Datenschutz bei Conquestador Casino
Der Schutz Ihrer persönlichen Daten ist für uns Verpflichtung, nicht Formpflicht. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Grundlage ist die EU-Datenschutz-Grundverordnung (DSGVO).
Welche Daten wir erheben
Datenkategorien im Überblick
Wir erheben nur die Daten, die wir für den Betrieb eines lizenzierten Online-Casinos brauchen. Bei der Registrierung fragen wir Name, E-Mail-Adresse, Geburtsdatum, Wohnadresse und Telefonnummer ab. Vor der ersten Auszahlung verlangen wir KYC-Dokumente: Ausweiskopie, Adressnachweis und Nachweis der Zahlungsmethode. Ohne diese Dokumente können wir keine Auszahlung freigeben.
- Identitätsdaten: Name, Geburtsdatum, Adresse, E-Mail, Telefonnummer
- Verifizierungsdokumente: Ausweis, Adressnachweis, Zahlungsmethodennachweis
- Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Gewinne
- Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem
- SpiELverhalten: Spielhistorie, Einspielzeit, Limits, Reality-Checks
- Marketingpräferenzen: Newsletter, SMS, Benachrichtigungen
- Supportkommunikation: Chatprotokolle und E-Mail-Verläufe
Zwecke der Datenverarbeitung
Ihre Daten verarbeiten wir für genau festgelegte Zwecke. Zunächst legen wir Ihr Spielerkonto an und verwalten es. Für Zahlungen über Visa, Mastercard, Trustly, Skrill oder Bitcoin prüfen wir jede Transaktion, bevor sie ausgeführt wird. Zusätzlich überwachen wir das Spielverhalten im Rahmen des responsible-gamming-Programms: Sitzungserinnerungen, Einzahlungs- und Verlustlimits sowie Reality-Checks setzen wir auf Ihre Anforderung aktiv.
- Kontoerstellung und Kontoverwaltung
- KYC-Verifizierung vor der ersten Auszahlung
- Zahlungsabwicklung von Einzahlungen ab 5 EUR und Auszahlungen
- Betrugsprävention und Geldwäschebekämpfung (AML)
- Monitoring für verantwortungsvolles Spielen
- Marketing nur mit Ihrer Einwilligung
- Erfüllung gesetzlicher und regulatorischer Pflichten
Rechtsgrundlagen der Verarbeitung
Art. 6 DSGVO
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Zahlungen und Spielteilnahme können wir ohne Ihre Daten nicht abwickeln. Diese Verarbeitung ist für unser Vertragsverhältnis notwendig.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielgesetze und AML-Vorschriften verlangen die Identitätsprüfung und die Aufzeichnung von Transaktionen. Diesen Pflichten kommen wir mit der Speicherung Ihrer KYC-Dokumente und Transaktionshistorie nach.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Missbrauchserkennung und die IT-Sicherheit unserer Platttion stützen sich auf unser berechtigtes Interesse am sicheren Betrieb des Casinos.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-E-Mails, SMS und personalisierte Angebote versenden wir ausschließlich, wenn Sie zugestimmt haben. Ihre Einwilligung können Sie jederzeit widerrufen.
Wie lange wir Daten speichern
Speicherfristen nach Kategorie
Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Transaktions- und KYC-Daten müssen wir wegen geldwäscherechtlicher Vorgaben mindestens fünf Jahre nach Kontoschließung aufbewahren. Marketingdaten halten wir vor, bis Sie die Einwilligung widerrufen und wir die Löschung abgeschlossen haben.
| Datenkategorie | Speicherdauer |
|---|---|
| Transaktionsdaten | Mindestens 5 Jahre nach Kontoschließung |
| KYC-Dokumente | 5 Jahre, teils länger je nach Regulatorvorgabe |
| Kontodaten | Bis zur Löschung des Kontos, dann Übergangsfrist |
| Marketingdaten | Bis zum Widerruf der Einwilligung |
| Supportprotokolle | In der Regel 12 Monate |
| Technische Logs | 90 Tage, soweit für Sicherheit benötigt |
Datenweitergabe an Dritte
Wir verkaufen keine Daten. Weitergaben erfolgen nur an Dienstleister, die für den Betrieb zwingend erforderlich sind, und nur unter Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO. Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten, KYC-Anbieter prüfen Ihre Dokumente, Hosting- und E-Mail-Dienstleister betreiben unsere technische Infrastruktur.
