Datenschutz und Ihre Daten bei BigClash

Ihre Daten gehören Ihnen. Auf dieser Seite legen wir offen, welche Informationen wir erheben, wozu wir sie brauchen und wie Sie die Kontrolle darüber behalten. Wer ein Konto bei uns anlegt, gibt uns Vertrauen, und wir gehen damit sorgfältig um.

Welche Daten wir erheben

Datenkategorien im Überblick

Ohne bestimmte Angaben geht es nicht: Für ein Spielerkonto bei BigClash Casino brauchen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Geburtsdatum. Erst ab 18 Jahren dürfen Sie bei uns spielen, deshalb prüfen wir das Alter bei der ersten Auszahlung gemeinsam mit den übrigen Verifizierungsunterlagen.

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse
• Verifizierungsunterlagen: amtlicher Lichtbildausweis, Adressnachweis (jünger als drei Monate), Nachweis des Zahlungsmittels
• Transaktionsdaten: Einzahlungen, Auszahlungen, Spielumsätze, verwendete Zahlungsmethoden
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsersprache, Zeitstempel der Anmeldung
• Spieverhalten: Spielhistorie, Einsatzhöhen, Ergebnisse, Sessiondauer, genutzte Spiele
• Marketingpräferenzen: Newsletterempfang, Bonusbenachrichtigungen, Kanäle, für die Sie uns eine Einwilligung gegeben haben

Wie wir Ihre Daten nutzen

Konkrete Zwecke

Jede Verarbeitung hat einen festgelegten Zweck. Wir sammeln nichts aus Neugier, sondern ausschließlich für die folgenden Zwecke. Sobald ein Zweck entfällt, löschen wir die zugehörigen Daten nach den unten beschriebenen Fristen.

• Kontoerstellung und Verwaltung Ihres Spielerkontos
• Identitätsprüfung (KYC) vor der ersten Auszahlung, Bearbeitung innerhalb von 48 Stunden
• Zahlungsabwicklung für Einzahlungen ab 10 € und Auszahlungen bis zu 5.000 € pro Tag
• Betrugsprävention, Geldwäschebekämpfung und Vermeidung von Mehrfachkonten
• Monitoring für verantwortungsvolles Spielen, inklusive Sessionerinnerungen und Realitätschecks
• Marketing und Bonuskommunikation, ausschließlich mit Ihrer Einwilligung
• Erfüllung gesetzlicher und regulatorischer Berichtspflichten

Rechtsgrundlagen unserer Verarbeitung

Vertrag

Sobald Sie ein Konto anlegen, schließen wir mit Ihnen einen Vertrag. Für dessen Abwicklung, etwa Kontoführung, Spielteilnahme und Auszahlungen, verarbeiten wir Ihre Daten auf Grundlage von Art 6 Abs 1 lit b DSGVO. Ohne diese Daten können wir Ihnen den Spielbetrieb nicht ermöglichen.

Gesetzliche Pflicht

Als lizenzierter Glücksspielbetrieb (Curaçao eGaming, Lizenznummer 8048/JAZ2023-045) unterliegen wir geldwäscherechtlichen und glücksspielrechtlichen Pflichten. Identitätsprüfung, Aufzeichnungspflichten und Meldevorgänge stützen sich auf Art 6 Abs 1 lit c DSGVO.

Berechtigtes Interesse

Betrugsabwehr, Systemsicherheit und die Abwehr von Kontomissbrauch liegen in unserem berechtigten Interesse nach Art 6 Abs 1 lit f DSGVO. Dazu werten wir unter anderem Anmelde-IPs und Transaktionsmuster aus. Das Interesse an sicherem Spielbetrieb wiegt hier stärker als das Interesse an maximaler Datenarmut.

Einwilligung

Newsletter, SMS-Benachrichtigungen und personalisierte Bonusangebote verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung nach Art 6 Abs 1 lit a DSGVO. Die Einwilligung erteilen Sie freiwillig, dokumentiert ist Zeitpunkt und Wortlaut Ihrer Zustimmung.

Wie lange wir Daten speichern

Fristen je Datenkategorie

Gesetzliche Aufbewahrungspflichten setzen den Rahmen: Transaktionsdaten und KYC-Unterlagen müssen wegen der Geldwäscheprävention mindestens fünf Jahre aufbewahrt werden. Für alles andere gilt der Grundsatz der Datenminimierung, wir speichern nur so lange, wie der Zweck besteht.

