Diese Datenschutzerklärung informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Yep Casino. Sie erläutert die Maßnahmen zur Einhaltung der datenschutzrechtlichen Vorschriften der Bundesrepublik Deutschland, insbesondere der Datenschutz-Grundverordnung. Die Erklärung beschreibt die Grundsätze der rechtmäßigen Verarbeitung, die Transparenz der Datenverwendung sowie die Verfahren zur kontobezogenen Verwaltung. Zudem werden die Sicherheitsvorkehrungen zum Schutz der Daten sowie die Rechte der betroffenen Personen dargelegt. Die Einhaltung dieser Vorschriften dient der Erfüllung der gesetzlichen Rechenschaftspflichten des Unternehmens.
Erfasste Datenkategorien und Arten der Informationsverarbeitung
Yep Casino verarbeitet verschiedene Kategorien personenbezogener Daten, die sich aus der Nutzung der Spielplattform ergeben. Die Erhebung erfolgt im Rahmen der gesetzlichen Vorschriften und dient der Begründung, Durchführung und Abwicklung des Spielerkontos. Zu den erhobenen Daten zählen zwingend die Registrierungsdetails wie vollständiger Name, Anschrift, Geburtsdatum und E-Mail-Adresse. Darüber hinaus werden Identifikationsdaten verarbeitet, die zur Überprüfung der Identität nach dem Geldwäschegesetz erforderlich sind. Hierzu gehören Ausweiskopien, Nachweise des Wohnsitzes und gegebenenfalls Steueridentifikationsnummern.
Im Rahmen der Transaktionsabwicklung werden Zahlungsinformationen wie Kontoverbindungen, Transaktionsbeträge und Einzahlungs- sowie Auszahlungshistorien gespeichert. Die technische Datenverarbeitung umfasst IP-Adressen, Gerätekennungen, Browsertyp, Betriebssystem und Zugriffszeitpunkte. Diese technischen Daten werden durch Server-Logfiles oder Cookies erhoben. Des Weiteren werden Compliance-bezogene Aufzeichnungen geführt, die Spielverhalten, Verifizierungsprotokolle und etwaige Kommunikation mit dem Kundenservice betreffen. Die Erhebung dieser Daten erfolgt entweder direkt durch den Nutzer oder automatisiert bei der Nutzung der Dienste.
Verwendungszwecke und Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten durch Yep Casino erfolgt zu festgelegten Zwecken. Die Hauptanwendung besteht in der Durchführung von Identitäts- und Altersverifikationen. Diese Maßnahmen dienen der Einhaltung regulatorischer Vorgaben und der Verhinderung von Betrug oder Spielsucht. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Transaktionsdaten werden zur Abwicklung von Ein- und Auszahlungen sowie zur Buchhaltung genutzt; hierbei stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Sicherung der Spielumgebung erfordert die Auswertung technischer Daten, wie IP-Adressen und Sitzungsdaten, zur Erkennung ungewöhnlicher Nutzungsmuster oder unbefugter Zugriffe. Diese Verarbeitung erfolgt auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, wobei die Spielplattform vor Sicherheitsrisiken geschützt wird. Auch die Kommunikation mit dem Spieler, etwa bei Supportanfragen oder Mitteilungen zu Kontostatus, basiert auf vertraglichen oder rechtlichen Gründen. Die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO wird eingeholt, wenn Daten für werbliche Zwecke oder für erweiterte Analysefunktionen verarbeitet werden sollen. Der Werbewiderspruch kann jederzeit formlos erklärt werden.
Datenspeicherung, Sicherheitsmaßnahmen und Aufbewahrungsfristen
Die gespeicherten personenbezogenen Daten werden auf Servern innerhalb des Europäischen Wirtschaftsraums gehalten. Yep Casino setzt technische Vorkehrungen ein, um unbefugten Zugriff zu verhindern. Hierzu zählen Verschlüsselungsverfahren für die Datenübertragung mittels SSL-Technologie sowie die pseudonymisierte Speicherung von Zahlungsdaten. Zugriffskontrollen auf die Datenbanken sind durch Berechtigungsstufen und Authentifizierungsmechanismen geregelt. Die Zugriffe werden protokolliert und regelmäßig überprüft.
Die Dauer der Datenspeicherung richtet sich nach gesetzlichen Regelungen. Personenbezogene Daten werden für die Dauer des Spielerkontos und darüber hinaus gemäß den steuerrechtlichen und geldwäscherechtlichen Aufbewahrungspflichten gespeichert. In der Regel beträgt die Frist zehn Jahre nach Beendigung der Geschäftsbeziehung. Nach Ablauf der Frist werden die Daten gelöscht oder in archivierter Form aufbewahrt, falls dies aufgrund einer Rechtsverpflichtung erforderlich ist. Daten, die für die Vertragserfüllung nicht mehr benötigt werden, werden unverzüglich gelöscht, sofern keine anderweitigen Aufbewahrungsgründe vorliegen. Die Löschung erfolgt durch automatisierte Routinen, die einmal quartalsweise durchgeführt werden.
Betroffenenrechte und Verfahren zur Datenauskunft
Spieler haben das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten. Dies umfasst die Kategorien der verarbeiteten Daten, den Verarbeitungszweck sowie die Dauer der Speicherung. Die Auskunftserteilung erfolgt nach Prüfung der Identität des Antragstellers. Der Antragsteller muss sich durch Vorlage eines gültigen Ausweisdokuments oder eines vergleichbaren Identifikationsnachweises ausweisen. Yep Casino wird die beantragte Auskunft innerhalb von zwei Wochen nach Eingang der vollständigen Anfrage übermitteln.
Weitere Rechte umfassen die Berichtigung unrichtiger Daten, die Einschränkung der Verarbeitung sowie das Recht auf Löschung. Die Löschung kann beantragt werden, wenn die Daten nicht länger für die ursprünglichen Zwecke erforderlich sind oder die Verarbeitung auf einer Einwilligung basierte, die widerrufen wurde. Widerspruch gegen die Verarbeitung auf Basis eines berechtigten Interesses kann jederzeit eingelegt werden. Ein Recht auf Datenübertragbarkeit besteht für Daten, die auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden. Anträge auf Datentransfer müssen das Ziel und das Format genau benennen. Yep Casino übermittelt die Daten in einem gängigen, maschinenlesbaren Format. Alle Anträge sind schriftlich oder per E-Mail an den Datenschutzbeauftragten zu richten.
| Datenkategorie | Verarbeitungszweck | Speicherdauer |
|---|---|---|
| Registrierungsdaten | Kontoeröffnung, Altersprüfung | 10 Jahre nach Kontoende |
| Transaktionsdaten | Zahlungsabwicklung, Buchhaltung | 10 Jahre (steuerrechtlich) |
| Technische Daten | Systemsicherheit, Fehlererkennung | 12 Monate |
| Compliance-Daten | Geldwäscheprüfung, Sperrliste | 10 Jahre |

