Datenschutzerklärung von Art Casino

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung erläutert, wie Art Casino personenbezogene Daten von Nutzern verarbeitet, die die Website unter zweatlana.de nutzen oder dort ein Spielerkonto eröffnen. Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber des Online-Casino-Angebots, soweit er über Zwecke und Mittel der Datenverarbeitung entscheidet. Für Datenschutzanfragen, Auskunftsersuchen und sonstige Anliegen zur Verarbeitung personenbezogener Daten steht die E-Mail-Adresse [email protected] zur Verfügung.

Das Angebot richtet sich unter anderem an Nutzer in Deutschland und berücksichtigt daher insbesondere die Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz sowie einschlägige Vorgaben zum Jugend- und Spielerschutz. Soweit für den Betrieb eine Glücksspielerlaubnis oder Lizenz angegeben ist, erfolgt der Betrieb vorbehaltlich der im Impressum oder in den Lizenzinformationen genannten Aufsicht, beispielsweise durch Curaçao eGaming; zwingende deutsche Anforderungen, insbesondere aus dem Glücksspielstaatsvertrag 2021, bleiben hiervon unberührt. Diese Datenschutzerklärung gilt nicht für eigenständige Angebote Dritter, auf die lediglich verlinkt wird.

2. Kategorien der erhobenen personenbezogenen Daten

Art Casino verarbeitet nur solche personenbezogenen Daten, die für die Bereitstellung des Angebots, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich sind. Die Daten können direkt vom Nutzer bereitgestellt, automatisch bei der Nutzung erfasst oder von Zahlungsdienstleistern und Prüfstellen übermittelt werden. Zu den typischen Datenkategorien gehören insbesondere:

• Stammdaten wie Name, Geburtsdatum, Anschrift, Staatsangehörigkeit und E-Mail-Adresse;
• Kontodaten wie Benutzerkennung, Passwort-Hash, Spracheinstellungen, Login-Zeitpunkte und Kontostatus;
• Identifikations- und Verifikationsdaten, etwa Kopien von Ausweisdokumenten, Adressnachweise, Selfie- oder Videoident-Daten sowie Prüfergebnisse aus KYC-Verfahren;
• Finanz- und Transaktionsdaten, einschließlich Einzahlungen, Auszahlungen, Zahlungsmethoden, IBAN, Kartenreferenzen, Wallet-Adressen und Bonus- oder Kontobewegungen;
• technische Daten wie IP-Adresse, Gerätekennung, Browsertyp, Betriebssystem, Zeitzone, Logfiles und Sicherheitsereignisse;
• Nutzungsdaten wie besuchte Seiten, Spielaktivitäten, Session-Dauer, Limits, Selbstausschlüsse und Interaktionen mit Support-Funktionen.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden grundsätzlich nicht aktiv angefordert. Sollten Nutzer solche Angaben freiwillig in Support-Nachrichten übermitteln, werden sie nur verarbeitet, soweit dies zur Bearbeitung des konkreten Anliegens erforderlich ist.

3. Zwecke der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt zu klar bestimmten und legitimen Zwecken. Dazu zählt zunächst die Einrichtung, Verwaltung und Absicherung des Spielerkontos, einschließlich Authentifizierung, Passwortverwaltung und Kommunikation zu kontobezogenen Vorgängen. Ebenso werden Daten verarbeitet, um Einzahlungen und Auszahlungen korrekt abzuwickeln, Transaktionen zu dokumentieren und Rückbuchungen oder Zahlungsstörungen zu bearbeiten.

