Datenschutz bei BigClash Casino

Der Schutz Ihrer persönlichen Daten ist für uns Verpflichtung, nicht Formsache. BigClash Casino wird seit 2023 von Clash Entertainment N.V. betrieben und in Österreich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) geführt. In dieser Erklärung erfahren Sie im Detail, welche Informationen wir erheben, zu welchem Zweck wir sie verarbeiten und wie Sie Ihre Rechte ausüben. Für Fragen erreichen Sie unseren Datenschutzbeauftragten jederzeit unter [email protected].

Welche Daten wir erheben

Datenkategorien im Einzelnen

Wir erheben nur jene Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für ein sicheres Spielerlebnis tatsächlich benötigen. Die Kategorien im Überblick:

• Bestandsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnadresse bei der Registrierung
• Verifizierungsdaten: Lichtbildausweis, Adressnachweis der letzten 3 Monate und Zahlungsmittelnachweis für die Identitätsprüfung (KYC)
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Gewinne und verwendete Zahlungsmethoden
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und Zeitpunkt des Zugriffs
• Spielverhaltensdaten: besuchte Spiele, Einsatzhöhen, Sitzungsdauer und Bonushistorie
• Marketingpräferenzen: Zustimmung oder Ablehnung zu Newsletter, SMS und Bonusmitteilungen

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung Ihrer Daten dient einem konkreten Zweck. Wir setzen Ihre Informationen ein für:

• Einrichtung und Führung Ihres Spielerkontos inklusive Login und Kontoeinstellungen
• Identitätsprüfung (KYC) vor der ersten Auszahlung, wie in unseren Auszahlungsbedingungen vorgesehen
• Abwicklung von Einzahlungen und Auszahlungen über die von Ihnen gewählte Zahlungsmethode
• Betrugsprävention, Geldwäschebekämpfung und Abwehr von Missbrauch sowie Multi-Accounting
• Monitoring für verantwortungsvolles Spielen, etwa bei der Erkennung problematischen Spielverhaltens
• Zusenden von Werbung, Bonusangeboten und Newsletter, sofern Sie dem zugestimmt haben
• Erfüllung gesetzlicher Aufbewahrungs-, Melde- und Auskunftspflichten

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art 6 Abs 1 lit b DSGVO): Zur Bereitstellung Ihres Kontos, der Zahlungsabwicklung und der Teilnahme an unseren über 12.500 Spielen benötigen wir Ihre Bestands- und Transaktionsdaten. Ohne diese Daten können wir den Vertrag mit Ihnen nicht erfüllen.

Rechtliche Verfolgung (Art 6 Abs 1 lit c DSGVO): Gesetzliche Vorgaben zur Geldwäschebekämpfung, zur Identitätsprüfung und zur Aufbewahrung von Geschäftsdaten verpflichten uns zur Verarbeitung. Diesen Verpflichtungen können wir uns nicht entziehen.

Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO): Für Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots stützen wir uns auf unser berechtigtes Interesse. Wir haben jede dieser Verarbeitungen abgewogen und Ihre Interessen entsprechend berücksichtigt.

Einwilligung (Art 6 Abs 1 lit a iVm Art 7 DSGVO): Marketingmitteilungen und nicht essenzielle Cookies verarbeiten wir ausschließlich mit Ihrer freiwilligen Zustimmung, die Sie jederzeit ohne Nachteile widerrufen können.

Speicherdauern im Überblick

So lange bleiben Ihre Daten bei uns

Wir speichern Ihre Daten nur solange es der Zweck oder das Gesetz verlangt. Konkret gelten bei uns folgende Fristen:

Datenweitergabe an Dritte

Wer Ihre Daten erhält

Wir verkaufen Ihre Daten niemals und geben sie nicht zu Werbezwecken an Dritte weiter. Wo eine Weitergabe notwendig ist, erfolgt sie ausschließlich über Auftragsverarbeiter mit Datenverarbeitungsvertrag nach Art 28 DSGVO. Betroffen sind folgende Kategorien:

• Zahlungsdienstleister, etwa für Visa, Mastercard, Klarna, Skrill, Neteller, Trustly und Kryptowährungen, zur Abwicklung Ihrer Transaktionen
• Spezialisierte KYC- und AML-Dienstleister, die Ihre Verifizierungsunterlagen prüfen
• Regulierungs- und Aufsichtsbehörden im Rahmen gesetzlicher Auskunfts- und Meldepflichten
• Hosting- und Analytics-Dienstleister für den technischen Betrieb und die anonymisierte Reichweitenmessung
• IT-Sicherheitsdienstleister für Betrugserkennung und Systemhärtung

Ihre Rechte bei BigClash

Diese Ansprüche stehen Ihnen zu

Als betroffene Person haben Sie weitreichende Rechte, die wir binnen eines Monats erfüllen. Richten Sie Ihr Anliegen an [email protected] oder an unseren Support, der rund um die Uhr erreichbar ist. Ihnen stehen zu:

• Auskunft über alle bei uns gespeicherten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)
• Beschwerde bei der Österreichischen Datenschutzbehörde (dsb.gv.at), wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten

Cookies und Tracking

Wir setzen essenzielle Cookies für Login, Sitzungssicherheit und Spracheinstellungen ein. Nicht essenzielle Cookies für Statistik und Marketing aktivieren wir erst nach Ihrer Zustimmung über unser Cookie-Banner, das Sie jederzeit über die Einstellungen in Ihrem Konto anpassen können. Die vollständige Liste aller eingesetzten Cookies mit Laufzeiten und Zwecken finden Sie auf unserer separaten Cookies-Seite.

Unsere Sicherheitsmaßnahmen

Technik und Organisation

Ihre Daten übertragen wir ausschließlich verschlüsselt über TLS, sensible Verifizierungsunterlagen lagern wir getrennt von übrigen Kontodaten mit eingeschränktem Zugriff. Intern gilt das Need-to-know-Prinzip: Nur Mitarbeiter, die Daten für ihre Aufgabe benötigen, erhalten Zugriff, und jede Abfrage wird protokolliert.

Regelmäßige Penetrationstests und Sicherheitsaudits prüfen unsere Systeme. Sollte es trotzdem zu einer Datenschutzverletzung kommen, melden wir dies gemäß Art 33 und Art 34 DSGVO binnen 72 Stunden an die Österreichische Datenschutzbehörde und benachrichtigen Sie, wenn ein hohes Risiko für Sie besteht.

Häufige Fragen

Wie lange speichert BigClash Casino meine Daten?

Konto- und Transaktionsdaten bewahren wir aufgrund regulatorischer Pflichten mindestens 5 Jahre nach Vertragsende auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, technische Protokolldaten spätestens nach 12 Monaten.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie können jederzeit einen Löschantrag stellen. Wir löschen alle nicht mehr benötigten Daten umgehend. Transaktionsdaten müssen wir aufgrund gesetzlicher Aufbewahrungspflichten bis zu 5 Jahre speichern, bevor auch diese endgültig gelöscht werden.

Wer sieht meine KYC-Dokumente?

Ihre Ausweis- und Adressdokumente sehen ausschließlich autorisierte Mitarbeiter unserer Compliance-Abteilung und der beauftragte KYC-Dienstleister. Der Zugriff wird protokolliert und ist auf das für die Verifizierung nötige Maß beschränkt.

Wie widerrufe ich Einwilligungen zum Marketing?

Jeder Newsletter und jede SMS enthält einen Abmeldelink. Alternativ deaktivieren Sie die Marketingkommunikation direkt in Ihren Kontoeinstellungen oder senden Sie eine kurze E-Mail an [email protected]. Der Widerruf gilt für die Zukunft und hat keine Auswirkungen auf Ihre Boni.