Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Winfest Casino erhebt, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange Daten gespeichert werden und welche Rechte Nutzern nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Die Erklärung gilt für Website, mobile App und E-Mail-Kommunikation der Plattform.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist der Betreiber von Winfest Casino. Vollständige Unternehmensangaben sowie die Kontaktdaten des Datenschutzbeauftragten sind im Impressum der Website hinterlegt. Datenschutzbezogene Anfragen – Auskunft, Berichtigung, Löschung – können formlos per E-Mail an die dort angegebene Datenschutz-Kontaktadresse gestellt werden. Antwort innerhalb eines Monats gemäß DSGVO-Frist.

Erhobene Daten

Personenbezogene Daten werden bei der Registrierung und KYC-Verifizierung aktiv erhoben: vollständiger Name, E-Mail-Adresse, Geburtsdatum, Wohnanschrift, Telefonnummer sowie Ausweisdokumente und Adressnachweis. Für die Zahlungsabwicklung werden Zahlungsmethodeninformationen erfasst. Automatisch erhoben werden IP-Adresse, Geräteinformationen, Sitzungsdaten, Spielaktivitätsdaten sowie geografische Standortdaten zur Einhaltung der GGL-Lizenzanforderungen.

Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage nach Art. 6 DSGVO:

• Vertragserfüllung (lit. b): Kontoerstellung, Zahlungsabwicklung, Bonusverwaltung, Kundenkommunikation
• Rechtliche Verpflichtung (lit. c): KYC-Identitätsprüfung, Geldwäscheprävention (GwG), Altersverifikation, GGL-Lizenzanforderungen
• Berechtigte Interessen (lit. f): Betrugsprävention, Sicherheitsüberwachung, technische Optimierung
• Einwilligung (lit. a): Marketingkommunikation – nach aktiver Zustimmung, jederzeit widerrufbar

Datenweitergabe

Datenweitergabe erfolgt ausschließlich auf Basis einer Rechtsgrundlage. Empfängerkategorien: Zahlungsdienstleister für die Transaktionsabwicklung; KYC-Dienstleister für die gesetzlich vorgeschriebene Identitätsprüfung; technische Infrastrukturpartner, die vertraglich zur DSGVO-Einhaltung verpflichtet sind; Behörden im Rahmen gesetzlicher Auskunftspflichten. Eine Weitergabe zu Werbezwecken an unabhängige Dritte ohne Einwilligung findet nicht statt.

Speicherdauer

Daten werden nur so lange gespeichert, wie der Verarbeitungszweck es erfordert oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Transaktionsdaten und KYC-Dokumente unterliegen den Mindestaufbewahrungsfristen des GwG und des Steuerrechts – in der Praxis fünf bis zehn Jahre nach Ende der Geschäftsbeziehung. Nach Ablauf werden Daten sicher gelöscht oder irreversibel anonymisiert.

Rechte der betroffenen Personen

Nutzer haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15): Bestätigung der Verarbeitung und kostenlose Datenkopie
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
• Löschung (Art. 17): Löschung, sofern keine Aufbewahrungspflichten entgegenstehen
• Einschränkung (Art. 18): Eingeschränkte Verarbeitung unter bestimmten Voraussetzungen
• Datenübertragbarkeit (Art. 20): Herausgabe in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung: Jederzeit über Abmelde-Link in Marketingmails oder per E-Mail

Für die Ausübung dieser Rechte genügt eine formlose E-Mail an die Datenschutz-Kontaktadresse im Impressum. Identität des Antragstellers wird vorab geprüft.

Cookies, Datensicherheit und App

Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Optionale Analyse- und Marketing-Cookies werden ausschließlich mit Einwilligung über den Cookie-Banner aktiviert und können jederzeit widerrufen werden. Alle Datenübertragungen sind SSL/TLS-verschlüsselt. Passwörter werden serverseitig gehasht gespeichert. Spielerguthaben wird getrennt von Betriebsmitteln verwahrt – eine GGL-Pflicht. Biometrische Login-Daten für die App werden lokal im sicheren Bereich des Geräteprozessors gespeichert und verlassen das Gerät nicht. Push-Benachrichtigungen werden nur nach Einwilligung gesendet und können jederzeit in den Geräteeinstellungen widerrufen werden.

Beschwerderecht und Aktualisierungen

Nutzer haben das Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. In Deutschland ist je nach Wohnsitz das Landesamt für Datenschutzaufsicht (LDA) oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig – Kontakt unter bfdi.bund.de. Bei wesentlichen Änderungen dieser Erklärung werden registrierte Nutzer per E-Mail oder Kontobenachrichtigung informiert. Transaktions- und Sicherheitsbenachrichtigungen basieren auf Vertragserfüllung und sind vom Widerruf der Marketingeinwilligung nicht betroffen.

Datenschutz bei der Winfest Casino App

Die Winfest Casino App verarbeitet personenbezogene Daten nach denselben Grundsätzen wie die Website. Biometrische Daten für den App-Login werden lokal im sicheren Bereich des Geräteprozessors gespeichert und verlassen das Gerät nicht. Session-Token laufen nach einer definierten Inaktivitätsdauer automatisch ab. Push-Benachrichtigungen werden nur nach Einwilligung gesendet; die Einwilligung kann jederzeit in den iOS-Einstellungen (Einstellungen → Benachrichtigungen → Winfest) oder Android-Einstellungen widerrufen werden. Bei einer Neuinstallation der App müssen biometrische Login-Einstellungen einmalig neu eingerichtet werden – Kontodaten, Transaktionshistorie und Spielerschutz-Einstellungen bleiben serverseitig erhalten und sind nach dem Login sofort wieder vollständig zugänglich.

Häufige Fragen

Wie beantrage ich die Löschung meiner Daten?

Formloser Antrag per E-Mail an die Datenschutz-Kontaktadresse im Impressum. Antwort innerhalb eines Monats. Gesetzliche Aufbewahrungsfristen aus dem GwG können vollständige sofortige Löschung für einen definierten Zeitraum verhindern.

Wie widerrufe ich Marketingkommunikation?

Jede Marketingmail von Winfest Casino enthält am Ende einen Abmelde-Link – ein Klick genügt für den sofortigen Widerruf. Alternativ kann der Widerruf formlos per E-Mail an die Datenschutz-Kontaktadresse im Impressum erklärt werden. Die Wirkung ist sofortig; nach dem Widerruf werden keine weiteren Marketingmails versandt. Push-Benachrichtigungen der App können separat in den iOS-Einstellungen (Einstellungen → Benachrichtigungen → Winfest) oder in den Android-Einstellungen (Einstellungen → Apps → Winfest → Benachrichtigungen) deaktiviert werden. Transaktions- und Sicherheitsbenachrichtigungen basieren auf der Vertragserfüllung und sind vom Widerruf der Marketingeinwilligung nicht betroffen.

Werden Daten außerhalb der EU übertragen?

Nur bei Vorliegen geeigneter Schutzmaßnahmen nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln oder einem Angemessenheitsbeschluss der EU-Kommission. Diese Maßnahmen stellen sicher, dass das Schutzniveau der DSGVO auch bei Drittlandübermittlungen gewahrt bleibt. Details zu konkreten Drittlandübermittlungen sowie zu den jeweils angewandten Schutzmaßnahmen können über die Datenschutz-Kontaktadresse im Impressum angefragt werden. Nutzer, die der Ansicht sind, dass eine Übermittlung ohne geeignete Schutzmaßnahmen erfolgt ist, können sich an den BfDI unter bfdi.bund.de wenden.