Datenschutzerklärung der Red Baron für Deutschland

Diese Datenschutzerklärung legt dar, wie die Red Baron Plattform personenbezogene Daten von Nutzern in Deutschland verarbeitet. Sie informiert über die Art, den Umfang und die Zwecke der Erhebung und Nutzung von Daten durch den Betreiber. Die Erklärung dient der Erfüllung rechtlicher Transparenzpflichten gemäß der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Sie beschreibt die Maßnahmen zur Auftragsverarbeitung, die Sicherstellung der Rechtmäßigkeit der Verarbeitung sowie die Einhaltung glücksspielrechtlicher Auflagen. Die Verwaltung von Konten, die Überprüfung von Transaktionen und der Schutz vor unbefugtem Zugriff sind zentrale Bestandteile der Datenverarbeitung. Jeder Nutzer wird über seine Rechte und die internen Datenschutzverfahren informiert.

Kategorien der erhobenen Daten und Informationsquellen

Der Betreiber erhebt personenbezogene Daten direkt vom Nutzer während der Kontoerstellung, bei Einzahlungen, Auszahlungen oder der Nutzung von Spielangeboten. Zu den grundlegenden Registrierungsdaten gehören Vor- und Nachname, Geburtsdatum, Wohnanschrift, E-Mail-Adresse und Telefonnummer. Zur Identitätsüberprüfung gemäß der Geldwäschebekämpfung werden Ausweisdokumente wie Personalausweis oder Reisepass sowie Nachweise des Wohnsitzes angefordert. Transaktionsdaten umfassen Ein- und Auszahlungsbeträge, Transaktionszeitpunkte, Zahlungsmethoden und Kontoverbindungen.

Technische Daten werden automatisch beim Zugriff auf die Plattform erhoben, darunter IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen und Log-Daten über Nutzungsaktivitäten. Im Rahmen der Glücksspielaufsicht werden Spielverlaufshistorien, Einsatzhöhen und Gewinnsummen, einschließlich eines etwaigen Red Baron Slot Machine Big Win Ereignisses, aufgezeichnet. Compliance-bezogene Daten umfassen Ergebnisse von Selbstauskünften, Spielsuchtprüfungen sowie Aufzeichnungen über Sperren und Beschwerden. Keine Verarbeitung erfolgt zu Profiling-Zwecken mit Ausnahme gesetzlich vorgeschriebener Analysen zur Spielsuchtprävention.

Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Basis der Rechtsgrundlagen nach Art. 6 DSGVO. Für die Erfüllung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b) werden Daten zur Kontoerstellung, Verwaltung von Guthaben und Durchführung von Wetten oder Spielrunden verarbeitet. Die Alters- und Identitätsverifikation dient der Erfüllung rechtlicher Verpflichtungen nach dem Glücksspielstaatsvertrag und dem Geldwäschegesetz (Art. 6 Abs. 1 lit. c).

Die Nutzung von Zahlungsdaten zur Abwicklung von Ein- und Auszahlungen erfolgt auf Grundlage der Vertragserfüllung. Für die Betrugsprävention und Netzwerksicherheit wird das berechtigte Interesse des Betreibers (Art. 6 Abs. 1 lit. f) angeführt, insbesondere zur Abwehr von Manipulationen oder Mehrfachkonten. Die Speicherung von Spielverlaufsdaten, einschließlich der Aufzeichnung bei der kostenlosen Nutzung einer Free Red Baron Slot Machine, dient der Einhaltung von Aufbewahrungspflichten der Glücksspielbehörde. Eine Einwilligung (Art. 6 Abs. 1 lit. a) wird nur eingeholt, wenn Daten zu darüber hinausgehenden Zwecken, etwa für personalisierte Spielvorschläge, verarbeitet werden sollen.

Die Übermittlung an Zahlungsdienstleister und Steuerbehörden erfolgt nur in dem rechtlich erforderlichen Umfang. Der Download einer Red Baron Slot Machine Download Anwendung ist nicht Gegenstand der Plattform; das Angebot erfolgt ausschließlich über webbasierte Schnittstellen.

Datenaufbewahrung, Speicherverfahren und Löschfristen

Personenbezogene Daten werden auf zertifizierten Servern innerhalb der Europäischen Union gespeichert. Der Zugriff auf Datenbanken ist auf autorisierte Mitarbeiter der Abteilungen Compliance, Finanzen und Kundendienst beschränkt und erfolgt über verschlüsselte Verbindungen (TLS 1.3). Die Datenbanken sind durch Firewalls und Intrusion-Detection-Systeme geschützt. Regelmäßige Sicherheitsaudits und Penetrationstests gewährleisten die Integrität der Systeme.

Die Aufbewahrungsdauer richtet sich nach gesetzlichen Vorgaben des BDSG und der DSGVO. Kontostammdaten und Transaktionsaufzeichnungen werden für die Dauer des Vertragsverhältnisses sowie zehn Jahre nach Vertragsende gespeichert, um steuer- und handelsrechtlichen Aufbewahrungspflichten zu genügen. Daten, die für die Spielsuchtprävention relevant sind, wie Sperrvermerke und Selbstausschlüsse, werden für mindestens drei Jahre nach Aufhebung der Sperre aufbewahrt.

Technische Logdaten, wie IP-Adressen, werden nach spätestens sieben Tagen gelöscht, sofern keine konkreten Anhaltspunkte für Rechtsverstöße vorliegen. Ausweiskopien und Adressnachweise werden unverzüglich nach Abschluss des Identifizierungsprozesses gelöscht, es sei denn, sie sind für laufende Ermittlungen erforderlich. Die Datenverarbeitung im Rahmen einer Free Slot Red Baron Spielrunde unterliegt denselben Fristen; eine separate Kurzzeitspeicherung ist nicht vorgesehen. Die physische Löschung von Datenträgern erfolgt nach dem Standard der sicheren Datenvernichtung.

Betroffenenrechte und Verfahren zur Antragstellung

Jeder Nutzer hat das Recht, gemäß Art. 15 DSGVO Auskunft über die gespeicherten personenbezogenen Daten zu verlangen. Dazu gehört die Information über Verarbeitungszwecke, Kategorien von Daten, Empfänger und Speicherdauer. Das Recht auf Berichtigung nach Art. 16 DSGVO ermöglicht die Korrektur unrichtiger oder unvollständiger Daten, wie etwa der Anschrift oder des Geburtsdatums. Anträge auf Löschung nach Art. 17 DSGVO sind möglich, es sei denn, die Verarbeitung ist zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich.

Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO kann geltend gemacht werden, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist. Der Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO ist zulässig, soweit die Verarbeitung auf berechtigtem Interesse beruht, nicht jedoch bei gesetzlichen Pflichten. Die Datenübertragbarkeit nach Art. 20 DSGVO ermöglicht den Erhalt der bereitgestellten Daten in einem maschinenlesbaren Format.

Zur Bearbeitung eines Antrags ist eine Identitätsprüfung durch Vorlage des Personalausweises oder eine Video-Identifikation erforderlich. Der Betreiber bestätigt den Eingang des Antrags innerhalb von fünf Werktagen und bearbeitet ihn innerhalb eines Monats. Bei offensichtlich unbegründeten oder exzessiven Anträgen kann eine Gebühr erhoben werden. Die zuständige Aufsichtsbehörde für Beschwerden ist der Landesbeauftragte für Datenschutz und Informationsfreiheit des Sitzlandes des Betreibers.