Datenschutzerklärung Treueprogramm

Stand vom August 2026

Diese Erklärung ergänzt die allgemeine Datenschutzerklärung von iGaming Group GmbH und beschreibt die Verarbeitung personenbezogener Daten im Rahmen des Treuepunkte-/Engagement-Programms („Programm”). Im Übrigen gilt die allgemeine Datenschutzerklärung der Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: iGaming Group GmbH, Glogauer Straße 2, 10999 Berlin, Germany — info@igaming.com, +49 (0)162 4049060.

2. Gegenstand und Geltungsbereich

Diese Erklärung betrifft ausschließlich die Teilnahme am Programm (Punktesammeln, Einlösung gegen Gutscheine, Jackpot, Empfehlungsprogramm, Community-Funktionen). Voraussetzung ist ein registriertes Nutzerkonto mit verifizierter E-Mail-Adresse und der Bestätigung der Volljährigkeit (mind. 18 Jahre).

3. Überblick der Verarbeitungen

(Datenkategorie — Zweck — Rechtsgrundlage — Speicherdauer)

• Kontodaten (E-Mail, Nickname, Passwort-Hash, Registrierungsdatum, 18+-Bestätigung, Einwilligung) — Einrichtung/Verwaltung der Teilnahme — Art. 6 Abs. 1 lit. b; lit. a — bis Kontolöschung
• Punktekonto & Aktivitätslog (Login, Glücksrad, Quiz/Umfragen, Lesen, Kommentare, Teilen, Missionen, Streak, Mystery Box, Casino-Votes; inkl. Protokollierung von Bonus-Stunden-Multiplikatoren mit Original- und Endwert) — Punkteberechnung/Programmdurchführung — Art. 6 Abs. 1 lit. b — bis Kontolöschung; nicht eingelöste Punkte verfallen zum Ende des Kalendermonats
• IP-Adresse (inkl. /24-Bereich) — Deutschland-Beschränkung, Anti-Self-Referral, Missbrauchsprävention — Art. 6 Abs. 1 lit. f — [30 Tage, danach Löschung bzw. Anonymisierung — zur anwaltlichen Bestätigung]
• Chat-/Kommentarinhalte, Meldungen, Reaktionen, Moderationsergebnisse — Community-Funktion, Moderation, Sicherheit — Art. 6 Abs. 1 lit. b und f — bis Löschung/Widerruf; Moderationsprotokoll [12 Monate — zur anwaltlichen Bestätigung]
• Empfehlungsdaten (Code, Verknüpfung Werber–Geworbener) — Empfehlungsbonus, Anti-Self-Referral — Art. 6 Abs. 1 lit. b und f — bis Kontolöschung
• Jackpot-Daten (Tickets, Teilnahme, Gewinner, Benachrichtigung) — Durchführung des Jackpots (automatische Teilnahme) — Art. 6 Abs. 1 lit. b — Gewinn-/Ziehungsnachweise [10 Jahre, §147 AO — zur anwaltlichen Bestätigung]
• Einlöse-/Auszahlungsdaten (Antrag, Gutscheincode, ggf. Lieferadresse) — Gutscheinausgabe, manuelle Freigabe — Art. 6 Abs. 1 lit. b; lit. c — [10 Jahre §147 AO, 6 Jahre §257 HGB für Handelsbriefe — zur anwaltlichen Bestätigung]
• Nickname & Rang (Rangliste) — Anzeige der Rangliste (pseudonym) — Art. 6 Abs. 1 lit. b bzw. f — bis Kontolöschung
• E-Mail-Versand/Double-Opt-In-Protokoll — Transaktions-/Systemmails, Nachweis — Art. 6 Abs. 1 lit. b; lit. a; lit. f — [Bestand des Kontos + 3 Jahre Nachweisfrist (§195 BGB) — zur anwaltlichen Bestätigung]

4. Verarbeitungen im Einzelnen

4.1 Registrierung und Nutzerkonto

Für die Teilnahme verarbeiten wir die bei der Registrierung angegebenen Daten (E-Mail-Adresse, Nickname, Passwort in verschlüsselter Form). Die E-Mail-Adresse wird über ein Double-Opt-In-Verfahren verifiziert. Die Pflicht-Bestätigung der Volljährigkeit sowie die datenschutzrechtliche Einwilligung werden zu Nachweiszwecken protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

4.2 Punktekonto und Aktivitätsdaten

Zur Berechnung und Gutschrift von Punkten verarbeiten wir Angaben zu punkteauslösenden Aktivitäten (z. B. Login, Glücksrad, Quiz/Umfragen, Lesefortschritt, Kommentare, Teilen, Missionen, Streak, Mystery Box, Casino-Votes). Gilt in einem Zeitfenster ein Punkte-Multiplikator (Bonus-Stunden), protokollieren wir den Basiswert, den Multiplikator und den gutgeschriebenen Endwert. Pro Kalendermonat können höchstens 100.000 Punkte (1.000 EUR) erzielt werden; die Verdienstgrenze wird monatlich zurückgesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 IP-Adresse: Deutschland-Beschränkung und Missbrauchsprävention

Das Programm richtet sich ausschließlich an Nutzer mit Zugriff aus Deutschland. Wir verarbeiten die IP-Adresse zur Standortprüfung (Geo-Beschränkung), zur Verhinderung von Mehrfach-Teilnahmen und Self-Referral über identische IP-Bereiche (/24) sowie zur Erkennung missbräuchlicher/automatisierter Nutzung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein Device-Fingerprinting sowie eine automatisierte Bot-Verhaltenserkennung finden derzeit nicht statt.

