Datenschutzerklärung

1. Einleitung

1.1 Wer wir sind

BetOnRed (nachfolgend „wir", „uns" oder „BetOnRed") betreibt die Online-Glücksspielplattform unter der Domain amma-darko.de. Der Schutz Ihrer personenbezogenen Daten ist für uns eine grundlegende Verpflichtung. Wir behandeln alle Informationen, die Sie uns anvertrauen, mit der gebotenen Sorgfalt, Vertraulichkeit und Transparenz.

1.2 Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für alle Verarbeitungstätigkeiten, die im Rahmen der Nutzung unserer Website amma-darko.de, unserer mobilen Anwendungen sowie aller damit verbundenen Dienste und Kommunikationskanäle stattfinden. Sie richtet sich an alle Nutzerinnen und Nutzer, die ihren gewöhnlichen Aufenthaltsort in der Bundesrepublik Deutschland haben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen Bestimmungen des Glücksspielstaatsvertrags 2021 in seiner jeweils gültigen Fassung.

1.3 Zusammenhang mit anderen Dokumenten

Diese Datenschutzerklärung ist Teil unseres Rechtsrahmens für Nutzer. Bitte lesen Sie auch unsere Allgemeinen Geschäftsbedingungen sowie unsere Richtlinien zum verantwortungsvollen Spielen. Alle drei Dokumente bilden zusammen den vollständigen regulatorischen und vertraglichen Rahmen für die Nutzung unserer Plattform.

1.4 Datenschutzbeauftragter

Wir haben einen internen Datenschutzbeauftragten (DSB) bestellt, der als zentrale Anlaufstelle für alle datenschutzbezogenen Anfragen fungiert. Sie erreichen ihn unter: [email protected].

2. Daten, die wir erheben

2.1 Registrierungs- und Identifizierungsdaten

Bei der Eröffnung eines Spielerkontos erheben wir folgende Kategorien personenbezogener Daten:

• Identitätsdaten: Vollständiger Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• Kontodaten: Benutzername, verschlüsseltes Passwort, Kontonummer (intern)
• Verifizierungsdokumente: Kopien amtlicher Lichtbildausweise (Personalausweis, Reisepass), Wohnsitznachweis (z. B. aktuelle Versorgungsrechnung)

2.2 Finanzdaten und Transaktionsdaten

Im Rahmen von Einzahlungen, Auszahlungen und der Kontoführung verarbeiten wir:

• Verwendete Zahlungsmethoden (z. B. SEPA-Lastschrift, Kreditkarte, PayPal, Skrill, Neteller, Klarna, Trustly, Sofortüberweisung, paysafecard, Visa, Mastercard, Apple Pay, Google Pay)
• IBAN und BIC bei Bankverbindungen
• Transaktionshistorie (Einzahlungen, Auszahlungen, Einsätze, Gewinne)
• Kontostand und Bonussaldi

2.3 Spiel- und Nutzungsdaten

Zur Erfüllung unserer regulatorischen Pflichten und zur Plattformoptimierung erheben wir:

• Spielverläufe, gewählte Spiele, Einsatzhöhen und Ergebnisse
• Zeitpunkt, Dauer und Frequenz der Spielsitzungen
• Interaktionen mit Bonusangeboten und Aktionen
• Nutzung von Selbstschutzmechanismen (Einzahlungslimits, Spielpausen, Selbstsperre)

2.4 Technische und Gerätedaten

Beim Besuch unserer Website werden automatisch technische Daten erfasst:

• IP-Adresse (IPv4 und IPv6)
• Gerättyp, Betriebssystem, Browser-Version
• Referrer-URL und besuchte Unterseiten
• Uhrzeit und Datum des Zugriffs, Verweildauer
• Geolokationsdaten (nur auf Länderebene, zur GEO-Verifizierung)

2.5 Kommunikationsdaten

Wenn Sie mit unserem Kundenservice oder uns auf andere Weise in Kontakt treten, speichern wir den Inhalt dieser Kommunikation (E-Mails, Chat-Protokolle, Telefongespräche), sofern dies zur Bearbeitung Ihrer Anfrage oder aus rechtlichen Gründen erforderlich ist.

2.6 Daten aus öffentlichen Quellen und Dritten

Zur Erfüllung unserer Sorgfaltspflichten (Know Your Customer, AML/CFT) können wir Daten aus öffentlich zugänglichen Registern, Sanktionslisten und externen Identitätsprüfungsdiensten beziehen und mit den von Ihnen angegebenen Daten abgleichen.

3. Wie wir Ihre Daten verwenden

3.1 Automatisierte Entscheidungsfindung und Profiling

Wir setzen teilweise automatisierte Verfahren zur Erkennung von Betrug, Spielsuchtrisiken und Geldwäsche ein. Soweit solche automatisierten Entscheidungen erhebliche rechtliche Auswirkungen auf Sie haben, haben Sie das Recht, eine manuelle Überprüfung durch eine qualifizierte Mitarbeiterin oder einen qualifizierten Mitarbeiter zu verlangen (Art. 22 DSGVO).

4. Rechtsgrundlagen der Verarbeitung

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die meisten Verarbeitungsvorgänge sind für die Erfüllung des Nutzungsvertrags zwischen Ihnen und BetOnRed erforderlich. Dies umfasst insbesondere die Kontoerstellung, die Abwicklung von Spielen und Zahlungen sowie den Betrieb des Kundenservice.

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Bestimmte Verarbeitungen sind aufgrund gesetzlicher Anforderungen zwingend erforderlich — insbesondere im Rahmen der Geldwäscheprävention, der Identifizierungspflichten nach dem Geldwäschegesetz (GwG), der Altersverifikation nach dem Glücksspielstaatsvertrag 2021 sowie steuerrechtlicher Aufbewahrungspflichten.

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

In bestimmten Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse, z. B. zur Betrugsprävention, zur Sicherung unserer IT-Systeme oder zur Verbesserung unserer Dienste. Wir führen dabei stets eine Interessenabwägung durch und stellen sicher, dass Ihre Grundrechte und -freiheiten nicht überwiegen.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für Verarbeitungen, die nicht auf den genannten Rechtsgrundlagen basieren — insbesondere für den Versand von Marketingkommunikation und den Einsatz nicht-essenzieller Cookies — holen wir Ihre ausdrückliche, informierte und freiwillige Einwilligung ein. Sie können jede erteilte Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

5. Datenweitergabe & Dritte

5.1 Grundsatz der Datensparsamkeit

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies für die Erbringung unserer Dienste notwendig ist, eine gesetzliche Verpflichtung besteht oder Sie Ihre ausdrückliche Einwilligung erteilt haben.

5.2 Kategorien von Empfängern

• Zahlungsdienstleister: Banken, Kartenanbieter und E-Wallet-Anbieter, die zur Abwicklung von Ein- und Auszahlungen eingebunden sind
• KYC- und AML-Dienstleister: Spezialisierte Identitätsprüfungs- und Compliance-Anbieter zur Erfüllung gesetzlicher Sorgfaltspflichten
• IT-Infrastruktur und Cloud-Anbieter: Hosting-, Datenbank- und Sicherheitsdienstleister, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig sind
• Software- und Spielanbieter: Anbieter von Spielsoftware und RNG-Diensten, soweit für den Spielbetrieb erforderlich
• Analysetools: Dienste zur statistischen Auswertung der Plattformnutzung (nur mit Ihrer Einwilligung und in anonymisierter oder pseudonymisierter Form)
• Behörden und Strafverfolgungsorgane: Finanzaufsichtsbehörden, Steuerbehörden und Strafverfolgungsbehörden, soweit wir dazu rechtlich verpflichtet sind
• Rechtsberater und Wirtschaftsprüfer: Im Rahmen der Rechts- und Jahresabschlussprüfung, die einer berufsrechtlichen Schweigepflicht unterliegen

5.3 Auftragsverarbeitung

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO ab. Diese Verträge stellen sicher, dass die Daten ausschließlich nach unseren dokumentierten Weisungen verarbeitet werden und technisch-organisatorische Schutzmaßnahmen eingehalten werden.

5.4 Keine Verkaufsabsicht

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken.

6. Cookies & Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es uns, Ihre Einstellungen zu speichern, Sie beim Login wiederzuerkennen und die Qualität unserer Dienste zu verbessern.

6.2 Cookie-Kategorien

6.3 Einwilligungsmanagement

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt, über das Sie Ihre Einwilligungen differenziert erteilen oder verweigern können. Ihre Präferenzen können Sie jederzeit über das Cookie-Einstellungsmenü am unteren Seitenrand anpassen oder widerrufen.

6.4 Tracking durch Drittanbieter

Soweit wir Drittanbieter-Tracking-Tools einsetzen (z. B. für Webanalyse), geschieht dies ausschließlich mit Ihrer Einwilligung und auf Basis einer zuvor erfolgten Auftragsverarbeitervereinbarung. Die erhobenen Daten werden so weit wie möglich pseudonymisiert, bevor sie an Dritte übermittelt werden.

6.5 Browser-Einstellungen

Sie können Cookies auch direkt über die Einstellungen Ihres Browsers verwalten, blockieren oder löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Plattform einschränken kann.

7. Datensicherheit

7.1 Technische Schutzmaßnahmen

Wir setzen branchenübliche und dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein, darunter:

• SSL/TLS-Verschlüsselung (256-Bit) für sämtliche Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Verschlüsselte Datenbankablage für sensible Nutzerinformationen und Finanzunterlagen
• Zwei-Faktor-Authentifizierung (2FA) für den Zugang zu Spielerkonten (empfohlen und optional verfügbar)
• Firewalls und Intrusion-Detection-Systeme zur Abwehr unbefugter Zugriffe
• Regelmäßige Penetrationstests und Sicherheitsaudits durch unabhängige Dritte

7.2 Organisatorische Schutzmaßnahmen

• Striktes Need-to-Know-Prinzip: Zugang zu personenbezogenen Daten nur für autorisierte Mitarbeitende
• Regelmäßige Datenschutzschulungen für alle Mitarbeitenden mit Datenzugang
• Dokumentiertes Datenpannen-Reaktionsverfahren (Incident-Response-Plan)
• Regelmäßige Überprüfung und Aktualisierung der Datenschutzfolgenabschätzungen

7.3 Meldung von Datenpannen

Im Fall einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden informieren (Art. 33 DSGVO). Sofern ein hohes Risiko für betroffene Personen besteht, werden auch Sie unverzüglich benachrichtigt (Art. 34 DSGVO).

8. Datenspeicherung & Löschfristen

8.1 Allgemeine Grundsätze

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Mit Wegfall des Speichergrunds werden Daten unverzüglich gelöscht oder irreversibel anonymisiert.

8.2 Fristen nach Datenkategorien

8.3 Verfahren nach Kontoschließung

Nach der Schließung Ihres Kontos werden Ihre personenbezogenen Daten schrittweise gelöscht oder anonymisiert. Daten, die für laufende gesetzliche Aufbewahrungsfristen benötigt werden, werden in einer eingeschränkten Verarbeitungsumgebung isoliert gehalten und stehen für den regulären Betrieb nicht mehr zur Verfügung.

9. Ihre Rechte

9.1 Übersicht Ihrer Betroffenenrechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit eine Bestätigung verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten unverzüglich berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen (z. B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung) können Sie die Löschung Ihrer Daten verlangen. Gesetzliche Aufbewahrungspflichten können diesem Recht entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Situationen (z. B. bei Bestreiten der Richtigkeit, Widerspruch gegen die Verarbeitung) können Sie verlangen, dass die Verarbeitung eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Übermittlung Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen oder zu Direktmarketingzwecken jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jede von Ihnen erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen.

9.2 Wie Sie Ihre Rechte ausüben

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an unseren Datenschutzbeauftragten: [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten und beantworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; wir werden Sie in diesem Fall vorab informieren.

9.3 Identitätsprüfung

Zum Schutz Ihrer Daten vor unbefugtem Zugriff sind wir verpflichtet, Ihre Identität vor Bearbeitung einer Betroffenenanfrage zu verifizieren. Wir können Sie daher um einen geeigneten Identitätsnachweis bitten.

9.4 Zuständige Aufsichtsbehörde

Die zuständige Datenschutz-Aufsichtsbehörde für Deutschland ist der jeweilige Landesdatenschutzbeauftragte Ihres Bundeslandes sowie — auf Bundesebene — der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, www.bfdi.bund.de.

10. Internationale Datenübermittlungen

10.1 Grundsatz

Soweit dies für den Betrieb unserer Plattform erforderlich ist, können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden. Wir stellen sicher, dass in solchen Fällen ein angemessenes Schutzniveau gewährleistet ist.

