Realz Casino Datenschutzerklärung

1. Geltungsbereich und verantwortliche Stelle

Diese Realz Casino Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung des Online-Angebots unter realzzcasino.de verarbeitet werden. Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Realz Casino; Anfragen zum Datenschutz können an [email protected] gerichtet werden. Diese Datenschutzhinweise gelten für die Registrierung, die Nutzung des Spielerkontos, Zahlungsprozesse sowie für die Nutzung der Website einschließlich mobiler Endgeräte. Soweit für den Betrieb und die Einhaltung glücksspielrechtlicher Vorgaben erforderlich, erfolgt die Verarbeitung außerdem unter Berücksichtigung der Anforderungen der einschlägigen Lizenz- und Aufsichtsstrukturen; für Angebote im internationalen Online-Glücksspielmarkt wird typischerweise eine Lizenz der Malta Gaming Authority (MGA) genutzt.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung von realzzcasino.de werden je nach Art und Umfang der Interaktion insbesondere folgende Kategorien personenbezogener Daten verarbeitet. Hierzu zählen Daten, die Sie aktiv bereitstellen, sowie Daten, die technisch beim Besuch der Website anfallen. Soweit gesetzlich erforderlich, können zusätzliche Nachweise zur Identitätsprüfung und zur Einhaltung von Geldwäschepräventionspflichten verlangt werden.

Stammdaten: Vor- und Nachname, Geburtsdatum, Wohnanschrift, Staatsangehörigkeit.
Kontaktdaten: E-Mail-Adresse, Telefonnummer.
Kontodaten: Benutzername, Passwort (nur gehasht/verschlüsselt gespeichert), Kontostatus.
Identifikations- und Verifikationsdaten (KYC): Ausweiskopie (z. B. Personalausweis oder Reisepass), Adressnachweis (z. B. aktuelle Rechnung), ggf. Selfie/Live-Check zur Identitätsbestätigung.
Finanz- und Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmethode, IBAN/Wallet-IDs (sofern anwendbar), Beträge, Zeitpunkte.
Kommunikationsdaten: Inhalte von Support-Anfragen, Chat- oder E-Mail-Korrespondenz, Dokumentationsvermerke.
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Spracheinstellungen.
Nutzungs- und Protokolldaten: Logins, Sitzungszeiten, Interaktionen mit Funktionen, sicherheitsrelevante Ereignisse.

3. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu klar definierten Zwecken, die an der Bereitstellung und Sicherung des Online-Casino-Betriebs ausgerichtet sind. Dabei werden Daten grundsätzlich nur in dem Umfang verarbeitet, der zur Erreichung des jeweiligen Zwecks erforderlich ist. Bestimmte Verarbeitungen sind zudem erforderlich, um gesetzlichen Anforderungen nachzukommen, insbesondere im Zusammenhang mit Identitätsprüfung und Betrugsprävention.

Einrichtung und Verwaltung des Spielerkontos, einschließlich Registrierung, Authentifizierung und Kontowiederherstellung.
Durchführung von Identitäts- und Altersverifikationen (z. B. Prüfung, ob das Mindestalter von 18 Jahren erreicht ist) sowie sonstiger KYC-Prüfungen.
Abwicklung von Ein- und Auszahlungen, Betrugsprävention im Zahlungsverkehr und Abgleich sicherheitsrelevanter Auffälligkeiten.
Gewährleistung der IT-Sicherheit, der Systemstabilität, der Missbrauchs- und Angriffserkennung (z. B. Account-Takeover, Bot-Aktivitäten).
Erfüllung rechtlicher Verpflichtungen, u. a. nach geldwäscherechtlichen Vorgaben, steuer- bzw. handelsrechtlichen Aufbewahrungspflichten sowie behördlichen Auskunftspflichten.
Analyse und Verbesserung der technischen Performance (z. B. Fehlerdiagnose, Reichweitenmessung in aggregierter Form), soweit dies erforderlich und datenschutzrechtlich zulässig ist.

4. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt nach den Vorgaben der DSGVO und den anwendbaren nationalen Datenschutzregelungen. Je nach Zweck stützt sich die Verarbeitung auf unterschiedliche Rechtsgrundlagen. Soweit eine Einwilligung erforderlich ist, wird diese grundsätzlich vorab eingeholt und kann mit Wirkung für die Zukunft widerrufen werden.

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. zur Kontoführung und Zahlungsabwicklung.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. KYC-, Dokumentations- und Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Abwehr von Betrug, zur Sicherstellung der Netz- und Informationssicherheit sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für bestimmte optionale Analyse- oder Komfortfunktionen, sofern eingesetzt.

5. Datensicherheit und Schutzmaßnahmen

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen umgesetzt, die sich am Stand der Technik orientieren. Die Übertragung von Daten erfolgt grundsätzlich verschlüsselt, z. B. über TLS/SSL mit mindestens 128-Bit-Verschlüsselung, sofern der Browser dies unterstützt. Zugriff auf personenbezogene Daten erhalten nur autorisierte Personen nach dem Need-to-know-Prinzip; Zugriffe werden im erforderlichen Umfang protokolliert.

Zu den Sicherheitsmaßnahmen gehören insbesondere Netzwerksegmentierung, Firewalls, Härtung von Systemen, regelmäßige Updates sowie Überprüfungen im Rahmen von Sicherheits- und Compliance-Audits. Passwörter werden nicht im Klartext gespeichert; es werden etablierte Hashing- und Schutzverfahren eingesetzt. Trotz dieser Maßnahmen kann bei der Datenübertragung im Internet kein absoluter Schutz garantiert werden; insbesondere können Sicherheitslücken bei Endgeräten oder Telekommunikationsnetzen außerhalb unseres Einflussbereichs liegen.

