Datenschutzerklärung

Stand: Januar 2025

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO), insbesondere gemäß Art. 13 und Art. 14 DSGVO, über die Art, den Umfang und den Zweck der Verarbeitung Ihrer personenbezogenen Daten auf der Website norvelliquegrandpalace.com sowie im Rahmen unserer Hotel- und Casinoleistungen. Bitte lesen Sie diese Erklärung sorgfältig durch.

1. Verantwortlicher (Datenverantwortlicher)

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Unternehmen
Handelsregistereintrag HRB 78423
USt-IdNr. DE 329 157 846
Anschrift
Website norvelliquegrandpalace.com
E-Mail info@norvelliquegrandpalace.com
Registrierungsland Deutschland

2. Datenschutzbeauftragter

Wir haben gemäß Art. 37 DSGVO einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten wie folgt erreichen:

Name Der Datenschutzbeauftragte
Unternehmen
Anschrift
E-Mail info@norvelliquegrandpalace.com

Sie können sich jederzeit bei Fragen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie unsere Dienste nutzen. Nachfolgend finden Sie eine Übersicht der von uns verarbeiteten Datenkategorien:

3.1 Beim Besuch unserer Website

  • IP-Adresse und technische Verbindungsdaten
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und URLs
  • Referrer-URL (zuvor besuchte Website)
  • Browsertyp, Browserversion und Betriebssystem
  • Übertragene Datenmenge und HTTP-Statuscode
  • Cookie-Daten (sofern zugestimmt)

3.2 Bei der Zimmerreservierung und Hotelbuchung

  • Vor- und Nachname
  • Anschrift (Straße, Postleitzahl, Stadt, Land)
  • E-Mail-Adresse
  • Telefonnummer
  • Geburtsdatum
  • Zahlungsdaten (Kreditkartennummer, Ablaufdatum, Sicherheitscode)
  • An- und Abreisedaten sowie Aufenthaltsdauer
  • Zimmerauswahl und Sonderwünsche
  • Anzahl und ggf. Namen der Mitreisenden
  • Staatsbürgerschaft und Ausweisdaten (falls gesetzlich erforderlich)
  • Buchungshistorie und Präferenzen

3.3 Bei der Registrierung und Nutzung unserer Casinodienstleistungen

  • Vor- und Nachname
  • Geburtsdatum und Geburtsort
  • Lichtbildausweis (Personalausweis oder Reisepass)
  • Anschrift
  • Telefonnummer und E-Mail-Adresse
  • Steueridentifikationsnummer (sofern gesetzlich erforderlich)
  • Zahlungsdaten und Kontoinformationen
  • Spielhistorie, Einsätze und Gewinne
  • Daten zur Identitäts- und Altersverifikation
  • Informationen zu Spielsuchtprävention und Selbstausschluss
  • Kommunikationsdaten (Beschwerden, Anfragen, Support-Konversationen)

3.4 Bei der Nutzung unserer Gastronomie, Spa und Zusatzleistungen

  • Name und Kontaktdaten
  • Reservierungs- und Buchungsdetails
  • Ernährungsbesonderheiten und Allergien (nur auf ausdrücklichen Wunsch)
  • Präferenzen und Loyalitätsprogrammdaten

3.5 Bei der Kontaktaufnahme

  • Name und E-Mail-Adresse
  • Telefonnummer (optional)
  • Inhalt Ihrer Nachricht
  • Datum und Uhrzeit der Kontaktaufnahme

3.6 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen können wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten, beispielsweise Gesundheitsdaten (z. B. Allergien oder Mobilitätseinschränkungen auf ausdrücklichen Wunsch). Die Verarbeitung solcher Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder zur Erfüllung gesetzlicher Verpflichtungen.

4. Rechtsgrundlagen der Datenverarbeitung (Art. 6 DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets auf Grundlage einer der nachfolgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere spezifische Zwecke erteilt haben, bildet diese Einwilligung die Rechtsgrundlage. Dies betrifft insbesondere:

  • Den Versand von Newslettern und Marketingkommunikation
  • Die Verwendung nicht notwendiger Cookies und Trackingtechnologien
  • Die Verarbeitung besonderer Kategorien personenbezogener Daten
  • Die Zusendung personalisierter Angebote und Werbematerialien

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Daten ist erforderlich für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Dies betrifft insbesondere:

  • Die Bearbeitung und Verwaltung Ihrer Hotelreservierungen
  • Die Abwicklung von Zahlungen und Rechnungsstellung
  • Die Erbringung von Hotel-, Casino- und Zusatzdienstleistungen
  • Die Verwaltung Ihres Gästekontos
  • Die Durchführung des Check-in und Check-out-Prozesses
  • Die Beantwortung von Anfragen vor Vertragsabschluss

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen. Dies betrifft insbesondere:

  • Steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten gemäß AO und UStG
  • Handelsrechtliche Buchführungspflichten gemäß HGB
  • Geldwäscherechtliche Identifikations- und Dokumentationspflichten gemäß GwG
  • Meldepflichten gegenüber Behörden im Rahmen des Beherbergungsrechts (Bundesmeldegesetz)
  • Glücksspielrechtliche Anforderungen gemäß Glücksspielstaatsvertrag (GlüStV)
  • Jugendschutzverpflichtungen und Altersverifikation
  • Spielsuchtprävention und Selbstausschlussregister

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann die Verarbeitung Ihrer personenbezogenen Daten zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich sein. Dies kann beispielsweise bei medizinischen Notfällen auf unserem Gelände der Fall sein.

4.5 Wahrnehmung öffentlicher Aufgaben (Art. 6 Abs. 1 lit. e DSGVO)

Soweit die Verarbeitung personenbezogener Daten zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, erfolgt sie auf dieser Rechtsgrundlage.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Unsere berechtigten Interessen umfassen insbesondere:

  • Den Betrieb, die Sicherheit und die Optimierung unserer Website
  • Die Prävention und Aufdeckung von Betrug und missbräuchlicher Nutzung
  • Die Sicherheit unserer Gäste, Mitarbeiter und unseres Eigentums (Videoüberwachung)
  • Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Die Analyse und Verbesserung unserer Dienstleistungsqualität
  • Die Direktwerbung gegenüber bestehenden Kunden im gesetzlich zulässigen Rahmen
  • Die Verwaltung und Pflege von Geschäftsbeziehungen
  • IT-Sicherheitsmaßnahmen und Netzwerksicherheit

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

5.1 Betrieb und Verwaltung unserer Hoteldienstleistungen

  • Bearbeitung und Bestätigung von Zimmerreservierungen
  • Check-in und Check-out-Prozesse
  • Bereitstellung von Hoteldienstleistungen und Zusatzangeboten
  • Verwaltung von Gästekonten und Loyalitätsprogrammen
  • Kommunikation mit Gästen vor, während und nach dem Aufenthalt
  • Abrechnung und Zahlungsabwicklung

5.2 Betrieb und Verwaltung unserer Casinodienstleistungen

  • Registrierung und Verwaltung von Casinomitgliedschaften
  • Identitäts- und Altersverifikation
  • Abwicklung von Spielvorgängen, Ein- und Auszahlungen
  • Einhaltung glücksspielrechtlicher Vorschriften
  • Spielsuchtprävention und Selbstausschlussmanagement
  • Geldwäscheprävention und Betrugserkennung

5.3 Betrieb unserer Website

  • Technische Bereitstellung und Sicherung der Website
  • Analyse des Nutzerverhaltens zur Optimierung unseres Angebots
  • Fehlerdiagnose und Behebung technischer Probleme
  • Schutz vor Cyberangriffen und unbefugtem Zugriff

5.4 Marketing und Kommunikation

  • Versand von Newslettern und Sonderangeboten (nur mit Einwilligung)
  • Personalisierte Werbung und Angebote für bestehende Kunden
  • Durchführung von Kundenbefragungen und Zufriedenheitserhebungen
  • Veranstaltungsankündigungen und -einladungen

5.5 Sicherheit und Compliance

  • Videoüberwachung zur Sicherheit von Gästen und Personal
  • Zugangskontrolle und Hausrechtsausübung
  • Einhaltung gesetzlicher und regulatorischer Anforderungen
  • Geltendmachung und Verteidigung von Rechtsansprüchen

6. Datenweitergabe und Empfänger

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder Sie haben Ihre Einwilligung erteilt. Ihre Daten können an folgende Kategorien von Empfängern weitergegeben werden:

6.1 Auftragsverarbeiter

Wir setzen im Rahmen unserer Geschäftstätigkeit sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Diese sind vertraglich verpflichtet, Ihre Daten ausschließlich nach unserer Weisung und zum vereinbarten Zweck zu verarbeiten:

  • IT-Dienstleister und Hosting-Anbieter
  • Buchungsplattformen und Reservierungssysteme
  • Zahlungsdienstleister und Kreditkartenunternehmen
  • E-Mail-Marketing-Dienstleister (nur bei erteilter Einwilligung)
  • Casinosoftware- und Spielplattformanbieter
  • Reinigungsunternehmen und Wartungsdienstleister (eingeschränkt)
  • Analysedienste und Web-Analytics-Anbieter

6.2 Behörden und öffentliche Stellen

Wir sind verpflichtet, Ihre Daten auf gesetzliche Anforderung hin an folgende Behörden weiterzugeben:

  • Finanzbehörden und Finanzamt (steuerrechtliche Pflichten)
  • Strafverfolgungsbehörden (bei Vorliegen rechtlicher Verpflichtungen)
  • Glücksspielaufsichtsbehörden (z. B. Gemeinsame Glücksspielbehörde der Länder, GGL)
  • Einwohnermeldeämter (Meldepflicht im Beherbergungsgewerbe)
  • Zollbehörden und Financial Intelligence Unit (FIU) bei Geldwäscheverdacht

6.3 Geschäftspartner

  • Reiseveranstalter und Reisebüros, über die Buchungen erfolgen
  • Kooperationspartner für Loyalitätsprogramme (nur mit Ihrer Einwilligung)
  • Versicherungsunternehmen im Schadensfall
  • Rechtsanwälte und Steuerberater (zur Rechtsberatung und -vertretung)

6.4 Drittländerübermittlungen

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn:

  • die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss gemäß Art. 45 DSGVO),
  • geeignete Garantien im Sinne von Art. 46 DSGVO vorliegen (z. B. EU-Standarddatenschutzklauseln),
  • Sie ausdrücklich in die Übermittlung eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO), oder
  • die Übermittlung zur Erfüllung eines Vertrages mit Ihnen notwendig ist.

Auf Anfrage stellen wir Ihnen gerne eine Kopie der geeigneten Garantien zur Verfügung. Bitte wenden Sie sich hierzu an unseren Datenschutzbeauftragten.

7. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorgeben. Nach Ablauf der Speicherdauer werden Ihre Daten routinemäßig und sicher gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenkategorie Speicherdauer Rechtsgrundlage / Grund
Server-Log-Dateien / Website-Zugriffsdaten 7 Tage Berechtigte Interessen (IT-Sicherheit)
Buchungs- und Reservierungsdaten 10 Jahre nach Buchungsabschluss Steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB)
Rechnungen und Zahlungsbelege 10 Jahre § 147 AO, § 257 HGB
Meldedaten (Beherbergungsrecht) 1 Jahr nach Abreise Bundesmeldegesetz (BMG)
Casinoregistrierung und Spielhistorie 5 Jahre nach letzter Spielaktivität Glücksspielstaatsvertrag, GwG
Identifikationsdaten (KYC / Geldwäscheprävention) 5 Jahre nach Ende der Geschäftsbeziehung § 8 GwG
Selbstausschlussdaten (Spielsucht) Dauer des Selbstausschlusses + 3 Jahre Glücksspielstaatsvertrag
Kontaktanfragen und E-Mail-Korrespondenz 3 Jahre (allgemeine Verjährungsfrist) Berechtigte Interessen, § 195 BGB
Videoüberwachungsaufnahmen 72 Stunden, ggf. bis zu 30 Tage bei Vorfällen Berechtigte Interessen (Sicherheit)
Newsletter-Einwilligungen Bis zum Widerruf + 3 Jahre (Nachweis) Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG
Cookie-Einwilligungen Bis zum Widerruf, max. 1 Jahr Art. 6 Abs. 1 lit. a DSGVO

Nach Ablauf der jeweiligen Speicherfrist werden Ihre personenbezogenen Daten gelöscht oder so anonymisiert, dass eine Zuordnung zu Ihrer Person nicht mehr möglich ist.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden (Kontaktdaten siehe Abschnitt 10):

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen: Verarbeitungszwecke, Datenkategorien, Empfänger oder Empfängerkategorien, geplante Speicherdauer, Bestehen von Berichtigungs-, Löschungs- oder Einschränkungsrechten, Beschwerderecht, Herkunft der Daten sowie das etwaige Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling. Auf Wunsch stellen wir Ihnen eine Kopie Ihrer personenbezogenen Daten zur Verfügung.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden")

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

  • Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
  • Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
  • Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

  • Sie die Richtigkeit der personenbezogenen Daten bestreiten (für die Dauer der Überprüfung),
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen,
  • wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder
  • Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob berechtigte Gründe überwiegen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen Direktwerbung: Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Im Falle des Widerspruchs werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

8.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung findet bei uns grundsätzlich nicht statt. Sofern wir in bestimmten Bereichen (z. B. im Rahmen der Geldwäscheprävention oder Risikobeurteilung) automatisierte Verfahren einsetzen, informieren wir Sie gesondert und gewährleisten die gesetzlich vorgeschriebenen Rechte.

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System speichern.

9.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website technisch unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Zugang zu sicheren Bereichen und Buchungsprozesse. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Notwendige Cookies können nicht abgelehnt werden.

9.2 Analyse- und Performance-Cookies

Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu analysieren, um die Leistung unserer Website zu messen und zu verbessern. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Cookies über unser Cookie-Banner ablehnen oder Ihre Einwilligung jederzeit widerrufen.

9.3 Marketing- und Werbe-Cookies

Diese Cookies werden verwendet, um Ihnen relevante Werbung auf unserer Website und auf Websites Dritter anzuzeigen. Die Rechtsgrundlage ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Cookies jederzeit über unser Cookie-Präferenzcenter deaktivieren.

9.4 Cookie-Verwaltung

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligungen verwalten können. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website anpassen oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website einschränken kann.

10. Videoüberwachung

In unserem Hotel und im Casinobereich setzen wir Videoüberwachungsanlagen ein. Die Überwachung erfolgt zum Schutz unserer Gäste, Mitarbeiter und unseres Eigentums sowie zur Sicherung und zum Betrieb unserer Einrichtungen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). An allen videoüberwachten Bereichen sind gut sichtbare Hinweisschilder angebracht. Videoaufnahmen werden in der Regel nach 72 Stunden automatisch gelöscht. Im Falle von Sicherheitsvorfällen können Aufnahmen bis zu 30 Tage für die Strafverfolgung aufbewahrt werden. Ein Zugriff auf Videoaufnahmen erfolgt nur durch autorisiertes Personal und ggf. Strafverfolgungsbehörden.

11. Datensicherheit

Wir treffen umfassende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Diese Maßnahmen umfassen insbesondere:

  • SSL/TLS-Verschlüsselung der Datenübertragung auf unserer Website (HTTPS)
  • Verschlüsselung sensibler Daten in unseren Datenbanken
  • Zugriffskontrolle und rollenbasierte Berechtigungssysteme
  • Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
  • Firewalls und Intrusion-Detection-Systeme
  • Schulung und Sensibilisierung unserer Mitarbeiter
  • Verfahren zur regelmäßigen Datensicherung
  • Physische Sicherheitsmaßnahmen für Serverräume und Systeme
  • Pseudonymisierung und Anonymisierung von Daten, wo möglich

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie gemäß Art. 34 DSGVO unverzüglich informieren und die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO benachrichtigen.

12. Datenschutz für Minderjährige

Unsere Casinoangebote sind ausschließlich für Personen bestimmt, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren im Zusammenhang mit unseren Glücksspielangeboten. Sollten wir feststellen, dass uns personenbezogene Daten einer minderjährigen Person ohne entsprechende Einwilligung der Erziehungsberechtigten bereitgestellt wurden, werden diese Daten unverzüglich gelöscht. Wenn Sie vermuten, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte umgehend an unseren Datenschutzbeauftragten.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um sie an geänderte Rechtslage, geänderte Geschäftspraktiken oder neue technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter norvelliquegrandpalace.com abrufbar. Wesentliche Änderungen werden wir Ihnen gegenüber auf geeignetem Wege mitteilen, sofern wir Ihre Kontaktdaten vorliegen haben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.

15. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Betroffenenrechte ausüben möchten oder sonstige datenschutzrechtliche Anliegen haben, stehen wir Ihnen gerne zur Verfügung. Bitte wenden Sie sich an:

Unternehmen
Datenschutzbeauftragter Der Datenschutzbeauftragte
Postanschrift
E-Mail info@norvelliquegrandpalace.com
Website norvelliquegrandpalace.com

Zur Bearbeitung Ihrer Anfrage können wir Sie um eine Identitätsbestätigung bitten, um sicherzustellen, dass personenbezogene Daten nicht an unbefugte Dritte weitergegeben werden. Wir bemühen uns, Ihre Anfragen innerhalb von einem Monat nach Eingang zu beantworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie entsprechend informieren werden.

Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern.