Datenschutzerklärung

1. Einleitung

Willkommen bei TabooBet Deutschland (erreichbar unter taboobet-deutschland.com, nachfolgend „TabooBet", „wir", „uns" oder „die Plattform"). Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verpflichten uns zu einem verantwortungsvollen, transparenten und rechtmäßigen Umgang mit allen Informationen, die wir im Rahmen des Betriebs unserer Online-Glücksspielplattform verarbeiten.

Diese Datenschutzerklärung informiert Sie gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) und des deutschen Bundesdatenschutzgesetzes (BDSG) darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen als betroffener Person zustehen.

Die Bestimmungen dieser Erklärung gelten für alle Nutzerinnen und Nutzer, die über unsere Website, unsere mobilen Anwendungen oder sonstige digitale Kanäle auf die Dienste von TabooBet zugreifen oder diese nutzen (nachfolgend zusammenfassend „Dienste" oder „Plattform"). Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, bevor Sie unsere Dienste in Anspruch nehmen.

Durch die Nutzung unserer Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Soweit Sie der Datenverarbeitung auf Basis Ihrer Einwilligung widersprechen möchten, stehen Ihnen die unter Abschnitt 9 beschriebenen Rechte jederzeit zur Verfügung.

2. Daten, die wir erheben

Wir erheben und verarbeiten personenbezogene Daten, die für den sicheren, rechtmäßigen und funktionsfähigen Betrieb unserer Online-Glücksspielplattform unbedingt erforderlich sind. Die Datenerhebung erfolgt nach dem Grundsatz der Datensparsamkeit: Wir erfassen ausschließlich jene Daten, die für den jeweiligen Zweck tatsächlich notwendig sind.

2.1 Registrierungs- und Identitätsdaten

Bei der Erstellung eines Nutzerkontos erheben wir die nachfolgend aufgeführten Daten:

• Vor- und Nachname
• Geburtsdatum (zur Altersverifikation, Mindestalter: 18 Jahre)
• Wohnanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer
• Benutzername und Passwort (verschlüsselt gespeichert)

2.2 Identitätsnachweisdokumente (KYC)

Im Rahmen gesetzlich vorgeschriebener Know-Your-Customer (KYC)-Prüfungen und zur Geldwäscheprävention können wir folgende Dokumente anfordern:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass)
• Aktueller Wohnsitznachweis (z. B. Stromrechnung, Kontoauszug, nicht älter als 3 Monate)
• Nachweis der verwendeten Zahlungsmethode (z. B. Kontoauszug, Screenshot eines E-Wallet-Kontos)

2.3 Finanzdaten und Zahlungsinformationen

Zur Abwicklung von Ein- und Auszahlungen verarbeiten wir:

• Kontonummern (IBAN/BIC), Kreditkarteninformationen (teilmaskiert gespeichert)
• E-Wallet-Identifikatoren (z. B. PayPal-E-Mail-Adresse)
• Transaktionshistorie (Beträge, Zeitstempel, Währung, Zahlungsmethode)
• Informationen über Ein- und Auszahlungslimits

Akzeptierte Zahlungsmethoden auf unserer Plattform umfassen unter anderem: Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Klarna (Sofortüberweisung), Trustly, giropay sowie Banküberweisung (SEPA).

2.4 Spiel- und Transaktionsdaten

• Spielhistorie (gespielte Spiele, Einsätze, Gewinne/Verluste, Spielzeiten)
• Bonusnutzung und Freispielverlauf
• Kontostandsverlauf und Saldenhistorie
• Kommunikationsprotokolle mit dem Kundensupport

2.5 Technische und Nutzungsdaten

• IP-Adresse und ungefährer Standort
• Browser-Typ und -Version, Betriebssystem
• Gerätekennung und Gerätetyp
• Verbindungszeitpunkte, Sitzungsdauer, besuchte Unterseiten
• Referrer-URLs (Seite, von der Sie auf unsere Plattform gelangt sind)
• Cookie-Daten und Local-Storage-Informationen (siehe Abschnitt 6)

2.6 Kommunikationsdaten

• Inhalte und Zeitstempel von E-Mails, Live-Chat-Sitzungen und Support-Tickets
• Präferenzen für Marketing-Kommunikation
• Feedback und Beschwerden

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Eine Verarbeitung für andere, damit unvereinbare Zwecke findet nicht statt.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten durch TabooBet stützt sich auf mindestens eine der nachfolgend genannten Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung Ihrer Stamm-, Zahlungs- und Transaktionsdaten ist erforderlich, um den mit Ihnen geschlossenen Nutzungsvertrag (geregelt in unseren Allgemeinen Geschäftsbedingungen) zu erfüllen. Ohne diese Verarbeitung ist die Erbringung unserer Dienste nicht möglich.

4.2 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Zahlreiche Verarbeitungsvorgänge sind zur Erfüllung gesetzlicher Pflichten unbedingt erforderlich, insbesondere im Bereich:

• Geldwäscheprävention (GwG, AMLD5)
• Altersverifikation nach glücksspielrechtlichen Vorgaben
• Steuerrechtliche Aufbewahrungspflichten (§ 147 AO)
• Spielerschutzmaßnahmen einschließlich Anbindung an das OASIS-Sperrsystem

4.3 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit wir Daten auf Basis unserer berechtigten Interessen verarbeiten, erfolgt dies stets unter Berücksichtigung Ihrer schutzwürdigen Interessen und Grundrechte. Zu diesen Zwecken zählen:

• Betrugsprävention und Plattformsicherheit
• Erkennung von Mehrfachkonten
• Interne statistische Auswertungen und Plattformoptimierung
• Geltendmachung und Abwehr rechtlicher Ansprüche

4.4 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit wir Ihre Daten zu Zwecken verarbeiten, die über die vorstehenden Rechtsgrundlagen hinausgehen (z. B. personalisiertes Marketing, bestimmte Analyse-Cookies), holen wir vorab Ihre ausdrückliche Einwilligung ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Datenweitergabe & Drittparteien

TabooBet gibt Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten oder auf Basis einer gültigen Rechtsgrundlage erforderlich. Im Einzelnen kann eine Weitergabe an die folgenden Kategorien von Empfängern erfolgen:

5.1 Zahlungsdienstleister

Zur Abwicklung von Transaktionen in Euro (€) geben wir die erforderlichen Zahlungsdaten an autorisierte Zahlungsdienstleister weiter (z. B. Acquirer, Kartennetzwerke, E-Wallet-Anbieter). Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten ausschließlich für den Zweck der Zahlungsabwicklung zu nutzen.

5.2 Identitätsprüfungs- und KYC-Dienstleister

Zur Erfüllung unserer gesetzlichen Pflichten zur Alters- und Identitätsverifikation setzen wir spezialisierte KYC-Dienstleister ein, die personenbezogene Daten im Auftrag und nach Weisung von TabooBet verarbeiten.

5.3 Technologiedienstleister und Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister für den Betrieb und die Pflege unserer Plattform, darunter:

• Cloud-Infrastruktur- und Hosting-Anbieter
• Softwareanbieter für Spieleplattformen und Spieleentwickler
• Anbieter von CRM- und E-Mail-Systemen
• Anbieter von Analyse- und Sicherheitssoftware
• Kundensupport-Dienstleister

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO zur Einhaltung des Datenschutzes verpflichtet.

5.4 Behörden und Regulierungsstellen

Wir sind verpflichtet, auf rechtmäßige Anfragen von Strafverfolgungsbehörden, Glücksspielaufsichtsbehörden oder anderen zuständigen staatlichen Stellen zu reagieren und dabei gegebenenfalls personenbezogene Daten zu übermitteln. Eine solche Übermittlung erfolgt stets nur im gesetzlich vorgeschriebenen Umfang.

5.5 OASIS-Sperrsystem

TabooBet ist an das zentrale Sperrsystem OASIS (Online Abgleich Spieler-Sperrsystem) angebunden. Im Rahmen des Spielerschutzes werden erforderliche Daten zur Überprüfung von Sperren in Echtzeit mit diesem System abgeglichen. Nähere Informationen hierzu finden Sie in unserer Richtlinie zum Verantwortungsvollen Spielen.

5.6 Keine Weitergabe zu Werbezwecken an Dritte

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht für Zwecke Dritter. Eine Weitergabe zu kommerziellen Zwecken an unabhängige Dritte findet nicht statt.

6. Cookies & Tracking-Technologien

TabooBet setzt Cookies und ähnliche Tracking-Technologien ein, um den Betrieb der Plattform sicherzustellen, die Nutzerfreundlichkeit zu verbessern und – sofern Sie eingewilligt haben – Ihr Nutzungsverhalten zu analysieren und personalisierte Inhalte bereitzustellen.

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie enthalten keine ausführbaren Programme und richten keinen Schaden auf Ihrem Gerät an. Neben klassischen Cookies können wir auch Local Storage, Session Storage, Pixel-Tags sowie ähnliche Technologien einsetzen.

6.2 Kategorien der verwendeten Cookies

6.3 Cookie-Einstellungen verwalten

Beim ersten Besuch unserer Website werden Sie über unser Cookie-Consent-Banner um Ihre Einwilligung für nicht-essentielle Cookies gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website anpassen oder widerrufen. Darüber hinaus können Sie Cookies auch direkt in den Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Plattform beeinträchtigen kann.

6.4 Drittanbieter-Cookies

Einige Cookies auf unserer Plattform werden von Drittanbietern gesetzt, z. B. von Spieleentwicklern oder Analysediensten. Diese Anbieter können Daten nach Maßgabe ihrer eigenen Datenschutzrichtlinien verarbeiten. Wir stellen sicher, dass solche Drittanbieter nur dann Daten erheben, wenn Sie hierzu Ihre Einwilligung erteilt haben.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat für TabooBet höchste Priorität. Wir setzen ein umfassendes Sicherheitskonzept ein, das technische und organisatorische Maßnahmen gemäß Art. 25 und Art. 32 DSGVO (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) umfasst.

7.1 Technische Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung (256-Bit) für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Verschlüsselte Datenspeicherung für sensible Daten wie Passwörter und Zahlungsinformationen
• Firewalls und Intrusion-Detection-Systeme zum Schutz vor unbefugten Zugriffen
• Mehrstufige Authentifizierungsverfahren für Mitarbeiterkonten, die auf Nutzerdaten zugreifen
• Regelmäßige Penetrationstests und Sicherheitsaudits durch unabhängige Dritte
• Automatische Sitzungsabläufe nach einer definierten Inaktivitätsdauer

7.2 Organisatorische Sicherheitsmaßnahmen

• Zugriff auf personenbezogene Daten ausschließlich auf das für die Aufgabenerfüllung notwendige Minimum beschränkt (Need-to-Know-Prinzip)
• Regelmäßige Datenschutz- und Informationssicherheitsschulungen für alle Mitarbeiter
• Vertraulichkeitsverpflichtungen für alle Mitarbeiter und Auftragsverarbeiter
• Schriftlich fixierte interne Datenschutz- und Sicherheitsrichtlinien
• Verfahren zur Erkennung, Meldung und Reaktion auf Datenschutzverletzungen

7.3 Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Datenschutzbehörde gemäß Art. 33 DSGVO unverzüglich, spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden, informieren. Sofern ein hohes Risiko für Sie als betroffene Person besteht, werden auch Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigt.

8. Datenspeicherung & Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden Ihre personenbezogenen Daten routinemäßig gelöscht, sofern keine besonderen Umstände eine weitere Speicherung erfordern (z. B. laufende Rechtsstreitigkeiten oder behördliche Ermittlungen).

9. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten zu. Wir verpflichten uns, Ihre Anfragen unverzüglich, spätestens jedoch innerhalb von einem Monat nach Eingang zu bearbeiten. Bei komplexen oder umfangreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren werden.

9.1 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Deutschland ist die zuständige Aufsichtsbehörde in der Regel der Landesbeauftragte für den Datenschutz des Bundeslandes, in dem Sie Ihren Wohnsitz haben. Eine vollständige Übersicht aller deutschen Datenschutzaufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

Um Ihre Rechte gegenüber TabooBet geltend zu machen, wenden Sie sich bitte an: privacy@taboobet-deutschland.com

10. Internationale Datenübermittlungen

TabooBet bestrebt, Ihre personenbezogenen Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten und zu speichern. In einigen Fällen kann es jedoch erforderlich sein, Daten an Empfänger in Drittländern außerhalb des EWR zu übermitteln, z. B. wenn wir Dienste von Auftragsverarbeitern nutzen, die Server außerhalb des EWR betreiben.

10.1 Schutzmaßnahmen bei Drittlandübermittlungen

Soweit personenbezogene Daten in Drittländer übermittelt werden, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

• Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), sofern das Zielland als sicheres Drittland anerkannt ist
• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO in der von der EU-Kommission genehmigten Fassung
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), sofern anwendbar
• Sonstige geeignete Garantien nach Art. 46 DSGVO

10.2 Auskunft über Drittlandübermittlungen

Auf Anfrage stellen wir Ihnen eine Übersicht der Länder, in die Ihre Daten ggf. übermittelt werden, sowie Kopien der eingesetzten Schutzmaßnahmen zur Verfügung. Richten Sie Ihre Anfrage bitte an: privacy@taboobet-deutschland.com

11. Minderjährige

Die Dienste von TabooBet richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Teilnahme an Online-Glücksspielen durch Minderjährige ist gesetzlich verboten und widerspricht unseren Allgemeinen Geschäftsbedingungen sowie unserer Richtlinie zum Verantwortungsvollen Spielen.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Im Rahmen unseres Registrierungsprozesses führen wir eine obligatorische Altersverifikation durch. Sollten wir feststellen, dass personenbezogene Daten einer minderjährigen Person in unseren Systemen gespeichert sind, werden wir diese Daten unverzüglich löschen und das betreffende Konto sperren.

Falls Sie Kenntnis davon haben oder den Verdacht haben, dass eine minderjährige Person Zugang zu unserer Plattform erlangt hat, bitten wir Sie, uns unverzüglich unter support@taboobet-deutschland.com zu informieren.

12. Änderungen dieser Richtlinie

TabooBet behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern, um Änderungen in unserer Datenschutzpraxis, rechtlichen Anforderungen oder technischen Gegebenheiten widerzuspiegeln. Die jeweils aktuell gültige Fassung ist stets unter taboobet-deutschland.com/privacy-policy abrufbar.

12.1 Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen dieser Datenschutzerklärung werden wir Sie auf einem der folgenden Wege informieren:

• Per E-Mail an die mit Ihrem Konto verknüpfte E-Mail-Adresse
• Durch einen gut sichtbaren Hinweis auf unserer Website oder im eingeloggten Bereich Ihres Nutzerkontos
• Durch eine Aufforderung zur erneuten Bestätigung, sofern die Änderungen Ihre Einwilligungen betreffen

12.2 Versionsverlauf

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um stets über unsere Datenschutzpraktiken informiert zu sein. Durch die fortgesetzte Nutzung unserer Dienste nach dem Inkrafttreten einer neuen Version nehmen Sie die jeweils gültigen Bedingungen zur Kenntnis.

13. Kontaktinformationen

Wenn Sie Fragen, Anmerkungen oder Bedenken zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, oder wenn Sie Ihre Datenschutzrechte ausüben möchten, stehen Ihnen folgende Kontaktwege zur Verfügung:

Bitte geben Sie bei Ihrer Anfrage folgende Informationen an, damit wir sie schnellstmöglich bearbeiten können:

• Ihren vollständigen Namen und die mit Ihrem Konto verknüpfte E-Mail-Adresse
• Eine möglichst genaue Beschreibung Ihrer Anfrage oder des betreffenden Rechts, das Sie ausüben möchten
• Gegebenenfalls Ihre Kundennummer oder Ihren Benutzernamen

Zur Bearbeitung Ihrer Anfrage können wir verpflichtet sein, Ihre Identität zu verifizieren, um sicherzustellen, dass keine unbefugte Person Zugang zu Ihren Daten erhält.