Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch unsere Online-Gaming-Plattform. Als verantwortlicher Betreiber nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst und behandeln diese vertraulich entsprechend den geltenden datenschutzrechtlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Mit dieser Erklärung möchten wir Sie umfassend über unsere Datenverarbeitungspraktiken informieren und Ihnen die Ausübung Ihrer Rechte ermöglichen.
Allgemeine Bestimmungen
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir im Rahmen des Betriebs unserer Online-Gaming-Services erheben, verarbeiten und nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als verantwortliche Stelle im Sinne der DSGVO sind wir verpflichtet, Sie über die Verarbeitung Ihrer Daten zu informieren und Ihre Rechte zu wahren. Die Datenverarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen und unter Beachtung der Grundsätze der Datenminimierung, Zweckbindung und Speicherbegrenzung.
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Services anzupassen. Wesentliche Änderungen werden wir Ihnen rechtzeitig mitteilen und gegebenenfalls Ihre Einwilligung einholen, sofern dies rechtlich erforderlich ist.
Arten der erhobenen Daten
Im Rahmen der Nutzung unserer Gaming-Plattform erheben wir verschiedene Kategorien personenbezogener Daten, die für die Bereitstellung unserer Dienste, die Erfüllung gesetzlicher Verpflichtungen und die Gewährleistung der Sicherheit erforderlich sind. Die folgende Tabelle gibt Ihnen einen Überblick über die wichtigsten Datenkategorien:
| Datenkategorie | Beispiele | Zweck der Erhebung |
| Registrierungsdaten | Name, E-Mail-Adresse, Geburtsdatum, Anschrift | Kontoeröffnung, Identitätsverifikation, Altersverifikation |
| Finanzielle Daten | Zahlungsinformationen, Transaktionshistorie, Kontostand | Zahlungsabwicklung, Geldwäscheprävention, Steuerpflichten |
| Technische Daten | IP-Adresse, Browser-Informationen, Gerätedaten | Sicherheit, Betrug-prävention, technische Optimierung |
| Nutzungsdaten | Spielhistorie, Einsätze, Gewinnmuster, Login-Zeiten | Spielerschutz, verantwortliches Glücksspiel, Service-Verbesserung |
| Kommunikationsdaten | Chat-Nachrichten, Support-Anfragen, Korrespondenz | Kundenbetreuung, Beschwerdebearbeitung, Qualitätssicherung |
Zusätzlich können wir weitere Daten erheben, die für spezielle Services oder zur Erfüllung regulatorischer Anforderungen notwendig sind, wie etwa Dokumente zur Identitätsverifikation oder Informationen zu Ihrer finanziellen Situation im Rahmen der Know-Your-Customer-Verfahren.
Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu verschiedenen, klar definierten Zwecken, die sich aus der Natur unserer Gaming-Services und den gesetzlichen Anforderungen ergeben. Primär nutzen wir Ihre Daten zur Bereitstellung und Verbesserung unserer Dienste, einschließlich der Kontoverwaltung, Zahlungsabwicklung und des technischen Supports. Die Datenverarbeitung ist außerdem essentiell für die Einhaltung regulatorischer Verpflichtungen, insbesondere zur Bekämpfung von Geldwäsche, Betrug und Minderjährigenschutz.
Ein wesentlicher Aspekt unserer Datennutzung liegt im Bereich des verantwortlichen Glücksspiels und Spielerschutzes. Durch die Analyse von Spielmustern und Nutzerverhalten können wir problematisches Spielverhalten frühzeitig erkennen und entsprechende Schutzmaßnahmen einleiten. Dies umfasst die Überwachung von Einzahlungslimits, Spielzeiten und Verlustmustern sowie die proaktive Kontaktaufnahme bei Auffälligkeiten.
