Datenschutz bei Roman Casino

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir bei der Nutzung von romancasino-at.at erheben, wie wir sie verarbeiten und welche Rechte Ihnen als Spieler in Österreich zustehen. Verantwortlich im Sinne der DSGVO ist Roman Entertainment N.V. (Curaçao), Lizenznummer 8048/JAZ2018-062.

Welche Daten wir erheben

Kategorien im Überblick

Wir erheben personenbezogene Daten nur, wenn Sie sie uns bei Registrierung, Einzahlung, Verifizierung oder Spielaktivität übermitteln oder wenn unser System sie technisch automatisch erfasst. Die Kategorien trennen wir sauber, damit jede Datenart nur dem Zweck dient, für den wir sie benötigen.

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Reisepass, Personalausweis oder Führerschein, Adressnachweis (maximal 3 Monate alt), Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Währung, Zahlungsanbieter, Kontostand, Spielhistorie
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browserversion, Zeitstempel der Sitzungen
• Spielverhalten: eingesetzte Spiele, Einsatzhöhen, Gewinne und Verluste, Sitzungsdauer
• Marketingpräferenzen: Einwilligung in E-Mail-Newsletter, SMS oder Bonusbanner sowie Ihre Abo-Einstellungen

Wofür wir Daten nutzen

Ihre Daten verarbeiten wir ausschließlich für definierte Zwecke. An erster Stelle steht die Kontoerstellung und -verwaltung: Ohne Name, E-Mail und Geburtsdatum können wir kein Spielerkonto führen und kein gesetzlich vorgeschriebenes Mindestalter von 18 Jahren prüfen. An zweiter Stelle steht die Zahlungsverarbeitung, denn jede Einzahlung ab 15 EUR und jede Auszahlung muss einem klar identifizierten Konto zugeordnet werden können.

Drittens setzen wir Daten zur Betrugsprähung und zur Erfüllung der Geldwäschegesetzgebung ein. Auffällige Einzahlungsmuster, mehrfache Kontoverifizierungen oder widersprüchliche Identitätsangaben prüfen unsere Compliance-Teams manuell. Viertens werten wir das Spielverhalten für den Spielerschutz aus: Erreichen Ihre Einsätze oder Verluste kritische Schwellen, kontaktieren wir Sie proaktiv und weisen auf Einzahlungs- und Verlustlimits sowie Selbstausschluss hin. Marketing-Mails und Bonusangebote versenden wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit in den Kontoeinstellungen ändern können. Schließlich bestehen gesetzliche Aufbewahrungspflichten, denen wir folgen müssen.

Rechtsgrundlagen der Verarbeitung

Vier Basisarten nach DSGVO

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Spielleistung, Ein- und Auszahlungen und Kundenservice basieren auf unserem Nutzungsvertrag mit Ihnen. Ohne diese Daten können wir die vereinbarte Leistung nicht erbringen.

Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Identitätsprüfung nach dem KYC-Verfahren, Aufzeichnungs- und Meldepflichten zur Geldwäscheprävention sowie steuerliche und aufsichtsrechtliche Anforderungen gegenüber der Lizenzbehörde in Curaçao und den zuständigen Behörden in Österreich rechtfertigen die Verarbeitung unabhängig von Ihrer Zustimmung.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit, Missbrauchserkennung und die Verbesserung unserer Spieleauswahl von rund 4.900 Titeln beruhen auf unserem berechtigten Interesse an einem sicheren und fairen Betrieb. Wir haben Ihre Interessen abgewogen und technische wie organisatorische Maßnahmen getroffen, damit die Eingriffe möglichst gering bleiben.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, SMS-Benachrichtigungen, personalisierte Boni und nicht notwendige Cookies verarbeiten wir nur, wenn Sie aktiv zugestimmt haben. Die Einwilligung erteilen Sie per Checkbox und können sie jederzeit ohne Angabe von Gründen widerrufen.

Wie lange wir Daten speichern

Fristen je Datenkategorie

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Aufbewahrungspflicht es verlangt. Nach Ablauf löschen oder anonymisieren wir die Daten vollständig. Die konkreten Fristen halten wir in einer internen Löschkonzeption fest, die unser Datenschutzbeauftragter regelmäßig prüft.

Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten und geben sie nur an Dienstleister weiter, die für unseren Betrieb notwendig sind. Jeder Empfänger ist vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden und darf die Daten nur für den vereinbarten Zweck verwenden.

