Datenschutz bei Granawin Casino

Der Schutz Ihrer personenbezogenen Daten ist für uns eine Pflicht, kein Nebenprodukt. Diese Datenschutzerklärung beschreibt transparent, welche Daten wir als Betreiber von Granawin Casino erheben, wofür wir sie verwenden und wie Sie Ihre Rechte ausüben. Verantwortlich für die Verarbeitung ist Granawin N.V., Inhaber einer Curaçao-Lizenz, gegründet 2024.

Welche Daten wir erheben

Wir erheben nur jene Daten, die wir für den Betrieb eines regulierten Online-Casinos tatsächlich benötigen. Die Kategorien umfassen alles von der Registrierung bis zum Spielperverhalten:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnadresse bei der Kontoerstellung
• Verifizierungsdokumente: Ausweis, Adressnachweis und Zahlungsmethodennachweis im Rahmen unserer KYC-Pflicht
• Transaktionsdaten: Einzahlungen, Auszahlungen, Währung, Zeitstempel und verwendete Zahlungsmethode
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browserversion und Spracheinstellung
• Spiilverhalten: besuchte Spiele, Einsatzhöhen, Ergebnisse, Sessiondauer und Bonusaktivierung
• Marketingpräferenzen: Einwilligungen zu E-Mails, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Jede Verarbeitungszweck ist an einen konkreten betrieblichen oder gesetzlichen Erfordernis gebunden. Wir verwenden Ihre Daten für:

• Erstellung und Verwaltung Ihres Spielerkontos sowie Authentifizierung bei jedem Login
• Identitätsprüfung (KYC) und Altersverifikation vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Visa, Mastercard, Skrill, Neteller und Kryptowährungen
• Betrugsprävention, Geldwäschebekämpfung und Erkennung von Mehrfachkonten
• Monitoring für verantwortungsvolles Spielen, inklusive Einzahlungslimiten und Reality Checks
• Versand von Boni und Neuigkeiten, sofern Sie dem zugestimmt haben
• Erfüllung rechtlicher und regulatorischer Berichtspflichten

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung

Ohne Verarbeitung Ihrer Stammdaten und Transaktionsdaten können wir den Spielervertrag mit Ihnen nicht erfüllen. Kontoeröffnung, Spielteilnahme und Auszahlungen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitungen unmittelbar für unsere Leistungsbringung erforderlich sind.

Gesetzliche Verpflichtung

Geldwäschevorschriften und Glücksspielregulierung verpflichten uns zur Identitätsprüfung und Aufbewahrung von Transaktionsaufzeichnungen. Diese Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. c DSGVO und sind nicht abwählbar, solange Sie ein aktives Konto bei uns führen.

Berechtigtes Interesse

Für Betrugsprävention, Sicherung unserer Plattform gegen Angriffe und Verbesserung der Spielfunktionalität werten wir technische Daten und Spielmuster aus. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse am sicheren Betrieb richtet sich nicht gegen Ihre schutzwürdigen Interessen, und die Auswertung erfolgt anonymisiert, wo immer es möglich ist.

Einwilligung

Marketingkommunikation, personalisierte Bonusangebote und nicht notwendige Cookies verarbeiten wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie bei der Registrierung oder später in Ihrem Kontoprofil und können sie jederzeit ohne Angabe von Gründen widerrufen.

Speicherdauer Ihrer Daten

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Aufbewahrungspflicht es verlangt. Danach löschen oder anonymisieren wir die Daten:

Datenweitergabe an Dritte

Wir verkaufen keine Daten und geben sie nur an Dienstleister weiter, die für den Betrieb zwingend erforderlich sind. Diese Empfänger verarbeiten die Daten ausschließlich nach unserer schriftlichen Weisung und unter denselben Schutzstandards:

• Zahlungsdienstleister und Kartennetzwerke zur Abwicklung Ihrer Einzahlungen und Auszahlungen
• KYC- und AML-Dienstleister für die Identitätsprüfung und Sanktionslistenabgleich
• Regulierungsbehörden, Gerichte und Strafverfolgungsbehörden bei rechtmäßigen Auskunftsersuchen
• IT- und Hostingdienstleister, die unsere Plattform in Rechenzentren innerhalb der EU betreiben
• Analysetools zur aggregierten Auswertung der Webseitennutzung, sofern aktiviert

Ihre Rechte bei Granawin

Sie haben jederzeit das Recht auf Auskunft über die von uns gespeicherten Daten sowie deren Berichtigung, sofern sie unrichtig sind. Anfragen richten Sie an [email protected] oder über den Live-Support, wir antworten innerhalb von 30 Tagen.

• Auskunft und Kopie aller verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Marketing-Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht

Sind Sie der Ansicht, dass wir Ihre Daten unrechtmäßig verarbeiten, steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu (Wickenburggasse 8, 1080 Wien). Zuvor geben wir Ihnen gerne Gelegenheit, das Anliegen direkt mit uns zu klären.

Cookies und Tracking

Unsere Webseite verwendet technisch notwendige Cookies für Login, Sitzungssicherheit und Spracherkennung. Darüber hinaus setzen wir optionale Analyse- und Marketing-Cookies nur nach Ihrem aktiven Klick auf Einverstanden. Die vollständige Liste, die jeweiligen Speicherfristen und die Einstellungsmöglichkeiten finden Sie auf unserer separaten Cookies-Seite, die Sie jederzeit über die Fußzeile erreichen.

Unsere Sicherheitsmaßnahmen

Sämtliche Datenübertragung zwischen Ihrem Gerät und unseren Servern läuft über TLS-Verschlüsselung. Zugriffe auf personenbezogene Daten beschränken wir auf Mitarbeitende, die sie für ihre Aufgabe benötigen, und jede Zugriffsstufe erfordert eine eigene Zwei-Faktor-Authentifizierung.

• AES-256-Verschlüsselung für gespeicherte Verifizierungsdokumente
• Rollenbasierte Zugriffssteuerung mit protokollierten Zugriffen
• Regelmäßige Penetrationstests und externe Sicherheitsaudits
• Meldung einer Datenpanne an die Datenschutzbehörde und an Sie innerhalb von 72 Stunden

Häufige Fragen

Wie lange speichert Granawin meine KYC-Dokumente?

Ausweiskopien und Adressnachweise bewahren wir 5 Jahre ab der Verifikation auf. Diese Frist ergibt sich aus den Geldwäschevorschriften und ist für regulierte Casinos verpflichtend.

Kann ich die Löschung meines Kontos verlangen?

Ja, über [email protected] oder den Live-Support. Stammdaten löschen wir nach der Kontoschließung, Transaktionsdaten bleiben allerdings 5 Jahre aufgrund der gesetzlichen Aufbewahrungspflicht gespeichert.

Wie widerrufe ich Marketing-E-Mails?

In jeder E-Mail finden Sie einen Abmeldelink, alternativ deaktivieren Sie alle Kommunikation in Ihrem Kontoprofil unter Einstellungen. Der Widerruf wirkt sofort.

Wer ist bei einer Datenschutzbeschwerde zuständig?

Zunächst wir selbst unter [email protected]. Wenn Sie keine Lösung erhalten, können Sie sich an die österreichische Datenschutzbehörde in Wien wenden.