Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der technischen Plattform von Gambloria. Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Wir verarbeiten alle Daten gemäß den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Als Nutzer unserer Plattform haben Sie das Recht zu erfahren, welche Daten wir sammeln, wie wir diese verwenden und welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.
Verantwortliche Stelle und Datenerhebung
Verantwortlich für die Datenverarbeitung auf der Gambloria-Plattform ist der in unserem Impressum genannte Betreiber. Wir erheben personenbezogene Daten, wenn Sie sich auf unserer Plattform registrieren, unsere Dienste nutzen oder mit uns in Kontakt treten. Zu den erhobenen Daten gehören unter anderem Name, E-Mail-Adresse, Geburtsdatum, Wohnadresse, Zahlungsinformationen sowie technische Daten wie IP-Adresse, Browsertyp und Zugriffszeiten. Die Erhebung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung, zur Erfüllung vertraglicher Verpflichtungen oder aufgrund gesetzlicher Vorschriften. Technische Daten werden automatisch erfasst, wenn Sie unsere Plattform besuchen, um die Funktionalität und Sicherheit der Dienste zu gewährleisten.
Die Verarbeitung Ihrer Daten dient verschiedenen Zwecken: der Bereitstellung und Verwaltung Ihres Nutzerkontos, der Abwicklung von Transaktionen, der Erfüllung gesetzlicher Pflichten wie Identitätsprüfungen und der Verhinderung von Geldwäsche sowie der technischen Optimierung unserer Plattform. Wir setzen Cookies und ähnliche Technologien ein, um Ihre Nutzererfahrung zu verbessern und die Sicherheit zu erhöhen. Sie haben jederzeit die Möglichkeit, Ihre Cookie-Einstellungen anzupassen.
Zwecke der Datenverarbeitung und Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten auf der Gambloria-Plattform erfolgt ausschließlich zu legitimen Zwecken und auf Basis klar definierter Rechtsgrundlagen. Die folgende Tabelle gibt einen Überblick über die wichtigsten Verarbeitungszwecke und die zugehörigen rechtlichen Grundlagen:
| Verarbeitungszweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Kontoregistrierung und -verwaltung | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO | Dauer der Geschäftsbeziehung plus 10 Jahre |
| Zahlungsabwicklung | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten |
| Identitätsprüfung und Altersverifikation | Rechtliche Verpflichtung Art. 6 Abs. 1 lit. c DSGVO | 5 Jahre nach Vertragsende |
| Betrugsprävention und Geldwäschebekämpfung | Rechtliche Verpflichtung Art. 6 Abs. 1 lit. c DSGVO | 5 Jahre nach letzter Transaktion |
| Marketing und Werbung | Einwilligung Art. 6 Abs. 1 lit. a DSGVO | Bis zum Widerruf der Einwilligung |
| Technische Systemsicherheit | Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO | 90 Tage |
Wir verarbeiten Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Speicherfristen werden die Daten routinemäßig gelöscht, sofern keine weitere Verarbeitung erforderlich ist. Bei der Verarbeitung aufgrund Ihrer Einwilligung haben Sie jederzeit das Recht, diese zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Datenweitergabe und Drittanbieter
Der Schutz Ihrer Daten bei der Weitergabe an Dritte ist für uns von höchster Bedeutung. Wir geben Ihre personenbezogenen Daten grundsätzlich nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, es sei denn, dies ist zur Erfüllung vertraglicher Verpflichtungen erforderlich oder gesetzlich vorgeschrieben. Eine Datenweitergabe erfolgt an folgende Kategorien von Empfängern: Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen, IT-Dienstleister für die technische Bereitstellung und Wartung der Plattform, Identitätsprüfungsdienstleister zur Erfüllung gesetzlicher Verifizierungspflichten sowie zuständige Aufsichts- und Strafverfolgungsbehörden im Rahmen rechtlicher Verpflichtungen.
Alle Drittanbieter, mit denen wir zusammenarbeiten, sind sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten ausschließlich im Rahmen unserer Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen. Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau durch geeignete Garantien wie EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der Europäischen Kommission gewährleistet ist. Sie haben das Recht, Informationen über die konkreten Garantien für die Datenübermittlung in Drittländer anzufordern.
Sicherheitsmaßnahmen und Datenschutz
Die Sicherheit Ihrer personenbezogenen Daten ist für die Gambloria-Plattform von fundamentaler Bedeutung. Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden kontinuierlich überprüft und an den aktuellen Stand der Technik angepasst. Zu den implementierten Schutzmaßnahmen gehören die Verschlüsselung der Datenübertragung mittels SSL/TLS-Technologie, sichere Authentifizierungsverfahren mit Zwei-Faktor-Authentifizierung, regelmäßige Sicherheitsaudits und Penetrationstests, strikte Zugriffskontrollsysteme mit Berechtigungsmanagement, verschlüsselte Speicherung sensibler Daten sowie umfassende Backup- und Wiederherstellungskonzepte.
Unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig im Bereich Datenschutz geschult. Wir haben einen Datenschutzbeauftragten benannt, den Sie bei Fragen zum Datenschutz kontaktieren können. Trotz aller Sicherheitsvorkehrungen können wir die absolute Sicherheit der Datenübertragung über das Internet nicht garantieren. Sie sollten daher auch selbst Maßnahmen zum Schutz Ihrer Daten ergreifen, insbesondere durch die Verwendung sicherer Passwörter und die Geheimhaltung Ihrer Zugangsdaten. Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie unverzüglich gemäß den gesetzlichen Vorgaben informieren.
Ihre Rechte als Betroffener
Als Nutzer der Gambloria-Plattform stehen Ihnen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten zu. Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO. Auf Anfrage teilen wir Ihnen mit, welche Daten wir über Sie gespeichert haben, zu welchen Zwecken diese verarbeitet werden und an welche Empfänger sie weitergegeben wurden. Darüber hinaus haben Sie das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung Ihrer Daten unter bestimmten Voraussetzungen (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), um Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben zudem ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, wenn diese auf Grundlage berechtigter Interessen erfolgt (Art. 21 DSGVO). Bei Einwilligungsbasierter Verarbeitung können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zur Ausübung Ihrer Rechte können Sie uns über die im Impressum angegebenen Kontaktdaten erreichen. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats, beantworten. Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, um Änderungen in unseren Verarbeitungstätigkeiten oder rechtlichen Anforderungen Rechnung zu tragen.