Datenschutzerklärung

1. Einleitung

ElaraBet (im Folgenden „wir", „uns" oder „das Unternehmen") betreibt die Plattform unter der Domain elara-bet1.com und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffener Person zustehen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren anwendbaren datenschutzrechtlichen Vorschriften. Diese Datenschutzerklärung ist Bestandteil unserer Nutzungsbedingungen (/terms-and-conditions) und ergänzt unsere Richtlinien zum Verantwortungsvollen Spielen (/responsible-gaming).

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, die je nach Art Ihrer Nutzung unserer Plattform variieren. Die Erhebung erfolgt stets nur im für den jeweiligen Zweck erforderlichen Umfang.

2.1 Registrierungs- und Kontodaten

Bei der Erstellung eines Nutzerkontos erheben wir folgende Informationen:

• Vollständiger Name und Geburtsdatum
• E-Mail-Adresse und Telefonnummer
• Anschrift (Straße, Postleitzahl, Stadt, Land)
• Benutzername und verschlüsseltes Passwort
• Bevorzugte Sprache und Währung

2.2 Identitäts- und Verifikationsdaten

Zur Erfüllung gesetzlicher Pflichten, insbesondere der Altersverifikation (Mindestalter: 18 Jahre) sowie der Geldwäscheprävention, erheben wir:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass)
• Nachweis der Wohnanschrift (z. B. aktuelle Versorgerrechnung oder Kontoauszug)
• Steueridentifikationsnummer (sofern gesetzlich erforderlich)
• Zahlungsnachweise zur Herkunft der Mittel

2.3 Finanzdaten

Im Zusammenhang mit Ein- und Auszahlungen verarbeiten wir:

• Zahlungsmethodendaten (z. B. maskierte Kartennummern, IBAN-Ausschnitte)
• Transaktionshistorie (Datum, Betrag, Währung, Status)
• Angaben zu genutzten Zahlungsdienstleistern

2.4 Nutzungs- und Spielverlaufsdaten

Während Ihrer Nutzung unserer Dienste werden automatisch folgende Daten erfasst:

• Spielverlauf, Einsätze, Gewinne und Verluste
• Zeitstempel von Anmeldungen, Sitzungsdauer und Aktivitäten
• IP-Adresse, Gerätekennung und Browserinformationen
• Betriebssystem, Bildschirmauflösung und Spracheinstellungen
• Referral-URLs und Klickpfade auf der Plattform

2.5 Kommunikationsdaten

Wenn Sie unseren Kundendienst kontaktieren oder Feedback übermitteln, speichern wir den Inhalt der Kommunikation, Datum und Uhrzeit sowie den verwendeten Kommunikationskanal (E-Mail, Live-Chat, Telefon).

2.6 Daten aus Drittquellen

In bestimmten Fällen erhalten wir ergänzende Daten von Drittanbietern, z. B. von Identitätsverifikationsdienstleistern, Zahlungsabwicklern oder öffentlich zugänglichen Registern, soweit dies gesetzlich zulässig und erforderlich ist.

3. Verwendung Ihrer Daten

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für legitime, klar definierte Zwecke. Eine Verarbeitung zu anderen als den nachfolgend genannten Zwecken findet ohne Ihre ausdrückliche Einwilligung nicht statt.

3.1 Vertragserfüllung und Kontoführung

Die Hauptverarbeitung dient der Bereitstellung, Verwaltung und Abwicklung unserer Online-Glücksspieldienste: Registrierung und Authentifizierung, Durchführung von Spielen, Verarbeitung von Transaktionen sowie Kundensupport.

3.2 Gesetzliche Pflichten und Compliance

Wir sind verpflichtet, Altersverifikationen durchzuführen, Verdachtsmeldungen im Rahmen der Geldwäscheprävention zu erstatten und Spielerschutzdaten gemäß den Anforderungen des Glücksspielstaatsvertrags (GlüStV) zu verarbeiten. Dazu gehört auch die Meldung an und der Abgleich mit dem OASIS-Sperrsystem.

3.3 Betrugsprävention und Sicherheit

Zur Sicherung unserer Plattform analysieren wir Nutzungsverhalten, um Betrug, Geldwäsche, Kontoübernahmen und andere missbräuchliche Aktivitäten zu erkennen und zu verhindern.

