DATENSCHUTZRICHTLINIE

1. Allgemeines.

Die Website slotsgallery.com (hierin als „Casino“ oder „wir“ bezeichnet) wird von Metlait SRL betrieben (registriert in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, Reg.-Nr. 3-102-911867).

Wir fungieren als Datenverantwortlicher, da wir im Rahmen unserer Beziehung zu Ihnen entscheiden, wie und warum Ihre Daten gemäß dieser Richtlinie verarbeitet werden.

Unser Datenschutzbeauftragter (DPO) steht Ihnen bei allen Problemen mit Ihren personenbezogenen Daten zur Seite und beantwortet gerne Ihre Fragen zu dieser Datenschutzrichtlinie. Bitte kontaktieren Sie uns über [email protected].

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die angemessen, relevant und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind. Zu den Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, gehören:

• Identitätsdaten (Vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Nationalität und offizielle Identifikationsnummern (z. B. Reisepass oder Personalausweis).
• Kontaktdaten (Wohnanschrift, Adressnachweis, E-Mail-Adresse, Telefonnummer und weitere Kontaktdaten).
• Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendaten und Dokumente zur Überprüfung Ihrer Geld- oder Vermögensquelle (z. B. Einkommenserklärungen oder Kontoauszüge), Informationen zu Einzahlungen, Auszahlungen und anderen finanziellen Transaktionen, die auf unserer Plattform durchgeführt werden).
• Spielaktivitätsdaten (Details zu gespielten Spielen, Anmelde-/Abmeldezeiten, Wettaktivitäten, Bonusnutzung und jegliche Maßnahmen zum verantwortungsvollen Spielen).
• Technische Daten (IP-Adresse, Standortdaten, Anmeldedaten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen und weitere technische Daten zu den Geräten, die für den Zugriff auf unsere Dienste verwendet werden).
• Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen und der mit unserem Support oder über andere Kanäle ausgetauschte Schriftverkehr).
• Sonstige freiwillige Daten (alle anderen personenbezogenen Daten, die Sie freiwillig bei der Nutzung unserer Dienste oder bei der Kontaktaufnahme mit dem Kundensupport angeben).

Wir erheben personenbezogene Daten aus den folgenden Quellen, um die Richtigkeit der Daten, die Einhaltung behördlicher Vorschriften und eine sichere Dienstleistungserbringung zu gewährleisten:

• Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.
• Von Dritten (zum Beispiel gegebenenfalls von Verifizierungsdienstleistern, Finanzinstituten und Zahlungsanbietern, AML- und PEP-Datenbanken, Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen, Marketing- und Affiliate-Partnern).

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist, erforderlich ist.

Dies umfasst die Einhaltung der Vorschriften zur Geldwäschebekämpfung (für mindestens fünf Jahre ab dem Datum der Schließung Ihres Kontos), steuerliche Verpflichtungen und Anforderungen zur Streitbeilegung. Sobald die Daten nicht mehr benötigt werden, werden wir sie gemäß den festgelegten Datenschutzstandards sicher löschen, anonymisieren oder de-identifizieren.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage besteht. Jede Verarbeitungsaktivität ist auf spezifische, explizite und legitime Zwecke beschränkt:

• Zur Bereitstellung unserer Dienste (auf der Grundlage der Erfüllung eines Vertrags).
• Zur Erfüllung regulatorischer Vorgaben (auf der Grundlage unserer rechtlichen Verpflichtung gemäß den geltenden Gesetzen, einschließlich der Vorschriften zur Geldwäschebekämpfung (AML), Know-Your-Customer (KYC)-Prüfungen, Anforderungen an verantwortungsvolles Spielen, Meldepflichten und anderen Pflichten). Verifizierungsdaten, die für KYC-Prüfungen bereitgestellt werden, können auf allen Websites und Marken im Besitz von Metlait SRL verwendet werden.
• Zur Betrugsprävention und Durchführung des Risikomanagements (auf der Grundlage unseres berechtigten Interesses am Schutz unserer Plattform, unserer Nutzer und der geschäftlichen Integrität).
• Für Marketing und Personalisierung (auf der Grundlage der Einwilligung oder unserer berechtigten Interessen, Ihnen relevante Marketingmitteilungen, Werbeinhalte und maßgeschneiderte Werbung basierend auf Ihren Präferenzen zukommen zu lassen).
• Für Analyse- und Serviceverbesserungszwecke (auf der Grundlage unserer berechtigten Interessen, die Plattformleistung zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu lösen und die allgemeine Benutzererfahrung zu verbessern).
• Zur Gewährleistung der Sicherheit und Systemintegrität (auf der Grundlage unserer rechtlichen Verpflichtung und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen und die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu schützen).
• Zur Optimierung unserer Arbeitsabläufe und Verbesserung unseres Kundenservices durch künstliche Intelligenz (KI) (wir integrieren Konversations-KI-Tools von Drittanbietern in unsere Kunden-Messaging-Plattform. Auf der Grundlage dieses berechtigten Interesses nutzen wir diese Tools zur Verwaltung von Konversationen, zum Zugriff auf Tickets und Profile, zur Analyse von Interaktionsmustern und zur Bereitstellung intelligenter Support-Antworten.)

