Diese Datenschutzerklärung erläutert die Datenverarbeitungspraktiken der True Fortune Casino im Rahmen der Erbringung ihrer Dienstleistungen für Spieler in Deutschland. Sie dient der transparenten Darstellung der Erhebung, Nutzung und Speicherung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO). Die Verarbeitung erfolgt ausschließlich auf rechtmäßiger Grundlage, wobei die Einhaltung regulatorischer Anforderungen, die Kontoverwaltung und der Schutz der Daten betroffen Personen im Mittelpunkt stehen. Dieses Dokument legt die spezifischen Zwecke sowie die Rechtsgrundlagen der Verarbeitung dar und informiert über die bestehenden Betroffenenrechte und Sicherheitsmaßnahmen.
Erhebung und Kategorien verarbeiteter personenbezogener Daten
True Fortune Casino verarbeitet verschiedene Kategorien personenbezogener Daten, die im Rahmen der Nutzung der Dienste anfallen. Die Erhebung dieser Daten ist für die Begründung und Durchführung des Nutzungsverhältnisses sowie die Erfüllung gesetzlicher Vorgaben erforderlich. Zu den erhobenen Daten zählen zunächst die Registrierungsdaten, die bei der Kontoeröffnung abgefragt werden. Hierbei handelt es sich um Vor- und Nachname, Geburtsdatum, Wohnanschrift, E-Mail-Adresse und eine selbst gewählte Kontaktdaten. Darüber hinaus werden zur Erfüllung der gesetzlichen Identitätsprüfung umfangreiche Identitätsdaten verarbeitet. Dazu gehören eine Kopie eines gültigen Ausweisdokuments oder Führerscheins sowie, abhängig von der Zahlungsart, Informationen zur Überprüfung der Zahlungsmethode, wie Konto- oder Kreditkarteninformationen.
Im Rahmen der Transaktionsabwicklung werden Transaktionsdaten gespeichert. Dies betrifft Einzahlungen, Auszahlungen, getätigte Spieleinsätze und erzielte Gewinne. Diese Daten umfassen Zeitstempel, Beträge und die verwendeten Zahlungsinstrumente. Technische Daten werden automatisch bei jedem Zugriff auf die Webseite oder die Anwendung durch den Browser oder das Endgerät übermittelt. Dazu zählen die IP-Adresse, der Browsertyp und die Browserversion, das Betriebssystem, die Spracheinstellung sowie Datum und Uhrzeit des Zugriffs. Schließlich werden für die Erfüllung der Compliance-Verpflichtungen, insbesondere zur Bekämpfung von Geldwäsche und Spielsucht, Compliance-bezogene Aufzeichnungen erstellt. Dies umfasst Daten aus der Risikoanalyse, Kommunikationsverläufe mit dem Kundensupport und Informationen über die Nutzung von Selbstausschlussmechanismen.
Zwecke der Datenverwendung und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt zu spezifischen Zwecken, die durch unterschiedliche Rechtsgrundlagen legitimiert werden. Die primäre Rechtsgrundlage für die Kontoverwaltung und die Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Danach ist die Verarbeitung zur Erfüllung des Vertrages mit dem Spieler oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Konkret bedeutet dies die Nutzung der Daten für die Identitätsprüfung, die Abwicklung von Zahlungen und die Bereitstellung der Spielfunktionen. Daten, die der Authentifizierung dienen, wie Passwörter und Transaktions-PINs, werden ausschließlich für den Zugangsschutz und die Transaktionssicherheit verwendet.
