Allgemeine Bestimmungen und Anwendungsbereich

Diese Datenschutzrichtlinie legt die Grundsätze fest, nach denen personenbezogene Daten im Zusammenhang mit der Nutzung von kingmaker-games.it.com verarbeitet werden. Sie gilt für alle Verarbeitungsvorgänge, die bei Aufruf, Registrierung, Nutzung von Funktionen sowie bei Kontaktaufnahmen ausgelöst werden. Maßgeblich sind die in Österreich anwendbaren datenschutzrechtlichen Vorgaben, insbesondere die Datenschutz Grundverordnung sowie das Datenschutzgesetz. Soweit der Dienst auch spielbezogene Abläufe abbildet, werden datenschutzrechtliche Anforderungen strikt von Spielinhalten getrennt behandelt. Die Datenschutzrichtlinie ist als rechtliche Information ausgestaltet und begründet keine vertragliche Nebenleistung über die gesetzlichen Pflichten hinaus.

Verantwortliche Stelle und Rolle von casino Kingmaker

Verantwortliche Stelle ist jene Organisation, die über Zwecke und Mittel der Verarbeitung entscheidet und damit die datenschutzrechtliche Verantwortlichkeit trägt. Für die Website und die damit verbundenen Online Abläufe wird die Verantwortlichkeit im Rahmen der in den Kontaktangaben ausgewiesenen Stelle wahrgenommen. Im Kontext von casino Kingmaker können einzelne technische Dienste als Auftragsverarbeiter tätig werden, sofern sie nach Weisung handeln und vertraglich zur Vertraulichkeit verpflichtet sind. Eine gemeinsame Verantwortlichkeit wird nur dann angenommen, wenn Zwecke und Mittel nachweislich gemeinsam festgelegt werden und eine entsprechende Vereinbarung besteht. Soweit externe Stellen eigenständig über Zwecke entscheiden, werden diese als eigenständige Verantwortliche behandelt und gesondert benannt.

Kategorien personenbezogener Daten nach dieser Datenschutzrichtlinie

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Im Rahmen dieser Datenschutzrichtlinie können insbesondere Identifikationsdaten wie Name, Geburtsdatum und Kontaktdaten verarbeitet werden, soweit diese für Kontoerstellung oder Kommunikation erforderlich sind. Ferner können Nutzungsdaten wie Log Dateien, Gerätekennungen, Zeitstempel, IP Adresse sowie Interaktionsdaten aus der Website Nutzung anfallen. Zahlungs und Abrechnungsdaten können verarbeitet werden, soweit Transaktionen ausgelöst oder Nachweise im Rahmen gesetzlicher Pflichten erbracht werden müssen. Je nach Nutzungsszenario können auch Verifikationsdaten, etwa Dokumentenprüfmerkmale, verarbeitet werden, wobei Inhalte von Ausweisdokumenten nur im erforderlichen Umfang herangezogen werden.

Erhebungswege und Datenquellen

Die Erhebung erfolgt operativ durch Eingaben im Rahmen von Formularen, Kontoeröffnung, Support Anfragen sowie durch automatisierte Protokollierung bei Zugriff auf die Website. Bei Nutzung von casino Kingmaker werden technische Informationen aus dem Endgerät und dem Browser verarbeitet, soweit dies für Betrieb, Fehleranalyse und Sicherheitsfunktionen erforderlich ist. Daten können außerdem aus Zahlungsdienstprozessen stammen, wenn diese zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten eingebunden werden. Sofern gesetzlich zulässig, können Angaben auch aus öffentlich zugänglichen Quellen stammen, etwa zur Plausibilisierung von Adressdaten oder zur Betrugsprävention. Eine Erhebung bei Dritten erfolgt nur bei Vorliegen einer Rechtsgrundlage und unter Beachtung der Informationspflichten.

