Datenschutz

Diese Seite richtet sich ausdrücklich an volljährige Spieler. Alle beworbenen Casinos und Buchmacher setzen ein Mindestalter von 18 Jahren voraus und verlangen einen Identitätsnachweis spätestens vor der ersten Auszahlung. Wir erheben keine Daten von Personen, die uns ihr Alter unter 18 Jahren mitteilen. Erhalten wir Hinweise, dass ein Minderjähriger ein Spielkonto bei einem beworbenen Betreiber eröffnet hat, informieren wir den Betreiber und wirken auf die Sperre des Kontos hin. Nutzen Minderjährige die Seite ohne Einwilligung der Erziehungsberechtigten, bitten wir die Erziehungsberechtigten, uns darüber zu informieren – wir löschen in diesem Fall sämtliche in Logfiles enthaltenen Daten des betroffenen Zugriffs. Wir weisen zusätzlich darauf hin, dass staatliche Sperrsysteme wie OASIS auch präventiv greifen: eine freiwillige Vorabsperre bei OASIS verhindert eine Kontoeröffnung bei lizenzierten deutschen Anbietern, bevor es überhaupt zu einem Spielvorgang kommt. Erziehungsberechtigten empfehlen wir zusätzlich die Nutzung der im Betriebssystem integrierten Jugendschutzfilter sowie der kostenfreien Software JusProg, die der Bund als anerkanntes Jugendschutzprogramm führt.

Für den Betrieb der Seite nutzen wir Dienstleister aus den Bereichen Hosting (Cloudflare, Inc.), Reichweitenmessung und Fehlerprotokollierung. Diese Anbieter verarbeiten Daten im Auftrag und sind an die Weisungen der Redaktion gebunden. Daten gelangen gegebenenfalls in Rechenzentren innerhalb der Europäischen Union und – im Fall von Cloudflare – auch in die USA auf Grundlage der EU-Standardvertragsklauseln. Werbepartner erhalten keinen Zugriff auf unsere Besucherprotokolle, sondern nur auf aggregierte Klickzahlen. Daten zu Werbepartnern geben wir ausschließlich nach einem Klick des Besuchers auf den entsprechenden Link weiter. Vor dem Klick kennt der Partner weder die IP-Adresse noch die aufgerufenen Seiten; die Weitergabe erfolgt erst mit dem Verlassen unserer Domain und mit genau den Daten, die der Browser bei jeder Linknachverfolgung ohnehin überträgt. Hostinganbieter und Analysedienste sind vertraglich im Rahmen der Auftragsverarbeitung nach Artikel 28 DSGVO gebunden. Eine Liste aktuell eingebundener Dienstleister stellen wir auf schriftliche Anfrage zur Verfügung.

Nach Artikel 15 bis 21 DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für die Ausübung dieser Rechte genügt eine formlose Nachricht an [email protected]. Zusätzlich steht Ihnen der Beschwerdeweg zur Landesdatenschutzbehörde offen – welche Behörde in Ihrem Bundesland zuständig ist, finden Sie auf der Seite der Datenschutzkonferenz. Die Beantwortung einer Auskunft ist für Sie kostenfrei; bei offensichtlich unbegründeten oder wiederholten Anfragen behalten wir uns gemäß Artikel 12 Absatz 5 DSGVO vor, eine angemessene Gebühr zu erheben oder die Bearbeitung abzulehnen. Für die Identitätsprüfung bitten wir um einen Nachweis per gleicher E-Mail-Adresse, die zuvor im Kontaktformular verwendet wurde, oder um die Angabe eines zweifelsfreien Merkmals aus unserer vorherigen Kommunikation. So verhindern wir, dass Dritte unberechtigt Auskunft über Ihre Daten erhalten.

