Datenschutzerklärung
Stand: Juni 2025
Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie transparent und vollständig darüber, welche personenbezogenen Daten wir im Rahmen des Betriebs der Website zelvessianluxeestate.com erheben, zu welchem Zweck wir diese verarbeiten, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an wen Daten weitergegeben werden können und welche Rechte Ihnen als betroffene Person zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Handelsregister: Amtsgericht Bonn, HRB 147892
Umsatzsteuer-Identifikationsnummer: DE 326847915
E-Mail: info@zelvessianluxeestate.com
Soweit in dieser Datenschutzerklärung von „wir", „uns" oder „unser" die Rede ist, bezieht sich dies stets auf die als Verantwortlichen.
2. Kontakt in Datenschutzangelegenheiten
Für alle Fragen, Anliegen und Ausübungen Ihrer datenschutzrechtlichen Rechte können Sie uns jederzeit schriftlich unter der oben genannten Postanschrift oder per E-Mail an info@zelvessianluxeestate.com erreichen. Bitte kennzeichnen Sie Ihre Anfrage mit dem Betreff „Datenschutz", damit wir Ihr Anliegen zügig bearbeiten können.
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und des BDSG. Dies bedeutet:
- Wir erheben nur solche Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung).
- Wir verarbeiten Ihre Daten nur für festgelegte, eindeutige und legitime Zwecke (Zweckbindung).
- Wir speichern Ihre Daten nicht länger als für den jeweiligen Zweck notwendig (Speicherbegrenzung).
- Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (Integrität und Vertraulichkeit).
- Wir gewährleisten die Richtigkeit der gespeicherten Daten und aktualisieren diese bei Bedarf (Richtigkeit).
4. Erhobene Datenkategorien und Verarbeitungsvorgänge
4.1 Zugriffs- und Verbindungsdaten (Server-Logfiles)
Beim Aufruf unserer Website erhebt unser Hosting-System automatisch Informationen, die Ihr Browser übermittelt. Dabei werden folgende Daten in Server-Logfiles gespeichert:
- IP-Adresse des anfragenden Endgeräts (in anonymisierter oder vollständiger Form)
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL sowie die zuvor besuchte Seite (Referrer-URL)
- Übertragene Datenmenge
- HTTP-Statuscode
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung dieser Daten ist technisch notwendig, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe oder Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, es sei denn, eine konkrete Sicherheitsuntersuchung erfordert eine längere Aufbewahrung.
4.2 Anfrage- und Reservierungsdaten
Wenn Sie über das Kontaktformular, per E-Mail oder über ein auf unserer Website eingebundenes Reservierungsmodul eine Anfrage an uns richten, erheben wir die Daten, die Sie uns in diesem Zusammenhang mitteilen. Dies können unter anderem sein:
- Anrede, Vorname, Nachname
- E-Mail-Adresse
- Gewünschter Anreise- und Abreisetermin
- Zimmerkategorie und Anzahl der Gäste
- Sonderwünsche oder besondere Anforderungen
- Sonstige von Ihnen freiwillig mitgeteilte Informationen
Die Verarbeitung dieser Daten dient der Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls der Vorbereitung und Durchführung eines Beherbergungsvertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen). Enthalten Ihre Mitteilungen besondere Kategorien personenbezogener Daten, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (Ihrer ausdrücklichen Einwilligung).
Anfragen, die nicht zu einem Vertrag führen, werden nach spätestens sechs Monaten ab Abschluss des Schriftwechsels gelöscht. Bei Vertragsschluss gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt 8).
4.3 Gerätedaten und technische Informationen
Im Rahmen des Websitebesuchs können gerätebezogene technische Informationen verarbeitet werden, soweit dies zur Darstellung der Website auf Ihrem Endgerät erforderlich ist. Dazu zählen Bildschirmauflösung, Spracheinstellungen des Browsers sowie der Gerätetyp (Desktop, Tablet, mobiles Endgerät). Diese Informationen werden nicht dauerhaft gespeichert und nicht mit anderen Nutzerprofilen verknüpft.
4.4 Einwilligungsbasierte Verarbeitung und Consent-Verwaltung
Soweit wir für bestimmte Verarbeitungsvorgänge Ihre Einwilligung einholen (Art. 6 Abs. 1 Satz 1 lit. a DSGVO), speichern wir den Zeitpunkt, den Inhalt und den Status Ihrer Einwilligung, um unsere datenschutzrechtliche Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erfüllen zu können. Diese Nachweis-Daten werden für die Dauer der Einwilligung zuzüglich eines angemessenen Nachweiszeitraums aufbewahrt.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf richten Sie bitte an info@zelvessianluxeestate.com.
6. Zwecke und Rechtsgrundlagen im Überblick
Die folgende Tabelle gibt einen zusammenfassenden Überblick über die wesentlichen Verarbeitungszwecke, die verarbeiteten Datenkategorien und die jeweils einschlägigen Rechtsgrundlagen:
| Verarbeitungszweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Bereitstellung und Sicherung der Website | Verbindungs- und Zugriffsdaten, IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO |
| Bearbeitung von Reservierungsanfragen und Kontaktanfragen | Kontaktdaten, Anfragedaten, Kommunikationsinhalte | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Vorbereitung und Durchführung des Beherbergungsvertrags | Kontaktdaten, Buchungsdaten, Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Erfüllung gesetzlicher Aufbewahrungspflichten | Vertrags- und Rechnungsdaten | Art. 6 Abs. 1 lit. c DSGVO |
| Einwilligungsverwaltung und Nachweispflichten | Einwilligungsstatus, Zeitstempel | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO |
| Verarbeitung besonderer Kategorien personenbezogener Daten | Besondere Kategorien personenbezogener Daten | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) |
| Geltendmachung und Verteidigung rechtlicher Ansprüche | Vertrags-, Kommunikations- und Buchungsdaten | Art. 6 Abs. 1 lit. f DSGVO |
7. Empfänger personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies gesetzlich zulässig ist. Im Einzelnen kommen folgende Empfängerkategorien in Betracht:
7.1 Auftragsverarbeiter
Wir setzen externe Dienstleister ein, die in unserem Auftrag und nach unseren Weisungen personenbezogene Daten verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit diesen haben wir Auftragsverarbeitungsverträge geschlossen, die sicherstellen, dass Ihre Daten ausschließlich nach unseren Vorgaben und den Anforderungen der DSGVO verarbeitet werden. Zu diesen Dienstleistern zählen insbesondere:
- Anbieter von Webhosting- und Serverinfrastruktur
- Anbieter von E-Mail-Infrastruktur und Kommunikationssystemen
- Anbieter von Reservierungs- und Buchungssoftware
- IT-Sicherheits- und Wartungsdienstleister
7.2 Sonstige Empfänger
Darüber hinaus können wir Ihre Daten in folgenden Fällen an Dritte weitergeben:
- Behörden und öffentliche Stellen: Wenn wir gesetzlich zur Auskunft oder Herausgabe verpflichtet sind oder ein behördliches Ersuchen vorliegt, z. B. von Steuerbehörden oder Strafverfolgungsbehörden.
- Rechts- und Steuerberater: Soweit dies zur Beratung und Verteidigung in Rechtsstreitigkeiten oder zur Erfüllung steuerrechtlicher Pflichten erforderlich ist.
Eine Weitergabe Ihrer personenbezogenen Daten zu Marketingzwecken an Dritte, die nicht in unserem Auftrag tätig sind, findet nicht statt.
8. Datenübermittlungen in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt grundsätzlich nicht. Sollte im Einzelfall eine solche Übermittlung erforderlich werden, stellen wir sicher, dass ein geeignetes Schutzniveau durch entsprechende Garantien gemäß Art. 46 DSGVO gewährleistet ist, insbesondere durch die Verwendung von Standarddatenschutzklauseln der Europäischen Kommission. Auf Anfrage informieren wir Sie über die konkreten Garantien.
9. Speicherfristen und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist. Maßgeblich sind dabei die folgenden Grundsätze und Fristen:
| Datenkategorie | Aufbewahrungsfrist | Löschauslöser |
|---|---|---|
| Server-Logfiles | 30 Tage | Automatische Löschung nach Fristablauf |
| Kontakt- und Anfragedaten (ohne Vertragsschluss) | 6 Monate ab Abschluss des Schriftwechsels | Abschluss der Kommunikation |
| Vertrags- und Buchungsdaten | 10 Jahre | Ende des Vertragsverhältnisses (handels- und steuerrechtliche Aufbewahrungspflicht, § 257 HGB, § 147 AO) |
| Rechnungs- und Zahlungsbelege | 10 Jahre | Ende des Geschäftsjahres, in dem der Beleg erstellt wurde |
| Einwilligungsnachweise | Dauer der Einwilligung zuzüglich 3 Jahre | Widerruf der Einwilligung oder Ablauf des Nachweiszeitraums |
| Gerätedaten (technisch, nicht persistent) | Keine dauerhafte Speicherung | Ende der Website-Sitzung |
Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig und unwiderruflich gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht und keine berechtigten Interessen der eine längere Speicherung erfordern, etwa zur Geltendmachung oder Abwehr rechtlicher Ansprüche.
10. Sicherheit der Datenverarbeitung
Die trifft dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den unberechtigten Zugriff Dritter zu schützen (Art. 32 DSGVO). Zu den eingesetzten Schutzmaßnahmen zählen insbesondere:
- Verschlüsselte Datenübertragung über das TLS-Protokoll (HTTPS)
- Zugriffskontrollen und Berechtigungsverwaltung auf Basis des Prinzips der minimalen Rechtevergabe
- Pseudonymisierung und Anonymisierung von Daten, soweit technisch möglich
- Regelmäßige Überprüfung und Aktualisierung der eingesetzten Sicherheitsmaßnahmen
- Verpflichtung aller mit der Verarbeitung betrauten Mitarbeiterinnen und Mitarbeiter zur Vertraulichkeit
Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitsrisiken verbunden sein kann und ein vollständiger Schutz vor dem Zugriff Dritter nicht gewährleistet werden kann.
11. Hinweise zum Spielerschutz
Der Casino-Bereich des Zelvessian Luxe Estate ist ausschließlich Personen zugänglich, die das gesetzlich vorgeschriebene Mindestalter von 18 Jahren erreicht haben. Zur Überprüfung der Altersvorgaben und zur Umsetzung gesetzlicher Anforderungen des Spielerschutzes können im Rahmen des Zugangs zu diesem Bereich entsprechende personenbezogene Daten, insbesondere Ausweisdaten zur Altersverifikation, verarbeitet werden. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung.
Informationen zu Beratungsangeboten und Selbsthilfemaßnahmen im Bereich des verantwortungsvollen Spielens stellt die Bundeszentrale für gesundheitliche Aufklärung (BZgA) auf ihrer Website unter www.bzga.de zur Verfügung. Dort finden Sie auch Informationen zu Selbstausschlussoptionen und weiteren Unterstützungsangeboten.
12. Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen gegenüber der die folgenden datenschutzrechtlichen Rechte zu, sofern die jeweils gesetzlichen Voraussetzungen vorliegen:
12.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf die in Art. 15 Abs. 1 DSGVO genannten Informationen, insbesondere Verarbeitungszwecke, Datenkategorien, Empfänger und geplante Speicherdauer.
12.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
12.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und keine Ausnahme gemäß Art. 17 Abs. 3 DSGVO eingreift (z. B. gesetzliche Aufbewahrungspflichten).
12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen erfüllt ist, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.
12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
12.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
12.8 Geltendmachung Ihrer Rechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an:
E-Mail: info@zelvessianluxeestate.com
Wir werden Ihr Anliegen innerhalb der gesetzlich vorgesehenen Fristen, in der Regel innerhalb eines Monats, bearbeiten und Ihnen eine Rückmeldung geben.
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Die zuständige Aufsichtsbehörde für die mit Sitz in Bonn, Nordrhein-Westfalen, ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Website: www.ldi.nrw.de
Sie können sich auch an die für Ihren Wohnsitz oder Aufenthaltsort zuständige Datenschutzaufsichtsbehörde wenden.
14. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist für den Abschluss eines Beherbergungsvertrags mit uns und für die Bearbeitung von Anfragen erforderlich. Ohne die notwendigen Daten können wir Ihre Anfrage nicht bearbeiten bzw. keinen Vertrag mit Ihnen schließen. Im Übrigen ist die Bereitstellung personenbezogener Daten bei der Nutzung unserer Website freiwillig. Technisch notwendige Daten (z. B. Verbindungsdaten) werden automatisch übermittelt.
15. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage, geänderte Verarbeitungsvorgänge oder neue Funktionen unserer Website anzupassen. Die jeweils aktuelle Fassung ist stets unter zelvessianluxeestate.com abrufbar. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.
17. Anwendbares Recht
Diese Datenschutzerklärung und die Verarbeitung personenbezogener Daten durch die richten sich nach dem Recht der Bundesrepublik Deutschland und der Europäischen Union, insbesondere der DSGVO, dem BDSG und dem TDDDG in ihrer jeweils geltenden Fassung.
Kontakt
Bei Fragen, Anregungen oder Anliegen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten durch die wenden Sie sich bitte an:
E-Mail: info@zelvessianluxeestate.com