Datenschutzrichtlinie

1. Einleitung

Auf www.playmojo.com („Wir“, „Uns“, „Unser“ oder die „Website“) ist der Schutz Ihrer personenbezogenen Daten unsere oberste Priorität.

Diese Datenschutzrichtlinie („Richtlinie“) erklärt, wie wir zusammen mit unseren verbundenen Unternehmen Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO) und dem kanadischen Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA), erfassen, verwenden, weitergeben und schützen.

Diese Richtlinie gilt für alle Interaktionen, die Sie mit uns haben, sei es über unsere Website oder die von uns bereitgestellten damit verbundenen Dienste.

2. Altersbeschränkungen

Bitte beachten Sie, dass unsere Dienste ausschließlich für Personen ab 18 Jahren bestimmt sind. Wir erfassen wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass Daten von einer minderjährigen Person erfasst wurden, werden wir umgehend Maßnahmen ergreifen, um diese gemäß den geltenden Gesetzen zu löschen.

3. Wer wir sind

Die Website ist Eigentum und wird betrieben von Aveazure SRL, einem nach den Gesetzen von Costa Rica eingetragenen Unternehmen mit der Registrierungsnummer 3-102-848946 und der eingetragenen Adresse in Ofident, Oficina 3, 200 mts norte y 50 mts este del Centro Cultural Norteamericano, Barrio Dent, San José, Costa Rica. Wir arbeiten unter der Lizenznummer 940, die am 3. Mai 2023 von der Kahnawake Gaming Commission ausgestellt wurde.

Als Betreiber dieser Plattform ist Aveazure SRL der Datenverantwortliche, der für die Festlegung der Zwecke und Methoden der Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist.

Wir haben einen Datenschutzbeauftragten (DSB) ernannt. Wenn Sie Fragen haben oder Ihre gesetzlichen Rechte gemäß den Datenschutzgesetzen ausüben möchten, können Sie den DSB unter [email protected] kontaktieren.

4. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Richtlinie oder zur Handhabung Ihrer Daten haben, können Sie unseren Datenschutzbeauftragten unter [email protected] kontaktieren.

Für allgemeinen Support wenden Sie sich bitte per Support-E-Mail oder Chat auf der Website an unser Kundendienstteam.

5. Kategorien verarbeiteter Daten, Verarbeitungszwecke und Rechtsgrundlage für die Verarbeitung

Wir erfassen und verarbeiten personenbezogene Daten, um unsere Dienste bereitzustellen, gesetzliche Anforderungen zu erfüllen und eine sichere Spielumgebung zu gewährleisten. Jede Datenkategorie wird für bestimmte Zwecke erfasst und auf einer bestimmten Rechtsgrundlage verarbeitet.

1) Identitätsdaten

• Welche Daten wir erfassen: Vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Nationalität, von der Regierung ausgestellter Ausweis (z. B. Personalausweis oder Reisepass).
• Zweck: Um Ihre Identität zu überprüfen, behördliche Anforderungen zu erfüllen und die Kontosicherheit zu gewährleisten.
• Rechtsgrundlage: Vertragserfüllung und Einhaltung gesetzlicher Verpflichtungen (z. B. KYC und AML).

2) Kontaktdaten

• Welche Daten wir erfassen: Wohnadresse, Dokumente zum Adressnachweis, E-Mail-Adresse, Telefonnummer und andere von Ihnen genutzte Kommunikationskanäle.
• Zweck: Um mit Ihnen zu kommunizieren, Ihre Adresse zu überprüfen, Benachrichtigungen zu senden und die Zustellung von kontobezogenen und werblichen Informationen sicherzustellen.
• Rechtsgrundlage: Vertragserfüllung und, für Marketingmitteilungen, Ihre Einwilligung oder unser berechtigtes Interesse.

3) Finanzdaten

• Welche Daten wir erfassen: Bankkontonummern, Zahlungskartendaten, Dokumente, die die Herkunft der Gelder oder des Vermögens bestätigen (z. B. Einkommensnachweise oder Bankunterlagen).
• Zweck: Um Ein- und Auszahlungen zu verarbeiten, betrügerische Aktivitäten aufzudecken und Finanzvorschriften einzuhalten.
• Rechtsgrundlage: Vertragserfüllung und Einhaltung gesetzlicher Verpflichtungen (wie AML).

4) Transaktionsdaten

• Welche Daten wir erfassen: Aufzeichnungen über Einzahlungen, Auszahlungen, verwendete Boni und andere zahlungsbezogene Aktivitäten auf Ihrem Konto.
• Zweck: Um genaue Finanzaufzeichnungen zu führen und Missbrauch oder Betrug aufzudecken.
• Rechtsgrundlage: Vertragserfüllung und Einhaltung gesetzlicher Verpflichtungen (wie AML).

5) Spieldaten

• Welche Daten wir erfassen: Details zu den von Ihnen gespielten Spielen, Ihrer Spielaktivität (einschließlich Einsätze und Sitzungszeiten), Bonushistorie und Nutzung von Optionen für verantwortungsbewusstes Spielen.
• Zweck: Um Ihr Spielerlebnis zu personalisieren und verantwortungsbewusstes Spielen zu überwachen.
• Rechtsgrundlage: Berechtigtes Interesse und Einhaltung gesetzlicher Verpflichtungen.

6) Technische Daten

• Welche Daten wir erfassen: IP-Adresse, Geolokalisierungsdaten, Browsertyp und -version, Zeitzoneneinstellungen, Gerätetyp, Betriebssystem und andere technische Kennungen, die für den Zugriff auf unsere Plattform verwendet werden.
• Zweck: Um die Plattform zu sichern, unbefugten Zugriff zu erkennen, die Serviceleistung zu verbessern und Nutzungstrends zu analysieren.
• Rechtsgrundlage: Berechtigtes Interesse an der Aufrechterhaltung der Sicherheit und der Optimierung der Plattformleistung.

7) Marketing- und zugehörige Kommunikationsdaten

• Welche Daten wir erfassen: Marketingpräferenzen, Opt-in-Status, Kommunikationsverlauf und Interaktion mit Werbematerialien.
• Zweck: Um Ihnen basierend auf Ihren Präferenzen relevante Angebote, Updates und personalisierte Inhalte bereitzustellen.
• Rechtsgrundlage: Ihre Einwilligung und/oder unser berechtigtes Interesse, relevante Dienste anzubieten.

8) Kommunikationsdaten

• Welche Daten wir erfassen: Alle zusätzlichen Informationen, die Sie uns freiwillig über den Kundensupport oder andere Kommunikationen mitteilen.
• Zweck: Zur Bereitstellung des Kundensupports.
• Rechtsgrundlage: Vertragserfüllung.

Hinweis zu KI-gestützter Kommunikation: Wir nutzen KI-Tools für Konversationen von Drittanbietern in unserem Messaging-Workspace, um unsere Support-Abläufe zu optimieren. Diese Tools helfen uns, Konversationen zu verwalten, auf Support-Tickets zuzugreifen, Kundenprofile abzurufen, Interaktionstrends zu analysieren und intelligente Support-Antworten zu geben.

Rechtsgrundlage: Berechtigtes Interesse.

6. Woher wir Ihre Daten haben

Wir erfassen Ihre Daten direkt von Ihnen oder aus anderen Quellen, um die Funktionalität und die Einhaltung behördlicher Vorschriften sicherzustellen:

• Verifizierungsanbieter
• Finanzinstitute (AML/PEP, Sanktionssuchen)
• Regulierungs- und Spielsicherheitsdatenbanken
• Geschäftspartner und Analyseanbieter

7. Datenaufbewahrung

Wir bewahren Ihre Daten nur so lange auf, wie es für den vorgesehenen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Gemäß den Vorschriften zur Bekämpfung der Geldwäsche müssen wir personenbezogene Daten für mindestens 5 Jahre nach Schließung Ihres Kontos aufbewahren. Wir können keine Anträge auf Datenlöschung bearbeiten, die mit gesetzlichen Aufbewahrungspflichten in Konflikt stehen.

8. Datenweitergabe

Wir können Ihre personenbezogenen Daten an folgende Kategorien von Empfängern weitergeben:

• Spieleanbieter: Spieleanbieter wie NetEnt können auf ausgewählte personenbezogene Daten zugreifen, um Spiele und Support bereitzustellen.
• Zahlungsanbieter: Zahlungsdienstleister erhalten Zugriff auf die erforderlichen Daten, um Ein- und Auszahlungen sowie andere Transaktionen zu verarbeiten.
• Marketingpartner: Sofern Sie eingewilligt haben, können Ihre Kontaktdaten zu Werbezwecken an externe Marketingpartner weitergegeben werden.
• Regierungs- und Aufsichtsbehörden: Wir können Ihre Daten an Behörden weitergeben, um gesetzliche Verpflichtungen, einschließlich AML-Anforderungen, zu erfüllen.
• Tools zur AML- und Betrugsüberprüfung: Drittanbieter, die zur Betrugsprävention und zu Verifizierungszwecken eingesetzt werden.
• Kundenkommunikationssoftware: Wir verwenden eine Software von Drittanbietern, die uns bei der Kommunikation mit Ihnen unterstützt. Diese Software ermöglicht es uns, Ihnen E-Mails zu senden und mit Ihnen im Live-Chat zu chatten, wenn Sie Fragen haben.
• Unternehmensberater, Anwälte, Berater, Notare, die wir von Zeit zu Zeit beauftragen können, um Risiken zu managen, professionellen Rat einzuholen oder um unsere Rechtsansprüche vor Gericht oder in einem außergerichtlichen Verfahren geltend zu machen und zu verteidigen.
• Anbieter von Conversational AI-Diensten (Anthropic, OpenAI, Gemini): Wir beauftragen diese Drittanbieter als Datenverarbeiter. Ihnen wird ein streng begrenzter Zugriff auf die Daten innerhalb unseres Kunden-Messaging-Workspaces gewährt, der ausschließlich dazu dient, unsere Kundensupport- und Marketing-Workflows zu betreiben, zu verbessern und zu optimieren.

Alle externen Datenverarbeiter sind an vertragliche Vereinbarungen gebunden, um sicherzustellen, dass Ihre personenbezogenen Daten rechtmäßig, sicher und ausschließlich für den vorgesehenen Zweck behandelt werden.

9. Internationale Datenübertragungen

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) oder Kanadas übertragen werden, stellen wir sicher, dass sie geschützt sind durch:

• Standardvertragsklauseln (SCCs)
• Übertragungen in Gerichtsbarkeiten, die von der Europäischen Kommission oder dem Office of the Privacy Commissioner of Canada als Gebiete mit angemessenem Schutz anerkannt sind

10. Ihre Rechte

Das Datenschutzrecht gewährt Ihnen als betroffene Person unter bestimmten Umständen bestimmte Rechte. Gemäß dem Gesetz haben Sie das Recht auf:

• Zugang zu Ihren personenbezogenen Daten verlangen - Dies bedeutet, dass Sie das Recht haben, kostenlos eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben;
• Die Berichtigung Ihrer personenbezogenen Daten verlangen – Dies bedeutet, dass Sie das Recht auf Berichtigung haben, wenn personenbezogene Daten, die wir über Sie gespeichert haben, unvollständig oder falsch sind. Beachten Sie jedoch, dass wir Sie möglicherweise um Beweise und Dokumentationen (wie Ihre Ausweisdokumente oder einen Adressnachweis) bitten müssen, um Ihre Anfrage zu stützen. Sie kann aufgrund unserer gesetzlichen Verpflichtungen abgelehnt werden;
• Die Löschung Ihrer personenbezogenen Daten verlangen - Dies bedeutet, dass Sie die Löschung Ihrer personenbezogenen Daten verlangen können, wenn wir keine Rechtsgrundlage mehr für die weitere Verarbeitung oder Aufbewahrung haben. Bitte beachten Sie, dass dieses Recht nicht absolut ist – das bedeutet, dass wir Ihrer Anfrage nicht nachkommen können, wenn wir einer gesetzlichen Verpflichtung zur Aufbewahrung der Daten unterliegen oder wenn wir Grund zu der Annahme haben, dass die Aufbewahrung von Daten für uns notwendig ist, um uns in einem Rechtsstreit zu verteidigen;
• Der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf unsere berechtigten Interessen (oder die eines Dritten) stützen, um Ihre Daten zu verarbeiten, und Sie der Ansicht sind, dass unsere Verarbeitung Ihrer Daten auf diese Weise Ihre Grundrechte und -freiheiten beeinträchtigt. In einigen Fällen können wir jedoch möglicherweise nachweisen, dass wir zwingende schutzwürdige Gründe für die Verarbeitung Ihrer Daten haben, die Ihre Rechte und Freiheiten überwiegen können. Sie können Ihre Einwände gegen die Verarbeitung Ihrer personenbezogenen Daten aufgrund der oben genannten berechtigten Unternehmensinteressen einreichen, indem Sie unseren DSB kontaktieren;
• Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen – Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in einem der folgenden Szenarien vorübergehend auszusetzen: (a) wenn Sie möchten, dass wir die Richtigkeit der Daten feststellen, (b) wenn unsere Nutzung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen, (c) wenn Sie möchten, dass wir Ihre Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, damit Sie Rechtsansprüche begründen, ausüben oder verteidigen können, oder (d) wenn Sie der Nutzung Ihrer Daten widersprochen haben, wir aber überprüfen müssen, ob wir vorrangige legitime Gründe für die Nutzung haben;
• Die Übertragung Ihrer personenbezogenen Daten verlangen (d. h. Datenübertragbarkeit) – Dies bedeutet, dass Sie uns auffordern können, Ihnen bestimmte Daten, die wir über Sie verarbeiten, zur Verfügung zu stellen, damit Sie diese an einen anderen Verantwortlichen übertragen können. Dieses Recht gilt nur für Daten, die mit automatisierten Mitteln erhoben wurden, für deren Nutzung Sie uns ursprünglich Ihre Einwilligung erteilt haben, oder wenn wir die Daten verwendet haben, um unsere Verpflichtungen aus einem Vertrag mit Ihnen zu erfüllen;
• Ihre Einwilligung jederzeit widerrufen, wenn wir uns auf Ihre Einwilligung zur Verarbeitung der Daten stützen. Sie können Ihre Einwilligung jederzeit über die Kontoprofileinstellungen auf der Website widerrufen;
• Eine Beschwerde bei einer Aufsichtsbehörde einreichen.

Um Ihre Rechte auszuüben, wie oben erläutert, müssen wir Sie möglicherweise um spezifische Informationen bitten, die uns helfen, Ihre Identität zu überprüfen. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass die Person, der wir Ihre personenbezogenen Daten offenlegen, wirklich Sie sind.

Wir werden unser Bestes tun, um alle berechtigten Anfragen innerhalb von einem Monat nach Einreichung der Anfrage zu beantworten. Wenn Ihre Anfrage besonders komplex ist oder wenn Sie in einem bestimmten Zeitraum mehrere Anfragen gestellt haben, kann es etwas länger dauern. In einem solchen Fall werden wir Sie über diese Verlängerung informieren.

11. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, die rechtliche Auswirkungen hätte oder Sie erheblich beeinträchtigen würde. Alle Aktionen werden von Menschen überprüft. Sollte sich dies ändern, werden wir Sie darüber informieren und, wo anwendbar, Sicherheitsvorkehrungen und Möglichkeiten anbieten, um solche Entscheidungen anzufechten.

12. Sicherheitsmaßnahmen

Wir implementieren eine Reihe von physischen, elektronischen und organisatorischen Kontrollen, um Ihre persönlichen Daten zu schützen. Diese beinhalten:

Physische Zugangskontrolle

Wir ergreifen strenge Maßnahmen, um unbefugten physischen Zugang zu den Orten zu verhindern, an denen personenbezogene Daten verarbeitet werden. Alle Systeme werden in sicheren Rechenzentren gehostet, die den anerkannten Industriestandards sowohl für physische Sicherheit als auch für Cybersicherheit entsprechen. Nur autorisierten Personen wird der Zutritt oder der Zugang zu personenbezogenen Daten gewährt.

Systemzugangskontrolle

Systeme, die personenbezogene Daten verarbeiten, sind durch sichere Authentifizierungsprotokolle, einschließlich Passwortschutz, gesichert. Jedem Benutzer wird eine eindeutige ID zugewiesen, um einen nachverfolgbaren und sicheren Systemzugang zu gewährleisten.

Datenzugangskontrolle

Der Zugriff auf Daten und Software wird streng nach dem "Need-to-know"-Prinzip gewährt. Es sind Kontrollen implementiert, um unbefugte Nutzung oder Installation von Hard- und Software zu blockieren. Wir unterhalten auch sichere Verfahren für die dauerhafte Löschung von Daten, die nicht mehr benötigt werden.

Organisatorische Sicherheitsvorkehrungen

Wir wenden robuste technische und organisatorische Sicherheitsvorkehrungen an, um eine versehentliche Vermischung von Daten oder Datenschutzverletzungen zu verhindern. Ein benannter Datenschutzbeauftragter (DSB) überwacht die Einhaltung, und alle Mitarbeiter erhalten Schulungen zu Datenschutz und den besten Praktiken der Informationssicherheit.

13. Aktualisierungen dieser Richtlinie

Diese Datenschutzrichtlinie kann regelmäßig überarbeitet werden, um rechtliche oder technologische Änderungen widerzuspiegeln. Wir werden Sie über wesentliche Aktualisierungen informieren, wo dies gesetzlich vorgeschrieben ist. Die aktuellste Version ist immer auf unserer Website verfügbar.