DATENSCHUTZRICHTLINIE

Die Datenschutzerklärung kann im Laufe der Zeit geändert oder angepasst werden. Wir empfehlen daher, sie gelegentlich zu überprüfen, um darüber informiert zu bleiben, wie Ihre Daten behandelt werden.
Diese Datenschutzerklärung (die „Richtlinie“) erklärt, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich, aber nicht beschränkt auf den Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (DSGVO), sammeln, verwenden, offenlegen und schützen.

1. Allgemeines.

Winmaker.com (im Folgenden als das „Casino“ oder „wir“ bezeichnet) wird von Metlait SRL (registriert in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, Reg.-Nr. 3-102-911867) betrieben.
Wir handeln als Verantwortlicher, da wir im Rahmen unserer Beziehung zu Ihnen darüber entscheiden, wie und warum Ihre Daten in Übereinstimmung mit dieser Richtlinie verarbeitet werden.
Unser Datenschutzbeauftragter (DSB) steht Ihnen gerne bei allen Problemen mit Ihren personenbezogenen Daten zur Verfügung und beantwortet alle Fragen, die Sie zu dieser Datenschutzerklärung haben. Bitte kontaktieren Sie uns über [email protected].

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die angemessen, sachdienlich und auf das für die Zwecke ihrer Verarbeitung notwendige Maß beschränkt sind.
Die Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, umfassen:

• Identitätsdaten (Vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Nationalität und offizielle Identifikationsnummern (z. B. Reisepass oder Personalausweis)).
• Kontaktdaten (Wohnanschrift, Nachweis der Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten).
• Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendetails und Dokumente, die Ihre Geld- oder Vermögensquelle belegen (wie Einkommenserklärungen oder Kontoauszüge, Informationen zu Einzahlungen, Auszahlungen und anderen finanziellen Transaktionen, die auf unserer Plattform durchgeführt werden)).
• Spielaktivitätsdaten (Details zu den gespielten Spielen, Anmelde-/Abmeldezeitstempel, Wettaktivitäten, Bonusnutzung und alle Interventionen im Rahmen des verantwortungsvollen Spielens).
• Technische Daten (IP-Adresse, Standortdaten, Anmeldedaten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen und andere technische Daten in Bezug auf die Geräte, die für den Zugriff auf unsere Dienste verwendet werden).
• Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen und die Kommunikation, die mit unserem Support oder über andere Kanäle ausgetauscht wurde).
• Sonstige freiwillige Daten (alle anderen personenbezogenen Daten, die Sie freiwillig angeben, wenn Sie unsere Dienste oder den Kundensupport in Anspruch nehmen).

Wir erheben personenbezogene Daten aus den folgenden Quellen, um die Richtigkeit der Daten, die Einhaltung gesetzlicher Vorschriften und eine sichere Servicebereitstellung zu gewährleisten:

• Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.
• Von Dritten (zum Beispiel, wo anwendbar, von Verifizierungsdienstleistern, Finanzinstituten und Zahlungsanbietern, AML- und PEP-Datenbanken, Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen, Marketing- und Affiliate-Partnern).

Wir bewahren personenbezogene Informationen nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist.
Dies schließt die Einhaltung von Vorschriften zur Bekämpfung der Geldwäsche (für mindestens fünf Jahre ab dem Datum der Schließung Ihres Kontos), steuerliche Verpflichtungen und Anforderungen zur Streitbeilegung ein. Sobald die Daten nicht mehr benötigt werden, werden wir sie gemäß den festgelegten Datenschutzstandards sicher löschen, anonymisieren oder de-identifizieren.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage besteht. Jede Verarbeitungsaktivität ist auf spezifische, explizite und legitime Zwecke beschränkt:

• Zur Bereitstellung unserer Dienste (auf Grundlage der Erfüllung eines Vertrags).
• Zur Einhaltung gesetzlicher Vorschriften (auf Grundlage unserer rechtlichen Verpflichtung nach geltendem Recht, einschließlich Vorschriften zur Bekämpfung der Geldwäsche (AML), Know-Your-Customer-Prüfungen (KYC), Anforderungen an verantwortungsvolles Spielen, Meldepflichten und anderer Pflichten).
• Zur Betrugsprävention und Durchführung von Risikomanagement (auf Grundlage unseres berechtigten Interesses, unsere Plattform, Nutzer und Geschäftsintegrität zu schützen).
• Für Marketing und Personalisierung (auf Grundlage einer Einwilligung oder unserer berechtigten Interessen, Ihnen relevante Marketingmitteilungen, Werbeinhalte und auf Ihre Präferenzen zugeschnittene Werbung bereitzustellen).
• Für analytische Zwecke und zur Serviceverbesserung (auf Grundlage unserer berechtigten Interessen, die Plattformleistung zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu lösen und die allgemeine Benutzererfahrung zu verbessern).
• Zur Gewährleistung der Sicherheit und Systemintegrität (auf Grundlage unserer rechtlichen Verpflichtung und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen und die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu schützen).
• Zur Optimierung unserer Arbeitsabläufe und Verbesserung unseres Kundenservices durch künstliche Intelligenz (KI) (Wir integrieren KI-gestützte Konversationstools von Drittanbietern in unsere Kunden-Messaging-Plattform. Auf Grundlage dieses berechtigten Interesses nutzen wir diese Tools, um Konversationen zu verwalten, auf Tickets und Profile zuzugreifen, Interaktionsmuster zu analysieren und intelligente Support-Antworten zu liefern.)