Datenweitergabe an Dritte

Wer Ihre Daten erhält

Wir verkaufen keine Daten, das schließen wir ausdrücklich aus. Für den Spielbetrieb brauchen wir aber Dienstleister, die auf bestimmte Daten zugreifen müssen. Mit jedem dieser Partner haben wir Verträge zur Auftragsverarbeitung abgeschlossen, die DSGVO-konforme Verarbeitung garantieren.

• Zahlungsdienstleister für Kreditkarten, E-Wallets und Kryptowährungen (nur die für die Transaktion nötigen Daten)
• Dienstleister für Identitätsprüfung und AML-Screening
• Spieleanbieter wie Evolution und Pragmatic Play, damit Sie die Live-Tische und Slots nutzen können
• Regulierungsbehörden und Finanzinstitute, soweit Melde- oder Auskunftspflichten bestehen
• Analysedienste zur aggregierten Auswertung der Website-Nutzung, ohne direkte Personenbeziehung
• IT-Dienstleister für Hosting, Sicherheit und Kommunikation

Ihre Rechte als betroffene Person

Diese Rechte können Sie ausüben

Sie sind nicht bloß Datenquelle, sondern Rechteinhaber. Eine Anfrage an unseren Datenschutzbeauftragten genügt, wir antworten spätestens binnen eines Monats. Für die Ausübung Ihrer Rechte fallen keine Kosten an.

• Auskunft: Welche Daten wir über Sie gespeichert haben und wofür wir sie nutzen
• Berichtigung: unrichtige Angaben wie Adresse oder Namensschreibung korrigieren lassen
• Löschung: Daten löschen lassen, soweit keine Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit: Ihre Daten in einem gängigen Format erhalten
• Widerspruch: gegen Verarbeitungen auf Basis berechtigter Interessen widersprechen
• Widerruf: erteilte Einwilligungen jederzeit ohne Angabe von Gründen zurückziehen
• Beschwerde: bei der österreichischen Datenschutzbehörde in Wien können Sie sich beschweren, zudem steht Ihnen der Rechtsweg offen

Cookies und Sicherheit bei uns

Cookies

Für Login, Sitzungsverwaltung und anonyme Nutzungsstatistiken setzen wir Cookies ein. Welche Cookies genau laufen, wie lange sie gültig sind und wie Sie sie im Browser deaktivieren, lesen Sie in unserer ausführlichen Cookie-Richtlinie. Deren Einstellungen passen Sie jederzeit über den Cookie-Hinweis am Seitenanfang an.

Technische und organisatorische Maßnahmen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zugriffe auf Ihre Daten sind rollenbasiert beschränkt, nur Mitarbeitende mit dokumentierter Berechtigung gelangen an Verifizierungsunterlagen oder Transaktionsdaten. Passwörter speichern wir ausschließlich als gehashte Werte, Firewalls und Monitoring erkennen ungewöhnliche Zugriffsversuche.

Datenpannen

Trotz aller Maßnahmen bleibt ein Restrisiko. Sollte es je zu einer Datenpanne kommen, melden wir sie binnen 72 Stunden an die zuständige Datenschutzbehörde und informieren Sie, wenn ein hohes Risiko für Ihre Rechte besteht.

Kontakt zum Datenschutzbeauftragten

So erreichen Sie uns

Fragen zu dieser Datenschutzerklärung, Anliegen zur Datenverarbeitung oder Rechtanfragen richten Sie an [email protected]. Postfachanschrift: Clash Entertainment N.V., Datenschutzbeauftragter, z. Hd. Anfragen nach Art 15 DSGVO. Einfache Fragen zum Konto beantwortet unser Support rund um die Uhr im Live-Chat oder per E-Mail an [email protected].

Häufig gestellte Fragen

Wie lange speichert BigClash Casino meine Transaktionsdaten?

Mindestens fünf Jahre. Diese Frist schreibt das Geldwäscherecht für Glücksspielbetreiber vor. Nach Ablauf löschen wir die Daten automatisch.

Kann ich meine Einwilligung zum Newsletter widerrufen?

Ja, jederzeit und ohne Begründung. Ein Klick auf den Abmeldelink reicht, alternativ schreiben Sie an [email protected]. Nach dem Widerruf erhalten Sie keine Marketingnachrichten mehr.

Bekommen Dritte meine Daten zu Werbezwecken?

Nein. Wir verkaufen und vermieten keine Daten. Dritte wie Zahlungsdienstleister oder Spieleanbieter erhalten nur die Daten, die sie für ihre konkrete Aufgabe brauchen.

Wo kann ich mich beschweren, wenn ich mit Ihrer Antwort unzufrieden bin?

Bei der österreichischen Datenschutzbehörde (DSB) mit Sitz in Wien. Sie können sich schriftlich oder elektronisch an sie wenden, ohne dass unser Einverständnis nötig ist.