1. Verantwortlicher (Datenverantwortlicher)

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

• Unternehmen:
• Hotel: Noravelliangrandcourt
• Anschrift:
• Website: noravelliangrandcourt.com
• E-Mail: info@noravelliangrandcourt.com
• Registrierungsland: Deutschland

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

• Name: The Data Protection Officer
• Unternehmen:
• Anschrift:
• E-Mail: info@noravelliangrandcourt.com

Sie können sich jederzeit bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns interagieren. Nachfolgend finden Sie eine detaillierte Übersicht der verarbeiteten Datenkategorien:

3.1 Beim Besuch unserer Website

• IP-Adresse und technische Verbindungsdaten
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und URLs
• Verweisende Website (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge
• Cookie-Daten und Tracking-Informationen (soweit zugestimmt)

3.2 Bei der Zimmerreservierung und Buchung

• Vor- und Nachname
• Geburtsdatum
• Staatsangehörigkeit
• Postanschrift (Straße, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer
• Reisepass- oder Ausweisdaten (im Rahmen gesetzlicher Meldepflichten)
• An- und Abreisedatum
• Zimmerpräferenzen und Sonderwünsche
• Zahlungsdaten (Kreditkartennummer, Bankverbindung, Zahlungshistorie)
• Buchungsnummer und Buchungshistorie
• Treueprogramm-Mitgliedsnummer (falls zutreffend)

3.3 Im Rahmen des Casino-Betriebs

• Amtlicher Lichtbildausweis (Personalausweis oder Reisepass) zur Identitätsprüfung
• Geburtsdatum zur Altersverifikation
• Angaben zur wirtschaftlichen Herkunft von Spieleinsätzen (im Rahmen der Anti-Geldwäsche-Prüfung gemäß GwG)
• Spielverhalten und Transaktionshistorie
• Selbstsperrungen und Einträge in Sperrdateien (z. B. OASIS)
• Videoüberwachungsdaten innerhalb der Casino-Räumlichkeiten
• Kontodaten für Gewinnauszahlungen

3.4 Bei der Nutzung von Restauration, Spa und weiteren Dienstleistungen

• Name und Kontaktdaten für Reservierungen
• Ernährungspräferenzen und Allergien (soweit angegeben)
• Gesundheitsbezogene Angaben für Spa-Behandlungen (besondere Kategorien von Daten gemäß Art. 9 DSGVO)
• Feedback und Bewertungen

3.5 Bei der Kontaktaufnahme und Kommunikation

• Name und E-Mail-Adresse
• Inhalt der Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• Gesprächsprotokolle (bei telefonischer Kommunikation, sofern aufgezeichnet)

3.6 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, darunter:

• Gesundheitsdaten (z. B. für Spa-Behandlungen, Barrierefreiheitsanforderungen)
• Daten über Spielsucht oder Selbstsperrungen im Casino-Bereich

Die Verarbeitung dieser Daten erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder auf Basis sonstiger einschlägiger Rechtsgrundlagen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. für den Empfang von Newslettern, die Nutzung von nicht notwendigen Cookies oder die Verarbeitung besonderer Kategorien von Daten für Spa-Behandlungen), ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4.2 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

• Abwicklung von Zimmerreservierungen und Buchungen
• Abrechnung und Zahlungsabwicklung für Hotel- und Casino-Leistungen
• Verwaltung von Restaurant- und Spa-Reservierungen
• Bearbeitung von Stornierungen und Erstattungen
• Verwaltung von Treueprogrammen

4.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

• Einhaltung der Meldepflichten gemäß Bundesmeldegesetz (BMG)
• Erfüllung der Pflichten aus dem Geldwäschegesetz (GwG), insbesondere Identitätsprüfung und Transaktionsüberwachung
• Steuerrechtliche Aufbewahrungspflichten gemäß Abgabenordnung (AO) und Handelsgesetzbuch (HGB)
• Einhaltung glücksspielrechtlicher Vorschriften einschließlich Sperrdateien
• Einhaltung von Auflagen der zuständigen Aufsichtsbehörden

4.4 Lebenswichtige Interessen – Art. 6 Abs. 1 lit. d DSGVO

In seltenen Ausnahmefällen kann die Verarbeitung Ihrer personenbezogenen Daten zum Schutz lebenswichtiger Interessen von Ihnen oder einer anderen natürlichen Person erforderlich sein, beispielsweise im medizinischen Notfall während Ihres Aufenthalts.

4.5 Öffentliches Interesse – Art. 6 Abs. 1 lit. e DSGVO

Soweit dies gesetzlich vorgesehen ist, kann die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt, beispielsweise bei der Zusammenarbeit mit Strafverfolgungsbehörden im Rahmen glücksspielrechtlicher Ermittlungen.

4.6 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

• Betrieb und Sicherung unserer Website und IT-Infrastruktur
• Videoüberwachung der Hotellobby, des Casinos und sicherheitsrelevanter Bereiche zur Prävention von Straftaten
• Direktmarketing für ähnliche Dienstleistungen gegenüber bestehenden Kunden, soweit gesetzlich zulässig
• Verbesserung unserer Dienstleistungsqualität und Gästezufriedenheit
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Betrugsprävention und Sicherstellung der Integrität des Spielbetriebs

5. Zwecke der Datenverarbeitung

5.1 Betrieb der Website und technische Bereitstellung

• Bereitstellung, Betrieb und Verbesserung unserer Website
• Gewährleistung der IT-Sicherheit und Systemintegrität
• Analyse des Nutzerverhaltens zur Optimierung des Webangebots (mit Einwilligung)
• Verwaltung von Cookies und ähnlichen Technologien

5.2 Buchung und Hotelbetrieb

• Bearbeitung und Bestätigung von Zimmerbuchungen
• Check-in und Check-out-Prozesse
• Verwaltung von Gästedaten und Aufenthaltshistorie
• Kommunikation mit Gästen vor, während und nach dem Aufenthalt
• Abwicklung von Zahlungen und Erstattungen
• Erfüllung gesetzlicher Meldepflichten

5.3 Casino-Betrieb

• Identitätsprüfung und Altersverifikation aller Casino-Besucher
• Einhaltung der glücksspielrechtlichen Vorschriften
• Durchführung von Maßnahmen zur Spielsuchtprävention
• Verwaltung von Selbstsperrungen und Einträgen in Sperrdateien
• Anti-Geldwäsche-Compliance
• Abwicklung von Spieltransaktionen und Gewinnauszahlungen
• Sicherung des Spielbetriebs und Prävention von Betrug

5.4 Kundenservice und Kommunikation

• Beantwortung von Anfragen und Beschwerden
• Versand von Buchungsbestätigungen und relevanten Informationen
• Verbesserung unserer Dienstleistungsqualität

5.5 Marketing und Kommunikation (mit Einwilligung)

• Versand von Newslettern und Sonderangeboten
• Personalisierte Angebote und Empfehlungen
• Durchführung von Kundenzufriedenheitsumfragen
• Verwaltung von Treueprogrammen

5.6 Sicherheit und Compliance

• Videoüberwachung zur Sicherheit von Gästen, Mitarbeitern und Eigentum
• Prävention und Aufklärung von Straftaten
• Erfüllung regulatorischer Anforderungen
• Archivierung und Dokumentation für rechtliche Zwecke

6. Datenweitergabe und Empfänger

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

6.1 Interne Empfänger

• Mitarbeiter des Hotels, die Ihre Daten zur Erfüllung ihrer dienstlichen Aufgaben benötigen
• Interne Compliance- und Sicherheitsabteilung

6.2 Dienstleister und Auftragsverarbeiter

• IT-Dienstleister und Hosting-Anbieter
• Zahlungsdienstleister und Kreditkartenunternehmen
• Buchungsplattformen und Reservierungssysteme
• E-Mail-Marketing-Dienstleister (mit Ihrer Einwilligung)
• Webanalyse-Anbieter (mit Ihrer Einwilligung)
• Sicherheitsdienstleister (Videoüberwachung)
• Buchhaltungs- und Steuerberater

6.3 Behörden und öffentliche Stellen

• Einwohnermeldeämter
• Finanzbehörden und Steuerbehörden
• Strafverfolgungsbehörden
• Glücksspielaufsichtsbehörden der Länder
• Financial Intelligence Unit (FIU)
• Betreiber von Sperrdateien (z. B. OASIS)

6.4 Sonstige Dritte

• Rechtsanwälte und Gerichte
• Versicherungsgesellschaften
• Nachfolgeunternehmen oder Erwerber im Rahmen einer Unternehmenstransaktion

6.5 Keine Weitergabe zu anderen kommerziellen Zwecken

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht ohne Ihre ausdrückliche Einwilligung für Werbezwecke Dritter weiter.

7. Datenübermittlung in Drittländer

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR).

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO)
• Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)

Weitere Informationen zu den getroffenen Schutzmaßnahmen erhalten Sie auf Anfrage bei unserem Datenschutzbeauftragten.

8. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

• Buchungs- und Vertragsdaten: 10 Jahre nach Vertragsende. Rechtsgrundlage: § 257 HGB, § 147 AO.
• Rechnungs- und Zahlungsdaten: 10 Jahre. Rechtsgrundlage: § 147 AO.
• Gästemeldeformulare: 1 Jahr nach Abreise. Rechtsgrundlage: § 30 BMG.
• Casino-Kundendaten (GwG): 5 Jahre nach Ende der Geschäftsbeziehung. Rechtsgrundlage: § 8 GwG.
• Videoüberwachungsaufnahmen: 72 Stunden bis maximal 4 Wochen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Server-Logfiles der Website: 7 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktanfragen: 3 Jahre nach Abschluss der Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Newsletter-Abonnement-Daten: Bis zum Widerruf der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Selbstsperr-Daten (Casino): Gemäß glücksspielrechtlichen Vorgaben. Rechtsgrundlage: Gesetzliche Verpflichtung.
• Einwilligungsnachweise: 3 Jahre nach Widerruf der Einwilligung. Rechtsgrundlage: Art. 7 Abs. 1 DSGVO.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann, sofern nicht im Einzelfall eine weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

9.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9.2 Analyse- und Performance-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Sie werden nur mit Ihrer vorherigen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

9.3 Marketing- und Tracking-Cookies

Diese Cookies werden verwendet, um Werbeanzeigen zu personalisieren und zu messen. Sie werden ausschließlich mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

9.4 Cookie-Verwaltung

Beim ersten Besuch unserer Website werden Sie über die verwendeten Cookies informiert und um Ihre Einwilligung gebeten. Ihre Cookie-Einstellungen können Sie jederzeit über unser Cookie-Einstellungstool anpassen.

10. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu.

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und entsprechende Auskunft über diese Daten zu erhalten.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

• Die Daten sind für die ursprünglichen Zwecke nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung
• Sie legen erfolgreich Widerspruch gegen die Verarbeitung ein
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist gesetzlich erforderlich

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Sie bestreiten die Richtigkeit der Daten
• Die Verarbeitung ist unrechtmäßig
• Sie benötigen die Daten für Rechtsansprüche
• Sie haben Widerspruch gegen die Verarbeitung eingelegt

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einzulegen.

Widerspruch gegen Direktmarketing: Sie können der Verarbeitung Ihrer Daten für Direktmarketingzwecke jederzeit widersprechen.

10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Datenschutzaufsichtsbehörde für uns ist:

• Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
• Anschrift: Postfach 20 04 44, 40102 Düsseldorf
• Telefon: +49 211 38424-0
• E-Mail: poststelle@ldi.nrw.de
• Website: www.ldi.nrw.de

10.9 Recht auf Überprüfung automatisierter Entscheidungen einschließlich Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

11. Datensicherheit

Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten.

• Verschlüsselte Datenübertragung mittels SSL/TLS-Technologie
• Sichere Speicherung von Passwörtern durch Hashing-Verfahren
• Zugriffsbeschränkungen und Berechtigungsmanagement
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Physische Sicherheitsmaßnahmen in unseren Rechenzentren
• Regelmäßige Mitarbeiterschulungen zum Datenschutz
• Incident-Response-Verfahren bei Datenschutzvorfällen

12. Minderjährigenschutz

Unser Angebot richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Dies gilt insbesondere für den Casino-Bereich.

13. Besondere Hinweise zum Casino-Betrieb und Glücksspielrecht

• Identifizierungspflicht: Prüfung und Dokumentation der Identität jedes Casino-Gastes.
• Sperrdatei-Abgleich: Abgleich mit der Sperrdatei OASIS.
• Verdachtsmeldungen: Meldung verdächtiger Vorgänge an die Financial Intelligence Unit (FIU).
• Transaktionsmonitoring: Überwachung und Dokumentation von Spieltransaktionen.

Diese Datenverarbeitungen erfolgen auf Grundlage gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der geltenden datenschutzrechtlichen Vorschriften anzupassen. Die jeweils aktuelle Version ist auf noravelliangrandcourt.com abrufbar.

15. Kontakt und Ausübung Ihrer Rechte

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder sonstige datenschutzbezogene Anliegen wenden Sie sich bitte an:

• Verantwortlicher:
• Datenschutzbeauftragter: The Data Protection Officer
• Anschrift:
• E-Mail: info@noravelliangrandcourt.com
• Website: noravelliangrandcourt.com

Wir werden Ihre Anfrage gemäß den Vorgaben der DSGVO schnellstmöglich, in der Regel innerhalb von einem Monat, bearbeiten. Zur Bearbeitung Ihrer Anfrage kann es erforderlich sein, dass wir Ihre Identität verifizieren.

Die Ausübung Ihrer Rechte ist für Sie kostenfrei. Bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, eine angemessene Gebühr zu verlangen oder die Bearbeitung zu verweigern (Art. 12 Abs. 5 DSGVO).