Weitere Zwecke sind die Identitätsprüfung, Altersverifikation und Betrugsprävention, einschließlich Abgleich gegen Sperrlisten oder Risikohinweise, soweit dies gesetzlich zulässig oder erforderlich ist. Daten können außerdem zur Erfüllung geldwäscherechtlicher Pflichten, zur Prüfung ungewöhnlicher Transaktionsmuster sowie zur Einhaltung von Spielerschutzmaßnahmen verarbeitet werden. Technische und Nutzungsdaten dienen der Stabilität der Website, der Fehleranalyse, der Abwehr von Angriffen wie DDoS-Versuchen und der Verbesserung interner Sicherheitsmechanismen.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO und sonstiger anwendbarer Rechtsvorschriften. Soweit Daten für die Registrierung, Kontoführung, Spielteilnahme, Zahlungsabwicklung oder die Bearbeitung von Nutzeranfragen erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst auch vorbereitende Maßnahmen, die auf Anfrage des Nutzers vor Vertragsschluss erfolgen.

Soweit gesetzliche Pflichten bestehen, insbesondere zur Altersprüfung, Identitätsfeststellung, Geldwäscheprävention, steuerlichen Dokumentation oder Erfüllung behördlicher Anordnungen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann Art Casino Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, etwa zur Betrugsabwehr, IT-Sicherheit, Durchsetzung von Rechtsansprüchen oder zur Missbrauchserkennung. Sofern eine Verarbeitung auf Einwilligung beruht, etwa bei bestimmten Analyse- oder Komfort-Cookies, gilt Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Datensicherheit und technische Schutzmaßnahmen

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere SSL/TLS-Verschlüsselung mit mindestens 128-Bit-Schlüssellänge, Firewalls, rollenbasierte Zugriffskontrollen, Protokollierung sicherheitsrelevanter Zugriffe und regelmäßige Überprüfung der Systeme. Administrative Zugriffe können zusätzlich durch Mehr-Faktor-Authentifizierung, getrennte Berechtigungsebenen und zeitlich begrenzte Zugriffsrechte abgesichert werden.

Personenbezogene Daten werden nur Mitarbeitern oder Dienstleistern zugänglich gemacht, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen. Interne Prozesse sehen Vertraulichkeitsverpflichtungen, Schulungen und kontrollierte Freigaben vor. Trotz dieser Schutzmaßnahmen kann eine Datenübertragung über das Internet nicht vollständig risikofrei erfolgen; ein absoluter Schutz vor unbefugtem Zugriff, Fehlkonfigurationen oder externen Angriffen kann technisch nicht garantiert werden.

6. Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist oder gesetzliche Pflichten dies verlangen. Empfänger können Zahlungsdienstleister, Banken, Anbieter von Identitäts- und Altersprüfungen, Hosting- und IT-Dienstleister, Betrugspräventionsdienste, Rechtsberater, Wirtschaftsprüfer sowie zuständige Behörden und Aufsichtsstellen sein. Bei Zahlungsabwicklungen können je nach Methode Daten wie Transaktionsbetrag, Referenznummer, Zahlungszeitpunkt und Kontoinformationen übermittelt werden.

Dienstleister werden, soweit erforderlich, durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO verpflichtet. Erfolgt eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums, werden geeignete Garantien eingesetzt, etwa EU-Standardvertragsklauseln oder gleichwertige Schutzmechanismen nach Art. 46 DSGVO. Personenbezogene Daten werden nicht an Dritte verkauft und nicht gegen Entgelt für eigenständige Marketingzwecke Dritter bereitgestellt.

7. Nutzung von Cookies und ähnlichen Technologien

Die Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen, Sitzungen zu verwalten und Sicherheitsmechanismen zu unterstützen. Erforderliche Cookies können beispielsweise dazu dienen, den Login-Status zu erhalten, Spracheinstellungen zu speichern oder betrugsrelevante Mehrfachzugriffe zu erkennen. Solche Cookies sind für den sicheren Betrieb des Angebots notwendig und können technisch nicht vollständig deaktiviert werden, ohne wesentliche Funktionen zu beeinträchtigen.

