Datenschutzerklärung von Goldenstar Casino

Diese Datenschutzerklärung gilt für goldenstar-online.de und beschreibt, welche personenbezogenen Daten wir als Verantwortlicher verarbeiten. Verantwortlich ist die Goldenstar Gaming Ltd. mit Sitz in Malta, die seit 2012 unter MGA-Lizenz operiert.

Welche Daten wir erheben

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Kommunikation mit Ihnen benötigen. Die Kategorien im Einzelnen:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse und gewählte Währung (EUR, USD, BTC, ETH, USDT).
• Verifikationsdokumente: Ausweiskopie, Adressnachweis und Nachweis der Zahlungsmethode im Rahmen der KYC-Prüfung vor der ersten Auszahlung.
• Transaktionsdaten: Einzahlungen und Auszahlungen, verwendete Zahlungsmittel wie Visa, Mastercard, Skrill, Neteller oder Kryptowährungen, Bonusbewegungen und Wettumsatz.
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellung und Zeitpunkt Ihrer Sitzungen.
• Spielverhalten: eingesetzte Spiele, Einsatzhöhen, Gewinn- und Verlusthistorie sowie Session-Dauer, auch zur Prävention problematischen Spielverhaltens.
• Marketingpräferenzen: ob und auf welchen Kanälen (E-Mail, SMS) Sie Angebote wie unseren 100% Willkommensbonus bis 1.000 EUR erhalten möchten.

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir für einen klar umrissenen Kreis von Zwecken. Ohne die genannten Kategorien wäre die Eröffnung eines Kontos und die Auszahlung von Gewinnen rechtlich nicht möglich.

• Erstellung und Verwaltung Ihres Spielerkontos inklusive Login und Kontoeinstellungen.
• Identitätsprüfung (KYC) vor der ersten Auszahlung, um Geldwäsche und Minderjährigkeit auszuschließen.
• Abwicklung von Einzahlungen und Auszahlungen über die von Ihnen gewählte Zahlungsmethode.
• Betrugsprävention: Erkennung von Mehrfachkonten, Zahlungsbetrug und auffälligen Mustern in Transaktions- und Spieldaten.
• Monitoring des Spielverhaltens im Rahmen des verantwortungsvollen Spielens, etwa zur Ansprache bei Anzeichen erhöhter Verluste.
• Marketing per E-Mail oder SMS, sofern Sie dem zugestimmt haben, inklusive Informationen zu Aktionen wie Cashback, Reload-Boni und Turnieren.
• Erfüllung rechtlicher Pflichten gegenüber der Malta Gaming Authority und anderen Behörden.

Rechtsgrundlagen unserer Verarbeitung

Vertrag

Die Verarbeitung Ihrer Stammdaten, Transaktionsdaten und Spieldaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Verarbeitung können wir den Spielvertrag mit Ihnen weder schließen noch abwickeln, da Kontoführung, Zahlungen und Spielnachweis Vertragsbestandteil sind.

Gesetzliche Verpflichtung

Für die KYC-Prüfung, die Aufzeichnung von Transaktionen über fünf Jahre hinaus und die Meldung verdächtiger Vorgänge an die Finanzbehörden gilt Art. 6 Abs. 1 lit. c DSGVO. Diese Pflichten ergeben sich aus maltesischem und europäischem Geldwäscherecht sowie aus den Vorgaben der MGA.

Berechtigtes Interesse

Betrugsabwehr, die Sicherung unserer Plattform, die Fehleranalyse und das Signup-Monitoring zur Früherkennung problematischen Spielens verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse an einem sicheren, rechtmäßigen Betrieb überwiegt hier typischerweise Ihre Interessen, da die Daten nur intern und für diese Zwecke genutzt werden.

Einwilligung

Direktwerbung per E-Mail oder SMS, die Platzung nicht notwendiger Cookies und das Setzen von Analyse-Tools mit personenbezug verarbeiten wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie freiwillig per Opt-in und können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherfristen im Überblick

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder eine gesetzliche Pflicht verlangt. Danach löschen wir die Daten oder anonymisieren sie dauerhaft. Die wichtigsten Fristen:

Läuft eine Frist ab, prüfen wir, ob noch ein anderer Zweck besteht. Ist das nicht der Fall, entfernen wir den Datensatz aus allen Systemen und Backups innerhalb der nächsten Löschzyklen.

Datenweitergabe an Dritte

Wir verkaufen keine Daten und geben sie nur an Dienstleister und Behörden weiter, die für den Betrieb zwingend erforderlich sind. Mit jedem Empfänger schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Die Kategorien:

• Zahlungsdienstleister zur Abwicklung von Einzahlungen und Auszahlungen, etwa Kartenakzeptoren, E-Wallet-Anbieter und Krypto-Payment-Dienste.
• KYC- und AML-Dienstleister, die Ihre Dokumente prüfen und Sanktionslisten abgleichen.
• Regulierungsbehörden, insbesondere die Malta Gaming Authority, bei gesetzlich vorgesehenen Auskunfts- und Meldeersuchen.
• Analysedienstleister für aggregierte Statistiken zu Website-Nutzung und Spielnachfrage, soweit Sie dem zugestimmt haben.
• E-Mail- und SMS-Dienstleister für den Versand von Transaktions- und, mit Einwilligung, Werbenachrichten.
• Hosting- und Cloud-Anbieter, die unsere Plattform in Rechenzentren innerhalb der EU betreiben.

Ihre Rechte als Spieler

Nach der DSGVO stehen Ihnen umfassende Rechte zu, die wir kostenlos und innerhalb eines Monats erfüllen. Anträge richten Sie an unseren Datenschutzbeauftragten unter [email protected] oder an den Support per Live-Chat und E-Mail rund um die Uhr.

• Auskunft: Sie erfahren, welche Daten wir zu Ihrer Person speichern und zu welchem Zweck.
• Berichtigung: Unrichtige Daten, etwa eine falsche Adresse, korrigieren wir sofort.
• Löschung: Wir löschen Ihre Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Datenübertragbarkeit: Sie erhalten Ihre Kontodaten in einem gängigen, maschinenlesbaren Format.
• Widerspruch: Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie widersprechen.
• Widerruf: Eine erteilte Einwilligung für Werbung oder Cookies nehmen Sie jederzeit zurück, zum Beispiel über den Abmeldelink in jeder E-Mail.
• Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der zuständigen Landesbehörde für den Datenschutz in Ihrem Bundesland oder beim Information and Data Protection Commissioner in Malta.

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Ihre Spracheinstellung Deutsch. Optionale Cookies für Statistik und Marketing laden wir erst nach Ihrem Klick auf Zustimmen im Cookie-Banner. Welche Anbieter im Einzelnen gesetzt werden, welche Daten sie erheben und wie lange die Cookies laufen, lesen Sie in unserer Cookie-Richtlinie. Die Einstellungen passen Sie dort oder im Banner jederzeit an.

Unsere Sicherheitsmaßnahmen

Der Schutz Ihrer Daten ist für uns ein laufender Prozess, kein einmaliger Zustand. Technisch und organisatorisch setzen wir um:

• TLS-Verschlüsselung aller Verbindungen zwischen Ihrem Browser und unseren Servern.
• Verschlüsselte Speicherung von Dokumenten und sensiblen Kontodaten in getrennten Systemen.
• Rollenbasierte Zugriffsbeschränkung: Nur freigegebene Mitarbeiter mit dokumentierter Schulung sehen KYC-Daten, Zugriff wird protokolliert.
• Regelmäßige Penetrationstests und Sicherheitsaudits unserer Plattform.
• Meldeprozess bei Datenpannen: Betroffene und Aufsichtsbehörde informieren wir innerhalb von 72 Stunden, sobald ein Risiko besteht.

Häufige Fragen zum Goldenstar Casino

Wie lange speichert Goldenstar Casino meine Ausweisdokumente?

KYC-Dokumente bewahren wir fünf Jahre nach Beendigung der Geschäftsbeziehung auf. Das schreiben die geldwäscherechtlichen Vorgaben der MGA vor. Danach löschen wir die Dokumente endgültig.

Kann ich Werbe-E-Mails abbestellen und meine Daten trotzdem weiterspielen?

Ja. Der Widerruf Ihrer Marketing-Einwilligung hat keine Auswirkung auf Ihr Konto. Sie klicken dazu auf den Abmeldelink in einer E-Mail oder schreiben an [email protected].

Muss ich meine Daten für die Auszahlung wirklich verifizieren?

Ja. Vor der ersten Auszahlung verlangen wir Ausweiskopie, Adressnachweis und Nachweis der Zahlungsmethode. Diese Prüfung ist gesetzlich vorgeschrieben und schützt Ihr Konto vor Missbrauch.

An wen wende ich mich bei einer Datenschutzbeschwerde?

Zuerst an unseren Datenschutzbeauftragten unter [email protected]. Wenn Sie mit der Antwort nicht zufrieden sind, können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden.