Datenschutzerklärung und Cookie-Richtlinie

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Online-Casino-Dienste unter instant-casino.com.de. Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Instant Casino, soweit über die Website Nutzerkonten, Spielteilnahmen, Zahlungsabwicklungen und damit verbundene Servicefunktionen bereitgestellt werden. Für Datenschutzanfragen kann die verantwortliche Stelle unter [email protected] kontaktiert werden.

Der Betrieb der Glücksspielangebote erfolgt unter Bezugnahme auf eine internationale Glücksspielzulassung, typischerweise aus dem Zuständigkeitsbereich von Curaçao eGaming beziehungsweise der zuständigen Glücksspielaufsicht in Curaçao, soweit dies auf der Plattform ausgewiesen ist. Diese Datenschutzerklärung einschließlich der Cookie-Richtlinie beschreibt, welche Daten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben. Für Nutzer mit Wohnsitz in Deutschland werden die Grundsätze der DSGVO, insbesondere Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Integrität, berücksichtigt.

2. Kategorien der erhobenen personenbezogenen Daten

Instant Casino verarbeitet unterschiedliche Kategorien personenbezogener Daten, soweit dies für die Bereitstellung eines Nutzerkontos, die Durchführung von Spielen, Zahlungsprozesse, Identitätsprüfungen und die Einhaltung gesetzlicher Pflichten erforderlich ist. Die Daten können direkt von der betroffenen Person bereitgestellt, automatisch bei Nutzung der Website erhoben oder von Dienstleistern übermittelt werden.

Zu den verarbeiteten Daten können insbesondere gehören:

• Stammdaten wie Name, Geburtsdatum, Anschrift, Staatsangehörigkeit und E-Mail-Adresse.
• Kontodaten wie Benutzerkennung, Registrierungsdatum, Kontostatus, Kommunikationspräferenzen und Login-Zeitpunkte.
• Identifikationsdaten für KYC-Prüfungen, insbesondere Ausweisdokumente, Reisepass, Führerschein, Adressnachweise oder Selfie-Verifikationen.
• Zahlungsdaten wie Einzahlungs- und Auszahlungsmethoden, Transaktionsbeträge, Bankverbindung, Wallet-Adresse oder Zahlungsdienstleister-Referenznummern.
• Technische Daten wie IP-Adresse, Gerätekennung, Browsertyp, Betriebssystem, Spracheinstellung, Zeitzone und Logdateien.
• Nutzungs- und Spieldaten wie Spielverlauf, Einsätze, Gewinne, Boni, Limits, Sitzungsdauer und sicherheitsrelevante Ereignisse.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden grundsätzlich nicht angefordert. Sollte eine Verarbeitung ausnahmsweise erforderlich werden, erfolgt sie nur auf einer geeigneten Rechtsgrundlage und unter zusätzlichen Schutzmaßnahmen.

3. Zwecke der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt zur ordnungsgemäßen Bereitstellung und Verwaltung der angebotenen Online-Casino-Dienste. Hierzu zählen insbesondere die Registrierung, Authentifizierung, Kontoführung, Durchführung von Spieltransaktionen und Bearbeitung von Ein- und Auszahlungen. Ohne bestimmte Pflichtangaben kann ein Nutzerkonto nicht eröffnet oder eine Auszahlung nicht rechtssicher durchgeführt werden.

Personenbezogene Daten werden außerdem zu folgenden Zwecken verarbeitet:

• Durchführung von KYC- und Altersprüfungen, einschließlich Verifizierung der Volljährigkeit von mindestens 18 Jahren.
• Einhaltung von Vorschriften zur Geldwäscheprävention, Betrugsbekämpfung und Sanktionslistenprüfung.
• Zahlungsabwicklung, Rückbuchungsprüfung, Risikomanagement und Klärung von Transaktionsstreitigkeiten.
• Gewährleistung der IT-Sicherheit, Erkennung unbefugter Zugriffe, Missbrauchsprävention und Schutz vor Mehrfachkonten.
• Umsetzung verantwortungsvollen Spielens, insbesondere durch Limits, Selbstausschlüsse, Spielsperren und risikobasierte Prüfungen.
• Analyse der Website-Funktionalität, Fehlerbehebung und Verbesserung der technischen Stabilität.
• Kommunikation im Zusammenhang mit dem Nutzerkonto, Sicherheitsmeldungen, rechtlichen Hinweisen oder Supportanfragen.

Eine Profilbildung kann stattfinden, soweit sie zur Betrugsprävention, Risikobewertung oder Einhaltung regulatorischer Anforderungen erforderlich ist. Automatisierte Entscheidungen mit rechtlicher Wirkung werden nur eingesetzt, wenn eine gesetzliche Grundlage besteht oder angemessene Schutzmaßnahmen vorgesehen sind.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO. Für die Eröffnung und Verwaltung eines Nutzerkontos, die Durchführung von Spieltransaktionen und die Bearbeitung von Auszahlungen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich, da die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit Instant Casino gesetzlichen oder regulatorischen Pflichten unterliegt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere Identitätsprüfungen, Aufbewahrungspflichten, Maßnahmen zur Geldwäscheprävention, steuer- oder handelsrechtliche Dokumentationspflichten sowie Anfragen zuständiger Behörden.

Darüber hinaus kann die Verarbeitung auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Solche Interessen bestehen insbesondere an der Betrugsprävention, Netz- und Informationssicherheit, Durchsetzung von Nutzungsbedingungen, Verteidigung gegen Rechtsansprüche und Analyse technischer Störungen. Soweit eine Einwilligung erforderlich ist, etwa für bestimmte Analyse- oder Tracking-Technologien, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Datensicherheit und technische Schutzmaßnahmen

Instant Casino setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation, Zerstörung oder unrechtmäßige Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragungen mittels SSL/TLS, je nach eingesetztem System mit mindestens 128-bit-Verschlüsselung oder stärkeren aktuellen Standards. Zusätzlich werden Firewalls, Zugriffsbeschränkungen, rollenbasierte Berechtigungskonzepte und Protokollierungen sicherheitsrelevanter Vorgänge eingesetzt.

Interne Zugriffe auf personenbezogene Daten sind auf Mitarbeiter und Dienstleister beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen. Sensible Dokumente, insbesondere Identifikationsnachweise, werden nur in geschützten Systemen verarbeitet und können zusätzlichen Prüf- oder Freigabeprozessen unterliegen. Sicherheitsmaßnahmen werden regelmäßig überprüft, beispielsweise durch interne Kontrollen, technische Updates und risikobasierte Audits.

Trotz angemessener Schutzmaßnahmen kann eine Datenübertragung über das Internet nicht vollständig risikofrei garantiert werden. Nutzer sollten daher sichere Passwörter verwenden, Zugangsdaten vertraulich behandeln und verfügbare Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung nutzen, sofern diese angeboten wird.

6. Weitergabe personenbezogener Daten an Dritte

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht, dies zur Vertragserfüllung erforderlich ist oder gesetzliche Pflichten eine Offenlegung verlangen. Instant Casino verkauft personenbezogene Daten nicht zu Marketingzwecken und übermittelt sie nicht ohne Rechtsgrundlage an Werbenetzwerke zur eigenständigen Nutzung.

Empfänger personenbezogener Daten können insbesondere sein:

• Zahlungsdienstleister, Banken, Kartenanbieter, E-Wallet-Anbieter und Zahlungsabwickler zur Durchführung von Ein- und Auszahlungen.
• Anbieter von Identitätsprüfung, Altersverifikation, Betrugsprävention, Sanktionslistenprüfung und Geldwäscheprävention.
• Hosting-, Cloud-, IT-Sicherheits-, Support- und Wartungsdienstleister, die als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden können.
• Glücksspielaufsichtsbehörden, Finanzbehörden, Strafverfolgungsbehörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
• Rechtsberater, Wirtschaftsprüfer, Compliance-Berater und Versicherer, soweit dies zur Rechtsdurchsetzung, Prüfung oder Risikominimierung erforderlich ist.

Bei Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums werden geeignete Garantien eingesetzt, sofern dies nach der DSGVO erforderlich ist. Hierzu können Standardvertragsklauseln der Europäischen Kommission, zusätzliche technische Schutzmaßnahmen oder eine Einzelfallprüfung des Datenschutzniveaus gehören.

7. Nutzung von Cookies und ähnlichen Technologien

Instant Casino verwendet Cookies und vergleichbare Technologien, um die Website technisch bereitzustellen, Sitzungen zu verwalten, Sicherheitsfunktionen zu ermöglichen und die Nutzung bestimmter Funktionen nachvollziehbar zu machen. Die Cookie-Richtlinie ist Bestandteil dieser Datenschutzerklärung und erläutert insbesondere, welche Arten von Cookies eingesetzt werden können und wie Nutzer ihre Einstellungen verwalten können.

Eingesetzt werden können insbesondere:

• Erforderliche Cookies, die für Login, Sitzungsverwaltung, Zahlungsabläufe und Sicherheitsprüfungen notwendig sind.
• Funktionale Cookies, die Spracheinstellungen, Anzeigepräferenzen oder bereits getroffene Auswahlentscheidungen speichern.
• Analyse-Cookies, die technische Nutzungsdaten erfassen, etwa Seitenaufrufe, Fehlermeldungen, Verweildauer oder Browserinformationen.
• Sicherheitsbezogene Technologien, die ungewöhnliche Zugriffsmuster, Mehrfachanmeldungen oder automatisierte Zugriffe erkennen können.

