Datenschutzerklärung

Version: 1.0  |  Letzte Aktualisierung: 30. Oktober 2026

1. Einleitung

BetFlag Casino („wir", „uns", „unser") betreibt die Plattform unter der Domain betflag-casino.com.de und ist für den verantwortungsvollen Umgang mit Ihren personenbezogenen Daten verpflichtet. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage wir dies tun und welche Rechte Ihnen als betroffener Person zustehen.

Alle Verarbeitungstätigkeiten erfolgen im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzgesetzen der Bundesrepublik Deutschland, insbesondere dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung ist Bestandteil unserer rechtlichen Dokumentation und steht in unmittelbarem Zusammenhang mit unseren Allgemeinen Geschäftsbedingungen sowie unseren Responsible-Gaming-Richtlinien. Durch die Nutzung unserer Dienste bestätigen Sie, diese Datenschutzerklärung gelesen und verstanden zu haben.

2. Von uns erhobene Daten

Je nach Art der Interaktion mit unserer Plattform erheben wir unterschiedliche Kategorien personenbezogener Daten. Nachfolgend werden diese Kategorien differenziert dargestellt.

2.1 Registrierungs- und Kontodaten

Bei der Erstellung eines Nutzerkontos erfassen wir folgende Daten:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (zur Altersverifikation, Mindestalter 18 Jahre)
• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Wohnadresse, Postleitzahl und Land
• Telefonnummer (optional, für 2-Faktor-Authentifizierung)
• Benutzername oder Spieler-ID

2.2 Identitäts- und Verifikationsdaten (KYC)

Zur Erfüllung gesetzlicher Pflichten im Bereich Geldwäscheprävention und Jugendschutz sind wir verpflichtet, Ihre Identität zu verifizieren. Dazu erheben wir:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis, Reisepass oder Führerschein)
• Adressnachweis (z. B. aktuelle Stromrechnung oder Kontoauszug)
• Nachweise zur Herkunft von Spielgeldern (ab bestimmten Transaktionsschwellen)
• Selfie oder Livenessprüfung für die Fernidentifikation

2.3 Zahlungsdaten

Für die Abwicklung von Ein- und Auszahlungen benötigen wir Informationen zu den von Ihnen genutzten Zahlungsmethoden. Akzeptierte Zahlungsmethoden in Deutschland umfassen:

• Visa / Mastercard (Kredit- und Debitkarten)
• PayPal
• Klarna (Sofortüberweisung)
• Skrill
• Neteller
• Paysafecard
• SEPA-Banküberweisung
• Trustly
• Apple Pay / Google Pay
• Neosurf

Vollständige Kartennummern oder Bankkontodaten werden von uns nicht dauerhaft gespeichert. Zahlungsvorgänge werden über zertifizierte Zahlungsdienstleister abgewickelt, die ihrerseits den PCI-DSS-Standards unterliegen.

2.4 Nutzungs- und Spielaktivitätsdaten

Wir erfassen automatisch Daten zu Ihrer Nutzung der Plattform, darunter:

• Spielhistorie, Einsätze, Gewinne und Verluste
• Sitzungsdauer und Anmeldezeitpunkte
• IP-Adresse und ungefährer Standort
• Gerätetyp, Betriebssystem und Browserversion
• Klickpfade und Interaktionen auf der Plattform

2.5 Kommunikationsdaten

Wenn Sie mit unserem Support in Kontakt treten oder unsere Marketing-Kommunikation empfangen, speichern wir den Inhalt dieser Kommunikation, einschließlich Zeitstempel, verwendetem Kanal (E-Mail, Chat, Telefon) und dem Betreff Ihrer Anfrage.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für legitime, klar definierte Zwecke. Eine Verarbeitung zu anderen als den nachfolgend genannten Zwecken erfolgt nicht, es sei denn, wir holen Ihre ausdrückliche Einwilligung ein oder sind gesetzlich dazu verpflichtet.

3.1 Vertragserfüllung und Bereitstellung von Diensten

Wir verarbeiten Ihre Daten, um Ihnen die Kernfunktionen unserer Plattform bereitzustellen: Kontoverwaltung, Spielbetrieb, Zahlungsabwicklung, Bonusvergabe sowie Kundenbetreuung. Ohne diese Verarbeitung ist es uns technisch nicht möglich, die vertraglich vereinbarten Leistungen zu erbringen.