- Bereitstellung und Verwaltung von Nutzerkonten
- Abwicklung von Ein- und Auszahlungen
- Gewährleistung der Plattformsicherheit und Betrugsprävention
- Einhaltung gesetzlicher Melde- und Dokumentationspflichten
- Implementierung von Spielerschutzmaßnahmen
- Kundenservice und technischer Support
- Verbesserung und Optimierung unserer Services
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten basiert auf verschiedenen Rechtsgrundlagen gemäß Artikel 6 der DSGVO. Die Vertragserfüllung nach Artikel 6 Abs. 1 lit. b DSGVO bildet die Grundlage für die meisten Verarbeitungstätigkeiten, die zur Bereitstellung unserer Gaming-Services erforderlich sind. Dazu gehören die Kontoverwaltung, Zahlungsabwicklung und die Bereitstellung der Spieleplattform entsprechend den vereinbarten Nutzungsbedingungen.
Für die Erfüllung gesetzlicher Verpflichtungen, insbesondere im Bereich der Geldwäscheprävention, Steuerpflichten und Lizenzauflagen, stützen wir uns auf Artikel 6 Abs. 1 lit. c DSGVO. Berechtigte Interessen nach Artikel 6 Abs. 1 lit. f DSGVO rechtfertigen Verarbeitungstätigkeiten wie Sicherheitsmaßnahmen, Betrugsprävention und die Verbesserung unserer Services, sofern Ihre Grundrechte und Grundfreiheiten nicht überwiegen.
In bestimmten Fällen holen wir Ihre ausdrückliche Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO ein, beispielsweise für Marketing-kommunikation oder erweiterte Datenanalysefunktionen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Datenweitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies für die Erfüllung unserer vertraglichen Verpflichtungen, zur Einhaltung gesetzlicher Bestimmungen oder zur Wahrung berechtigter Interessen erforderlich ist. Wir arbeiten mit verschiedenen Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen, wobei alle Partner sorgfältig ausgewählt und zur Einhaltung strenger Datenschutzstandards verpflichtet werden.
Zahlungsdienstleister erhalten die für die Transaktionsabwicklung notwendigen Finanzdaten, während technische Dienstleister Zugang zu bestimmten Systemdaten zur Gewährleistung der Plattformfunktionalität haben können. Regulierungsbehörden und Strafverfolgungsorgane erhalten Daten im Rahmen gesetzlicher Meldepflichten oder bei entsprechenden behördlichen Anfragen. In allen Fällen beschränken wir die Datenweitergabe auf das erforderliche Minimum und stellen durch geeignete Vereinbarungen sicher, dass Ihre Daten angemessen geschützt bleiben.
- Zahlungsdienstleister für die Abwicklung von Finanztransaktionen
- IT-Dienstleister für technischen Support und Systemwartung
- Compliance-Partner für Identitätsverifikation und Risikobewertung
- Regulierungsbehörden im Rahmen gesetzlicher Meldepflichten
- Rechtsberatung und Wirtschaftsprüfung bei rechtlichen Angelegenheiten
Internationale Datentransfers
Aufgrund der internationalen Natur des Online-Gaming-Geschäfts kann es erforderlich sein, Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union zu übertragen. Solche Transfers erfolgen ausschließlich unter Einhaltung der DSGVO-Anforderungen und mit angemessenen Schutzmaßnahmen. Wir stellen sicher, dass in allen Fällen ein angemessenes Datenschutzniveau gewährleistet ist, sei es durch Angemessenheitsbeschlüsse der Europäischen Kommission oder durch geeignete Garantien wie Standardvertragsklauseln.
Vor jedem Transfer in ein Drittland führen wir eine sorgfältige Bewertung der rechtlichen und tatsächlichen Gegebenheiten durch, um sicherzustellen, dass Ihre Daten dort den gleichen Schutz genießen wie innerhalb der EU. Bei Transfers in die USA stützen wir uns auf das EU-US Data Privacy Framework oder entsprechende Zertifizierungen der empfangenden Unternehmen. In anderen Fällen implementieren wir zusätzliche Schutzmaßnahmen wie Verschlüsselung oder Pseudonymisierung.
