgruppe teilen, sofern dies für interne Verwaltungszwecke oder die Erbringung von Dienstleistungen erforderlich ist. Jede solche Weitergabe erfolgt auf der Grundlage eines Vertrags oder berechtigter Interessen.

7.4 Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nur statt, wenn:

  • die Europäische Kommission für das betreffende Land ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss gemäß Art. 45 DSGVO),
  • geeignete Garantien gemäß Art. 46 DSGVO vorliegen (z. B. Standardvertragsklauseln der EU-Kommission), oder
  • Sie in die Übermittlung eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).

Sofern wir Dienste US-amerikanischer Anbieter (z. B. Google) einsetzen, kann eine Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework erfolgen, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat. Informationen hierüber finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter. Auf Anfrage stellen wir Ihnen gerne Informationen über die jeweils eingesetzten Garantien zur Verfügung.

8. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Ablauf der jeweiligen Speicherfrist werden Ihre Daten routinemäßig gelöscht oder anonymisiert, sofern nicht eine weitere Speicherung zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

Im Einzelnen gelten folgende Speicherfristen:

Datenkategorie Speicherdauer Rechtsgrundlage / Grund
Buchungs- und Vertragsdaten 10 Jahre nach Vertragsende § 147 AO, § 257 HGB (handels- und steuerrechtliche Aufbewahrungspflichten)
Rechnungen und Zahlungsbelege 10 Jahre § 147 AO, § 257 HGB
Gästemeldedaten (Hotelmeldepflicht) 1 Jahr nach dem Abreisedatum (§ 30 BMG) § 30 Bundesmeldegesetz (BMG)
Casinodaten / Spielerdaten 5–10 Jahre (je nach behördlicher Vorgabe) GlüStV, GwG, behördliche Auflagen
Geldwäscheprävention (KYC-Daten) 5 Jahre nach Ende der Geschäftsbeziehung § 8 GwG
Videoüberwachungsdaten (CCTV) 72 Stunden bis maximal 30 Tage (soweit nicht als Beweismittel erforderlich) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), § 4 BDSG
Server-Logfiles (Website) 7 Tage (automatische Löschung) Berechtigtes Interesse (IT-Sicherheit)
Newsletter-Abonnement / Marketingdaten Bis zum Widerruf der Einwilligung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Cookies (Analyse / Marketing) Entsprechend Cookie-Laufzeit (max. 13 Monate nach DSGVO-Empfehlung) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Kundendienstkommunikation 3 Jahre (Verjährungsfrist gem. § 195 BGB) Berechtigtes Interesse (Rechtsverfolgung)
Treueprogrammdaten Dauer der Mitgliedschaft + 3 Jahre nach Kündigung Vertragserfüllung, berechtigtes Interesse

Nach Ablauf der jeweiligen Speicherfrist werden Ihre personenbezogenen Daten gelöscht oder in einer Weise anonymisiert, die eine Re-Identifizierung nicht mehr ermöglicht.

9. Ihre Rechte als betroffene Person

Ihnen stehen als betroffene Person gemäß der DSGVO folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@zorvelliquegrandcourt.com.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO (z. B. Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Herkunft der Daten).

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt (z. B. die Daten sind für die Zwecke nicht mehr notwendig, für die sie erhoben wurden, oder Sie widerrufen Ihre Einwilligung). Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen in Berlin ist:

Behörde Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift Friedrichstr. 219, 10969 Berlin
Telefon +49 30 13889-0
E-Mail mailbox@datenschutz-berlin.de
Website www.datenschutz-berlin.de

10. Automatisierte Entscheidungsfindung und Profiling

Wir setzen im Rahmen unserer Dienstleistungen grundsätzlich keine vollautomatisierten Entscheidungsverfahren gemäß Art. 22 DSGVO ein, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie haben. Sofern wir solche Verfahren in Einzelfällen einsetzen sollten (z. B. im Bereich der Geldwäscheprävention oder der Betrugserkennnung), werden wir Sie gesondert darüber informieren und Ihre gesetzlichen Rechte sicherstellen.

Wir verwenden Profiling-Techniken im Rahmen unserer Marketingaktivitäten, um Ihnen personalisierte Angebote unterbreiten zu können. Dies erfolgt auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht, dieser Art von Verarbeitung jederzeit zu widersprechen.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere:

  • Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll
  • Verschlüsselte Speicherung sensibler Daten
  • Zugangskontrollen und Zugriffsberechtigungsmanagement
  • Regelmäßige Sicherheitsaudits und Penetrationstests
  • Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design und Privacy by Default)
  • Schulung und Sensibilisierung unserer Mitarbeiter in Datenschutzfragen
  • Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der TOMs

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen (Art. 33 DSGVO) und Sie gegebenenfalls unverzüglich informieren (Art. 34 DSGVO).

12. Dienste von Drittanbietern

12.1 Google Analytics

Mit Ihrer Einwilligung verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um uns die Analyse der Benutzung unserer Website zu ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics mit der IP-Anonymisierungsfunktion. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit widerrufen.

12.2 Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe, zertifizierte Zahlungsdienstleister ein. Diese verarbeiten Ihre Zahlungsdaten eigenverantwortlich gemäß ihren eigenen Datenschutzerklärungen. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern. Die Verarbeitung erfolgt ausschließlich PCI-DSS-konform.

12.3 Buchungsplattformen

Wenn Sie über externe Buchungsplattformen (z. B. Booking.com, Expedia, HRS) buchen, werden Ihre Daten zunächst von diesen Plattformen verarbeitet, bevor sie an uns weitergeleitet werden. Für die Datenverarbeitung durch diese Plattformen sind deren eigene Datenschutzerklärungen maßgeblich.

12.4 Social-Media-Plugins

Unsere Website kann Verknüpfungen zu sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn) enthalten. Diese werden nur als einfache Links eingebunden und übertragen keine Daten an soziale Netzwerke, solange Sie nicht aktiv auf den Link klicken und die externe Seite aufrufen. Für die Datenverarbeitung auf den Seiten sozialer Netzwerke gelten deren jeweilige Datenschutzerklärungen.

13. Minderjährige

Unsere Casinoleistungen sind ausschließlich Personen ab 18 Jahren zugänglich. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren im Zusammenhang mit dem Casinobetrieb. Unsere Hotel-Website und Buchungsdienstleistungen richten sich an Erwachsene. Soweit uns bekannt wird, dass personenbezogene Daten von Minderjährigen ohne elterliche Einwilligung erhoben wurden, werden wir diese Daten unverzüglich löschen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, gesetzlicher Anforderungen oder technischer Entwicklungen zu berücksichtigen. Die jeweils aktuelle Version der Datenschutzerklärung ist stets auf unserer Website unter zorvelliquegrandcourt.com/datenschutz abrufbar. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

Bei wesentlichen Änderungen, die Ihre Rechte beeinträchtigen könnten, werden wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website informieren.

15. Kontakt und Ausübung Ihrer Rechte

Für Fragen, Anliegen oder die Ausübung Ihrer datenschutzrechtlichen Rechte stehen wir Ihnen gerne zur Verfügung. Bitte wenden Sie sich an:

Verantwortlicher
Datenschutzbeauftragter Der Datenschutzbeauftragte
Anschrift
E-Mail privacy@zorvelliquegrandcourt.com
Website www.zorvelliquegrandcourt.com

Wir werden Ihre Anfragen gemäß den Anforderungen der DSGVO in der Regel innerhalb eines Monats nach Eingang beantworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden; wir werden Sie in diesem Fall entsprechend informieren.

Bitte beachten Sie, dass wir zur Identitätsverifikation berechtigt sind, bevor wir Auskunft über oder Zugang zu personenbezogenen Daten gewähren, um den Schutz Ihrer Daten vor unbefugtem Zugriff zu gewährleisten.