Datenschutz bei Zotabet Casino
Der Schutz Ihrer personenbezogenen Daten ist für uns als Betreiber von zota-betcasino.at eine zentrale Verpflichtung. Auf dieser Seite informieren wir Sie transparent, welche Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, mit wem wir sie teilen und welche Rechte Ihnen als Spielerin oder Spieler in Österreich zustehen. Grundlage ist die Datenschutzgrundverordnung (DSGVO) und das österreichische Datenschutzgesetz.
Welche Daten wir erheben
Wir erheben personenbezogene Daten ausschließlich, soweit dies für die Bereitstellung unseres Casino-Angebots, die Erfüllung gesetzlicher Pflichten und die Prävention von Missbrauch erforderlich ist. Im Einzelnen handelt es sich um folgende Kategorien:
- Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Anschrift bei der Registrierung.
- Verifizierungsunterlagen: Lichtbildausweis, Adressnachweis und Nachweis der Zahlungsmethode im Rahmen der KYC-Prüfung vor der ersten Auszahlung.
- Transaktionsdaten: Ein- und Auszahlungen, Wett- und Spielhistorie, Spielstände und Bonusaktivitäten.
- Technische Daten: IP-Adresse, Gerätetyp, Browsertyp, Betriebssystem, Zeitstempel und Cookie-Kennungen.
- Spielerhalten: Spieleinsätze, Spielzeiten, Grenzwertüberschreitungen und Muster, die für den responsible-gambling-Schutz relevant sind.
- Marketingpräferenzen: Newsletter-Status, Kommunikationskanäle und Einwilligungen zu Werbezwecken.
Wie wir Ihre Daten nutzen
Wir setzen die erhobenen Daten für klar definierte Zwecke ein. Ohne die Verarbeitungsdaten aus den genannten Kategorien wäre die Führung Ihres Spielerkontos nicht möglich.
- Kontoerstellung und Kontoführung sowie Authentifizierung bei Login.
- KYC-Verifizierung (Know Your Customer) und Altersprüfung gemäß den Glücksspielvorschriften.
- Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Visa, Mastercard, Skrill, Neteller, Kryptowährungen und weitere Zahlungsdienste.
- Betrugsprävention, Geldwäschebekämpfung (AML) und die Erkennung von Mehrfachkonten.
- Monitoring im Rahmen des verantwortungsvollen Spielens, etwa bei der Überschreitung von Einzahlungs- oder Verlustgrenzen.
- Marketing und Kommunikation mit Ihrer Einweisung, personalisierte Angebote nur mit ausdrücklicher Zustimmung.
- Erfüllung rechtlicher und regulatorischer Berichtspflichten gegenüber Behörden.
Rechtsgrundlagen der Verarbeitung
Vertragserfüllung
Für die Registrierung, Kontoführung, Spielabwicklung und Zahlungsabwicklung stützen wir uns auf Art 6 Abs 1 lit b DSGVO. Ohne diese Daten können wir den Spielvertrag mit Ihnen nicht eingehen oder erfüllen. Es handelt sich um eine für die Vertragserfüllung erforderliche Verarbeitung.
Rechtliche Verpflichtung
Die Identitätsprüfung, die Aufbewahrung von Transaktionsdaten zur Bekämpfung von Geldwäsche sowie Meldepflichten gegenüber Regulierungsbehörden beruhen auf Art 6 Abs 1 lit c DSGVO. Wir kommen damit gesetzlichen Verpflichtungen nach, denen wir als lizenzierter Glücksspielbetreiber unterliegen.
Berechtigtes Interesse
Für die Betrugsprävention, die Systemsicherheit und die Verbesserung unseres Angebots verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO. Wir haben dieses Interesse gegen Ihre Interessen abgewogen und geeignete Garantien wie Datenminimierung und Pseudonymisierung vorgesehen.
Einwilligung
Werbekommunikation per Newsletter, SMS oder personalisierte Empfehlungen sowie den Einsatz nicht notwendiger Cookies verarbeiten wir nur mit Ihrer Einwilligung nach Art 6 Abs 1 lit a DSGVO. Die Einwilligung erteilen Sie freiwillig und können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wie lange wir Daten speichern
Wir bewahren jede Datenkategorie nur so lange auf, wie es der Zweck oder eine gesetzliche Aufbewahrungspflicht verlangt. Danach löschen wir die Daten oder anonymisieren sie unwiderruflich.
| Datenkategorie | Speicherdauer |
|---|---|
| Transaktions- und Kontodaten (AML-relevant) | mind. 5 Jahre nach Vertragsende, gemäß regulatorischer Vorgabe |
| Verifizierungsunterlagen (KYC) | 5 Jahre nach Kontoschließung, danach gelöscht |
| Identitätsdaten zum Nachweis der Legitimation | Dauer der Kontobeziehung plus gesetzliche Frist |
| Technische Daten und IP-Adressen | maximal 12 Monate für Sicherheits- und Betrugsabwehrzwecke |
| Marketingdaten und Newsletter-Status | bis zum Widerruf der Einwilligung, danach sofortige Löschung |
| Support- und Beschwerdekorrespondenz | bis zu 3 Jahre nach Abschluss des Vorgangs |
Mit wem wir Daten teilen
Bei Übermittlungen in Drittländer außerhalb des EWR stellen wir durch Standardvertragsklauseln der EU-Kommission oder Angemessenheitsbeschlüsse ein DSGVO-konformes Schutzniveau sicher.
- Zahlungsdienstleister und Akquiring-Banken zur Abwicklung von Ein- und Auszahlungen.
- Dienstleister für Identitäts- und KYC-Prüfungen sowie AML-Screening.
- Aufsichts- und Regulierungsbehörden, etwa Finanzbehörden und Lizenzgeber, im Rahmen gesetzlicher Meldepflichten.
- IT-Dienstleister, Hosting- und Cloud-Anbieter mit Sitz in der EU oder in Staaten mit angemessenem Schutzniveau, gebunden durch Auftragsverarbeitungsverträge.
- Analyse- und Marketingdienstleister, ausschließlich soweit Sie eingewilligt haben.