Nutzer können Cookies über die Einstellungen ihres Browsers löschen, blockieren oder einschränken. Je nach Browser können bestehende Cookies einzeln entfernt oder generell für bestimmte Websites deaktiviert werden. Wird die Nutzung erforderlicher Cookies unterbunden, kann dies dazu führen, dass Anmeldung, Spielkonto, Zahlungsfunktionen oder Sicherheitsprüfungen nicht ordnungsgemäß funktionieren.

8. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO verschiedene Rechte in Bezug auf ihre personenbezogenen Daten. Zur Ausübung dieser Rechte kann eine Anfrage an [email protected] gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann vor Bearbeitung einer Anfrage eine angemessene Identitätsprüfung erforderlich sein.

Betroffene Personen haben insbesondere folgende 6 Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO über die verarbeiteten personenbezogenen Daten und die Zwecke der Verarbeitung.
• Recht auf Berichtigung gemäß Art. 16 DSGVO, wenn Daten unrichtig oder unvollständig sind.
• Recht auf Löschung gemäß Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO in den gesetzlich vorgesehenen Fällen.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Recht auf Widerspruch gemäß Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Sofern eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen eine längere Speicherung verlangen. Nach Wegfall des Zwecks werden die Daten gelöscht, anonymisiert oder gesperrt, sofern eine weitere Aufbewahrung nicht rechtlich erforderlich ist.

Kontodaten können für die Dauer des aktiven Nutzerkontos gespeichert werden. Nach Kontoschließung können bestimmte Daten weiterhin aufbewahrt werden, wenn dies zur Erfüllung gesetzlicher Pflichten, zur Bearbeitung offener Transaktionen oder zur Abwehr von Rechtsansprüchen erforderlich ist. Zahlungs- und buchhaltungsrelevante Unterlagen können je nach anwendbarer Rechtslage für bis zu 10 Jahre gespeichert werden, während sicherheitsbezogene Logdaten regelmäßig kürzer, beispielsweise für 30 bis 180 Tage, aufbewahrt werden.

KYC-Dokumente und Daten zur Geldwäscheprävention können für gesetzlich vorgeschriebene Zeiträume, häufig mindestens 5 Jahre nach Ende der Geschäftsbeziehung, gespeichert werden. Daten im Zusammenhang mit Selbstausschlüssen, Spielerschutzmaßnahmen oder Sperren können länger aufbewahrt werden, soweit dies notwendig ist, um Schutzmaßnahmen dauerhaft wirksam umzusetzen.

10. Externe Links und Websites Dritter

Die Website kann Links zu externen Websites, Zahlungsdienstleistern, Spielanbietern, Informationsseiten oder sonstigen Angeboten Dritter enthalten. Für die Inhalte, Sicherheitsstandards und Datenschutzpraktiken dieser externen Websites ist Instant Casino nicht verantwortlich, sofern diese nicht im Auftrag der verantwortlichen Stelle betrieben werden.

Beim Aufrufen externer Links gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters. Nutzer sollten die dortigen Datenschutzhinweise sorgfältig lesen, insbesondere wenn personenbezogene Daten eingegeben, Zahlungen vorgenommen oder separate Nutzerkonten erstellt werden. Eine Einbindung externer Inhalte kann technisch dazu führen, dass IP-Adresse, Browserinformationen oder Zugriffszeitpunkt an den jeweiligen Drittanbieter übermittelt werden.

11. Änderungen dieser Datenschutzerklärung

Instant Casino behält sich vor, diese Datenschutzerklärung zu ändern, wenn rechtliche, technische oder organisatorische Entwicklungen dies erforderlich machen. Änderungen können insbesondere aufgrund neuer regulatorischer Anforderungen, geänderter Zahlungsprozesse, neuer Sicherheitsfunktionen oder Anpassungen der Cookie-Richtlinie erfolgen.

Die jeweils aktuelle Fassung wird auf instant-casino.com.de bereitgestellt. Nutzer sollten diese Datenschutzerklärung regelmäßig prüfen, insbesondere vor der Nutzung neuer Funktionen oder nach Mitteilungen über wesentliche Änderungen. Soweit gesetzlich erforderlich, werden Nutzer über wesentliche Änderungen in geeigneter Weise informiert, beispielsweise per E-Mail oder durch einen deutlichen Hinweis im Nutzerkonto.