Datenschutzerklärung

Zuletzt aktualisiert: Juni 2025

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer datenschutzrechtlicher Vorschriften. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Unternehmen Rivercrest Works GmbH
Handelsregister HRB 24789 KI
Umsatzsteuer-ID DE 345 678 912
Anschrift Strandallee 45, 23683 Scharbeutz, Schleswig-Holstein, Deutschland
Website www.rivercrestworks.com
E-Mail info@rivercrestworks.com

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie können diesen unter folgenden Kontaktdaten erreichen:

Datenschutzbeauftragter The Data Protection Officer
Rivercrest Works GmbH z. Hd. Datenschutzbeauftragter
Anschrift Strandallee 45, 23683 Scharbeutz, Schleswig-Holstein, Deutschland
E-Mail info@rivercrestworks.com

Sie können sich jederzeit bei datenschutzrechtlichen Fragen oder zur Geltendmachung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie unsere Dienste in Anspruch nehmen. Nachfolgend finden Sie eine Übersicht der von uns verarbeiteten Datenkategorien:

3.1 Beim Besuch unserer Website

  • IP-Adresse (in gekürzter oder vollständiger Form)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und URLs
  • Browsertyp und -version
  • Betriebssystem und verwendetes Gerät
  • Referrer-URL (zuvor besuchte Website)
  • Übertragene Datenmenge
  • HTTP-Statuscode

3.2 Bei der Zimmerbuchung und Hotelanfragen

  • Vor- und Nachname
  • Geburtsdatum und Geburtsort
  • Staatsangehörigkeit
  • Ausweisdaten (Reisepass oder Personalausweis)
  • Wohnanschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Buchungsdaten (Anreise, Abreise, Zimmerkategorie, Anzahl der Personen)
  • Zahlungsinformationen (Kreditkartendaten, Bankverbindung)
  • Besondere Anforderungen und Präferenzen (z. B. Allergien, Barrierefreiheit)
  • Fahrzeugkennzeichen (bei Nutzung unserer Parkeinrichtungen)

3.3 Bei der Nutzung des Casinos

  • Vollständiger Name und Ausweisdaten (gesetzlich vorgeschrieben)
  • Geburtsdatum (Altersverifikation)
  • Spielhistorie und Transaktionsdaten
  • Ein- und Auszahlungsinformationen
  • Daten zur Spielsuchtprävention (Selbstsperren, Limits)
  • Videoüberwachungsdaten im Casinobereich
  • Daten zu geldwäscherechtlichen Überprüfungen (gemäß GwG)

3.4 Bei der Nutzung unserer Kontaktformulare und des Kundendienstes

  • Name und Vorname
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Inhalt Ihrer Anfrage
  • Zeitstempel der Kontaktaufnahme

3.5 Bei der Nutzung des Treueprogramms

  • Mitgliedschaftsdaten und Kundennummer
  • Punktestand und Transaktionshistorie
  • Präferenzen und Nutzungsgewohnheiten
  • Marketingeinwilligungen

3.6 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen können wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeiten, insbesondere:

  • Gesundheitsdaten (z. B. bei der Meldung von Allergien oder besonderen Bedürfnissen)
  • Daten über Spielsucht oder Selbstausschlussmaßnahmen

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine entsprechende Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Im Einzelnen stützen wir uns auf folgende Rechtsgrundlagen:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, beispielsweise für den Empfang unseres Newsletters, für personalisierte Werbung oder für die Verwendung nicht notwendiger Cookies. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen. Dies betrifft insbesondere die Abwicklung von Zimmerbuchungen, die Erbringung unserer Hotel- und Casinoleistungen sowie die Abrechnung und Zahlungsabwicklung.

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen. Dazu gehören insbesondere:

  • Steuerrechtliche Aufbewahrungspflichten gemäß Abgabenordnung (AO) und Handelsgesetzbuch (HGB)
  • Geldwäscherechtliche Identifizierungs- und Meldepflichten gemäß Geldwäschegesetz (GwG)
  • Meldepflichten nach dem Bundesmeldegesetz (BMG)
  • Glücksspielrechtliche Verpflichtungen nach dem Glücksspielstaatsvertrag (GlüStV)
  • Sicherheitsrechtliche Anforderungen

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beispielsweise in medizinischen Notfallsituationen während Ihres Aufenthalts in unserem Hotel.

4.5 Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO)

Soweit die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, beispielsweise im Rahmen glücksspielrechtlicher Aufsichtspflichten.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Unsere berechtigten Interessen umfassen insbesondere:

  • Betrugsprävention und Sicherstellung der IT-Sicherheit
  • Verbesserung unserer Dienstleistungen und unserer Website
  • Direkte Werbung für ähnliche Produkte und Dienstleistungen (soweit gesetzlich zulässig)
  • Videoüberwachung zum Schutz unserer Gäste, Mitarbeiter und unseres Eigentums
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Betrieb und Optimierung unserer Unternehmensprozesse

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Bereitstellung und Betrieb unserer Website

  • Technische Bereitstellung, Sicherheit und Stabilität der Website
  • Erkennung und Abwehr von Cyberangriffen und Missbrauch
  • Analyse des Nutzerverhaltens zur Verbesserung unserer Online-Präsenz
  • Verwaltung von Cookie-Einstellungen und Nutzerpräferenzen

5.2 Buchung und Erbringung von Hotelleistungen

  • Bearbeitung und Bestätigung von Zimmerbuchungen und Reservierungen
  • Durchführung von Check-in und Check-out
  • Verwaltung Ihres Aufenthalts und Ihrer Wünsche
  • Abrechnung und Zahlungsabwicklung
  • Kommunikation vor, während und nach Ihrem Aufenthalt
  • Erfüllung der gesetzlichen Meldepflicht nach dem Bundesmeldegesetz

5.3 Betrieb des Casinos

  • Identitätsprüfung und Altersverifikation
  • Einhaltung glücksspielrechtlicher Vorschriften
  • Durchführung von Maßnahmen zur Spielsuchtprävention
  • Geldwäscheprävention und Terrorismusfinanzierungsbekämpfung
  • Abwicklung von Transaktionen und Auszahlungen
  • Sicherheit und Überwachung im Casinobereich

5.4 Kundenservice und Kommunikation

  • Beantwortung Ihrer Anfragen und Beschwerden
  • Bereitstellung von Informationen zu unseren Angeboten
  • Bearbeitung von Reklamationen und Rückerstattungen

5.5 Marketing und Kundenbindung

  • Versand von Newslettern und Werbemitteilungen (nur mit Ihrer Einwilligung)
  • Personalisierung von Angeboten und Empfehlungen
  • Betrieb unseres Treueprogramms
  • Durchführung von Umfragen zur Kundenzufriedenheit

5.6 Rechtliche und regulatorische Anforderungen

  • Erfüllung steuerrechtlicher Aufbewahrungspflichten
  • Einhaltung aufsichtsrechtlicher Vorgaben
  • Geltendmachung und Verteidigung von Rechtsansprüchen
  • Zusammenarbeit mit Behörden auf deren rechtmäßige Anforderung hin

6. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies gesetzlich erlaubt oder von Ihnen gestattet ist. Eine Weitergabe erfolgt insbesondere in folgenden Fällen:

6.1 Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten und mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Dazu gehören insbesondere:

  • IT-Dienstleister und Hosting-Anbieter
  • Zahlungsdienstleister und Kreditkartenunternehmen
  • Buchungsplattformen und Reservierungssysteme
  • E-Mail-Marketing-Dienstleister
  • Anbieter von Analyse- und Tracking-Tools
  • Druckereien und Versanddienstleister

6.2 Behörden und öffentliche Stellen

Wir sind in bestimmten Fällen gesetzlich verpflichtet, Ihre Daten an Behörden oder öffentliche Stellen zu übermitteln:

  • Meldebehörden (gemäß Bundesmeldegesetz)
  • Finanzbehörden (gemäß Abgabenordnung)
  • Glücksspielaufsichtsbehörden (gemäß Glücksspielstaatsvertrag)
  • Geldwäschebeauftragter und Strafverfolgungsbehörden (gemäß GwG)
  • Polizei und Strafverfolgungsbehörden bei begründetem Verdacht auf strafbare Handlungen

6.3 Verbundene Unternehmen

Wir können Ihre Daten an mit uns verbundene Unternehmen übermitteln, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist und eine entsprechende Rechtsgrundlage vorliegt.

6.4 Weitere Dritte mit Ihrer Einwilligung

Darüber hinaus werden Ihre Daten nur dann an Dritte weitergegeben, wenn Sie hierfür Ihre ausdrückliche Einwilligung erteilt haben.

6.5 Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nur, wenn:

  • die Europäische Kommission ein angemessenes Schutzniveau für das jeweilige Land festgestellt hat (Angemessenheitsbeschluss gemäß Art. 45 DSGVO),
  • geeignete Garantien nach Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln),
  • eine Ausnahme gemäß Art. 49 DSGVO greift, oder
  • Sie ausdrücklich eingewilligt haben.

Soweit wir Dienste von Drittanbietern nutzen, die eine Datenübermittlung in Drittländer beinhalten, informieren wir Sie im Rahmen der nachfolgenden Abschnitte zu den jeweiligen Diensten hierüber gesondert.

7. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Ablauf der Speicherdauer werden Ihre Daten routinemäßig gelöscht oder anonymisiert, sofern keine anderen Rechtsgrundlagen für eine weitere Verarbeitung bestehen.

Im Einzelnen gelten folgende Speicherfristen:

Datenkategorie Speicherdauer Rechtsgrundlage
Server-Logfiles und Website-Zugriffsdaten 7 Tage (Sicherheitszwecke), danach Löschung oder Anonymisierung Art. 6 Abs. 1 lit. f DSGVO
Buchungs- und Vertragsdaten (Hotel) 10 Jahre nach Ende des Vertragsverhältnisses § 147 AO, § 257 HGB
Rechnungs- und Zahlungsdaten 10 Jahre § 147 AO, § 257 HGB
Meldescheindaten (Hotelmeldepflicht) 1 Jahr nach der Abreise § 30 Bundesmeldegesetz (BMG)
Casinodaten und Spieltransaktionen 5 Jahre nach Ablauf des Geschäftsjahres GlüStV, § 8 GwG
Geldwäscherechtliche Identifikationsdaten 5 Jahre nach Ende der Geschäftsbeziehung § 8 Abs. 4 GwG
Videoüberwachungsdaten 72 Stunden, bei konkretem Sicherheitsvorfall bis zu 30 Tage Art. 6 Abs. 1 lit. f DSGVO, § 4 BDSG
Daten aus Kontaktanfragen 3 Jahre nach Abschluss der Bearbeitung (Verjährungsfrist) Art. 6 Abs. 1 lit. f DSGVO
Newsletter-Einwilligungen Bis zum Widerruf, danach archiviert für 3 Jahre zum Nachweis der Einwilligung Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG
Treueprogramm-Daten Dauer der Mitgliedschaft, danach 3 Jahre Art. 6 Abs. 1 lit. b DSGVO

Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden Ihre Daten gelöscht oder derart anonymisiert, dass eine Identifizierung nicht mehr möglich ist. Soweit eine weitere Aufbewahrung im Einzelfall erforderlich ist (z. B. zur Durchsetzung oder Abwehr von Rechtsansprüchen), behalten wir uns das Recht vor, die Daten bis zum Abschluss des jeweiligen Verfahrens aufzubewahren.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Web-Beacons, Pixel-Tags). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten für den Austausch mit unserem System über Ihren Browser speichern.

8.1 Notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Seite und den Zugang zu gesicherten Bereichen. Die Rechtsgrundlage für diese Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website) in Verbindung mit § 25 Abs. 2 TTDSG.

8.2 Funktionale Cookies

Diese Cookies ermöglichen es uns, Ihre Präferenzen (z. B. Sprache, Region) zu speichern und Ihnen verbesserte Funktionen anzubieten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.3 Analyse-Cookies

Mit Ihrer Einwilligung nutzen wir Analyse-Cookies, um das Nutzungsverhalten auf unserer Website zu verstehen und unsere Dienste zu verbessern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

8.4 Marketing-Cookies

Mit Ihrer Einwilligung setzen wir Marketing-Cookies ein, um Ihnen personalisierte Werbung anzuzeigen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

8.5 Verwaltung von Cookies

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einwilligungs-Tool anpassen oder zurückziehen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website einschränken kann.

9. Analyse- und Tracking-Tools

9.1 Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (für Nutzer in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Erhebung und Verarbeitung Ihrer Daten durch Google Analytics verhindern, indem Sie Ihre Einwilligung über unser Cookie-Tool widerrufen oder das Browser-Add-on von Google nutzen: https://tools.google.com/dlpage/gaoptout .

Für die Übermittlung von Daten in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy .

10. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit gegenüber uns geltend machen:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Ihre Rechte.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben) und keine Ausnahme nach Art. 17 Abs. 3 DSGVO eingreift.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen).

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

10.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Behörde Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Anschrift Holstenstraße 98, 24103 Kiel
Telefon +49 431 988-1200
E-Mail mail@datenschutzzentrum.de
Website www.datenschutzzentrum.de

11. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Zu den von uns eingesetzten Schutzmaßnahmen gehören insbesondere:

  • Verschlüsselte Datenübertragung mittels SSL/TLS-Technologie
  • Zugangskontrollen und Authentifizierungsverfahren
  • Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
  • Verschlüsselte Datenspeicherung
  • Pseudonymisierung und Anonymisierung von Daten wo möglich
  • Regelmäßige Schulungen unserer Mitarbeiter im Umgang mit personenbezogenen Daten
  • Notfall- und Wiederherstellungskonzepte

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit wir Profiling-Maßnahmen einsetzen (z. B. im Rahmen des Treueprogramms oder für personalisierte Angebote), erfolgt dies stets unter Einbeziehung menschlicher Überprüfung und auf Basis Ihrer Einwilligung oder eines berechtigten Interesses.

13. Videoüberwachung

Unser Hotel- und Casinobetrieb ist mit Videoüberwachungsanlagen ausgestattet. Die Videoüberwachung erfolgt zum Schutz unserer Gäste, Mitarbeiter und unseres Eigentums sowie zur Aufrechterhaltung der Sicherheit und zur Beweissicherung bei Vorfällen. Die Überwachung erfolgt ausschließlich in öffentlich zugänglichen Bereichen unserer Einrichtung; Sanitäranlagen, Umkleidebereiche und andere sensible Bereiche sind von der Überwachung ausgenommen.

Rechtsgrundlage für die Videoüberwachung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Sicherheit unserer Einrichtung) in Verbindung mit § 4 BDSG sowie glücksspielrechtlichen Anforderungen. Die Videoaufzeichnungen werden in der Regel nach 72 Stunden gelöscht, sofern sie nicht zur Verfolgung eines konkreten Sicherheitsvorfalls benötigt werden. Auf entsprechende Anfragen von Strafverfolgungsbehörden werden Aufzeichnungen nach Maßgabe der gesetzlichen Vorschriften herausgegeben.

Auf die Videoüberwachung wird durch entsprechende Hinweisschilder an den überwachten Bereichen hingewiesen.

14. Besondere Hinweise zur Datenverarbeitung im Casinobetrieb

14.1 Identifizierungspflicht

Als Betreiber eines Casinos sind wir gemäß den Vorschriften des Glücksspielstaatsvertrags (GlüStV) und des Geldwäschegesetzes (GwG) verpflichtet, die Identität unserer Gäste zu überprüfen und zu dokumentieren. Dies umfasst die Erhebung und Aufbewahrung von Lichtbildausweisdaten sowie die Durchführung von Risikoprüfungen.

14.2 Spielsuchtprävention

Wir sind gesetzlich verpflichtet, Maßnahmen zur Prävention von Glücksspielsucht zu ergreifen. Dazu gehört der Betrieb eines übergreifenden Sperrsystems (OASIS). Daten von gesperrten Personen werden an das zentrale Spielersperrsystem übermittelt und dort gespeichert. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem GlüStV.

14.3 Geldwäscheprävention

Im Rahmen unserer geldwäscherechtlichen Verpflichtungen sind wir gegebenenfalls verpflichtet, Transaktionen zu melden und Informationen an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) oder Strafverfolgungsbehörden weiterzugeben. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem GwG.

15. Social-Media-Präsenzen

Wir betreiben Präsenzen in sozialen Netzwerken. Bei Ihrem Besuch unserer Social-Media-Profile können Daten über Sie erhoben und an die Betreiber der jeweiligen Plattformen übermittelt werden. Wir haben keinen Einfluss auf die Datenerhebung und -nutzung durch die Plattformbetreiber. Bitte informieren Sie sich in den Datenschutzrichtlinien der jeweiligen Plattformen über den Umfang und die Zwecke der Datenverarbeitung. Soweit wir als gemeinsam Verantwortliche mit dem Plattformbetreiber anzusehen sind, werden wir Sie über eine entsprechende Vereinbarung (z. B. Page-Insights-Zusatz von Meta) informieren.

17. Datenschutz für Minderjährige

Unsere Dienstleistungen richten sich nicht an Kinder oder Jugendliche unter 18 Jahren. Insbesondere der Casinobetrieb ist Personen unter 18 Jahren gesetzlich untersagt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis erlangen, dass Daten von Minderjährigen erhoben wurden, werden diese unverzüglich gelöscht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen, geänderte Dienstleistungen oder geänderte Datenverarbeitungsvorgänge anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website unter www.rivercrestworks.com . Bei wesentlichen Änderungen werden wir Sie durch eine entsprechende Benachrichtigung auf unserer Website oder per E-Mail informieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

19. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte geltend machen möchten oder sonstige datenschutzrechtliche Anliegen haben, wenden Sie sich bitte an uns:

Verantwortlicher Rivercrest Works GmbH
Datenschutzbeauftragter The Data Protection Officer
Postanschrift Strandallee 45, 23683 Scharbeutz, Schleswig-Holstein, Deutschland
E-Mail info@rivercrestworks.com
Website www.rivercrestworks.com

Für eine zügige Bearbeitung Ihres Anliegens bitten wir Sie, Ihre Anfrage per E-Mail einzureichen und dabei Ihren vollständigen Namen sowie, falls bekannt, Ihre Kundennummer oder Buchungsnummer anzugeben. Wir bearbeiten Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb von einem Monat nach Eingang (Art. 12 Abs. 3 DSGVO). Bei komplexen oder einer Vielzahl von Anfragen können wir diese Frist um weitere zwei Monate verlängern; wir werden Sie in diesem Fall entsprechend informieren.

Die Inanspruchnahme Ihrer Rechte ist für Sie grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, ein angemessenes Entgelt zu verlangen oder die Bearbeitung der Anfrage abzulehnen (Art. 12 Abs. 5 DSGVO).