Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten von Nutzern unserer Online-Gaming-Plattform erheben, verwenden, speichern und schützen. Als Anbieter von Online-Glücksspieldienstleistungen sind wir der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) verpflichtet. Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und stellen sicher, dass alle Datenverarbeitungsprozesse den geltenden deutschen und europäischen Datenschutzbestimmungen entsprechen. Letzte Aktualisierung: 15. Januar 2024.
Verantwortliche Stelle und Kontaktdaten
Als verantwortliche Stelle für die Datenverarbeitung fungieren wir gemäß Artikel 4 Nr. 7 DSGVO. Wir sind ein lizenzierter Online-Casino-Betreiber mit Sitz in Deutschland und unterliegen der Aufsicht der zuständigen Glücksspielbehörden. Für alle Anfragen bezüglich des Datenschutzes können Sie sich an unseren Datenschutzbeauftragten wenden, der Ihnen bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten zur Verfügung steht. Unser Datenschutzteam ist darauf spezialisiert, Ihnen schnell und kompetent zu helfen.
Die Kontaktaufnahme kann sowohl schriftlich als auch elektronisch erfolgen. Wir gewährleisten, dass alle Datenschutzanfragen innerhalb der gesetzlich vorgeschriebenen Fristen beantwortet werden. Bei dringenden Angelegenheiten steht Ihnen unser Support-Team rund um die Uhr zur Verfügung, um Sie an die entsprechenden Datenschutzspezialisten weiterzuleiten.
Arten der erhobenen Daten
Wir erheben verschiedene Kategorien personenbezogener Daten, um unsere Gaming-Dienstleistungen ordnungsgemäß und rechtmäßig anbieten zu können:
- Registrierungsdaten: Vollständiger Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnanschrift zur Identitätsprüfung und Altersverifikation
- Finanzdaten: Bankverbindungsdaten, Kreditkarteninformationen, Transaktionshistorien und Zahlungsverhalten für Ein- und Auszahlungsprozesse
- Spielverhalten: Spielhistorie, Einsatzmuster, bevorzugte Spiele, Spielzeiten und Gewinn-Verlust-Statistiken zur Spielerschutz-Überwachung
- Technische Daten: IP-Adressen, Browser-Informationen, Geräte-IDs, Betriebssystemdaten und Standortinformationen für Sicherheitszwecke
- Kommunikationsdaten: Chat-Verläufe, E-Mail-Korrespondenz, Support-Tickets und Telefonate zur Kundenbetreuung
- Verifizierungsdokumente: Ausweiskopien, Adressnachweise und weitere KYC-Dokumente zur Erfüllung regulatorischer Anforderungen
Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu legitimen Geschäftszwecken und auf Grundlage der geltenden Rechtsvorschriften. Hauptzweck ist die Bereitstellung sicherer und regulierter Online-Glücksspieldienstleistungen in Übereinstimmung mit dem Glücksspielstaatsvertrag und anderen relevanten Gesetzen.
Ihre Daten verwenden wir zur Kontoerstellung und -verwaltung, Identitätsprüfung, Altersverifikation, Betrugsprävention und zur Einhaltung der Geldwäschegesetze. Darüber hinaus dienen sie der Bereitstellung von Kundensupport, der Verarbeitung von Zahlungen, der Implementierung von Spielerschutzmaßnahmen und der Erfüllung steuerlicher sowie regulatorischer Berichtspflichten.
Wir nutzen Ihre Informationen auch zur Verbesserung unserer Dienstleistungen, zur Durchführung von Marktforschung und zur personalisierten Bereitstellung von Spielempfehlungen. Alle Marketing-Aktivitäten erfolgen nur mit Ihrer ausdrücklichen Einwilligung und können jederzeit widerrufen werden.
Rechtsgrundlagen der Verarbeitung
Jede Verarbeitung personenbezogener Daten bedarf einer Rechtsgrundlage gemäß Artikel 6 DSGVO. Die Vertragserfüllung bildet die primäre Rechtsgrundlage für die meisten unserer Datenverarbeitungsaktivitäten, da sie zur Bereitstellung der von Ihnen angeforderten Gaming-Dienstleistungen erforderlich ist.
