Datenschutzerklärung des Casino Quedlinburg

Datenschutzerklärung für Casino Quedlinburg gemäß DSGVO

Description (D): Datenschutzerklärung des Casino Quedlinburg mit Informationen zur Erhebung, Verarbeitung und Speicherung personenbezogener Daten im Rahmen von Glücksspielangeboten nach GlüStV 2021.

H1: Datenschutzerklärung des Casino Quedlinburg

1. Geltungsbereich und Verantwortlichkeit

Diese Datenschutzerklärung gilt für alle Verarbeitungsvorgänge personenbezogener Daten im Zusammenhang mit der Nutzung der Dienste des Casino Quedlinburg. Sie richtet sich an alle Personen, die ein Spielkonto eröffnen, nutzen oder schließen, sowie an Personen, die in sonstiger Weise mit dem Casino Quedlinburg in Kontakt treten.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist das Casino Quedlinburg. Anfragen zum Datenschutz können schriftlich per E-Mail oder postalisch an die im Abschnitt “Datenschutzbeauftragter und Kontakt” genannte bzw. verlinkte Adresse gerichtet werden.

2. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung von Daten, die zur Einrichtung und Führung des Spielkontos sowie zur Abwicklung von Transaktionen erforderlich sind.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung von Daten, deren Verarbeitung durch den Glücksspielstaatsvertrag 2021 (GlüStV 2021), das Geldwäschegesetz oder andere einschlägige gesetzliche Vorschriften vorgeschrieben ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung von Daten zur Betrugsprävention, zur IT-Sicherheit und zur Sicherstellung eines ordnungsgemäßen Betriebs der Dienstleistung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung von Daten, die auf Grundlage einer ausdrücklichen Einwilligung erfolgt, etwa für bestimmte Kommunikationszwecke. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Erhobene Datenkategorien

Im Rahmen der Nutzung der angebotenen Dienste werden folgende Kategorien personenbezogener Daten verarbeitet:

• Stammdaten: Familienname, Vorname, Geburtsname, Geburtsdatum, Geburtsort, Anschrift, Staatsangehörigkeit.
• Identifikationsdaten: Kopien von Ausweisdokumenten, Lichtbilder, soweit dies zur gesetzlich vorgeschriebenen Identitätsprüfung (KYC) erforderlich ist.
• Kontodaten: Benutzername, Kontostatus, Eröffnungs- und Schließungsdatum des Spielkontos.
• Spielbezogene Daten: Spielhistorie, Einsätze, Gewinne, Verluste, Ein- und Auszahlungen sowie die Gesamtbilanz der Spielaktivitäten.
• Kommunikationsdaten: E-Mail-Adresse, Telefonnummer, Inhalte von Supportanfragen.
• Technische Daten: IP-Adresse, Geräteinformationen, Verbindungsprotokolle.

4. Spielkonto und bundesweite Sperrdatei (OASIS)

Gemäß GlüStV 2021 ist das Casino Quedlinburg verpflichtet, für jeden Spieler ein individuelles Spielkonto einzurichten. Dieses dient unter anderem der Verwaltung von Einsatzlimits, der Dokumentation der Spielhistorie sowie der Umsetzung von Spielersperren.

Das Casino Quedlinburg ist an die bundesweite, spielformübergreifende Sperrdatei (OASIS) angeschlossen. Diese Sperrdatei dient der Suchtprävention und der Durchsetzung von Spielverboten. Im Rahmen des Anschlusses an OASIS werden folgende personenbezogene Daten verarbeitet und übermittelt:

• Familienname, Vorname, Geburtsname und etwaige Aliasnamen
• Geburtsdatum und Geburtsort
• Aktuelle Anschrift
• Lichtbilder
• Grund und Dauer der Sperre
• Meldende Stelle
• Dokumente, die der Sperrung zugrunde liegen

Die Übermittlung dieser Daten erfolgt an die zuständigen Stellen, die Spielverbote überwachen. Ohne Anschluss an die bundesweite Sperrdatei ist ein Betrieb nach GlüStV 2021 nicht zulässig.

