Datenschutzerklärung

Zuletzt aktualisiert: Juni 2025

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und speichern, wenn Sie unsere Website northgrovystudio.com besuchen oder unsere Dienstleistungen als Hotel und Casino in Anspruch nehmen.

1. Verantwortlicher (Data Controller)

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

3. Erhobene personenbezogene Daten

Je nach Art Ihrer Interaktion mit unserem Hotel, unserem Casino und unserer Website erheben wir unterschiedliche Kategorien personenbezogener Daten.

3.1 Beim Besuch unserer Website

• IP-Adresse und ungefährer Standort
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und verweildauer
• Cookie-Daten (siehe Abschnitt Cookies)

3.2 Bei Zimmerreservierungen und Hotelbuchungen

• Vor- und Nachname
• Geburtsdatum
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift)
• Staatsangehörigkeit und Reisepassnummer (gesetzlich vorgeschrieben)
• Anreise- und Abreisedatum
• Anzahl der Gäste und Zimmerpräferenzen
• Zahlungsdaten (Kreditkartendaten, Bankverbindung)
• Besondere Anfragen und Vorlieben
• Treueprogramm-Mitgliedsnummer

3.3 Bei der Nutzung unserer Casinodienste

• Amtlicher Lichtbildausweis (Personalausweis, Reisepass, Führerschein)
• Vor- und Nachname, Geburtsdatum, Geburtsort
• Wohnanschrift und Kontaktdaten
• Spielaktivitätsdaten und Transaktionshistorie
• Finanzdaten zur Erfüllung von Geldwäschebekämpfungsanforderungen (AML)
• Politisch exponierte Personen (PEP)-Status
• Selbstausschluss- und Spielerschutz-Informationen
• Videoüberwachungsdaten (CCTV)

3.4 Bei der Kommunikation mit uns

• Name und Kontaktinformationen
• Inhalt Ihrer Anfrage oder Nachricht
• Kommunikationsverlauf

3.5 Besondere Kategorien personenbezogener Daten

In bestimmten Situationen, beispielsweise bei der Bearbeitung von Sonderwünschen für Gäste mit eingeschränkter Mobilität oder besonderen Ernährungsanforderungen, können wir Gesundheitsdaten verarbeiten. Dies erfolgt ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder soweit dies zur Erfüllung unserer vertraglichen Verpflichtungen notwendig ist.

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, dient diese als Rechtsgrundlage. Dies betrifft insbesondere:

• Den Versand von Newslettern und Marketingmitteilungen
• Die Verwendung nicht essenzieller Cookies
• Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten)
• Die Nutzung Ihrer Daten für personalisierte Angebote

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich, um einen Vertrag zu erfüllen, dessen Vertragspartei Sie sind, oder um vorvertragliche Maßnahmen auf Ihre Anfrage hin durchzuführen. Dies umfasst:

• Bearbeitung Ihrer Hotelreservierungen und Buchungsbestätigungen
• Abwicklung von Zahlungen
• Bereitstellung von Hotel- und Casinodiensten
• Beantwortung von Kundenanfragen
• Verwaltung Ihres Gastkontos und Treueprogramms

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen. Dies betrifft insbesondere:

• Meldepflichten nach dem österreichischen Meldegesetz (Gästemeldung)
• Steuerliche Aufbewahrungspflichten gemäß der österreichischen Bundesabgabenordnung (BAO)
• Geldwäschebekämpfungsvorschriften (AML/KYC) gemäß dem österreichischen Glücksspielgesetz und dem Finanzmarkt-Geldwäschegesetz (FM-GwG)
• Anforderungen des österreichischen Glücksspielgesetzes (GSpG), insbesondere bezüglich Spielerschutz und Selbstausschluss
• Buchführungs- und Bilanzierungspflichten

4.4 Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmesituationen, in denen der Schutz lebenswichtiger Interessen einer Person auf dem Spiel steht – etwa bei medizinischen Notfällen während des Hotelaufenthalts – können wir personenbezogene Daten auf dieser Grundlage verarbeiten.

4.5 Öffentliches Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir im Rahmen von Aufgaben tätig werden, die im öffentlichen Interesse liegen oder in Ausübung öffentlicher Gewalt erfolgen, die uns übertragen wurde, stützen wir die Verarbeitung auf diese Grundlage. Dies kann die Zusammenarbeit mit Behörden bei der Bekämpfung von Geldwäsche und Terrorismusfinanzierung umfassen.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen oder der eines Dritten, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen. Unsere berechtigten Interessen umfassen:

• Betrugsprävention und Sicherheit unserer Einrichtungen und Gäste
• Videoüberwachung (CCTV) in öffentlichen Bereichen des Hotels und Casinos
• Verbesserung unserer Dienstleistungen und Gästeerfahrung
• Direkte Marketingkommunikation an bestehende Kunden
• Netzwerk- und Informationssicherheit
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Interne Verwaltungszwecke innerhalb des Unternehmens

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

5.1 Hotelbetrieb

• Entgegennahme und Verwaltung von Zimmerreservierungen
• Check-in und Check-out-Abwicklung
• Bereitstellung von Zimmer- und Zusatzleistungen
• Rechnungsstellung und Zahlungsabwicklung
• Verwaltung von Gästekonten und -präferenzen
• Bearbeitung von Beschwerden und Sonderwünschen
• Erfüllung gesetzlicher Meldepflichten

5.2 Casinobetrieb

• Identitätsprüfung und Altersverifikation
• Einhaltung der AML/KYC-Vorschriften
• Verwaltung von Spielerkonten
• Aufzeichnung von Spieltransaktionen
• Sicherstellung des Spielerschutzes und Selbstausschlussprogramme
• Betrugsprävention und -erkennung

5.3 Sicherheit

• Videoüberwachung zur Sicherheit von Gästen und Personal
• Schutz vor Diebstahl, Betrug und anderen Straftaten
• IT-Sicherheit und Schutz unserer Systeme

5.4 Marketing und Kommunikation

• Versand von Newslettern und Sonderangeboten (nur mit Einwilligung)
• Personalisierte Kommunikation und maßgeschneiderte Angebote
• Verwaltung von Treueprogrammen
• Durchführung von Kundenzufriedenheitsumfragen

5.5 Betriebliche Verbesserung

• Analyse der Website-Nutzung zur Verbesserung unseres Online-Angebots
• Qualitätssicherung und Serviceverbesserung
• Statistische Auswertungen (in anonymisierter Form)

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Ein Cookie ist eine kleine Datei, die auf Ihrem Endgerät gespeichert wird. Wir unterscheiden zwischen folgenden Cookie-Kategorien:

6.1 Notwendige Cookies

Diese Cookies sind für den technischen Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Seite und den Zugang zu gesicherten Bereichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

6.2 Analyse-Cookies

Diese Cookies ermöglichen uns die Analyse der Nutzung unserer Website, um deren Leistung und Benutzerfreundlichkeit zu verbessern. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6.3 Marketing-Cookies

Marketing-Cookies werden verwendet, um Ihnen relevante Werbeanzeigen zu zeigen und die Wirksamkeit unserer Werbekampagnen zu messen. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Präferenzcenter auf unserer Website anpassen oder Ihren Browser so konfigurieren, dass Cookies abgelehnt oder gelöscht werden. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Website einschränken kann.

7. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich zulässig oder erforderlich ist. Empfänger können folgende Kategorien umfassen:

7.1 Interne Weitergabe

Ihre Daten werden intern nur an diejenigen Mitarbeiter und Abteilungen weitergegeben, die diese für die Erfüllung ihrer Aufgaben benötigen (Need-to-know-Prinzip).

7.2 Auftragsverarbeiter

Wir beauftragen externe Dienstleister, die Daten in unserem Auftrag verarbeiten. Diese sind vertraglich gebunden und dürfen Daten nur für die vereinbarten Zwecke nutzen. Dazu gehören:

• IT-Dienstleister und Cloud-Computing-Anbieter
• Zahlungsabwicklungsdienstleister
• Buchungsplattformen und Reservierungssysteme
• E-Mail-Marketing-Dienstleister
• Websiteanalysedienste (z. B. Google Analytics)
• Sicherheitsdienstleister

7.3 Behörden und öffentliche Stellen

Wir übermitteln Daten an Behörden, soweit wir dazu gesetzlich verpflichtet sind, z. B.:

• Meldebehörden (Gästeregistrierung gemäß österreichischem Meldegesetz)
• Steuerbehörden (Finanzamt) gemäß steuerrechtlichen Vorschriften
• Glücksspielaufsichtsbehörden (Bundesministerium für Finanzen)
• Strafverfolgungsbehörden bei begründetem Verdacht auf Straftaten
• Finanzmeldestelle (A-FIU) gemäß AML-Vorschriften

7.4 Geschäftspartner

In bestimmten Fällen können wir Ihre Daten mit Geschäftspartnern teilen, beispielsweise:

• Reisebüros und Buchungsagenturen (zur Abwicklung Ihrer Buchung)
• Versicherungsgesellschaften (im Schadensfall)
• Rechtsberater und Wirtschaftsprüfer

7.5 Drittlandübermittlungen

Sofern personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules)
• Sonstige geeignete Garantien gemäß Art. 46 DSGVO

Auf Anfrage stellen wir Ihnen weitere Informationen zu den entsprechenden Garantien zur Verfügung.

8. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist oder solange gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Speicherfrist werden die Daten sicher gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen folgende Rechte zu. Sie können diese jederzeit durch eine formlose Anfrage an uns geltend machen:

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Wenn dies der Fall ist, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen, wie z. B. die Verarbeitungszwecke, die Datenkategorien, die Empfänger und die geplante Speicherdauer.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dieses Recht gilt nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte Voraussetzungen vorliegen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit ohne Angabe von Gründen zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

9.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in Österreich ist:

• Österreichische Datenschutzbehörde (DSB)
• Barichgasse 40–42, 1030 Wien, Österreich
• Telefon: +43 1 52 152-0
• E-Mail: dsb@dsb.gv.at
• Website: www.dsb.gv.at

Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

9.9 Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Sollte dies in Zukunft der Fall sein, werden wir Sie darüber gesondert informieren und Ihnen die entsprechenden Rechte gemäß Art. 22 DSGVO gewähren.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu unseren Sicherheitsmaßnahmen gehören unter anderem:

• SSL/TLS-Verschlüsselung für die Datenübertragung auf unserer Website
• Verschlüsselung sensibler Daten in unseren Datenbanken
• Zugriffskontrollen und Authentifizierungsverfahren
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Schulung und Sensibilisierung unserer Mitarbeiter
• Physische Sicherheitsmaßnahmen in unseren Einrichtungen

Im Falle einer Datenpanne, die zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und Sie, soweit erforderlich, unverzüglich informieren.

11. Besondere Hinweise für Casinogäste

11.1 Spielerschutz und verantwortungsvolles Spielen

Gemäß dem österreichischen Glücksspielgesetz (GSpG) sind wir verpflichtet, Maßnahmen zum Schutz der Spieler zu ergreifen. Dies umfasst die Verarbeitung personenbezogener Daten zum Zweck der Erkennung und Prävention von Spielsucht sowie die Verwaltung von Selbstausschlüssen.

11.2 Selbstausschluss

Wenn Sie sich selbst vom Spielen ausschließen, wird Ihr Selbstausschlussstatus in einem zentralen Register gespeichert und an andere lizenzierte Spielanbieter weitergegeben, soweit dies gesetzlich vorgesehen ist. Diese Verarbeitung dient Ihrem Schutz und erfolgt auf Grundlage einer rechtlichen Verpflichtung.

11.3 Identitätsprüfung (KYC)

Aufgrund unserer Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung sind wir gesetzlich verpflichtet, Ihre Identität zu verifizieren und entsprechende Unterlagen aufzubewahren. Diese Pflichten ergeben sich aus dem FM-GwG und dem GSpG und können nicht abgelehnt werden.

11.4 Videoüberwachung im Casino

In allen Spielbereichen unseres Casinos besteht eine Videoüberwachung, die sowohl zur Sicherheit als auch zur Einhaltung regulatorischer Anforderungen erfolgt. Hinweisschilder sind an allen überwachten Bereichen angebracht. Aufzeichnungen werden gemäß den gesetzlichen Anforderungen aufbewahrt.

12. Links zu anderen Websites

Unsere Website kann Links zu externen Websites Dritter enthalten. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Websites und übernehmen keine Verantwortung dafür. Wir empfehlen Ihnen, die Datenschutzerklärungen aller von Ihnen besuchten Websites zu lesen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen unseres Angebots sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter northgrovystudio.com abrufbar. Wesentliche Änderungen werden wir Ihnen gegenüber in geeigneter Weise kommunizieren, beispielsweise per E-Mail oder durch einen deutlichen Hinweis auf unserer Website.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Umgang mit Ihren Daten informiert zu bleiben.

14. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte geltend machen möchten oder sonstige datenschutzrechtliche Anliegen haben, wenden Sie sich bitte an uns:

Verantwortlicher

Datenschutzbeauftragter

Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen, Ihre Kontaktdaten und eine genaue Beschreibung Ihres Anliegens an. Wir werden Ihre Anfrage gemäß den gesetzlichen Vorgaben bearbeiten, in der Regel innerhalb von einem Monat. In komplexen Fällen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren werden.

Zur Überprüfung Ihrer Identität können wir Sie bitten, entsprechende Nachweise vorzulegen, um sicherzustellen, dass Daten nur an die berechtigte Person herausgegeben werden.