Datenschutzerklärung

1. Einleitung

Betahoy (im Folgenden „wir", „uns" oder „die Plattform"), erreichbar unter betahoy.online, nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung beschreibt in transparenter und verständlicher Weise, welche Daten wir erheben, auf welcher rechtlichen Grundlage wir sie verarbeiten, wie wir sie nutzen und welche Rechte Ihnen als betroffene Person zustehen.

Unsere Datenschutzpraktiken richten sich nach den Anforderungen der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679 sowie allen ergänzenden nationalen Datenschutzbestimmungen, insbesondere dem Bundesdatenschutzgesetz (BDSG). Darüber hinaus halten wir uns an die datenschutzrelevanten Anforderungen des Glücksspielstaatsvertrags (GlüStV).

Diese Datenschutzerklärung ist Bestandteil unserer rechtlichen Dokumentation und sollte in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unserer Richtlinie zum Verantwortungsvollen Spielen gelesen werden.

2. Daten, die wir erheben

Im Rahmen der Erbringung unserer Online-Glücksspieldienste erheben wir verschiedene Kategorien personenbezogener Daten. Die Art der Daten hängt davon ab, wie Sie mit unserer Plattform interagieren.

2.1. Registrierungs- und Identifikationsdaten

Bei der Erstellung eines Benutzerkontos erheben wir folgende Daten:

• Vor- und Nachname
• Geburtsdatum (zur Altersverifikation – Mindestalter 18 Jahre)
• E-Mail-Adresse
• Wohnanschrift (Straße, Hausnummer, Postleitzahl, Stadt, Land)
• Telefonnummer
• Benutzername und Passwort (verschlüsselt gespeichert)
• Staatsangehörigkeit

2.2. Identitätsverifizierungsdaten (KYC)

Zur Erfüllung unserer gesetzlichen Pflichten zur Identitätsüberprüfung und Geldwäscheprävention (AML/KYC) können wir zusätzlich folgende Dokumente und Angaben anfordern:

• Ausweisdokument (Personalausweis, Reisepass oder Führerschein)
• Wohnsitznachweis (z.B. Stromrechnung, Kontoauszug – nicht älter als 3 Monate)
• Zahlungsnachweis (z.B. Screenshot der genutzten Zahlungsmethode)
• Steueridentifikationsnummer (sofern gesetzlich erforderlich)

2.3. Finanzdaten und Transaktionsdaten

• Informationen zur genutzten Zahlungsmethode (IBAN-Teilinformationen, Kartendaten in tokenisierter Form)
• Ein- und Auszahlungsbeträge sowie Transaktionszeitpunkte
• Kontostand und Spielhistorie
• Gewinn- und Verlustdaten

2.4. Nutzungs- und Verhaltensdaten

• IP-Adresse und Standortdaten
• Gerätekennungen (Device-ID, Browser-Fingerprint)
• Sitzungsdaten (Anmeldezeitpunkte, Sitzungsdauer, besuchte Seiten)
• Spielverhaltensdaten (gespielte Spiele, Einsätze, Spielhäufigkeit)
• Kommunikation mit unserem Kundendienst

2.5. Daten aus sozialen Netzwerken

Sofern Sie sich über Social-Login-Funktionen (z.B. Google, Facebook) registrieren oder anmelden, erhalten wir die von der jeweiligen Plattform freigegebenen Profilinformationen. Bitte lesen Sie dazu die Datenschutzbestimmungen des jeweiligen Anbieters.

2.6. Automatisch erhobene technische Daten

• Betriebssystem und Browser-Typ/-Version
• Bildschirmauflösung und Gerätekategorie
• Verweisende URL (Referrer)
• Zugriffszeiten und aufgerufene Unterseiten

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden, klar definierten Zwecken:

Wir verarbeiten Ihre Daten niemals für Zwecke, die mit den oben genannten Verwendungen unvereinbar sind, ohne Ihre vorherige ausdrückliche Einwilligung.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Registrierungs-, Kontound Transaktionsdaten ist zur Erfüllung unseres Vertragsverhältnisses mit Ihnen erforderlich, einschließlich der Bereitstellung unserer Glücksspieldienste, der Abwicklung von Zahlungen und der Verwaltung Ihres Kontos.

4.2. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Bestimmte Verarbeitungsvorgänge sind zur Erfüllung gesetzlicher Anforderungen zwingend erforderlich, insbesondere im Bereich der Geldwäscheprävention (GwG), Identitätsverifizierung (KYC), steuerrechtlicher Auskunftspflichten sowie regulatorischer Meldepflichten im Glücksspielbereich.

4.3. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Für die Zwecke der Plattformsicherheit, Betrugsprävention, Systemanalyse und der Verbesserung unserer Dienste stützen wir uns auf unsere berechtigten Interessen als Plattformbetreiber, sofern diese Interessen Ihre Grundrechte und Grundfreiheiten nicht überwiegen.

4.4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für optionale Datenverarbeitungsvorgänge – insbesondere für den Empfang von Marketing-Kommunikation und die Verwendung nicht wesentlicher Cookies – holen wir Ihre ausdrückliche und freiwillige Einwilligung ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

4.5. Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen, etwa im Kontext des Spielerschutzes bei ernsthafter Gefährdung, kann eine Verarbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person oder Dritter erfolgen.

5. Datenweitergabe und Dritte

Betahoy verkauft Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe an externe Stellen erfolgt ausschließlich unter den folgenden Voraussetzungen und zu den genannten Zwecken:

5.1. Zahlungsdienstleister

Zur Abwicklung von Ein- und Auszahlungen arbeiten wir mit zuverlässigen Zahlungsdienstleistern zusammen. Wir akzeptieren unter anderem folgende Zahlungsmethoden:

• Visa / Mastercard (Kredit- und Debitkarte)
• PayPal
• Skrill
• Neteller
• Sofortüberweisung (Klarna)
• Paysafecard
• Trustly
• Giropay
• Apple Pay / Google Pay
• Banküberweisung (SEPA)

Diese Dienstleister erhalten nur die Daten, die zur Durchführung der jeweiligen Zahlung unbedingt erforderlich sind, und sind ihrerseits zur Einhaltung strenger Datenschutz- und Sicherheitsstandards verpflichtet.

5.2. Technische Dienstleister und Softwarepartner

Wir setzen spezialisierte Auftragsverarbeiter ein, die uns bei der Bereitstellung der Plattform unterstützen (z.B. IT-Infrastruktur, Spielsoftware-Provider, Cloud-Services). Diese Dienstleister handeln ausschließlich nach unseren Weisungen und sind vertraglich zur Vertraulichkeit und Datensicherheit verpflichtet (Art. 28 DSGVO).

5.3. Behörden und Regulatoren

Wir sind gesetzlich verpflichtet, auf begründete und rechtmäßige Anfragen von Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichten zu antworten. Eine Datenweitergabe erfolgt in diesen Fällen nur in dem gesetzlich vorgeschriebenen Umfang.

5.4. Sperrdatensysteme

Zum Schutz gefährdeter Spieler sind wir verpflichtet, Daten gesperrter Spieler mit der zentralen Sperrdatei OASIS abzugleichen. Dieser Datenaustausch erfolgt auf gesetzlicher Grundlage und dient ausschließlich dem Spielerschutz.

5.5. Analytik- und Marketing-Partner

Mit Ihrer ausdrücklichen Einwilligung können Daten an Analyse- und Marketing-Dienstleister weitergegeben werden. Sie haben das Recht, diese Einwilligung jederzeit zu widerrufen. Nicht wesentliche Cookies und Tracking-Technologien werden nur nach vorheriger Einwilligung aktiviert.

5.6. Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen können Ihre Daten an den Rechtsnachfolger übertragen werden. Sie werden in einem solchen Fall vorab informiert und haben das Recht, der Übertragung zu widersprechen, sofern dies rechtlich möglich ist.

6. Cookies und Tracking-Technologien

Unsere Plattform setzt verschiedene Arten von Cookies und verwandten Tracking-Technologien ein. Diese dienen unterschiedlichen Zwecken und unterliegen unterschiedlichen rechtlichen Anforderungen.

6.1. Arten von Cookies

6.2. Cookie-Verwaltung

Beim ersten Besuch unserer Plattform wird Ihnen ein Cookie-Einwilligungsbanner angezeigt, über das Sie Ihre Präferenzen für nicht wesentliche Cookies festlegen können. Sie können Ihre Einstellungen jederzeit über das Cookie-Einstellungscenter in den Seiteneinstellungen ändern oder widerrufen.

Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers verwalten, einschränken oder vollständig deaktivieren. Bitte beachten Sie, dass das Deaktivieren technisch notwendiger Cookies die Funktionalität der Plattform erheblich beeinträchtigen kann.

6.3. Aufbewahrungsdauer von Cookies

Sitzungs-Cookies werden automatisch beim Schließen des Browsers gelöscht. Persistente Cookies werden je nach Typ für einen Zeitraum von 30 Tagen bis zu 24 Monaten gespeichert, sofern Sie diese nicht vorher über Ihre Browser- oder Plattformeinstellungen löschen.

7. Datensicherheit

Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unbefugter Weitergabe zu schützen. Diese Maßnahmen entsprechen dem aktuellen Stand der Technik (Art. 32 DSGVO).

7.1. Technische Maßnahmen

• SSL/TLS-Verschlüsselung (mindestens 256-Bit) für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Verschlüsselung sensibler Datenbankfelder (z.B. Passwörter per bcrypt-Hashing)
• Zwei-Faktor-Authentifizierung (2FA) für privilegierte Zugriffe
• Firewall-Systeme und Intrusion-Detection-Systeme (IDS)
• Regelmäßige Penetrationstests durch unabhängige Sicherheitsexperten
• Automatisierte Sicherheitsüberwachung und Anomalie-Erkennung rund um die Uhr
• Sichere Server-Infrastruktur in zertifizierten Rechenzentren

7.2. Organisatorische Maßnahmen

• Striktes Need-to-know-Prinzip beim internen Datenzugriff
• Regelmäßige Datenschutzschulungen für alle Mitarbeiter
• Abschluss von Auftragsverarbeitungsverträgen (AVV) mit allen Dienstleistern
• Dokumentierte Verfahren zur Erkennung, Meldung und Behebung von Datenpannen
• Regelmäßige interne Datenschutz-Audits

7.3. Meldung von Datenpannen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls benachrichtigen (Art. 33 DSGVO). Sofern ein hohes Risiko für Sie besteht, werden wir Sie unverzüglich direkt informieren (Art. 34 DSGVO).

8. Aufbewahrung von Daten

Wir speichern Ihre personenbezogenen Daten nicht länger als für die jeweiligen Verarbeitungszwecke erforderlich oder als durch gesetzliche Aufbewahrungspflichten vorgeschrieben.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher und unwiderruflich gelöscht oder so anonymisiert, dass eine Identifizierung nicht mehr möglich ist.

9. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen als betroffener Person umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten. Nachfolgend finden Sie eine Übersicht dieser Rechte und wie Sie diese gegenüber uns geltend machen können.

9.1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, einschließlich der Verarbeitungszwecke, Datenkategorien, Empfänger und der geplanten Speicherdauer.

9.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und – unter Berücksichtigung der Verarbeitungszwecke – die Vervollständigung unvollständiger Daten zu verlangen.

9.3. Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, beispielsweise wenn der Zweck der Verarbeitung weggefallen ist oder Sie Ihre Einwilligung widerrufen haben. Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können.

9.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen.

9.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (z.B. JSON oder CSV) und diese an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch möglich ist.

9.6. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen. Im Falle der Verarbeitung zu Direktmarketingzwecken können Sie jederzeit und ohne Angabe von Gründen widersprechen.

9.7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

9.8. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für Sie zuständige Aufsichtsbehörde ist in der Regel die Datenschutzbehörde Ihres Bundeslandes. Eine bundesweite Anlaufstelle ist der:

9.9. Geltendmachung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte schriftlich oder per E-Mail an unsere Datenschutzkontaktstelle (siehe Abschnitt 13). Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang bearbeiten. Bei komplexen oder einer großen Anzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden; Sie werden in diesem Fall entsprechend informiert.

Zu Ihrer Identifizierung und zum Schutz Ihrer Daten behalten wir uns vor, einen Identitätsnachweis zu verlangen, bevor wir Auskunft erteilen oder Änderungen vornehmen.

10. Internationale Datenübermittlungen

Betahoy ist bestrebt, Ihre personenbezogenen Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. In einigen Fällen kann es jedoch erforderlich sein, Daten an Dienstleister oder Partner in Drittländern außerhalb des EWR zu übermitteln.

In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, indem wir uns auf eine der folgenden Rechtsgrundlagen stützen:

• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO): Übermittlung in Länder, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat.
• Standardvertragsklauseln (SCC) (Art. 46 Abs. 2 lit. c DSGVO): Abschluss der von der EU-Kommission genehmigten Standarddatenschutzklauseln mit dem Empfänger.
• Verbindliche interne Datenschutzvorschriften (BCR) (Art. 47 DSGVO): Bei Übermittlungen innerhalb einer Unternehmensgruppe.
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO): Sofern keine der oben genannten Grundlagen anwendbar ist und Sie ausdrücklich eingewilligt haben.

Informationen darüber, welche Empfänger in Drittländern Ihre Daten erhalten und auf welcher Grundlage die Übermittlung erfolgt, können Sie bei unserem Datenschutzteam unter den in Abschnitt 13 angegebenen Kontaktdaten anfordern.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Nutzung unserer Glücksspieldienste durch Minderjährige ist strikt untersagt. Wir ergreifen aktive technische und organisatorische Maßnahmen, um den Zugang von Minderjährigen zu verhindern:

• Verpflichtende Altersverifikation bei der Registrierung
• Anforderung und Überprüfung von Identitätsdokumenten im Rahmen des KYC-Prozesses
• Abgleich der angegebenen Geburtsdaten mit offiziellen Dokumenten
• Sofortige Sperrung von Konten bei begründetem Verdacht auf Minderjährigkeit

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir erfahren oder davon Kenntnis erlangen, dass eine Person unter 18 Jahren ein Konto bei uns eröffnet hat, werden wir dieses Konto umgehend sperren, alle entsprechenden Daten löschen und gegebenenfalls getätigte Transaktionen rückgängig machen.

Wenn Sie Hinweise auf die Nutzung unserer Plattform durch Minderjährige haben, bitten wir Sie dringend, uns unverzüglich unter [email protected] zu informieren.

11.1. Hilfsangebote für problematisches Spielverhalten

Im Rahmen unseres Engagements für verantwortungsvolles Spielen (weitere Informationen finden Sie unter Verantwortungsvolles Spielen) verweisen wir auf folgende anerkannte Beratungs- und Hilfsorganisationen in Deutschland:

• Bundeszentrale für gesundheitliche Aufklärung (BZgA / BIÖG) – Kostenlose Hotline: 0800 1 37 27 00 | www.check-dein-spiel.de
• Bundesweit gegen Glücksspielsucht – www.bundesweit-gegen-gluecksspielsucht.de
• Gamblers Anonymous Deutschland – www.gamblers-anonymous.de
• Fachverband Glücksspielsucht e.V. – www.gluecksspielsucht.de
• Caritas Suchtberatung – www.caritas.de
• Kreuzbund e.V. – www.kreuzbund.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenpraktiken, neue gesetzliche Anforderungen oder technische Entwicklungen widerzuspiegeln. Die jeweils aktuelle Version ist stets unter betahoy.online/privacy-policy abrufbar.

12.1. Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte oder unsere Verarbeitungspraktiken erheblich betreffen, werden wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen informieren, beispielsweise durch:

• Versand einer E-Mail an die in Ihrem Konto hinterlegte E-Mail-Adresse
• Einen deutlich sichtbaren Hinweis auf unserer Plattform beim Login
• Eine Benachrichtigung innerhalb unserer mobilen Anwendung (sofern vorhanden)

12.2. Fortsetzung der Nutzung

Wenn Sie unsere Plattform nach dem Inkrafttreten einer aktualisierten Datenschutzerklärung weiterhin nutzen, gilt dies als Bestätigung, dass Sie die geänderten Bedingungen zur Kenntnis genommen haben. Bei wesentlichen Änderungen, die Ihre ausdrückliche Einwilligung erfordern, werden wir Ihre Zustimmung gesondert einholen.

12.3. Versionsverlauf

13. Kontaktinformationen

Wenn Sie Fragen, Anliegen oder Beschwerden bezüglich dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten haben, stehen wir Ihnen jederzeit zur Verfügung.

13.1. Allgemeiner Kundensupport

Für allgemeine Anfragen zu Ihrem Konto, Zahlungen oder unseren Diensten:

13.2. Datenschutzbeauftragter / Datenschutzkontaktstelle

Für alle Anfragen, die den Schutz Ihrer personenbezogenen Daten betreffen, einschließlich der Geltendmachung Ihrer Rechte nach der DSGVO, wenden Sie sich bitte an unsere Datenschutzkontaktstelle:

13.3. Bearbeitungszeiten

Wir bemühen uns, alle datenschutzrelevanten Anfragen innerhalb von 30 Kalendertagen nach Eingang zu beantworten. Bei besonders komplexen Anfragen kann diese Frist auf bis zu 90 Tage verlängert werden; Sie werden in diesem Fall vorab informiert und erhalten eine Begründung für die Verlängerung.

Diese Datenschutzerklärung ergänzt unsere Allgemeinen Geschäftsbedingungen und unsere Richtlinie zum Verantwortungsvollen Spielen. Im Falle von Widersprüchen zwischen diesen Dokumenten in Datenschutzfragen hat diese Datenschutzerklärung Vorrang.