1. Verantwortlicher (Datenverantwortlicher)

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

1.1 Datenschutzbeauftragter (DSB)

Wir haben einen Datenschutzbeauftragten benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

2. Erhobene personenbezogene Daten

Je nach Art Ihrer Nutzung unserer Website und unserer Dienstleistungen verarbeiten wir folgende Kategorien personenbezogener Daten:

2.1 Bestandsdaten und Kontaktdaten

• Vor- und Nachname
• Geburtsdatum und Geburtsort
• Geschlecht
• Staatsangehörigkeit
• Postanschrift
• E-Mail-Adresse
• Telefonnummer
• Personalausweis- oder Reisepassdaten (soweit gesetzlich erforderlich)

2.2 Buchungs- und Vertragsdaten

• An- und Abreisedaten
• Zimmerpräferenzen und Sonderwünsche
• Anzahl der Gäste und begleitende Personen
• Buchungsnummer und Reservierungshistorie
• Paketbuchungen (z. B. Spa, Restaurantleistungen, Casinozugang)

2.3 Zahlungsdaten

• Zahlungsart (Kreditkarte, Debitkarte, Banküberweisung etc.)
• Rechnungs- und Zahlungsbelege
• Kreditkarteninhaber (Tokenisierte Daten; vollständige Kartendaten werden nicht gespeichert)

2.4 Casino-spezifische Daten

• Spielerregistrierungs- und Konteninformationen
• Altersverifikationsdaten (gesetzlich vorgeschrieben gemäß GlüStV 2021)
• Spielhistorie und Transaktionsdaten
• Daten zur Einhaltung von Geldwäschevorschriften (GwG) und Spielerschutzverpflichtungen
• Selbstausschluss- und Limitdaten
• Identitätsnachweise gemäß § 2 GwG

2.5 Nutzungsdaten und technische Daten

• IP-Adresse
• Browser-Typ und Version
• Betriebssystem
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Cookie-Kennung und Session-Daten

2.6 Kommunikationsdaten

• Inhalte von E-Mails, Kontaktformularen, Chat-Nachrichten oder Telefonanrufen
• Feedbacks, Bewertungen und Beschwerden

2.7 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, insbesondere:

• Gesundheitsdaten (z. B. bei der Buchung von barrierefreien Zimmern oder medizinisch notwendigen Sonderwünschen) – nur mit ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO
• Daten zur Spielsuchtprävention (auf gesetzlicher Grundlage gemäß GlüStV 2021)

3. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten stets auf einer der nachfolgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie uns Ihre ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre Daten zu dem jeweils angegebenen Zweck. Dies gilt insbesondere für:

• Newsletter- und Marketingkommunikation
• Personalisierte Angebote und Werbemaßnahmen
• Nicht erforderliche Cookies und Tracking-Technologien
• Verarbeitung besonderer Kategorien personenbezogener Daten

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies umfasst insbesondere:

• Bearbeitung von Zimmer- und Servicebuchungen
• Check-in und Check-out-Abwicklung
• Abwicklung von Zahlungen und Rechnungsstellung
• Bereitstellung von Hotel- und Casinoleistungen
• Kundenkommunikation im Zusammenhang mit Ihrer Buchung

3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, insbesondere:

• Meldepflichten nach dem Bundesmeldegesetz (BMG) – Führung des Gästeregisters
• Steuerrechtliche Pflichten gemäß Abgabenordnung (AO) und Umsatzsteuergesetz (UStG)
• Geldwäscheprävention und Identitätsprüfung gemäß Geldwäschegesetz (GwG)
• Spielerschutzverpflichtungen gemäß Glücksspielstaatsvertrag 2021 (GlüStV 2021)
• Buchführungspflichten gemäß HGB
• Erfüllung behördlicher Auskunftsersuchen

3.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmesituationen kann die Verarbeitung erforderlich sein, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen, beispielsweise bei medizinischen Notfällen während Ihres Aufenthalts.

3.5 Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir im Rahmen des Betriebs eines lizenzierten Glücksspielunternehmens Aufgaben wahrnehmen, die auf einer rechtlichen Grundlage im öffentlichen Interesse beruhen (z. B. Meldung auffälliger Spieler an die Glücksspielaufsichtsbehörden), stützen wir uns auf diese Rechtsgrundlage.

3.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen oder der berechtigter Interessen Dritter, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Unsere berechtigten Interessen umfassen:

• Betrieb, Sicherung und Optimierung unserer Website und IT-Infrastruktur
• Betrugsprävention und Sicherheitsmaßnahmen
• Direkte Werbung für ähnliche Produkte und Dienstleistungen gegenüber Bestandskunden (§ 7 Abs. 3 UWG)
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Verbesserung unseres Angebots durch anonymisierte Auswertungen
• Videoüberwachung in den Hotelbereichen und im Casino zum Zweck der Sicherheit (soweit zulässig)

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

4.1 Hotelmanagement und Gästebetreuung

• Verwaltung und Durchführung von Zimmerbuchungen und Reservierungen
• Bereitstellung von Hoteldienstleistungen (Housekeeping, Concierge, Restaurant, Spa)
• Kommunikation vor, während und nach dem Aufenthalt
• Führung des gesetzlich vorgeschriebenen Gästeregisters
• Abrechnung und Zahlungsabwicklung

4.2 Casinobetrieb

• Registrierung und Verwaltung von Spielerkonten
• Alters- und Identitätsverifikation (gesetzlich vorgeschrieben)
• Durchführung und Abrechnung von Spieltransaktionen
• Spielerschutz und Suchtprävention (Selbstausschluss, Einzahlungslimits)
• Einhaltung von Geldwäschevorschriften und Sorgfaltspflichten
• Meldungen an die zuständige Glücksspielaufsichtsbehörde

4.3 Marketing und Kommunikation

• Versand von Newslettern und personalisierten Angeboten (nur mit Einwilligung)
• Treueprogramme und Prämiensysteme
• Durchführung von Gewinnspielen und Sonderaktionen
• Kundenzufriedenheitsbefragungen und Feedbackauswertungen

4.4 Betrieb der Website

• Bereitstellung und Optimierung der Website regallumenresort.com
• Analyse des Nutzerverhaltens zur Verbesserung des Angebots
• Gewährleistung der IT-Sicherheit und Abwehr von Cyberangriffen
• Verwaltung von Cookies und Einwilligungspräferenzen

4.5 Rechtliche und regulatorische Zwecke

• Erfüllung steuerrechtlicher Aufbewahrungspflichten
• Bearbeitung und Abwehr von Rechtsansprüchen
• Zusammenarbeit mit Behörden auf gesetzlicher Grundlage
• Dokumentation zur Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO

5. Datenweitergabe und Empfänger

Ihre personenbezogenen Daten werden nur dann an Dritte weitergegeben, wenn dies gesetzlich erlaubt oder erforderlich ist. Im Einzelnen kommen folgende Kategorien von Empfängern in Betracht:

5.1 Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten und mit denen wir Verträge zur Auftragsverarbeitung abgeschlossen haben:

• IT-Dienstleister und Hostinganbieter
• Zahlungsabwickler und Kreditkartenunternehmen
• Buchungsplattformen und Channel-Manager
• E-Mail-Marketing- und CRM-Dienstleister
• Anbieter von Analyse- und Webtracking-Tools
• Druckdienstleister für Rechnungen und Korrespondenz

5.2 Gesetzlich vorgeschriebene Weitergabe

• Meldebehörden (Gästeregistrierung gemäß BMG)
• Finanzbehörden (steuerrechtliche Pflichten)
• Glücksspielaufsichtsbehörden (gemäß GlüStV 2021)
• Financial Intelligence Unit (FIU) und Strafverfolgungsbehörden (im Rahmen des GwG)
• Gerichte und Strafverfolgungsbehörden auf gerichtliche Anordnung

5.3 Weitere Dritte

• Versicherungsunternehmen (bei Schadenfällen)
• Rechtsanwälte und Steuerberater (zur Rechtsberatung)
• Inkassodienstleister (bei offenen Forderungen)

5.4 Drittlandübermittlungen (Art. 44 ff. DSGVO)

Sofern wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist, insbesondere durch:

• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)
• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules)

Auf Anfrage informieren wir Sie über die konkret eingesetzten Garantien. Wenden Sie sich dazu an: info@regallumenresort.com

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert.

6.1 Gesetzliche Aufbewahrungsfristen

6.2 Verarbeitung nach Ablauf der Fristen

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder vollständig anonymisiert, sofern keine weitergehenden berechtigten Interessen (z. B. laufende Rechtsstreitigkeiten) eine längere Speicherung erfordern.

7. Cookies und Tracking-Technologien

7.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen die Wiedererkennung Ihres Browsers und helfen uns, Ihnen ein besseres Nutzererlebnis zu bieten.

7.2 Kategorien von Cookies

• Technisch notwendige Cookies: Diese Cookies sind für den ordnungsgemäßen Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionen wie die Speicherung Ihrer Präferenzen (z. B. Sprache, Zimmertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Analyse- und Performance-Cookies: Diese Cookies helfen uns, das Nutzerverhalten auf unserer Website statistisch auszuwerten (z. B. Google Analytics, Matomo). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing- und Tracking-Cookies: Diese Cookies werden genutzt, um Ihnen personalisierte Werbung anzuzeigen und Ihre Aktivitäten über verschiedene Websites hinweg zu verfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7.3 Cookie-Verwaltung und Einwilligungsmanagement

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt, über das Sie Ihre Einwilligungen für die einzelnen Cookie-Kategorien erteilen oder verweigern können. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website anpassen oder widerrufen.

Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@regallumenresort.com. Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats bearbeiten.

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Wenn dies der Fall ist, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO, einschließlich der Verarbeitungszwecke, der Datenkategorien, der Empfänger und der geplanten Speicherdauer.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden")

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, insbesondere wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind,
• Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt,
• Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe vorliegen,
• die Daten unrechtmäßig verarbeitet wurden.

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dieses Recht gilt, wenn die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen.

Widerspruch gegen Direktwerbung: Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zweck derartiger Werbung einzulegen. Legen Sie Widerspruch gegen die Verarbeitung für Zwecke der Direktwerbung ein, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

8.8 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sofern wir solche Verfahren einsetzen, werden wir Sie gesondert informieren und die entsprechenden Garantien benennen.

8.9 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen (Art. 32 DSGVO). Zu den eingesetzten Sicherheitsmaßnahmen gehören unter anderem:

• Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll
• Verschlüsselte Datenspeicherung für sensitive Daten
• Zugriffskontrolle und Berechtigungsmanagement (Need-to-know-Prinzip)
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Pseudonymisierung und Anonymisierung von Daten, wo möglich
• Mitarbeiterschulungen zum Datenschutz
• Datenschutz-Folgenabschätzungen bei risikobehafteten Verarbeitungen (Art. 35 DSGVO)
• Incident-Response-Prozesse zur Meldung von Datenschutzverletzungen

Im Fall einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und, bei hohem Risiko, auch Sie unverzüglich informieren (Art. 33, 34 DSGVO).

10. Kinder und Minderjährige

Unsere Website und insbesondere der Casino-Bereich richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir Kenntnis davon erlangen, dass wir personenbezogene Daten einer minderjährigen Person verarbeitet haben, werden wir diese Daten unverzüglich löschen. Wenn Sie vermuten, dass ein Minderjähriger uns Daten übermittelt hat, kontaktieren Sie uns bitte unter info@regallumenresort.com.

11. Links zu externen Websites

Unsere Website kann Links zu Websites Dritter enthalten. Für den Datenschutz auf diesen externen Websites sind wir nicht verantwortlich. Wenn Sie externe Links nutzen, empfehlen wir Ihnen, die Datenschutzerklärungen der jeweiligen Websites zu lesen.

12. Social-Media-Präsenzen

Wir unterhalten Präsenzen in sozialen Netzwerken. Wenn Sie diese Seiten besuchen, werden möglicherweise personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Wir haben auf diese Verarbeitung keinen Einfluss. Die Verarbeitung erfolgt gemäß den Datenschutzerklärungen der jeweiligen Plattformbetreiber. Soweit wir gemeinsam mit Plattformbetreibern für die Verarbeitung verantwortlich sind, werden wir Sie gesondert informieren.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, um sie an geänderte gesetzliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter regallumenresort.com abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte beeinflussen, werden wir Sie in geeigneter Weise informieren.

14. Kontaktinformationen und Ausübung Ihrer Rechte

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder für Beschwerden wenden Sie sich bitte an:

Wir werden Ihre Anfrage unverzüglich prüfen und in der Regel innerhalb von einem Monat nach Eingang Ihrer Anfrage beantworten. Bei komplexen Anfragen oder einer großen Anzahl von Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren werden.

Zur Bearbeitung Ihrer Anfrage kann es erforderlich sein, dass wir Ihre Identität überprüfen, um sicherzustellen, dass Daten nicht an Unbefugte weitergegeben werden. Dies dient Ihrem eigenen Schutz.