DATENSCHUTZRICHTLINIE

Gültig ab: 15.04.2025

Die Datenschutzrichtlinie kann sich im Laufe der Zeit ändern oder angepasst werden. Wir empfehlen Ihnen daher, diese gelegentlich zu überprüfen, um stets darüber informiert zu sein, wie Ihre Daten verarbeitet werden.

Diese Datenschutzrichtlinie (die „Richtlinie“) erklärt, wie wir Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen, einschließlich, aber nicht beschränkt auf das kanadische Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA) und die Datenschutz-Grundverordnung (DSGVO), erfassen, verwenden, offenlegen und schützen.

1. Allgemein.

Das Zotabet (nachfolgend als „Casino“ oder „wir“ bezeichnet) wird von Metlait SRL betrieben (registriert in El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, Reg.-Nr. 3-102-911867).

Wir handeln als Verantwortlicher für die Datenverarbeitung, da wir bestimmen, wie und warum Ihre Daten gemäß dieser Richtlinie im Rahmen unserer Beziehung zu Ihnen verarbeitet werden.

Unser Datenschutzbeauftragter (DPO) steht Ihnen bei allen Fragen oder Anliegen zu Ihren personenbezogenen Daten sowie zu dieser Datenschutzrichtlinie zur Verfügung. Bitte kontaktieren Sie uns unter[email protected]

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die angemessen, relevant und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind.

Zu den Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, gehören:

• 1. Identitätsdaten (Vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Nationalität und offizielle Identifikationsnummern (z. B. Reisepass oder Ausweis)).
• 2. Kontaktdaten (Wohnadresse, Nachweis der Adresse, E-Mail-Adresse, Telefonnummer und weitere Kontaktdaten).
• 3. Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendaten sowie Dokumente zur Überprüfung Ihrer Mittelherkunft oder Ihres Vermögens (z. B. Einkommensnachweise oder Kontoauszüge), Informationen zu Einzahlungen, Auszahlungen und anderen finanziellen Transaktionen auf unserer Plattform).
• 4. Daten zur Spielaktivität (Details zu gespielten Spielen, Login-/Logout-Zeitstempel, Wettaktivitäten, Bonusnutzung und Maßnahmen zum verantwortungsvollen Spielen).
• 5. Technische Daten (IP-Adresse, Standortdaten, Anmeldedaten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen sowie weitere technische Daten der zur Nutzung unserer Dienste verwendeten Geräte).
• 6. Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen sowie die mit unserem Support oder über andere Kanäle geführte Kommunikation).
• 7. Sonstige freiwillige Daten (alle weiteren personenbezogenen Daten, die Sie uns freiwillig bei der Nutzung unserer Dienste oder des Kundensupports zur Verfügung stellen).

• 1. Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.
• 2. Von Dritten (z. B. gegebenenfalls von Verifizierungsdienstleistern, Finanzinstituten und Zahlungsanbietern, AML- und PEP-Datenbanken, Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen sowie von Marketing- und Affiliate-Partnern).

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzlich vorgeschrieben ist.

Dies umfasst die Einhaltung von Vorschriften zur Geldwäschebekämpfung (für mindestens fünf Jahre ab dem Datum der Schließung Ihres Kontos), steuerliche Verpflichtungen sowie Anforderungen zur Streitbeilegung. Sobald die Daten nicht mehr benötigt werden, werden wir sie gemäß den geltenden Datenschutzstandards sicher löschen, anonymisieren oder de-identifizieren.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige rechtliche Grundlage vorliegt. Jede Verarbeitung erfolgt für spezifische, eindeutige und rechtmäßige Zwecke:

• 1. Zur Bereitstellung unserer Dienste (auf Grundlage der Vertragserfüllung).
• 2. Zur Einhaltung gesetzlicher Vorschriften (auf Grundlage unserer rechtlichen Verpflichtung nach geltendem Recht, einschließlich Vorschriften zur Geldwäschebekämpfung (AML), Know-Your-Customer-Prüfungen (KYC), Anforderungen zum verantwortungsvollen Spielen, Berichterstattung und weiterer Pflichten).
• 3. Zur Betrugsprävention und Risikomanagement (auf Grundlage unseres berechtigten Interesses, unsere Plattform, Nutzer und die Integrität unseres Geschäfts zu schützen).
• 4. Für Marketing und Personalisierung (auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses, Ihnen relevante Marketingkommunikation, Werbeinhalte und personalisierte Angebote basierend auf Ihren Präferenzen bereitzustellen).
• 5. Für Analyse- und Verbesserungszwecke (auf Grundlage unseres berechtigten Interesses, die Plattformleistung zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu beheben und das gesamte Nutzererlebnis zu verbessern).
• 6. Zur Gewährleistung von Sicherheit und Systemintegrität (auf Grundlage unserer rechtlichen Verpflichtung und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen und die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu schützen).

