Datenschutzerklärung
Zuletzt aktualisiert: Juni 2025
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer datenschutzrechtlicher Vorschriften. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
| Unternehmen | Rivercrest Works GmbH |
| Handelsregister | HRB 24789 KI |
| Umsatzsteuer-ID | DE 345 678 912 |
| Anschrift | Strandallee 45, 23683 Scharbeutz, Schleswig-Holstein, Deutschland |
| Website | www.rivercrestworks.com |
| info@rivercrestworks.com |
2. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt. Sie können diesen unter folgenden Kontaktdaten erreichen:
| Datenschutzbeauftragter | The Data Protection Officer |
| Rivercrest Works GmbH | z. Hd. Datenschutzbeauftragter |
| Anschrift | Strandallee 45, 23683 Scharbeutz, Schleswig-Holstein, Deutschland |
| info@rivercrestworks.com |
Sie können sich jederzeit bei datenschutzrechtlichen Fragen oder zur Geltendmachung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.
3. Erhobene personenbezogene Daten
Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie unsere Dienste in Anspruch nehmen. Nachfolgend finden Sie eine Übersicht der von uns verarbeiteten Datenkategorien:
3.1 Beim Besuch unserer Website
- IP-Adresse (in gekürzter oder vollständiger Form)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und URLs
- Browsertyp und -version
- Betriebssystem und verwendetes Gerät
- Referrer-URL (zuvor besuchte Website)
- Übertragene Datenmenge
- HTTP-Statuscode
3.2 Bei der Zimmerbuchung und Hotelanfragen
- Vor- und Nachname
- Geburtsdatum und Geburtsort
- Staatsangehörigkeit
- Ausweisdaten (Reisepass oder Personalausweis)
- Wohnanschrift
- E-Mail-Adresse
- Telefonnummer
- Buchungsdaten (Anreise, Abreise, Zimmerkategorie, Anzahl der Personen)
- Zahlungsinformationen (Kreditkartendaten, Bankverbindung)
- Besondere Anforderungen und Präferenzen (z. B. Allergien, Barrierefreiheit)
- Fahrzeugkennzeichen (bei Nutzung unserer Parkeinrichtungen)
3.3 Bei der Nutzung des Casinos
- Vollständiger Name und Ausweisdaten (gesetzlich vorgeschrieben)
- Geburtsdatum (Altersverifikation)
- Spielhistorie und Transaktionsdaten
- Ein- und Auszahlungsinformationen
- Daten zur Spielsuchtprävention (Selbstsperren, Limits)
- Videoüberwachungsdaten im Casinobereich
- Daten zu geldwäscherechtlichen Überprüfungen (gemäß GwG)
3.4 Bei der Nutzung unserer Kontaktformulare und des Kundendienstes
- Name und Vorname
- E-Mail-Adresse
- Telefonnummer (optional)
- Inhalt Ihrer Anfrage
- Zeitstempel der Kontaktaufnahme
3.5 Bei der Nutzung des Treueprogramms
- Mitgliedschaftsdaten und Kundennummer
- Punktestand und Transaktionshistorie
- Präferenzen und Nutzungsgewohnheiten
- Marketingeinwilligungen
3.6 Besondere Kategorien personenbezogener Daten
In bestimmten Fällen können wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeiten, insbesondere:
- Gesundheitsdaten (z. B. bei der Meldung von Allergien oder besonderen Bedürfnissen)
- Daten über Spielsucht oder Selbstausschlussmaßnahmen
Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).
4. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine entsprechende Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Im Einzelnen stützen wir uns auf folgende Rechtsgrundlagen:
4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, beispielsweise für den Empfang unseres Newsletters, für personalisierte Werbung oder für die Verwendung nicht notwendiger Cookies. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen. Dies betrifft insbesondere die Abwicklung von Zimmerbuchungen, die Erbringung unserer Hotel- und Casinoleistungen sowie die Abrechnung und Zahlungsabwicklung.
4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen. Dazu gehören insbesondere:
- Steuerrechtliche Aufbewahrungspflichten gemäß Abgabenordnung (AO) und Handelsgesetzbuch (HGB)
- Geldwäscherechtliche Identifizierungs- und Meldepflichten gemäß Geldwäschegesetz (GwG)
- Meldepflichten nach dem Bundesmeldegesetz (BMG)
- Glücksspielrechtliche Verpflichtungen nach dem Glücksspielstaatsvertrag (GlüStV)
- Sicherheitsrechtliche Anforderungen
4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)
Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beispielsweise in medizinischen Notfallsituationen während Ihres Aufenthalts in unserem Hotel.
4.5 Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO)
Soweit die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, beispielsweise im Rahmen glücksspielrechtlicher Aufsichtspflichten.
4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Unsere berechtigten Interessen umfassen insbesondere:
- Betrugsprävention und Sicherstellung der IT-Sicherheit
- Verbesserung unserer Dienstleistungen und unserer Website
- Direkte Werbung für ähnliche Produkte und Dienstleistungen (soweit gesetzlich zulässig)
- Videoüberwachung zum Schutz unserer Gäste, Mitarbeiter und unseres Eigentums
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Betrieb und Optimierung unserer Unternehmensprozesse
5. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
5.1 Bereitstellung und Betrieb unserer Website
- Technische Bereitstellung, Sicherheit und Stabilität der Website
- Erkennung und Abwehr von Cyberangriffen und Missbrauch
- Analyse des Nutzerverhaltens zur Verbesserung unserer Online-Präsenz
- Verwaltung von Cookie-Einstellungen und Nutzerpräferenzen
5.2 Buchung und Erbringung von Hotelleistungen
- Bearbeitung und Bestätigung von Zimmerbuchungen und Reservierungen
- Durchführung von Check-in und Check-out
- Verwaltung Ihres Aufenthalts und Ihrer Wünsche
- Abrechnung und Zahlungsabwicklung
- Kommunikation vor, während und nach Ihrem Aufenthalt
- Erfüllung der gesetzlichen Meldepflicht nach dem Bundesmeldegesetz
5.3 Betrieb des Casinos
- Identitätsprüfung und Altersverifikation
- Einhaltung glücksspielrechtlicher Vorschriften
- Durchführung von Maßnahmen zur Spielsuchtprävention
- Geldwäscheprävention und Terrorismusfinanzierungsbekämpfung
- Abwicklung von Transaktionen und Auszahlungen
- Sicherheit und Überwachung im Casinobereich
5.4 Kundenservice und Kommunikation
- Beantwortung Ihrer Anfragen und Beschwerden
- Bereitstellung von Informationen zu unseren Angeboten
- Bearbeitung von Reklamationen und Rückerstattungen
5.5 Marketing und Kundenbindung
- Versand von Newslettern und Werbemitteilungen (nur mit Ihrer Einwilligung)
- Personalisierung von Angeboten und Empfehlungen
- Betrieb unseres Treueprogramms
- Durchführung von Umfragen zur Kundenzufriedenheit
5.6 Rechtliche und regulatorische Anforderungen
- Erfüllung steuerrechtlicher Aufbewahrungspflichten
- Einhaltung aufsichtsrechtlicher Vorgaben
- Geltendmachung und Verteidigung von Rechtsansprüchen
- Zusammenarbeit mit Behörden auf deren rechtmäßige Anforderung hin
6. Weitergabe personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies gesetzlich erlaubt oder von Ihnen gestattet ist. Eine Weitergabe erfolgt insbesondere in folgenden Fällen:
6.1 Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten und mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Dazu gehören insbesondere:
- IT-Dienstleister und Hosting-Anbieter
- Zahlungsdienstleister und Kreditkartenunternehmen
- Buchungsplattformen und Reservierungssysteme
- E-Mail-Marketing-Dienstleister
- Anbieter von Analyse- und Tracking-Tools
- Druckereien und Versanddienstleister
6.2 Behörden und öffentliche Stellen
Wir sind in bestimmten Fällen gesetzlich verpflichtet, Ihre Daten an Behörden oder öffentliche Stellen zu übermitteln:
- Meldebehörden (gemäß Bundesmeldegesetz)
- Finanzbehörden (gemäß Abgabenordnung)
- Glücksspielaufsichtsbehörden (gemäß Glücksspielstaatsvertrag)
- Geldwäschebeauftragter und Strafverfolgungsbehörden (gemäß GwG)
- Polizei und Strafverfolgungsbehörden bei begründetem Verdacht auf strafbare Handlungen
6.3 Verbundene Unternehmen
Wir können Ihre Daten an mit uns verbundene Unternehmen übermitteln, soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist und eine entsprechende Rechtsgrundlage vorliegt.
6.4 Weitere Dritte mit Ihrer Einwilligung
Darüber hinaus werden Ihre Daten nur dann an Dritte weitergegeben, wenn Sie hierfür Ihre ausdrückliche Einwilligung erteilt haben.
6.5 Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nur, wenn:
- die Europäische Kommission ein angemessenes Schutzniveau für das jeweilige Land festgestellt hat (Angemessenheitsbeschluss gemäß Art. 45 DSGVO),
- geeignete Garantien nach Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln),
- eine Ausnahme gemäß Art. 49 DSGVO greift, oder
- Sie ausdrücklich eingewilligt haben.
Soweit wir Dienste von Drittanbietern nutzen, die eine Datenübermittlung in Drittländer beinhalten, informieren wir Sie im Rahmen der nachfolgenden Abschnitte zu den jeweiligen Diensten hierüber gesondert.
7. Speicherdauer und Datenlöschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Ablauf der Speicherdauer werden Ihre Daten routinemäßig gelöscht oder anonymisiert, sofern keine anderen Rechtsgrundlagen für eine weitere Verarbeitung bestehen.
Im Einzelnen gelten folgende Speicherfristen:
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Server-Logfiles und Website-Zugriffsdaten | 7 Tage (Sicherheitszwecke), danach Löschung oder Anonymisierung | Art. 6 Abs. 1 lit. f DSGVO |
| Buchungs- und Vertragsdaten (Hotel) | 10 Jahre nach Ende des Vertragsverhältnisses | § 147 AO, § 257 HGB |
| Rechnungs- und Zahlungsdaten | 10 Jahre | § 147 AO, § 257 HGB |
| Meldescheindaten (Hotelmeldepflicht) | 1 Jahr nach der Abreise | § 30 Bundesmeldegesetz (BMG) |
| Casinodaten und Spieltransaktionen | 5 Jahre nach Ablauf des Geschäftsjahres | GlüStV, § 8 GwG |
| Geldwäscherechtliche Identifikationsdaten | 5 Jahre nach Ende der Geschäftsbeziehung | § 8 Abs. 4 GwG |
| Videoüberwachungsdaten | 72 Stunden, bei konkretem Sicherheitsvorfall bis zu 30 Tage | Art. 6 Abs. 1 lit. f DSGVO, § 4 BDSG |
| Daten aus Kontaktanfragen | 3 Jahre nach Abschluss der Bearbeitung (Verjährungsfrist) | Art. 6 Abs. 1 lit. f DSGVO |
| Newsletter-Einwilligungen | Bis zum Widerruf, danach archiviert für 3 Jahre zum Nachweis der Einwilligung | Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG |
| Treueprogramm-Daten | Dauer der Mitgliedschaft, danach 3 Jahre | Art. 6 Abs. 1 lit. b DSGVO |
Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden Ihre Daten gelöscht oder derart anonymisiert, dass eine Identifizierung nicht mehr möglich ist. Soweit eine weitere Aufbewahrung im Einzelfall erforderlich ist (z. B. zur Durchsetzung oder Abwehr von Rechtsansprüchen), behalten wir uns das Recht vor, die Daten bis zum Abschluss des jeweiligen Verfahrens aufzubewahren.
9. Analyse- und Tracking-Tools
9.1 Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (für Nutzer in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die dadurch erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des EWR gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Erhebung und Verarbeitung Ihrer Daten durch Google Analytics verhindern, indem Sie Ihre Einwilligung über unser Cookie-Tool widerrufen oder das Browser-Add-on von Google nutzen: https://tools.google.com/dlpage/gaoptout .
Für die Übermittlung von Daten in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy .
10. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit gegenüber uns geltend machen:
10.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Ihre Rechte.
10.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
10.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben) und keine Ausnahme nach Art. 17 Abs. 3 DSGVO eingreift.
10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen).
10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
10.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
10.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
| Behörde | Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) |
| Anschrift | Holstenstraße 98, 24103 Kiel |
| Telefon | +49 431 988-1200 |
| mail@datenschutzzentrum.de | |
| Website | www.datenschutzzentrum.de |
11. Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Zu den von uns eingesetzten Schutzmaßnahmen gehören insbesondere:
- Verschlüsselte Datenübertragung mittels SSL/TLS-Technologie
- Zugangskontrollen und Authentifizierungsverfahren
- Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
- Verschlüsselte Datenspeicherung
- Pseudonymisierung und Anonymisierung von Daten wo möglich
- Regelmäßige Schulungen unserer Mitarbeiter im Umgang mit personenbezogenen Daten
- Notfall- und Wiederherstellungskonzepte
Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
12. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Soweit wir Profiling-Maßnahmen einsetzen (z. B. im Rahmen des Treueprogramms oder für personalisierte Angebote), erfolgt dies stets unter Einbeziehung menschlicher Überprüfung und auf Basis Ihrer Einwilligung oder eines berechtigten Interesses.
13. Videoüberwachung
Unser Hotel- und Casinobetrieb ist mit Videoüberwachungsanlagen ausgestattet. Die Videoüberwachung erfolgt zum Schutz unserer Gäste, Mitarbeiter und unseres Eigentums sowie zur Aufrechterhaltung der Sicherheit und zur Beweissicherung bei Vorfällen. Die Überwachung erfolgt ausschließlich in öffentlich zugänglichen Bereichen unserer Einrichtung; Sanitäranlagen, Umkleidebereiche und andere sensible Bereiche sind von der Überwachung ausgenommen.
Rechtsgrundlage für die Videoüberwachung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Sicherheit unserer Einrichtung) in Verbindung mit § 4 BDSG sowie glücksspielrechtlichen Anforderungen. Die Videoaufzeichnungen werden in der Regel nach 72 Stunden gelöscht, sofern sie nicht zur Verfolgung eines konkreten Sicherheitsvorfalls benötigt werden. Auf entsprechende Anfragen von Strafverfolgungsbehörden werden Aufzeichnungen nach Maßgabe der gesetzlichen Vorschriften herausgegeben.
Auf die Videoüberwachung wird durch entsprechende Hinweisschilder an den überwachten Bereichen hingewiesen.
14. Besondere Hinweise zur Datenverarbeitung im Casinobetrieb
14.1 Identifizierungspflicht
Als Betreiber eines Casinos sind wir gemäß den Vorschriften des Glücksspielstaatsvertrags (GlüStV) und des Geldwäschegesetzes (GwG) verpflichtet, die Identität unserer Gäste zu überprüfen und zu dokumentieren. Dies umfasst die Erhebung und Aufbewahrung von Lichtbildausweisdaten sowie die Durchführung von Risikoprüfungen.
14.2 Spielsuchtprävention
Wir sind gesetzlich verpflichtet, Maßnahmen zur Prävention von Glücksspielsucht zu ergreifen. Dazu gehört der Betrieb eines übergreifenden Sperrsystems (OASIS). Daten von gesperrten Personen werden an das zentrale Spielersperrsystem übermittelt und dort gespeichert. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem GlüStV.
14.3 Geldwäscheprävention
Im Rahmen unserer geldwäscherechtlichen Verpflichtungen sind wir gegebenenfalls verpflichtet, Transaktionen zu melden und Informationen an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) oder Strafverfolgungsbehörden weiterzugeben. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem GwG.
16. Links zu anderen Websites
Unsere Website kann Links zu Websites Dritter enthalten. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Websites und übernehmen hierfür keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Websites zu lesen.
17. Datenschutz für Minderjährige
Unsere Dienstleistungen richten sich nicht an Kinder oder Jugendliche unter 18 Jahren. Insbesondere der Casinobetrieb ist Personen unter 18 Jahren gesetzlich untersagt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis erlangen, dass Daten von Minderjährigen erhoben wurden, werden diese unverzüglich gelöscht.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen, geänderte Dienstleistungen oder geänderte Datenverarbeitungsvorgänge anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website unter www.rivercrestworks.com . Bei wesentlichen Änderungen werden wir Sie durch eine entsprechende Benachrichtigung auf unserer Website oder per E-Mail informieren.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.
19. Kontakt und Ausübung Ihrer Rechte
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte geltend machen möchten oder sonstige datenschutzrechtliche Anliegen haben, wenden Sie sich bitte an uns:
| Verantwortlicher | Rivercrest Works GmbH |
| Datenschutzbeauftragter | The Data Protection Officer |
| Postanschrift | Strandallee 45, 23683 Scharbeutz, Schleswig-Holstein, Deutschland |
| info@rivercrestworks.com | |
| Website | www.rivercrestworks.com |
Für eine zügige Bearbeitung Ihres Anliegens bitten wir Sie, Ihre Anfrage per E-Mail einzureichen und dabei Ihren vollständigen Namen sowie, falls bekannt, Ihre Kundennummer oder Buchungsnummer anzugeben. Wir bearbeiten Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb von einem Monat nach Eingang (Art. 12 Abs. 3 DSGVO). Bei komplexen oder einer Vielzahl von Anfragen können wir diese Frist um weitere zwei Monate verlängern; wir werden Sie in diesem Fall entsprechend informieren.
Die Inanspruchnahme Ihrer Rechte ist für Sie grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, ein angemessenes Entgelt zu verlangen oder die Bearbeitung der Anfrage abzulehnen (Art. 12 Abs. 5 DSGVO).
15. Social-Media-Präsenzen
Wir betreiben Präsenzen in sozialen Netzwerken. Bei Ihrem Besuch unserer Social-Media-Profile können Daten über Sie erhoben und an die Betreiber der jeweiligen Plattformen übermittelt werden. Wir haben keinen Einfluss auf die Datenerhebung und -nutzung durch die Plattformbetreiber. Bitte informieren Sie sich in den Datenschutzrichtlinien der jeweiligen Plattformen über den Umfang und die Zwecke der Datenverarbeitung. Soweit wir als gemeinsam Verantwortliche mit dem Plattformbetreiber anzusehen sind, werden wir Sie über eine entsprechende Vereinbarung (z. B. Page-Insights-Zusatz von Meta) informieren.