Datenschutz bei Monsterwin Casino

Diese Datenschutzerklärung gilt für monsterwin-spielen.at und monsterwin.org. Wir betreiben das Casino unter maltesischer Lizenz und verarbeiten Ihre Daten ausschließlich nach den Vorgaben der DSGVO sowie des österreichischen Datenschutzgesetzes. Hier lesen Sie, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Ihnen zustehen.

Welche Daten wir erheben

Bei Registrierung, Verifizierung und Spielbetrieb verarbeiten wir nur die Daten, die wir für den Betrieb Ihres Spielerkontos tatsächlich brauchen. Wir erheben nichts, was wir nicht für einen der in dieser Erklärung genannten Zwecke benötigen.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdaten: Ausweis- oder Reisepasskopie, Adressnachweis (maximal 3 Monate alt), Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Guthabenbewegungen, bei Kryptowährungen die jeweiligen Wallet-Adressen
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsersprache, Zeitstempel Ihrer Sitzungen
• Spieldaten: gespielte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer
• Kommunikationsdaten: Anfragen an unseren Support, Newsletter- und Bonus-Einstellungen, Einwilligungen zu Marketing

Wofür wir Ihre Daten nutzen

Jede Verarbeitung bei Monsterwin Casino ist an einen konkreten Zweck gebunden. Wir nutzen Ihre Daten nicht für andere Zwecke, ohne Sie vorher zu informieren und gegebenenfalls eine neue Einwilligung einzuholen.

• Kontoerstellung und Verwaltung: Anlage, Führung und Schließung Ihres Spielerkontos
• Identitätsprüfung (KYC): Alters- und Identitätsverifikation gemäß Glücksspiel- und Geldwäschevorschriften
• Zahlungsabwicklung: Abwicklung von Einzahlungen ab 10 EUR und Auszahlungen über EPS, Klarna, Visa, Mastercard, Skrill, Trustly, Kryptowährungen und weitere Methoden
• Betrugsprävention: Erkennung von Mehrfachkonten, Zahlungsbetrug und missbräuchlichen Bonusausnutzungen anhand von Geräte- und IP-Daten
• Verantwortungsvolles Spielen: Erkennung problematischen Spielverhaltens, damit wir Limits, Pausen oder Spielselbstaussperrung anbieten können
• Marketing: Bonusangebote, Turniere wie Drop & Wins und den Newsletter, ausschließlich mit Ihrer Einwilligung
• Rechtliche Pflichten: Meldungen an Aufsichtsbehörden und Finanzämter, Aufbewahrung von Transaktionsbelegen

Rechtsgrundlagen der Verarbeitung

Vertrag

Art. 6 Abs. 1 lit. b DSGVO bildet die Basis für alles, was zur Erfüllung unseres Spielvertrags nötig ist: Kontoerstellung, Spielbetrieb, Zahlungsabwicklung und Auszahlung Ihrer Gewinne. Ohne diese Daten können wir Ihnen kein Spielerkonto und keine Casinodienste anbieten.

Gesetzliche Verpflichtung

Nach Art. 6 Abs. 1 lit. c DSGVO verarbeiten wir Daten, weil Glücksspiel- und Geldwäschegesetze uns dazu verpflichten. Dazu zählen die Identitätsprüfung vor Ihrer ersten Auszahlung, die Aufbewahrung von Transaktionsdaten über mindestens 5 Jahre und Meldepflichten gegenüber der maltesischen Aufsichtsbehörde.

Berechtigtes Interesse

Art. 6 Abs. 1 lit. f DSGVO deckt unseren Umgang mit Geräte- und IP-Daten zur Betrugsprävention sowie die Analyse aggregierter, anonymisierter Spielstatistiken zur Verbesserung unseres Angebots ab. Unser Interesse an sicherem Spielbetrieb und effektivem Schutz vor Missbrauch wiegt hier schwerer als das Interesse an vollständiger Anonymität, da wir die Daten nur begrenzt und zweckgebunden nutzen.

Einwilligung

Für werbliche Kommunikation und personalisierte Bonushinweise benötigen wir Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese erteilen Sie bei der Registrierung oder später in Ihrem Kontoprofil und können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per Klick im Newsletter oder per E-Mail an [email protected].

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Aufbewahrungsfrist läuft. Danach löschen oder anonymisieren wir die Daten. Die wichtigsten Fristen im Überblick:

Mit wem wir Daten teilen

Wir verkaufen keine Daten und geben sie nur an Dienstleister und Stellen weiter, die für den Betrieb des Casinos oder zur Erfüllung gesetzlicher Pflichten zwingend nötig sind. Mit allen Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, die die Verarbeitung streng auf unseren Auftrag beschränken.

• Zahlungsdienstleister: Verarbeitung von Ein- und Auszahlungen über Karten, E-Wallets, Banktransfer und Kryptowährungen
• KYC- und AML-Dienstleister: Prüfung Ihrer Verifizierungsdaten und Identitätsabgleiche
• Glücksspielbehörden und Regulierungsstellen: Meldungen im Rahmen gesetzlicher Pflichten
• IT- und Hostingdienstleister: technischer Betrieb der Plattform inklusive Datenhaltung in Rechenzentren innerhalb der EU
• Analyse- und Marketingdienstleister: ausschließlich auf Basis Ihrer Einwilligung

Ihre Rechte als Nutzer

Nach der DSGVO stehen Ihnen gegenüber Monsterwin Casino umfassende Rechte zu. Sie können diese jederzeit kostenfrei ausüben, per E-Mail an [email protected] oder an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten innerhalb von 30 Tagen.

• Auskunft (Art. 15): Welche Daten wir zu Ihrer Person speichern und wofür wir sie nutzen
• Berichtigung (Art. 16): Korrektur unrichtiger Daten, etwa bei Tippfehlern im Namen oder der Adresse
• Löschung (Art. 17): Entfernung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Kontodaten in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3): Abmeldung vom Marketing mit sofortiger Wirkung
• Beschwerderecht (Art. 77): Beschwerde bei Ihrer Datenschutzaufsichtsbehörde, in Österreich bei der Datenschutzbehörde in Wien

Cookies und Tracking

Auf monsterwin-spielen.at setzen wir technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Sprachwahl ein. Komfort- und Marketingcookies, darunter Analyse-Tools zur Reichweitenmessung, laden wir erst, nachdem Sie im Consent-Banner zugestimmt haben. Welche Cookies im Detail laufen, wie lange sie gültig sind und wie Sie sie verwalten, lesen Sie in unserer separaten Cookie-Richtlinie.

So schützen wir Ihre Daten

Die Übertragung sämtlicher Daten zwischen Ihrem Gerät und unseren Servern läuft über TLS-Verschlüsselung. KYC-Dokumente und Zahlungsdaten lagern verschlüsselt in getrennten Systemen. Der Zugriff erfolgt nach dem Need-to-know-Prinzip: Nur Mitarbeitende, die eine Information für ihre Aufgabe brauchen, erhalten sie, und jede Zugriffsberechtigung wird regelmäßig geprüft.

• Verschlüsselung aller Verbindungen und sensiblen Datenbestände
• Strenge Zugriffsrechte mit Protokollierung jedes internen Datenzugriffs
• Regelmäßige Sicherheitsaudits und Penetrationstests durch externe Dienstleister
• Meldeverfahren für Datenpannen: Benachrichtigung der Aufsichtsbehörde innerhalb von 72 Stunden und Information aller betroffenen Nutzer, wenn ein hohes Risiko besteht

Häufig gestellte Fragen

Wie lange speichert Monsterwin Casino meine Daten?

Transaktionsdaten bewahren wir aufgrund gesetzlicher Vorgaben mindestens 5 Jahre auf. KYC-Dokumente und Spieldaten löschen wir 5 Jahre nach Kontoschließung, Marketingdaten sofort nach Widerruf Ihrer Einwilligung.

Kann ich die Zustimmung zu Werbe-E-Mails widerrufen?

Ja. Klicken Sie auf den Abmelde-Link im Newsletter oder schreiben Sie an [email protected]. Der Widerruf wirkt sofort, ohne dass Ihr Spielerkonto davon berührt wird.

Wer sieht meine Ausweisdaten aus der Verifizierung?

Die Prüfung Ihrer Dokumente erfolgt durch uns und spezialisierte KYC-Dienstleister im Rahmen von Auftragsverarbeitungsverträgen. Zusätzlich können Aufsichtsbehörden im Rahmen gesetzlicher Pflichten Einsicht nehmen.

Wende ich mich mit Datenschutzfragen an die Datenschutzbehörde?

Zuerst erreichen Sie uns rund um die Uhr über [email protected] oder unseren Datenschutzbeauftragten unter [email protected]. Zieht unsere Antwort nicht, steht Ihnen die Beschwerde bei der österreichischen Datenschutzbehörde offen.