5. Speicherfristen und Löschung

Für die Speicherung und Löschung personenbezogener Daten gelten insbesondere folgende Fristen:

• Spielkontodaten nach Kontoschließung: Speicherung für 5 Jahre; Löschung nach Ablauf dieser Frist.
• Daten in der Sperrdatei (OASIS): Speicherung für 6 Jahre nach Ablauf der Sperre; Löschung am Ende des sechsten Jahres.
• Kommunikations- und Supportdaten: Speicherung gemäß gesetzlicher Aufbewahrungspflichten; Löschung nach Ablauf der jeweiligen Frist.

Soweit andere gesetzliche Vorschriften, insbesondere aus dem Steuer- oder Geldwäscherecht, längere Aufbewahrungsfristen vorsehen, gehen diese den oben genannten Fristen vor. Alle gespeicherten Daten werden durch geeignete Maßnahmen vor unbefugtem Zugriff geschützt.

6. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich in den folgenden Fällen:

• An die Betreiber der bundesweiten Sperrdatei und an Stellen, die Spielverbote überwachen, soweit dies gesetzlich vorgeschrieben ist.
• An Aufsichtsbehörden, Strafverfolgungsbehörden und Gerichte, sofern eine gesetzliche Verpflichtung zur Auskunft oder Datenübermittlung besteht.
• An Dienstleister, die im Auftrag des Casino Quedlinburg tätig sind und mit denen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde.

Eine Weitergabe personenbezogener Daten zu Werbezwecken oder an nicht autorisierte Dritte findet nicht statt.

7. Technische und organisatorische Schutzmaßnahmen

Zur Sicherung personenbezogener Daten kommen technische und organisatorische Maßnahmen zum Einsatz, um diese vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Hierzu gehören insbesondere Verschlüsselungstechnologien für die Datenübertragung, Zugriffskontrollen sowie Protokollierungssysteme. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Rechte der betroffenen Personen

Alle Personen, deren Daten verarbeitet werden, haben gegenüber dem Casino Quedlinburg die nachfolgenden Rechte.

Auskunftsrecht (Art. 15 DSGVO)

Betroffene Personen haben das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten über sie gespeichert sind. Dies umfasst insbesondere Informationen zu Spielaktivitäten, Einsätzen, Gewinnen, Verlusten, Ein- und Auszahlungen sowie zur Gesamtbilanz der Spielverluste. Auf Anfrage wird eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung gestellt.

Auskunftsanfragen werden grundsätzlich innerhalb von 30 Tagen beantwortet. Eine Verweigerung der Auskunft ist nur aus gesetzlich anerkannten Gründen zulässig. Anfragen sind schriftlich per E-Mail an den Datenschutzbeauftragten zu richten und sollten ausreichende Identifikationsdaten enthalten, damit eine eindeutige Zuordnung möglich ist.

Weitere Betroffenenrechte

• Berichtigungsrecht (Art. 16 DSGVO): Unrichtige personenbezogene Daten sind auf Antrag zu berichtigen.
• Löschungsrecht (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In den gesetzlich vorgesehenen Fällen kann die Einschränkung der Verarbeitung verlangt werden.
• Widerspruchsrecht (Art. 21 DSGVO): Gegen die Verarbeitung personenbezogener Daten, die auf Grundlage berechtigter Interessen erfolgt, kann Widerspruch eingelegt werden.
• Beschwerderecht: Betroffene Personen haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Datenschutzbeauftragter und Kontakt

Anfragen zur Datenverarbeitung, zur Ausübung von Betroffenenrechten sowie sonstige datenschutzrechtliche Anliegen können an den Datenschutzbeauftragten des Casino Quedlinburg gerichtet werden. Die Kontaktdaten werden auf Anfrage mitgeteilt oder sind im Impressum des Casino Quedlinburg hinterlegt.

10. Änderungen dieser Datenschutzerklärung

Das Casino Quedlinburg behält sich vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Grundlagen, der Verarbeitungsvorgänge oder der technischen Infrastruktur anzupassen. Es gilt jeweils die zum Zeitpunkt der Nutzung der Dienste aktuelle Fassung. Wesentliche Änderungen werden den betroffenen Personen in geeigneter Form mitgeteilt.