Datenschutzerklärung von Thrillsy Casino

Ihre Daten gehören Ihnen. In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten wir bei Thrillsy Casino erheben, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Ihnen als Spieler aus Österreich zustehen. Wir verarbeiten Ihre Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO) und den geltenden Glücksspielvorschriften.

Daten, die wir erheben

Wir erheben personenbezogene Daten nur, wenn Sie sie uns bei der Registrierung, bei Ein- und Auszahlungen oder über unser Support-Team mitteilen, sowie Daten, die beim Besuch unserer Website automatisch anfallen. Die Kategorien im Einzelnen:

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdokumente: Ausweis- oder Reisepasskopie, Adressnachweis, gegebenenfalls Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungsbeträge, Zahlungsmethode, Kontobewegungen, Währung
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitpunkt der Sitzungen
• Spielly- und Verhaltensdaten: eingesetzte Spiele, Einsätze, Gewinne und Verluste, Spieldauer, Einschränkungen wie Limits oder Selbstausschluss
• Kommunikationsdaten: Anfragen an unseren 24/7-Live-Chat, E-Mails an [email protected], Newsletter- und Marketingpräferenzen

Wie wir Ihre Daten nutzen

Jede Verarbeitung hat einen konkreten Zweck. Ohne Zweck keine Datenverarbeitung, das ist bei uns der Maßstab.

• Kontoerstellung und Kontoführung: Benutzerkonto anlegen, anmelden, persönliche Einstellungen verwalten
• Verifizierung (KYC): Altersprüfung ab 18 Jahren, Identitätsfeststellung vor der ersten Auszahlung, Betrugsprävention
• Zahlungsabwicklung: Einzahlungen und Auszahlungen bearbeiten, geltende Limits von 10 EUR Mindestauszahlung bis 5.000 EUR pro Tag kontrollieren
• Verantwortungsvolles Spielen: Spielverhalten beobachten, Verlustlimits und Sitzungserinnerungen umsetzen, Selbstausschluss durchsetzen
• Marketing: Boni, Cashback-Aktionen und Turniere kommunizieren, allerdings nur mit Ihrer Einwilligung
• Rechtliche Pflichten: gesetzliche Aufbewahrungs- und Meldepflichten erfüllen, Verdachtsfälle melden

Rechtsgrundlagen der Verarbeitung

Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage. Wir stützen uns auf vier.

• Vertrag: Zur Bereitstellung Ihres Spielerkontos, der Spiele und der Auszahlungen brauchen wir Ihre Daten (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir kein Konto führen.
• Rechtliche Verpflichtung: KYC-Prüfungen, AML-Aufzeichnungen und steuerrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO und müssen wir unabhängig von Ihrer Zustimmung erfüllen.
• Berechtigtes Interesse: Betrugsprävention, Missbrauchserkennung, Analyse von Spiellydaten zum Schutz vor problematischem Spielverhalten und Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung: Direktwerbung, Newsletter und nicht notwendige Cookies verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wie lange wir Daten speichern

Wir speichern Daten nicht länger als nötig. Transaktionsdaten und KYC-Dokumente müssen wir wegen regulatorischer Vorgaben mindestens fünf Jahre ab Ende der Geschäftsbeziehung aufbewahren. Nach Ablauf jeder Frist löschen oder anonymisieren wir die Daten.

• Konto- und Identitätsdaten: für die Dauer der Kontoführung, danach 5 Jahre wegen gesetzlicher Pflichten
• Transaktionsdaten: mindestens 5 Jahre nach der letzten Transaktion
• KYC-Dokumente: 5 Jahre nach Kontoschließung, danach vernichtet
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung, danach unverzüglich gelöscht
• Technische Daten wie IP-Adressen: in der Regel nach 30 Tagen gelöscht oder anonymisiert
• Support-Kommunikation: bis zu 3 Jahre zur Beweissicherung bei Streitfällen

Datenweitergabe an Dritte

Wir verkaufen keine Daten, niemals. Weitergeben tun wir sie nur, wenn es für den Betrieb unseres Casinos nötig oder gesetzlich vorgeschrieben ist, und zwar an diese Kategorien von Empfängern:

• Zahlungsdienstleister, etwa für Visa, Mastercard, Skrill, Neteller, MiFinity, Trustly, Klarna und Krypto-Transfers, zur Abwicklung Ihrer Ein- und Auszahlungen
• Dienstleister für KYC- und AML-Prüfungen zur Identitäts- und Bonitätsverifizierung
• Glücksspielbehörden und Regulierungsstellen, soweit Meldepflichten bestehen
• IT- und Hostingdienstleister, die als Auftragsverarbeiter unter unserer Weisung arbeiten
• Analyse- und Marketingdienstleister, ausschließlich auf Grundlage Ihrer Einwilligung

Ihre Rechte nach DSGVO

Als betroffene Person stehen Ihnen umfassende Rechte zu, und wir setzen diese schnell und unkompliziert um. Anfragen richten Sie an [email protected], unser Team antwortet rund um die Uhr.

• Auskunft (Art. 15 DSGVO): Sie erfahren, welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): unrichtige Daten lassen sich korrigieren
• Löschung (Art. 17 DSGVO): Löschung, soweit keine Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten erhalten Sie in einem gängigen Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der österreichischen Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Anmeldung, Sicherheit und Sitzungsverwaltung sowie optionale Cookies für Statistik und Marketing, die wir nur nach Ihrem Klick auf „Zustimmen“ setzen. Eine vollständige Übersicht aller Cookies, ihrer Speicherdauer und der jeweiligen Rechtsgrundlage finden Sie in unserer Cookie-Richtlinie, die über den Footer erreichbar ist. Dort können Sie Ihre Auswahl auch nachträglich ändern.

Sicherheit und Kontakt zum DPO

Unsere Sicherheitsmaßnahmen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zugriffe auf Ihre Daten erhalten nur Mitarbeitende, die sie für ihre Aufgabe brauchen, und jeder Zugriff wird protokolliert. KYC-Dokumente speichern wir getrennt von den Kontodaten in verschlüsselten Archiven. Bei einem Datenverstoß benachrichtigen wir die Datenschutzbehörde binnen 72 Stunden und Sie unverzüglich, falls ein hohes Risiko für Ihre Rechte besteht.

Datenschutzbeauftragter

Fragen zu dieser Erklärung oder zu einer konkreten Verarbeitung? Unser Datenschutzbeauftragter ist unter [email protected] erreichbar und meldet sich innerhalb von drei Werktagen. Thrillsy Casino wird betrieben von Rabidi N.V., Lizenz 8048/JAZ2010-043, ausgestellt in Curaçao, seit 2010 im Geschäft.

Häufige Fragen

Wie lange speichert Thrillsy Casino meine KYC-Dokumente?

Ausweis- und Adressnachweise bewahren wir 5 Jahre nach Kontoschließung auf, weil uns das die regulatorischen Vorgaben vorschreiben. Danach werden die Dokumente vernichtet.

Kann ich die Löschung meines Kontos verlangen?

Ja, über Art. 17 DSGVO haben Sie ein Löschungsrecht. Transaktionsdaten müssen wir allerdings 5 Jahre aufbewahren, bevor wir sie löschen können.

Wo beschwere ich mich bei Datenschutzproblemen?

Zunächst bei uns unter [email protected]. Daneben können Sie sich jederzeit an die österreichische Datenschutzbehörde in Wien wenden.

Muss ich Marketing-E-Mails akzeptieren?

Nein. Marketing betreiben wir nur mit Ihrer Einwilligung, und die widerrufen Sie mit einem Klick, etwa über den Abmeldelink in jeder E-Mail.