Datenschutzerklärung

Version: 1.0  |  Letzte Aktualisierung: 29. Oktober 2026

1. Einleitung

Willkommen bei DruckGluck Casino (im Folgenden „wir", „uns" oder „das Casino"). Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welche Rechtsgrundlagen wir uns dabei stützen und welche Rechte Sie als betroffene Person haben.

Wir verarbeiten personenbezogene Daten ausschließlich in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen Vorschriften des deutschen Glücksspielrechts. Diese Datenschutzerklärung gilt ergänzend zu unseren Allgemeinen Geschäftsbedingungen und unserer Responsible-Gaming-Richtlinie, die jeweils auf unserer Website abrufbar sind.

Indem Sie unsere Plattform nutzen oder ein Spielerkonto registrieren, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Bitte lesen Sie dieses Dokument sorgfältig durch, bevor Sie unsere Dienste in Anspruch nehmen.

2. Daten, die wir erheben

Im Rahmen des Betriebs unserer Plattform erheben und verarbeiten wir verschiedene Kategorien personenbezogener Daten. Die Erhebung erfolgt nach dem Grundsatz der Datensparsamkeit: Wir erfassen ausschließlich diejenigen Daten, die für den jeweiligen Verarbeitungszweck tatsächlich erforderlich sind.

2.1 Registrierungs- und Identitätsdaten

• Vor- und Nachname
• Geburtsdatum und Geburtsort
• E-Mail-Adresse und Telefonnummer
• Wohnadresse (Straße, Postleitzahl, Stadt, Land)
• Benutzername und Passwort (verschlüsselt gespeichert)

2.2 Identitätsverifizierungsdaten (KYC)

Zur Erfüllung gesetzlicher Pflichten, insbesondere zur Altersverifikation und zur Prävention von Geldwäsche und Terrorismusfinanzierung, erheben wir:

• Kopien amtlicher Lichtbildausweise (Personalausweis, Reisepass oder Führerschein)
• Adressnachweise (z. B. aktuelle Nebenkostenabrechnung oder Kontoauszug)
• Dokumente zur Herkunft von Geldmitteln, sofern gesetzlich vorgeschrieben

2.3 Finanzdaten

• Zahlungsmethode und zugehörige Kontoinformationen (z. B. IBAN-Endstellen, Kartennummernausschnitte)
• Ein- und Auszahlungsbeträge sowie Transaktionsdaten
• Angaben zu genutzten Zahlungsdienstleistern (z. B. PayPal, Klarna, Sofortüberweisung, Skrill, Neteller, Paysafecard, Visa, Mastercard, Trustly, Giropay, Apple Pay)

2.4 Spielverhaltensdaten

• Spielhistorie und Wettverläufe
• Einsatzhöhen, Gewinne und Verluste
• Nutzungsdauer und Sitzungszeiten
• Selbst gesetzte Limits und Sperranfragen

2.5 Technische und Gerätedaten

• IP-Adresse und Geolokalisierung
• Browsertyp und -version, Betriebssystem
• Gerätekennungen (Device-ID, Gerätetyp)
• Datum, Uhrzeit und Dauer von Seitenaufrufen
• Referrer-URLs und Klickpfade

2.6 Kommunikationsdaten

Wenn Sie unseren Kundensupport kontaktieren oder an Umfragen teilnehmen, speichern wir den Inhalt und den Zeitpunkt Ihrer Kommunikation sowie alle Anhänge, die Sie uns übermitteln.

3. Wie wir Ihre Daten verwenden

Ihre personenbezogenen Daten werden ausschließlich für klar definierte, legitime Zwecke verarbeitet. Wir verarbeiten Daten nicht in einer Weise, die mit dem ursprünglichen Erhebungszweck unvereinbar ist.

3.1 Vertragserfüllung und Kontoführung

Zur Registrierung, Authentifizierung, Kontoführung sowie zur Abwicklung von Ein- und Auszahlungen ist die Verarbeitung Ihrer Identitäts- und Finanzdaten unerlässlich. Ohne diese Daten können wir den Spielbetrieb nicht aufrechterhalten.

