Datenschutzrichtlinie

Diese Datenschutzrichtlinie beschreibt, wie wir personenbezogene Daten von Nutzern unserer Online-Gaming-Plattform erheben, verwenden, speichern und schützen. Als verantwortungsvoller Betreiber von Online-Glücksspieldienstleistungen in Deutschland verpflichten wir uns zur Einhaltung aller geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Ihre Privatsphäre und der Schutz Ihrer persönlichen Informationen haben für uns höchste Priorität.

Arten der erhobenen Daten

Bei der Nutzung unserer Gaming-Plattform erheben wir verschiedene Kategorien von Daten, die für die Bereitstellung unserer Dienstleistungen und die Einhaltung gesetzlicher Bestimmungen erforderlich sind. Die folgende Tabelle gibt einen Überblick über die Hauptkategorien der erhobenen Daten:

Datenkategorie	Beispiele	Zweck der Erhebung
Persönliche Identifikationsdaten	Vollständiger Name, Geburtsdatum, Adresse, Telefonnummer	Benutzerregistrierung, Identitätsprüfung, Altersverifikation
Kontaktinformationen	E-Mail-Adresse, Postanschrift, Mobilnummer	Kommunikation, Benachrichtigungen, Kundenservice
Finanzielle Daten	Bankverbindungen, Kreditkarteninformationen, Transaktionshistorie	Zahlungsabwicklung, Auszahlungen, Betrugsprävention
Technische Daten	IP-Adresse, Browser-Typ, Geräte-ID, Betriebssystem	Sicherheit, technische Optimierung, Fehlerdiagnose
Spielaktivitätsdaten	Spielhistorie, Einsätze, Gewinne, Spielpräferenzen	Spielerfahrung, verantwortliches Spielen, Compliance

Zusätzlich zu den in der Tabelle aufgeführten Daten können wir auch Cookies und ähnliche Tracking-Technologien verwenden, um Informationen über Ihre Nutzung unserer Website zu sammeln. Diese Informationen helfen uns dabei, Ihre Benutzererfahrung zu verbessern und unsere Dienstleistungen zu optimieren.

Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich für legitime Geschäftszwecke und in Übereinstimmung mit den geltenden Datenschutzgesetzen. Wir nutzen Ihre Daten für folgende Hauptzwecke:

Bereitstellung und Verwaltung von Gaming-Dienstleistungen, einschließlich Kontoeröffnung, Spielzugang und Transaktionsabwicklung
Identitätsprüfung und Altersverifizierung zur Einhaltung gesetzlicher Bestimmungen und Lizenzanforderungen
Bearbeitung von Ein- und Auszahlungen sowie Führung von Finanzaufzeichnungen
Kommunikation mit Ihnen über Ihr Konto, Werbeaktionen, Updates und wichtige Mitteilungen
Bereitstellung von Kundensupport und technischer Assistenz
Implementierung von Maßnahmen für verantwortliches Spielen und Selbstschutz
Betrugsprävention, Geldwäschebekämpfung und Sicherheitsüberwachung
Analyse von Nutzungsmustern zur Verbesserung unserer Dienstleistungen
Einhaltung regulatorischer Anforderungen und Berichtspflichten

Alle Datenverarbeitungsaktivitäten basieren auf angemessenen Rechtsgrundlagen gemäß DSGVO, einschließlich Vertragserfüllung, berechtigter Interessen, gesetzlicher Verpflichtungen oder Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage verschiedener Rechtsgrundlagen gemäß Artikel 6 der DSGVO. Je nach Zweck der Datenverarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

Vertragserfüllung: Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage
Gesetzliche Verpflichtung: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, insbesondere im Bereich Geldwäscheprävention und Glücksspielregulierung
Berechtigtes Interesse: Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern Ihre Grundrechte und Grundfreiheiten nicht überwiegen
Einwilligung: Verarbeitung basierend auf Ihrer freiwilligen, spezifischen, informierten und eindeutigen Einwilligung

Bei der Verarbeitung besonderer Kategorien personenbezogener Daten stützen wir uns zusätzlich auf die entsprechenden Ausnahmetatbestände des Artikels 9 DSGVO. Wir informieren Sie transparent über die jeweilige Rechtsgrundlage für jede Verarbeitungstätigkeit und stellen sicher, dass alle Verarbeitungen verhältnismäßig und notwendig sind.

Datenweitergabe und Drittanbieter

Wir behandeln Ihre personenbezogenen Daten vertraulich und geben sie nur in den folgenden, klar definierten Situationen an Dritte weiter. Alle Datenweitergaben erfolgen unter strikter Einhaltung der Datenschutzbestimmungen und nur soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist.

