Diese Datenschutzerklärung beschreibt die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Legiano Casino im Rahmen des Betriebs von Online-Glücksspielangeboten für Nutzer in Deutschland. Als verantwortliche Einrichtung dokumentiert dieses Dokument die Einhaltung der Vorgaben der Datenschutz-Grundverordnung sowie des Glücksspielstaatsvertrages. Ziel ist es, Betroffenen vollständige Transparenz über sämtliche Datenverarbeitungsvorgänge zu gewähren. Jede Verarbeitung erfolgt ausschließlich auf Basis gesetzlicher Erlaubnistatbestände zur Erfüllung vertraglicher Pflichten, rechtlicher Verpflichtungen oder berechtigter Interessen. Die Datenverarbeitung umfasst insbesondere die Verwaltung von Spielerkonten, die Abwicklung von Zahlungsverkehr sowie die Durchführung gesetzlich vorgeschriebener Identitäts- und Bonitätsprüfungen. Technische und organisatorische Schutzmaßnahmen gewährleisten die Integrität und Vertraulichkeit der Informationen während des gesamten Lebenszyklus der Datenverarbeitung.
Kategorien erhobener personenbezogener Daten
Im Rahmen der Nutzung der Plattform von Legiano Casino werden verschiedene Kategorien personenbezogener Daten verarbeitet, sofern diese für die Bereitstellung des Angebots erforderlich sind. Die Bereitstellung erfolgt durch die betroffene Person selbst oder durch automatisierte Systeme während der Nutzung der Website.
Die Kategorien umfassen im Einzelnen:
- Registrierungsdaten wie Vorname, Nachname, Geburtsdatum, Wohnanschrift und E-Mail-Adresse.
- Identifikationsdaten zur Erfüllung geldwäschereifreier Vorgaben, darunter Ausweiskopien, Reisepassdaten und Adressnachweise.
- Transaktionsinformationen über Einzahlungen, Auszahlungen, verwendete Zahlungsmethoden und Zahlungshistorie.
- Technische Daten wie IP-Adressen, Geräteinformationen, Betriebssystem, Browsertyp sowie Protokolldateien von Zugriffen.
- Konformitätsbezogene Aufzeichnungen einschließlich Spielverlauf, Einsatzlimits, Selbstsperren und Interaktionen mit dem Kundendienst.
Zwecke der Datenverarbeitung und rechtliche Grundlagen
Die Verarbeitung der erhobenen Daten erfolgt zu klar definierten geschäftlichen und regulatorischen Zwecken. Die rechtliche Grundlage richtet sich nach den Vorgaben des europäischen und nationalen Datenschutzrechts.
Wesentliche Verarbeitungszwecke sind:
- Durchführung der Identitätsprüfung und Altersverifikation zur Verhinderung von Minderjährigen- und Betrugsaktivitäten.
- Abwicklung von Finanztransaktionen und Führung des Spielerkontos im Rahmen der vertraglichen Vereinbarung.
- Erfüllung gesetzlicher Vorgaben, insbesondere aus dem Geldwäschegesetz und glücksspielrechtlichen Regulierungen.
- Gewährleistung der IT-Sicherheit und Abwehr unberechtigter Zugriffe auf die Infrastruktur.
Die rechtlichen Grundlagen basieren auf Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen des Unternehmens an der Betrugsprävention und Systemsicherheit.
Datenspeicherung, Schutzmaßnahmen und Aufbewahrungsfristen
Legiano Casino implementiert technische und organisatorische Maßnahmen gemäß dem Stand der Technik, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören Verschlüsselungstechnologien für Datenübertragungen, Zugangskontrollsysteme und Protokollierungen.
Die Speicherung der Daten erfolgt auf gesicherten Servern innerhalb der Europäischen Union oder in Staaten mit einem durch die Europäische Kommission anerkannten angemessenen Datenschutzniveau. Die Aufbewahrungsfristen richten sich nach den gesetzlichen Vorgaben, insbesondere nach den handels- und steuerrechtlichen sowie geldwäschereifreien Aufbewahrungspflichten. Nach Wegfall des Verarbeitungszwecks und Ablauf der gesetzlichen Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig und datenschutzkonform gelöscht oder anonymisiert.
Betroffenenrechte und Verfahren zur Auskunft
Spieler haben das Recht, jederzeit Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen. Dieses Recht umfasst die Berichtigung unrichtiger Daten, die Löschung von nicht mehr erforderlichen Daten sowie die Einschränkung der Verarbeitung in gesetzlich vorgesehenen Fällen.
Zusätzlich besteht das Recht auf Datenübertragbarkeit sowie das Recht, aus Gründen, die sich aus einer besonderen Situation ergeben, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen. Um den Schutz personenbezogener Daten vor unberechtigten Zugriffen Dritter zu gewährleisten, setzt die Bearbeitung von Auskunfts- und Änderungsanträgen eine eindeutige Identifizierung der antragstellenden Person voraus. Entsprechende Anträge sind über die im System vorgesehenen Kommunikationswege an die zuständigen Stellen zu richten.
