Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website zelvaringrandretreat.com und alle damit verbundenen Dienstleistungen des Zelvarin Grand Retreat. Sie informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere gemäß Artikel 13 und 14 DSGVO, darüber, wie wir personenbezogene Daten erheben, verarbeiten und schützen. Bitte lesen Sie diese Erklärung sorgfältig durch.

Zuletzt aktualisiert: Juni 2025

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten (DSB) benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

3. Erhobene personenbezogene Daten

Wir verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig von Ihrer Nutzung unserer Dienste und Ihrer Interaktion mit unserem Hotel und Casino. Die nachfolgend aufgeführten Datenkategorien können im Rahmen Ihres Besuchs oder Ihrer Buchung erhoben werden:

3.1 Identifikations- und Kontaktdaten

• Vor- und Nachname
• Geburtsdatum und Geburtsort
• Staatsangehörigkeit
• Lichtbildausweis / Reisepassdaten (bei Anmeldung und Casinozugang erforderlich)
• Postanschrift
• Telefonnummer (Festnetz und Mobil)
• E-Mail-Adresse

3.2 Buchungs- und Aufenthaltsdaten

• Anreise- und Abreisedatum
• Zimmerpräferenzen und Sonderwünsche
• Anzahl der Reisenden und Begleitpersonen
• Buchungshistorie und frühere Aufenthalte
• Treueprogramm-Mitgliedschaft und Punktestand
• Buchungsquelle (direkt, über Drittanbieter, Reisebüro)

3.3 Zahlungs- und Finanzdaten

• Kreditkarten- und Debitkarteninformationen (tokenisiert, vollständige Kartendaten werden nicht gespeichert)
• Bankverbindungsdaten bei Banküberweisung
• Rechnungs- und Quittungsdaten
• Transaktionshistorie im Hotel und Casino
• Währungsangaben und Wechselkursinformationen

3.4 Casino- und Glücksspielbezogene Daten

• Spielerregistrierungsdaten und Spielerkonto
• Spielhistorie, Einsätze und Gewinne
• Selbstausschluss- und Spielerschutzinformationen
• Daten zur Identitätsverifizierung gemäß Glücksspielgesetz (GSpG)
• Informationen zur Verhinderung von Geldwäsche (AML) und Terrorismusfinanzierung (CFT)
• Angaben zu politisch exponierten Personen (PEP)

3.5 Gastronomie- und Freizeitdaten

• Restaurantreservierungen und Essenspräferenzen
• Diätetische Anforderungen und Lebensmittelallergien
• Spa-, Wellness- und Freizeitbuchungen
• Veranstaltungs- und Konferenzbuchungen

3.6 Technische und Website-Daten

• IP-Adresse und Standortdaten
• Browser-Typ und -Version
• Betriebssystem und Geräteinformationen
• Besuchte Seiten, Klickverhalten und Verweildauer
• Referrer-URLs
• Cookie-Daten und Sitzungsinformationen
• Online-Buchungsverhalten und Präferenzen

3.7 Kommunikations- und Marketingdaten

• Korrespondenz mit unserem Kundendienst per E-Mail, Telefon oder Chat
• Feedback, Bewertungen und Beschwerden
• Newsletter-Abonnement und Marketingpräferenzen
• Teilnahme an Umfragen und Wettbewerben

3.8 Sicherheits- und Überwachungsdaten

• Videoüberwachungsaufnahmen (CCTV) in öffentlichen Bereichen des Hotels und Casinos
• Zugangsprotokoll- und Schlüsselkartendaten
• Sicherheitsvorfallberichte

3.9 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO, insbesondere:

• Gesundheitsdaten: Informationen über Allergien, Behinderungen oder besondere medizinische Anforderungen, die für die Bereitstellung unserer Dienstleistungen oder die Gewährleistung Ihrer Sicherheit erforderlich sind.
• Daten zum Spielerschutz: Im Zusammenhang mit Suchtprävention und Selbstausschluss können gesundheitsbezogene Informationen verarbeitet werden.

Die Verarbeitung solcher Daten erfolgt ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung rechtlicher Verpflichtungen (Art. 9 Abs. 2 lit. b DSGVO) erforderlich ist.

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben, dient diese Einwilligung als Rechtsgrundlage. Dies umfasst insbesondere:

• Den Versand von Marketingmitteilungen, Newslettern und Sonderangeboten
• Die Verwendung nicht notwendiger Cookies und Tracking-Technologien
• Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten)
• Die Weitergabe Ihrer Daten zu Marketingzwecken an Partnerunternehmen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen. Dies umfasst insbesondere:

• Die Bearbeitung und Bestätigung von Zimmer- und Servicebuchungen
• Die Abwicklung von Zahlungen und Rechnungsstellung
• Die Bereitstellung von Hoteldienstleistungen während Ihres Aufenthalts
• Die Verwaltung von Treueprogrammen und Mitgliedschaften
• Die Bearbeitung von Stornierungen und Rückerstattungen
• Die Registrierung und Verwaltung von Casinospielerkonten

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt. Dies umfasst insbesondere:

• Steuer- und buchhalterische Aufzeichnungspflichten gemäß österreichischem Steuerrecht und der Bundesabgabenordnung (BAO)
• Meldepflichten gemäß dem österreichischen Glücksspielgesetz (GSpG)
• Pflichten zur Geldwäscheprävention und Terrorismusbekämpfung gemäß dem Finanzmarkt-Geldwäschegesetz (FM-GwG) und der EU-Geldwäscherichtlinien
• Identitätsverifikation und Altersüberprüfung (Mindestalter 18 Jahre) gemäß GSpG
• Meldepflichten gemäß dem Meldegesetz (MeldeG) für Hotelgäste
• Aufbewahrungspflichten gemäß dem Unternehmensgesetzbuch (UGB)
• Anforderungen der zuständigen Behörden und Aufsichtsbehörden

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies kann in folgenden Situationen relevant sein:

• Medizinische Notfälle auf dem Gelände des Hotels oder Casinos
• Sicherheitsvorfälle, die das Leben oder die körperliche Unversehrtheit von Gästen oder Mitarbeitern gefährden
• Evakuierungsmaßnahmen und Katastrophenschutz

4.5 Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt. Dies kann insbesondere im Zusammenhang mit behördlichen Anfragen oder der Zusammenarbeit mit Strafverfolgungsbehörden relevant sein.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Unsere berechtigten Interessen umfassen:

• Betrug- und Missbrauchsprävention sowie Sicherung unserer Systeme und Infrastruktur
• Verbesserung unserer Dienstleistungen und des Kundenerlebnisses durch Analyse des Nutzerverhaltens
• Direkte Werbung und Marketingkommunikation an Bestandskunden für ähnliche Dienstleistungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Videoüberwachung zur Gewährleistung der Sicherheit von Gästen, Mitarbeitern und Eigentum
• Optimierung unserer Website und Verbesserung der Benutzerfreundlichkeit
• Betrieb und Verwaltung unseres Treueprogramms
• Netzwerk- und Informationssicherheit

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Betrieb des Hotels und Bereitstellung von Dienstleistungen

• Bearbeitung, Verwaltung und Bestätigung von Buchungen und Reservierungen
• Check-in und Check-out-Abwicklung
• Bereitstellung von Zimmer-, Gastronomie-, Spa- und sonstigen Hoteldienstleistungen
• Abwicklung von Zahlungen und Erstellung von Rechnungen
• Verwaltung von Sonderwünschen und Präferenzen
• Kommunikation mit Gästen vor, während und nach dem Aufenthalt

5.2 Casinobetrieb und Spielerschutz

• Registrierung und Verwaltung von Casinospielern gemäß gesetzlicher Anforderungen
• Alters- und Identitätsverifizierung (Pflicht gemäß GSpG)
• Abwicklung von Spieltransaktionen, Einsätzen und Gewinnauszahlungen
• Umsetzung von Maßnahmen zum verantwortungsvollen Spielen und Spielerschutz
• Verwaltung von Selbstausschlüssen und Spiellimits
• Betrugsprävention und Sicherstellung der Integrität des Spielbetriebs
• Erfüllung von Meldepflichten gegenüber der Glücksspielaufsichtsbehörde

5.3 Geldwäscheprävention und Compliance

• Durchführung der gesetzlich vorgeschriebenen Sorgfaltspflichten (KYC – Know Your Customer)
• Überprüfung von Sanktionslisten und PEP-Listen
• Erkennung und Meldung verdächtiger Transaktionen
• Dokumentation und Aufbewahrung von Transaktionsunterlagen

5.4 Sicherheit und Schutz

• Videoüberwachung zur Sicherung der Räumlichkeiten und des Eigentums
• Zugangskontrolle zu bestimmten Bereichen (z. B. Casinobereich, Hoteletagen)
• Prävention und Aufklärung von Straftaten
• Gewährleistung der Sicherheit von Gästen und Mitarbeitern

5.5 Marketing und Kundenbindung

• Versand von personalisierten Angeboten, Newslettern und Sonderaktionen
• Verwaltung und Betrieb unseres Treueprogramms
• Durchführung von Kundenzufriedenheitsumfragen und Gästebewertungen
• Gezielte Werbung auf unserer Website und auf Drittplattformen
• Analyse des Buchungs- und Nutzerverhaltens zur Verbesserung unserer Angebote

5.6 Websitebetrieb und technische Verwaltung

• Bereitstellung und Optimierung unserer Website
• Analyse des Nutzerverhaltens zur Verbesserung der Benutzerfreundlichkeit
• Fehlerdiagnose und technische Fehlerbehebung
• Schutz vor Cyberangriffen und unberechtigtem Zugriff
• Verwaltung von Cookies und ähnlichen Technologien

5.7 Rechtliche und regulatorische Zwecke

• Erfüllung steuerlicher und buchhalterischer Verpflichtungen
• Beantwortung behördlicher und gerichtlicher Anfragen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Führung gesetzlich vorgeschriebener Aufzeichnungen

6. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung unserer Dienstleistungen, zur Einhaltung gesetzlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Im Einzelnen können folgende Empfänger Ihre Daten erhalten:

6.1 Dienstleister und Auftragsverarbeiter

Wir beauftragen externe Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Diese sind vertraglich zur Einhaltung der DSGVO und unserer Weisungen verpflichtet (Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO). Dazu gehören:

• Zahlungsdienstleister und Kreditkarteninstitute (z. B. für die sichere Zahlungsabwicklung)
• Buchungsplattformen und Channel-Manager (z. B. Online-Reisebüros)
• IT-Dienstleister und Cloud-Anbieter (Hotelmanagement-Software, CRM-Systeme)
• E-Mail-Marketing-Dienstleister (für den Versand von Newslettern)
• Analytik- und Webtracking-Dienstleister
• Druck- und Postdienstleister
• Sicherheitsdienstleister
• Wirtschaftsprüfer und Steuerberater

6.2 Behörden und Aufsichtsstellen

Wir sind verpflichtet, personenbezogene Daten an zuständige Behörden weiterzugeben, wenn dies gesetzlich vorgeschrieben ist oder behördlich angeordnet wird. Dies umfasst:

• Österreichische Finanzbehörden (Finanzamt, Finanzministerium)
• Glücksspielaufsichtsbehörde (Bundesministerium für Finanzen)
• Geldwäschemeldestelle (A-FIU – Austrian Financial Intelligence Unit)
• Polizei und Strafverfolgungsbehörden auf richterliche Anordnung
• Sozialversicherungsträger
• Österreichische Datenschutzbehörde (DSB)

6.3 Geschäftspartner und verbundene Unternehmen

In bestimmten Fällen können wir Ihre Daten an Geschäftspartner oder verbundene Unternehmen weitergeben, insbesondere:

• Partnerhotels im Rahmen von Kooperationen und gegenseitiger Anerkennungen von Treueprogrammen
• Reisebüros und Reiseveranstalter, sofern die Buchung über diese erfolgt ist
• Versicherungsunternehmen im Schadensfall

6.4 Datenübermittlung in Drittländer

Soweit wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Geeignete Garantien können sein:

• Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO
• Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Binding Corporate Rules (BCR) gemäß Art. 47 DSGVO

Auf Anfrage stellen wir Ihnen Informationen zu den getroffenen Garantien zur Verfügung. Bitte wenden Sie sich hierzu an unseren Datenschutzbeauftragten.

7. Speicherdauer und Löschung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Im Einzelnen gelten folgende Aufbewahrungsfristen:

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden Ihre personenbezogenen Daten gelöscht oder anonymisiert, sofern nicht ausnahmsweise längere Aufbewahrungsfristen aufgrund besonderer gesetzlicher Verpflichtungen bestehen oder Rechtsstreitigkeiten eine weitere Aufbewahrung erfordern.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu. Sie können diese Rechte jederzeit geltend machen, indem Sie uns unter den in Abschnitt 10 angegebenen Kontaktdaten kontaktieren. Wir werden Ihren Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags beantworten.

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf folgende Informationen: Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer, Herkunft der Daten, ob automatisierte Entscheidungsfindung einschließlich Profiling stattfindet, sowie das Bestehen der nachfolgend beschriebenen weiteren Rechte.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

8.3 Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
• Sie legen gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses erforderlich ist.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen vorliegt:

• Die Richtigkeit der Daten wird von Ihnen bestritten.
• Die Verarbeitung ist unrechtmäßig und Sie verlangen statt der Löschung die Einschränkung der Nutzung.
• Wir benötigen die Daten für die Zwecke der Verarbeitung nicht länger, Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dieses Recht gilt, wenn die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Sie haben zudem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern dies technisch machbar ist.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Falle eines Widerspruchs gegen die Verarbeitung für Direktwerbungszwecke werden Ihre Daten für diese Zwecke nicht mehr verarbeitet.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

8.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Datenschutzaufsichtsbehörde in Österreich ist:

8.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir setzen grundsätzlich keine vollständig automatisierten Entscheidungsprozesse gemäß Art. 22 DSGVO ein, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sofern wir solche Verfahren in Einzelfällen einsetzen, informieren wir Sie gesondert darüber und gewähren Ihnen die gesetzlich vorgesehenen Rechte. Im Rahmen unserer Risikoprüfungen (z. B. AML/KYC) können wir automatisierte Analysen einsetzen, die jedoch stets einer menschlichen Überprüfung unterliegen.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und uns ermöglichen, Ihre Einstellungen zu speichern und Ihr Nutzungsverhalten zu analysieren.

9.1 Arten von Cookies

• Notwendige Cookies: Diese Cookies sind für den Betrieb unserer Website unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Navigation und den Zugang zu gesicherten Bereichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Analyse- und Performance-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing- und Werbe-Cookies: Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen und die Effektivität unserer Werbekampagnen zu messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionalitäten und Personalisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO.

9.2 Cookie-Verwaltung

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung für nicht notwendige Cookies gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Präferenzzentrum auf unserer Website anpassen oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website einschränken kann.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Diese Maßnahmen umfassen unter anderem:

• SSL/TLS-Verschlüsselung für die Datenübertragung auf unserer Website
• Verschlüsselung von gespeicherten Zahlungsdaten und sensiblen Informationen
• Zugangskontrollen und rollenbasierte Zugriffsrechte für Mitarbeiter
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Schulung und Sensibilisierung unserer Mitarbeiter im Datenschutz
• Physische Sicherheitsmaßnahmen in unseren Räumlichkeiten und Rechenzentren
• Regelmäßige Datensicherungen und Notfallwiederherstellungspläne

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen. Darüber hinaus melden wir Datenschutzverletzungen der zuständigen Aufsichtsbehörde gemäß Art. 33 DSGVO.

11. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Auskunft über Ihre gespeicherten Daten erhalten möchten oder Ihre Betroffenenrechte ausüben möchten, wenden Sie sich bitte an uns:

Bitte legen Sie Ihrem Antrag ausreichende Informationen bei, damit wir Sie identifizieren können. Wir behalten uns das Recht vor, zur Verifikation Ihrer Identität eine Kopie eines amtlichen Lichtbildausweises anzufordern, um sicherzustellen, dass Ihre Daten nicht unbefugten Dritten übermittelt werden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Datenverarbeitungspraxis, technologische Entwicklungen oder Änderungen der geltenden Rechtslage zu berücksichtigen. Die jeweils aktuelle Version ist stets auf unserer Website unter zelvaringrandretreat.com abrufbar.

Bei wesentlichen Änderungen dieser Datenschutzerklärung werden wir Sie durch eine entsprechende Mitteilung auf unserer Website oder, sofern wir über Ihre Kontaktdaten verfügen und die Änderung Sie direkt betrifft, durch eine direkte Benachrichtigung informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

Das Datum der letzten Überarbeitung dieser Datenschutzerklärung ist am Anfang des Dokuments vermerkt.