1. Verantwortlicher (Datenverantwortlicher)

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten (DSB) bestellt. Sie können unseren Datenschutzbeauftragten unter folgenden Kontaktdaten erreichen:

Unser Datenschutzbeauftragter steht Ihnen für alle Fragen im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten zur Verfügung.

3. Erhobene personenbezogene Daten

Im Rahmen der Nutzung unserer Website, der Inanspruchnahme unserer Hotel- und Casinoleistungen sowie der Kommunikation mit uns erheben wir verschiedene Kategorien personenbezogener Daten. Im Folgenden stellen wir Ihnen diese Kategorien im Detail vor:

3.1 Bestandsdaten und Identifikationsdaten

• Vorname und Nachname
• Geburtsdatum und Geburtsort
• Staatsangehörigkeit
• Lichtbildausweis (Kopie des Personalausweises oder Reisepasses) – insbesondere für den Casinobetrieb und die gesetzlich vorgeschriebene Altersverifikation
• Geschlecht (sofern angegeben)
• Passwort (verschlüsselt) für Online-Konten

3.2 Kontaktdaten

• Postanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer(n)
• Faxnummer (sofern angegeben)

3.3 Buchungs- und Aufenthaltsdaten

• An- und Abreisedatum
• Zimmertyp und Zimmernummer
• Anzahl der Gäste und Mitreisende
• Sonderwünsche und Präferenzen (z. B. Nichtraucherzimmer, Allergien, Diätwünsche)
• Buchungskanal und Buchungsnummer
• Aufenthaltsverlauf und frühere Buchungen

3.4 Zahlungs- und Finanzdaten

• Kreditkarten- und Debitkartendaten (Kartentyp, Karteninhaber, Kartennummer – teilweise maskiert, Ablaufdatum)
• Bankverbindungsdaten (IBAN, BIC) bei Überweisungen
• Rechnungsanschrift
• Transaktionshistorie und Zahlungsbelege
• Angaben zu Casino-Transaktionen (Ein- und Auszahlungen, Spielguthaben)

3.5 Casino- und Spielerdaten

• Spielerregistrierungsdaten und Spieler-ID
• Spielhistorie und Spielverhalten (gespielte Spiele, Einsätze, Gewinne und Verluste)
• Angaben zur Selbstsperre oder Spielerlimitierung gemäß den Anforderungen des Glücksspielstaatsvertrags
• Daten zur Verifizierung der Volljährigkeit
• Daten zur Einhaltung der Geldwäscheprävention (AML) gemäß dem Geldwäschegesetz (GwG)
• SCHUFA- oder sonstige Bonitätsauskünfte (sofern gesetzlich zulässig und erforderlich)

3.6 Nutzungsdaten und technische Daten

• IP-Adresse (in anonymisierter oder vollständiger Form)
• Browser-Typ und -Version
• Betriebssystem und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und URLs (Referrer)
• Übertragene Datenmenge
• Cookie-Daten und ähnliche Tracking-Technologien (vgl. Abschnitt 8)
• Sitzungsdauer und Klickverhalten

3.7 Kommunikationsdaten

• Inhalt und Metadaten von E-Mails, Briefen, Faxnachrichten und Telefonaten
• Anfragen über Kontaktformulare
• Chat-Protokolle (sofern ein Live-Chat angeboten wird)
• Bewertungen und Feedback, die Sie uns übermitteln

3.8 Besondere Kategorien personenbezogener Daten

In bestimmten Fällen können wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten, insbesondere:

• Gesundheitsdaten: z. B. bei der Meldung von Allergien im Rahmen von Restaurantbesuchen oder bei der Inanspruchnahme von Wellness- und Spa-Angeboten sowie bei der Nutzung des barrierefreien Zugangs.
• Daten zum Spielverhalten: Im Rahmen des verantwortungsvollen Glücksspiels können Daten über problematisches Spielverhalten verarbeitet werden.

Die Verarbeitung dieser besonderen Datenkategorien erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 9 Abs. 2 lit. b DSGVO) oder zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c DSGVO).

3.9 Daten aus Videokameraüberwachung

In unserem Hotel und Casino betreiben wir zu Sicherheitszwecken Videoüberwachungsanlagen in öffentlich zugänglichen Bereichen. Entsprechende Hinweisschilder sind vor Ort angebracht. Die Aufzeichnungen werden grundsätzlich nach 72 Stunden automatisch überschrieben, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Jede Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, ist diese Einwilligung die Rechtsgrundlage für die jeweilige Verarbeitung. Dies gilt beispielsweise für:

• Den Versand von Marketingnachrichten und Newslettern per E-Mail, SMS oder Post
• Die Verarbeitung von Cookies und ähnlichen Tracking-Technologien zu Analyse- und Marketingzwecken
• Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten)
• Die Erstellung personalisierter Angebote und Profile

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Richten Sie hierzu eine Nachricht an privacy@royalcairnresort.com. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

4.2 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihren Antrag hin erfolgen. Hierzu zählen insbesondere:

• Abwicklung von Hotelbuchungen, Zimmerzuweisungen und Check-in/Check-out-Prozessen
• Erbringung von Restaurant-, Spa- und sonstigen Hoteldienstleistungen
• Durchführung von Casino-Dienstleistungen und Verwaltung von Spielerkonten
• Bearbeitung von Zahlungen, Rechnungsstellung und Buchhaltung
• Beantwortung von Anfragen und Bereitstellung von Kundensupport
• Abwicklung von Stornierungen und Rückerstattungen

4.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen. Hierzu gehören insbesondere:

• Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten (z. B. gemäß HGB, AO)
• Einhaltung der Anforderungen des Geldwäschegesetzes (GwG) und der damit verbundenen Identifizierungspflichten
• Einhaltung des Glücksspielstaatsvertrags (GlüStV) einschließlich der Anforderungen an die Altersverifikation und das Sperrsystem
• Meldepflichten gegenüber Steuerbehörden, Strafverfolgungsbehörden und Aufsichtsbehörden
• Einhaltung der Meldepflichten nach dem Bundesmeldegesetz (BMG) für Hotelgäste
• Einhaltung von Sicherheitsanforderungen für den Casinobetrieb

4.4 Lebenswichtige Interessen – Art. 6 Abs. 1 lit. d DSGVO

In Ausnahmefällen kann die Verarbeitung Ihrer personenbezogenen Daten zum Schutz lebenswichtiger Interessen von Ihnen oder einer anderen natürlichen Person erforderlich sein, insbesondere im Notfall (z. B. bei einem medizinischen Notfall während Ihres Aufenthalts).

4.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse – Art. 6 Abs. 1 lit. e DSGVO

In bestimmten Fällen, insbesondere im Zusammenhang mit der staatlich lizenzierten Casinotätigkeit, kann die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

4.6 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen, stützen wir die Verarbeitung auf diese Rechtsgrundlage. Unsere berechtigten Interessen umfassen insbesondere:

• Verbesserung und Optimierung unserer Website und unserer Dienstleistungen
• Betrieb und Aufrechterhaltung der IT-Sicherheit und Netzwerksicherheit
• Verhinderung und Aufdeckung von Betrug, Missbrauch und anderen illegalen Handlungen
• Durchführung von Videoüberwachung zum Schutz unserer Mitarbeiter, Gäste und unseres Eigentums
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen
• Durchführung von Marktforschung und statistischen Analysen (anonymisiert oder pseudonymisiert)
• Direkte Werbung gegenüber Bestandskunden für ähnliche eigene Produkte und Dienstleistungen
• Verwaltung und Verbesserung unseres Treueprogramms

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

5.1 Bereitstellung von Hotel- und Casinoleistungen

• Bearbeitung und Verwaltung von Hotelreservierungen und -buchungen
• Check-in- und Check-out-Prozesse einschließlich der gesetzlich vorgeschriebenen Gästemeldung
• Erbringung von Zimmer-, Restaurant-, Spa-, Wellness- und sonstigen Hoteldienstleistungen
• Registrierung von Casinomitgliedern und Verwaltung von Spielerkonten
• Durchführung von Casinospielen und -transaktionen
• Implementierung von Maßnahmen zum verantwortungsvollen Glücksspiel (Spielerschutz, Sperrsysteme, Einsatzlimits)

5.2 Vertragsabschluss und -abwicklung

• Erstellung, Verwaltung und Abwicklung von Verträgen
• Zahlungsabwicklung und Rechnungsstellung
• Bearbeitung von Stornierungen, Umbuchungen und Rückerstattungen

5.3 Kommunikation und Kundenservice

• Beantwortung von Anfragen, Beschwerden und Feedback
• Versand von Buchungsbestätigungen, Erinnerungen und Aufenthaltshinweisen
• Bereitstellung von Kundensupport und Concierge-Diensten

5.4 Einhaltung gesetzlicher Verpflichtungen

• Identifizierung und Verifizierung von Casinogästen gemäß GwG und GlüStV
• Einhaltung steuerrechtlicher Aufbewahrungs- und Meldepflichten
• Meldung von Verdachtsfällen an zuständige Behörden (z. B. Finanzkriminalamt)
• Umsetzung von Anforderungen des nationalen Sperrsystems (OASIS) für problematische Spieler

5.5 Marketing und Kundenbindung

• Versand von Newslettern, Sonderangeboten und Aktionen (mit Ihrer Einwilligung)
• Verwaltung und Verbesserung unseres Treueprogramms
• Personalisierung von Angeboten und Kommunikation basierend auf Ihren Präferenzen
• Durchführung von Umfragen zur Kundenzufriedenheit
• Werbung in sozialen Medien und auf Drittplattformen (mit Ihrer Einwilligung)

5.6 Sicherheit und Betrug

• Erkennung, Verhinderung und Aufdeckung von Betrug, Geldwäsche und anderen illegalen Aktivitäten
• Videoüberwachung zur Sicherung von Personen und Eigentum
• IT-Sicherheit und Schutz unserer Systeme vor unbefugtem Zugriff

5.7 Analyse und Verbesserung

• Analyse der Nutzung unserer Website und unserer digitalen Angebote
• Verbesserung unserer Dienstleistungen, Angebote und der Benutzererfahrung
• Statistische Auswertungen und Marktforschung (in anonymisierter Form)

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht ohne Ihre Einwilligung an Dritte weiter. Eine Weitergabe erfolgt jedoch in den folgenden Fällen:

6.1 Auftragsverarbeiter

Wir setzen externe Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein, die Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern haben wir Auftragsverarbeitungsverträge abgeschlossen. Zu diesen Dienstleistern gehören unter anderem:

• IT-Dienstleister und Cloud-Anbieter (Hosting, Serverinfrastruktur)
• Zahlungsdienstleister und Kreditkartenunternehmen
• Buchungsplattformen und Reservierungssysteme (z. B. Property Management Systeme)
• E-Mail-Marketing- und CRM-Dienstleister
• Webanalyse- und Tracking-Dienstleister
• Druckereien und Postdienstleister für den Versand von Korrespondenz
• Sicherheitsdienstleister

6.2 Behörden und Strafverfolgungsorgane

Wir sind verpflichtet, Ihre Daten auf behördliche oder gerichtliche Anordnung hin an zuständige Behörden weiterzugeben. Dies betrifft insbesondere:

• Steuerbehörden (z. B. Finanzämter)
• Polizei und Strafverfolgungsbehörden
• Glücksspielaufsichtsbehörden (z. B. Gemeinsame Glücksspielbehörde der Länder – GGL)
• Geldwäschebehörden (z. B. Financial Intelligence Unit – FIU)
• Meldebehörden (z. B. im Rahmen der gesetzlichen Hotelmeldepflicht)

6.3 Verbundene Unternehmen

Sofern wir Teil einer Unternehmensgruppe sind, können wir Ihre Daten an verbundene Unternehmen weitergeben, soweit dies für die Erbringung unserer Leistungen erforderlich ist und auf einer geeigneten Rechtsgrundlage beruht.

6.4 Geschäftspartner und Kooperationspartner

In bestimmten Fällen geben wir Ihre Daten an Geschäftspartner weiter, z. B. an Reisebüros, Buchungsportale oder Tourismusorganisationen, sofern dies für die Erbringung der von Ihnen angeforderten Leistung erforderlich ist.

6.5 Drittländer und internationale Datenübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nur, wenn:

• ein Angemessenheitsbeschluss der EU-Kommission für das betreffende Drittland vorliegt (Art. 45 DSGVO),
• geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. EU-Standarddatenschutzklauseln),
• eine der in Art. 49 DSGVO genannten Ausnahmen greift (z. B. Ihre ausdrückliche Einwilligung oder die Erfüllung eines Vertrags).

Auf Anfrage informieren wir Sie gerne über die im Einzelfall eingesetzten Garantien.

7. Dauer der Datenspeicherung (Aufbewahrungsfristen)

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder anonymisiert, sofern keine anderen gesetzlichen Verpflichtungen entgegenstehen.

Die wichtigsten Aufbewahrungsfristen im Überblick:

Sofern Sie Ihr Recht auf Löschung ausüben (vgl. Abschnitt 9.3), prüfen wir, ob dem Löschbegehren gesetzliche Aufbewahrungspflichten entgegenstehen. In diesem Fall wird die Verarbeitung der betreffenden Daten eingeschränkt, bis die Aufbewahrungsfrist abgelaufen ist.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihr Gerät beim nächsten Besuch wiederzuerkennen und Ihnen eine bessere Benutzererfahrung zu bieten.

8.1 Arten von Cookies

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugriff auf sichere Bereiche der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Präferenz-Cookies (Funktions-Cookies): Diese Cookies ermöglichen es der Website, sich an Ihre Entscheidungen (z. B. Spracheinstellung, Region) zu erinnern und verbesserte, persönlichere Funktionen bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Analyse-Cookies (Statistik-Cookies): Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym gesammelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing-Cookies (Targeting-Cookies): Diese Cookies werden verwendet, um Ihnen relevante Werbeanzeigen anzuzeigen und Ihre Interessen zu verfolgen. Sie können auch von Drittanbietern (z. B. sozialen Netzwerken) gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.2 Verwaltung von Cookies

Beim ersten Besuch unserer Website werden Sie über unser Cookie-Banner um Ihre Einwilligung für nicht notwendige Cookies gebeten. Sie können Ihre Einwilligung jederzeit über unser Cookie-Präferenz-Center widerrufen oder anpassen, das Sie über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website erreichen.

Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.

8.3 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um eine Analyse Ihrer Nutzung unserer Website zu ermöglichen. Die dadurch erzeugten Informationen über Ihre Nutzung unserer Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics mit der IP-Anonymisierungsfunktion (IP-Masking), sodass Ihre IP-Adresse vor der Übertragung innerhalb von Mitgliedstaaten der EU oder anderen Vertragsstaaten des EWR gekürzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO umfangreiche Rechte zu. Wir verpflichten uns, Ihre Anfragen innerhalb von einem Monat nach Eingang zu beantworten. In komplexen Fällen oder bei einer Vielzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden; in diesem Fall werden wir Sie über die Verlängerung informieren.

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen: Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger oder Empfängerkategorien, geplante Speicherdauer, Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung, Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden")

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus anderen in Art. 17 Abs. 3 DSGVO genannten Gründen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der Daten wird von Ihnen bestritten (für die Dauer der Überprüfung).
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung.
• Wir benötigen die Daten für die Zwecke der Verarbeitung nicht länger, Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO basiert, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für Direktwerbezwecke verarbeiten.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsortes wenden.

9.9 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir setzen keine vollständig automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Soweit wir Profiling-Techniken einsetzen (z. B. zur Personalisierung von Angeboten), geschieht dies immer unter Einbeziehung menschlicher Überprüfung.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu unseren Sicherheitsmaßnahmen gehören unter anderem:

• SSL/TLS-Verschlüsselung für die Datenübertragung auf unserer Website
• Verschlüsselung gespeicherter Daten (insbesondere sensibler Daten)
• Zugriffskontrollen und Berechtigungsmanagement
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Mitarbeiterschulungen zum Datenschutz und zur Informationssicherheit
• Abschluss von Auftragsverarbeitungsverträgen mit allen externen Dienstleistern
• Pseudonymisierung und Anonymisierung von Daten, wo möglich
• Implementierung eines Datenschutz-Managementsystems

Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

11. Social-Media-Präsenzen

Wir betreiben Präsenzen in sozialen Netzwerken. Wenn Sie diese Seiten besuchen, werden von den jeweiligen Plattformbetreibern möglicherweise Daten über Sie erhoben und verarbeitet. Für die dortige Datenverarbeitung ist der jeweilige Plattformbetreiber verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Plattformen zu lesen.

Unsere Social-Media-Seiten nutzen wir auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation mit Nutzern und Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

12. Links zu externen Websites

Unsere Website kann Links zu externen Websites Dritter enthalten. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Websites und übernehmen hierfür keine Verantwortung. Bitte lesen Sie die Datenschutzerklärungen dieser externen Seiten, wenn Sie diese besuchen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern, um Änderungen in unseren Datenschutzpraktiken, rechtlichen Anforderungen oder sonstigen Faktoren widerzuspiegeln. Die aktuelle Version ist stets auf unserer Website unter www.royalcairnresort.com abrufbar und trägt das Datum der letzten Aktualisierung.

Bei wesentlichen Änderungen werden wir Sie auf geeignetem Wege informieren, z. B. durch einen Hinweis auf unserer Website oder per E-Mail.

14. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder sonstige datenschutzbezogene Anliegen haben, wenden Sie sich bitte an uns:

Bitte stellen Sie bei der Kontaktaufnahme sicher, dass Sie sich ausreichend identifizieren, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können. Wir werden Ihre Anfrage gemäß Art. 12 DSGVO in der Regel innerhalb von einem Monat kostenlos bearbeiten.

Im Fall einer schriftlichen Anfrage fügen Sie bitte eine Kopie eines geeigneten Identitätsnachweises bei, um die Bearbeitung Ihrer Anfrage zu erleichtern und missbräuchliche Zugriffe zu verhindern.