1. Verantwortlicher (Datenverantwortlicher)

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

1.1 Datenschutzbeauftragter (DSB)

Wir haben einen Datenschutzbeauftragten gemäß Art. 37 DSGVO bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:

Sie können sich jederzeit bei datenschutzrechtlichen Fragen oder zur Ausübung Ihrer Betroffenenrechte direkt an unseren Datenschutzbeauftragten wenden.

2. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie unsere Dienste nutzen. Im Folgenden erläutern wir, welche Daten in welchem Kontext erhoben werden.

2.1 Besuch unserer Website

Beim Besuch unserer Website ivoryfieldstudio.com werden durch den von Ihnen verwendeten Browser automatisch Informationen an unsere Server übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Computers (anonymisiert oder vollständig, je nach Einstellung)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers
• Übertragene Datenmenge
• HTTP-Statuscode

2.2 Hotelreservierung und Buchung

Wenn Sie über unsere Website oder direkt bei uns eine Hotelreservierung vornehmen, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Privatanschrift oder Geschäftsadresse
• Zahlungsdaten (Kreditkarteninformationen, Bankverbindung oder andere Zahlungsmethoden)
• Reisedaten (An- und Abreisedatum, Zimmertyp, Anzahl der Gäste)
• Besondere Anfragen oder Präferenzen (z. B. Zimmerausstattung, Diätanforderungen, Barrierefreiheit)
• Kommunikationshistorie mit unserem Team
• Buchungsnummer und Buchungsstatus
• Nationalität und Reisedokumentdaten (soweit gesetzlich vorgeschrieben gemäß Bundesmeldegesetz)
• Geburtsdatum (zur Altersverifikation bei Casinodiensten)

2.3 Casino- und Glücksspieldienste

Im Rahmen unserer Casinodienste unterliegen wir strengen rechtlichen Verpflichtungen, insbesondere aus dem Glücksspielstaatsvertrag (GlüStV) und dem Geldwäschegesetz (GwG). Hierfür erheben wir:

• Vollständiger Name und Geburtsdatum
• Amtlicher Lichtbildausweis (Personalausweis oder Reisepass) zur Identitätsprüfung
• Wohnanschrift
• Steuernummer oder Steuer-Identifikationsnummer (sofern gesetzlich erforderlich)
• Spielhistorie, Transaktionsdaten und Einsätze
• Angaben zu Selbstsperren oder Sperren durch die Behörden (OASIS-Sperrdatei)
• Einzahlungs- und Auszahlungsdaten
• Daten zur Überprüfung von Geldwäsche und Terrorismusfinanzierung (KYC-Daten)
• Videoüberwachungsdaten im Kasino-Bereich

2.4 Kontaktaufnahme und Kundenservice

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• Alle weiteren Informationen, die Sie uns freiwillig mitteilen

2.5 Newsletter und Marketingkommunikation

Wenn Sie sich für unseren Newsletter anmelden oder dem Empfang von Werbemitteilungen zustimmen, erheben wir:

• E-Mail-Adresse
• Vor- und Nachname (optional)
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (Double-Opt-In-Bestätigung)
• Nutzungsverhalten (Öffnungsraten, Klickraten)

2.6 Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Details hierzu entnehmen Sie bitte unserer Cookie-Richtlinie, die Bestandteil dieser Datenschutzerklärung ist. Wir unterscheiden zwischen:

• Notwendige Cookies: Technisch erforderlich für den Betrieb der Website
• Analyse-Cookies: Zur anonymisierten Auswertung des Nutzerverhaltens
• Marketing-Cookies: Zur personalisierten Werbung und Reichweitenmessung
• Präferenz-Cookies: Zur Speicherung Ihrer Einstellungen und Präferenzen

2.7 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen kann es notwendig sein, besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO zu verarbeiten, insbesondere:

• Gesundheitsdaten (z. B. bei der Anmeldung von Spielsucht-Selbstsperren oder bei der Inanspruchnahme barrierefreier Dienstleistungen)
• Biometrische Daten (soweit zur Identitätsprüfung im Casinobereich gesetzlich vorgeschrieben)

Die Verarbeitung dieser Daten erfolgt nur auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Basis der nachfolgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. für den Versand von Newslettern, die Nutzung von Analyse- oder Marketing-Cookies, die Speicherung von Präferenzdaten), ist die Rechtmäßigkeit dieser Verarbeitung auf Ihre Einwilligung gestützt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Daten ist für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen. Dies gilt insbesondere für:

• Bearbeitung und Abwicklung von Hotelbuchungen und Reservierungen
• Bereitstellung von Unterkunft und dazugehörigen Hoteldienstleistungen
• Zahlungsabwicklung und Rechnungsstellung
• Verwaltung Ihrer Buchungshistorie
• Bereitstellung von Casinodiensten im Rahmen des Vertragsverhältnisses
• Beantwortung von Anfragen im Rahmen vorvertraglicher Kommunikation

3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen. Dazu gehören insbesondere:

• Meldepflichten nach dem Bundesmeldegesetz (BMG) bei der Gästeregistrierung
• Steuerrechtliche Aufbewahrungspflichten gemäß HGB und AO
• Identitätsprüfungs- und Dokumentationspflichten nach dem Geldwäschegesetz (GwG)
• Altersverifikationspflichten gemäß Jugendschutzgesetz und GlüStV
• Meldung von Verdachtsfällen an die zuständigen Behörden
• Überprüfung anhand der OASIS-Sperrdatei im Glücksspielbereich
• Aufbewahrung von Videoüberwachungsdaten gemäß BDSG

3.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen können wir personenbezogene Daten verarbeiten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies kann z. B. bei medizinischen Notfällen auf unserem Hotelgelände relevant sein.

3.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir Aufgaben im öffentlichen Interesse wahrnehmen (z. B. die Zusammenarbeit mit Behörden im Rahmen der Glücksspielaufsicht oder bei der Bekämpfung von Geldwäsche und Terrorismusfinanzierung), stützen wir die Verarbeitung auf diese Rechtsgrundlage.

3.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten personenbezogene Daten auf der Grundlage unserer berechtigten Interessen, sofern diese Interessen nicht durch Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Unsere berechtigten Interessen umfassen:

• Sicherung und Optimierung unserer IT-Infrastruktur sowie der Website
• Verhinderung und Aufdeckung von Betrug, Missbrauch und anderen rechtswidrigen Handlungen
• Videoüberwachung zum Schutz unserer Gäste, Mitarbeiter und unseres Eigentums
• Verbesserung unserer Dienstleistungsqualität auf Basis statistischer Auswertungen
• Direktmarketing gegenüber Bestandskunden (sofern kein Widerspruch erfolgte)
• Durchsetzung rechtlicher Ansprüche und Abwehr von Forderungen
• Betrieb eines sicheren und effizienten Hotel- und Casinountenehmens

4. Verwendungszwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

4.1 Betrieb und Bereitstellung unserer Dienste

• Verwaltung und Abwicklung von Hotelbuchungen und Reservierungen
• Check-in und Check-out-Prozesse
• Bereitstellung von Unterkunft, Gastronomie und sonstigen Hotelleistungen
• Verwaltung von Casinozugängen und Spielerkonten
• Zahlungsabwicklung und Rechnungsstellung
• Kommunikation mit Ihnen im Zusammenhang mit Ihrer Buchung oder Ihrem Aufenthalt

4.2 Identitätsprüfung und gesetzliche Compliance

• Überprüfung der Volljährigkeit und Identität von Casinogästen
• Überprüfung anhand der zentralen OASIS-Sperrdatei
• Durchführung von Know-Your-Customer (KYC)-Prüfungen nach GwG
• Meldung nach dem Bundesmeldegesetz
• Einhaltung glücksspielrechtlicher Vorschriften

4.3 Sicherheit und Prävention

• Videoüberwachung zum Schutz von Personen und Eigentum
• Erkennung und Verhinderung von Betrug und rechtswidrigen Aktivitäten
• Sicherung unserer IT-Systeme gegen Angriffe und Datenmissbrauch
• Durchsetzung unserer Hausordnung

4.4 Kundenservice und Kommunikation

• Beantwortung von Anfragen und Beschwerden
• Unterstützung bei Problemen oder besonderen Bedürfnissen
• Informationen zu Ihrem Aufenthalt, Buchungsänderungen oder Stornierungen

4.5 Marketing und Personalisierung

• Versand von Newslettern und Werbemitteilungen (nur mit Einwilligung)
• Personalisierte Angebote basierend auf Ihren Präferenzen und Ihrer Buchungshistorie
• Durchführung von Kundenzufriedenheitsbefragungen
• Verwaltung von Treueprogrammen und Sonderangeboten
• Online-Werbung und Retargeting (nur mit Einwilligung)

4.6 Analyse und Verbesserung

• Statistische Auswertung der Website-Nutzung zur Verbesserung unseres Angebots
• A/B-Tests und Usability-Analysen
• Auswertung von Buchungs- und Nutzungsdaten zur Optimierung unserer Dienstleistungen

4.7 Rechtliche Zwecke

• Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
• Zusammenarbeit mit Behörden im Rahmen gesetzlicher Verpflichtungen

5. Weitergabe und Empfänger Ihrer Daten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter. Eine Weitergabe findet jedoch in den folgenden Fällen statt:

5.1 Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen externe Dienstleister ein, die in unserem Auftrag und auf unsere Weisung hin personenbezogene Daten verarbeiten. Diese Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet. Dazu gehören insbesondere:

• Anbieter von Hotel-Management-Software und Buchungssystemen
• Zahlungsdienstleister (z. B. für Kreditkartenabwicklung)
• IT-Dienstleister und Cloud-Anbieter (Hosting, Serveradministration)
• E-Mail-Marketing-Plattformen und Newsletter-Dienste
• Anbieter von Web-Analyse-Tools
• Druckdienstleister und Logistikunternehmen
• Casinosoftware- und Spieleanbieter

5.2 Behörden und öffentliche Stellen

Wir sind verpflichtet, Ihre Daten unter bestimmten Umständen an Behörden und öffentliche Stellen weiterzugeben:

• Meldebehörden (im Rahmen der Gästeregistrierungspflicht nach BMG)
• Finanzamt und Steuerbehörden
• Strafverfolgungsbehörden und Gerichte (bei Verdacht auf Straftaten oder auf rechtliche Anordnung)
• Glücksspielaufsichtsbehörden (z. B. Gemeinsame Glücksspielbehörde der Länder – GGL)
• Zentralstelle für Finanztransaktionsuntersuchungen (FIU) im Rahmen des GwG
• Ordnungsämter und Polizeibehörden

5.3 Drittunternehmen im Rahmen der Leistungserbringung

Zur Erbringung unserer Dienstleistungen arbeiten wir mit folgenden Kategorien von Partnerunternehmen zusammen, an die Daten in dem für die Leistungserbringung erforderlichen Umfang übermittelt werden können:

• Online-Reisebüros und Buchungsplattformen (z. B. Booking.com, Expedia)
• Kreditkartenunternehmen und Banken
• Transportdienstleister (z. B. für Shuttle-Services)
• Externe Catering- und Veranstaltungsdienstleister

5.4 Datenübermittlung in Drittländer (Art. 44 ff. DSGVO)

Sollten wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht durch:

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO)
• Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules)
• Sonstige geeignete Garantien gemäß Art. 46 DSGVO

Auf Anfrage stellen wir Ihnen die eingesetzten Garantiemechanismen zur Verfügung.

5.5 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Veräußerung oder Insolvenz können personenbezogene Daten auf einen etwaigen Rechtsnachfolger oder Käufer übertragen werden. In einem solchen Fall werden Sie vorab informiert.

6. Datenspeicherung und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Sobald der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen, werden Ihre Daten gelöscht oder anonymisiert.

6.1 Allgemeine Aufbewahrungsfristen

6.2 Löschung und Anonymisierung

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten entweder vollständig gelöscht oder so anonymisiert, dass eine Zuordnung zu Ihrer Person nicht mehr möglich ist. Die Löschung erfolgt gemäß den technischen und organisatorischen Maßnahmen (TOMs), die wir gemäß Art. 25 und Art. 32 DSGVO implementiert haben.

7. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie nach der DSGVO umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte können Sie jederzeit gegenüber uns geltend machen.

7.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer und Ihre Rechte.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen erfüllt ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

7.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Sie können Ihre Beschwerde auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes einreichen.

7.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir verwenden keine vollständig automatisierten Entscheidungsverfahren gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit wir Profiling-Verfahren einsetzen, informieren wir Sie gesondert darüber und holen ggf. Ihre Einwilligung ein.

8. Datensicherheit und technisch-organisatorische Maßnahmen

Wir setzen umfangreiche technische und organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unberechtigter Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden kontinuierlich dem Stand der Technik angepasst und umfassen unter anderem:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen über unsere Website
• Verschlüsselung sensibler Daten in unseren Datenbanken
• Zugangskontrollen und rollenbasierte Zugriffsberechtigungen
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Firewall- und Intrusion-Detection-Systeme
• Regelmäßige Schulungen unserer Mitarbeiter im Bereich Datenschutz und IT-Sicherheit
• Physische Sicherheitsmaßnahmen in unseren Geschäftsräumen
• Pseudonymisierung und Anonymisierung von Daten, wo möglich
• Regelmäßige Datensicherungen (Backup-Strategien)
• Verfahren zur Erkennung und Meldung von Datenpannen gemäß Art. 33/34 DSGVO

8.1 Datenpannen und Meldepflichten

Im Falle einer Verletzung des Schutzes personenbezogener Daten (Datenpanne) werden wir gemäß Art. 33 DSGVO die zuständige Aufsichtsbehörde unverzüglich, und wenn möglich, binnen 72 Stunden nach Bekanntwerden der Verletzung informieren. Sofern die Datenpanne voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Web-Beacons, Pixel, Local Storage). Ein Cookie ist eine kleine Textdatei, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert wird.

9.1 Notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Website unbedingt erforderlich und können nicht abgelehnt werden. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Sitzungsverwaltung und Sicherheitsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

9.2 Analyse-Cookies

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Analyse-Cookies ein, um das Nutzungsverhalten auf unserer Website zu verstehen und unser Angebot zu verbessern. Die dabei gesammelten Daten werden in der Regel anonymisiert oder pseudonymisiert.

9.3 Marketing-Cookies

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwenden wir Marketing-Cookies, um Ihnen personalisierte Werbung anzuzeigen und die Wirksamkeit unserer Marketingmaßnahmen zu messen.

9.4 Cookie-Einwilligungsverwaltung

Bei Ihrem ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligungen für nicht notwendige Cookies erteilen oder ablehnen können. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website anpassen oder widerrufen.

Darüber hinaus können Sie Cookies in Ihrem Browser-Einstellungen verwalten oder löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

10. Einbindung von Drittanbieterdiensten

10.1 Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU / des EWR gekürzt wird. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

10.2 Google Maps

Wir verwenden ggf. Google Maps (Google Ireland Limited) zur Darstellung interaktiver Karten. Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Google-Servern her und überträgt dabei Ihre IP-Adresse. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unserer berechtigten Interessen.

10.3 Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Die Verarbeitung Ihrer Zahlungsdaten erfolgt direkt durch diese Dienstleister, die ihrerseits eigene Datenschutzerklärungen haben. Wir empfehlen, die Datenschutzerklärungen der jeweiligen Zahlungsdienstleister zu lesen.

10.4 Buchungsplattformen

Wenn Sie unsere Hotelangebote über externe Buchungsplattformen (z. B. Booking.com, Expedia) buchen, gelten die Datenschutzbedingungen der jeweiligen Plattform. Wir erhalten von diesen Plattformen nur die für die Buchungsabwicklung erforderlichen Daten.

11. Schutz minderjähriger Personen

Unsere Casino- und Glücksspieldienste richten sich ausschließlich an volljährige Personen (Mindestalter: 18 Jahre). Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren im Zusammenhang mit unseren Glücksspielangeboten. Im Rahmen unserer gesetzlichen Pflichten führen wir eine Altersverifikation durch. Sollten wir feststellen, dass wir unbeabsichtigt Daten einer minderjährigen Person erhoben haben, werden wir diese unverzüglich löschen.

