Diese Datenschutzerklärung beschreibt die systematischen Verfahren zur Erhebung, Verarbeitung und Speicherung personenbezogener Daten durch Boomerang Casino im Rahmen der Bereitstellung von Online-Glücksspieldiensten für Nutzer mit Wohnsitz in der Republik Österreich. Das Dokument informiert betroffene Personen transparent über sämtliche Vorgänge der Datenverarbeitung im Einklang mit der Datenschutz-Grundverordnung sowie den geltenden nationalen Bestimmungen des österreichischen Datenschutzgesetzes. Ziel dieser Richtlinie ist die Darlegung, auf welche Weise gesetzliche Compliance-Pflichten erfüllt, regulatorische Vorgaben eingehalten und die Integrität des Kontomanagements gewährt werden. Jede Verarbeitung stützt sich auf festgelegte rechtliche Grundlagen und unterliegt strengen technischen sowie organisatorischen Sicherheitsvorkehrungen, um unbefugten Zugriff zu verhindern und die Vertraulichkeit der gespeicherten Informationen zu wahren.
Kategorien der erhobenen personenbezogenen Daten
Zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen erhebt Boomerang Casino verschiedene Kategorien von Daten, sofern Nutzer entsprechende Dienste in Anspruch nehmen oder mit der Plattform interagieren. Bei der Registrierung erfassen wir Stammdaten wie Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Postanschrift in Österreich und Kontaktdaten. Im Rahmen der gesetzlich vorgeschriebenen Identitätsprüfung werden amtliche Ausweisdokumente, Adressnachweise sowie Angaben zur Herkunft der verwendeten Mittel verarbeitet. Transaktionsbezogene Informationen umfassen Details zu Einzahlungen, Auszahlungen, Zahlungsmethoden und dem Zahlungsverhalten. Technische Daten beinhalten IP-Adressen, Gerätekennungen, Browser-Informationen, Zugriffszeitpunkte sowie Protokolldateien über die Systemnutzung. Zudem werden compliance-relevante Aufzeichnungen geführt, die den Spielverlauf, Transaktionshistorien, behördliche Selbstsperren sowie jegliche Korrespondenz mit dem Kundendienst umfassen, um gesetzliche Dokumentationspflichten lückenlos zu erfüllen.
Zwecke der Datenverarbeitung und rechtliche Grundlagen
Die Verarbeitung der gesammelten Daten erfolgt zu definierten operativen und rechtlichen Zwecken, darunter die Kontoverwaltung, die Abwicklung von Zahlungsvorgängen und die Bereitstellung des Spielbetriebs. Ein zentraler Zweck ist die Identitäts- und Altersverifikation zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung gemäß den geltenden Vorschriften. Technische Daten werden zur Gewährleistung der IT-Sicherheit und zur Betrugsprävention analysiert. Die rechtlichen Grundlagen für diese Verarbeitungsprozesse stützen sich auf Art. 6 DSGVO. Die Vertragserfüllung bildet die Basis für die Kontoführung und Transaktionsabwicklung. Rechtliche Verpflichtungen gemäß österreichischem Glücksspielrecht und den Vorgaben zur Geldwäscheprävention erfordern die Aufbewahrung und Überprüfung spezifischer Nachweise. Soweit darüber hinausgehende Analysen oder Direktmarketingmaßnahmen durchgeführt werden, erfolgt dies auf Basis einer ausdrücklichen Einwilligung oder eines berechtigten Interesses, sofern die Grundrechte der betroffenen Personen nicht überwiegen.
Speicherdauer, Sicherheitsstandards und Aufbewahrungsfristen
Alle erhobenen Daten werden auf geschützten Servern gespeichert, die durch moderne Verschlüsselungstechnologien wie SSL/TLS sowie Firewalls gegen unbefugten Zugriff abgesichert sind. Der Zugriff auf personenbezogene Daten ist intern strikt auf autorisierte Mitarbeiter beschränkt, die zur Verschwiegenheit verpflichtet sind. Boomerang Casino wendet physische, elektronische und verfahrenstechnische Sicherheitsmaßnahmen an, um die Integrität der Daten zu gewährleisten. Die Speicherdauer richtet sich nach dem jeweiligen Verwendungszweck und den gesetzlichen Aufbewahrungsfristen. Steuerrechtliche und geldwäscherechtliche Bestimmungen in Österreich verlangen die Aufbewahrung bestimmter Transaktions- und Identifikationsdaten für einen Zeitraum von bis zu zehn Jahren nach Beendigung der Geschäftsbeziehung. Nach Ablauf der jeweiligen gesetzlichen Fristen werden die Daten systematisch gelöscht oder anonymisiert, sofern keine anderweitigen rechtlichen Verpflichtungen zur weiteren Aufbewahrung bestehen.
Ausübung der Betroffenenrechte und Identifikationsverfahren
Personen, deren Daten von Boomerang Casino verarbeitet werden, stehen im Rahmen der gesetzlichen Bestimmungen verschiedene Rechte zu. Dazu gehört das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, die Berichtigung unrichtiger Angaben sowie die Löschung von Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Betroffene können zudem die Einschränkung der Verarbeitung verlangen, Widerspruch gegen bestimmte Verarbeitungsvorgänge erheben oder ihr Recht auf Datenübertragbarkeit geltend machen. Zur Geltendmachung dieser Rechte ist ein schriftlicher Antrag an den zuständigen Datenschutzbeauftragten zu richten. Da Boomerang Casino zur Wahrung der Datensicherheit verpflichtet ist, erfordert die Bearbeitung solcher Anfragen eine eindeutige Identifizierung der antragstellenden Person, weshalb zusätzliche Dokumente zur Überprüfung der Identität angefordert werden können. Bei Beschwerden über die Datenverarbeitung besteht zudem ein Beschwerderecht bei der österreichischen Datenschutzbehörde als zuständiger Aufsichtsbehörde.