Um unsere Dienste bereitzustellen, müssen wir Ihre personenbezogenen Daten möglicherweise an vertrauenswürdige Dritte weitergeben.
Jede Datenweitergabe erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen, und wir stellen sicher, dass Dritte vertraglich verpflichtet sind, die Daten nur für festgelegte, rechtmäßige Zwecke und unter strengen Sicherheitsverpflichtungen zu verwenden. Die Kategorien von Dritten sind die folgenden:

• Innerhalb unserer Unternehmensgruppe.
• Spieleanbieter.
• Zahlungsanbieter.
• Marketingpartner.
• Aufsichtsbehörden.
• Drittanbieter von Dienstleistungen.
• Anbieter von Konversations-KI-Diensten (Anthropic, OpenAI, Gemini). Diese Drittanbieter fungieren als Auftragsverarbeiter und erhalten begrenzten Zugang zu unserem Kunden-Messaging-Arbeitsbereich, um uns bei der Erleichterung, Automatisierung und Optimierung unserer Kundensupport- und Marketingoperationen zu unterstützen.
• Tools zur AML- und KYC-Verifizierung.
• Unternehmensberater wie Anwälte, Buchhalter oder Notare usw.
• Andere vertrauenswürdige Dritte, beispielsweise im Falle einer Fusion, einer Übernahme oder eines Verkaufs. Ihre personenbezogenen Daten können übertragen werden, und wir werden Sie informieren, bevor eine solche Änderung eintritt.

3. Datenübermittlungen

Falls wir Ihre personenbezogenen Daten international übermitteln (zum Beispiel für Zwecke wie IT-Hosting, Kundenservice oder Verifizierungsdienste), stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, wie z. B. die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder Übermittlungen an Länder mit Angemessenheitsbeschlüssen. Wir stellen sicher, dass für die von unseren Dienstleistern in anderen Gerichtsbarkeiten verarbeiteten personenbezogenen Informationen ein vergleichbarer Schutz gilt, und wir übernehmen die Verantwortung für deren Umgang mit Ihren Daten.

4. Rechte der betroffenen Personen.

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte helfen Ihnen zu verstehen, darauf zuzugreifen, zu kontrollieren und gegebenenfalls einzuschränken, wie Ihre Informationen verwendet werden:

• Zugriff auf Ihre personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Antrag auf Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung der Verarbeitung in bestimmten Situationen.
• Übertragung Ihrer Daten an einen anderen Anbieter (Datenübertragbarkeit).
• Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses oder für Marketingzwecke.
• Widerruf der Einwilligung jederzeit, sofern anwendbar.
• Einreichen einer Beschwerde bei Ihrer lokalen Datenschutzbehörde.

Wir verwenden in unseren Abläufen in der Regel keine vollständig automatisierte Entscheidungsfindung. Falls solche automatisierten Prozesse in bestimmten Situationen angewendet werden, werden wir Sie gemäß den geltenden Gesetzen gesondert darüber informieren.

5. Datenschutz von Minderjährigen.

Der Zugang zu dieser Website und ihren Diensten ist auf Personen beschränkt, die das in ihrer jeweiligen Gerichtsbarkeit gesetzlich vorgeschriebene Mindestalter für Glücksspiele erreicht haben (mindestens 18 Jahre). Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter dem geltenden gesetzlichen Mindestalter. Wenn wir feststellen, dass solche Informationen übermittelt wurden – insbesondere durch Missbrauch unserer Plattform –, werden wir angemessene Schritte unternehmen, um die Daten zu löschen und in Übereinstimmung mit den relevanten gesetzlichen Anforderungen zu handeln.

6. Datensicherheit

Um eine unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, implementieren wir die folgenden Kontrollen:

• Zugriffskontrollen: Unbefugter physischer Zugang zu Einrichtungen, Gebäuden oder Räumen, in denen Systeme zur Verarbeitung personenbezogener Daten untergebracht sind, wird strengstens verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohe Industriestandards für physische und digitale Sicherheit erfüllen. Der Zugriff auf personenbezogene Daten ist nur autorisiertem Personal vorbehalten.
• Systemzugriffskontrollen: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen gesichert. Für die Authentifizierung werden eindeutige Benutzer-IDs zugewiesen.
• Datenzugriffskontrollen: Der Zugriff auf Dateien und Programme ist nach dem „Need-to-know“-Prinzip (Kenntnis nur bei Bedarf) beschränkt. Es sind Kontrollen vorhanden, um die unbefugte Installation oder Nutzung von Hardware/Software zu verhindern. Dies umfasst auch die Einführung von Praktiken, um die sichere und dauerhafte Löschung von Daten zu gewährleisten, die für Verarbeitungszwecke nicht mehr benötigt werden.
• Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen implementiert, um eine versehentliche Vermischung personenbezogener Daten zu vermeiden. Dies haben wir durch die Ernennung eines Datenschutzbeauftragten („DSB“) sowie durch die Schulung des Personals in den Bereichen Datenschutz und Datensicherheit sichergestellt.