6. Weitergabe von Daten an Dritte und Empfänger

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Erbringung der Leistungen, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können sich innerhalb und außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums befinden; in diesen Fällen werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt (z. B. EU-Standardvertragsklauseln), soweit erforderlich.

Zahlungsdienstleister und Finanzdienstleister: zur Abwicklung von Ein- und Auszahlungen sowie zur Betrugs- und Risikoprüfung.
Identitäts- und Verifikationsdienstleister: zur Alters- und Identitätsprüfung (z. B. Dokumentenprüfung, Adressvalidierung).
IT- und Hosting-Dienstleister: Betrieb, Wartung und Absicherung der Infrastruktur (z. B. Serverhosting, Monitoring, Ticket-Systeme).
Behörden und Aufsichtsstellen: soweit gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich.
Professionelle Berater: z. B. Rechts- und Steuerberater, Wirtschaftsprüfer, sofern erforderlich.

Eine Weitergabe personenbezogener Daten zum Zweck des Verkaufs oder der Weiterveräußerung, insbesondere für fremde Marketingzwecke, findet nicht statt. Diese Regelung gilt unabhängig davon, ob die Daten online oder im Rahmen der Kundenkommunikation erhoben wurden.

7. Nutzung von Cookies und ähnlichen Technologien

Auf realzzcasino.de können Cookies und ähnliche Technologien (z. B. Local Storage) eingesetzt werden, um grundlegende Funktionen bereitzustellen und die Sicherheit des Angebots zu unterstützen. Technisch notwendige Cookies können erforderlich sein, um Anmeldesitzungen aufrechtzuerhalten, Spracheinstellungen zu speichern oder Sicherheitsmechanismen umzusetzen. Sofern nicht notwendige Cookies (z. B. für statistische Auswertungen) eingesetzt werden, erfolgt dies nur im Rahmen der datenschutzrechtlichen Vorgaben, regelmäßig auf Basis einer Einwilligung.

Sie können Cookies über die Einstellungen Ihres Browsers kontrollieren und bereits gespeicherte Cookies löschen. Bei einer vollständigen Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein, etwa beim Login oder bei Sicherheitsprüfungen. Die Speicherdauer einzelner Cookies kann variieren; Sitzungscookies werden typischerweise beim Schließen des Browsers gelöscht, während persistente Cookies für einen definierten Zeitraum gespeichert bleiben.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO umfassende Rechte in Bezug auf ihre personenbezogenen Daten. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an [email protected] wenden; zur eindeutigen Zuordnung kann eine angemessene Identitätsprüfung erforderlich sein. Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet, sofern keine gesetzlich zulässige Fristverlängerung greift.

Sie haben insbesondere folgende 8 Rechte:

Recht auf Auskunft (Art. 15 DSGVO).
Recht auf Berichtigung (Art. 16 DSGVO).
Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO), insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen.
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Behörde Ihres Aufenthaltsorts oder Arbeitsplatzes.

9. Speicherdauer und Löschung von Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die in dieser Erklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitere rechtmäßige Grundlage für die Verarbeitung besteht. Bei gesperrten Daten wird die Verarbeitung auf das erforderliche Minimum beschränkt.

Beispiele für Aufbewahrungsfristen: Kommunikations- und Supportvorgänge können zur Nachweisführung und Qualitätssicherung für bis zu 24 Monate gespeichert werden, sofern keine längeren gesetzlichen Pflichten greifen. Bestimmte abrechnungs- und buchhaltungsrelevante Unterlagen können aufgrund handels- und steuerrechtlicher Vorgaben bis zu 10 Jahre aufzubewahren sein. Verifikationsunterlagen werden nur so lange gespeichert, wie dies für die Erfüllung gesetzlicher Pflichten und zur Missbrauchsprävention erforderlich ist.

10. Verweise auf externe Links und Dienste Dritter

Soweit realzzcasino.de Links zu externen Websites oder eingebundenen Diensten Dritter enthält, gilt diese Erklärung nicht für deren Inhalte und Datenverarbeitungen. Für die Datenverarbeitung auf externen Angeboten ist grundsätzlich der jeweilige Betreiber verantwortlich. Es kann nicht ausgeschlossen werden, dass Dritte eigene Cookies oder Tracking-Technologien einsetzen.

Es wird empfohlen, die jeweiligen Datenschutzhinweise der verlinkten Anbieter zu prüfen, bevor personenbezogene Daten dort eingegeben werden. Eine Haftung für die Einhaltung datenschutzrechtlicher Bestimmungen durch Dritte wird im Rahmen der gesetzlichen Vorgaben ausgeschlossen.

11. Änderungen dieser Datenschutzerklärung

Diese Realz Casino Datenschutzerklärung kann aktualisiert werden, wenn sich Rechtslagen, technische Prozesse oder der Umfang der Datenverarbeitung ändern. Die jeweils aktuelle Fassung wird auf realzzcasino.de veröffentlicht und gilt ab dem Zeitpunkt der Bereitstellung. Bei wesentlichen Änderungen, die eine Mitwirkung oder Kenntnisnahme erfordern, erfolgt eine angemessene Information im Rahmen der technischen Möglichkeiten.

Es wird empfohlen, diese Realz Casino Datenschutzerklärung in regelmäßigen Abständen zu überprüfen. Frühere Versionen können aus Nachweisgründen intern archiviert werden; maßgeblich ist jedoch stets die auf der Website veröffentlichte aktuelle Fassung.