Für Datenschutzanfragen erreichen Sie uns unter [email protected]. Da unsere Reichweite unter den Schwellen von Artikel 37 DSGVO liegt, haben wir keinen externen Datenschutzbeauftragten bestellt – die Verantwortung liegt bei der Redaktion. Fragen beantworten wir regulär innerhalb von zwei Werktagen; Löschersuche werden spätestens nach 30 Tagen abgeschlossen. Für eilige Anfragen (etwa im Rahmen einer behördlichen Überprüfung) bitten wir um einen entsprechenden Hinweis im Betreff – diese werden bevorzugt bearbeitet. Postalisch erreichen Sie die Verantwortlichen über die im Impressum angegebene Adresse; die Zustellung an unsere Redaktionsadresse ist ebenfalls möglich. Für die interne Dokumentation führen wir ein Verzeichnis aller Datenschutzanfragen, das auf Anforderung der Aufsichtsbehörde vorgelegt werden kann.

Der Besuch dieser Seite ist ohne Angabe personenbezogener Daten möglich. Automatisiert erfasst werden: IP-Adresse (nach 24 Stunden um das letzte Oktett gekürzt), Browsertyp, Betriebssystem, Referer-URL, Zeitpunkt des Zugriffs und aufgerufene Seiten. Für die Reichweitenmessung setzen wir ein serverseitiges Protokoll ein, das keine Besucher-Cookies erzeugt. Beim Nutzen des Kontaktformulars werden Name, E-Mail-Adresse und Nachricht gespeichert und ausschließlich zur Beantwortung der Anfrage verwendet. Erhebung erfolgt dabei auf Grundlage von Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Seite). Für Zwecke der Werbung oder zur Erstellung von Nutzerprofilen über mehrere Besuche hinweg werden keine Daten verarbeitet. Werden Daten über die Serverprotokolle hinaus benötigt (etwa im Beschwerdefall oder bei einer Rückfrage zu einem veröffentlichten Beitrag), fordern wir diese ausdrücklich an und begrenzen die Verarbeitung auf den zur Erledigung erforderlichen Umfang.

Die erhobenen Daten dienen der technischen Bereitstellung der Seite, der Abwehr von Angriffen auf den Server, der statistischen Auswertung der Reichweite sowie der Beantwortung von Nachrichten. Eine Weitergabe an Werbepartner, Behörden oder sonstige Dritte zu Marketingzwecken findet nicht statt. Daten aus dem Kontaktformular werden sechs Monate nach Abschluss des Vorgangs gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Darüber hinaus werden Daten verarbeitet, soweit dies für die Erfüllung gesetzlicher Pflichten (etwa im Rahmen einer Beschwerde bei der Aufsichtsbehörde oder einer Anfrage einer Ermittlungsbehörde) erforderlich ist. Rechtsgrundlagen sind in diesem Fall Artikel 6 Absatz 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Artikel 6 Absatz 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse), soweit anwendbar.

Die Seite wird ausschließlich über HTTPS mit TLS 1.3 ausgeliefert. Verbindungen zu Werbepartnern laufen ebenfalls über TLS, sodass Formulardaten, Einzahlungen und Kontoeröffnungen auf dem Weg zum Betreiber verschlüsselt sind. Admin-Zugänge zum Content-Management-System sind durch Zwei-Faktor-Authentifizierung geschützt. Protokolldaten werden auf Servern innerhalb der Europäischen Union vorgehalten; der Zugriff ist auf benannte Redakteure der Seite beschränkt. Ergänzend überwachen wir Serverprozesse auf untypisches Verhalten (fehlerhafte Login-Versuche, auffällige Anfragefrequenzen aus einem Netzwerk) und sperren verdächtige IP-Adressen automatisch über das vorgelagerte Content-Delivery-Netzwerk. Softwareaktualisierungen führen wir mindestens monatlich durch; sicherheitskritische Patches werden außerplanmäßig und möglichst zeitnah eingespielt. Backups der Datenbank werden verschlüsselt gespeichert und ausschließlich auf Servern innerhalb der EU vorgehalten.