Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie umfassend über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch unsere Online-Glücksspielplattform. Wir sind uns der besonderen Sensibilität Ihrer persönlichen Informationen bewusst und verpflichten uns zur Einhaltung aller geltenden deutschen und europäischen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Als verantwortlicher Anbieter von Online-Casino-Dienstleistungen legen wir größten Wert auf den Schutz Ihrer Privatsphäre und die sichere Handhabung aller uns anvertrauten Daten.
Erhebung und Verarbeitung personenbezogener Daten
Im Rahmen der Bereitstellung unserer Glücksspieldienstleistungen erheben und verarbeiten wir verschiedene Kategorien personenbezogener Daten, die für den ordnungsgemäßen Betrieb unserer Plattform und die Einhaltung gesetzlicher Verpflichtungen erforderlich sind. Die Datenerhebung erfolgt ausschließlich auf Grundlage der geltenden Rechtsvorschriften und unter Beachtung des Grundsatzes der Datenminimierung.
Folgende Arten personenbezogener Daten werden von uns erhoben und verarbeitet:
- Identifikationsdaten wie Vor- und Nachname, Geburtsdatum, Geschlecht und Staatsangehörigkeit
- Kontaktinformationen einschließlich E-Mail-Adresse, Telefonnummer und Postanschrift
- Ausweisdokumente und andere Identitätsnachweise zur Altersverifikation und Geldwäscheprävention
- Finanzielle Informationen wie Bankverbindungen, Kreditkartenangaben und Transaktionshistorien
- Technische Daten wie IP-Adressen, Browser-Informationen, Gerätekennungen und Zugriffsprotokolle
- Spielverhalten und -präferenzen zur Bereitstellung personalisierter Dienste
- Kommunikationsdaten aus dem Kundensupport und anderen Interaktionen
Die Verarbeitung dieser Daten erfolgt automatisiert durch unsere technischen Systeme sowie teilweise manuell durch autorisierte Mitarbeiter unseres Unternehmens. Dabei kommen moderne Verschlüsselungstechnologien und Sicherheitsmaßnahmen zum Einsatz, um die Integrität und Vertraulichkeit Ihrer Daten zu gewährleisten.
Zwecke der Datenverarbeitung und Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu rechtmäßigen Zwecken und auf Basis eindeutiger Rechtsgrundlagen gemäß Artikel 6 DSGVO. Jede Datenverarbeitung ist durch eine spezifische rechtliche Grundlage legitimiert und dient definierten geschäftlichen oder regulatorischen Zielen.
Die Hauptzwecke unserer Datenverarbeitung umfassen folgende Bereiche:
- Vertragserfüllung bei der Bereitstellung von Online-Glücksspielen und damit verbundenen Dienstleistungen
- Altersverifikation und Identitätsprüfung zur Einhaltung des Jugendschutzes und der Glücksspielregulierung
- Geldwäscheprävention und Betrugsbekämpfung gemäß den Anforderungen des Geldwäschegesetzes
- Abwicklung von Ein- und Auszahlungen sowie anderen finanziellen Transaktionen
- Bereitstellung von Kundensupport und Bearbeitung von Anfragen oder Beschwerden
- Verbesserung unserer Dienstleistungen durch Analyse des Nutzerverhaltens und technischer Performance
- Direktmarketing und personalisierte Werbung mit entsprechender Einwilligung
- Einhaltung gesetzlicher Aufbewahrungspflichten und behördlicher Auskunftsersuchen
Als Rechtsgrundlagen dienen insbesondere die Vertragserfüllung, die Erfüllung rechtlicher Verpflichtungen, die Wahrung berechtigter Interessen sowie Ihre ausdrückliche Einwilligung für bestimmte Verarbeitungszwecke. Bei der Verarbeitung sensibler Daten werden zusätzliche Schutzmaßnahmen implementiert.
Datensicherheit und Schutzmaßnahmen
Die Sicherheit Ihrer personenbezogenen Daten hat für uns oberste Priorität. Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Unsere Sicherheitsarchitektur wird kontinuierlich überprüft und an aktuelle Bedrohungen angepasst.
Unsere Sicherheitsmaßnahmen umfassen folgende Komponenten:
- Ende-zu-Ende-Verschlüsselung aller Datenübertragungen mittels fortschrittlicher SSL-/TLS-Protokolle
- Sichere Datenspeicherung in zertifizierten Rechenzentren mit physischen und digitalen Zugriffskontrollen
- Mehrstufige Authentifizierungsverfahren für administrative Zugriffe auf Datenbanken
- Regelmäßige Sicherheitsaudits und Penetrationstests durch externe Spezialisten
- Kontinuierliche Überwachung der IT-Systeme durch automatisierte Intrusion-Detection-Systeme
- Schulung aller Mitarbeiter in Datenschutz- und Sicherheitsprotokollen
- Implementierung von Backup- und Disaster-Recovery-Verfahren zur Datenwiederherstellung
Darüber hinaus unterliegen alle Mitarbeiter und Dienstleister strengen Vertraulichkeitsverpflichtungen und haben nur soweit Zugriff auf personenbezogene Daten, wie dies für die Erfüllung ihrer Aufgaben erforderlich ist. Die Zugriffsrechte werden regelmäßig überprüft und bei Bedarf angepasst oder entzogen.
Datenweitergabe und internationale Übermittlungen
Ihre personenbezogenen Daten werden grundsätzlich nur in dem Umfang an Dritte weitergegeben, wie dies für die Erbringung unserer Dienstleistungen erforderlich ist oder gesetzlich vorgeschrieben wird. Wir folgen dabei stets dem Prinzip der Datenminimierung und übermitteln nur die jeweils notwendigen Informationen.
Eine Weitergabe Ihrer Daten erfolgt in folgenden Situationen:
- An Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen unter Einhaltung PCI-DSS-Standards
- An Identitätsverifikationsdienste zur Durchführung von Know-Your-Customer-Prüfungen
- An IT-Dienstleister und Cloud-Service-Provider unter strengen Datenschutzverträgen
- An Aufsichtsbehörden bei rechtlichen Verpflichtungen oder behördlichen Anfragen
- An Steuerberatungs- und Wirtschaftsprüfungsunternehmen zur Erfüllung buchhalterischer Pflichten
- An Rechtsanwälte bei rechtlichen Streitigkeiten oder zur Rechtsberatung
Bei Übermittlungen in Drittländer außerhalb der Europäischen Union stellen wir durch geeignete Garantien wie Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Alle Empfänger werden sorgfältig ausgewählt und vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.
Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit durch Kontaktaufnahme mit unserem Datenschutzbeauftragten ausüben. Wir werden Ihre Anfragen unverzüglich und spätestens innerhalb eines Monats bearbeiten.
Folgende Rechte stehen Ihnen zu:
- Auskunftsrecht über die Verarbeitung Ihrer personenbezogenen Daten und deren Umfang
- Berichtigungsrecht bei unrichtigen oder unvollständigen personenbezogenen Daten
- Löschungsrecht in den gesetzlich vorgesehenen Fällen unter Beachtung von Aufbewahrungspflichten
- Einschränkungsrecht der Verarbeitung bei Vorliegen bestimmter Voraussetzungen
- Widerspruchsrecht gegen die Verarbeitung aus Gründen Ihrer besonderen Situation
- Datenübertragbarkeitsrecht zur Portierung Ihrer Daten zu einem anderen Anbieter
- Widerrufsrecht erteilter Einwilligungen ohne Auswirkung auf bereits erfolgte Verarbeitungen
- Beschwerderecht bei einer Aufsichtsbehörde bei vermuteten Datenschutzverstößen
Bitte beachten Sie, dass bestimmte Rechte Einschränkungen unterliegen können, insbesondere wenn gesetzliche Aufbewahrungspflichten bestehen oder die Datenverarbeitung zur Vertragserfüllung erforderlich ist. In solchen Fällen informieren wir Sie ausführlich über die Gründe und rechtlichen Grundlagen.
Aufbewahrungsfristen und Löschung von Daten
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Aufbewahrungsfristen richten sich nach der Art der Daten und den jeweiligen rechtlichen Anforderungen.
Die Aufbewahrungsfristen gestalten sich wie folgt:
- Vertragsdaten werden für die Dauer des Vertragsverhältnisses und weitere zehn Jahre gespeichert
- Buchungsbelege und Transaktionsdaten unterliegen einer zehnjährigen Aufbewahrungspflicht
- Identitätsnachweise werden fünf Jahre nach Vertragsende aufbewahrt
- Marketing-Einwilligungen bleiben bis zum Widerruf oder drei Jahre ohne Aktivität bestehen
- Protokolldaten werden nach zwei Jahren automatisch gelöscht
- Kommunikationsdaten werden drei Jahre nach letztem Kontakt entfernt
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten sicher und unwiderruflich gelöscht oder anonymisiert. Dabei kommen professionelle Löschverfahren zum Einsatz, die eine Wiederherstellung der Daten ausschließen. Sie haben jederzeit die Möglichkeit, Informationen über die für Ihre Daten geltenden Aufbewahrungsfristen zu erhalten und deren vorzeitige Löschung zu beantragen, soweit keine gesetzlichen Hindernisse bestehen.