Datenschutzerklärung

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung personenbezogener Daten verzichtet.

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 lit. b DSGVO).

Darüber hinaus erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben. Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich nicht an Dritte weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung personenbezogener Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „EU-U.S. Data Privacy Framework“ zertifiziert sind oder geeignete Garantien (z. B. Standardvertragsklauseln der EU-Kommission) bestehen.

Beim Aufruf der Website werden serverseitig technische Informationen über den jeweiligen Seitenabruf erfasst. Die IP-Adresse wird dabei unmittelbar bei der Erfassung anonymisiert und nicht gespeichert. Gespeichert werden ausschließlich aggregierte Zählwerte (aufgerufener Pfad, ggf. Herkunftsseite/Referrer, Zeitfenster). Eine Zuordnung zu einzelnen Personen oder Geräten ist nicht möglich. Es werden weder Cookies noch clientseitige Skripte oder Tracking-Tools von Drittanbietern eingesetzt.

Zur Analyse der Nutzungsabläufe auf unserer Website (z. B. welche Seiten in welcher Reihenfolge aufgerufen werden, sog. Website-Funnel) erheben wir serverseitig anonymisierte Nutzungsdaten. Dabei werden ausschließlich aggregierte Zählwerte gespeichert (aufgerufener Pfad, ggf. Referrer/Herkunftsseite, Zeitfenster). Eine Identifizierung einzelner Personen oder Geräte ist nicht möglich, da die IP-Adresse sofort anonymisiert und nicht gespeichert wird. Es findet kein Zugriff auf Ihr Endgerät statt; § 25 TDDDG ist daher nicht anwendbar.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Webangebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die anonymisierten Aggregatdaten werden auf Servern in Frankfurt (Deutschland) gespeichert (vgl. Abschnitt 7).

Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO). Wenden Sie sich hierzu an die unter Abschnitt 8 genannte Kontaktadresse.

Wenn Sie von Ihrem gesetzlichen Widerrufsrecht elektronisch Gebrauch machen, verarbeiten wir zur Erfüllung unserer rechtlichen Nachweispflichten folgende Daten: Name, E-Mail-Adresse, Vertragsangaben, den Zeitstempel des Widerrufs sowie Ihre IP-Adresse.

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Im Einzelnen bestehen u.a. folgende Aufbewahrungsfristen:

• Steuerliche Daten: 10 Jahre
• Handels- oder Geschäftsbriefe (auch E-Mails und Faxe) und sonstige Unterlagen, soweit diese für die Besteuerung von Bedeutung sind: 6 Jahre mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
• Transaktions- und Registrierungsdaten: 10 Jahre mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
• Datenschutzrechtliche Einwilligungen zur Datenverarbeitung: Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n.
• (Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung: max. 30 Tage
• Widerrufsdokumentation bei Verträgen (einschließlich elektronischer Widerrufe): 10 Jahre mit dem Schluss des Kalenderjahres, in dem der Widerruf erklärt wurde bzw. die Widerrufsfrist abgelaufen ist, gemäß handels- und steuerrechtlicher Aufbewahrungspflichten.

Die Datenverarbeitung innerhalb der CasinoAgent-App unterliegt einer eigenständigen Datenschutzerklärung. Diese finden Sie in den App-Einstellungen oder in der jeweiligen App-Store-Beschreibung.

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
• wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu wenden.

Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

Zur Bedienung des Internetauftritts können wir Cookies bzw. serverseitige Sessions einsetzen, in denen Daten gespeichert werden können. Bei Cookies handelt es sich um Dateien, die von einer Webseite auf Ihrer Festplatte abgelegt werden, um diesen Computer beim nächsten Webseitenbesuch automatisch wiederzuerkennen und damit die Nutzung der Webseite an Sie anpassen zu können. Wir stellen dabei sicher, dass keine personenbezogenen Daten aus Sessions oder durch Cookies übernommen werden und Cookies nur eingesetzt werden, sofern dies für die Webseite technisch zwingend erforderlich ist (§ 25 Abs. 2 TDDDG). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

Unsere Internetpräsenz wird unter Verwendung der Dienste des folgenden Hosting-Anbieters betrieben:

Folgende personenbezogene Daten können beim Hosting verarbeitet werden: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Vercel ist ein US-amerikanisches Unternehmen. Die Website wird über das globale Edge-Netzwerk von Vercel ausgeliefert, das EU-basierte Edge-Knoten umfasst. Vercel ist unter dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert und bietet damit ein angemessenes Datenschutzniveau für Datentransfers in die USA.

Die Domains casinoagent.net und mifal.io werden über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, verwaltet (Domainregistrierung und DNS-Verwaltung). Das Hosting beider Websites erfolgt ausschließlich über Vercel; Website-Inhalte werden bei STRATO nicht gehostet. Im Rahmen der Namensauflösung (DNS) können technisch bedingt IP-Adressen verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der zuverlässigen Erreichbarkeit unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die im Rahmen der serverseitigen Website-Analyse erhobenen anonymisierten Aggregatdaten (vgl. Abschnitt 1.4) werden beim folgenden Anbieter gespeichert:

Die Speicherung der Daten erfolgt ausschließlich auf Servern in Frankfurt am Main (Deutschland) in der EU-Region (eu-central-1). Da Supabase Inc. ein US-amerikanisches Unternehmen ist, erfolgen Datentransfers in die USA auf Grundlage der von der EU-Kommission verabschiedeten Standardvertragsklauseln (SCC). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Da es sich bei den gespeicherten Daten um anonymisierte Aggregatwerte handelt, denen kein Personenbezug zukommt, ist eine Zuordnung zu einzelnen Personen nicht möglich.

Schließen Sie über unsere Website oder das Web-Dashboard ein kostenpflichtiges Abonnement ab, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Ltd., Irland. Zahlungs- und Kartendaten werden unmittelbar bei Stripe erhoben und dort nach dem Sicherheitsstandard PCI-DSS verarbeitet. Sie erreichen unsere Systeme nicht. Wir speichern lediglich den Abonnementstatus sowie technische Ereignismeldungen zu Zahlungsvorgängen, die wir nach zwölf Monaten löschen. Stripe handelt teilweise als unser Auftragsverarbeiter und teilweise in eigener Verantwortlichkeit, etwa zur Geldwäscheprävention und Betrugsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten an die Stripe, Inc. in den USA übermittelt werden, ist Stripe unter dem EU-U.S. Data Privacy Framework zertifiziert und es bestehen ergänzend Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie unter https://stripe.com/de/privacy