Datenschutzerklärung
Stand: Juni 2025
1. Einleitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffener Person zustehen, wenn Sie die Website tavelloragrandinn.com besuchen oder unsere darüber angebotenen Dienste nutzen.
Diese Erklärung gilt ausschließlich für die Datenverarbeitung im Zusammenhang mit dieser Website. Sie wurde auf der Grundlage der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden „DS-GVO"), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger datenschutzrechtlicher Vorschriften erstellt.
2. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Handelsregister: Amtsgericht Köln, HRB 164739
Umsatzsteuer-Identifikationsnummer: DE327194856
E-Mail: info@tavelloragrandinn.com
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte unter den vorstehenden Kontaktdaten an uns.
3. Datenschutzbeauftragter
Sofern wir nach Art. 37 DS-GVO verpflichtet sind, einen Datenschutzbeauftragten zu benennen, teilen wir dessen Kontaktdaten an dieser Stelle mit. Bis zur etwaigen gesonderten Bekanntgabe können datenschutzrechtliche Anfragen direkt an den Verantwortlichen unter info@tavelloragrandinn.com gerichtet werden.
4. Kategorien der verarbeiteten personenbezogenen Daten
Je nach Art Ihrer Nutzung dieser Website verarbeiten wir die folgenden Kategorien personenbezogener Daten:
4.1 Automatisch übermittelte Zugriffsdaten
Bei jedem Aufruf unserer Website erfasst unser Webserver technisch bedingt automatisch Informationen, die Ihr Browser übermittelt. Dies umfasst:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Abrufs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
- Browsertyp und Browserversion
- Betriebssystem des verwendeten Endgeräts
- Referrer-URL (zuvor besuchte Website, sofern übermittelt)
Diese Daten werden in sogenannten Server-Logfiles gespeichert und sind zur Gewährleistung eines stabilen und sicheren Betriebs der Website erforderlich.
4.2 Kontakt- und Anfragedaten
Wenn Sie uns über das Kontaktformular oder per E-Mail eine Nachricht zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (sofern angegeben)
- Inhalt Ihrer Nachricht
- Zeitpunkt der Übermittlung
4.3 Reservierungsanfragedaten
Wenn Sie über unsere Website eine Zimmerreservierung oder eine sonstige Buchungsanfrage stellen, erheben wir die zur Bearbeitung Ihrer Anfrage erforderlichen Daten, darunter:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Gewünschter Anreise- und Abreisetermin
- Anzahl der Personen und Zimmerkategorie
- Besondere Wünsche oder Anmerkungen (sofern angegeben)
- Zahlungsbezogene Angaben, soweit für die Reservierung erforderlich
4.4 Endgerät- und Einwilligungsdaten
Beim Besuch unserer Website werden auf Ihrem Endgerät Informationen gespeichert oder ausgelesen, soweit dies technisch erforderlich ist oder Sie zuvor Ihre Einwilligung erteilt haben. Dazu gehören:
- Cookie-Kennung und Cookie-Einstellungen
- Zeitpunkt und Inhalt der erteilten oder verweigerten Einwilligung (Consent-Management-Protokoll)
- Gerätetyp und Bildschirmauflösung (soweit für die Darstellung erforderlich)
- Spracheinstellung des Browsers
4.5 Besondere Kategorien personenbezogener Daten
Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DS-GVO. Sollten Sie uns im Rahmen einer Anfrage freiwillig solche Daten mitteilen, verarbeiten wir diese ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung und nur soweit dies zur Bearbeitung Ihrer Anfrage unbedingt erforderlich ist.
5. Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur zu festgelegten, eindeutigen und legitimen Zwecken. Die nachstehende Tabelle gibt einen Überblick über die maßgeblichen Verarbeitungsvorgänge:
| Verarbeitungszweck | Betroffene Datenkategorien | Rechtsgrundlage (DS-GVO) |
|---|---|---|
| Bereitstellung und technischer Betrieb der Website | Zugriffsdaten, Server-Logfiles | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren und stabilen Betrieb) |
| Bearbeitung von Kontaktanfragen | Kontaktdaten, Nachrichteninhalt | Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse) |
| Bearbeitung von Reservierungsanfragen und Vertragsanbahnung | Reservierungsanfragedaten | Art. 6 Abs. 1 lit. b (Vertragserfüllung oder vorvertragliche Maßnahmen) |
| Altersverifikation für den Casinobereich (Mindestalter 18 Jahre) | Geburtsdatum oder Altersangabe | Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung) i. V. m. einschlägigen Glücksspielvorschriften |
| Speicherung von Einwilligungen und Cookie-Einstellungen | Endgerät- und Einwilligungsdaten | Art. 6 Abs. 1 lit. c (Nachweis der Einwilligung) bzw. lit. f (berechtigtes Interesse) |
| Analyse des Nutzungsverhaltens (nur mit Einwilligung) | Endgerätdaten, Nutzungsdaten | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Sicherheit und Missbrauchsverhinderung | Zugriffsdaten, IP-Adresse | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der IT-Sicherheit) |
| Erfüllung gesetzlicher Aufbewahrungspflichten | Vertrags- und Kommunikationsdaten | Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung) |
5.1 Hinweis zum berechtigten Interesse
Soweit wir uns auf Art. 6 Abs. 1 lit. f DS-GVO stützen, haben wir eine Abwägung zwischen unserem berechtigten Interesse und Ihren Interessen, Grundrechten und Grundfreiheiten vorgenommen. Unser berechtigtes Interesse besteht insbesondere darin, unsere Website sicher und funktionsfähig zu betreiben, Missbrauch zu verhindern und Ihnen als Gast und Nutzer einen reibungslosen Dienst anzubieten. Sie können dieser Verarbeitung jederzeit widersprechen (vgl. Abschnitt 9).
5.2 Einwilligung
Soweit wir Ihre Einwilligung als Rechtsgrundlage heranziehen, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Den Widerruf können Sie über unsere Cookie-Einstellungen auf der Website oder durch Kontaktaufnahme unter info@tavelloragrandinn.com erklären.
7. Empfänger und Weitergabe personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich, gesetzlich erlaubt oder durch Ihre Einwilligung gedeckt ist.
7.1 Interne Empfänger
Innerhalb der erhalten nur diejenigen Mitarbeiterinnen und Mitarbeiter Zugang zu Ihren Daten, die diese für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
7.2 Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten (Art. 28 DS-GVO). Mit diesen Dienstleistern schließen wir Auftragsverarbeitungsverträge ab, die sicherstellen, dass Ihre Daten ausschließlich gemäß unseren Weisungen und den Vorgaben der DS-GVO verarbeitet werden. Zu den Kategorien dieser Auftragsverarbeiter gehören:
- Anbieter von Webhosting- und Serverbetriebsleistungen
- Anbieter von Reservierungs- und Buchungssystemen
- Anbieter von E-Mail-Infrastruktur und Kommunikationsdiensten
- Anbieter von Website-Analyse- und Consent-Management-Diensten
- Anbieter von IT-Sicherheits- und Wartungsdienstleistungen
7.3 Behörden und rechtliche Verpflichtungen
Wir sind verpflichtet, Ihre Daten an Behörden oder Strafverfolgungsorgane weiterzugeben, wenn dies gesetzlich vorgeschrieben ist oder wenn wir aufgrund einer rechtskräftigen behördlichen oder gerichtlichen Anordnung dazu verpflichtet sind.
7.4 Keine darüber hinausgehende Weitergabe
Eine Weitergabe Ihrer personenbezogenen Daten zu Werbezwecken an Dritte oder ein Verkauf Ihrer Daten an Dritte findet nicht statt.
8. Übermittlung in Drittländer
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich auf Servern innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Sollten wir Dienstleister einsetzen, die Daten in einem Drittland außerhalb der EU/des EWR verarbeiten, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Dies erfolgt durch:
- einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DS-GVO,
- geeignete Garantien in Form von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DS-GVO, ergänzt durch erforderliche technische und organisatorische Schutzmaßnahmen, oder
- sonstige nach Art. 46 DS-GVO anerkannte Übermittlungsmechanismen.
Auf Anfrage stellen wir Ihnen weitere Informationen zu den bei konkreten Übermittlungen eingesetzten Garantien zur Verfügung. Wenden Sie sich hierfür an info@tavelloragrandinn.com .
9. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht, werden die Daten routinemäßig gelöscht oder anonymisiert.
| Datenkategorie | Regelhafte Speicherdauer | Rechtsgrundlage der Aufbewahrung |
|---|---|---|
| Server-Logfiles / Zugriffsdaten | In der Regel 7 bis 14 Tage, im Falle von Sicherheitsvorfällen bis zur Klärung | Berechtigtes Interesse (IT-Sicherheit) |
| Kontaktanfragen (ohne Vertragsschluss) | Bis zu 3 Jahre nach Abschluss der Korrespondenz | Berechtigtes Interesse (Verjährungsfristen) |
| Reservierungsanfragen und Buchungsunterlagen | 10 Jahre nach Vertragsabschluss | Gesetzliche Aufbewahrungspflicht (§ 147 AO, § 257 HGB) |
| Einwilligungsnachweise (Consent-Protokoll) | 3 Jahre nach Widerruf oder Ende der einwilligungsbasierten Verarbeitung | Rechtliche Verpflichtung (Nachweispflicht Art. 7 Abs. 1 DS-GVO) |
| Altersverifikationsdaten | Für die Dauer des Aufenthalts; sofern gesetzlich länger vorgeschrieben, entsprechend länger | Rechtliche Verpflichtung |
10. Sicherheit der Verarbeitung
Wir treffen gemäß Art. 32 DS-GVO geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unberechtigter Offenlegung zu schützen. Zu den eingesetzten Maßnahmen zählen insbesondere:
- Verschlüsselung der Datenübertragung mittels TLS-Protokoll (HTTPS)
- Zugriffskontrollen und Berechtigungskonzepte für interne Systeme
- Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen unserer IT-Systeme
- Schulung unserer Mitarbeiterinnen und Mitarbeiter im sorgfältigen Umgang mit personenbezogenen Daten
- Physische Sicherheitsmaßnahmen für unsere Serverinfrastruktur
- Abschluss von Auftragsverarbeitungsverträgen mit allen eingesetzten Dienstleistern
Da keine Datenübertragung über das Internet vollständig sicher ist, können wir trotz aller Vorkehrungen keine absolute Sicherheit garantieren. Wir empfehlen Ihnen daher, vertrauliche Informationen nicht unverschlüsselt per E-Mail zu übermitteln.
11. Ihre Rechte als betroffene Person
Ihnen stehen im Hinblick auf Ihre personenbezogenen Daten die nachfolgenden Rechte zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an info@tavelloragrandinn.com . Wir werden Ihre Anfrage innerhalb der gesetzlichen Fristen (in der Regel innerhalb eines Monats) beantworten.
11.1 Auskunftsrecht (Art. 15 DS-GVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Auf Anfrage erhalten Sie eine Kopie der bei uns gespeicherten Daten sowie Informationen über Zwecke, Kategorien, Empfänger, Speicherdauer und Ihre weiteren Rechte.
11.2 Recht auf Berichtigung (Art. 16 DS-GVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
11.3 Recht auf Löschung (Art. 17 DS-GVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch machbar ist.
11.6 Widerspruchsrecht (Art. 21 DS-GVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf der Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DS-GVO erfolgt. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DS-GVO)
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
11.8 Keine automatisierte Einzelfallentscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DS-GVO).
12. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht zu, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DS-GVO verstößt (Art. 77 DS-GVO).
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Postfach 20 04 44
40102 Düsseldorf
Deutschland
Website: www.ldi.nrw.de
Sie können Ihre Beschwerde aber auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes einreichen.
13. Hinweise zum Spielerschutz und Datenschutz im Casinobereich
Der Zugang zum Casinobereich unseres Hauses ist ausschließlich Personen gestattet, die das Mindestalter von 18 Jahren vollendet haben. Im Rahmen der gesetzlich vorgeschriebenen Altersverifikation verarbeiten wir entsprechende personenbezogene Daten auf der Grundlage unserer rechtlichen Verpflichtungen.
In Deutschland stehen Ihnen öffentliche Informations- und Unterstützungsangebote zum Thema verantwortungsvolles Spielen zur Verfügung. Die Gemeinsame Glücksspielbehörde der Länder (GGL) hat auf ihrer öffentlichen Website Informationen zu Selbsthilfemaßnahmen, dem nationalen Sperrsystem sowie Beschwerdewegen veröffentlicht, die Sie unter www.gluecksspielbehörde.de abrufen können. Diese Ressourcen stehen unabhängig von einem Besuch unseres Hauses allen interessierten Personen offen.
14. Externe Links
Unsere Website kann Links zu externen Websites Dritter enthalten. Für den Datenschutz auf diesen Websites sind die jeweiligen Betreiber verantwortlich. Wir haben keinen Einfluss auf deren Datenschutzpraktiken und empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Seiten zu lesen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und etwaigen Änderungen unserer Dienste entsprechend zu aktualisieren. Die jeweils aktuelle Fassung ist auf unserer Website unter tavelloragrandinn.com abrufbar. Wir empfehlen Ihnen, diese Seite regelmäßig zu prüfen. Das Datum der letzten Aktualisierung finden Sie am Beginn dieser Erklärung.
16. Kontakt in Datenschutzangelegenheiten
Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zur Verarbeitung Ihrer personenbezogenen Daten durch die wenden Sie sich bitte an:
— Datenschutz —
E-Mail: info@tavelloragrandinn.com
Wir werden Ihre Anfrage sorgfältig prüfen und innerhalb der gesetzlich vorgesehenen Frist beantworten. Um Ihre Identität zu bestätigen und Missbrauch zu verhindern, können wir Sie um die Vorlage geeigneter Nachweise ersuchen.