Datenschutzerklärung

Diese Datenschutzerklärung ist Bestandteil des rechtlichen Rahmens von BiggerZ und steht im Zusammenhang mit unseren weiteren Dokumenten:

1. Einleitung

1.1. Über diese Datenschutzerklärung

BiggerZ (im Folgenden „wir", „uns" oder „die Plattform") betreibt die Website papierschaetzchen.de und stellt Nutzern in Deutschland Online-Gaming-Dienste zur Verfügung. Der Schutz Ihrer personenbezogenen Daten ist für uns nicht nur eine gesetzliche Pflicht, sondern ein zentraler Bestandteil unserer Unternehmensphilosophie.

Diese Datenschutzerklärung erläutert gemäß der Verordnung (EU) 2016/679 (DSGVO) sowie dem deutschen Bundesdatenschutzgesetz (BDSG), wie wir personenbezogene Daten erheben, verarbeiten, speichern und schützen. Sie gilt für alle Personen, die unsere Website besuchen, ein Konto registrieren oder unsere Dienste in Anspruch nehmen.

1.2. Geltungsbereich

Diese Erklärung gilt für sämtliche Datenverarbeitungsvorgänge, die im Zusammenhang mit der Nutzung von papierschaetzchen.de stehen — unabhängig davon, ob Sie über einen Desktop-Browser, ein mobiles Endgerät oder eine App auf unsere Dienste zugreifen.

2. Erhobene Daten

2.1. Daten, die Sie uns direkt mitteilen

Bei der Registrierung und Nutzung unserer Dienste erheben wir folgende Kategorien personenbezogener Daten:

2.1.1. Identifikationsdaten

• Vor- und Nachname
• Geburtsdatum und Geburtsort
• Staatsangehörigkeit
• Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass)
• Steuernummer (sofern gesetzlich erforderlich)

2.1.2. Kontaktdaten

• E-Mail-Adresse
• Telefonnummer
• Wohnanschrift (Straße, Hausnummer, Postleitzahl, Stadt, Land)

2.1.3. Finanzdaten

• Zahlungsmethode und zugehörige Zahlungsdetails
• IBAN oder Kontonummer (soweit für Auszahlungen erforderlich)
• Transaktionshistorie (Ein- und Auszahlungen)
• Angaben zur Herkunft von Finanzmitteln (bei Anforderung durch Compliance)

2.1.4. Spielbezogene Daten

• Spielhistorie und Wettverläufe
• Kontostand und Bonusstatus
• Selbstlimitierungen, Selbstsperren und Spielschutz-Einstellungen
• Kommunikationshistorie mit dem Kundensupport

2.2. Automatisch erhobene Daten

Beim Besuch unserer Website erheben wir automatisch technische Daten, ohne dass Sie aktiv handeln müssen:

• IP-Adresse (vollständig oder pseudonymisiert)
• Browsertyp und Browserversion
• Betriebssystem und Gerätetyp
• Bildschirmauflösung und Spracheinstellung
• Besuchte Seiten, Klickpfade und Verweildauer
• Referrer-URL (Seite, von der Sie zu uns gelangt sind)
• Datum, Uhrzeit und Dauer des Besuchs
• Session-ID und technische Log-Daten

2.3. Daten aus Drittquellen

In bestimmten Fällen erhalten wir Daten von vertrauenswürdigen Drittquellen:

• Identitätsprüfungs- und KYC-Dienstleister (Know Your Customer)
• Anbieter von Geldwäscheprüfungen (AML-Screening)
• Zahlungsabwickler und Finanzinstitute
• Sperrdateien für problematisches Spielverhalten (z. B. OASIS)
• Betrugserkennungsdienste

3. Verwendung Ihrer Daten

3.1. Primäre Verarbeitungszwecke

3.2. Sekundäre Verarbeitungszwecke

• Verbesserung und Weiterentwicklung unserer Plattform und Dienste
• Personalisierung des Spielerlebnisses (sofern eingewilligt)
• Versand von Marketingmitteilungen (nur mit ausdrücklicher Einwilligung)
• Statistische Auswertungen und anonymisierte Marktanalysen
• Einhaltung steuerlicher und buchhalterischer Vorschriften
• Durchsetzung unserer Allgemeinen Geschäftsbedingungen

3.3. Marketing-Kommunikation

Wir senden Ihnen Werbemitteilungen (z. B. Bonusangebote, Promotionen, Newsletter) ausschließlich dann, wenn Sie ausdrücklich in den Erhalt solcher Nachrichten eingewilligt haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link in jeder E-Mail nutzen oder uns unter unser Kundenserviceteam kontaktieren.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten durch BiggerZ erfolgt auf Grundlage mindestens einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden — etwa Gesundheitsdaten im Kontext des Spielerschutzes — stützen wir uns auf Art. 9 Abs. 2 lit. g DSGVO (erhebliches öffentliches Interesse) in Verbindung mit den einschlägigen glücksspielrechtlichen Bestimmungen sowie auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

