Datenschutzrichtlinie von SG Casino

Von uns erhobene Informationen

Bei der Registrierung und Verwaltung eines Benutzerkontos können Stammdaten wie Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift und Wohnsitzland verarbeitet werden. Zusätzlich können Kontaktdaten wie E-Mail-Adresse und Telefonnummer sowie die gewählte Kontosprache und Kontowährung erfasst werden.

Zur Einrichtung und Absicherung des Benutzerkontos werden Anmeldedaten, Benutzername, geschützte Passwortinformationen, Kontostatus, Verifizierungsstatus und Informationen zu sicherheitsrelevanten Änderungen verarbeitet. Passwörter werden nicht im Klartext gespeichert und sind für Mitarbeitende nicht einsehbar.

Im Zusammenhang mit Einzahlungen und Auszahlungen können Zahlungsdaten, Transaktionsbeträge, verwendete Zahlungsmethoden, Zahlungszeitpunkte, Kontoverbindungen und Informationen zur Inhaberschaft eines Zahlungsmittels verarbeitet werden. Vollständige Zahlungsdaten können unmittelbar durch den jeweils eingesetzten Zahlungsdienstleister erhoben und verarbeitet werden.

Zur Identitäts-, Alters- und Wohnsitzprüfung können Kopien oder Aufzeichnungen amtlicher Identitätsdokumente, Adressnachweise und Unterlagen zur Inhaberschaft eines Zahlungsmittels erhoben werden. Bei gesetzlich erforderlichen Prüfungen können außerdem Informationen zur Herkunft der eingesetzten Gelder oder zur wirtschaftlichen Herkunft des Vermögens verarbeitet werden.

Bei der Nutzung der Website entstehen technische Daten. Dazu gehören insbesondere die IP-Adresse, der Browsertyp, das Betriebssystem, Gerätemerkmale, Spracheinstellungen, Zugriffszeitpunkte, Sitzungskennungen, aufgerufene Seiten, Fehlermeldungen und Informationen über Anmeldeversuche.

Während der Nutzung eines Benutzerkontos können Spiel-, Einsatz- und Transaktionsdaten verarbeitet werden. Hierzu gehören Spieleinsätze, Gewinne, Verluste, Bonusaktivierungen, Kontolimits, Zahlungsbewegungen, Spielzeiten und Informationen über die Verwendung einzelner Kontofunktionen.

Anfragen an den Kundendienst werden einschließlich des Inhalts der Kommunikation, des Kommunikationszeitpunkts, der verwendeten Kontaktmethode und der zur Bearbeitung erforderlichen Kontodaten dokumentiert. Telefongespräche oder elektronische Unterhaltungen werden nur aufgezeichnet, wenn dies rechtlich zulässig ist und die betroffene Person zuvor entsprechend informiert wurde.

Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos verwendet. Dazu gehören die Bearbeitung der Registrierung, die Authentifizierung bei der Anmeldung, die Aktualisierung von Profildaten und die Wiederherstellung des Kontozugangs.

Identitäts- und Kontaktdaten werden verarbeitet, um die Volljährigkeit, die Identität, den Wohnsitz und die Kontoinhaberschaft zu bestätigen. Diese Prüfungen dienen außerdem der Verhinderung von Mehrfachkonten, Identitätsmissbrauch, Zahlungsbetrug, Geldwäsche und unzulässiger Kontonutzung.

Zahlungs- und Transaktionsdaten werden zur Ausführung von Einzahlungen, Auszahlungen, Rückerstattungen und Kontokorrekturen benötigt. Sie können außerdem zur Prüfung ungewöhnlicher Zahlungsabläufe, zur Bearbeitung von Rückbuchungen und zur Erfüllung gesetzlicher Dokumentations- und Meldepflichten verwendet werden.

Technische Daten werden verarbeitet, um die Website bereitzustellen, Sitzungen zu verwalten und unbefugte Zugriffe zu erkennen. Der Anmeldezeitpunkt, die IP-Adresse und Geräteinformationen können beispielsweise verwendet werden, um ungewöhnliche Anmeldeversuche, automatisierte Zugriffe oder eine missbräuchliche Verwendung des Kontos zu untersuchen.

Spiel- und Nutzungsdaten können zur ordnungsgemäßen Durchführung von Spielen, zur Abrechnung von Einsätzen und Gewinnen sowie zur Umsetzung von Kontolimits und Selbstschutzmaßnahmen verarbeitet werden. Die Daten können außerdem zur Untersuchung technischer Fehler, unzulässiger Spielmuster oder möglicher Verstöße gegen die Nutzungsbedingungen herangezogen werden.

Kommunikationsdaten werden zur Beantwortung von Anfragen, zur Bearbeitung von Beschwerden und zur Dokumentation getroffener Entscheidungen verwendet. Soweit erforderlich, können sie außerdem der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dienen.

Werbliche Mitteilungen werden nur versendet, wenn hierfür eine zulässige Rechtsgrundlage besteht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die dafür vorgesehene Kontoeinstellung oder den in der Mitteilung enthaltenen Abmeldemechanismus widerrufen werden.

Cookies und vergleichbare Technologien

SG Casino verwendet Cookies und vergleichbare Technologien, um erforderliche Websitefunktionen bereitzustellen und die vom Nutzer getroffenen Einstellungen zu speichern. Cookies sind kleine Dateneinheiten, die über den Browser auf dem verwendeten Endgerät gespeichert oder ausgelesen werden.

Technisch erforderliche Cookies können für die Anmeldung, die Verwaltung einer Sitzung, die Betrugsprävention, die Speicherung von Datenschutzeinstellungen und die Bereitstellung ausdrücklich angeforderter Funktionen eingesetzt werden. Ohne diese Technologien können einzelne Sicherheits-, Konto- oder Zahlungsfunktionen nicht ordnungsgemäß ausgeführt werden.

Analyse-, Funktions- oder Marketingtechnologien werden nur aktiviert, wenn der Nutzer über die Einwilligungsverwaltung zugestimmt hat. Vor Erteilung der Einwilligung werden solche Technologien nicht auf dem Endgerät gespeichert oder ausgelesen, soweit keine gesetzliche Ausnahme anwendbar ist.

Die Einwilligungsverwaltung informiert über die eingesetzten Kategorien, die jeweiligen Zwecke, die beteiligten Anbieter und die vorgesehene Speicherdauer. Nutzer können optionale Kategorien einzeln auswählen, ablehnen oder eine zuvor erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Browser können so eingestellt werden, dass Cookies gelöscht, blockiert oder nur in bestimmten Fällen zugelassen werden. Eine browserseitige Sperrung technisch erforderlicher Cookies kann dazu führen, dass die Anmeldung, Sitzungsverwaltung oder andere ausdrücklich angeforderte Funktionen nicht verfügbar sind.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung zur Registrierung, Kontoverwaltung, Zahlungsabwicklung und Bereitstellung angeforderter Dienste erfolgt, soweit erforderlich, zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Ohne die hierfür erforderlichen Angaben kann ein Benutzerkonto nicht eingerichtet oder verwaltet werden.

Daten können zur Erfüllung gesetzlicher Verpflichtungen verarbeitet werden. Dazu gehören insbesondere Pflichten zur Identitätsprüfung, Geldwäscheprävention, Betrugsbekämpfung, steuerlichen Dokumentation, Aufbewahrung von Geschäftsunterlagen und Zusammenarbeit mit zuständigen Behörden.

Eine Verarbeitung kann auf berechtigten Interessen beruhen, sofern die Rechte und Interessen der betroffenen Person nicht überwiegen. Zu diesen Interessen gehören der Schutz der Website und der Benutzerkonten, die Verhinderung von Missbrauch, die Durchsetzung vertraglicher Ansprüche und die Untersuchung technischer Störungen.

Für optionale Cookies, personalisierte Kommunikation und andere einwilligungsabhängige Vorgänge bildet die erteilte Einwilligung die maßgebliche Rechtsgrundlage. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Weitergabe und Empfänger personenbezogener Daten

Personenbezogene Daten können an Zahlungsdienstleister, Banken, Identitätsprüfungsdienste, technische Dienstleister, Anbieter von Kundendienstsystemen und Unternehmen zur Betrugsprävention übermittelt werden. Diese Empfänger erhalten nur die Daten, die zur Erfüllung der jeweiligen Aufgabe erforderlich sind.

Dienstleister, die personenbezogene Daten im Auftrag verarbeiten, werden vertraglich zur Vertraulichkeit, Datensicherheit und Verarbeitung nach dokumentierten Weisungen verpflichtet. Soweit ein Empfänger Daten in eigener Verantwortung verarbeitet, gelten zusätzlich dessen gesetzliche Informationspflichten.

Daten können an Aufsichts-, Finanz-, Steuer-, Glücksspiel- oder Strafverfolgungsbehörden übermittelt werden, wenn eine gesetzliche Verpflichtung besteht oder ein rechtmäßiges Auskunftsersuchen vorliegt. Eine Weitergabe kann außerdem erforderlich sein, um Betrug zu verhindern oder rechtliche Ansprüche geltend zu machen.

Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums werden die gesetzlich vorgesehenen Schutzmechanismen eingesetzt. Dazu können ein Angemessenheitsbeschluss der Europäischen Kommission, genehmigte Standardvertragsklauseln und zusätzliche technische oder organisatorische Schutzmaßnahmen gehören.

Speicherung und Löschung der Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere nach der Dauer der Kontobeziehung, dem Verifizierungsstatus, offenen Transaktionen und bestehenden gesetzlichen Pflichten.

Nach der Schließung eines Kontos können Identitäts-, Zahlungs-, Transaktions- und Kommunikationsdaten weiterhin aufbewahrt werden, wenn gesetzliche Aufbewahrungsfristen, Geldwäschevorschriften, behördliche Anforderungen oder die Verteidigung rechtlicher Ansprüche dies erfordern. Während dieses Zeitraums wird die Verarbeitung auf die jeweils zulässigen Zwecke beschränkt.

Daten, für deren weitere Speicherung keine Rechtsgrundlage mehr besteht, werden gelöscht oder dauerhaft anonymisiert. Sicherungskopien können bis zum Ablauf der vorgesehenen Sicherungs- und Überschreibungszyklen bestehen bleiben und werden während dieses Zeitraums nicht für andere Zwecke verwendet.

Technische und organisatorische Datenschutzmaßnahmen

SG Casino setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unzulässigem Zugriff zu schützen. Die Maßnahmen werden anhand des Verarbeitungsrisikos, der Art der Daten und des jeweiligen Stands der Technik ausgewählt.

Die Übertragung von Anmelde-, Profil- und Zahlungsdaten erfolgt über verschlüsselte Verbindungen. Zugriffsrechte auf interne Systeme werden nach Aufgabenbereichen vergeben und auf Personen beschränkt, die die betreffenden Daten für ihre Tätigkeit benötigen.

Sicherheitsmaßnahmen können Zugriffskontrollen, Protokollierung, Sitzungsverwaltung, Passwortschutz, Datensicherungen und Verfahren zur Erkennung ungewöhnlicher Systemaktivitäten umfassen. Mitarbeitende und beauftragte Dienstleister werden zur vertraulichen Behandlung personenbezogener Daten verpflichtet.

Nutzer müssen ihre Zugangsdaten vertraulich behandeln und einen vermuteten unbefugten Zugriff unverzüglich melden. Passwörter, Wiederherstellungslinks und einmalige Bestätigungscodes dürfen nicht an andere Personen weitergegeben werden.

Rechte betroffener Personen

Betroffene Personen haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über sie verarbeitet werden. Die Auskunft umfasst nach Maßgabe der gesetzlichen Vorschriften auch die Verarbeitungszwecke, Datenkategorien, Empfänger und vorgesehene Speicherdauer.

Unrichtige oder unvollständige personenbezogene Daten können berichtigt beziehungsweise vervollständigt werden. Änderungen sicherheitsrelevanter Kontodaten können von einer vorherigen Identitätsprüfung abhängig gemacht werden.

Die Löschung personenbezogener Daten kann verlangt werden, wenn die gesetzlichen Voraussetzungen erfüllt sind. Ein Löschungsanspruch besteht nicht, soweit die Daten zur Erfüllung einer gesetzlichen Aufbewahrungspflicht, zur Bearbeitung offener Transaktionen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind.

Betroffene Personen können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Bei einer Verarbeitung auf Grundlage einer Einwilligung kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht ein Recht auf Datenübertragbarkeit. Dabei werden die von der betroffenen Person bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt.

Zur Verhinderung einer unbefugten Offenlegung kann vor der Bearbeitung eines Datenschutzantrags ein Identitätsnachweis verlangt werden. Anträge werden innerhalb der gesetzlichen Fristen bearbeitet; bei komplexen oder zahlreichen Anträgen kann die Frist nach Maßgabe der gesetzlichen Vorschriften verlängert werden.

Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Zuständig ist grundsätzlich die Aufsichtsbehörde am Wohnort, am Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes.

Änderungen dieser Datenschutzrichtlinie

SG Casino kann diese Datenschutzrichtlinie anpassen, wenn sich Verarbeitungsvorgänge, technische Systeme, gesetzliche Anforderungen oder die angebotenen Funktionen ändern. Die jeweils aktuelle Fassung wird auf der Website mit dem Datum ihres Inkrafttretens veröffentlicht.

Über wesentliche Änderungen, die sich erheblich auf die Verarbeitung personenbezogener Daten oder die Rechte der Nutzer auswirken, kann zusätzlich über den persönlichen Kontobereich oder die hinterlegte E-Mail-Adresse informiert werden. Ist für eine neue Verarbeitung eine Einwilligung erforderlich, wird diese vor Beginn der betreffenden Verarbeitung eingeholt.