Datenschutz und Ihre Rechte bei uns

Goldenstar Casino wird von der Goldenstar Gaming Ltd. mit Sitz in Malta betrieben und von der Malta Gaming Authority lizenziert. Seit unserer Gründung 2012 verarbeiten wir Ihre personenbezogenen Daten ausschließlich nach der Datenschutzgrundverordnung (DSGVO). Auf dieser Seite zeigen wir offen, welche Daten wir erheben, warum wir sie brauchen, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen.

Welche Daten wir erheben

Beim Registrieren, Verifizieren und Spielen fallen unterschiedliche Datenkategorien an. Wir erheben nur jene Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für die Kommunikation mit Ihnen tatsächlich brauchen. Im Einzelnen handelt es sich um Folgendes:

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse
• Verifizierungsdokumente: Ausweis oder Reisepass, Adressnachweis sowie Nachweis der Zahlungsmethode, die wir gemäß unserer KYC-Pflicht vor der ersten Auszahlung prüfen
• Transaktionsdaten: Ein- und Auszahlungen, Einsätze, Gewinne, Verluste, Währung sowie die jeweils verwendete Zahlungsmethode
• Technische Daten: IP-Adresse, Gerätetyp, Browsertyp, Betriebssystem und Zeitstempel Ihrer Sitzungen
• Spielverhalten: aufgerufene Spiele, Sitzungsdauer, Einsatzmuster, Limit-Einstellungen und selbstgewählte Ausschlussmaßnahmen
• Marketingpräferenzen: Newsletter-Abonnement, SMS-Freigaben und gespeicherte Einwilligungen samt Zeitpunkt der Erteilung

Ohne Identitätsdaten kein Konto, ohne Verifizierung keine Auszahlung: beide Kategorien sind Voraussetzung für den regulierten Spielbetrieb. Technische Daten wie Ihre IP-Adresse erheben wir bei jedem Seitenaufruf, Daten zum Spielverhalten entstehen automatisch mit jedem Spin und jeder Session in unseren Systemen.

Wie wir Ihre Daten nutzen

Jede Verarbeitung bei uns verfolgt einen konkreten Zweck. Kein Zweck geschieht zum Selbstzweck, und jeder ist an eine Rechtsgrundlage geknüpft, die wir im nächsten Abschnitt erklären. Die Zwecke im Überblick:

• Anlegen und Führen Ihres Spielerkontos, inklusive Login und Kontoeinstellungen
• KYC-Prüfung gemäß Glücksspiel- und Anti-Geldwäsche-Vorschriften
• Abwicklung von Ein- und Auszahlungen, einschließlich Kryptotransfers mit Bitcoin, Ethereum und Tether
• Betrugsprävention: Erkennung von Mehrfachkonten, Bonusmissbrauch und verdächtigen Zahlungsmustern
• Monitoring für verantwortungsvolles Spielen: wir prüfen Limitüberschreitungen und auffällige Verlustmuster und bieten Ihnen bei Bedarf Unterstützung an, etwa über die Spielsuchthilfe Wien oder das Anton Proksch Institut
• Marketing ausschließlich mit Ihrer Einwilligung: Boni, Turniere wie Drops & Wins und personalisierte Angebote
• Erfüllung rechtlicher Pflichten gegenüber der Malta Gaming Authority und anderen Behörden

Für die Auszahlung gilt: erst die vollständige Verifizierung, dann der Transfer. Beträge bis 5.000 EUR pro Tag und 20.000 EUR pro Monat wickeln wir in der Regel innerhalb von 0 bis 2 Stunden nach Freigabe ab. Die dafür nötigen Zahlungsdaten nutzen wir ausschließlich für diese Abwicklung und für keine anderen Zwecke.

Rechtsgrundlagen unserer Verarbeitung

Vertragserfüllung

Ohne Name, E-Mail-Adresse und Geburtsdatum können wir keinen Spielvertrag mit Ihnen abschließen und kein Konto führen. Diese Daten verarbeiten wir auf Grundlage von Art 6 Abs 1 lit b DSGVO, und zwar nur in dem Umfang, den der Betrieb Ihres Kontos verlangt. Dazu gehören Login, Kontostand, Bonusstatus und die Kommunikation über Ihr Konto.

Rechtliche Pflicht

Art 6 Abs 1 lit c DSGVO deckt alles ab, was uns das Gesetz vorschreibt: die Identitätsprüfung vor der ersten Auszahlung, Aufzeichnungs- und Meldepflichten aus dem Glücksspiel- und Geldwäscherecht sowie Auskünfte an die Malta Gaming Authority. Diese Verarbeitungen können wir nicht abwählen, sie sind an gesetzliche Fristen gebunden.

Berechtigtes Interesse

Betrugsabwehr und IT-Sicherheit verarbeiten wir auf Basis von Art 6 Abs 1 lit f DSGVO. Wir prüfen zum Beispiel, ob mehrere Konten von derselben IP oder demselben Gerät angelegt wurden, und bewerten Zahlungsmuster auf Anzeichen von Missbrauch. Dabei wägen wir unser Interesse gegen Ihre Rechte ab. Verarbeitungen auf dieser Grundlage können Sie jederzeit widersprechen.

Einwilligung

Marketing läuft nur mit Ihrer ausdrücklichen Einwilligung nach Art 6 Abs 1 lit a DSGVO. Newsletter, SMS und personalisierte Angebote erhalten Sie ausschließlich dann, wenn Sie dem zugestimmt haben. Diese Einwilligung widerrufen Sie jederzeit mit Wirkung für die Zukunft, per Klick auf den Abmeldelink oder per E-Mail an uns.

Wie lange wir Daten speichern

Für jede Datenkategorie gilt eine feste Speicherdauer. Sobald eine Frist abläuft, löschen wir die Daten oder anonymisieren sie so, dass sie keiner Person mehr zugeordnet werden können. Die wichtigsten Fristen:

Die Kontolöschung auf Ihren Wunsch prüfen wir individuell: was die gesetzliche Aufbewahrung verlangt, bleibt gespeichert, alles übrige entfernen wir. Über die genauen Restdaten informieren wir Sie im Zuge der Löschungsbestätigung, damit Sie wissen, was aus welchem Grund noch gespeichert ist.

Datenweitergabe an Dritte

Wir geben Daten nur an Kategorien von Empfängern weiter, die für den Betrieb zwingend nötig sind. Die Empfänger im Einzelnen:

• Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen, etwa Kartennetzwerke, E-Wallet-Anbieter und Krypto-Dienstleister
• Spezialisierte Dienstleister für KYC- und AML-Prüfungen, die Ihre Dokumente und Angaben abgleichen
• Aufsichtsbehörden, insbesondere die Malta Gaming Authority, bei Anfragen und Meldepflichten
• Dienstleister für Hosting, Analyse und Kundensupport, die als Auftragsverarbeiter nach Art 28 DSGVO vertraglich an unsere Weisungen gebunden sind

Ihre Daten verkaufen wir nicht, an niemanden und unter keinen Umständen. Empfänger außerhalb dieser Kategorien erhalten Daten nur, wenn eine gesetzliche Pflicht besteht, etwa ein behördlicher Bescheid, oder wenn Sie ausdrücklich eingewilligt haben. Mit jedem Empfänger vereinbaren wir vertraglich Vertraulichkeit und Zweckbindung.

Ihre Rechte als Spieler

Als betroffene Person stehen Ihnen die Rechte der DSGVO zu. Sie können sie jederzeit und kostenlos ausüben:

• Auskunft (Art 15 DSGVO): welche Daten wir zu Ihnen speichern, woher sie stammen und wofür wir sie nutzen
• Berichtigung (Art 16 DSGVO): unrichtige Angaben korrigieren lassen
• Löschung (Art 17 DSGVO): Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit (Art 20 DSGVO): Ihre Daten in strukturiertem, maschinenlesbarem Format erhalten
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art 21 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)
• Beschwerde bei der Österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, oder bei der zuständigen maltesischen Aufsichtsbehörde

So stellen Sie einen Antrag

Anträge richten Sie an [email protected] oder an [email protected]. Unser Support ist rund um die Uhr erreichbar. Wir antworten innerhalb eines Monats; bei komplexen Anfragen verlängern wir diese Frist um zwei weitere Monate und informieren Sie vorher über die Verlängerung. Für die Identitätsprüfung bei Auskunftsersuchen fragen wir nur die Daten ab, die zur Sicherung Ihres Kontos nötig sind.

Cookies bei Goldenstar Casino

Unsere Website nutzt technisch notwendige Cookies für Login, Sitzung und Sicherheit, Komfort-Cookies für Sprache und Präferenzen sowie, nur mit Ihrer Zustimmung, Analyse- und Marketing-Cookies. Die Einwilligung erteilen Sie über unser Cookie-Banner beim ersten Besuch.

Welche Anbieter, Speicherdauern und Zwecke im Detail gelten, lesen Sie in unserer Cookie-Richtlinie. Dort verwalten Sie Ihre Einwilligungen und passen sie jederzeit an, ohne dass dadurch andere Einstellungen Ihres Kontos verloren gehen.

Sicherheit Ihrer Daten

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zahlungsdaten wie Kartennummern speichern wir nicht auf eigenen Systemen; die Abwicklung übernehmen zertifizierte Zahlungsdienstleister nach PCI-DSS-Standard. Ihre Passwörter liegen ausschließlich als Hash mit modernen Algorithmen vor, niemals im Klartext.

Intern gilt das Need-to-know-Prinzip: Zugriff auf Kundendaten haben nur Mitarbeitende mit entsprechender Berechtigung, und jeder Zugriff wird protokolliert. Regelmäßige Sicherheitsüberprüfungen und Schulungen halten diesen Standard aufrecht.

Meldepflicht bei Datenpannen: Tritt ein Sicherheitsvorfall ein, der Ihre personenbezogenen Daten betrifft, informieren wir die Österreichische Datenschutzbehörde binnen 72 Stunden und Sie unverzüglich, sobald ein hohes Risiko für Ihre Rechte besteht. Dazu gehören konkrete Angaben zur Art der Daten und zu den Maßnahmen, die wir ergriffen haben.

Häufige Fragen

Wie lange speichert Goldenstar Casino meine Transaktionsdaten?

Mindestens 5 Jahre nach Abschluss der jeweiligen Transaktion. Diese Frist schreibt das Glücksspiel- und Geldwäscherecht vor. Danach löschen oder anonymisieren wir die Daten.

Kann ich die Löschung meines Kontos und aller Daten verlangen?

Ja, Sie beantragen die Löschung jederzeit über [email protected]. Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, etwa Transaktionsaufzeichnungen, bleiben bis zum Ablauf dieser Frist gespeichert. Alles übrige löschen wir und bestätigen Ihnen die Löschung.

Warum muss ich Dokumente für die Verifizierung einreichen?

Vor der ersten Auszahlung prüfen wir Ausweisdokument, Adressnachweis und Nachweis der Zahlungsmethode. Diese KYC-Pflicht schreibt der Regulierungsrahmen vor, sie schützt Ihr Konto vor Übernahme und verhindert Geldwäsche.

Wem kann ich mich bei einer Datenschutzbeschwerde wenden?

Zunächst an uns unter [email protected]. Wenn Sie mit unserer Antwort nicht zufrieden sind, steht Ihnen die Beschwerde bei der Österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, zu.