Eine weitere wesentliche Rechtsgrundlage stellt die rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO dar. True Fortune Casino ist zur Einhaltung deutscher und europäischer Regelungen verpflichtet. Dazu zählen die geldwäscherechtlichen Sorgfaltspflichten, die eine Identitäts- und Herkunftsprüfung von Vermögenswerten vorschreiben. Ebenso fallen darunter die Meldepflichten gegenüber Aufsichtsbehörden sowie die Aufbewahrung von Belegen und Verträgen für steuerliche Zwecke. Für die Verarbeitung von Daten zu Sicherheitszwecken, zur Verbesserung des Dienstes und zur Betrugsabwehr wird das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO herangezogen. Dieses umfasst die Analyse von Logdaten zur Erkennung von Angriffen, die Auswertung von Transaktionsmustern zur Verhinderung von Betrug sowie die IT-Sicherheit. In bestimmten Fällen, etwa für die Zusendung von Direktwerbung oder für die Nutzung von Cookies, die nicht unbedingt erforderlich sind, wird die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingeholt. Hierbei hat der Spieler das Recht, seine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Speicherdauer, Löschverfahren und Sicherheitsmaßnahmen
Die Speicherung personenbezogener Daten erfolgt in zertifizierten Rechenzentren und auf internen Servern, die durch physische und logische Zugangskontrollen geschützt sind. Der Zugriff auf diese Daten ist auf einen administrativen Kreis von Mitarbeitern beschränkt, der im Rahmen ihrer Aufgabenbereiche und unter Einhaltung des Datengeheimnisses handelt. Zur Sicherung der Daten werden Verschlüsselungstechnologien eingesetzt. Die Übertragung von Daten zwischen dem Endgerät des Spielers und den Servern von True Fortune Casino erfolgt mittels Transport Layer Security (TLS). Die Speicherung selbst erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, um ein angemessenes Datenschutzniveau zu gewährleisten. Eine Datenübermittlung in Drittländer erfolgt nur, sofern geeignete Garantien gemäß Art. 44-49 DSGVO bestehen.
Die Dauer der Speicherung von Daten richtet sich nach gesetzlichen Aufbewahrungsfristen und dem Prinzip der Datensparsamkeit. Personenbezogene Daten werden gelöscht oder anonymisiert, sobald sie für die ursprünglichen Verarbeitungszwecke nicht mehr erforderlich sind. Für Vertrags- und Transaktionsdaten gilt in der Regel eine Aufbewahrungsfrist von sechs Jahren nach Beendigung des Vertragsverhältnisses, basierend auf den handels- und steuerrechtlichen Vorgaben nach HGB und AO. Daten, die der Identitätsprüfung dienen, werden für einen Zeitraum von fünf Jahren nach Schließung des Kontos aufbewahrt. Aufzeichnungen über Selbstausschlüsse werden dauerhaft oder für die Dauer der Sperre gespeichert. Logdaten und technische Verbindungsdaten werden nach spätestens zwölf Monaten gelöscht. Nach Ablauf der Fristen werden die Daten unwiderruflich gelöscht oder durch Anonymisierung unkenntlich gemacht.
Betroffenenrechte und Verfahren zur Datenauskunft
Jeder Spieler hat gegenüber True Fortune Casino umfassende Rechte in Bezug auf seine personenbezogenen Daten. Das Recht auf Auskunft gemäß Art. 15 DSGVO ermöglicht es, Bestätigung darüber zu verlangen, ob Daten verarbeitet werden, sowie eine Kopie dieser Daten zu erhalten. Dies umfasst die Verarbeitungszwecke, die Kategorien der Daten und die Dauer der Speicherung. Das Recht auf Berichtigung nach Art. 16 DSGVO erlaubt es, unrichtige oder unvollständige Daten korrigieren zu lassen. Das Recht auf Löschung nach Art. 17 DSGVO kann geltend gemacht werden, sofern die Daten für die Zwecke nicht mehr erforderlich sind, die Verarbeitung unrechtmäßig erfolgte oder der Spieler seine Einwilligung widerrufen hat. Ein Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO besteht, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist und der Spieler die Löschung ablehnt.
Weiterhin besteht das Recht, aus Gründen der eigenen besonderen Situation der Verarbeitung zu widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Für Daten, die auf Grundlage einer Einwilligung oder zur Vertragserfüllung verarbeitet werden, kann der Spieler die Datenportabilität nach Art. 20 DSGVO verlangen. Dies bedeutet, dass die bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format übermittelt werden. Zur Bearbeitung eines Antrags ist eine eindeutige Identitätsfeststellung erforderlich. True Fortune Casino behält sich vor, die Identität durch Abfrage von Passwörtern oder Sicherheitsfragen zu überprüfen und bei begründeten Zweifeln an der Identität weitere Nachweise zu verlangen. Der Antrag ist schriftlich per E-Mail oder über das Kontaktformular zu stellen. Die Bearbeitung erfolgt innerhalb der gesetzlich vorgegebenen Frist von einem Monat. Bei Verstößen gegen das Datenschutzrecht steht dem Spieler zudem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu, der Landesbeauftragte für den Datenschutz in Hamburg oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.