Diese Datenschutzrichtlinie beschreibt die Praktiken von Sahara Sands Casino bezüglich der Erhebung, Nutzung und Offenlegung personenbezogener Daten von Spielern mit Wohnsitz in Deutschland. Sie erläutert die rechtlichen Grundlagen der Datenverarbeitung, die Transparenz- und Compliance-Verpflichtungen des Unternehmens sowie die Sicherheitsvorkehrungen zum Schutz der Daten. Die Richtlinie behandelt die Verwaltung von Spielerkonten, die Aufbewahrungsfristen und die Rechte der betroffenen Personen. Sie gilt für alle Vorgänge im Rahmen der Spieldienstleistungen.
1. Erfasste Datenkategorien und Informationsarten
Sahara Sands Casino verarbeitet verschiedene personenbezogene Daten, die im Rahmen der Vertragsanbahnung und -durchführung erhoben werden. Die Kategorien umfassen Registrierungsdaten wie Vor- und Nachnamen, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer. Bei der Kontoerstellung werden zudem ein eindeutiger Benutzername und ein Passwort abgefragt.
Im Rahmen der Identitätsprüfung werden Ausweisdokumente wie Personalausweis oder Reisepass angefordert, einschließlich des Lichtbildes, der Seriennummer und gegebenenfalls der Meldebescheinigung. Transaktionsdaten umfassen Einzahlungs- und Auszahlungshistorien, Transaktionsbeträge, Zahlungsmittel wie Kreditkarten oder E-Wallet-Konten sowie Zeitstempel. Technische Daten werden über Protokolle erfasst, darunter IP-Adressen, Browsertyp, Betriebssystem und Gerätekennungen.
Weiterhin erhebt das Unternehmen aufsichtsrechtlich erforderliche Daten zur Erfüllung von Sorgfaltspflichten, einschließlich Angaben zur Herkunft der Geldmittel und Spiellimits. Kommunikationsdaten aus dem Kundendienstverkehr, einschließlich E-Mails und Chatverlauf, werden ebenfalls gespeichert. Die Verarbeitung beschränkt sich auf Daten, die für den Betrieb des Spielangebots und zur Einhaltung gesetzlicher Meldevorschriften zwingend erforderlich sind.
2. Zweckbestimmung und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung der personenbezogenen Daten dient ausschließlich der Erfüllung vertraglicher Pflichten und rechtlicher Verpflichtungen. Sahara Sands Casino nutzt die Daten zur Verwaltung der Spielerkonten, zur Abwicklung von Ein- und Auszahlungen sowie zur Sicherstellung der ordnungsgemäßen Nutzung des Dienstes. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Erfüllung der gesetzlichen Vorgaben nach dem Glücksspielstaatsvertrag und den Vorschriften zur Geldwäscheprävention verarbeitet das Unternehmen Daten auf Basis von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Dies umfasst die Identitätsprüfung, die Überwachung von Transaktionen auf auffällige Muster sowie die Meldung von verdächtigen Aktivitäten an die zuständigen Behörden.
Weitere Verarbeitungsvorgänge, wie die Prüfung von Altersgrenzen und die Verhinderung von Betrug, erfolgen auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Aufrechterhaltung der Systemintegrität, der Risikominimierung sowie der Einhaltung von Branchenstandards. Eine Verarbeitung über diese Zwecke hinaus, etwa zu Werbezwecken, erfolgt nur nach gesonderter Einwilligung des Spielers.
3. Speicherdauer, Sicherheitsmaßnahmen und Aufbewahrungsfristen
Sahara Sands Casino speichert personenbezogene Daten in zentralen Datenbanken, die durch Zugriffskontrollen, Verschlüsselungsprotokolle und Firewalls geschützt sind. Die Daten werden während der gesamten Vertragslaufzeit und darüber hinaus für gesetzlich vorgeschriebene Fristen aufbewahrt. Für die Aufbewahrung gelten die Vorgaben des Handelsgesetzbuchs und der Abgabenordnung, die eine Speicherdauer von bis zu zehn Jahren vorsehen.
Die Sicherheitsmaßnahmen umfassen die Pseudonymisierung von Daten, wo dies technisch möglich ist, sowie die Übertragungssicherung mittels TLS-Verschlüsselung. Zugriffsrechte auf die Daten sind auf Mitarbeiter beschränkt, die diese für ihre Aufgaben benötigen. Externe Dienstleister, die im Rahmen der Auftragsverarbeitung tätig werden, vertraglich zur Einhaltung der DSGVO und zu technisch-organisatorischen Schutzmaßnahmen verpflichtet.
Nach Ablauf der rechtlichen Aufbewahrungsfristen werden die Daten automatisch gelöscht oder anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann. Spieler können die Löschung ihrer Daten fordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt unter Berücksichtigung der Pflicht zur Vorratsdatenspeicherung gemäß den anwendbaren Bestimmungen.
4. Betroffenenrechte und Verfahren zur Datenauskunft
Spieler haben gemäß der Datenschutz-Grundverordnung umfassende Rechte in Bezug auf ihre bei Sahara Sands Casino gespeicherten Daten. Dazu gehört das Recht auf Auskunft gemäß Art. 15 DSGVO, um zu erfahren, welche Daten zu welchen Zwecken verarbeitet werden. Das Recht auf Berichtigung unrichtiger Daten ist ebenfalls gewährleistet.
Das Recht auf Löschung (Art. 17 DSGVO) besteht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen des Unternehmens der Löschung entgegenstehen. Spieler können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, etwa wenn die Richtigkeit der Daten bestritten wird. Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO ermöglicht die Herausgabe der bereitgestellten Daten in einem maschinenlesbaren Format.
Zur Ausübung dieser Rechte muss eine eindeutige Identifikation des Antragstellers erfolgen. Sahara Sands Casino behält sich vor, vor der Bearbeitung eines Auskunftsersuchens Kopien gültiger Ausweisdokumente anzufordern. Die Bearbeitung erfolgt innerhalb der gesetzlichen Fristen. Beschwerden können bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Die Geltendmachung der Rechte ist grundsätzlich unentgeltlich, bei offenkundig unbegründeten oder exzessiven Anträgen kann jedoch eine angemessene Gebühr erhoben werden.