Gegenüber der Lizenzbehörde in Anjouan und gegenüber Finanzaufsichtsbehörden bestehen gesetzliche Auskunftspflichten, denen wir nachkommen. Analytics-Dienstleister erhalten nur aggregierte oder pseudonymisierte Daten, sofern Sie nicht ausdrücklich zugestimmt haben. Bei Verdacht auf Geldwäsche oder Betrug dürfen wir Daten an die zuständigen Ermittlungsbehörden melden.
- Zahlungsdienstleister für Ein- und Auszahlungen
- KYC- und AML-Dienstleister zur Identitätsprüfung
- Hosting-, Sicherheits- und E-Mail-Anbieter
- Regulierungs- und Finanzaufsichtsbehörden
- Analytics-Dienste nur mit pseudonymisierten Daten
Ihre Rechte als Betroffener
Auskunft, Löschung, Widerruf
Nach der DSGVO haben Sie umfassende Rechte auf Ihre Daten. Anfragen richten Sie an unseren Datenschutzbeauftragten; wir antworten innerhalb von 30 Tagen. Wollen Sie sich bei einer Datenschutzbehörde beschweren, steht Ihnen das jederzeit zu, etwa bei der Aufsichtsbehörde Ihres Bundeslandes.
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Angaben
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
- Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen Format
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft
- Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde
Cookies und Tracking
Wir setzen technisch notwendige Cookies für Login, Sitzungssteuerung und Sicherheit. Statistik- und Marketing-Cookies nutzen wir ausschließlich nach Ihrer Zustimmung im Cookie-Banner, das Sie beim ersten Besuch sehen und jederzeit über die Cookie-Einstellungen ändern können. Details zu jedem einzelnen Cookie, seiner Laufzeit und seinem Zweck finden Sie auf unserer separaten Cookie-Richtlinie.
Unsere Sicherheitsmaßnahmen
Verschlüsselung und Zugangskontrolle
Alle Datenübertragungen laufen über TLS-Verschlüsselung, gespeicherte Zahlungsdaten werden zusätzlich verschlüsselt und segmentiert. Der Zugang zu Personaldaten ist rollenbasiert streng begrenzt; jeder Zugriff wird protokolliert. Unsere Systeme prüfen wir regelmäßig mit Penetrationstests und externen Audits.
Entdecken wir eine Verletzung des Schutzes Ihrer Daten, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, sofern ein erhebliches Risiko für Sie besteht. Einen Notfallplan für Datenpannen haben wir dokumentiert und üben ihn intern regelmäßig.
So erreichen Sie unseren Datenschutzbeauftragten
Fragen zu dieser Erklärung, zu Ihren Rechten oder zu einer konkreten Verarbeitung klären wir direkt. Schreiben Sie an [email protected]. Verfahren Sie glauben, dass wir Ihre Daten unrechtmäßig verarbeiten, wenden Sie sich zuerst an uns; wir antworten innerhalb von 30 Tagen und bemühen uns um eine Lösung.
Häufige Fragen
Kann ich mein Konto und alle Daten vollständig löschen lassen?
Ja. Senden Sie eine Löschanfrage an [email protected]. KYC- und Transaktionsdaten müssen wir wegen gesetzlicher Aufbewahrungspflichten bis zu 5 Jahre speichern; alle übrigen Daten löschen wir umgehend.
Warum muss ich Dokumente für die KYC-Prüfung einreichen?
Geldwäschegesetze und unsere Lizenzauflagen verlangen die Identitätsprüfung vor der ersten Auszahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Bekomme ich Werbemails nach der Abmeldung noch?
Nein. Nach dem Widerruf Ihrer Einwilligung löschen wir Ihre Marketingdaten und nehmen Sie aus allen Verteilern aus. Abwicklungsmails zu Ihrem Konto sind davon ausgenommen.
An wen gibt Conquestador meine Daten weiter?
Nur an notwendige Dienstleister wie Zahlungs- und KYC-Anbieter sowie an Behörden, wenn gesetzliche Auskunftspflichten bestehen. Ein Verkauf Ihrer Daten findet nicht statt.