5. Datenweitergabe & Dritte

5.1. Kategorien von Empfängern

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung, zur Einhaltung gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist. Folgende Kategorien von Empfängern kommen in Betracht:

5.1.1. Zahlungsdienstleister

Zur Abwicklung von Ein- und Auszahlungen kooperieren wir mit zertifizierten Zahlungsanbietern. Zu den für Deutschland typischen Zahlungsmethoden gehören:

• Kreditkarten: Visa, Mastercard
• E-Wallets: PayPal, Skrill, Neteller
• Sofortüberweisung: Klarna Sofort, giropay
• Prepaid-Karten: paysafecard
• Banküberweisung: SEPA-Überweisung
• Kryptowährungen: Bitcoin, Ethereum (soweit verfügbar)

Jeder Zahlungsdienstleister ist vertraglich an unsere Datenschutzvorgaben gebunden und unterliegt eigenen aufsichtsrechtlichen Anforderungen.

5.1.2. KYC- und Compliance-Dienstleister

Zur Einhaltung gesetzlicher Identifikations- und Verifizierungspflichten setzen wir spezialisierte Drittanbieter ein, die Ausweisdokumente und Adressnachweise prüfen sowie Sperrdateien und Sanktionslisten abgleichen.

5.1.3. Spielesoftware-Anbieter

Unsere Gaming-Partner (Spielentwickler und RNG-Anbieter) erhalten in technisch notwendigem Umfang Zugang zu spielbezogenen Daten, um eine fehlerfreie Spielumgebung sicherzustellen.

5.1.4. Behörden und Regulatoren

Wir sind verpflichtet, auf rechtmäßige Anfragen von Strafverfolgungsbehörden, Gerichten und zuständigen Aufsichtsbehörden zu reagieren und in diesen Fällen Daten offenzulegen, soweit gesetzlich vorgeschrieben.

5.1.5. IT-Infrastruktur und Cloud-Dienste

Für Hosting, Datenbankbetrieb, E-Mail-Zustellung und weitere technische Dienste nutzen wir Auftragsverarbeiter, die wir sorgfältig auswählen und mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abschließen.

5.2. Kein Verkauf personenbezogener Daten

6. Cookies & Tracking-Technologien

6.1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es uns, bestimmte Einstellungen zu speichern, die Plattform funktionsfähig zu halten und Ihr Nutzungsverhalten zu analysieren.

6.2. Kategorien von Cookies

6.3. Cookie-Verwaltung

Beim ersten Besuch unserer Website werden Ihnen ein Cookie-Banner und detaillierte Einstellungsmöglichkeiten angezeigt. Sie können Ihre Einwilligung jederzeit über unser Cookie-Präferenzzentrum (erreichbar über den Link im Footer) anpassen oder widerrufen.

Alternativ können Sie Cookies direkt in Ihrem Browser deaktivieren. Bitte beachten Sie, dass das Deaktivieren technisch notwendiger Cookies die Funktionalität der Plattform erheblich einschränken kann.

6.4. Weitere Tracking-Technologien

Neben Cookies setzen wir folgende Technologien ein:

• Web Beacons / Pixel: Zur Analyse der E-Mail-Öffnungsraten
• Local Storage: Für sitzungsübergreifende Einstellungen im Browser
• Fingerprinting: Zur Betrugserkennung und Gerätezuordnung

7. Datensicherheit

7.1. Technische und organisatorische Maßnahmen

Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen:

7.2. Datenpannenmeldung

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Datenschutzbehörde gemäß Art. 33 DSGVO binnen 72 Stunden nach Bekanntwerden des Vorfalls benachrichtigen. Betroffene Nutzer werden gemäß Art. 34 DSGVO unverzüglich informiert, sofern ein hohes Risiko besteht.

8. Datenspeicherung

8.1. Grundsatz der Datensparsamkeit

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8.2. Aufbewahrungsfristen

8.3. Löschung und Anonymisierung

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten entweder sicher gelöscht oder so anonymisiert, dass eine Zuordnung zur betroffenen Person nicht mehr möglich ist. Die Löschung erfolgt gemäß zertifizierten Standards und wird dokumentiert.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gemäß der DSGVO und dem BDSG umfangreiche Rechte zu. Wir verpflichten uns, Ihre Anfragen unverzüglich, spätestens jedoch innerhalb von einem Monat zu bearbeiten.

