Wie wir Ihre Daten schützen

Datenschutz ist bei uns kein Anhängsel, sondern Teil des Spielbetriebs. In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten wir als Verantwortlicher im Sinne der DSGVO erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Verantwortlich für die Datenverarbeitung ist NovaForge LTD, Betreiber von Billybets Casino (Lizenz 8048/JAZ2024-011, Curaçao Gaming Control Board), erreichbar unter [email protected].

Daten, die wir erheben

Kategorien im Überblick

Wir erheben nur jene Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für die Sicherheit unseres Angebots tatsächlich benötigen. Folgende Kategorien sind betroffen:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Lichtbildausweis, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Einsätze, Gewinne, verwendete Zahlungsmittel, Kryptowallet-Adressen
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Anmeldung
• Spieleverhalten: gespielte Spiele, Sitzungsdauer, Wett- und Verlusthistorie, Limits und Selbstausschluss-Einträge
• Marketingpräferenzen: Einwilligung zu Newsletter, SMS und personalisierten Angeboten

Wofür wir Daten nutzen

Ihre Daten nutzen wir, um Ihr Konto bei Billybets Casino einzurichten und zu führen, Ihre Identität vor der ersten Auszahlung zu prüfen (KYC) und Ein- und Auszahlungen über die von Ihnen gewählten Methoden abzuwickeln, etwa Visa, Mastercard, Skrill, Neteller, Trustly oder Kryptowährungen.

Außerdem setzen wir Ihre Daten zur Betrugsprävention ein, etwa zur Erkennung von Mehrfachkonten oder Zahlungsbetrug, und zur Überwachung im Bereich des verantwortungsvollen Spielens. Sitzungserinnerungen, Einzahlungs- und Verlustlimits sowie Cool-off-Phasen funktionieren nur, wenn wir Ihr Spielverhalten auswerten können. Für Werbung und personalisierte Boni nutzen wir Ihre Daten ausschließlich, wenn Sie dem zugestimmt haben; ohne Einwilligung erhalten Sie von uns keine Werbekommunikation.

Schließlich bestehen gesetzliche Pflichten: Als lizenzierter Glücksspielbetreiber müssen wir Aufzeichnungen führen, Verdachtsmeldungen im Rahmen der Geldwäscheprävention möglich machen und Behörden auf Anfrage Auskunft erteilen.

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Spielabwicklung, Auszahlungen und Support kontaktieren wir auf dieser Basis, da diese Verarbeitungen für die Erfüllung des Spielvertrags mit Ihnen erforderlich sind.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): KYC-Prüfungen, Aufzeichnungs- und Meldepflichten nach Glücksspiel- und Geldwäscherecht sowie steuerliche Aufbewahrungspflichten beruhen auf unions- oder mitgliedstaatlichem Recht.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit, Missbrauchserkennung und die Verbesserung unseres Angebots liegen in unserem berechtigten Interesse, da wir unseren Betrieb und Ihre Daten schützen müssen. Wir haben diese Interessen gegen Ihre Rechte abgewogen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing per E-Mail oder SMS, personalisierte Angebote und nicht notwendige Cookies verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir die Daten.

Wen wir einbinden

Wir geben Ihre Daten nicht ohne Grund weiter. Empfänger sind ausschließlich Kategorien von Dienstleistern und Stellen, die für unseren Betrieb erforderlich sind:

Zahlungsdienstleister verarbeiten Bank- und Kartendaten, damit Ihre Ein- und Auszahlungen funktionieren. KYC- und AML-Dienstleister unterstützen uns bei der Identitätsprüfung und Geldwäscheprävention. Regulierungsbehörden, allen voran die Curaçao Gaming Control Board, erhalten auf Anfrage Auskunft, soweit gesetzlich vorgesehen. Analytics- und Hosting-Dienstleister verarbeiten technische Daten für den technischen Betrieb und die Sicherheit unserer Website. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge, die sie zur Vertraulichkeit und zum DSGVO-konformen Umgang mit Ihren Daten verpflichten. Ein Verkauf Ihrer Daten findet nicht statt.

Ihre Rechte im Überblick

Nach der DSGVO stehen Ihnen umfassende Rechte zu, die Sie jederzeit kostenlos ausüben können. Senden Sie Ihre Anfrage an [email protected] oder an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen.

Wichtig zu wissen: Bei bestimmten Pflichtdaten, etwa Transaktionsaufzeichnungen oder KYC-Dokumenten, können wir einer Löschung nicht nachkommen, solange gesetzliche Aufbewahrungspflichten gelten. Diese Daten sperren wir dann für alle anderen Zwecke.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde (dsb.gv.at), Wickenburggasse 8, 1080 Wien, beschweren.

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie speichern und wofür
• Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO): Daten löschen lassen, soweit keine Pflichten entgegenstehen
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem gängigen Format erhalten
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen widersprechen
• Widerruf der Einwilligung (Art. 7 DSGVO): Marketing-Einwilligungen jederzeit zurückziehen
• Beschwerderecht (Art. 77 DSGVO): bei der zuständigen Aufsichtsbehörde

Cookies und Tracking

Wir setzen technisch notwendige Cookies ein, damit Sie sich anmelden, Ihre Sitzung aufrechterhalten und Limits speichern können. Statistik- und Marketing-Cookies verwenden wir nur nach Ihrer Zustimmung über das Cookie-Banner, das Sie bei jedem Besuch verwalten können.

Details zu den eingesetzten Cookies, deren Speicherdauern und den Anbietern finden Sie in unserer separaten Cookie-Richtlinie, die Sie über den Footer unserer Website erreichen.

Sicherheit bei Billybets

Wir schützen Ihre Daten mit einer TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Gerät und unseren Servern, ergänzt durch Verschlüsselung sensibler Datenbestände im Ruhezustand. Der Zugriff auf personenbezogene Daten ist auf Mitarbeiter beschränkt, die ihn für ihre Aufgabe benötigen, und wird über Rollen- und Berechtigungskonzepte sowie Protokollierung überwacht.

Unsere Systeme werden regelmäßig auf Schwachstellen geprüft, und Zahlungsvorgänge laufen ausschließlich über zertifizierte Dienstleister ab. Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, die ein hohes Risiko für Sie birgt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, wie es Art. 33 und 34 DSGVO vorsehen.

Häufig gestellte Fragen

Kann ich mein Konto und alle Daten vollständig löschen lassen?

Ja, Sie können jederzeit die Löschung Ihres Kontos beantragen. Identitäts- und Transaktionsdaten müssen wir allerdings aufgrund gesetzlicher Aufbewahrungspflichten bis zu 5 Jahre speichern; in dieser Zeit sperren wir sie für alle anderen Zwecke. Marketingdaten löschen wir sofort.

Muss ich für die Auszahlung wirklich meine Dokumente einsenden?

Ja. Vor der ersten Auszahlung führen wir eine KYC-Prüfung durch und benötigen einen Lichtbildausweis, einen Adressnachweis und einen Nachweis der Zahlungsmethode. Die Prüfung dauert in der Regel 1 bis 3 Werktage und ist eine gesetzliche Anforderung.

Wie widerrufe ich Werbe-E-Mails und SMS?

Jede Nachricht enthält einen Abmeldelink, oder Sie widerrufen Ihre Einwilligung per E-Mail an [email protected]. Der Widerruf ist sofort wirksam und kostenfrei.

Verkauft Billybets Casino meine Daten weiter?

Nein. Wir geben Daten nur an Dienstleister und Behörden weiter, wenn dies für den Betrieb, gesetzliche Pflichten oder Ihre ausdrückliche Einwilligung erforderlich ist. Ein Verkauf findet nicht statt.