Datenschutzerklärung

1. Einleitung

Willkommen bei Monro Casino (nachfolgend „wir", „uns" oder „das Casino"). Wir betreiben die Website modellbaujuergens.de und bieten Online-Glücksspieldienstleistungen an. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen und integraler Bestandteil unserer Unternehmensphilosophie.

Diese Datenschutzerklärung beschreibt transparent und verständlich, welche personenbezogenen Daten wir von Ihnen als Nutzer unserer Plattform erheben, zu welchem Zweck wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Das Dokument gilt in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unserer Richtlinie zum verantwortungsvollen Spielen. Wir empfehlen Ihnen, alle drei Dokumente sorgfältig zu lesen.

Indem Sie unsere Website nutzen, ein Spielerkonto eröffnen oder unsere Dienstleistungen in Anspruch nehmen, bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Soweit die Verarbeitung Ihrer Daten auf Ihrer Einwilligung basiert, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, die sich nach dem jeweiligen Nutzungskontext und den gesetzlichen Anforderungen richten. Nachfolgend erläutern wir, welche Daten wir in welchem Rahmen erfassen.

2.1 Registrierungs- und Kontodaten

Bei der Erstellung eines Spielerkontos erheben wir folgende Informationen:

• Persönliche Identifikationsdaten: Vollständiger Name, Geburtsdatum, Geschlecht
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Anmeldedaten: Benutzername, verschlüsseltes Passwort
• Staatsangehörigkeit und Wohnsitzland
• Bevorzugte Sprache und Währung: Euro (EUR)

2.2 Identitäts- und Verifizierungsdaten (KYC)

Im Rahmen gesetzlicher Anforderungen zur Bekämpfung von Geldwäsche (AML) und zur Altersverifikation sind wir verpflichtet, Ihre Identität zu prüfen. Dazu erheben wir:

• Kopien amtlicher Lichtbildausweise (Personalausweis, Reisepass, Führerschein)
• Adressnachweise (z. B. Kontoauszüge, Versorgerrechnungen, nicht älter als 3 Monate)
• Biometrische Daten im Sinne von Lichtbildern zur Identitätsbestätigung
• Herkunftsnachweise für Gelder (bei höheren Einzahlungsbeträgen)
• Steueridentifikationsnummern, sofern gesetzlich erforderlich

2.3 Finanzdaten

Für die Abwicklung von Zahlungsvorgängen verarbeiten wir:

• Zahlungsmethoden und zugehörige Kontonummern (teilweise anonymisiert)
• Transaktionshistorie (Einzahlungen, Auszahlungen, Bonusnutzung)
• Kreditkartendaten (werden nicht direkt gespeichert, sondern über zertifizierte Zahlungsdienstleister verarbeitet)

Akzeptierte Zahlungsmethoden in Deutschland umfassen unter anderem: Visa, Mastercard, PayPal, Klarna, Sofortüberweisung, Skrill, Neteller, Trustly, Paysafecard, SEPA-Banküberweisung, ecoPayz sowie weitere regional verfügbare Methoden.

2.4 Nutzungs- und Spielverhaltensdaten

• Spielsitzungsdaten (gespielte Spiele, Einsätze, Gewinne und Verluste)
• Anmeldezeitpunkte, -häufigkeit und Sitzungsdauer
• Bonusinanspruchnahme und Promotionsverlauf
• Kommunikationshistorie mit unserem Kundenservice
• Einstellungen zu verantwortungsvollem Spielen (z. B. Einzahlungslimits, Selbstausschlüsse)

2.5 Technische und Gerätedaten

• IP-Adresse und daraus abgeleiteter ungefährer Standort
• Gerätekennung, Browsertyp und -version, Betriebssystem
• Bildschirmauflösung, Spracheinstellungen des Browsers
• Cookie-Daten und ähnliche Tracking-Technologien (siehe Abschnitt 6)
• Referral-Quellen (über welche URL Sie auf unsere Seite gelangt sind)

2.6 Kommunikationsdaten

• Inhalte von Support-Anfragen (E-Mail, Live-Chat, Telefon)
• Feedback und Beschwerden
• Kommunikationspräferenzen (Marketing-Opt-in/Opt-out)

3. Wie wir Ihre Daten nutzen

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Nachfolgend erläutern wir die wesentlichen Verwendungszwecke:

3.1 Vertragserfüllung und Kontoverwaltung

• Eröffnung, Verwaltung und Schließung von Spielerkonten
• Abwicklung von Ein- und Auszahlungen
• Bereitstellung von Spielen und Bonusangeboten
• Kundenservice und Streitbeilegung

3.2 Gesetzliche Compliance und Sorgfaltspflichten

• Altersverifikation zur Einhaltung der Mindestalterspflicht (18 Jahre)
• Identitätsverifikation gemäß KYC-Anforderungen
• Geldwäscheprävention (AML) und Betrugserkennung
• Meldepflichten gegenüber zuständigen Behörden
• Einhaltung von Selbstausschlusslisten und Spielersperren

3.3 Sicherheit und Betrugsbekämpfung

• Überwachung auf verdächtige Aktivitäten und Manipulationsversuche
• Prüfung auf Mehrfachkonten und Missbrauch von Bonusangeboten
• Geolocation-Prüfung zur Einhaltung geografischer Beschränkungen

3.4 Personalisierung und Spielerschutz

• Personalisierung des Spielerlebnisses und Empfehlung relevanter Inhalte
• Analyse des Spielverhaltens zur frühzeitigen Erkennung problematischer Spielmuster (in Übereinstimmung mit unserer Richtlinie zum verantwortungsvollen Spielen)
• Proaktive Maßnahmen zum Spielerschutz

3.5 Marketing und Kommunikation

Sofern Sie Ihre ausdrückliche Einwilligung erteilt haben, verwenden wir Ihre Daten zur Übermittlung von Werbemitteilungen per E-Mail, SMS oder Push-Nachricht. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link in unseren Nachrichten nutzen oder uns direkt kontaktieren.

3.6 Analyse und Plattformverbesserung

• Statistische Auswertung des Nutzerverhaltens zur Optimierung unserer Dienste
• A/B-Tests zur Verbesserung der Benutzeroberfläche
• Fehleranalyse und technische Wartung

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten durch Monro Casino erfolgt auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden — etwa biometrische Daten im Rahmen der KYC-Verifikation — erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).

5. Datenweitergabe und Dritte

Monro Casino gibt Ihre personenbezogenen Daten nicht ohne Weiteres an Dritte weiter. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

5.1 Dienstleister und Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Dienste unterstützen. Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten ausschließlich gemäß unseren Weisungen zu verarbeiten:

• Zahlungsdienstleister: Abwicklung von Ein- und Auszahlungen (z. B. PSP-Anbieter, Acquirer)
• Identitätsverifikationsdienste: KYC- und AML-Prüfungsdienstleister
• IT-Infrastruktur und Cloud-Dienste: Hosting, Datenbankbetrieb, Content Delivery
• Spielesoftwareanbieter: Drittanbieter, die Spielinhalte bereitstellen
• Analysedienste: Web-Analyse und Business-Intelligence-Plattformen
• Kundenservice-Plattformen: Live-Chat- und Ticketsystemanbieter
• E-Mail- und Marketing-Dienstleister: Versand transaktionaler und werblicher Nachrichten

5.2 Behörden und Strafverfolgung

Wir sind verpflichtet, Daten an zuständige Behörden weiterzugeben, wenn dies gesetzlich vorgeschrieben ist oder ein begründeter Verdacht auf illegale Aktivitäten besteht. Dies umfasst:

• Finanzermittlungsbehörden (z. B. Financial Intelligence Unit, BKA)
• Steuerbehörden (z. B. Bundeszentralamt für Steuern)
• Regulierungsbehörden im Glücksspielbereich
• Gerichte und Staatsanwaltschaften auf rechtswirksame Anordnung hin

5.3 Unternehmensrechtliche Transaktionen

Im Falle einer Fusion, Übernahme, Restrukturierung oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten an die beteiligten Parteien übermittelt werden. Wir werden Sie in einem solchen Fall rechtzeitig informieren und sicherstellen, dass die übertragenen Daten einem gleichwertigen Schutzniveau unterliegen.

5.4 Keine Vermarktung an Dritte

Wir verkaufen, vermieten oder vermarkten Ihre personenbezogenen Daten nicht an Dritte zu deren eigenen kommerziellen Zwecken.

6. Cookies und Tracking-Technologien

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein, um die Funktionalität unserer Dienste sicherzustellen, die Nutzererfahrung zu verbessern und statistische Analysen durchzuführen.

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Einstellungen zu speichern, Sitzungen am Leben zu erhalten und Nutzungsverhalten zu analysieren.

6.2 Arten von Cookies, die wir verwenden

6.3 Weitere Tracking-Technologien

Zusätzlich zu Cookies setzen wir folgende Technologien ein:

• Web Beacons / Pixel: Zur Überprüfung, ob E-Mails geöffnet wurden und Links angeklickt wurden
• Local Storage / Session Storage: Speicherung von Sitzungsdaten im Browser
• Fingerprinting-Technologien: Zur Betrugsprävention und Erkennung von Mehrfachkonten

6.4 Cookie-Einwilligung und -Verwaltung

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung für nicht notwendige Cookies gebeten. Notwendige Cookies werden ohne Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind. Ihre Cookie-Präferenzen können Sie jederzeit über unsere Cookie-Einstellungen anpassen oder über die Einstellungen Ihres Browsers verwalten.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch ist uns ein zentrales Anliegen. Wir setzen branchenübliche technische und organisatorische Sicherheitsmaßnahmen ein, die dem Stand der Technik entsprechen.

7.1 Technische Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen über gesicherte, verschlüsselte Verbindungen (HTTPS)
• Datenverschlüsselung im Ruhezustand: Sensible Daten (insbesondere Passwörter und Zahlungsdaten) werden verschlüsselt gespeichert
• Zugriffskontrollen: Strenge rollenbasierte Zugriffsrechte für interne Mitarbeiter; Prinzip der minimalen Rechte (Least Privilege)
• Zwei-Faktor-Authentifizierung (2FA): Für kritische administrative Systeme und optional für Nutzerkonten verfügbar
• Firewalls und Intrusion-Detection-Systeme: Kontinuierliche Überwachung auf Angriffe und ungewöhnliche Aktivitäten
• Regelmäßige Sicherheitsaudits und Penetrationstests

7.2 Organisatorische Sicherheitsmaßnahmen

• Datenschutzschulungen für alle Mitarbeiter mit Datenzugang
• Vertraulichkeitsvereinbarungen für Mitarbeiter und Auftragsverarbeiter
• Dokumentierte Datenschutzvorfallsmanagement-Prozesse
• Regelmäßige Überprüfung und Aktualisierung der Sicherheitsrichtlinien

7.3 Meldung von Datenpannen

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls benachrichtigen, wie es Art. 33 DSGVO vorschreibt. Betroffene Nutzer werden unverzüglich informiert, sofern ein hohes Risiko für deren Rechte besteht (Art. 34 DSGVO).

8. Datenspeicherung und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher und unwiderruflich gelöscht oder in anonymisierter Form weiterverwendet. Sofern einer Löschung im Einzelfall gesetzliche Aufbewahrungspflichten entgegenstehen, wird die Verarbeitung dieser Daten für andere Zwecke eingeschränkt.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten zu. Wir nehmen diese Rechte ernst und haben interne Prozesse eingerichtet, um Ihre Anfragen fristgerecht zu bearbeiten.

9.1 Wie Sie Ihre Rechte ausüben

Um ein Recht auszuüben, senden Sie uns bitte eine schriftliche Anfrage an die unter Abschnitt 13 angegebene Datenschutz-E-Mail-Adresse. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen nach Eingang. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden; Sie werden in diesem Fall darüber informiert.

Zur Bearbeitung Ihrer Anfrage benötigen wir eine Bestätigung Ihrer Identität, um Missbrauch zu verhindern.

9.2 Zuständige Aufsichtsbehörde

Zuständige Datenschutz-Aufsichtsbehörde für Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesdatenschutzbehörden. Sie können jederzeit eine Beschwerde bei der für Sie zuständigen Behörde einreichen, ohne dass dies Auswirkungen auf andere Rechtsmittel hat.

10. Internationale Datentransfers

Im Rahmen unserer Geschäftstätigkeit kann es vorkommen, dass personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, etwa an Serverstandorte oder Dienstleister in Drittländern.

Wir stellen in jedem Fall sicher, dass solche Übermittlungen einem angemessenen Schutzniveau entsprechen. Hierzu bedienen wir uns insbesondere folgender Garantien:

• Angemessenheitsbeschluss der EU-Kommission: Soweit für das Empfängerland ein Angemessenheitsbeschluss vorliegt (Art. 45 DSGVO)
• EU-Standardvertragsklauseln (SCCs): Vertraglich vereinbarte Datenschutzstandards gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche Unternehmensregeln (BCRs): Bei konzerninternen Übermittlungen sofern zutreffend
• Zertifizierungsmechanismen: Anerkannte internationale Datenschutzzertifizierungen

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das Mindestalter von 18 Jahren erreicht haben. Das Anbieten von Online-Glücksspielen an Minderjährige ist in Deutschland gesetzlich verboten und verstößt gegen unsere Allgemeinen Geschäftsbedingungen.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Im Rahmen unseres Kontoerstellungsprozesses führen wir eine obligatorische Altersverifikation durch, um sicherzustellen, dass nur volljährige Personen Zugang zu unserer Plattform erhalten.

Sollten wir feststellen oder den begründeten Verdacht haben, dass ein Minderjähriger ein Konto angelegt hat, werden wir:

• Das betreffende Konto unverzüglich sperren und schließen
• Alle Transaktionsdaten des Minderjährigen prüfen
• Die erhobenen personenbezogenen Daten des Minderjährigen unverzüglich löschen, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Etwaige Einzahlungen zurückerstatten, sofern eine Rückerstattung rechtlich möglich ist

Wenn Sie vermuten, dass ein Minderjähriger Zugang zu unserer Plattform erlangt hat, bitten wir Sie, uns umgehend unter [email protected] zu informieren.

Weitere Informationen zum Schutz Minderjähriger finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Geschäftspraxis, neue gesetzliche Anforderungen oder technische Entwicklungen zu berücksichtigen. Die aktuelle Version ist stets unter /privacy-policy auf unserer Website abrufbar.

12.1 Benachrichtigung über wesentliche Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Datenverarbeitung maßgeblich betreffen, werden wir Sie vorab informieren — entweder durch eine deutlich sichtbare Mitteilung auf unserer Website, per E-Mail an Ihre hinterlegte E-Mail-Adresse oder durch eine Benachrichtigung beim nächsten Login auf unserer Plattform.

12.2 Versionierung

Jede Version dieser Datenschutzerklärung wird mit Versionsnummer und Aktualisierungsdatum versehen. Ältere Versionen werden auf Anfrage zur Verfügung gestellt.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Die fortgesetzte Nutzung unserer Dienste nach Veröffentlichung von Änderungen gilt als Kenntnisnahme der aktualisierten Erklärung. Sofern Änderungen Ihrer erneuten Einwilligung bedürfen, werden wir diese vor der Datenverarbeitung einholen.

13. Kontaktinformationen

Wenn Sie Fragen, Anliegen oder Beschwerden hinsichtlich unserer Datenschutzpraktiken haben oder eines Ihrer Betroffenenrechte ausüben möchten, stehen wir Ihnen über folgende Kanäle zur Verfügung:

13.1 Bearbeitungszeiten

Wir bemühen uns, alle Anfragen im Zusammenhang mit dem Datenschutz innerhalb von 72 Stunden zu bestätigen und innerhalb von 30 Kalendertagen vollständig zu beantworten. Bei komplexen oder umfangreichen Anfragen kann die Bearbeitungsdauer in Übereinstimmung mit Art. 12 Abs. 3 DSGVO auf bis zu 90 Tage verlängert werden.

13.2 Aufsichtsbehörde

Sie haben das Recht, sich jederzeit an die zuständige Datenschutzbehörde zu wenden. Die zuständige nationale Behörde ist:

• Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
  Husarenstraße 30, 53117 Bonn
  Website: www.bfdi.bund.de

Je nach Ihrem Bundesland kann auch die jeweilige Landesdatenschutzbehörde zuständig sein.