Datenschutz bei Mond Casino
Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir bei der Nutzung von mondcasino1.at erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz.
Welche Daten wir erheben
Datenkategorien im Überblick
Wir erheben nur jene Daten, die wir für den Betrieb unseres Online-Casinos tatsächlich benötigen. Beim Besuch unserer Website, bei der Registrierung und während des Spielbetriebs fallen unterschiedliche Kategorien an:
- Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
- Verifizierungsunterlagen: Ausweiskopie, Adressnachweis, Zahlungsmethodennachweis (KYC)
- Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Guthaben, gewählte Zahlungsmittel
- Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel
- Spielverhaltensdaten: gespielte Spiele, Einsätze, Gewinne, Sitzungsdauer
- Marketingpräferenzen: Einwilligung zu Newsletter, SMS und persönlichen Angeboten
Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten, um Ihr Spielerkonto anzulegen und zu verwalten, Ihre Identität im Rahmen der KYC-Prüfung zu bestätigen und Ein- sowie Auszahlungen abzuwickeln. Dabei arbeiten wir mit Zahlungsdienstleistern wie Visa, Mastercard, Skrill, Neteller und Kryptowährungsnetzwerken zusammen, deren technische Verarbeitung für die Transaktion erforderlich ist.
Zudem setzen wir Ihre Daten zur Betrugsprävention ein. Auffällige Einzahlungsmuster, mehrfache Kontoregistrierungen oder Manipulationsversuche prüfen wir manuell und teilweise automatisiert. Im Bereich des verantwortungsvollen Spielens analysieren wir Spielverhalten, um problematische Muster frühzeitig zu erkennen und Ihnen Unterstützung wie Einzahlungs- und Verlustlimits oder die Spielselbstsperre anzubieten. Für Marketingzwecke verarbeiten wir Ihre Daten ausschließlich mit Ihrer ausdrücklichen Einwilligung; Sie können diese jederzeit widerrufen.
Rechtsgrundlagen der Verarbeitung
Vertrag, Pflicht, Interesse, Einwilligung
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Spielbetrieb, Ein- und Auszahlungen und Kundensupport verarbeiten wir auf Grundlage unseres Nutzungsvertrags mit Ihnen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielauflagen verlangen die Identitätsprüfung und die Aufbewahrung von Transaktionsdaten. Diese Verarbeitungen sind gesetzlich vorgeschrieben und können nicht abgewählt werden.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots beruhen auf unserem berechtigten Interesse an einem sicheren und fairen Spielbetrieb.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, personalisierte Angebote und nicht notwendige Cookies nutzen wir nur, wenn Sie uns Ihre Einwilligung erteilt haben.
Wie lange wir Daten speichern
Speicherfristen nach Kategorie
Wir speichern Ihre Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten es verlangen. Transaktions- und KYC-Daten müssen wir aufgrund regulatorischer Vorgaben mindestens fünf Jahre ab Ende der Geschäftsbeziehung aufbewahren.
| Datenkategorie | Speicherdauer |
|---|---|
| Identitäts- und Verifizierungsdaten | 5 Jahre nach Kontoauflösung (regulatorische Pflicht) |
| Transaktionsdaten | mindestens 5 Jahre ab Ende der Geschäftsbeziehung |
| Spielverhaltensdaten | 5 Jahre, soweit für Compliance und Streitfälle erforderlich |
| Marketingdaten | bis zum Widerruf Ihrer Einwilligung |
| Support-Kommunikation | 3 Jahre nach letzter Kontaktaufnahme |
Weitergabe an Dritte
Wir verkaufen Ihre Daten nicht und geben sie nur an Empfänger weiter, die für unseren Betrieb notwendig sind. Dazu zählen Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen, externe KYC- und AML-Dienstleister zur Identitätsprüfung, Hosting- und E-Mail-Versanddienstleister sowie Analyse- und IT-Wartungsdienste. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge geschlossen, die eine Verarbeitung ausschließlich nach unserer Weisung vorsehen.
