Datenschutzrichtlinie für Online-Glücksspieldienste
Diese Datenschutzrichtlinie beschreibt umfassend, wie unsere Online-Glücksspielplattform personenbezogene Daten von Nutzern sammelt, verarbeitet, speichert und schützt. Als Anbieter von Glücksspieldienstleistungen in Deutschland unterliegen wir strengen regulatorischen Anforderungen gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Glücksspielstaatsvertrag (GlüStV). Durch die Nutzung unserer Dienste erklären Sie sich mit den in dieser Richtlinie beschriebenen Praktiken zur Datenverarbeitung einverstanden und bestätigen, dass Sie die damit verbundenen Rechte und Pflichten verstehen.
1. Umfang und Art der Datenerhebung
Unsere Plattform erhebt verschiedene Kategorien von personenbezogenen Daten, die für den ordnungsgemäßen Betrieb der Glücksspieldienstleistungen erforderlich sind. Die Datenerhebung erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen und unter Berücksichtigung des Grundsatzes der Datenminimierung.
| Datentyp | Beschreibung | Rechtsgrundlage | Speicherdauer |
| Registrierungsdaten | Name, Geburtsdatum, Adresse, E-Mail, Telefonnummer | Vertragserfüllung, rechtliche Verpflichtung | 5 Jahre nach Kontokündigung |
| Identitätsnachweise | Ausweiskopien, Verifizierungsdokumente | Rechtliche Verpflichtung (KYC/AML) | 10 Jahre nach Kontokündigung |
| Finanztransaktionen | Ein- und Auszahlungshistorie, Zahlungsmethoden | Vertragserfüllung, rechtliche Verpflichtung | 10 Jahre |
| Spielaktivitäten | Spielhistorie, Einsätze, Gewinne, Verluste | Vertragserfüllung, berechtigte Interessen | 5 Jahre |
| Technische Daten | IP-Adresse, Geräteinformationen, Browser-Details | Berechtigte Interessen, Sicherheit | 2 Jahre |
Zusätzlich zu den in der Tabelle aufgeführten Daten können temporäre Informationen wie Session-Cookies, Standortdaten und Kommunikationsinhalte verarbeitet werden, sofern dies für die Bereitstellung unserer Dienste erforderlich ist.
2. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu legitimen Geschäftszwecken und unter Einhaltung der geltenden Datenschutzbestimmungen. Jeder Verarbeitungsvorgang basiert auf einer der in der DSGVO festgelegten Rechtsgrundlagen.
- Kontoeröffnung und -verwaltung: Zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der angeforderten Glücksspieldienstleistungen
- Alters- und Identitätsprüfung: Zur Einhaltung gesetzlicher Verpflichtungen gemäß Jugendschutzgesetz und Glücksspielstaatsvertrag
- Geldwäscheprävention: Zur Erfüllung der Pflichten nach dem Geldwäschegesetz (GwG) und anderen Anti-Geldwäsche-Bestimmungen
- Spielerschutz: Zur Implementierung verantwortungsvoller Glücksspielpraktiken und Erkennung problematischen Spielverhaltens
- Betrugsprävention: Zum Schutz vor betrügerischen Aktivitäten und zur Gewährleistung der Plattformintegrität
- Kundenbetreuung: Zur Bearbeitung von Anfragen, Beschwerden und technischen Problemen
- Marketingkommunikation: Zur Bereitstellung relevanter Angebote und Informationen mit ausdrücklicher Einwilligung
- Compliance und Berichterstattung: Zur Erfüllung regulatorischer Anforderungen gegenüber Aufsichtsbehörden
Die Datenverarbeitung für Marketingzwecke erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können. Für alle anderen Zwecke stützen wir uns auf die Rechtsgrundlagen der Vertragserfüllung, rechtlichen Verpflichtungen oder berechtigten Interessen.
3. Datenweitergabe und externe Dienstleister
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich. In bestimmten Fällen arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen.
- Zahlungsdienstleister: Für die sichere Abwicklung von Ein- und Auszahlungen werden Transaktionsdaten an lizenzierte Finanzinstitute übermittelt
- Identitätsprüfungsservices: Spezialisierte Anbieter führen Alters- und Identitätsverifikationen in unserem Auftrag durch
- IT-Infrastruktur-Partner: Cloud-Hosting-Anbieter und Systemadministratoren mit Sitz in der EU verarbeiten technische Daten
- Compliance-Dienstleister: Externe Experten unterstützen bei der Einhaltung regulatorischer Anforderungen und Risikobewertungen
- Kundenservice-Provider: Qualifizierte Call-Center und Support-Teams bearbeiten Kundenanfragen in unserem Namen
- Marketingagenturen: Für zielgerichtete Werbung autorisierte Partner, jedoch nur mit ausdrücklicher Nutzereinwilligung
Alle externen Dienstleister unterliegen strengen Auftragsverarbeitungsverträgen gemäß Artikel 28 DSGVO und sind verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz der ihnen anvertrauten Daten zu implementieren.
4. Datensicherheit und Schutzmaßnahmen
Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir implementieren umfassende Sicherheitsmaßnahmen, die dem aktuellen Stand der Technik entsprechen und kontinuierlich überprüft und aktualisiert werden.
- Verschlüsselung: Alle Datenübertragungen erfolgen mittels SSL/TLS-Verschlüsselung mit mindestens 256-Bit-Schlüssellänge
- Firewall-Systeme: Mehrschichtige Netzwerksicherheit mit Intrusion-Detection- und Prevention-Systemen
- Zugriffskontrollen: Rollenbasierte Berechtigungssysteme mit Zwei-Faktor-Authentifizierung für alle Administratoren
- Datenbanksicherheit: Verschlüsselte Speicherung sensibler Daten mit regelmäßigen Sicherheitsaudits
- Mitarbeiterschulungen: Regelmäßige Datenschutz- und Sicherheitstrainings für alle Teammitglieder
- Incident-Response: Etablierte Verfahren zur schnellen Erkennung und Bewältigung von Sicherheitsvorfällen
- Penetrationstests: Quartalsweise externe Sicherheitsprüfungen durch zertifizierte Cybersecurity-Experten
- Backup-Strategien: Redundante Datensicherung mit geografisch verteilten Rechenzentren innerhalb der EU
Trotz aller Sicherheitsvorkehrungen können wir nicht garantieren, dass die Datenübertragung über das Internet vollständig sicher ist. Nutzer sind angehalten, ihre Zugangsdaten vertraulich zu behandeln und verdächtige Aktivitäten umgehend zu melden.
5. Cookies und Tracking-Technologien
Unsere Website verwendet verschiedene Arten von Cookies und ähnlichen Tracking-Technologien zur Verbesserung der Nutzererfahrung, zur Sicherstellung der Plattformfunktionalität und zur Bereitstellung personalisierter Inhalte. Die Verwendung erfolgt in Übereinstimmung mit der ePrivacy-Richtlinie und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
- Essenzielle Cookies: Notwendig für die Grundfunktionen der Website, einschließlich Anmeldung und Sitzungsmanagement
- Funktionale Cookies: Ermöglichen erweiterte Features wie Sprachauswahl und personalisierte Einstellungen
- Analytische Cookies: Helfen bei der Verbesserung unserer Services durch Analyse des Nutzerverhaltens
- Marketing-Cookies: Unterstützen die Bereitstellung relevanter Werbung basierend auf Nutzerinteressen
- Sicherheits-Cookies: Dienen der Betrugsprävention und dem Schutz vor unbefugten Zugriffen
Sie haben die Möglichkeit, Ihre Cookie-Präferenzen über unser Cookie-Management-Tool anzupassen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann.
6. Ihre Rechte als betroffene Person
Gemäß der DSGVO stehen Ihnen als betroffene Person verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten zu. Diese Rechte können Sie jederzeit über unsere bereitgestellten Kontaktkanäle geltend machen.
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über die Verarbeitung Ihrer Daten und eine Kopie der gespeicherten Daten anfordern
- Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten können korrigiert oder vervollständigt werden
- Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Umständen können Sie die Löschung Ihrer Daten verlangen
- Recht auf Einschränkung (Art. 18 DSGVO): In bestimmten Situationen können Sie eine eingeschränkte Verarbeitung beantragen
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten oder übertragen lassen
- Widerspruchsrecht (Art. 21 DSGVO): Bei Verarbeitung aufgrund berechtigter Interessen können Sie Widerspruch einlegen
- Recht auf Widerruf der Einwilligung (Art. 7 DSGVO): Erteilte Einwilligungen können jederzeit widerrufen werden
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten. Wir werden Ihr Anliegen innerhalb eines Monats bearbeiten und Sie über das weitere Vorgehen informieren. Bei Beschwerden haben Sie das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden.
7. Besondere Bestimmungen und Aktualisierungen
Als Anbieter von Online-Glücksspieldienstleistungen unterliegen wir besonderen regulatorischen Anforderungen, die zusätzliche Datenschutzmaßnahmen erfordern. Diese Bestimmungen dienen dem Schutz minderjähriger Personen, der Prävention von Spielsucht und der Bekämpfung von Geldwäsche.
- Minderjährigenschutz: Strenge Altersverifikationsverfahren und automatische Sperrung bei Verdacht auf minderjährige Nutzer
- Spielerschutz-Monitoring: Kontinuierliche Überwachung von Spielmustern zur Früherkennung problematischen Verhaltens
- Selbstausschluss-Programme: Umfassende Systeme zur Unterstützung von Nutzern mit Glücksspielproblemen
- Regulatory Reporting: Regelmäßige Datenübermittlung an Aufsichtsbehörden zur Compliance-Überwachung
- Enhanced Due Diligence: Erweiterte Prüfungen bei hochriskanten Transaktionen oder verdächtigen Aktivitäten
Diese Datenschutzrichtlinie wird regelmäßig überprüft und bei Bedarf aktualisiert, um Änderungen in der Gesetzgebung, unseren Geschäftspraktiken oder technologischen Entwicklungen Rechnung zu tragen. Wesentliche Änderungen werden Ihnen rechtzeitig über geeignete Kommunikationskanäle mitgeteilt. Die fortgesetzte Nutzung unserer Dienste nach solchen Änderungen gilt als Zustimmung zu den aktualisierten Bestimmungen. Bei Fragen zu dieser Richtlinie stehen Ihnen unser Kundenservice und Datenschutzbeauftragter gerne zur Verfügung.