Datenschutzerklärung

Zuletzt aktualisiert: Juni 2025

Willkommen auf der Website von ValquorianGrandStay (valquoriangrandstay.com). Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO") sowie dem österreichischen Datenschutzgesetz (DSG) darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten, speichern und weitergeben. Bitte lesen Sie diese Erklärung sorgfältig durch, bevor Sie unsere Website nutzen oder unsere Dienstleistungen in Anspruch nehmen.

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne des Artikels 4 Nr. 7 DSGVO ist:

Unternehmen
Handelsname ValquorianGrandStay
Anschrift
Registrierungsland Österreich
Registriernummer ATU78426139
UID-Nummer AT 618472
E-Mail (Datenschutz) privacy@valquoriangrandstay.com
Website www.valquoriangrandstay.com

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten gemäß Artikel 37 DSGVO bestellt. Sie können unseren Datenschutzbeauftragten wie folgt kontaktieren:

Name The Data Protection Officer
Adresse
E-Mail privacy@valquoriangrandstay.com

Sie haben das Recht, sich jederzeit und vertraulich an unseren Datenschutzbeauftragten zu wenden, insbesondere bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten.

3. Personenbezogene Daten, die wir erheben

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns interagieren. Im Folgenden erläutern wir, welche Datenkategorien wir verarbeiten:

3.1 Daten, die Sie uns direkt mitteilen

  • Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Ausweis- oder Passnummer (im Rahmen der gesetzlichen Meldepflicht und der Glücksspielregulierung).
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift.
  • Buchungs- und Reservierungsdaten: Anreise- und Abreisedatum, Zimmertyp, Anzahl der Gäste, besondere Wünsche und Präferenzen.
  • Zahlungsdaten: Kreditkarten- oder Debitkartendaten, Rechnungsadresse, Transaktionshistorie. Zahlungsdaten werden über gesicherte, PCI-DSS-konforme Zahlungsdienstleister verarbeitet.
  • Glücksspiel- und Casinodaten: Spielerkontonummer, Spielhistorie, Ein- und Auszahlungen, Einsatzlimits, Selbstausschlussinformationen, Altersverifikationsdaten und sonstige nach dem Glücksspielgesetz (GSpG) erforderliche Angaben.
  • Kommunikationsdaten: Inhalte von Anfragen, Beschwerden oder sonstiger Korrespondenz, die Sie uns übermitteln.
  • Treueprogrammdaten: Mitgliedsnummer, Punktestand, Präferenzen und Einlösungshistorie.
  • Gesundheitsbezogene Daten (besondere Kategorien): Ernährungsbedürfnisse, Allergien oder Barrierefreiheitsanforderungen, sofern Sie diese freiwillig angeben, um Ihre Bedürfnisse zu erfüllen.

3.2 Daten, die automatisch erhoben werden

  • Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs, Verweildauer.
  • Cookie-Daten: Informationen, die durch technisch notwendige, funktionale, analytische und Marketing-Cookies erhoben werden (Details siehe Abschnitt 8).
  • Gerätedaten: Gerätekennung, Bildschirmauflösung, Spracheinstellungen.
  • Standortdaten: Ungefährer geografischer Standort, abgeleitet aus der IP-Adresse.

3.3 Daten aus Drittquellen

  • Buchungsplattformen: Daten aus Online-Reiseportalen oder Buchungsagenturen, über die Sie eine Reservierung vorgenommen haben.
  • Zahlungsdienstleister: Bestätigungs- und Betrugspräventionsdaten.
  • Behörden: Daten zur Erfüllung rechtlicher Meldepflichten, insbesondere im Glücksspielbereich und gemäß dem Meldegesetz.
  • Öffentlich zugängliche Quellen: Im Rahmen der gesetzlich vorgeschriebenen Sorgfaltsprüfung (KYC/AML).

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur auf Grundlage einer der nachfolgend genannten Rechtsgrundlagen gemäß Artikel 6 DSGVO:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns Ihre ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre Daten auf dieser Grundlage. Dies betrifft insbesondere:

  • Den Versand von Newslettern und personalisierten Marketingmitteilungen per E-Mail oder SMS.
  • Die Verwendung nicht essenzieller Cookies und ähnlicher Tracking-Technologien.
  • Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten), sofern dies nicht auf einer anderen Rechtsgrundlage beruht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann per E-Mail an privacy@valquoriangrandstay.com oder über die entsprechenden Einstellungen auf unserer Website erfolgen.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Dies umfasst insbesondere:

  • Bearbeitung und Verwaltung von Zimmerreservierungen und Check-in/Check-out-Prozessen.
  • Bereitstellung von Hotel- und Casinoleistungen.
  • Abwicklung von Zahlungen und Rechnungsstellung.
  • Verwaltung Ihrer Mitgliedschaft im Treueprogramm.
  • Bearbeitung von Stornierungen und Rückerstattungen.

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten und aufzubewahren. Dies betrifft insbesondere:

  • Meldepflichten gemäß dem österreichischen Meldegesetz (MeldeG).
  • Glücksspielrechtliche Pflichten nach dem Glücksspielgesetz (GSpG), einschließlich Altersverifikation und Selbstausschlussregister.
  • Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/KYC) gemäß dem Finanzmarkt-Geldwäschegesetz (FM-GwG).
  • Steuer- und buchhalterische Aufzeichnungspflichten gemäß der Bundesabgabenordnung (BAO) und dem Umsatzsteuergesetz (UStG).
  • Sicherheitsrelevante Aufzeichnungen, die behördlich vorgeschrieben sind.

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmesituationen, in denen eine unmittelbare Gefährdung von Leben oder Gesundheit vorliegt, können wir Ihre Daten verarbeiten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies kann insbesondere bei medizinischen Notfällen in unserem Haus der Fall sein.

4.5 Wahrnehmung öffentlicher Aufgaben (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir im Rahmen einer uns übertragenen öffentlichen Aufgabe oder in Ausübung öffentlicher Gewalt handeln – beispielsweise bei der Umsetzung behördlicher Anordnungen –, stützen wir die Verarbeitung auf diese Rechtsgrundlage.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, verarbeiten wir Ihre Daten auf dieser Grundlage. Unsere berechtigten Interessen umfassen insbesondere:

  • Betrieb, Sicherung und Verbesserung unserer Website und IT-Infrastruktur.
  • Betrugsprävention und Gewährleistung der Sicherheit unserer Gäste und Mitarbeiter.
  • Videoüberwachung in öffentlich zugänglichen Bereichen des Hotels und Casinos zur Sicherheitssicherung.
  • Analyse und statistische Auswertung zur Verbesserung unserer Dienstleistungen.
  • Direkte Werbung für ähnliche Dienstleistungen gegenüber bestehenden Kunden (Recht auf Widerspruch beachten).
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Durchführung von Maßnahmen zum verantwortungsvollen Glücksspiel (Responsible Gambling).

5. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Hotelbetrieb und Gästebetreuung

  • Bearbeitung, Bestätigung und Verwaltung von Reservierungen und Buchungen.
  • Durchführung des Check-in- und Check-out-Verfahrens sowie Verwaltung Ihres Aufenthalts.
  • Erfüllung gesetzlicher Meldepflichten (Meldezettel) gemäß dem Meldegesetz.
  • Bereitstellung von Concierge-Diensten und individueller Gästebetreuung.
  • Abwicklung von Zahlungen, Erstellung von Rechnungen und Bearbeitung von Rückerstattungen.
  • Kommunikation mit Ihnen vor, während und nach Ihrem Aufenthalt.

5.2 Casinobetrieb und Glücksspiel

  • Registrierung und Verwaltung von Spielerkonten.
  • Altersverifikation und Identitätsprüfung (KYC) gemäß den glücksspielrechtlichen Vorgaben.
  • Abwicklung von Ein- und Auszahlungen sowie Verwaltung von Spielguthaben.
  • Führung und Überwachung des Selbstausschlussregisters sowie Maßnahmen zum verantwortungsvollen Glücksspiel.
  • Erkennung und Verhinderung von Betrug, Spielmanipulation und anderen illegalen Aktivitäten.
  • Erfüllung von Melde- und Aufzeichnungspflichten gegenüber der Glücksspielaufsichtsbehörde.
  • Maßnahmen zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung.

5.3 Marketing und Kommunikation

  • Versand von Informationen über unsere Angebote, Pakete und Veranstaltungen, soweit Sie Ihre Einwilligung erteilt haben oder ein berechtigtes Interesse besteht.
  • Personalisierung unserer Kommunikation und Angebote auf Basis Ihrer Präferenzen und Buchungshistorie.
  • Verwaltung Ihrer Anmeldung zu und Abmeldung von unserem Newsletter.
  • Durchführung von Gewinnspielen, Aktionen oder Sonderangeboten.

5.4 Treueprogramm

  • Gutschrift und Verwaltung von Treuepunkten und Prämien.
  • Mitteilung von Sonderangeboten, die ausschließlich für Treuemitglieder gelten.
  • Analyse Ihrer Nutzungsgewohnheiten zur Verbesserung des Treueprogramms.

5.5 Sicherheit und Überwachung

  • Betrieb von Videoüberwachungsanlagen in öffentlich zugänglichen Bereichen des Hotels und Casinos zum Schutz von Personen und Eigentum sowie zur Prävention von Straftaten.
  • Zugangskontrollen und Protokollierung des Zutritts zu gesicherten Bereichen.
  • Sicherstellung der IT-Sicherheit und des Schutzes unserer Systeme vor unberechtigtem Zugriff.

5.6 Qualitätsverbesserung und Analyse

  • Auswertung von Gästebefragungen und Feedbacks zur Verbesserung unserer Dienstleistungen.
  • Statistische Analyse der Website-Nutzung zur Optimierung unseres Online-Angebots.
  • Schulung und Qualitätssicherung unserer Mitarbeiter.

5.7 Rechtliche Zwecke

  • Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
  • Erfüllung behördlicher Auskunfts- und Meldepflichten.
  • Archivierung von Dokumenten aus steuerlichen und buchhalterischen Gründen.

6. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht ohne Ihre Einwilligung an Dritte weiter, es sei denn, dies ist aus den nachfolgend genannten Gründen erforderlich oder gesetzlich vorgeschrieben:

6.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten und mit denen wir Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO abgeschlossen haben. Dazu gehören:

  • Zahlungsdienstleister: Zur sicheren Abwicklung von Zahlungstransaktionen.
  • IT-Dienstleister und Cloud-Anbieter: Zur Bereitstellung und Wartung unserer IT-Infrastruktur, einschließlich Hotelmanagementsysteme und Casino-Software.
  • E-Mail- und Kommunikationsdienstleister: Zum Versand von Buchungsbestätigungen, Newslettern und sonstiger Kommunikation.
  • Buchungsplattformen und Channel-Manager: Zur Verwaltung von Online-Reservierungen.
  • Analyse- und Marketing-Dienstleister: Zur Auswertung der Website-Nutzung und Durchführung von Marketingkampagnen, soweit Sie eingewilligt haben.
  • Druck- und Postdienstleister: Zum Versand von Schriftstücken und Rechnungen.

6.2 Behörden und öffentliche Stellen

Wir sind gesetzlich verpflichtet, bestimmte personenbezogene Daten an Behörden weiterzugeben, insbesondere:

  • Meldebehörden gemäß dem Meldegesetz (z. B. Meldezettel für Hotelgäste).
  • Glücksspielaufsichtsbehörden gemäß dem Glücksspielgesetz (GSpG).
  • Finanzbehörden und Abgabenbehörden gemäß den steuerrechtlichen Vorschriften.
  • Strafverfolgungsbehörden und Gerichte im Rahmen gesetzlicher Verpflichtungen oder auf richterliche Anordnung.
  • Behörden zur Geldwäscheprävention (z. B. Geldwäschemeldestelle – A-FIU).

6.3 Dritte bei berechtigtem Interesse

  • Versicherungen: Im Schadensfall oder zur Abwicklung von Versicherungsleistungen.
  • Rechtsberater und Wirtschaftsprüfer: Zur Beratung und im Rahmen gesetzlicher Prüfungen.
  • Inkassounternehmen: Bei der Geltendmachung offener Forderungen.

6.4 Drittstaatenübermittlungen

Soweit wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln oder solche Übermittlungen durch unsere Dienstleister erfolgen, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

  • Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Artikel 45 DSGVO.
  • EU-Standardvertragsklauseln (SCCs) gemäß Artikel 46 Abs. 2 lit. c DSGVO.
  • Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Artikel 47 DSGVO.

Auf Anfrage stellen wir Ihnen eine Kopie der einschlägigen Garantien zur Verfügung. Bitte wenden Sie sich hierfür an privacy@valquoriangrandstay.com.

7. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der jeweiligen Frist werden Ihre Daten gelöscht oder anonymisiert. Folgende Aufbewahrungsfristen gelten als Orientierung:

Datenkategorie Aufbewahrungsfrist Rechtsgrundlage / Begründung
Buchungs- und Aufenthaltsdaten 7 Jahre nach Ende des Aufenthalts Steuerrechtliche Aufbewahrungspflicht (BAO, UStG)
Rechnungs- und Zahlungsdaten 7 Jahre § 212 UGB, Abgabenrecht
Meldezetteldaten Gemäß Meldegesetz (MeldeG), mindestens 5 Jahre Gesetzliche Meldepflicht
Glücksspiel- und Spielerkonten 5–10 Jahre nach Kontoauflösung GSpG, FM-GwG, AML-Vorschriften
AML/KYC-Dokumentation 5 Jahre nach Beendigung der Geschäftsbeziehung FM-GwG § 40
Videoüberwachungsaufnahmen 72 Stunden bis maximal 30 Tage Berechtigtes Interesse (Sicherheit), DSG
Kommunikationsdaten (E-Mail, Anfragen) 3 Jahre nach Abschluss der Korrespondenz Verjährungsfristen (ABGB), berechtigtes Interesse
Marketingdaten / Newsletteranmeldung Bis zum Widerruf der Einwilligung + 3 Jahre Einwilligung, Nachweis der Einwilligung
Website-Nutzungsdaten / Log-Dateien Maximal 12 Monate Berechtigtes Interesse (IT-Sicherheit)
Treueprogrammdaten Dauer der Mitgliedschaft + 3 Jahre Vertragserfüllung, berechtigtes Interesse

Im Einzelfall können längere Aufbewahrungsfristen gelten, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder wenn besondere gesetzliche Vorschriften dies gebieten. In diesen Fällen werden die Daten bis zum Abschluss des jeweiligen Verfahrens oder bis zum Ablauf der gesetzlichen Verjährungsfrist gespeichert.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Wir unterscheiden folgende Kategorien:

8.1 Technisch notwendige Cookies

Diese Cookies sind für den ordnungsgemäßen Betrieb unserer Website unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie Navigation, sichere Anmeldung und Buchungsvorgänge. Die Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

8.2 Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionalitäten und Personalisierungen, wie die Speicherung Ihrer Spracheinstellungen oder Ihrer bevorzugten Zimmertypen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8.3 Analytische Cookies

Mit Ihrer Einwilligung verwenden wir Analyse-Tools (z. B. Google Analytics in anonymisierter Form), um das Nutzerverhalten auf unserer Website zu verstehen und unser Angebot zu verbessern. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8.4 Marketing- und Werbe-Cookies

Mit Ihrer Einwilligung setzen wir Marketing-Cookies ein, um Ihnen personalisierte Werbung anzuzeigen und die Effektivität unserer Werbekampagnen zu messen. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einstellungs-Tool auf unserer Website anpassen oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann. Weitere Informationen zu den von uns eingesetzten Cookies und deren Laufzeiten finden Sie in unserer Cookie-Richtlinie.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO und dem österreichischen Datenschutzgesetz (DSG) folgende Rechte zu. Wir nehmen diese Rechte ernst und werden Ihren Anfragen innerhalb der gesetzlich vorgesehenen Fristen nachkommen (in der Regel innerhalb eines Monats, mit möglicher Verlängerung um weitere zwei Monate bei komplexen Anfragen):

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen, wie z. B. Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und bestehende Rechte.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Dieses Recht besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere Ausnahmetatbestände entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn einer der in Art. 18 Abs. 1 DSGVO genannten Tatbestände vorliegt, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie jedoch die Löschung ablehnen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir werden die Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Soweit wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen, ohne dass es der Angabe von Gründen bedarf. Nach Eingang Ihres Widerspruchs werden Ihre Daten nicht mehr für Direktwerbezwecke verarbeitet.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9.8 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Soweit wir automatisierte Entscheidungsfindung einsetzen, werden wir Sie hierüber gesondert informieren und die erforderlichen Garantien treffen.

9.9 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde in Österreich ist:

Behörde Österreichische Datenschutzbehörde (DSB)
Adresse Barichgasse 40–42, 1030 Wien, Österreich
Telefon +43 1 52 152-0
E-Mail dsb@dsb.gv.at
Website www.dsb.gv.at

9.10 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, wenden Sie sich bitte schriftlich per E-Mail an privacy@valquoriangrandstay.com oder per Post an unsere Geschäftsadresse. Zur Bearbeitung Ihrer Anfrage kann es erforderlich sein, Ihre Identität zu verifizieren, um den Schutz Ihrer Daten zu gewährleisten. Die Bearbeitung Ihrer Anfrage ist für Sie grundsätzlich kostenlos; bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, eine angemessene Gebühr zu verlangen oder die Erfüllung des Antrags abzulehnen.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung sowie gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen umfassen insbesondere:

  • Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll (HTTPS).
  • Verschlüsselung sensibler gespeicherter Daten (Data at Rest Encryption).
  • Zugangskontrollen und rollenbasiertes Berechtigungsmanagement für unsere Mitarbeiter.
  • Regelmäßige Sicherheitsüberprüfungen, Penetrationstests und Schwachstellenanalysen.
  • Firewalls, Intrusion-Detection-Systeme und weitere technische Schutzmaßnahmen.
  • Regelmäßige Datensicherungen und Notfallwiederherstellungsverfahren.
  • Schulung und Sensibilisierung unserer Mitarbeiter zu Datenschutz und Datensicherheit.
  • PCI-DSS-konforme Verarbeitung von Zahlungsdaten.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir Sie gemäß Artikel 34 DSGVO unverzüglich benachrichtigen und die zuständige Datenschutzbehörde innerhalb von 72 Stunden gemäß Artikel 33 DSGVO informieren.

11. Schutz Minderjähriger

Unsere Casinodienste richten sich ausschließlich an volljährige Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren in Bezug auf Glücksspielangebote. Im Rahmen der gesetzlichen Vorgaben führen wir eine Altersverifikation durch.

Allgemeine Hotelinformationen auf unserer Website können von Personen jeden Alters aufgerufen werden. Buchungen und Vertragsabschlüsse setzen die Volljährigkeit voraus. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten von Minderjährigen erhoben haben, werden diese unverzüglich gelöscht.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unseren Verarbeitungstätigkeiten, neue gesetzliche Anforderungen oder technische Entwicklungen zu berücksichtigen. Die jeweils aktuelle Version ist auf unserer Website unter valquoriangrandstay.com abrufbar. Wesentliche Änderungen werden wir Ihnen – soweit möglich – vorab mitteilen, beispielsweise per E-Mail oder durch einen deutlichen Hinweis auf unserer Website. Das Datum der letzten Aktualisierung ist am Anfang dieser Erklärung angegeben.

14. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder sonstige datenschutzbezogene Anliegen haben, wenden Sie sich bitte an uns:

Unternehmen
z.Hd. The Data Protection Officer
Adresse
E-Mail privacy@valquoriangrandstay.com
Website www.valquoriangrandstay.com

Wir werden Ihre Anfragen schnellstmöglich und in jedem Fall innerhalb eines Monats nach Eingang beantworten. Bei besonders umfangreichen oder komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir werden Sie in diesem Fall vorab informieren.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch die , , im Rahmen des Betriebs des ValquorianGrandStay Hotels und Casinos sowie der zugehörigen Website valquoriangrandstay.com.