1Red Casino Datenschutzerklärung

1. Geltungsbereich und verantwortliche Stelle

Diese 1Red Casino Datenschutzerklärung gilt für die Nutzung des Online-Casino-Angebots unter der Domain 1redonline.de sowie für alle damit verbundenen Dienste (z. B. Registrierung, Spielbetrieb, Ein- und Auszahlungen, Kundenservice). Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist 1Red Casino. Für datenschutzrechtliche Anliegen, Anfragen und die Ausübung von Betroffenenrechten erreichen Sie die verantwortliche Stelle unter [email protected].

Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der DSGVO und den anwendbaren nationalen Datenschutzvorschriften in Deutschland. Soweit der Betrieb und einzelne Pflichten aus dem Glücksspielbereich durch eine ausländische Zulassung geprägt sind, erfolgt die Leistungserbringung typischerweise unter einer Lizenz der Malta Gaming Authority (MGA); daraus können sich zusätzliche Prüf- und Nachweispflichten (z. B. Identitäts- und Zahlungsnachweise) ergeben. Diese Datenschutzerklärung beschreibt, welche Daten zu welchen Zwecken verarbeitet werden und welche Rechte betroffene Personen haben.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung von 1redonline.de verarbeitet 1Red Casino insbesondere die folgenden Datenkategorien, abhängig davon, welche Funktionen Sie nutzen und welche Nachweise rechtlich erforderlich sind:

Stammdaten: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache.
Kontodaten: Benutzername, Kontostatus, Kunden-ID, Historie von Kontoänderungen, Verifizierungsstatus.
Identifikations- und KYC-Daten: Ausweiskopie (z. B. Personalausweis/Reisepass), Selfie/Live-Check (soweit eingesetzt), Wohnsitznachweis (z. B. aktuelle Rechnung), Altersnachweis, ggf. Angaben zur Herkunft der Mittel.
Zahlungs- und Transaktionsdaten: Ein- und Auszahlungsbeträge, Zahlungsdienstleister, IBAN/teilmaskierte Kartendaten, Wallet-Informationen, Zeitpunkte, Referenznummern, Rückbuchungen.
Kommunikationsdaten: Inhalte von Support-Anfragen, Chat- und E-Mail-Korrespondenz, telefonische Kontaktverläufe (sofern aufgezeichnet und angekündigt).
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Logfiles, Zeitstempel, TLS-Verbindungsdaten.
Nutzungs- und Spieldaten: Login-Zeiten, Spielhistorie, Einsätze, Gewinne/Verluste, Bonus- und Limitinformationen, verantwortungsbezogene Einstellungen.

3. Zwecke der Datenverarbeitung

1Red Casino verarbeitet personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Die Verarbeitung erfolgt insbesondere, um die vertraglich geschuldeten Leistungen sicher, nachvollziehbar und regelkonform zu erbringen.

Vertragsdurchführung und Kontoverwaltung: Registrierung, Authentifizierung, Bereitstellung des Spielkontos, Verwaltung von Limits, Bearbeitung von Ein- und Auszahlungen.
Identitäts- und Altersprüfung (KYC): Prüfung der Volljährigkeit (mindestens 18 Jahre), Identitätsfeststellung, Betrugsprävention sowie Erfüllung lizenz- und geldwäscherechtlicher Anforderungen.
Zahlungsabwicklung und Risikomanagement: Durchführung von Transaktionen, Rückbuchungsmanagement, Betrugs- und Missbrauchserkennung, Nachweisführung gegenüber Zahlungsdienstleistern.
Sicherheit und Stabilität der Plattform: Abwehr von Angriffen (z. B. DDoS), Missbrauchserkennung, Schutz von Konten und personenbezogenen Daten, Fehleranalyse.
Einhaltung rechtlicher Verpflichtungen: Dokumentations-, Nachweis- und Aufbewahrungspflichten, Bearbeitung behördlicher Auskunfts- oder Herausgabeverlangen.
Interne Analyse und Serviceverbesserung: Auswertung technischer und nutzungsbezogener Daten in aggregierter oder pseudonymisierter Form, um die Funktionsfähigkeit und Nutzerführung zu optimieren.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der einschlägigen Rechtsgrundlagen der DSGVO. Welche Rechtsgrundlage im Einzelfall einschlägig ist, hängt vom konkreten Verarbeitungsvorgang ab.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Bereitstellung des Nutzerkontos, zur Abwicklung von Ein- und Auszahlungen sowie zur Erbringung der angeforderten Dienste.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Verarbeitung zur Erfüllung gesetzlicher und lizenzbezogener Pflichten, insbesondere zur Identitäts- und Altersprüfung sowie zur Erfüllung von Aufbewahrungs- und Nachweispflichten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Verarbeitung zur Gewährleistung der IT-Sicherheit, zur Betrugsprävention, zur Missbrauchserkennung sowie zur Durchsetzung oder Abwehr von Rechtsansprüchen.
Art. 9 Abs. 2 DSGVO: Soweit ausnahmsweise besondere Kategorien personenbezogener Daten berührt sein sollten (z. B. in Supportfällen), erfolgt eine Verarbeitung nur unter den gesetzlichen Voraussetzungen und in der Regel nicht als Regelprozess.

5. Datensicherheit und technische sowie organisatorische Maßnahmen

1Red Casino setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung und Veränderung zu schützen. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Zu den Schutzmaßnahmen gehören insbesondere:

Verschlüsselung der Datenübertragung mittels TLS/SSL (mindestens 128-bit, typischerweise 256-bit, abhängig vom Endgerät und Browser).
Härtung der Systeme durch Firewalls, Netzwerksegmentierung und Intrusion-Detection/Monitoring.
Strenge Zugriffs- und Berechtigungskonzepte nach dem Need-to-know-Prinzip, inklusive Protokollierung administrativer Zugriffe.
Regelmäßige Sicherheitsupdates, Schwachstellenmanagement und technische Audits in festgelegten Intervallen.
Schutz von Konten durch starke Authentifizierungsmechanismen; bei Verfügbarkeit können zusätzliche Verifikationsschritte verlangt werden.

Trotz dieser Maßnahmen kann die Datenübertragung über das Internet Sicherheitslücken aufweisen. Ein vollständiger Schutz vor Zugriffen durch Dritte kann nicht garantiert werden; Nutzer sollten daher ihre Zugangsdaten vertraulich behandeln und sichere Passwörter verwenden.

6. Weitergabe von Daten an Dritte und Kategorien von Empfängern

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erbringung der Dienste erforderlich ist, eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse vorliegt. 1Red Casino verkauft personenbezogene Daten nicht und gibt sie nicht zu Werbezwecken an Dritte weiter.

Kategorien von Empfängern können insbesondere sein:

Zahlungsdienstleister und Banken: zur Durchführung von Ein- und Auszahlungen, Betrugsprävention und Rückbuchungsbearbeitung.
KYC-/Verifizierungsdienstleister: zur Identitäts-, Alters- und Dokumentenprüfung (z. B. Echtheitsprüfung von Ausweisdokumenten).
IT- und Hosting-Dienstleister: Betrieb, Wartung und Support der Plattforminfrastruktur, Log- und Sicherheitsservices.
Analytik- und Sicherheitsdienstleister: Erkennung technischer Störungen, Angriffsmuster und Missbrauch (vorzugsweise pseudonymisiert).
Behörden, Regulierungsstellen und rechtliche Berater: soweit gesetzlich erforderlich oder zur Geltendmachung/Verteidigung von Rechtsansprüchen.

Sofern Dienstleister als Auftragsverarbeiter tätig sind, werden entsprechende Verträge nach Art. 28 DSGVO abgeschlossen. Bei Übermittlungen in Drittländer werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt, soweit erforderlich.

7. Nutzung von Cookies und ähnlichen Technologien

1redonline.de verwendet Cookies und ähnliche Technologien (z. B. Local Storage), um grundlegende Funktionen bereitzustellen, Sitzungen zu sichern und die Nutzung der Website technisch zu ermöglichen. Cookies sind kleine Textdateien, die im Browser gespeichert werden und eine Wiedererkennung bestimmter Einstellungen erlauben.

Es können insbesondere folgende Cookie-Kategorien eingesetzt werden:

Unbedingt erforderliche Cookies: z. B. Session-Cookies für Login, Betrugsprävention und sichere Navigation; diese sind für den Betrieb notwendig.
Funktionscookies: Speicherung von Spracheinstellungen oder Präferenzen, um wiederkehrende Eingaben zu reduzieren.
Analyse-/Statistik-Cookies: Messung der technischen Performance und Nutzung, typischerweise in aggregierter Form; soweit eine Einwilligung erforderlich ist, wird diese über ein Einwilligungsbanner eingeholt.

Sie können Cookies über die Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Bei vollständiger Deaktivierung kann es zu Einschränkungen kommen, etwa beim Login, bei Zahlungsabläufen oder bei sicherheitsrelevanten Funktionen.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO umfangreiche Rechte. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an [email protected] wenden. Zur Identitätsbestätigung kann eine geeignete Verifikation verlangt werden, um unberechtigte Datenzugriffe zu verhindern.

Zu Ihren Rechten gehören insbesondere:

Auskunft (Art. 15 DSGVO): Information darüber, ob und welche personenbezogenen Daten verarbeitet werden.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO): Löschung, soweit keine vorrangigen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Beschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.
Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Widerruf mit Wirkung für die Zukunft, sofern eine Verarbeitung auf Einwilligung basiert.

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Speicherdauer und Löschung personenbezogener Daten

1Red Casino speichert personenbezogene Daten nur so lange, wie dies für die in dieser 1Red Casino Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche bzw. regulatorische Pflichten dies verlangen. Anschließend werden die Daten gelöscht, anonymisiert oder – soweit erforderlich – gesperrt.

Beispiele für Aufbewahrungsfristen und Kriterien:

Vertrags- und Transaktionsdaten können aus handels- und steuerrechtlichen Gründen bis zu 10 Jahre aufbewahrt werden.
KYC- und Verifizierungsunterlagen können zur Erfüllung regulatorischer Nachweispflichten typischerweise 5 Jahre nach Ende der Geschäftsbeziehung gespeichert werden, sofern keine längeren Pflichten bestehen.
Technische Logfiles werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert (z. B. 30 bis 90 Tage), soweit dies für Sicherheitsanalysen und Störungsbeseitigung erforderlich ist.

Im Einzelfall kann eine längere Speicherung erforderlich sein, etwa zur Abwehr oder Durchsetzung von Rechtsansprüchen innerhalb gesetzlicher Verjährungsfristen.

10. Verweise auf externe Websites

1redonline.de kann Links zu externen Websites Dritter enthalten, beispielsweise zu Zahlungsdienstleistern oder Informationsangeboten. Für die Inhalte und Datenschutzpraktiken dieser externen Anbieter ist 1Red Casino nicht verantwortlich, da insoweit eigenständige Verantwortliche handeln.

Beim Aufruf externer Links können personenbezogene Daten (z. B. IP-Adresse und Browserinformationen) an den jeweiligen Drittanbieter übermittelt werden. Es wird empfohlen, die jeweiligen Datenschutzhinweise der verlinkten Websites zu lesen, bevor dort personenbezogene Daten angegeben oder Cookies akzeptiert werden.

11. Änderungen dieser Datenschutzerklärung

1Red Casino behält sich vor, diese 1Red Casino Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Verfahren oder die angebotenen Dienste ändern. Änderungen können erforderlich werden, um die Informationen nach Art. 13 und 14 DSGVO aktuell und vollständig zu halten.

Die jeweils aktuelle Fassung ist unter 1redonline.de abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung erheblich betreffen, werden angemessene Hinweise bereitgestellt, etwa durch Mitteilungen im Nutzerkonto oder per E-Mail, sofern dies erforderlich und zulässig ist.