Diese Datenschutzrichtlinie informiert über den Umgang mit personenbezogenen Daten im Rahmen der Nutzung der Angebote von Monsterwin Casino. Sie erläutert die Erhebung, Verarbeitung und Nutzung von Daten, die bei der Registrierung, bei Transaktionen und während der Kontoverwaltung anfallen. Grundlage sind die Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG). Ziel ist es, die gesetzlichen Verarbeitungsgrundlagen zu dokumentieren und die Transparenz gegenüber den betroffenen Personen sicherzustellen. Die Richtlinie beschreibt die Compliance-Anforderungen hinsichtlich der Spielerkonten und der Sicherstellung der Datenintegrität. Sie legt zudem die Rechte der Nutzer sowie die technisch-administrativen Maßnahmen zur Wahrung des Datenschutzes dar.
1. Kategorien personenbezogener Daten bei der Verarbeitung
Monsterwin Casino erhebt bei der Nutzung seiner Dienste verschiedene Kategorien personenbezogener Daten. Die Verarbeitung erfolgt im Kontext der Kontoerstellung, der Transaktionsabwicklung und der regulatorischen Pflichten. Zu den erhobenen Daten gehören zunächst die Registrierungsdaten, die der Nutzer bei der Anmeldung übermittelt. Diese umfassen den vollständigen Namen, das Geburtsdatum, die Anschrift, die E-Mail-Adresse sowie die gewählte Kontowährung.
Ferner werden Identifikationsdaten verarbeitet, die im Rahmen der gesetzlichen Identitätsprüfung erforderlich sind. Dazu zählen Ausweisdokumente, Angaben zur Steueridentifikation sowie Nachweise über den Wohnsitz. Transaktionsdaten umfassen Einzahlungen, Auszahlungen, Spieleinsätze und Gewinne. Diese werden mit Datum, Uhrzeit und verwendetem Zahlungsmittel aufgezeichnet. Technische Daten beinhalten die IP-Adresse, den Browsertyp, das Betriebssystem sowie Zugriffszeiten. Compliance-bezogene Aufzeichnungen können Protokolle zu verifizierten Ausweisen, Herkunftsnachweisen von Vermögenswerten und Angaben zu Auszahlungsanfragen enthalten. Die Erhebung dieser Daten erfolgt automatisiert oder durch direkte Eingabe durch den Nutzer.
2. Zwecke der Verwendung und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten durch Monsterwin Casino dient klar definierten Zwecken. Die Daten werden für die Verwaltung des Spielerkontos, die Abwicklung von Ein- und Auszahlungen sowie für die Sicherstellung der Systemintegrität verwendet. Ein wesentlicher Zweck ist die Erfüllung gesetzlicher Auflagen, insbesondere aus dem Glücksspielrecht und der Geldwäschebekämpfung. Die Rechtsgrundlagen für die einzelnen Verarbeitungsschritte ergeben sich aus der DSGVO.
Die Verarbeitung basiert häufig auf Artikel 6 Absatz 1 Buchstabe b DSGVO zur Erfüllung eines Vertrags mit dem Nutzer. Die Identitätsprüfung und Transaktionsabwicklung sind ohne diese Daten nicht möglich. Die Aufbewahrung von Ausweisdokumenten und Transaktionsaufzeichnungen erfolgt auf Grundlage gesetzlicher Verpflichtungen nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Die Prüfung von Zahlungsströmen auf Auffälligkeiten wird auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO gestützt. Die Zustimmung des Nutzers kann für bestimmte Datenverarbeitungen eingeholt werden, etwa für die Kommunikation über Bonusprogramme. Die Einwilligung ist jederzeit widerrufbar.
3. Speicherdauer, Sicherheitsmaßnahmen und Aufbewahrungsregeln
Die Speicherung personenbezogener Daten bei Monsterwin Casino erfolgt in systemgestützten Datenbanken mit mehrstufigen Zugriffskontrollen. Die Daten werden durch Verschlüsselungsverfahren wie TLS während der Übertragung geschützt. Auf die Datenbanken kann nur autorisiertes Personal zugreifen. Die Zugriffsrechte werden nach dem Need-to-Know-Prinzip vergeben. Regelmäßige Sicherheitsaudits und Penetrationstests dienen der Prüfung der eingesetzten Maßnahmen.
Die Aufbewahrungsfristen richten sich nach den gesetzlichen Vorschriften. Personenbezogene Daten, die für die Vertragsabwicklung erforderlich sind, werden für die Dauer des Vertragsverhältnisses und anschließend für die gesetzliche Verjährungsfrist von drei Jahren gespeichert. Daten im Zusammenhang mit der Geldwäschebekämpfung unterliegen einer Aufbewahrungspflicht von fünf Jahren nach Geschäftsbeendigung. Steuerlich relevante Aufzeichnungen werden für zehn Jahre archiviert. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. Die Löschung erfolgt durch einen automatisierten Prozess, der auf den gespeicherten Zeitstempeln basiert.
4. Betroffenenrechte und Verfahren zur Datenauskunft
Der Nutzer hat nach der DSGVO das Recht, Auskunft über seine von Monsterwin Casino gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst die Kategorien der verarbeiteten Daten, die Verarbeitungszwecke und die Speicherdauer. Das Recht auf Berichtigung unrichtiger Daten kann durch eine formlose Mitteilung ausgeübt werden. Weiterhin besteht das Recht auf Löschung (Recht auf Vergessenwerden), sofern keine gesetzlichen Aufbewahrungsverpflichtungen entgegenstehen.
| Betroffenenrecht | Beschreibung | Frist |
|---|---|---|
| Auskunft (Art. 15 DSGVO) | Information über verarbeitete Daten und Zwecke | Innerhalb eines Monats |
| Berichtigung (Art. 16 DSGVO) | Korrektur unrichtiger Daten | Unverzüglich |
| Löschung (Art. 17 DSGVO) | Entfernung von Daten bei Wegfall der Rechtsgrundlage | Nach Fristablauf |
| Einschränkung (Art. 18 DSGVO) | Markierung von Daten für eingeschränkte Verarbeitung | Bei Streitigkeit |
| Datenübertragbarkeit (Art. 20 DSGVO) | Export der eigenen Daten in maschinenlesbarem Format | Innerhalb eines Monats |
Zur Geltendmachung dieser Rechte ist eine Identitätsprüfung erforderlich. Der Nutzer muss sich mit einem Ausweisdokument ausweisen. Die Anfrage ist schriftlich oder per E-Mail an den Datenschutzbeauftragten zu richten. Bei berechtigten Bedenken besteht die Möglichkeit, eine Beschwerde bei der zuständigen Aufsichtsbehörde, dem Landesdatenschutzbeauftragten, einzureichen. Die Verarbeitung von Widersprüchen erfolgt nach Maßgabe des Artikels 21 DSGVO. Eine unbegründete Ablehnung wird schriftlich begründet.