1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne der DSGVO und anderer anwendbarer Datenschutzgesetze ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten (DSB) ernannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

3. Erhobene personenbezogene Daten

Je nach Art Ihrer Interaktion mit unserer Website und unseren Dienstleistungen erheben wir unterschiedliche Kategorien personenbezogener Daten. Nachfolgend finden Sie eine detaillierte Übersicht:

3.1 Daten, die Sie uns direkt mitteilen

• Identifikationsdaten: Vollständiger Name, Geburtsdatum, Geschlecht, Nationalität
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Reservierungs- und Buchungsdaten: An- und Abreisedaten, Zimmerkategorie, Anzahl der Gäste, besondere Wünsche und Präferenzen
• Zahlungsdaten: Kreditkarten- oder Debitkarteninformationen, Rechnungsadresse, Transaktionsdaten (Kartendetails werden verschlüsselt und nicht dauerhaft gespeichert)
• Ausweisdaten: Reisepassnummer oder Personalausweisnummer (gesetzlich vorgeschrieben gemäß österreichischem Meldegesetz)
• Konto- und Profildaten: Benutzername, Passwort (verschlüsselt), Treueprogramm-Mitgliedschaftsdaten
• Kommunikationsdaten: Inhalte Ihrer Anfragen, Beschwerden, Feedback und Korrespondenz mit uns
• Casinobezogene Daten: Spielerprofil, Spielhistorie, Einsätze und Gewinne, Selbstausschlussangaben sowie Daten zur Einhaltung von Geldwäschevorschriften (gemäß GwG)

3.2 Daten, die automatisch erhoben werden

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennung
• Nutzungsdaten: Besuchte Seiten, Verweildauer, Klickpfade, Referrer-URLs
• Cookie-Daten: Sitzungscookies, persistente Cookies, Präferenzcookies und Analyse-Cookies (siehe Abschnitt 9)
• Standortdaten: Ungefährer Standort basierend auf der IP-Adresse
• Protokolldaten: Serverprotokolle, Fehlermeldungen, Zugriffszeitstempel

3.3 Daten aus Drittquellen

• Buchungsplattformen: Daten von Reisevermittlern wie Booking.com, Expedia oder ähnlichen Portalen
• Zahlungsdienstleister: Bestätigungs- und Betrugserkennungsdaten
• Soziale Netzwerke: Öffentliche Profildaten, sofern Sie sich über Social-Login-Funktionen anmelden
• Behörden: Daten zur Erfüllung rechtlicher Verpflichtungen im Bereich Geldwäschebekämpfung und Glücksspielregulierung

3.4 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen verarbeiten wir besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere:

• Gesundheitsdaten: Informationen über Allergien oder diätetische Anforderungen, die Sie uns bei der Buchung mitteilen, sowie barrierefreiheitsbezogene Anfragen
• Biometrische Daten: Im Rahmen unserer Sicherheitsüberwachung (Videoüberwachung) zur Gefahrenabwehr

Die Verarbeitung dieser Daten erfolgt ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Erfüllung rechtlicher Verpflichtungen (Art. 9 Abs. 2 lit. b DSGVO), soweit dies gesetzlich zulässig ist.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich dann, wenn eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO vorliegt:

4.1 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, dient diese als Rechtsgrundlage. Dies gilt insbesondere für:

• Den Versand von Marketingmitteilungen und Newslettern
• Die Verwendung nicht notwendiger Cookies und Tracking-Technologien
• Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten)
• Die Zusendung personalisierter Angebote und Werbemaßnahmen

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4.2 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen. Dies umfasst:

• Bearbeitung und Bestätigung Ihrer Hotelreservierungen und Buchungen
• Abwicklung von Zahlungstransaktionen
• Erbringung von Hotel- und Gastronomiedienstleistungen während Ihres Aufenthalts
• Verwaltung Ihres Gästekontos und Treueprogramms
• Beantwortung von Anfragen vor, während und nach Ihrem Aufenthalt

4.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen:

• Meldepflicht gegenüber Behörden gemäß österreichischem Meldegesetz (MeldeG)
• Aufbewahrungspflichten gemäß österreichischer Bundesabgabenordnung (BAO) und dem Unternehmensgesetzbuch (UGB)
• Pflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung gemäß Glücksspielgesetz (GSpG) und Finanzmarkt-Geldwäschegesetz (FM-GwG)
• Identitätsüberprüfung (KYC – Know Your Customer) für Casinobesucher
• Spielerschutzmaßnahmen gemäß GSpG, einschließlich Selbstausschluss und Spielsuchtprävention
• Steuerrechtliche Melde- und Aufzeichnungspflichten

4.4 Schutz lebenswichtiger Interessen – Art. 6 Abs. 1 lit. d DSGVO

In Ausnahmesituationen kann eine Verarbeitung erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beispielsweise:

• Im medizinischen Notfall während Ihres Aufenthalts
• Bei unmittelbarer Gefahr für die Sicherheit von Personen im Hotel oder Casino

4.5 Öffentliches Interesse – Art. 6 Abs. 1 lit. e DSGVO

Soweit wir Aufgaben im öffentlichen Interesse wahrnehmen oder in Ausübung öffentlicher Gewalt handeln, kann diese Rechtsgrundlage zur Anwendung kommen, insbesondere:

• Bei der Zusammenarbeit mit Strafverfolgungsbehörden im Rahmen behördlicher Ermittlungen
• Bei der Erfüllung von Meldepflichten gegenüber der Österreichischen Glücksspielaufsichtsbehörde

4.6 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte überwiegen:

• Verbesserung und Optimierung unserer Website und Dienstleistungen
• Betrugsprävention und Sicherstellung der IT-Sicherheit
• Videoüberwachung zur Sicherheit von Gästen, Mitarbeitern und Eigentum
• Direktmarketing gegenüber bestehenden Kunden (unter Berücksichtigung von Widerspruchsrechten)
• Durchsetzung und Verteidigung rechtlicher Ansprüche
• Interne Unternehmensanalysen und Berichterstattung
• Verwaltung von Gruppenunternehmensaktivitäten

5. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

5.1 Hoteldienstleistungen

• Bearbeitung, Bestätigung und Verwaltung von Zimmerreservierungen
• Check-in und Check-out-Abwicklung
• Erfüllung besonderer Wünsche (z. B. Zimmerpräferenzen, Zimmerservice)
• Rechnungsstellung und Zahlungsabwicklung
• Kommunikation vor, während und nach dem Aufenthalt
• Verwaltung von Treueprogrammen und Mitgliedschaften

5.2 Casinobetrieb

• Registrierung und Verifizierung von Casinobesuchern
• Einhaltung gesetzlicher Glücksspielvorschriften gemäß GSpG
• Durchführung von Maßnahmen zur Spielsuchtprävention und zum Spielerschutz
• Identitäts- und Altersverifikation (Mindestalter 18 Jahre)
• Verarbeitung von Spieltransaktionen und Auszahlungen
• Einhaltung von Geldwäschevorschriften (AML/KYC)
• Verwaltung von Selbstausschlüssen und Spiellimits

5.3 Betrieb der Website

• Bereitstellung und Sicherung unserer Website und Online-Dienste
• Verarbeitung von Online-Buchungen und Anfragen
• Analyse des Nutzerverhaltens zur Verbesserung der Benutzererfahrung
• Fehlerbehebung und technischer Support

5.4 Marketing und Kommunikation

• Versand von Newslettern und Werbemitteilungen (nur mit Einwilligung)
• Personalisierte Angebote basierend auf Ihren Präferenzen und Ihrer Buchungshistorie
• Durchführung von Kundenzufriedenheitsumfragen
• Verwaltung von Treueprogrammen und Sonderangeboten

5.5 Sicherheit und Compliance

• Videoüberwachung in öffentlichen Bereichen des Hotels und Casinos
• Zutrittskontrolle zu sicherheitsrelevanten Bereichen
• Betrugserkennung und -prävention
• Einhaltung rechtlicher und regulatorischer Verpflichtungen

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nicht ohne Rechtsgrundlage an Dritte weiter. Eine Weitergabe erfolgt ausschließlich in den folgenden Fällen:

6.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die Daten in unserem Auftrag verarbeiten und mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen haben:

• IT- und Cloud-Dienstleister: Hosting, Serverinfrastruktur, E-Mail-Dienste
• Zahlungsabwickler: Kreditkartenunternehmen, Banken, Online-Zahlungsdienste
• Buchungsplattformen: Reisevermittler und Online-Buchungsportale
• Marketingdienstleister: E-Mail-Marketing-Plattformen, Werbedienstleister
• Analyse-Dienstleister: Anbieter von Web-Analyse-Tools
• Sicherheitsdienstleister: Sicherheitsunternehmen für Hotel- und Casinobetrieb

6.2 Behörden und Strafverfolgungsbehörden

Wir geben personenbezogene Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Abwehr von Gefahren oder zur Strafverfolgung erforderlich ist:

• Österreichische Meldebehörden gemäß Meldegesetz
• Österreichische Glücksspielaufsichtsbehörde (Finanzmarktaufsicht – FMA)
• Steuerbehörden (Finanzamt Österreich)
• Strafverfolgungsbehörden und Gerichte im Rahmen gesetzlicher Pflichten
• Geldwäschemeldestelle (A-FIU – Anti-Financial Intelligence Unit) im begründeten Verdachtsfall

6.3 Geschäftspartner

In bestimmten Fällen können Daten an folgende Geschäftspartner übermittelt werden:

• Versicherungsgesellschaften im Rahmen von Versicherungsleistungen
• Rechtsanwälte und Steuerberater zur Rechtsdurchsetzung und Compliance
• Kooperationspartner für gemeinsame Dienstleistungsangebote (nur mit Ihrer Einwilligung)

6.4 Übermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn:

• Die Europäische Kommission ein angemessenes Datenschutzniveau für das Empfängerland festgestellt hat (Angemessenheitsbeschluss gemäß Art. 45 DSGVO)
• Geeignete Garantien gemäß Art. 46 DSGVO vorliegen, insbesondere durch EU-Standardvertragsklauseln (SCCs)
• Ihre ausdrückliche Einwilligung vorliegt (Art. 49 Abs. 1 lit. a DSGVO)

Auf Anfrage stellen wir Ihnen eine Kopie der eingesetzten Standardvertragsklauseln zur Verfügung.

7. Speicherfristen und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Ablauf der Speicherfrist werden die Daten sicher gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu. Zur Ausübung dieser Rechte können Sie uns jederzeit unter privacy@joriraresorthouse.com kontaktieren. Wir werden Ihren Antrag innerhalb von einem Monat nach Eingang bearbeiten. Bei komplexen oder mehrfachen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden.

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Ihre weiteren Rechte.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden")

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• Die Daten für die ursprünglichen Verarbeitungszwecke nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage vorliegt
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe bestehen
• Die Daten unrechtmäßig verarbeitet wurden

Bitte beachten Sie, dass dieses Recht durch gesetzliche Aufbewahrungspflichten eingeschränkt sein kann.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung)
• Die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen
• Wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag basiert und automatisiert erfolgt.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO basiert. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Widerspruch gegen Direktmarketing: Soweit wir Ihre Daten für Direktmarketingzwecke verarbeiten, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Die Verarbeitung wird daraufhin umgehend eingestellt.

8.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer Daten auf einer Einwilligung basiert, haben Sie das Recht, diese Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

8.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige österreichische Datenschutzbehörde ist:

8.9 Recht, nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Soweit wir solche automatisierten Verfahren einsetzen, informieren wir Sie gesondert darüber und gewähren Ihnen das Recht auf Einholung menschlicher Überprüfung.

9. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihre Präferenzen zu speichern, die Funktionalität der Website sicherzustellen und Nutzungsanalysen durchzuführen.

9.1 Arten von Cookies

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie Navigation, Sicherheit und Zugang zu geschützten Bereichen. Sie können nicht deaktiviert werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen).
• Funktionale Cookies: Diese Cookies ermöglichen es, Ihre Präferenzen wie Sprache oder Region zu speichern und verbessern so Ihre Benutzererfahrung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).
• Analyse-Cookies: Diese Cookies helfen uns, die Nutzung der Website zu analysieren und zu verstehen, wie Besucher mit unserer Website interagieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).
• Marketing-Cookies: Diese Cookies werden verwendet, um Ihnen personalisierte Werbung anzuzeigen und Marketingkampagnen zu optimieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).

9.2 Cookie-Verwaltung

Bei Ihrem ersten Besuch auf unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung zur Verwendung nicht notwendiger Cookies gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Präferenzzentrum anpassen oder Cookies über die Einstellungen Ihres Browsers verwalten und löschen.

Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Zu diesen Maßnahmen gehören insbesondere:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen auf unserer Website
• Verschlüsselung von Zahlungsdaten gemäß PCI-DSS-Standard
• Zugriffskontrollsysteme und rollenbasierte Berechtigungen für Mitarbeiter
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Pseudonymisierung und Anonymisierung von Daten, wo möglich
• Schulungen unserer Mitarbeiter im Bereich Datenschutz und Datensicherheit
• Incident-Response-Verfahren für Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO

Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich und die zuständige Datenschutzbehörde innerhalb von 72 Stunden informieren.

11. Minderjährige und Jugendschutz

Unsere Website und unsere Casinodienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass wir versehentlich Daten von Personen unter 18 Jahren erhoben haben, werden diese unverzüglich gelöscht.

Wenn Sie als Erziehungsberechtigter Kenntnis davon haben, dass Ihr Kind uns personenbezogene Daten mitgeteilt hat, wenden Sie sich bitte umgehend an uns unter privacy@joriraresorthouse.com.

12. Social-Media-Präsenzen und externe Links

Unsere Website kann Links zu Social-Media-Plattformen und externen Websites enthalten. Wenn Sie diesen Links folgen, gelten die Datenschutzrichtlinien der jeweiligen Anbieter. Wir haben keinen Einfluss auf die Datenverarbeitung durch Drittanbieter und übernehmen hierfür keine Verantwortung.

Wir empfehlen Ihnen, die Datenschutzerklärungen aller von Ihnen besuchten Websites sorgfältig zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenschutzpraktiken, gesetzlicher Anforderungen oder betrieblicher Gegebenheiten zu berücksichtigen. Die aktualisierte Version wird auf unserer Website veröffentlicht und gilt ab dem Datum ihrer Veröffentlichung. Bei wesentlichen Änderungen werden wir Sie gesondert informieren, beispielsweise per E-Mail oder durch einen deutlichen Hinweis auf unserer Website.

Das Datum der letzten Aktualisierung dieser Datenschutzerklärung ist oben auf dieser Seite angegeben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

14. Kontakt und Ausübung Ihrer Rechte

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder wenn Sie eine Datenschutzverletzung melden möchten, wenden Sie sich bitte an uns:

Wir werden Ihren Antrag innerhalb von einem Monat nach Eingang bearbeiten. In begründeten Ausnahmefällen können wir diese Frist um weitere zwei Monate verlängern, worüber wir Sie unter Angabe der Gründe vorab informieren werden.

Um sicherzustellen, dass wir Ihre Anfrage korrekt zuordnen können, bitten wir Sie, Ihren vollständigen Namen und Ihre Kontaktdaten sowie eine kurze Beschreibung Ihres Anliegens in Ihrer Anfrage anzugeben. Zur Verifikation Ihrer Identität können wir gegebenenfalls zusätzliche Informationen anfordern.