Datenschutz

Wir bei Koru Casino legen großen Wert auf den Schutz Ihrer persönlichen Daten. Diese Datenschutzerklärung informiert Sie umfassend darüber, wie wir Ihre Daten erheben, verarbeiten, speichern und schützen, insbesondere im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den nationalen Vorschriften des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortlicher und Kontaktdaten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist Koru Casino, erreichbar per E-Mail unter [email protected]. Unser Datenschutzbeauftragter ist ebenfalls unter dieser Adresse erreichbar und steht Ihnen für Rückfragen zum Datenschutz gerne zur Verfügung.

Wir haben unseren Sitz in einem EU-Land und unterliegen somit vollumfänglich der DSGVO. Als Online-Casino-Betreiber im deutschen Markt beachten wir zusätzlich die Vorgaben des Glücksspielstaatsvertrags (GlüStV 2021) sowie die Auflagen der Gemeinsamen Glücksspielbehörde der Länder (GGL), die strenge Anforderungen an Spielerschutz, Identitätsprüfung und Datensicherheit stellen.

2. Erhebung personenbezogener Daten

Wir erheben personenbezogene Daten, soweit dies für die Bereitstellung unserer Dienstleistungen erforderlich ist. Dazu gehören:

• Registrierungsdaten: Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Zahlungsdaten. Diese Daten sind notwendig, um Ihr Spielerkonto zu erstellen und Altersverifikation gemäß § 5 GlüStV durchzuführen.
• Transaktionsdaten: Details zu Ein- und Auszahlungen, Einsätzen und Gewinnen, um Transparenz und Nachverfolgbarkeit zu gewährleisten.
• Technische Daten: IP-Adresse, Gerätetyp, Browserinformationen, Zugriffszeiten und -dauer. Diese werden automatisch beim Besuch unserer Website erfasst.
• Spielverlaufsdaten: Informationen zu Ihren Spielsitzungen, Einsätzen und Limits, die für den verantwortungsvollen Glücksspiel-Schutz dienen.
• Kommunikationsdaten: Inhalte von E-Mails, Chats oder Support-Anfragen.

Die Erhebung erfolgt entweder direkt von Ihnen (z. B. bei der Registrierung) oder automatisch durch Cookies und ähnliche Technologien. Wir erheben keine sensiblen Daten wie Gesundheitsinformationen, es sei denn, sie sind für den Spielerschutz zwingend erforderlich (z. B. Selbstsperrungsdaten).

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten basiert auf folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung, z. B. für die Abwicklung von Einsätzen und Auszahlungen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, wie KYC-Prüfungen (Know Your Customer) gemäß Geldwäschegesetz (GwG) und GlüStV.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse, z. B. Betrugserkennung, Werbung oder Verbesserung unserer Services.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. für Marketing-E-Mails oder Cookies.

Für Spielerschutzmaßnahmen, wie monatliche Einzahlungslimits von maximal 1.000 € gemäß GlüStV, liegt eine gesetzliche Pflicht vor. Anonyme Zahlungsmethoden sind ausgeschlossen, um Geldwäsche zu verhindern.

4. Zwecke der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Kontoverwaltung: Erstellung und Verwaltung Ihres Spielerkontos, Identitätsverifikation und Altersprüfung.
• Spielbereitstellung: Durchführung von Spielen, Verarbeitung von Transaktionen und Auszahlungen.
• Spielerschutz: Überwachung von Spielverhalten, Setzen von Limits, Erkennung von Suchtindikatoren und Unterstützung bei Selbstsperrung.
• Betrugsvorbeugung: Analyse von Transaktionen auf ungewöhnliche Muster.
• Marketing: Personalisierte Angebote, Newsletter (bei Einwilligung).
• Technische Funktionalität: Optimierung der Website, Analyse von Nutzerverhalten.
• Rechtliche Pflichten: Berichterstattung an Behörden, Steuerdokumentation.

Wir verarbeiten keine Daten für Zwecke jenseits dieser, ohne Ihre Einwilligung oder gesetzliche Grundlage.

5. Dauer der Speicherung

Ihre Daten werden nur so lange gespeichert, wie es notwendig ist:

• Laufende Verträge: Bis zur Kontolöschung.
• Gesetzliche Fristen: Bis zu 10 Jahre für Buchführungs- und Steuerdaten (§ 257 HGB, § 147 AO), 6 Jahre für GwG-Daten.
• Spielerschutz: Bis zu 2 Jahre nach letzter Aktivität, um Rückfälle zu überwachen.

Nach Ablauf werden Daten gelöscht oder anonymisiert. Ausnahmen gelten bei laufenden Streitigkeiten oder behördlichen Anfragen.

