- Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch das Casino Schenefeld im Rahmen der Nutzung der angebotenen Dienste. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist das Casino Schenefeld.
Fragen zum Datenschutz können schriftlich an die Datenschutzbeauftragte oder den Datenschutzbeauftragten des Casino Schenefeld gerichtet werden. Die Kontaktdaten werden auf Anfrage mitgeteilt.
Diese Erklärung informiert darüber, welche personenbezogenen Daten erhoben werden, zu welchen Zwecken sie verarbeitet werden, an welche Empfänger sie übermittelt werden und welche Rechte betroffenen Personen zustehen.
- Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten durch das Casino Schenefeld erfolgt auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO - Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO - Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, insbesondere nach dem Glücksspielstaatsvertrag 2021 (GlüStV 2021).
- Art. 6 Abs. 1 lit. f DSGVO - Verarbeitung auf Grundlage berechtigter Interessen, soweit keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.
Der GlüStV 2021 ist seit dem 1. Juli 2021 in Kraft und bildet den bundesweit einheitlichen Rechtsrahmen für die Veranstaltung von Glücksspielen in Deutschland. Er enthält ausdrückliche Vorgaben zur Erhebung, Speicherung, Übermittlung und Löschung von Spielerdaten, die vom Casino Schenefeld als Anbieter verpflichtend umzusetzen sind.
3. Erhobene Datenkategorien und Verarbeitungszwecke
3.1 Registrierungs- und Kontodaten
Bei der Eröffnung eines Spielkontos werden insbesondere folgende personenbezogene Daten erhoben und verarbeitet:
- Name, Vorname
- Geburtsdatum
- Geburtsort
- Anschrift
- Angaben und Unterlagen zur Identitätsprüfung
Die Verarbeitung dieser Daten erfolgt zur Begründung und Durchführung des Vertragsverhältnisses, zur Altersverifikation sowie zur Erfüllung gesetzlicher Pflichten, insbesondere nach dem GlüStV 2021 und den einschlägigen Aufsichtsanforderungen.
3.2 Spielhistorie und Transaktionsdaten
Im Rahmen der Nutzung der Dienste werden unter anderem folgende Daten verarbeitet:
- Daten zu Spielaktivitäten
- Ein- und Auszahlungen
- Daten zur Einhaltung des gesetzlichen Einzahlungslimits von 1.000 Euro pro Monat
Diese Verarbeitung ist gesetzlich vorgeschrieben und dient der Kontrolle des Spielerschutzes, der Einhaltung gesetzlicher Vorgaben sowie der Verhinderung von Betrug und sonstigen Missbräuchen.
3.3 Nutzungsdaten
Beim Besuch der Website des Casino Schenefeld werden automatisch technische Nutzungsdaten verarbeitet, darunter:
- IP-Adresse
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Zugriffszeiten
- aufgerufene Seiten und Inhalte
Die Verarbeitung dieser Daten erfolgt zur Sicherstellung des technischen Betriebs der Website, zur Gewährleistung der IT-Sicherheit sowie zur Analyse und Behebung von technischen Störungen.
4. Übermittlung personenbezogener Daten an Dritte
Das Casino Schenefeld ist gesetzlich verpflichtet, personenbezogene Daten in bestimmten Fällen an externe Stellen zu übermitteln. Dies betrifft insbesondere Einrichtungen, die im GlüStV 2021 vorgesehen sind, sowie zuständige Behörden.
4.1 Bundesweite Spielerdatei und OASIS-Sperrdatei
Alle in Deutschland lizenzierten Glücksspielanbieter sind an die bundesweite Spielerdatei angeschlossen. Beim Zugang zu den Diensten des Casino Schenefeld erfolgt ein Abgleich der relevanten Daten mit dieser Datei, um bestehende Sperren und Limits zu überprüfen.
Die OASIS-Sperrdatei speichert insbesondere folgende Datenkategorien:
- Familienname, Vorname
- Geburtsname
- Aliasnamen
- Geburtsdatum
- Geburtsort
- Anschrift
- Lichtbilder
- Grund und Dauer der Sperre
- meldende Stelle
Zusätzlich können Dokumente gespeichert werden, die zur Sperrung geführt haben.
