1. Einleitung
Herzlich willkommen auf crystal-ball.com.de, der offiziellen Website für das beliebte Slot-Spiel "Crystal Ball". Wir, die Crystal Ball Interactive GmbH, nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Als Betreiber einer Website im Bereich Online-Glücksspiel sind wir uns unserer besonderen Verantwortung bewusst. Ihre finanzielle Sicherheit und Ihr Wohlbefinden sind uns ein zentrales Anliegen. Diese Datenschutzerklärung soll Ihnen transparent darlegen, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.
Wir verstehen, dass das Vertrauen in unsere Plattform für Sie von größter Bedeutung ist. Eine transparente und verständliche Datenverarbeitung ist für uns nicht nur eine rechtliche Verpflichtung gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Glücksspielstaatsvertrag 2021 (GlüStV 2021), sondern auch ein Grundpfeiler unserer Unternehmensphilosophie. Wir möchten, dass Sie sich sicher und gut informiert fühlen, wenn Sie unser Angebot nutzen.
2. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
3. Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bankdaten oder Ihre IP-Adresse.
4. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage
Wir erheben und verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den gesetzlichen Bestimmungen und dieser Datenschutzerklärung. Die Rechtsgrundlagen für die Verarbeitung umfassen Art. 6 Abs. 1 DSGVO (Einwilligung, Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse, Schutz lebenswichtiger Interessen).
4.1. Registrierung und Kontoverwaltung
Datenkategorien:
Name, Vorname, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Ausweisdokumente (z.B. Personalausweis- oder Reisepasskopie), Nationalität, Geschlecht.
Zweck:
Erstellung und Verwaltung Ihres Nutzerkontos, Alters- und Identitätsprüfung (Know Your Customer – KYC), Einhaltung von Geldwäschepräventionsgesetzen (GwG) und Glücksspielvorschriften (GlüStV 2021).
Rechtsgrundlage:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
4.2. Spieldaten ("Crystal Ball" Slot)
Datenkategorien:
Einsatzhöhen, Gewinn- und Verlusthistorie, gespielte Runden, Spielsitzungen, Nutzung von Gamble-Funktionen (Karten- und Leiterrisiko), Auslösen von Freispielen, gewählte Sondersymbole, Spielzeit, bevorzugte Einstellungen (z.B. 5 oder 10 Gewinnlinien).
Zweck:
Bereitstellung des Spiels "Crystal Ball", Berechnung und Auszahlung von Gewinnen, Sicherstellung der Spielintegrität und Fairness (durch den Einsatz eines zertifizierten Zufallszahlengenerators – RNG), Überwachung zur Erkennung von problematischem Spielverhalten, Betrugsprävention, Serviceverbesserung.
Rechtsgrundlage:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung der Spielintegrität und Betrugsprävention.
4.3. Finanzielle Transaktionen
Datenkategorien:
Einzahlungs- und Auszahlungsbeträge, verwendete Zahlungsmethoden (z.B. Kreditkartenart, Bankname – keine vollständigen Kartennummern), Transaktionshistorie.
Zweck:
Abwicklung von Ein- und Auszahlungen, Einhaltung von Finanzvorschriften und Geldwäschepräventionsgesetzen, Betrugsprävention.
Rechtsgrundlage:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
4.4. Kommunikation und Kundenservice
Datenkategorien:
Inhalt Ihrer Anfragen (per E-Mail, Chat oder Telefon), Korrespondenzverlauf, Feedback.
Zweck:
Bearbeitung Ihrer Anfragen, Bereitstellung von Kundensupport, Verbesserung unseres Services, Streitbeilegung.
Rechtsgrundlage:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Serviceverbesserung.
4.5. Technische Daten und Nutzungsdaten
Datenkategorien:
IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version, Datum und Uhrzeit des Zugriffs, verweisende URLs, besuchte Seiten, Interaktionen auf der Website.
Zweck:
Sicherstellung der Funktionalität und Sicherheit unserer Website, Optimierung des Nutzererlebnisses, Analyse der Website-Nutzung zur Verbesserung unseres Angebots.
Rechtsgrundlage:
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der technischen Sicherheit und Funktionalität, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für bestimmte Analyse-Cookies.
4.6. Daten zum Spielerschutz und zur verantwortungsvollen Spielweise
Datenkategorien:
Selbstlimitierungen (Einzahlungs-, Einsatz-, Verlustlimits, Sitzungszeitlimits), Status der Selbstsperre (z.B. über OASIS), Verhaltensmuster, die auf problematisches Spielverhalten hindeuten könnten.
Zweck:
Einhaltung der gesetzlichen Verpflichtungen zum Spielerschutz gemäß GlüStV 2021, Prävention von Glücksspielsucht, Bereitstellung von Hilfsmaßnahmen.
Rechtsgrundlage:
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), Schutz lebenswichtiger Interessen der betroffenen Person (Art. 6 Abs. 1 lit. d DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4.7. Marketing- und Kommunikationsdaten
Datenkategorien:
E-Mail-Adresse, Präferenzen für Marketingkommunikation.
Zweck:
Zusendung von Informationen über neue Spiele, Boni und Aktionen, sofern Sie dem zugestimmt haben.
Rechtsgrundlage:
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
4.8. Partnerprogramme (Affiliate)
Datenkategorien:
Informationen über die Herkunft Ihrer Weiterleitung (z.B. Affiliate-ID), Klicks auf Partnerlinks.
Zweck:
Nachverfolgung der Vermittlung von Nutzern an Partner-Casinos, um die Abrechnung von Provisionen zu ermöglichen und die Transparenz unserer Geschäftsbeziehungen zu gewährleisten.
Rechtsgrundlage:
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Verwaltung unserer Geschäftsbeziehungen und zur Erfüllung von Transparenzanforderungen.
5. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten, um:
- Ihnen den Zugang zu unserem Spiel "Crystal Ball" zu ermöglichen und unsere Dienste bereitzustellen.
- Ihr Konto zu verwalten und Ihre Identität zu überprüfen.
- Finanzielle Transaktionen sicher und effizient abzuwickeln.
- Unsere rechtlichen Verpflichtungen, insbesondere im Bereich Geldwäscheprävention und Spielerschutz, zu erfüllen.
- Betrug und andere illegale Aktivitäten zu verhindern.
- Ihren Kundenservice zu gewährleisten und auf Ihre Anfragen zu antworten.
- Die Sicherheit unserer Website und Systeme zu gewährleisten.
- Unser Angebot und Ihr Nutzererlebnis zu verbessern.
- Ihnen Marketingkommunikation zuzusenden, wenn Sie dem zugestimmt haben.
6. Weitergabe Ihrer Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich erlaubt oder vorgeschrieben ist, Sie eingewilligt haben oder dies zur Erfüllung vertraglicher Pflichten oder unseres berechtigten Interesses erforderlich ist.
6.1. Dienstleister und Partner
Wir arbeiten mit verschiedenen externen Dienstleistern zusammen, die uns bei der Bereitstellung unserer Dienste unterstützen. Dazu gehören:
- Spieleanbieter: Wie GAMOMAT, um Ihnen das Spiel "Crystal Ball" zur Verfügung zu stellen. Diese erhalten nur die für den Spielbetrieb notwendigen Daten.
- Zahlungsdienstleister: Zur Abwicklung von Ein- und Auszahlungen.
- IT-Dienstleister: Für Hosting, Systemwartung und Sicherheitsdienste.
- Identitäts- und Altersverifizierungsdienste: Zur Einhaltung von KYC- und Jugendschutzvorschriften.
- Anti-Betrugs- und Geldwäschepräventionsagenturen: Zur Einhaltung rechtlicher Verpflichtungen.
