1. Verantwortlicher (Datenverantwortlicher)

Verantwortlicher im Sinne der DSGVO und anderer anwendbarer Datenschutzgesetze ist:

2. Datenschutzbeauftragter

Wir haben einen betrieblichen Datenschutzbeauftragten benannt. Sie können diesen wie folgt erreichen:

Sie können sich jederzeit mit datenschutzrechtlichen Fragen oder zur Geltendmachung Ihrer Rechte an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns interagieren. Nachfolgend erhalten Sie einen Überblick über die jeweiligen Datenkategorien:

3.1 Beim Besuch unserer Website (automatisch erhoben)

• IP-Adresse (gekürzt oder vollständig, je nach Einstellung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und URLs
• Browsertyp und -version
• Betriebssystem und Gerätetyp
• Referrer-URL (zuvor besuchte Website)
• Übertragene Datenmenge
• Cookie-Kennungen und ähnliche Technologien

3.2 Bei Registrierung und Buchung (Hotelaufenthalt)

• Vor- und Nachname
• Geburtsdatum
• Staatsangehörigkeit
• Personalausweis- oder Reisepassnummer (gesetzlich vorgeschrieben gemäß Bundesmeldegesetz)
• Postanschrift
• E-Mail-Adresse
• Telefonnummer
• An- und Abreisedatum
• Zimmerpräferenzen und Sonderwünsche
• Zahlungsinformationen (Kreditkartendaten, Kontonummer, Rechnungsadresse)
• Buchungshistorie und Aufenthaltsdaten

3.3 Bei der Nutzung unserer Casinoleistungen

• Lichtbildausweis und Identifikationsdaten (gesetzlich vorgeschrieben)
• Geburtsdatum zur Altersverifikation
• Spielerkontonummer und Transaktionsdaten
• Ein- und Auszahlungsdaten
• Spielverlauf und Spieleinsätze
• Selbstauskunfts- und Sperrdaten (Spielerschutz)
• Daten zur Einhaltung der Geldwäscheprävention (GwG)
• SCHUFA- und Bonitätsauskunftsdaten (sofern relevant)

3.4 Bei der Kontaktaufnahme (z. B. per E-Mail, Telefon, Kontaktformular)

• Name und Kontaktdaten
• Inhalt der Anfrage oder Nachricht
• Datum und Uhrzeit der Kontaktaufnahme
• Kommunikationsverlauf

3.5 Bei der Nutzung von Zusatzleistungen (Spa, Restaurant, Veranstaltungen)

• Name und Kontaktdaten
• Reservierungsdaten und Terminwünsche
• Gesundheitsbezogene Angaben (z. B. Allergien, Unverträglichkeiten bei Restaurantbesuchen; ausschließlich auf freiwilliger Basis)
• Zahlungsinformationen

3.6 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, zum Beispiel gesundheitsbezogene Daten (z. B. Allergien oder körperliche Einschränkungen für barrierefreie Zimmer). Dies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt haben (z. B. für Newsletter, Cookies oder die Verarbeitung besonderer Datenkategorien), bildet diese Einwilligung die Rechtsgrundlage. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.2 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich, um einen Vertrag, dessen Vertragspartei Sie sind, zu erfüllen oder vorvertragliche Maßnahmen auf Ihren Antrag hin durchzuführen. Dies umfasst insbesondere die Bearbeitung von Zimmerreservierungen, die Verwaltung von Buchungen, die Abwicklung von Zahlungen sowie die Erbringung von Hotel- und Casinoleistungen.

4.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen. Dies betrifft unter anderem:

• Meldepflichten nach dem Bundesmeldegesetz (BMG)
• Aufbewahrungspflichten nach Handels- und Steuerrecht (HGB, AO)
• Pflichten zur Geldwäscheprävention nach dem Geldwäschegesetz (GwG)
• Glücksspielrechtliche Meldepflichten und Spielerschutzvorschriften
• Altersverifikation und Ausweispflichten im Casino

4.4 Schutz lebenswichtiger Interessen – Art. 6 Abs. 1 lit. d DSGVO

In Ausnahmesituationen, in denen Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person geschützt werden müssen (z. B. medizinische Notfälle während des Aufenthalts), können wir Ihre Daten auf dieser Grundlage verarbeiten.

4.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse – Art. 6 Abs. 1 lit. e DSGVO

Soweit die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, stützen wir uns auf diese Rechtsgrundlage. Dies kann insbesondere im Zusammenhang mit behördlichen Auskunftsersuchen relevant sein.

4.6 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen, verarbeiten wir Ihre Daten auf dieser Grundlage. Unsere berechtigten Interessen umfassen insbesondere:

• Verbesserung und Optimierung unserer Website und unseres Angebots
• Sicherstellung der IT-Sicherheit und des Netzwerkschutzes
• Betrugsprävention und Schutz vor missbräuchlicher Nutzung
• Direktmarketing gegenüber bestehenden Kunden (im gesetzlich zulässigen Rahmen)
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Qualitätssicherung und Gästezufriedenheitsmanagement
• Betrieb und Sicherheit unseres Unternehmens und unserer Anlagen

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Betrieb und Verwaltung der Website

• Bereitstellung, Betrieb und Optimierung unserer Website
• Sicherstellung der technischen Funktionsfähigkeit und IT-Sicherheit
• Analyse des Nutzerverhaltens zur Verbesserung des Nutzererlebnisses
• Verwaltung von Cookies und ähnlichen Technologien

5.2 Buchung und Gästebetreuung

• Bearbeitung und Bestätigung von Zimmerreservierungen
• Abwicklung von Check-in und Check-out
• Erfüllung gesetzlicher Meldepflichten (Meldezettel)
• Koordination von Sonderwünschen und Zusatzleistungen
• Kundenkommunikation und Bearbeitung von Anfragen

5.3 Casino- und Glücksspielleistungen

• Identitätsprüfung und Altersverifikation
• Verwaltung von Spielerkonten und Transaktionen
• Einhaltung glücksspielrechtlicher Vorschriften und Spielerschutzmaßnahmen
• Selbstsperre und verantwortungsvolles Spielen
• Geldwäscheprävention und Betrugsbekämpfung

5.4 Zahlungsabwicklung

• Verarbeitung von Zahlungen für Hotel- und Casinoleistungen
• Rechnungsstellung und Buchhaltung
• Rückerstattungen und Korrekturen

5.5 Marketing und Kommunikation

• Versand von Newslettern und Sonderangeboten (mit Ihrer Einwilligung)
• Treueprogramme und personalisierte Angebote
• Gästezufriedenheitsumfragen und Bewertungsanfragen
• Zielgruppenorientierte Werbung (Remarketing) auf Basis Ihrer Einwilligung

5.6 Rechtliche und regulatorische Anforderungen

• Erfüllung steuerrechtlicher Aufbewahrungspflichten
• Bearbeitung von Auskunftsersuchen von Behörden
• Geltendmachung und Verteidigung von Rechtsansprüchen
• Einhaltung aller anwendbaren gesetzlichen Vorschriften

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur in den nachfolgend beschriebenen Fällen an Dritte weiter. Eine Weitergabe zu anderen Zwecken erfolgt nicht, es sei denn, Sie haben ausdrücklich eingewilligt oder es besteht eine gesetzliche Verpflichtung.

6.1 Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen personenbezogene Daten verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit diesen haben wir Auftragsverarbeitungsverträge geschlossen. Dazu zählen:

• IT-Dienstleister und Cloud-Anbieter (Hosting, Serverinfrastruktur)
• Zahlungsdienstleister und Banken
• Buchungssystem- und Hotelmanagementsoftware-Anbieter
• E-Mail-Marketing-Dienstleister (mit Einwilligung)
• Analyse- und Tracking-Dienstleister (mit Einwilligung)
• Druckerei- und Postdienstleister
• Sicherheitsdienstleister (z. B. Videoüberwachung)

6.2 Behörden und öffentliche Stellen

Wir sind gesetzlich verpflichtet, bestimmte Daten an Behörden und öffentliche Stellen zu übermitteln, zum Beispiel:

• Meldebehörden (Übermittlung von Meldescheindaten gemäß BMG)
• Finanzbehörden und Steuerprüfer (steuerrechtliche Pflichten)
• Glücksspielaufsichtsbehörden und Regulierungsbehörden
• Strafverfolgungsbehörden (bei begründetem Verdacht oder gesetzlicher Verpflichtung)
• Stellen zur Geldwäscheprävention (Financial Intelligence Unit – FIU)

6.3 Geschäftspartner und verbundene Unternehmen

In bestimmten Fällen können wir Ihre Daten an verbundene Unternehmen oder Geschäftspartner weitergeben, sofern dies zur Vertragserfüllung erforderlich oder von Ihnen gewünscht ist (z. B. externe Spa-Anbieter, Restaurantpartner, Reisedienstleister). Diese Weitergabe erfolgt stets im Rahmen der geltenden datenschutzrechtlichen Anforderungen.

6.4 Drittlandübermittlungen

Soweit Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht. Dies erfolgt auf Basis von:

• Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO)
• Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• Verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules)
• Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)

Auf Anfrage stellen wir Ihnen gerne weitere Informationen zu den getroffenen Garantien zur Verfügung.

7. Speicherdauer und Löschung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Wegfall des Verarbeitungszwecks oder Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten routinemäßig gelöscht oder gesperrt.

7.1 Gesetzliche Aufbewahrungsfristen

7.2 Löschung nach Wegfall des Zwecks

Wenn keine gesetzliche Aufbewahrungspflicht besteht und der Verarbeitungszweck entfallen ist, werden Ihre Daten unverzüglich gelöscht. Bei laufenden Buchungen werden Ihre Daten nach Abschluss Ihres Aufenthalts und vollständiger Abwicklung aller damit verbundenen Zahlungen und rechtlichen Angelegenheiten gelöscht, sofern keine längere Aufbewahrungspflicht besteht.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Pixel, Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Wiedererkennung ermöglichen.

8.1 Arten von Cookies

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich (z. B. Session-Cookies, Warenkorb-Funktionen, Sicherheits-Cookies). Sie können nicht deaktiviert werden, da die Website sonst nicht ordnungsgemäß funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Präferenz-Cookies: Diese Cookies speichern Ihre Einstellungen und Präferenzen (z. B. Sprachauswahl, bevorzugte Zimmertypen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Analyse-Cookies: Diese Cookies ermöglichen uns die Analyse der Websitenutzung, um unser Angebot zu verbessern (z. B. Google Analytics, sofern aktiviert). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing-Cookies: Diese Cookies ermöglichen personalisierte Werbung und Remarketing-Maßnahmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.2 Cookie-Einstellungen und Widerruf

Bei Ihrem ersten Besuch unserer Website werden Sie über unser Cookie-Consent-Banner um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einstellungszentrum anpassen oder widerrufen. Darüber hinaus können Sie die Speicherung von Cookies in Ihren Browsereinstellungen deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website einschränken kann.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu. Zur Ausübung dieser Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden (Kontaktdaten siehe Abschnitt 11).

9.1 Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft der Daten).

9.2 Recht auf Berichtigung – Art. 16 DSGVO

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung – Art. 17 DSGVO

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt (z. B. Daten sind für den ursprünglichen Zweck nicht mehr erforderlich, Widerruf der Einwilligung ohne anderweitige Rechtsgrundlage). Dieses Recht gilt nicht, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Bedingungen vorliegt (z. B. Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie der Löschung widersprechen).

9.5 Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mittels automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht – Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Soweit wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach Eingang des Widerspruchs werden wir Ihre Daten nicht mehr für Direktwerbezwecke verarbeiten.

9.7 Recht auf Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung.

9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für den ValvelliqueluxeRetreat in Berlin ist:

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

9.9 Automatisierte Entscheidungsfindung und Profiling – Art. 22 DSGVO

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, es sei denn, dies ist gesetzlich erlaubt oder Sie haben eingewilligt. Soweit wir Profiling-Methoden einsetzen (z. B. zur Personalisierung von Angeboten), werden Sie darüber gesondert informiert und haben das Recht, Widerspruch einzulegen.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und aktualisiert.

• Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll (erkennbar am „https://" in der Adresszeile)
• Zugriffskontrollsysteme und rollenbasierte Berechtigungsverwaltung
• Regelmäßige Sicherheitsupdates und Patch-Management
• Datensicherungen und Notfallwiederherstellungspläne
• Schulung und Sensibilisierung unserer Mitarbeiter im Datenschutz
• Physische Sicherheitsmaßnahmen in unseren Rechenzentren und Betriebsstätten
• Pseudonymisierung und Anonymisierung von Daten, wo dies möglich ist

Im Falle einer Datenschutzverletzung, die zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde unverzüglich (in der Regel innerhalb von 72 Stunden) gemäß Art. 33 DSGVO benachrichtigen und Sie gemäß Art. 34 DSGVO informieren, sofern dies erforderlich ist.

11. Links zu anderen Websites

Unsere Website kann Links zu anderen Websites enthalten, auf die diese Datenschutzerklärung keine Anwendung findet. Wenn Sie auf externe Links klicken, empfehlen wir Ihnen, die Datenschutzerklärungen der jeweiligen Websites zu lesen. Wir übernehmen keine Verantwortung für den Datenschutz oder den Inhalt externer Websites.

12. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte geltend machen möchten oder weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten benötigen, wenden Sie sich bitte an:

Wir bemühen uns, alle Anfragen innerhalb eines Monats zu beantworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden. Wir werden Sie in einem solchen Fall über die Verlängerung und deren Gründe informieren.

Zur Identitätsverifizierung behalten wir uns vor, bei Auskunftsersuchen einen Identitätsnachweis zu verlangen, um sicherzustellen, dass personenbezogene Daten nicht an Unbefugte weitergegeben werden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, rechtlicher Anforderungen oder technischer Entwicklungen zu berücksichtigen. Die jeweils aktuelle Fassung ist auf unserer Website unter valvelliqueluxeretreat.com abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Datenverarbeitung erheblich betreffen, werden wir Sie auf geeignete Weise informieren, zum Beispiel per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um stets über den aktuellen Stand informiert zu sein.