Datenschutz bei Buff Casino
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir bei buffcasino.com.de erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz.
Welche Daten wir erheben
Wir erheben nur die Daten, die für den Betrieb unseres Online-Casinos erforderlich sind. Die Kategorien umfassen Identitätsdaten, Verifikationsdokumente, Transaktionsdaten, technische Informationen und Angaben zu Ihrem Spielverhalten.
- Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift
- Verifikationsdokumente: Reisepass, Personalausweis oder Führerschein sowie einen Adressnachweis, etwa eine aktuelle Stromrechnung
- Transaktionsdaten: Ein- und Auszahlungen, Zahlungsmethode (z. B. Klarna, Trustly, Visa, Bitcoin), Beträge und Zeitstempel
- Geräte- und IP-Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und Zeitpunkt des Zugriffs
- Spielverhalten: eingesetzte Spiele, Einsatzhöhen, Spielzeiten, Gewinne und Verluste
- Marketingpräferenzen: ob und welche Newsletter oder Benachrichtigungen Sie wünschen
Wie wir Ihre Daten nutzen
Ihre Daten nutzen wir ausschließlich für die in dieser Erklärung genannten Zwecke. Im Einzelnen handelt es sich um folgende Verwendungszwecke:
Wir erstellen und verwalten damit Ihr Spielerkonto, prüfen Ihre Identität und Ihr Alter, verarbeiten Ein- und Auszahlungen und verhindern Betrug sowie Geldwäsche. Darüber hinaus überwachen wir Ihr Spielverhalten im Rahmen des verantwortungsvollen Spielens.
- Einrichtung und Verwaltung Ihres Kontos bei Buff Casino
- Identitätsprüfung (KYC) vor der ersten Auszahlung
- Abwicklung von Zahlungen über Klarna, Trustly, SEPA, Karten und Kryptowährungen
- Betrugsprävention und Abwehr missbräuchlicher Mehrfachkonten
- Monitoring zum verantwortungsvollen Spielen, inklusive OASIS-Abgleich
- Marketing und Kommunikation, sofern Sie eingewilligt haben
- Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten
Rechtsgrundlagen der Verarbeitung
Für jede Verarbeitung brauchen wir eine Rechtsgrundlage nach Art. 6 DSGVO. Wir stützen uns auf vier Grundlagen:
Vertrag: Zur Erbringung unserer Dienstleistungen, etwa Kontoerstellung, Spielteilnahme und Auszahlungen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir kein Spielerkonto führen.
Rechtliche Verpflichtung: KYC-Prüfung, Anti-Geldwäsche-Maßnahmen und die Sperrdatei-Abfrage nach dem Glücksspielstaatsvertrag verlangen die Verarbeitung von Daten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Berechtigtes Interesse: Zum Schutz vor Betrug, zur Systemsicherheit und zur Verbesserung unseres Angebots nutzen wir Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse an sicherem Betrieb überwiegt hierbei regelmäßig Ihr Interesse am Ausschluss der Verarbeitung.
Einwilligung: Für Werbe-E-Mails, personalisierte Angebote und nicht notwendige Cookies holen wir Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Diese können Sie jederzeit widerrufen.
Wie lange wir Daten speichern
Wir speichern Ihre Daten nur so lange, wie es der Zweck oder das Gesetz verlangt. Danach löschen oder anonymisieren wir sie. Konkret gelten folgende Fristen:
Nach Kontoschließung bleiben Transaktions- und KYC-Daten gespeichert, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Marketingdaten entfernen wir unmittelbar nach Widerruf Ihrer Einwilligung.
| Datenkategorie | Speicherdauer |
|---|---|
| Identitäts- und Kontodaten | Bis 2 Jahre nach Kontoschließung |
| Transaktionsdaten | Mind. 5 Jahre, gemäß handels- und steuerrechtlichen Pflichten |
| KYC-Dokumente | 5 Jahre nach Beendigung der Geschäftsbeziehung |
| Geräte- und IP-Daten | Bis 90 Tage, Sicherheits- und Betrugsprüfung ausgenommen |
| Marketingpräferenzen | Bis zum Widerruf der Einwilligung |
| Selbstsperren (OASIS) | Für die gesetzlich vorgeschriebene Sperrdauer |
Mit wem wir Daten teilen
Wir verkaufen Ihre Daten niemals. Eine Weitergabe erfolgt nur, wenn sie für den Betrieb notwendig oder gesetzlich vorgeschrieben ist, und zwar an folgende Kategorien von Empfängern:
Alle Empfänger sind vertraglich zur Einhaltung der DSGVO verpflichtet. Bei Zahlungsdienstleistern erhalten sie nur die Daten, die zur Verbuchung der Transaktion erforderlich sind.
- Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen
- Dienstleister für Identitätsprüfung und Anti-Geldwäsche-Verfahren
- Regulierungsbehörden, Gerichte und die OASIS-Sperrdatei, soweit gesetzlich gefordert
- Dienstleister für Hosting, IT-Sicherheit und Kundensupport
- Analyse- und Marketingdienstleister, nur mit Ihrer Einwilligung
Ihre Rechte als Nutzer
Sie haben jederzeit das Recht, über Ihre Daten zu bestimmen. Richten Sie Ihre Anfrage an [email protected]. Wir antworten innerhalb von 30 Tagen, in der Regel deutlich schneller.
Zusätzlich können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der zuständigen Landesbeauftragten für den Datenschutz.
Wir bitten um Verständnis, dass wir Daten aus gesetzlichen Gründen, etwa Transaktionsaufzeichnungen zur Bekämpfung von Geldwäsche, nicht vollständig löschen dürfen.
- Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Pflichten entgegenstehen (Art. 17 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Cookies und Tracking
Auf buffcasino.com.de setzen wir technisch notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellungen ein. Optionale Cookies für Statistik und Marketing aktivieren wir erst nach Ihrer Zustimmung über unser Cookie-Banner. Die vollständige Übersicht aller Cookies mit Namen, Zweck und Laufzeit finden Sie auf unserer separaten Cookie-Richtlinie. Dort verwalten Sie Ihre Auswahl auch später jederzeit über die Cookie-Einstellungen im Fußbereich der Seite.
Unsere Sicherheitsmaßnahmen
Wir schützen Ihre Daten mit einer TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Gerät und unseren Servern. Speicherzugriffe sind rollenbasiert beschränkt: Nur autorisierte Mitarbeiter erhalten Zugriff auf KYC-Dokumente, und jeder Zugriff wird protokolliert. Zahlungsinformationen speichern wir grundsätzlich nicht auf eigenen Systemen, sie verbleiben bei den zertifizierten Zahlungsdienstleistern.
Sollte es trotz aller Vorsichtsmaßnahmen zu einer Verletzung des Datenschutzes kommen, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, sobald das Risiko für Ihre Rechte hoch ist. Zusätzlich empfehlen wir, Ihr Konto mit einem starken, einmalig verwendeten Passwort zu sichern.
Kontakt zum Datenschutzbeauftragten
Für alle Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter [email protected] oder schriftlich bei der Buff Gaming GmbH. Wir nehmen jede Anfrage ernst und bearbeiten sie vertraulich. Änderungen dieser Datenschutzerklärung werden auf dieser Seite veröffentlicht, das Datum der letzten Aktualisierung finden Sie im Kopfbereich.
Häufige Fragen
Wie lange speichert Buff Casino meine Transaktionsdaten?
Transaktionsdaten bewahren wir aufgrund gesetzlicher Pflichten mindestens 5 Jahre auf, auch nach Kontoschließung. Danach werden sie gelöscht oder anonymisiert.
Kann ich der Werbung widersprechen?
Ja. Widerrufen Sie Ihre Marketing-Einwilligung jederzeit per E-Mail an [email protected] oder über den Abmeldelink in jeder Nachricht. Die Abmeldung wirkt sofort.
Wer sieht meine KYC-Dokumente?
Nur autorisierte Mitarbeiter der Prüfstelle und vertraglich gebundene Verifikationsdienstleister erhalten Zugriff. Alle Empfänger unterliegen der Geheimhaltungspflicht nach DSGVO.
Was passiert mit meinen Daten nach der Selbstsperre über OASIS?
Ihre Sperrdaten verbleiben für die gesetzlich vorgeschriebene Dauer in der OASIS-Sperrdatei. Wir löschen übrige Kontodaten nach Ablauf der Aufbewahrungsfristen.
Woran erkenne ich eine Datenschutzverletzung?
Wir benachrichtigen Sie unverzüglich per E-Mail, wenn eine Verletzung ein hohes Risiko für Ihre Rechte darstellt. Prüfen Sie in dem Fall Ihre Kontodaten und ändern Sie Ihr Passwort.