Datenschutzrichtlinie von Mr Green Casino

Diese Datenschutzrichtlinie erklärt, wie Mr Green Casino mit den personenbezogenen Daten von Spielerinnen und Spielern in Österreich umgeht. Verantwortlich für die Verarbeitung ist die Mr Green Limited, eine nach maltesischem Recht gegründete Gesellschaft mit Sitz im Tagliaferro Business Centre, Level 7, High Street, Sliema SLM 1549, Malta, die zur Unternehmensgruppe von Evoke plc gehört. Als Wett- und Glücksspielanbieter verarbeitet das Unternehmen Daten vor allem, um den Zugang zu seinen Produkten zu ermöglichen und regulatorische Vorgaben zu erfüllen. Der Text steht in engem Zusammenhang mit den Allgemeinen Geschäftsbedingungen, die zusätzlich gelesen werden sollten. Ändern sich die Abläufe, wird diese Richtlinie angepasst; das Datum der letzten Aktualisierung steht am Ende der Seite. Grundlage der Verarbeitung ist die DSGVO. Sie ergänzt die weiteren Hinweise des Anbieters, etwa die Cookie-Richtlinie, und bei Fragen hilft der Kundendienst über die genannten Wege weiter. Der Anbieter verarbeitet Daten stets nach den Grundsätzen der Rechtmäßigkeit, Transparenz und Zweckbindung.

Verantwortlicher und Kontakt

Verantwortlich im datenschutzrechtlichen Sinne ist die Mr Green Limited mit der oben genannten Anschrift auf Malta. Für Anliegen rund um den Datenschutz steht ein Datenschutzbeauftragter. Wer ein Recht ausüben möchte, wendet sich jedoch nicht direkt an diese Stelle, sondern an den Kundendienst, der ebenfalls weiterhilft und über den Chat erreichbar ist. Ein Teil der verarbeiteten Daten stammt von Drittunternehmen, die Dienstleistungen erbringen; über deren Herkunft gibt der Kundendienst auf Anfrage Auskunft. Änderungen der eigenen Kontaktdaten sollten mitgeteilt werden, damit die Angaben aktuell bleiben. Die genannte Anschrift und die Kontaktdaten gelten für sämtliche datenschutzrechtlichen Anliegen.

Welche Daten erhoben werden

Bei der Eröffnung eines Kontos werden unter anderem folgende Angaben erfasst:

Benutzername und Kontonummer, Name und Anrede sowie Geschlecht
Geburtsdatum, Telefonnummern, Wohnanschrift und Standortdaten
Antworten auf Sicherheitsfragen, Marketingpräferenzen und E-Mail-Adresse

Diese Angaben sind für die Einrichtung und Nutzung eines Kontos erforderlich.

Während der Nutzung der Produkte kommen weitere Daten hinzu, etwa Wett- und Spielaktivitäten, Kontakte mit dem Kundenservice, Beiträge in Chat-Foren, Telefonate, Prüfberichte zum Konto, Zahlungsmethoden und Antworten aus Marktbefragungen. Zur Erfüllung gesetzlicher Pflichten sowie zur Betrugsprävention und aus berechtigten Interessen werden zudem Angaben für die Kundenprüfung (KYC), zur Herkunft der Mittel, zum sicheren Spiel (darunter Verhalten, Selbstsperre, Anbietersperre, Einzahlungslimits und Produktsperren), zu Ein- und Auszahlungen, zur Geldwäscheprävention, zu Finanzinformationen, zu technischen Daten wie der IP-Adresse sowie zu Informationen aus öffentlichen Quellen, von anderen Marken der Gruppe und von Dritten verarbeitet. Hinzu kommen Prüfberichte, Unterlagen zur Mittelherkunft, Angaben aus sozialen Netzwerken sowie Daten von Dritten – etwa zur Prüfung der finanziellen Tragfähigkeit, zur Identitätsprüfung, zur Wettintegrität, von Schlichtungsstellen oder von Freunden und Angehörigen, die Kontakt aufnehmen. Auch die Kommunikation über Chat-Foren wird dabei einbezogen. Standortdaten werden im Rahmen der gesetzlichen Anforderungen genutzt, und für die Bearbeitung von Anfragen und Beschwerden werden die dabei mitgeteilten Angaben verarbeitet.

Wie und warum die Daten genutzt werden

Die Nutzung der Daten stützt sich je nach Zweck auf eine von vier Rechtsgrundlagen: die Erfüllung eines Vertrags, eine Einwilligung, eine rechtliche Verpflichtung oder ein berechtigtes Interesse. Auf Vertragsbasis werden etwa das Konto geführt, Einzahlungen abgewickelt und Wetten sowie Spiele ermöglicht. Auf ein berechtigtes Interesse stützen sich unter anderem der Kundensupport, das Verknüpfen mehrerer Konten, Auswertungen zur Servicenutzung und personalisierte Angebote. Gesetzliche Pflichten begründen die Prüfung der Angaben, die Geldwäschekontrolle, die Weitergabe an Behörden und die Überwachung von Spielmustern zum Schutz vor problematischem Verhalten. Auf einer Einwilligung beruhen Marketingnachrichten, Push-Mitteilungen der App sowie der Einsatz von Cookies; eine Einwilligung lässt sich jederzeit über die Kontoeinstellungen widerrufen. Zu den weiteren Zwecken zählen das Aufzeichnen und Mithören von Telefonaten mit dem Kundenservice, das Erstellen und Auswerten von Nutzungsberichten, die Kontaktaufnahme zu Forschungszwecken, das Verwalten des Bonussystems und die Bestimmung des VIP-Status. Ebenso werden Prüfungen zur finanziellen Tragfähigkeit und zur Identität, die Verhütung und Aufdeckung von Straftaten sowie bezahlte Werbekampagnen in sozialen Netzwerken abgedeckt. Aggregierte Statistiken zur Spielaktivität dienen der Risikosteuerung, und beim Herunterladen der App lässt sich der Empfang von Benachrichtigungen frei wählen. Zur Analyse der Vorlieben kann ein Profil erstellt werden, um passende Produkte und Angebote zu ermitteln; über Änderungen an Diensten, AGB oder dieser Richtlinie wird auf vertraglicher Grundlage informiert. Das Verknüpfen mehrerer Konten hilft, ein einheitliches Bild der Kundenbeziehung zu erhalten, und Push-Mitteilungen der App lassen sich auf dem Gerät steuern.

Wird ein berechtigtes Interesse herangezogen, prüft das Unternehmen in drei Schritten, ob ein solches Interesse vorliegt, ob die Verarbeitung dafür nötig ist und ob die Interessen der betroffenen Person überwiegen. Zur Erkennung von Risiken beim verantwortungsvollen Spielen können automatisierte Entscheidungen zum Einsatz kommen. Weitere Auskünfte zum Abwägungsprozess stellt das Unternehmen auf Anfrage bereit.

Einsatz künstlicher Intelligenz

Zur Verbesserung der Dienste und für eine sichere, faire und verantwortungsvolle Spielumgebung können Systeme mit künstlicher Intelligenz eingesetzt werden, etwa zur Betrugserkennung und im Kundensupport. Ein Teil dieser Technik wird intern entwickelt, ein anderer von Drittanbietern bereitgestellt. Dabei können personenbezogene Daten verarbeitet werden, was jedoch nicht immer der Fall ist. Die hier beschriebenen Betroffenenrechte gelten auch für Daten innerhalb eines KI-Systems. Der Einsatz solcher Systeme erfolgt unter Beachtung der Datenschutzvorgaben.

Gesundheitsbezogene Angaben

Werden Angaben zu gesundheitlichen Fragen gemacht, die die betroffene Person oder Dritte betreffen, verarbeitet das Unternehmen diese nur auf Grundlage einer Einwilligung, sofern dies im Interesse der Person liegt, oder aus Gründen eines erheblichen öffentlichen Interesses. Solche Angaben werden besonders vertraulich behandelt.

Weitergabe der Daten

Personenbezogene Daten werden an ausgewählte Empfänger übermittelt, soweit dies für die genannten Zwecke erforderlich ist. Dazu zählen unter anderem:

Analyse- und Werbedienstleister sowie Social-Media-Unternehmen
Stellen für Risiko- und Betrugsmanagement sowie Aufsichtsbehörden
Unternehmen der Gruppe Evoke plc, Spieleanbieter und Zahlungsdienstleister

Anonymisierte, zusammengefasste Auswertungen ohne Personenbezug können an Partner, Werbetreibende oder Investoren weitergegeben werden. Die Empfänger dürfen die Daten nur für die vereinbarten Zwecke verarbeiten. Zusätzlich können Daten an Agenturen für den Kundenservice weitergegeben werden. In bestimmten Fällen kann eine gesetzliche Pflicht bestehen, Daten aufgrund einer behördlichen oder gerichtlichen Anordnung offenzulegen. Die Weitergabe erfolgt nur im erforderlichen Umfang und unter Beachtung der geltenden Datenschutzvorgaben.

Übermittlung in Drittländer

Im Rahmen der Leistungserbringung können Daten auch an Stellen außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden. Fehlt für ein Zielland ein Angemessenheitsbeschluss, erfolgt die Übertragung auf Basis von Standardvertragsklauseln, verbindlichen internen Datenschutzvorschriften oder einer anderen anerkannten Garantie. So soll ein Schutzniveau gewährleistet werden, das dem innerhalb des EWR entspricht, und die Einhaltung dieser Richtlinie sichergestellt sein. Auf Wunsch informiert das Unternehmen über die konkret genutzten Garantien. Ein Angemessenheitsbeschluss der EU-Kommission gilt dabei als ausreichende Grundlage.

Ihre Rechte

Nach der DSGVO stehen betroffenen Personen mehrere Rechte zu:

Auskunft: Kopien der über Sie gespeicherten Daten anfordern
Berichtigung: unrichtige Angaben korrigieren und unvollständige ergänzen lassen
Löschung: Daten unter bestimmten Umständen entfernen lassen
Einschränkung: die Verarbeitung in bestimmten Fällen begrenzen
Widerspruch: bestimmten Verarbeitungen widersprechen
Datenübertragbarkeit: Daten an sich selbst oder eine andere Stelle übertragen lassen

Für die Ausübung dieser Rechte fällt keine Gebühr an, und eine Anfrage wird in der Regel innerhalb eines Monats beantwortet. Eine Begründung ist grundsätzlich nicht erforderlich. Zur Bearbeitung ist ein Identitätsnachweis erforderlich; bei einer Anfrage über Dritte werden eine Vollmacht und ein zusätzlicher Lichtbildnachweis verlangt. Eine Anfrage sollte möglichst genau beschrieben werden, damit sie zutreffend bearbeitet werden kann; in begründeten Fällen kann um eine nähere Erläuterung gebeten werden. Eine Anfrage lässt sich am einfachsten über den Kundendienst stellen.

Speicherdauer

Die Daten werden nur so lange aufbewahrt, wie es für die Bereitstellung der Dienste erforderlich ist. Identifikations- und Registrierungsdaten – etwa vollständiger Name, Geburtsdatum, Anschrift, Ausweisdokumente und E-Mail-Adresse – werden aufgrund der geldwäscherechtlichen Vorgaben zehn Jahre gespeichert. Spieltransaktionen und -verlauf, Zahlungsmethoden samt Historie sowie die Online-Aktivität auf der Plattform unterliegen ebenfalls dieser Frist. Aufzeichnungen von Anrufen mit Spielern werden 365 Tage ab ihrer Erstellung vorgehalten. Sind Daten nicht mehr nötig, werden sie gelöscht; gesetzliche Pflichten können eine längere Aufbewahrung erfordern und damit das Recht auf Löschung einschränken. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert. Die Aufbewahrung der Identifikationsdaten stützt sich auf die europäischen Vorgaben zur Verhinderung von Geldwäsche und Terrorismusfinanzierung; betroffene Personen können sich jederzeit nach der konkreten Speicherdauer erkundigen. Die genannten Fristen richten sich nach der jeweiligen Datenkategorie.

Änderungen dieser Richtlinie

Diese Datenschutzrichtlinie kann angepasst werden, wenn sich Abläufe oder rechtliche Vorgaben ändern. Die jeweils gültige Fassung steht auf der Website, und das Datum der letzten Aktualisierung ist am Seitenende vermerkt. Ein regelmäßiger Blick in den Text wird empfohlen, um über den Umgang mit den eigenen Daten informiert zu bleiben.

Kontakt und Beschwerden

Fragen zum Datenschutz nimmt der Datenschutzbeauftragte unter [email protected] entgegen; für die Ausübung von Rechten hilft der Kundendienst über den Chat weiter. Wer sich über den Umgang mit seinen Daten beschweren möchte, kann sich an Mr Green unter [email protected] oder an die zuständige Aufsichtsbehörde wenden. Für Nutzer in Österreich ist das die Österreichische Datenschutzbehörde; auf Malta ist das Office of the Information and Data Protection Commissioner zuständig. Der Kundendienst kann bei allen Anliegen als erste Anlaufstelle dienen. Beschwerden werden vertraulich geprüft. Maßgeblich ist die englische Fassung dieser Richtlinie; bei Abweichungen zwischen Übersetzungen geht sie vor.