Gegenüber der Curaçao Gaming Control Board als unserer Lizenzbehörde bestehen Auskunftspflichten im Rahmen der Regulierung. Behörden in Österreich können im Einzelfall Rechtsgrundlage für eine Übermittlung sein, etwa bei steuerlichen oder strafrechtlichen Anfragen. Eine Übermittlung in Drittländer erfolgt nur mit angemessenen Garantien wie Standardvertragsklauseln der EU-Kommission.
Ihre Rechte als betroffene Person
Auskunft, Löschung, Beschwerde
Sie haben jederzeit das Recht auf Auskunft über die von uns gespeicherten Daten sowie auf Berichtigung unrichtiger Angaben. Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, Daten in einem strukturierten, gängigen Format übertragen lassen (Recht auf Datenübertragbarkeit) oder der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Eine erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren (Wickenburggasse 8, 1080 Wien, [email protected]).
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO) und Widerruf der Einwilligung
- Beschwerderecht bei der Datenschutzbehörde
Cookies und Tracking
Unsere Website verwendet technisch notwendige Cookies für Login, Sitzungssicherheit und Sprachauswahl sowie, mit Ihrer Zustimmung, Komfort- und Analyse-Cookies zur Verbesserung unseres Angebots. Beim ersten Besuch entscheiden Sie über eine Cookie-Banner-Einwilligung, welche Kategorien Sie zulassen. Ihre Auswahl können Sie jederzeit ändern; Details zu den eingesetzten Cookies und Widerspruchsmöglichkeiten finden Sie in unserer separaten Cookie-Richtlinie.
Unsere Sicherheitsmaßnahmen
Verschlüsselung und Zugriffsregeln
Wir übertragen sämtliche Kommunikation zwischen Ihrem Browser und unseren Servern über TLS-Verschlüsselung. Passwörter speichern wir ausschließlich als gehashte Werte, Zahlungsinformationen verarbeiten nur zertifizierte Zahlungsdienstleister nach PCI-DSS-Standard.
Der Zugriff auf personenbezogene Daten ist auf Mitarbeiter beschränkt, die ihn für ihre Aufgabe benötigen (Need-to-know-Prinzip), und wird protokolliert. Unsere Systeme durchlaufen regelmäßige Sicherheitsüberprüfungen. Sollte trotz aller Vorsichtsmaßnahmen eine Verletzung des Schutzes Ihrer Daten eintreten, die ein hohes Risiko für Sie darstellt, benachrichtigen wir Sie und die Datenschutzbehörde unverzüglich im gesetzlich vorgesehenen Rahmen.
Kontakt zu unserem Datenschutzbeauftragten
Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Erklärung erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter [email protected]. Anfragen beantworten wir in der Regel innerhalb von 30 Tagen; bei Identitätszweifeln können wir vor der Auskunft einen Identitätsnachweis verlangen, um Missbrauch zu verhindern. Betreiber der Website ist die Mond Interactive N.V., lizenziert von der Curaçao Gaming Control Board unter der Lizenznummer OGL/2023/156/0287.
Häufige Fragen
Kann ich mein Konto und alle Daten komplett löschen lassen?
Sie können die Löschung Ihrer Marketingdaten jederzeit verlangen. Identitäts-, Transaktions- und KYC-Daten müssen wir aufgrund regulatorischer Pflichten mindestens 5 Jahre aufbewahren; danach werden sie gelöscht.
Wer sieht meine Ausweiskopie aus der KYC-Prüfung?
Die Verifizierungsunterlagen sehen nur befugte Mitarbeiter unserer Compliance-Abteilung sowie beauftragte KYC-Dienstleister, die vertraglich zur Vertraulichkeit und Verarbeitung nach unserer Weisung verpflichtet sind.
Wie widerrufe ich die Einwilligung zum Newsletter?
Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf ist sofort wirksam, bereits versandte Nachrichten betreffen Sie nicht mehr.