Datenschutzerklärung

1. Einleitung

ElaraBet (im Folgenden „wir", „uns" oder „die Plattform") betreibt die Online-Glücksspielplattform unter der Domain elarabet-de.me und verpflichtet sich zum verantwortungsvollen Umgang mit Ihren personenbezogenen Daten. Diese Datenschutzerklärung erläutert transparent, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welchen Rechtsgrundlagen dies geschieht und welche Rechte Ihnen als betroffener Person zustehen.

Maßgeblich für unsere Datenverarbeitungstätigkeiten ist die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie das ergänzende Bundesdatenschutzgesetz (BDSG) in seiner jeweils geltenden Fassung. Diese Datenschutzerklärung ist Teil unseres Rechtsdokumentenkomplexes und sollte gemeinsam mit unseren Allgemeinen Geschäftsbedingungen und unseren Responsible-Gaming-Richtlinien gelesen werden.

Durch die Nutzung unserer Dienste bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben. Sie gilt für alle Nutzer, die auf unsere Plattform zugreifen, unabhängig davon, ob sie ein Konto eröffnet haben oder lediglich die Website besuchen.

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, die für den sicheren und rechtskonformen Betrieb unserer Plattform erforderlich sind. Die Erhebung erfolgt ausschließlich auf Grundlage geltender Rechtsgrundlagen gemäß Art. 6 DSGVO und beschränkt sich auf das notwendige Mindestmaß (Datenminimierungsgrundsatz nach Art. 5 Abs. 1 lit. c DSGVO).

2.1 Registrierungs- und Identitätsdaten

Bei der Kontoerstellung erheben wir folgende Angaben:

• Vollständiger Vor- und Nachname
• Geburtsdatum (zur Altersverifikation, Mindestalter 18 Jahre)
• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Wohnanschrift, Postleitzahl, Stadt und Land
• Telefonnummer (optional, für die Zwei-Faktor-Authentifizierung)
• Staatsangehörigkeit und Ausweisdaten (zur KYC-Verifizierung)

2.2 Finanz- und Zahlungsdaten

Zur Abwicklung von Einzahlungen und Auszahlungen verarbeiten wir:

• Bankverbindungsdaten (IBAN, BIC) oder Kartendaten (tokenisiert)
• Transaktionshistorie (Betrag, Datum, Zahlungsmethode)
• Angaben zur Zahlungsquelle im Rahmen der Geldwäscheprävention

Gängige Zahlungsmethoden auf unserer Plattform umfassen: Visa, Mastercard, PayPal, Skrill, Neteller, Klarna, Sofortüberweisung, Paysafecard, Trustly, giropay, Apple Pay sowie SEPA-Banküberweisung.

2.3 Nutzungs- und Spielverhaltensdaten

• Login-Zeiten, Sitzungsdauer und Sitzungshäufigkeit
• Gespielte Spiele, Einsätze, Gewinne und Verluste
• Eingestellte Limits und Selbstsperren (gemäß Responsible-Gaming-Richtlinien)
• Kundensupport-Anfragen und Kommunikationsprotokolle

2.4 Technische Daten

• IP-Adresse und approximativer Standort
• Gerätetyp, Betriebssystem und Browser-Version
• Cookie-Kennungen und Session-Token
• Referral-URLs und Klickpfade

2.5 Besondere Kategorien personenbezogener Daten

In Ausnahmefällen, etwa zur Bearbeitung von Anträgen auf Selbstsperre aus gesundheitlichen Gründen, können wir Gesundheitsdaten verarbeiten. Dies geschieht ausschließlich mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 9 Abs. 2 lit. f DSGVO erforderlich ist.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke gemäß dem Zweckbindungsgrundsatz (Art. 5 Abs. 1 lit. b DSGVO). Die wesentlichen Verwendungszwecke sind:

3.1 Vertragserfüllung und Kontoverwaltung

Die Bereitstellung unserer Glücksspieldienste erfordert die Verarbeitung Ihrer Registrierungsdaten, um Ihr Spielerkonto zu eröffnen, zu verwalten und zu sichern, Transaktionen abzuwickeln sowie Ein- und Auszahlungen zu bearbeiten. Darüber hinaus nutzen wir Ihre Daten, um Ihnen technischen Support zu leisten und Kontostreitigkeiten zu klären.

