Wofür Donbet Ihre Daten wirklich nutzt
Donbet verarbeitet personenbezogene Daten, um das Casino überhaupt betreiben zu können – von der Kontoeröffnung über Zahlungen bis hin zu gesetzlichen Aufbewahrungspflichten. Die folgende Übersicht fasst die typischen Verarbeitungszwecke im Casino-Kontext zusammen und ordnet sie grob den üblichen Rechtsgrundlagen zu, zum Beispiel Vertragserfüllung, rechtliche Verpflichtung oder berechtigtes Interesse.
1. Kontoeröffnung und Kontoverwaltung
- Zweck: Anlage und Verwaltung des Spielerkontos (Registrierung, Login, Passwort-Reset, Änderung von Stammdaten).
- Typische Daten: Name, Geburtsdatum, E-Mail, Wohnadresse, Kontaktdaten, Spracheinstellungen, Zugangsdaten.
- Rechtsgrundlage (typisch): Vertragserfüllung (Bereitstellung des Spielerkontos) und gegebenenfalls rechtliche Verpflichtung (z. B. Altersnachweis).
2. Identitätsprüfung und Betrugsprävention (KYC/AML)
Online-Casinos wie Donbet sind verpflichtet, ihre Spieler zu identifizieren und Transaktionen auf Auffälligkeiten zu prüfen. Das dient sowohl der Einhaltung von Geldwäschevorschriften als auch dem Schutz vor Betrug.
- Zweck: Identitätsprüfung (KYC), Verhinderung von Geldwäsche und Terrorismusfinanzierung (AML), Prävention von Identitätsdiebstahl, Mehrfachkonten und Bonusmissbrauch.
- Typische Daten: Ausweisdokumente (z. B. Ausweis, Reisepass), Adressnachweise (z. B. Kontoauszug, Stromrechnung), Zahlungsnachweise, IP-Adresse, Gerätedaten, Transaktionshistorie.
- Rechtsgrundlage (typisch): Rechtliche Verpflichtung (Geldwäsche- und Glücksspielvorschriften) sowie berechtigtes Interesse (Betrugs- und Missbrauchsvermeidung).
3. Zahlungsabwicklung (Ein- und Auszahlungen)
Ohne Zahlungsdaten gibt es kein Echtgeld-Casino. Donbet verarbeitet hier ausschließlich das, was für Transaktionen über Dienstleister wie Banken, Kreditkartenanbieter oder Krypto-Payment-Gateways nötig ist.
| Verarbeitungszweck | Typische Rechtsgrundlage |
|---|---|
| Abwicklung von Einzahlungen (z. B. Visa, Mastercard, SEPA, Apple Pay, Google Pay, Kryptowährungen). | Vertragserfüllung (Durchführung der vom Spieler initiierten Transaktion). |
| Prüfung von Auszahlungsanforderungen und Auszahlung von Gewinnen bis zu den Limits von Donbet. | Vertragserfüllung und rechtliche Verpflichtung (Dokumentation von Zahlungsströmen). |
| Abgleich von Zahlungsdaten mit Kontodaten (z. B. Name des Kontoinhabers). | Vertragserfüllung und berechtigtes Interesse (Betrugsprävention). |
4. Bonusverwaltung und Treueprogramm („Mafia Room“)
Boni und Treuepunkte sind datengetrieben. Donbet muss wissen, welche Spieler welche Angebote nutzen, um korrekt zuzuordnen, zu berechnen und auszuzahlen.
- Zweck: Verwaltung von Willkommensbonus, Freispielen und Krypto-Angeboten, inklusive Umsatzbedingungen und Bonusguthaben.
- Zweck: Führung des VIP-Programms „Mafia Room“ (Doncoins, Rangstufen, wöchentliches Cashback bis zu 15 %, einsatzfreie Freispiele).
- Typische Daten: Kontostand, Bonusguthaben, Umsatz- und Einsatzhistorie, VIP-Status, Aktivierung von Promotions.
- Rechtsgrundlage (typisch): Vertragserfüllung (Nutzung des Bonusangebots) und berechtigtes Interesse (Auswertung zur Optimierung von Angeboten, Vermeidung von Bonusmissbrauch).
5. Spielbetrieb und technische Bereitstellung
Damit über 6.000 Spiele, Live-Tische und Sportwetten stabil laufen, fallen technische Daten an, die zwar nicht immer direkt personenbezogen sind, aber in Kombination Rückschlüsse zulassen können.
- Zweck: Bereitstellung der Spiele (Slots, Tischspiele, Live-Casino, Mini-Games wie Plinko, Dino, Chicken, Sportwetten) über Web und mobiles Endgerät.
- Zweck: Sitzungsverwaltung (Session-IDs), Lastverteilung, Fehleranalyse, Sicherstellung der Systemstabilität und -sicherheit.
- Typische Daten: IP-Adresse, Geräte- und Browserdaten, Logfiles, Sitzungsinformationen, Spielhistorie.
- Rechtsgrundlage (typisch): Vertragserfüllung (Ermöglichung des Spielbetriebs) und berechtigtes Interesse (Betrieb und Sicherheit der IT-Systeme).
6. Kundenservice und Beschwerdemanagement
Der 24/7-Support per Live-Chat und E-Mail funktioniert nur, wenn Anfragen dokumentiert und einem Konto zugeordnet werden können.
- Zweck: Bearbeitung von Supportanfragen (z. B. zu Zahlungen, Bonus, Verifizierung, technischen Problemen).
- Zweck: Dokumentation von Beschwerden und Konfliktfällen, etwa bei strittigen Einsätzen oder abgelehnten Auszahlungen.
- Typische Daten: Kommunikationsinhalte, Kontaktdaten, Konto-ID, relevante Konto- und Transaktionsinformationen.
- Rechtsgrundlage (typisch): Vertragserfüllung (Beantwortung von Anfragen rund um das Spielerkonto) und berechtigtes Interesse (Verbesserung des Service, Nachweis im Streitfall).
7. Marketing, Statistiken und Personalisierung
Marketing im Casino-Umfeld ist sensibel. Seriöse Anbieter unterscheiden klar zwischen Kommunikation, die vertraglich nötig ist, und Werbung, die eine Einwilligung oder ein sauberes berechtigtes Interesse voraussetzt.
- Zweck: Versand von Informationen zu neuen Spielen, Aktionen und Boni (z. B. per E-Mail oder In-Site-Nachrichten), sofern erlaubt.
- Zweck: Erstellung von anonymisierten oder pseudonymisierten Statistiken zur Nutzung der Plattform (z. B. beliebte Spiele, typische Einzahlungsarten).
- Zweck: Personalisierung von Inhalten, etwa angepasste Spiel- oder Bonusvorschläge auf Basis des bisherigen Spielverhaltens.
- Typische Daten: Nutzungsverhalten, bevorzugte Spiele, Reaktionen auf Angebote, grundlegende Profildaten.
- Rechtsgrundlage (typisch): Einwilligung (z. B. Newsletter, werbliche Kommunikation) und berechtigtes Interesse (Plattform-Optimierung, zielgerichtete, nicht übergriffige Angebote).
8. Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten
Online-Casinos unterliegen verschiedenen gesetzlichen Pflichten, etwa aus Geldwäsche-, Steuer- und Glücksspielrecht. Donbet muss bestimmte Informationen für definierte Zeiträume speichern, auch wenn das Konto bereits geschlossen ist.
- Zweck: Aufbewahrung von Transaktionsdaten, Identifizierungsunterlagen und Spielhistorien für gesetzlich vorgegebene Fristen.
- Zweck: Erfüllung von Auskunfts- und Meldepflichten gegenüber Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn dies verlangt wird.
- Typische Daten: KYC-Unterlagen, Zahlungs- und Transaktionshistorie, Konto- und Spielaktivitäten, Kommunikationsverläufe in relevanten Fällen.
- Rechtsgrundlage (typisch): Rechtliche Verpflichtung (gesetzliche Aufbewahrungsfristen, regulatorische Vorgaben, behördliche Anordnungen).
