Datenschutzerklärung von Crashino Casino

Wenn Sie bei uns spielen, verarbeiten wir personenbezogene Daten. Diese Erklärung sagt Ihnen genau, welche Daten das sind, warum wir sie verarbeiten und welche Rechte Ihnen zustehen. Maßgeblich ist die Datenschutzgrundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz.

Welche Daten wir erheben

Wir erheben nur jene Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Sicherheit unserer Plattform brauchen. Bei der Registrierung fragen wir Name, E-Mail-Adresse, Geburtsdatum, Telefonnummer und Wohnadresse ab. Ohne diese Daten können wir kein Konto führen, weil wir Ihr Alter und Ihre Identität prüfen müssen.

• Identitätsdaten: Name, Geburtsdatum, Adresse, E-Mail, Telefonnummer
• Verifizierungsdokumente: Ausweis oder Reisepass, Adressnachweis, Zahlungsnachweis (KYC vor der ersten Auszahlung)
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wett- und Spielhistorie, Boni
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
• Spielverhalten: eingesetzte Spiele, Einsätze, Gewinne, Verluste, Sitzungsdauer
• Marketingpräferenzen: Newsletter-Empfang, gewählte Kommunikationskanäle
• Supportkommunikation: Anfragen per Live-Chat (24/7 erreichbar) oder E-Mail

Wie wir Ihre Daten nutzen

Ihre Daten setzen wir für klar definierte Zwecke ein. Im Mittelpunkt stehen die Eröffnung und Verwaltung Ihres Kontos, die Abwicklung von Zahlungen und die Einhaltung gesetzlicher Vorgaben. Eine Weitergabe zu Werbezwecken ohne Ihre Einwilligung findet nicht statt.

Zum Schutz vor Spielsucht werten wir Ihr Spielverhalten aus. Zeigen sich Auffälligkeiten, kontaktieren wir Sie und weisen auf unsere Instrumente hin: Einzahlungslimits, Verlustlimits, Sitzungserinnerungen, Auszeit bis zur Selbstaussperrung. Wer Hilfe braucht, findet bei uns Verweise auf die Spielsuchthilfe Wien und das Anton Proksch Institut.

• Kontoerstellung, Kontoverwaltung und Login-Absicherung
• Identitätsprüfung (KYC) und Altersverifikation vor der ersten Auszahlung
• Verarbeitung von Einzahlungen (ab 20 EUR) und Auszahlungen in Ihrem gewählten Zahlungsweg
• Betrugsprävention, Geldwäschebekämpfung (AML) und Missbrauchserkennung
• Verantwortungsvolles Spielen: Limitsetzung und Verhaltensmonitoring
• Marketing und Boni (z. B. 100% Willkommensbonus bis 900 EUR mit 150 Freispielen) ausschließlich mit Ihrer Einwilligung
• Erfüllung rechtlicher, aufsichtsrechtlicher und steuerlicher Pflichten

Rechtsgrundlagen unserer Verarbeitung

Vertragserfüllung

Art. 6 Abs. 1 lit. b DSGVO bildet die Basis, sobald Sie ein Spielerkonto eröffnen. Zur Durchführung des Spielvertrags brauchen wir Identitätsdaten, Kommunikationsdaten und Transaktionsdaten. Ohne diese Angaben können wir den Vertrag nicht abschließen.

Rechtliche Verpflichtung

Nach Art. 6 Abs. 1 lit. c DSGVO sind wir verpflichtet, KYC-Unterlagen zu verlangen, Geldwäscheprävention zu betreiben und Aufzeichnungen für die Aufsichtsbehörden aufzubewahren. Diese Verarbeitungen dürfen Sie nicht abwählen, weil sie auf Gesetzen beruhen.

Berechtigtes Interesse

Art. 6 Abs. 1 lit. f DSGVO deckt die Verarbeitungen ab, die der Sicherheit und Funktionsfähigkeit unserer Plattform dienen: Betrugserkennung, Analyse von Missbrauchsmustern, Absicherung des Logins und Aggregierte Statistik. Wir wägen diese Interessen gegen Ihre Rechte ab und halten den Eingriff so gering wie möglich.

Einwilligung

Für Marketing per E-Mail oder SMS, personalisierte Angebote und nicht notwendige Cookies holen wir Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO ein. Die Einwilligung erteilen Sie freiwillig, Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Transaktions- und KYC-Daten unterliegen geldwäscherechtlichen Aufbewahrungspflichten von mindestens fünf Jahren nach Abschluss der Transaktion oder Beendigung der Geschäftsbeziehung. Danach löschen oder anonymisieren wir die Daten. Bei der ersten Auszahlung verlangen wir Ihre Verifizierungsdokumente, die wir ebenfalls im gesetzlichen Rahmen aufbewahren.

Wem wir Daten übermitteln

Wir geben Ihre Daten nur an Empfänger weiter, die wir zur Vertragserfüllung oder zur Einhaltung von Gesetzen brauchen. Mit allen Dienstleistern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die eine Verarbeitung ausschließlich nach unserer Weisung vorschreiben. Ein Verkauf Ihrer Daten findet unter keinen Umständen statt.

Unsere Zahlungsdienstleister verarbeiten Bank- und Kartendaten für Einzahlungen und Auszahlungen (0 bis 24 Stunden Bearbeitungszeit, keine Gebühren). KYC- und AML-Dienstleister prüfen Ihre Dokumente, Analysedienste erstellen aggregierte Statistiken ohne Personenbezug, und Behörden wie Finanzaufsicht und Strafverfolgungsorgane erhalten Daten nur auf gesetzlicher Grundlage.

• Zahlungsdienstleister für Kartenzahlungen, E-Wallets, Banküberweisung und Krypto (BTC, ETH, USDT)
• Dienstleister für Identitäts- und Bonitätsprüfung (KYC/AML)
• IT-Dienstleister und Hosting-Partner für den Betrieb der Plattform
• E-Mail- und Kommunikationsdienstleister für transaktionale Nachrichten
• Aufsichtsbehörden und Gerichte, soweit eine rechtliche Pflicht besteht

Ihre Rechte auf einen Blick

Die DSGVO gibt Ihnen umfassende Rechte auf Kontrolle über Ihre Daten. Anfragen richten Sie an [email protected] oder unseren Datenschutzbeauftragten unter [email protected]. Wir antworten innerhalb eines Monats, bei komplexen Fällen informieren wir Sie über eine Verlängerung nach Art. 12 Abs. 3 DSGVO.

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren (Wickenburggasse 8, 1080 Wien, dsb.gv.at). Zuständig ist sie als Datenschutz-Aufsichtsbehörde für Österreich.

• Auskunft (Art. 15 DSGVO): welche Daten wir speichern und wofür
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Entfernung, soweit keine Aufbewahrungspflicht besteht
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in strukturiertem Format
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit, mit Wirkung für die Zukunft
• Beschwerderecht (Art. 77 DSGVO) bei der Datenschutzbehörde

Cookies und Tracking bei Crashino

Wir setzen technisch notwendige Cookies ein, damit Login, Sitzung und Spielfunktionen funktionieren. Optionale Cookies für Statistik und Marketing aktivieren Sie nur nach Ihrer Zustimmung im Consent-Banner, das Sie jederzeit über die Cookie-Einstellungen ändern können. Eine detaillierte Übersicht aller Cookies, ihrer Zwecke und Speicherzeiten finden Sie auf unserer separaten Cookie-Richtlinie.

Wie wir Ihre Daten schützen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zugriffe auf personenbezogene Daten beschränken wir nach dem Need-to-know-Prinzip: Mitarbeitende erhalten nur jene Daten, die sie für ihre Aufgabe brauchen, und alle Zugriffe werden protokolliert. KYC-Dokumente speichern wir verschlüsselt und getrennt von den übrigen Kontodaten.

Passwörter speichern wir ausschließlich als Hash mit Salting, Zahlungsinformationen verarbeiten zertifizierte Dienstleister nach dem PCI-DSS-Standard. Bei einem Verstoß zum Schutz Ihrer Daten benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie, wenn ein hohes Risiko für Sie besteht. Unsere Sicherheitsmaßnahmen prüfen wir regelmäßig und passen sie an neue Bedrohungen an.

Häufige Fragen

Wie lange speichert Crashino meine Transaktionsdaten?

Transaktionsdaten bewahren wir aufgrund geldwäscherechtlicher Vorgaben mindestens 5 Jahre auf. Nach Ablauf der Frist löschen oder anonymisieren wir die Daten.

Kann ich die Löschung meines Spielerkontos verlangen?

Ja, Sie haben ein Löschrecht nach Art. 17 DSGVO. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (etwa KYC-Dokumente und Transaktionsdaten), müssen wir jedoch bis zum Ablauf der Frist speichern.

Muss ich für den Newsletter zustimmen?

Nein. Marketing-E-Mails und personalisierte Angebote versenden wir nur mit Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail.

An wen kann ich mich bei einer Datenschutzbeschwerde wenden?

Zuständig ist die österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien (dsb.gv.at). Zuvor können Sie uns jederzeit unter [email protected] kontaktieren, damit wir Ihr Anliegen direkt klären.

Wer erhält meine Ausweisdaten aus der KYC-Prüfung?

Ihre Verifizierungsdokumente sehen nur befugte Mitarbeitende im Rahmen der Prüfung sowie beauftragte KYC-Dienstleister unter Auftragsverarbeitungsvertrag. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.