Datenschutz bei Baloobet Casino

Datenschutz ist bei uns kein Anhang, sondern Teil des Spielbetriebs. Diese Datenschutzerklärung beschreibt transparent, welche personenbezogenen Daten wir als Baloobet Casino, betrieben von der Baloobet Gaming Ltd. mit Sitz in Malta unter maltesischer Glücksspiellizenz, seit 2025 verarbeiten und welche Kontrollmöglichkeiten Sie haben. Grundlage ist die Datenschutzgrundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben nur jene Daten, die wir für den Betrieb eines regulierten Online-Casinos tatsächlich brauchen. Bei der Registrierung, Einzahlung, Verifizierung und beim Spielen fallen unterschiedliche Kategorien an:

  • Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse, Staatsangehörigkeit
  • Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
  • Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Spielergänisse, aktive Boni
  • Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel der Anmeldung
  • Spielerhaltungsdaten: gespielte Spiele, Einsätze, Sitzungsdauer, Nutzung von Einzahlungs- oder Verlustlimits
  • Kommunikationsdaten: Anfragen an unseren Live-Support (24/7 erreichbar) per Chat oder E-Mail
  • Marketingpräferenzen: Zustimmung oder Ablehnung zu Werbe-E-Mails, SMS und Push-Nachrichten

Besondere Kategorien

Dokumente zur Identitätsprüfung und Daten aus dem Spielschutz-Monitoring (etwa auffällige Einzahlungsmuster) verarbeiten wir mit besonderer Sorgfalt. Diese Daten sehen ausschließlich autorisierte Mitarbeiter unserer Compliance-Abteilung.

Zwecke der Datenverarbeitung

Jede Verarbeitung hat einen konkreten Zweck. Wir nutzen Ihre Daten zur Erstellung und Verwaltung Ihres Spielerkontos, zur Durchführung der Identitätsprüfung (KYC) vor der ersten Auszahlung sowie zur Abwicklung von Einzahlungen und Auszahlungen über Zahlungsdienstleister wie EPS, Klarna, Trustly, Skrill oder Kryptowährungen.

  • Kontoerstellung, Anmeldung und Kontoverwaltung
  • Erfüllung gesetzlicher Pflichten aus Geldwäschebekämpfung (AML) und Glücksspielrecht
  • Betrugsprävention und Missbrauchserkennung, etwa bei doppelten Konten oder Chargebacks
  • Spielschutz-Monitoring zur frühzeitigen Erkennung problematischen Spielverhaltens
  • Zusendung von Werbung und Boni ausschließlich mit Ihrer Einwilligung
  • Verbesserung von Spieleauswahl, Website-Performance und Kundenservice

Die vier Rechtsgrundlagen

Vertrag: Zur Bereitstellung des Spielerkontos und der Spiele brauchen wir Ihre Identitäts- und Transaktionsdaten. Ohne diese Daten können wir keinen Vertrag mit Ihnen eingehen.

Gesetzliche Pflicht

Als lizenzierter Glücksspielbetreiber sind wir zur Durchführung von KYC-Prüfungen, zur Aufzeichnung von Transaktionen und zur Meldung verdächtiger Vorgänge an die Finanzaufsicht verpflichtet. Diese Pflichten gelten unabhängig von einer Einwilligung.

Berechtigtes Interesse

Zur Betrugsprävention, zur Absicherung unserer Plattform und zur statistischen Auswertung des Spielbetriebs stützen wir uns auf unser berechtigtes Interesse. Wir wägen dieses Interesse laufend gegen Ihre Rechte ab und verarbeiten nur das nötige Minimum.

Einwilligung

Marketingkommunikation, personalisierte Angebote und nicht notwendige Cookies verarbeiten wir ausschließlich mit Ihrer aktiven Einwilligung. Diese können Sie jederzeit ohne Angabe von Gründen widerrufen, etwa per Klick im Newsletter oder per E-Mail an [email protected].

Speicherdauer Ihrer Daten

Übersicht nach Datenkategorie

Wir speichern Daten nicht länger als nötig. Für Transaktionsdaten verlangt das Glücksspiel- und Geldwäscherecht eine Aufbewahrung von mindestens fünf Jahren nach Abschluss der Transaktion. Danach löschen oder anonymisieren wir die Daten.

DatenkategorieSpeicherdauer
Identitäts- und KontodatenDauer des Kontos plus gesetzliche Aufbewahrung
KYC-Dokumente5 Jahre nach Beendigung der Geschäftsbeziehung
Transaktions- und Einsatzdaten5 Jahre (gesetzliche Mindestaufbewahrung)
Support-Kommunikationbis zu 3 Jahre zur Streitbeilegung
Marketingdatenbis zum Widerruf Ihrer Einwilligung
Server-Logdatenbis zu 12 Monate aus Sicherheitsgründen

Löschung nach Kontoschließung

Nach Schließung Ihres Kontos behalten wir nur jene Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist. Alle übrigen Daten löschen wir innerhalb von 30 Tagen.

Datenweitergabe an Dritte

Wer erhält Ihre Daten

Wir verkaufen Ihre Daten niemals. Weitergaben erfolgen ausschließlich an Dienstleister und Behörden, die wir für den Betrieb brauchen:

  • Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen
  • KYC- und AML-Dienstleister zur Identitätsprüfung
  • Glücksspielregulierungsbehörden bei gesetzlichen Meldepflichten
  • IT-Dienstleister und Hosting-Partner mit Auftragsverarbeitungsvertrag
  • Analyse- und Marketingdienstleister, ausschließlich mit Ihrer Einwilligung
  • Spielschutzorganisationen wie die Spielsuchthilfe Wien, wenn Sie eine Vermittlung wünschen

Auftragsverarbeitung

Mit allen Dienstleistern, die Zugriff auf personenbezogene Daten haben, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Verträge legen Zweck, Umfang und Sicherheitsmaßnahmen verbindlich fest.

Ihre Rechte bei Baloobet

Auskunft, Berichtigung, Löschung

Sie haben jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten, auf Berichtigung unrichtiger Angaben und auf Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht. Anfragen richten Sie an [email protected] oder an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten innerhalb eines Monats.

  • Recht auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
  • Recht auf Einschränkung der Verarbeitung bei strittigen Angaben
  • Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40-42, 1030 Wien, [email protected]). Zuerst geben wir Ihnen aber gerne die Gelegenheit, das Anliegen direkt mit uns zu klären.

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Spracheinstellungen. Darüber hinaus setzen wir optionale Analyse- und Marketing-Cookies nur nach Ihrer Zustimmung im Cookie-Banner ein. Ihre Auswahl ändern oder widerrufen Sie jederzeit in den Cookie-Einstellungen. Details zu jedem einzelnen Cookie, zu Speicherdauern und zu den eingesetzten Anbietern finden Sie in unserer separaten Cookie-Richtlinie.

Sicherheit Ihrer Daten

Technische und organisatorische Maßnahmen

Wir schützen Ihre Daten mit einer TLS-Verschlüsselung der gesamten Verbindung, mit verschlüsselten Backups und mit einer strikten Rollen- und Rechteverwaltung. Zugriff auf Kundendaten erhalten nur Mitarbeiter, die ihn für ihre Aufgabe brauchen. Regelmäßige Penetrationstests und Schulungen der Belegschaft gehören zum Standard.

  • Übertragung und Speicherung verschlüsselt (TLS, Verschlüsselung ruhender Daten)
  • Zwei-Faktor-Authentifizierung für interne Systeme
  • Protokollierung aller administrativen Zugriffe
  • Jährliche Überprüfung der Sicherheitsmaßnahmen

Meldepflicht bei Datenpannen

Sollte es trotz aller Vorsichtsmaßnahmen zu einer Datenpanne kommen, melden wir diese innerhalb von 72 Stunden an die zuständige Datenschutzbehörde und informieren Sie, wenn ein hohes Risiko für Ihre Rechte besteht.

Häufige Fragen

Wie lange speichert Baloobet Casino meine Verifizierungsdokumente?

KYC-Dokumente bewahren wir fünf Jahre nach Beendigung der Geschäftsbeziehung auf, wie es das Geldwäscherecht vorschreibt. Danach werden sie gelöscht.

Kann ich meine Daten komplett löschen lassen?

Sie haben ein Recht auf Löschung. Transaktionsdaten müssen wir allerdings gesetzlich fünf Jahre aufbewahren; alle übrigen Daten löschen wir, sobald keine Pflicht mehr besteht.

Erhalten Dritte Zugriff auf meine Daten?

Nur anhand vertraglich gebundener Dienstleister wie Zahlungsdienste und KYC-Prüfer sowie an Behörden bei gesetzlichen Meldepflichten. Ein Verkauf Ihrer Daten findet nie statt.

Wie widerrufe ich Werbe-E-Mails?

Klicken Sie auf den Abmeldelink in jeder Werbe-E-Mail oder kontaktieren Sie [email protected]. Der Widerruf wirkt sofort und ohne Nachteile für Ihr Konto.