Datenschutz bei Slotlair Casino

Wir betreiben slotlaircasino.at unter der Konzession der Malta Gaming Authority und verarbeiten Ihre personenbezogenen Daten ausschließlich nach den Vorgaben der EU-Datenschutz-Grundverordnung und des österreichischen Datenschutzgesetzes. Auf dieser Seite sagen wir offen, welche Daten wir erheben, warum wir das tun, wie lange wir sie aufbewahren und wie Sie uns jederzeit erreichen. Kompakte Antworten auf häufige Fragen stehen am Ende.

Daten, die wir erheben

Kategorien und Beispiele

Wenn Sie ein Konto erstellen, einzahlen oder spielen, fallen unterschiedliche Daten an. Wir erheben nur, was wir für den Betrieb eines regulierten Online-Casinos tatsächlich brauchen, und trennen die Kategorien intern sauber voneinander.

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Wohnadresse, Telefonnummer
• Verifizierungsdokumente: Kopie von Reisepass oder Personalausweis, Adressnachweis, Nachweis der Zahlungsmethode für KYC
• Transaktionsdaten: Ein- und Auszahlungen, Beträge, Währung, Zeitpunkt, verwendete Methode
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
• Spielverhaltensdaten: eingesetzte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer
• Marketingpräferenzen: ob Sie unseren Newsletter erhalten möchten und welche Kanäle Sie gewählt haben

So verwenden wir Ihre Daten

Jede Verarbeitung bei uns hat einen konkreten Zweck. Ihre Kontodaten brauchen wir, um Ihr Spielerkonto anzulegen und zu führen; Verifizierungsdokumente werten wir aus, um Ihre Identität und Ihr Alter zu prüfen, bevor die erste Auszahlung stattfindet.

Transaktionsdaten verarbeiten wir für Zahlungsabwicklung und Betrugsprävention, Spielverhaltensdaten für die Überwachung des verantwortungsvollen Spielens und für die Erkennung auffälliger Muster. Marketing-Mails senden wir nur, wenn Sie dem zugestimmt haben.

• Anlage und Verwaltung Ihres Spielerkontos
• KYC-Prüfung und Altersverifikation vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen in EUR, USD, CHF, GBP sowie Kryptowährungen
• Betrugsprävention, Geldwäschebekämpfung und Missbrauchserkennung
• Überwachung des verantwortungsvollen Spielens und Einhaltung von Limits
• Zusendung von Bonusangeboten und Turnierinfos mit Ihrer Einwilligung
• Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten

Rechtsgrundlagen unserer Verarbeitung

Vertragserfüllung: Ohne Ihre Identitäts- und Transaktionsdaten können wir kein Spielerkonto führen, keine Auszahlungen vornehmen und keine Spielteilnahme ermöglichen. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtung: Glücksspielrecht, Anti-Geldwäsche-Vorschriften und Steuerrecht verlangen, dass wir bestimmte Daten erheben und über Jahre aufbewahren. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse: Den Schutz unserer Plattform vor Betrug, Multiple-Accounting und Cyberangriffen sowie die Verbesserung unserer Spieleauswahl werten wir als unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung: Newsletter, personalisierte Angebote und nicht essenzielle Cookies verarbeiten wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

Wie lange wir speichern

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Pflicht mehr besteht. Transaktions- und KYC-Daten müssen wir als lizenzierter Glücksspielanbieter deutlich länger vorhalten als reine Kontodaten, das schreiben die Regulierungs- und Anti-Geldwäsche-Vorschriften vor. Konkret sieht unser Löschkonzept so aus:

Wer Ihre Daten erhält

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Betrieb notwendig sind. Kategorien dieser Empfänger sind Zahlungsprovider für Ein- und Auszahlungen, Dienstleister für KYC- und AML-Prüfungen,Hosting- und E-Mail-Versandpartner sowie die zuständige Glücksspielbehörde im Rahmen gesetzlicher Meldungen.

Zudem setzen wir Analysedienste ein, um unsere Seitenperformanz zu messen; dabei werden Daten möglichst aggregiert und nur mit Ihrer Einwilligung im personalisierten Umfang verarbeitet. Mit jedem Empfänger haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen, die Zweckbindung, Vertraulichkeit und technische Standards festschreiben.

• Zahlungsdienstleister für Karten, E-Wallets und Kryptowährungen
• KYC- und AML-Dienstleister für Identitätsprüfungen
• Regulierungsbehörden bei gesetzlichen Meldepflichten
• IT- und Hostingpartner als Auftragsverarbeiter
• Analysedienste für anonymisierte Reichweitenmessung

Ihre Rechte bei Slotlair

Auskunft, Löschung und Beschwerde

Sie entscheiden über Ihre Daten. An eine E-Mail an [email protected] oder über [email protected] beantworten wir Anfragen zu Ihren Rechten innerhalb von 30 Tagen und informieren Sie, welche Daten wir zu Ihrer Person gespeichert haben.

Wenn Sie den Eindruck haben, dass wir Ihre Rechte verletzen, können Sie sich bei der österreichischen Datenschutzbehörde in Wien beschweren. Unser Support ist rund um die Uhr per Live-Chat erreichbar, falls Sie zuerst mit uns klären möchten, was passiert ist.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen wie Newsletter mit Wirkung für die Zukunft (Art. 7 DSGVO)

Cookies und ähnliche Technologien

Auf slotlaircasino.at setzen wir essenzielle Cookies für Login, Sitzungssicherheit und Spracheinstellung ein. Statistik- und Marketing-Cookies laden wir nur nach Ihrem Klick im Consent-Banner, und Ihre Auswahl ändern Sie im Banner jederzeit.

Die vollständige Liste aller Cookies mit Anbieter, Speicherdauer und Zweck finden Sie auf unserer separaten Cookie-Richtlinie, die über die Fußzeile erreichbar ist.

Wie wir Ihre Daten schützen

Ihre Daten übertragen wir ausschließlich über TLS-verschlüsselte Verbindungen, Passwörter speichern wir nur als Hash. Den Zugriff auf Kundendaten beschränken wir intern auf Mitarbeiter, die ihn für ihre Aufgabe brauchen, und jede Änderung wird protokolliert.

Im Fall einer Datenpanne, die Risiken für Ihre Rechte begründet, benachrichtigen wir Sie und die Datenschutzbehörde unverzüglich und innerhalb der DSGVO-Frist von 72 Stunden. Regelmäßige Penetrationstests und Sicherheits-Schulungen des Teams ergänzen diese Maßnahmen.

• TLS-Verschlüsselung für den gesamten Datenverkehr
• Rollenbasierte Zugriffsrechte mit Protokollierung
• Hashing von Passwörtern und Segmentierung sensibler Systeme
• Meldung von Datenpannen an Sie und die Behörde binnen 72 Stunden
• Regelmäßige Penetrationstests und Mitarbeiter-Schulungen

Häufige Fragen

Welche Dokumente brauche ich für die KYC-Prüfung?

Vor der ersten Auszahlung verlangen wir eine Kopie Ihres Reisepasses oder Personalausweises, einen Adressnachweis wie eine Stromrechnung und je nach Zahlungsmethode einen Nachweis dieser Methode. Wir speichern diese Dokumente mindestens 5 Jahre.

Kann ich den Newsletter jederzeit abbestellen?

Ja. Jede E-Mail enthält einen Abmeldelink, und der Widerruf wirkt sofort. Zusätzlich können Sie Ihre Einwilligung per E-Mail an [email protected] widerrufen.

Wie lange bleiben meine Transaktionsdaten gespeichert?

Transaktions- und KYC-Daten bewahren wir wegen regulatorischer Pflichten 5 Jahre auf. Kontodaten löschen wir spätestens 30 Tage nach der Kontolöschung bis auf ein Sperrprotokoll.

Wen kann ich bei einer Beschwerde kontaktieren?

Zunächst uns unter [email protected]. Wenn Sie mit unserer Antwort nicht zufrieden sind, steht Ihnen die österreichische Datenschutzbehörde als Aufsichtsbehörde offen.