Datenschutzrichtlinie
Die Datenschutzrichtlinie von Boomerang bet beschreibt, wie persönliche Daten von Nutzern erhoben, verarbeitet und geschützt werden. Als Betreiber einer Online-Glücksspielplattform verpflichtet sich Boomerang bet zur Einhaltung aller geltenden Datenschutzbestimmungen gemäß der Datenschutz-Grundverordnung (DSGVO) und österreichischem Recht. Diese privacy policy informiert transparent über sämtliche Prozesse der Datenverarbeitung.
Jeder Nutzer hat das Recht zu erfahren, welche Informationen gespeichert werden und zu welchem Zweck diese Verwendung findet. Die Boomerang bet privacy policy gilt für alle Bereiche der Plattform, einschließlich der Webseite, mobilen Anwendungen und sämtlicher angebotener Dienstleistungen. Transparenz und Vertrauen bilden die Grundlage der Geschäftsbeziehung.
Erhebung und Verarbeitung personenbezogener Daten
Bei der Registrierung und Nutzung der Dienste werden verschiedene Kategorien personenbezogener Daten erhoben. Diese Datenerhebung erfolgt ausschließlich zu definierten Zwecken und im gesetzlich zulässigen Rahmen. Die Verarbeitung dient der Vertragserfüllung, der Einhaltung rechtlicher Verpflichtungen sowie der Gewährleistung von safe gaming.
Folgende Datenkategorien werden im Rahmen der Nutzung verarbeitet:
| Datenkategorie | Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|---|
| Persönliche Identifikationsdaten | Kontoerstellung und Verifizierung | Vertragserfüllung |
| Kontaktinformationen | Kommunikation und Benachrichtigungen | Vertragserfüllung |
| Finanzielle Transaktionsdaten | Zahlungsabwicklung und Auszahlungen | Vertragserfüllung |
| Nutzungsverhalten und Spielaktivitäten | Spielerschutz und safe gaming Maßnahmen | Rechtliche Verpflichtung |
| Technische Daten | Sicherheit und Betrugsbekämpfung | Berechtigtes Interesse |
| Altersverifizierungsdaten | Jugendschutz und Lizenzverpflichtungen | Rechtliche Verpflichtung |
Die Datenverarbeitung erfolgt auf Basis verschiedener Rechtsgrundlagen gemäß Art. 6 DSGVO. Hauptsächlich stützt sich die Verarbeitung auf die Erfüllung des Vertrages zwischen Nutzer und Plattform. Zudem bestehen gesetzliche Verpflichtungen aus dem Glücksspielrecht, die eine Datenverarbeitung zwingend erforderlich machen.
Technische Daten wie IP-Adressen, Browser-Informationen und Gerätekennungen werden automatisch bei jedem Besuch erfasst. Diese Informationen dienen der Systemsicherheit, der Betrugsprävention und der Optimierung der Nutzererfahrung. Cookies und ähnliche Technologien kommen zum Einsatz, wobei Nutzer über separate Cookie-Richtlinien informiert werden.
Datenweitergabe und Empfänger
Personenbezogene Daten werden grundsätzlich vertraulich behandelt und nur in gesetzlich zulässigen Fällen an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich zu den in dieser privacy policy genannten Zwecken und unter Einhaltung aller datenschutzrechtlichen Bestimmungen.
Daten können an folgende Empfängerkategorien übermittelt werden:
| Empfängerkategorie | Zweck der Weitergabe | Umfang |
|---|---|---|
| Zahlungsdienstleister | Verarbeitung von Ein- und Auszahlungen | Finanzdaten, Identifikationsdaten |
| Verifizierungsdienstleister | Identitätsprüfung und Altersverifikation | Ausweisdokumente, persönliche Daten |
| Lizenzierte Spieleanbieter | Bereitstellung von Spielinhalten | Spielerdaten, Transaktionshistorie |
| Aufsichtsbehörden | Erfüllung regulatorischer Anforderungen | Alle relevanten Daten gemäß Glücksspielgesetz |
| IT-Dienstleister | Technische Infrastruktur und Support | Technische und Nutzungsdaten |
| Sicherheitsdienstleister | Betrugsbekämpfung und Spielerschutz | Transaktionsdaten, Verhaltensmuster |
Alle Drittanbieter und Partner sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet. Es werden nur Dienstleister eingesetzt, die angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gewährleisten. Bei Datenübermittlungen in Drittländer außerhalb der Europäischen Union werden ausschließlich EU-Standardvertragsklauseln oder andere von der Europäischen Kommission genehmigte Garantien verwendet.
Eine Weitergabe an Behörden erfolgt nur bei Vorliegen einer rechtlichen Verpflichtung oder eines gerichtlichen Beschlusses. Boomerang bet verkauft keine personenbezogenen Daten an Dritte zu Marketingzwecken.
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der Speicherfristen erfolgt eine systematische Löschung oder Anonymisierung der Daten.
| Datenart | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Kontodaten aktiver Nutzer | Während der Vertragslaufzeit | Vertragserfüllung |
| Transaktionsaufzeichnungen | 10 Jahre nach Transaktion | Glücksspielrechtliche Pflichten |
| Kommunikationsdaten | 3 Jahre nach letztem Kontakt | Nachweispflichten |
| Selbstausschlussdaten | Dauerhaft oder bis Widerruf | Safe gaming Verpflichtungen |
| Technische Logdateien | 6 Monate | Sicherheit und Systemintegrität |
| Marketing-Einwilligungen | Bis zum Widerruf | Einwilligung |
Nach Schließung eines Nutzerkontos werden persönliche Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Steuerrechtliche und glücksspielrechtliche Vorgaben erfordern teilweise eine längere Aufbewahrung bestimmter Unterlagen. Im Rahmen von safe gaming Maßnahmen können Daten von gesperrten oder selbstausgeschlossenen Spielern auch nach Kontoschließung aufbewahrt werden, um einen erneuten Zugang zu verhindern.
Nutzer haben jederzeit das Recht, Auskunft über die Speicherdauer ihrer Daten zu erhalten. Auf Anfrage wird mitgeteilt, wie lange spezifische Datenkategorien gespeichert werden und welche Fristen gelten.
Rechte der betroffenen Personen
Jede betroffene Person verfügt über umfassende Rechte bezüglich ihrer personenbezogenen Daten gemäß DSGVO. Diese Rechte können jederzeit durch Kontaktaufnahme mit dem Datenschutzbeauftragten ausgeübt werden.
Folgende Rechte stehen Nutzern zu:
Das Recht auf Auskunft ermöglicht die Anforderung einer Bestätigung, ob personenbezogene Daten verarbeitet werden. Nutzer erhalten auf Anfrage eine Kopie der gespeicherten Daten sowie Informationen über Verarbeitungszwecke, Empfänger und Speicherdauer.
Das Recht auf Berichtigung erlaubt die Korrektur unrichtiger oder unvollständiger Daten. Änderungen können direkt im Nutzerkonto vorgenommen oder beim Kundenservice beantragt werden.
Das Recht auf Löschung besteht, sofern die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Vorliegen von safe gaming Maßnahmen oder rechtlichen Verpflichtungen kann eine Löschung eingeschränkt sein.
Das Recht auf Einschränkung der Verarbeitung ermöglicht die Sperrung von Daten für weitere Verarbeitungen unter bestimmten Voraussetzungen. Das Recht auf Datenübertragbarkeit gewährt die Herausgabe der bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.
Das Widerspruchsrecht erlaubt den Widerspruch gegen Datenverarbeitungen, die auf berechtigtem Interesse basieren. Nach einem Widerspruch erfolgt keine weitere Verarbeitung, es sei denn, zwingende schutzwürdige Gründe überwiegen.
Zur Ausübung dieser Rechte kann der Datenschutzbeauftragte unter den auf der Webseite angegebenen Kontaktdaten erreicht werden. Zusätzlich besteht das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
Sicherheitsmaßnahmen und Datenschutz
Der Schutz personenbezogener Daten hat höchste Priorität. Boomerang bet setzt umfassende technische und organisatorische Maßnahmen ein, um Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen.
Zu den implementierten Sicherheitsmaßnahmen gehören:
Die Verschlüsselung aller Datenübertragungen erfolgt mittels SSL/TLS-Technologie nach Industriestandard. Sensible Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt gespeichert. Zugangskontrollen stellen sicher, dass nur autorisierte Mitarbeiter Zugriff auf personenbezogene Daten erhalten, wobei das Prinzip der minimalen Rechtevergabe gilt.
Regelmäßige Sicherheitsaudits und Penetrationstests werden durchgeführt, um Schwachstellen zu identifizieren und zu beheben. Die IT-Infrastruktur wird kontinuierlich überwacht, um verdächtige Aktivitäten frühzeitig zu erkennen. Firewalls und Intrusion-Detection-Systeme schützen die Server vor externen Angriffen.
| Sicherheitsbereich | Implementierte Maßnahme | Ziel |
|---|---|---|
| Datenübertragung | 256-Bit SSL-Verschlüsselung | Schutz vor Abhören |
| Datenspeicherung | Verschlüsselte Datenbanken | Schutz gespeicherter Informationen |
| Zugriffskontrolle | Mehrstufige Authentifizierung | Verhinderung unbefugten Zugriffs |
| Netzwerksicherheit | Firewall und DDoS-Schutz | Abwehr externer Angriffe |
| Monitoring | 24/7 Systemüberwachung | Früherkennung von Sicherheitsvorfällen |
| Mitarbeiterschulung | Regelmäßige Datenschutz-Trainings | Sensibilisierung für Datenschutz |
Im Rahmen des safe gaming Konzepts werden besondere Schutzmaßnahmen implementiert. Systeme zur Erkennung problematischen Spielverhaltens analysieren Muster, um gefährdete Nutzer zu identifizieren und entsprechende Schutzmaßnahmen einzuleiten. Diese Analysen erfolgen unter strikter Beachtung der Datenschutzgrundsätze.
Trotz aller Sicherheitsvorkehrungen kann keine absolute Sicherheit garantiert werden. Nutzer werden aufgefordert, ihre Zugangsdaten vertraulich zu behandeln und bei Verdacht auf unbefugte Zugriffe umgehend den Kundendienst zu informieren. Die Boomerang bet privacy policy wird regelmäßig aktualisiert, um neuen rechtlichen Anforderungen und technologischen Entwicklungen Rechnung zu tragen.
