Datenschutzrichtlinie

Allgemeine Bestimmungen

Diese Datenschutzrichtlinie (im Folgenden „Richtlinie“) regelt die Erhebung, Verarbeitung, Speicherung, Offenlegung und den Schutz personenbezogener Daten durch den Betreiber. Die Richtlinie gilt für alle personenbezogenen Daten, die der Betreiber über die Website und verbundene Dienste erhebt und verarbeitet, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Rechtsgrundlagen der Datenverarbeitung

Der Betreiber verarbeitet personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

Erfüllung vertraglicher Pflichten zwischen dem Betreiber und der betroffenen Person (lit. b);

Erfüllung rechtlicher Verpflichtungen nach deutschem und EU-Recht (lit. c);

Einwilligung der betroffenen Person, sofern diese erforderlich ist (lit. a);

Berechtigte Interessen des Betreibers, sofern diese die Rechte und Freiheiten der betroffenen Person nicht überwiegen (lit. f).

Arten der erhobenen personenbezogenen Daten

Der Betreiber kann die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:

Identitätsinformationen (z. B. Name, Geburtsdatum, amtliche Identifikationsnummern);

Kontaktdaten (z. B. Adresse, Telefonnummer, E-Mail-Adresse);

Finanzdaten (z. B. Zahlungsdetails, Transaktionshistorie);

Technische und Nutzungsdaten (z. B. IP-Adresse, Gerätekennungen, Nutzungsprotokolle);

Alle weiteren Daten, die zur Erfüllung gesetzlicher oder vertraglicher Pflichten erforderlich sind.

Zwecke der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

Identitäts- und Berechtigungsprüfung, soweit gesetzlich vorgeschrieben;

Erfüllung vertraglicher Verpflichtungen;

Einhaltung gesetzlicher und regulatorischer Anforderungen, einschließlich solcher im Zusammenhang mit Geldwäscheprävention und Spielerschutz;

Kommunikation mit Nutzern im Zusammenhang mit der Bereitstellung von Diensten;

Verwaltung von Benutzerkonten und Supportanfragen;

Betrugsprävention und Gewährleistung der Sicherheit von Vorgängen.

Datenaufbewahrung

Personenbezogene Daten werden nicht länger aufbewahrt, als es für die Zwecke, für die sie erhoben und verarbeitet wurden, erforderlich ist, es sei denn, dies ist durch geltende Gesetze und Vorschriften anders vorgeschrieben. Der Betreiber ergreift angemessene Maßnahmen, um Daten sicher zu löschen oder zu anonymisieren, wenn sie nicht mehr benötigt werden. Dies berücksichtigt insbesondere die gesetzlichen Aufbewahrungsfristen nach HGB und AO.

Offenlegung und Übermittlung von Daten

Personenbezogene Daten können an folgende Stellen weitergegeben werden, ausschließlich soweit dies für die in dieser Richtlinie genannten Zwecke und in Übereinstimmung mit deutschem und EU-Recht erforderlich ist:

Regulierungs- oder Regierungsbehörden, soweit gesetzlich vorgeschrieben;

Drittdienstleister, die im Auftrag des Betreibers Daten verarbeiten;

Finanzinstitute und Zahlungsdienstleister;

Rechtsberater und Wirtschaftsprüfer.

Sofern personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, gewährleistet der Betreiber die Anwendung geeigneter Garantien zum Schutz der Rechte und Interessen der betroffenen Personen gemäß den Anforderungen der DSGVO (z.B. Standardvertragsklauseln).

Rechte der betroffenen Personen

Betroffene Personen haben in Bezug auf ihre personenbezogenen Daten folgende Rechte gemäß Art. 15 ff. DSGVO:

Recht auf Auskunft über die vom Betreiber gespeicherten personenbezogenen Daten;

Recht auf Berichtigung unrichtiger oder unvollständiger Daten;

Recht auf Widerruf der Einwilligung zur Verarbeitung, sofern die Verarbeitung auf einer Einwilligung beruht;

Recht auf Löschung oder Einschränkung der Verarbeitung, vorbehaltlich gesetzlicher Einschränkungen;

Recht auf Datenübertragbarkeit, sofern anwendbar;

Recht auf Beschwerde bei einer Aufsichtsbehörde (z.B. dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit).

Datensicherheitsmaßnahmen

Der Betreiber implementiert technische und organisatorische Maßnahmen, um die Sicherheit und Vertraulichkeit personenbezogener Daten zu gewährleisten. Dies umfasst den Schutz vor unbefugter oder unrechtmäßiger Verarbeitung, versehentlichem Verlust, Zerstörung oder Beschädigung, wie es die geltenden deutschen und EU-Gesetze vorschreiben. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Änderungen und Aktualisierungen

Diese Richtlinie kann nach Ermessen des Betreibers aktualisiert werden, um Änderungen der gesetzlichen Anforderungen oder betrieblichen Praktiken widerzuspiegeln. Änderungen werden auf der Website veröffentlicht. Die fortgesetzte Nutzung der Website stellt die Kenntnisnahme und Akzeptanz der aktualisierten Richtlinie dar.

Datum der letzten Überarbeitung: 2024-06-13