Datenschutzerklärung der Immerion Casino Deutschland

Diese Datenschutzerklärung erläutert die Grundsätze, nach denen die Immerion Casino GmbH personenbezogene Daten von Spielern verarbeitet. Sie dient der transparenten Darstellung der Datenhandhabung im Rahmen der Nutzung der Glücksspielplattform. Die Verarbeitung erfolgt ausschließlich auf Grundlage der DSGVO, des Glücksspielstaatsvertrags sowie weiterer relevanter Rechtsvorschriften. Zweck des Dokuments ist es, über Art, Umfang und Zwecke der erhobenen Daten zu informieren. Es beschreibt die Verwaltung von Spielerkonten, Sicherheitsprotokolle und die Einhaltung regulatorischer Meldepflichten. Die hier dargelegten Regelungen stellen sicher, dass alle Verarbeitungsprozesse rechtmäßig, nachweisbar und auf das notwendige Maß beschränkt sind. Betroffene Personen erhalten Auskunft über ihre Rechte und die technisch-organisatorischen Maßnahmen zum Schutz ihrer Daten.

Erfasste Datenkategorien und Informationsarten

Die Immerion Casino GmbH erhebt im Rahmen der Kontoeröffnung und der Spieldurchführung verschiedene Arten personenbezogener Daten. Zu den Registrierungsdaten zählen Vor- und Nachname, Geburtsdatum, Anschrift und E-Mail-Adresse. Zur Erfüllung der legespezifischen Identifizierungspflichten werden Kopien amtlicher Ausweisdokumente sowie ein Nachweis der Meldeadresse verarbeitet. Bei der Abwicklung von Ein- und Auszahlungen erfasst das System Transaktionsdaten inklusive Zahlungsmethode, Betrag und Zeitstempel. Aus technischen Gründen protokolliert die Plattform automatisiert IP-Adressen, Browsertyp, Betriebssysteminformationen sowie Zugriffszeiten. Zudem speichert das System Einstellungen zur Einzahlungsgrenze und Selbsteinschätzung des Spielverhaltens. Für die Erfüllung von Auskunftsersuchen und behördlichen Anfragen werden Korrespondenzverläufe und Nutzungsprotokolle aufbewahrt. Die Erhebung umfasst auch Daten zur Überprüfung der Spielberechtigung, einschließlich Abfragen bei zentralen Sperrsystemen.

Verwendungszwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten dient primär der Identitätsprüfung, der Abwicklung von Spieltransaktionen und der Sicherstellung technischer Systemstabilität. Die Nutzung von Spielerdaten zur Bonifizierung oder Kontoverwaltung erfolgt auf Basis des mit dem Spieler geschlossenen Vertragsverhältnisses. Die Übermittlung von Daten an Aufsichtsbehörden und die Führung von Sperrdateien stützt sich auf die rechtliche Verpflichtung gemäß Glücksspielstaatsvertrag. Soweit eine Verarbeitung zur Betrugsprävention oder zur Netzwerk- und Informationssicherheit erforderlich ist, wird diese auf das berechtigte Interesse des Betreibers gestützt. Für bestimmte Verarbeitungsschritte, wie die Nutzung von Standortdaten für geografische Einschränkungen, wird die ausdrückliche Einwilligung des Spielers eingeholt. Die Protokollierung von Zugriffen dient der Beweissicherung und der Einhaltung von Nachweispflichten. Rechtsgrundlage für die automatisierte Prüfung von Zahlungsvorgängen ist die Erfüllung vertraglicher Pflichten. Die Verarbeitung von Bonitätsdaten erfolgt nur nach gesonderter Einwilligung zur Beurteilung des Zahlungsausfallrisikos.

Speicherdauer, Sicherheitsvorkehrungen und Archivierung

Sämtliche personenbezogenen Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Der Zugriff auf die Systeme wird durch mehrstufige Authentifizierungsverfahren und rollenbasierte Berechtigungskonzepte kontrolliert. Zur Sicherung der Datenintegrität werden Verschlüsselungsprotokolle für die Datenübertragung und die Speicherung auf Servern eingesetzt. Die Speicherdauer richtet sich nach gesetzlichen Aufbewahrungsfristen, insbesondere nach den Vorgaben des Geldwäschegesetzes zur Aufbewahrung von Identitäts- und Transaktionsdaten für fünf Jahre nach Beendigung der Geschäftsbeziehung. Nach Ablauf der gesetzlichen Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert. Technische Protokolle und Zugriffsdaten werden für maximal 90 Tage aufbewahrt und danach gelöscht. Das Archivierungssystem stellt sicher, dass Daten nach Löschung der aktiven Konten in einem separaten, nicht veränderbaren Speicher abgelegt werden. Alle Mitarbeiter sind vertraglich zur Vertraulichkeit und zur Einhaltung der Datenschutzgrundsätze verpflichtet. Regelmäßige Sicherheitsaudits überprüfen die Wirksamkeit der implementierten technischen Maßnahmen zur Verhinderung unbefugten Datenzugriffs.

Betroffenenrechte und Verfahren zur Datenauskunft

Jeder Spieler hat das Recht, unentgeltlich Auskunft über die zu seiner Person gespeicherten Daten zu erhalten. Auf Antrag werden unrichtige Daten unverzüglich berichtigt. Die Löschung personenbezogener Daten erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Spieler können die Verarbeitung ihrer Daten einschränken lassen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist. Das Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen kann jederzeit geltend gemacht werden. Für die Geltendmachung der Rechte ist die Identität des Antragstellers durch Vorlage eines gültigen Ausweisdokuments nachzuweisen. Anträge auf Datenübertragbarkeit werden in einem maschinenlesbaren Format bereitgestellt. Die Bearbeitung aller Anfragen erfolgt innerhalb der gesetzlich vorgeschriebenen Fristen. Für die Ausübung der Rechte ist der schriftliche oder elektronische Weg über das Kontaktformular des Datenschutzbeauftragten vorgesehen. Sollte ein Anliegen nicht zufriedenstellend gelöst werden, besteht die Möglichkeit zur Beschwerde bei der zuständigen Landesdatenschutzbehörde.