1. Verantwortlicher (Data Controller)

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt, den Sie unter folgenden Kontaktdaten erreichen können:

Sie können sich jederzeit bei datenschutzrechtlichen Fragen oder Anliegen direkt an unseren Datenschutzbeauftragten wenden.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie unsere Website und unsere Dienstleistungen nutzen. Im Folgenden beschreiben wir die jeweiligen Datenkategorien im Detail.

3.1 Daten, die Sie uns direkt mitteilen

• Kontakt- und Identifikationsdaten: Vorname, Nachname, Anrede, Geburtsdatum, Nationalität, Kopie eines Lichtbildausweises (Reisepass oder Personalausweis) zur Altersverifikation und Identitätsprüfung im Rahmen der gesetzlichen Casino-Lizenzpflichten.
• Kontaktinformationen: E-Mail-Adresse, Telefonnummer, Postanschrift.
• Reservierungs- und Buchungsdaten: Zimmertyp, An- und Abreisedatum, Anzahl der Gäste, besondere Wünsche, Zahlungsinformationen (Kreditkartendaten werden pseudonymisiert über zertifizierte Zahlungsdienstleister verarbeitet und nicht im Klartext gespeichert).
• Kontodaten: Benutzername, Passwort (verschlüsselt gespeichert), Kontopräferenzen, Treueprogramm-Informationen und Spielerkontoinformationen.
• Casino- und Spielerdaten: Spielhistorie, Ein- und Auszahlungen, Bonusaktivierungen, Einsatzbeträge, Gewinne und Verluste, Selbstausschlussanträge sowie Informationen zur verantwortungsvollen Spielteilnahme (z. B. Einzahlungslimits, Spielzeitlimits).
• Kommunikationsdaten: Inhalt von Nachrichten, die Sie uns über Kontaktformulare, per E-Mail, per Live-Chat oder telefonisch übermitteln.
• Präferenzen und Feedback: Angaben zu Ihren persönlichen Vorlieben, Bewertungen, Umfrageteilnahmen und sonstige freiwillige Informationen.

3.2 Automatisch erhobene Daten

• Technische Nutzungsdaten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Bildschirmauflösung, Gerätekennungen, Referrer-URL, besuchte Seiten, Datum und Uhrzeit des Zugriffs sowie die übertragene Datenmenge.
• Cookie-Daten: Informationen, die durch Cookies, Web-Beacons, Pixel-Tags und ähnliche Tracking-Technologien gespeichert werden (Details hierzu finden Sie in unserem Cookie-Hinweis).
• Standortdaten: Ungefähre geografische Standortdaten auf Basis Ihrer IP-Adresse, die wir zur Erfüllung geografischer Zugangsbeschränkungen gemäß unserer Glücksspiellizenz verwenden.
• Sitzungs- und Verhaltensdaten: Klickpfade, Suchbegriffe auf der Website, Sitzungsdauer sowie Interaktionen mit Spielen und Inhalten.

3.3 Daten aus Drittquellen

• Identitäts- und Bonitätsprüfungen: Daten von Auskunfteien und spezialisierten Identitätsprüfungsdienstleistern zur Erfüllung unserer gesetzlichen Pflichten zur Geldwäscheprävention (AML) und Kundenidentifizierung (KYC).
• Betrugsbekämpfung: Daten von spezialisierten Anbietern zur Erkennung und Vorbeugung von Betrug sowie verantwortungslosem Spielverhalten.
• Social-Media-Daten: Wenn Sie sich über Social-Media-Dienste (z. B. Google, Facebook) bei uns anmelden, erhalten wir bestimmte Profildaten von diesen Plattformen, soweit Sie darin eingewilligt haben.

3.4 Besondere Kategorien personenbezogener Daten

In bestimmten Situationen können wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten, insbesondere Gesundheitsdaten im Zusammenhang mit verantwortungsvollem Spielverhalten (z. B. Selbstausschlüsse aufgrund von Spielsucht) sowie gegebenenfalls Daten über strafrechtliche Verurteilungen und Straftaten im Rahmen unserer gesetzlichen AML/KYC-Pflichten. Diese Daten werden ausschließlich auf der Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Erfüllung rechtlicher Verpflichtungen (Art. 9 Abs. 2 lit. b DSGVO) verarbeitet und unterliegen strengsten Sicherheitsmaßnahmen.

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, bildet diese die Rechtsgrundlage für die jeweilige Verarbeitung. Dies gilt insbesondere für:

• den Versand von Werbe- und Marketingkommunikation per E-Mail, SMS oder Push-Benachrichtigung;
• die Verwendung nicht notwendiger Cookies und ähnlicher Tracking-Technologien;
• die Verarbeitung besonderer Kategorien personenbezogener Daten, soweit keine andere Rechtsgrundlage einschlägig ist;
• die Profilbildung zu personalisierten Werbezwecken.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Widerruf können Sie über die Cookie-Einstellungen auf unserer Website oder durch eine E-Mail an privacy@embercrestmedia.com erklären.

4.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Dies betrifft insbesondere:

• die Abwicklung von Zimmerreservierungen, Tischreservierungen und sonstigen Hotel- und Casino-Buchungen;
• die Erstellung, Verwaltung und Führung Ihres Nutzerkontos;
• die Verarbeitung von Zahlungen, Ein- und Auszahlungen;
• die Bereitstellung von Online-Spielen und Casino-Dienstleistungen;
• die Abwicklung von Bonusprogrammen, Treueprogrammen und Promotionen;
• die Bearbeitung von Anfragen, Beschwerden und Reklamationen im Zusammenhang mit bestehenden Verträgen.

4.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen. Dies schließt ein:

• die Erfüllung von Pflichten aus dem Geldwäschegesetz (GwG), insbesondere die Identifizierung und Verifizierung von Kunden (KYC);
• die Einhaltung von Vorgaben aus dem Glücksspielstaatsvertrag (GlüStV) und den entsprechenden Landesgesetzen, einschließlich der Spielersperre (OASIS-Register) und der Überprüfung von Sperren;
• steuerrechtliche Aufbewahrungs- und Meldepflichten gemäß der Abgabenordnung (AO) und dem Umsatzsteuergesetz (UStG);
• handelsrechtliche Aufbewahrungspflichten gemäß dem Handelsgesetzbuch (HGB);
• die Umsetzung von Anordnungen von Strafverfolgungs- und Aufsichtsbehörden.

4.4 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann eine Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, etwa im medizinischen Notfall während des Hotelaufenthalts oder im Kontext von Suchtprävention und Krisenintervention bei problematischem Spielverhalten.

4.5 Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO)

Soweit wir im Rahmen unserer Glücksspiellizenz hoheitlich übertragene Aufgaben wahrnehmen, etwa die Durchsetzung von Spielersperren und die Meldung verdächtiger Transaktionen an die zuständigen Behörden, stützen wir uns auf Art. 6 Abs. 1 lit. e DSGVO.

4.6 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten auf Grundlage unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten, sofern Ihre Interessen, Grundrechte und Grundfreiheiten diese nicht überwiegen. Berechtigte Interessen verfolgen wir insbesondere bei:

• der Sicherstellung der IT-Sicherheit und des Schutzes unserer Systeme vor unbefugtem Zugriff, Cyberangriffen und Datenverlust;
• der Betrugs- und Manipulationserkennung sowie der Verhinderung unerlaubter Spielteilnahme;
• der anonymisierten oder pseudonymisierten statistischen Analyse der Websitenutzung zur Verbesserung unserer Angebote;
• der Direktwerbung für eigene ähnliche Produkte und Dienstleistungen gegenüber bestehenden Kunden, sofern keine Einwilligung erforderlich ist;
• der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• der Durchführung von internen Audits und Qualitätssicherungsmaßnahmen;
• der Verwaltung und Optimierung unserer Geschäftsprozesse.

Sofern Sie der Verarbeitung auf Grundlage berechtigter Interessen widersprechen möchten, wenden Sie sich bitte an privacy@embercrestmedia.com. Wir werden Ihren Widerspruch prüfen und Ihnen das Ergebnis dieser Prüfung mitteilen.

5. Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

5.1 Bereitstellung und Verwaltung unserer Dienstleistungen

• Bearbeitung und Bestätigung von Hotelreservierungen, Check-in und Check-out sowie Verwaltung Ihres Aufenthalts;
• Betrieb und Verwaltung der Online-Casino-Plattform, einschließlich der Bereitstellung von Spielen, Bonusprogrammen und Auszahlungen;
• Erstellung, Verwaltung und Sicherung Ihres Nutzerkontos;
• Zahlungsabwicklung und Finanztransaktionen;
• Kundensupport und Beschwerdemanagement.

5.2 Einhaltung gesetzlicher Pflichten

• Durchführung von Identitäts- und Altersverifizierungen gemäß Glücksspielrecht und GwG;
• Abgleich mit Spielersperrdateien (OASIS-Register) und Umsetzung von Selbst- und Fremdsperren;
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten;
• Bearbeitung und Beantwortung von Auskunftsersuchen von Behörden und Gerichten;
• Meldung verdächtiger Transaktionen an die Financial Intelligence Unit (FIU).

5.3 Sicherheit und Betrugsbekämpfung

• Überwachung und Schutz unserer IT-Systeme und Netzwerke;
• Erkennung, Untersuchung und Verhinderung von betrügerischen Aktivitäten, Geldwäsche und Spielmanipulation;
• Verhinderung von Mehrfachkonten und Umgehung von Spielersperren;
• Protokollierung von Zugriffen und sicherheitsrelevanten Ereignissen.

5.4 Personalisierung und Verbesserung unserer Angebote

• Personalisierung der Website-Inhalte und Spielangebote basierend auf Ihren Präferenzen und Ihrem Verhalten;
• Analyse der Websitenutzung und des Nutzerverhaltens zur Verbesserung unseres Angebots;
• Durchführung von A/B-Tests und Nutzerzufriedenheitsanalysen.

5.5 Marketing und Kommunikation

• Versand von Newslettern, Sonderangeboten, Aktionsinformationen und personalisierten Werbebotschaften (nur mit Ihrer Einwilligung);
• Information über Neuigkeiten, Veranstaltungen und Promotionen des Hotel-Casinos Embercrestmedia;
• Remarketing und gezielte Online-Werbung über externe Plattformen (nur mit Ihrer Einwilligung).

5.6 Verantwortungsvolles Spielen

• Überwachung und Analyse von Spielmustern zur Erkennung problematischen Spielverhaltens;
• Umsetzung von Spiellimits, Kühlungsphasen und Selbstausschlüssen;
• Bereitstellung von Informationen und Hilfsangeboten für betroffene Spieler.

6. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies zur Erfüllung unserer vertraglichen Pflichten, zur Einhaltung gesetzlicher Anforderungen oder auf Grundlage Ihrer ausdrücklichen Einwilligung erforderlich ist. Im Folgenden werden die Kategorien von Empfängern beschrieben.

6.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten. Mit diesen Dienstleistern schließen wir Auftragsverarbeitungsverträge ab, die sicherstellen, dass Ihre Daten nur entsprechend unseren Anweisungen und im Einklang mit der DSGVO verarbeitet werden. Zu diesen Auftragsverarbeitern zählen insbesondere:

• IT- und Hosting-Dienstleister: Anbieter von Cloud-Diensten, Serverinfrastruktur, Datenbankmanagement und Website-Hosting;
• Zahlungsdienstleister: Anbieter für die sichere Abwicklung von Kreditkartenzahlungen, Banküberweisungen und alternativen Zahlungsmethoden (z. B. PCI-DSS-zertifizierte Zahlungsabwickler);
• Identitäts- und KYC-Dienstleister: Spezialisierte Anbieter zur Identitätsverifizierung, Altersverifikation und Bonitätsprüfung;
• Betrugserkennungsdienstleister: Anbieter von Software und Dienstleistungen zur Erkennung und Verhinderung von Betrug, Geldwäsche und Spielmanipulation;
• Marketing- und Analysedienstleister: Anbieter von E-Mail-Marketing-Plattformen, Webanalyse-Tools und CRM-Systemen (nur mit entsprechender Rechtsgrundlage);
• Kundensupport-Dienstleister: Anbieter von Live-Chat-Software, Ticketsystemen und Call-Center-Dienstleistungen;
• Spielsoftwareanbieter: Lizenzierte Anbieter von Casino-Spielen und Spielplattformtechnologie.

6.2 Behörden und öffentliche Stellen

Wir sind unter Umständen gesetzlich verpflichtet, personenbezogene Daten an folgende Behörden und öffentliche Stellen weiterzugeben:

• Glücksspielaufsichtsbehörden der Länder (z. B. Gemeinsame Glücksspielbehörde der Länder, GGL) sowie die zuständige Aufsichtsbehörde in Bayern;
• Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) im Rahmen laufender Ermittlungen;
• Financial Intelligence Unit (FIU) bei der Meldung verdächtiger Transaktionen gemäß GwG;
• Finanzämter und Steuerbehörden im Rahmen steuerrechtlicher Pflichten;
• Datenschutzaufsichtsbehörden im Rahmen von Prüfungen und Anfragen.

6.3 Spielersperrsysteme

Im Rahmen unserer gesetzlichen Pflichten aus dem Glücksspielstaatsvertrag übermitteln wir bestimmte Daten gesperrter Spieler an das bundesweite Spielersperrsystem OASIS. Dies schließt Namen, Geburtsdaten und weitere zur Identifizierung erforderliche Informationen ein.

6.4 Konzernunternehmen

Innerhalb des Unternehmensverbunds der Embercrestmedia GmbH können personenbezogene Daten für administrative Zwecke, die gemeinsame IT-Infrastruktur sowie zur konzernweiten Compliance weitergegeben werden. Dabei gelten stets die Grundsätze der DSGVO.

6.5 Rechtsanwälte, Steuerberater und Wirtschaftsprüfer

Im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Erfüllung gesetzlicher Pflichten können personenbezogene Daten an unsere rechtlichen, steuerlichen und wirtschaftsprüfenden Berater weitergegeben werden. Diese sind ihrerseits gesetzlich zur Verschwiegenheit verpflichtet.

6.6 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Unternehmensreorganisation oder des Verkaufs von Vermögenswerten können personenbezogene Daten an potenzielle oder tatsächliche Erwerber weitergegeben werden. In einem solchen Fall stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden und die betroffenen Personen informiert werden.

6.7 Drittlandübermittlungen

Einige unserer Dienstleister befinden sich in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR), die möglicherweise kein mit dem EWR vergleichbares Datenschutzniveau bieten. In diesen Fällen stellen wir durch geeignete Garantien gemäß Art. 46 DSGVO sicher, dass Ihre Daten angemessen geschützt werden. Zu diesen Garantien zählen insbesondere:

• EU-Standardvertragsklauseln (SCC) gemäß dem Durchführungsbeschluss der Europäischen Kommission;
• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, BCR);
• Angemessenheitsbeschlüsse der Europäischen Kommission für bestimmte Drittländer (z. B. das EU-US Data Privacy Framework für Datenübermittlungen in die USA).

Auf Anfrage stellen wir Ihnen eine Kopie der eingesetzten Garantien zur Verfügung. Bitte wenden Sie sich hierzu an privacy@embercrestmedia.com.

7. Aufbewahrungsfristen und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder soweit dies gesetzlich vorgeschrieben ist. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert. Die konkreten Aufbewahrungsfristen richten sich nach den folgenden Kriterien:

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten routinemäßig gelöscht oder irreversibel anonymisiert, sofern keine gesetzlichen Ausnahmen oder ein überwiegendes Interesse an der Speicherung besteht (z. B. laufende Rechtsstreitigkeiten).

8. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO weitreichende Rechte zu. Wir sind verpflichtet, diese Rechte unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage, zu erfüllen. Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden. Wir werden Sie in jedem Fall über eine eventuelle Verlängerung informieren.

8.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf folgende Informationen: die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplanten Speicherfristen, das Bestehen der nachfolgend genannten Rechte, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben. Zur Wahrnehmung dieses Rechts wenden Sie sich bitte an unseren Datenschutzbeauftragten.

8.3 Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden"

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

• die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich;
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage;
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor;
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus anderen in Art. 17 Abs. 3 DSGVO genannten Gründen erforderlich ist.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung);
• die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen;
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Sofern wir Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Im Falle eines Widerspruchs gegen die Verarbeitung für Direktwerbungszwecke werden Ihre Daten für diese Zwecke nicht mehr verarbeitet. Diesen Widerspruch können Sie jederzeit über den Abmeldelink in unseren Werbe-E-Mails oder durch eine E-Mail an privacy@embercrestmedia.com einlegen.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung basiert, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

8.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes wenden.

8.9 Recht auf Überprüfung automatisierter Entscheidungen (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir setzen automatisierte Entscheidungsverfahren im Rahmen der Betrugserkämpfung, Geldwäscheprävention und Bonitätsprüfung ein. In diesen Fällen haben Sie das Recht auf einen menschlichen Eingriff, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Bitte wenden Sie sich hierfür an privacy@embercrestmedia.com.

9. Cookies und ähnliche Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Web-Beacons, Local Storage, Session Storage, Pixel-Tags). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Wir unterscheiden zwischen folgenden Kategorien:

• Notwendige Cookies: Diese Cookies sind für den technischen Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie die Navigation und den Zugang zu gesicherten Bereichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO).
• Präferenz-Cookies: Diese Cookies ermöglichen es der Website, sich Ihre Entscheidungen zu merken (z. B. Spracheinstellungen, bevorzugte Region) und verbesserte, persönlichere Funktionen zu bieten (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO nach Einwilligung).
• Statistik-/Analyse-Cookies: Diese Cookies erfassen Informationen über die Nutzung der Website, um uns zu helfen, unsere Inhalte und das Nutzererlebnis zu verbessern (z. B. Google Analytics, Matomo). Die erhobenen Daten sind in der Regel anonymisiert oder pseudonymisiert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO nach Einwilligung).
• Marketing-/Tracking-Cookies: Diese Cookies werden eingesetzt, um Ihnen relevante Werbung anzeigen zu können und die Wirksamkeit unserer Marketingkampagnen zu messen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO nach Einwilligung).

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Einwilligungsbanner nach Ihrer Einwilligung für nicht notwendige Cookies gefragt. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website anpassen oder widerrufen. Für weitere Informationen zu den von uns verwendeten Cookies und deren Laufzeiten verweisen wir auf unsere separate Cookie-Richtlinie.

10. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Weitergabe zu schützen (Art. 25 und Art. 32 DSGVO). Diese Maßnahmen umfassen unter anderem:

• Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll (erkennbar an „https" in der Adressleiste Ihres Browsers);
• Verschlüsselung sensibler Daten in unseren Datenbanken;
• Einsatz von Firewalls, Intrusion-Detection-Systemen und regelmäßigen Sicherheits-Audits;
• strenge Zugangskontrollen und Authentifizierungsverfahren für Mitarbeiter (Prinzip der minimalen Rechtevergabe);
• regelmäßige Schulungen unserer Mitarbeiter zum Datenschutz und zur Datensicherheit;
• Verfahren zur Erkennung, Meldung und Behandlung von Datenschutzverletzungen (Data Breach Response Plan).

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

11. Datenschutz für Minderjährige

Unsere Casino-Dienstleistungen richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollte uns bekannt werden, dass wir versehentlich Daten von Minderjährigen erhoben haben, werden diese unverzüglich gelöscht. Erziehungsberechtigte, die der Ansicht sind, dass ihr minderjähriges Kind uns personenbezogene Daten übermittelt hat, werden gebeten, uns unter privacy@embercrestmedia.com zu kontaktieren.

12. Verantwortungsvolles Spielen und Datenschutz

Als lizenziertes Hotel-Casino sind wir gesetzlich verpflichtet, Maßnahmen zum Schutz von Spielern und zur Suchtprävention umzusetzen. Zu diesem Zweck verarbeiten wir Daten über Ihr Spielverhalten, um Anzeichen problematischen Spielens zu erkennen und gegebenenfalls Schutzmaßnahmen einzuleiten. Dies kann die Analyse von Einzahlungsmustern, Spielzeiten und Verlustverläufen umfassen. Die Verarbeitung dieser Daten erfolgt auf Grundlage unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem GlüStV) sowie unserer berechtigten Interessen am Schutz unserer Kunden (Art. 6 Abs. 1 lit. f DSGVO). Daten im Zusammenhang mit Selbstausschlüssen und Spielersperren werden an das bundesweite OASIS-System übermittelt.

Wenn Sie sich freiwillig selbst sperren lassen möchten oder Bedenken bezüglich Ihres Spielverhaltens haben, wenden Sie sich bitte an unseren Kundenservice oder direkt an privacy@embercrestmedia.com. Weitere Informationen und Hilfsangebote finden Sie auch auf der Website der Bundeszentrale für gesundheitliche Aufklärung (BZgA) unter www.check-dein-spiel.de.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern, um Änderungen unserer Datenverarbeitungspraktiken, rechtliche Anforderungen oder technologische Entwicklungen widerzuspiegeln. Die aktuelle Version ist stets auf unserer Website unter embercrestmedia.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden wir Sie über die auf unserer Website hinterlegte E-Mail-Adresse oder durch einen gut sichtbaren Hinweis auf unserer Website informieren. Das Datum der letzten Aktualisierung ist am Anfang dieser Erklärung angegeben. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

14. Kontakt und Ausübung Ihrer Rechte

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte als betroffene Person ausüben möchten oder sonstige datenschutzrechtliche Anliegen haben, wenden Sie sich bitte an:

Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen, Ihre E-Mail-Adresse sowie eine möglichst genaue Beschreibung Ihres Anliegens an, damit wir Ihre Anfrage effizient bearbeiten können. Wir sind gesetzlich verpflichtet, Ihre Identität zu überprüfen, bevor wir Ihrer Anfrage nachkommen, um sicherzustellen, dass keine unbefugten Dritten auf Ihre Daten zugreifen.

Wir werden Ihre Anfrage so schnell wie möglich und in jedem Fall innerhalb von einem Monat nach Eingang der Anfrage beantworten. Bei komplexen oder einer Vielzahl von Anfragen kann diese Frist um zwei weitere Monate verlängert werden. In diesem Fall werden wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage über die Verlängerung und die Gründe dafür informieren.

Die Inanspruchnahme Ihrer Rechte ist für Sie kostenlos. Nur bei offensichtlich unbegründeten oder exzessiven Anfragen (insbesondere bei einem repetitiven Charakter) können wir entweder ein angemessenes Entgelt verlangen oder die Bearbeitung der Anfrage ablehnen.