Datenschutzerklärung

Zuletzt aktualisiert: Juni 2025

Wir, die (nachfolgend „wir", „uns" oder „das Unternehmen"), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten erheben, verarbeiten und schützen, wenn Sie unsere Website http://silvercairnteam.com besuchen oder unsere Dienstleistungen in unserem Hotel-Casino in Berlin in Anspruch nehmen.

1. Verantwortlicher (Data Controller)

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter (DPO)

Wir haben einen Datenschutzbeauftragten (DSB) benannt, den Sie bei allen Fragen zum Datenschutz kontaktieren können:

Sie können sich jederzeit mit datenschutzrechtlichen Anliegen direkt an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit uns interagieren. Im Folgenden finden Sie eine Übersicht der erhobenen Daten:

3.1 Daten, die Sie uns direkt mitteilen

• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Ausweiskopien (Reisepass, Personalausweis) soweit gesetzlich erforderlich
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Buchungs- und Reservierungsdaten: An- und Abreisedaten, Zimmerkategorie, Anzahl der Gäste, Sonderwünsche, Buchungshistorie
• Zahlungsdaten: Kreditkarten- oder Debitkartendaten (verschlüsselt), Rechnungsadresse, Transaktionshistorie
• Kommunikationsdaten: Nachrichten, die Sie uns per E-Mail, Kontaktformular oder Post senden, Beschwerden und Feedback
• Kontozugangsdaten: Benutzername, verschlüsseltes Passwort (bei Registrierung auf unserer Website)
• Präferenzen und Loyalitätsprogramm-Daten: Mitgliedschaftsnummer, gesammelte Punkte, Teilnahme an Treueprogrammen
• Gesundheitsbezogene Informationen (besondere Kategorien): Nur sofern von Ihnen freiwillig angegeben und ausdrücklich eingewilligt, z. B. Allergien, Mobilitätseinschränkungen für barrierefreie Zimmer

3.2 Daten, die automatisch erhoben werden

• Technische Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Geräteinformationen, Bildschirmauflösung
• Log-Daten: Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Verweildauer, Referrer-URL
• Cookie-Daten: Sitzungs-Cookies, persistente Cookies, Analyse- und Marketing-Cookies (siehe Abschnitt 9)
• Standortdaten: Ungefährer Standort auf Basis der IP-Adresse

3.3 Daten aus Casino-Aktivitäten

• Spieler-Identifikationsdaten: Spieler-ID, Spielerkarte, Spielhistorie
• Geldwäscheprävention (AML/KYC): Ausweiskopien, Herkunftsnachweis von Geldern, wirtschaftliche Berechtigung, gemäß gesetzlicher Verpflichtung
• Transaktionsdaten im Casino: Einsätze, Gewinne, Verluste, Kassenvorgänge
• Selbstsperre / Spielerschutz: Sperranträge, Einschränkungsvereinbarungen im Rahmen des Spielerschutzes
• Videoüberwachungsdaten: Aufnahmen von Sicherheitskameras im Casino-Bereich und in öffentlichen Hotelbereichen

3.4 Daten von Dritten

• Buchungsdaten von Reisebüros, Online-Buchungsplattformen (z. B. Booking.com, Expedia) oder Reiseveranstaltern
• Daten von Zahlungsdienstleistern zur Betrugsprävention
• Daten aus öffentlichen Registern zur Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage gemäß Art. 6 DSGVO vorliegt. Nachfolgend erläutern wir die jeweiligen Rechtsgrundlagen:

4.1 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre Daten auf dieser Grundlage. Dies betrifft insbesondere:

• Den Versand von Newslettern und personalisierten Werbeangeboten per E-Mail oder SMS
• Die Verwendung nicht notwendiger Cookies und Tracking-Technologien
• Die Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) gemäß Art. 9 Abs. 2 lit. a DSGVO
• Die Übermittlung von Daten an Dritte zu Marketingzwecken

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.2 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies betrifft insbesondere:

• Bearbeitung von Hotelreservierungen und Check-in/Check-out-Prozesse
• Abwicklung von Zahlungen und Rechnungsstellung
• Erbringung der gebuchten Hotel- und Casino-Dienstleistungen
• Verwaltung von Loyalty-Programmen und Mitgliedschaften
• Bearbeitung von Beschwerden und Kundenanfragen im Rahmen des Vertragsverhältnisses

4.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir als Verantwortlicher unterliegen:

• Meldepflichten gegenüber Behörden (z. B. Einwohnermeldeamt, Finanzamt)
• Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO)
• Geldwäscheprävention gemäß Geldwäschegesetz (GwG) und AML-Richtlinien der EU (z. B. AMLD5/6)
• Glücksspielrechtliche Anforderungen, insbesondere Spielerschutzmaßnahmen gemäß dem Glücksspielstaatsvertrag
• Identifizierungspflichten im Casino-Betrieb (KYC – Know Your Customer)
• Meldepflichten bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung

4.4 Schutz lebenswichtiger Interessen – Art. 6 Abs. 1 lit. d DSGVO

In seltenen Ausnahmefällen kann eine Verarbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich sein, z. B. im Notfall zur Kontaktaufnahme mit Angehörigen oder Rettungsdiensten.

4.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse – Art. 6 Abs. 1 lit. e DSGVO

In bestimmten Fällen kann die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

4.6 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Unsere berechtigten Interessen umfassen:

• Gewährleistung der IT-Sicherheit und des Schutzes unserer Website und Systeme
• Betrugsprävention und Schutz vor missbräuchlicher Nutzung unserer Dienste
• Videoüberwachung zum Schutz von Personen und Eigentum in den Hotelbereichen
• Optimierung und Verbesserung unserer Website und Dienstleistungen durch Analyse des Nutzerverhaltens
• Direkt-Marketing für eigene ähnliche Produkte und Dienstleistungen gegenüber Bestandskunden (Widerspruchsrecht beachten)
• Durchsetzung und Verteidigung rechtlicher Ansprüche
• Interne Verwaltungs- und Berichtszwecke innerhalb unserer Unternehmensgruppe
• Sicherstellung der Gast- und Mitarbeitersicherheit

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Hotelbetrieb und Reservierungsmanagement

• Entgegennahme, Bestätigung und Verwaltung von Buchungen und Reservierungen
• Durchführung von Check-in und Check-out
• Verwaltung von Zimmerzuweisungen und Housekeeping-Anfragen
• Bereitstellung von Concierge- und Zusatzleistungen
• Bearbeitung von Stornierungen und Änderungen
• Erstellung und Übersendung von Rechnungen und Quittungen

5.2 Casino-Betrieb und Spielerschutz

• Identifizierung und Altersverifikation von Spielern
• Verwaltung von Spielerkarten und Kundenbindungsprogrammen
• Überwachung und Kontrolle von Spielaktivitäten gemäß gesetzlicher Anforderungen
• Durchführung von Spielerschutzmaßnahmen (Einzahlungslimits, Selbstsperren)
• Sicherstellung der Einhaltung von Glücksspielgesetzen und -vorschriften
• Bearbeitung von Gewinnauszahlungen und Finanztransaktionen

5.3 Kommunikation und Kundenservice

• Beantwortung von Anfragen, Beschwerden und Feedback
• Versand von buchungsbezogenen Benachrichtigungen und Bestätigungen
• Bereitstellung von Support und Hilfeleistungen
• Durchführung von Kundenzufriedenheitsumfragen (mit Einwilligung)

5.4 Marketing und Werbung

• Versand von Newslettern und Sonderangeboten (mit Einwilligung oder auf Basis berechtigter Interessen bei Bestandskunden)
• Personalisierung von Werbeangeboten auf Grundlage Ihrer Präferenzen
• Durchführung von Treueprogrammen und Bonusaktionen
• Retargeting-Maßnahmen (mit Einwilligung)

5.5 Sicherheit und Compliance

• Videoüberwachung in den öffentlichen Bereichen des Hotels und Casinos
• Betrugsprävention, Erkennung unerlaubter Aktivitäten und Sicherheitsmanagement
• Einhaltung von Geldwäschegesetzen und KYC-Anforderungen
• Interne Prüfungen und Compliance-Kontrollen

5.6 Website-Betrieb und Analyse

• Bereitstellung, Betrieb und Sicherung unserer Website
• Analyse des Nutzerverhaltens zur Verbesserung der Nutzerfreundlichkeit
• Fehlerbehebung und technische Wartung
• Verwaltung von Cookie-Einstellungen und Einwilligungen

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nicht ohne Weiteres an Dritte weiter. Eine Weitergabe erfolgt nur unter den nachfolgend beschriebenen Umständen und stets im Einklang mit der DSGVO.

6.1 Auftragsverarbeiter (Art. 28 DSGVO)

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten. Mit diesen haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Zu diesen Dienstleistern gehören:

• IT-Dienstleister und Cloud-Anbieter (z. B. Hosting, Serverbetrieb, E-Mail-Dienste)
• Buchungs- und Property-Management-Systeme
• Zahlungsdienstleister und Kartenabwicklungsunternehmen
• E-Mail-Marketing-Plattformen
• Analyse- und Statistikdienste (z. B. Webanalyse-Tools)
• Kundenservice-Softwareanbieter
• Sicherheitsdienstleister

6.2 Eigenverantwortliche Dritte

In bestimmten Fällen geben wir Daten an Dritte weiter, die die Daten als eigenverantwortliche Verantwortliche verarbeiten:

• Behörden und Strafverfolgungsbehörden: Zur Erfüllung gesetzlicher Meldepflichten, auf richterliche Anordnung oder bei begründetem Verdacht auf strafbare Handlungen (z. B. Meldungen an die Financial Intelligence Unit (FIU) im Rahmen des GwG)
• Steuerbehörden: Weitergabe von Rechnungs- und Transaktionsdaten zur Erfüllung steuerrechtlicher Pflichten
• Glücksspielaufsichtsbehörden: Bereitstellung von Daten im Rahmen behördlicher Aufsicht und Kontrollen
• Online-Buchungsplattformen: Austausch von Buchungsdaten mit Plattformen wie Booking.com oder Expedia, sofern Sie über diese gebucht haben
• Kreditkartenunternehmen und Banken: Zur Zahlungsabwicklung und Betrugsprävention
• Rechtsbeistand: Im Rahmen der Geltendmachung oder Abwehr rechtlicher Ansprüche

6.3 Übermittlung in Drittländer (Art. 44–49 DSGVO)

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann durch folgende Mechanismen sichergestellt werden:

• Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Drittland (Art. 45 DSGVO)
• Standarddatenschutzklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• Verbindliche unternehmensinterne Datenschutzvorschriften (Binding Corporate Rules – BCR) (Art. 47 DSGVO)
• Ihre ausdrückliche Einwilligung nach vorheriger Information über die Risiken (Art. 49 Abs. 1 lit. a DSGVO)

Auf Anfrage informieren wir Sie gerne über die jeweils eingesetzten Garantien. Bitte wenden Sie sich dafür an unseren Datenschutzbeauftragten unter privacy@silvercairnteam.com.

7. Speicherdauer und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Sobald der Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht, werden Ihre Daten routinemäßig und sicher gelöscht oder anonymisiert.

7.1 Allgemeine Speicherfristen

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten sicher gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist.

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO umfangreiche Rechte zu. Diese Rechte können Sie jederzeit gegenüber uns geltend machen. Bitte senden Sie Ihre Anfrage an privacy@silvercairnteam.com oder schreiben Sie an unsere Postanschrift. Zur Verifikation Ihrer Identität können wir Sie um einen Identitätsnachweis bitten.

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Falls dies der Fall ist, haben Sie das Recht auf eine Kopie dieser Daten sowie auf detaillierte Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft der Daten und bestehende Garantien bei Drittlandsübermittlungen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.

8.3 Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der f