6.2. Behörden und Regulierungsstellen
Wir sind gesetzlich verpflichtet, bestimmte Daten an Aufsichtsbehörden, wie die Gemeinsame Glücksspielbehörde der Länder (GGL), Finanzbehörden und Strafverfolgungsbehörden, weiterzugeben, wenn dies zur Einhaltung von Gesetzen (z.B. GlüStV 2021, GwG) oder zur Untersuchung von Straftaten erforderlich ist.
6.3. Affiliate-Partner
Im Rahmen unserer Partnerprogramme können wir pseudonymisierte Daten (z.B. über Cookies) an unsere Affiliate-Partner weitergeben, um die Herkunft von Nutzern nachzuvollziehen und Provisionen abzurechnen. Dabei werden keine direkt identifizierbaren personenbezogenen Daten ohne Ihre explizite Zustimmung weitergegeben.
7. Datentransfers in Drittländer (insbesondere Yandex.Metrica)
Wir nutzen Yandex.Metrica, einen Webanalysedienst von Yandex LLC (Russland), um das Nutzungsverhalten auf unserer Website zu analysieren und unser Angebot zu verbessern. Hierbei werden pseudonymisierte Nutzungsdaten erfasst, wie z.B. IP-Adressen (gekürzt), besuchte Seiten und Verweildauer.
Hinweis zum Drittlandtransfer: Wir möchten Sie darauf aufmerksam machen, dass die Nutzung von Yandex.Metrica die Übertragung Ihrer (pseudonymisierten) Daten an Server von Yandex in Russland beinhalten kann. Die Europäische Kommission hat für Russland keinen Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO erlassen. Dies bedeutet, dass Russland aus Sicht der EU kein Datenschutzniveau bietet, das dem der Europäischen Union gleichwertig ist. Insbesondere besteht das Risiko, dass russische Behörden auf diese Daten zugreifen könnten, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.
Die Rechtsgrundlage für die Nutzung von Yandex.Metrica ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Management-System erteilen können. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen oder die Datenerfassung durch Yandex.Metrica zu deaktivieren (z.B. über die Datenschutzeinstellungen Ihres Browsers oder Opt-Out-Links von Yandex).
8. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um die Funktionalität unserer Website zu gewährleisten, Ihr Nutzererlebnis zu personalisieren, die Website-Nutzung zu analysieren und Marketingaktivitäten zu unterstützen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.
- Notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich und können nicht deaktiviert werden. Sie dienen z.B. der Speicherung Ihrer Login-Daten oder der Warenkorbfunktion.
- Analyse- und Performance-Cookies: Diese helfen uns, die Nutzung unserer Website zu verstehen und zu verbessern. Dazu gehören auch Cookies von Yandex.Metrica.
- Marketing-Cookies: Diese werden verwendet, um Ihnen relevante Werbung anzuzeigen.
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Consent-Management-System anpassen.
9. Speicherdauer Ihrer Daten
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist.
- Kontodaten: Solange Ihr Konto aktiv ist und darüber hinaus für die gesetzlich vorgeschriebenen Aufbewahrungsfristen (z.B. 5-10 Jahre für Geschäftsunterlagen und AML-relevante Daten nach GwG).
- Spieldaten: Werden ebenfalls gemäß den regulatorischen Anforderungen und für die Analyse des Spielverhaltens zum Spielerschutz aufbewahrt.
- Kommunikationsdaten: Für die Dauer der Kundenbeziehung und eventueller gesetzlicher Aufbewahrungsfristen.
- Einwilligungen: Werden bis zu Ihrem Widerruf und für eine angemessene Zeit danach gespeichert, um den Nachweis der Einwilligung führen zu können.
Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten sicher gelöscht oder anonymisiert.
