Datenschutz bei Bombastic Casino

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir als Bombastic Casino erheben, wie wir sie verarbeiten und welche Kontrollrechte Ihnen nach der DSGVO zustehen. Sie gilt für alle Besuche und Aktivitäten auf bombastic.jetzt.

Welche Daten wir erheben

Wir erheben personenbezogene Daten nur, wenn Sie sie uns bei Registrierung, Einzahlung oder Spielaktivität bereitstellen oder wenn unsere Systeme sie zur Bereitstellung des Spiels technisch erforderlich verarbeiten. Die Lizenz der Malta Gaming Authority verpflichtet uns, bestimmte Daten zu dokumentieren.

• Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse
• Verifizierungsdaten: Ausweis- oder Reisepasskopie, Adressnachweis (nicht älter als 3 Monate), Nachweis der Zahlungsmethode
• Transaktionsdaten: Einzahlungen, Auszahlungen, Spieltransaktionen, verwendete Zahlungsmethode inklusive Krypto-Adressen
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitstempel der Anmeldung
• Spieleverhalten: eingesetzte Spiele, Einsatzhöhen, Gewinne und Verluste, Sitzungsdauer
• Kommunikation und Marketing: Support-Anfragen, Newsletter- und Bonuspräferenzen

Wie wir Ihre Daten nutzen

Ihre Daten setzen wir ausschließlich für festgelegte Zwecke ein. Für jeden Zweck gilt die in der nächsten Sektion beschriebene Rechtsgrundlage.

• Kontoeröffnung, Kontoführung und Anmeldung bei bombastic.jetzt
• Identitäts- und Altersverifizierung (KYC) vor der ersten Auszahlung, Prüfung in der Regel innerhalb von 24 Stunden
• Verarbeitung von Ein- und Auszahlungen, inklusive Krypto-Transaktionen in BTC, ETH, LTC, DOGE und USDT
• Betrugsprävention, Geldwäschebekämpfung und Missbrauchserkennung
• Überwachung im Rahmen des verantwortungsvollen Spielens, darunter Einzahlungs- und Verlustlimits sowie Reality-Checks
• Marketing, Boni und Turniere, sofern Sie eingewilligt haben, etwa für den wöchentlichen Reload-Bonus oder Freispiel-Aktionen
• Einhaltung gesetzlicher und regulatorischer Pflichten gegenüber der Malta Gaming Authority

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung

Zur Durchführung Ihres Spielerkontos und der Spiele verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne Name, E-Mail-Adresse und Transaktionsdaten können wir kein Konto führen, keine Auszahlung leisten und keine Bonusbedingungen prüfen.

Rechtliche Verpflichtung

Gaming-Lizenz und Geldwäschegesetze verpflichten uns zur Verifizierung Ihrer Identität und zur Aufbewahrung von Transaktionsunterlagen. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse

Betrugsprävention, Systemsicherheit und die Analyse von Spielmustern zum Schutz vor problematischem Spielverhalten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein Missbrauchsschutz für alle Spieler, abgewogen gegen Ihre Interessen an unverfolgbarer Nutzung.

Einwilligung

Bonus-Kommunikation, Newsletter und personalisierte Angebote verarbeiten wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung widerrufen Sie jederzeit über Ihr Kontoprofil oder einen Link in jeder Werbe-E-Mail.

Speicherdauern bei Bombastic

Wir speichern jede Datenkategorie nur so lange, wie es der jeweilige Zweck oder die gesetzliche Aufbewahrungspflicht verlangt. Konkrete Fristen je Kategorie:

Datenweitergabe an Dritte

Wir verkaufen keine Daten und geben sie nur an Dienstleister weiter, die für den Betrieb von Bombastic Casino erforderlich sind. Jeder Empfänger ist vertraglich zur vertraulichen Verarbeitung verpflichtet.

• Zahlungsdienstleister, die Ihre Ein- und Auszahlungen über Visa, Mastercard, Trustly, Skrill, Neteller, MuchBetter, SEPA oder Krypto-Netzwerke abwickeln
• Verifizierungs- und KYC-Dienstleister, die Ihre Ausweisdokumente prüfen
• Spieleanbieter und Plattform-Dienstleister, soweit sie Daten zur Spielausführung benötigen
• Behörden und Regulierer, etwa die Malta Gaming Authority, wenn eine gesetzliche Meldepflicht besteht
• IT-Dienstleister für Hosting, Security und Analytics, unter strengen Auftragsverarbeitungsverträgen

Ihre Rechte als betroffene Person

Nach der DSGVO kontrollieren Sie Ihre Daten bei uns jederzeit. Anfragen richten Sie an [email protected] oder direkt an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen, meist deutlich schneller, da unser Support rund um die Uhr erreichbar ist.

• Auskunft über alle bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten, etwa bei Umzug oder Namensänderung (Art. 16 DSGVO)
• Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit Ihrer Konto- und Transaktionsdaten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Marketing-Einwilligung mit sofortiger Wirkung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa dem maltesischen Information and Data Protection Commissioner oder der zuständigen Behörde Ihres Wohnsitzlandes

Cookies und Webtracking

bombastic.jetzt nutzt technisch notwendige Cookies für Anmeldung, Sitzung und Spieleinstellungen. Komfort- und Analyse-Cookies, etwa zur Reichweitenmessung, setzen wir erst nach Ihrer Zustimmung im Cookie-Banner. Details zu Anbietern, Laufzeiten und Einstellungen finden Sie in unserer separaten Cookie-Richtlinie.

Unsere Sicherheitsmaßnahmen

Alle Übertragungen zwischen Ihrem Browser und unseren Servern laufen über TLS-Verschlüsselung. Zahlungsdaten speichern wir nicht auf eigenen Systemen, sondern ausschließlich bei den entsprechend zertifizierten Zahlungsdienstleistern.

• Zugriffskontrolle nach dem Need-to-know-Prinzip, persönliche Zugänge und Zwei-Faktor-Authentifizierung für Mitarbeiter
• Verschlüsselte Speicherung von Verifizierungsdaten in Rechenzentren in der EU
• Regelmäßige Penetrationstests und Sicherheitsaudits
• Meldeverfahren: Im Fall einer Datenpanne informieren wir die zuständige Aufsichtsbehörde binnen 72 Stunden und benachrichtigen Sie, wenn ein hohes Risiko für Ihre Rechte besteht

Häufige Fragen

Wie widerrufe ich meine Einwilligung zu Werbe-E-Mails?

Klicken Sie in jeder unserer Werbe-E-Mails auf den Abmelde-Link oder deaktivieren Sie Marketing-Kommunikation in Ihrem Kontoprofil. Der Widerruf wirkt sofort, löscht aber keine Transaktionsdaten, deren Aufbewahrung gesetzlich vorgeschrieben ist.

Kann ich die Löschung aller meiner Daten verlangen?

Ja, Sie haben ein Löschrecht nach Art. 17 DSGVO. Transaktions- und KYC-Daten müssen wir jedoch für 5 Jahre aufbewahren, solange die lizenzrechtliche Pflicht der Malta Gaming Authority besteht. Diese Daten sperren wir und löschen sie nach Ablauf der Frist.

Wer sieht meine Ausweiskopie aus der Verifizierung?

Nur unser Compliance-Team und der beauftragte KYC-Dienstleister haben Zugriff. Die Dokumente werden verschlüsselt gespeichert und nach der gesetzlichen Aufbewahrungsfrist gelöscht. Spieleanbieter und Zahlungsdienstleister erhalten keine Kopien.