Richtlinie zur Verarbeitung personenbezogener Daten

Einleitung

Diese Richtlinie zur Verarbeitung personenbezogener Daten („Richtlinie“) legt den rechtlichen Rahmen für die Erhebung, Nutzung, Speicherung, den Schutz und die Offenlegung personenbezogener Daten durch den Betreiber fest. Der Betreiber verpflichtet sich, personenbezogene Daten in strikter Übereinstimmung mit allen geltenden bundesstaatlichen und staatlichen Gesetzen der Vereinigten Staaten zu behandeln, einschließlich, aber nicht beschränkt auf den California Consumer Privacy Act (CCPA), den Gramm-Leach-Bliley Act (GLBA) und andere relevante Vorschriften.

1. Definitionen

Für die Zwecke dieser Richtlinie gelten folgende Definitionen:

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, einschließlich, aber nicht beschränkt auf Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, Sozialversicherungsnummer, Finanzinformationen und Online-Kennungen.
„Verarbeitung“ bezeichnet jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob dies automatisiert erfolgt oder nicht, einschließlich Erhebung, Erfassung, Organisation, Speicherung, Anpassung, Abruf, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung, Löschung oder Vernichtung.
„Betreiber“ bezeichnet die Stelle, die die Website betreibt und die Zwecke sowie Mittel der Verarbeitung personenbezogener Daten bestimmt.

2. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden auf Grundlage mindestens einer nach geltendem US-Recht zulässigen Rechtsgrundlage verarbeitet, einschließlich:

Erfüllung eines Vertrags
Erfüllung rechtlicher Verpflichtungen
berechtigte Geschäftsinteressen des Betreibers, sofern diese Interessen nicht durch die Rechte und Interessen der betroffenen Person überwiegen
Einwilligung, soweit gesetzlich erforderlich

3. Kategorien erhobener personenbezogener Daten

Der Betreiber kann folgende Kategorien personenbezogener Daten erheben und verarbeiten:

Identifikationsdaten (z. B. Name, Geburtsdatum)
Kontaktdaten (z. B. Postanschrift, E-Mail-Adresse, Telefonnummer)
Finanzdaten (z. B. Bankverbindung, Zahlungskarteninformationen)
Transaktionsdaten (z. B. Wett- oder Spielverlauf, Ein- und Auszahlungen)
Technische Daten (z. B. IP-Adresse, Gerätekennungen, Browsertyp)
sonstige Informationen, die zur Einhaltung regulatorischer Anforderungen erforderlich sind

4. Zwecke der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Registrierung und Verwaltung von Nutzerkonten
Erfüllung vertraglicher Verpflichtungen
Abwicklung von Transaktionen und Zahlungen
Einhaltung rechtlicher und regulatorischer Anforderungen, einschließlich Anti-Geldwäsche- (AML) und Kundenidentifizierungs- (KYC) Verpflichtungen
Erkennung, Verhinderung und Untersuchung betrügerischer oder illegaler Aktivitäten
Gewährleistung der Sicherheit und Integrität der Website
interne Analysen und Verbesserung der Dienste
Beantwortung von Anfragen und Kommunikation mit Nutzern

5. Datenspeicherung und -sicherheit

Personenbezogene Daten werden auf sicheren Servern innerhalb der Vereinigten Staaten gespeichert, unter Einsatz angemessener administrativer, technischer und physischer Schutzmaßnahmen zum Schutz vor unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung, gemäß US-Datenschutzanforderungen wie der Safeguards Rule des GLBA.

6. Datenspeicherung (Aufbewahrung)

Personenbezogene Daten werden für den Zeitraum aufbewahrt, der zur Erfüllung der in dieser Richtlinie genannten Zwecke erforderlich ist, einschließlich der Einhaltung rechtlicher oder regulatorischer Anforderungen. Nach Ablauf der erforderlichen Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert.

7. Offenlegung gegenüber Dritten

Personenbezogene Daten können, soweit erforderlich und gemäß geltendem US-Recht, folgenden Kategorien von Dritten offengelegt werden:

Aufsichts- und Regulierungsbehörden, soweit gesetzlich vorgeschrieben
Finanzinstitute und Zahlungsdienstleister
Rechts-, Finanz- oder Fachberater, ausschließlich für betriebliche Abläufe und Compliance
Dienstleister, die im Auftrag des Betreibers handeln und vertraglich zur Wahrung der Vertraulichkeit und Sicherheit der Daten verpflichtet sind

Der Betreiber verkauft personenbezogene Daten nicht an Dritte.

8. Rechte betroffener Personen

Vorbehaltlich geltenden US-Rechts können betroffene Personen folgende Rechte in Bezug auf ihre personenbezogenen Daten haben:

Recht auf Auskunft über die beim Betreiber gespeicherten personenbezogenen Daten
Recht auf Berichtigung oder Löschung personenbezogener Daten
Recht auf Einschränkung oder Widerspruch gegen bestimmte Arten der Verarbeitung
Recht auf Datenübertragbarkeit, soweit anwendbar

Anfragen zur Ausübung dieser Rechte können unter Verwendung der unten angegebenen Kontaktdaten eingereicht werden. Der Betreiber wird auf Anfragen innerhalb der gesetzlich vorgesehenen Fristen antworten.

9. Datenschutz für Minderjährige

Der Betreiber erhebt wissentlich keine personenbezogenen Daten von Personen unter 21 Jahren. Nutzer müssen mindestens 21 Jahre alt sein, um sich zu registrieren und die Dienste der Website zu nutzen. Werden personenbezogene Daten eines Minderjährigen versehentlich erhoben, werden diese nach Entdeckung umgehend gelöscht.

10. Änderungen der Richtlinie

Der Betreiber behält sich das Recht vor, diese Richtlinie jederzeit gemäß geltendem Recht zu aktualisieren oder zu ändern. Änderungen werden auf dieser Seite mit dem aktualisierten Gültigkeitsdatum veröffentlicht. Die fortgesetzte Nutzung der Website nach Änderungen gilt als Zustimmung zur überarbeiteten Richtlinie.

11. Kontaktinformationen

Bei Fragen oder Anfragen zu dieser Richtlinie oder zur Verarbeitung personenbezogener Daten können betroffene Personen den Betreiber kontaktieren:

Datenschutzbeauftragter
1234 Main Street, Suite 210
Los Angeles, CA 90015
Vereinigte Staaten

E-Mail: [email protected]
Telefon: +1 (213) 555-0281

Datum der letzten Überarbeitung: 15. Juni 2024