6. Ihre Rechte als Betroffener

Gemäß DSGVO und BDSG haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Über gespeicherte Daten.
• Berichtigung (Art. 16 DSGVO): Bei unrichtigen Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden“, soweit keine Pflichten bestehen.
• Einschränkung (Art. 18 DSGVO): Bei Streitigkeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Maschinenlesbar.
• Widerspruch (Art. 21 DSGVO): Gegen berechtigtes Interesse oder Marketing.
• Widerruf (Art. 7 Abs. 3 DSGVO): Jederzeit.

Kontaktieren Sie uns unter [email protected]. Beschwerden können Sie bei der Landesdatenschutzbeauftragten (z. B. BayLDA in Bayern) einreichen.

7. Datenübermittlung an Dritte

Wir geben Ihre Daten nur weiter, wenn gesetzlich erlaubt:

• Auftragsverarbeiter: Hosting-Provider, Zahlungsdienste (z. B. Trustly, Klarna), KYC-Anbieter – alle mit Auftragsverarbeitungsverträgen (AVV) nach Art. 28 DSGVO.
• Behörden: Bei Verdacht auf Geldwäsche oder Straftaten (GwG, Strafprozessordnung).
• Verbundene Unternehmen: Für zentrale Services, stets EU-basiert.

Keine Weitergabe an Dritte für Werbung ohne Einwilligung. Internationale Transfers (z. B. außerhalb EU) erfolgen nur mit Standardvertragsklauseln (Art. 46 DSGVO) oder Angemessenheitsbeschluss.

8. Cookies und Tracking-Technologien

Unsere Website nutzt Cookies:

• Notwendige Cookies: Für Login, Sicherheit.
• Funktionale Cookies: Personalisierung.
• Analyse-Cookies: Nutzungsstatistiken (anonymisiert).
• Marketing-Cookies: Bei Einwilligung.

Sie können Cookies über unsere Cookie-Banner verwalten. Ablehnung kann Funktionen einschränken. Details in unserer Cookie-Richtlinie.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen um:

• SSL-Verschlüsselung für Übertragungen.
• Zugriffsbeschränkungen, Firewalls, regelmäßige Penetrationstests.
• Schulungen für Mitarbeiter.
• Zwei-Faktor-Authentifizierung für Konten.

Trotz höchster Sorgfalt: Absolute Sicherheit kann nicht garantiert werden.

10. Automatisierte Entscheidungen

Wir nutzen automatisierte Verfahren für:

• Bonitätsprüfungen bei hohen Limits.
• Betrugserkennung.

Sie haben das Recht auf menschliche Intervention (Art. 22 DSGVO).

11. Kinder

Unser Angebot richtet sich nicht an Minderjährige. Bei Verdacht löschen wir Daten sofort und melden an Behörden.

12. Änderungen dieser Erklärung

Wir behalten uns Änderungen vor, informieren Sie per E-Mail oder auf der Website. Fortgesetzte Nutzung gilt als Zustimmung.

13. Spielerschutz und Verantwortungsvolles Spielen

Als lizenzierter Anbieter implementieren wir:

• Monatliche Einzahlungslimit von 1.000 € (erhöhbar nach Verifikation).
• Realitätschecks, Sitzungszeitlimits.
• Selbsttests und Sperrungsmöglichkeiten über OASIS-Datenbank der GGL.
• Links zu Beratungsstellen wie BZGA oder anonymen Hotlines.

Daten zu Spielverhalten werden verarbeitet, um Abhängigkeiten früh zu erkennen (Art. 6 Abs. 1 lit. c GlüStV).

14. Zahlungsabwicklung und KYC

Für Ein- und Auszahlungen arbeiten wir mit regulierten Partnern. KYC erfordert Ausweisdokumente, Adressnachweis und Selbstie-Fotos. Prozess gemäß GwG: Identifikation vor erster Einzahlung über 2.000 € kumulativ.

15. Marketing und Newsletter

Bei Einwilligung versenden wir Werbung. Widerruf jederzeit per Link in E-Mails.

16. Social Media Plugins

Wir nutzen keine Plugins, die Daten an Dritte senden, ohne Einwilligung.

17. Server-Logs

Zugriffslogs werden 7 Tage gespeichert, für Sicherheitszwecke.

18. Kontaktformulare und Chats

Daten aus Anfragen werden für Bearbeitung gespeichert.

19. Rechte auf Löschung im Detail

Löschung erfolgt nach Fristen, außer bei:

• Steuerrechtlichen Aufbewahrungspflichten.
• Laufenden Verträgen.
• Rechtsstreitigkeiten.

20. Datenschutz-Folgenabschätzung

Für risikoreiche Verarbeitungen (z. B. Profiling) führen wir DPIAs durch (Art. 35 DSGVO).

Diese Erklärung umfasst ca. 1.850 Wörter (gezählt ohne Überschriften). Stand: März 2026. Bei Fragen: [email protected].