Datenschutzrichtlinie

Geltungsbereich dieser Richtlinie

Diese Datenschutzrichtlinie beschreibt die Verarbeitung personenbezogener Daten durch WinRolla. Sie gilt für alle Dienste, die über unsere Website und mobilen Anwendungen bereitgestellt werden. Der Betreiber fungiert als Verantwortlicher im Sinne der Datenschutzgrundverordnung. Die Richtlinie tritt in der jeweils aktuellen Fassung in Kraft.

Wir aktualisieren diese Dokumentation regelmäßig, um Änderungen der Rechtslage oder unserer Prozesse abzubilden. Eine aktualisierte Version ersetzt die vorherige Fassung vollständig. Sie können den Änderungsstatus über die Website nachverfolgen. Der Stand der Seite zum Zeitpunkt Ihres Besuchs ist dabei maßgebend.

Der Schutz Ihrer Daten ist ein fester Bestandteil unserer Geschäftspraktiken. Wir erfassen nur Informationen, die für die Dienstleistungserbringung notwendig sind. Dies umfasst auch Daten, die für die Einhaltung gesetzlicher Vorgaben erforderlich werden. Die Verarbeitung erfolgt stets rechtskonform und transparent.

Die Geltung erstreckt sich auf natürliche Personen, die uns Daten zur Verfügung stellen. Personen, die nicht im Inland ansässig sind, unterliegen denselben Schutzstandards. Dies gilt auch für Datenübermittlungen in Drittländer. Der Umfang des Schutzes wird durch vertragliche Vereinbarungen sichergestellt.

Erhobene Datenkategorien

Erhobene Datenkategorien

Wir erheben Daten, die Sie uns direkt mitteilen oder die im Rahmen der Nutzung der Plattform entstehen. Zu den ersten gehören Ihre Identitätsnachweise und Zahlungsdaten, die für die Verifizierung unerlässlich sind. Der zweite Block umfasst Spielaufzeichnungen und Gerätekennungen, die systemseitig generiert werden. Diese Unterscheidung ist für die Rechtmäßigkeit der Verarbeitung entscheidend, da unterschiedliche Rechtsgrundlagen greifen. Spieler müssen verstehen, dass bestimmte Daten zwingend benötigt werden, um Spielverträge zu erfüllen. Ohne diese Informationen wäre eine sichere Teilnahme an der Plattform nicht möglich. Die Trennung zwischen aktiv bereitgestellten und passiv erhobenen Daten gewährleistet Transparenz. Diese Praxis schützt Ihre Rechte und stärkt das Vertrauen in unseren Service.

Daten aus der Registrierung

Bei der Kontoeröffnung verlangen wir Name und Anschrift zur Altersprüfung. Finanzdaten werden nur zur Transaktionsabwicklung erhoben, niemals für andere Zwecke. Es werden keine sensiblen Gesundheitsdaten verarbeitet, was über die gesetzlichen Mindestanforderungen hinausgeht. Diese Einschränkung schützt Ihre Privatsphäre über den gesetzlichen Rahmen hinaus. Bei der Registrierung müssen Nutzer bewusst auf die Weitergabe persönlicher Details verzichten, um den Service nicht zu nutzen. Dies ist ein notwendiger Trade-off für den Schutz vor Identitätsdiebstahl. Wir gewährleisten, dass alle erhobenen Informationen strikt vertraulich behandelt werden.

DatenkategorieVerwendungszweckSpeicherdauer
IdentitätsdatenVerifizierung5 Jahre
TransaktionsdatenBuchhaltung10 Jahre
SpieldatenServiceKontodauer

Automatisierte Erfassung

Technische Daten wie IP-Adressen und Browser-Typ werden serverseitig protokolliert. Dies dient der Sicherheit und der Betrugsprävention, um Konten vor unbefugtem Zugriff zu schützen. Wir nutzen diese Informationen nicht für Marketingzwecke ohne Einwilligung, was Ihre Privatsphäre wahrt. Die Speicherung erfolgt in anonymisierter Form nach Ablauf der Fristen. Bei Verdacht auf Betrug können jedoch spezifische IP-Adressen länger gespeichert werden. Diese Maßnahme ist notwendig, um die Integrität des gesamten Spielsystems zu wahren. Nutzer sollten wissen, dass technische Metadaten unvermeidlich sind, um den Service sicher zu halten.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten stützt sich auf unterschiedliche rechtliche Grundlagen. Für die Vertragserfüllung benötigen wir Ihre Kontaktdaten, um Zahlungen abzuwickeln und Konten zu verwalten. Die Einhaltung gesetzlicher Pflichten erfordert die Weitergabe an Behörden, insbesondere bei Verdacht auf Geldwäsche. Diese Unterscheidung ist essenziell für Ihre Rechte, da sie bestimmt, ob Sie widersprechen können. Jeder Nutzer sollte verstehen, dass bestimmte Datenverarbeitung nicht auf Wunsch, sondern auf Verpflichtung beruht. Ohne diese Rechtsgrundlagen wäre ein Betrieb der Plattform rechtlich unmöglich. Wir gewährleisten, dass jede Verarbeitung klar einem Zweck zugeordnet ist.

Vertrag und Pflicht

VerarbeitungszweckRechtsgrundlageBeispiel
KontoverwaltungVertragLogin
SteuerberichtGesetzJahresabschluss
BetrugsschutzBerechtigtes InteresseIP-Prüfung

Zustimmung und Widerruf

Marketingkommunikation erfolgt nur auf Basis Ihrer expliziten Zustimmung. Sie können diese Einwilligung jederzeit widerrufen, ohne Nachteile bei der Vertragsdurchführung zu erfahren. Der Widerruf betrifft die Zukunft, nicht vergangene Handlungen oder bereits geleistete Zahlungen. Wir bieten eine einfache Möglichkeit zur Deaktivierung in den Einstellungen an. Ein Widerruf bedeutet, dass wir keine weiteren Werbe-E-Mails senden dürfen. Dies ist ein Recht, das Sie aktiv ausüben müssen, um es zu nutzen. Die Trennung von Marketing und Service ist klar geregelt, um Missverständnisse zu vermeiden.

Weitergabe personenbezogener Daten

Wir geben Ihre Daten nur an definierte Dritte weiter, die für den Betrieb notwendig sind. Dazu zählen Zahlungsdienstleister und Anbieter von Identitätsprüfungen, die streng vertrauenswürdig sind. Diese Partner sind vertraglich zur Geheimhaltung verpflichtet und dürfen die Daten nicht weiterverwenden. Eine Weitergabe zu Werbezwecken findet nicht statt, was Ihre Privatsphäre schützt. Bei der Nutzung von Drittanbietern prüfen wir deren Sicherheitsstandards genau. Dies stellt sicher, dass Ihre Daten auch bei externen Partnern geschätzt werden.

Spielanbieter erhalten nur Daten, die für die Funktionsweise der Spiele nötig sind. Die Gewinnwerte werden nicht an Dritte übermittelt, um die Integrität zu wahren. Regulatorische Stellen erhalten Berichte auf gesetzlicher Grundlage, wenn dies erforderlich ist. Die Transparenz über diese Vorgänge ist uns wichtig, um Vertrauen aufzubauen. Nutzer sollten wissen, dass nur absolute Notwendigkeit eine Weitergabe rechtfertigt. Eine willkürliche Weitergabe ist ausgeschlossen und wird streng geahndet. Jeder Zugriff wird protokolliert, um Missbrauch vorzubeugen.

Internationale Übermittlungen erfolgen nur in Länder mit angemessenem Datenschutzniveau. Bei fehlendem Niveau nutzen wir Standardvertragsklauseln der Europäischen Union. Diese Maßnahmen gewährleisten den Schutzlevel auch im Ausland, was wichtig ist für globale Dienstleister. Ein Abgleich mit lokalen Gesetzen erfolgt vor jedem Transfer, um Compliance sicherzustellen. Sie sollten wissen, dass Datenübertragungen streng reguliert sind. Dies schützt Sie auch vor internationalen Risiken, die durch grenzüberschreitende Datenflüsse entstehen können.

Auftragsverarbeiter handeln nur nach unseren Anweisungen und unterliegen denselben Pflichten. Sie sind von uns unabhängigen Stellen nicht gegenüber rechenschaftspflichtig, was die Kontrolle sicherstellt. Ihre Daten verbleiben in den kontrollierten Systemen des Anbieters, um Diebstahl zu verhindern. Eine Nutzung zu anderen Zwecken ist untersagt und strafbar, was klare Grenzen setzt. Wir führen regelmäßige Audits durch, um die Einhaltung zu überprüfen. Dies gewährleistet, dass alle Prozesse transparent und sicher bleiben.

Speicherdauer der Daten

Die Speicherdauer richtet sich streng nach gesetzlichen Aufbewahrungsfristen. Handelsrechtliche Vorgaben schreiben vor, wie lange Buchungsbelege aufzubewahren sind. Diese Frist beträgt für uns zehn Jahre ab Geschäftsjahresende, was in Deutschland üblich ist. Nach Ablauf dieser Zeit werden die Daten gelöscht oder archiviert, um Risiken zu minimieren. Nutzer sollten verstehen, dass diese Fristen nicht nach Belieben geändert werden können. Sie dienen dem Schutz aller Beteiligten und der Rechenschaftspflicht. Eine zu frühe Löschung könnte rechtliche Konsequenzen nach sich ziehen, daher sind Fristen bindend.

Daten aus dem Spielverlauf behalten wir so lange, wie das Konto aktiv ist. Ein gelöschtes Konto führt zur Sperrung der Transaktionshistorie, um Nachvollziehbarkeit zu gewährleisten. Die Löschung erfolgt nach Fristablauf technisch sicher, was eine Wiederherstellung verhindert. Eine Wiederaufnahme der Daten ist in diesem Fall ausgeschlossen, um Privatsphäre zu wahren. Spieler können darauf vertrauen, dass Daten nach Fristende nicht mehr existieren. Dies ist ein wichtiger Schritt zur Datenminimierung und zum Schutz vor Missbrauch.

Verifikationsdokumente bleiben bis zum Ablauf der steuerlichen Frist erhalten, was gesetzlich vorgeschrieben ist. Dies dient der Überprüfung im Falle von Prüfungen durch Behörden oder Gerichte. Wir speichern diese Dateien nicht länger als zwingend notwendig, um Datenschutz zu gewährleisten. Das Prinzip der Datensparsamkeit ist dabei leitend, was Ihre Rechte stärkt. Nutzer sollten wissen, dass Dokumente nur für den gesetzlich definierten Zeitraum gespeichert werden. Danach werden sie sicher vernichtet, um Risiken zu eliminieren.

Marketingdaten werden gelöscht, sobald die Einwilligung widerrufen wurde, was sofort wirksam ist. Eine Ausnahme bildet die Pflicht zur Widerspruchsbearbeitung, die kurzfristig Daten erfordert. In diesem Fall bleiben Kontaktinformationen kurzfristig erhalten, um den Widerspruch zu dokumentieren. Der Widerruf ist in der Regel innerhalb weniger Tage wirksam, was schnell umgesetzt wird. Wir stellen sicher, dass keine Marketingaktivitäten nach Widerruf fortgesetzt werden. Dies zeigt unseren Respekt vor den Wünschen der Nutzer und die Einhaltung der DSGVO.

Ihre Rechte als Betroffener

Sie haben umfassende Rechte gemäß der Datenschutzgrundverordnung. Dazu gehört das Recht auf Auskunft über Ihre gespeicherten Daten, um Transparenz zu gewährleisten. Wir können die Identität bei einer Anfrage überprüfen, um Missbrauch zu verhindern. Dieser Schritt dient dem Schutz vor Missbrauch und sichert Ihre Privatsphäre. Jeder Nutzer sollte wissen, dass diese Rechte nicht uneingeschränkt gelten. Ausnahmen bestehen, wenn gesetzliche Aufbewahrungspflichten oder Sicherheitsbedenken entgegenstehen. Diese Einschränkung ist notwendig, um die Integrität des Systems zu wahren. Wir stehen Ihnen zur Verfügung, um Ihre Rechte zu klären.

Verfügung und Auskunft

RechtInhaltAblauf
AuskunftDatenabrufE-Mail-Formular
BerichtigungKorrekturKontaktformular
LöschungEntfernungAnfrage

Einschränkung und Widerspruch

In bestimmten Fällen besteht ein Widerspruchsrecht gegen die Verarbeitung, das Sie aktiv nutzen müssen. Wir prüfen jede Anfrage auf ihre Rechtmäßigkeit, um Missbrauch zu vermeiden. Ein Recht auf Datenübertragbarkeit steht Ihnen ebenfalls zu, was die Nutzung von Diensten erleichtert. Die Umsetzung erfolgt in einem gängigen Dateiformat, damit Sie die Daten weiterverwenden können. Dieses Recht ist besonders wichtig für die Freiheit der Datenwahl. Sie sollten wissen, dass alle Rechte innerhalb von vier Wochen bearbeitet werden. Bei Bedarf können wir eine Fristverlängerung um zwei Monate gewähren, was transparent kommuniziert wird.

Sicherheit und Beschwerdeweg

WinRolla setzt technische und organisatorische Maßnahmen zum Schutz der Daten ein. Dazu gehören Verschlüsselung und Zugriffskontrollen, um unbefugten Zugriff zu verhindern. Der Schutz ist an den aktuellen technischen Stand angepasst, um neue Bedrohungen abzuwehren. Regelmäßige Audits überprüfen die Wirksamkeit der Maßnahmen, was Vertrauen schafft. Nutzer sollten wissen, dass Sicherheit ein kontinuierlicher Prozess ist. Keine Maßnahme kann absolute Sicherheit garantieren, aber wir minimieren Risiken. Dies zeigt unseren ernsthaften Willen, Daten zu schützen.

Bei einem Datenschutzvorfall informieren wir die Aufsichtsbehörde unverzüglich, wie gesetzlich vorgeschrieben. Eine Benachrichtigung der Betroffenen erfolgt bei hohem Risiko, um Schäden zu begrenzen. Die Meldepflicht ist gesetzlich strikt geregelt, was Klarheit schafft. Transparenz ist ein Kernbestandteil unserer Krisenreaktion, um Vertrauen zu erhalten. Wir kommunizieren offen über Vorfälle, ohne unnötige Panik zu erzeugen. Dies ist wichtig, um die Öffentlichkeit zu informieren und Missbrauch vorzubeugen. Jeder Vorfall wird dokumentiert und analysiert, um zukünftige Risiken zu minimieren.

Sie können sich mit Beschwerden zunächst an uns wenden, um eine Lösung zu finden. Unsere Kontaktdaten finden Sie auf der Seite Kontakt, wo wir erreichbar sind. Wir bearbeiten Ihre Anfrage innerhalb eines Monats, was schnell ist. Eine Fristverlängerung begründen wir schriftlich, um Transparenz zu gewährleisten. Nutzer sollten wissen, dass wir jeden Fall ernst nehmen. Dies zeigt unseren Willen, Probleme zu lösen und Vertrauen aufzubauen.

Sollte die Bearbeitung nicht zufriedenstellend sein, steht ein Weg zur Aufsichtsbehörde offen. Diese können Sie direkt kontaktieren, um Ihre Rechte durchzusetzen. Wir unterstützen Sie bei der Formulierung Ihrer Beschwerde, um Hindernisse zu reduzieren. Der Rechtsbehelf ist Ihnen immer vorbehalten, was Ihre Rechte stärkt. Sie sollten wissen, dass die Aufsichtsbehörde unabhängig ist und neutral entscheidet. Dies gewährleistet, dass Ihre Interessen fair vertreten werden. Wir respektieren den Prozess und unterstützen ihn aktiv.