Zahlungsdienstleister und Finanzinstitute für die Abwicklung von Transaktionen und Zahlungsprozessen
Technische Dienstleister für Hosting, Cloud-Services, IT-Support und Systemwartung
Identitätsprüfungsdienstleister für KYC-Verfahren und Altersverifikation
Regulierungsbehörden und Aufsichtsstellen zur Erfüllung gesetzlicher Meldepflichten
Rechtsanwälte und Steuerberater für rechtliche und steuerliche Beratung
Marketingpartner für autorisierte Werbekampagnen, sofern Sie zugestimmt haben
Strafverfolgungsbehörden bei rechtmäßigen Anfragen oder gerichtlichen Anordnungen

Alle externen Dienstleister werden sorgfältig ausgewählt und sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu implementieren. Bei Datentransfers außerhalb des Europäischen Wirtschaftsraums stellen wir durch geeignete Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse sicher, dass ein adäquater Datenschutz gewährleistet ist.

Datensicherheit und Schutzmaßnahmen

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung ist für uns von größter Bedeutung. Wir haben umfassende technische und organisatorische Sicherheitsmaßnahmen implementiert, die dem aktuellen Stand der Technik entsprechen und regelmäßig überprüft und aktualisiert werden.

SSL-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
Verschlüsselung sensibler Daten in unseren Datenbanken mit branchenüblichen Algorithmen
Mehrstufige Authentifizierungsverfahren für den Zugang zu kritischen Systemen
Regelmäßige Sicherheitsaudits und Penetrationstests durch externe Experten
Strenge Zugriffskontrollsysteme mit rollenbasierter Berechtigung für Mitarbeiter
Kontinuierliche Überwachung und Protokollierung aller Systemaktivitäten
Notfallpläne und Backup-Systeme für den Fall von Sicherheitsvorfällen
Regelmäßige Schulungen der Mitarbeiter zu Datenschutz und IT-Sicherheit

Trotz aller Sicherheitsmaßnahmen können wir keine absolute Sicherheit garantieren. Wir empfehlen Ihnen daher, auch selbst Vorsichtsmaßnahmen zu treffen, wie die Verwendung starker Passwörter, sichere Internetverbindungen und die regelmäßige Aktualisierung Ihrer Gerätesoftware. Bei Verdacht auf unbefugten Zugriff auf Ihr Konto sollten Sie uns umgehend kontaktieren.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie gemäß der DSGVO verschiedene Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Wir respektieren diese Rechte vollumfänglich und haben Verfahren etabliert, um Ihre Anfragen zeitnah und angemessen zu bearbeiten.

Auskunftsrecht: Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten
Berichtigungsrecht: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen
Löschungsrecht: Sie haben unter bestimmten Umständen das Recht auf Löschung Ihrer personenbezogenen Daten
Einschränkungsrecht: Sie können die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen verlangen
Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation zu widersprechen
Datenübertragbarkeitsrecht: Sie können die Übertragung Ihrer Daten an einen anderen Verantwortlichen verlangen
Widerrufsrecht: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Wir werden Ihre Anfrage innerhalb eines Monats bearbeiten und Sie über das Ergebnis informieren. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern, wobei wir Sie über die Verlängerung und die Gründe dafür informieren werden.

Aufbewahrungsfristen und Datenlöschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Die spezifischen Aufbewahrungsfristen variieren je nach Datenart und den geltenden regulatorischen Anforderungen.

Kontodaten und Identifikationsinformationen werden für mindestens fünf Jahre nach Kontoschließung aufbewahrt
Finanzielle Transaktionsdaten unterliegen einer Aufbewahrungsfrist von zehn Jahren gemäß Geldwäschegesetz
Spielaktivitätsdaten und Wettverlaufsdaten werden für regulatorische Zwecke fünf Jahre gespeichert
Marketing-Einwilligungen bleiben gültig, bis sie widerrufen werden
Technische Logs und Sicherheitsdaten werden typischerweise für ein Jahr aufbewahrt
Kommunikationsdaten mit dem Kundensupport werden drei Jahre gespeichert

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten sicher gelöscht oder anonymisiert, es sei denn, eine weitere Speicherung ist aus rechtlichen Gründen erforderlich. Bei der Löschung verwenden wir sichere Verfahren, die sicherstellen, dass die Daten nicht wiederhergestellt werden können. Sie haben das Recht, über die für Sie geltenden spezifischen Aufbewahrungsfristen informiert zu werden und können die vorzeitige Löschung Ihrer Daten beantragen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontaktieren Sie uns bei Fragen zu den Aufbewahrungsfristen oder wenn Sie die Löschung Ihrer Daten wünschen.