3.2 Einhaltung gesetzlicher Pflichten

Als Betreiber einer Glücksspielplattform unterliegen wir umfangreichen gesetzlichen Verpflichtungen, darunter die Pflicht zur Identitätsverifizierung (KYC), zur Prävention von Geldwäsche und Terrorismusfinanzierung (AML), zur Überprüfung des Spieleralters sowie zur Führung und Aufbewahrung von Transaktionsprotokollen. Diese Verarbeitungen sind nicht optional.

3.3 Spielerschutz und verantwortungsvolles Spielen

Wir analysieren Spielverhaltensdaten, um Anzeichen für problematisches Spielverhalten frühzeitig zu erkennen und gegebenenfalls präventive Maßnahmen einzuleiten. Weitere Informationen hierzu finden Sie in unseren Responsible-Gaming-Richtlinien.

3.4 Sicherheit und Betrugsprävention

Zur Erkennung und Unterbindung missbräuchlicher Aktivitäten, Mehrfachkonten, Zahlungsbetrugs und sonstiger Sicherheitsvorfälle setzen wir automatisierte Risikoanalysen und manuelle Prüfprozesse ein.

3.5 Marketing und personalisierte Kommunikation

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Informationen zu Angeboten, Promotionen und Neuigkeiten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in unseren E-Mails klicken oder uns unter support@betflag-casino.com.de kontaktieren.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitungstätigkeit stützt sich auf mindestens eine der in Art. 6 DSGVO genannten Rechtsgrundlagen. Die nachfolgende Tabelle gibt einen Überblick über die wichtigsten Zuordnungen:

Soweit wir uns auf berechtigte Interessen (lit. f) stützen, haben wir zuvor eine Interessenabwägung vorgenommen und sichergestellt, dass unsere Interessen die Grundrechte und Grundfreiheiten der betroffenen Personen nicht unverhältnismäßig überwiegen.

5. Datenweitergabe und Drittparteien

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in dem Umfang, der zur Erfüllung der beschriebenen Zwecke notwendig ist oder gesetzlich vorgeschrieben wird. Wir verkaufen Ihre Daten nicht an Dritte.

5.1 Kategorien von Empfängern

• Zahlungsdienstleister: Zur Abwicklung von Transaktionen und zur Betrugsprävention.
• Identitätsverifizierungsdienstleister (KYC-Anbieter): Für die gesetzlich vorgeschriebene Nutzeridentifikation.
• IT-Infrastruktur und Cloud-Dienstleister: Für den sicheren Betrieb unserer Plattform; diese Anbieter handeln ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.
• Glücksspielaufsichtsbehörden: Auf behördliche Anfrage oder zur Erfüllung regulatorischer Berichtspflichten.
• Strafverfolgungsbehörden: Sofern eine gesetzliche Pflicht zur Auskunft besteht.
• Analyse- und Marketingdienstleister: Nur sofern Sie Ihre Einwilligung erteilt haben und ausschließlich auf der Grundlage von Auftragsverarbeitungsverträgen.

5.2 Auftragsverarbeitung

Mit allen externen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO ab. Diese Verträge verpflichten die Dienstleister zur Einhaltung der DSGVO-Anforderungen und gewährleisten ein gleichwertiges Datenschutzniveau.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Tracking-Technologien, um die Funktionalität und das Nutzererlebnis zu gewährleisten sowie um statistische Analysen durchzuführen.

6.1 Arten von Cookies

• Technisch notwendige Cookies: Unverzichtbar für den Betrieb der Website, z. B. Session-Cookies für die Anmeldung. Diese Cookies können nicht deaktiviert werden.
• Funktionale Cookies: Speichern Ihre Präferenzen (z. B. Spracheinstellung, Anzeigeoptionen) für eine verbesserte Nutzererfahrung.
• Analyse-Cookies: Erfassen anonymisierte Nutzungsdaten zur Verbesserung unserer Dienste (z. B. besuchte Seiten, Verweildauer). Der Einsatz erfolgt nur mit Ihrer Einwilligung.
• Marketing-Cookies: Ermöglichen personalisierte Werbeanzeigen auf Drittplattformen. Der Einsatz erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

6.2 Cookie-Einwilligung und Widerruf

Beim ersten Besuch unserer Plattform werden Sie über ein Cookie-Banner um Ihre Einwilligung für nicht notwendige Cookies gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Präferenz-Center anpassen oder Ihre Einwilligung widerrufen. Eine Anleitung zur Verwaltung von Cookies in gängigen Browsern finden Sie in den jeweiligen Browsereinstellungen.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch hat für uns höchste Priorität. Wir setzen technische und organisatorische Maßnahmen ein, die dem aktuellen Stand der Technik entsprechen.

7.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung (256-Bit) für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
• Verschlüsselte Speicherung sensibler Daten (Passwörter, KYC-Dokumente) in der Datenbank
• Einsatz von Firewalls, Intrusion-Detection-Systemen und regelmäßigen Sicherheitsscans
• Zugriffssteuerung nach dem Prinzip der minimalen Rechte (Least Privilege)
• Regelmäßige Penetrationstests und externe Sicherheitsaudits

7.2 Organisatorische Schutzmaßnahmen

• Strenge Zugangskontrollen für interne Mitarbeiter und regelmäßige Datenschutzschulungen
• Dokumentiertes Verfahren zur Reaktion auf Sicherheitsvorfälle (Incident-Response-Plan)
• Im Falle einer Datenpanne, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden informieren und Sie unverzüglich benachrichtigen, sofern ein hohes Risiko besteht.

8. Datenspeicherung und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der Speicherfrist werden Daten sicher und unwiederbringlich gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen als betroffene Person umfangreiche Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Wir nehmen diese Rechte ernst und bearbeiten entsprechende Anfragen ohne unnötige Verzögerung, in jedem Fall jedoch innerhalb von einem Monat nach Eingang der Anfrage. Bei komplexen oder zahlreichen Anfragen kann diese Frist auf bis zu drei Monate verlängert werden; wir informieren Sie in diesem Fall über die Verlängerung und deren Gründe.

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, sowie eine vollständige Auskunft über die verarbeiteten Daten, deren Kategorien, Zwecke, Empfänger, Speicherfristen und Ihre Rechte zu erhalten. Senden Sie Ihre Anfrage schriftlich an privacy@betflag-casino.com.de. Wir können zur Identitätsverifikation die Vorlage eines amtlichen Ausweisdokuments verlangen.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre bei uns gespeicherten Daten unrichtig oder unvollständig, haben Sie das Recht auf unverzügliche Berichtigung oder Ergänzung. Kontodaten können Sie in der Regel selbst über Ihr Nutzerprofil aktualisieren; für darüber hinausgehende Änderungen wenden Sie sich bitte an unseren Support.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Daten nicht mehr für den ursprünglichen Zweck benötigt werden, Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht, oder die Verarbeitung unrechtmäßig war. Das Recht auf Löschung gilt nicht, soweit gesetzliche Aufbewahrungspflichten (z. B. nach GwG, AO oder HGB) entgegenstehen. In diesen Fällen werden die Daten für die Dauer der Aufbewahrungspflicht gesperrt und anschließend gelöscht.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Situationen — z. B. wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch gegen die Verarbeitung eingelegt haben — können Sie verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken. Während der Einschränkung dürfen Ihre Daten grundsätzlich nur gespeichert, nicht jedoch anderweitig verarbeitet werden.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Wir stellen Ihnen die Daten auf Anfrage im Format CSV oder JSON zur Verfügung.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten zu widersprechen, sofern diese auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht. Wir stellen dann die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Dem Widerspruch gegen Direktwerbung wird stets ohne Einschränkung stattgegeben.

9.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde in Deutschland richtet sich nach Ihrem Wohnsitzland oder dem Bundesland, in dem Sie der vermeintliche Verstoß berührt. Eine Liste aller deutschen Datenschutzbehörden finden Sie auf der Website der Datenschutzkonferenz (DSK) unter www.datenschutzkonferenz-online.de.

10. Internationale Datenübermittlungen

BetFlag Casino ist bestrebt, personenbezogene Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten und zu speichern. Sollte im Einzelfall eine Übermittlung an Empfänger in Drittländern außerhalb des EWR erforderlich sein — etwa bei der Nutzung globaler IT-Dienstleister oder Zahlungsabwickler —, stellen wir durch geeignete Garantien im Sinne von Art. 44 ff. DSGVO ein angemessenes Schutzniveau sicher.

Als geeignete Garantien kommen insbesondere in Betracht:

• Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Angemessenheitsbeschlüsse der Europäischen Kommission für bestimmte Drittländer (z. B. Schweiz, Vereinigtes Königreich)
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, BCR) bei internationalen Unternehmensgruppen

Auf Anfrage stellen wir Ihnen eine Kopie der jeweils angewendeten Schutzmaßnahmen zur Verfügung. Wenden Sie sich dazu an privacy@betflag-casino.com.de.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Das Mindestalter wird im Rahmen des Registrierungsprozesses durch Abfrage des Geburtsdatums sowie durch weiterführende KYC-Verfahren verifiziert.

Sollten wir feststellen oder begründete Anhaltspunkte dafür haben, dass ein Nutzer minderjährig ist, werden wir das betreffende Konto unverzüglich sperren, alle damit verbundenen personenbezogenen Daten löschen und — soweit gesetzlich vorgeschrieben — die zuständigen Behörden informieren. Eltern und Erziehungsberechtigte, die vermuten, dass ein Minderjähriger unsere Plattform nutzt, werden gebeten, uns unter support@betflag-casino.com.de zu kontaktieren. Weitere Informationen zum Schutz Minderjähriger finden Sie in unseren Responsible-Gaming-Richtlinien.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unseren Verarbeitungstätigkeiten, gesetzlichen Anforderungen oder technischen Gegebenheiten zu berücksichtigen. Die jeweils aktuelle Fassung ist stets unter /privacy-policy auf unserer Website abrufbar. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung Ihrer Daten erheblich berühren, werden wir Sie vorab per E-Mail an die in Ihrem Konto hinterlegte Adresse oder durch einen deutlich sichtbaren Hinweis auf unserer Plattform informieren. Die fortgesetzte Nutzung unserer Dienste nach Inkrafttreten einer geänderten Datenschutzerklärung gilt als Kenntnisnahme der Änderungen, jedoch nicht als Einwilligung, sofern eine solche gesondert erforderlich ist.

13. Kontaktinformationen und Datenschutzbeauftragter

Für alle Anfragen, Anliegen oder die Geltendmachung Ihrer Datenschutzrechte stehen wir Ihnen über folgende Kanäle zur Verfügung:

Anfragen zur Ausübung Ihrer Datenschutzrechte richten Sie bitte bevorzugt an privacy@betflag-casino.com.de. Um Ihre Identität zu verifizieren und Ihre Anfrage korrekt zuordnen zu können, fügen Sie bitte Ihre registrierte E-Mail-Adresse sowie eine Kopie Ihres Ausweisdokuments bei.

13.1 Häufig gestellte Fragen (FAQ)

Wie lange dauert es, bis meine Auskunftsanfrage bearbeitet wird?

Wir bearbeiten Auskunftsanfragen in der Regel innerhalb von 30 Tagen nach Eingang und vollständiger Identitätsverifikation. Bei komplexen Anfragen kann die Frist auf bis zu drei Monate verlängert werden; Sie werden darüber informiert.

Kann ich mein Konto und alle meine Daten vollständig löschen lassen?

Sie können die Schließung Ihres Kontos und die Löschung Ihrer Daten beantragen. Daten, für die gesetzliche Aufbewahrungsfristen gelten (z. B. Transaktionsnachweise nach AO oder KYC-Dokumente nach GwG), werden erst nach Ablauf dieser Fristen gelöscht. Bis dahin werden sie für die weitere Verarbeitung gesperrt.

Werden meine Daten für automatisierte Entscheidungen oder Profiling genutzt?

Wir setzen algorithmische Risikobewertungen zur Betrugsprävention und zum Spielerschutz ein. Diese Verarbeitungen führen nicht zu rechtlich verbindlichen Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, ohne menschliche Beteiligung. Sie haben das Recht, eine menschliche Überprüfung jeder Entscheidung zu verlangen, die Sie erheblich betrifft.

Wo kann ich Hilfe bei Glücksspielsucht bekommen?

In Deutschland stehen folgende Anlaufstellen kostenlos und anonym zur Verfügung:

• BIÖG-Beratungstelefon: 0800 1 37 27 00 (kostenlos, 363 Tage/Jahr erreichbar)
• check-dein-spiel.de – Onlineberatung, Selbsttest und OASIS-Spielersperre
• Bundeszentrale für gesundheitliche Aufklärung (BZgA): www.bzga.de
• Fachverband Glücksspielsucht e.V. (FAGS): www.gluecksspielsucht.de
• Gamblers Anonymous Deutschland: www.anonyme-spieler.org
• DigiSucht: www.digisucht.de (speziell für Online-Glücksspiel)
• Glücksspielhilfe: www.gluecksspielhilfe.de

Weitere Informationen zu Selbstsperren und Spiellimits finden Sie in unseren Responsible-Gaming-Richtlinien.

An wen wende ich mich bei einer Beschwerde über unsere Datenschutzpraktiken?

Sie können sich zunächst an unseren Datenschutzbeauftragten unter privacy@betflag-casino.com.de wenden. Darüber hinaus steht Ihnen das Beschwerderecht bei der zuständigen deutschen Datenschutzaufsichtsbehörde Ihres Bundeslandes zu. Eine Übersicht aller Landesbehörden finden Sie unter www.datenschutzkonferenz-online.de.