Zur Bereitstellung unserer Dienste kann es erforderlich sein, Ihre personenbezogenen Daten an vertrauenswürdige Dritte weiterzugeben.

Die gesamte Datenweitergabe erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen, und wir stellen sicher, dass Dritte vertraglich verpflichtet sind, die Daten nur für festgelegte, rechtmäßige Zwecke und unter strengen Sicherheitsauflagen zu verwenden. Die Kategorien von Dritten sind wie folgt:

• 1. Innerhalb unserer Unternehmensgruppe.
• 2. Spieleanbieter.
• 3. Zahlungsanbieter.
• 4. Marketingpartner.
• 5. Aufsichtsbehörden.
• 6. Drittanbieter von Dienstleistungen.
• 7. AML- und KYC-Verifizierungstools.
• 8. Unternehmensberater wie Anwälte, Wirtschaftsprüfer oder Notare usw.
• 9. Andere vertrauenswürdige Dritte; beispielsweise können im Falle einer Fusion, Übernahme oder eines Verkaufs Ihre personenbezogenen Daten übertragen werden, und wir werden Sie vor einem solchen Vorgang darüber informieren.

3. Datenübertragungen

Falls wir Ihre personenbezogenen Daten international übertragen (z. B. zu Zwecken wie IT-Hosting, Kundensupport oder Verifizierungsdienste), stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, wie etwa die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder Übermittlungen in Länder mit Angemessenheitsbeschluss. Wir gewährleisten ein vergleichbares Schutzniveau für personenbezogene Daten, die von unseren Dienstleistern in anderen Rechtsordnungen verarbeitet werden, und übernehmen die Verantwortung für den Umgang mit Ihren Daten.

4. Rechte der betroffenen Person

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte helfen Ihnen, zu verstehen, auf Ihre Daten zuzugreifen, sie zu kontrollieren und – sofern zutreffend – ihre Nutzung einzuschränken:

• 2. Berichtigung unrichtiger oder unvollständiger Daten.
• 3. Beantragung der Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• 4. Einschränkung der Verarbeitung in bestimmten Situationen.
• 5. Übertragung Ihrer Daten an einen anderen Anbieter (Datenübertragbarkeit).
• 6. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken.
• 7. Widerruf Ihrer Einwilligung jederzeit, sofern anwendbar.
• 8. Einreichung einer Beschwerde bei Ihrer lokalen Datenschutzbehörde.

Wir verwenden in der Regel keine vollständig automatisierten Entscheidungsprozesse in unseren Abläufen. Falls solche automatisierten Verfahren in bestimmten Situationen eingesetzt werden, werden wir Sie gemäß den geltenden gesetzlichen Vorschriften gesondert darüber informieren.

5. Datenschutz von Minderjährigen

Der Zugriff auf diese Website und ihre Dienste ist auf Personen beschränkt, die das gesetzliche Mindestalter für Glücksspiele in ihrer jeweiligen Gerichtsbarkeit erreicht haben (mindestens 18 Jahre). Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unterhalb des geltenden gesetzlichen Mindestalters. Sollten wir Kenntnis davon erlangen, dass solche Informationen übermittelt wurden – insbesondere durch Missbrauch unserer Plattform –, werden wir geeignete Maßnahmen ergreifen, um die Daten zu löschen und entsprechend den geltenden gesetzlichen Anforderungen zu handeln.

6. Datensicherheit

Um eine unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, setzen wir die folgenden Maßnahmen um:

Zugriffskontrollen: Unbefugter physischer Zugang zu Einrichtungen, Gebäuden oder Räumen, in denen Systeme zur Verarbeitung personenbezogener Daten betrieben werden, wird strikt verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohe Standards in Bezug auf physische und digitale Sicherheit erfüllen. Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem Personal vorbehalten.

Systemzugriffskontrollen: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen geschützt. Zur Authentifizierung werden eindeutige Benutzer-IDs vergeben.

Datenzugriffskontrollen: Der Zugriff auf Dateien und Programme ist nach dem „Need-to-know“-Prinzip beschränkt. Es bestehen Kontrollen, um die unbefugte Installation oder Nutzung von Hardware/Software zu verhindern. Dies umfasst auch die Einführung von Verfahren zur sicheren und dauerhaften Löschung von Daten, die für die Verarbeitungszwecke nicht mehr erforderlich sind.

Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen implementiert, um eine unbeabsichtigte Vermischung personenbezogener Daten zu vermeiden. Dies wird durch die Benennung eines Datenschutzbeauftragten („DPO“) sowie durch die Schulung der Mitarbeiter in den Bereichen Datenschutz und Datensicherheit gewährleistet.