Diese Datenschutzerklärung dient der Erfüllung der Informationspflichten nach der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) für die Internetseite und die Dienstleistungen der Princess Casino. Sie erläutert Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch die verantwortliche Stelle. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere zur Vertragserfüllung und zur Erfüllung rechtlicher Verpflichtungen aus dem Glücksspielstaatsvertrag. Transparenz über die Datenverarbeitungsprozesse ist ein zentraler Bestandteil der Geschäftstätigkeit. Die Erklärung beschreibt zudem die Maßnahmen zur Datensicherheit und die Verfahren zur Kontoverwaltung. Betroffene Personen erhalten einen umfassenden Überblick über ihre Rechte und die Möglichkeit zur Geltendmachung derselben.
Kategorien der erhobenen Daten und Informationsquellen
Die Princess Casino erhebt personenbezogene Daten von Nutzern im Rahmen der Kontoeröffnung, der Nutzung der Spieldienste sowie aufgrund regulatorischer Anforderungen. Die Daten stammen unmittelbar vom Spieler oder werden bei Transaktionen automatisiert generiert. Zu den verarbeiteten Daten zählen zunächst die Registrierungsdaten. Hierzu gehören vollständiger Name, Geburtsdatum, Anschrift, E-Mail-Adresse und die gewählte Kontowährung. Ferner werden Identifikationsdaten im Rahmen des Pflichtspielerchecks und der Geldwäscheprävention erhoben, darunter Ausweisdokumente und Wohnsitznachweise. Die Verarbeitung dieser Daten dient der Verhinderung von Spielsucht und dem Ausschluss Minderjähriger.
Transaktionsinformationen umfassen alle Einzahlungs- und Auszahlungsdaten, Spieleinsätze, Gewinne, Boni und den Spielsaldo. Diese Daten werden mit dem individuellen Spielerkonto verknüpft. Weiterhin erfasst die Plattform technische Daten, die bei der Nutzung der Website anfallen. Dazu zählen IP-Adresse, Gerätekennungen, Browserinformationen, Betriebssystem und Uhrzeit des Zugriffs. Zuletzt werden Compliance-bezogene Aufzeichnungen gespeichert, die im Rahmen von Auskunftsersuchen von Aufsichtsbehörden erforderlich sein können. Die folgende Tabelle fasst die Datenkategorien zusammen:
| Datenkategorie | Beispiele | Erhebungszeitpunkt |
|---|---|---|
| Registrierungsdaten | Name, Geburtsdatum, Anschrift | Kontoerstellung |
| Identifikationsdaten | Personalausweis, Meldebescheinigung | Verifizierungsprozess |
| Transaktionsdaten | Einzahlungen, Auszahlungen, Spielverlauf | Während der Kontonutzung |
| Technische Daten | IP-Adresse, Geräteart | Bei jedem Seitenaufruf |
| Compliance-Daten | Anfragen der Glücksspielbehörde | Bei gesetzlichem Anlass |
Zwecke der Datenverarbeitung und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt zu bestimmten und eindeutigen Zwecken. Primär dient die Datenverarbeitung der Durchführung des Spielvertragsverhältnisses. Die Registrierungs- und Transaktionsdaten werden benötigt, um Einzahlungen zu verbuchen, Auszahlungen zu bearbeiten und das Spielerkonto zu führen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung). Eine weitere wesentliche Grundlage ist die rechtliche Verpflichtung. Als Anbieter von Online-Glücksspielen unterliegt die Princess Casino den Regelungen des Glücksspielstaatsvertrags 2021 und des Geldwäschegesetzes. Die Identitätsprüfung, die Überwachung von Transaktionen auf Auffälligkeiten und die Speicherung von Spielerkontodaten für fünf Jahre erfolgen auf Basis von Art. 6 Abs. 1 lit. c DS-GVO.
Für die Datenverarbeitung zur Betrugsprävention und Netzwerk- und Informationssicherheit wird auf das berechtigte Interesse gestützt (Art. 6 Abs. 1 lit. f DS-GVO). Dieses Interesse besteht in der Sicherstellung der Systemstabilität und dem Schutz vor unbefugtem Zugriff. Die Verarbeitung technischer Zugriffsdaten wie der IP-Adresse zu Sicherheitszwecken ist hierdurch gedeckt. Für bestimmte Verarbeitungen, etwa für die Zusendung von gewinnspielbezogenen Informationen per E-Mail, wird die ausdrückliche Einwilligung des Spielers eingeholt. Diese kann gemäß Art. 7 DS-GVO jederzeit widerrufen werden. Die Verarbeitung auf Grundlage einer Einwilligung erfolgt nur, wenn der Spieler zuvor aktiv zugestimmt hat. Eine Verarbeitung für andere Zwecke, insbesondere für werbliche Ansprachen, findet ohne Einwilligung nicht statt.
Speicherdauer und Datenaufbewahrung
Die Princess Casino speichert personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Für Vertragsdaten aus dem Spielverhältnis gilt eine gesetzliche Aufbewahrungspflicht von zehn Jahren nach § 147 Abgabenordnung (AO). Diese Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Transaktion durchgeführt wurde. Für Daten, die zur Erfüllung der geldwäscherechtlichen Vorschriften erhoben werden, beträgt die Aufbewahrungsfrist fünf Jahre nach Beendigung der Geschäftsbeziehung.
Technische Daten wie Logdateien werden für einen Zeitraum von maximal dreißig Tagen gespeichert, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht. Daten, die im Rahmen einer Einwilligung verarbeitet wurden, werden nach Widerruf oder Wegfall des Zwecks unverzüglich gelöscht, sofern keine anderweitige Rechtsgrundlage zur Speicherung besteht. Zur Sicherung der Daten gegen unbefugten Zugriff werden technische und organisatorische Maßnahmen eingesetzt. Hierzu zählen Verschlüsselungsverfahren für die Datenübertragung (TLS), die pseudonyme Speicherung von Spielprofilen im internen System und ein rollenbasiertes Zugriffskontrollsystem. Der Zugang zu personenbezogenen Daten ist auf jene Mitarbeiter beschränkt, die diese für die Aufgabenerfüllung benötigen. Externe Dienstleister, die im Rahmen der Auftragsverarbeitung eingesetzt werden, sind vertraglich nach Art. 28 DS-GVO zur Einhaltung der Datenschutzstandards verpflichtet.
Auskunftsrechte und Betroffenenanfragen
Jeder Spieler hat das Recht, von der Princess Casino unentgeltlich Auskunft über die zu seiner Person gespeicherten Daten zu verlangen (Art. 15 DS-GVO). Dies umfasst die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer sowie das Bestehen einer automatisierten Entscheidungsfindung. Bei unrichtigen Daten besteht ein Recht auf Berichtigung (Art. 16 DS-GVO). Die Löschung von Daten kann verlangt werden, wenn die Daten für den Zweck nicht mehr notwendig sind, die Verarbeitung rechtswidrig ist oder eine Einwilligung widerrufen wurde (Art. 17 DS-GVO). Die Löschpflicht besteht nicht, wenn gesetzliche Aufbewahrungspflichten entgegenstehen.
Der Spieler hat ferner das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DS-GVO), etwa wenn die Richtigkeit der Daten bestritten wird. Ein Widerspruchsrecht gegen die Verarbeitung auf Grundlage des berechtigten Interesses besteht gemäß Art. 21 DS-GVO. Die Datenübertragbarkeit nach Art. 20 DS-GVO gewährt dem Spieler das Recht, die eigenen Daten in einem strukturierten, gängigen Format zu erhalten. Zur Geltendmachung dieser Rechte muss der Spieler eine eindeutige Identifizierung vornehmen. Die Identitätsprüfung erfolgt in der Regel durch eine Übermittlung einer Kopie des Personalausweises oder durch einen Video-Ident-Prozess. Die Princess Casino wird der Anfrage innerhalb eines Monats nach Eingang nachkommen. Die zuständige Aufsichtsbehörde für Datenschutz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Beschwerden können unter der gesetzlichen Mitwirkungspflicht eingereicht werden. Die Geltendmachung von Rechten ist jederzeit möglich und unterliegt keiner Gebühr.