Datenschutzerklärung

BiggerZ – autorin-andrea-gerecke.de

1. Einleitung

1.1 Wer wir sind

BiggerZ („wir", „uns", „unser") betreibt die Online-Plattform unter autorin-andrea-gerecke.de. Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) legen wir größten Wert auf den Schutz Ihrer personenbezogenen Daten und die Transparenz unserer Datenverarbeitungspraktiken.

1.2 Zweck dieser Erklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage wir diese verarbeiten, zu welchen Zwecken wir sie verwenden, mit wem wir sie teilen und welche Rechte Ihnen als betroffener Person zustehen. Sie gilt für alle Dienste, die über unsere Website erbracht werden, einschließlich der Registrierung, des Spielbetriebs, des Kundensupports sowie des Zahlungsverkehrs.

1.3 Geltungsbereich

Diese Erklärung gilt für alle Besucher und registrierten Nutzer unserer Plattform, unabhängig davon, ob Sie über einen Desktop-Browser, ein mobiles Endgerät oder eine API-Schnittstelle auf unsere Dienste zugreifen. Sie gilt außerdem für alle Interaktionen mit unserem Kundendienst, unseren Marketing-Kommunikationen und unseren Treueprogrammen.

2. Daten, die wir erheben

2.1 Direkt von Ihnen bereitgestellte Daten

Bei der Registrierung, Nutzung unserer Dienste oder der Kontaktaufnahme mit uns erheben wir folgende Kategorien personenbezogener Daten:

• Identifikationsdaten: Vollständiger Name, Geburtsdatum, Nationalität, Kopien amtlicher Ausweisdokumente (Personalausweis, Reisepass, Führerschein).
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift.
• Kontodaten: Benutzername, Passwort (verschlüsselt gespeichert), bevorzugte Sprache, Kommunikationseinstellungen.
• Finanzdaten: Zahlungsmittelinformationen (IBAN, Kreditkartennummer in maskierter Form), Ein- und Auszahlungshistorie, Kontostand.
• Verifizierungsdaten: Dokumente zur Identitäts- und Adressverifikation (KYC), Selfie-Fotos, Einkommensnachweise sofern regulatorisch erforderlich.
• Kommunikationsdaten: Inhalte von Support-Anfragen, Chat-Protokolle, E-Mail-Korrespondenz.
• Angaben zum verantwortungsvollen Spielen: Selbstangaben zu Einzahlungslimits, Spielpausen oder Selbstausschlüssen gemäß unserer Richtlinie für verantwortungsvolles Spielen.

2.2 Automatisch erhobene Daten

Beim Besuch unserer Website erfassen unsere Systeme automatisch technische Daten, darunter:

• Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version.
• Protokolldaten: Aufgerufene Seiten, Zeitstempel, Referrer-URLs, Sitzungsdauer.
• Standortdaten: Ungefährer geografischer Standort, abgeleitet aus der IP-Adresse.
• Verhaltensdaten: Spielaktivität, Einsatzmuster, bevorzugte Spielkategorien, Bonusnutzung.
• Cookie-Daten: Informationen, die über Cookies und ähnliche Technologien gespeichert werden (siehe Abschnitt 6).

2.3 Daten aus Drittquellen

In bestimmten Fällen erhalten wir Daten von Dritten, etwa:

• Identitätsverifizierungsdienstleister (KYC-Anbieter).
• Zahlungsabwickler und Finanzinstitute zur Betrugsprävention.
• Öffentlich zugängliche Datenbanken zur AML-Prüfung (Geldwäschebekämpfung).
• Affiliate-Partner, über die Sie auf unsere Plattform gelangt sind.

3. Zwecke der Datenverarbeitung

3.1 Vertragserfüllung und Kontoführung

Wir verarbeiten Ihre Daten, um:

• Ihr Konto zu erstellen, zu verwalten und zu sichern.
• Einzahlungen, Auszahlungen und Transaktionen abzuwickeln.
• Spieldienstleistungen bereitzustellen und Wettgewinne auszuzahlen.
• Sie über kontoRelevante Änderungen zu informieren.

3.2 Gesetzliche und regulatorische Verpflichtungen

Als Betreiber einer Glücksspielplattform sind wir verpflichtet:

• Ihre Identität im Rahmen der KYC-Verfahren zu verifizieren.
• Transaktionen im Hinblick auf Geldwäsche und Terrorismusfinanzierung zu überwachen (AML/CFT).
• Zugang für Minderjährige zu verhindern.
• Aufzeichnungen für steuerliche und behördliche Zwecke aufzubewahren.
• Anfragen von Behörden und Strafverfolgungsbehörden zu beantworten.

3.3 Berechtigte Interessen

Auf Basis unserer berechtigten Interessen verarbeiten wir Daten zu folgenden Zwecken:

• Erkennung und Prävention von Betrug, Manipulation und missbräuchlicher Nutzung.
• Verbesserung und Optimierung unserer Plattform und Dienste.
• Analyse von Nutzerverhalten zur Verbesserung der Benutzererfahrung.
• Sicherstellung der Netzwerk- und Informationssicherheit.

3.4 Marketing und Kommunikation

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Informationen über Angebote, Boni und Aktionen. Sie können diese Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in unseren E-Mails klicken oder uns unter unser Kundenserviceteam kontaktieren.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir uns auf berechtigte Interessen berufen, haben wir eine Interessenabwägung vorgenommen und sichergestellt, dass Ihre Grundrechte und -freiheiten nicht überwiegen. Sie haben das Recht, dieser Verarbeitung zu widersprechen (siehe Abschnitt 9).

5. Datenweitergabe und Dritte

5.1 Kategorien von Empfängern

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies rechtlich zulässig und erforderlich ist. Zu den möglichen Empfängern zählen:

• Zahlungsdienstleister: Zur sicheren Abwicklung von Transaktionen, einschließlich SEPA-Überweisungen, Kreditkartenzahlungen und E-Wallets.
• KYC- und Identitätsverifizierungsanbieter: Zur Überprüfung Ihrer Identität und zur Erfüllung unserer AML-Pflichten.
• Spielsoftware-Anbieter: Zur Bereitstellung von Spielen und Spielergebnissen auf unserer Plattform.
• Cloud- und IT-Infrastrukturanbieter: Zur sicheren Speicherung und Verarbeitung von Daten auf unseren Servern.
• Analyse- und Marketing-Dienstleister: Zur Auswertung des Nutzerverhaltens und zur Durchführung von Marketingkampagnen (nur mit Ihrer Einwilligung).
• Behörden und Strafverfolgungsstellen: Wenn wir rechtlich dazu verpflichtet sind oder ein berechtigtes Interesse an der Zusammenarbeit besteht.
• Affiliate-Partner: In anonymisierter oder aggregierter Form zur Performance-Auswertung.

5.2 Auftragsverarbeitung

Alle Drittanbieter, die in unserem Auftrag personenbezogene Daten verarbeiten, sind vertraglich gemäß Art. 28 DSGVO verpflichtet, geeignete technische und organisatorische Schutzmaßnahmen zu implementieren und Daten ausschließlich nach unseren Weisungen zu verarbeiten.

5.3 Keine Weitergabe zu kommerziellen Zwecken

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und geben sie nicht ohne Ihre Einwilligung für Zwecke weiter, die über die in dieser Erklärung beschriebenen hinausgehen.

6. Cookies und Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie ermöglichen es uns, Sie bei einem erneuten Besuch wiederzuerkennen und Ihre Präferenzen zu speichern.

6.2 Kategorien von Cookies

6.3 Cookie-Verwaltung

Bei Ihrem ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Präferenzen festlegen können. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in Ihrem Nutzerprofil oder über die Browsereinstellungen widerrufen oder anpassen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Plattform beeinträchtigen kann.

6.4 Weitere Tracking-Technologien

Neben Cookies setzen wir ggf. auch folgende Technologien ein:

• Web Beacons / Pixel: Zur Messung der Effektivität unserer E-Mail-Kampagnen.
• Local Storage und Session Storage: Zur temporären Speicherung von Sitzungsdaten.
• Fingerprinting-Technologien: Ausschließlich zur Betrugserkennung und Sicherheitsverifizierung.

7. Datensicherheit

7.1 Technische und organisatorische Maßnahmen

Wir setzen dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen. Dazu gehören unter anderem:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern.
• AES-256-Verschlüsselung für ruhende Daten in unseren Datenbanken.
• Zwei-Faktor-Authentifizierung (2FA) für privilegierte Systemzugriffe.
• Regelmäßige Sicherheitsaudits und Penetrationstests durch unabhängige Dritte.
• Rollenbasierte Zugriffskontrolle (RBAC), um den Datenzugang auf ein Minimum zu beschränken.
• Pseudonymisierung sensibler Datenkategorien, wo technisch möglich.
• Automatisierte Bedrohungserkennung und Intrusion-Detection-Systeme.

7.2 Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen. Meldepflichtige Verletzungen werden innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet, wie in Art. 33 DSGVO vorgeschrieben.

7.3 Ihre Verantwortung

Bitte bewahren Sie Ihre Zugangsdaten sorgfältig auf und teilen Sie diese niemals mit Dritten. Informieren Sie uns umgehend unter unser Kundenserviceteam, wenn Sie vermuten, dass Ihr Konto kompromittiert wurde.

8. Datenspeicherung und Löschung

8.1 Grundsatz der Speicherbegrenzung

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten vorsehen.

8.2 Aufbewahrungsfristen

8.3 Löschverfahren

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher und unwiederbringlich gelöscht oder derart anonymisiert, dass ein Rückschluss auf Ihre Person nicht mehr möglich ist. Löschanfragen werden innerhalb von 30 Tagen bearbeitet, sofern keine gesetzlichen Ausnahmen greifen.

9. Ihre Rechte als betroffene Person

9.1 Übersicht Ihrer Rechte

Als betroffene Person haben Sie gemäß der DSGVO folgende Rechte, die Sie jederzeit geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken und an wen diese weitergegeben werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die vollständige Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, z. B. während der Prüfung einer Berichtigung.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen. Im Falle von Direktwerbung steht Ihnen dieses Recht uneingeschränkt zu.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In Deutschland ist dies je nach Bundesland der jeweilige Landesdatenschutzbeauftragte sowie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

9.2 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten unter unser Kundenserviceteam. Wir werden Ihre Anfrage innerhalb von einem Monat beantworten. In komplexen Fällen oder bei einer Vielzahl von Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie rechtzeitig informieren.

9.3 Identitätsverifikation

Zum Schutz Ihrer Daten sind wir verpflichtet, Ihre Identität vor der Bearbeitung Ihrer Anfrage zu verifizieren. Hierfür kann es erforderlich sein, dass Sie uns geeignete Nachweise vorlegen.

10. Internationale Datenübertragungen

10.1 Verarbeitung innerhalb der EU/EWR

Soweit möglich, verarbeiten wir Ihre personenbezogenen Daten auf Servern, die sich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden, wo ein hohes Datenschutzniveau gewährleistet ist.

10.2 Übertragungen in Drittländer

In bestimmten Fällen kann es erforderlich sein, Daten an Dienstleister in Drittländern (außerhalb der EU/EWR) zu übertragen. In diesen Fällen stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch:

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO).
• Standarddatenschutzklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Verbindliche interne Datenschutzvorschriften (BCR) bei konzerninternen Übertragungen.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den angewandten Schutzmaßnahmen zur Verfügung.

11. Minderjährigenschutz

11.1 Mindestalter

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Nutzung unserer Plattform durch Minderjährige ist nicht gestattet. Wir setzen technische und administrative Maßnahmen ein, um sicherzustellen, dass keine Personen unter 18 Jahren Zugang zu unseren Diensten erhalten, einschließlich Altersverifikationsprozessen im Rahmen des KYC-Verfahrens.

11.2 Keine Erhebung von Kinderdaten

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn wir feststellen oder davon in Kenntnis gesetzt werden, dass ein Minderjähriger Daten über unsere Plattform übermittelt hat, werden wir diese Daten unverzüglich löschen und das entsprechende Konto sperren.

11.3 Eltern und Erziehungsberechtigte

Wenn Sie als Elternteil oder Erziehungsberechtigter Kenntnis davon erlangt haben, dass Ihr Kind unsere Plattform genutzt hat, kontaktieren Sie uns bitte umgehend unter unser Kundenserviceteam, damit wir geeignete Maßnahmen einleiten können.

12. Änderungen dieser Datenschutzerklärung

12.1 Vorbehalt der Änderung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, gesetzlicher Anforderungen oder technischer Entwicklungen Rechnung zu tragen.

12.2 Benachrichtigung über Änderungen

Wesentliche Änderungen dieser Erklärung werden wir Ihnen mindestens 14 Tage vor Inkrafttreten per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website mitteilen. Das Datum der letzten Aktualisierung am Anfang dieses Dokuments wird stets auf den aktuellen Stand gebracht.

12.3 Fortgesetzte Nutzung

Die fortgesetzte Nutzung unserer Dienste nach Inkrafttreten einer aktualisierten Datenschutzerklärung gilt als Kenntnisnahme der Änderungen. Wenn Sie mit den Änderungen nicht einverstanden sind, empfehlen wir Ihnen, Ihr Konto zu schließen und die Nutzung unserer Dienste einzustellen. Bei Fragen stehen wir Ihnen gerne zur Verfügung.

13. Kontaktinformationen

13.1 Allgemeiner Support

Bei allgemeinen Fragen zu unseren Diensten oder dieser Datenschutzerklärung wenden Sie sich bitte an unser Support-Team:

• E-Mail: unser Kundenserviceteam
• Website: autorin-andrea-gerecke.de

13.2 Datenschutzbeauftragter (DSB)

Für alle datenschutzrechtlichen Anliegen, einschließlich der Ausübung Ihrer Betroffenenrechte, wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

• E-Mail: unser Kundenserviceteam

13.3 Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Deutschland ist dies:

• Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
• Graurheindorfer Str. 153, 53117 Bonn
• Web: www.bfdi.bund.de

BiggerZ  |  autorin-andrea-gerecke.de  |  Version 1.0  |  Stand: 02. Oktober 2026