Diese Datenschutzerklärung erläutert, wie die Revolution Casino mit personenbezogenen Daten von Spielern in Deutschland umgeht. Sie beschreibt die Erhebung, Verarbeitung und Nutzung von Informationen im Rahmen der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Das Dokument dient der transparenten Darstellung der Datenpraktiken, der rechtlichen Grundlagen sowie der Rechte der betroffenen Personen. Es werden Maßnahmen zur Kontensicherheit und zur Einhaltung regulatorischer Pflichten wie der Spielerüberprüfung und der Bekämpfung von Geldwäsche dargelegt. Die Erklärung gilt für die Nutzung aller Dienste der Plattform und ersetzt vorherige Fassungen. Die Verantwortung für die Einhaltung der datenschutzrechtlichen Bestimmungen liegt bei der verantwortlichen Stelle der Revolution Casino.
1. Erhebung von Daten und Kategorien verarbeiteter Informationen
Die Revolution Casino erhebt personenbezogene Daten von Spielern, um die Nutzung der Glücksspielplattform zu ermöglichen und gesetzliche Auflagen zu erfüllen. Die Kategorien der verarbeiteten Informationen umfassen Registrierungsdaten, Identifikationsdaten, Transaktionsdaten, technische Daten sowie aufsichtsrechtliche Aufzeichnungen. Bei der Kontoeröffnung werden der vollständige Name, das Geburtsdatum, die Wohnanschrift und eine gültige E-Mail-Adresse erfasst. Diese Angaben dienen der eindeutigen Identifizierung des Spielers und der Überprüfung der Volljährigkeit.
Zusätzlich werden Ausweisdokumente wie Personalausweis oder Reisepass zur Identitätsfeststellung verlangt. Dies erfolgt im Rahmen der gesetzlichen Sorgfaltspflichten gemäß Geldwäschegesetz. Weiterhin werden Zahlungsinformationen wie Bankverbindungen oder Kreditkartendaten gespeichert, die für Einzahlungen und Auszahlungen notwendig sind. Transaktionsdaten umfassen Ein- und Auszahlungsbeträge, Zeitstempel und die verwendete Zahlungsmethode. Technische Daten wie IP-Adressen, Browsertyp, Betriebssystem und Gerätekennungen werden bei jedem Zugriff auf die Website protokolliert. Zudem werden Protokolle über Spielverhalten, Sitzungsdauer und Einsatzhöhe geführt, um die Einhaltung des Jugend- und Spielerschutzes zu gewährleisten. Diese Datenkategorien werden nur im erforderlichen Umfang und auf Basis der Rechtsgrundlage verarbeitet. Die Informationen werden in einem verschlüsselten Format gespeichert und vor unbefugtem Zugriff geschützt. Die Revolution Casino erhebt keine sensiblen Daten wie Gesundheitsinformationen, es sei denn, dies ist zur rechtlichen Verteidigung erforderlich.
2. Zweckbindung und Rechtsgrundlage der Datenverwendung
Die Verwendung personenbezogener Daten durch die Revolution Casino erfolgt zu spezifischen Zwecken, die vertraglichen, rechtlichen und berechtigten Interessen entsprechen. Die Hauptnutzung betrifft die Überprüfung der Spieleridentität und die Authentifizierung bei Login-Vorgängen. Dies dient der Betrugsprävention und der Sicherstellung, dass die gespielten Einsätze rechtmäßig abgewickelt werden. Transaktionsdaten werden benötigt, um Einzahlungen zu verbuchen und Auszahlungen zu autorisieren. Die gesetzliche Grundlage hierfür ist die Erfüllung des Vertragsverhältnisses zwischen der Plattform und dem Spieler.
Darüber hinaus werden Daten zur Erfüllung regulatorischer Pflichten verarbeitet, darunter die Weitergabe an die Gemeinsame Glücksspielbehörde der Länder (GGL) und andere Aufsichtsbehörden. Die Rechtsgrundlage hierfür ist eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Für bestimmte Verarbeitungsschritte, wie die Analyse des Spielverhaltens zur Aufdeckung von Spielsucht, wird das berechtigte Interesse der Plattform nach Art. 6 Abs. 1 lit. f DSGVO herangezogen. Die Speicherung von IP-Adressen und technischen Daten erfolgt auf Basis der Sicherheitsbedenken und dient der Abwehr von Angriffen auf die Systeminfrastruktur. Die Revolution Casino holt vor der Verarbeitung personenbezogener Daten für Direktmarketingzwecke eine gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Die Rechtsgrundlage für die Löschung von Daten ergibt sich aus der gesetzlichen Aufbewahrungspflicht gemäß § 257 HGB und § 147 AO. Jede Verarbeitung wird dokumentiert und auf Rechtmäßigkeit geprüft. Die Datenverarbeitung erfolgt EU-weit vorwiegend in Rechenzentren innerhalb Deutschlands oder in einem Drittland mit Angemessenheitsbeschluss der Kommission. Die Verarbeitung ohne Rechtsgrundlage ist untersagt.
3. Speicherung, Sicherheitsvorkehrungen und Aufbewahrungsfristen
Die Revolution Casino speichert personenbezogene Daten auf Servern innerhalb der Bundesrepublik Deutschland und des Europäischen Wirtschaftsraums. Die Speicherung erfolgt in verschlüsselten Datenbanken mit AES-256-Verschlüsselungsmechanismen für ruhende Daten (Data at Rest). Übertragungen zwischen dem Endgerät des Spielers und den Servern erfolgen über eine TLS-Verschlüsselung mit aktuellen Protokollen. Zugang zu den Daten haben ausschließlich autorisierte Mitarbeiter der internen Abteilungen für Compliance, IT-Sicherheit und Kundendienst. Diese Zugriffe werden durch rollenbasierte Berechtigungen und Mehrfaktorauthentifizierung kontrolliert. Physikalische Sicherheitsmaßnahmen umfassen Videoüberwachung und Sicherheitspersonal in den Serverstandorten. Regelmäßige Penetrationstests und Sicherheitsaudits werden durch externe Dienstleister durchgeführt.
Die Aufbewahrungsfristen richten sich nach der Art der Daten und den gesetzlichen Vorgaben. Personenkontodaten werden für die Dauer des Vertragsverhältnisses und anschließend bis zur Verjährung zivilrechtlicher Ansprüche, mindestens jedoch für drei Jahre, gespeichert. Identifikationsdaten wie Ausweiskopien unterliegen einer Aufbewahrungsfrist von fünf Jahren nach Beendigung der Geschäftsbeziehung, basierend auf den Anforderungen des Geldwäschegesetzes. Transaktionsdaten werden gemäß steuerrechtlicher Vorschriften für zehn Jahre archiviert. Technische Daten wie IP-Adressen und Logfiles werden nach sieben Tagen gelöscht, sofern sie nicht für die Strafverfolgung benötigt werden. Nach Ablauf der Aufbewahrungsfristen werden die Daten unwiderruflich gelöscht oder anonymisiert. Die Revolution Casino verwendet ein standardisiertes Löschverfahren, das die physische Zerstörung von Festplatten oder die softwarebasierte Überschreibung umfasst. Eine Verlängerung der Speicherung erfolgt nur auf Anordnung einer Aufsichtsbehörde oder bei laufenden Rechtsstreitigkeiten. Die Einhaltung dieser Fristen wird durch ein internes Datenmanagement-Register überwacht.
4. Rechte der betroffenen Personen und Verfahren zur Datenauskunft
Spieler der Revolution Casino haben das Recht, gemäß Art. 15 DSGVO Auskunft über die gespeicherten personenbezogenen Daten zu verlangen. Dies umfasst die Offenlegung der Datenkategorien, der Verarbeitungszwecke und der Empfänger der Daten. Das Recht auf Berichtigung unrichtiger Daten wird durch Art. 16 DSGVO gewährt. Spieler können die Vervollständigung unvollständiger Daten verlangen. Das Recht auf Löschung (Recht auf Vergessenwerden) besteht nach Art. 17 DSGVO, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Einschränkung der Verarbeitung nach Art. 18 DSGVO ist möglich, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO ermöglicht es Spielern, ihre Daten in einem maschinenlesbaren Format zu erhalten. Widersprüche gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO) werden von der Plattform geprüft und umgesetzt. Die Geltendmachung dieser Rechte erfolgt schriftlich oder per E-Mail an die Datenschutzabteilung der Revolution Casino. Vor der Bearbeitung von Anträgen ist eine Identitätsverifizierung erforderlich, um unbefugte Zugriffe zu verhindern. Die Identitätsprüfung erfolgt durch Vorlage des gültigen Personalausweises oder eines anderen amtlichen Dokumentes. Die Revolution Casino beantwortet Anträge innerhalb eines Monats ab Eingang der vollständigen Informationen. Eine Ablehnung von Rechten wird stets mit einer rechtlichen Begründung versehen. Betroffene Personen haben zudem das Beschwerderecht bei der zuständigen Aufsichtsbehörde, dem Landesdatenschutzbeauftragten von Sachsen-Anhalt für die GGL. Die Verarbeitung von Anträgen erfolgt kostenlos, es sei denn, die Anträge sind offensichtlich unbegründet oder exzessiv. Die Revolution Casino dokumentiert jeden Antrag und dessen Bearbeitung lückenlos.