Goldex logo

Datenschutzerklärung für Goldex Casino

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung gilt für die Nutzung der Website unter der Domain www.goldex-kasinos.de sowie für alle hierüber angebotenen Dienste des Goldex Casino, einschließlich Registrierung, Kontoführung, Zahlungsabwicklung und spielbezogener Funktionen. Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von www.goldex-kasinos.de; Anfragen zum Datenschutz können an [email protected] gerichtet werden. Soweit für den Betrieb glücksspielrechtliche Vorgaben gelten, erfolgt die Bereitstellung der Glücksspielangebote typischerweise auf Grundlage einer Lizenz der Malta Gaming Authority (MGA); hiervon unberührt bleibt die Anwendbarkeit der DSGVO für betroffene Personen in Deutschland. Diese Erklärung richtet sich insbesondere an Nutzerinnen und Nutzer in Deutschland und beschreibt Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung von www.goldex-kasinos.de werden – abhängig von Nutzung, Rechtslage und Produkt – insbesondere folgende Datenkategorien verarbeitet:

  • Stammdaten: Name, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift.
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer.
  • Kontodaten: Benutzername, Passwort (nur in gehashter Form), Sicherheitsfragen bzw. Authentifizierungsmerkmale.
  • Identifikations- und Verifizierungsdaten (KYC): Ausweisdokumente (z. B. Personalausweis oder Reisepass), Adressnachweise (z. B. aktuelle Versorgerrechnung), ggf. Selfie/Video-Ident-Daten soweit eingesetzt.
  • Finanz- und Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmittel (z. B. IBAN/Teilinformationen, Karten-Tokens), Zahlungsstatus, Betrugsindikatoren.
  • Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Logfiles, Zeitstempel, Fehlerprotokolle.
  • Nutzungs- und Spieldaten: Login-Zeiten, Sitzungsdaten, Spielhistorie, Einsätze, Gewinne/Verluste, Limits und Selbstsperr-Informationen.
  • Kommunikationsdaten: Inhalte von Supportanfragen, Chat-/E-Mail-Korrespondenz, Nachweise zu Beschwerden.

3. Zwecke der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt zu klar bestimmten, legitimen Zwecken, insbesondere:

  • Durchführung des Vertragsverhältnisses: Registrierung, Kontoverwaltung, Authentifizierung und Bereitstellung der Spielfunktionen.
  • Identitäts- und Altersprüfung (KYC) zur Einhaltung von Anforderungen zur Verhinderung von Minderjährigen-Teilnahme und zur Risikoreduzierung.
  • Zahlungsabwicklung: Ein- und Auszahlungen, Betrugsprävention, Rückbuchungsmanagement und Abgleich von Zahlungsinformationen.
  • Sicherheit und Integrität der Plattform: Erkennung unzulässiger Zugriffe, Abwehr von Angriffen, Missbrauchs- und Bot-Erkennung sowie Sicherstellung der Systemstabilität.
  • Erfüllung regulatorischer und gesetzlicher Pflichten, insbesondere aus Geldwäscheprävention, steuerlichen Dokumentationspflichten und behördlichen Auskunftsersuchen.
  • Interne Analyse zur Verbesserung der technischen Leistung (z. B. Fehleranalyse) und zur Sicherstellung eines verantwortungsbewussten Spielbetriebs, einschließlich Limits und Selbstsperren.

4. Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Basis der einschlägigen Rechtsgrundlagen der DSGVO. In Abhängigkeit vom konkreten Verarbeitungsvorgang kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): für Registrierung, Kontoführung, Durchführung von Spiel- und Zahlungsprozessen sowie Supportleistungen.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): zur Erfüllung gesetzlicher Pflichten, insbesondere Identitätsprüfung, Aufbewahrungspflichten und behördliche Anforderungen.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für IT-Sicherheit, Missbrauchsprävention, Betrugsvermeidung, Nachweisbarkeit von Vorgängen sowie die technische Optimierung von www.goldex-kasinos.de.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): sofern für bestimmte optionale Verarbeitungen (z. B. nicht notwendige Cookies/Tracking-Technologien) eine Einwilligung eingeholt wird; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Datensicherheit und Schutzmaßnahmen

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung oder unbefugte Veränderung zu schützen. Dazu gehören insbesondere Transportverschlüsselung mittels TLS (z. B. 128-bit oder stärker, abhängig von Client- und Serverkonfiguration), Zugriffsbeschränkungen nach dem Need-to-know-Prinzip sowie rollenbasierte Berechtigungskonzepte. Ergänzend kommen Maßnahmen wie Firewalls, Protokollierung sicherheitsrelevanter Ereignisse, regelmäßige Sicherheitsupdates und Schwachstellenmanagement zum Einsatz. Trotz dieser Maßnahmen kann die Datenübertragung über das Internet niemals vollständig risikofrei garantiert werden; Nutzerinnen und Nutzer sollten ihre Zugangsdaten vertraulich behandeln und sichere Endgeräte verwenden.

6. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können insbesondere sein:

  • Zahlungsdienstleister und Finanzinstitute: zur Durchführung von Ein- und Auszahlungen sowie zur Betrugsprävention.
  • Identitäts- und Verifizierungsdienstleister: zur Durchführung von KYC- und Altersprüfungen, einschließlich Dokumenten- und Echtheitsprüfung.
  • IT- und Hosting-Dienstleister: Betrieb der Infrastruktur, Wartung, Monitoring, Support und Incident-Response.
  • Behörden und regulierende Stellen: soweit Auskunfts- oder Meldepflichten bestehen (z. B. im Rahmen geldwäscherechtlicher Vorgaben).
  • Beratende Dritte: z. B. Wirtschaftsprüfer, Rechtsberater, soweit für Compliance und Rechtsdurchsetzung erforderlich. Eine Weitergabe zum Zweck des Verkaufs personenbezogener Daten oder zu reinen Werbezwecken findet nicht statt. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage von Verträgen nach Art. 28 DSGVO mit geeigneten Schutzmaßnahmen.

7. Nutzung von Cookies und ähnliche Technologien

www.goldex-kasinos.de verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um grundlegende Funktionen bereitzustellen und die Sicherheit der Plattform zu gewährleisten. Dabei können folgende Kategorien zum Einsatz kommen:

  • Technisch notwendige Cookies: zur Sitzungsverwaltung, Login-Funktionalität, Betrugs- und Missbrauchsprävention.
  • Funktionale Cookies: zur Speicherung von Einstellungen (z. B. Sprache, bevorzugte Anzeigeoptionen).
  • Analyse-Cookies (sofern aktiviert und einwilligungsbasiert): zur statistischen Auswertung der Nutzung, z. B. zur Erkennung technischer Fehler oder zur Performanceoptimierung. Nutzerinnen und Nutzer können Cookies über die Einstellungen ihres Browsers deaktivieren oder löschen; dies kann dazu führen, dass einzelne Funktionen (z. B. Login oder Zahlungsabläufe) nicht ordnungsgemäß genutzt werden können. Sofern eine Einwilligung erforderlich ist, wird diese über ein entsprechendes Consent-Tool eingeholt und dokumentiert.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO umfassende Rechte in Bezug auf ihre personenbezogenen Daten. Dazu gehören insbesondere folgende 7 Rechte, die im Einzelfall geltend gemacht werden können:

  • Auskunft (Art. 15 DSGVO) über verarbeitete Daten und Verarbeitungszwecke.
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder überwiegende Gründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO), z. B. während der Prüfung von Einwänden.
  • Datenübertragbarkeit (Art. 20 DSGVO) für bereitgestellte Daten in einem gängigen, maschinenlesbaren Format.
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Zur Ausübung der Rechte kann eine Anfrage an [email protected] gerichtet werden. Zusätzlich besteht das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der zuständigen Behörde am Wohnsitz in Deutschland.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und Transaktionsdaten können insbesondere zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten über längere Zeiträume aufbewahrt werden; als Orientierung gelten häufig 5 Jahre bis 10 Jahre, abhängig von der einschlägigen Rechtsgrundlage. Verifizierungsunterlagen (KYC) werden grundsätzlich nicht länger als erforderlich gespeichert und anschließend gelöscht oder anonymisiert, sofern keine Verpflichtung zur weiteren Aufbewahrung besteht. Technische Logdaten werden in der Regel für kürzere Zeiträume gespeichert (z. B. 30 bis 90 Tage), soweit dies zur IT-Sicherheit und Fehleranalyse erforderlich ist.

www.goldex-kasinos.de kann Links zu externen Websites oder Diensten Dritter enthalten. Für die Inhalte und Datenschutzpraktiken dieser Drittanbieter wird keine Verantwortung übernommen, da deren Verarbeitung außerhalb des Einflussbereichs des Betreibers erfolgt. Beim Aufruf externer Seiten können dort eigenständige Cookies gesetzt und personenbezogene Daten nach den jeweiligen Datenschutzbestimmungen verarbeitet werden. Es wird empfohlen, die Datenschutzerklärungen der verlinkten Drittanbieter vor Nutzung sorgfältig zu prüfen.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich rechtliche Anforderungen, technische Prozesse oder angebotene Dienste ändern. Änderungen werden auf www.goldex-kasinos.de veröffentlicht und gelten ab dem Zeitpunkt der Veröffentlichung, sofern nicht ausdrücklich ein abweichender Zeitpunkt angegeben ist. Nutzerinnen und Nutzer sollten diese Seite regelmäßig prüfen, um über den aktuellen Stand informiert zu bleiben. Soweit eine Änderung eine Einwilligungspflicht auslöst oder den Umfang der Verarbeitung wesentlich erweitert, wird eine entsprechende Einwilligung erneut eingeholt.