Anwendungsbereich, Begriffsbestimmungen und Verantwortlichkeit

Diese Datenschutzrichtlinie regelt Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot von Kingmaker casino unter kingmaker-games.it.com/privacy-policy. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Kennungen, Online Identifikatoren und Nutzungsdaten. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber des Online Angebots, soweit in dieser Erklärung keine abweichenden Rollen, etwa als gemeinsamer Verantwortlicher oder Auftragsverarbeiter, beschrieben sind. Der Begriff Verarbeitung umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten, darunter Erhebung, Speicherung, Anpassung, Übermittlung, Einschränkung und Löschung. Die Regelungen dieser Datenschutzerklärung gelten für alle Zugriffskanäle, einschließlich Desktop, Mobilgeräte und etwaige eingebundene Service Komponenten. Soweit Dienstleistungen Dritter einbezogen werden, gelten ergänzend deren Datenschutzinformationen, wobei diese Erklärung die eigene Verantwortlichkeit und Transparenzpflichten nach deutschem und europäischem Datenschutzrecht abbildet.

Regulatorischer Rahmen und Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz Grundverordnung, des Bundesdatenschutzgesetzes sowie einschlägiger spezialgesetzlicher Bestimmungen in Deutschland. Maßgeblich sind die Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit. Die interne Datenschutzorganisation ist darauf ausgerichtet, Verarbeitungsvorgänge vorab zu bewerten, Dokumentationspflichten einzuhalten und geeignete technische und organisatorische Maßnahmen nach dem Stand der Technik umzusetzen. Bei risikobehafteten Verarbeitungsvorgängen wird eine Risikoprüfung anhand der Eintrittswahrscheinlichkeit und Schwere möglicher Beeinträchtigungen vorgenommen, um angemessene Schutzmaßnahmen abzuleiten. Soweit eine Aufsichtspflicht oder Mitwirkungspflicht gegenüber Behörden besteht, erfolgt die Kommunikation innerhalb der gesetzlich vorgesehenen Grenzen und unter Beachtung der Verhältnismäßigkeit. Für das Angebot als casino Kingmaker werden nur solche Daten verarbeitet, die für Betrieb, Sicherheit, Compliance und die Erfüllung vertraglicher Pflichten erforderlich sind.

Kategorien personenbezogener Daten

Verarbeitet werden insbesondere Bestandsdaten wie Name, Geburtsdatum, Staatsangehörigkeit, Adresse sowie Kontaktdaten wie E Mail Adresse und Telefonnummer, sofern diese bereitgestellt werden. Hinzu treten Kontodaten, Authentifizierungsdaten und Sicherheitsmerkmale, etwa Passwort Hashes, Sitzungskennungen und Protokolldaten zur Abwehr von Missbrauch. Transaktionsdaten können Zahlungsinformationen, Einzahlungs und Auszahlungsparameter sowie zugehörige Referenznummern umfassen, wobei Zahlungsdaten regelmäßig über spezialisierte Zahlungsdienstleister abgewickelt werden. Darüber hinaus werden Nutzungsdaten verarbeitet, darunter IP Adresse, Geräteinformationen, Browserdaten, Zeitstempel, Interaktionsdaten und Fehlerberichte. Sofern gesetzliche Vorgaben zur Identitätsprüfung einschlägig sind, können Verifikationsdaten, etwa Ausweisdaten oder Dokumentenprüfvermerke, verarbeitet werden. Bei der Nutzung von casino Kingmaker können zudem Kommunikationsinhalte anfallen, wenn Anfragen über Support Kanäle gestellt werden.