Die Übermittlung an die Sperrdatei erfolgt auf Grundlage der gesetzlichen Verpflichtungen nach dem GlüStV 2021. Ein automatisierter Datenabruf durch berechtigte Stellen ist zulässig, soweit dies im GlüStV 2021 und den einschlägigen Ausführungsbestimmungen vorgesehen ist.
4.2 Limitdatei
Zur betreiberübergreifenden Kontrolle des gesetzlichen monatlichen Einzahlungslimits von 1.000 Euro werden personenbezogene Daten in eine bundesweite Limitdatei eingetragen. Diese Verarbeitung ist eine gesetzlich vorgeschriebene Maßnahme des Spielerschutzes und beruht unmittelbar auf den Vorgaben des GlüStV 2021. Der Zugriff auf die Limitdatei erfolgt ausschließlich im gesetzlich vorgegebenen Rahmen.
4.3 Behörden und Strafverfolgung
Personenbezogene Daten werden an öffentliche Stellen, insbesondere an die Gemeinsame Glücksspielbehörde der Länder (GGL), an Strafverfolgungsbehörden und Gerichte übermittelt, soweit dies gesetzlich vorgeschrieben oder im Einzelfall rechtlich zulässig ist. Dies kann insbesondere der Fall sein bei:
- der Erfüllung gesetzlicher Melde- und Auskunftspflichten,
- der Verfolgung von Straftaten,
- behördlichen Prüfungen und Aufsichtsmaßnahmen.
5. Speicherfristen und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Folgende Fristen gelten verbindlich:
- Spielkontodaten nach Kontoschließung: Speicherung für 5 Jahre, anschließend Löschung.
- Daten in der Sperrdatei: Speicherung für 6 Jahre nach Ablauf der Sperre, anschließend Löschung.
Diese Fristen sind im GlüStV 2021 und in entsprechenden landesrechtlichen Regelungen verankert und für das Casino Schenefeld als Anbieter bindend. Eine vorzeitige Löschung erfolgt nur, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige rechtliche Gründe entgegenstehen.
6. Rechte betroffener Personen
Betroffenen Personen stehen nach der DSGVO insbesondere die folgenden Rechte zu:
Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die zu der eigenen Person gespeicherten Daten, einschließlich Angaben zu Datenkategorien, Verarbeitungszwecken, Empfängern und Speicherfristen. Zur Geltendmachung dieses Rechts ist eine schriftliche Anfrage an den Kundendienst zu richten, mit ausdrücklichem Hinweis auf Art. 15 DSGVO.
Recht auf Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.
Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungsfristen oder sonstige rechtliche Verpflichtungen einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, unter den in Art. 18 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO): Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.
Beschwerderecht: Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zur Ausübung dieser Rechte ist eine schriftliche Anfrage an den Kundendienst des Casino Schenefeld zu richten. In der Anfrage sollten vollständige Kontaktdaten sowie eine eindeutige Beschreibung des Anliegens angegeben werden, um eine sachgerechte Bearbeitung zu ermöglichen.
7. Cookies und Tracking
Die Website des Casino Schenefeld verwendet Cookies und vergleichbare Technologien. Dabei wird unterschieden zwischen:
- technisch notwendigen Cookies, die für den Betrieb der Website und die Bereitstellung grundlegender Funktionen erforderlich sind und auf Grundlage berechtigter Interessen eingesetzt werden,
- nicht notwendigen Cookies, insbesondere zu Analyse- und Marketingzwecken, für deren Einsatz eine vorherige Einwilligung der Nutzer erforderlich ist.
Die Cookie-Einstellungen können jederzeit in den Einstellungen des verwendeten Browsers oder über das bereitgestellte Cookie-Einwilligungstool angepasst werden. Bereits erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
8. Datensicherheit
Das Casino Schenefeld trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Die getroffenen Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik sowie an gesetzliche Vorgaben angepasst.
9. Änderungen dieser Datenschutzerklärung
Das Casino Schenefeld behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder interne Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf der Website des Casino Schenefeld abrufbar. Es wird empfohlen, diese Datenschutzerklärung in regelmäßigen Abständen zu prüfen.