Zwecke der Verarbeitung und funktionale Notwendigkeit

Die Verarbeitung dient der Bereitstellung der Website, der Nutzerverwaltung, der Erfüllung vertraglicher Leistungen sowie der Bearbeitung von Anfragen und der Qualitätssicherung. Diese Datenschutzrichtlinie erfasst auch Zwecke der Systemsicherheit, der Missbrauchsvermeidung und der Dokumentation sicherheitsrelevanter Ereignisse. In casino Kingmaker werden Nutzungsdaten zur Stabilisierung der Dienste, zur Erkennung atypischer Zugriffsmuster und zur Durchsetzung technischer Schutzmechanismen verarbeitet. Soweit gesetzliche Aufbewahrungs und Nachweispflichten bestehen, erfolgt eine Verarbeitung zum Zweck der Compliance, einschließlich der Prüfung und Dokumentation von Transaktionsvorgängen. Eine Verarbeitung zu Analysezwecken erfolgt nur in dem Umfang, der für legitime technische Interessen erforderlich ist oder auf einer wirksamen Einwilligung beruht.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Basis der in der Datenschutz Grundverordnung vorgesehenen Rechtsgrundlagen. Eine Verarbeitung kann zur Vertragserfüllung erforderlich sein, etwa für Kontoerstellung, Authentifizierung oder Zahlungsabwicklung, sofern eine entsprechende Nutzung erfolgt. Soweit rechtliche Verpflichtungen bestehen, erfolgt die Verarbeitung zur Erfüllung solcher Pflichten, etwa für steuer oder aufsichtsrechtliche Dokumentationsanforderungen. Für bestimmte Sicherheitsmaßnahmen kann ein berechtigtes Interesse herangezogen werden, insbesondere zur Abwehr von Angriffen, zur Betrugsprävention und zur Gewährleistung der Systemintegrität, wobei eine Interessenabwägung vorgenommen wird. Eine Einwilligung wird nur dann als Grundlage genutzt, wenn sie freiwillig, informiert und widerrufbar erteilt wird und keine Kopplung an nicht erforderliche Leistungen erfolgt.

Datenaufbewahrung und Löschkonzept

Diese Datenschutzrichtlinie sieht vor, dass personenbezogene Daten nur so lange gespeichert werden, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen. Protokolldaten zur IT Sicherheit werden typischerweise für 30 Tage vorgehalten, sofern keine sicherheitsrelevanten Ereignisse eine längere Sicherung erforderlich machen. Vertrags und Transaktionsdaten können aufgrund gesetzlicher Aufbewahrungspflichten bis zu 7 Jahre gespeichert werden, wobei eine Einschränkung der Verarbeitung vorgesehen wird, sobald die operative Notwendigkeit endet. Support Korrespondenz wird im Regelfall für 24 Monate aufbewahrt, um Nachvollziehbarkeit und Beweisbarkeit von Anfragen sicherzustellen. Nach Ablauf der jeweiligen Fristen erfolgt Löschung oder Anonymisierung, sofern keine vorrangigen Rechtsgründe entgegenstehen.

Weitergabe an Empfänger und Offenlegung

Eine Weitergabe erfolgt nur, soweit sie für die Erfüllung der Zwecke erforderlich ist, eine Rechtsgrundlage besteht und angemessene Schutzmaßnahmen implementiert sind. Im Rahmen von casino Kingmaker können Empfänger insbesondere Hosting Anbieter, Zahlungsdienstleister, Anbieter von Verifikationsdiensten sowie IT Sicherheitsdienstleister sein, jeweils als Auftragsverarbeiter oder eigenständige Verantwortliche. Behörden und öffentliche Stellen erhalten Daten nur bei gesetzlicher Verpflichtung, auf Grundlage eines wirksamen behördlichen Ersuchens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei konzerninternen oder organisatorisch verbundenen Stellen erfolgt eine Übermittlung ausschließlich nach dem Need to know Prinzip und unter vertraglicher Absicherung. Eine Weitergabe zu Werbezwecken ohne einschlägige Rechtsgrundlage ist ausgeschlossen.

Internationale Datenübermittlungen

Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind. Diese Datenschutzrichtlinie verlangt in solchen Fällen entweder einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln, ergänzt um risikobasierte Zusatzmaßnahmen. Technische Dienstleister können Serverstandorte in unterschiedlichen Regionen betreiben, wobei eine nachvollziehbare Dokumentation der Datenflüsse sichergestellt wird. Soweit erforderlich, werden Transfer Impact Assessments durchgeführt, um Risiken für Betroffene zu bewerten und zu minimieren. Eine Übermittlung erfolgt nicht, wenn ein angemessenes Schutzniveau nicht hergestellt werden kann.

Technische und organisatorische Maßnahmen zum Schutz

Der Schutz personenbezogener Daten beruht auf einem mehrschichtigen Sicherheitskonzept, das Vertraulichkeit, Integrität und Verfügbarkeit adressiert. Operativ werden Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Protokollierung sowie Verschlüsselung bei der Übertragung eingesetzt, sofern dies technisch möglich und angemessen ist. Für Systeme von casino Kingmaker werden regelmäßige Updates, Schwachstellenmanagement und Monitoring Prozesse implementiert, um Angriffe frühzeitig zu erkennen. Interne Prüfungen und Audits erfolgen in festgelegten Intervallen, wobei dokumentierte Maßnahmen auf Basis von Risikobewertungen angepasst werden. Als Orientierungswert kann eine Zielabdeckung von 99,5 Prozent für die Verfügbarkeit kritischer Komponenten herangezogen werden, ohne dass daraus eine Garantie abgeleitet wird.

Cookies und ähnliche Technologien gemäß Datenschutzrichtlinie

Cookies und vergleichbare Technologien dienen der Bereitstellung wesentlicher Funktionen, der Sicherheit sowie der Stabilität des Dienstes. Diese Datenschutzrichtlinie unterscheidet zwischen technisch erforderlichen Cookies und solchen, die optionalen Analyse oder Komfortzwecken dienen, wobei letztere nur bei Vorliegen einer wirksamen Einwilligung gesetzt werden. Bei Aufruf der Website können Session Cookies eingesetzt werden, die nach Ende der Sitzung oder innerhalb kurzer Zeit automatisch verfallen. Persistente Cookies können mit einer Laufzeit von bis zu 12 Monaten gespeichert werden, sofern eine entsprechende Auswahl getroffen wurde oder eine technische Notwendigkeit besteht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, wobei die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt bleibt.

Rechte der betroffenen Personen

Betroffene Personen haben nach der Datenschutz Grundverordnung insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Dieses Rechte Regime wird in dieser Datenschutzrichtlinie konkretisiert, wobei Anträge nur insoweit eingeschränkt werden, als gesetzliche Ausnahmen greifen oder Rechte Dritter betroffen sind. Bei Verarbeitung auf Grundlage einer Einwilligung besteht das Recht auf Widerruf, ohne dass dadurch die bisherige Verarbeitung rückwirkend rechtswidrig wird. Im Kontext von casino Kingmaker kann ein Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen erhoben werden, sofern Gründe aus der besonderen Situation geltend gemacht werden. Zusätzlich besteht das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, wenn eine betroffene Person eine Verletzung datenschutzrechtlicher Vorgaben annimmt.

Verfahren für Anfragen, Identitätsprüfung und Reaktionsfristen

Anfragen zu Datenschutzrechten werden über die in den Kontaktdaten ausgewiesenen Kanäle entgegengenommen und nach einem dokumentierten Verfahren bearbeitet. Diese Datenschutzrichtlinie sieht vor, dass zur Vermeidung unbefugter Offenlegung eine angemessene Identitätsprüfung erfolgen kann, insbesondere bei sensiblen Auskünften oder Kontobezug. Die Beantwortung erfolgt grundsätzlich binnen 30 Tagen ab Eingang, wobei eine Verlängerung bei komplexen Anträgen nach Maßgabe der gesetzlichen Voraussetzungen möglich ist. Es wird angestrebt, innerhalb von 7 Tagen eine Eingangsbestätigung oder Rückfrage zu übermitteln, sofern dies zur Klärung des Umfangs erforderlich ist. Bei offensichtlich unbegründeten oder exzessiven Anträgen kann eine angemessene Gebühr vorgesehen oder die Bearbeitung abgelehnt werden, soweit dies gesetzlich zulässig ist.

Änderungen, Nachweisführung und Abschlussbestimmungen

Diese Datenschutzrichtlinie wird unter Berücksichtigung rechtlicher, technischer und organisatorischer Entwicklungen fortgeschrieben, um die fortlaufende Übereinstimmung mit den in Österreich geltenden Datenschutzanforderungen sicherzustellen. Änderungen können insbesondere erforderlich werden, wenn neue Verarbeitungsvorgänge eingeführt, Dienstleister gewechselt oder Sicherheitsmaßnahmen angepasst werden, wobei die Dokumentation der Entscheidungsgrundlagen Bestandteil der Rechenschaftspflicht ist. Für casino Kingmaker werden interne Prozesse zur Versionierung und zur Nachweisführung geführt, damit nachvollziehbar bleibt, ab welchem Zeitpunkt welche Regelungen gegolten haben und welche Rechtsgrundlagen jeweils herangezogen wurden. Soweit eine Änderung wesentlich ist, erfolgt eine geeignete Information über die Website, und es wird geprüft, ob eine erneute Einwilligung erforderlich ist, etwa bei neuen Cookie Kategorien oder veränderten Analysezwecken. Die Verantwortliche Stelle verpflichtet sich zur Einhaltung der Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung, und bestätigt damit die Compliance Ausrichtung dieser Datenschutzrichtlinie. Anträge, Beschwerden oder sonstige datenschutzbezogene Anliegen sind über die im Impressum und in den Kontaktangaben angeführten Wege einzubringen, wobei die Bearbeitung nach den beschriebenen Fristen und unter Beachtung der Vertraulichkeit erfolgt.