Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten durch Winningz Casino innerhalb der Bundesrepublik Deutschland und des Europäischen Wirtschaftsraums. Wir handeln als alleiniger Verantwortlicher für die auf unserer Plattform gesammelten Informationen. Diese Politik gilt für alle Dienste, die wir über unsere Website und unsere mobile Anwendung anbieten. Sie umfasst sowohl den Spielbetrieb als auch die damit verbundenen administrativen Funktionen.
Der Geltungsbereich erstreckt sich auf alle Nutzer, die ein Konto bei uns eröffnen oder unseren Support kontaktieren. Dies beinhaltet alle Daten, die Sie uns direkt bereitstellen, sowie alle Informationen, die automatisch durch den Gebrauch unserer Systeme erfasst werden. Wir führen eine aktuelle Version dieser Erklärung und aktualisieren sie bei Bedarf an geänderte Rechtslagen oder betriebliche Anforderungen.
Die aktuell gültige Fassung dieser Erklärung bestimmt die Rechte und Pflichten zwischen Ihnen und dem Anbieter zu jedem Zeitpunkt. Ältere Versionen verlieren mit Inkrafttreten einer neuen Fassung ihre Verbindlichkeit. Wir verweisen auf die Änderungshistorie, um den aktuellen Stand der Regeln nachvollziehbar zu machen. Bitte prüfen Sie diese Seite regelmäßig auf Anpassungen.
Besondere Regelungen gelten für Datenübertragungen in Drittländer außerhalb des Europäischen Wirtschaftsraums. Hier gelten spezifische Schutzmechanismen nach Artikel 46 der Datenschutzgrundverordnung. Die Umsetzung dieser Mechanismen erfolgt vertraglich zwischen den beteiligten Parteien. Diese Aspekte sind in diesem Dokument explizit benannt und begründet.
Datenkategorien der Erhebung
Wir erheben verschiedene Datenkategorien zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen im Rahmen der Glücksspielregulierung. Die primäre Quelle ist dabei die direkte Eingabe durch Sie während der Registrierung und beim Spiel. Zusätzlich erfassen wir technische Daten automatisch, sobald Sie unsere Dienste nutzen, um den Betrieb sicherzustellen.
Identität und Kontaktinformationen umfassen persönliche Identifikatoren sowie Nachweise zur Altersverifikation, die Sie aktiv über Eingabefelder oder hochgeladene Dokumente bereitstellen. Diese Daten sind unverzichtbar, um sicherzustellen, dass Sie volljährig sind und sich korrekt identifizieren können. Ohne diese Informationen wäre die Einhaltung des Glücksspielstaatsvertrags nicht möglich.
Die zweite Gruppe besteht aus Daten, die das System während der Nutzung generiert, wie Spielverläufe, Einsatzhöhen und technische Verbindungsdaten. Diese Informationen entstehen ohne direkte Eingabe durch den Nutzer, doch die Unterscheidung dieser Kategorien ist für die Ausübung Ihrer Rechte auf Auskunft von zentraler Bedeutung. Der Unterschied liegt darin, dass einige Daten bewusst bereitgestellt werden, während andere passiv entstehen.
| Datenkategorie | Beispiel |
|---|---|
| Identität | Name, Adresse |
| Finanzen | 20 € |
| Spielaktivität | Wettbeträge, Gewinne |
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten stützt sich auf spezifische Rechtsgrundlagen gemäß der Datenschutzgrundverordnung und nationalen Gesetzen. Wir unterscheiden strikt zwischen der Vertragserfüllung, gesetzlichen Pflichten und berechtigten Interessen für verschiedene Zwecke. Für Marketingmaßnahmen ist Ihre ausdrückliche Einwilligung erforderlich, die jederzeit widerrufen werden kann. Jede Verarbeitung ist auf eine dieser Grundlagen zurückzuführen, um Rechtmäßigkeit zu gewährleisten.
Die Erfüllung des Spielvertrags ist die wichtigste Rechtsgrundlage für die Kernleistungen wie Ein- und Auszahlungen. Dazu zählen auch das Bereitstellen der Spiele und die Sicherstellung fairer Bedingungen für alle Spieler. Ohne diese Datenverarbeitung ist die Nutzung der Dienste technisch und rechtlich unmöglich. Wir verarbeiten hierauf basierend notwendige Daten für die Abwicklung des Vertrages.
Gesetzliche Verpflichtungen aus dem Glücksspielstaatsvertrag erfordern die Überprüfung Ihrer Identität und die Bekämpfung von Geldwäsche. Diese Pflicht besteht unabhängig von einer Einwilligung des Nutzers und dient dem Schutz der Allgemeinheit. Berechtigte Interessen dienen der Betrugsprävention und der Systemsicherheit bei jeder Transaktion. Marketing erfolgt nur auf Basis einer separaten, aktiven Zustimmung des Spielers.
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Compliance | Art. 6 Abs. 1 lit. c DSGVO |
| Betrugsprävention | Art. 6 Abs. 1 lit. f DSGVO |
Speicherdauer der Daten
Die Speicherdauer richtet sich nach gesetzlichen Aufbewahrungsfristen und gesetzlichen Zweckbindungen gemäß dem Handelsgesetzbuch. Wir löschen Daten nicht früher als die jeweiligen Fristen es zulassen, um Compliance-Pflichten zu erfüllen. Kontodaten bleiben so lange aktiv, bis das Konto geschlossen ist oder eine gesetzliche Löschung erfolgt. Die Löschung erfolgt automatisch nach Ablauf der gesetzlichen Fristen unter Einhaltung aller Sicherheitsstandards.
Verifizierungsdokumente müssen zumeist zehn Jahre nach der letzten Transaktion aufbewahrt werden, wie im Geldwäschegesetz vorgeschrieben. Dies dient der Compliance mit dem Geldwäschegesetz und der Nachverfolgbarkeit von Transaktionen über lange Zeiträume. Transaktionsdaten unterliegen den handelsrechtlichen Aufbewahrungspflichten von mindestens sechs Jahren nach dem Geschäftsjahr. Marketingdaten werden nach Widerruf der Einwilligung umgehend gelöscht, um die Datensparsamkeit zu gewährleisten.
Die Fristen beginnen im Regelfall mit dem Abschluss des Vorgangs oder des Vertrages und laufen unabhängig vom Nutzungsverhalten. Bei einer Schließung des Kontos beginnen die Fristen neu zu laufen, um vollständige Aufbewahrung zu sichern. Wir prüfen regelmäßig den Stand der Aufbewahrungspflicht und dokumentieren die Löschung nach Ablauf. Die Löschung erfolgt sicher und nachweisbar nach Fristablauf unter Anwendung technischer Sicherheitsmaßnahmen.
Spezifische Fristen hängen von der Art der Daten ab und können sich aus verschiedenen Rechtsvorschriften ergeben. Bei steuerrechtlichen oder gewerberechtlichen Anforderungen können längere Aufbewahrungsfristen bestehen, die wir respektieren. Sie können die Löschung beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen und die Fristen abgelaufen sind.
Ihre Rechte als betroffene Person
Als Nutzer von Winningz Casino genießen Sie umfassende Rechte gemäß der Datenschutzgrundverordnung. Dazu gehören das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Sie können der Verarbeitung widersprechen oder eine Datenübertragbarkeit verlangen, um Ihre Kontrolle zu bewahren.
| Recht | Beschreibung |
|---|---|
| Auskunft | Erfassung Ihrer gespeicherten Daten |
| Berichtigung | Korrektur unrichtiger Angaben |
| Löschung | Entfernung unter bestimmten Bedingungen |
| Widerspruch | Verweigerung der Verarbeitung |
Zur Ausübung dieser Rechte senden Sie bitte eine formelle Anfrage an unsere Datenschutzabteilung oder nutzen das Kontaktformular auf der Website. Wir prüfen Ihre Identität sorgfältig, bevor wir Daten offenlegen oder Änderungen vornehmen, um Missbrauch zu verhindern. Die Bearbeitung erfolgt in der Regel innerhalb eines Monats.
Einige Rechte sind eingeschränkt, wenn gesetzliche Aufbewahrungspflichten bestehen oder andere Rechte Dritter betroffen sind. Wir können eine Löschung ablehnen, wenn das Gesetz dies verlangt, und informieren Sie über den Grund der Ablehnung. Diese Einschränkungen dienen der Einhaltung der Gesetze und dem Schutz anderer Interessen.
Sicherheit und Beschwerde
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten entsprechend dem aktuellen Stand der Technik. Dazu gehören Verschlüsselung und Zugriffskontrollen im Rechenzentrum sowie regelmäßige Sicherheitsupdates aller Systeme. Die Sicherheit unserer Systeme wird regelmäßig geprüft und aktualisiert, um neue Bedrohungen zu berücksichtigen. Unsere Maßnahmen entsprechen dem aktuellen Stand der Technik und den gesetzlichen Anforderungen.
Bei Datenschutzverletzungen informieren wir Sie unverzüglich über die Situation und die ergriffenen Gegenmaßnahmen. Wir melden den Vorfall auch an die zuständigen Aufsichtsbehörden innerhalb der gesetzlich vorgeschriebenen Frist von 72 Stunden. Der Schutz der Daten ist eine ständige Aufgabe für das Unternehmen und wird täglich überwacht. Sicherheitsvorfälle werden dokumentiert und analysiert, um zukünftige Risiken zu minimieren.
Sie können sich zunächst direkt an uns wenden, um eine Beschwerde einzureichen oder eine Frage zu stellen. Wir prüfen die Beschwerde und antworten innerhalb einer angemessenen Frist unter Berücksichtigung aller Umstände. Eine weitere Beschwerde bei der Aufsichtsbehörde bleibt Ihnen erhalten, falls Sie mit unserer Bearbeitung unzufrieden sind. Die Kontaktdaten finden Sie auf der Kontaktseite unter Angabe der Adresse für schriftliche Anfragen.
Die Aufsichtsbehörde für den Datenschutz in Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Sie können sich dort melden, wenn Sie eine Beschwerde über unsere Verarbeitung einreichen möchten. Wir arbeiten eng mit der Aufsichtsbehörde zusammen, um alle Fragen zum Datenschutz zu klären und zu lösen.

