Wie wir Ihre Daten schützen

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir beim CrazyTower Casino (crazytower.jetzt, Betreiber: TowerPlay N.V., Lizenz OGL/2023/156/0912 der Curaçao Gaming Control Board) erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen.

Daten, die wir erheben

Wir erheben personenbezogene Daten nur, soweit wir sie für die Bereitstellung unseres Spielangebots, die gesetzlich vorgeschriebene Identitätsprüfung und die Abwicklung von Zahlungen benötigen. Die Kategorien im Einzelnen:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweisdokument, Adressnachweis, Zahlungsmethodennachweis (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Einsätze, Gewinne, verwendete Zahlungsmittel
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitstempel der Sitzungen
• Spielverhaltensdaten: gespielte Spiele, Einsatzmuster, Ein- und Auszahlungsverlauf
• Marketingpräferenzen: Zustimmung oder Ablehnung zu E-Mail- und SMS-Kampagnen

Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zur Erstellung und Verwaltung Ihres Spielerkontos, zur Durchführung der gesetzlichen Identitätsprüfung (KYC) vor der ersten Auszahlung sowie zur Abwicklung von Einzahlungen und Auszahlungen über Trustly, Visa, Mastercard, Skrill, Neteller und Kryptowährungen. Mindesteinzahlung und Mindestauszahlung betragen jeweils 20 EUR.

• Kontoerstellung, Anmeldung und Kontoverwaltung
• KYC-Prüfung mit Ausweisdokument, Adressnachweis und Zahlungsmethodenverifikation
• Zahlungsabwicklung und Betrugsprävention
• Monitoring für verantwortungsvolles Spielen (Einzahlungs- und Verlustlimits, Sitzungserinnerungen)
• Marketing mit Ihrer ausdrücklichen Einwilligung, jederzeit widerrufbar
• Erfüllung rechtlicher und regulatorischer Pflichten, einschließlich Meldepflichten

Rechtsgrundlagen der Verarbeitung

Vertrag. Zur Erfüllung des Spielvertrags verarbeiten wir Identitäts-, Konto- und Transaktionsdaten. Ohne diese Verarbeitung können wir kein Spielerkonto führen und keine Auszahlungen vornehmen.

Rechtliche Verpflichtung. Aufgrund von Geldwäsche- und Glücksspielvorschriften sind wir verpflichtet, KYC-Daten zu erheben, Transaktionen zu dokumentieren und Verdachtsfälle zu melden. Diesem Zweck können Sie nicht widersprechen.

Berechtigtes Interesse. Für die Betrugsprävention, die Systemsicherheit und die Analyse aggregierter Spielstatistiken stützen wir uns auf unser berechtigtes Interesse, unser Angebot und unsere Spieler zu schützen. Hiergegen können Sie unter den gesetzlichen Voraussetzungen Widerspruch einlegen.

Einwilligung. Werbe-E-Mails, SMS-Kampagnen und nicht notwendige Cookies verarbeiten wir ausschließlich auf Grundlage Ihrer Einwilligung, die Sie jederzeit ohne Angabe von Gründen widerrufen können.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der jeweilige Zweck oder die gesetzliche Aufbewahrungspflicht verlangt. Transaktions- und KYC-Dokumente unterliegen einer regulatorischen Aufbewahrungspflicht von mindestens fünf Jahren nach Abschluss der Transaktion oder Beendigung der Geschäftsbeziehung. Danach löschen wir die Daten oder anonymisieren sie.

• Konto- und Identitätsdaten: bis zur Löschung Ihres Kontos, zuzüglich gesetzlicher Aufbewahrungsfristen
• Transaktionsdaten: mindestens 5 Jahre (regulatorische Vorgabe)
• KYC-Dokumente: mindestens 5 Jahre nach Kontoschließung
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder Löschung
• Technische Protokolldaten: bis zu 24 Monate für Sicherheitszwecke

Weitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb des Casinos benötigen, und nur im für den Zweck erforderlichen Umfang. Mit jedem Dienstleister haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Empfängerkategorien sind Zahlungsdienstleister (für Trustly-, Karten- und E-Wallet-Zahlungen sowie Krypto-Transaktionen), Anbieter von KYC- und AML-Prüfungen, die Curaçao Gaming Control Board als Aufsichtsbehörde, Hosting- und E-Mail-Versanddienstleister sowie Analyse-Tools zur aggregierten Reichweitenmessung. Bei rechtlichen Anfragen geben wir Daten nur an zuständige Behörden weiter, soweit wir gesetzlich dazu verpflichtet sind.

Ihre Rechte und unser Datenschutzbeauftragter

Nach der DSGVO haben Sie gegenüber uns folgende Rechte, die Sie jederzeit ohne Kosten ausüben können:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt zum Datenschutzbeauftragten

Unser Datenschutzbeauftragter ist unter [email protected] erreichbar. Anfragen zu Ihren Rechten beantworten wir innerhalb von 30 Tagen. Bei Fragen zum responsible gaming unterstützen wir Sie rund um die Uhr im Live-Chat oder per E-Mail an [email protected].

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Zahlungsvorgänge ein. Statistik- und Marketing-Cookies verwenden wir nur mit Ihrer Zustimmung über unser Cookie-Banner. Eine vollständige Übersicht aller Cookies, ihrer Zwecke und Speicherdauern mit Widerspruchsmöglichkeit finden Sie auf unserer separaten Cookie-Richtlinie.

Unsere Sicherheitsmaßnahmen

Wir übertragen alle Daten TLS-verschlüsselt und speichern KYC-Dokumente verschlüsselt auf Servern mit strengen Zugriffsbeschränkungen. Nur autorisierte Mitarbeiter mit berechtigtem Arbeitsanlass erhalten Zugriff, und jede Einsicht wird protokolliert. Regelmäßige Sicherheitsprüfungen und Penetrationstests ergänzen diese Maßnahmen.

Im Falle einer Datenpanne, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren betroffene Spieler unverzüglich, sobald ein hohes Risiko besteht.

Häufige Fragen zum CrazyTower Casino

Wie lange speichert das CrazyTower Casino meine KYC-Dokumente?

Ausweisdokument, Adressnachweis und Zahlungsmethodenverifikation bewahren wir mindestens fünf Jahre auf, wie es die regulatorischen Vorgaben verlangen. Danach löschen oder anonymisieren wir die Dokumente.

Kann ich der Verarbeitung meiner Daten für Werbung widersprechen?

Ja. Werbe-E-Mails und SMS versenden wir nur mit Ihrer Einwilligung. Diese widerrufen Sie jederzeit über Ihr Kontomenü oder per E-Mail an [email protected], ohne dass Nachteile entstehen.

Gibt das CrazyTower Casino meine Daten an Dritte weiter?

Wir verkaufen keine Daten. Weitergaben erfolgen ausschließlich an Zahlungsdienstleister, KYC-Prüfanbieter, unsere Aufsichtsbehörde und technische Dienstleister, jeweils auf Grundlage von Verträgen zur Auftragsverarbeitung.

Wie fordere ich eine Kopie meiner Daten an?

Senden Sie eine Auskunftsanfrage an [email protected]. Wir stellen Ihnen innerhalb von 30 Tagen eine Übersicht aller gespeicherten Daten in einem gängigen Format bereit.