Datensicherheit und Schutzmaßnahmen
Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir haben umfangreiche technische und organisatorische Maßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Unsere Sicherheitsinfrastruktur entspricht den höchsten Industriestandards und wird kontinuierlich überwacht und aktualisiert, um neuen Bedrohungen zu begegnen.
Die technischen Schutzmaßnahmen umfassen moderne Verschlüsselungstechnologien für die Datenübertragung und -speicherung, mehrschichtige Firewalls, Intrusion-Detection-Systeme und regelmäßige Sicherheitsupdates. Organisatorisch haben wir strenge Zugriffskontrollen implementiert, die sicherstellen, dass nur autorisierte Mitarbeiter Zugang zu personenbezogenen Daten haben, und nur insoweit, als dies für ihre Aufgaben erforderlich ist.
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Mehrstufige Authentifizierung für administrative Zugriffe
- Regelmäßige Sicherheitsaudits und Penetrationstests
- Physische Sicherheitsmaßnahmen in Rechenzentren
- Mitarbeiterschulungen zu Datenschutz und IT-Sicherheit
- Incident-Response-Verfahren für Sicherheitsvorfälle
- Backup- und Disaster-Recovery-Systeme
Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Die konkrete Speicherdauer richtet sich nach verschiedenen Faktoren, einschließlich der Art der Daten, des Verarbeitungszwecks und eventueller regulatorischer Anforderungen. Grundsätzlich löschen wir Daten, sobald sie für die ursprünglichen Zwecke nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Kontodaten aktiver Nutzer werden für die Dauer der Geschäftsbeziehung gespeichert und nach Kontoschließung entsprechend den gesetzlichen Aufbewafrungsfristen behandelt. Transaktionsdaten unterliegen besonderen Aufbewahrungsfristen aufgrund steuerlicher und geldwäscherechtlicher Vorschriften, die sich über mehrere Jahre erstrecken können. Technische Logdaten werden in der Regel nach kürzeren Fristen gelöscht oder anonymisiert, sofern sie nicht für Sicherheitszwecke oder zur Erfüllung regulatorischer Anforderungen benötigt werden.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten sicher und unwiderruflich gelöscht oder anonymisiert. Dabei kommen professionelle Löschverfahren zum Einsatz, die sicherstellen, dass die Daten nicht wiederhergestellt werden können. Über die spezifischen Speicherfristen für Ihre Daten können Sie sich jederzeit bei unserem Datenschutzbeauftragten informieren.
Ihre Rechte als Betroffener
Als betroffene Person haben Sie umfangreiche Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten, die wir vollständig respektieren und deren Ausübung wir aktiv unterstützen. Diese Rechte können Sie jederzeit geltend machen, wobei wir uns bemühen, Ihre Anfragen schnell und vollständig zu bearbeiten. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos, es sei denn, die Anfrage ist offensichtlich unbegründet oder exzessiv.
Sie haben das Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten. Unter bestimmten Umständen können Sie die Löschung Ihrer Daten verlangen oder deren Verarbeitung einschränken lassen. Das Recht auf Datenübertragbarkeit ermöglicht es Ihnen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
- Auskunftsrecht über gespeicherte personenbezogene Daten
- Berichtigungsrecht bei unrichtigen oder unvollständigen Daten
- Löschungsrecht unter den gesetzlichen Voraussetzungen
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht bei Verarbeitung aufgrund berechtigter Interessen
- Widerrufsrecht bei Verarbeitung aufgrund Ihrer Einwilligung
- Beschwerderecht bei der zuständigen Aufsichtsbehörde
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten. Wir werden Ihre Anfrage unverzüglich bearbeiten und Ihnen innerhalb der gesetzlichen Fristen antworten. Bei Beschwerden über unsere Datenverarbeitungspraktiken haben Sie außerdem das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.