1. Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher im Sinne der DSGVO

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

1.2 Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt, den Sie bei allen datenschutzrechtlichen Fragen und Anliegen wie folgt erreichen können:

Bitte wenden Sie sich bei der Ausübung Ihrer Rechte oder bei datenschutzrechtlichen Fragen bevorzugt direkt an unseren Datenschutzbeauftragten.

2. Erhobene personenbezogene Daten

Wir verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns und unserer Website interagieren. Nachfolgend finden Sie eine Übersicht über die von uns erhobenen Datenkategorien:

2.1 Daten, die Sie uns direkt mitteilen

• Identifikationsdaten: Vor- und Nachname, Anrede, Geburtsdatum, Geschlecht, Nationalität
• Kontaktdaten: Postanschrift, E-Mail-Adresse, Telefonnummer
• Buchungs- und Reservierungsdaten: Anreise- und Abreisedaten, Zimmerpräferenzen, Anzahl der Gäste, Sonderwünsche, Buchungshistorie
• Zahlungsdaten: Kreditkartendaten, Bankverbindung, Rechnungsanschrift, Transaktionsdaten (Zahlungsdaten werden gemäß PCI-DSS-Standard verarbeitet und gespeichert)
• Ausweisdokumentdaten: Kopie des Personalausweises oder Reisepasses (soweit gesetzlich erforderlich, insbesondere gemäß Bundesmeldegesetz)
• Kommunikationsdaten: Inhalt von E-Mails, Nachrichten und sonstiger Korrespondenz mit uns
• Loyalitätsprogramm-Daten: Mitgliedsnummer, Punktestand, Präferenzen und Aktivitätsverlauf
• Veranstaltungs- und Tagungsdaten: Anforderungen für Veranstaltungsräume, Catering-Wünsche, Gästelisten
• Feedbackdaten: Bewertungen, Kommentare, Beschwerden und sonstige Rückmeldungen
• Kontodaten: Benutzername, Passwort (verschlüsselt), Kontoeinstellungen

2.2 Daten im Zusammenhang mit Casino-Dienstleistungen

Im Rahmen unserer Casino-Dienstleistungen sind wir aufgrund gesetzlicher Anforderungen verpflichtet, zusätzliche Daten zu erheben und zu verarbeiten:

• Identitätsverifizierungsdaten: Amtlicher Lichtbildausweis, Geburtsdatum, Nationalität (gemäß Geldwäschegesetz – GwG und Glücksspielstaatsvertrag)
• Spielerdaten: Spielhistorie, Einsätze, Gewinne und Verluste, Spielerdossier
• Selbstausschluss- und Sperrdaten: Informationen zu Selbstausschlüssen und gesetzlich vorgeschriebenen Spielersperren (OASIS-System)
• Geldwäschebekämpfungsdaten (AML): Daten zur Einhaltung der gesetzlichen Sorgfaltspflichten gemäß GwG, einschließlich Herkunftsnachweise für Gewinne und Einzahlungen über definierten Schwellenwerten
• Responsible-Gaming-Daten: Einzahlungslimits, Verlustlimits, Zeitlimits und sonstige Schutzmaßnahmen zum verantwortungsvollen Spielen

2.3 Automatisch erhobene Daten bei der Nutzung unserer Website

• Technische Zugriffsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs
• Cookie-Daten: Sitzungs-Cookies, persistente Cookies, Analyse- und Marketing-Cookies (gemäß unserer Cookie-Richtlinie)
• Gerätedaten: Gerätekennung, Bildschirmauflösung, Spracheinstellungen
• Nutzungsdaten: Klickverhalten, Verweildauer, Suchanfragen auf unserer Website
• Standortdaten: Ungefährer Standort auf Basis der IP-Adresse

2.4 Daten aus Drittquellen

• Daten aus Online-Reisebüros (OTAs) und Buchungsplattformen (z. B. Booking.com, Expedia)
• Daten aus sozialen Medien, sofern Sie sich über soziale Netzwerke bei uns registrieren oder einloggen
• Daten von Zahlungsdienstleistern zur Betrugsprävention
• Öffentlich zugängliche Daten im Rahmen der gesetzlichen Sorgfaltspflichten nach dem GwG

2.5 Besondere Kategorien personenbezogener Daten

In bestimmten Situationen verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, darunter:

• Gesundheitsdaten: Informationen zu Allergien oder diätetischen Anforderungen, die Sie uns für die Verpflegung mitteilen; Informationen zu Behinderungen oder Mobilitätseinschränkungen für die Bereitstellung barrierefreier Dienstleistungen
• Biometrische Daten: Soweit für den Zutritt zu bestimmten Bereichen erforderlich und Sie ausdrücklich eingewilligt haben
• Daten zur Spielsuchtprävention: Im Rahmen des Responsible Gaming können Informationen zu problematischem Spielverhalten verarbeitet werden, die als Gesundheitsdaten eingestuft werden können

