Donbet

Welche personenbezogenen Daten ein Online-Casino wie Donbet typischerweise erhebt

Wer sich bei Donbet anmeldet, hinterlässt mehr als nur eine E-Mail-Adresse. Ein lizenziertes Online-Casino muss verschiedene Arten personenbezogener Daten erfassen – teils aus rechtlichen Gründen (Geldwäscheprävention, KYC), teils aus technischer Notwendigkeit (Zahlungsabwicklung, Kontoschutz) und teils zur Optimierung von Angebot und Marketing. Die wichtigsten Kategorien lassen sich grob in Identitäts-, Zahlungs-, Nutzungs- und Tracking-Daten einteilen.

Überblick: Datenkategorien und typische Speicherdauern

Die folgende Tabelle zeigt, welche Datenkategorien in einem Online-Casino wie Donbet üblich sind, welche konkreten Beispiele darunter fallen können und wie lange solche Daten typischerweise aufbewahrt werden. Die tatsächlichen Fristen hängen von gesetzlichen Vorgaben, der Curaçao-Lizenz und der internen Datenrichtlinie des Casinos ab.

DatenkategorieTypische BeispieleTypische Speicherdauer*
IdentitätsdatenVollständiger Name, Geburtsdatum, Wohnadresse, Staatsangehörigkeit, Ausweis- oder Passnummer, Kopien von Ausweisdokumenten, Selfies zur IdentitätsbestätigungIn der Regel für die Dauer des Kontobestands und mehrere Jahre nach Kontoschließung (oft 5–10 Jahre) zur Erfüllung von KYC- und Aufbewahrungspflichten
KontaktdatenE-Mail-Adresse, Telefonnummer, ggf. KommunikationsspracheSolange das Konto aktiv ist; nach Schließung für einen begrenzten Zeitraum, z. B. mehrere Jahre, zur Dokumentation früherer Vertragsbeziehungen und zur Betrugsprävention
Zahlungs- und FinanzdatenZahlungsverlauf, Ein- und Auszahlungsbeträge, verwendete Zahlungsmethoden (z. B. Karte, SEPA, Kryptowährung), Zahlungsreferenzen, Kontoinhaber-Daten bei SEPA, Maskierte Kartendaten (z. B. letzten 4 Ziffern)Gemäß gesetzlichen Vorgaben zur Finanz- und Buchhaltungsdokumentation meist mindestens 5 Jahre, häufig länger bei Verdachtsfällen oder Streitigkeiten
Konto- und SpieldatenBenutzername, Kontostand, Bonus-Historie, Spielverlauf (gespielte Titel, Einsätze, Gewinne/Verluste), Einsatzlimits, Selbstausschlüsse, VIP-Status und Treuepunkte (z. B. Doncoins im „Mafia Room“)Für die gesamte Dauer des Kontos; nach Schließung häufig mehrere Jahre, z. B. zur Erfüllung regulatorischer Nachweispflichten und zur Erkennung von Mehrfachkonten
Technische NutzungsdatenLogins (Datum/Uhrzeit), IP-Adressen, Gerätetyp, Betriebssystem, Browserdaten, Sitzungsdauer, Fehlermeldungen, Sicherheits-Logs (z. B. fehlgeschlagene Login-Versuche)Kurz- bis mittelfristig für den laufenden Betrieb und die Sicherheit (Tage bis Monate); sicherheitsrelevante Protokolle und Betrugsfälle oft mehrere Jahre
Tracking- und AnalysedatenCookies, Tracking-Pixel, Referrer-URL, Klickpfade auf der Website, Marketing-Kampagnenzuordnung (z. B. über Partnerlinks), A/B-Testing-DatenJe nach Cookie-Laufzeit und interner Richtlinie typischerweise einige Monate bis wenige Jahre; oft kürzer bei rein statistischen, anonymisierten Auswertungen
KommunikationsdatenInhalte von Chat-Verläufen mit dem Support, E-Mails an den Kundendienst, interne Notizen des Supports zur Bearbeitung eines VorgangsSolange ein Kundenverhältnis besteht und darüber hinaus für einen begrenzten Zeitraum (z. B. mehrere Jahre), um Anfragen und Entscheidungen nachvollziehen zu können
Einstellungs- und PräferenzdatenBevorzugte Sprache, Einzahlungslimits, Spiel- und Benachrichtigungseinstellungen, Opt-in/Opt-out für Newsletter, bevorzugte ZahlungsmethodenGrundsätzlich für die Dauer der Kontonutzung; spezifische Einwilligungen (z. B. Newsletter) werden bis zum Widerruf oder bis zur Löschung des Kontos gespeichert

*Hinweis: Die genannten Speicherdauern sind typische Zeiträume in der iGaming-Branche und dienen der Orientierung. Verbindlich sind ausschließlich die in der Datenschutzrichtlinie von Donbet und den jeweils geltenden gesetzlichen Regelungen festgelegten Fristen.

Identitäts- und Zahlungsdaten: Pflichtprogramm für regulierte Anbieter

Ohne Identitätsprüfung läuft bei einem regulierten Online-Casino wenig. Donbet muss, wie andere lizensierte Anbieter auch, nachweisen können, wer hinter einem Konto steht. Deshalb verlangt das Casino in der Regel vollständige Stammdaten und Dokumente zur Verifizierung. Dazu gehören Ausweiskopien, Adressnachweise und im Zweifel zusätzliche Nachweise bei höheren Ein- und Auszahlungen.

Ähnlich strikt ist der Umgang mit Zahlungsdaten. Auch wenn Zahlungsdienstleister einen Teil der Informationen selbst verarbeiten, speichert das Casino Transaktionshistorien und Metadaten zu Ein- und Auszahlungen. Diese Informationen sind notwendig, um Buchhaltungspflichten zu erfüllen, Geldströme nachzuweisen und Auffälligkeiten – etwa im Zusammenhang mit Geldwäsche – zu erkennen.

Nutzungs- und Tracking-Daten: Sicherheit, Personalisierung, Marketing

Wer sich einloggt, ein Spiel startet oder sein Limit anpasst, erzeugt bei Donbet Spuren in den Systemen. Diese Nutzungsdaten sind weniger offensichtlich als ein Ausweisscan, aber für den Betrieb genauso zentral. Sie helfen, Betrug und Kontoübernahmen zu erkennen, Streitfälle zu klären (etwa bei Bonusbedingungen) und verantwortungsbewusstes Spiel zu unterstützen – zum Beispiel durch die Dokumentation von Selbstausschlüssen oder Limitänderungen.

Tracking- und Analysedaten bewegen sich an der Grenze zwischen Technik und Marketing. Cookies, Pixel und interne Tracking-IDs zeigen, über welche Kampagne oder Partnerseite ein Spieler zu Donbet gefunden hat, welche Seiten häufig besucht werden und wo Nutzer abspringen. Viele dieser Daten lassen sich pseudonymisieren oder anonym auswerten. Entscheidend ist, ob sie noch einem konkreten Konto zugeordnet werden können oder nicht – und ob eine ausdrückliche Einwilligung vorliegt, etwa für Marketingzwecke.

Was Sie als Spieler daraus mitnehmen sollten

  • Ein Casino wie Donbet benötigt umfangreiche Identitäts- und Zahlungsdaten, um überhaupt legal agieren zu können.
  • Nutzungs- und Tracking-Daten fallen automatisch an, sobald Sie die Website oder das Konto aktiv verwenden – oft primär aus Sicherheits- und Analysegründen.
  • Speicherdauern richten sich nicht nur nach dem Willen des Casinos, sondern vor allem nach regulatorischen Vorgaben und gesetzlichen Aufbewahrungspflichten.
  • Die verbindlichen Details zu Art, Umfang, Zweck und Dauer der Datenspeicherung finden sich ausschließlich in der jeweils aktuellen Datenschutzrichtlinie des Casinos.

Wofür Donbet Ihre Daten wirklich nutzt

Donbet verarbeitet personenbezogene Daten, um das Casino überhaupt betreiben zu können – von der Kontoeröffnung über Zahlungen bis hin zu gesetzlichen Aufbewahrungspflichten. Die folgende Übersicht fasst die typischen Verarbeitungszwecke im Casino-Kontext zusammen und ordnet sie grob den üblichen Rechtsgrundlagen zu, zum Beispiel Vertragserfüllung, rechtliche Verpflichtung oder berechtigtes Interesse.

1. Kontoeröffnung und Kontoverwaltung

  • Zweck: Anlage und Verwaltung des Spielerkontos (Registrierung, Login, Passwort-Reset, Änderung von Stammdaten).
  • Typische Daten: Name, Geburtsdatum, E-Mail, Wohnadresse, Kontaktdaten, Spracheinstellungen, Zugangsdaten.
  • Rechtsgrundlage (typisch): Vertragserfüllung (Bereitstellung des Spielerkontos) und gegebenenfalls rechtliche Verpflichtung (z. B. Altersnachweis).

2. Identitätsprüfung und Betrugsprävention (KYC/AML)

Online-Casinos wie Donbet sind verpflichtet, ihre Spieler zu identifizieren und Transaktionen auf Auffälligkeiten zu prüfen. Das dient sowohl der Einhaltung von Geldwäschevorschriften als auch dem Schutz vor Betrug.

  • Zweck: Identitätsprüfung (KYC), Verhinderung von Geldwäsche und Terrorismusfinanzierung (AML), Prävention von Identitätsdiebstahl, Mehrfachkonten und Bonusmissbrauch.
  • Typische Daten: Ausweisdokumente (z. B. Ausweis, Reisepass), Adressnachweise (z. B. Kontoauszug, Stromrechnung), Zahlungsnachweise, IP-Adresse, Gerätedaten, Transaktionshistorie.
  • Rechtsgrundlage (typisch): Rechtliche Verpflichtung (Geldwäsche- und Glücksspielvorschriften) sowie berechtigtes Interesse (Betrugs- und Missbrauchsvermeidung).

3. Zahlungsabwicklung (Ein- und Auszahlungen)

Ohne Zahlungsdaten gibt es kein Echtgeld-Casino. Donbet verarbeitet hier ausschließlich das, was für Transaktionen über Dienstleister wie Banken, Kreditkartenanbieter oder Krypto-Payment-Gateways nötig ist.

VerarbeitungszweckTypische Rechtsgrundlage
Abwicklung von Einzahlungen (z. B. Visa, Mastercard, SEPA, Apple Pay, Google Pay, Kryptowährungen).Vertragserfüllung (Durchführung der vom Spieler initiierten Transaktion).
Prüfung von Auszahlungsanforderungen und Auszahlung von Gewinnen bis zu den Limits von Donbet.Vertragserfüllung und rechtliche Verpflichtung (Dokumentation von Zahlungsströmen).
Abgleich von Zahlungsdaten mit Kontodaten (z. B. Name des Kontoinhabers).Vertragserfüllung und berechtigtes Interesse (Betrugsprävention).

4. Bonusverwaltung und Treueprogramm („Mafia Room“)

Boni und Treuepunkte sind datengetrieben. Donbet muss wissen, welche Spieler welche Angebote nutzen, um korrekt zuzuordnen, zu berechnen und auszuzahlen.

  • Zweck: Verwaltung von Willkommensbonus, Freispielen und Krypto-Angeboten, inklusive Umsatzbedingungen und Bonusguthaben.
  • Zweck: Führung des VIP-Programms „Mafia Room“ (Doncoins, Rangstufen, wöchentliches Cashback bis zu 15 %, einsatzfreie Freispiele).
  • Typische Daten: Kontostand, Bonusguthaben, Umsatz- und Einsatzhistorie, VIP-Status, Aktivierung von Promotions.
  • Rechtsgrundlage (typisch): Vertragserfüllung (Nutzung des Bonusangebots) und berechtigtes Interesse (Auswertung zur Optimierung von Angeboten, Vermeidung von Bonusmissbrauch).

5. Spielbetrieb und technische Bereitstellung

Damit über 6.000 Spiele, Live-Tische und Sportwetten stabil laufen, fallen technische Daten an, die zwar nicht immer direkt personenbezogen sind, aber in Kombination Rückschlüsse zulassen können.

  • Zweck: Bereitstellung der Spiele (Slots, Tischspiele, Live-Casino, Mini-Games wie Plinko, Dino, Chicken, Sportwetten) über Web und mobiles Endgerät.
  • Zweck: Sitzungsverwaltung (Session-IDs), Lastverteilung, Fehleranalyse, Sicherstellung der Systemstabilität und -sicherheit.
  • Typische Daten: IP-Adresse, Geräte- und Browserdaten, Logfiles, Sitzungsinformationen, Spielhistorie.
  • Rechtsgrundlage (typisch): Vertragserfüllung (Ermöglichung des Spielbetriebs) und berechtigtes Interesse (Betrieb und Sicherheit der IT-Systeme).

6. Kundenservice und Beschwerdemanagement

Der 24/7-Support per Live-Chat und E-Mail funktioniert nur, wenn Anfragen dokumentiert und einem Konto zugeordnet werden können.

  • Zweck: Bearbeitung von Supportanfragen (z. B. zu Zahlungen, Bonus, Verifizierung, technischen Problemen).
  • Zweck: Dokumentation von Beschwerden und Konfliktfällen, etwa bei strittigen Einsätzen oder abgelehnten Auszahlungen.
  • Typische Daten: Kommunikationsinhalte, Kontaktdaten, Konto-ID, relevante Konto- und Transaktionsinformationen.
  • Rechtsgrundlage (typisch): Vertragserfüllung (Beantwortung von Anfragen rund um das Spielerkonto) und berechtigtes Interesse (Verbesserung des Service, Nachweis im Streitfall).

7. Marketing, Statistiken und Personalisierung

Marketing im Casino-Umfeld ist sensibel. Seriöse Anbieter unterscheiden klar zwischen Kommunikation, die vertraglich nötig ist, und Werbung, die eine Einwilligung oder ein sauberes berechtigtes Interesse voraussetzt.

  • Zweck: Versand von Informationen zu neuen Spielen, Aktionen und Boni (z. B. per E-Mail oder In-Site-Nachrichten), sofern erlaubt.
  • Zweck: Erstellung von anonymisierten oder pseudonymisierten Statistiken zur Nutzung der Plattform (z. B. beliebte Spiele, typische Einzahlungsarten).
  • Zweck: Personalisierung von Inhalten, etwa angepasste Spiel- oder Bonusvorschläge auf Basis des bisherigen Spielverhaltens.
  • Typische Daten: Nutzungsverhalten, bevorzugte Spiele, Reaktionen auf Angebote, grundlegende Profildaten.
  • Rechtsgrundlage (typisch): Einwilligung (z. B. Newsletter, werbliche Kommunikation) und berechtigtes Interesse (Plattform-Optimierung, zielgerichtete, nicht übergriffige Angebote).

8. Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten

Online-Casinos unterliegen verschiedenen gesetzlichen Pflichten, etwa aus Geldwäsche-, Steuer- und Glücksspielrecht. Donbet muss bestimmte Informationen für definierte Zeiträume speichern, auch wenn das Konto bereits geschlossen ist.

  • Zweck: Aufbewahrung von Transaktionsdaten, Identifizierungsunterlagen und Spielhistorien für gesetzlich vorgegebene Fristen.
  • Zweck: Erfüllung von Auskunfts- und Meldepflichten gegenüber Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn dies verlangt wird.
  • Typische Daten: KYC-Unterlagen, Zahlungs- und Transaktionshistorie, Konto- und Spielaktivitäten, Kommunikationsverläufe in relevanten Fällen.
  • Rechtsgrundlage (typisch): Rechtliche Verpflichtung (gesetzliche Aufbewahrungsfristen, regulatorische Vorgaben, behördliche Anordnungen).

