Datenschutzerklärung der Starburst Germany

Diese Datenschutzerklärung erläutert die Grundsätze, nach denen die für das Casino-Angebot der Marke Starburst verantwortliche Stelle personenbezogene Daten verarbeitet. Sie dient der Erfüllung gesetzlicher Transparenzpflichten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Verarbeitung erfolgt ausschließlich auf Grundlage definierter Rechtsgrundlagen im Rahmen der Kontoerstellung, der Abwicklung von Transaktionen, der Erfüllung regulatorischer Auflagen der zuständigen Glücksspielbehörde sowie der Sicherstellung der Systemintegrität. Das Dokument beschreibt die Kategorien erhobener Daten, die Zwecke der Nutzung, die Speicherdauer und die bestehenden Betroffenenrechte. Die enthaltenen technischen und organisatorischen Maßnahmen dienen der Verhinderung unbefugten Zugriffs. Eine Weitergabe von Daten an Dritte erfolgt ausschließlich im gesetzlich zulässigen Rahmen oder auf Grundlage behördlicher Anordnung.

1. Erhobene Datenkategorien und Informationsquellen

Die Verarbeitung personenbezogener Daten erfolgt bei der Nutzung des Dienstes in mehreren Phasen. Bei der Registrierung eines Spielerkontos werden folgende Identifikationsdaten erhoben: vollständiger Name, Geburtsdatum, Wohnanschrift sowie eine gültige E-Mail-Adresse. Diese Angaben sind für die Kontoeröffnung zwingend erforderlich. Im Rahmen der Identitätsprüfung nach den Vorgaben des Geldwäschegesetzes (GwG) können zusätzlich eine Kopie des Personalausweises sowie ein Nachweis der Wohnadresse in Form einer Meldebescheinigung angefordert werden.

Transaktionsdaten umfassen Zeitpunkt, Betrag, Zahlungsmethode und Empfängerinformationen bei Ein- und Auszahlungen. Technische Daten werden durch die Serverinfrastruktur automatisiert protokolliert. Hierzu zählen die IP-Adresse, der verwendete Browsertyp, das Betriebssystem sowie Zeitstempel der Seitenaufrufe. Diese Daten dienen der Systemsicherheit. Ferner werden Daten zur Spielehistorie gespeichert, einschließlich der gewählten Spieltitel und Einsatzhöhen. Im Rahmen der Teilnahme an der Promotion Starburst Freispiele ohne Einzahlung erfolgt die Erfassung der Auszahlungsbedingungen und des Werbezeitraums. Zudem werden Daten aus Kommunikationsvorgängen mit dem Kundendienst archiviert.

Bei der Nutzung des Spielautomaten Starburst Symphony werden technische Parameter der Spielsitzung protokolliert, die eine Reproduktion des Spielfortschritts im Fall einer technischen Störung erlauben. Ähnliche Aufzeichnungen werden für das Spiel Starburst XXtreme geführt, um die Einhaltung der mathematischen Gewinnwahrscheinlichkeiten kontrollieren zu können. Sämtliche Daten werden ausschließlich in pseudonymisierter oder anonymisierter Form für Analysezwecke verwendet.

2. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der in Artikel 6 DSGVO definierten Rechtsgrundlagen. Die Vertragserfüllung gemäß Artikel 6 Abs. 1 lit. b DSGVO umfasst die Verwaltung des Spielerkontos, die Abwicklung von Ein- und Auszahlungen sowie die Bereitstellung der Spieleplattform. Die Erfüllung rechtlicher Verpflichtungen nach Artikel 6 Abs. 1 lit. c DSGVO betrifft insbesondere die Aufbewahrungspflichten nach Steuerrecht, die Umsetzung von Spielersperren gemäß Glücksspielstaatsvertrag 2021 sowie die Meldepflichten gegenüber der Aufsichtsbehörde.

Auf Basis des berechtigten Interesses gemäß Artikel 6 Abs. 1 lit. f DSGVO werden Daten zum Zweck der Betrugsprävention, der Netzwerksicherheit und der Optimierung der Systemstabilität verarbeitet. Die Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO wird für die Zusendung von Werbeinformationen sowie für die Teilnahme an Aktionsprogrammen eingeholt. Die Gewährung von Starburst Freispiele ohne Einzahlung erfordert die ausdrückliche Zustimmung zur Erhebung der Teilnahmedaten. Die rechtliche Prüfung dieser Aktion erfolgt durch die interne Datenschutzabteilung.

Die Verarbeitung der Daten aus der Nutzung von Starburst Symphony und Starburst XXtreme dient der Qualitätssicherung und der statistischen Auswertung von Spielerverhalten. Für diese Analyseverfahren wird auf aggregierte, nicht personenbezogene Daten zurückgegriffen. Eine Profilbildung zu werblichen Zwecken erfolgt ausschließlich nach gesonderter Einwilligung. Die Rechtsgrundlage für die Datenweitergabe an Zahlungsdienstleister ist die Erfüllung des Zahlungsvertrags.

3. Speicherdauer, Sicherheitsmaßnahmen und Löschverfahren

Die Speicherung personenbezogener Daten erfolgt in Rechenzentren innerhalb der Europäischen Union. Die Daten werden auf Servern mit Zugangskontrollen gespeichert, die durch eine Zwei-Faktor-Authentifizierung geschützt sind. Die Übertragung von Daten zwischen Client und Server erfolgt über eine TLS-Verschlüsselung mit mindestens 128-Bit-Schlüssellänge. Für die Speicherung von Zahlungsdaten wird eine tokenisierte Verarbeitung eingesetzt, die die eigentlichen Kreditkarten- oder Kontodaten durch Surrogate ersetzt.

Die Aufbewahrungsfristen richten sich nach gesetzlichen Vorgaben. Kontodaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung der Geschäftsbeziehung erfolgt die Löschung personenbezogener Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen, die im Steuerrecht bis zu zehn Jahre betragen können. Aufzeichnungen zur Teilnahme an der Promotion Starburst Freispiele ohne Einzahlung werden für einen Zeitraum von drei Jahren nach Abschluss der Aktion archiviert, um im Falle von Rechtsstreitigkeiten Nachweise erbringen zu können.

Technische Protokolldaten, die im Rahmen der Nutzung von Starburst Symphony oder Starburst XXtreme anfallen, werden maximal 30 Tage gespeichert. Daten, die für die Identitätsprüfung nach dem Geldwäschegesetz erhoben wurden, werden fünf Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt. Die Löschung erfolgt durch irreversible Überschreibung der Datenträger. Ein automatisiertes Löschverfahren sorgt für die Einhaltung der Fristen. Hierbei werden Daten zunächst gesperrt und nach Ablauf der endgültigen Frist physisch gelöscht.

4. Betroffenenrechte und Verfahren zur Datenauskunft

Jeder Spieler hat das Recht auf Auskunft über die gespeicherten personenbezogenen Daten gemäß Artikel 15 DSGVO. Die Beantwortung des Auskunftsersuchens erfolgt innerhalb eines Monats nach Eingang des Antrags. Vor der Bearbeitung ist eine zweifelsfreie Identitätsfeststellung erforderlich. Diese kann durch Vorlage einer beglaubigten Kopie des Personalausweises oder durch die Nutzung des Post-Ident-Verfahrens erfolgen. Das Recht auf Berichtigung unrichtiger Daten gemäß Artikel 16 DSGVO wird durch Änderung der Stammdaten im Spielerkonto umgesetzt.

Das Recht auf Löschung gemäß Artikel 17 DSGVO besteht nicht, wenn die Datenverarbeitung zur Erfüllung rechtlicher Pflichten erforderlich ist. Die Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO kann beantragt werden, wenn die Richtigkeit der Daten bestritten wird oder die weitere Verarbeitung unrechtmäßig ist. Das Widerspruchsrecht gemäß Artikel 21 DSGVO wird bei Direktwerbung ohne Abwägung umgesetzt. Das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO ermöglicht den Erhalt der personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format.

Für die Geltendmachung der Rechte ist ein schriftlicher Antrag an die interne Datenschutzstelle zu richten. Die Kontaktdaten sind im Impressum der Plattform veröffentlicht. Bei Verstößen gegen datenschutzrechtliche Bestimmungen besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde für den Datenschutz, dem Berliner Beauftragten für Datenschutz und Informationsfreiheit. Die Rechtmäßigkeit einer erteilten Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Verarbeitung von Daten zur Erfüllung von Starburst Freispiele ohne Einzahlung wird durch den Widerruf nicht rückwirkend unrechtmäßig.