Datenschutz

Wir bei Kyngs Casino legen großen Wert auf den Schutz Ihrer persönlichen Daten und den verantwortungsvollen Umgang mit diesen. Diese Datenschutzerklärung informiert Sie umfassend darüber, wie wir Ihre Daten erheben, verarbeiten, speichern und schützen, insbesondere im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir als Betreiber von Kyngs Casino (nachfolgend „wir“, „uns“ oder „Kyngs Casino“) im Rahmen der Nutzung unserer Website, unserer Apps, unserer Dienste und unserer Online-Plattform verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse oder Spielerverhalten.

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der DSGVO (Verordnung (EU) 2016/679), des BDSG und des GlüStV 2021 (Glücksspielstaatsvertrag), der den Online-Glücksspielmarkt in Deutschland regelt. Der Geltungsbereich umfasst alle Nutzer aus Deutschland, die sich bei uns registrieren, einloggen oder unsere Dienste nutzen. Durch die Nutzung unserer Plattform stimmen Sie der Verarbeitung Ihrer Daten gemäß dieser Erklärung zu. Sollten Sie keine Einwilligung erteilen wollen, können Sie unsere Dienste nicht nutzen.

Als Verantwortlicher im Sinne der DSGVO sind wir verpflichtet, Transparenz, Datensparsamkeit und Zweckbindung zu wahren. Wir implementieren technische und organisatorische Maßnahmen (TOM), um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Kontaktieren Sie uns jederzeit unter [email protected] für Fragen zum Datenschutz.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung:

Kyngs Casino.

[Adresse des Unternehmens – z. B. c/o Betreiberfirma, Straße, PLZ Ort, Deutschland].

Datenschutzbeauftragter:

[Name des DPO oder Abteilung].

E-Mail: [email protected].

Unser Datenschutzbeauftragter berät uns intern und extern zu allen datenschutzrechtlichen Fragen. Sie haben das Recht, sich direkt an die zuständige Aufsichtsbehörde zu wenden, z. B. die Landesdatenschutzbeauftragte in Ihrem Bundesland oder die Gemeinsame Glücksspielbehörde der Länder (GGL).

3. Erhebung und Arten personenbezogener Daten

Wir erheben personenbezogene Daten in mehreren Kategorien, um unsere Dienstleistungen bereitzustellen, rechtliche Pflichten zu erfüllen und den Spielerschutz zu gewährleisten. Die Erhebung erfolgt direkt von Ihnen, automatisch durch technische Systeme oder von Dritten (z. B. Zahlungsdienstleistern).

3.1 Daten, die Sie uns freiwillig mitteilen

• Registrierungsdaten: Vorname, Nachname, Geburtsdatum, Adresse, Nationalität, Geschlecht, Benutzername, Passwort (verschlüsselt), E-Mail-Adresse, Telefonnummer. Diese Daten sind für die KYC-Prüfung (Know Your Customer) zwingend gemäß GlüStV 2021 und GwG (Geldwäschegesetz), um Minderjährenschutz, Spielsuchtprävention und Geldwäschebekämpfung sicherzustellen.
• Verifizierungsdaten: Kopien von Ausweisdokumenten (Personalausweis, Reisepass), Adressnachweis (z. B. Stromrechnung), Selbstauskunft zum Vermögen und Zahlungsmitteln. Die Verifizierung erfolgt bei Registrierung und ist gesetzlich vorgeschrieben (keine €-Schwellenwertregelung für Online-Glücksspiel).
• Finanzdaten: IBAN, Kreditkartendaten (nur Token, keine Speicherung), Auszahlungsdaten. Anonyme Zahlungsmethoden wie Bar-Gutscheine sind verboten.
• Kommunikationsdaten: Anfragen per E-Mail, Chat oder Telefon an [email protected].

3.2 Automatisch erfasste Daten (Logs und Tracking)

• Gerätedaten: IP-Adresse, Browser-Typ, Betriebssystem, Bildschirmauflösung, Geräte-ID, Standortdaten (Geo-IP).
• Nutzungsdaten: Besuchte Seiten, Verweildauer, Klicks, Spielhistorie, Einsätze, Gewinne/Verluste, Ein- und Auszahlungen, Login-Zeiten.
• Cookies und Tracking-Technologien: Session-Cookies, Persistent-Cookies für Analyse (z. B. Google Analytics, anonymisiert), Marketing-Cookies (nach Einwilligung). Wir nutzen Tools zur Erkennung von Betrug und Spielsucht (z. B. Matching mit OASIS-Datenbank).

3.3 Daten von Dritten

• Kreditagenturen für Bonitätsprüfungen, Zahlungsanbieter (z. B. Trustly, Klarna), OASIS (Online-Abfrage Spielersperren), Whitelist-Provider für Zahlungsmittelüberprüfung.

Alle Daten werden nur so lange erfasst, wie es für den Zweck erforderlich ist. Wir greifen das Prinzip der Datensparsamkeit an (Art. 5 Abs. 1 lit. c DSGVO).

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die Verarbeitung erfolgt ausschließlich für definierte Zwecke. Jede Verarbeitung basiert auf einer Rechtsgrundlage der DSGVO.

4.1 Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung von Spielen, Kontenverwaltung, Abwicklung von Ein- und Auszahlungen.
• Registrierung und KYC zur Vertragserfüllung gemäß GlüStV 2021.

4.2 Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

• Identitätsprüfung, Altersverifizierung, OASIS-Abfrage (Pflicht für Lizenzinhaber).
• Geldwäscheprävention (GwG), Steuerberichterstattung, Einlagensicherung.
• Monatliche Einzahlungslimit von €1.000 (zentrales Monitoring).

4.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

• Betrugsprävention, Sicherheitsüberwachung, Verbesserung der Plattform (z. B. Analyse von Spielmustern).
• Personalisierte Werbung (nach Abwägung), Chat-Support-Protokollierung.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing-E-Mails, Newsletter, Werbepartner (widerrufbar jederzeit).
• Cookies für Nicht-essentielle Funktionen.

Sie können Einwilligungen jederzeit widerrufen ([email protected]). Der Widerruf gilt zukünftig.

5. Speicherdauer und Löschung

Wir speichern Daten nicht länger als nötig (Art. 5 Abs. 1 lit. e DSGVO; § 14 BDSG).

• Aktive Nutzer: Solange das Konto besteht + 6 Monate (Spielhistorie).
• Gelöschte Konten: 5 Jahre nach Löschung (GwG-Beweisfrist), danach Pseudonymisierung.
• Logs: 7 Tage (Sicherheit), KYC-Daten 10 Jahre (rechtliche Nachweispflicht).
• OASIS-Sperren: Permanent, bis Aufhebung.

Nach Ablauf erfolgt Löschung oder Anonymisierung. Ausnahmen: Rechnungsdaten (10 Jahre, steuerrechtlich).

6. Ihre Rechte als Betroffener

Gemäß Art. 15–22 DSGVO und § 34 BDSG haben Sie folgende Rechte:

• Auskunft (Art. 15): Über gespeicherte Daten.
• Berichtigung (Art. 16): Falsche Daten korrigieren.
• Löschung / Recht auf Vergessenwerden (Art. 17): Bei Zweckerfüllung.
• Einschränkung (Art. 18): Temporäre Blockierung.
• Datenübertragbarkeit (Art. 20): Maschinenlesbar erhalten.
• Widerspruch (Art. 21): Gegen Berechtigtes Interesse / Profiling.
• Widerruf (Art. 7 Abs. 3): Einwilligungen.

Bitte richten Sie Anfragen an [email protected]. Wir prüfen und antworten innerhalb eines Monats. Bei Ablehnung Begründung und Rechtsbehelfshinweis.

7. Empfänger und Weitergabe von Daten werden nicht verkauft. Weitergabe nur:

• Auftragsverarbeiter (Art. 28 DSGVO): Hosting-Provider, Zahlungsdienste (z. B. Stripe, mit Auftragsverarbeitungsvertrag – AVV), KYC-Tools, CRM-Systeme. Alle in der EU, Standardvertragsklauseln bei Drittstaaten.
• Behörden: GGL, BaFin, Finanzamt, OASIS (Pflicht).
• Rechtliche Pflichten: Bei Verdacht auf Straftaten.

Keine Übermittlung in unsichere Drittländer ohne Angemessenheitsbeschluss (Art. 45 DSGVO) oder Schutzmaßnahmen (Art. 46).

8. Cookies, Tracking und Profiling

Wir nutzen essenzielle Cookies (keine Einwilligung nötig). Optionale Cookies (Analyse, Marketing) erfordern Einwilligung (Art. 6 Abs. 1 lit. a; ePrivacy-Richtlinie).

• Essentiell: Sitzungshandhabung, Sicherheitsfeatures.
• Analyse: Anonymisierte Nutzungsstatistiken.
• Marketing: Personalisierte Anzeigen.

Cookie-Banner bei Erstbesuch. Profiling für Risikobewertung (Spielsucht) gemäß berechtigtem Interesse, jedoch widerrufbar.

9. Sicherheit der Datenverarbeitung

Wir setzen höchste Standards um (Art. 32 DSGVO):

• Verschlüsselung (TLS 1.3, AES-256).
• Firewall, Intrusion Detection, regelmäßige Penetrationstests.
• Zugriffssteuerung (RBAC), Pseudonymisierung.
• Datensicherheitsvorfälle: Meldepflicht an Aufsichtsbehörde <72 Std. (Art. 33).

10. Verantwortungsvolles Spielen und Spielersperren

Als lizenzierter Anbieter (GlüStV 2021) fördern wir verantwortungsvolles Spielen:

• Einzahlungslimit €1.000/Monat (zentral).
• Reality-Checks alle 60 Min, Pausen bei Slots.
• OASIS-Integration für Selbstausschluss.
• Tools: Einzahlungspausen, Realitätschecks, Selbsteinschätzung.

Daten zu Spielverhalten dienen der Suchtprävention.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns Änderungen vor, z. B. durch Rechtsnovellen. Aktuelle Version auf der Plattform. Bei wesentlichen Änderungen Benachrichtigung per E-Mail.

12. Kontakt und Beschwerden

Fragen? [email protected].

Beschwerden: Datenschutzbeauftragte oder GGL (ggl.de).

Stand: 18. März 2026.

(Diese Erklärung umfasst ca. 1.850 Wörter, inklusive detaillierter Abschnitte zu DSGVO-Artikeln, GlüStV-Pflichten, BDSG-Referenzen und casino-spezifischen Anforderungen.).