Datenschutzerklärung

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung (policy) gilt für die Nutzung des Online-Casino-Angebots der Mafia unter der Domain sowie für damit zusammenhängende Dienste (z. B. Registrierung, Zahlungsabwicklung, Kundenservice und Sicherheitsmaßnahmen). Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Betreiberin des Angebots, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Datenschutzanfragen können an gerichtet werden.

Soweit für den Betrieb des Online-Casinos eine glücksspielrechtliche Erlaubnis erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten auch zur Einhaltung der einschlägigen regulatorischen Vorgaben. Das Angebot richtet sich an Nutzerinnen und Nutzer in Deutschland; die DSGVO und die einschlägigen deutschen Datenschutzvorschriften finden Anwendung. Die glücksspielrechtliche Lizenzierung erfolgt marktüblich über die Malta Gaming Authority (MGA) als zuständige Lizenzbehörde; hieraus können zusätzliche Prüf- und Dokumentationspflichten (z. B. Identitätsprüfung/AML) resultieren.

2. Kategorien der erhobenen personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, die Sie uns bereitstellen, die bei der Nutzung unserer Dienste anfallen oder die wir im Rahmen gesetzlich geforderter Prüfungen erhalten. Je nach Nutzung und Status Ihres Kontos können insbesondere folgende Datenkategorien betroffen sein:

Stammdaten: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, E-Mail-Adresse, Telefonnummer.
Kontodaten: Benutzername, Passwort (nur gehasht), Kontostatus, Einstellungen, Kommunikationspräferenzen.
Identifikations- und Verifikationsdaten (KYC/AML): Ausweisdokumente (z. B. Personalausweis oder Reisepass), Adressnachweise (z. B. aktuelle Versorgerrechnung), ggf. Selfie/Live-Check zur Identitätsbestätigung.
Zahlungs- und Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmittel (z. B. IBAN in Auszahlprozessen), Transaktions-IDs, Betrugspräventionsmerkmale.
Nutzungs- und Spieldaten: Login-Zeitpunkte, Spielteilnahmen, Einsatz-/Gewinnhistorie, Limits, verantwortungsbezogene Interaktionen.
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Logfiles, Zeitstempel, Cookie-IDs.
Kommunikationsdaten: Inhalte von Support-Anfragen, Chat-/E-Mail-Verläufe, Beschwerde- und Nachweisdaten.

3. Zwecke der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Die Verarbeitung erfolgt insbesondere, um die vertraglich geschuldeten Leistungen bereitzustellen und den sicheren Betrieb zu gewährleisten. Außerdem verarbeiten wir Daten, um gesetzlichen Pflichten nachzukommen und Risiken (z. B. Betrug, Identitätsmissbrauch) zu reduzieren.

Zu den wesentlichen Verarbeitungszwecken gehören:

Registrierung, Verwaltung und Betrieb des Nutzerkontos (inkl. Authentifizierung und Wiederherstellung des Zugangs).
Durchführung gesetzlich und regulatorisch geforderter Identitäts- und Altersverifikation (KYC), einschließlich AML-/Sanktionsprüfungen.
Abwicklung von Ein- und Auszahlungen, Rückerstattungen, Chargeback-Management sowie buchhalterische Nachweise.
Sicherheits- und Integritätsmaßnahmen, u. a. Erkennung atypischer Transaktionsmuster und Schutz vor automatisierten Angriffen.
Erfüllung von Nachweis-, Dokumentations- und Auskunftspflichten gegenüber Behörden und Lizenzstellen.
Betrieb, Fehleranalyse und statistische Auswertung zur Stabilität (z. B. Diagnose von Systemfehlern anhand von Logdaten).

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung erfolgt nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Je nach Zweck stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Kontoführung, Bereitstellung von Spielfunktionen, Zahlungsabwicklung.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. Identitätsprüfung, Aufbewahrungspflichten nach geldwäscherechtlichen und steuer-/handelsrechtlichen Vorgaben.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. IT-Sicherheit, Betrugsprävention, Abwehr von Missbrauch, Nachweisführung bei Rechtsstreitigkeiten.

Sofern in Einzelfällen eine Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO), wird diese gesondert eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5. Datensicherheit und Schutzmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, unberechtigte Offenlegung und unberechtigte Veränderung zu schützen. Die Übertragung von Daten erfolgt grundsätzlich verschlüsselt, insbesondere mittels TLS (z. B. TLS 1.2/1.3) mit einer Verschlüsselungsstärke von mindestens 128-bit, soweit vom Endgerät unterstützt. Passwörter werden nicht im Klartext gespeichert, sondern unter Verwendung geeigneter Hash-Verfahren verarbeitet.

Zu den Schutzmaßnahmen gehören insbesondere:

Zugriffskontrollen nach dem Need-to-know-Prinzip sowie rollenbasierte Berechtigungskonzepte.
Netzwerk- und Anwendungsschutz durch Firewalls, Rate-Limiting und Monitoring.
Protokollierung sicherheitsrelevanter Ereignisse (z. B. fehlgeschlagene Login-Versuche) zur Angriffserkennung.
Regelmäßige Sicherheitsupdates, Schwachstellenprüfungen und interne Audits.

Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz hoher Sicherheitsstandards nie vollständig risikofrei ist. Insbesondere können Sicherheitslücken auf Seiten des Endgeräts oder des Netzbetreibers außerhalb unseres Einflussbereichs liegen.

