1. Verantwortlicher (Datenschutzverantwortlicher)

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

1.1 Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten gemäß Art. 37 DSGVO bestellt. Unseren Datenschutzbeauftragten erreichen Sie unter:

Sie können unseren Datenschutzbeauftragten direkt mit allen Fragen und Anregungen zum Datenschutz kontaktieren. Anfragen an den Datenschutzbeauftragten werden vertraulich behandelt.

2. Erhobene personenbezogene Daten

Wir verarbeiten personenbezogene Daten, die Sie uns direkt mitteilen, die durch Ihre Nutzung unserer Website entstehen oder die wir von Dritten erhalten. Nachfolgend erläutern wir, welche Kategorien personenbezogener Daten wir erheben und verarbeiten:

2.1 Daten, die Sie uns direkt mitteilen

• Identifikationsdaten: Vorname, Nachname, Titel, Geburtsdatum, Geschlecht, Nationalität, Kopie eines amtlichen Lichtbildausweises (bei gesetzlicher Pflicht zur Identitätsprüfung)
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (Fest- und Mobilnetz), Postanschrift
• Buchungs- und Reservierungsdaten: An- und Abreisedatum, Zimmerkategorie, Anzahl der Gäste, besondere Wünsche und Präferenzen, Buchungsnummer
• Zahlungsdaten: Kreditkarteninformationen (Kartennummer, Ablaufdatum, Karteninhaber), Bankverbindungsdaten, Rechnungsadresse, Zahlungshistorie
• Casino- und Spielerdaten: Spielerkontoinformationen, Spielhistorie, Einsatz- und Gewinndaten, Treuepunkte und Bonusinformationen, Daten zur Selbstsperre oder Spielerlimitierung
• Kommunikationsdaten: Inhalte von Korrespondenz per E-Mail, Telefon oder Kontaktformular, Beschwerden und Feedback
• Präferenzen und Interessen: Zimmer- und Dienstleistungspräferenzen, Ernährungsgewohnheiten und -einschränkungen (auf Anfrage), Freizeitinteressen
• Veranstaltungs- und Tagungsdaten: Informationen zu gebuchten Veranstaltungen, Konferenzen oder Gruppenreservierungen

2.2 Daten, die automatisch erfasst werden

• Technische Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Bildschirmauflösung
• Protokolldaten: Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und URLs, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode
• Cookie- und Tracking-Daten: Informationen aus Cookies, Web-Beacons, Pixel-Tags und ähnlichen Technologien (siehe auch Abschnitt Cookie-Richtlinie)
• Standortdaten: Ungefährer Standort auf Basis der IP-Adresse
• Geräteinformationen: Gerätetyp, Mobilfunknetz, eindeutige Gerätekennungen

2.3 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir gemäß Art. 9 DSGVO besondere Kategorien personenbezogener Daten. Dies umfasst insbesondere:

• Gesundheitsdaten: Informationen über Allergien, Unverträglichkeiten oder körperliche Einschränkungen, soweit Sie uns diese für die Erbringung unserer Dienstleistungen mitteilen (z. B. für die Speisenplanung oder barrierefreie Zimmer)
• Daten zur Spielsuchtprävention: Im Rahmen der gesetzlich vorgeschriebenen Maßnahmen zur Spielsuchtprävention können wir Informationen zu selbst gesetzten Limits oder Sperren verarbeiten

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).

2.4 Daten aus Drittquellen

• Buchungsplattformen und Reiseportale (z. B. Booking.com, Expedia)
• Reisebüros und Geschäftsreisedienstleister
• Öffentlich zugängliche Quellen
• Bonitätsauskunfteien (soweit gesetzlich zulässig und erforderlich)
• Behörden und Strafverfolgungsbehörden (im Rahmen gesetzlicher Pflichten)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO vorliegt:

3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, dient diese als Rechtsgrundlage. Dies betrifft insbesondere:

• Den Versand von Newslettern und Marketingkommunikation per E-Mail
• Die Nutzung von nicht zwingend erforderlichen Cookies und ähnlichen Tracking-Technologien
• Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten für besondere Dienstleistungen)
• Die Weitergabe Ihrer Daten an Kooperationspartner für Marketingzwecke

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf können Sie durch eine formlose Mitteilung an info@corvoriannoblehaven.com erklären.

3.2 Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, wenn sie zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihren Antrag hin erfolgen, notwendig ist. Dies umfasst insbesondere:

• Bearbeitung von Zimmer- und Tischreservierungen sowie Stornierungen
• Abwicklung von Check-in und Check-out
• Erbringung von Hotel- und Casinoleistungen während Ihres Aufenthalts
• Abrechnung und Zahlungsabwicklung
• Verwaltung von Treueprogrammen und Mitgliedschaften
• Bearbeitung von Anfragen vor einer Buchung

3.3 Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind verpflichtet, bestimmte personenbezogene Daten zu verarbeiten, um gesetzlichen Anforderungen zu entsprechen. Dies umfasst insbesondere:

• Meldepflichten nach dem Bundesmeldegesetz (BMG) und den Landesmeldegesetzen
• Steuerliche und buchhalterische Pflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO)
• Pflichten zur Geldwäscheprävention gemäß dem Geldwäschegesetz (GwG)
• Glücksspielrechtliche Pflichten, insbesondere zur Identitätsprüfung, Spielsuchtprävention und Selbstsperrung gemäß dem Glücksspielstaatsvertrag und dem Hessischen Spielbankengesetz
• Aufbewahrungspflichten für Geschäftsunterlagen und Buchhaltungsbelege
• Auskunftspflichten gegenüber Behörden und Gerichten

3.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann die Verarbeitung Ihrer personenbezogenen Daten erforderlich sein, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen, beispielsweise im medizinischen Notfall während Ihres Aufenthalts in unserem Hotel.

3.5 Aufgaben im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir Aufgaben wahrnehmen, die im öffentlichen Interesse liegen oder in Ausübung öffentlicher Gewalt erfolgen, die uns übertragen wurde, verarbeiten wir Ihre Daten auf dieser Grundlage. Dies kann beispielsweise die Mitwirkung bei behördlichen Ermittlungen betreffen.

3.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen oder der berechtigten Interessen Dritter, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Unsere berechtigten Interessen umfassen:

• Sicherstellung und Verbesserung unserer IT-Sicherheit und Netzwerksicherheit (z. B. durch Protokollierung von Zugriffen)
• Betrugsprävention und Schutz vor Missbrauch unserer Dienstleistungen
• Direktmarketing gegenüber bestehenden Kunden für ähnliche Dienstleistungen (unter Beachtung des Widerspruchsrechts)
• Durchführung von Markt- und Meinungsforschung zur Verbesserung unserer Angebote
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Sicherstellung des Hausrechts und der Sicherheit in unserem Betrieb (z. B. durch Videoüberwachung in öffentlichen Bereichen)
• Betrieb und Optimierung unserer Website und Online-Dienste
• Verwaltung und Pflege von Gästebeziehungen

4. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

4.1 Hoteldienstleistungen

• Bearbeitung, Bestätigung und Verwaltung von Reservierungen und Buchungen
• Durchführung von Check-in- und Check-out-Prozessen
• Bereitstellung von Zimmer-, Gastronomie-, Spa- und sonstigen Hotelleistungen
• Bearbeitung von Sonderwünschen und Serviceanfragen während des Aufenthalts
• Erstellung und Übermittlung von Rechnungen und Zahlungsaufforderungen
• Verwaltung von Stornierungen und Umbuchungen
• Kommunikation im Zusammenhang mit Ihrem Aufenthalt (z. B. Vorausinformationen, Nachfassaktionen)

4.2 Casinobetrieb und Glücksspiel

• Identitätsprüfung und Altersverifikation gemäß glücksspielrechtlicher Anforderungen
• Erstellung und Verwaltung von Spielerkonten
• Abwicklung von Spieltransaktionen, Ein- und Auszahlungen
• Verwaltung von Treueprogrammen und Bonusleistungen im Casinobereich
• Maßnahmen zur Spielsuchtprävention, einschließlich Selbstsperrung, Einzahlungslimits und Realitätschecks
• Prüfung auf und Umsetzung von Einträgen in Sperrdateien (z. B. OASIS)
• Erfüllung von Melde- und Dokumentationspflichten aus dem Glücksspielstaatsvertrag
• Geldwäscheprävention und Betrugserkennung im Casinobereich

4.3 Kommunikation und Kundenpflege

• Beantwortung von Anfragen, Beschwerden und Feedback
• Durchführung von Gästebefragungen und Zufriedenheitsumfragen
• Verwaltung von Treueprogrammen und Kundenbindungsmaßnahmen
• Versand personalisierter Angebote und Empfehlungen (mit Einwilligung)
• Übermittlung von Informationen über Veranstaltungen, Aktionen und Neuigkeiten (mit Einwilligung)

4.4 Marketing und Werbung

• Durchführung von E-Mail-Marketingkampagnen (mit Einwilligung oder auf Basis berechtigter Interessen gegenüber Bestandskunden)
• Personalisierte Online-Werbung über Drittplattformen (mit Einwilligung)
• Analyse des Nutzerverhaltens auf unserer Website zur Optimierung des Marketingangebots
• Durchführung von Gewinnspielen und Promotions

4.5 Sicherheit und Betriebssicherheit

• Videoüberwachung in öffentlich zugänglichen Bereichen des Hotels und Casinos zur Sicherung von Personen und Sachwerten
• Zugangskontrollen und Sicherheitsmaßnahmen
• Prävention und Aufklärung von Straftaten, Betrug und Missbrauch
• IT-Sicherheit und Schutz unserer Systeme vor unbefugtem Zugriff
• Einhaltung von Hausordnung und Hausrecht

4.6 Websitebetrieb und digitale Dienste

• Bereitstellung, Betrieb und Sicherstellung der technischen Funktionsfähigkeit unserer Website
• Analyse und Auswertung der Website-Nutzung zur Verbesserung unseres Online-Angebots
• Verwaltung von Online-Buchungsprozessen und digitalen Formularen
• Betrieb von Social-Media-Präsenzen und Verwaltung von Kommentaren und Nachrichten

4.7 Rechtliche und regulatorische Zwecke

• Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
• Zusammenarbeit mit Behörden, Aufsichtsbehörden und Strafverfolgungsbehörden
• Durchführung interner und externer Prüfungen und Revisionen

5. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist und eine entsprechende Rechtsgrundlage vorliegt. Empfänger Ihrer Daten können folgende Kategorien von Dritten sein:

5.1 Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen externe Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen personenbezogene Daten verarbeiten. Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Dazu gehören:

• IT-Dienstleister (Hosting, Serverinfrastruktur, Cloud-Dienste)
• Hotelmanagementsoftware-Anbieter (Property-Management-Systeme)
• Zahlungsdienstleister und Kreditkartenunternehmen
• E-Mail-Marketing-Plattformen und CRM-Anbieter
• Webanalyse- und Trackingdienstleister
• Casinosoftware- und Glücksspielplattformanbieter
• Druckdienstleister und Postdienstleister

5.2 Selbstständige Verantwortliche (eigene Datenverarbeitungsverantwortung)

In bestimmten Fällen geben wir Ihre Daten an Dritte weiter, die die Daten als eigenständige Verantwortliche verarbeiten:

• Buchungsplattformen und Reiseportale: Soweit Ihre Buchung über Drittplattformen erfolgt, erhalten diese die zur Buchungsabwicklung erforderlichen Daten
• Finanzinstitute und Banken: Im Rahmen der Zahlungsabwicklung
• Steuerbehörden und Finanzbehörden: Zur Erfüllung steuerlicher Pflichten
• Glücksspielaufsichtsbehörden: Zur Erfüllung glücksspielrechtlicher Meldepflichten, insbesondere gegenüber der Hessischen Landesbehörde
• Strafverfolgungsbehörden und Gerichte: Auf rechtmäßige Anforderung hin
• Kooperationspartner im Bereich Gastronomie und Unterhaltung: Soweit erforderlich für die Buchung externer Dienstleistungen in Ihrem Auftrag
• Versicherungen: Im Schadensfall
• Wirtschaftsprüfer und Steuerberater: Im Rahmen gesetzlich vorgeschriebener Prüfungen

5.3 Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur unter den Voraussetzungen des Art. 44 ff. DSGVO. Dies kann der Fall sein, wenn:

• Die Europäische Kommission für das betreffende Drittland einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO getroffen hat
• Geeignete Garantien gemäß Art. 46 DSGVO bestehen, insbesondere durch den Einsatz von EU-Standardvertragsklauseln (SCCs)
• Ausnahmetatbestände nach Art. 49 DSGVO vorliegen, z. B. wenn die Übermittlung zur Vertragserfüllung erforderlich ist

Auf Anfrage informieren wir Sie gern über die im Einzelfall bestehenden geeigneten Garantien. Wenden Sie sich dazu bitte an unseren Datenschutzbeauftragten.

6. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden Ihre Daten routinemäßig gelöscht oder anonymisiert.

Folgende Speicherdauern gelten für die wichtigsten Datenkategorien:

Sofern Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden diese bis zum Abschluss des jeweiligen Verfahrens aufbewahrt, auch wenn die reguläre Speicherdauer bereits abgelaufen ist.

7. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu. Sie können diese Rechte jederzeit durch eine entsprechende Mitteilung an unseren Datenschutzbeauftragten ausüben:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen: die Verarbeitungszwecke, die Kategorien verarbeiteter Daten, die Empfänger oder Empfängerkategorien, die geplante Speicherdauer, das Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung oder Widerspruch, das Bestehen eines Beschwerderechts, Informationen zur Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden")

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe vorliegt:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus einem anderen in Art. 17 Abs. 3 DSGVO genannten Grund erforderlich ist.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten – für die Dauer der Überprüfung durch uns
• Die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen
• Wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
• Sie Widerspruch gemäß Art. 21 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe Ihren Gründen überwiegen

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf der Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Im Falle eines solchen Widerspruchs werden Ihre Daten nicht mehr für Direktwerbezwecke verarbeitet.

7.7 Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

7.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich jedoch auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

7.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir treffen keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sofern wir derartige Verfahren in Zukunft einsetzen, werden wir Sie hierüber gemäß den Anforderungen der DSGVO informieren.

Im Rahmen der gesetzlich vorgeschriebenen Spielsuchtprävention können automatisierte Analysen von Spielmustern eingesetzt werden. Diese dienen ausschließlich dem Schutz der Spieler und erfolgen auf Basis gesetzlicher Verpflichtungen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unbedingt erforderlich sind, und optionalen Cookies, die nur mit Ihrer Einwilligung gesetzt werden.

8.1 Technisch notwendige Cookies

Diese Cookies sind für die grundlegende Funktionsfähigkeit unserer Website erforderlich. Sie werden auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) gesetzt und erfordern keine Einwilligung. Sie dienen beispielsweise:

• Der Aufrechterhaltung Ihrer Browsersitzung
• Der Speicherung von Spracheinstellungen
• Der sicheren Anmeldung in geschützte Bereiche
• Der Abwicklung des Online-Buchungsprozesses

8.2 Optionale Cookies (mit Einwilligung)

Folgende Kategorien optionaler Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein:

• Analyse-Cookies: Diese ermöglichen uns die Analyse der Website-Nutzung (z. B. Google Analytics, Matomo) zur Verbesserung unseres Angebots
• Marketing-Cookies: Diese ermöglichen die Anzeige personalisierter Werbung auf unserer Website und auf Drittplattformen
• Präferenz-Cookies: Diese speichern Ihre individuellen Einstellungen für eine verbesserte Nutzererfahrung

Sie können Ihre Einwilligung jederzeit über unser Cookie-Präferenzcenter widerrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionsfähigkeit unserer Website beeinträchtigen kann.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen. Unsere Sicherheitsmaßnahmen umfassen insbesondere:

• Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll (erkennbar am HTTPS-Präfix in der Browseradresszeile)
• Verschlüsselte Speicherung sensibler Daten (z. B. Zahlungsinformationen)
• Zugangsbeschränkungen und Berechtigungskonzepte für den Datenzugriff durch Mitarbeiter
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Schulung und Sensibilisierung unserer Mitarbeiter im Datenschutz
• Firewall-Systeme und Virenschutz
• Pseudonymisierung und Anonymisierung von Daten, soweit möglich
• Regelmäßige Datensicherungen und Notfallpläne

Im Falle einer Datenschutzverletzung, die zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen. Sofern die Verletzung voraussichtlich ein hohes Risiko für Sie darstellt, werden wir Sie auch direkt informieren (Art. 34 DSGVO).

10. Besondere Verarbeitungssituationen

10.1 Videoüberwachung

In öffentlich zugänglichen Bereichen unseres Hotels und Casinos (z. B. Lobby, Casinosalon, Parkplatz) betreiben wir Videoüberwachung zum Schutz unserer Gäste, Mitarbeiter und Sachwerte sowie zur Prävention und Aufklärung von Straftaten. Die Videoüberwachung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie glücksspielrechtlicher Verpflichtungen. Auf die Videoüberwachung wird durch entsprechende Hinweisschilder deutlich hingewiesen. Aufzeichnungen werden in der Regel nach 72 Stunden gelöscht, sofern sie nicht zur Beweissicherung aufbewahrt werden müssen.

10.2 Geldwäscheprävention

Als Betreiber eines Casinos unterliegen wir den Pflichten des Geldwäschegesetzes (GwG). Wir sind daher verpflichtet, bei Transaktionen ab bestimmten Schwellenwerten oder bei Vorliegen von Verdachtsmomenten die Identität unserer Gäste zu prüfen und entsprechende Aufzeichnungen zu führen. Diese Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

10.3 Spielsuchtprävention und Selbstsperre

Gemäß dem Hessischen Spielbankengesetz und dem Glücksspielstaatsvertrag sind wir verpflichtet, Maßnahmen zur Spielsuchtprävention zu ergreifen. Dies umfasst die Verarbeitung von Daten zur Selbstsperre, zur Überprüfung von Sperrdateien (z. B. OASIS) sowie zur Monitoring-Aktivitäten. Diese Verarbeitungen erfolgen auf Basis gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und dienen dem Schutz der Spieler.

10.4 Social-Media-Präsenzen

Wir betreiben Präsenzen auf sozialen Netzwerken. Wenn Sie unsere Social-Media-Seiten besuchen oder mit uns in sozialen Medien interagieren, können die Betreiber der jeweiligen Plattform (z. B. Meta Platforms Ireland Ltd. für Facebook und Instagram) personenbezogene Daten verarbeiten. Für die Datenverarbeitung durch die Plattformbetreiber sind wir nicht verantwortlich. Informationen zu den Datenschutzpraktiken dieser Dienste entnehmen Sie bitte den jeweiligen Datenschutzrichtlinien der Anbieter. In den Fällen, in denen wir gemeinsam mit den Plattformbetreibern für die Datenverarbeitung verantwortlich sind (z. B. bei Page-Insights auf Facebook), werden wir entsprechende Vereinbarungen nach Art. 26 DSGVO schließen.

11. Kontaktaufnahme

Wenn Sie uns über unser Kontaktformular, per E-Mail oder auf anderem Wege kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) von uns gespeichert und zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), soweit Ihre Anfrage einen bestehenden oder zukünftigen Vertrag betrifft, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), soweit es sich um eine allgemeine Anfrage handelt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen ändern oder wenn wir neue Verarbeitungsvorgänge einführen. Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist auf unserer Website unter corvoriannoblehaven.com abrufbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen, um über etwaige Änderungen informiert zu sein. Sofern Änderungen wesentliche Auswirkungen auf Ihre Rechte haben, werden wir Sie auf geeignete Weise informieren.

Stand dieser Datenschutzerklärung: Juni 2025

13. Kontakt für Datenschutzanfragen

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Betroffenenrechte ausüben möchten, wenden Sie sich bitte an:

Wir werden Ihre Anfrage so schnell wie möglich, in der Regel innerhalb von einem Monat nach Eingang, beantworten. Bei besonders komplexen Anfragen oder einer großen Anzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden.

Zur Wahrung Ihrer Privatsphäre und zur Verhinderung unbefugter Auskunftserteilung können wir im Einzelfall die Vorlage eines geeigneten Identitätsnachweises verlangen, bevor wir Auskunft über Ihre personenbezogenen Daten erteilen.