Diese Datenschutzrichtlinie beschreibt, wie die Oscarspin Casino die personenbezogenen Daten von Nutzern aus Deutschland erhebt, verarbeitet und schützt. Sie informiert über die rechtlichen Grundlagen der Datenverarbeitung im Rahmen der Erfüllung vertraglicher Pflichten, gesetzlicher Vorgaben sowie berechtigter Interessen. Die Richtlinie erläutert die konkreten Datenkategorien, die Speicherdauer, Sicherheitsvorkehrungen und die Verfahren zur Wahrnehmung von Betroffenenrechten. Sie dient der Transparenz gegenüber der zuständigen Aufsichtsbehörde und gewährleistet die Einhaltung der Datenschutz-Grundverordnung (DSGVO). Die Verwaltung von Konten und die regelmäßige Überprüfung der Datenverarbeitungsprozesse erfolgen auf Grundlage eines rechtskonformen Datenverwaltungssystems.
Erhebung von Daten und Kategorien verarbeiteter Informationen
Die Oscarspin Casino verarbeitet verschiedene Kategorien personenbezogener Daten, die im Rahmen der Nutzung der Dienste anfallen. Zu den wesentlichen Datenarten gehören zwingende Registrierungsdaten wie vollständiger Name, Geburtsdatum, Wohnsitzanschrift sowie eine gültige E-Mail-Adresse und Telefonnummer. Für die Erfüllung gesetzlicher Sorgfaltspflichten werden Identifikationsdaten gemäß dem Geldwäschegesetz (GwG) erhoben. Hierzu zählen Ausweisdokumente (Personalausweis oder Reisepass) sowie gegebenenfalls ein Nachweis der Meldeadresse.
Transaktionsdaten umfassen Einzahlungs- und Auszahlungsinformationen, Transaktionshistorie sowie Zahlungsmittelverwaltung. Technische Daten werden beim Zugriff auf die Webseite automatisch generiert. Diese umfassen IP-Adresse, Browsertyp und Betriebssystemversion sowie Protokolldaten über die Nutzung von Funktionen. Zu den Compliance-bezogenen Daten gehören Aufzeichnungen über Kontoaktivitäten, Spielverhalten zur Erkennung von Spielsucht und Kommunikation mit dem Kundendienst. Die Verarbeitung erfolgt ausschließlich auf Grundlage der DSGVO und nationaler Vorschriften.
Nutzung der Daten und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung von personenbezogenen Daten zu Identifikationszwecken erfolgt auf Basis folgender Rechtsgrundlagen:
- Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO bei Kontoeröffnung und Nutzung der Dienstleistungen.
- Rechtliche Verpflichtung nach Artikel 6 Absatz 1 Buchstabe c DSGVO zur Einhaltung des Geldwäschegesetzes sowie des Glücksspielstaatsvertrags 2021.
- Berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO zur Betrugsprävention, Netzwerk- und Informationssicherheit.
- Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO für optionale Verarbeitungszwecke wie Marketing (sofern zutreffend).
Die Oscarspin Casino verwendet die Daten ferner zur Abwicklung von Transaktionen, zur Durchführung von Alters- und Identitätsprüfungen sowie zur Überwachung von Konten auf ungewöhnliche Aktivitäten. Die Verarbeitung von technischen Daten dient der Analyse von Systemleistung und der Stabilität der Plattform. Eine Verwendung für automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt, sofern nicht gesetzlich vorgeschrieben.
Speicherung, Sicherheitsmaßnahmen und Aufbewahrungsfristen
Personenbezogene Daten werden auf zertifizierten Servern innerhalb der Europäischen Union gespeichert. Die Sicherheit der Daten wird durch technische Schutzmaßnahmen gewährleistet:
| Maßnahme | Beschreibung |
|---|---|
| Verschlüsselung | Transport Layer Security zur Übertragungssicherung |
| Zugangskontrollen | Mehrstufiges Authentifizierungssystem für Mitarbeiter |
| Pseudonymisierung | Anonymisierung von Daten in Testumgebungen |
Die Aufbewahrungsfristen richten sich nach gesetzlichen Vorgaben. Kontodaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kontoauflösung werden Daten bis zum Ende der gesetzlichen Aufbewahrungsfrist (gemäß Handelsgesetzbuch sechs Jahre, aus steuerlichen Gründen bis zu zehn Jahre) archiviert. Transaktionsdaten unterliegen einer kürzeren Frist von drei Jahren zur Betrugsprävention. Nach Ablauf der Fristen werden die Daten unwiderruflich gelöscht oder in anonymisierter Form aufbewahrt. Die Einhaltung dieser Richtlinien wird regelmäßig durch interne Prüfungen kontrolliert.
Rechte der Spieler und Verfahren zur Datenauskunft
Jeder Nutzer verfügt über nachfolgende Rechte in Bezug auf seine personenbezogenen Daten:
- Recht auf Auskunft (Artikel 15 DSGVO) über die verarbeiteten Daten.
- Recht auf Berichtigung unrichtiger Daten (Artikel 16 DSGVO).
- Recht auf Löschung (Artikel 17 DSGVO) unter Vorbehalt gesetzlicher Aufbewahrungsfristen.
- Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) bei streitigen Daten.
- Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) in maschinenlesbarem Format.
- Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigten Interesses (Artikel 21 DSGVO).
Zur Bearbeitung eines Antrags ist eine eindeutige Identitätsprüfung erforderlich, welche durch Vorlage eines gültigen Ausweises oder einer qualifizierten elektronischen Signatur erfolgt. Die Antwort auf Anträge erfolgt innerhalb eines Monats. Die zuständige Aufsichtsbehörde für datenschutzrechtliche Fragen ist der Landesdatenschutzbeauftragte des jeweiligen Bundeslandes. Widerspruchsrecht gegen Direktwerbung besteht jederzeit ohne Angabe von Gründen.