Die Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt nur auf der Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO) oder aus Gründen des erheblichen öffentlichen Interesses (Art. 9 Abs. 2 lit. g DSGVO).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie uns Ihre ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre personenbezogenen Daten auf dieser Grundlage. Dies gilt insbesondere für:

• Den Versand von Newslettern und Werbe-E-Mails
• Die Verwendung nicht-notwendiger Cookies und ähnlicher Technologien
• Personalisierte Marketing- und Werbemaßnahmen
• Die Verarbeitung besonderer Kategorien personenbezogener Daten, soweit nicht durch andere Rechtsgrundlagen gedeckt
• Die Weitergabe Ihrer Daten an bestimmte Dritte zu Marketingzwecken

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf können Sie uns per E-Mail an info@merquorianregalcourt.com mitteilen.

3.2 Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen. Dies umfasst insbesondere:

• Bearbeitung und Verwaltung von Zimmerreservierungen und Hotelbuchungen
• Abwicklung von Check-in und Check-out
• Bereitstellung der gebuchten Hotel- und Gastronomie-Dienstleistungen
• Abwicklung von Zahlungen und Rechnungsstellung
• Verwaltung von Veranstaltungs- und Tagungsbuchungen
• Beantwortung von Anfragen und Angebotserstellung
• Verwaltung Ihres Benutzerkontos auf unserer Website
• Durchführung von Casino-Dienstleistungen, soweit auf vertraglicher Basis

3.3 Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind zur Verarbeitung Ihrer Daten verpflichtet, um gesetzlichen Anforderungen zu erfüllen. Dies gilt insbesondere für:

• Meldepflichten gemäß Bundesmeldegesetz (BMG): Erhebung und Übermittlung von Gästedaten an zuständige Behörden
• Steuerliche Aufzeichnungs- und Aufbewahrungspflichten gemäß Abgabenordnung (AO) und Umsatzsteuergesetz (UStG)
• Pflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung gemäß Geldwäschegesetz (GwG), insbesondere Identitätsverifizierung und Transaktionsüberwachung im Casino-Bereich
• Anforderungen des Glücksspielstaatsvertrags (GlüStV), einschließlich Spielersperrung (OASIS) und Jugendschutz
• Buchführungs- und Bilanzierungspflichten gemäß HGB
• Aufbewahrungspflichten für Buchungsunterlagen und Verträge
• Auskunftspflichten gegenüber Behörden und Gerichten
• Anforderungen der Datenschutz-Grundverordnung selbst, z. B. Führen des Verzeichnisses von Verarbeitungstätigkeiten

3.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann eine Verarbeitung erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beispielsweise bei medizinischen Notfällen auf dem Hotelgelände.

3.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Soweit und insofern die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, beispielsweise im Zusammenhang mit glücksspielrechtlichen Aufsichtspflichten.

3.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit nicht andere Rechtsgrundlagen einschlägig sind, verarbeiten wir Ihre Daten auf Basis unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Unsere berechtigten Interessen umfassen insbesondere:

• Sicherheit und Betrugsprävention: Nutzung von Videoüberwachungssystemen zum Schutz von Gästen, Mitarbeitern und Eigentum; Maßnahmen zur Betrugsprävention und Verhinderung unerlaubter Zutritte
• Direktmarketing: Werbliche Kommunikation mit bestehenden Kunden für ähnliche Dienstleistungen (unter Beachtung der Opt-out-Möglichkeit)
• Verbesserung unserer Dienstleistungen: Analyse der Website-Nutzung und des Gästefeedbacks zur kontinuierlichen Verbesserung unserer Angebote
• IT-Sicherheit: Schutz unserer IT-Systeme und Netzwerke vor Angriffen und unbefugtem Zugriff
• Geltendmachung und Verteidigung von Rechtsansprüchen: Dokumentation und Aufbewahrung von Daten zur Durchsetzung oder Abwehr rechtlicher Ansprüche
• Geschäftsführung und -optimierung: Interne Analyse und Berichterstattung zu Geschäftszwecken
• Kundenzufriedenheit: Durchführung von Gästezufriedenheitsumfragen und -analysen nach dem Aufenthalt

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

4.1 Hotel- und Gastgeberbetrieb

• Entgegennahme, Verwaltung und Bestätigung von Zimmerreservierungen und sonstigen Buchungen
• Durchführung des Check-in- und Check-out-Verfahrens
• Bereitstellung von Zimmer- und Hoteldienstleistungen entsprechend Ihrer Buchung
• Gewährleistung eines reibungslosen Hotelbetriebs und Verwaltung der Hotelkapazitäten
• Bearbeitung von Sonderwünschen, Allergien oder speziellen Anforderungen
• Interne Kommunikation zwischen Hotelabteilungen zur Gewährleistung eines exzellenten Gästeservices

4.2 Casino-Betrieb

• Zutrittskontrolle und Alterskontrolle zum Casino-Bereich
• Identitätsverifizierung zur Einhaltung gesetzlicher Anforderungen
• Verwaltung von Spielerkonten und Chips
• Überwachung und Verhinderung von Spielsucht und problematischem Spielverhalten
• Einhaltung und Umsetzung von Spielersperren (OASIS-Datei)
• Auszahlung von Gewinnen und entsprechende Dokumentation
• Einhaltung der Anforderungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung
• Erstellung von Spielerberichten zur Einhaltung regulatorischer Anforderungen

4.3 Zahlungsabwicklung

• Verarbeitung und Abwicklung von Zahlungen für erbrachte Leistungen
• Rechnungsstellung und Quittungserstellung
• Erkennung und Verhinderung von Zahlungsbetrug
• Rückabwicklung und Bearbeitung von Rückerstattungen

4.4 Kundenbeziehungsmanagement und Marketing

• Pflege und Verwaltung der Gästedatenbank und des Loyalitätsprogramms
• Personalisierung des Gästeerlebnisses auf der Grundlage Ihrer Präferenzen und früherer Aufenthalte
• Versand von Newslettern, Sonderangeboten und personalisierten Werbenachrichten (mit Ihrer Einwilligung)
• Durchführung von Kundenzufriedenheitsumfragen und Auswertung von Gästefeedback
• Beantwortung von Anfragen, Beschwerden und sonstiger Korrespondenz

4.5 Website-Betrieb und digitale Dienste

• Bereitstellung, Betrieb und Optimierung unserer Website und Online-Buchungssysteme
• Analyse des Nutzerverhaltens auf unserer Website zur Verbesserung der Benutzerfreundlichkeit
• Personalisierung der Website-Inhalte
• Gewährleistung der IT-Sicherheit und Abwehr von Cyberangriffen
• Fehlerbehebung und technischer Support

4.6 Sicherheit und Schutz

• Videoüberwachung des Hotelgeländes, der öffentlichen Bereiche und des Casino-Bereichs zum Schutz von Personen und Sachwerten
• Zutrittskontrolle zu sensiblen Bereichen des Hotels und Casinos
• Prävention und Aufklärung von Straftaten und Regelverstößen
• Gewährleistung der Sicherheit unserer Gäste und Mitarbeiter

4.7 Rechtliche und regulatorische Compliance

• Erfüllung melderechtlicher Verpflichtungen gemäß Bundesmeldegesetz
• Einhaltung steuerrechtlicher Dokumentations- und Aufbewahrungspflichten
• Geldwäscheprävention und Einhaltung des GwG
• Einhaltung des Glücksspielstaatsvertrags und glücksspielrechtlicher Anforderungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

5. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir dazu gesetzlich verpflichtet sind. Empfänger oder Kategorien von Empfängern Ihrer Daten können sein:

5.1 Dienstleister und Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit diesen haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen, die sicherstellen, dass Ihre Daten nur auf unsere Weisung hin und gemäß den datenschutzrechtlichen Anforderungen verarbeitet werden:

• IT-Dienstleister und Hosting-Anbieter: Betrieb und Wartung unserer IT-Infrastruktur, Server und Datenbanken
• Hotel-Management-Software-Anbieter: Property-Management-Systeme (PMS) zur Verwaltung von Reservierungen und Gästedaten
• Zahlungsdienstleister: Verarbeitung von Kredit- und Debitkartenzahlungen und anderen elektronischen Zahlungsmitteln
• E-Mail-Marketing-Anbieter: Versand von Newslettern und Marketing-Kommunikation (nur mit Ihrer Einwilligung)
• Analyse-Dienstleister: Website-Analyse und Performance-Messung
• Catering- und Veranstaltungsdienstleister: Soweit für die Erbringung gebuchter Leistungen erforderlich
• Sicherheitsdienstleister: Betrieb von Videoüberwachungsanlagen und Zutrittskontrollsystemen
• Druckereien und Postdienstleister: Versand postalischer Kommunikation

5.2 Buchungsplattformen und Reisebüros

Sofern Sie über eine Online-Reisebörse oder ein Reisebüro gebucht haben, tauschen wir mit diesen die für die Buchungsabwicklung notwendigen Daten aus. Diese Dritten sind für ihre eigene Datenverarbeitung selbst verantwortlich.

5.3 Behörden und öffentliche Stellen

Wir sind gesetzlich verpflichtet, in bestimmten Fällen personenbezogene Daten an Behörden und öffentliche Stellen weiterzugeben:

• Einwohnermeldeämter: Übermittlung von Gästedaten gemäß Bundesmeldegesetz
• Finanzbehörden: Im Rahmen steuerlicher Prüfungen und Verpflichtungen
• Strafverfolgungsbehörden und Gerichte: Bei begründetem Verdacht auf Straftaten oder auf rechtmäßige Anforderung
• Glücksspielaufsichtsbehörden: Zur Erfüllung glücksspielrechtlicher Meldepflichten und Aufsichtsanforderungen
• Financial Intelligence Unit (FIU): Meldung von Verdachtsfällen gemäß GwG
• OASIS-System: Meldung und Abfrage von Spielersperren im Rahmen des Glücksspielstaatsvertrags

5.4 Sonstige Empfänger

• Rechtsanwälte und Steuerberater: Soweit zur Rechtsberatung oder Geltendmachung von Rechtsansprüchen erforderlich
• Wirtschaftsprüfer: Im Rahmen der gesetzlich vorgeschriebenen Jahresabschlussprüfung
• Versicherungen: Im Rahmen der Schadensabwicklung
• Konzernunternehmen: Soweit vorhanden und für interne Verwaltungszwecke erforderlich, auf Basis eines Auftragsverarbeitungsvertrags oder berechtigter Interessen

5.5 Drittlandübermittlungen

Sofern personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Dies geschieht durch:

• Übermittlung in Länder mit einem durch die EU-Kommission festgestellten angemessenen Datenschutzniveau (Angemessenheitsbeschluss gemäß Art. 45 DSGVO)
• Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Vorliegen verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
• Sonstige geeignete Garantien gemäß Art. 46 DSGVO

Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Garantien für Drittlandübermittlungen zur Verfügung. Bitte wenden Sie sich hierzu an unseren Datenschutzbeauftragten unter info@merquorianregalcourt.com.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die oben genannten Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungsfristen dies vorschreiben. Sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden Ihre Daten routinemäßig gelöscht oder anonymisiert.

6.1 Allgemeine Speicherfristen

6.2 Verlängerte Aufbewahrung bei Rechtsstreitigkeiten

Sollten zum Zeitpunkt des Ablaufs der regulären Speicherfrist Rechtsstreitigkeiten anhängig sein oder ein berechtigtes Interesse an der weiteren Aufbewahrung bestehen, werden die betreffenden Daten bis zur endgültigen Klärung des Sachverhalts aufbewahrt.

7. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu. Wir möchten Sie darauf hinweisen, dass diese Rechte unter bestimmten Umständen durch gesetzliche Ausnahmen eingeschränkt sein können, insbesondere wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen erforderlich ist:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Ihre Rechte sowie die Herkunft der Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich

Das Löschungsrecht gilt nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Geltendmachung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung)
• Die Verarbeitung unrechtmäßig ist und Sie statt Löschung Einschränkung verlangen
• Wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Interessen überwiegen

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung einzulegen. Nach Ihrem Widerspruch werden Ihre Daten für Direktwerbezwecke nicht mehr verarbeitet.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

7.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für das Merquorian Regal Court in Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

Sie haben außerdem das Recht, sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts zu wenden.

7.9 Automatisierte Einzelentscheidungen und Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir setzen keine derartigen automatisierten Entscheidungsverfahren ein. Sollte sich dies in Zukunft ändern, werden wir Sie darüber gesondert informieren und – soweit gesetzlich vorgeschrieben – Ihre Einwilligung einholen.

7.10 Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@merquorianregalcourt.com oder postalisch an:

z. Hd. Datenschutzbeauftragter
Leipziger Straße 54
10117 Berlin
Deutschland

Wir werden Ihren Antrag innerhalb eines Monats bearbeiten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden; wir werden Sie in diesem Fall über die Verlängerung und die Gründe hierfür informieren. Die Leistung ist für Sie in der Regel kostenlos. Wir behalten uns jedoch vor, eine angemessene Gebühr zu erheben oder die Ausführung zu verweigern, wenn Anträge offenkundig unbegründet oder exzessiv sind.

Um Ihnen helfen und Ihre Anfrage korrekt bearbeiten zu können, werden wir Sie bitten, Ihre Identität zu verifizieren, um zu verhindern, dass Ihre Daten unbefugt an Dritte übermittelt werden.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Wiedererkennung Ihres Browsers ermöglichen.

8.1 Arten von Cookies

• Notwendige Cookies: Diese Cookies sind für den technischen Betrieb unserer Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Seite und den Zugang zu gesicherten Bereichen. Für diese Cookies ist keine Einwilligung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).
• Funktions-Cookies: Diese Cookies ermöglichen es uns, Ihre Präferenzen und Einstellungen (z. B. Sprachauswahl) zu speichern und so die Funktionalität und Personalisierung der Website zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies: Diese Cookies helfen uns, zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln und melden. Wir nutzen diese Informationen zur Verbesserung unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing-Cookies: Diese Cookies werden verwendet, um Ihnen relevante Werbung zu präsentieren. Sie können auch dazu dienen, die Wirksamkeit von Werbekampagnen zu messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.2 Cookie-Einwilligung und -Verwaltung

Beim erstmaligen Aufruf unserer Website werden Sie über ein Cookie-Consent-Banner über die Verwendung von Cookies informiert und können Ihre Einwilligung für nicht notwendige Cookie-Kategorien erteilen oder verweigern. Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Einstellungs-Tool auf unserer Website anpassen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Alternativ können Sie Cookies über die Einstellungen Ihres Browsers deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

9. Videoüberwachung

Unser Hotel und Casino-Bereich ist mit Videoüberwachungssystemen ausgestattet. Die Videoüberwachung dient dem Schutz unserer Gäste, Mitarbeiter und unseres Eigentums sowie der Prävention und Aufklärung von Straftaten. Im Casino-Bereich dient die Videoüberwachung auch der Einhaltung regulatorischer Anforderungen.

Die Verarbeitung der Videoaufnahmen erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie im Casino-Bereich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen). Auf die Videoüberwachung wird durch sichtbare Hinweisschilder an den überwachten Bereichen hingewiesen.

Videoaufnahmen werden grundsätzlich nach 72 Stunden bis maximal 30 Tagen automatisch überschrieben, sofern kein konkreter Anlass für eine längere Aufbewahrung besteht (z. B. festgestellte Straftaten oder laufende Ermittlungen). Im Casino-Bereich können aufgrund gesetzlicher Vorgaben längere Aufbewahrungsfristen gelten.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu unseren Sicherheitsmaßnahmen gehören unter anderem:

• Verschlüsselung der Datenübertragung über SSL/TLS-Technologie
• Verschlüsselung gespeicherter sensibler Daten
• Zugriffskontrollsysteme und Berechtigungsmanagement
• Firewalls und Intrusion-Detection-Systeme
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Schulung und Sensibilisierung unserer Mitarbeiter für Datenschutz und Datensicherheit
• Einhaltung des PCI-DSS-Standards für die Verarbeitung von Zahlungsdaten
• Pseudonymisierung und Anonymisierung von Daten, wo immer möglich

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich entsprechend den Anforderungen des Art. 34 DSGVO informieren.

11. Minderjährigenschutz

Unsere Website und insbesondere unser Casino-Angebot richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten Sie als Erziehungsberechtigter feststellen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, bitten wir Sie, uns unverzüglich zu kontaktieren, damit wir die entsprechenden Daten löschen können. Für die Buchung von Hotelzimmern durch Eltern für ihre Kinder gelten besondere Bestimmungen; hierbei verarbeiten wir Kinderdaten ausschließlich im Rahmen des für die Buchung Erforderlichen.

12. Links zu externen Websites

Unsere Website kann Links zu Websites Dritter enthalten. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser externen Websites und übernehmen für diese keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Websites zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungspraktiken anzupassen. Die aktuelle Version ist stets auf unserer Website unter merquorianregalcourt.com abrufbar. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

Bei wesentlichen Änderungen werden wir Sie, soweit möglich, per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website informieren.

14. Kontakt und Ausübung Ihrer Rechte

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei sonstigen Anliegen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie uns jederzeit kontaktieren:

14.1 Postanschrift

z. Hd. Datenschutzbeauftragter
Leipziger Straße 54
10117 Berlin
Deutschland

14.2 E-Mail

info@merquorianregalcourt.com

14.3 Zuständige Datenschutz-Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den datenschutzrechtlichen Anforderungen entspricht, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

Wir würden uns jedoch freuen, wenn Sie uns vor einer Beschwerde bei der Aufsichtsbehörde die Möglichkeit geben, Ihr Anliegen direkt zu klären. Treten Sie hierzu bitte zunächst mit uns in Kontakt.