Wie wir Ihre Daten schützen

Datenschutz ist bei uns kein Anhängsel, sondern Teil des Casinobetriebs. Seit unserer Gründung 2024 verarbeiten wir personenbezogene Daten ausschließlich nach der DSGVO und öffnen auf dieser Seite komplett, was wir erheben, wofür wir es brauchen und wie Sie uns jederzeit kontrollieren können.

Welche Daten wir erheben

Kategorien im Überblick

Wir erheben nur jene Daten, die für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für die Sicherheit unserer Plattform erforderlich sind. Konkret handelt es sich um folgende Kategorien:

• Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse
• Verifizierungsunterlagen: Reisepass oder Personalausweis, Adressnachweis (maximal 3 Monate alt), Zahlungsmittelnachweis
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wett- und Spielhistorie, Kontostand
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browser, Zeitstempel
• Spielverhalten: eingesetzte Beträge, Spieldauer, Ergebnisse, Limit-Einstellungen
• Marketingpräferenzen: Einwilligung zu Newsletter, SMS und personalisierten Angeboten

Wofür wir Ihre Daten nutzen

Ihre Daten setzen wir für klar definierte Zwecke ein: Eröffnung und Führung Ihres Kontos, Identitätsprüfung gemäß den Regelungen der Malta Gaming Authority, Abwicklung von Ein- und Auszahlungen über Zahlungsdienstleister sowie Verhinderung von Betrug und Geldwäsche. Zudem überwachen wir das Spielverhalten, um Hinweise auf problematisches Spielen frühzeitig zu erkennen und unsere Werkzeuge für verantwortungsvolles Spielen auszulösen.

Marketing betreiben wir ausschließlich mit Ihrer Einwilligung. Wer den Newsletter oder Bonusbenachrichtigungen nicht möchte, erhält von uns keine werbliche Kommunikation. Gesetzliche Meldepflichten gegenüber Finanzaufsicht und Lizenzbehörde erfüllen wir ebenso wie Auskunftspflichten im Streitfall.

Unsere Rechtsgrundlagen

Vertrag: Die Verarbeitung von Identitäts-, Konten- und Transaktionsdaten ist notwendig, um den Spielvertrag mit Ihnen zu erfüllen. Ohne diese Daten können wir kein Konto führen und keine Auszahlungen vornehmen.

Rechtliche Pflicht: KYC-Prüfung, Transaktionsaufzeichnungen und Aufbewahrungsfristen beruhen auf der EU-Geldwäschegesetzgebung und den Vorgaben der MGA. Diese Verarbeitung können wir nicht abwählen.

Berechtigtes Interesse: Betrugsprävention, Systemsicherheit und die Abwehr von Kontenmissbrauch verfolgen wir auf Basis unseres berechtigten Interesses. Dasselbe gilt für die interne Analyse, ob unsere Dienste sicher laufen.

Einwilligung: Marketing per E-Mail oder SMS, personalisierte Angebote und nicht notwendige Cookies laufen nur mit Ihrer aktiven Zustimmung. Diese können Sie jederzeit ohne Nachteile widerrufen.

Wie lange wir Daten speichern

Für jede Datenkategorie gilt eine feste Frist. Transaktions- und KYC-Daten bewahren wir entsprechend den regulatorischen Vorgaben mindestens 5 Jahre auf. Nach Ablauf löschen wir. Marketingdaten speichern wir so lange, bis Sie Ihre Einwilligung zurückziehen.

