Logo goldex

Goldex Casino Datenrichtlinie

1. Geltungsbereich und verantwortliche Stelle

Diese Goldex Casino Datenrichtlinie gilt für die Nutzung der Website https://victoria-geiser.com sowie für sämtliche darüber angebotenen Online-Glücksspiel- und Kontodienste, soweit personenbezogene Daten verarbeitet werden. Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist Goldex Casino; Anfragen zum Datenschutz richten Sie bitte an [email protected]. Diese Datenschutzerklärung richtet sich an Nutzerinnen und Nutzer in Deutschland; es finden die Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie ergänzend einschlägige nationale Bestimmungen Anwendung. Soweit der Betrieb und die angebotenen Glücksspiel-Dienstleistungen einer ausländischen Glücksspiellizenz unterliegen, erfolgt dies typischerweise unter der Aufsicht der Malta Gaming Authority (MGA); hiervon unberührt bleiben die datenschutzrechtlichen Informationspflichten nach DSGVO.

2. Kategorien der erhobenen personenbezogenen Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherung unserer Dienste erforderlich ist oder eine Rechtsgrundlage dies gestattet. Je nach Art der Nutzung können insbesondere folgende Datenkategorien betroffen sein:

  • Stammdaten: Vor- und Nachname, Geburtsdatum, Wohnanschrift, Staatsangehörigkeit.
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer.
  • Kontodaten: Benutzername, Passwort-Hash, Sicherheitsfragen/2-Faktor-Informationen, Kontostatus.
  • Identifikations- und Verifikationsdaten (KYC): Ausweiskopie (Personalausweis/Reisepass), Adressnachweis (z. B. Rechnung eines Versorgers), ggf. Selfie/Video-Ident-Daten zur Identitätsprüfung.
  • Finanz- und Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmittel (z. B. IBAN in Auszügen, Karten-Tokens), Transaktions-IDs, Beträge, Zeitpunkte.
  • Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Spracheinstellungen, Zeitstempel, Logfiles.
  • Nutzungs- und Spieldaten: Sitzungsdaten, Interaktionen, Spielhistorie, Einsatz- und Gewinnverläufe, verantwortungsbezogene Parameter (z. B. gesetzte Limits).

3. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt zu klar definierten Zwecken, die sich aus der Vertragsdurchführung, der Sicherheit des Angebots und gesetzlichen Anforderungen ergeben. Wir verwenden Daten insbesondere, um Nutzerkonten einzurichten, zu verwalten und den Zugang zu geschützten Bereichen zu ermöglichen. Ferner dienen Daten der Identitäts- und Altersprüfung sowie der Betrugs- und Missbrauchsprävention, einschließlich der Erkennung mehrerer Konten oder auffälliger Transaktionsmuster.

Darüber hinaus verarbeiten wir Daten zur Abwicklung von Ein- und Auszahlungen, zur Bearbeitung von Rückfragen, zur Erfüllung buchhalterischer Pflichten und zur Dokumentation von Einwilligungen und Einstellungen. Technische Daten nutzen wir zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse (z. B. Server-Logs) und zur Stabilität des Dienstes. Soweit zulässig, können aggregierte Auswertungen zur Verbesserung der Nutzerführung und zur Messung der Systemsicherheit erfolgen, ohne unzulässige Profile zu Marketingzwecken zu erstellen.

4. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung personenbezogener Daten auf die folgenden Rechtsgrundlagen. Die Verarbeitung zur Begründung, Durchführung und Beendigung des Nutzungsvertrags erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungen zur Erfüllung rechtlicher Verpflichtungen, etwa aus Geldwäscheprävention, Nachweis- und Aufbewahrungspflichten, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sicherheitsrelevante Verarbeitungen, z. B. zur Abwehr von Angriffen, zur Protokollierung von Zugriffen oder zur Betrugsprävention, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) unter Abwägung der betroffenen Interessen. Soweit für bestimmte Vorgänge eine Einwilligung erforderlich ist (z. B. für nicht notwendige Cookies), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Technische und organisatorische Maßnahmen zur Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung und unzulässige Veränderung zu schützen. Die Übertragung von Daten erfolgt regelmäßig mittels TLS-Verschlüsselung (mindestens 128-bit, üblicherweise 256-bit, abhängig von Client und Konfiguration). Zum Schutz der Systeme werden unter anderem Firewalls, Härtung von Servern, rollenbasierte Zugriffsrechte sowie Protokollierung und Monitoring sicherheitsrelevanter Ereignisse eingesetzt.

Zugriffe auf personenbezogene Daten sind auf befugte Personen beschränkt, die einer Vertraulichkeitsverpflichtung unterliegen; Berechtigungen werden nach dem Need-to-know-Prinzip vergeben. Regelmäßige Sicherheitsprüfungen, Updates sowie Prüf- und Auditprozesse unterstützen die Aufrechterhaltung eines angemessenen Schutzniveaus. Gleichwohl weisen wir darauf hin, dass bei der Datenübertragung über das Internet trotz geeigneter Maßnahmen ein Restrisiko besteht und ein vollständiger Schutz vor dem Zugriff durch Dritte nicht garantiert werden kann.

6. Weitergabe von Daten an Empfänger und keine Datenverkäufe

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung, zur Einhaltung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere folgende Kategorien umfassen:

  • Zahlungsdienstleister und Finanzdienstleister zur Abwicklung von Ein- und Auszahlungen sowie zur Betrugsprävention.
  • Dienstleister für Hosting, Content-Delivery, IT-Betrieb und Wartung, Log-Management und Sicherheitsdienste.
  • Identitäts- und Verifikationsdienstleister (KYC/AML), soweit zur Alters- und Identitätsprüfung erforderlich.
  • Behörden, Gerichte und Aufsichtsstellen, sofern eine gesetzliche Verpflichtung besteht oder eine rechtmäßige Anfrage vorliegt.

Eine Weitergabe erfolgt vertraglich abgesichert, insbesondere durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit einschlägig. Personenbezogene Daten werden nicht an Dritte verkauft und nicht zu Werbezwecken Dritter vermarktet. Soweit Übermittlungen in Drittländer stattfinden, erfolgen diese nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

7. Nutzung von Cookies und ähnlichen Technologien

Wir verwenden Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen, Sicherheit zu erhöhen und die technische Stabilität zu gewährleisten. Hierzu können insbesondere Session-Cookies gehören, die nach Ende der Sitzung automatisch gelöscht werden, sowie persistente Cookies, die für einen festgelegten Zeitraum gespeichert bleiben. Notwendige Cookies sind erforderlich, um Login-Status, Spracheinstellungen oder Sicherheitsmechanismen (z. B. CSRF-Schutz) zu ermöglichen.

Soweit Analyse- oder Komfortfunktionen eingesetzt werden, erfolgt dies nur im rechtlich zulässigen Rahmen und ggf. nach Einwilligung. Sie können Cookies über die Einstellungen Ihres Browsers verwalten, einschränken oder löschen; gängige Browser erlauben zudem die Blockierung von Drittanbieter-Cookies. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies Funktionen der Website eingeschränkt sein können, etwa die Anmeldung oder das Speichern sicherheitsrelevanter Einstellungen.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO verschiedene Rechte, die sie gegenüber der verantwortlichen Stelle geltend machen können. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an [email protected] wenden; zur Identitätsprüfung können wir angemessene Nachweise verlangen, um unberechtigte Auskünfte zu verhindern. Ihnen stehen insbesondere folgende Rechte zu (insgesamt 6 Kernrechte):

  • Auskunft (Art. 15 DSGVO) über die verarbeiteten personenbezogenen Daten.
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
  • Löschung (Art. 17 DSGVO), soweit keine vorrangigen Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO) in den gesetzlichen Fällen.
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, soweit Gründe aus Ihrer besonderen Situation vorliegen.
  • Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen erfüllt sind.

Unbeschadet dessen besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für Ihren gewöhnlichen Aufenthaltsort zuständigen Aufsichtsbehörde in Deutschland.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Kontodaten werden in der Regel für die Dauer der aktiven Kontoführung verarbeitet; nach Kontoschließung erfolgt eine Einschränkung der Verarbeitung und Löschung bzw. Anonymisierung, soweit keine gesetzlichen Pflichten entgegenstehen. Für bestimmte Unterlagen können handels- und steuerrechtliche Aufbewahrungsfristen gelten; typischerweise betragen diese bis zu 6 Jahre für geschäftliche Korrespondenz und bis zu 10 Jahre für buchungsrelevante Unterlagen.

KYC- und Sicherheitsdokumentationen werden nur so lange aufbewahrt, wie dies zur Erfüllung rechtlicher Verpflichtungen, zur Betrugsprävention und zur Verteidigung gegen Rechtsansprüche erforderlich ist. Server- und Sicherheitsprotokolle werden regelmäßig rotiert und, abhängig von Sicherheits- und Nachweiserfordernissen, häufig nur für 30 bis 180 Tage vorgehalten, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung rechtfertigen. Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

10. Verlinkungen zu externen Angeboten

Unsere Website kann Links zu externen Websites oder Diensten Dritter enthalten, auf deren Inhalte und Datenverarbeitungen wir keinen Einfluss haben. Für die Verarbeitung personenbezogener Daten durch diese Dritten ist grundsätzlich der jeweilige Anbieter verantwortlich. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken, Sicherheitsmaßnahmen oder Inhalte verlinkter Angebote.

Wir empfehlen, vor der Nutzung externer Websites deren Datenschutzhinweise zu lesen, insbesondere im Hinblick auf Cookies, Tracking-Technologien und mögliche Drittlandübermittlungen. Wenn Sie über externe Links mit Zahlungs- oder Verifikationsdiensten interagieren, gelten zusätzlich deren Vertrags- und Datenschutzbedingungen. Eine Übermittlung von Daten an externe Anbieter findet nur im Rahmen der in dieser Erklärung beschriebenen Zwecke und Rechtsgrundlagen statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Anforderungen, technische Weiterentwicklungen oder Änderungen unserer Verarbeitungsprozesse anzupassen. Maßgeblich ist die jeweils auf https://victoria-geiser.com veröffentlichte Fassung. Wesentliche Änderungen, die zusätzliche Informationspflichten auslösen oder die Rechte betroffener Personen erheblich berühren, werden in geeigneter Weise bekannt gemacht.

Die fortgesetzte Nutzung der Website nach Inkrafttreten einer aktualisierten Fassung kann eine erneute Prüfung der Inhalte erforderlich machen; insbesondere bei einwilligungsbasierten Verarbeitungen kann eine erneute Einwilligung eingeholt werden. Diese Goldex Casino Datenrichtlinie sollte daher in angemessenen Abständen überprüft werden, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben. Bei Fragen zum Inhalt oder zur Auslegung dieser Goldex Casino Datenrichtlinie wenden Sie sich bitte an [email protected].