3.2 Gesetzliche Pflichten

Wir sind gesetzlich verpflichtet, Ihre Identität zu verifizieren (KYC), Ihr Alter zu prüfen (Mindestalter 18 Jahre) und Maßnahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung umzusetzen. Darüber hinaus sind wir zur Erfüllung von Melde- und Aufzeichnungspflichten gegenüber Behörden verpflichtet.

3.3 Betrugsprävention und Sicherheit

Technische und Verhaltensdaten werden eingesetzt, um betrügerische Aktivitäten, Mehrfachkonten und Manipulationen zu erkennen und zu verhindern. Dies schützt sowohl Sie als Spieler als auch die Integrität unserer Plattform.

3.4 Spielerschutz und Responsible Gaming

Spielverhaltensdaten werden ausgewertet, um Anzeichen problematischen Spielverhaltens frühzeitig zu erkennen. Wir können Sie proaktiv ansprechen, Limits empfehlen oder Sperrmaßnahmen einleiten, wie in unserer Responsible-Gaming-Richtlinie beschrieben.

3.5 Kundensupport und Kommunikation

Kommunikationsdaten werden genutzt, um Ihre Anfragen zu bearbeiten, technischen Support zu leisten und Sie über für Ihr Konto relevante Informationen zu informieren.

3.6 Marketing und Personalisierung

Sofern Sie Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Ihre Daten für personalisierte Werbung, Bonusangebote und Newsletter. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.7 Produkt- und Serviceoptimierung

Aggregierte und anonymisierte Nutzungsdaten helfen uns, die Benutzeroberfläche zu verbessern, technische Fehler zu beheben und unser Spielangebot weiterzuentwickeln.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten stützt sich auf eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit wir besondere Kategorien personenbezogener Daten verarbeiten (z. B. Gesundheitsdaten im Kontext des Spielerschutzes), stützen wir uns zusätzlich auf Art. 9 Abs. 2 DSGVO. Beim Einsatz berechtigter Interessen führen wir stets eine Interessenabwägung durch und stellen sicher, dass Ihre Grundrechte und Grundfreiheiten nicht überwiegen.

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets auf Basis einer geeigneten Rechtsgrundlage.

5.1 Dienstleister und Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Drittanbieter, die in unserem Namen handeln und ausschließlich nach unseren Weisungen Daten verarbeiten. Dazu gehören unter anderem:

• Zahlungsdienstleister: zur Abwicklung von Transaktionen (z. B. PayPal, Klarna, Skrill, Neteller, Paysafecard, Trustly, Giropay, Visa, Mastercard, Apple Pay)
• KYC- und Identitätsverifizierungsanbieter: zur Prüfung von Ausweisdokumenten und Altersverifikation
• Spielsoftwareanbieter: zur Bereitstellung und zum Betrieb von Spielen auf unserer Plattform
• IT- und Cloud-Dienstleister: für Hosting, Datensicherung und technische Infrastruktur
• Kundensupportlösungen: für die Verwaltung von Support-Tickets und Live-Chat-Systemen

Alle Auftragsverarbeiter sind vertraglich verpflichtet, angemessene technische und organisatorische Schutzmaßnahmen zu implementieren und Daten nur für den vereinbarten Zweck zu verarbeiten.

5.2 Behördliche Weitergabe

Wir sind verpflichtet, personenbezogene Daten an zuständige Behörden weiterzugeben, wenn dies gesetzlich vorgeschrieben ist, z. B. im Rahmen von Strafverfolgungsmaßnahmen, Geldwäscheprüfungen oder regulatorischen Kontrollen.

5.3 Spielsperrdateien

Im Rahmen des deutschen Glücksspielrechts sind wir verpflichtet, Daten mit der zentralen Sperrdatei abzugleichen. Gesperrte Spieler werden daran gehindert, ein Konto zu eröffnen oder Spiele zu nutzen.

5.4 Unternehmensumstrukturierungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können personenbezogene Daten an den übernehmenden Rechtsträger übertragen werden, der an diese Datenschutzerklärung gebunden bleibt.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Technologien, um Ihnen eine funktionale, personalisierte und sichere Nutzererfahrung zu bieten. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

6.1 Kategorien von Cookies

• Technisch notwendige Cookies: Unverzichtbar für den Betrieb der Website; sie ermöglichen z. B. die Anmeldung, die Sitzungsverwaltung und Sicherheitsfunktionen. Diese Cookies benötigen keine Einwilligung.
• Präferenz-Cookies: Speichern Ihre individuellen Einstellungen wie Sprache und Anzeigeoptionen.
• Analyse- und Performance-Cookies: Ermöglichen die Auswertung der Plattformnutzung, z. B. über Dienste wie Google Analytics (anonymisiert).
• Marketing- und Tracking-Cookies: Werden genutzt, um Ihnen relevante Werbung anzuzeigen und die Effektivität von Marketingkampagnen zu messen. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt.

6.2 Einwilligung und Verwaltung

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung für nicht essentielle Cookies erteilen oder verweigern können. Ihre Einwilligung ist jederzeit über die Cookie-Einstellungen in Ihrem Nutzerprofil oder in den Browsereinstellungen widerrufbar. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6.3 Drittanbieter-Tools

Wir setzen Tracking-Technologien von sorgfältig ausgewählten Drittanbietern ein, mit denen wir entsprechende Datenverarbeitungsverträge geschlossen haben. Diese Anbieter dürfen die erhaltenen Daten ausschließlich im Rahmen unserer Beauftragung verwenden.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch hat für uns höchste Priorität. Wir setzen technische und organisatorische Schutzmaßnahmen nach dem aktuellen Stand der Technik ein.

7.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• AES-256-Verschlüsselung für ruhende sensible Daten in unseren Datenbanken
• Zwei-Faktor-Authentifizierung (2FA) für Spielerkonten und interne Systeme
• Regelmäßige Penetrationstests und Sicherheitsaudits durch unabhängige Prüfer
• Einsatz von Firewalls, Intrusion-Detection-Systemen und laufendem Security-Monitoring

7.2 Organisatorische Schutzmaßnahmen

• Strikte Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Datenschutz- und Sicherheitsschulungen für alle Mitarbeitenden
• Dokumentierte Verfahren zur Erkennung und Meldung von Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich und transparent informieren sowie die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen.

8. Datenspeicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich oder gesetzlich vorgeschrieben ist.

8.1 Speicherfristen im Überblick

• Kontodaten aktiver Spieler: Für die gesamte Dauer der Geschäftsbeziehung
• KYC- und Finanzdaten: Mindestens 5 Jahre nach Beendigung der Geschäftsbeziehung gemäß den Anforderungen des Geldwäschegesetzes (GwG)
• Transaktionsdaten: Mindestens 10 Jahre gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten
• Support-Kommunikation: 3 Jahre ab dem letzten Kontakt
• Server-Logdaten: In der Regel 90 Tage, sofern keine längere Speicherung für Sicherheitszwecke erforderlich ist
• Marketing-Einwilligungen: Bis zum Widerruf, danach Dokumentation des Widerrufs für 3 Jahre

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Daten sicher gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Wir verpflichten uns, Ihre Anfragen unverzüglich und spätestens innerhalb von einem Monat nach Eingang zu beantworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten, und gegebenenfalls Auskunft über diese Daten sowie über alle relevanten Verarbeitungsumstände (Zwecke, Kategorien, Empfänger, Speicherdauer etc.) zu erhalten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Soweit möglich, können Sie Basisdaten direkt in den Kontoeinstellungen aktualisieren.

9.3 Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Verarbeitungszwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder kein anderer Grund für die Verarbeitung mehr besteht. Diesem Recht können gesetzliche Aufbewahrungspflichten (z. B. nach GwG oder Steuerrecht) entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen – z. B. wenn Sie die Richtigkeit Ihrer Daten bestreiten oder Widerspruch eingelegt haben – können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. In diesem Fall dürfen Daten nur noch gespeichert, aber nicht anderweitig verarbeitet werden.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Wenn die Verarbeitung auf Einwilligung oder Vertragserfüllung beruht und automatisiert erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übermitteln zu lassen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, zu widersprechen. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

9.7 Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann über die Kontoeinstellungen oder durch Kontaktaufnahme mit unserem Datenschutzbeauftragten erfolgen.