Quellen und Methoden der Datenerhebung

Die Datenerhebung erfolgt primär durch Eingaben der betroffenen Person, etwa bei Registrierung, Kontoverwaltung, Verifizierung, Support Kontakt oder bei der Abwicklung von Zahlungen. Daneben werden Daten automatisiert bei Nutzung des Dienstes erfasst, insbesondere über Server Protokolle, Sicherheitsmechanismen und technische Telemetrie zur Stabilitätsanalyse. Soweit dies zur Betrugsprävention erforderlich ist, können Daten aus internen Risikoindikatoren generiert werden, beispielsweise bei mehrfachen fehlgeschlagenen Anmeldeversuchen innerhalb von 15 Minuten oder bei auffälligen Gerätewechseln. Von Dritten können Daten eingehen, wenn Zahlungsdienstleister Statusmeldungen zur Transaktion übermitteln oder wenn Identitätsprüfdienste ein Ergebnis zur Dokumentenechtheit bereitstellen. Eine Zusammenführung aus verschiedenen Quellen erfolgt nur, soweit sie zur Erreichung festgelegter Zwecke erforderlich und rechtlich zulässig ist. Diese Prozesse werden dokumentiert, um Nachvollziehbarkeit und Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO sicherzustellen.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, etwa für Kontoerstellung, Bereitstellung der Funktionen und Zahlungsabwicklung. Soweit gesetzliche Pflichten bestehen, insbesondere steuerliche, handelsrechtliche oder regulatorische Aufbewahrungspflichten, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Für bestimmte Sicherheitsmaßnahmen und die Optimierung des technischen Betriebs kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden, wobei eine Interessenabwägung vorgenommen und dokumentiert wird. Einwilligungsbasierte Verarbeitung, etwa für nicht notwendige Cookies oder optionale Analysefunktionen, erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist grundsätzlich keine Verarbeitung vorgesehen; sollte sie ausnahmsweise erforderlich werden, erfolgt dies nur bei Vorliegen einer einschlägigen Rechtsgrundlage. Die Durchführung und Dokumentation der Rechtsgrundlagen ist Bestandteil der internen Datenschutzkontrollen von casino Kingmaker.

Zwecke der Verarbeitung und Datenflüsse

Die Verarbeitung dient der Bereitstellung und technischen Auslieferung des Online Angebots, einschließlich Kontoführung, Authentifizierung, Sitzungsverwaltung und Fehlerbehebung. Weitere Zwecke sind die Erfüllung gesetzlicher und regulatorischer Anforderungen, darunter die Verhinderung von Geldwäsche, Betrug und sonstigem Missbrauch, soweit einschlägig und verhältnismäßig. Zusätzlich werden Daten verarbeitet, um Sicherheitsvorfälle zu erkennen, zu untersuchen und abzuwehren, einschließlich der Nachverfolgbarkeit von Zugriffen und administrativen Eingriffen. Kommunikationsdaten werden verarbeitet, um Support Anfragen zu bearbeiten, Vorgänge zu dokumentieren und die Qualität der Bearbeitung nachvollziehbar zu halten. Analytische Auswertungen werden, sofern aktiviert, zur Stabilitätsverbesserung und Kapazitätsplanung genutzt und nach Möglichkeit mit Pseudonymisierung und Aggregation verbunden. Die Datenflüsse sind so gestaltet, dass nur die jeweils erforderlichen Empfänger Zugriff erhalten, insbesondere nach dem Need to know Prinzip und unter rollenbasierten Berechtigungen.

Cookies und Tracking Technologien

Cookies und vergleichbare Technologien sind kleine Dateien oder Speichermechanismen, die im Endgerät abgelegt werden und technische Funktionen, Sicherheit sowie Komfort ermöglichen. Technisch erforderliche Cookies können für Sitzungssteuerung, Lastverteilung, Betrugsprävention und Spracheinstellungen eingesetzt werden und werden auf Grundlage des berechtigten Interesses oder zur Vertragserfüllung verarbeitet. Optionale Cookies, etwa für Reichweitenmessung oder erweiterte Fehleranalyse, werden nur nach vorheriger Einwilligung gesetzt, sofern eine Einwilligung nach deutschem Recht erforderlich ist. Einwilligungen werden protokolliert, um Nachweisbarkeit zu gewährleisten, und können über die jeweiligen Einstellungen mit Wirkung für die Zukunft widerrufen werden. Die Speicherdauer einzelner Cookies kann je nach Zweck variieren und etwa 30 Tage, 90 Tage oder 12 Monate betragen, wobei die jeweils kürzest geeignete Dauer angestrebt wird. Für casino Kingmaker werden Tracking Funktionen so gestaltet, dass ein unverhältnismäßiges Profiling vermieden und, soweit möglich, datenschutzfreundliche Voreinstellungen umgesetzt werden.

Datenschutzrichtlinie zu Speicherung, Aufbewahrung und Löschung

Diese Datenschutzrichtlinie beschreibt die Aufbewahrungslogik nach dem Grundsatz der Speicherbegrenzung und unter Berücksichtigung gesetzlicher Nachweispflichten. Bestands und Vertragsdaten werden grundsätzlich für die Dauer der Vertragsbeziehung gespeichert und anschließend nach Maßgabe gesetzlicher Verjährungs und Aufbewahrungsfristen weiter vorgehalten. Handels und steuerrechtlich relevante Unterlagen können bis zu 6 Jahre oder 10 Jahre aufzubewahren sein, je nach Dokumentart und einschlägiger Norm, wobei die Verarbeitung nach Ablauf der aktiven Nutzung auf die Erfüllung der Pflichten beschränkt wird. Protokoll und Sicherheitsdaten werden regelmäßig in kürzeren Intervallen gespeichert, etwa 14 Tage bis 180 Tage, sofern kein sicherheitsrelevanter Anlass eine längere Speicherung zur Aufklärung erfordert. Support Korrespondenz wird typischerweise für 24 Monate vorgehalten, um Nachfragen und Reklamationen sachgerecht bearbeiten zu können, sofern keine vorrangigen Löschpflichten greifen. Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, es sei denn, eine weitere Speicherung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Weitergabe von Daten, Empfänger und Offenlegung

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist oder eine rechtliche Verpflichtung besteht. Empfänger können Auftragsverarbeiter sein, insbesondere Hosting Anbieter, Sicherheitsdienstleister, Identitätsprüfer, Kommunikationsdienste oder Zahlungsdienstleister, die im Auftrag handeln und vertraglich nach Art. 28 DSGVO gebunden sind. Daneben kann eine Übermittlung an eigenständig Verantwortliche erfolgen, etwa Banken oder Behörden, sofern dies gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich ist. Bei der Einbindung externer Dienstleister werden Zugriffsumfang und Verarbeitungszwecke vertraglich festgelegt, dokumentiert und durch Kontrollen begleitet. Eine Offenlegung im Rahmen von Streitigkeiten kann erforderlich sein, wenn dies zur Durchsetzung berechtigter Ansprüche oder zur Abwehr unberechtigter Forderungen notwendig ist. Für den Betrieb von casino Kingmaker gilt, dass nur die minimal erforderlichen Daten übermittelt werden und eine Weitergabe zu werblichen Zwecken ohne tragfähige Rechtsgrundlage ausgeschlossen ist.

Internationale Datenübermittlungen und Schutzmechanismen

Soweit Dienstleister oder Konzernstrukturen eingesetzt werden, kann eine Verarbeitung auch außerhalb Deutschlands oder des Europäischen Wirtschaftsraums stattfinden. In solchen Fällen erfolgt eine Übermittlung nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch Angemessenheitsbeschluss, Standardvertragsklauseln oder zusätzliche technische Schutzmaßnahmen. Der konkrete Übermittlungsmechanismus wird abhängig vom Empfängerland, dem Dienstleistungsumfang und dem Risiko bewertet und in der Dokumentation des Verantwortlichen festgehalten. Ergänzende Maßnahmen können Verschlüsselung, Pseudonymisierung und vertragliche Audit Rechte umfassen, um den Zugriff unberechtigter Stellen zu begrenzen. Soweit rechtlich geboten, werden Transfer Impact Assessments durchgeführt und fortlaufend aktualisiert, wenn sich die rechtlichen oder technischen Rahmenbedingungen ändern. Eine automatisierte massenhafte Übermittlung ohne Zweckbindung ist nicht vorgesehen, und es werden nur solche Transfers durchgeführt, die für den Betrieb und die Compliance erforderlich sind.

Technische und organisatorische Sicherheitsmaßnahmen

Die Verarbeitung erfolgt unter Anwendung geeigneter technischer und organisatorischer Maßnahmen, die dem Risiko für die Rechte und Freiheiten natürlicher Personen angemessen sind. Hierzu zählen Zugangskontrollen, Verschlüsselung bei Transport und Speicherung, Protokollierung sicherheitsrelevanter Aktionen sowie rollenbasierte Berechtigungsmodelle. Backups werden in definierten Intervallen erstellt und getestet, um Verfügbarkeit und Integrität der Daten auch bei Systemstörungen sicherzustellen. Zur Reduzierung von Sicherheitsrisiken werden Schwachstellenmanagement, Patch Prozesse und regelmäßige Überprüfungen implementiert, wobei eine Abdeckungsquote von mindestens 95 Prozent für sicherheitskritische Updates innerhalb definierter Zeitfenster angestrebt wird. Bei Verdacht auf einen Datenschutzvorfall werden interne Incident Prozesse aktiviert, die Bewertung, Eindämmung, Dokumentation und gegebenenfalls Meldungen an Aufsichtsbehörden und Betroffene umfassen. Im Kontext von casino Kingmaker erfolgt der Zugriff auf besonders sensible Verarbeitungsbereiche nur nach zusätzlicher Authentifizierung und unter strenger Protokollierung.

Rechte der betroffenen Personen und Durchsetzung

Betroffenen Personen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen zu, jeweils im Rahmen der gesetzlichen Voraussetzungen. Ein Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen wird geprüft, sofern nicht zwingende schutzwürdige Gründe oder die Geltendmachung von Rechtsansprüchen überwiegen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Anfragen werden grundsätzlich innerhalb von 30 Tagen beantwortet; bei komplexen Sachverhalten kann sich die Frist nach Art. 12 Abs. 3 DSGVO verlängern, wobei eine Begründung erteilt wird. Zur Identitätsprüfung kann die Anforderung zusätzlicher Informationen erforderlich sein, um unbefugte Datenoffenlegungen zu verhindern, wobei die Datenminimierung beachtet wird. Unabhängig davon besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde in Deutschland, wenn eine Verarbeitung als rechtswidrig angesehen wird.

Verfahren für Kontaktaufnahme, Anträge und Nachweise

Anträge zur Wahrnehmung von Betroffenenrechten sowie sonstige Datenschutzanfragen können über die im Impressum oder in den Kontaktbereichen des Angebots veröffentlichten Kommunikationswege eingereicht werden. Für eine effiziente Bearbeitung werden Angaben zum betroffenen Konto, zum relevanten Zeitraum und zur Art des Antrags benötigt, wobei nur solche Informationen verlangt werden, die zur Identifikation und Prüfung erforderlich sind. Die Bearbeitung wird intern dokumentiert, um die Einhaltung der gesetzlichen Pflichten und die Rechenschaftspflicht nachweisen zu können. In bestimmten Fällen kann eine teilweise Einschränkung der Auskunft erforderlich sein, etwa zum Schutz von Rechten Dritter oder zur Wahrung von Geschäftsgeheimnissen, wobei die Einschränkungsgründe erläutert werden. Werden Daten berichtigt oder gelöscht, werden nach Möglichkeit auch Empfänger über die Anpassung informiert, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert. Für casino Kingmaker werden Datenschutzanträge unabhängig von der Nutzungshäufigkeit gleichbehandelt und nach objektiven Kriterien geprüft.

Datenschutzrichtlinie zu Änderungen, Geltung und Compliance Verpflichtung

Diese Datenschutzrichtlinie wird fortlaufend überprüft, um Änderungen in Rechtslage, Rechtsprechung, behördlicher Praxis sowie technischen und organisatorischen Abläufen angemessen abzubilden. Anpassungen können erforderlich werden, wenn neue Verarbeitungstätigkeiten eingeführt, Dienstleister gewechselt oder Sicherheitsmaßnahmen weiterentwickelt werden, wobei die Grundsätze der Transparenz und Zweckbindung gewahrt bleiben. Wesentliche Änderungen werden in dieser Erklärung veröffentlicht und gelten ab dem Zeitpunkt der Veröffentlichung, sofern kein späterer Zeitpunkt angegeben wird; bei erheblichen Auswirkungen auf Betroffenenrechte kann eine zusätzliche Benachrichtigung im Konto oder per E Mail erfolgen. Die Einhaltung der DSGVO wird durch interne Kontrollen unterstützt, einschließlich regelmäßiger Überprüfung von Berechtigungen, Schulungsmaßnahmen und Überarbeitung von Auftragsverarbeitungsverträgen, um ein konsistentes Schutzniveau sicherzustellen. Soweit die Verarbeitung auf Einwilligung beruht, wird bei geänderten Zwecksetzungen eine erneute Einwilligung eingeholt, bevor die Verarbeitung fortgeführt wird, und bereits erteilte Widerrufe werden weiterhin respektiert. Kingmaker casino verpflichtet sich zu einem nachweisbaren Datenschutzmanagement, das den Schutz personenbezogener Daten als fortdauernde Compliance Aufgabe behandelt, und stellt Verfahren bereit, um Anträge und Beschwerden nachvollziehbar zu bearbeiten sowie die in dieser Datenschutzrichtlinie beschriebenen Standards einzuhalten.