Anwendungsbereich und Begriffsbestimmungen

Diese Datenschutzrichtlinie regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der unter sabine-trinkaus.de erreichbaren Angebote von Snatch Casino. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung umfasst jeden Vorgang im Sinne von Art. 4 Nr. 2 DSGVO, insbesondere Erheben, Speichern, Übermitteln, Löschen und Einschränken. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die für die Inhalte und die Datenverarbeitung auf dieser Website zuständige Stelle, soweit in dieser Datenschutzrichtlinie nichts Abweichendes geregelt ist. Soweit Drittanbieter eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, handeln diese als eigene Verantwortliche.

Rechtsrahmen, Grundsätze und Datenschutzrichtlinie

Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz Grundverordnung, des Bundesdatenschutzgesetzes und einschlägiger telemedienbezogener Regelungen in Deutschland. Maßgeblich sind die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Diese Datenschutzrichtlinie beschreibt, welche Datenkategorien betroffen sind, zu welchen Zwecken verarbeitet wird und welche Rechtsgrundlagen jeweils einschlägig sein können. Snatch Casino richtet interne Verfahren aus, um Rechenschaftspflichten nach Art. 5 Abs. 2 DSGVO nachzuweisen, soweit dies für die hier beschriebenen Verarbeitungen erforderlich ist. Die Inhalte dieser Datenschutzrichtlinie sind so auszulegen, dass sie nicht über gesetzliche Pflichten hinausgehende Zusagen begründen.

Kategorien personenbezogener Daten

Verarbeitet werden können Bestandsdaten wie Name, Alias, Kontaktdaten und verifizierungsbezogene Angaben, sofern entsprechende Funktionen bereitgestellt werden. Ferner können Nutzungsdaten anfallen, etwa Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer URL, Gerätekennungen und technische Protokolldaten. Inhaltsdaten können betroffen sein, wenn Nachrichten über Kontaktwege übermittelt werden, einschließlich der dabei angegebenen Informationen und Anhänge. Standortdaten werden nur dann verarbeitet, wenn diese technisch übermittelt werden oder eine Einwilligung erteilt wurde; eine genaue Geolokalisierung wird nicht zwingend vorausgesetzt. Zahlungs oder Abrechnungsdaten können nur insoweit relevant sein, wie externe Zahlungsdienstleister eingebunden sind und entsprechende Schnittstellen genutzt werden.

Erhebungswege und technische Herkunft der Daten

Die Erhebung erfolgt operativ durch Eingaben in Formularen, durch die Übermittlung im Rahmen von Kommunikation sowie durch automatisierte Protokollierung beim Seitenaufruf. Beim Besuch der Website werden serverseitig Logdaten verarbeitet, um den technischen Betrieb sicherzustellen und Angriffe zu erkennen. Je nach Konfiguration können Protokolle für eine Dauer von 7 Tagen vorgehalten werden, um eine forensische Nachverfolgung zu ermöglichen. Snatch Casino kann darüber hinaus Daten aus Drittquellen erhalten, sofern eine solche Übermittlung rechtmäßig ist und eine entsprechende Zweckbindung besteht. Eine Zusammenführung aus verschiedenen Quellen erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht und die Transparenzpflichten erfüllt werden.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen können Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen sein. Berechtigte Interessen können insbesondere die Gewährleistung der IT Sicherheit, die Missbrauchsprävention sowie die Durchsetzung oder Abwehr von Rechtsansprüchen umfassen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich. Für bestimmte Tracking oder Analysemaßnahmen kann zudem § 25 TTDSG einschlägig sein, soweit Informationen auf Endgeräten gespeichert oder ausgelesen werden. Eine Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ist nicht beabsichtigt, es sei denn, sie ergibt sich ausnahmsweise aus vom Betroffenen bereitgestellten Informationen.

Zwecke der Verarbeitung bei Snatch Casino

Die Datenverarbeitung dient der Bereitstellung, Stabilität und Funktionsfähigkeit der Website sowie der Bearbeitung von Anfragen und der Kommunikation. Zusätzlich können Daten zur Fehleranalyse, zur Abwehr von unberechtigten Zugriffen und zur Sicherstellung der Integrität von Systemen eingesetzt werden. Soweit Einwilligungen erteilt wurden, kann eine Verarbeitung für statistische Auswertungen und Reichweitenmessung erfolgen, ohne dass daraus zwingend eine Profilbildung resultiert. Die Optimierung von Ladezeiten, die Vermeidung technischer Störungen und die Erfüllung dokumentationsbezogener Pflichten sind weitere Zwecke. Ein automatisiertes Treffen von Entscheidungen im Sinne von Art. 22 DSGVO ist im Rahmen dieser Website nicht vorgesehen, sofern nicht ausdrücklich und transparent ausgewiesen.

Zweckbindung und nachträgliche Zweckänderung

Eine nachträgliche Änderung der Zwecke erfolgt nur unter Beachtung der gesetzlichen Anforderungen, insbesondere nach Art. 6 Abs. 4 DSGVO. Dabei werden Zusammenhang, Kontext, Art der Daten, mögliche Folgen und geeignete Garantien berücksichtigt. Soweit eine Zweckänderung eine Einwilligung erfordert, wird diese vorab eingeholt. Andernfalls erfolgt eine transparente Information, sofern keine gesetzliche Ausnahme greift. Die Verarbeitung bleibt in jedem Fall auf das erforderliche Maß beschränkt.

Cookies, Endgeräteinformationen und сasino Instant

Der Einsatz von Cookies und vergleichbaren Technologien richtet sich nach der technischen Erforderlichkeit und etwaigen Einwilligungserfordernissen. Technisch notwendige Cookies können eingesetzt werden, um Kernfunktionen, Sicherheit und Sitzungsverwaltung zu ermöglichen. Für nicht notwendige Technologien kann eine Einwilligung verlangt werden; deren Verwaltung erfolgt über ein Einwilligungswerkzeug, soweit implementiert. Im Zusammenhang mit eingebundenen Diensten kann der Begriff сasino Instant in Protokollen, Skriptbezeichnungen oder Einwilligungstexten erscheinen, soweit entsprechende Komponenten technisch genutzt werden. Dabei werden nur solche Informationen verarbeitet, die für den jeweiligen Zweck erforderlich sind, und eine direkte Identifikation wird nach Möglichkeit vermieden.

Analyse und Reichweitenmessung

Soweit Analysewerkzeuge eingesetzt werden, erfolgt dies entweder auf Basis einer Einwilligung oder im Rahmen berechtigter Interessen, sofern eine Einwilligung nicht erforderlich ist und die Abwägung zugunsten des Verantwortlichen ausfällt. Pseudonymisierung kann angewandt werden, um die Risiken für Betroffene zu reduzieren. Speicherdauern für Analysekennungen können je nach Tool bis zu 12 Monate betragen, sofern eine Einwilligung besteht oder eine rechtliche Zulässigkeit gegeben ist. Eine Zusammenführung mit Klardaten ist nicht beabsichtigt, es sei denn, dies ist zwingend erforderlich und rechtlich abgesichert. Die Bezeichnung сasino Instant kann in diesem Kontext als Bestandteil technischer Parameter auftreten, ohne dass daraus allein Rückschlüsse auf die Identität gezogen werden.

Weitergabe, Empfänger und Offenlegung

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn eine Rechtsgrundlage besteht und der Zweck eine Übermittlung erfordert. Empfänger können Hosting Anbieter, IT Dienstleister, Sicherheitsdienstleister sowie Kommunikationsdienstleister sein, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden. Soweit Behörden oder Gerichte Daten anfordern, erfolgt eine Offenlegung nur im Rahmen gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen bei Rechtsansprüchen. Snatch Casino prüft bei jeder Weitergabe die Erforderlichkeit, die vertraglichen Sicherungen sowie technische und organisatorische Maßnahmen. Eine Übermittlung im Zusammenhang mit eingebundenen Komponenten kann auch unter dem technischen Bezug von сasino Instant erfolgen, soweit dies für die Bereitstellung des Dienstes erforderlich ist.

Auftragsverarbeitung und Kontrollmechanismen

Auftragsverarbeiter werden vertraglich verpflichtet, Daten nur nach dokumentierter Weisung zu verarbeiten und angemessene Sicherheitsmaßnahmen umzusetzen. Es werden Regelungen zu Unterauftragsverhältnissen, Vertraulichkeit, Unterstützungspflichten und Löschkonzepten vereinbart. Kontrollen können risikobasiert erfolgen und beinhalten beispielsweise dokumentenbasierte Prüfungen oder Nachweise nach anerkannten Standards. Soweit ein Dienstleister eine Verfügbarkeit von 99,9 % zusichert, hat dies rein technische Bedeutung und begründet keine Erweiterung datenschutzrechtlicher Pflichten. Bei Pflichtverletzungen werden angemessene Abhilfemaßnahmen ergriffen, einschließlich der Anpassung oder Beendigung von Dienstleisterbeziehungen.

Drittlandübermittlungen und internationale Datenflüsse

Eine Verarbeitung kann auch eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums einschließen, sofern Diensteanbieter dort ansässig sind oder Supportstrukturen unterhalten. In solchen Fällen erfolgt eine Übermittlung nur bei Vorliegen eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder unter Verwendung geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Ergänzend werden erforderlichenfalls zusätzliche Maßnahmen geprüft, etwa Verschlüsselung oder organisatorische Beschränkungen, um ein angemessenes Schutzniveau zu gewährleisten. Eine alleinige Bezugnahme auf technische Bezeichnungen wie сasino Instant begründet keine Drittlandübermittlung, kann jedoch in Protokollen internationaler Dienstketten auftauchen. Betroffene können eine Kopie einschlägiger Garantien anfordern, soweit dadurch keine Geschäftsgeheimnisse oder Rechte Dritter beeinträchtigt werden.

Speicherdauer, Löschung und Aufbewahrung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kommunikationsinhalte aus Kontaktanfragen können regelmäßig für 6 Monate gespeichert werden, um Rückfragen zu klären und die ordnungsgemäße Bearbeitung zu dokumentieren. Server Logdaten werden grundsätzlich kurzzeitig gespeichert und nach 7 bis 30 Tagen gelöscht oder anonymisiert, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern. Sofern Einwilligungen die Grundlage bilden, wird nach Widerruf eine Löschung oder Sperrung vorgenommen, soweit keine anderweitige Rechtsgrundlage fortbesteht. Daten werden ferner gelöscht, wenn der Zweck entfällt und keine gesetzlichen Pflichten, beispielsweise aus Steuer oder Handelsrecht, entgegenstehen.

Löschkonzept und Nachweisbarkeit

Ein Löschkonzept berücksichtigt Datenkategorien, Systeme, Zugriffsrollen sowie Fristen und Löschroutinen. Soweit eine vollständige Löschung technisch nicht sofort möglich ist, erfolgt eine Einschränkung der Verarbeitung und eine Löschung im Rahmen regulärer Zyklen. Protokolle zur Nachweisbarkeit können für 90 Tage vorgehalten werden, sofern dies zur Sicherstellung der IT Sicherheit oder zur Aufklärung von Vorfällen erforderlich ist. Die Dokumentation orientiert sich am Risiko und wird so ausgestaltet, dass keine unverhältnismäßige Datenanhäufung entsteht. Anfragen zur Löschung werden innerhalb der gesetzlichen Fristen bearbeitet.

Technische und organisatorische Schutzmaßnahmen

Der Schutz personenbezogener Daten erfolgt durch ein Maßnahmenbündel, das dem Stand der Technik, dem Risiko und dem Zweck der Verarbeitung entspricht. Eingesetzt werden können Verschlüsselung bei der Übertragung, Zugriffskontrollen, Protokollierung, Berechtigungskonzepte sowie Maßnahmen zur Verfügbarkeit und Belastbarkeit. Sicherheitsupdates werden nach Dringlichkeit priorisiert, wobei kritische Patches in der Regel innerhalb von 72 Stunden eingespielt werden, sofern dies ohne Betriebsrisiko möglich ist. Interne Rollen und Zuständigkeiten sind definiert, um unbefugte Zugriffe zu verhindern und Sicherheitsvorfälle strukturiert zu behandeln. Ein Restrisiko kann trotz angemessener Maßnahmen nicht vollständig ausgeschlossen werden.

Umgang mit Datenschutzverletzungen

Bei Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten wird eine Bewertung nach Art. 33 und 34 DSGVO vorgenommen. Soweit erforderlich, erfolgt eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis, sofern die gesetzlichen Voraussetzungen vorliegen. Betroffene werden informiert, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht und keine Ausnahme greift. Vorfälle werden dokumentiert, einschließlich Ursachenanalyse und ergriffener Gegenmaßnahmen. Verbesserungen der Sicherheitsmaßnahmen werden nach dem Prinzip der kontinuierlichen Risikoanpassung umgesetzt.

Betroffenenrechte und Ausübung

Betroffene Personen haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO sowie auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Ferner besteht das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind. Ein Widerspruchsrecht nach Art. 21 DSGVO kann insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen geltend gemacht werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Die Bearbeitung von Anträgen erfolgt grundsätzlich innerhalb von 30 Tagen; bei Komplexität kann die Frist um weitere 60 Tage verlängert werden.

Identitätsprüfung und Verfahrensablauf

Zur Vermeidung unbefugter Offenlegung kann eine angemessene Identitätsprüfung verlangt werden, insbesondere bei Auskunfts oder Löschbegehren. Die Prüfung erfolgt datenminimierend und beschränkt sich auf erforderliche Nachweise. Anträge können schriftlich oder über bereitgestellte Kontaktwege gestellt werden; Inhalte werden dokumentiert, um den Ablauf nachvollziehbar zu halten. Soweit Anträge offensichtlich unbegründet oder exzessiv sind, kann eine angemessene Gebühr erhoben oder die Bearbeitung abgelehnt werden, sofern die gesetzlichen Voraussetzungen erfüllt sind. Die Begründung einer Ablehnung wird nachvollziehbar mitgeteilt.

Verantwortlichkeit, Kontaktwege und Datenschutzanfragen

Snatch Casino stellt Verfahren bereit, um Anfragen zu dieser Datenschutzrichtlinie und zu Datenverarbeitungen entgegenzunehmen und fristgerecht zu bearbeiten. Für datenschutzbezogene Anliegen ist der im Impressum ausgewiesene Kontakt maßgeblich, da dort die verantwortliche Stelle und aktuelle Kommunikationsdaten benannt sind. Anfragen sollten Angaben enthalten, die eine Zuordnung ermöglichen, ohne dass mehr Daten als erforderlich übermittelt werden. Soweit ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten ebenfalls im Impressum oder in einer ergänzenden Bekanntmachung veröffentlicht. Beschwerden können bei einer zuständigen Datenschutzaufsichtsbehörde in Deutschland eingereicht werden, unbeschadet anderweitiger Rechtsbehelfe.

Änderungen, Versionierung und Compliance bei Snatch Casino

Snatch Casino überprüft diese Datenschutzrichtlinie in angemessenen Abständen, um rechtliche, technische und organisatorische Änderungen abzubilden. Anpassungen können erforderlich werden, wenn sich Verarbeitungszwecke, Empfängerstrukturen, Sicherheitsmaßnahmen oder die eingesetzten Technologien ändern, etwa im Zusammenhang mit einer aktualisierten Einwilligungsverwaltung oder mit Komponenten, die unter dem Begriff сasino Instant geführt werden. Jede wesentliche Änderung wird in der Regel vor ihrem Inkrafttreten oder zeitnah nach Umsetzung veröffentlicht, wobei eine nachvollziehbare Versionierung vorgesehen ist. Soweit eine Änderung eine Einwilligungspflicht auslöst, wird die Verarbeitung bis zur Einholung einer wirksamen Einwilligung ausgesetzt oder auf eine andere tragfähige Rechtsgrundlage gestützt. Snatch Casino verpflichtet sich, die Anforderungen der DSGVO, des BDSG und des TTDSG fortlaufend zu berücksichtigen und die Datenschutzrichtlinie als verbindlichen Rahmen für die dokumentierte Rechenschaftspflicht zu verwenden. Zur Wahrung der Transparenz werden Betroffene bei wesentlichen Änderungen, soweit erforderlich und praktisch umsetzbar, über geeignete Kanäle informiert, ohne dass daraus eine Verpflichtung zu individueller Benachrichtigung in jedem Fall folgt. Die Bearbeitung von datenschutzbezogenen Änderungsanfragen erfolgt nach denselben Verfahrensgrundsätzen wie Betroffenenrechte und grundsätzlich innerhalb von 30 Tagen, sofern keine Fristverlängerung nach Art. 12 Abs. 3 DSGVO gerechtfertigt ist. Mit der fortlaufenden Pflege dieser Datenschutzrichtlinie wird zugleich bestätigt, dass die Verarbeitung personenbezogener Daten nur im erforderlichen Umfang erfolgt und die Einhaltung der datenschutzrechtlichen Vorgaben in Deutschland als dauerhafte Compliance Aufgabe verstanden wird.