3.2 Einhaltung gesetzlicher Pflichten

Als Anbieter von Online-Glücksspielen sind wir zur Erfüllung umfangreicher gesetzlicher Verpflichtungen verpflichtet, insbesondere:

• Altersverifikation: Sicherstellung, dass ausschließlich Personen ab 18 Jahren Zugang erhalten.
• Geldwäscheprävention (AML/KYC): Identitätsprüfung und Überwachung von Transaktionen nach dem Geldwäschegesetz (GwG).
• Spielerschutz: Monitoring von Spielverhalten zur Früherkennung problematischer Muster gemäß den Anforderungen des Glücksspielstaatsvertrags.
• Buchführungspflichten: Aufbewahrung von Transaktionsdaten gemäß handels- und steuerrechtlichen Vorschriften.

3.3 Betrugsprävention und Sicherheit

Wir analysieren technische und verhaltensbezogene Daten, um unbefugte Zugriffe, Betrugsversuche, Mehrfachkonten sowie Manipulationsversuche zu erkennen und abzuwehren. Diese Verarbeitung liegt in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO und ist für die Integrität der Plattform unerlässlich.

3.4 Personalisierung und Marketing

Mit Ihrer Einwilligung verarbeiten wir Ihre Daten, um Ihnen auf Ihre Präferenzen zugeschnittene Spieleangebote, Bonusaktionen und Newsletter zu senden. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter [email protected] kontaktieren oder den Abmelde-Link in Marketing-E-Mails nutzen.

3.5 Statistische Analyse und Produktverbesserung

Aggregierte und soweit möglich anonymisierte Nutzungsdaten verwenden wir, um unsere Plattform kontinuierlich zu verbessern, technische Fehler zu beheben und das Nutzererlebnis zu optimieren.

4. Rechtsgrundlagen der Verarbeitung

Jede Datenverarbeitungstätigkeit bei ElaraBet stützt sich auf eine spezifische Rechtsgrundlage gemäß Art. 6 DSGVO. Die folgende Tabelle gibt einen Überblick:

Soweit wir uns auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO stützen, haben wir stets eine Interessenabwägung vorgenommen und sichergestellt, dass Ihre Grundrechte und Grundfreiheiten nicht überwiegen. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (vgl. Abschnitt 9).

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und geben sie nur weiter, wenn dies für die Erbringung unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

5.1 Kategorien von Empfängern

• Zahlungsdienstleister: Banken, Kartenorganisationen und E-Wallet-Anbieter zur Abwicklung von Transaktionen. Diese Dienstleister sind ihrerseits an strenge Datenschutzauflagen (PCI-DSS, DSGVO) gebunden.
• KYC- und AML-Dienstleister: Spezialisierte Identitätsverifizierungsanbieter zur Erfüllung unserer gesetzlichen Sorgfaltspflichten.
• IT- und Cloud-Infrastruktur: Hosting-Anbieter und technische Dienstleister, die uns im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO unterstützen.
• Analysetools: Anbieter von Web-Analyse- und Anti-Fraud-Lösungen, die aggregierte oder pseudonymisierte Nutzungsdaten verarbeiten.
• Behörden und Aufsichtsstellen: Weitergabe an Strafverfolgungsbehörden, Finanzaufsichtsbehörden oder die zuständige Glücksspielbehörde der Länder, sofern wir gesetzlich dazu verpflichtet sind.

5.2 Auftragsverarbeitung

Sämtliche Drittanbieter, die in unserem Auftrag personenbezogene Daten verarbeiten, werden durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO vertraglich verpflichtet. Diese Verträge stellen sicher, dass Ihre Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden.

5.3 Keine Weitergabe zu Werbezwecken

Wir geben Ihre personenbezogenen Daten nicht ohne Ihre vorherige ausdrückliche Einwilligung an Dritte zu deren eigenen Werbezwecken weiter. Eine Ausnahme bildet die Zusammenarbeit mit Affiliate-Partnern, die lediglich anonymisierte Konversionsdaten erhalten.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel-Tags), um die Funktionalität der Website sicherzustellen, das Nutzererlebnis zu verbessern und Ihre Präferenzen zu speichern.

6.1 Arten von Cookies

• Notwendige Cookies: Technisch erforderlich für den Betrieb der Plattform (z. B. Session-Management, Sicherheits-Token). Diese können nicht deaktiviert werden.
• Funktionale Cookies: Speichern Ihre Präferenzen (z. B. Sprache, Login-Status) für einen komfortableren Plattformbesuch.
• Analyse-Cookies: Helfen uns, die Nutzung der Plattform statistisch auszuwerten und technische Fehler zu erkennen. Nur mit Ihrer Einwilligung aktiv.
• Marketing-Cookies: Werden genutzt, um Ihnen relevante Werbeanzeigen anzuzeigen. Ausschließlich mit Ihrer ausdrücklichen Einwilligung.

6.2 Cookie-Einstellungen verwalten

Beim ersten Besuch unserer Plattform werden Ihnen Ihre Cookie-Optionen über ein Consent-Banner angezeigt. Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungs-Widget in der Fußzeile der Website anpassen oder widerrufen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Plattform einschränken kann. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers verwalten oder löschen.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch hat für uns höchste Priorität. Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (TOMs) ein, um ein angemessenes Schutzniveau zu gewährleisten.

7.1 Technische Schutzmaßnahmen

• TLS/SSL-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt.
• Passwort-Hashing: Passwörter werden niemals im Klartext gespeichert, sondern mit modernen Hashing-Algorithmen (z. B. bcrypt) gesichert.
• Zwei-Faktor-Authentifizierung (2FA): Optional für alle Nutzer zur zusätzlichen Kontosicherung verfügbar.
• Zugriffskontrollen: Strenge rollenbasierte Zugriffsrechte für interne Mitarbeiter; Zugriff auf personenbezogene Daten nur bei Notwendigkeit (Need-to-know-Prinzip).
• Regelmäßige Sicherheitsaudits: Penetrationstests und Schwachstellenanalysen zur Identifikation und Behebung potenzieller Sicherheitslücken.

7.2 Meldung von Datenschutzverletzungen

Im Falle einer Datenpanne, die zu einem Risiko für Ihre Rechte und Freiheiten führen könnte, informieren wir die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden (Art. 33 DSGVO). Betroffene Nutzer werden unverzüglich benachrichtigt, sofern ein hohes Risiko für sie besteht (Art. 34 DSGVO).

8. Datenspeicherung und Löschung

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für den jeweiligen Verarbeitungszweck oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist (Speicherbegrenzungsgrundsatz, Art. 5 Abs. 1 lit. e DSGVO).

8.1 Wesentliche Speicherfristen

• Kontodaten aktiver Nutzer: Für die gesamte Dauer der Geschäftsbeziehung sowie mindestens 5 Jahre nach Kontoschließung (AML-Anforderungen gemäß GwG).
• Finanztransaktionsdaten: Mindestens 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Spielprotokolle und Aktivitätsdaten: Bis zu 5 Jahre nach letzter Aktivität, sofern gesetzlich nicht anders vorgeschrieben.
• Marketing-Einwilligungen und Widerrufe: Bis zu 3 Jahre nach dem letzten Kontakt, um Einwilligungen und Widerrufe nachweisen zu können.
• Server- und Zugriffsprotokolle: In der Regel 90 Tage, es sei denn, eine Sicherheitsuntersuchung erfordert eine längere Aufbewahrung.

Nach Ablauf der maßgeblichen Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder unwiderruflich anonymisiert. Eine Löschung kann verzögert werden, soweit laufende behördliche oder gerichtliche Verfahren dies erfordern.

9. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen weitreichende Rechte in Bezug auf Ihre personenbezogenen Daten ein. Wir nehmen diese Rechte ernst und bearbeiten entsprechende Anfragen unverzüglich, spätestens jedoch innerhalb von 30 Tagen nach Eingang. In besonders komplexen Fällen können wir diese Frist um weitere 60 Tage verlängern; wir informieren Sie in diesem Fall über die Verlängerung.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, sowie eine vollständige Kopie dieser Daten zusammen mit Informationen über Verarbeitungszwecke, Empfängerkategorien, geplante Speicherdauer und Ihre weiteren Rechte.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre bei uns gespeicherten Daten unrichtig oder unvollständig, haben Sie das Recht, deren unverzügliche Berichtigung zu verlangen. Für einfache Korrekturen (z. B. Adressänderungen) können Sie Ihr Profil direkt in den Kontoeinstellungen aktualisieren.

9.3 Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Daten nicht mehr für die Zwecke benötigt werden, für die sie erhoben wurden, Ihre Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht oder die Verarbeitung unrechtmäßig war. Dieses Recht gilt nicht, soweit gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, z. B. während wir die Richtigkeit Ihrer Daten prüfen oder während Sie einer Verarbeitung widersprochen haben und wir prüfen, ob unsere berechtigten Interessen überwiegen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format (z. B. CSV oder JSON) zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird. Im Fall von Direktmarketing können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9.8 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dies die für Ihren Wohnort zuständige Landesdatenschutzbehörde oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI). Informationen zu den zuständigen Behörden finden Sie unter www.bfdi.bund.de.

9.9 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich per E-Mail an unseren Datenschutzbeauftragten unter [email protected] oder an unseren Support unter [email protected]. Zur Identitätsverifikation können wir einen Identitätsnachweis anfordern, um Ihre Daten vor unbefugtem Zugriff zu schützen.