9.8 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. In Deutschland sind dies die jeweiligen Landesdatenschutzbehörden sowie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) in Bonn.

9.9 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an unseren Datenschutzbeauftragten (Kontaktdaten siehe Abschnitt 13). Wir behalten uns vor, Ihre Identität vor Bearbeitung der Anfrage zu verifizieren, um den Schutz Ihrer Daten zu gewährleisten.

10. Internationale Datentransfers

Einige unserer Dienstleister und technischen Partner haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Bei der Übermittlung personenbezogener Daten in Drittländer stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

10.1 Geeignete Garantien

Internationale Datentransfers erfolgen auf Grundlage eines der folgenden Mechanismen:

• Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, wenn das Zielland ein anerkannt gleichwertiges Schutzniveau bietet
• Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), sofern innerhalb einer Unternehmensgruppe anwendbar

10.2 Transparenz

Auf Anfrage erteilen wir Ihnen detaillierte Informationen über die konkret eingesetzten Garantiemechanismen für einzelne Übermittlungen. Wenden Sie sich dazu bitte an unseren Datenschutzbeauftragten über die in Abschnitt 13 genannten Kontaktdaten.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Das Mindestalter für die Teilnahme an Online-Glücksspielen in Deutschland beträgt 18 Jahre. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Im Rahmen unseres KYC-Prozesses führen wir eine verbindliche Altersverifikation durch. Sollten wir feststellen oder hinreichende Anhaltspunkte haben, dass ein Konto von einer minderjährigen Person eröffnet wurde, werden wir dieses Konto unverzüglich sperren, alle zugehörigen Daten löschen und gegebenenfalls getätigte Einzahlungen zurückbuchen. Eltern und Erziehungsberechtigte, die vermuten, dass ein Minderjähriger unsere Dienste genutzt hat, werden gebeten, uns umgehend über die in Abschnitt 13 genannten Kontaktdaten zu informieren. Weitere Maßnahmen zum Jugendschutz finden Sie in unserer Responsible-Gaming-Richtlinie.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Datenverarbeitungspraxis, neue gesetzliche Anforderungen oder technische Entwicklungen zu berücksichtigen. Die jeweils aktuelle Version ist stets unter /privacy-policy auf unserer Website abrufbar.

Bei wesentlichen Änderungen werden wir Sie über ein deutlich sichtbares Banner auf unserer Website oder per E-Mail an die von Ihnen hinterlegte Adresse informieren, bevor die Änderungen in Kraft treten. Das Datum der letzten Aktualisierung sowie die Versionsnummer sind am Anfang dieses Dokuments angegeben. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um stets über den aktuellen Stand informiert zu sein. Die weitere Nutzung unserer Dienste nach Inkrafttreten einer geänderten Datenschutzerklärung gilt als Kenntnisnahme der Änderungen, sofern keine neue Einwilligung erforderlich ist.

13. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Betroffenenrechte ausüben oder eine Beschwerde einreichen möchten, stehen Ihnen die folgenden Kontaktwege zur Verfügung:

13.1 Allgemeiner Kundensupport

• E-Mail: support@druckgluck-casino.com.de
• Website: druckgluck-casino.com.de

13.2 Datenschutzbeauftragter (DPO)

Für datenschutzspezifische Anfragen – insbesondere zur Ausübung Ihrer Rechte nach der DSGVO, zu Fragen der Datenverarbeitung oder zu internationalem Datentransfer – wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

• E-Mail: privacy@druckgluck-casino.com.de

Bitte fügen Sie Ihrer Anfrage eine kurze Beschreibung Ihres Anliegens sowie – zur Identifizierungsprüfung – Ihren Benutzernamen oder die bei uns hinterlegte E-Mail-Adresse bei. Wir bearbeiten Datenschutzanfragen vertraulich und in der gesetzlich vorgeschriebenen Frist. Diese Datenschutzerklärung ist Teil unseres Gesamtregelwerks, das neben den Allgemeinen Geschäftsbedingungen auch die Responsible-Gaming-Richtlinie umfasst.