Datenschutzerklärung

Zuletzt aktualisiert: Juni 2025

Wir bei Virellangrandestate nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und schützen, wenn Sie unsere Website virellangrandestate.com besuchen oder unsere Hotel- und Casino-Dienstleistungen in Anspruch nehmen.

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

3. Erhobene personenbezogene Daten

Je nach Art Ihrer Interaktion mit unserem Hotel, unserem Casino und unserer Website erheben und verarbeiten wir verschiedene Kategorien personenbezogener Daten:

3.1 Daten, die Sie uns direkt mitteilen

  • Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Ausweisnummer (Reisepass oder Personalausweis)
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
  • Buchungsdaten: Anreise- und Abreisedatum, Zimmerpräferenzen, Anzahl der Gäste, besondere Anfragen
  • Zahlungsdaten: Kreditkarten- oder Debitkartendaten, Bankverbindungsdaten, Rechnungsadresse (Zahlungsdaten werden verschlüsselt und sicher verarbeitet)
  • Treueprogramm-Daten: Mitgliedsnummer, Punktestand, Präferenzen und Verlauf eingelöster Prämien
  • Casino-Daten: Spielerprofil, Spielverlauf, Ein- und Auszahlungen, Limits für verantwortungsvolles Spielen, Selbstausschlussanträge
  • Kommunikationsdaten: Nachrichten und Anfragen über Kontaktformulare, E-Mails oder Telefonanrufe
  • Gesundheitsbezogene Daten: Allergien, Behinderungen oder besondere medizinische Bedürfnisse, soweit freiwillig angegeben (besondere Kategorie gemäß Art. 9 DSGVO)

3.2 Automatisch erhobene Daten

  • Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Gerätekennungen
  • Nutzungsdaten: Besuchte Seiten, Verweildauer, Klickpfade, Referrer-URL, Datum und Uhrzeit des Besuchs
  • Cookie-Daten: Informationen, die durch Cookies, Web-Beacons und ähnliche Tracking-Technologien gespeichert werden
  • Standortdaten: Ungefähre geografische Lage auf Basis der IP-Adresse

3.3 Von Dritten erhaltene Daten

  • Daten von Buchungsplattformen und Reisebüros (z. B. Booking.com, Expedia)
  • Daten von Zahlungsdienstleistern zur Betrugsprävention
  • Daten aus öffentlich zugänglichen Quellen zur Einhaltung von Geldwäschebekämpfungs- und Know-Your-Customer-Anforderungen (AML/KYC)
  • Daten von Social-Media-Plattformen, wenn Sie sich über Social Login anmelden

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen auf Ihre Anfrage hin durchzuführen. Dies gilt insbesondere für:

  • Bearbeitung von Hotelreservierungen und Check-in/Check-out-Vorgänge
  • Verwaltung von Casino-Konten und Spieltransaktionen
  • Bearbeitung von Zahlungen und Rückerstattungen
  • Bereitstellung von Zimmerservice und Zusatzleistungen
  • Treueprogramm-Verwaltung

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, einschließlich:

  • Meldepflichten nach dem Bundesmeldegesetz (BMG) für Hotelgäste
  • Steuerrechtliche Aufbewahrungspflichten gemäß Abgabenordnung (AO) und HGB
  • Pflichten nach dem Geldwäschegesetz (GwG) und zur AML/KYC-Überprüfung
  • Anforderungen des Glücksspielstaatsvertrags (GlüStV) einschließlich Spielerschutz, Altersverifikation und Selbstausschluss
  • Pflichten zur Buchführung und Rechnungslegung

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich, sofern Ihre Interessen nicht überwiegen:

  • Betrugsprävention und Sicherstellung der Sicherheit unserer Einrichtungen und IT-Systeme
  • Videoüberwachung (CCTV) in öffentlichen Bereichen des Hotels und Casinos zum Schutz von Eigentum und Personen
  • Verbesserung unserer Website und Dienstleistungen durch Nutzungsanalyse
  • Direktmarketing an bestehende Kunden (mit Widerspruchsrecht)
  • Verwaltung und Lösung von Rechtsstreitigkeiten
  • Netzwerk- und Informationssicherheit

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern wir Ihre ausdrückliche Einwilligung eingeholt haben, verarbeiten wir Ihre Daten auf dieser Grundlage für:

  • Newsletter und Marketingkommunikation per E-Mail
  • Nicht essentielle Cookies und ähnliche Tracking-Technologien
  • Personalisierte Werbung und Profilbildung für Marketingzwecke
  • Verarbeitung besonderer Kategorien von Daten (z. B. Gesundheitsdaten für Zugänglichkeitsanforderungen)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.5 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann die Verarbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich sein, beispielsweise in medizinischen Notfallsituationen während des Aufenthalts.

4.6 Öffentliches Interesse (Art. 6 Abs. 1 lit. e DSGVO)

In bestimmten Fällen kann die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, insbesondere bei der Zusammenarbeit mit Strafverfolgungsbehörden auf gesetzliche Anforderung hin.

5. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Hotelbetrieb und Gästeservice

  • Bearbeitung und Bestätigung von Reservierungen und Buchungen
  • Durchführung des Check-in und Check-out
  • Bereitstellung von Zimmer- und Concierge-Services
  • Bearbeitung von Gästeanfragen und Beschwerden
  • Verwaltung von Spa-, Restaurant- und sonstigen Einrichtungsbuchungen
  • Erfüllung melderechtlicher Pflichten gemäß Bundesmeldegesetz

5.2 Casinobetrieb

  • Erstellung und Verwaltung von Spielerkonten
  • Altersverifikation und Identitätsprüfung (KYC)
  • Verarbeitung von Ein- und Auszahlungen
  • Umsetzung von Maßnahmen zum verantwortungsvollen Spielen, einschließlich Einsatz- und Verlustlimits
  • Verwaltung von Selbstausschlussanträgen und Spielersperrregistern
  • Einhaltung der Anforderungen des Glücksspielstaatsvertrags

5.3 Zahlungsabwicklung und Finanzverwaltung

  • Bearbeitung von Kreditkarten-, Debitkarten- und sonstigen Zahlungstransaktionen
  • Rechnungsstellung und Buchführung
  • Betrugserkennung und -prävention
  • Einhaltung steuerrechtlicher Aufbewahrungspflichten

5.4 Marketing und Kommunikation

  • Versand von Informationen über Sonderangebote, Veranstaltungen und Neuigkeiten (mit Ihrer Einwilligung oder auf Basis berechtigter Interessen bei Bestandskunden)
  • Personalisierung von Inhalten und Angeboten auf unserer Website
  • Durchführung von Kundenzufriedenheitsumfragen
  • Verwaltung von Treueprogrammen und Prämienpunkten

5.5 Sicherheit und Compliance

  • Videoüberwachung in öffentlichen Bereichen zur Sicherheit von Gästen und Personal
  • Zugangskontrollen für Hotelbereiche und das Casino
  • Geldwäscheprävention (AML) und Einhaltung des GwG
  • Zusammenarbeit mit Behörden auf gesetzliche Anforderung hin

5.6 Website-Betrieb und Verbesserung

  • Technischer Betrieb und Sicherung unserer Website
  • Analyse des Nutzerverhaltens zur Verbesserung der Nutzererfahrung
  • Verwaltung von Cookie-Präferenzen
  • Behebung technischer Fehler und Störungen

6. Datenweitergabe und Empfänger

Wir geben Ihre personenbezogenen Daten nur in den nachfolgend beschriebenen Fällen weiter. Eine Weitergabe zu anderen Zwecken findet ohne Ihre ausdrückliche Einwilligung nicht statt.

6.1 Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten und mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen haben:

  • IT-Dienstleister: Hosting, Cloud-Dienste, Datenbankbetrieb und Cybersicherheit
  • Zahlungsdienstleister: Kreditkartenverarbeiter, Banken und Zahlungsgateway-Anbieter
  • Buchungsplattformen: Online-Reisebüros und Buchungssysteme (z. B. Booking.com, Expedia, GDS-Systeme)
  • Marketingdienstleister: E-Mail-Marketing-Plattformen, CRM-Systeme und Analyse-Tools
  • Sicherheitsdienstleister: Betreiber von Videoüberwachungssystemen und Zugangskontrollen
  • Druckerei- und Versanddienstleister: für postalische Kommunikation

6.2 Selbständige Verantwortliche

  • Behörden und Aufsichtsbehörden: Meldebehörden, Steuerbehörden, Glücksspielaufsichtsbehörden und Strafverfolgungsbehörden, soweit gesetzlich verpflichtend
  • Finanzinstitute: Für die Rückbuchungsbearbeitung und Betrugsuntersuchungen
  • Rechtsberater und Wirtschaftsprüfer: Im Rahmen von Rechtsstreitigkeiten oder gesetzlich vorgeschriebenen Prüfungen
  • Spielersperrregister: OASIS oder vergleichbare Sperrsysteme gemäß gesetzlicher Verpflichtung

6.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme, Unternehmensumstrukturierung oder eines Verkaufs von Vermögenswerten können Ihre Daten an den oder die übernehmenden Rechtsnachfolger übertragen werden. Wir werden Sie über solche Übertragungen in geeigneter Weise informieren.

6.4 Internationale Datentransfers

Einige unserer Dienstleister können sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden. In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, entweder durch:

  • Einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO
  • Standarddatenschutzklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Verbindliche unternehmensinterne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO
  • Ihre ausdrückliche Einwilligung für spezifische Übertragungen gemäß Art. 49 DSGVO

Auf Anfrage stellen wir Ihnen Kopien der getroffenen Schutzmaßnahmen zur Verfügung.

7. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Nach Ablauf der Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie helfen uns, die Funktionalität unserer Website sicherzustellen und diese zu verbessern.

8.1 Arten von Cookies

  • Technisch notwendige Cookies: Diese Cookies sind für den ordnungsgemäßen Betrieb der Website unbedingt erforderlich (z. B. Session-Cookies, Warenkorb-Cookies). Sie werden auf Basis unserer berechtigten Interessen gesetzt.
  • Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionen und eine Personalisierung, wie das Speichern Ihrer Sprachpräferenzen oder Anmeldedaten. Sie werden nur mit Ihrer Einwilligung gesetzt.
  • Analyse-Cookies: Diese Cookies ermöglichen uns, das Nutzerverhalten auf unserer Website zu analysieren und zu verstehen, um unsere Angebote zu verbessern (z. B. Google Analytics). Sie werden nur mit Ihrer Einwilligung gesetzt.
  • Marketing-Cookies: Diese Cookies werden eingesetzt, um Ihnen personalisierte Werbung anzuzeigen und den Erfolg von Werbekampagnen zu messen. Sie werden nur mit Ihrer Einwilligung gesetzt.

8.2 Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Präferenzzentrum auf der Website anpassen. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu, die Sie jederzeit gegenüber uns geltend machen können:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, Auskunft über diese Daten sowie eine Kopie der Daten zu erhalten. Die Auskunft umfasst unter anderem die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer und die Herkunft der Daten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, die Daten aber weiter benötigt werden, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Wenn wir Ihre Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Eingang Ihres Widerspruchs werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 53 1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

Sie haben auch das Recht, eine Beschwerde bei der Datenschutzbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsortes oder des Ortes des mutmaßlichen Verstoßes einzureichen.

9.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wenn wir automatisierte Entscheidungsprozesse einsetzen, die rechtliche Auswirkungen auf Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen (z. B. im Casino-Bereich zur Betrugsprävention), haben Sie das Recht, eine menschliche Überprüfung dieser Entscheidung zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Zu unseren Sicherheitsmaßnahmen gehören unter anderem:

  • SSL/TLS-Verschlüsselung für die Übertragung von Daten auf unserer Website
  • Verschlüsselung gespeicherter sensibler Daten, insbesondere Zahlungsdaten
  • Zugangskontrollsysteme und rollenbasierte Zugriffsrechte
  • Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
  • Schulung und Sensibilisierung unserer Mitarbeiter im Datenschutz
  • Verfahren zur Erkennung, Meldung und Behandlung von Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO
  • Physische Zugangssicherung für Serverräume und Archivbereiche

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen. Sofern ein hohes Risiko für Sie besteht, werden wir Sie direkt informieren.

11. Datenschutz für Minderjährige

Unsere Casino-Dienstleistungen und Teile unserer Hotel-Angebote sind ausschließlich für Personen ab 18 Jahren zugänglich. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren für Casino-Zwecke. Wir führen Altersverifikationsmaßnahmen durch, um die Einhaltung dieser Anforderung sicherzustellen.

Wenn wir feststellen, dass wir personenbezogene Daten einer minderjährigen Person ohne elterliche Einwilligung erhoben haben, werden wir diese Daten unverzüglich löschen. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind Daten an uns übermittelt hat, können uns unter info@virellangrandestate.com kontaktieren.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Verarbeitungspraktiken, neuen gesetzlichen Anforderungen oder sonstigen Entwicklungen Rechnung zu tragen. Die aktualisierte Datenschutzerklärung wird auf unserer Website unter virellangrandestate.com veröffentlicht.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung betreffen, werden wir Sie in geeigneter Weise informieren, beispielsweise per E-Mail oder durch einen auffälligen Hinweis auf unserer Website. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um stets über den aktuellen Stand informiert zu sein.

Das Datum der letzten Überarbeitung ist am Anfang dieser Datenschutzerklärung angegeben.

14. Kontakt und Ausübung Ihrer Rechte

Für alle Fragen, Anliegen oder die Ausübung Ihrer Datenschutzrechte können Sie uns auf folgendem Wege kontaktieren:

Bitte stellen Sie Anfragen zur Ausübung Ihrer Datenschutzrechte schriftlich per E-Mail oder Post. Um Ihre Identität zu verifizieren und Ihre Anfrage zügig bearbeiten zu können, bitten wir Sie, folgende Angaben zu machen:

  • Ihren vollständigen Namen und Ihre Kontaktdaten
  • Das spezifische Recht, das Sie ausüben möchten
  • Einen Nachweis Ihrer Identität (z. B. Kopie eines amtlichen Ausweisdokuments)
  • Soweit relevant, Ihre Kunden- oder Buchungsnummer

Wir werden Ihre Anfrage in der Regel innerhalb von einem Monat beantworten. Bei komplexen oder zahlreichen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren werden.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, eine angemessene Gebühr zu verlangen oder die Anfrage abzulehnen, wobei wir Ihnen die Gründe hierfür mitteilen werden.