Datenschutz bei Tropisino Casino
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir bei tropisino.com.de erheben, wie wir sie verwenden, wie lange wir sie speichern und welche Rechte du dir uns gegenüber vorbehalten kannst. Sie gilt für alle Besucher und registrierten Spieler.
Welche Daten wir erheben
Kategorien personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Casinos erforderlich ist. Die Verarbeitung richtet sich nach Art. 6 DSGVO sowie den gesetzlichen Vorgaben des Glücksspielrechts. Im Einzelnen erheben wir folgende Kategorien:
- Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
- Verifizierungsdokumente: Personalausweis oder Reisepass, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
- Transaktionsdaten: Ein- und Auszahlungen, Wett- und Spielhistorie, Bonusaktivität
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
- Spielerhalten: eingesetzte Spiele, Einsätze, Gewinne und Verluste, Sessiondauer
- Marketingpräferenzen: Einwilligungen zu E-Mail-Newsletter, SMS und personalisierten Angeboten
Wie wir deine Daten nutzen
Deine Daten setzen wir ausschließlich für definierte Zwecke ein. Zur Kontoerstellung und Kontoführung gehören Login, Profilverwaltung und Kommunikation zu deinem Account. Für die Identitätsprüfung (KYC) vor der ersten Auszahlung verarbeiten wir deine Verifizierungsdokumente, da uns das gesetzlich vorgeschrieben ist; die Prüfung dauert bei uns bis zu 48 Stunden.
Zahlungsdienste wie Skrill, Neteller, Trustly, SEPA-Überweisung, Visa sowie Kryptowährungen wickeln wir über spezialisierte Zahlungsanbieter ab. Betrugspräigung und Geldwäschebekämpfung erfolgen über automatisierte und manuelle Prüfungen von Transaktionsmustern. Zur Prävention problematischen Spielverhaltens werten wir dein Spielverhalten aus, um rechtzeitige Interventionen wie Reality Checks oder Limits zu ermöglichen.
Marketing-Maßnahmen wie der Newsletter zu Boni oder Turnieren setzen wir nur mit deiner ausdrücklichen Einwilligung um. Erteilst du diese nicht, bleibt dein Konto hiervon unberührt.
Rechtsgrundlagen der Verarbeitung
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Spielbetrieb, Ein- und Auszahlungen sowie Bonusabwicklung verarbeiten wir, um den Spielvertrag mit dir zu erfüllen. Ohne diese Daten können wir kein Spielerkonto betreiben.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): KYC-Prüfungen, Aufzeichnungs- und Meldepflichten zur Geldwäschebekämpfung sowie steuerliche und regulatorische Anforderungen verpflichten uns zur Verarbeitung und Aufbewahrung bestimmter Daten. Diese Pflichten können wir nicht abbedingen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit, Missbrauchserkennung und die Verbesserung unserer Plattform stützen sich auf unser berechtigtes Interesse an einem sicheren und funktionalem Spielbetrieb. Eine Interessenabwägung haben wir vorgenommen; deine Interessen und Grundrechte überwiegen hier nicht, da die Daten nur begrenzt und zweckgebunden genutzt werden.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, personalisierte Werbung, SMS-Hinweise und nicht notwendige Cookies verarbeiten wir nur nach deiner vorherigen, freiwilligen Einwilligung. Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wie lange wir Daten speichern
Wir speichern deine Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen oder anonymisieren wir sie.
| Datenkategorie | Speicherdauer |
|---|---|
| Kontodaten | Bis zur Löschung deines Kontos, danach 30 Tage zur Abwicklung offener Vorgänge |
| KYC-Dokumente | Mindestens 5 Jahre nach Vertragsende gemäß regulatorischen Vorgaben |
| Transaktionsdaten | Mindestens 5 Jahre, zur Erfüllung gesetzlicher Aufzeichnungspflichten |
| Verifizierungsdokumente | 5 Jahre nach der letzten Transaktion |
| Marketingdaten | Bis zum Widerruf deiner Einwilligung, danach unverzügliche Löschung |
| Technische Logdaten | In der Regel 30 Tage für Sicherheits- und Missbrauchszwecke |
Weitergabe an Dritte
Wir verkaufen deine Daten nicht und geben sie nur an Dienstleister und Stellen weiter, die für den Betrieb zwingend erforderlich sind. Mit jedem Empfänger haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, die technische und organisatorische Maßnahmen verpflichtend vorschreiben.
Zu den Kategorien der Empfänger gehören: Zahlungsanbieter zur Abwicklung von Ein- und Auszahlungen, KYC- und AML-Dienstleister zur Identitätsprüfung, Hosting- und Cloud-Dienstleister für den technischen Betrieb, Analyse- und Marketingdienstleister ausschließlich auf Grundlage deiner Einwilligung sowie Regulierungs- und Finanzbehörden bei gesetzlichen Anfragen oder Meldepflichten. Übermittlungen in Drittländer erfolgen nur bei Vorliegen geeigneter Garantien, etwa Standardvertragsklauseln der EU-Kommission.
Deine Rechte als Spieler
Auskunft, Löschung und Widerspruch
Nach DSGVO stehen dir gegenüber uns als Verantwortlichem folgende Rechte zu. Du kannst sie jederzeit per E-Mail geltend machen; wir antworten innerhalb eines Monats.
- Auskunft (Art. 15 DSGVO) über alle zu deiner Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
- Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten bestehen
- Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere der für dich zuständigen
Kontakt zum Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichst du unter [email protected]. Bei Fragen zu dieser Erklärung, zur Auskunft oder zu Beschwerden melde dich direkt bei ihm. Die zuständige Aufsichtsbehörde für datenschutzrechtliche Beschwerden in Deutschland ist die deines Bundeslandes, etwa die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Cookies und Tracking
Wir setzen technisch notwendige Cookies ein, damit Login, Spielsitzungen und Zahlungsprozesse funktionieren. Statistik- und Marketing-Cookies verwenden wir nur nach deiner Zustimmung im Cookie-Banner, das du beim ersten Besuch siehst. Die Einwilligung kannst du dort jederzeit anpassen. Details zu allen eingesetzten Cookies, ihrer Speicherdauer und den eingesetzten Analyse-Tools findest du in unserer Cookie-Richtlinie.
Wie wir deine Daten schützen
Technische und organisatorische Maßnahmen
Die Übertragung aller Daten zwischen deinem Gerät und unseren Servern erfolgt TLS-verschlüsselt. Zugriffe auf personenbezogene Daten beschränken wir intern auf Mitarbeiter, die sie für ihre Aufgaben benötigen (Need-to-know-Prinzip), und protokollieren jeden Zugriff. Unsere Systeme prüfen wir regelmäßig mit automatisierten Scans und internen Audits auf Schwachstellen.
Sollte es trotz aller Vorsichtsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren dich unverzüglich, wenn ein hohes Risiko für deine Rechte besteht.
Häufige Fragen
Wie lange speichert Tropisino Casino meine KYC-Dokumente?
Regulatorische Vorgaben verlangen eine Aufbewahrung von mindestens 5 Jahren nach Vertragsende oder der letzten Transaktion. Danach löschen wir die Dokumente automatisch.
Kann ich die Löschung meines Kontos und aller Daten verlangen?
Ja, über Art. 17 DSGVO kannst du Löschung verlangen. Transaktions- und KYC-Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir nur für die vorgeschriebene Frist auf und löschen sie danach.
Wie widerrufe ich Werbeeinwilligungen?
In jeder Marketing-E-Mail findest du einen Abmeldelink. Alternativ teilst du uns den Widerruf per E-Mail an [email protected] mit; wir setzen ihn unverzüglich um.
Gibt Tropisino Casino meine Daten an Dritte weiter?
Wir verkaufen keine Daten. Weitergaben erfolgen nur an Zahlungsdienstleister, KYC- und AML-Prüfer, Hosting-Anbieter und, bei gesetzlicher Pflicht, an Behörden.