Diese Datenschutzerklärung für Royal Planet Casino dient der Erfüllung der Informationspflichten nach der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Sie beschreibt die Vorgehensweise bei der Erhebung, Verarbeitung und Nutzung personenbezogener Daten von Spielern mit Wohnsitz in Deutschland. Die Erklärung legt die rechtlichen Grundlagen der Datenverarbeitung im Rahmen der Kontoeröffnung und -verwaltung, bei der Durchführung von Transaktionen sowie der Erfüllung aufsichtsrechtlicher Pflichten dar. Ein Schwerpunkt liegt auf der transparenten Darstellung der internen Prozesse zur Sicherung der Datenintegrität und der Einhaltung gesetzlicher Löschfristen. Diese Informationen ermöglichen es den betroffenen Personen, ihre Rechte im Sinne des Art. 12 DSGVO auszuüben und die Verantwortlichkeit des Datenverarbeiters nachzuvollziehen.
1. Erhobene Datenkategorien und Informationsquellen
Royal Planet Casino verarbeitet personenbezogene Daten, die im Rahmen der gesetzlichen Anforderungen nach dem Glücksspielstaatsvertrag (GlüStV) sowie den Vorgaben der zuständigen deutschen Aufsichtsbehörden erhoben werden. Die Datenquellen umfassen primär die direkte Angabe durch den Spieler sowie automatisch generierte technische Protokolldaten.
Folgende Kategorien personenbezogener Daten werden verarbeitet:
- Bestandsdaten: vollständiger Name, Geburtsdatum, Wohnanschrift und E-Mail-Adresse.
- Identifikationsdaten: Daten aus dem Lichtbildausweis (Personalausweis oder Reisepass) sowie Daten aus einem Adressnachweis.
- Transaktionsdaten: Ein- und Auszahlungsbeträge, Transaktionszeitpunkte, Zahlungsmittel sowie Kontoverbindungsdaten.
- Technische Daten: IP-Adresse, Gerätekenndaten (Geräte-ID), Browserinformationen und Sitzungszeitstempel.
- Dokumentationsdaten: Aufzeichnungen von Kommunikationsvorgängen, Auskunftsersuchen und Pfändungsunterlagen.
- Spielverhaltensdaten: Informationen über Spieleinsätze, Spielzeiten und etwaige Nutzung von Selbstlimitierungsfunktionen.
Die Erhebung dieser Daten erfolgt ausschließlich auf Grundlage der geltenden Rechtsvorschriften und dient der Erfüllung von Sorgfaltspflichten.
2. Rechtsgrundlagen der Datenverarbeitung und Zweckbindung
Die Verarbeitung personenbezogener Daten durch Royal Planet Casino erfolgt auf Basis der Rechtsgrundlagen gemäß Artikel 6 DSGVO. Für jeden Verarbeitungsvorgang wird eine spezifische Rechtsgrundlage festgelegt.
Die Datenverarbeitung dient folgenden Zwecken:
- Vertragserfüllung und Kontooperationen: Die Verarbeitung von Bestands- und Transaktionsdaten ist für die Durchführung des Spiel- und Wettvertrags mit dem Spieler erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Dies umfasst die Einrichtung des Nutzerkontos, die Abwicklung von Ein- und Auszahlungen sowie die Gewährung von Spielangeboten.
- Rechtliche Verpflichtungen: Die Verarbeitung von Identifikations- und Dokumentationsdaten erfolgt aufgrund gesetzlicher Vorgaben zur Identitätsprüfung, zur Bekämpfung von Geldwäsche nach dem GwG sowie zur Spielsuchtprävention nach dem GlüStV (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigtes Interesse: Die Verarbeitung technischer Daten und Spielverhaltensdaten dient der Aufrechterhaltung der Systemsicherheit, der Betrugsprävention und der Analyse von Störungen. Dies basiert auf dem berechtigten Interesse an einem gesetzeskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
- Einwilligung: In Fällen, in denen keine andere Rechtsgrundlage anwendbar ist, wird die Einwilligung des Spielers für spezifische Datenverarbeitungen eingeholt (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf dieser Einwilligung ist jederzeit möglich, berührt jedoch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Die Datenverarbeitung erfolgt nicht zu Zwecken der Profilbildung mit automatisierten Entscheidungsfindungen im Sinne des Art. 22 DSGVO.
3. Speicherdauer, Löschkonzept und Sicherheitsvorkehrungen
Royal Planet Casino speichert personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Die Löschung von Spielerkontodaten erfolgt nach Maßgabe der gesetzlichen Vorgaben.
| Datenkategorie | Speicherdauer | Rechtliche Grundlage |
|---|---|---|
| Identifikations- und KYC-Daten | 10 Jahre nach Kontoauflösung | Aufbewahrungspflicht nach GwG und Steuerrecht (§ 147 AO) |
| Transaktionsdaten | 6 Jahre nach Abschluss des Geschäftsjahres | Handelsgesetzbuch (§ 257 HGB) und Abgabenordnung |
| Spielverhaltensdaten | 3 Jahre nach Beendigung der Spielaktivität | GlüStV, Regulierungsvorgaben zur Suchtprävention |
| Technische Logdaten | 6 Monate nach Erzeugung | Berechtigtes Interesse an Systemsicherheit |
| Korrespondenz- und Supportdaten | 3 Jahre nach Beendigung des Vorgangs | Verjährungsfristen nach BGB |
Zur Sicherung der Daten werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO implementiert. Hierzu gehören die Verschlüsselung von Daten bei der Übertragung (Transport Layer Security, TLS) sowie der Schutz der Datenbestände durch Firewalls und Zugriffsberechtigungen. Physische Zugänge zu Servern sind kontrolliert. Mitarbeitende werden vertraglich zur Vertraulichkeit und zur Einhaltung des Datengeheimnisses verpflichtet. Die Einhaltung dieser Maßnahmen wird regelmäßig durch interne Audits geprüft.
4. Rechtsansprüche und Verfahren zur Wahrnehmung von Betroffenenrechten
Jeder Spieler hat das Recht, Auskunft über die Verarbeitung seiner personenbezogenen Daten zu erhalten sowie die Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen. Diese Rechte sind in der DSGVO konkretisiert.
Folgende Betroffenenrechte können ausgeübt werden:
- Auskunftsrecht (Art. 15 DSGVO): Der Spieler kann Auskunft über die Kategorien und Zwecke der gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden auf Antrag unverzüglich korrigiert.
- Recht auf Löschung (Art. 17 DSGVO): Daten werden gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Bei Bestreiten der Richtigkeit oder Unrechtmäßigkeit der Verarbeitung kann eine Einschränkung beantragt werden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Der Spieler kann die Daten in einem maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis eines berechtigten Interesses kann aus Gründen der persönlichen Situation Widerspruch eingelegt werden.
Zur Bearbeitung eines Antrags ist eine eindeutige Identitätsprüfung erforderlich. Der Spieler muss seinen Antrag schriftlich per Post an die im Impressum angegebene Adresse oder per E-Mail an die datenschutzrechtliche Kontaktadresse senden. Die Identität wird durch Vorlage des Personalausweises oder einer anderen amtlichen Urkunde nachgewiesen. Die Gesellschaft antwortet innerhalb der gesetzlichen Frist von einem Monat nach Eingang des Antrags. Bei unberechtigten oder exzessiven Anfragen behält sie sich eine Gebührenerhebung gemäß Art. 12 Abs. 5 DSGVO vor. Zudem besteht für den Spieler das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit) einzureichen.