Stand: Mai 2025
1 – Verantwortliche Stelle und Kontakt
DGGS Deutsche Gesellschaft für Glücksspiel mbH
Oberbaumstraße 11
10997 Berlin
E-Mail: [email protected]
Telefon: +49 30 5490 8844
Für alle Datenschutzanliegen erreichen Sie unseren Datenschutzbeauftragten unter
[email protected] oder der oben genannten Postadresse (Stichwort „Datenschutz“).
2 – Welche Daten verarbeiten wir und warum?
| Zweck | Typische Daten | Rechtsgrundlage | Speicherdauer | Wichtige Empfänger |
|---|---|---|---|---|
| Bereitstellung & Hosting der Website | IP-Adresse, Zeitstempel, URL, User-Agent | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) | 90 Tage | Microsoft Azure, Vercel, Tencent Cloud |
| Log-Files & IT-Sicherheit | IP-Adresse, Zugriffszeit, Fehlercodes | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage | s. o. |
| Einwilligungs-Management (Cookies) | Cookie-ID, Einwilligungs-Zeitpunkt, IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO | 365 Tage | OneTrust |
| Push-Notifications | IP-Adresse, Token | Art. 6 Abs. 1 lit. b DSGVO | bis zur Abbestellung | Google Firebase |
| Kontoerstellung & -verwaltung | Stammdaten, Ausweisdateien, Zahlungsinfos | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO | Konto-Laufzeit + 5 Jahre | Microsoft Azure, Mailjet |
| Alters- & Identitätsprüfung | Name, Anschrift, Geburtsdatum, Ausweisdaten | Art. 6 Abs. 1 lit. b / c DSGVO | Konto-Laufzeit + 5 Jahre | SCHUFA, IDnow |
| Spielerschutz & Limits | Spieler-ID, Limits, Transaktionen | § 6 g GlüStV, Art. 6 Abs. 1 lit. c DSGVO | Konto-Laufzeit + 5 Jahre | OASIS, LUGAS, neccton |
| Zahlungsabwicklung | Spieler-ID, Betrag, IBAN, Zahlungsmittel | Art. 6 Abs. 1 lit. b DSGVO | Konto-Laufzeit + 5 Jahre | Adyen, PayPal, Finductive |
| Support & Kontakt | Name, E-Mail, Chat-Nachrichten | Art. 6 Abs. 1 lit. b/f DSGVO | bis Abschluss + 5 Jahre (falls Konto) | Zendesk, dtms, MessageBird |
| Newsletter & Marketing | E-Mail/Telefon, Öffnungs- & Klickdaten | Art. 6 Abs. 1 lit. a DSGVO | bis Widerruf | Mailjet, Episerver, Sinch |
| Webanalyse & Werbung | Cookie-ID, Nutzungsverhalten, Standort | Art. 6 Abs. 1 lit. a / f DSGVO | Google-Daten 30 Tage, sonst keine Dauerspeicherung | Google Analytics/Ads, Microsoft Ads, Meta, Taboola, u. a. |
3 – Ihre Rechte
Sie können jederzeit:
- Auskunft über Ihre gespeicherten Daten verlangen (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten fordern (Art. 16 DSGVO)
- Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 / 18 DSGVO)
- Ihre Daten in einem portablen Format erhalten (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen einlegen (Art. 21 DSGVO)
- eine erteilte Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO)
Beschwerden richten Sie an eine Datenschutzaufsichtsbehörde – zum Beispiel an die Berliner Beauftragte für Datenschutz (Art. 77 DSGVO).
4 – Cookies & ähnliche Technologien
- Erforderliche Cookies sorgen für Basisfunktionen wie Login und Seitendarstellung.
- Statistik-Cookies helfen uns, Fehler zu finden und die Seite zu optimieren.
- Marketing-Cookies zeigen Ihnen passende Angebote auf anderen Websites.
Nicht erforderliche Cookies setzen wir nur nach Ihrer aktiven Zustimmung im Datenschutz-Präferenz-Center.
5 – Datensicherheit
Wir schützen Ihre Daten durch TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Pen-Tests und ein nach ISO 27001 ausgerichtetes Sicherheitskonzept.
6 – Änderungen dieser Erklärung
Technik, Gesetzgebung und unsere Geschäftsprozesse entwickeln sich weiter. Deshalb passen wir diese Datenschutzerklärung gelegentlich an. Die jeweils aktuelle Fassung finden Sie jederzeit unter https://bing-bongcasino.de/datenschutz.
7 – Präsenzen in sozialen Netzwerken (Social Media)
Wir betreiben Profile auf Facebook, Instagram, YouTube, LinkedIn und Xing, um mit Ihnen zu interagieren und unsere Angebote vorzustellen. Sobald Sie eines dieser Profile aufrufen, verarbeitet jeweils der Netzwerkbetreiber Ihre Daten in eigener Verantwortung.
- Facebook / Instagram – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Datenschutzhinweise: facebook.com/privacy bzw. privacycenter.instagram.com
- YouTube – Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzhinweise: policies.google.com/privacy
- LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutzhinweise: linkedin.com/legal/privacy-policy
- Xing – New Work SE, Dammtorstraße 30, 20354 Hamburg; Datenschutzhinweise: privacy.xing.com
Meta und LinkedIn stellen uns anonyme „Page Insights“ zur Verfügung. Wir erhalten daraus keine personenbezogenen Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Unternehmenspräsenz (Art. 6 Abs. 1 lit. f DSGVO).
8 – Kategorien externer Empfänger und Drittlandübermittlungen
Neben den oben genannten Dienstleistern können Ihre Daten an folgende Stellen gehen:
- Technische Dienstleister (z. B. Hosting, E-Mail, CDN)
- Zahlungs- und Finanzdienstleister
- Behörden und Aufsichtsstellen (z. B. Gemeinsame Glücksspielbehörde / BAFin)
- Rechts- und Steuerberater, Wirtschaftsprüfer
Bei Übermittlungen in Länder ohne EU-Angemessenheitsbeschluss setzen wir die von der EU-Kommission veröffentlichten Standardvertragsklauseln (SCC) ein, um ein angemessenes Datenschutzniveau sicherzustellen.
9 – Speicherdauer im Überblick
Wir löschen bzw. anonymisieren personenbezogene Daten, sobald
- der ursprüngliche Zweck entfällt,
- keine gesetzlichen Aufbewahrungspflichten (z. B. fünf Jahre nach § 6 g GlüStV oder zehn Jahre nach § 147 AO) mehr bestehen und
- keine Rechtsansprüche geltend gemacht werden können.
Wo Daten mehreren Zwecken dienen, gilt jeweils die längste Frist.
10 – Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
11 – Pflicht zur Bereitstellung von Daten
Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für die Kontoeröffnung und die Nutzung unserer Glücksspiel-Services sind jedoch bestimmte Angaben (z. B. Identitäts- und Altersnachweis) erforderlich; ohne diese können wir kein Spielkonto anlegen.
12 – So machen Sie Ihre Rechte geltend
Schreiben Sie uns einfach an [email protected] oder verwenden Sie die in Abschnitt 1 genannten Kontaktdaten. Bitte nennen Sie das Recht, das Sie ausüben möchten, und geben Sie eine ausreichende Identifikation an, damit wir Ihre Anfrage eindeutig zuordnen können. Wir antworten spätestens innerhalb eines Monats.
Sie können sich zudem jederzeit bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: [email protected].
o3