Datenschutzerklärung von Slotspalace Casino

Transparenz steht bei uns an erster Stelle. Seit unserer Gründung 2020 verarbeiten wir personenbezogene Daten unserer Spieler in Österreich und der EU nach den Vorgaben der Datenschutzgrundverordnung. Diese Erklärung beschreibt, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Ihnen zustehen. Verantwortlich für die Datenverarbeitung ist Altacore N.V. als Betreiber von Slotspalace Casino, lizenziert in Curaçao unter der Lizenznummer 8048/JAZ2019-049.

Welche Daten wir erheben

Kern- und Verifizierungsdaten

Ein Konto können Sie nur anlegen, wenn wir einige personenbezogene Daten von Ihnen verarbeiten. Dazu gehören Ihr vollständiger Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Geburtsdatum und Ihre Wohnadresse. Ohne diese Angaben ist die Führung eines Spielerkontos rechtlich nicht zulässig.

Vor der ersten Auszahlung fordern wir Dokumente zur Identitätsprüfung an: einen Reisepass oder Personalausweis, einen Adressnachweis, der nicht älter als drei Monate ist, sowie einen Nachweis der von Ihnen genutzten Zahlungsmethode. Die Prüfung dieser Unterlagen dauert bei uns etwa ein bis drei Tage.

• Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdokumente: Ausweis oder Reisepass, Adressnachweis, Zahlungsmethodennachweis
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsatzhistorie, Bonusbewegungen
• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel Ihrer Sitzungen
• Spielverhalten: Spielhistorie, Einsätze, Gewinne und Verluste, Sitzungsdauer
• Marketingpräferenzen: Newsletter, SMS und Mitteilungen, falls Sie diese gewählt haben

Wofür wir Ihre Daten nutzen

Verarbeitet werden Ihre Daten ausschließlich für klar festgelegte Zwecke. Führen wir ein Spielerkonto für Sie, braucht es die zugehörigen Daten für die Kontoverwaltung, die Auszahlung von Gewinnen und den Nachweis, dass Sie volljährig sind.

Für verantwortungsvolles Spielen werten wir Ihr Spielverhalten aus. Setzen Sie Einzahlungs- oder Verlustlimits, aktivieren Sie Sitzungserinnerungen oder Reality-Checks, greifen wir dafür auf die betreffenden Verlaufsdaten zu. Erkannte Anzeichen problematischen Spielverhaltens nehmen wir zum Anlass, Ihnen Unterstützungsangebote wie die Spielsuchthilfe Wien oder das Anton Proksch Institut nahezulegen.

• Erstellung und Führung Ihres Spielerkontos
• Identitätsprüfung (KYC) und Altersverifikation
• Abwicklung von Einzahlungen und Auszahlungen
• Betrugsprävention und Erkennung von Missbrauch
• Monitoring für verantwortungsvolles Spielen
• Marketing und Kommunikation, sofern Sie eingewilligt haben
• Erfüllung gesetzlicher Pflichten aus dem Glücksspiel- und Geldwäscherecht

Rechtsgrundlagen der Verarbeitung

Für die Verarbeitung Ihrer Daten stützen wir uns auf vier Rechtsgrundlagen der DSGVO. Welche im Einzelfall gilt, hängt vom jeweiligen Verarbeitungszweck ab.

Zur Erfüllung des Spielvertrags verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO. Das betrifft Kontoeröffnung, Spielbetrieb, Bonusgewährung und Auszahlungen, denn ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen oder abwickeln.

Gegenüber Behörden bestehen gesetzliche Pflichten, denen wir nach Art. 6 Abs. 1 lit. c DSGVO nachkommen. Aufbewahrungs- und Meldepflichten aus der Geldwäscheprävention sowie steuerliche und glücksspielrechtliche Vorgaben verlangen die Verarbeitung bestimmter Daten über die Dauer des Vertrags hinaus.

Auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen wir die Betrugsprävention, die Systemsicherheit und die Verbesserung unseres Angebots. Diese Interessen haben wir gegen Ihre schutzwürdigen Interessen abgewogen; Ihre Rechte überwiegen in diesen Konstellationen nicht.

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) brauchen wir für Marketing per Newsletter oder SMS sowie für nicht notwendige Cookies. Erteilte Einwilligungen können Sie jederzeit widerrufen, etwa per E-Mail oder über die Einstellungen in Ihrem Konto.

Wie lange wir Daten speichern

Aufbewahrungsfristen im Überblick

Länger als nötig speichern wir nichts. Maßgeblich sind der Zweck der Verarbeitung und gesetzliche Aufbewahrungspflichten, insbesondere aus der Geldwäscheprävention, die eine Speicherung von Transaktions- und KYC-Daten über mindestens fünf Jahre verlangt.

