Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

2. Datenschutzbeauftragter

Anfragen zum Datenschutz richten Sie bitte schriftlich an die oben genannte Adresse oder per E-Mail an info@corvoriangrandharbor.com. Bitte kennzeichnen Sie Ihre Anfrage mit dem Betreff „Datenschutz – Corvorian Grand Harbor".

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO. Personenbezogene Daten werden nur erhoben, soweit dies für den jeweiligen Zweck erforderlich ist.

4. Kategorien personenbezogener Daten

Je nach Art Ihrer Interaktion mit unserer Website verarbeiten wir die folgenden Kategorien personenbezogener Daten:

4.1 Kontakt- und Reservierungsanfragedaten

Wenn Sie über unsere Website eine Anfrage stellen, ein Zimmer vormerken lassen oder unser Kontaktformular nutzen, erheben wir die von Ihnen angegebenen Daten. Dies umfasst insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Postanschrift (sofern angegeben)
• Telefonnummer (sofern angegeben)
• Gewünschter Anreise- und Abreisetermin
• Zimmerkategorie und Anzahl der Gäste
• Besondere Wünsche oder Anmerkungen, die Sie uns mitteilen
• Zeitpunkt der Anfrage

4.2 Gerätedaten und automatisch erhobene Nutzungsdaten

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen, die in unseren Serverprotokollen gespeichert werden. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL sowie ggf. zuvor besuchte Seite (Referrer)
• Übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und -version
• Betriebssystem und Gerätetyp
• Sprach- und Ländereinstellungen des Browsers

4.3 Cookie- und Einwilligungsdaten

Soweit wir Cookies oder vergleichbare Technologien einsetzen, verarbeiten wir Informationen über Ihre Cookie-Präferenzen sowie Zeitpunkt und Inhalt Ihrer erteilten oder abgelehnten Einwilligung. Näheres hierzu entnehmen Sie dem Abschnitt 6. Cookies und ähnliche Technologien.

4.4 Besondere Kategorien personenbezogener Daten

Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Sollten Sie uns in einem Freitextfeld freiwillig solche Daten mitteilen, werden diese ausschließlich zur Bearbeitung Ihrer konkreten Anfrage genutzt und nicht für andere Zwecke weiterverarbeitet.

5. Verarbeitungszwecke und Rechtsgrundlagen

Die folgende Tabelle gibt einen Überblick über die Zwecke, für die wir personenbezogene Daten verarbeiten, sowie über die jeweils geltende Rechtsgrundlage.

5.1 Berechtigte Interessen

Soweit wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen, haben wir eine Interessenabwägung vorgenommen. Unsere berechtigten Interessen bestehen insbesondere im wirtschaftlichen Betrieb der Website, der Gewährleistung der IT-Sicherheit sowie der Kommunikation mit unseren Gästen und Interessenten. Wir haben dabei geprüft, dass die Verarbeitungen nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen.

6. Cookies und ähnliche Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden und beim erneuten Aufruf der Website an unseren Server übertragen werden können. Ähnliche Technologien umfassen Local Storage, Session Storage sowie sonstige browserseitige Speicherverfahren.

6.2 Notwendige Cookies

Technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb der Website unbedingt erforderlich. Ohne diese Cookies können bestimmte Funktionen der Website nicht bereitgestellt werden. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) gesetzt; eine Einwilligung ist dafür nicht erforderlich. Notwendige Cookies werden nach dem Ende Ihrer Sitzung oder nach einer kurzen, technisch bestimmten Frist automatisch gelöscht.

6.3 Optionale Cookies und Einwilligung

Soweit wir darüber hinaus Cookies oder vergleichbare Technologien einsetzen, die nicht technisch notwendig sind (z. B. zur Analyse des Nutzungsverhaltens), tun wir dies ausschließlich auf Grundlage Ihrer vorherigen, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim ersten Besuch unserer Website werden Ihnen hierzu Auswahlmöglichkeiten präsentiert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

6.4 Cookie-Einstellungen Ihres Browsers

Sie können Ihren Browser so konfigurieren, dass Cookies generell abgelehnt, nur mit Ihrer Zustimmung gesetzt oder nach dem Schließen des Browsers automatisch gelöscht werden. Bitte beachten Sie, dass das Deaktivieren von Cookies die Funktionsfähigkeit unserer Website beeinträchtigen kann.

7. Empfänger und Weitergabe personenbezogener Daten

7.1 Grundsatz der Zweckbindung bei der Weitergabe

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

7.2 Auftragsverarbeiter

Für den Betrieb der Website sowie die IT-Infrastruktur setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unserer Weisung handeln (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit diesen Dienstleistern schließen wir Auftragsverarbeitungsverträge ab, die die DSGVO-konforme Verarbeitung Ihrer Daten sicherstellen. Zu den Kategorien dieser Auftragsverarbeiter zählen:

• Anbieter von Webhosting- und Serverinfrastruktur
• Anbieter von E-Mail- und Kommunikationsdiensten
• Anbieter von Consent-Management-Lösungen
• IT-Sicherheits- und Wartungsdienstleister

7.3 Behörden und sonstige Stellen

Soweit wir gesetzlich verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, geben wir personenbezogene Daten an zuständige Behörden, Gerichte oder sonstige öffentliche Stellen weiter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

7.4 Keine Weitergabe zu Werbezwecken an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an unabhängige Dritte weiter.

8. Datenübermittlungen in Drittländer

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR). Soweit einzelne Auftragsverarbeiter ihren Sitz außerhalb des EWR haben oder dort Verarbeitungen stattfinden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht insbesondere durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Drittland gemäß Art. 45 DSGVO, oder
• den Abschluss von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch erforderliche Schutzmaßnahmen, oder
• sonstige geeignete Garantien gemäß Art. 46 DSGVO.

Informationen zu den konkret eingesetzten Garantien können Sie auf Anfrage unter der in Abschnitt 14. Kontakt genannten Adresse erhalten.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Die folgende Tabelle gibt einen Überblick über die wesentlichen Speicherfristen:

Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann, sofern keine weiteren gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugang zu schützen (Art. 32 DSGVO). Unsere Schutzmaßnahmen umfassen insbesondere:

• Verschlüsselte Datenübertragung über das HTTPS-Protokoll (TLS-Verschlüsselung)
• Zugangskontrollen und Berechtigungsmanagement für interne Systeme
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsmaßnahmen
• Vertraulichkeits- und Sicherheitsverpflichtungen gegenüber unseren Mitarbeitenden
• Regelmäßige Datensicherung und Wiederherstellungsverfahren

Wir passen unsere Sicherheitsmaßnahmen fortlaufend dem Stand der Technik an. Eine absolute Sicherheit bei der Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 14. Kontakt angegebene Adresse.

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO genannten weiteren Informationen, einschließlich einer Kopie der verarbeiteten Daten.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke haben Sie zudem das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn einer der in Art. 18 Abs. 1 DSGVO genannten Fälle vorliegt, insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln, sofern dies technisch machbar ist.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützt wird. Wir verarbeiten die Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

11.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

12. Hinweis zum Mindestalter im Casinobereich

Die Nutzung unserer Casinoangebote ist ausschließlich Personen gestattet, die das 18. Lebensjahr vollendet haben. Soweit im Rahmen von Anfragen oder Anmeldungen für casinobezogene Dienstleistungen eine Altersverifikation erforderlich ist, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit den einschlägigen glücksspielrechtlichen Vorschriften. Entsprechende Daten werden nur für diesen Zweck genutzt und nicht mit anderen Datensätzen zusammengeführt.

13. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir führen kein Profiling zu diesem Zweck durch.

14. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zum Datenschutz haben, Ihre Rechte ausüben möchten oder weitere Informationen zur Datenverarbeitung benötigen, wenden Sie sich bitte an uns:

Um Ihre Anfrage schnell und sicher bearbeiten zu können, bitten wir Sie, Ihre Identität in geeigneter Weise nachzuweisen. Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um weitere zwei Monate verlängern; wir werden Sie in diesem Fall vorab informieren.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Verarbeitungspraktiken, rechtliche Anforderungen oder technische Entwicklungen zu berücksichtigen. Die jeweils aktuelle Fassung ist auf unserer Website unter corvoriangrandharbor.com abrufbar. Das Datum der letzten Aktualisierung ist am Beginn dieser Erklärung angegeben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.