Ihre Datenschutzrechte nach DSGVO bei Donbet im Überblick

Wer bei einem Online-Casino wie Donbet spielt, gibt zwangsläufig persönliche Daten preis – von der E-Mail-Adresse bis zu Zahlungsinformationen. Die DSGVO gibt Ihnen dabei eine Reihe klar definierter Rechte. Die folgende Tabelle fasst die wichtigsten Betroffenenrechte kompakt zusammen und zeigt, auf welchem Weg diese in der Regel geltend gemacht werden können. Maßgeblich sind immer die konkret in der Datenschutzerklärung von Donbet genannten Kontaktkanäle und Zuständigkeiten.

RechtKurzbeschreibungÜblicher Kommunikationsweg zur Ausübung
Auskunft (Art. 15 DSGVO)Sie können anfordern, ob und welche personenbezogenen Daten das Casino über Sie verarbeitet, zu welchen Zwecken, wie lange diese gespeichert werden und an wen sie ggf. weitergegeben werden. Dazu gehört in der Regel auch eine Kopie der gespeicherten Daten.Schriftliche Anfrage an die in der Datenschutzerklärung genannte Datenschutz‑E-Mail-Adresse oder über das Kundenkonto (Kontakt-/Supportformular). Identitätsnachweis kann angefordert werden.
Berichtigung (Art. 16 DSGVO)Wenn Daten falsch, unvollständig oder veraltet sind (z. B. Adresse, Name, Kontaktdaten), können Sie verlangen, dass diese korrigiert oder ergänzt werden.Änderung direkt im Profilbereich (soweit technisch möglich) oder Anfrage per E-Mail/Live-Chat an den Support mit konkreter Angabe, welche Daten berichtigt werden sollen.
Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Geldwäsche- oder Steuerrecht) oder berechtigte Interessen des Casinos entgegenstehen.Antrag per E-Mail an die Datenschutz-Kontaktadresse oder über den Kundenservice. Üblich ist zunächst die Schließung des Spielerkontos, danach – soweit rechtlich zulässig – die Löschung bzw. Anonymisierung der Daten.
Einschränkung der Verarbeitung (Art. 18 DSGVO)Statt einer vollständigen Löschung können Sie verlangen, dass Ihre Daten vorübergehend nur noch gespeichert, aber nicht weiter verarbeitet werden – etwa während der Prüfung eines Widerspruchs oder wenn Sie die Richtigkeit der Daten bestreiten.Formlose Anfrage per E-Mail an die im Impressum/Datenschutzhinweisen genannte Stelle mit Begründung (z. B. laufende Klärung eines Sachverhalts). Das Casino bestätigt im Regelfall schriftlich die Einschränkung.
Datenübertragbarkeit (Art. 20 DSGVO)Sie haben das Recht, bestimmte von Ihnen bereitgestellte Daten (z. B. Stammdaten, Transaktionshistorie) in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – direkt an einen anderen Anbieter übertragen zu lassen.Anforderung per E-Mail an die Datenschutz-Kontaktadresse mit der Bitte um Bereitstellung Ihrer Daten in einem übertragbaren Format. Ggf. ist eine Verifizierung Ihrer Identität erforderlich.
Widerspruch gegen Verarbeitung (Art. 21 DSGVO)Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigten Interessen des Casinos beruht (z. B. bestimmte Analyse- oder Marketingmaßnahmen). Ein gesondertes Widerspruchsrecht besteht in der Regel bei Direktwerbung.Widerspruch per E-Mail an die in der Datenschutzerklärung genannte Adresse oder über Abmelde-/Opt-out-Funktionen (z. B. in E-Mails oder im Kontobereich). Das Casino muss prüfen und mitteilen, ob der Widerspruch greift.

Unabhängig von diesen Rechten haben Sie stets die Möglichkeit, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie den Eindruck haben, dass Ihre Anliegen nicht ordnungsgemäß bearbeitet werden. Für die praktische Umsetzung bleibt entscheidend, was Donbet in den eigenen Datenschutzinformationen zu Abläufen, Fristen und Ansprechpartnern konkret festlegt.