Datenschutzerklärung

Zuletzt aktualisiert: Januar 2025

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie anderer anwendbarer Datenschutzvorschriften. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Unternehmen:
Adresse:
Website: www.ravelloroyalhotel.com
E-Mail: info@ravelloroyalhotel.com

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:

Name: The Data Protection Officer
Unternehmen:
Adresse:
E-Mail: info@ravelloroyalhotel.com

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig von der Art Ihrer Interaktion mit uns. Im Folgenden beschreiben wir, welche Daten wir in welchen Kontexten erheben:

3.1 Beim Besuch unserer Website

  • IP-Adresse und technische Verbindungsdaten
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und URLs
  • Browsertyp und -version
  • Betriebssystem und Geräteinformationen
  • Referrer-URL (zuvor besuchte Website)
  • Übertragene Datenmenge
  • Cookie-Daten und ähnliche Tracking-Technologien

3.2 Bei Zimmerreservierungen und Hotelbuchungen

  • Vorname und Nachname
  • Geburtsdatum
  • Staatsangehörigkeit
  • Reisepassnummer oder Personalausweisnummer
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift)
  • An- und Abreisedatum, Aufenthaltsdauer
  • Zimmer- und Leistungspräferenzen
  • Zahlungsinformationen (Kreditkartendaten, Bankverbindungsdaten)
  • Buchungshistorie und frühere Aufenthalte
  • Sonderwünsche (z. B. Allergien, barrierefreier Zugang)
  • Anzahl und Alter mitreisender Personen

3.3 Bei der Nutzung unserer Casinodienstleistungen

  • Vollständiger Name und Geburtsdatum (Altersverifizierung)
  • Lichtbildausweis (Reisepass, Personalausweis oder Führerschein)
  • Wohnsitzadresse und Kontaktdaten
  • Transaktionsdaten und Spielaktivitäten
  • Einzahlungen, Auszahlungen und Spieleinsätze
  • Daten zur Verantwortungsvollen Spielteilnahme (Selbstausschlüsse, Limits)
  • Daten zur Bekämpfung von Geldwäsche (AML/KYC-Daten)
  • Informationen über politisch exponierte Personen (PEP-Status)
  • Quellen des Vermögens und der Mittel
  • Loyalty-Programm- und Prämiendaten

3.4 Bei Kontaktaufnahme und Kommunikation

  • Name und Kontaktdaten
  • Inhalt Ihrer Anfrage oder Nachricht
  • Kommunikationsverlauf und Korrespondenz
  • Zeitstempel der Kommunikation

3.5 Bei der Nutzung von Restaurant-, Spa- und sonstigen Hoteldienstleistungen

  • Name und Kontaktdaten
  • Reservierungsdetails und Präferenzen
  • Diätetische Anforderungen und Allergien (besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO)
  • Gesundheitsbezogene Informationen für Spa-Behandlungen (besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO)
  • Zahlungsinformationen

3.6 Beim Newsletter-Abonnement und Marketing

  • E-Mail-Adresse
  • Vorname und Nachname (optional)
  • Präferenzen und Interessen
  • Öffnungsraten und Klickverhalten bei E-Mails

3.7 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, insbesondere:

  • Gesundheitsdaten (z. B. Allergien, medizinische Anforderungen für Spa-Behandlungen, Mobilitätseinschränkungen)
  • Daten zu problematischem Spielverhalten im Rahmen des Spielerschutzes

Die Verarbeitung solcher Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Wahrung lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO) bzw. aufgrund gesetzlicher Verpflichtungen.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Dies gilt insbesondere für:

  • Zusendung von Newsletters und Marketingkommunikation
  • Verwendung nicht notwendiger Cookies und Tracking-Technologien
  • Verarbeitung besonderer Kategorien personenbezogener Daten

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen. Dies umfasst insbesondere:

  • Bearbeitung und Verwaltung von Zimmerreservierungen
  • Erbringung von Hotel- und Gastronomiedienstleistungen
  • Abwicklung von Casino-Transaktionen und Spielaktivitäten
  • Verwaltung von Loyalty-Programm-Mitgliedschaften
  • Buchung von Spa- und sonstigen Zusatzleistungen
  • Zahlungsabwicklung und Rechnungsstellung

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen. Dies betrifft insbesondere:

  • Meldepflichten nach dem österreichischen Meldegesetz
  • Steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten
  • Verpflichtungen nach dem Glücksspielgesetz (GSpG) und der Spielbankenverordnung
  • Maßnahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (GwG/FM-GwG)
  • Know-Your-Customer (KYC)-Verpflichtungen
  • Pflichten zur Altersverifizierung
  • Verpflichtungen im Rahmen des Spielerschutzes
  • Aufbewahrungspflichten nach dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO)

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann die Verarbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich sein, beispielsweise bei medizinischen Notfällen während des Aufenthalts.

4.5 Wahrnehmung öffentlicher Aufgaben (Art. 6 Abs. 1 lit. e DSGVO)

In bestimmten Fällen kann die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung der berechtigten Interessen von uns oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Dies umfasst:

  • Sicherheit und Schutz von Eigentum, Gästen und Mitarbeitern (Videoüberwachung)
  • Betrugsprävention und Schutz vor missbräuchlicher Nutzung
  • Verbesserung und Optimierung unserer Dienstleistungen
  • Direktmarketing an Bestandskunden (im Rahmen der gesetzlichen Grenzen)
  • IT-Sicherheit und Netzwerksicherheit
  • Geltendmachung und Verteidigung von Rechtsansprüchen
  • Statistische Analysen und Marktforschung

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Betrieb und Verwaltung des Hotels

  • Entgegennahme, Bestätigung und Verwaltung von Reservierungen und Buchungen
  • Check-in und Check-out-Prozesse
  • Erbringung von Hoteldienstleistungen während des Aufenthalts
  • Kommunikation mit Gästen vor, während und nach dem Aufenthalt
  • Erstellung und Versendung von Rechnungen
  • Verwaltung von Kundenbeschwerden und -anfragen

5.2 Casino- und Glücksspieldienstleistungen

  • Registrierung und Verwaltung von Casinomitgliedschaften
  • Altersverifizierung und Identitätsprüfung
  • Abwicklung von Spieltransaktionen
  • Einhaltung gesetzlicher Spielerschutzmaßnahmen
  • Selbstausschluss- und Limitierungsprogramme
  • Verhinderung von Spielsucht und problematischem Spielverhalten
  • Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche

5.3 Zahlungsabwicklung

  • Verarbeitung von Zahlungen für alle erbrachten Dienstleistungen
  • Betrugsprävention und Sicherheitsüberprüfungen
  • Rückerstattungen und Korrekturen

5.4 Marketing und Kommunikation

  • Versendung von Newslettern und Sonderangeboten (nur mit Einwilligung)
  • Personalisierung von Angeboten und Inhalten
  • Verwaltung von Treueprogrammen und Mitgliedschaften
  • Durchführung von Umfragen zur Gästezufriedenheit
  • Direktmarketing per E-Mail, Post oder Telefon

5.5 Sicherheit und Compliance

  • Videoüberwachung in öffentlichen Bereichen des Hotels und Casinos
  • Zugangskontrolle zu gesicherten Bereichen
  • Einhaltung gesetzlicher Melde- und Dokumentationspflichten
  • Prävention und Aufdeckung von Betrug, Diebstahl und anderen Straftaten
  • Hausrechtsausübung

5.6 Websitebetrieb und IT-Sicherheit

  • Technischer Betrieb und Optimierung der Website
  • Analyse des Nutzerverhaltens zur Verbesserung der Website
  • Erkennung und Abwehr von Cyberangriffen
  • Verwaltung von Cookies und ähnlichen Technologien

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich erlaubt oder erforderlich ist. Im Einzelnen kann eine Weitergabe an folgende Kategorien von Empfängern erfolgen:

6.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Diese Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO-Anforderungen verpflichtet und dürfen die Daten ausschließlich gemäß unseren Weisungen verarbeiten. Dazu gehören:

  • IT-Dienstleister und Cloud-Anbieter (z. B. für Reservierungssysteme, CRM)
  • Zahlungsdienstleister und Kreditkartenabwickler
  • E-Mail-Marketing-Dienstleister
  • Hosting- und Webentwicklungsunternehmen
  • Buchungsplattformen und Online-Reisebüros (OTAs)
  • Druckereien und Postdienstleister
  • Sicherheitsdienstleister

6.2 Gesetzlich verpflichtete Weitergaben

Wir sind verpflichtet, Daten an bestimmte Behörden und staatliche Stellen weiterzugeben, sofern dies gesetzlich vorgeschrieben ist:

  • Österreichische Meldebehörden gemäß Meldegesetz
  • Finanzamt und Steuerbehörden
  • Glücksspielaufsichtsbehörden und Regulierungsbehörden
  • Behörden zur Geldwäschebekämpfung (Financial Intelligence Unit)
  • Strafverfolgungsbehörden auf rechtmäßige Anfrage
  • Gerichte und andere Justizbehörden

6.3 Kooperationspartner und verbundene Unternehmen

In bestimmten Fällen können wir Daten mit Partnern teilen, sofern dies für die Erbringung der Dienstleistungen erforderlich ist und eine entsprechende Rechtsgrundlage besteht:

  • Verbundene Unternehmen innerhalb unserer Unternehmensgruppe
  • Tourismus- und Buchungsplattformen
  • Versicherungsunternehmen (bei Schadensfällen)

6.4 Datenübermittlungen in Drittländer

Sollten wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Dies erfolgt durch:

  • Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO
  • Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Verbindliche unternehmensinterne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
  • Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

Auf Anfrage stellen wir Ihnen Informationen über die geeigneten Garantien für Drittlandübermittlungen zur Verfügung.

7. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Im Einzelnen gelten folgende Speicherfristen:

Datenkategorie Speicherdauer Rechtsgrundlage
Buchungs- und Reservierungsdaten 7 Jahre nach Ende des Buchungsjahres Steuerrechtliche Aufbewahrungspflicht (BAO, UGB)
Meldedaten (Gästeregistrierung) 3 Jahre gemäß Meldegesetz Gesetzliche Verpflichtung
Casino-Mitgliedschafts- und Transaktionsdaten 10 Jahre nach letzter Aktivität GSpG, AML/KYC-Verpflichtungen
Geldwäsche-relevante Daten (KYC/AML) 10 Jahre nach Ende der Geschäftsbeziehung FM-GwG (Finanzmarkt-Geldwäschegesetz)
Zahlungsdaten und Rechnungen 7 Jahre nach Ende des Geschäftsjahres BAO, UGB
Videoüberwachungsdaten 72 Stunden bis maximal 30 Tage Berechtigtes Interesse, gesetzliche Vorgaben
Kontaktanfragen und Beschwerden 3 Jahre nach Abschluss Berechtigtes Interesse (Verjährungsfristen)
Newsletter-Abonnentendaten Bis zum Widerruf der Einwilligung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Website-Protokolldaten 30 Tage Berechtigtes Interesse (IT-Sicherheit)
Spielerschutzdaten (Selbstausschlüsse) Dauer des Ausschlusses plus 5 Jahre GSpG, gesetzliche Verpflichtung

Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder in einer Form gespeichert, die keine Identifizierung der betroffenen Personen mehr ermöglicht, sofern keine abweichenden gesetzlichen Aufbewahrungspflichten bestehen.

8. Cookies und ähnliche Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen folgenden Arten von Cookies:

8.1 Notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Website unerlässlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Website und den Zugang zu gesicherten Bereichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8.2 Analyse- und Performance-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen, indem sie Informationen anonym erfassen und melden. Sie werden nur gesetzt, wenn Sie Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8.3 Marketing- und Werbe-Cookies

Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu messen. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8.4 Cookie-Einstellungen verwalten

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Präferenzzentrum auf unserer Website anpassen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten und löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

9. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu. Zur Ausübung dieser Rechte können Sie uns jederzeit über die in Abschnitt 11 angegebenen Kontaktdaten erreichen.

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf folgende Informationen: Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung, das Beschwerderecht, die Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung einschließlich Profiling.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

  • Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
  • Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
  • Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor
  • Die Daten wurden unrechtmäßig verarbeitet
  • Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Bitte beachten Sie, dass das Recht auf Löschung in bestimmten Fällen eingeschränkt sein kann, insbesondere wenn die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

  • Sie bestreiten die Richtigkeit der Daten (für die Dauer der Überprüfung)
  • Die Verarbeitung ist unrechtmäßig und Sie verlangen statt Löschung die Einschränkung
  • Wir benötigen die Daten nicht mehr, Sie jedoch zur Geltendmachung von Rechtsansprüchen
  • Sie haben Widerspruch eingelegt und es wird noch geprüft, ob unsere berechtigten Interessen überwiegen

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sofern wir personenbezogene Daten für Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung für diese Zwecke einzulegen. Nach Einlegung des Widerspruchs werden die Daten nicht mehr für Direktwerbezwecke verarbeitet.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

9.8 Recht auf Beschwerde (Art. 77 DSGVO)

Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Aufsichtsbehörde in Österreich ist:

Behörde: Österreichische Datenschutzbehörde (DSB)
Adresse: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Sofern wir automatisierte Entscheidungsfindung einschließlich Profiling einsetzen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, informieren wir Sie gesondert darüber. Sie haben in solchen Fällen das Recht, eine menschliche Überprüfung der automatisierten Entscheidung zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu unseren Sicherheitsmaßnahmen gehören unter anderem:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen auf unserer Website
  • Verschlüsselung sensibler Daten in unseren Systemen
  • Zugangskontrollen und Authentifizierungsverfahren
  • Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
  • Schulungen unserer Mitarbeiter im Bereich Datenschutz und Datensicherheit
  • Physische Sicherheitsmaßnahmen für unsere IT-Infrastruktur
  • Verfahren zur Erkennung und Meldung von Datenpannen gemäß Art. 33 und 34 DSGVO

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden informieren und, sofern erforderlich, auch Sie als betroffene Person gemäß Art. 34 DSGVO benachrichtigen.

11. Datenschutz im Zusammenhang mit verantwortungsvollem Spielen

Im Rahmen unserer Casinodienstleistungen sind wir gesetzlich verpflichtet, Maßnahmen zum Spielerschutz zu ergreifen. Dazu verarbeiten wir folgende Daten:

  • Informationen über Spielverhalten und -muster zur Erkennung problematischen Spielens
  • Selbstausschlussdaten und Einzahlungslimits
  • Daten über Spielpausen und Spielunterbrechungen
  • Kommunikation im Rahmen von Spielerschutzprogrammen

Die Verarbeitung dieser Daten erfolgt auf Grundlage gesetzlicher Verpflichtungen gemäß dem österreichischen Glücksspielgesetz (GSpG) sowie Art. 6 Abs. 1 lit. c DSGVO. Im Falle eines Selbstausschlusses werden Ihre Daten in nationalen und internationalen Selbstausschlussregistern gespeichert, soweit dies gesetzlich vorgeschrieben oder zulässig ist.

12. Kontakt und Ausübung Ihrer Rechte

Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder für sonstige datenschutzbezogene Anliegen wenden Sie sich bitte an:

Verantwortlicher:
Datenschutzbeauftragter: The Data Protection Officer
Postanschrift:
E-Mail: info@ravelloroyalhotel.com
Website: www.ravelloroyalhotel.com

Wir werden Ihre Anfrage so schnell wie möglich, in jedem Fall aber innerhalb eines Monats nach Eingang bearbeiten. Bei komplexen Anfragen oder einer großen Anzahl von Anfragen können wir diese Frist um weitere zwei Monate verlängern, worüber wir Sie rechtzeitig informieren werden.

Zur Bearbeitung Ihrer Anfrage können wir Sie um einen Identitätsnachweis bitten, um sicherzustellen, dass keine unbefugten Personen Auskunft über Ihre Daten erhalten.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren und anzupassen, insbesondere um Änderungen in der Rechtslage, behördliche Empfehlungen oder neue Verarbeitungstätigkeiten zu berücksichtigen. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig zu überprüfen.

Die aktuelle Version dieser Datenschutzerklärung ist stets auf unserer Website unter www.ravelloroyalhotel.com abrufbar. Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

Bei wesentlichen Änderungen werden wir Sie auf geeignetem Wege informieren, beispielsweise durch einen Hinweis auf unserer Website oder per E-Mail, sofern Sie uns Ihre E-Mail-Adresse mitgeteilt haben.

14. Hinweis zum Datenschutz für Minderjährige

Unsere Casinodienstleistungen richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren im Zusammenhang mit Glücksspieldienstleistungen. Sollten wir feststellen, dass eine minderjährige Person uns personenbezogene Daten bereitgestellt hat, werden wir diese Daten unverzüglich löschen und die entsprechende Person von unseren Diensten ausschließen.

Im Bereich der allgemeinen Hoteldienstleistungen können auch Minderjährige als mitreisende Gäste erfasst werden. In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage des Vertrages mit den erziehungsberechtigten Personen sowie gesetzlicher Meldepflichten.

15. Begriffsbestimmungen

Im Sinne dieser Datenschutzerklärung haben die nachfolgenden Begriffe folgende Bedeutung:

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeitung: Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.
  • Verantwortlicher: Natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
  • Auftragsverarbeiter: Natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  • Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.
  • DSGVO: Datenschutz-Grundverordnung (Verordnung (EU) 2016/679).
  • DSG: Österreichisches Datenschutzgesetz.