Gesetzliche Verpflichtungen erfordern die Verarbeitung bestimmter Daten zur Einhaltung von Anti-Geldwäsche-Gesetzen, Steuervorschriften und glücksspielrechtlichen Bestimmungen. Unser berechtigtes Interesse umfasst Betrugsbekämpfung, Systemsicherheit, Geschäftsanalysen und die Verbesserung unserer Dienstleistungen.
Für Marketing-Kommunikation und bestimmte Analysezwecke holen wir Ihre ausdrückliche Einwilligung ein. Diese können Sie jederzeit ohne Angabe von Gründen widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Datenweitergabe und Empfänger
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich vorgeschrieben ist, Sie ausdrücklich eingewilligt haben oder es zur Vertragserfüllung notwendig ist. Zu den Empfängern gehören Zahlungsdienstleister, die Transaktionen sicher abwickeln, und IT-Dienstleister, die unsere technische Infrastruktur unterstützen.
Regulierungsbehörden erhalten Zugang zu Ihren Daten, soweit dies zur Erfüllung gesetzlicher Berichtspflichten oder bei behördlichen Anfragen erforderlich ist. Steuerliche Behörden können Informationen über Ihre Gewinne erhalten, um die Einhaltung der Steuergesetze sicherzustellen.
Alle externen Dienstleister sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu implementieren. Wir führen regelmäßige Audits durch, um die Einhaltung unserer Datenschutzstandards sicherzustellen.
Datensicherheit und Schutzmaßnahmen
Wir implementieren umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung. Unsere Sicherheitsinfrastruktur entspricht den höchsten Industriestandards und wird kontinuierlich überwacht und aktualisiert.
- Verschlüsselung: Alle Datenübertragungen erfolgen über SSL/TLS-Verschlüsselung, sensible Daten werden auch bei der Speicherung verschlüsselt
- Zugriffskontrolle: Strenge Authentifizierungsverfahren und rollenbasierte Zugriffsbeschränkungen für Mitarbeitende
- Netzwerksicherheit: Firewalls, Intrusion-Detection-Systeme und regelmäßige Sicherheitsaudits schützen unsere IT-Infrastruktur
- Datensicherung: Regelmäßige Backups und Disaster-Recovery-Pläne gewährleisten die Verfügbarkeit Ihrer Daten
- Mitarbeiterschulungen: Kontinuierliche Datenschutz- und Sicherheitsschulungen für alle Beschäftigten
- Überwachung: 24/7-Überwachung aller Systeme zur frühzeitigen Erkennung von Sicherheitsvorfällen
Ihre Rechte als betroffene Person
Als betroffene Person haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten, die Sie jederzeit ausüben können. Diese Rechte sind in der DSGVO verankert und werden von uns vollständig respektiert und unterstützt.
Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten sowie das Recht auf Berichtigung unrichtiger Daten. Das Recht auf Löschung können Sie unter bestimmten Voraussetzungen geltend machen, wobei gesetzliche Aufbewahrungspflichten zu beachten sind.
Darüber hinaus können Sie die Einschränkung der Verarbeitung verlangen, Widerspruch gegen die Verarbeitung einlegen und Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten. Bei Verarbeitungsvorgängen, die auf Ihrer Einwilligung basieren, können Sie diese jederzeit widerrufen.
Sollten Sie mit unserer Datenverarbeitung nicht einverstanden sein, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Wir sind jedoch stets bemüht, Ihre Anliegen direkt und zufriedenstellend zu lösen.
Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist. Nach Ablauf der entsprechenden Fristen werden die Daten sicher gelöscht oder anonymisiert.
Für aktive Spielerkonten werden die meisten Daten während der gesamten Geschäftsbeziehung gespeichert. Nach Kontoschließung gelten unterschiedliche Aufbewahrungsfristen: Transaktionsdaten werden gemäß Geldwäschegesetzen fünf Jahre aufbewahrt, steuerrelevante Informationen zehn Jahre und bestimmte Compliance-Daten bis zu 15 Jahre.
Wir führen regelmäßige Datenreviews durch, um sicherzustellen, dass keine Daten länger als notwendig gespeichert werden. Automatisierte Löschprozesse sorgen dafür, dass abgelaufene Daten zeitnah und sicher entfernt werden. Bei der Löschung kommen zertifizierte Verfahren zum Einsatz, die eine Wiederherstellung der Daten ausschließen.