Für allgemeine Hotelinformationen und nicht glücksspielbezogene Inhalte unserer Website gelten keine Altersbeschränkungen. Wenn Eltern oder Erziehungsberechtigte Kenntnis davon erlangen, dass ihre Kinder ohne Einwilligung Daten an uns übermittelt haben, bitten wir um Kontaktaufnahme, damit wir die entsprechenden Daten löschen können.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um sie an geänderte Rechtslagen, neue Verarbeitungstätigkeiten oder Verbesserungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf unserer Website unter ivoryfieldstudio.com/datenschutz abrufbar.

Bei wesentlichen Änderungen werden wir Sie über geeignete Mittel informieren, z. B. durch einen Hinweis auf unserer Website oder per E-Mail (sofern wir Ihre E-Mail-Adresse haben und die Änderungen Sie direkt betreffen). Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben.

13. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Betroffenenrechte ausüben oder eine Datenpanne melden möchten, können Sie uns unter folgenden Kontaktdaten erreichen:

13.1 Allgemeiner Datenschutzkontakt

13.2 Datenschutzbeauftragter

Um Ihre Rechte geltend zu machen, können Sie uns eine formlose Anfrage per E-Mail oder schriftlich per Post zusenden. Zur Bearbeitung Ihrer Anfrage können wir Sie um eine Identitätsbestätigung bitten, um sicherzustellen, dass wir keine Auskünfte an Unbefugte erteilen. Wir bemühen uns, Ihre Anfragen innerhalb eines Monats zu beantworten (Art. 12 Abs. 3 DSGVO). Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern; in diesem Fall werden wir Sie innerhalb des ersten Monats informieren.

Die Inanspruchnahme Ihrer Betroffenenrechte ist für Sie grundsätzlich kostenlos (Art. 12 Abs. 5 DSGVO). Bei offensichtlich unbegründeten oder exzessiven Anfragen können wir jedoch eine angemessene Gebühr verlangen oder die Bearbeitung der Anfrage ablehnen.

14. Zuständige Aufsichtsbehörde

Die für uns zuständige datenschutzrechtliche Aufsichtsbehörde ist:

Sie haben das Recht, sich jederzeit mit einer Beschwerde an diese oder jede andere zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht den datenschutzrechtlichen Anforderungen entspricht.

15. Sonstige Hinweise

15.1 Verzeichnis von Verarbeitungstätigkeiten

Wir führen gemäß Art. 30 DSGVO ein internes Verzeichnis aller Verarbeitungstätigkeiten, in dem alle relevanten Informationen zu unseren Datenverarbeitungsvorgängen dokumentiert sind. Dieses Verzeichnis steht der zuständigen Aufsichtsbehörde auf Anfrage zur Verfügung.

15.2 Datenschutz-Folgenabschätzung

Für Verarbeitungsvorgänge, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringen, führen wir gemäß Art. 35 DSGVO eine Datenschutz-Folgenabschätzung (DSFA) durch, insbesondere im Bereich der Videoüberwachung und der Verarbeitung besonderer Kategorien personenbezogener Daten im Casinobereich.

15.3 Privacy by Design und Privacy by Default

Wir setzen die Grundsätze von Datenschutz durch Technikgestaltung (Privacy by Design) und datenschutzfreundlichen Voreinstellungen (Privacy by Default) gemäß Art. 25 DSGVO um. Wir erheben nur die für den jeweiligen Verarbeitungszweck tatsächlich erforderlichen Daten (Datensparsamkeit) und stellen sicher, dass personenbezogene Daten standardmäßig nicht ohne Eingreifen der betroffenen Person einer unbestimmten Zahl natürlicher Personen zugänglich gemacht werden.

15.4 Soziale Verantwortung im Glücksspiel

Als verantwortungsvoller Casino-Betreiber nehmen wir den Spielerschutz ernst. Wir verarbeiten Daten zur Erkennung und Prävention von problematischem Spielverhalten und kooperieren mit dem bundesweiten Sperrsystem OASIS. Informationen zu Spielsuchtprävention und Beratungsstellen erhalten Sie an unserem Empfang oder unter ivoryfieldstudio.com.