1. Geltungsbereich und Verantwortlichkeit
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die im Zusammenhang mit der Nutzung der Dienste des Casino Saarbrücken erhoben, verarbeitet und gespeichert werden. Sie richtet sich an alle Personen, die ein Spielerkonto eröffnen, die Dienste des Casinos nutzen oder die Website besuchen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist das Casino Saarbrücken. Fragen zum Datenschutz können schriftlich oder per E-Mail an den Datenschutzbeauftragten gerichtet werden. Die Kontaktdaten des Datenschutzbeauftragten sind auf der Kontaktseite des Casinos hinterlegt.
2. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Bestimmungen:
- Art. 6 Abs. 1 lit. a DSGVO - Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO - Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO - Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO - Wahrung berechtigter Interessen
Ergänzend finden die Vorgaben des Glücksspielstaatsvertrags (GlüStV) in der jeweils geltenden Fassung sowie weitere einschlägige nationale Datenschutzgesetze Anwendung.
3. Erhobene Datenkategorien
Im Rahmen der Registrierung, der Kontoführung und der Nutzung der Glücksspieldienste werden insbesondere folgende Kategorien personenbezogener Daten verarbeitet:
- Identitätsdaten: Name, Geburtsdatum, Staatsangehörigkeit, Ausweisdaten
- Kontaktdaten: Anschrift, E-Mail-Adresse, Telefonnummer
- Zahlungsdaten: Angaben zu Einzahlungen und Auszahlungen sowie Transaktionshistorie
- Spielaktivitätsdaten: Spielverläufe, Einsätze, Gewinne, Verluste, Nutzungszeiträume
- Spielerschutzdaten: Einzahlungslimits, Verlustlimits, Einsatzlimits, Sperrentscheidungen
- Technische Daten: IP-Adresse, Geräteinformationen, Verbindungsdaten, Cookie-Daten
Die Erhebung dieser Daten ist teilweise gesetzlich vorgeschrieben und dient insbesondere der Erfüllung von Identifikations-, Spielerschutz- und geldwäscherechtlichen Pflichten.
4. Zwecke der Datenverarbeitung
Die erhobenen Daten werden zu folgenden Zwecken verarbeitet:
- Vertragserfüllung und Kontoführung: Eröffnung, Verwaltung und Schließung von Spielerkonten sowie Abwicklung von Transaktionen
- Identitätsprüfung (KYC): Überprüfung der Identität gemäß den Anforderungen des Geldwäschegesetzes (GwG) und des GlüStV
- Spielerschutz: Überwachung von Spielaktivitäten, Verwaltung von Limits und Sperren sowie Anbindung an die bundesweite Spielerdatei, das Sperrsystem OASIS und die Limitdatei gemäß GlüStV
- Einhaltung gesetzlicher Pflichten: Übermittlung von Daten an zuständige Behörden, insbesondere die Gemeinsame Glücksspielbehörde der Länder (GGL), Strafverfolgungsbehörden oder Gerichte, soweit eine gesetzliche Grundlage besteht
- Betrugsprävention und Sicherheit: Erkennung und Verhinderung missbräuchlicher oder rechtswidriger Nutzung der Dienste
- Technischer Betrieb: Sicherstellung der Funktionsfähigkeit und Sicherheit der eingesetzten Systeme und Dienste
5. Anbindung an zentrale Spielerschutzsysteme
Das Casino Saarbrücken ist gemäß GlüStV verpflichtet, an die bundesweite Spielerdatei, das Sperrsystem OASIS sowie die Limitdatei angeschlossen zu sein. In diesen Systemen werden Identitätsdaten, Sperrentscheidungen und Limitinformationen der Spieler gespeichert und mit anderen konzessionierten Glücksspielanbietern geteilt.
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck des Spielerschutzes und zur Einhaltung der gesetzlichen Vorgaben. Spieler, für die eine Selbstsperre oder eine behördlich angeordnete Sperre besteht, werden in diesen Systemen erfasst. Die entsprechenden Daten werden sechs Jahre nach Ablauf der Sperre gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.
6. Datenweitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur in folgenden Fällen:
- An Behörden: Übermittlung an die GGL, Strafverfolgungsbehörden oder Gerichte auf Grundlage einschlägiger gesetzlicher Bestimmungen
- An Dienstleister: Weitergabe an Auftragsverarbeiter, die technische oder administrative Leistungen erbringen und vertraglich zur Einhaltung der DSGVO verpflichtet sind
- An zentrale Spielerschutzsysteme: Übermittlung an die bundesweite Spielerdatei, OASIS und die Limitdatei gemäß GlüStV
- An Zahlungsdienstleister: Weitergabe der für die Abwicklung von Zahlungsverkehr erforderlichen Daten
Eine Weitergabe personenbezogener Daten zu Werbezwecken oder an nicht autorisierte Dritte findet nicht statt.
7. Speicherfristen und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung vorschreiben.
Orientierungswerte für Aufbewahrungsfristen:
- Spielerkontodaten nach Kontoschließung: bis zum Ablauf gesetzlicher Aufbewahrungsfristen
- Spielersperrdaten: 6 Jahre nach Ablauf der Sperre
- Transaktionsdaten (steuerrechtlich relevant): 10 Jahre gemäß Abgabenordnung
- Geldwäscherelevante Unterlagen: 5 Jahre gemäß GwG
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Pflichten entgegenstehen.
8. Rechte der betroffenen Personen
Spieler und Nutzer haben gegenüber dem Casino Saarbrücken folgende Rechte nach der DSGVO:
- Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die gespeicherten personenbezogenen Daten, einschließlich Spielaktivitäten, Einsätze, Gewinne, Verluste, Einzahlungen, Auszahlungen und Transaktionshistorie
- Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
- Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen für die Verarbeitung entgegenstehen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen
- Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO beruhen
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt der bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die gesetzlichen Voraussetzungen erfüllt sind
- Beschwerderecht: Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde
8.1 Auskunftsanfragen nach Art. 15 DSGVO
Auskunftsanfragen sind schriftlich oder per E-Mail an den Datenschutzbeauftragten des Casino Saarbrücken zu richten. In der Anfrage sollte auf Art. 15 DSGVO Bezug genommen und die gewünschten Datenkategorien möglichst konkret benannt werden.
Anfragen werden grundsätzlich innerhalb von 30 Tagen beantwortet. In Ausnahmefällen kann diese Frist auf bis zu 90 Tage verlängert werden. In diesem Fall werden die Gründe für die Fristverlängerung schriftlich mitgeteilt.
9. Datensicherheit
Das Casino Saarbrücken setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder unbefugter Weitergabe zu schützen. Hierzu gehören insbesondere Verschlüsselungsverfahren bei der Datenübertragung sowie Zugriffsbeschränkungen auf interne Systeme. Die Maßnahmen werden regelmäßig überprüft und angepasst.
10. Cookies und technische Datenverarbeitung
Bei der Nutzung der Website des Casino Saarbrücken werden technische Daten wie IP-Adressen und Verbindungsdaten verarbeitet. Soweit Cookies eingesetzt werden, erfolgt dies entweder auf Grundlage einer Einwilligung oder zur Sicherstellung des technischen Betriebs und der Funktionalität der Website.
Ausführliche Informationen zu den verwendeten Cookies und weiteren Tracking-Technologien sind der gesonderten Cookie-Richtlinie des Casinos zu entnehmen.
11. Beschwerden und Kontakt
Für Fragen zur Datenverarbeitung oder zur Ausübung der in Abschnitt 8 dargestellten Rechte ist der Datenschutzbeauftragte des Casino Saarbrücken zu kontaktieren. Die aktuellen Kontaktdaten sind der Kontaktseite zu entnehmen.
Beschwerden über den Umgang mit personenbezogenen Daten können bei der zuständigen Datenschutzaufsichtsbehörde des Saarlandes eingereicht werden. Beschwerden im Zusammenhang mit der Einhaltung glücksspielrechtlicher Datenschutzvorgaben können zudem an die Gemeinsame Glücksspielbehörde der Länder (GGL) gerichtet werden.
12. Änderungen dieser Datenschutzerklärung
Das Casino Saarbrücken behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Grundlagen, eingesetzte Technologien oder interne Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf der Website des Casinos abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer gesondert informiert.