Um unsere Dienste anbieten zu können, müssen wir Ihre personenbezogenen Daten möglicherweise an vertrauenswürdige Dritte weitergeben.

Die gesamte Datenweitergabe erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen, und wir stellen sicher, dass Dritte vertraglich verpflichtet sind, die Daten nur für festgelegte, rechtmäßige Zwecke und unter strengen Sicherheitsauflagen zu verwenden. Die Kategorien von Dritten sind die folgenden:

• Innerhalb unserer Unternehmensgruppe.
• Spieleanbieter.
• Zahlungsanbieter.
• Marketingpartner.
• Aufsichtsbehörden.
• Drittanbieter von Dienstleistungen.
• Dienstanbieter von Konversations-KI (Anthropic, OpenAI, Gemini). Diese Drittanbieter agieren als Auftragsverarbeiter und erhalten eingeschränkten Zugriff auf unseren Arbeitsbereich für Kunden-Messaging, um uns bei der Erleichterung, Automatisierung und Optimierung unserer Kundensupport- und Marketingaktivitäten zu unterstützen.
• AML- und KYC-Verifizierungstools.
• Unternehmensberater wie Anwälte, Wirtschaftsprüfer oder Notare usw.
• Andere vertrauenswürdige Dritte, beispielsweise im Falle einer Fusion, einer Übernahme oder eines Verkaufs, bei der/dem Ihre personenbezogenen Daten übertragen werden können, wobei wir Sie vor einer solchen Änderung informieren werden.

3. Datenübermittlungen

Falls wir Ihre personenbezogenen Daten international übermitteln (beispielsweise für Zwecke wie IT-Hosting, Kundenservice oder Verifizierungsdienste), stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, wie z. B. die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder Übermittlungen in Länder mit Angemessenheitsbeschlüssen. Wir stellen sicher, dass ein vergleichbarer Schutz auf personenbezogene Daten angewendet wird, die von unseren Dienstleistern in anderen Gerichtsbarkeiten verarbeitet werden, und wir übernehmen die Verantwortung für deren Umgang mit Ihren Daten.

4. Rechte der betroffenen Person.

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte helfen Ihnen zu verstehen, darauf zuzugreifen, zu kontrollieren und gegebenenfalls einzuschränken, wie Ihre Informationen verwendet werden:

• Zugriff auf Ihre personenbezogenen Daten. Sie können eine Kopie Ihrer personenbezogenen Daten erhalten, indem Sie die in Ihrem persönlichen Konto verfügbare Datenexportfunktion nutzen.
• Korrektur ungenauer oder unvollständiger Daten.
• Anforderung der Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung der Verarbeitung in bestimmten Situationen.
• Übertragung Ihrer Daten an einen anderen Anbieter (Datenübertragbarkeit).
• Widerspruch gegen die Verarbeitung aufgrund berechtigten Interesses oder für Marketingzwecke.
• Widerruf der Einwilligung jederzeit, sofern anwendbar.
• Einreichen einer Beschwerde bei Ihrer lokalen Datenschutzbehörde.

Wir verwenden in unseren Abläufen in der Regel keine vollständig automatisierte Entscheidungsfindung. Sollten solche automatisierten Prozesse in bestimmten Situationen angewendet werden, werden wir Sie, wie vom geltenden Recht vorgeschrieben, separat darüber informieren.

5. Datenschutz bei Minderjährigen.

Der Zugriff auf diese Website und ihre Dienste ist auf Personen beschränkt, die das in ihrer jeweiligen Gerichtsbarkeit geltende gesetzliche Mindestalter für Glücksspiele erreicht haben (mindestens 18 Jahre). Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen, die das geltende gesetzliche Alter noch nicht erreicht haben. Wenn uns bekannt wird, dass solche Informationen übermittelt wurden – insbesondere durch Missbrauch unserer Plattform –, werden wir entsprechende Schritte unternehmen, um die Daten zu löschen und im Einklang mit den einschlägigen gesetzlichen Anforderungen zu handeln.

6. Datensicherheit

Um eine unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, implementieren wir die folgenden Kontrollen:

• Zugangskontrollen: Unbefugter physischer Zugang zu Einrichtungen, Gebäuden oder Räumen, in denen Systeme zur Verarbeitung personenbezogener Daten untergebracht sind, wird strengstens verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohe Branchenstandards für physische und digitale Sicherheit erfüllen. Der Zugriff auf personenbezogene Daten ist nur autorisiertem Personal gestattet.
• Systemzugangskontrollen: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen gesichert. Für die Authentifizierung werden eindeutige Benutzer-IDs zugewiesen.
• Datenzugriffskontrollen: Der Zugriff auf Dateien und Programme ist nach dem „Need-to-know“-Prinzip beschränkt. Es gibt Kontrollen, um die unbefugte Installation oder Nutzung von Hardware/Software zu verhindern. Dazu gehört auch die Festlegung von Praktiken, um die sichere und dauerhafte Löschung von Daten zu gewährleisten, die nicht mehr für Verarbeitungszwecke benötigt werden.
• Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen implementiert, um eine versehentliche Vermischung personenbezogener Daten zu vermeiden. Wir haben dies durch die Ernennung eines Datenschutzbeauftragten („DPO“) sowie durch die Schulung des Personals zu Datenschutz und Datensicherheit sichergestellt.