Diese Datenschutzerklärung erläutert die Grundsätze, nach denen die Dendera-Gruppe personenbezogene Daten von Spielern in Deutschland verarbeitet. Sie dient der Erfüllung gesetzlicher Informationspflichten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Das Dokument beschreibt die Art der erhobenen Daten, die Zwecke der Verarbeitung sowie die rechtlichen Grundlagen hierfür. Die Einhaltung der Vorschriften zur Transparenz, zur auftragsgemäßen Verarbeitung und zur Rechenschaftspflicht wird sichergestellt. Im Rahmen der Kontoverwaltung und der Erbringung von Dienstleistungen werden Maßnahmen zur Datensicherheit implementiert. Diese Erklärung informiert zudem über die Rechte der betroffenen Personen.
1. Kategorien erhobener Daten und Arten der Informationsverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der gesetzlichen Vorschriften. Bei der Nutzung der Plattform werden verschiedene Datenkategorien erfasst. Dazu zählen zunächst die Angaben, die Sie im Rahmen der Registrierung bereitstellen. Dies umfasst Ihren vollständigen Namen, Ihr Geburtsdatum, Ihre Anschrift sowie Ihre elektronische Kontaktadresse (E-Mail). Zur Identitätsüberprüfung werden darüber hinaus Ausweisdokumente wie Personalausweis oder Reisepass benötigt. Für die Abwicklung von Zahlungen werden Transaktionsdaten wie Kontoverbindungen, Zahlungsmittel und Beträge verarbeitet. Technische Daten, die automatisch beim Aufruf der Webseite anfallen, umfassen Ihre IP-Adresse, das Betriebssystem, den Browsertyp sowie Zeitstempel der Zugriffe. Im Rahmen der Erfüllung melde- und aufsichtsrechtlicher Pflichten werden Protokolle über Ein- und Auszahlungen sowie Nutzungsaktivitäten geführt. Zuletzt werden Daten aus Korrespondenz und Beschwerden dokumentiert. Diese Datenverarbeitung dient der Erfüllung vertraglicher Pflichten. Die Speicherung erfolgt in strukturierten Datensätzen.
2. Zwecke der Datenverwendung und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Basis mehrerer Rechtsgrundlagen. Die Durchführung des Vertragsverhältnisses stellt die zentrale Grundlage dar. Hierzu zählen die Identitätsprüfung, die Kontoverwaltung und die Abwicklung von Spieleinsätzen. Die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen ist erforderlich. Dies betrifft insbesondere die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Auf dieser Grundlage werden Identitäts- und Transaktionsdaten an zuständige Behörden gemeldet. Die Datenverarbeitung kann auch auf der Grundlage eines berechtigten Interesses erfolgen. Dieses Interesse liegt in der Sicherstellung des Spielbetriebs, der Betrugsprävention und der Systemsicherheit. Die Verarbeitung von technischen Daten zur Auswertung von Fehlern oder zur Abwehr von Angriffen stützt sich auf dieses Interesse. In bestimmten Fällen holen wir Ihre Einwilligung ein. Dies betrifft die Verarbeitung von Daten für nicht zwingend erforderliche Zwecke. Rechtsgrundlage sind in diesen Fällen die DSGVO sowie das BDSG. Die Protokollierung von Zugriffen auf Ihre Daten erfolgt ebenfalls auf Basis gesetzlicher Vorschriften.
3. Datenspeicherung, Sicherheitsmaßnahmen und Aufbewahrungsfristen
Die Speicherung Ihrer personenbezogenen Daten erfolgt auf Servern innerhalb der Europäischen Union. Der Zugriff auf diese Systeme wird durch technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO geschützt. Dazu zählen die Verschlüsselung von Daten während der Übertragung und im Ruhezustand. Zugriffskontrollsysteme stellen sicher, dass nur berechtigte Mitarbeiter auf die Daten zugreifen können. Die Vergabe von Berechtigungen erfolgt nach dem Prinzip der minimalen Rechtevergabe. Die Dauer der Speicherung orientiert sich an den gesetzlichen Vorschriften. Vertragsdaten, die für die Steuererhebung oder die Erfüllung von Aufbewahrungspflichten relevant sind, werden bis zum Ablauf der gesetzlichen Fristen aufbewahrt. Diese Fristen betragen in der Regel zehn Jahre für steuerrelevante Unterlagen. Nach Wegfall des Verarbeitungszwecks oder nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder archiviert. Bei der Archivierung werden die Daten gesperrt und für die weitere Nutzung unzugänglich gemacht. Protokolldaten, die rein technischen Zwecken dienen, werden nach spätestens sechs Monaten gelöscht.
4. Betroffenenrechte und Verfahren zur Datenauskunft
Ihnen stehen umfangreiche Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zu. Sie haben das Recht, Auskunft über die gespeicherten Daten und deren Verarbeitung zu erhalten. Dies umfasst Informationen über die Zwecke, die Empfänger und die Dauer der Speicherung. Sie können die Berichtigung unrichtiger Daten verlangen. Zudem besteht ein Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einschränkung der Verarbeitung kann unter bestimmten Voraussetzungen beantragt werden. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung zu widersprechen. Dies gilt insbesondere für die Verarbeitung auf Basis eines berechtigten Interesses. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Für die Geltendmachung Ihrer Rechte ist eine Identitätsprüfung erforderlich. Wir können die Angabe eines Ausweisdokuments verlangen, um sicherzustellen, dass die Anfrage von der betroffenen Person stammt. Sie haben zudem das Recht auf Datenübertragbarkeit. Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen. Für die Bearbeitung von Anträgen steht Ihnen der betriebliche Datenschutzbeauftragte zur Verfügung.