Datenschutzerklärung Dragonia Casino

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung Dragonia Casino gilt für die Nutzung der Website sowie für alle darüber angebotenen Online-Glücksspieldienstleistungen und zugehörigen Kommunikationskanäle. Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist Dragonia Casino. Anfragen zum Datenschutz und zur Ausübung von Betroffenenrechten können an [email protected] gerichtet werden.

Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der DSGVO und den jeweils anwendbaren nationalen Datenschutzvorschriften in Deutschland. Soweit dies für den Betrieb von Online-Glücksspielangeboten erforderlich ist, werden zudem regulatorische Anforderungen aus der einschlägigen Glücksspiel-Lizenzjurisdiktion berücksichtigt; das Angebot wird typischerweise unter einer Lizenz der Malta Gaming Authority (MGA) betrieben, einschließlich der dort üblichen Anforderungen an Spielerschutz, Identitätsprüfung und Prävention von Geldwäsche. Diese Datenschutzerklärung Dragonia Casino beschreibt, welche Daten zu welchen Zwecken verarbeitet werden und welche Rechte betroffene Personen haben.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung der Dienste werden – abhängig von Registrierung, Nutzung und gesetzlichen Anforderungen – insbesondere folgende Kategorien personenbezogener Daten verarbeitet:

Stammdaten und Kontodaten: Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse, Benutzername, Kontostatus.
Verifikations- und Identifikationsdaten (KYC): Ausweisdokumente (z. B. Personalausweis oder Reisepass), Selfie/Live-Check zur Identitätsbestätigung, Adressnachweis (z. B. aktuelle Rechnung oder behördliche Bestätigung).
Finanz- und Transaktionsdaten: Ein- und Auszahlungsbeträge, Zeitpunkte, Währung, Zahlungsweg (z. B. Karten-/Wallet-Token), Kontoinformationen, Rückbuchungsinformationen.
Kommunikationsdaten: Inhalte von Support-Anfragen, Chat-/E-Mail-Korrespondenz, Nachweise im Rahmen von Reklamationen.
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Referrer-URL, Logfiles, Zeitstempel.
Nutzungs- und Spieldaten: Spielhistorie, Einsätze, Gewinne/Verluste, Sitzungsdauer, verantwortungsbezogene Einstellungen (z. B. Limits, Selbstausschluss).

3. Zwecke der Datenverarbeitung

Personenbezogene Daten werden verarbeitet, um die Dienste ordnungsgemäß bereitzustellen und rechtliche Anforderungen zu erfüllen. Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Registrierung, Verwaltung und Absicherung von Nutzerkonten, einschließlich Authentifizierung und Wiederherstellung des Zugangs.
Durchführung gesetzlich bzw. regulatorisch erforderlicher Identitätsprüfungen (KYC) und Maßnahmen zur Prävention von Geldwäsche und Betrug.
Abwicklung von Ein- und Auszahlungen, Betrugsprävention im Zahlungsverkehr sowie Bearbeitung von Rückbuchungen und Streitfällen.
Gewährleistung der IT-Sicherheit, Missbrauchserkennung, Abwehr von Angriffen und Sicherstellung der Integrität von Systemen.
Erfüllung von Dokumentations-, Nachweis- und Auskunftspflichten gegenüber Aufsichts-, Steuer- oder Strafverfolgungsbehörden.
Interne Analysen zur Stabilität, Fehlerdiagnose und Verbesserung der Funktionsfähigkeit der Website, soweit dies erforderlich und datenschutzrechtlich zulässig ist.

Soweit Maßnahmen des Spielerschutzes eingesetzt werden (z. B. Limitfunktionen, Selbstsperre), werden die hierfür erforderlichen Daten verarbeitet, um verantwortungsvolles Spielen zu unterstützen und regulatorische Anforderungen einzuhalten.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. In Betracht kommen insbesondere:

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für Registrierung, Kontoführung, Spieldurchführung und Zahlungsabwicklung.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere im Zusammenhang mit KYC-, Geldwäsche- und steuerrechtlichen Anforderungen sowie behördlichen Anordnungen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Gewährleistung der Systemsicherheit, zur Betrugsprävention, zur Durchsetzung oder Abwehr von Rechtsansprüchen und zur technischen Optimierung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern für bestimmte Verarbeitungen eine Einwilligung eingeholt wird (z. B. für bestimmte Cookie-Kategorien, soweit erforderlich).

Soweit besondere Kategorien personenbezogener Daten betroffen sein sollten (Art. 9 DSGVO), erfolgt eine Verarbeitung nur unter den dort genannten Voraussetzungen, insbesondere wenn dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Datensicherheit und Schutzmaßnahmen

Es werden angemessene technische und organisatorische Maßnahmen (TOM) eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Die Übertragung zwischen Browser und Server erfolgt üblicherweise über TLS-verschlüsselte Verbindungen; dabei können z. B. 128-bit oder höhere kryptografische Standards zum Einsatz kommen, abhängig von Konfiguration und Endgerät.

Zu den Sicherheitsmaßnahmen gehören insbesondere:

Zugriffskontrollen nach dem Need-to-know-Prinzip, rollenbasierte Berechtigungen und Protokollierung sicherheitsrelevanter Zugriffe.
Einsatz von Firewalls, DDoS-Schutz, Malware-Detection und Monitoring zur Erkennung ungewöhnlicher Aktivitäten.
Regelmäßige Wartung, Sicherheitsupdates und technische Überprüfungen, einschließlich Vulnerability-Management.
Datensicherungen (Backups) und Maßnahmen zur Wiederherstellbarkeit bei Systemausfällen.

Trotz hoher Sicherheitsstandards kann bei der Datenübertragung im Internet kein absoluter Schutz garantiert werden. Nutzer sollten Zugangsdaten vertraulich behandeln, sichere Passwörter verwenden und keine ungesicherten Endgeräte für die Kontonutzung einsetzen.

6. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Leistungserbringung, zur Vertragserfüllung, zur Einhaltung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere sein:

Zahlungsdienstleister und Finanzinstitute zur Abwicklung von Ein- und Auszahlungen, einschließlich Fraud-Prevention und Transaktionsverifikation.
IT- und Hosting-Dienstleister (z. B. Rechenzentren, Content-Delivery-Networks), die die technische Bereitstellung und Sicherheit unterstützen.
Anbieter von Identitäts- und Verifikationsdiensten zur Durchführung von KYC-Prüfungen, einschließlich Dokumentenprüfung und Liveness-Checks.
Behörden, Gerichte oder Aufsichtsstellen, soweit eine gesetzliche Verpflichtung besteht oder eine rechtmäßige Anforderung vorliegt.
Externe Berater (z. B. Rechts- oder Wirtschaftsprüfer), soweit dies zur Compliance, Rechtsdurchsetzung oder Risikoanalyse erforderlich ist.

Es erfolgt kein Verkauf personenbezogener Daten an Dritte zu Marketingzwecken. Soweit Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage von Art. 28 DSGVO mit vertraglich geregelten Schutzmaßnahmen und Weisungsbindung.

7. Nutzung von Cookies und ähnlichen Technologien

Auf dragoniacasino.li können Cookies sowie vergleichbare Technologien (z. B. Local Storage) eingesetzt werden, um die Website technisch bereitzustellen und bestimmte Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und Informationen zu Einstellungen und Nutzungsverhalten enthalten können.

Es können insbesondere folgende Cookie-Kategorien verwendet werden:

Technisch notwendige Cookies: erforderlich für grundlegende Funktionen wie Login, Sitzungsverwaltung und Sicherheitsmechanismen.
Funktions-Cookies: Speicherung von Präferenzen (z. B. Spracheinstellungen) zur Verbesserung der Bedienbarkeit.
Statistik-/Analyse-Cookies: Auswertung der Nutzung zur Fehleranalyse und Stabilitätsverbesserung, soweit datenschutzrechtlich zulässig.

Nutzer können Cookies über die Einstellungen ihres Browsers verwalten, löschen oder vollständig deaktivieren. Bei einer Deaktivierung können bestimmte Funktionen (z. B. Login, Zahlungen oder Kontoverwaltung) eingeschränkt oder nicht verfügbar sein. Soweit für einzelne Cookie-Kategorien eine Einwilligung erforderlich ist, wird diese über ein entsprechendes Einwilligungs- bzw. Consent-Management eingeholt und kann dort widerrufen werden.

8. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO umfassende Rechte hinsichtlich der Verarbeitung ihrer personenbezogenen Daten. Zur Ausübung der Rechte kann eine Anfrage an [email protected] gestellt werden; zur Identitätsbestätigung kann eine geeignete Verifikation erforderlich sein, um unbefugte Auskünfte zu verhindern.

Zu den Rechten gehören insbesondere:

Recht auf Auskunft (Art. 15 DSGVO) über verarbeitete personenbezogene Daten und relevante Verarbeitungsinformationen.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den gesetzlichen Voraussetzungen.
Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die gesetzlichen Voraussetzungen erfüllt sind.

Darüber hinaus besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitere rechtmäßige Grundlage für die Speicherung vorliegt.

Beispiele für Aufbewahrungs- bzw. Prüfzeiträume können sein:

KYC- und Compliance-Unterlagen: regelmäßig bis zu 5 Jahre nach Beendigung der Geschäftsbeziehung, soweit dies aus geldwäscherechtlichen oder lizenzrechtlichen Vorgaben erforderlich ist.
Buchungs- und abrechnungsrelevante Daten: bis zu 10 Jahre, soweit handels- oder steuerrechtliche Aufbewahrungspflichten gelten.
Technische Logdaten: Speicherung typischerweise für einen begrenzten Zeitraum (z. B. 90 Tage), soweit dies zur IT-Sicherheit und Fehleranalyse erforderlich ist.

Im Einzelfall können längere Speicherdauern erforderlich sein, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb gesetzlicher Verjährungsfristen.

10. Verlinkungen zu externen Websites

Die Website kann Links zu externen Websites Dritter enthalten, auf deren Inhalte und Datenverarbeitungen kein Einfluss besteht. Für die Verarbeitung personenbezogener Daten auf solchen Drittseiten ist ausschließlich der jeweilige Betreiber verantwortlich.

Es wird empfohlen, vor der Nutzung verlinkter Angebote die dortigen Datenschutzhinweise sorgfältig zu lesen. Dies gilt insbesondere, wenn über externe Seiten Zahlungsdienste, Identitätsdienste oder Support-Services in Anspruch genommen werden.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung Dragonia Casino kann aktualisiert werden, wenn sich rechtliche Anforderungen, technische Prozesse oder die angebotenen Dienste ändern. Die jeweils aktuelle Fassung wird auf dragoniacasino.li veröffentlicht und gilt ab dem Zeitpunkt ihrer Bereitstellung.

Nutzer sollten die Datenschutzerklärung Dragonia Casino in angemessenen Abständen prüfen, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben. Wesentliche Änderungen, die eine Mitwirkung oder erneute Einwilligung erfordern, werden – soweit rechtlich geboten – in geeigneter Weise bekannt gemacht.