10.2 Geeignete Garantien

Für Datenübermittlungen in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission setzen wir folgende Garantien ein:

• Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) bei Unternehmensgruppen mit entsprechender Genehmigung
• Transfer Impact Assessments (TIA) zur Bewertung des Schutzniveaus im Zielland

10.3 Auskunft über Übermittlungen

Auf Anfrage teilen wir Ihnen mit, in welche Drittländer Ihre Daten übermittelt werden können, und stellen Ihnen eine Kopie der angewandten Schutzgarantien zur Verfügung. Bitte wenden Sie sich hierfür an [email protected].

11. Minderjährige

11.1 Mindestalter

Die Nutzung unserer Glücksspielplattform ist ausschließlich volljährigen Personen gestattet. Das gesetzlich vorgeschriebene Mindestalter beträgt 18 Jahre. Wir erheben keine personenbezogenen Daten von Minderjährigen wissentlich und führen bei der Registrierung eine obligatorische Altersverifikation durch.

11.2 Maßnahmen zum Jugendschutz

Wird uns bekannt oder haben wir begründeten Anlass zur Annahme, dass eine Person unter 18 Jahren ein Konto eröffnet hat, werden wir das betreffende Konto unverzüglich sperren, alle eingezahlten Beträge zurückbuchen und sämtliche im Zuge der Registrierung erhobenen Daten entsprechend der gesetzlichen Anforderungen löschen.

Wir empfehlen Erziehungsberechtigten, technische Jugendschutzsoftware (z. B. JusProg, NetNanny) einzusetzen, um Minderjährigen den Zugang zu Online-Glücksspielseiten zu verwehren. Weitere Informationen finden Sie in unseren Richtlinien zum verantwortungsvollen Spielen.

11.3 Hilfe bei Spielsucht

Wenn Sie oder jemand in Ihrem Umfeld Anzeichen einer Glücksspielproblematik zeigt, stehen in Deutschland folgende Hilfsangebote zur Verfügung:

• BZgA – Bundeszentrale für gesundheitliche Aufklärung: Hilfetelefon Glücksspielsucht: 0800 1 372 700 (kostenlos & anonym, 24/7)
• Deutsche Hauptstelle für Suchtfragen e. V. (DHS): Suchthilfeverzeichnis unter www.dhs.de
• Fachverband Glücksspielsucht e. V. (FAGS): Fachberatung und Hilfe für Glücksspielsüchtige und Angehörige
• Anonyme Spieler Deutschland (GA): Selbsthilfegruppen für Betroffene und Angehörige
• Caritas Deutschland: Bundesweit tätige Beratungsstellen für Suchtbetroffene
• check-dein-spiel.de: Online-Selbsttest und Beratungsstellen-Finder der DHS
• Charité – Ambulanz für Spielsucht, Berlin: Telefon: 030 450 617 333

12. Änderungen dieser Datenschutzerklärung

12.1 Recht auf Aktualisierung

BetOnRed behält sich das Recht vor, diese Datenschutzerklärung zu aktualisieren, wenn sich gesetzliche Anforderungen ändern, neue Verarbeitungstätigkeiten hinzukommen oder technologische Entwicklungen eine Anpassung erfordern. Die jeweils aktuelle Version ist stets unter amma-darko.de/privacy-policy abrufbar.

12.2 Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte als betroffene Person erheblich berühren, werden wir Sie über die bei uns hinterlegte E-Mail-Adresse oder durch einen deutlichen Hinweis auf unserer Website vorab informieren. Die Weiternutzung unserer Plattform nach dem Inkrafttreten der geänderten Datenschutzerklärung gilt als Kenntnisnahme — soweit die Änderungen nicht eine neue Einwilligung erfordern, die wir in diesem Fall separat einholen.

12.3 Versionshistorie

13. Kontaktinformationen

13.1 Allgemeiner Kundensupport

Für allgemeine Fragen zu Ihrem Konto, Zahlungen oder der Plattformnutzung wenden Sie sich bitte an unser Support-Team:

13.2 Datenschutz & Datenschutzbeauftragter

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder Anfragen im Zusammenhang mit der DSGVO wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

13.3 Zuständige Datenschutz-Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Zusätzlich können Sie sich an den für Ihr Bundesland zuständigen Landesdatenschutzbeauftragten wenden. Die vollständige Liste der Landesdatenschutzbehörden finden Sie auf der Website der Datenschutzkonferenz (DSK) unter www.datenschutzkonferenz-online.de.