Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Anfragen in datenschutzrechtlichen Angelegenheiten richten Sie bitte per E-Mail an die oben angegebene Adresse mit dem Betreff „Datenschutz".

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen konkreten, festgelegten und legitimen Zweck erforderlich ist. Wir erheben grundsätzlich nur die Daten, die für den jeweiligen Verarbeitungszweck notwendig sind (Datensparsamkeit). Alle Mitarbeitenden, die Zugang zu personenbezogenen Daten haben, sind zur Vertraulichkeit verpflichtet. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Bereitstellung der Website und Protokolldaten

Bei jedem Aufruf unserer Website werden durch den auf Ihrem Endgerät genutzten Browser automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden vorübergehend in sogenannten Server-Protokolldateien gespeichert. Dabei werden folgende Daten erhoben:

• IP-Adresse des anfragenden Endgeräts (in anonymisierter Form nach Ablauf der Sitzung)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts sowie der Name Ihres Zugangsproviders
• Übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, die technisch einwandfreie Bereitstellung und Absicherung unserer Website zu gewährleisten. Protokolldaten werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

3.2 Kontakt- und Anfragedaten

Wenn Sie über das Kontaktformular, per E-Mail oder auf anderem elektronischem Wege Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben. Je nach Art der Anfrage können dies folgende Daten sein:

• Vor- und Nachname
• E-Mail-Adresse
• Betreff und Inhalt Ihrer Nachricht
• Datum und Uhrzeit der Anfrage
• Ggf. weitere freiwillig mitgeteilte Angaben

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertragsverhältnisses dient, oder gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Kundenanfragen. Anfragedaten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder ein laufendes Vertragsverhältnis einer früheren Löschung entgegensteht.

3.3 Zimmerreservierungsanfragen

Wenn Sie über unsere Website eine Zimmerreservierung anfragen oder vornehmen, erheben wir die hierfür notwendigen Daten. Zu diesen zählen typischerweise:

• Vollständiger Name (ggf. Name weiterer Gäste)
• E-Mail-Adresse
• Gewünschter Anreise- und Abreisetermin
• Zimmerkategorie und Anzahl der Gäste
• Besondere Wünsche oder Anforderungen, die Sie uns freiwillig mitteilen
• Zahlungsrelevante Daten im Umfang, der zur Absicherung oder Abwicklung der Buchung erforderlich ist
• Rechnungs- und Korrespondenzanschrift (soweit angegeben)

Die Verarbeitung dieser Daten ist gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Beherbergungsvertrages erforderlich. Soweit steuerrechtliche oder handelsrechtliche Aufbewahrungsfristen bestehen (in der Regel zehn Jahre gemäß §§ 238, 257 HGB sowie § 147 AO), werden die betreffenden Daten für diesen Zeitraum aufbewahrt.

3.4 Daten im Zusammenhang mit dem Kasinobetrieb

Unser Hotel verfügt über einen Kasinobereich, dessen Nutzung Personen ab einem Mindestalter von 18 Jahren vorbehalten ist. Soweit Sie über unsere Website Informationen zu Kasinoangeboten anfragen oder sich für einen Besuch anmelden möchten, verarbeiten wir die von Ihnen dabei angegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage und zur Erfüllung unserer gesetzlichen Pflichten, insbesondere zur Altersverifikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den einschlägigen glücksspielrechtlichen Vorschriften sowie Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Verpflichtung besteht.

4. Cookies und Einwilligungsmanagement

4.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Ihren Browser bei einem erneuten Besuch wiederzuerkennen und bestimmte Einstellungen oder Informationen zu speichern. Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies, für die wir Ihre Einwilligung einholen.

4.2 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb unserer Website unerlässlich. Sie ermöglichen grundlegende Funktionen wie die Navigation auf der Website und den Zugang zu gesicherten Bereichen. Diese Cookies werden ohne Ihre gesonderte Einwilligung auf Grundlage von § 25 Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie Art. 6 Abs. 1 lit. f DSGVO gesetzt. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

4.3 Optionale Cookies und Einwilligungspflicht

Für Cookies, die nicht technisch notwendig sind — etwa Cookies für Analyse- oder Marketingzwecke — holen wir Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Beim ersten Besuch unserer Website werden Sie über ein Einwilligungsbanner über die eingesetzten Cookie-Kategorien informiert und können gezielt auswählen, welchen Kategorien Sie zustimmen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Einstellungen können Sie über die Cookie-Einstellungen in der Fußzeile unserer Website anpassen.

4.4 Übersicht der Cookie-Kategorien

4.5 Gerätekennungen und ähnliche Technologien

Neben Cookies können wir technologisch ähnliche Verfahren einsetzen, etwa Local Storage oder Sitzungsspeicher. Diese Technologien unterliegen denselben datenschutzrechtlichen Anforderungen wie Cookies. Soweit ihre Nutzung nicht technisch notwendig ist, holen wir Ihre Einwilligung ein.

5. Zwecke und Rechtsgrundlagen der Verarbeitung im Überblick

Die nachfolgende Tabelle gibt einen zusammenfassenden Überblick über die wesentlichen Verarbeitungsvorgänge, die damit verfolgten Zwecke und die jeweiligen Rechtsgrundlagen.

6. Empfänger personenbezogener Daten

6.1 Interne Empfänger

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Mitarbeitenden Zugang zu Ihren personenbezogenen Daten, die diese zur Erfüllung der jeweiligen Aufgaben benötigen.

6.2 Auftragsverarbeiter

Wir setzen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die sicherstellen, dass Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Zu den Kategorien von Auftragsverarbeitern gehören:

• Anbieter von IT-Infrastruktur und Webhosting
• Anbieter von Reservierungs- und Buchungssystemen
• E-Mail- und Kommunikationsdienstleister
• Anbieter von Website-Analyse-Werkzeugen (sofern und soweit Sie eingewilligt haben)
• Zahlungsabwicklungsdienstleister

6.3 Sonstige Empfänger

Eine Übermittlung Ihrer personenbezogenen Daten an weitere Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Kreditkartenunternehmen bei Zahlungen), Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen berechtigt sind. An Behörden oder andere öffentliche Stellen übermitteln wir personenbezogene Daten nur im Rahmen zwingender gesetzlicher Auskunftspflichten.

7. Übermittlung personenbezogener Daten in Drittländer

Unsere Datenverarbeitung findet grundsätzlich innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) statt. Sofern einzelne von uns eingesetzte Dienstleister Daten in Länder außerhalb der EU bzw. des EWR übermitteln oder dort verarbeiten, stellen wir durch geeignete Garantien sicher, dass ein dem europäischen Standard entsprechendes Schutzniveau eingehalten wird. Zu diesen Garantien zählen insbesondere:

• Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO für das jeweilige Empfängerland
• Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) gemäß Art. 47 DSGVO

Auf Anfrage stellen wir Ihnen weitere Informationen zu den im Einzelfall eingesetzten Garantien zur Verfügung. Wenden Sie sich hierzu bitte an: info@ferovianregalhotel.com.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorgeben. Sobald der Zweck der Verarbeitung entfallen ist und keine gesetzliche Aufbewahrungspflicht mehr besteht, werden Ihre Daten routinemäßig gelöscht oder anonymisiert.

Die wesentlichen Aufbewahrungsfristen im Überblick:

9. Datensicherheit

Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Verfälschung zu schützen. Zu den von uns eingesetzten Schutzmaßnahmen gehören unter anderem:

• Verschlüsselung der Datenübertragung zwischen Ihrem Browser und unseren Servern mittels TLS-Protokoll (erkennbar am Präfix „https://" in der Adressleiste Ihres Browsers)
• Zugangskontrollen und Berechtigungsmanagement für interne Systeme
• Regelmäßige Datensicherungen
• Einsatz von Firewalls und weiteren technischen Schutzmaßnahmen
• Vertraulichkeitsverpflichtungen für alle Mitarbeitenden mit Datenzugang
• Regelmäßige Überprüfung und Aktualisierung der eingesetzten Sicherheitsmaßnahmen

Wir weisen darauf hin, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitsrisiken behaftet ist. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht in jedem Fall möglich.

10. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen im Hinblick auf Ihre personenbezogenen Daten die nachfolgend beschriebenen Rechte zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an: info@ferovianregalhotel.com.

10.1 Auskunftsrecht

Sie haben gemäß Art. 15 DSGVO das Recht, von uns Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Die Auskunft umfasst u. a. die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Empfängerkategorien, die geplante Speicherdauer sowie die Ihnen zustehenden Rechte.

10.2 Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

10.3 Recht auf Löschung

Gemäß Art. 17 DSGVO haben Sie das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10.4 Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Dies ist insbesondere möglich, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber anstelle der Löschung die Einschränkung fordern, oder wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

10.5 Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

10.6 Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.7 Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

10.8 Automatisierte Einzelentscheidungen

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen — einschließlich Profiling —, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

11. Besondere Kategorien personenbezogener Daten

Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO über unsere Website. Sollten Sie uns im Ausnahmefall derartige Daten freiwillig übermitteln — etwa im Rahmen besonderer Anforderungen an Ihren Aufenthalt —, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zum angegebenen Zweck.

12. Informationen zum verantwortungsvollen Umgang mit Glücksspielen

Unser Kasinobereich steht ausschließlich Personen ab einem Mindestalter von 18 Jahren offen. Wir nehmen unsere Verantwortung im Zusammenhang mit Glücksspielen ernst. Die zuständige Regulierungsbehörde in Deutschland — die Gemeinsame Glücksspielbehörde der Länder (GGL) — stellt öffentlich zugängliche Informationen, Hinweise zu Selbstausschlussoptionen sowie Wege zur Einreichung von Beschwerden bereit. Weitere Informationen finden Sie auf der offiziellen Website der GGL unter www.gluecksspielbehörde.de.

Daten, die im Zusammenhang mit Ihrem Aufenthalt in unserem Kasinobereich verarbeitet werden, unterliegen denselben Schutzstandards wie alle sonstigen personenbezogenen Daten gemäß dieser Datenschutzerklärung.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für die zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom Juni 2025 und entspricht dem aktuell geltenden Rechtsrahmen. Im Zuge der Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit unter ferovianregalhotel.com abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte als betroffene Person berühren, werden wir Sie in geeigneter Weise darüber informieren.

15. Kontakt in datenschutzrechtlichen Angelegenheiten

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Bitte geben Sie in Ihrer Anfrage möglichst präzise an, auf welche Daten oder Verarbeitungsvorgänge sich Ihr Anliegen bezieht, damit wir Ihnen schnell und zielgerichtet antworten können. Wir bearbeiten Ihr Anliegen innerhalb der gesetzlich vorgesehenen Fristen, in der Regel innerhalb eines Monats nach Eingang Ihrer Anfrage.