DATENSCHUTZRICHTLINIE

Die Datenschutzrichtlinie kann von Zeit zu Zeit geändert oder angepasst werden. Wir empfehlen Ihnen daher, sie gelegentlich zu überprüfen, um stets darüber informiert zu sein, wie Ihre Daten verarbeitet werden.

Diese Datenschutzrichtlinie (die „Richtlinie“) erläutert, wie wir Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen erheben, verwenden, offenlegen und schützen, einschließlich, aber nicht beschränkt auf den Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (DSGVO).

1. Allgemeines.

Zotabet (nachfolgend als „Casino“ oder „wir“ bezeichnet) wird von Metlait SRL betrieben (registriert in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, Reg.-Nr. 3-102-911867).

Wir handeln als Verantwortlicher für die Datenverarbeitung, da wir im Rahmen unserer Beziehung zu Ihnen gemäß dieser Richtlinie darüber entscheiden, wie und warum Ihre Daten verarbeitet werden.

Unser Datenschutzbeauftragter (DPO) steht Ihnen bei allen Fragen oder Anliegen im Zusammenhang mit Ihren personenbezogenen Daten zur Verfügung und beantwortet gerne Ihre Fragen zu dieser Datenschutzrichtlinie. Bitte wenden Sie sich an [email protected].

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die für die Zwecke, für die sie verarbeitet werden, angemessen, relevant und auf das notwendige Maß beschränkt sind.

Zu den Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, gehören:

• 1. Identitätsdaten (vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit und amtliche Identifikationsnummern (z. B. Reisepass oder Personalausweis).
• 2. Kontaktdaten (Wohnadresse, Dokumente zum Nachweis der Adresse, E-Mail-Adresse, Telefonnummer und sonstige Kontaktdaten).
• 3. Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendaten sowie Dokumente zur Überprüfung Ihrer Mittelherkunft oder Vermögensherkunft (z. B. Einkommensnachweise oder Kontoauszüge), Informationen zu Einzahlungen, Auszahlungen und anderen auf unserer Plattform durchgeführten Finanztransaktionen).
• 4. Daten zu Spielaktivitäten (Details zu gespielten Spielen, Zeitstempel für An- und Abmeldungen, Wettaktivitäten, Nutzung von Boni und etwaige Maßnahmen im Rahmen des verantwortungsvollen Spielens).
• 5. Technische Daten (IP-Adresse, Standortdaten, Anmeldedaten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen sowie sonstige technische Daten zu den Geräten, die für den Zugriff auf unsere Dienste verwendet werden).
• 6. Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen und die mit unserem Support oder über andere Kanäle ausgetauschte Kommunikation).
• 7. Sonstige freiwillig bereitgestellte Daten (alle anderen personenbezogenen Daten, die Sie freiwillig bei der Nutzung unserer Dienste oder bei der Kontaktaufnahme mit unserem Kundensupport bereitstellen).

Wir erheben personenbezogene Daten aus den folgenden Quellen, um die Richtigkeit der Daten, die Einhaltung gesetzlicher Vorschriften und eine sichere Bereitstellung unserer Dienste zu gewährleisten:

• 1. Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.
• 2. Von Dritten (z. B. gegebenenfalls von Anbietern von Verifizierungsdiensten, Finanzinstituten und Zahlungsdienstleistern, AML- und PEP-Datenbanken, Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen sowie Marketing- und Affiliate-Partnern).

Wir bewahren personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben wird.

Dies umfasst die Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (für einen Zeitraum von mindestens fünf Jahren ab dem Datum der Schließung Ihres Kontos), steuerliche Verpflichtungen und Anforderungen zur Beilegung von Streitigkeiten. Sobald die Daten nicht mehr benötigt werden, werden wir sie gemäß den geltenden Datenschutzstandards sicher löschen, anonymisieren oder de-identifizieren.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage dafür besteht. Jede Verarbeitung ist auf bestimmte, eindeutige und rechtmäßige Zwecke beschränkt:

• 1. Zur Bereitstellung unserer Dienste (auf Grundlage der Vertragserfüllung).
• 2. Zur Erfüllung gesetzlicher und regulatorischer Anforderungen (auf Grundlage unserer gesetzlichen Verpflichtungen nach den geltenden Gesetzen, einschließlich der Vorschriften zur Bekämpfung der Geldwäsche (AML), der Know-Your-Customer-Prüfungen (KYC), der Anforderungen an verantwortungsvolles Spielen, der Meldepflichten und anderer Verpflichtungen).
• 3. Zur Verhinderung von Betrug und zum Risikomanagement (auf Grundlage unseres berechtigten Interesses am Schutz unserer Plattform, unserer Nutzer und der Integrität unseres Geschäfts).
• 4. Für Marketing und Personalisierung (auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses, Ihnen relevante Marketingmitteilungen, Werbeinhalte und auf Ihre Präferenzen zugeschnittene Werbung bereitzustellen).
• 5. Für Analyse- und Zwecke zur Verbesserung unserer Dienste (auf Grundlage unseres berechtigten Interesses, die Leistung der Plattform zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu beheben und die allgemeine Nutzererfahrung zu verbessern).
• 6. Zur Gewährleistung der Sicherheit und Systemintegrität (auf Grundlage unserer gesetzlichen Verpflichtungen und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen und die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu schützen).
• 7. Zur Optimierung unserer Arbeitsabläufe und Verbesserung unseres Kundenservices durch Künstliche Intelligenz (KI) (wir integrieren KI-basierte Konversationstools von Drittanbietern in unsere Kundenkommunikationsplattform. Auf Grundlage dieses berechtigten Interesses verwenden wir diese Tools zur Verwaltung von Gesprächen, zum Zugriff auf Tickets und Profile, zur Analyse von Interaktionsmustern und zur Bereitstellung intelligenter Support-Antworten).

Um unsere Dienste bereitzustellen, müssen wir Ihre personenbezogenen Daten möglicherweise an vertrauenswürdige Dritte weitergeben.

Jede Weitergabe von Daten erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen. Wir stellen sicher, dass Dritte vertraglich verpflichtet sind, die Daten ausschließlich für festgelegte und rechtmäßige Zwecke sowie unter strengen Sicherheitsauflagen zu verwenden. Die Kategorien der Dritten sind folgende:

• 1. Innerhalb unserer Unternehmensgruppe.
• 2. Spieleanbieter.
• 3. Zahlungsdienstleister.
• 4. Marketingpartner.
• 5. Aufsichtsbehörden.
• 6. Drittanbieter von Dienstleistungen.
• 7. Anbieter von Konversations-KI-Diensten (Anthropic, OpenAI, Gemini). Diese Drittanbieter handeln als Auftragsverarbeiter und erhalten eingeschränkten Zugriff auf unseren Kundenkommunikationsbereich, um uns bei der Durchführung, Automatisierung und Optimierung unseres Kundensupports und unserer Marketingaktivitäten zu unterstützen.
• 8. Tools zur AML- und KYC-Verifizierung.
• 9. Unternehmensberater, wie Rechtsanwälte, Wirtschaftsprüfer oder Notare usw.
• 10. Andere vertrauenswürdige Dritte, beispielsweise im Falle einer Fusion, Übernahme oder eines Verkaufs. In einem solchen Fall können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie vor einer solchen Änderung informieren.

3. Datenübermittlung

Falls wir Ihre personenbezogenen Daten international übermitteln (z. B. für Zwecke wie IT-Hosting, Kundenservice oder Verifizierungsdienste), stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind, wie die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder Übermittlungen in Länder, für die ein Angemessenheitsbeschluss besteht. Wir stellen sicher, dass für personenbezogene Daten, die von unseren Dienstleistern in anderen Rechtsordnungen verarbeitet werden, ein vergleichbares Schutzniveau gewährleistet ist, und behalten die Verantwortung für den Umgang mit Ihren Daten durch diese Dienstleister.

4. Rechte der betroffenen Person.

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte ermöglichen es Ihnen, zu verstehen, wie Ihre Daten verwendet werden, darauf zuzugreifen, deren Verwendung zu kontrollieren und diese gegebenenfalls einzuschränken:

• 1. Zugriff auf Ihre personenbezogenen Daten.
• 2. Berichtigung unrichtiger oder unvollständiger Daten.
• 3. Löschung Ihrer Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• 4. Die Verarbeitung Ihrer Daten in bestimmten Situationen einzuschränken.
• 5. Ihre Daten an einen anderen Anbieter zu übertragen (Datenübertragbarkeit).
• 6. Der Verarbeitung auf Grundlage eines berechtigten Interesses oder zu Marketingzwecken zu widersprechen.
• 7. Eine erteilte Einwilligung jederzeit zu widerrufen, sofern zutreffend.
• 8. Eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.

Wir setzen in unserem Geschäftsbetrieb grundsätzlich keine vollständig automatisierten Entscheidungsprozesse ein. Sollten in bestimmten Situationen solche automatisierten Verfahren eingesetzt werden, werden wir Sie, soweit dies nach geltendem Recht erforderlich ist, gesondert darüber informieren.

5. Datenschutz für Minderjährige.

Der Zugang zu dieser Website und ihren Diensten ist auf Personen beschränkt, die das in ihrer jeweiligen Rechtsordnung geltende gesetzliche Mindestalter für Glücksspiele erreicht haben (mindestens 18 Jahre). Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen, die das jeweils geltende gesetzliche Mindestalter noch nicht erreicht haben. Sollten wir Kenntnis davon erlangen, dass solche Informationen übermittelt wurden – insbesondere durch eine missbräuchliche Nutzung unserer Plattform –, werden wir geeignete Maßnahmen ergreifen, um die Daten zu löschen und im Einklang mit den geltenden gesetzlichen Anforderungen zu handeln.

6. Datensicherheit

Um eine unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, werden wir die folgenden Maßnahmen umsetzen:

Zugriffskontrollen: Unbefugter physischer Zugriff auf Einrichtungen, Gebäude oder Räume, in denen sich Systeme zur Verarbeitung personenbezogener Daten befinden, wird strikt verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohen Branchenstandards für physische und digitale Sicherheit entsprechen. Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem Personal gestattet.

Systemzugriffskontrollen: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen geschützt. Zur Authentifizierung werden eindeutige Benutzer-IDs vergeben.

Datenzugriffskontrollen: Der Zugriff auf Dateien und Programme wird nach dem Prinzip „Need-to-know“ beschränkt. Es bestehen Kontrollen, um die unbefugte Installation oder Nutzung von Hardware und Software zu verhindern. Dies umfasst auch die Einführung von Verfahren zur sicheren und dauerhaften Löschung von Daten, die für die Verarbeitungszwecke nicht mehr benötigt werden.

Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen umgesetzt, um eine versehentliche Vermischung personenbezogener Daten zu vermeiden. Dies wird unter anderem durch die Benennung eines Datenschutzbeauftragten („DPO“) sowie durch die Schulung unserer Mitarbeiter in den Bereichen Datenschutz und Datensicherheit gewährleistet.