Diese Datenschutzrichtlinie beschreibt die Datenverarbeitungspraktiken der Vox Casino. Das Dokument legt dar, wie personenbezogene Daten erhoben, genutzt und geschützt werden. Die Richtlinie stellt die rechtmäßige Verarbeitung sicher und erfüllt die gesetzlichen Verpflichtungen gemäß der Datenschutz-Grundverordnung (DSGVO) sowie des deutschen Glücksspielstaatsvertrags. Sie klärt die Grundsätze der Transparenz und dient der Kontoverwaltung. Zudem werden die Sicherheitsvorkehrungen für die verarbeiteten Daten definiert. Diese Richtlinie gilt für alle Nutzer der Plattform.
Erhobene Datenkategorien und Informationsarten
Die Vox Casino verarbeitet verschiedene Kategorien personenbezogener Daten, um den Spielbetrieb zu gewährleisten. Zu den erhobenen Registrierungsdetails gehören Name, Adresse, Geburtsdatum und E-Mail-Adresse. Identifikationsdaten umfassen Ausweiskopien oder andere amtliche Dokumente zur Alters- und Identitätsprüfung. Transaktionsinformationen beinhalten Einzahlungen, Auszahlungen und Spielverläufe. Technische Daten wie IP-Adressen, Browsertyp und Gerätekennungen werden durch Serverprotokolle erfasst. Compliance-bezogene Aufzeichnungen bestehen aus Daten zur Bekämpfung von Geldwäsche und zur Einhaltung der Spielersperrdatei.
- Registrierungsdaten: Vor- und Nachname, Wohnort, Geburtsdatum, Telefonnummer, E-Mail.
- Identifikationsdaten: Personalausweis, Führerschein, Meldebescheinigung.
- Transaktionsdaten: Einzahlungshistorie, Auszahlungsanträge, Bonustransaktionen.
- Technische Daten: IP-Adresse, Betriebssystem, Browserinformationen, Sitzungsdauer.
- Compliance-Daten: Hinweise auf Selbstausschluss, Sperrvermerke, Transaktionsüberwachungsberichte.
Die Erhebung erfolgt unmittelbar durch die Nutzung der Plattform oder durch bereitgestellte Dokumente. Daten aus öffentlichen Registern können ebenfalls ergänzt werden.
Datenverwendung und Rechtsgrundlagen der Verarbeitung
Die Verwendung der Daten erfolgt für die Kontoerstellung, Zahlungsabwicklung und Überprüfung der Spielberechtigung. Die Verarbeitung dient der Identitätsfeststellung gemäß des Geldwäschegesetzes. Die Rechtsgrundlage für Transaktionsdaten ist die Erfüllung des Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Sicherheitsüberwachung wird das berechtigte Interesse der Plattform geltend gemacht. Die Speicherung von Compliance-Daten basiert auf rechtlichen Verpflichtungen nach § 4 des Glücksspielstaatsvertrags.
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Kontoführung und Transaktionen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Alters- und Identitätsprüfung | Rechtliche Verpflichtung (§ 6 Geldwäschegesetz) |
| Betrugsprävention und Sicherheit | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Einhaltung von Sperrvermerken | Rechtliche Verpflichtung (§ 8 Glücksspielstaatsvertrag) |
| Analyse und Qualitätssicherung | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
Die Verarbeitung von Spielerdaten zu Werbezwecken erfolgt nur bei ausdrücklicher Einwilligung. Die Nutzung zu statistischen Zwecken wird pseudonymisiert durchgeführt.
Datenspeicherung, Sicherheitsmaßnahmen und Aufbewahrungsfristen
Die Vox Casino speichert Daten in zertifizierten Rechenzentren innerhalb der Europäischen Union. Die Übertragung erfolgt über verschlüsselte Verbindungen gemäß dem Stand der Technik. Zugriffssysteme werden durch Rollenberechtigungen und Protokollierung kontrolliert. Für die Pseudonymisierung von Daten werden Verfahren eingesetzt, die eine Rückverfolgung nur mit separaten Schlüsseln ermöglichen. Die Aufbewahrungsfristen richten sich nach gesetzlichen Vorgaben. Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Transaktionsaufzeichnungen werden zehn Jahre nach Abschluss des Vorgangs archiviert. Identifikationsdokumente werden fünf Jahre nach Beendigung der Geschäftsbeziehung gelöscht.
- Kontodaten: Löschung nach Kündigung des Kontos, spätestens nach 36 Monaten Inaktivität.
- Transaktionsdaten: Aufbewahrung für zehn Jahre gemäß steuerrechtlicher Vorschriften.
- Compliance-Daten: Aufbewahrung für fünf Jahre nach Sperrvermerk oder Ablehnung.
- Technische Logdaten: Löschung nach zwölf Monaten.
Die Sicherheitsmaßnahmen umfassen Firewalls, Zugangskontrollen und regelmäßige Tests. Die Pseudonymisierung wird für die Analyse von Spielverhalten angewendet.
Betroffenenrechte und Verfahren zum Datenzugriff
Spieler haben das Recht auf Auskunft über gespeicherte personenbezogene Daten. Die Berichtigung unrichtiger Daten kann jederzeit beantragt werden. Die Löschung von Daten ist möglich, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen. Die Einschränkung der Verarbeitung kann bei bestrittener Richtigkeit der Daten beantragt werden. Ein Widerspruch gegen die Verarbeitung aus berechtigtem Interesse ist zulässig. Die Datenübertragbarkeit wird für maschinenlesbare Formate gewährleistet. Für jeden Antrag ist eine Identitätsverifizierung erforderlich, die durch Vorlage eines gültigen Ausweisdokuments erfolgt. Anträge müssen an die datenschutzrechtliche Kontaktstelle der Plattform gerichtet werden.
Die Bearbeitung erfolgt innerhalb eines Monats nach Eingang des vollständigen Antrags. Bei komplexen Fällen kann diese Frist um zwei Monate verlängert werden. Die Plattform ist verpflichtet, alle Anträge gemäß Artikel 15 bis 22 DSGVO zu prüfen. Die Weitergabe von Daten an Dritte erfolgt nur mit gesetzlicher Grundlage.