Mit wem wir Daten teilen

Wir verkaufen niemals personenbezogene Daten. Weitergaben erfolgen ausschließlich an Dienstleister und Behörden, die für den Betrieb oder gesetzlich zwingend sind, und zwar grundsätzlich auf Grundlage von Auftragsverarbeitungsverträgen mit DSGVO-Niveau:

Zahlungsdienstleister für Ein- und Auszahlungen (Karten, E-Wallets, Krypto, Banken), externe KYC- und AML-Dienstleister für die Identitätsprüfung, die Malta Gaming Authority und österreichische Finanzbehörden im Rahmen gesetzlicher Meldepflichten sowie Analytics- und Hosting-Anbieter, soweit deren Einsatz technisch erforderlich ist. Nach dem Widerruf Ihrer Einwilligung zur Direktwerbung geben wir Ihre Kontaktdaten an keinen Marketingdienstleister mehr weiter.

Ihre Rechte im Detail

Auskunft, Löschung, Widerspruch

Sie kontrollieren Ihre Daten. Senden Sie eine Anfrage an unsere Datenschutzadresse, antworten wir innerhalb eines Monats. Für Verifizierungsunterlagen und Transaktionsdaten gilt die Ausnahme: Gesetzliche Aufbewahrungspflichten gehen dem Löschungsrecht vor, bis die Frist abläuft.

• Auskunft über alle verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine gesetzliche Frist entgegensteht (Art. 17)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Widerruf von Einwilligungen jederzeit und ohne Nachteil (Art. 7 Abs. 3)
• Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

Cookies und technische Sicherheit

Cookiestatus und Schutzmaßnahmen

Unsere Website nutzt technisch notwendige Cookies für Login und Sitzungssicherheit sowie optionale Cookies für Analyse und Marketing. Letztere laden erst nach Ihrer Zustimmung. Die vollständige Liste, alle Zwecke und die Widerspruchsmöglichkeit finden Sie auf unserer separaten Cookieseite, die Sie über jeden Seitenaufruf erreichen.

Zum Schutz Ihrer Daten setzen wir TLS-Verschlüsselung für die gesamte Übertragung, AES-Verschlüsselung für gespeicherte sensible Dokumente, rollenbasierte Zugriffssteuerung intern und regelmäßige Sicherheitsprüfungen. Kommt es dennoch zu einer Datenverletzung, die ein hohes Risiko für Sie darstellt, benachrichtigen wir Sie und die Datenschutzbehörde innerhalb von 72 Stunden.

So erreichen Sie unseren Datenschutzbeauftragten

Für alle Fragen zur Datenverarbeitung, für Auskunfts- und Löschungsanträge sowie für Beschwerden steht Ihnen unser Datenschutzbeauftragter direkt zur Verfügung: per E-Mail an [email protected] oder per Post an Millioner Gaming Ltd, Attention DPO. Anfragen beantworten wir binnen eines Monats, dringende Fälle wie Kontosperrung wegen Datenschutzbedenken innerhalb von 72 Stunden.

Möchten Sie zusätzlich Ihr Spielerkonto wegen problematischen Spielverhaltens sperren lassen, wenden Sie sich an denselben Kontakt oder nutzen Sie die Selbstsperre direkt im Kontobereich. Hilfestellung bieten in Österreich außerdem die Spielsuchthilfe Wien und das Anton Proksch Institut.

Häufige Fragen

Kann ich die Löschung meines Kontos verlangen?

Ja. Verifizierungs- und Transaktionsdaten müssen wir wegen der gesetzlichen Aufbewahrungsfrist von mindestens 5 Jahren weiterhin speichern. Alle übrigen Daten wie Profildetails und Marketingpräferenzen löschen wir auf Antrag.

Wer sieht meine Ausweiskopie?

Die Verifizierungsunterlagen prüfen wir intern und über einen beauftragten KYC-Dienstleister mit Auftragsverarbeitungsvertrag. Eine Weitergabe an Dritte erfolgt nicht, außer gegenüber der Lizenzbehörde im Rahmen gesetzlicher Pflichten.

Widerrufe ich damit auch Bonusangebote?

Nein. Der Widerruf der Marketingeinwilligung betrifft nur werbliche Kommunikation. Ihr Konto, Bonusansprüche und Auszahlungen bleiben davon unberührt.