Datenschutzerklärung von Sugar Rush für Deutschland
Die Verarbeitung erfolgt gemäß gesetzlicher Vorgaben. Wir setzen angemessene Schutzmaßnahmen ein und informieren über Ihre Rechte nach der DSGVO.
Diese Datenschutzerklärung der Sugar Rush Online Casino Plattform erläutert die Verarbeitung personenbezogener Daten der Nutzer. Sie dient der Transparenz über die Erhebung, Nutzung, Speicherung und Weitergabe von Informationen gemäß den gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Die Verarbeitung erfolgt auf gesetzlicher Grundlage, etwa zur Vertragserfüllung, zur Erfüllung rechtlicher Verpflichtungen oder aufgrund berechtigter Interessen. Der Text informiert über die Zwecke der Datenverarbeitung, zu denen Konto- und Transaktionsmanagement, Identitäts- und Altersverifikation, Betrugsprävention sowie die Erfüllung regulatorischer Meldepflichten gehören. Zudem werden die technischen und organisatorischen Sicherheitsmaßnahmen zum Schutz der Daten umrissen. Die Rechte der betroffenen Personen werden detailliert dargestellt.
Datenkategorien und Erhebungsquellen
Die Sugar Rush Plattform verarbeitet verschiedene Kategorien personenbezogener Daten, die zur Bereitstellung der Dienstleistungen notwendig sind. Die Daten werden direkt vom Nutzer erhoben oder im Zuge der Nutzung automatisch generiert. Die Verarbeitung erfolgt unter strikter Beachtung des Grundsatzes der Datenminimierung.
Zu den verarbeiteten Daten gehören Registrierungs- und Kontaktinformationen wie Name, Anschrift, Geburtsdatum und E-Mail-Adresse. Zur Identitäts- und Altersverifikation werden Kopien von Ausweisdokumenten oder vergleichbaren amtlichen Dokumenten verarbeitet. Für Finanztransaktionen werden Zahlungsinformationen wie Kontoverbindung, Kreditkartendaten oder E-Wallet-Identifikatoren erhoben und verarbeitet. Im Rahmen der Spieltätigkeit werden Transaktionsdaten über Einzahlungen, Auszahlungen, Wetten und Gewinne erfasst.
Technische Daten, die automatisch bei der Nutzung der Plattform anfallen, umfassen IP-Adresse, Browsertyp und -version, Zeitzone, Betriebssystem, Gerätekennungen sowie Informationen zum Nutzungsverhalten. Zur Erfüllung gesetzlicher Compliance-Pflichten werden Aufzeichnungen über Spielinteraktionen, Selbstausschlüsse, Bonushistorie und Kommunikationsprotokolle geführt. Im Zusammenhang mit bestimmten Promotionen können spezifische Daten anfallen, beispielsweise im Rahmen einer Aktion für Sugar Rush Free Play.
Verarbeitungszwecke und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten durch Sugar Rush erfolgt stets auf einer gesetzlich anerkannten Rechtsgrundlage. Die spezifischen Zwecke und die jeweiligen Grundlagen sind im Folgenden aufgeführt.
Die Verarbeitung zur Vertragserfüllung umfasst die Kontoeröffnung und -verwaltung, die Abwicklung von Ein- und Auszahlungen, die Bereitstellung der Spiele sowie die Kundenkommunikation. Die Erfüllung gesetzlicher Verpflichtungen ist eine zentrale Rechtsgrundlage. Dazu zählen die Identitäts- und Altersverifikation gemäß dem Glücksspielstaatsvertrag, die Geldwäscheprävention, die Steuererfassung sowie die Meldung von verdächtigen Transaktionen. Auf Basis berechtigter Interessen verarbeitet Sugar Rush Daten zur Gewährleistung der IT-Sicherheit und Betrugsprävention, zur Weiterentwicklung der Dienste sowie zur Wahrung von Rechtsansprüchen.
Für bestimmte Verarbeitungen, wie den Versand von Marketingkommunikation per E-Mail oder die Nutzung von Cookies für Analysezwecke, ist die Einwilligung der betroffenen Person erforderlich. Diese kann jederzeit widerrufen werden. Die Verarbeitung für Compliance-Zwecke, etwa die Aufzeichnung von Spielaktivitäten im Zusammenhang mit einem Sugar Rush Ride, erfolgt primär aus rechtlicher Verpflichtung. Die Teilnahme an einem Sugar Rush 100 Demo Modus kann zu technischen Protokolldaten führen, die zur Fehlerbehebung und Systemoptimierung verarbeitet werden.
Datenspeicherung, Sicherheit und Aufbewahrungsfristen
Die Speicherung personenbezogener Daten erfolgt in sicheren Rechenzentren innerhalb der Europäischen Union. Es werden angemessene technische und organisatorische Maßnahmen implementiert, um die Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Die Zugriffe auf die Systeme sind streng reglementiert und auf das für die Aufgabenerfüllung notwendige Personal beschränkt.
Zu den Sicherheitsmaßnahmen gehören die Verschlüsselung sensibler Daten während der Übertragung (z.B. via TLS) und im Ruhezustand, regelmäßige Sicherheitsaudits sowie Systeme zur Erkennung von Eindringversuchen. Die physische Sicherheit der Serverstandorte ist gewährleistet. Die Aufbewahrungsfristen für personenbezogene Daten orientieren sich an den gesetzlichen und regulatorischen Vorgaben sowie an betrieblichen Notwendigkeiten.
| Datenkategorie | Typische Aufbewahrungsfrist | Löschungsgrundlage |
|---|---|---|
| Vertragsdaten und Transaktionshistorie | Fünf Jahre nach Ende der Kundenbeziehung | Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) |
| Identifikationsdaten (z.B. Ausweiskopie) | Fünf Jahre nach Beendigung der Geschäftsbeziehung | Geldwäschegesetz (GwG) |
| Kommunikationsprotokolle | Drei Jahre | Berechtigtes Interesse an Rechtsicherheit |
| Technische Logdaten | Maximal sechs Monate | Berechtigtes Interesse an IT-Sicherheit |
Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig und sicher gelöscht oder anonymisiert, sofern keine anhängigen Rechtsstreitigkeiten oder behördlichen Untersuchungen entgegenstehen. Archivierte Daten unterliegen weiterhin denselben Sicherheitsstandards.
Rechte der betroffenen Personen und Ausübungsverfahren
Betroffene Personen haben gemäß DSGVO und BDSG umfassende Rechte in Bezug auf ihre personenbezogenen Daten. Die Geltendmachung dieser Rechte ist kostenfrei. Zur Verhinderung von Missbrauch ist für die Bearbeitung von Anträgen eine Identitätsverifikation erforderlich.
Das Recht auf Auskunft gemäß Art. 15 DSGVO umfasst die Möglichkeit, eine Bestätigung über die Verarbeitung sowie eine Kopie der verarbeiteten Daten zu erhalten. Das Recht auf Berichtigung (Art. 16 DSGVO) ermöglicht die Korrektur unrichtiger personenbezogener Daten. Unter den in Art. 17 DSGVO genannten Voraussetzungen, etwa bei Wegfall der Verarbeitungszwecke, besteht ein Recht auf Löschung („Recht auf Vergessenwerden“). Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) kann unter bestimmten Bedingungen, beispielsweise bei bestrittener Richtigkeit der Daten, geltend gemacht werden.
Weiterhin besteht ein Widerspruchsrecht gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO). Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) gewährt die Möglichkeit, die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zur Ausübung dieser Rechte oder für Fragen zur Datenverarbeitung können sich betroffene Personen an den Datenschutzbeauftragten von Sugar Rush wenden. Anfragen im Zusammenhang mit der Ausübung von Spielerrechten, etwa nach einer Aktion wie Hydrangea Living Sugar Rush Schneiden, werden nach demselben verfahrenstechnischen Standard behandelt.
- Auskunftsrecht über verarbeitete Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung unter gesetzlichen Voraussetzungen
- Recht auf Einschränkung der Verarbeitung
- Widerspruchsrecht gegen Verarbeitung aus berechtigtem Interesse
- Recht auf Datenübertragbarkeit
- Recht, eine Einwilligung jederzeit zu widerrufen