Datenschutzerklärung für Glorion
Diese Datenschutzerklärung beschreibt, wie Glorion personenbezogene Daten erhebt, verarbeitet und schützt. Die Einhaltung der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) hat für uns höchste Priorität. Diese privacy policy gilt für alle Nutzer, die unsere Dienste in Anspruch nehmen.
Erhebung und Verarbeitung personenbezogener Daten
Bei der Nutzung von Glorion werden verschiedene Kategorien personenbezogener Daten erhoben. Die Datenerhebung erfolgt ausschließlich zu festgelegten Zwecken und auf rechtlicher Grundlage.
| Datenkategorie | Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|---|
| Registrierungsdaten | Kontoerstellung und Identitätsprüfung | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO |
| Transaktionsdaten | Zahlungsabwicklung und Betrugsschutz | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO |
| Spielverhalten | Einhaltung regulatorischer Vorgaben | Rechtliche Verpflichtung Art. 6 Abs. 1 lit. c DSGVO |
| Technische Daten | Sicherstellung der Systemfunktionalität | Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO |
| Kommunikationsdaten | Kundenservice und Support | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO |
Die Glorion policy sieht vor, dass Registrierungsdaten wie Name, Geburtsdatum, Adresse und Kontaktinformationen bei der Kontoeröffnung erhoben werden. Transaktionsdaten umfassen Zahlungsinformationen, Ein- und Auszahlungshistorie sowie verwendete Zahlungsmethoden. Beim Spielen werden Daten zum Spielverhalten erfasst, einschließlich Einsatzhöhen, Spielzeiten und Spielmuster zur Erfüllung glücksspielrechtlicher Pflichten.
Technische Daten wie IP-Adressen, Browsertyp, Geräteinformationen und Cookies werden zur Gewährleistung der technischen Funktionsfähigkeit und Sicherheit erhoben. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union oder in Ländern mit angemessenem Datenschutzniveau.
Weitergabe von Daten an Dritte
Glorion gibt personenbezogene Daten nur in gesetzlich zulässigen Fällen an Dritte weiter. Die Datenweitergabe erfolgt ausschließlich zu definierten Zwecken und unter Einhaltung strenger Datenschutzstandards.
| Empfängerkategorie | Zweck der Weitergabe | Umfang |
|---|---|---|
| Zahlungsdienstleister | Abwicklung von Transaktionen | Zahlungsrelevante Daten |
| Aufsichtsbehörden | Erfüllung regulatorischer Meldepflichten | Spielverhalten und Identitätsdaten |
| Technische Dienstleister | Hosting und technischer Betrieb | Technische und Nutzungsdaten |
| Compliance-Partner | Altersverifikation und Identitätsprüfung | Identitätsdaten |
Die casino privacy policy von Glorion verpflichtet alle externen Dienstleister zur Einhaltung der DSGVO. Mit jedem Auftragsverarbeiter werden entsprechende Vereinbarungen gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe in Drittländer außerhalb der EU erfolgt nur bei Vorliegen angemessener Garantien wie Standardvertragsklauseln oder Angemessenheitsbeschlüssen der Europäischen Kommission.
Zahlungsdienstleister erhalten ausschließlich die zur Transaktionsabwicklung notwendigen Informationen. Aufsichtsbehörden erhalten Zugang zu Daten im Rahmen glücksspielrechtlicher Verpflichtungen. Technische Dienstleister verarbeiten Daten ausschließlich nach Weisung von Glorion und dürfen diese nicht für eigene Zwecke verwenden.
Speicherdauer und Löschung
Die Speicherung personenbezogener Daten erfolgt nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenart | Speicherdauer | Grundlage |
|---|---|---|
| Vertragsdaten | 10 Jahre nach Vertragsende | Handelsrechtliche Aufbewahrungspflicht |
| Transaktionsunterlagen | 10 Jahre nach Transaktion | Steuerrechtliche Aufbewahrungspflicht |
| Spielverhaltensdaten | 5 Jahre nach letzter Aktivität | Glücksspielrechtliche Vorgaben |
| Marketingeinwilligungen | Bis zum Widerruf | Einwilligung |
| Technische Protokolldaten | 90 Tage | Sicherheitsinteressen |
Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert. Die Glorion policy sieht vor, dass Nutzer jederzeit die Löschung ihrer Daten beantragen können, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Inaktivität eines Kontos über einen Zeitraum von mehr als drei Jahren erfolgt eine Kontaktaufnahme zur Klärung der weiteren Nutzung.
Im Falle einer Kontolöschung werden alle nicht aufbewahrungspflichtigen Daten innerhalb von 30 Tagen vollständig entfernt. Aufbewahrungspflichtige Daten werden für die Dauer der gesetzlichen Fristen in einem Archivsystem gespeichert und mit eingeschränktem Zugriff versehen.
Betroffenenrechte
Gemäß DSGVO stehen Nutzern umfassende Rechte bezüglich ihrer personenbezogenen Daten zu. Diese Rechte können jederzeit geltend gemacht werden.
Das Auskunftsrecht nach Art. 15 DSGVO ermöglicht es Nutzern, Informationen über die verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Herkunft der Daten. Glorion stellt diese Informationen innerhalb von 30 Tagen nach Anfrage zur Verfügung.
Das Recht auf Berichtigung nach Art. 16 DSGVO erlaubt die Korrektur unrichtiger oder unvollständiger Daten. Das Recht auf Löschung nach Art. 17 DSGVO besteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Art. 18 DSGVO kann die Einschränkung der Verarbeitung verlangt werden, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO ermöglicht es, bereitgestellte Daten in einem strukturierten, gängigen Format zu erhalten. Das Widerspruchsrecht nach Art. 21 DSGVO erlaubt den Widerspruch gegen die Verarbeitung aus Gründen der besonderen Situation. Erteilte Einwilligungen können jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen werden.
Zur Geltendmachung dieser Rechte steht ein Kontaktformular sowie eine E-Mail-Adresse zur Verfügung. Nutzer haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Datensicherheit und technische Maßnahmen
Glorion setzt umfassende technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die privacy policy wird kontinuierlich an aktuelle Sicherheitsstandards angepasst.
| Sicherheitsmaßnahme | Beschreibung | Standard |
|---|---|---|
| Verschlüsselung | SSL/TLS-Verschlüsselung aller Datenübertragungen | TLS 1.3 |
| Zugriffskontrolle | Mehrstufige Authentifizierung und Berechtigungskonzepte | Rollenbasiert |
| Datensicherung | Regelmäßige verschlüsselte Backups | Täglich |
| Netzwerksicherheit | Firewalls und Intrusion-Detection-Systeme | 24/7 Monitoring |
| Mitarbeiterschulung | Regelmäßige Datenschutzschulungen | Jährlich |
Alle Datenübertragungen zwischen Nutzern und den Glorion-Servern erfolgen über eine verschlüsselte HTTPS-Verbindung mit mindestens TLS 1.3. Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt, die einer Vertraulichkeitsverpflichtung unterliegen.
Die Serverinfrastruktur wird in zertifizierten Rechenzentren innerhalb der EU betrieben. Regelmäßige Sicherheitsaudits und Penetrationstests gewährleisten die Wirksamkeit der Schutzmaßnahmen. Im Falle einer Datenschutzverletzung erfolgt die Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden. Betroffene Nutzer werden unverzüglich informiert, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht.
Cookies und ähnliche Technologien werden nur nach vorheriger Einwilligung für nicht essenzielle Zwecke eingesetzt. Nutzer können ihre Cookie-Einstellungen jederzeit anpassen. Die Verwendung von Tracking-Technologien erfolgt ausschließlich im Einklang mit der ePrivacy-Richtlinie und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).