Datenschutzerklärung von Martin Casino

Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten Martin Casino verarbeitet, zu welchen Zwecken das geschieht und welche Rechte Nutzer im Rahmen der Datenschutz-Grundverordnung (DSGVO) haben. Sie ist für alle Besucher der Plattform sowie registrierte Konten gültig.

1. Welche Daten wir erheben

Wir erfassen zwei Kategorien von Daten: solche, die der Nutzer aktiv angibt, und solche, die technisch beim Aufruf der Plattform anfallen. In beiden Fällen ist der Umfang auf das reduziert, was zur Bereitstellung eines sicheren Spielangebots erforderlich ist.

• Registrierungsdaten: E-Mail, Passwort (gehasht), Land, Geburtsdatum, Währung.
• Zahlungsdaten: Betrag, Zeitpunkt, Zahlungsmethode – keine vollständigen Kartennummern.
• Verifizierungsdaten: Ausweiskopie, Wohnsitznachweis (nur bei KYC-relevanten Vorgängen).
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Session-Cookie.
• Spielverhalten: Ein- und Auszahlungen, Bonusaktivierungen, Session-Dauer.

2. Zweck der Verarbeitung

Personenbezogene Daten werden ausschließlich zu Zwecken verarbeitet, die im direkten Zusammenhang mit dem Betrieb der Plattform stehen. Eine Weitergabe an werbliche Dritte findet grundsätzlich nicht statt.

1. Betrieb des Nutzerkontos, Anmeldung und Kassenprozesse.
2. Erfüllung der gesetzlichen Verpflichtungen zur Geldwäscheprävention (KYC/AML).
3. Schutz vor Betrug, Mehrfachaccounts und Missbrauch von Bonusaktionen.
4. Personalisierte Bonusangebote und Newsletter – nur mit ausdrücklicher Einwilligung.
5. Kommunikation zu Aktionen, Systemwartungen und wichtigen Änderungen.

3. Speicherdauer

Die Speicherdauer richtet sich nach dem gesetzlichen Rahmen und dem Zweck der Datenverarbeitung. Nach Ablauf der Fristen werden Daten entweder gelöscht oder anonymisiert. Konten, die zwölf Monate inaktiv sind, werden automatisch archiviert und nach 24 Monaten vollständig entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

4. Cookies und Tracking

Die Plattform nutzt Session-Cookies für den Login-Status, Analyse-Cookies zur Reichweitenmessung und Marketing-Cookies (nur mit Einwilligung). Ein Cookie-Banner erscheint beim ersten Besuch und erlaubt die individuelle Auswahl. Nutzer können ihre Einstellungen jederzeit im Footer unter „Cookie-Präferenzen“ ändern.

5. Rechte der Nutzer laut DSGVO

Registrierte Nutzer haben umfassende Rechte hinsichtlich ihrer personenbezogenen Daten. Diese können jederzeit per E-Mail an [email protected] ausgeübt werden; die Bearbeitungszeit beträgt maximal 30 Tage.

• Auskunft: Übersicht aller gespeicherten Daten in einem strukturierten Format.
• Berichtigung: Korrektur unrichtiger Informationen im Konto.
• Löschung: Vollständige Entfernung nach Kontoschließung, sofern keine gesetzlichen Fristen entgegenstehen.
• Einschränkung: Sperrung der Verarbeitung bei Widerspruch.
• Datenübertragbarkeit: Export der Daten in einem maschinenlesbaren Format.

6. Datensicherheit

Alle Datenübertragungen erfolgen über TLS 1.3 mit Perfect Forward Secrecy. Passwörter werden mit dem Verfahren bcrypt (Rundenzahl 12) gespeichert. Zahlungsdaten laufen über PCI-DSS-zertifizierte Anbieter; Karteninformationen berühren die Casino-Datenbank zu keinem Zeitpunkt.

Zusätzlich betreibt der Anbieter ein internes Access-Log, das jeden Datenzugriff durch Mitarbeiter protokolliert. Externe Sicherheitstests werden zweimal jährlich durch ein unabhängiges Prüfhaus durchgeführt.

7. Weitergabe an Dritte

Personenbezogene Daten werden nur an Dienstleister weitergegeben, die für den technischen Betrieb der Plattform notwendig sind. Dazu gehören der Hosting-Provider mit Rechenzentren in Frankfurt und Amsterdam, das PCI-DSS-zertifizierte Payment-Gateway und externe KYC-Anbieter wie IDnow oder Veriff. Jeder dieser Partner ist per Vertrag zur Einhaltung der DSGVO verpflichtet.

Ein Verkauf oder eine Vermietung von Daten an Werbetreibende findet nicht statt. Statistiken werden ausschließlich in aggregierter, nicht personenbezogener Form ausgewertet und intern zur Verbesserung der Plattform verwendet. Auf Anfrage stellen wir eine vollständige Liste der aktuellen Auftragsverarbeiter zur Verfügung.

8. Internationale Datenübermittlung

Der Großteil der Datenverarbeitung findet innerhalb der Europäischen Union statt. Falls einzelne Dienstleister in Drittländern sitzen (etwa im Support-Umfeld), wird die Übermittlung ausschließlich auf Basis der EU-Standardvertragsklauseln durchgeführt. Ein Angemessenheitsbeschluss der EU-Kommission wird priorisiert, sofern für das jeweilige Land verfügbar. Bei Fragen zur konkreten Ausgestaltung eines Transfers ist unser Datenschutzbeauftragter unter [email protected] erreichbar.

9. Beschwerderecht

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – in Deutschland etwa beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der zuständigen Landesbehörde. Für Nutzer aus Österreich ist die Datenschutzbehörde in Wien zuständig, in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wir empfehlen jedoch, zuerst den Kontakt zu unserem Datenschutzteam zu suchen – im Regelfall lassen sich Anliegen so deutlich schneller klären.