Zahlungsdienstleister wie Visa, Mastercard, Skrill, Neteller, Trustly, Klarna und MiFinity erhalten die für die Abwicklung Ihrer Ein- und Auszahlungen benötigten Daten. KYC- und AML-Dienstleister prüfen Ihre Verifizierungsdokumente und meldewirksame Transaktionen. Aufsichtsbehörden und Strafverfolgungsorgane erhalten Daten auf gesetzlicher Grundlage, etwa bei Auskunftsersuchen nach österreichischem Recht. Analytics- und Hosting-Dienstleister werten anonymisierte oder pseudonymisierte Nutzungsmetriken aus, um Ladezeiten und Spielauswahl zu verbessern. Kryptotransaktionen über Bitcoin, Ethereum oder Tether laufen über Blockchain-Netzwerke, die technisch keine vollständige Löschung zulassen.

Ihre Rechte auf einen Blick

Anfragen richten Sie an [email protected] oder per Post an unseren Datenschutzbeauftragten. Zur Identitätsprüfung bei Auskunftsersuchen benötigen wir einen Identitätsnachweis, damit Daten nicht an Unbefugte gelangen. Eine Identitätsprüfung nach dem KYC-Verfahren ist ohnehin Voraussetzung für Ihre erste Auszahlung, daher liegen uns die nötigen Nachweise meist bereits vor.

• Auskunft (Art. 15 DSGVO): Sie erfahren, welche Daten wir zu Ihrer Person speichern und zu welchem Zweck
• Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten korrigieren oder vervollständigen wir unverzüglich
• Löschung (Art. 17 DSGVO): Soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, löschen wir Ihre Daten
• Datenübertragbarkeit (Art. 20 DSGVO): Konto- und Transaktionsdaten erhalten Sie in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): Verarbeitungen auf Basis berechtigter Interessen können Sie jederzeit widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Newsletter und Marketing-Zustimmungen beenden Sie mit einem Klick
• Beschwerderecht (Art. 77 DSGVO): Sie können sich bei der Österreichischen Datenschutzbehörde (dsb.gv.at) in Wien beschweren

Cookies und hnliche Technologien

Unsere Website nutzt technisch notwendige Cookies für Sitzungsverwaltung, Login-Status und Sicherheit sowie optionale Cookies für Statistik und Marketing, die wir nur nach Ihrem aktiven Klick auf der Cookie-Banner-Ebene setzen. Die Detail-Liste aller eingesetzten Cookies, ihre Laufzeiten und die Speicherorte der jeweiligen Anbieter haben wir auf einer eigenen Seite zusammengefasst, die Sie über den Link Cookie-Einstellungen im Fußbereich jeder Seite erreichen. Dort passen Sie Ihre Auswahl jederzeit an oder widerrufen sie vollständig.

So schützen wir Ihre Daten

Technische und organisatorische Maßnahmen

Alle Übertragungen zwischen Ihrem Browser und unseren Servern laufen über TLS-Verschlüsselung. Verifizierungsdokumente und KYC-Daten speichern wir verschlüsselt und getrennt von den Spielprofilen, mit Zugriffsrechten, die nur bearbeitende Compliance-Mitarbeiter auf konkrete Vorgänge beschränken. Regelmäßige Penetrationstests und Sicherheitsaudits prüfen unsere Systeme auf Schwachstellen; Zahlungsdaten speichern wir selbst nicht, sondern ausschließlich bei den jeweiligen Zahlungsdienstleistern.

Meldepflichtige Datenpannen melden wir gemäß Art. 33 DSGVO innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und informieren Sie unmittelbar, wenn ein hohes Risiko für Ihre Rechte und Freiheiten besteht. Sie erreichen unseren Datenschutzbeauftragten rund um die Uhr über den 24/7-Live-Chat oder direkt unter [email protected].

Häufige Fragen

Welche Dokumente brauche ich für die Verifizierung?

Einen Lichtbildausweis (Reisepass, Personalausweis oder Führerschein), einen Adressnachweis von maximal 3 Monaten und den Nachweis der von Ihnen genutzten Zahlungsmethode. Die Prüfung dauert bis zu 72 Stunden.

Wie lange bleiben meine Ein- und Auszahlungsdaten gespeichert?

Transaktionsdaten bewahren wir aufgrund der Anti-Geldwäsche-Vorschriften fünf Jahre auf, danach löschen wir sie automatisch.

Kann ich den Newsletter jederzeit abbestellen?

Ja, jeder Newsletter enthält einen Abmeldelink, und in Ihren Kontoeinstellungen widerrufen Sie die Marketing-Einwilligung mit einem Klick.

Wo reiche ich eine Datenschutzerklärung ein?

Schreiben Sie an [email protected] oder wenden Sie sich bei Beschwerden an die Österreichische Datenschutzbehörde in Wien.