Unser Umgang mit Ihren Daten

Wenn Sie bei Boomerang Casino spielen, vertrauen Sie uns persönliche Daten an. Diese Seite erklärt offen, welche Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Wir verarbeiten ausschließlich Daten, die für den Betrieb eines lizenzierten Glücksspielangebots erforderlich sind.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben nur jene Daten, die wir für die Eröffnung Ihres Kontos, die gesetzliche Verifizierung, die Zahlungsabwicklung und den sicheren Spielbetrieb benötigen. Welche Kategorie im Einzelnen anfällt, hängt davon ab, welche Leistungen Sie bei uns nutzen.

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Reisepass, Führerschein oder Lichtbildausweis, Adressnachweis, Nachweis des Zahlungsmittels
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wett- und SpieLEinsätze, Gewinne und Verluste, gewählte Zahlungsmethode
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Anmeldung
• Spielverhalten: gespielte Spiele, Sitzungsdauer, Einsätze, Ergebnisse von Selbsttests zur Früherkennung problematischen Spielverhaltens
• Marketingpräferenzen: Newsletter-Empfang, Einstellungen zu Werbe-E-Mails und SMS

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Ihre Daten nutzen wir für den technischen Betrieb Ihres Spielerkontos, für die Erfüllung gesetzlicher Pflichten und für den Schutz vor Betrug. Eine Weitergabe zu Werbezwecken erfolgt nur mit Ihrer Einwilligung. Konkret verarbeiten wir Ihre Daten für folgende Zwecke:

• Eröffnung und Verwaltung Ihres Spielerkontos sowie die Anmeldung am System
• Identitätsprüfung (KYC) und Altersverifizierung vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen über die von Ihnen gewählte Methode
• Betrugsprävention, Geldwäschebekämpfung und Missbrauchserkennung
• Monitoring des Spielverhaltens zum Schutz vor Glücksspielsucht, inklusive Prüfung von Einzahlungs- und Verlustlimits sowie von Spielsperren
• Zusendung von Werbung und Bonushinweisen, sofern Sie dem zugestimmt haben
• Erfüllung von Auskunfts- und Meldepflichten gegenüber Aufsichtsbehörden

Rechtsgrundlagen unserer Verarbeitung

Art 6 DSGVO

Vertragserfüllung: Zur Bereitstellung Ihres Kontos, der Spiele und der Zahlungen benötigen wir die in Abs 1 lit b Art 6 DSGVO genannte Grundlage. Ohne Identitäts- und Transaktionsdaten können wir kein Glücksspielkonto führen.

Rechtliche Verpflichtung: Das österreichische Glücksspielgesetz, das Geldwäschegesetz und unsere Lizenzpflichten verlangen Identitätsprüfung, Aufzeichnung von Transaktionen und Meldeverfahren. Diese Verarbeitungen stützen sich auf Abs 1 lit c Art 6 DSGVO.

Berechtigtes Interesse: Betrugsabwehr, Systemsicherheit und die Analyse von auffälligem Spielverhalten verfolgen wir auf Grundlage von Abs 1 lit f Art 6 DSGVO. Dieses Interesse Abwägung schützt Sie als ehrlichen Spieler ebenso wie uns als Betreiber.

Einwilligung: Für Werbe-E-Mails, Werbe-SMS und nicht notwendige Cookies holen wir Ihre Zustimmung ein (Abs 1 lit a Art 6 DSGVO). Sie können jede Einwilligung jederzeit ohne Angabe von Gründen widerrufen.

Wie lange wir Daten speichern

Aufbewahrungsfristen

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Frist läuft. Transaktions- und Verifizierungsdaten unterliegen im Glücksspielbereich gesetzlichen Aufbewahrungspflichten von mindestens fünf Jahren. Nach Ablauf löschen oder anonymisieren wir die Daten.

Wer Ihre Daten erhält

Empfänger und Kategorien

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Betrieb zwingend erforderlich sind. Mit allen Auftragsverarbeitern schließen wir Vereinbarungen nach Art 28 DSGVO, die technische und organisatorische Maßnahmen vertraglich festschreiben.

• Zahlungsdienstleister wie Visa, Mastercard, Klarna, Trustly, Skrill, Neteller, MiFinity und Paysafecard zur Abwicklung Ihrer Ein- und Auszahlungen
• Dienstleister für Identitätsprüfung und Adressverifizierung im Rahmen von KYC und AML
• Aufsichtsbehörden und Regulierungsstellen, etwa Curaçao eGaming und österreichische Behörden im Rahmen gesetzlicher Auskunftsersuchen
• Hosting- und E-Mail-Dienstleister für den technischen Betrieb der Plattform
• Analyse-Dienstleister zur aggregierten Auswertung der Websitenutzung, soweit Sie zugestimmt haben
• Dauerhaft gespeichert werden Ihre Daten innerhalb der Europäischen Union oder in Ländern mit Angemessenheitsbeschluss; andernfalls setzen wir Standardvertragsklauseln ein

Ihre Rechte als Spieler

Auskunft, Löschung und Beschwerde

Sie haben jederzeit das Recht zu erfahren, welche Daten wir über Sie gespeichert haben, und auf Korrektur unrichtiger Angaben. Wollen Sie Ihr Konto schließen und keine gesetzlichen Aufbewahrungspflichten stehen entgegen, löschen wir Ihre Daten auf Verlangen. Anfragen richten Sie an [email protected]; wir antworten innerhalb eines Monats.

• Auskunft über alle gespeicherten Daten und Verarbeitungszwecke (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung, soweit keine gesetzliche Pflicht entgegensteht (Art 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)
• Beschwerde bei der Österreichischen Datenschutzbehörde in Wien

Unser Datenschutzbeauftragter

Unser Datenschutzbeauftragter erreicht Sie per E-Mail unter [email protected]. Bei Fragen zur Speicherdauer einzelner Kategorien, zur Einwilligungsverwaltung oder zu einer Auskunftsanleitung melden Sie sich direkt bei ihm.

Cookies und Tracking

Kurzhinweis und Detailseite

Beim Besuch unserer Website setzen wir technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Spracheinstellung. Analyse- und Marketing-Cookies laden wir erst nach Ihrer Zustimmung über den Einwilligungsbanner. Ihre Auswahl ändern Sie jederzeit über den Cookie-Hinweis am Seitenende.

• Technisch notwendige Cookies: gesetzlich ohne Einwilligung zulässig
• Analyse-Cookies: nur mit Einwilligung, aggregierte Auswertung
• Marketing-Cookies: nur mit Einwilligung, widerrufbar

Unsere Sicherheitsmaßnahmen

Technik und Organisation

Wir übertragen sämtliche Daten zwischen Ihrem Gerät und unseren Servern TLS-verschlüsselt. Zugriffe auf Kundendaten folgen dem Need-to-know-Prinzip mit rollenbasierten Berechtigungen, dokumentierten Vier-Augen-Kontrollen und regelmäßigen Schulungen der Mitarbeiter. Spiel- und Kontodaten halten wir auf Systemen mit aktiver Firewall, verschlüsselten Backups und laufender Überwachung auf unberechtigte Zugriffe.

• TLS-Verschlüsselung aller Verbindungen zur Plattform
• Pseudonymisierung von Analyse- und Spielverhaltensdaten
• Rollenzugriff und Aktivitätsprotokolle für jeden internen Datenzugriff
• Meldung einer Datenpanne an die Datenschutzbehörde binnen 72 Stunden sowie Benachrichtigung betroffener Personen bei hohem Risiko
• Jährliche Überprüfung der technischen und organisatorischen Maßnahmen

Häufige Fragen

Wie lange speichert Boomerang Casino meine Daten?

Transaktions- und Verifizierungsdaten bewahren wir aufgrund gesetzlicher Pflichten mindestens 5 Jahre auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, Konto- und Protokolldaten spätestens 12 Monate nach Kontoschließung, soweit keine längere Frist gilt.

Kann ich eine Kopie meiner Daten erhalten?

Ja. Nach Art 20 DSGVO stellen wir Ihnen Ihre Konto- und Spielverlaufsdaten in einem gängigen, maschinenlesbaren Format bereit. Senden Sie Ihre Anfrage an [email protected], wir antworten innerhalb eines Monats.

Gibt Boomerang Casino Daten an Dritte weiter?

Nur an Empfänger, die für Zahlungen, KYC-Prüfung, Hosting und gesetzliche Meldungen erforderlich sind, und ausschließlich auf Grundlage von Verträgen nach Art 28 DSGVO oder gesetzlicher Verpflichtung. Ein Verkauf Ihrer Daten findet nicht statt.

Wie widerrufe ich Werbe-E-Mails und Cookies?

Jede Werbe-E-Mail enthält einen Abmeldelink, der sofort wirkt. Cookie-Einwilligungen ziehen Sie über den Cookie-Hinweis zurück. Danach verarbeiten wir Ihre Daten für diese Zwecke nicht mehr; bereits verarbeitete Analysedaten werden gelöscht.