10. Ihre Datenschutzrechte
Als betroffene Person haben Sie umfassende Rechte in Bezug auf Ihre personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie speichern.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern die Voraussetzungen erfüllt sind. Bitte beachten Sie, dass dies aufgrund gesetzlicher Aufbewahrungspflichten im Glücksspielbereich eingeschränkt sein kann.
Recht auf Einschränkung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen beruht oder für Direktmarketingzwecke erfolgt.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Beschwerde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte über die in Abschnitt 16 genannten Kontaktdaten.
11. Spielerschutz und verantwortungsvolles Spielen
Die Crystal Ball Interactive GmbH verpflichtet sich dem Schutz der Spieler und der Prävention von Glücksspielsucht. Wir nutzen Ihre Daten, um problematische Spielmuster zu erkennen und Ihnen bei Bedarf Hilfestellungen anzubieten oder Selbstsperren zu ermöglichen. Wir arbeiten eng mit den zuständigen Glücksspielbehörden zusammen und halten uns an die Vorgaben des GlüStV 2021, einschließlich des übergreifenden Sperrsystems OASIS.
Hilfe bei Spielproblemen: Wenn Sie das Gefühl haben, dass Ihr Spielverhalten problematisch werden könnte, oder wenn Sie jemanden kennen, der Hilfe benötigt, finden Sie Unterstützung bei folgenden Stellen:
- Bundeszentrale für gesundheitliche Aufklärung (BZgA): https://www.bzga.de/ (Suchbegriff: Glücksspielsucht)
- Landesfachstellen Glücksspielsucht: Eine Liste finden Sie z.B. auf den Webseiten der jeweiligen Landeszentralen für Gesundheitsförderung.
- Anonyme Spieler: https://www.anonyme-spieler.org/
12. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Dazu gehören:
- Verschlüsselung: Einsatz von SSL/TLS-Verschlüsselung für die Datenübertragung auf unserer Website.
- Zugriffskontrollen: Strenge interne Richtlinien und technische Maßnahmen zur Beschränkung des Zugriffs auf personenbezogene Daten auf autorisierte Mitarbeiter.
- Regelmäßige Sicherheitsaudits: Überprüfung unserer Systeme und Prozesse auf Schwachstellen.
- Schulung der Mitarbeiter: Sensibilisierung unserer Mitarbeiter für den Datenschutz und die Datensicherheit.
13. Automatisierte Entscheidungsfindung und Profiling
Wir setzen in begrenztem Umfang automatisierte Entscheidungsfindung und Profiling ein, insbesondere zur Erfüllung unserer rechtlichen Verpflichtungen im Bereich Geldwäscheprävention (AML) und Spielerschutz.
- AML-Prüfungen: Zur Erkennung verdächtiger Transaktionen und zur Einhaltung gesetzlicher Meldepflichten.
- Spielerschutz: Zur Identifizierung von Spielmustern, die auf ein erhöhtes Risiko für Glücksspielsucht hindeuten könnten, um frühzeitig intervenieren zu können.
Diese Prozesse erfolgen auf Grundlage gesetzlicher Bestimmungen und dienen dem Schutz aller Beteiligten. Sie haben das Recht, in diesen Fällen eine menschliche Intervention zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.
14. Links zu externen Websites
Unsere Website kann Links zu Websites Dritter enthalten. Für die Inhalte und Datenschutzpraktiken dieser externen Websites sind wir nicht verantwortlich. Bitte informieren Sie sich über deren Datenschutzerklärungen, bevor Sie persönliche Daten bereitstellen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen, neue Funktionen oder geänderte Geschäftspraktiken anzupassen. Die aktualisierte Version wird auf dieser Seite veröffentlicht und tritt mit ihrer Veröffentlichung in Kraft. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um sich über etwaige Änderungen zu informieren.
16. Kontakt und Datenschutzbeauftragter
Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte geltend machen möchten oder Bedenken bezüglich des Schutzes Ihrer Daten haben, kontaktieren Sie uns bitte unter: