1. Verantwortliche
Als Verantwortliche nehmen wir die Integrität und Privatsphäre unserer Kunden sehr
ernst, daher sind wir bestrebt Deine personenbezogenen Daten zu schützen. Diese
Datenschutzrichtlinie gibt Dir Informationen darüber, wie wir Deine Informationen und personenbezogenen Daten sammeln und verarbeiten, die Du uns bei der Registrierung und Nutzung der Website und Plattform https://www.slotmagie.de/ zur Verfügung stellst.
Wir, die Verantwortliche, das ist die Solis Ortus Ltd., The Plaza Business Centre, Level 6, Offices 7&8, Bisazza Street, Sliema, SLM1640, Malta.
Tel: 00 356 2095 6600
E-Mail: office@solisortus.ltd
Wenn Du Fragen zu dieser Datenschutzerklärung hast, einschließlich Anfragen zur Ausübung Deiner Rechte als betroffene Person, wende Dich einfach an unseren Datenschutzbeauftragen.
Tel: 00 3569908 5387
E-Mail: dpo@slotmagie.de
Cookies
Wir setzen auf unserer Website Cookies oder ähnliche Technologien wie Pixel, Tags oder Web-Beacon (im Folgenden insgesamt: „Cookies“) ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Deinem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Du unsere Seite besuchst. Cookies richten auf Deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Pixel sind kleine Grafiken, die über den HTML-Code unserer Website eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Deinem Endgerät abgelegt oder verändert, so richten auch Pixel auf Deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Deiner Identität erhalten. Cookies senden Deine IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem die Website angesehen wurde, den verwendeten Browser sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Dadurch ist es uns möglich die in dieser Datenschutzinformation beschriebenen Dienste und Services durchzuführen und anzubieten.
Der Einsatz von Cookies dient einerseits dazu, die grundsätzliche Nutzung unseres Angebots für Dich technisch anzubieten.
So setzen wir sogenannte Session-Cookies oder transiente Cookies ein, um zu erkennen, dass Du einzelne Seiten unserer Website bereits besucht hast. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Die durch diese Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und technisch nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um einen von Dir gewünschten Dienst anzubieten.
Darüber hinaus setzen wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies oder persistente Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Deinem Endgerät gespeichert werden. Besuchst Du unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Du bereits bei uns warst und welche Eingaben und Einstellungen Du getätigt hast. Die durch diese Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und technisch nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um einen von Dir gewünschten Dienst anzubieten.
Wir setzen ebenfalls auf Cookies basierende Drittanbieter-Tools ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes. Die Cookies werden gesetzt, sofern Du den Cookies beim Aufruf unserer Website explizit zugestimmt hast, Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wenn Du unsere Website erstmalig aufrufst oder Deine vergangene Entscheidung ändern möchtest, kannst Du über unseren Cookie Banner Deine Einstellungen vornehmen. Den Cookie Banner kannst Du jederzeit im Footer unserer Seite finden. Wir speichern Deine Einstellungen aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem funktionierenden Einwilligungsmanagement. Den technischen Einsatz stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, da dieser für die Funktionsfähigkeit der Website erforderlich ist. Wir nutzen den Cookie Banner CookieScript unseres Dienstleisters Objectis Ltd. Laisves st. 60, LT-05120 Vilnius, Litauen.
Die meisten Browser akzeptieren Cookies automatisch. Du kannst Deinen Browser jedoch so konfigurieren, dass keine Cookies auf Deinem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Du nicht alle Funktionen unserer Website nutzen kannst. Du kannst durch entsprechende Tools bzw. Browser-Add-ons den Einsatz von Cookies auf unseren Seiten unterbinden (z.B. durch das Add-on „AdBlock“ für den Firefox Browser).
Die Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Genauere Angaben findest Du bei der jeweils einschlägigen Datenverarbeitung. Welche Cookies wir nutzen und was diese machen, erfährst Du in unserem Cookie Banner.
2. Drittstaatentransfer
Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist https://www.dataprivacyframework.gov/list abrufbar. In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn
• durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
• Du in die Übermittlung, nachdem wir Dich über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt hast,
• die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Dir und uns oder
• eine andere Ausnahme gemäß Art. 49 DSGVO greift.
Welcher der vorstehend erwähnten Grundlagen im Einzelfall Anwendung findet, wird Dir bei der jeweiligen Verarbeitung dargestellt.
Datenübertragungen an Empfänger mit Sitz in den USA, die nicht über eine DPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach Deiner Einwilligung im Sinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in den USA ohne DPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.
Nähere Informationen sowie eine Kopie beziehungsweise einen Verweis auf die jeweiligen angemessenen Garantien findest Du in der Beschreibung der jeweiligen Verarbeitung.
3. Website
Auf und über unsere Website werden verschiedene Daten von Dir zu verschiedenen Zwecken verarbeitet. Nähere Informationen findest Du nachfolgend.
3.1. Besuch
Wenn Du unsere Website besuchst werden Gerätedaten, Browserdaten und Log-Files von Dir bzw. von Deinem Gerät sowie Deine IP-Adresse automatisiert an den Server unserer Website übermittelt. Dies ist notwendig, um Dir die Website technisch anzeigen zu können. Die sichere und stabile Bereitstellung unseres Internetauftritts auf Deine Anfrage hin entspricht unserem berechtigten Interesse. Damit ist die Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt. Der Zugriff auf die Daten in Deinem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG gerechtfertigt.
Auf unserer Website nutzen wir Schriftarten des Dienstes Google Fonts. Auf dem Server unserer Website sind einige Google Fonts, also Schriftarten gespeichert. Es findet daher keine Datenverarbeitung außerhalb der automatischen Datenverarbeitung im Rahmen der technischen Bereitstellung der Website statt. Google Fonts ermöglicht uns eine ansprechende Gestaltung unserer Website und ist somit nach Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt.
Unsere Website wird bei dem Dienstleister Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet. Cloudflare verarbeitet Deine Daten in unserem Auftrag in den USA. Cloudflare ist DPF zertifiziert, womit ein dem europäischen vergleichbares Datenschutzniveau gewährleistet ist. Die Zertifizierung kannst Du auf https://www.dataprivacyframework.gov/list einsehen.
Google reCaptcha
Zusätzlich nutzen wir den Dienst Google reCaptcha der Google Cloud Platform LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (Google). Hierbei werden auf unserer Website Cookies gesetzt, aus denen IP-Adresse, Referrer-URL, das Betriebssystem, Mausbewegungen und Tastaturschläge, Verweildauer sowie Geräteeinstellungen (z.B. Sprache und Standort) ausgelesen werden. Wir können nicht sicherstellen, dass nur solche Daten durch Google erhoben werden, die auch für das Funktionieren des Dienstes erforderlich sind.
Die Verarbeitung im Rahmen von Google reCaptcha ist technisch erforderlich, um unsere Website zu schützen und damit technisch bereitstellen zu können. Die Sicherheit und der Schutz unserer Website entsprechen unserem berechtigten Interesse, damit ist die Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG gerechtfertigt.
Da Google in den USA sitzt, findet auch eine Übermittlung dorthin statt. Google ist DPF-zertifiziert, wodurch gewährleistet ist, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist. Die Zertifizierung kannst Du https://www.dataprivacyframework.gov/list einsehen.
IESnare
Wir nutzen den Dienst IESnare von iovation, Inc., P.O. Box 130, Woodlyn, PA 19094, USA. IESnare setzt ein Cookie, über das umfangreiche Gerätedaten und Browserdaten erhoben werden und Dein Surfverhalten websiteübergreifend auch bei Drittanbietern getrackt wird. IESnare dient dazu, Betrug auf unserer Website zu verhindern und uns so vor rechtswidrigem Verhalten schützen können. Das entspricht unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
iovation sitzt in den USA. Es findet eine Übermittlung dorthin statt. iovation ist DPF zertifiziert, womit ein dem europäischen vergleichbares Datenschutzniveau gewährleistet ist. Die Zertifizierung kannst Du https://www.dataprivacyframework.gov/list einsehen.
Speicherdauer
Deine Daten werden grundsätzlich automatisch nach Deiner Sitzung gelöscht. Bei Google reCaptcha werden Deine Daten nur länger gespeichert, wenn Dein Verhalten als potentiell schädlich eingestuft wurde. Dann wird Deine IP-Adresse für 180 Tage gespeichert. IESnare speichert Deine Daten 24 Monate.
3.2. Kontaktaufnahme
Über unsere Website bieten wir die Möglichkeit, Kontakt mit uns aufzunehmen. Hierzu kannst Du Dich an unseren Kundendienst wenden. Dies geht wahlweise über einen Live-Chat oder per E-Mail. Hierfür nutzen wir den Support- und Ticket-Dienst ZenDesk der ZenDesk International Limited, 55 Charlemont Place, Dublin 2, D02 F985, Irland. Dabei werden Deine Kontaktdaten (Name und E-Mail-Adresse) sowie bestimmte Meta-, Geräte- und Browserdaten nebst Deiner IP-Adresse verarbeitet.
Wir haben ein berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen. Damit ist die Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt.
ZenDesk ist für uns Auftragsverarbeiterin und verarbeitet Deine Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums. Allerdings übernimmt die Muttergesellschaft mit Sitz in den USA zentral einige Supportleistungen. ZenDesk ist DPF-zertifiziert, womit gewährleistet ist, dass ein dem europäischen vergleichbares Datenschutzniveau bei der Übermittlung in die USA besteht. Die Zertifizierung kannst Du auf https://www.dataprivacyframework.gov/list einsehen.
Deine Daten werden von ZenDesk 12 Monate gespeichert. Wir speichern Deine Daten nur dann länger, wenn wir diese gesetzlich aufbewahren müssen oder zur Durchsetzung von Ansprüchen benötigen.
3.3. Kundenrezensionen
Wir nutzen das Bewertungsportal Trustpilot. Trustpilot wird von dem dänischen Unternehmen Trustpilot A/S, Pilestraede 58, 1112 Kopenhagen, Dänemark betrieben. Du hast die Möglichkeit freiwillig eine Bewertung unserer Plattform abzugeben. Wir schicken Dir hierzu eine E-Mail mit Bitte um Bewertung zu. Diese erhältst Du nur, wenn Du bei der Registrierung in den Erhalt von Werbenachrichten eingewilligt hast (Ziffer 6). In der E-Mail befindet sich ein Link, über den Du auf das Bewertungsportal von Trustpilot geleitet wirst. Dabei werden verschiedene Daten von Dir verarbeitet, insbesondere die Zuordnung Deiner Bewertung zu uns sowie Deinen Namen und Deine E-Mail-Adresse. Die Bewertungen werden auf Trustpilot veröffentlicht.
Trustpilot ermöglicht uns, unser Angebot anhand von Deinem Feedback unser Angebot noch ansprechender zu gestalten und unser Angebot durch echte Kundenbewertungen zu bewerben. Sofern Sie freiwillig das Formular ausfüllen, haben wir ein dem Zweck der Verarbeitung entsprechendes berechtigtes Interesse an der Verarbeitung. Diese ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt. Sofern auf Daten in Deinem Endgerät zugegriffen wird, ist dies technisch erforderlich, um Trustpilot anzubieten, § 25 Abs. 2 Nr. 2 TDDDG.
Deine Daten werden nach 180 Tagen anonymisiert.
3.4. Analyse
Auf unserer Website nutzen wir verschiedene Marketing- und Analysedienste.
Adform
Wir nutzen den Dienst Adform der Adform A/S, Wildersgade 10B, 1. Sal 1408 Kopenhagen, Dänemark. Bei Adform wird ein Cookie auf Deinem Endgerät abgelegt. Diesem werden gewisse Aktionen auf unserer Website zugeordnet. Hierüber kannst Du auch auf Websiten von Drittanbietern, die ebenfalls Adform nutzen, erkannt werden und Werbung von uns gezeigt werden.
Adform dient uns dazu, unser Produkt möglichst breit vermarkten zu können. Wir setzen dieses Cookie nur, wenn Du hierzu Deine Einwilligung erteilt hast. Damit ist die Verarbeitung und der technische Einsatz nach Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG gerechtfertigt. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Das Cookie bleibt für 27 Tage auf Deinem Endgerät aktiv.
SALESmanago
Wir nutzen den Analysedienst SALESmanago der Benhauer sp. z o.o., Stanisława Klimeckiego 4, 30-705 Krakau, Polen. Hierüber werten wir das Veralten unserer Nutzer auf unserer Website aus. Hierfür wird zum Beispiel Dein Zahlungsverhalten, Dein Klickverhalten, die besuchten Seiten, Deine Sitzungsdauer, Dein LogIn-Verhalten, aber auch Deine IP-Adresse erfasst. SALESmanago arbeitet mit einem Cookie. Dabei werden auch Browser- und Gerätedaten erfasst.
SALESmanago erlaubt uns durch das statistische Erfassen Deines Nutzungsverhaltens unser Angebot immer weiter zu optimieren und an Deine Bedürfnisse anzupassen. Wir verarbeiten Deine Daten aufgrund Deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Deine Daten werden in der Regel nach einem Jahr gelöscht.
Matomo (Piwik)
Wir nutzen den Analysedienst Matomo. Dabei werden anhand von Cookies und ähnlichen Technologien Informationen (z.B. IP-Adresse des zugreifenden Rechners, Zeitpunkt des Zugriffs, Referrer-URL sowie Informationen zum verwendeten Browser und Betriebssystem) verarbeitet. Die IP-Adresse wird hierbei verkürzt verarbeitet, sodass eine unmittelbare Zuordnung nicht möglich ist.
Wir nutzen den Dienst Matomo, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebots für Dich auszuwerten. Wir verarbeiten Deine Daten aufgrund Deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Matomo ist auf unserem Website-Server gehostet. Eine darüberhinausgehende Weitergabe Deiner Daten findet also nicht statt.
Deine Daten werden in der Regel nach 14 Monaten automatisch gelöscht.
Google Marketing Plattform
Wir verwenden auf unserer Website den Dienst Google Marketing Platform der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland. Hierbei handelt es sich um eine Webanalyse-Plattform, die mehrere Analysedienste anbietet. Der Dienst kombiniert die Produkte Google DoubleClick (SA 360) und Google Analytics. Ziel dieses Dienstes ist die Erfassung von Interaktionen mit unserem Angebot. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und es werden Cookies gesetzt.
Wir nutzen den Dienst Google Marketing Platform, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Dich auszuwerten.
Wir verarbeiten Deine Daten aufgrund Deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO (in die Datenverarbeitung) und § 25 Abs. 1 S. 1 TDDDG (in den technischen Einsatz). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Es kann nicht ausgeschlossen werden, dass Deine personenbezogenen Daten auch an Server von Google in den USA übertragen und dort verarbeitet werden. Google ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht. Die Zertifizierung findest Du https://www.dataprivacyframework.gov/list .
Die Speicherdauer beträgt ohne vorherigen Widerruf in der Regel 30 Tage.
Microsoft Ads
Wir verwenden auf unserer Website den Dienst Microsoft Advertising (ehemals Bing Ads) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Wir nutzen die Funktion Remarketing. Diese setzt Cookies oder Pixel in Deinem Browser, wenn Du unsere Website besuchst. Dadurch können wir gezielte Werbung auf anderen Websites oder Plattformen an Dich ausspielen, um Dich erneut anzusprechen und zur Rückkehr auf unsere Website zu motivieren. Dabei werden unter anderem Ihre IP-Adresse, Informationen über den verwendeten Browser und das Betriebssystem sowie Deine besuchten Seiten erfasst.
Der Einsatz von Microsoft Advertising Remarketing dient der gezielten Wiederansprache von Nutzern, die bereits Interesse an unseren Angeboten gezeigt haben. Dies ermöglicht uns, die Effizienz unserer Werbekampagnen zu steigern und die Nutzererfahrung zu verbessern. Wir verarbeiten Deine Daten auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO (für die Datenverarbeitung) und § 25 Abs. 1 S. 1 TDDDG (für die technische Zurverfügungstellung). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Es kann nicht ausgeschlossen werden, dass Deine personenbezogenen Daten auch an Server der Microsoft Corporation in den USA übertragen und dort verarbeitet werden. Microsoft ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht. Die Zertifizierung findest Du auf https://www.dataprivacyframework.gov/list.
Die durch Microsoft Advertising Remarketing erhobenen Daten werden standardmäßig für einen Zeitraum von 180 Tagen gespeichert und danach automatisch gelöscht. Alternativ können auch andere Speicherfristen konfiguriert werden, wie z.B. eine Löschung nach 30 Tagen oder 365 Tagen, je nach den von uns festgelegten Aufbewahrungsfristen und den internen Richtlinien von Microsoft.
Microsoft Clarity
Wir nutzen auf unserer Website auch das Analysetool Microsoft Clarity der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Clarity ermöglicht es uns, durch Cookies und andere Technologien (z.B. Device-Fingerprinting) Reichweitenmessung durchzuführen und das Verhalten von Nutzern statistisch auswerten und deren Interaktionen mit unserer Website besser verstehen und nachvollziehen zu können.
Dabei verarbeiten wir verschiedene Daten, insbesondere Daten zu Deiner Nutzung unserer Website, wie beispielsweise welche Seiten und wie lange Du besucht hast, Geräte- und Browserinformationen, IP-Adresse, Standortdaten und Interaktionsdaten, z.B. Klicks und Scrolling. Wir haben für unsere Website das IP-Masking aktiviert, wobei die IP-Adresse gekürzt wird. Deine Daten werden aber einer einzelnen Nutzer-ID zugeordnet.
Rechtsgrundlage ist Deine Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO (für die Datenverarbeitung) und § 25 Abs. 1 TDDDG (für den Einsatz des Cookies). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Microsoft verarbeitet Deine Daten in unserem Auftrag auch in den USA. Microsoft ist DPF-zertifiziert. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht. Die Zertifizierung findest Du auf https://www.dataprivacyframework.gov/list.
Meta Ads
Wir nutzen den Marketingdienst Meta Ads der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Über Meta Ads können wir auf den Social Media Plattformen von Meta (Facebook und Instagram), zielgruppenspezifische Werbung definieren und an Nutzer der Plattformen ausspielen. Hierzu erhebt Meta Daten von seinen Nutzern, die sodann in unserem Auftrag weiterverarbeitet werden, um unsere Werbung gezielt auszuspielen. Dabei handelt es sich um sämtliche Deiner Nutzerdaten, die in Deinem Profil auf der jeweiligen Metaplattform hinterlegt sind, einschließlich Name, Standort, übliche Nutzungszeiten oder Verhaltensmuster. Um Dich uns zuzuordnen, wird auf Deinem Endgerät ein Cookie gesetzt.
Das Ausspielen von Werbung an passende Zielgruppen erhöht die Wahrscheinlichkeit, dass Dir unsere Produkte nur angezeigt werden, wenn diese auch tatsächlich für Dich relevant sind. Damit erreichen wir potentielle Kunden sichererer und effizienter. Wir nutzen Meta Ads nur, wenn Du Deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erteilt hast. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Meta verarbeitet Deine Daten in unserem Auftrag auch in den USA. Meta ist unter dem DPF zertifiziert, sodass ein dem europäischen vergleichbares Datenschutzniveau sichergestellt ist. Die Zertifizierung findest Du auf https://www.dataprivacyframework.gov/list.
Deine Daten werden in aggregierter und anonymisierter Form in einem Dashboard für uns aufbereitet. Eine darüberhinausgehende Speicherung Deiner Daten erfolgt nicht. Allerdings weisen wir darauf hin, dass Meta Deine Daten parallel zu eigenen Zwecken verarbeitet, worauf wir keinen Einfluss haben.
4. Nutzerkonto
Wenn Du Dich auf unserer Website registrierst, legen wir ggf. ein Nutzerkonto für Dich an. Im Folgenden erfährst Du, wie wir Deine Daten hierfür verarbeiten. Einige Deiner Daten werden an die Glücksspielbehörde der Länder, Hansering 15, 06108 Halle (Saale), weitergegeben. Genaueres erfährst Du in den einzelnen Abschnitten unten.
4.1. Registrierung
Du kannst Dich auf unserer Website für ein Nutzerkonto für unsere Plattform registrieren. Hierzu fragen wir einige Daten von Dir ab, um Dir die Plattform bereitstellen zu können. Dabei erheben wir Deinen Vor- und Nachnamen, Deine Konto- und Zahlungsdaten ggf. Deinen Geburtsnamen, Geburtsdatum, Geburtsort und Wohnsitz, Nationalität sowie eine Ausweis- oder Reisepassnummer. Zusätzlich speichern wir Deinen persönlichen Benutzernamen und Dein Passwort sowie eine Telefonnummer und E-Mail-Adresse.
Diese Daten verarbeiten wir, um den Vertrag mit Dir anzubahnen und nach Freischaltung Deines Kontos auch zu erfüllen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Einige Daten erheben wir im Zusammenhang mit dem Vertrag, weil wir nach Glücksspielrecht hierzu verpflichtet sind. Die Verarbeitung ist daher auch nach Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 6a Glücksspielstaatsvertrag (GlüStV) gerechtfertigt.
Um Dein Nutzerkonto freischalten zu können, prüfen wir die Richtigkeit Deiner Daten. Solange Dein Nutzerkonto besteht, prüfen wir die Richtigkeit Deiner Angaben regelmäßig und fordern Dich auch regelmäßig zur Überprüfung und ggf. Korrektur Deiner Daten auf. Hierzu geben wir diese teilweise an Dritte weiter. Auch hierzu sind wir gesetzlich verpflichtet nach Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 6a GlüStV. Bei diesen Dritten handelt es sich beispielsweise um:
Schufa (Ausweis, Adress- und Bonitätsprüfung)
https://www.schufa.de/SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Deutschland
Oasis (Spielersperrsystem)
Regierungspräsidium Darmstadt, Luisenplatz 2, 64283 Darmstadt, Deutschland
GGL Länderübergreifende Glücksspielaufsichtssystem (LUGAS)
Gemeinsame Glücksspielbehörde der Länder,
Anstalt des öffentlichen Rechts, Hansering 15, 06108 Halle (Saale), Deutschland
Neccton (Spielerschutz/Spielsuchtgefährdung)
https://www.neccton.com/Neccton GmbH, Gertrude-Fröhlich-Sandner-Straße 2, 1100 Wien, Österreich
Sumsub (Identitätsprüfung)
https://www.sumsub.com/Sum and Substance Ltd (UK), 30 St. Mary Axe, London, England, EC3A 8BF
The Mill Adventure (Plattform)
https://www.themill.io/TheMillAdventure Ltd.,
Level 4, Pendergardens Business Centre 44, St. Andrew’s Road, STJ 9023 St. Julian’s, Malta
4.2. SingleSignOn
Sobald Du Dich registriert hast, kannst Du für den LogIn auf unserer Website auch Dein Facebook-Konto nutzen. Diese Möglichkeit wird über den Dienst Facebook Connect des Anbieters, Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland erbracht. Wenn Du beim LogIn auf den entsprechenden Button klickst, wirst Du auf die Plattform von Meta weitergeleitet. Dort kannst Du Dich mit Deinen Nutzungsdaten anmelden. So wird Dein Facebook-Profil mit unserer Website verknüpft und wir können Dich beim nächsten Einloggen wiedererkennen. Dabei bekommen wir von Meta Zugriff auf die in Deinem Facebook-Profil hinterlegten Profildaten.
Facebook Connect ermöglicht uns eine einfachere LogIn-Erfahrung für unsere Nutzer zu schaffen. Wir sind für diese Verarbeitung mit Meta gemeinsam Verantwortliche. Die Verteilung dieser Verantwortlichkeit haben wir daher mit Meta in einem Vertrag niedergelegt, den Du auf https://www.facebook.com/legal/controller_addendum einsehen kannst. Danach kannst Du sowohl Meta als auch uns gegenüber Deine Betroffenenrecht ausüben.
Die erfassten Daten werden auch in die USA und in andere Drittländer übertragen. Um sicherzustellen, dass ein angemessenes Datenschutzniveau besteht, haben wir in unseren Vertrag mit Meta die Standardvertragsklauseln der EU-Kommission aufgenommen. Diese findest Du auf https://www.facebook.com/legal/EU_data_transfer_addendum. Außerdem besteht eine DPF-Zertifizierung, die Du auf https://www.dataprivacyframework.gov/list einsehen kannst.
4.3. Spielerkonto und Bonitätsprüfung
Auf unserer Plattform hast du ein Spielerkonto, auf das Du Geld einzahlen kannst, von dem Du Dir Geld auszahlen lassen kannst und in dem der Dir aktuell zur Verfügung stehende Geldbetrag ausgewiesen ist. Dabei werden Deine Zahlungsdaten ggf. an Deine und unsere Zahlungsdienstleister weitergegeben, abhängig von der Zahlmethode, die Du wählst. Dies ist notwendig, um die Glücksspiele zu nutzen. Wir verarbeiten Deine Daten daher zur Erfüllung unseres gemeinsamen Vertrages nach Art. 6 Abs. 1 S. 1 lit. b DSGVO und weil wir hierzu verpflichtet sind nach § 6b GlüStV, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Unsere Zahlungsdienstleister sind folgende Anbieter:
Die Zahlungsabwickler sind eigenständig verantwortlich für die zur Zahlungsabwicklung notwendige Datenverarbeitung. Wir haben daher keinen Einfluss darauf, wie Deine Daten bei diesen verarbeitet werden.
Außerdem stellen wir eine Anfrage an Schufa, um deine persönlichen Daten bestätigen zu lassen. Dies entspricht den Vorgaben zur Verifizierung der Kundendaten sowie unserem berechtigten Interesse an Betrugsprävention nach Art. 6 Abs. 1 S. 1 lit. f DSGVO
4.4. Spielhistorie
Wenn Du eines der auf unserer Plattform angebotenen Spiele spielst, speichern wir Deine Spielhistorie zu Deinem Nutzerkonto, sprich welche Spiele, Du wann und mit welchem Einsatz gespielt hast, wie lange, wie häufig, um wie viel Uhr, von welchem Anbieter, die Höhe der Gewinne bzw. Verluste, etc.
Aufgrund gesetzlicher Vorgaben ist dies nicht nur zu speichern, sondern auch der Behörde regelmäßig zugänglich zu übermitteln.
Deine Spielhistorie werten wir regelmäßig aus, um zu ermitteln, ob Dein Spielverhalten für Dich gesundheitsschädlich sein könnte und Du spielsuchtgefährdet bist. Wenn wir zu dieser Einschätzung kommen, ergreifen wir gegebenenfalls entsprechende Maßnahmen, wie Kontaktaufnahme mit Dir oder Sperrung Deines Nutzerkontos. Dieses Verfahren wird durch automatisierte Entscheidungsfindung unterstützt.
Darüber hinaus geben wir unsere Einschätzung und die Angabe der von uns daraufhin getroffenen Maßnahmen auch an die Glücksspielbehörde der Länder weiter.
Zu dieser Verarbeitung Deiner Spielhistorie sowie ggf. Deiner Kontaktdaten sind wir gesetzlich verpflichtet nach Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 6i GlüStV. Darüber hinaus werden keine weiteren Rückschlüsse aus Deiner Spielhistorie gezogen.
4.5. Einzahlungslimit
Neben deinem anbieterübergreifenden Limit mit LUGAS hast du aber in Deinem Nutzerkonto die Möglichkeit, Dir selbst für verschiedene Zeiträume sowohl Einzahlungs-, Einsatz- und Verlustlimit zu setzen. Dieses wird zu Deinem Nutzerkonto gespeichert.
Dein Einzahlungslimit wird unter Angabe Deiner Nutzerdaten, des Datums, an dem Du das Limit gesetzt hast sowie der Höhe, des Datums und des Gesamtbetrages der getätigten Einzahlungen an die Glücksspielbehörde der Länder zur Einpflegung in eine Limitdatei weitergegeben. Außerdem gleichen wir jede Deiner Einzahlungen mit der Limitdatei der Glücksspielbehörde ab, um zu ermitteln, ob Du Dein Limit bei anderen Anbietern bereits überschritten hast und wir Deine Einzahlung auf Deinem Spielerkonto gutschreiben können.
Sofern du über 1.000 Euro im Monat einzahlst, wird darüber hinaus von uns eine Bonitätsabfrage an Schufa gestellt.
Zu den vorgenannten Verarbeitungen sind wir gesetzlich nach § 6c GlüStV verpflichtet. Die Verarbeitung ist daher nach Art. 6 Abs. 1 S. 1 lit. c DSGVO gerechtfertigt.
4.6. Aktivitätsabgleich
Um zu verhindern, dass Du gleichzeitig bei mehreren Anbietern aktiv spielst, übermitteln wir Deine geplante Teilnahme an einem der von uns angebotenen Glücksspiele nebst Deiner Kontodaten an die Glücksspielbehörde der Länder. Wenn die Behörde uns anzeigt, dass Du derzeit bei einem anderen Anbieter aktiv spielst, kannst Du bei uns an keinem Glücksspiel teilnehmen.
Zu dieser Verarbeitung sind wir gesetzlich nach § 6h GlüStV verpflichtet. Sie ist nach Art. 6 Abs. 1 S. 1 lit. c DSGVO gerechtfertigt. Eine dauerhafte Speicherung der Aktivitätsabfrage erfolgt nicht bei uns sondern rein behördenseitig.
4.7. Kontosperre
Wenn Du Dich selbst für die Teilnahme an Glücksspielen sperren lässt oder Anhaltspunkte bestehen, dass Du suchtgefährdet oder potentiell zahlungsunfähig bist oder wirst oder Anhaltspunkte dafür bestehen, dass Deine Gewinne oder Auszahlungen rechtswidrig, insbesondere vor dem Hintergrund von Geldwäscheprävention, sind, tragen wir eine Sperre in Deinem Nutzerkonto ein. Ab da an ist es Dir nicht mehr möglich, an Glücksspielen auf unserer Plattform teilzunehmen bis die Sperre aufgehoben ist.
Die Sperre geben wir auch unter Angabe Deiner Identifizierungsdaten an die zentrale Sperrdatei der Glücksspielbehörde der Länder weiter. Außerdem fragen wir regelmäßig in der Sperrdatei ab, ob eine Sperre für Dich besteht und fügen diese ggf. Deinem Nutzerkonto hinzu. Falls wir eine Sperre vornehmen, informieren wir Dich hierüber.
Zu diesem Vorgehen sind wir gesetzlich verpflichtet nach §§ 6a und 8 bis 8b GlüStV. Die hierfür notwendige Verarbeitung Deiner Daten ist nach Art. 6 Abs. 1 S. 1 lit. c DSGVO gerechtfertigt.
4.8. Kundensupport
Über unsere Website bieten wir die Möglichkeit, Kontakt mit uns aufzunehmen. Hierzu kannst Du Dich an unseren Kundendienst wenden. Dies geht wahlweise über einen Live-Chat oder per E-Mail. Hierfür nutzen wir den Support- und Ticket-Dienst ZenDesk der ZenDesk International Limited, 55 Charlemont Place, Dublin 2, D02 F985, Irland. Dabei werden Deine Kontaktdaten (Name und E-Mail-Adresse) sowie bestimmte Meta-, Geräte- und Browserdaten nebst Deiner IP-Adresse verarbeitet. Unser Kundensupport verarbeitet darüber hinaus neben Deinen Kontaktdaten auch die Daten aus Deinem Nutzerkonto.
Wenn Du im Rahmen des Kundensupport Kontakt mit uns aufnimmst, verarbeiten wir Deine Daten zur Erfüllung des Nutzungsvertrages. Damit ist die Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. b DSGVO gerechtfertigt.
ZenDesk ist für uns Auftragsverarbeiterin und verarbeitet Deine Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums. Allerdings übernimmt die Muttergesellschaft mit Sitz in den USA zentral einige Supportleistungen. ZenDesk ist DPF-zertifiziert, womit gewährleistet ist, dass ein dem europäischen vergleichbares Datenschutzniveau bei der Übermittlung in die USA besteht. Die Zertifizierung kannst Du auf https://www.dataprivacyframework.gov/list einsehen.
Deine Daten werden von ZenDesk 12 Monate gespeichert. Wir speichern Deine Daten nur dann länger, wenn wir diese gesetzlich aufbewahren müssen oder zur Durchsetzung von Ansprüchen benötigen. Wenn sich Deine Anfrage auf andere Verarbeitung von uns beziehen, beispielsweise eine Änderung des Einsatzlimits, dann werden Deine Daten in diesem Zusammenhang entsprechend länger gespeichert.
4.9. Speicherdauer
Wir speichern sämtliche Daten aus Deinem Nutzerkonto für fünf Jahre nach Schließung Deines Spielkontos, soweit wir in den obigen Ziffern nichts anderes angegeben haben. Hierzu sind wir gesetzlich verpflichtet nach § 6g Glücksspielstaatsvertrag. Soweit wir nicht gesetzlich verpflichtet sind Deine Daten noch länger aufzubewahren, z.B. aus steuer- oder handelsrechtlichen Gründen, werden wir Deine Daten mit Ablauf der fünf Jahre löschen.
5. Werbenachrichten
Wir schicken Dir regelmäßig Werbenachrichten per Post, E-Mail oder SMS. Es kann auch vorkommen, dass wir Dich anrufen. Hierzu verarbeiten wir Deine im Nutzerkonto hinterlegten Kontaktdaten. Außerdem überprüfen wir vor Versendung der Nachricht, ob in Deinem Nutzerkonto eine Sperre eingetragen ist, gemäß § 5 Abs. 5 S. 1 GlüStV.
Wir verarbeiten Deine Kontaktinformationen zwecks Werbung ausschließlich aufgrund Deiner Einwilligung in den Erhalt der Werbung nach Art. 6 Abs.1 S. 1 lit. a DSGVO. Diese kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist ganz einfach über den entsprechenden Button in Deinem Nutzerkonto möglich. Wahlweise kannst Du uns auch einfach unter den oben angegebenen Kontaktdaten eine Nachricht oder einen Brief schicken oder uns anrufen. Je nach Medium gibt es auch noch spezielle Widerrufsmöglichkeiten:
Für die Versendung von Werbenachrichten nutzen wir folgende Anbieter:
• SMS: Esendex – https://www.esendex.de/
• E-Mail: SALESmanago – https://www.salesmanago.com/
Drittstaatentransfer
Wir speichern und verarbeiten Deine Daten so lange, bis Du Dein Konto bei uns gelöscht hast oder den Widerruf erklärt hast oder eine Sperre in Deinem Konto eingetragen ist.
6. Betroffenenrechte
Als betroffene Person stehen Dir nach der DSGVO einige Rechte zu:
6.1. Recht auf Auskunft
Du hast gemäß Art. 15 DSGVO jederzeit das Recht, von uns Auskunft über alle Daten zu verlangen, die wir über Dich speichern. Das beinhaltet insbesondere die Auskunft über
die Zwecke, zu denen wir Deine Daten verarbeiten,
die Kategorien von Daten, die wir von Dir verarbeiten,
die konkreten Empfänger oder, sollten diese nicht bekannt sein, die Kategorien von Empfängern, an die wir Deine Daten übermitteln,
die Dauer, für die wir Deine Daten speichern oder, sollte diese nicht bestimmbar sein, die Kriterien unter denen wir Deine Daten speichern und
gegebenenfalls die Herkunft der Daten, falls wir diese nicht bei Dir erhoben haben.
6.2. Recht auf Berichtigung
Sollten Deine Daten, die bei uns verarbeitet werden, unrichtig oder unvollständig sein, so kannst Du von uns jederzeit die Berichtigung oder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.
6.3. Recht auf Löschung (Vergessenwerden)
Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitung nicht mehr greifen oder hast Du Deine Einwilligung widerrufen oder der Verarbeitung widersprochen oder dürfen wir Deine Daten aus einem anderen der in Art. 17 Abs. 1 DSGVO genannten Gründe nicht weiter verarbeiten, so kannst Du von uns nach Art. 17 DSGVO die Löschung der Dich betreffenden personenbezogenen Daten verlangen.
Dieses Recht steht Dir nicht zu, wenn die Verarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zur Wahrung öffentlicher Interessen erforderlich ist, eine dahingehende Rechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.
6.4. Recht auf Einschränkung
Gemäß Art. 18 DSGVO kannst Du auch die Einschränkung der Verarbeitung verlangen. Dieses Recht steht Dir zu, wenn Du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, wir die Daten für die angegebenen Zwecke nicht mehr benötigen oder Du der Verarbeitung widersprochen hast und wir die Daten in den beiden letztgenannten Fällen nicht anderweitig rechtmäßig weiterverarbeiten dürfen.
6.5. Recht auf Datenübertragbarkeit
Außerdem kannst Du von uns nach Art. 20 DSGVO die Übertragung Deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Dich selbst oder einen anderen Verantwortlichen verlangen.
6.6. Recht auf Widerruf der Einwilligung
Hast Du als Rechtsgrundlage für die Verarbeitung Deiner Daten durch uns Deine Einwilligung zum Beispiel nach Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erklärt, so kannst Du gemäß Art. 7 Abs. 3 DSGVO diese Einwilligung jederzeit widerrufen. Wenn Du dies tust, stellen wir die Verarbeitung Deiner Daten ein, allerdings bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf von dem Widerruf unberührt.
6.7. Recht auf Beschwerde bei einer Aufsichtsbehörde
Du kannst Dich gemäß Art. 77 DSGVO auch mit einer Beschwerde an eine Aufsichtsbehörde wenden. In der Regel sollte dies die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes sein; wahlweise kannst Du Deine Beschwerde auch an die Aufsichtsbehörde unseres Unternehmenssitzes richten.
7. WIDERSPRUCHSRECHT
NACH ART. 21 DSGVO STEHT DIR DAS RECHT ZU, WIDERSPRUCH GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN EINZULEGEN, WENN WIR DEINE PERSONENBEZOGENEN DATEN LEDIGLICH AUF GRUNDLAGE UNSERER BERECHTIGTEN INTERESSEN VERARBEITEN UND SICH AUS DEINER BESONDEREN SITUATION ERGEBENDE GRÜNDE DAFÜR SPRECHEN. SOLLTE SICH DEIN WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTEN, STEHT DIR EIN GENERELLES WIDERSPRUCHSRECHT OHNE ANGABE VON BESONDEREN GRÜNDEN ZU.
DEINEN WIDERSPRUCH KANNST DU DURCH E-MAIL AN DPO@SLOTMAGIE.DE ERKLÄREN.
8. Automatisierte Entscheidungsfindung
Im Rahmen unserer Plattform führen wir keine automatisierte Entscheidungsfindung durch.