Datenweitergabe an Dritte

Verkauft werden Ihre Daten von uns niemals. Weitergegeben werden sie nur an Dienstleister und Stellen, die für den Betrieb unseres Casinos und die Erfüllung gesetzlicher Pflichten notwendig sind. Mit allen Auftragsverarbeitern haben wir Verträge geschlossen, die DSGVO-konforme Verarbeitung vertraglich zusichern.

Behörden und Regulierungsstellen erhalten Daten ausschließlich, wenn eine gesetzliche Pflicht dazu besteht oder eine behördliche Anordnung vorliegt. Über jede solche Weitergabe dokumentieren wir Zweck, Empfänger und Umfang.

• Zahlungsdienstleister, darunter Kartenanbieter wie Visa und Mastercard, E-Wallets wie Skrill, Neteller, MiFinity und Jeton sowie Banken bei Überweisungen
• Dienstleister für Identitätsprüfung, KYC und Betrugserkennung
• Regulierungs- und Finanzbehörden im Rahmen gesetzlicher Meldepflichten
• Hosting-Anbieter und IT-Sicherheitsdienstleister
• Analytics-Dienste zur anonymisierten oder pseudonymisierten Auswertung, sofern Sie zugestimmt haben

Ihre Rechte bei Slotspalace

Auskunft, Löschung und Beschwerde

Als betroffene Person stehen Ihnen umfangreiche Rechte zu, die wir ohne ungebührliche Verzögerung umsetzen. Anfragen richten Sie an unseren Datenschutzbeauftragten unter [email protected] oder über den Support unter [email protected]. Innerhalb eines Monats erhalten Sie Antwort, in komplexen Fällen innerhalb von drei Monaten mit Zwischenbescheid.

Gelöscht werden Daten auf Verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ist das der Fall, beschränken wir die Verarbeitung statt der Löschung und informieren Sie darüber offen.

• Auskunft über alle zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Maschinenformat (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien

Cookies und Tracking

Technisch notwendige Cookies setzen wir für Login, Sitzungsverwaltung und Sicherheit ein. Optionale Cookies für Statistik und Marketing gelangen nur mit Ihrer ausdrücklichen Einwilligung zum Einsatz, die Sie im Consent-Banner jederzeit anpassen können.

Eine vollständige Liste aller verwendeten Cookies, deren Zwecke und Speicherdauern sowie die Möglichkeiten zum Abstellen finden Sie auf unserer Cookies-Seite.

Sicherheit Ihrer Daten

Technik und Organisation

Übertragen werden Ihre Daten grundsätzlich TLS-verschlüsselt. Die Speicherung erfolgt auf Systemen mit verschlüsselten Datenbanken, die wir regelmäßig auf Schwachstellen prüfen und mit aktuellen Sicherheitspatches versehen.

Zugriff auf Kundendaten haben nur Mitarbeiter, die ihn für ihre Aufgabe brauchen. Rollenbasierte Berechtigungen, Protokollierung aller Zugriffe und regelmäßige Schulungen unseres Personals zu Datenschutz und social engineering begrenzen das Risiko weiter.

Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, dokumentieren wir den Vorfall, ergreifen sofort Gegenmaßnahmen und benachrichtigen Sie sowie die Datenschutzbehörde innerhalb von 72 Stunden, sofern ein hohes Risiko für Ihre Rechte besteht.

Häufig gestellte Fragen

Wie lange bleiben meine Daten nach der Kontoschließung gespeichert?

Transaktionsdaten und KYC-Dokumente bewahren wir wegen der gesetzlichen Pflichten aus der Geldwäscheprävention mindestens fünf Jahre auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, Kontodaten nach Ablauf der gesetzlichen Fristen.

Kann ich die vollständige Löschung meines Kontos verlangen?

Ja, ein Löschanspruch nach Art. 17 DSGVO besteht. Gesetzliche Aufbewahrungspflichten können einer vollständigen Löschung bestimmter Kategorien entgegenstehen; in diesem Fall beschränken wir die Verarbeitung und unterrichten Sie darüber.

Wer sieht meine Verifizierungsdokumente?

Zugriff haben ausschließlich autorisierte Mitarbeiter unserer KYC-Abteilung sowie beauftragte Verifizierungsdienstleister, die vertraglich als Auftragsprocessor an die DSGVO gebunden sind. Eine Weitergabe zu Marketingzwecken erfolgt nicht.

Wie widerrufe ich Einwilligungen für Newsletter und Werbung?

Jederzeit über den Abmeldelink in unseren E-Mails, in den Kontoeinstellungen unter Kommunikation oder per Nachricht an [email protected]. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit bisheriger Verarbeitungen nicht.