Diese Datenschutzerklärung erläutert die Datenverarbeitungspraktiken der Goldex Casino-Plattform. Sie informiert über die Erhebung, Nutzung und Speicherung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Verarbeitung erfolgt auf Grundlage gesetzlicher Verpflichtungen, notweniger Vertragserfüllung und berechtigter Interessen. Transparenz und rechtmäßige Verarbeitung sind Grundprinzipien. Die Erklärung umfasst die Verwaltung von Spielerkonten, die Auftragsverarbeitung durch Dienstleister sowie die Sicherung Ihrer Informationen. Sie beschreibt zudem Ihre Rechte bezüglich des Zugriffs auf und der Löschung von Daten. Die Einhaltung der Datenschutzanforderungen des deutschen Glücksspielstaatsvertrags wird sichergestellt. Die Nutzung der Plattform setzt die Kenntnisnahme dieser Richtlinien voraus.
Erfasste Datenkategorien und Informationsarten
Im Rahmen der Nutzung der Goldex Casino-Dienste werden verschiedene Kategorien personenbezogener Daten verarbeitet. Die Erhebung erfolgt unmittelbar bei der Registrierung sowie während der laufenden Kontoführung. Zu den Registrierungsdaten zählen Vor- und Nachname, Geburtsdatum, elektronische Postadresse und Wohnanschrift. Diese Angaben sind erforderlich, um die Identität zu überprüfen und die Einhaltung der Altersvorgaben zu gewährleisten.
Darüber hinaus werden Identifikationsdaten wie Kopien von Ausweisdokumenten oder Führerscheinen verarbeitet, um gesetzlichen Nachweispflichten nachzukommen und Transaktionen nachvollziehen zu können. Transaktionsinformationen umfassen Einzahlungen, Auszahlungen, Spieleinsätze und gewonnene Beträge samt Zeitstempeln und IP-Adressen. Technische Daten wie Browserinformationen, Betriebssystem und Gerätekennungen werden durch Analyseprotokolle erfasst, um die Funktionsfähigkeit der Website zu gewährleisten.
Compliance-bezogene Aufzeichnungen beinhalten Daten zur Überprüfung der Spielberechtigung, zum Ausschlussvergleich mit der spielsuchtbezogenen Sperrdatei der Gemeinsamen Glücksspielbehörde der Länder (GGL) sowie zu Selbsteinschränkungen. Ferner können Kommunikationsverläufe mit dem Kundendienst, auch in Textform, gespeichert werden. Diese Datenverarbeitung ist auf das für die rechtmäßige Leistungserbringung und Gefahrenabwehr notwendige Maß beschränkt.
Zweckbestimmung und Rechtsgrundlage der Datenverwendung
Die Verarbeitung personenbezogener Daten erfolgt zu festgelegten, eindeutigen Zwecken. Die Überprüfung der Identität und des Wohnsitzes dient der Vertragserfüllung und der Einhaltung der nach § 30 des deutschen Glücksspielstaatsvertrags zwingend vorgeschriebenen Kundenkontrollpflichten. Die Abwicklung von Zahlungen und die Kontoführung basieren auf der Notwendigkeit der Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.
Die Verwendung der Daten zur Betrugsprävention, zur Sicherstellung der allgemeinen Spielintegrität und zur Erkennung ungewöhnlicher Wettmuster erfolgt auf Grundlage berechtigter Interessen des Unternehmens und der Spielgemeinschaft. Die Weitergabe von Informationen an die zuständige Aufsichtsbehörde oder Strafverfolgungsorgane erfolgt aufgrund rechtlicher Verpflichtungen nach deutschem Recht.
Für die Datenverarbeitung im Bereich des Direktmarketings oder der nicht zwingend erforderlichen Analysefunktionen wird eine gesonderte Einwilligung eingeholt. Diese kann jederzeit widerrufen werden. Die Speicherung von Steuerdaten und Transaktionsprotokollen dient der Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten. Die Legitimationsprüfung bei Auszahlungen wird auf Grundlage der gesetzlichen Verpflichtung zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (GwG) durchgeführt.
Speicherdauer, Sicherheitsmaßnahmen und Archivierungsverfahren
Die Speicherung personenbezogener Daten erfolgt in hochverfügbaren Rechenzentren innerhalb des Europäischen Wirtschaftsraums. Alle Kundendaten werden mittels Transport Layer Security (TLS) bei der Übertragung geschützt. Für die Speicherung der Daten werden Verschlüsselungsverfahren wie AES-256 eingesetzt. Der Zugriff auf die Daten ist auf ein explizit autorisiertes Personal beschränkt und wird über rollenbasierte Berechtigungssysteme gesteuert.
Die Aufbewahrungsfristen richten sich nach der Art der Daten. Kontodaten und Transaktionsaufzeichnungen werden für die Dauer der Vertragsbeziehung vorgehalten. Nach Beendigung des Spielerkontos erfolgt eine Sperrung des Zugriffs. Die Löschung der Daten erfolgt nach Ablauf zwingender gesetzlicher Aufbewahrungsfristen, spätestens jedoch zehn Jahre nach dem letzten Login, sofern keine Rechtsstreitigkeiten oder behördlichen Verfahren anhängig sind.
Daten über die Teilnahme am Spiel werden zur Erfüllung der regulatorischen Pflichten für sechs Jahre archiviert. Automatisierte Logdateien werden regelmäßig nach 90 Tagen gelöscht, es sei denn, sie sind für die Aufklärung von Sicherheitsvorfällen erforderlich. Der Prozess der Datenarchivierung erfolgt durch einen unabhängigen internen Datenschutzbeauftragten. Regelmäßige Penetrationstests und Datenschutz-Folgenabschätzungen stellen die Systemsicherheit sicher.
| Datentyp | Speicherdauer | Löschungsgrundlage |
|---|---|---|
| Registrierungsdaten | Vertragsdauer plus 10 Jahre | Gesetzliche Verjährung |
| Transaktionsdaten | 6 Jahre | Buchhaltungsvorschriften |
| Spielverlaufsdaten | 6 Jahre | Aufsichtsrechtliche Vorgaben |
Rechte der Spieler und Verfahren zum Datenzugriff
Jeder Nutzer hat das Recht, gemäß Artikel 15 DSGVO Auskunft über die zu seiner Person verarbeiteten Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Kategorien der Daten und Empfänger. Das Recht auf Berichtigung unrichtiger Daten kann jederzeit über die Kontoeinstellungen oder per formloser Mitteilung ausgeübt werden. Das Recht auf Einschränkung der Verarbeitung besteht bei Streitigkeiten über die Richtigkeit der Daten oder unrechtmäßiger Verarbeitung.
Das Recht auf Datenübertragbarkeit ermöglicht den Erhalt der bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format. Anträge auf Löschung personenbezogener Daten werden bearbeitet, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen. Bei Einwilligungen kann die Verarbeitung jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Identitätsprüfung ist bei allen Anfragen eine Vorlage eines gültigen Ausweisdokuments erforderlich. Die Bearbeitungszeit beträgt maximal einen Monat nach Eingang der vollständigen Unterlagen. Anfragen sind schriftlich an den betrieblichen Datenschutzbeauftragten zu richten. Bei Verstößen gegen die Datenschutzvorschriften besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, dem Landesdatenschutzbeauftragten des jeweiligen Bundeslandes.