3.4 Verantwortungsvolles Spielen

Spielverlaufsdaten werden genutzt, um Anzeichen von problematischem Spielverhalten zu erkennen und Spielerschutzmaßnahmen zu initiieren. Weitere Informationen finden Sie unter /responsible-gaming.

3.5 Marketing und Kommunikation

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Informationen zu Angeboten, Promotionen und Neuigkeiten. Sie können diese Einwilligung jederzeit widerrufen, indem Sie sich an support@elara-bet1.com wenden oder den Abmeldelink in jeder Marketing-E-Mail nutzen.

3.6 Plattformverbesserung und Analyse

Anonymisierte und aggregierte Nutzungsdaten helfen uns, die Qualität und Benutzerfreundlichkeit unserer Dienste kontinuierlich zu verbessern.

4. Rechtsgrundlagen der Verarbeitung

Jede Datenverarbeitung durch ElaraBet stützt sich auf mindestens eine der nachfolgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Sofern besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden, stützen wir uns auf Art. 9 Abs. 2 DSGVO, insbesondere auf Ihre ausdrückliche Einwilligung oder auf die Erfüllung gesetzlicher Pflichten.

5. Datenweitergabe und Dritte

ElaraBet gibt Ihre personenbezogenen Daten nicht ohne Rechtsgrundlage an Dritte weiter. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Situationen und stets nur im erforderlichen Mindestumfang.

5.1 Dienstleister und Auftragsverarbeiter

Für den Betrieb unserer Plattform arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen, die Ihre Daten ausschließlich gemäß unseren Weisungen verarbeiten. Dazu gehören:

• Zahlungsdienstleister (z. B. für Kreditkarten, E-Wallets, Banküberweisungen, Prepaid-Karten)
• Identitätsverifikationsdienstleister zur KYC-Prüfung
• Cloud- und Hosting-Anbieter für den sicheren Betrieb der Infrastruktur
• Kundenservice-Plattformen und Chat-Dienstleister
• Analyse- und Anti-Fraud-Dienstleister

Mit allen Auftragsverarbeitern schließen wir Datenverarbeitungsverträge gemäß Art. 28 DSGVO ab, die sicherstellen, dass Ihre Daten mit dem gebotenen Schutz behandelt werden.

5.2 Behörden und gesetzliche Pflichten

Wir geben Daten an Strafverfolgungsbehörden, Regulierungsbehörden oder andere öffentliche Stellen weiter, wenn wir dazu gesetzlich verpflichtet sind oder ein gerichtlich angeordnetes Ersuchen vorliegt.

5.3 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten auf den Rechtsnachfolger übergehen, wobei dieser die Pflichten dieser Datenschutzerklärung übernimmt.

5.4 Kein Verkauf von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte zu deren Marketingzwecken.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Technologien, um den Betrieb sicherzustellen, die Nutzererfahrung zu verbessern und die Einhaltung gesetzlicher Anforderungen zu unterstützen.

6.1 Cookie-Kategorien

• Technisch notwendige Cookies: Diese sind für den einwandfreien Betrieb der Plattform unerlässlich (z. B. Sitzungsverwaltung, Anmeldestatus). Sie bedürfen keiner Einwilligung.
• Funktionale Cookies: Speichern Ihre Präferenzen (z. B. Sprache, Spiel-Einstellungen) für eine verbesserte Nutzungserfahrung.
• Analyse-Cookies: Sammeln anonymisierte Nutzungsstatistiken, um unsere Dienste zu optimieren. Diese setzen Ihre Einwilligung voraus.
• Marketing-Cookies: Ermöglichen die Ausspielung personalisierter Werbung auf Drittplattformen. Sie werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert.

6.2 Cookie-Verwaltung

Beim erstmaligen Besuch unserer Plattform werden Sie über ein Cookie-Consent-Banner zur Einwilligung für nicht notwendige Cookies aufgefordert. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder anpassen. Darüber hinaus können Sie Cookies in Ihrem Browser deaktivieren; beachten Sie jedoch, dass dies die Funktionalität der Plattform beeinträchtigen kann.

6.3 Drittanbieter-Tracking

Einige Analyse- und Marketingdienste von Drittanbietern setzen eigene Cookies. Diese Anbieter unterliegen ihren eigenen Datenschutzrichtlinien. Wir binden solche Dienste nur mit Ihrer Einwilligung ein.

7. Datensicherheit

ElaraBet implementiert technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.

7.1 Technische Maßnahmen

• TLS/SSL-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
• AES-256-Verschlüsselung für gespeicherte sensible Daten
• Zwei-Faktor-Authentifizierung für Kontozugriffe
• Regelmäßige Penetrationstests und Sicherheitsaudits
• Firewall-Systeme und Intrusion-Detection-Mechanismen

7.2 Organisatorische Maßnahmen

• Strikte Zugriffskontrolle nach dem Need-to-know-Prinzip
• Schulung und Sensibilisierung aller Mitarbeitenden im Datenschutzbereich
• Vertraulichkeitsverpflichtungen für alle mit der Datenverarbeitung befassten Personen
• Dokumentiertes Incident-Response-Verfahren bei Datenschutzverletzungen

Im Fall einer Datenpanne, die voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie unverzüglich und gemäß Art. 34 DSGVO informieren.

8. Datenspeicherung und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: Für die Dauer der Geschäftsbeziehung sowie bis zu 5 Jahre nach Kontoschließung zur Erfüllung regulatorischer Anforderungen.
• Transaktions- und Finanzdaten: Mindestens 5 Jahre gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• KYC-/Verifikationsdokumente: Mindestens 5 Jahre nach Ende der Geschäftsbeziehung gemäß Geldwäschegesetz (GwG).
• Spielverlaufsdaten: Gemäß den Vorgaben des GlüStV für die Dauer der Aufbewahrungspflicht.
• Marketing-Daten: Bis zum Widerruf der Einwilligung, danach unverzügliche Löschung.
• Kommunikationsdaten: In der Regel bis zu 2 Jahre nach Abschluss des Vorgangs.

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher und unwiederbringlich gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Wir verpflichten uns, auf entsprechende Anfragen innerhalb von einem Monat zu antworten (verlängerbar um weitere zwei Monate bei komplexen Fällen).

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit unentgeltlich Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger und für welche Dauer. Auf Wunsch stellen wir Ihnen eine Kopie der betreffenden Daten zur Verfügung.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige oder unvollständige personenbezogene Daten können Sie jederzeit über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit unserem Datenschutzteam korrigieren lassen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein vorrangiger Grund zur Aufbewahrung besteht – beispielsweise gesetzliche Aufbewahrungspflichten, laufende rechtliche Verfahren oder berechtigte Interessen unsererseits. In solchen Fällen informieren wir Sie über den Grund, warum eine vollständige Löschung derzeit nicht möglich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen – etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprechen – können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. In diesem Fall werden die Daten nur noch gespeichert, jedoch nicht anderweitig verarbeitet.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen. Wir stellen die Verarbeitung ein, sofern keine zwingenden schutzwürdigen Gründe überwiegen. Einer Verarbeitung zu Direktmarketingzwecken können Sie stets ohne Angabe von Gründen widersprechen.

9.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9.8 Beschwerderecht (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen. In Deutschland sind dies die jeweiligen Landesdatenschutzbehörden. Eine Liste finden Sie auf der Website der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) unter www.datenschutzkonferenz-online.de.

9.9 So stellen Sie eine Anfrage

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an privacy@elara-bet1.com. Um Ihren Antrag bearbeiten zu können, müssen wir Ihre Identität verifizieren. Bitte legen Sie Ihrer Anfrage daher eine Kopie eines amtlichen Lichtbildausweises bei oder bestätigen Sie Ihre Identität über das Konto-Authentifizierungsverfahren.

10. Internationale Datenübermittlungen

Soweit wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln oder Dienstleister in solchen Ländern einsetzen, stellen wir durch geeignete Schutzmaßnahmen sicher, dass Ihre Daten ein dem EWR-Niveau entsprechendes Schutzniveau genießen.

Als Schutzmaßnahmen nutzen wir:

• Angemessenheitsbeschlüsse der Europäischen Kommission für Drittländer, denen ein angemessenes Schutzniveau attestiert wurde
• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO in der aktuellen Fassung der Europäischen Kommission
• Verbindliche interne Datenschutzvorschriften (BCRs), sofern Dienstleister diese vorhalten
• Ergänzende technische Maßnahmen (z. B. Ende-zu-Ende-Verschlüsselung) bei besonderen Risiken

Auf Anfrage stellen wir Ihnen eine Kopie der angewandten Schutzmaßnahmen zur Verfügung. Richten Sie Ihre Anfrage an privacy@elara-bet1.com.

11. Minderjährigenschutz

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Im Rahmen des Registrierungsprozesses führen wir verpflichtende Altersverifikationsmaßnahmen durch, um sicherzustellen, dass kein Zugang für Personen unter 18 Jahren gewährt wird.

Sollten wir feststellen oder davon in Kenntnis gesetzt werden, dass eine minderjährige Person ein Konto erstellt hat, werden wir das betreffende Konto unverzüglich sperren, alle verarbeiteten Daten löschen und ggf. die zuständigen Behörden informieren. Wenn Sie Kenntnis davon haben, dass eine minderjährige Person unsere Plattform nutzt, wenden Sie sich bitte umgehend an support@elara-bet1.com.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Datenverarbeitungspraxis, neue gesetzliche Anforderungen oder technische Entwicklungen zu berücksichtigen. Die jeweils aktuelle Version ist stets unter /privacy-policy abrufbar und trägt das Datum der letzten Aktualisierung sowie die Versionsnummer.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Datenverarbeitung erheblich betreffen, informieren wir Sie per E-Mail an die in Ihrem Konto hinterlegte Adresse oder durch einen deutlich sichtbaren Hinweis auf unserer Plattform. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um stets informiert zu bleiben.

13. Kontakt und Datenschutzbeauftragter

Wenn Sie Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, stehen wir Ihnen gerne zur Verfügung.

13.1 Allgemeiner Kundendienst

Für allgemeine Anfragen und Support wenden Sie sich an:
E-Mail: support@elara-bet1.com
Website: elara-bet1.com

13.2 Datenschutzanfragen und Datenschutzbeauftragter (DPO)

Für Anfragen im Zusammenhang mit dem Datenschutz, der Ausübung Ihrer Betroffenenrechte oder der Verarbeitung besonderer Datenkategorien wenden Sie sich bitte direkt an unsere Datenschutzabteilung:
E-Mail: privacy@elara-bet1.com

Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen, Ihre registrierte E-Mail-Adresse sowie eine möglichst genaue Beschreibung Ihres Anliegens an, damit wir Ihre Anfrage zügig und vollständig bearbeiten können.

13.3 Häufig gestellte Fragen (FAQ)

Wie lange werden meine Daten nach Kontoschließung gespeichert?
Abhängig von der Datenkategorie und den jeweils geltenden gesetzlichen Aufbewahrungspflichten behalten wir Ihre Daten zwischen 2 und 5 Jahre nach Kontoschließung. Finanzdaten unterliegen steuerrechtlichen Fristen von mindestens 5 Jahren; KYC-Dokumente werden gemäß dem Geldwäschegesetz ebenfalls mindestens 5 Jahre aufbewahrt.

Kann ich meiner Verarbeitung zu Marketing-Zwecken widersprechen?
Ja, jederzeit und ohne Angabe von Gründen. Nutzen Sie den Abmeldelink in unseren E-Mails oder schreiben Sie an support@elara-bet1.com. Die Abmeldung hat keinen Einfluss auf Ihren Zugang zu unseren Diensten.

Was passiert mit meinen Daten, wenn ich mein Konto lösche?
Ihr Konto wird deaktiviert und personenbezogene Daten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht. Daten, für die Aufbewahrungspflichten bestehen, werden bis zum Ablauf der jeweiligen Frist sicher gespeichert und danach unwiederbringlich vernichtet.

Werden meine Daten außerhalb der EU verarbeitet?
In einigen Fällen kann es zu Übermittlungen in Drittländer kommen, etwa bei der Nutzung internationaler Cloud-Anbieter oder Zahlungsdienstleister. Wir stellen in diesen Fällen stets durch Standardvertragsklauseln oder andere geeignete Schutzmaßnahmen ein angemessenes Datenschutzniveau sicher.

Wie schützt ElaraBet meine Zahlungsdaten?
Zahlungsdaten werden ausschließlich über PCI-DSS-konforme Dienstleister abgewickelt. Vollständige Kartennummern oder Bankdaten werden auf unseren Servern nicht im Klartext gespeichert. Alle Übertragungen erfolgen TLS-verschlüsselt.

An wen kann ich mich beschweren, wenn ich eine Datenschutzverletzung vermute?
Sie haben jederzeit das Recht, Beschwerde bei der zuständigen Landesdatenschutzbehörde einzulegen. Alternativ können Sie zunächst unser internes Datenschutzteam unter privacy@elara-bet1.com kontaktieren. Wir nehmen jede Meldung ernst und leiten unverzüglich eine interne Prüfung ein.