- Geltungsbereich und Verantwortlichkeit
Diese Datenschutzrichtlinie gilt für die Verarbeitung personenbezogener Daten durch die Merkur Spielbank Braunschweig im Rahmen des Betriebs der Einrichtungen und digitalen Angebote. Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Merkur Spielbank Braunschweig.
Fragen zum Datenschutz sowie Anliegen im Zusammenhang mit Betroffenenrechten sind schriftlich oder per E-Mail an die Datenschutzkontaktstelle der Merkur Spielbank Braunschweig zu richten. Die Kontaktdaten finden sich in Abschnitt 11.
Für die Verarbeitung personenbezogener Daten ist ein betrieblicher Datenschutzbeauftragter benannt. Dieser steht für Anfragen zur Verarbeitung personenbezogener Daten durch die Merkur Spielbank Braunschweig zur Verfügung.
- Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten durch die Merkur Spielbank Braunschweig erfolgt auf Grundlage der folgenden Rechtsvorschriften:
- Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 DSGVO als zentrale Rechtsgrundlage für die Zulässigkeit der Verarbeitung
- Glücksspielstaatsvertrag 2021 (GlüStV 2021), der spezifische Pflichten zur Verarbeitung, Speicherung und zum Schutz von Spielerdaten enthält
- Geldwäschegesetz (GwG) sowie weitere einschlägige nationale Vorschriften
Je nach Zweck der Verarbeitung erfolgt diese auf Grundlage
- einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
- zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
- zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder
- auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
- Erhobene Datenkategorien und Verarbeitungszwecke
Im Rahmen der Nutzung der Angebote der Merkur Spielbank Braunschweig und der Erfüllung gesetzlicher Pflichten werden folgende Kategorien personenbezogener Daten verarbeitet:
3.1 Registrierungs- und Identifikationsdaten
Zur Eröffnung und Führung eines Spielerkontos sowie zur Erfüllung gesetzlicher Identifikationspflichten (KYC - Know Your Customer) werden Name, Vorname, Geburtsname, Geburtsdatum, Geburtsort und Anschrift erhoben. Diese Daten sind erforderlich, um die gesetzlich vorgeschriebene Altersverifikation durchzuführen und die Identität der Spieler festzustellen. Glücksspiel ist in Deutschland ausschließlich Personen ab 18 Jahren gestattet.
3.2 Daten im Rahmen des Spielerschutzes
Der GlüStV 2021 verpflichtet zur Anbindung an das nationale Sperrsystem OASIS. Im Rahmen dieser Anbindung werden personenbezogene Daten (Familienname, Vorname, Geburtsname, Geburtsdatum, Geburtsort, Anschrift sowie der Status der Sperrung) an die zuständige Behörde übermittelt und in einer zentralen Spielersperrdatei gespeichert. Zweck dieser Verarbeitung ist die Vermeidung paralleler Spielteilnahme durch gesperrte Personen sowie der Schutz gefährdeter Spieler.
3.3 Transaktions- und Kontodaten
Zur Abwicklung von Einzahlungen und Auszahlungen sowie zur Erfüllung von Pflichten nach dem Geldwäschegesetz werden Transaktionsdaten, Kontoinformationen und gegebenenfalls Nachweise zur Herkunft von Geldern verarbeitet, soweit dies gesetzlich erforderlich ist.
3.4 Nutzungs- und Verhaltensdaten
Zur Erfüllung der Pflichten im Bereich Spielerschutz und Suchtprävention nach GlüStV 2021 werden Daten zum Spielverhalten, zu Einzahlungsmustern und zur Nutzungsdauer verarbeitet. Diese Daten dienen der automatisierten Erkennung von Anzeichen problematischen Spielverhaltens auf Grundlage wissenschaftlicher Erkenntnisse.
3.5 Kommunikationsdaten
Bei Kontaktaufnahme mit der Merkur Spielbank Braunschweig werden die dabei übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung des jeweiligen Anliegens verarbeitet.
- Speicherfristen und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Gemäß § 6g GlüStV 2021 sind personenbezogene Daten von Spielern nach Schließung des Spielerkontos für einen Zeitraum von fünf Jahren aufzubewahren. Nach Ablauf dieser Frist erfolgt eine routinemäßige Löschung oder Anonymisierung, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten entgegenstehen. Während der gesamten Speicherdauer sind geeignete Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff vorzusehen.
Für steuerrechtliche und handelsrechtliche Unterlagen gelten gesetzliche Aufbewahrungsfristen von in der Regel sechs bis zehn Jahren. Nach Ablauf dieser Fristen erfolgt eine Löschung, soweit keine weitergehenden gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.
- Weitergabe personenbezogener Daten
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben oder erlaubt ist. Dies betrifft insbesondere:
- die Übermittlung an die zuständige Glücksspielbehörde im Rahmen der Spielersperrdatei (OASIS),
- die Weitergabe an Behörden zur Erfüllung von Pflichten nach dem Geldwäschegesetz,
- die Einbindung von Dienstleistern, die im Auftrag der Merkur Spielbank Braunschweig tätig sind (Auftragsverarbeiter) und vertraglich zur Einhaltung der Vorgaben der DSGVO verpflichtet sind.
Eine Übermittlung in Drittstaaten außerhalb der EU oder des EWR erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist oder geeignete Garantien im Sinne der DSGVO vorliegen.
- Technische und organisatorische Sicherheitsmaßnahmen
Die Merkur Spielbank Braunschweig trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören unter anderem der Einsatz von Verschlüsselungstechnologien (z. B. SSL/TLS) bei der Datenübertragung sowie Zugriffskontrollen und Berechtigungskonzepte für interne Systeme.
- Rechte der betroffenen Personen
Betroffenen Personen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft darüber, ob personenbezogene Daten verarbeitet werden und, falls dies der Fall ist, auf Auskunft über diese Daten und bestimmte weitere Informationen.
- Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger personenbezogener Daten und Vervollständigung unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung personenbezogener Daten unter den gesetzlichen Voraussetzungen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die gesetzlichen Voraussetzungen vorliegen.
- Widerspruchsrecht (Art. 21 DSGVO): Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, der Verarbeitung personenbezogener Daten zu widersprechen, soweit diese auf berechtigten Interessen beruht.
- Recht auf Widerruf einer Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Betroffene Personen haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Fragen zum Datenschutz im Bereich des Online-Glücksspiels ist die Gemeinsame Glücksspielbehörde der Länder (GGL) zuständig. Diese ist erreichbar unter [email protected] oder telefonisch unter +49 345 52352 0.
- Cookies und Tracking
Soweit auf digitalen Angeboten Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage einer ausdrücklichen Einwilligung, sofern es sich nicht um technisch zwingend erforderliche Cookies handelt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Informationen zu den eingesetzten Cookies und zu den Möglichkeiten der Verwaltung entsprechender Einstellungen sind dem jeweiligen Cookie-Hinweis der Merkur Spielbank Braunschweig zu entnehmen.
- Minderjährigenschutz
Die Angebote der Merkur Spielbank Braunschweig richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Es erfolgt keine wissentliche Erhebung oder Verarbeitung personenbezogener Daten von Minderjährigen. Sofern Hinweise vorliegen, dass personenbezogene Daten einer minderjährigen Person verarbeitet wurden, werden diese Daten unverzüglich gelöscht.
- Änderungen dieser Datenschutzrichtlinie
Die Merkur Spielbank Braunschweig behält sich vor, diese Datenschutzrichtlinie bei Bedarf anzupassen, um sie an geänderte gesetzliche Anforderungen oder Änderungen der Verarbeitungstätigkeiten anzupassen. Die jeweils aktuelle Fassung ist auf den entsprechenden Seiten abrufbar. Bei wesentlichen Änderungen erfolgt eine Information in geeigneter Weise.
- Kontakt und Datenschutzbeauftragter
Für Anfragen zum Datenschutz, zur Geltendmachung von Betroffenenrechten oder bei sonstigen Fragen zur Verarbeitung personenbezogener Daten gelten folgende Kontaktdaten:
Merkur Spielbank Braunschweig
Datenschutzkontakt
Anfragen zur Wahrnehmung von Datenschutzrechten sind schriftlich an die oben genannte postalische Adresse oder per E-Mail an die Datenschutzkontaktstelle der Merkur Spielbank Braunschweig zu richten. Der betriebliche Datenschutzbeauftragte steht für vertrauliche Anfragen im Zusammenhang mit der Verarbeitung personenbezogener Daten zur Verfügung.