Darüber hinaus können, soweit zulässig und abhängig von der gewählten Einwilligung, Analyse- oder Präferenz-Cookies eingesetzt werden. Diese können Informationen wie Seitenaufrufe, ungefähre Sitzungsdauer, verwendeten Browser und Interaktionen mit bestimmten Funktionen erfassen. Nutzer können Cookies über die Einstellungen ihres Browsers löschen, blockieren oder einschränken; dadurch können jedoch Funktionen wie Anmeldung, Zahlungsabwicklung oder Kontoverwaltung nur eingeschränkt nutzbar sein.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO mehrere Rechte in Bezug auf ihre personenbezogenen Daten. Zur Ausübung dieser Rechte kann eine Anfrage an [email protected] gerichtet werden; zur Verhinderung unbefugter Auskünfte kann zuvor eine angemessene Identitätsprüfung erforderlich sein. Die Bearbeitung erfolgt grundsätzlich innerhalb von 1 Monat nach Eingang der Anfrage, soweit keine gesetzlich zulässige Verlängerung erforderlich ist.

Zu den Rechten gehören insbesondere:

• Recht auf Auskunft nach Art. 15 DSGVO über die verarbeiteten personenbezogenen Daten;
• Recht auf Berichtigung nach Art. 16 DSGVO, wenn Daten unrichtig oder unvollständig sind;
• Recht auf Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format;
• Recht auf Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Zusätzlich besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

9. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden grundsätzlich für die Dauer des aktiven Vertragsverhältnisses verarbeitet und danach gelöscht oder gesperrt, sofern keine Aufbewahrungspflicht greift. Transaktions- und geldwäscherechtlich relevante Unterlagen können je nach anwendbarer Vorschrift für 5 bis 10 Jahre aufbewahrt werden.

Support-Kommunikation kann für einen angemessenen Zeitraum gespeichert werden, um Anfragen nachvollziehbar zu bearbeiten und rechtliche Ansprüche zu dokumentieren. Technische Logdaten werden regelmäßig nach kürzeren Fristen gelöscht oder anonymisiert, sofern sie nicht zur Untersuchung eines Sicherheitsvorfalls benötigt werden. Nach Ablauf der maßgeblichen Fristen werden Daten gelöscht, anonymisiert oder in der Verarbeitung eingeschränkt, wenn eine vollständige Löschung vorübergehend rechtlich nicht zulässig ist.

10. Verweise auf externe Websites und Dienste Dritter

Die Website kann Links zu externen Websites, Zahlungsseiten, Verifizierungsdiensten oder Informationsangeboten Dritter enthalten. Für die Datenschutzpraktiken dieser externen Anbieter ist Art Casino nicht verantwortlich, sofern diese Dienste nicht im Auftrag des Verantwortlichen betrieben werden. Beim Aufruf externer Links können Dritte eigene personenbezogene Daten erheben, etwa IP-Adresse, Browserdaten oder Zahlungsinformationen.

Nutzer sollten vor der Nutzung externer Angebote die jeweiligen Datenschutzhinweise und Nutzungsbedingungen prüfen. Dies gilt insbesondere für Zahlungsdienstleister, Identitätsprüfungen und Glücksspiel- oder Beratungsangebote, die eigene Verantwortliche im Sinne der DSGVO sein können. Ein Link stellt keine datenschutzrechtliche Kontrolle oder Freigabe der Inhalte des Drittanbieters dar.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe, interne Prozesse oder eingesetzte Dienstleister ändern. Maßgeblich ist jeweils die auf der Website veröffentlichte aktuelle Fassung. Wesentliche Änderungen können, soweit erforderlich, über geeignete Kommunikationswege mitgeteilt werden, etwa durch einen Hinweis im Nutzerkonto oder per E-Mail.

Nutzer sollten diese Datenschutzerklärung regelmäßig prüfen, um sich über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Änderungen gelten nicht rückwirkend, soweit dadurch bereits abgeschlossene Verarbeitungsvorgänge ohne Rechtsgrundlage verändert würden. Die fortgesetzte Nutzung der Website nach Veröffentlichung einer aktualisierten Fassung erfolgt im Rahmen der jeweils anwendbaren gesetzlichen Vorgaben.