9.1. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an unseren Datenschutzbeauftragten (Kontaktdaten siehe Abschnitt 13). Zur Identifikation benötigen wir ggf. eine Kopie Ihres Ausweisdokuments, um Ihre Identität zu verifizieren und Ihre Daten zu schützen.

9.2. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Deutschland ist der jeweilige Datenschutzbeauftragte des betroffenen Bundeslandes. Die Kontaktdaten aller Landesbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

10. Internationale Datenübermittlungen

10.1. Übermittlungen in Drittländer

In bestimmten Fällen kann es erforderlich sein, personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) zu übermitteln — beispielsweise an internationale Zahlungsdienstleister, Spielesoftware-Anbieter oder Cloud-Infrastrukturanbieter.

10.2. Schutzmaßnahmen

Für derartige Übermittlungen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch:

• Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 DSGVO (z. B. für Länder wie Japan, Kanada oder Großbritannien)
• Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) bei Unternehmensgruppen
• Zusätzliche technische Maßnahmen (z. B. Ende-zu-Ende-Verschlüsselung, Pseudonymisierung) zur Absicherung des Transfers

Auf Anfrage stellen wir Ihnen gerne Informationen zu den konkreten Übermittlungsgarantien zur Verfügung. Wenden Sie sich dazu an unseren Datenschutzbeauftragten.

11. Minderjährige

11.1. Altersverifikation

Bei der Registrierung sind alle Nutzer verpflichtet, ihr Alter zu bestätigen. Im Rahmen unseres KYC-Prozesses verifizieren wir die Volljährigkeit durch die Prüfung amtlicher Dokumente. Konten, bei denen sich herausstellt, dass der Inhaber minderjährig ist, werden umgehend gesperrt und sämtliche Einzahlungen zurückerstattet.

11.2. Keine wissentliche Datenverarbeitung Minderjähriger

Wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen. Falls uns bekannt wird, dass eine minderjährige Person Daten übermittelt hat, werden diese Daten unverzüglich und vollständig gelöscht. Wenn Sie als Elternteil oder Erziehungsberechtigter Kenntnis davon haben, dass Ihr Kind unsere Plattform genutzt hat, kontaktieren Sie uns bitte sofort unter unser Kundenserviceteam.

11.3. Verantwortungsvolles Spielen

Informationen zu Jugendschutz, Spiellimits, Selbstsperren und weiteren Spielerschutzmaßnahmen finden Sie in unserer Seite Verantwortungsvolles Spielen. Organisationen, die bei problematischem Spielverhalten helfen, umfassen:

• Bundeszentrale für gesundheitliche Aufklärung (die spezialisierten Hilfsangebote) – www.check-dein-spiel.de
• Glücksspielsucht-Hilfe der Caritas
• Gamblers Anonymous Deutschland
• Deutsche Hauptstelle für Suchtfragen (DHS)
• Spielsucht Hilfe (Fachverband Glücksspielsucht e.V.)
• OASIS – Spielersperrsystem der Länder
• Telefonseelsorge – die spezialisierten Hilfsangebote 0 111 (kostenlos, 24/7)

12. Änderungen dieser Datenschutzerklärung

12.1. Aktualisierungsrecht

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Datenverarbeitungspraxis, neue gesetzliche Anforderungen oder Weiterentwicklungen unserer Dienste abzubilden. Die jeweils aktuelle Version ist stets unter papierschaetzchen.de/privacy-policy abrufbar.

12.2. Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung Ihrer Daten betreffen, werden wir Sie über folgende Kanäle informieren:

• Per E-Mail an die von Ihnen registrierte E-Mail-Adresse
• Durch einen gut sichtbaren Hinweis auf der Startseite unserer Plattform
• Über eine Benachrichtigung in Ihrem Nutzerkonto

Die fortgesetzte Nutzung der Plattform nach Ablauf der Ankündigungsfrist (mindestens 30 Tage bei wesentlichen Änderungen) gilt als Kenntnisnahme der aktualisierten Erklärung. Für Verarbeitungen, die Ihrer Einwilligung bedürfen, holen wir diese erneut ein.

12.3. Versionsverlauf

13. Kontakt

Für alle Fragen, Anliegen oder die Ausübung Ihrer Datenschutzrechte stehen Ihnen folgende Kontaktwege zur Verfügung:

Bitte geben Sie in Ihrer Anfrage stets Ihre registrierte E-Mail-Adresse sowie — soweit möglich — eine kurze Beschreibung Ihres Anliegens an. Dies ermöglicht uns eine schnelle und zielgerichtete Bearbeitung Ihrer Anfrage.