Diese Datenschutzerklärung erläutert die Praktiken von Vikingluck Casino im Umgang mit personenbezogenen Daten von Spielern mit Wohnsitz in Deutschland. Das Dokument beschreibt die Erhebung, Verarbeitung und Nutzung von Informationen im Rahmen der Bereitstellung von Glücksspieldienstleistungen. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Transparenz und rechtmäßige Verarbeitung sind Grundpfeiler dieser Richtlinie. Sie informiert über Compliance-Verpflichtungen, die Verwaltung von Spielerkonten sowie technische Sicherheitsvorkehrungen. Ziel ist es, betroffenen Personen einen vollständigen Überblick über die Datenverarbeitungsprozesse zu geben und ihre Rechte gemäß der geltenden Rechtsordnung darzulegen.
Erhebung und Kategorien verarbeiteter personenbezogener Daten
Vikingluck Casino verarbeitet verschiedene Kategorien personenbezogener Daten, die im Rahmen der Kontoeröffnung und der Nutzung der Spielplattform anfallen. Zu den erhobenen Daten zählen zwingend die Registrierungsdetails wie vollständiger Name, Geburtsdatum, Wohnadresse sowie eine gültige E-Mail-Adresse und Telefonnummer. Diese Daten sind erforderlich, um ein Spielerkonto zu erstellen und die Identität des Spielers zu bestätigen. Im Zuge der Identitätsprüfung werden ferner Ausweisdokumente wie Personalausweis oder Reisepass verarbeitet, um das gesetzlich vorgeschriebene Mindestalter und die Einhaltung von Einzahlungslimits zu überprüfen.
Transaktionsdaten umfassen Informationen zu Einzahlungen, Auszahlungen, getätigten Einsätzen sowie Gewinnen und Verlusten. Diese Daten werden in der Datenverarbeitungssystematik des Anbieters festgehalten. Technische Daten wie IP-Adresse, Browsertyp, Betriebssystem und Gerätekennungen werden bei jedem Zugriff auf die Website automatisch durch Server-Logfiles erhoben. Darüber hinaus können Kommunikationsdaten aus dem Schriftverkehr mit dem Kundenservice gespeichert werden. Im Rahmen der ortsbezogenen Verarbeitung kann auf Standortdaten zugegriffen werden, um die Einhaltung landesspezifischer Spielerschutzvorschriften zu gewährleisten. Die Datenschutz-Grundverordnung bildet den rechtlichen Rahmen für diese Erhebung.
Zweckbestimmung der Datenverwendung und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten durch Vikingluck Casino erfolgt für klar definierte Zwecke. Dazu gehört primär die Vertragserfüllung, also die Verwaltung des Spielerkontos, die Abwicklung von Transaktionen und die Bereitstellung der gebuchten Glücksspieldienstleistungen. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Ein weiterer Zweck ist die Erfüllung gesetzlicher Auflagen, insbesondere aus dem Glücksspielstaatsvertrag sowie den Vorschriften zur Geldwäschebekämpfung. Hierfür ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe c DSGVO.
Für die Betrugsbekämpfung und die Sicherstellung der Systemintegrität besteht ein berechtigtes Interesse des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Darunter fällt die Analyse von Transaktionsmustern zur Erkennung ungewöhnlicher Spielaktivitäten. Die Verarbeitung von Standortdaten zur Überprüfung der Aufenthaltsortes des Spielers dient ebenfalls der Einhaltung regulatorischer Vorgaben. Eine Verarbeitung auf Grundlage einer Einwilligung erfolgt nur für optionale Funktionen, wie etwa den Erhalt von Werbeinformationen, wobei die Einwilligung jederzeit widerrufen werden kann. Die interne Datenverarbeitung unterliegt strengen Kontrollen durch die verantwortliche Datenschutzaufsichtsbehörde.
Speicherdauer, Sicherheitsmaßnahmen und Aufbewahrungsfristen
Die Speicherung personenbezogener Daten erfolgt in Rechenzentren innerhalb der Europäischen Union. Vikingluck Casino setzt technische und organisatorische Maßnahmen ein, um die Vertraulichkeit und Integrität der Daten zu gewährleisten. Dazu zählen die Verschlüsselung von Datenübertragungen mittels TLS-Protokoll sowie die pseudonyme Speicherung von Transaktionsdaten in getrennten Datenbanksystemen. Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt, die einer gesetzlichen Verschwiegenheitsverpflichtung unterliegen. Regelmäßige Penetrationstests und Zugriffskontrollmechanismen sind implementiert.
Die Aufbewahrungsfristen richten sich nach gesetzlichen Vorgaben. Personenbezogene Daten aus dem Spielerkonto werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Schließung des Kontos sowie Ablauf der gesetzlichen Gewährleistungsfristen erfolgt eine Löschung, sofern keine weiteren Aufbewahrungspflichten aus steuerrechtlichen oder handelsrechtlichen Gründen bestehen. Diese betragen in der Regel bis zu zehn Jahre nach Ende des Kalenderjahres der letzten Transaktion. Bei Verdacht auf Spielsucht oder Betrugshandlungen kann eine Sperrfrist von mehreren Jahren zur Aufbewahrung der relevanten Daten führen. Die Standards zur Datenminimierung werden durch regelmäßige Audits überprüft. Die interne Richtlinie zur Löschung von Altbeständen wird vierteljährlich umgesetzt.
Betroffenenrechte und Verfahren zur Geltendmachung von Ansprüchen
Jeder betroffene Spieler hat gemäß der DSGVO umfassende Rechte hinsichtlich seiner personenbezogenen Daten. Das Recht auf Auskunft gemäß Artikel 15 DSGVO ermöglicht Einsicht in die gespeicherten Daten. Das Recht auf Berichtigung nach Artikel 16 DSGVO dient der Korrektur unrichtiger Informationen. Unter den Voraussetzungen des Artikels 17 DSGVO kann die Löschung der Daten verlangt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO ist auf Antrag möglich, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Das Widerspruchsrecht aus Artikel 21 DSGVO kann bei einer Datenverarbeitung aus berechtigtem Interesse geltend gemacht werden. Die Datenübertragbarkeit gemäß Artikel 20 DSGVO steht für Daten zur Verfügung, die auf Grundlage einer Einwilligung oder zur Vertragserfüllung bereitgestellt wurden. Zur Bearbeitung eines Antrags ist eine Identitätsprüfung des Antragstellers erforderlich. Vikingluck Casino kann hierfür die Vorlage einer Kopie des Personalausweises oder eine Videoidentifikation verlangen, um eine unrechtmäßige Datenweitergabe zu verhindern. Die Bearbeitungsfrist beträgt maximal einen Monat ab Eingang des vollständigen Antrags. Beschwerden können jederzeit bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Die Verarbeitung von Anträgen wird in einem internen Logbuch dokumentiert.
| Datenkategorie | Speicherfrist | Rechtsgrundlage |
|---|---|---|
| Registrierungsdaten | Kontolaufzeit plus 3 Jahre | Art. 6 Abs. 1 lit. b DSGVO |
| Transaktionsdaten | 10 Jahre (steuerrechtlich) | Art. 6 Abs. 1 lit. c DSGVO |
| Standortdaten | 24 Stunden nach Sitzungsende | Art. 6 Abs. 1 lit. f DSGVO |

