1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

3. Erhobene personenbezogene Daten

Wir erheben verschiedene Kategorien personenbezogener Daten, abhängig von der Art Ihrer Interaktion mit uns. Nachfolgend finden Sie eine umfassende Übersicht der Datenkategorien, die wir verarbeiten:

3.1 Daten, die Sie uns direkt mitteilen

• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Reisepassnummer oder andere amtliche Ausweisdokumente
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Buchungsdaten: Zimmerpräferenzen, An- und Abreisedaten, Anzahl der Gäste, besondere Anfragen, Treueprogramm-Informationen
• Zahlungsdaten: Kreditkarten- oder Debitkartendaten, Bankverbindungsdaten, Rechnungsanschrift, Transaktionshistorie
• Kommunikationsdaten: Nachrichten, die Sie uns über Kontaktformulare, E-Mail oder Telefon übermitteln
• Kontoregistrierungsdaten: Benutzername, Passwort (verschlüsselt), Sicherheitsfragen
• Casinobezogene Daten: Spielerprofil, Spielhistorie, Gewinne und Verluste, Einzahlungs- und Auszahlungshistorie, Bonusnutzung, Limit- und Selbstsperrungseinstellungen
• Verifizierungsdaten (KYC): Kopien von Ausweisdokumenten, Bonitätsnachweise, Herkunftsnachweise für Gelder, Fotos zur Identitätsprüfung
• Präferenzen: Speise- und Getränkepräferenzen, Zimmerausstattungswünsche, Sprach- und Kommunikationspräferenzen

3.2 Automatisch erhobene Daten

• Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version, Bildschirmauflösung
• Nutzungsdaten: Besuchte Seiten, Klickverhalten, Verweildauer, Navigationspfade, Suchanfragen auf unserer Website
• Cookie-Daten: Sitzungs-Cookies, persistente Cookies, Analyse-Cookies, Marketing-Cookies (sofern Sie zugestimmt haben)
• Standortdaten: Ungefährer Standort basierend auf der IP-Adresse zur Einhaltung geografischer Beschränkungen im Glücksspielbereich
• Protokolldaten: Serverzugriffsprotokolle, Fehlermeldungen, Zeitstempel der Sitzungen

3.3 Von Dritten erhaltene Daten

• Zahlungsdienstleister: Transaktionsbestätigungen, Betrugserkennungssignale, Zahlungsstatus
• Identitätsverifizierungsdienstleister: Ergebnisse der Identitätsprüfung, Sanktionslistenabgleiche, PEP-Prüfungen (politisch exponierte Personen)
• Soziale Netzwerke: Öffentliche Profilinformationen, sofern Sie sich über Social-Login-Optionen anmelden
• Partnerunternehmen: Buchungsdaten von Reisebüros oder Online-Buchungsplattformen

3.4 Besondere Kategorien personenbezogener Daten

In bestimmten Situationen können wir besondere Kategorien personenbezogener Daten verarbeiten, insbesondere:

• Gesundheitsdaten: Allergien, Behinderungen oder besondere medizinische Anforderungen, die Sie uns für die Bereitstellung unserer Dienstleistungen mitteilen
• Daten bezüglich Spielsucht: Informationen, die Sie im Rahmen von Programmen zur verantwortungsvollen Spielteilnahme (Selbstsperrung, Einzahlungslimits) bereitstellen

Diese besonderen Datenkategorien werden ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO), verarbeitet.

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn eine gültige Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt. Im Folgenden erläutern wir die anwendbaren Rechtsgrundlagen:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern Sie uns Ihre ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre Daten auf dieser Grundlage. Dies gilt insbesondere für:

• Den Versand von Marketingmitteilungen und Newslettern
• Die Verwendung nicht notwendiger Cookies und Tracking-Technologien
• Die Verarbeitung besonderer Kategorien personenbezogener Daten
• Die Personalisierung von Werbeanzeigen auf Drittplattformen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter privacy@ironmeadowcreative.com kontaktieren. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen. Dies umfasst:

• Bearbeitung und Bestätigung von Hotelreservierungen
• Verwaltung von Check-in und Check-out
• Abwicklung von Zahlungen und Rechnungsstellung
• Bereitstellung von Casinodiensten und Verwaltung von Spielerkonten
• Bearbeitung von Anfragen und Reklamationen
• Bereitstellung von Treueprogrammvorteilen

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen. Dies betrifft insbesondere:

• Einhaltung der österreichischen Glücksspielgesetze, insbesondere des Glücksspielgesetzes (GSpG) und der damit verbundenen Verordnungen
• Pflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung gemäß dem österreichischen Finanzmarkt-Geldwäschegesetz (FM-GwG) und der EU-Geldwäscherichtlinie
• Identitätsverifizierung (Know Your Customer, KYC) gemäß gesetzlicher Anforderungen
• Steuerrechtliche Aufbewahrungspflichten nach der Bundesabgabenordnung (BAO)
• Meldepflichten gegenüber Behörden (z. B. Finanzbehörden, Regulierungsbehörden)
• Aufbewahrung von Buchungsunterlagen gemäß dem Unternehmensgesetzbuch (UGB)

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen können wir Ihre Daten verarbeiten, wenn dies zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist, beispielsweise bei medizinischen Notfällen innerhalb unseres Hotel- oder Casinobetriebs.

4.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir im Rahmen unserer Glücksspiellizenz gesetzlich verpflichtet sind, Maßnahmen im öffentlichen Interesse zu ergreifen – beispielsweise die Bekämpfung von Spielsucht durch Selbstsperrungsprogramme oder die Umsetzung behördlich angeordneter Maßnahmen – stützen wir die entsprechende Datenverarbeitung auf diese Rechtsgrundlage.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Daten auf der Grundlage unserer berechtigten Interessen, soweit diese nicht von Ihren Interessen, Grundrechten oder Grundfreiheiten überwiegen. Unsere berechtigten Interessen umfassen:

• Sicherung unserer IT-Systeme und Netzwerke gegen Angriffe und Missbrauch
• Betrugserkennung und -prävention
• Verbesserung unserer Produkte, Dienstleistungen und Website-Funktionen
• Durchführung anonymer oder aggregierter Analysen zur Geschäftsoptimierung
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Verhinderung von verbotenem Zugang zu Glücksspielen (z. B. Minderjährige, gesperrte Personen)
• Direktmarketing gegenüber Bestandskunden im gesetzlich zulässigen Rahmen

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Bereitstellung von Hotel- und Gastgewerbeservices

• Verwaltung von Zimmerreservierungen, Stornierungen und Änderungen
• Organisation von Check-in und Check-out
• Koordination von Sonderwünschen, Zimmerservice und Concierge-Leistungen
• Abwicklung von Restaurantreservierungen, Spa-Buchungen und anderen Hoteldienstleistungen
• Verwaltung von Treueprogrammen und Mitgliedschaftsvorteilen

5.2 Betrieb des Online-Casinos

• Erstellung und Verwaltung von Spielerkonten
• Durchführung von Ein- und Auszahlungen
• Bereitstellung von Casino-Spielen und Wettdienstleistungen
• Verwaltung von Boni, Freispielen und Aktionen
• Umsetzung von Maßnahmen zum verantwortungsvollen Spielen
• Durchsetzung von Selbstausschlüssen und Spiellimits

5.3 Zahlungsabwicklung und Finanzverwaltung

• Verarbeitung von Zahlungen und Rückerstattungen
• Betrugsüberwachung und Transaktionsprüfung
• Ausstellung von Rechnungen und Steuerbelegen
• Einhaltung steuerrechtlicher Aufbewahrungspflichten

5.4 Einhaltung gesetzlicher Anforderungen

• Identitätsverifizierung und Altersüberprüfung
• Überprüfung auf Sanktionslisten und PEP-Listen
• Erkennung und Meldung verdächtiger Aktivitäten (Geldwäscheprävention)
• Einhaltung der glücksspielrechtlichen Lizenzanforderungen
• Zusammenarbeit mit Behörden auf behördliche Anforderung

5.5 Kundenservice und Kommunikation

• Beantwortung von Anfragen, Beschwerden und Feedback
• Versendung von Buchungsbestätigungen und Transaktionsbenachrichtigungen
• Bereitstellung technischer Unterstützung
• Benachrichtigung über wichtige Änderungen unserer Dienste oder Nutzungsbedingungen

5.6 Marketing und Personalisierung

• Versand von Newslettern, Sonderangeboten und Aktionen (nur mit Ihrer Einwilligung)
• Personalisierung der Website-Inhalte und Angebote basierend auf Ihrem Nutzungsverhalten
• Durchführung von Kundenbefragungen und Zufriedenheitsanalysen
• Segmentierung unserer Kundenbasis für zielgerichtetes Marketing

5.7 Sicherheit und Betrugsbekämpfung

• Überwachung verdächtiger Aktivitäten auf unserer Plattform
• Sicherstellung der IT-Sicherheit und Netzwerkintegrität
• Verhinderung unbefugten Zugriffs auf Nutzerkonten
• Erkennung und Prävention von betrügerischem Verhalten

5.8 Analyse und Produktverbesserung

• Statistische Auswertung der Website-Nutzung
• Analyse des Nutzerverhaltens zur Verbesserung der Benutzererfahrung
• A/B-Tests zur Optimierung von Website-Funktionen
• Erstellung von Berichten über unsere Geschäftsentwicklung

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die Erbringung unserer Dienstleistungen erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Im Folgenden beschreiben wir die Kategorien von Empfängern:

6.1 Dienstleister und Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Zu diesen Dienstleistern gehören:

• Zahlungsabwickler: Kreditkartenunternehmen, E-Wallet-Anbieter, Bankdienstleister
• IT-Dienstleister: Webhosting-Anbieter, Cloud-Dienste, Datenbankbetreiber
• Identitätsverifizierungsdienstleister: KYC-Dienstleister, Ausweisverifizierungsplattformen
• Kundenservice-Plattformen: CRM-Systeme, Live-Chat-Anbieter, E-Mail-Marketing-Plattformen
• Analyse-Tools: Web-Analyse-Dienstleister (z. B. Google Analytics mit IP-Anonymisierung)
• Glücksspielsoftwareanbieter: Spieleentwickler und Casinoplattformbetreiber
• Sicherheitsdienstleister: Betrugspräventionssysteme, Cybersicherheitsunternehmen

6.2 Behörden und Aufsichtsbehörden

Wir geben Ihre Daten an staatliche Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind. Dies umfasst:

• Österreichische Glücksspiel- und Casinoregulierungsbehörden
• Finanzbehörden und Steuerbehörden
• Geldwäsche-Meldestellen (Financial Intelligence Unit – A-FIU)
• Strafverfolgungsbehörden auf rechtlich zulässige Anforderung
• Datenschutzbehörden im Rahmen von Aufsichtsverfahren

6.3 Geschäftspartner

In begrenztem Umfang können wir Daten mit folgenden Geschäftspartnern teilen:

• Reisebüros und Online-Buchungsplattformen, die Reservierungen in unserem Namen vornehmen
• Verbundene Unternehmen innerhalb unserer Unternehmensgruppe für interne Verwaltungszwecke

6.4 Übertragung im Rahmen von Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Verkaufs von Vermögenswerten können personenbezogene Daten an den jeweiligen Rechtsnachfolger übertragen werden, sofern dieser dieselben Datenschutzstandards einhält und Sie rechtzeitig informiert werden.

7. Übermittlung von Daten in Drittländer

Einige unserer Dienstleister können Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In solchen Fällen stellen wir durch geeignete Schutzmaßnahmen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist:

• Angemessenheitsbeschluss: Wir übermitteln Daten bevorzugt in Länder, für die die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat.
• Standardvertragsklauseln (SCCs): Sofern kein Angemessenheitsbeschluss vorliegt, verwenden wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Verbindliche interne Datenschutzvorschriften (BCRs): Bei Übermittlungen innerhalb von Unternehmensgruppen können genehmigte verbindliche interne Datenschutzvorschriften als Grundlage dienen.

Sie können eine Kopie der eingesetzten Schutzmaßnahmen anfordern, indem Sie uns unter privacy@ironmeadowcreative.com kontaktieren.

8. Aufbewahrungsfristen und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nachfolgend finden Sie eine Übersicht der relevanten Aufbewahrungsfristen: