Datenschutz bei Monsterwin Casino

Transparenz ist uns wichtig: Hier erfahren Sie, welche personenbezogenen Daten wir erheben, wozu wir sie verwenden, wie lange wir sie speichern und wie Sie Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) ausüben. Für Fragen erreichen Sie unseren Datenschutzbeauftragten jederzeit unter [email protected].

Welche Daten wir erheben

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für die Kommunikation mit Ihnen tatsächlich brauchen. Die Kategorien im Überblick:

• Stammdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse und Anmeldedaten bei der Registrierung.
• Verifizierungsdaten: Kopie eines Reisepasses oder Personalausweises, Adressnachweis (nicht älter als 3 Monate) und Nachweis der Zahlungsmethode für die Identitätsprüfung (KYC).
• Transaktionsdaten: Ein- und Auszahlungen, Einsatz- und Gewinnhistorie, gewählte Zahlungsmethoden inklusive Kryptowährungstransaktionen.
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel und Session-Daten.
• SpiELVERHALTEN: gespielte Spiele, Einsätze, Spielzeiten, Einschränkungen wie Einzahlungs- oder Verlustlimits sowie Selbstausschluss-Status.
• Marketingpräferenzen: ob und wie wir Sie per E-Mail, SMS oder Push über Boni und Aktionen informieren dürfen.

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir ausschließlich für festgelegte Zwecke. Wir verkaufen keine personenbezogenen Daten und geben sie nur an Dienstleister weiter, die wir für den Betrieb zwingend brauchen (siehe Abschnitt zur Datenweitergabe).

• Kontoerstellung und Kontoführung: Anlage, Verwaltung und Kündigung Ihres Spielerkontos.
• Identitätsprüfung: KYC-Verifikation Ihrer Dokumente innerhalb von 24 bis 48 Stunden.
• Zahlungsabwicklung: Verarbeitung von Einzahlungen ab 10 EUR und Auszahlungen bis 5.000 EUR pro Tag, 10.000 EUR pro Woche und 20.000 EUR pro Monat.
• Betrugsprävention: Erkennung von Mehrfachkonten, Bonusmissbrauch, Zahlungsbetrug und verdächtigen Transaktionen.
• Verantwortungsvolles Spielen: Überwachung auffälligen Spielverhaltens und Durchsetzung der von Ihnen gesetzten Limits.
• Marketing: Versand von Bonusinformationen und Aktionen, ausschließlich mit Ihrer Einwilligung und bis zu deren Widerruf.
• Rechtliche Pflichten: Meldepflichten gegenüber der Malta Gaming Authority (Lizenz MGA/B2C/812/2024) und nach dem Geldwäscherecht.

Rechtsgrundlagen unserer Verarbeitung

Vertragserfüllung (Art 6 Abs 1 lit b DSGVO): Ohne Verarbeitung Ihrer Stammdaten und Transaktionsdaten können wir keinen Spielvertrag mit Ihnen schließen und keine Auszahlungen vornehmen. Diese Verarbeitung ist für die Kontoerstellung zwingend erforderlich.

Rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO): Identitätsprüfung, Aufzeichnungs- und Meldepflichten nach dem Geldwäscherecht sowie die Vorgaben der Malta Gaming Authority verpflichten uns zur Verarbeitung. Diese Daten dürfen wir nicht löschen, solange die gesetzlichen Aufbewahrungsfristen laufen.

Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO): Betrugsprävention, Missbrauchserkennung, IT-Sicherheit und die Verbesserung unserer Dienste stützen sich auf unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb. Wir wägen dieses Interesse laufend gegen Ihre Interessen ab und greifen dabei auf das jeweils mildeste Mittel zurück.

Einwilligung (Art 6 Abs 1 lit a DSGVO): Marketing-E-Mails, SMS und personalisierte Angebote sowie den Einsatz von Analyse- und Marketing-Cookies verarbeiten wir nur, wenn Sie aktiv zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Frist läuft. Danach löschen wir die Daten oder anonymisieren sie. Die geldwäscherechtlichen Aufbewahrungspflichten betreffen Transaktions- und Verifizierungsdaten und liegen bei mindestens fünf Jahren nach Vertragsende.

Datenweitergabe an Dritte

Wir geben personenbezogene Daten nur an Dienstleister und Behörden weiter, soweit dies für den Spielbetrieb, die Zahlungsabwicklung oder gesetzliche Pflichten erforderlich ist. Mit allen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen, die den DSGVO-Anforderungen entsprechen. Ein Verkauf Ihrer Daten findet nicht statt.

• Zahlungsdienstleister: Anbieter von EPS, Klarna, Paysafecard, Visa, Mastercard, Skrill, Neteller, Trustly, MiFinity, Jeton und Kryptozahlungen, jeweils nur für die Abwicklung Ihrer Ein- und Auszahlungen.
• KYC- und AML-Dienstleister: Anbieter der Dokumentenprüfung und Identitätsverifikation für die Freigabe Ihres Kontos.
• Aufsichtsbehörden: die Malta Gaming Authority und für den österreichischen Markt zuständige Stellen, im Rahmen gesetzlicher Meldepflichten.
• IT- und Hosting-Dienstleister: Betreiber unserer Server, Datenbanken und Kommunikationssysteme mit Standorten in der EU.
• Analyse-Dienstleister: Auswertung aggregierter Nutzungsdaten zur Verbesserung unseres Angebots, nur mit Ihrer Einwilligung für Tracking.

Beim Einsatz von Kryptowährungen beachten Sie, dass Transaktionsdaten in der Blockchain öffentlich einsehbar sind. Diese Sichtbarkeit liegt außerhalb unseres Einflussbereichs.

Ihre Rechte als Betroffener

Nach der DSGVO stehen Ihnen umfassende Rechte zu, die wir ohne unnötige Verzögerung, spätestens aber innerhalb eines Monats erfüllen. Anfragen richten Sie an [email protected] oder an unseren Support, der rund um die Uhr für Sie da ist.

• Auskunft: Sie erhalten eine Übersicht darüber, welche Daten wir zu Ihrer Person speichern und wofür wir sie nutzen.
• Berichtigung: Ungenaue oder unvollständige Daten korrigieren wir auf Ihr Verlangen.
• Löschung: Wir löschen Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenübertragbarkeit: Sie erhalten Ihre Daten in einem strukturierten, gängigen Format.
• Widerspruch: Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie jederzeit Widerspruch einlegen.
• Widerruf der Einwilligung: Marketing-Einwilligungen widerrufen Sie in jeder E-Mail per Klick oder direkt bei uns.
• Beschwerderecht: Sie können sich bei der österreichischen Datenschutzbehörde (Barichgasse 40, 1030 Wien) oder der Datenschutzaufsicht unseres Firmensitzes beschweren.

Kontakt zum Datenschutzbeauftragten

Unser Datenschutzbeauftragter ist Ihre zentrale Anlaufstelle für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte. Sie erreichen ihn per E-Mail unter [email protected]; wir antworten in der Regel innerhalb weniger Werktage. Bei Identitätszweifeln kann er einen Identitätsnachweis verlangen, um Missbrauch Ihrer Daten zu verhindern.

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Login, Sitzungssicherheit und Sprachauswahl sowie, nur mit Ihrer Zustimmung, Analyse- und Marketing-Cookies. Notwendige Cookies setzen wir auf Basis unserer berechtigten Interessen an einem sicheren Betrieb; alle anderen Akzeptieren wir erst nach Ihrem aktiven Klick im Consent-Banner. Ihre Auswahl ändern oder widerrufen Sie jederzeit in den Cookie-Einstellungen. Details zu allen eingesetzten Cookies, ihren Speicherfristen und den beteiligten Dienstleistern finden Sie auf unserer separaten Cookie-Richtlinie, die über die Fußzeile jeder Seite erreichbar ist.

So schützt Monsterwin Ihre Daten

Zum Schutz Ihrer Daten setzen wir TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Gerät und unseren Servern sowie Verschlüsselung und Pseudonymisierung sensibler Datenbestände ein. KYC-Dokumente speichern wir getrennt von Ihren Spielerdaten mit eingeschränkten Zugriffsrechten.

• Rollenbasierte Zugriffskontrolle: Nur Mitarbeiter mit dokumentiertem Bedarf sehen personenbezogene Daten, jede Einsicht wird protokolliert.
• Regelmäßige Penetrationstests und Sicherheitsaudits unserer Systeme.
• Mitarbeiterschulungen zu Datenschutz und Geldwäscherecht bei Onboarding und jährlich wiederholt.

Meldung von Datenschutzverletzungen

Tritt eine Verletzung des Schutzes personenbezogener Daten ein, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, sofern die Meldung erforderlich ist. Besteht ein hohes Risiko für Ihre persönlichen Daten und Rechte, benachrichtigen wir Sie zusätzlich direkt und nennen Ihnen empfohlene Schutzmaßnahmen. Verdächtige Aktivitäten auf Ihrem Konto melden Sie jederzeit an unseren 24/7-Support, damit wir Ihr Konto sofort sichern können.

Häufig gestellte Fragen

Wie lange speichert Monsterwin meine KYC-Dokumente?

Aufgrund der geldwäscherechtlichen Aufbewahrungspflichten bewahren wir Verifizierungsunterlagen 5 Jahre nach Vertragsende auf. Danach werden die Dokumente gelöscht.

Kann ich die Übermittlung meiner Daten an Zahlungsdienstleister verhindern?

Nein, denn diese Verarbeitung ist für die Vertragserfüllung zwingend erforderlich: Ohne Weitergabe an den jeweiligen Zahlungsanbieter können wir Ihre Ein- und Auszahlungen nicht abwickeln.

Wie widerrufe ich Marketing-E-Mails?

In jeder Newsletter-E-Mail finden Sie einen Abmeldelink, der sofort wirkt. Alternativ widerrufen Sie Ihre Einwilligung per E-Mail an [email protected].

Bei welcher Behörde kann ich mich beschweren?

Als Spieler in Österreich können Sie sich an die Datenschutzbehörde in Wien wenden. Wir helfen Ihnen auf Wunsch bei der Formulierung Ihrer Beschwerde.

Was passiert mit meinen Daten nach der Kontolöschung?

Stammdaten löschen wir mit der Kontolöschung, sofern keine gesetzlichen Fristen bestehen. Transaktions- und KYC-Daten müssen wir 5 Jahre lang aufbewahren, danach entfernen wir auch diese.