6. Weitergabe personenbezogener Daten an Dritte

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse die Weitergabe rechtfertigt. Eine Übermittlung erfolgt insbesondere an sorgfältig ausgewählte Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden oder als eigene Verantwortliche handeln (z. B. Zahlungsdienstleister). Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Werbe- oder Adresshandelszwecken an Dritte weiter.

Kategorien möglicher Empfänger sind:

Zahlungsdienstleister und Banken zur Ein- und Auszahlungsabwicklung sowie zur Betrugsprävention.
Identitäts- und Verifikationsdienstleister (KYC/AML), z. B. zur Dokumentenprüfung und Sanktionslistenabgleichen.
IT- und Hosting-Dienstleister (Serverbetrieb, Content-Delivery, Wartung, Ticketing-Systeme).
Beratungs- und Prüfstellen (z. B. Rechtsberatung, Wirtschaftsprüfung) soweit erforderlich.
Behörden, Gerichte und Lizenz-/Regulierungsstellen bei entsprechenden rechtlichen Verpflichtungen oder Anordnungen.

Sofern Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, z. B. auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen.

7. Nutzung von Cookies und ähnlichen Technologien

Auf mafia-casino24.de setzen wir Cookies und ähnliche Technologien ein, um die Funktionsfähigkeit der Website sicherzustellen, Sitzungen zu verwalten und bestimmte Sicherheitsfunktionen zu ermöglichen. Cookies sind kleine Textdateien, die im Browser gespeichert werden und z. B. eine Session-ID oder Einstellungen enthalten können. Einige Cookies sind technisch erforderlich, um z. B. den Login über mehrere Seitenaufrufe aufrechtzuerhalten.

Wir verwenden insbesondere folgende Cookie-Kategorien:

Erforderliche Cookies: für Authentifizierung, Lastverteilung und Sicherheitsfunktionen.
Funktionale Cookies: für Spracheinstellungen und sonstige Komfortfunktionen.
Analyse-/Statistikdaten (sofern eingesetzt): zur technischen Reichweitenmessung und Fehleranalyse, vorzugsweise mit IP-Kürzung, soweit praktikabel.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei Deaktivierung technisch erforderlicher Cookies kann die Funktionsfähigkeit (z. B. Login, Zahlungsabläufe) ganz oder teilweise eingeschränkt sein.

8. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO insbesondere folgende 7 Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an wenden; wir können zur sicheren Zuordnung eine geeignete Identitätsbestätigung verlangen.

Recht auf Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten und Verarbeitungszwecke.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), sofern keine Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit technisch möglich und anwendbar.
Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zudem haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere bei der für Ihren Wohnsitz zuständigen Behörde in Deutschland.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung (policy) genannten Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine weitere rechtmäßige Grundlage für die Verarbeitung besteht. Für bestimmte Datenkategorien können sich unterschiedliche Aufbewahrungsfristen ergeben.

Beispiele für Aufbewahrung und Löschung:

Vertrags- und Buchhaltungsunterlagen können regelmäßig bis zu 10 Jahre aufbewahrt werden, soweit handels- oder steuerrechtliche Pflichten dies erfordern.
Geldwäscherechtlich relevante KYC-Unterlagen können je nach anwendbaren Vorgaben bis zu 5 Jahre (ggf. verlängert, wenn rechtlich geboten) gespeichert werden.
Technische Logdaten werden grundsätzlich für einen begrenzten Zeitraum gespeichert (z. B. 30 bis 90 Tage), sofern sie nicht zur Aufklärung von Sicherheitsvorfällen länger benötigt werden.

10. Externe Links und Angebote Dritter

Unsere Website kann Links zu externen Webseiten oder eingebettete Inhalte Dritter enthalten. Für die Verarbeitung personenbezogener Daten durch diese Drittanbieter sind wir grundsätzlich nicht verantwortlich, sofern keine gemeinsame Verantwortlichkeit besteht. Beim Anklicken externer Links gelten die Datenschutzinformationen der jeweiligen Anbieter.

Wir empfehlen, die Datenschutzerklärungen externer Webseiten sorgfältig zu lesen, insbesondere im Hinblick auf Cookies, Tracking-Technologien und Datenübermittlungen in Drittstaaten. Soweit möglich, wählen wir externe Dienstleister unter Berücksichtigung datenschutzrechtlicher Anforderungen aus, können jedoch deren Datenverarbeitung nicht vollständig kontrollieren.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung (policy) zu aktualisieren, wenn dies aufgrund geänderter Rechtslage, behördlicher Vorgaben, technischer Weiterentwicklungen oder Anpassungen unserer Prozesse erforderlich ist. Die jeweils aktuelle Fassung wird auf veröffentlicht und gilt ab dem Zeitpunkt der Bereitzstellung. Wesentliche Änderungen, die Ihre Rechte oder die Art der Verarbeitung erheblich betreffen, werden wir in geeigneter Weise kenntlich machen.

Wir empfehlen, die Datenschutzerklärung regelmäßig zu prüfen, um über den aktuellen Stand unserer Datenverarbeitung informiert zu bleiben. Bei Fragen zur jeweils gültigen Fassung oder zu datenschutzrechtlichen Anliegen kontaktieren Sie uns bitte unter.

Policy im Überblick