10. Internationale Datenübertragungen

Soweit Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht durch folgende Instrumente:

• Angemessenheitsbeschluss der EU-Kommission: Übertragungen in Länder, für die die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (z. B. UK, Schweiz, Kanada).
• EU-Standardvertragsklauseln (SCCs): Bei Übertragungen in sonstige Drittländer schließen wir die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.
• Ergänzende Schutzmaßnahmen: Zusätzlich zu den SCCs implementieren wir technische Maßnahmen wie Ende-zu-Ende-Verschlüsselung und Pseudonymisierung, um das Datenschutzniveau weiter zu erhöhen.

Auf begründete Anfrage stellen wir Ihnen eine Kopie der relevanten Schutzgarantien zur Verfügung. Bitte wenden Sie sich hierzu an [email protected].

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Im Rahmen unserer Registrierungsprüfung und der verpflichtenden Altersverifikation setzen wir technische und verfahrensrechtliche Maßnahmen ein, um den Zugang Minderjähriger zu verhindern.

Sollten wir feststellen oder begründete Anhaltspunkte haben, dass ein Nutzer das Mindestalter nicht erreicht hat, sperren wir das betreffende Konto unverzüglich und löschen alle erhobenen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Detaillierte Informationen zu unseren Jugendschutzmaßnahmen finden Sie in unseren Responsible-Gaming-Richtlinien. Eltern und Erziehungsberechtigte werden gebeten, Jugendschutzsoftware zu nutzen und die Online-Aktivitäten Minderjähriger zu überwachen.

Wenn Sie Kenntnis davon erlangen, dass ein Minderjähriger unsere Plattform nutzt, bitten wir Sie, uns umgehend unter [email protected] zu informieren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um geänderten rechtlichen Anforderungen, neuen technologischen Entwicklungen oder veränderten Verarbeitungspraktiken Rechnung zu tragen. Das Datum der letzten Aktualisierung am Anfang dieses Dokuments wird bei jeder Änderung entsprechend aktualisiert.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art unserer Datenverarbeitung erheblich berühren, informieren wir Sie vorab per E-Mail an die in Ihrem Konto hinterlegte Adresse oder durch einen deutlich sichtbaren Hinweis auf unserer Plattform. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, insbesondere bevor Sie unsere Dienste nutzen. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten geänderter Bedingungen gilt als Kenntnisnahme, nicht jedoch als Einwilligung in Fälle, die eine solche erfordern.

13. Kontaktinformationen

Wenn Sie Fragen, Anmerkungen oder Anliegen bezüglich dieser Datenschutzerklärung oder unserer Datenverarbeitungstätigkeiten haben, stehen wir Ihnen jederzeit zur Verfügung.

13.1 Allgemeiner Support

Für allgemeine Anfragen, Kontoanliegen und technischen Support:
E-Mail: [email protected]

13.2 Datenschutz und Datenschutzbeauftragter

Für alle datenschutzrechtlichen Anfragen, Auskunftsersuchen und die Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:
E-Mail: [email protected]

Bitte geben Sie in Ihrer Anfrage an, welches Recht Sie ausüben möchten, und fügen Sie zur Identitätsverifikation eine Kopie Ihres Lichtbildausweises bei. Wir behandeln alle eingehenden Anfragen vertraulich und antworten innerhalb der gesetzlich vorgeschriebenen Fristen.

13.3 Hilfe bei Glücksspielsucht

Wenn Sie oder eine Ihnen nahestehende Person Unterstützung bei problematischem Spielverhalten benötigen, stehen folgende Organisationen kostenlos und anonym zur Verfügung:

• BIÖG-Beratungstelefon zur Glücksspielsucht: 0800 1372700 (kostenlos, Mo–Do 10–22 Uhr, Fr–So 10–18 Uhr), www.check-dein-spiel.de
• Bundeszentrale für gesundheitliche Aufklärung (BZgA): www.bzga.de
• Fachverband Glücksspielsucht e.V. (FAGS): www.gluecksspielsucht.de, Tel. 0521 7709 7190
• Deutsche Hauptstelle für Suchtfragen e.V. (DHS): www.dhs.de
• Anonyme Spieler Deutschland: www.anonyme-spieler.de
• Caritas – Suchtberatung: www.caritas.de
• Bundesweite Koordinierung Glücksspielsucht: www.bundesweit-gegen-gluecksspielsucht.de

Weitere Informationen zum verantwortungsvollen Spielen und zu unseren Selbstschutzwerkzeugen finden Sie in unseren Responsible-Gaming-Richtlinien.