Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie umfassend über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten bei der Verwendung von MythosWin. Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Wir verpflichten uns, alle geltenden Datenschutzbestimmungen einzuhalten und transparent über unsere Datenverarbeitungsprozesse zu informieren. Die vorliegende Erklärung gilt für alle Nutzer, die unsere Plattform besuchen oder nutzen, unabhängig davon, ob Sie registriert sind oder nicht.
Erhebung und Verarbeitung personenbezogener Daten
Bei der Nutzung von MythosWin werden verschiedene Kategorien personenbezogener Daten erhoben. Diese Datenerhebung erfolgt zu unterschiedlichen Zeitpunkten und dient verschiedenen Zwecken, die im Folgenden detailliert dargelegt werden. Wir erheben ausschließlich jene Daten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Bei der Registrierung erfassen wir folgende Pflichtangaben: vollständiger Name, Geburtsdatum, E-Mail-Adresse, Wohnsitzadresse und Telefonnummer. Diese Angaben sind notwendig, um Ihr Spielerkonto zu erstellen und die gesetzlichen Anforderungen zur Altersverifikation zu erfüllen. Zusätzlich werden Ausweisdokumente zur Identitätsprüfung verlangt, was im Rahmen der Geldwäscheprävention vorgeschrieben ist.
Während der aktiven Nutzung protokollieren wir automatisch technische Daten wie IP-Adresse, Gerätetyp, Betriebssystem, Browserversion und Zugriffszeiten. Diese Informationen dienen der Systemsicherheit, der Betrugsprävention und der Optimierung unserer technischen Infrastruktur. Sämtliche Spielaktivitäten werden aufgezeichnet, einschließlich Einsatzhöhen, Spielverläufe, Gewinne und Verluste. Diese Aufzeichnungen sind sowohl für die Spielabrechnung als auch für regulatorische Anforderungen unerlässlich.
Zahlungsdaten werden beim Tätigen von Ein- und Auszahlungen erhoben. Dabei speichern wir Transaktionshistorien, gewählte Zahlungsmethoden und zugehörige Referenznummern. Vollständige Kreditkarten- oder Bankdaten werden nicht direkt auf unseren Servern gespeichert, sondern ausschließlich über zertifizierte Zahlungsdienstleister verarbeitet.
| Datenkategorie | Erhebungszeitpunkt | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| Registrierungsdaten | Bei Kontoerstellung | 7 Jahre nach Kontoschließung | Vertragserfüllung |
| Ausweisdokumente | Bei Verifizierung | 7 Jahre nach letzter Transaktion | Gesetzliche Verpflichtung |
| Spielhistorie | Während der Nutzung | 10 Jahre | Gesetzliche Verpflichtung |
| Technische Logs | Bei jedem Zugriff | 90 Tage | Berechtigtes Interesse |
| Zahlungsdaten | Bei Transaktionen | 7 Jahre | Gesetzliche Verpflichtung |
Zwecke der Datenverarbeitung und Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Basis gültiger Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung. Jede Verarbeitungstätigkeit ist einem spezifischen Zweck zugeordnet und wird nur im erforderlichen Umfang durchgeführt. Die Transparenz dieser Prozesse ist ein wesentlicher Bestandteil unserer Verpflichtung zum Datenschutz.
Zur Vertragserfüllung verarbeiten wir Ihre Daten, um Ihnen den Zugang zu MythosWin und allen damit verbundenen Spielfunktionen zu ermöglichen. Dies umfasst die Verwaltung Ihres Spielerkontos, die Abwicklung von Ein- und Auszahlungen, die Berechnung und Gutschrift von Gewinnen sowie die Bereitstellung des Kundensupports. Ohne diese Datenverarbeitung könnten wir unsere vertraglichen Verpflichtungen Ihnen gegenüber nicht erfüllen.
Aufgrund gesetzlicher Verpflichtungen sind wir zur Verarbeitung bestimmter Daten gezwungen. Die Glücksspielregulierung in Österreich verlangt eine umfassende Altersverifikation und Identitätsprüfung aller Spieler. Zudem müssen wir Maßnahmen zur Geldwäscheprävention umsetzen und verdächtige Transaktionen melden. Die Aufbewahrung von Spiel- und Transaktionsdaten für festgelegte Zeiträume ist ebenfalls gesetzlich vorgeschrieben. Steuerrechtliche Dokumentationspflichten erfordern die Speicherung finanzieller Vorgänge.
Auf Basis berechtigter Interessen verarbeiten wir Daten zur Betrugserkennung und Prävention von Manipulation. Unser System analysiert Spielverhalten, um ungewöhnliche Muster zu identifizieren, die auf betrügerische Aktivitäten hindeuten könnten. Die technische Systemsicherheit und die Abwehr von Cyberangriffen erfordern die Überwachung von Zugriffsdaten. Darüber hinaus nutzen wir anonymisierte Statistiken zur Verbesserung unseres Angebots und zur Optimierung der Nutzererfahrung.
Mit Ihrer ausdrücklichen Einwilligung verarbeiten wir Daten für Marketingzwecke. Dies beinhaltet den Versand von Newslettern mit Informationen zu neuen Spielen, Bonusangeboten und Aktionen. Sie können diese Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Für sicheres Spielen setzen wir optional Selbstbeschränkungstools ein, deren Nutzung auf freiwilliger Basis erfolgt.
Weitergabe von Daten und Empfänger
Grundsätzlich behandeln wir Ihre Daten vertraulich und geben sie nicht ohne rechtliche Grundlage an Dritte weiter. In bestimmten Fällen ist jedoch eine Datenweitergabe zur Erfüllung unserer Dienstleistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich. Alle Empfänger sind vertraglich zur Einhaltung strenger Datenschutzstandards verpflichtet.
Zahlungsdienstleister erhalten Zugriff auf jene Daten, die für die Abwicklung Ihrer Transaktionen notwendig sind. Diese Partner sind nach PCI-DSS zertifiziert und unterliegen strengen Sicherheitsstandards. Die Übermittlung erfolgt ausschließlich verschlüsselt, und es werden nur die minimal erforderlichen Informationen weitergegeben. Die Zahlungsdienstleister agieren als eigenständige Verantwortliche für die von ihnen erhobenen Daten.
Technische Dienstleister unterstützen uns beim Betrieb der Plattform. Dazu gehören Hosting-Anbieter, die unsere Server bereitstellen, sowie IT-Sicherheitsfirmen, die für den Schutz vor Cyberangriffen zuständig sind. Diese Dienstleister arbeiten als Auftragsverarbeiter und dürfen Ihre Daten ausschließlich nach unseren Weisungen verwenden. Sie haben keinen Zugriff auf mehr Daten als für ihre spezifische Aufgabe erforderlich.
Lizenzgeber und Spieleentwickler erhalten aggregierte, anonymisierte Statistiken über die Nutzung der Spiele auf MythosWin. Diese Daten enthalten keine personenbezogenen Informationen und dienen ausschließlich der Produktoptimierung und der Erfüllung vertraglicher Berichtspflichten.
Behörden und Regulierungsstellen erhalten auf Anfrage oder im Rahmen gesetzlicher Meldepflichten Zugang zu relevanten Daten. Dies betrifft insbesondere die österreichische Glücksspielbehörde, Steuerbehörden sowie Strafverfolgungsbehörden bei begründetem Verdacht auf strafbare Handlungen. Wir prüfen jede Anfrage sorgfältig und geben nur jene Informationen weiter, zu deren Herausgabe wir rechtlich verpflichtet sind.
Ihre Rechte als betroffene Person
Als Nutzer von MythosWin stehen Ihnen umfangreiche Rechte bezüglich Ihrer personenbezogenen Daten zu. Diese Rechte können Sie jederzeit durch Kontaktaufnahme mit unserem Datenschutzbeauftragten geltend machen. Wir werden Ihren Anträgen innerhalb der gesetzlichen Fristen nachkommen und Sie über getroffene Maßnahmen informieren.
Das Auskunftsrecht ermöglicht es Ihnen, eine Bestätigung darüber zu verlangen, ob wir Daten über Sie verarbeiten. Sie können eine Kopie der gespeicherten Daten sowie Informationen über Verarbeitungszwecke, Empfänger, Speicherdauer und die Herkunft der Daten anfordern. Diese Auskunft wird Ihnen in elektronischer Form zur Verfügung gestellt.
Das Recht auf Berichtigung erlaubt Ihnen die Korrektur unrichtiger Daten. Sollten sich Ihre persönlichen Informationen geändert haben oder falsch erfasst worden sein, können Sie jederzeit eine Aktualisierung verlangen. Wir werden die Änderungen unverzüglich vornehmen und gegebenenfalls auch Dritte informieren, an die die Daten weitergegeben wurden.
Das Recht auf Löschung besteht unter bestimmten Voraussetzungen. Sie können die Entfernung Ihrer Daten verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Zu beachten ist jedoch, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können. In solchen Fällen werden die Daten für die weitere Verarbeitung gesperrt.
Das Recht auf Einschränkung der Verarbeitung können Sie ausüben, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen, oder Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen. Während der Einschränkung werden Ihre Daten nur mit Ihrer Einwilligung oder für bestimmte gesetzlich zulässige Zwecke verarbeitet.
Das Recht auf Datenübertragbarkeit ermöglicht es Ihnen, die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.
Das Widerspruchsrecht steht Ihnen gegen Verarbeitungen zu, die auf berechtigten Interessen beruhen. Bei Marketingmaßnahmen können Sie jederzeit ohne Angabe von Gründen widersprechen. Für andere Verarbeitungen müssen Sie Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.
Zudem haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzbestimmungen verstößt.
Datensicherheit und Aufbewahrung
Der Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Manipulation hat für MythosWin oberste Priorität. Wir setzen umfassende technische und organisatorische Maßnahmen ein, um ein angemessenes Schutzniveau zu gewährleisten. Diese Sicherheitsmaßnahmen werden kontinuierlich überprüft und an neue Bedrohungen angepasst.
Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern erfolgen ausschließlich über verschlüsselte Verbindungen unter Verwendung moderner TLS-Technologie. Sensible Daten werden zusätzlich verschlüsselt gespeichert, wobei unterschiedliche Verschlüsselungsschlüssel für verschiedene Datentypen verwendet werden. Passwörter werden ausschließlich in gehashter Form abgelegt und können von unseren Mitarbeitern nicht eingesehen werden.
Der Zugang zu personenbezogenen Daten ist streng reglementiert und erfolgt nach dem Need-to-Know-Prinzip. Nur autorisierte Mitarbeiter, die diese Daten zur Erfüllung ihrer Aufgaben benötigen, erhalten Zugriff. Alle Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig im Datenschutz geschult. Zugriffe auf Datenbanken werden protokolliert und regelmäßig auditiert.
Unsere Server befinden sich in Rechenzentren innerhalb der Europäischen Union, die nach ISO 27001 zertifiziert sind. Physische Sicherheitsmaßnahmen wie Zutrittskontrollen, Videoüberwachung und Brandschutzsysteme gewährleisten den Schutz der Hardware. Regelmäßige Backups sichern Ihre Daten gegen Verlust, wobei auch die Backup-Systeme verschlüsselt sind.
Firewalls, Intrusion-Detection-Systeme und Anti-Malware-Lösungen schützen unsere Infrastruktur vor externen Angriffen. Wir führen regelmäßige Sicherheitsüberprüfungen und Penetrationstests durch, um Schwachstellen zu identifizieren und zu beheben. Ein Notfallplan für Datenschutzverletzungen stellt sicher, dass im Falle eines Sicherheitsvorfalls schnell und angemessen reagiert wird.
Die Aufbewahrungsdauer Ihrer Daten richtet sich nach den jeweiligen gesetzlichen Vorgaben und dem ursprünglichen Verarbeitungszweck. Sobald Daten für die definierten Zwecke nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen, werden sie sicher gelöscht oder anonymisiert. Gesetzliche Aufbewahrungsfristen im Glücksspielbereich und Steuerrecht können bis zu zehn Jahre betragen. Nach Ablauf dieser Fristen erfolgt die automatische Löschung durch unser Datenmanagement-System.
Für sicheres Spielen empfehlen wir Ihnen, zusätzliche Vorsichtsmaßnahmen zu treffen. Verwenden Sie sichere Passwörter, die Sie regelmäßig ändern, und geben Sie Ihre Zugangsdaten niemals an Dritte weiter. Melden Sie sich nach jeder Sitzung ordnungsgemäß ab, insbesondere bei Nutzung öffentlicher oder gemeinsam genutzter Geräte. Aktivieren Sie die Zwei-Faktor-Authentifizierung für zusätzlichen Schutz Ihres Kontos.
