Datenschutz bei Bitstarz Casino

Diese Datenschutzerklärung gilt für bitstarz.co.at. Verantwortlicher ist Dama N.V. als Betreiber von Bitstarz Casino, gegründet 2014. Wir verarbeiten Ihre Daten ausschließlich nach der DSGVO und dem österreichischen Datenschutzgesetz.

Welche Daten wir erheben

Wir erheben personenbezogene Daten nur, wenn Sie uns diese bei der Registrierung, einer Einzahlung, der Verifikation oder im laufenden Spielbetrieb selbst mitteilen oder wenn unsere Systeme sie automatisch erfassen. Welche Kategorien im Einzelnen anfallen, hängt davon ab, was Sie auf unserer Website tatsächlich tun.

Zahlen Sie mit Bitcoin, Ethereum, Litecoin, Tether oder Dogecoin, verarbeiten wir zusätzlich die von Ihnen angegebenen Wallet-Adressen samt Transaktions-IDs. Ein vollständiges Konto erfordert Name, E-Mail-Adresse, Geburtsdatum und Wohnadresse; die Verifikation vor der ersten Auszahlung ergänzt Ausweiskopie und Adressnachweis.

• Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifikationsdokumente: Reisepass, Personalausweis oder Führerschein sowie einen Adressnachweis
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Guthaben, verwendete Zahlungsmethode
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
• Spielverhalten: gespielte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer
• Marketingpräferenzen: Newsletterempfang, Bonusanfragen, bevorzugte Kommunikationskanäle

Wofür wir Daten verarbeiten

Keine Verarbeitung ohne Rechtsgrundlage: Jede Nutzung Ihrer Daten stützt sich auf eine von vier Basen der DSGVO, und wir dokumentieren für jede Datenkategorie, welche davon gilt.

Vertragserfüllung nach Art. 6 lit. b

Zur Erstellung und Führung Ihres Spielerkontos, zur Abwicklung von Einzahlungen ab 20 EUR und Auszahlungen bis 4.000 EUR pro Tag sowie zur Bereitstellung der Spiele verarbeiten wir Ihre Identitäts-, Transaktions- und Spieldaten. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen.

Rechtliche Pflicht nach Art. 6 lit. c

Geldwäscheprävention und Glücksspielrecht verpflichten uns, Ihre Identität vor der ersten Auszahlung zu prüfen und Transaktionsaufzeichnungen mindestens fünf Jahre aufzubewahren. Auch behördliche Auskunftsersuchen der zuständigen Regulierungsbehörde beantworten wir auf dieser Grundlage.

Berechtigtes Interesse nach Art. 6 lit. f

Um Mehrfachkonten, Bonusmissbrauch und Betrug zu verhindern, gleichen wir Geräte- und IP-Daten sowie Zahlungsmuster ab. Dasselbe Interesse trägt die Analyse Ihres Spielverhaltens im Spielerschutz: Erreichen Ihre Einsätze kritische Werte, melden wir uns bei Ihnen und offerieren Limits oder Sperren.

Einwilligung nach Art. 6 lit. a

Newsletter, Bonusankündigungen per E-Mail und personalisierte Angebote versenden wir nur, wenn Sie vorher zugestimmt haben. Die Einwilligung erteilen Sie bei der Registrierung oder später im Konto und widerrufen sie jederzeit mit einem Klick.

Speicherdauern im Überblick

Speicherfristen richten sich nach gesetzlichen Mindestaufbewahrungsfristen und nach dem Zweck der jeweiligen Verarbeitung. Diese Tabelle zeigt die Regelfristen für Ihr Konto:

Nach Ablauf einer Frist löschen wir die Daten automatisch oder anonymisieren sie, sodass kein Personenbezug mehr besteht. Fordern Sie die Löschung früher an, prüfen wir, ob gesetzliche Aufbewahrungspflichten dem entgegenstehen, und teilen Ihnen das Ergebnis mit Begründung mit.

Weitergabe an Drittanbieter

Wir verkaufen Ihre Daten an niemanden. Eine Weitergabe erfolgt nur an Dienstleister und Stellen, die wir für den Betrieb zwingend brauchen, und nur im gesetzlich zulässigen Umfang.

• Zahlungsdienstleister wie EPS, Klarna, Paysafecard, Trustly, Visa, Mastercard, Skrill, Neteller, MiFinity und Krypto-Prozessoren zur Abwicklung von Ein- und Auszahlungen
• KYC- und AML-Dienstleister, die Ihre Ausweisdokumente und Adressnachweise prüfen
• Glücksspielbehörden und Regulierungsstellen, denen wir gesetzlich Meldungen und Auskünfte schulden
• Hosting- und E-Mail-Versand-Dienstleister für den technischen Betrieb unserer Website
• Analytics-Dienstleister, ausschließlich nach Ihrer Einwilligung und mit gekürzter IP-Adresse

Mit jedem Dienstleister schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Darin verpflichten wir ihn auf Vertraulichkeit, technische Sicherheit und vollständige Löschung nach Auftragsende.

Machen Sie Ihre Rechte geltend

Als betroffene Person stehen Ihnen die Rechte der DSGVO zu, ohne dass Sie einen Grund nennen müssen. Anfragen stellen Sie über [email protected] oder direkt an unser Datenschutzteam; wir antworten binnen eines Monats.

• Auskunft über alle zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht greift (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, etwa für den Newsletter (Art. 7 Abs. 3 DSGVO)

Sind wir der Ansicht, dass eine Anfrage unberechtigt ist, begründen wir das schriftlich. Wollen Sie sich beschweren, wenden Sie sich an die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien; der Klageweg vor den ordentlichen Gerichten bleibt davon unberührt. Bei Auszahlungen in Bitcoin oder anderen Kryptowährungen bleibt die zugehörige Transaktion als technische Eigenschaft der Blockchain dauerhaft sichtbar, eine Löschung dort ist ausgeschlossen.

Cookies und Tracking

Für Login, Sitzungsverwaltung und Sicherheit setzen wir technisch notwendige Cookies, die wir ohne Zustimmung laden dürfen. Analytics- und Marketing-Cookies aktivieren wir erst, nachdem Sie im Consent-Banner zugestimmt haben, und Sie widerrufen diese Auswahl jederzeit im Einstellungspanel.

Welche Anbieter Cookies setzen, welche Laufzeiten jedes einzelne Cookie hat und wie Sie Ihre Einwilligung später ändern, lesen Sie in unserer Cookie-Richtlinie auf dieser Domain. Sie gilt als Anhang zu dieser Erklärung und enthält die komplette Anbieterliste samt Zwecken.

So schützen wir Ihre Daten

Die Übertragung zwischen Ihrem Browser und unserem Server läuft über TLS mit aktuellen Verschlüsselungsverfahren. Zahlungsdaten und Ausweisdokumente speichern wir verschlüsselt; Zugriffe auf Kundendaten beschränken wir über Rollenprofile und das Need-to-know-Prinzip auf Mitarbeiter, die sie für ihre Arbeit brauchen.

Interne Administratorkonten schützen wir mit Zwei-Faktor-Authentifizierung, und wir prüfen unsere Systeme regelmäßig mit Penetrationstests. Erkennt unser Monitoring einen Datenschutzvorfall mit Risiko für Sie, melden wir ihn binnen 72 Stunden an die Datenschutzbehörde und benachrichtigen Sie direkt, wenn das zur Abwehr nötig ist.

Erreichen Sie unser Datenschutzteam

Unser Datenschutzteam erreichen Sie unter [email protected], unser Kundendienst rund um die Uhr im Live-Chat oder per E-Mail an [email protected]. Schriftliche Anfragen richten Sie an Dama N.V. als Betreiber, Stichwort Datenschutz; wir bearbeiten jede Eingabe mit Aktenzeichen und antworten binnen eines Monats.

Häufige Fragen

Wie lange speichert Bitstarz meine Ausweiskopien?

Fünf Jahre nach Auflösung Ihres Kontos, danach löschen wir die Dokumente. Grund ist die gesetzliche Aufbewahrungspflicht aus der Geldwäscheprävention, die wir nicht abwählen können.

Kann ich die Löschung aller meiner Daten verlangen?

Ja, per E-Mail an [email protected]. Wir löschen alles, soweit keine fünfjährige Aufbewahrungspflicht greift. Krypto-Transaktionen bleiben als technische Eigenschaft der Blockchain dort dauerhaft sichtbar.

Bekommen Werbeagenturen meine Daten?

Nein. Marketing versenden wir selbst oder über gebundene Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Einen Verkauf an Dritte gibt es bei uns nicht.