4.4 Community, Chat und Kommentare (Moderation)

Von Nutzern eingestellte Inhalte (Chat, Kommentare, Reaktionen, Meldungen) werden zur Bereitstellung der Community-Funktionen verarbeitet und moderiert. Die Moderation erfolgt derzeit regelbasiert (automatisierte Filter) sowie durch Meldungen und manuelle Prüfung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4.5 Empfehlungsprogramm

Zur Abwicklung von Empfehlungen verarbeiten wir den Empfehlungscode und die Verknüpfung zwischen werbendem und geworbenem Nutzer. Zur Verhinderung von Selbst-Empfehlungen werden IP-Informationen (einschließlich des /24-Bereichs) herangezogen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

4.6 Jackpot

Für den wöchentlichen und monatlichen Jackpot verarbeiten wir Teilnahme-/Ticketdaten sowie im Gewinnfall die zur Benachrichtigung und Auszahlung erforderlichen Daten (verifizierte E-Mail-Adresse, ggf. Lieferadresse bei Sachpreisen). Die Teilnahme erfolgt automatisch bei Erreichen der Aktivitätsschwelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 Einlösung und Auszahlung

Bei der Einlösung von Punkten gegen Gutscheine (Amazon eGiftCard, Wunschgutschein, Paysafecard) verarbeiten wir den Einlöseantrag und den zugeteilten Gutscheincode; die Freigabe erfolgt manuell durch einen Mitarbeiter (siehe Ziffer 7). Bei digitalen Gutscheinen erfolgt keine Adressabfrage; der Code wird an die verifizierte E-Mail-Adresse versandt. Bei physischen Sachpreisen wird eine Lieferadresse benötigt. Auszahlungsbezogene Nachweise werden im Rahmen steuer-/handelsrechtlicher Pflichten aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

4.8 E-Mail-Benachrichtigungen

Wir versenden system- und transaktionsbezogene E-Mails (Double-Opt-In, Passwort-Zurücksetzung, Gutscheincodes, Moderationsentscheidungen, Jackpot-Gewinn-/Trostpreis-Benachrichtigungen, ggf. Erinnerung an den Punkteverfall zum Monatsende) über community@onlinecasinosdeutschland.com. Jede Benachrichtigung enthält eine Abmeldemöglichkeit, soweit nicht zwingend zur Durchführung erforderlich.

4.9 Ranglisten

Es kann eine Rangliste angezeigt werden, die Nickname und Position enthält. Es werden keine Klarnamen veröffentlicht.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein, jeweils mit AV-Vertrag nach Art. 28 DSGVO:

• Hosting/Server-Infrastruktur: [Dienstleister benennen]
• E-Mail-Versand (community@onlinecasinosdeutschland.com): [Dienstleister benennen]
• Echtzeit-/Chat-Infrastruktur: [Dienstleister benennen]
• Moderations-Dienstleistungen: [Dienstleister benennen, sofern extern]
• Gutschein-Beschaffung/-Lieferung: [Dienstleister benennen]

Gutschein-Anbieter (Paysafecard, Amazon, Wunschgutschein) geben die eingelösten Gutscheine in eigener Verantwortung aus; für deren Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.

6. Drittlandübermittlung

Soweit wir personenbezogene Daten an Empfänger in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Empfänger ohne DPF-Zertifizierung, für Weiterübermittlungen sowie für Verarbeitungen, die das DPF nicht vollständig abdeckt, schließen wir Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) ab und ergänzen sie erforderlichenfalls um zusätzliche Schutzmaßnahmen. [Konkrete US-/Drittland-Empfänger benennen oder Abschnitt streichen, falls keine Drittlandübermittlung stattfindet.]

7. Automatisierte Entscheidungen und Profiling

Automatisierte Filter unterstützen Moderation und Betrugsprävention (z. B. Geo-Prüfung, Erkennung von Self-Referral-Mustern). Entscheidungen mit Wirkung für den Nutzer trifft stets ein Mensch: Auszahlungen werden vor Freigabe manuell geprüft; auch Ausschluss- und Sperrentscheidungen wegen Missbrauchs werden von einem Mitarbeiter geprüft und getroffen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Betroffene Nutzer können sich gegen eine Ausschluss- oder Sperrentscheidung an [Kontakt] wenden und ihren Standpunkt darlegen; die Entscheidung wird dann von einer weiteren Person überprüft.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nicht eingelöste Punkte verfallen zum Ende des jeweiligen Kalendermonats. Bei Kontolöschung werden Programm- und Punktedaten unwiderruflich gelöscht; hiervon ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (insbesondere §147 AO, §257 HGB für auszahlungs- und gewinnbezogene Nachweise) weiter speichern müssen — diese werden für die Dauer der Aufbewahrungsfrist gesperrt und anschließend gelöscht. Die im Überblick (Ziffer 3) genannten Fristen gelten je Datenkategorie.

9. Ihre Rechte

Ihnen stehen die folgenden Rechte zu:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer Einwilligung (Art. 7 Abs. 3)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77)

10. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. verschlüsselte Speicherung von Passwörtern, Zugriffsbeschränkungen).

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder Rechtslage ändern. Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung.