Datenschutzrichtlinie
Diese Datenschutzrichtlinie beschreibt umfassend, wie wir personenbezogene Daten unserer Nutzer erheben, verarbeiten, speichern und schützen. Als verantwortungsvoller Betreiber einer Online-Gaming-Plattform in Österreich verpflichten wir uns zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und aller relevanten nationalen Datenschutzgesetze. Ihre Privatsphäre und der Schutz Ihrer persönlichen Informationen haben für uns oberste Priorität.
Verantwortliche Stelle und Kontaktdaten
Als verantwortliche Stelle im Sinne der DSGVO sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Unser Unternehmen ist in Österreich registriert und unterliegt den österreichischen Datenschutzbestimmungen sowie der europäischen Datenschutz-Grundverordnung. Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
Wir haben einen qualifizierten Datenschutzbeauftragten bestellt, der Ihnen für alle Anfragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte unter der DSGVO zur Verfügung steht. Unser Datenschutzbeauftragter überwacht kontinuierlich die Einhaltung der Datenschutzbestimmungen und steht in regelmäßigem Austausch mit den österreichischen Datenschutzbehörden.
Art der erhobenen Daten
Wir erheben verschiedene Kategorien personenbezogener Daten, die für den Betrieb unserer Gaming-Plattform und die Einhaltung gesetzlicher Bestimmungen erforderlich sind. Die folgende Tabelle gibt einen detaillierten Überblick über die von uns gesammelten Datentypen:
| Datentyp | Beispiele | Zweck der Erhebung |
| Identifikationsdaten | Name, Geburtsdatum, Ausweisnummer | Identitätsprüfung und Altersverifikation |
| Kontaktdaten | E-Mail-Adresse, Telefonnummer, Postanschrift | Kommunikation und Kontoverifizierung |
| Finanzdaten | Bankverbindung, Transaktionshistorie, Zahlungsmethoden | Ein- und Auszahlungsabwicklung |
| Technische Daten | IP-Adresse, Browser-Informationen, Gerätedaten | Sicherheit und technische Optimierung |
| Spielverhalten | Spielhistorie, Einsätze, Gewinnmuster | Spielerschutz und verantwortungsvolles Spielen |
Zusätzlich zu den oben genannten Datentypen können wir auch weitere Informationen sammeln, die für spezielle Serviceleistungen oder zur Erfüllung regulatorischer Anforderungen notwendig sind. Alle Daten werden ausschließlich zu den angegebenen Zwecken verwendet und nicht für andere Zwecke weiterverarbeitet.
Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu verschiedenen legitimen Zwecken, die sowohl für den ordnungsgemäßen Betrieb unserer Plattform als auch für die Einhaltung gesetzlicher Verpflichtungen erforderlich sind. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage einer rechtmäßigen Rechtsgrundlage gemäß DSGVO.
- Kontoeröffnung und -verwaltung zur Bereitstellung unserer Gaming-Services
- Identitätsprüfung und Altersverifikation gemäß österreichischen Glücksspielgesetzen
- Abwicklung von Ein- und Auszahlungen sowie FinanzTransaktionen
- Betrugsbekämpfung und Gewährleistung der Plattformsicherheit
- Implementierung von Spielerschutzmaßnahmen und verantwortungsvollem Spielen
- Erfüllung regulatorischer Berichtspflichten gegenüber österreichischen Behörden
- Kundenservice und technischer Support
- Marketing und Kommunikation mit Ihrer ausdrücklichen Einwilligung
Rechtsgrundlagen der Verarbeitung
Jede Verarbeitung personenbezogener Daten basiert auf einer spezifischen Rechtsgrundlage nach Artikel 6 DSGVO. Die Hauptrechtsgrundlagen für unsere Datenverarbeitung sind die Vertragserfüllung, die Erfüllung rechtlicher Verpflichtungen, berechtigte Interessen und Ihre ausdrückliche Einwilligung.
Für die Kontoeröffnung und Spielteilnahme verarbeiten wir Ihre Daten zur Erfüllung des Vertrags zwischen Ihnen und uns. Identitätsprüfungen und Geldwäschekontrollen erfolgen zur Erfüllung gesetzlicher Verpflichtungen nach österreichischem Recht. Sicherheitsmaßnahmen und Betrugsbekämpfung basieren auf unserem berechtigten Interesse am Schutz unserer Plattform und aller Nutzer.
Marketing-Kommunikation erfolgt ausschließlich auf Grundlage Ihrer freiwilligen und jederzeit widerrufbaren Einwilligung. Sie können Ihre Einwilligung für Marketing-Zwecke jederzeit ohne Angabe von Gründen zurückziehen, ohne dass dies die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt.
Datenweitergabe und Drittanbieter
Wir geben Ihre personenbezogenen Daten nur in den gesetzlich zulässigen Fällen und nur an vertrauenswürdige Drittanbieter weiter, die uns bei der Erbringung unserer Services unterstützen. Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten sicher zu behandeln und ausschließlich für die vereinbarten Zwecke zu verwenden.
- Zahlungsdienstleister für die sichere Abwicklung von Transaktionen
- Identitätsprüfungsservices für KYC-Verfahren und Altersverifikation
- IT-Sicherheitsdienstleister für Systemschutz und Monitoring
- Cloud-Computing-Anbieter für sichere Datenspeicherung
- Regulatorische Behörden bei gesetzlichen Meldepflichten
- Rechtsanwälte und Wirtschaftsprüfer bei rechtlichen Angelegenheiten
Bei Datenweitergaben in Drittländer außerhalb der EU stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch Angemessenheitsbeschlüsse der EU-Kommission oder durch Standardvertragsklauseln.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der Speicherfristen werden Ihre Daten sicher gelöscht oder anonymisiert.
Kontodaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus für einen Zeitraum von sieben Jahren aufbewahrt, um steuerliche und handelsrechtliche Dokumentationspflichten zu erfüllen. Transaktionsdaten unterliegen den Aufbewahrungsfristen des Geldwäschegesetzes und werden entsprechend fünf Jahre nach Beendigung der Geschäftsbeziehung gespeichert.
Marketing-Daten werden bis zum Widerruf Ihrer Einwilligung oder bis zur Beendigung der Geschäftsbeziehung gespeichert. Technische Logdaten werden in der Regel nach zwölf Monaten automatisch gelöscht, sofern keine besonderen Sicherheits- oder rechtliche Gründe eine längere Speicherung erfordern.
Ihre Rechte als betroffene Person
Als betroffene Person haben Sie umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit durch Kontaktaufnahme mit unserem Datenschutzbeauftragten ausüben. Wir werden Ihre Anfragen umgehend und kostenlos bearbeiten.
- Auskunftsrecht über die von uns verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung Ihrer Daten unter bestimmten Voraussetzungen
- Recht auf Einschränkung der Verarbeitung in spezifischen Situationen
- Recht auf Datenübertragbarkeit in einem strukturierten Format
- Widerspruchsrecht gegen bestimmte Formen der Datenverarbeitung
- Recht auf Widerruf erteilter Einwilligungen
- Beschwerderecht bei der österreichischen Datenschutzbehörde
Bei der Ausübung Ihrer Rechte werden wir Ihre Identität überprüfen, um Missbrauch zu verhindern. Wir behalten uns vor, bei offensichtlich unbegründeten oder exzessiven Anfragen eine angemessene Gebühr zu erheben oder die Anfrage abzulehnen.
Sicherheitsmaßnahmen
Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir implementieren umfassende technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an aktuelle Bedrohungen angepasst.
- SSL-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
- Mehrstufige Authentifizierungsverfahren für Kontozugriffe
- Regelmäßige Sicherheitsaudits und Penetrationstests durch externe Experten
- Physische Sicherung unserer Serverstandorte mit Zutrittskontrollen
- Schulung aller Mitarbeiter in Datenschutz- und Sicherheitsfragen
- Backup-Systeme und Disaster-Recovery-Verfahren für Geschäftskontinuität
- Monitoring-Systeme zur frühzeitigen Erkennung von Sicherheitsvorfällen
- Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
Im Falle eines Datenschutzvorfalls werden wir Sie und die zuständigen Aufsichtsbehörden gemäß den gesetzlichen Bestimmungen unverzüglich informieren und alle erforderlichen Maßnahmen zur Schadensbegrenzung einleiten.