Unsere Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns bei Taroom Casino ein zentrales Anliegen. Auf dieser Seite erklären wir offen, welche Informationen wir erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Grundlage ist die Datenschutzgrundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz.

Welche Daten wir erheben

Datenkategorien

Wir verarbeiten nur jene Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für unsere Kommunikation mit Ihnen tatsächlich benötigen. Die Kategorien im Einzelnen:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnadresse bei der Registrierung
• Verifizierungsdaten: amtlicher Lichtbildausweis, Adressnachweis (etwa Stromrechnung) und Nachweis der Zahlungsmethode im Rahmen der Identitätsprüfung
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Gewinne, verwendete Zahlungsmittel und bei Kryptowährungen die zugehörigen Wallet-Adressen
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellung und Zeitpunkt des Zugriffs
• Spielverhaltensdaten: gespielte Titel, Einsatzhöhen, Sitzungsdauern und Bonusnutzung
• Marketingpräferenzen: Ihre Entscheidungen, ob Sie Newsletter, SMS oder personalisierte Angebote erhalten möchten

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung dient einem konkreten Zweck. Ohne Zweck keine Datenverarbeitung, das ist unser Grundsatz.

• Einrichtung und Führung Ihres Spielerkontos inklusive Login und Kontoeinstellungen
• Erfüllung der Identitätsprüfung (KYC) vor Ihrer ersten Auszahlung
• Abwicklung von Ein- und Auszahlungen über EPS, Klarna, Trustly, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention und Geldwäschebekämpfung (AML), etwa durch Plausibilitätsprüfungen bei auffälligen Transaktionsmustern
• Monitoring zum verantwortungsvollen Spielen, um problematisches Spielverhalten früh zu erkennen und Ihnen Unterstützungsangebote wie die Spielsuchthilfe Wien zu vermitteln
• Marketing mit Ihrer Einwilligung, personalisiert auf Basis Ihrer Spielpräferenzen
• Einhaltung gesetzlicher Aufbewahrungs- und Meldepflichten gegenüber der Curaçao eGaming Authority

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art 6 Abs 1 lit b DSGVO): Zur Erbringung unserer Casino-Dienste brauchen wir Stammdaten, Transaktionsdaten und Spielverhaltensdaten. Ohne diese Daten können wir kein Konto führen und keine Auszahlung leisten.

Rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO): KYC-Dokumente, Transaktionsaufzeichnungen und verdachtsbezogene Meldungen verarbeiten wir, weil Glücksspiel- und Anti-Geldwäsche-Gesetze uns dazu verpflichten. Diese Daten dürfen wir nicht auf Wunsch löschen, solange die Aufbewahrungspflicht läuft.

Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO): Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots stützen sich auf unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb. Hier verrechnen wir Ihre Interessen jederzeit mit unseren eigenen und greifen, wo möglich, auf anonymisierte Daten zurück.

Einwilligung (Art 6 Abs 1 lit a DSGVO): Direktwerbung per Newsletter, SMS und personalisierte Empfehlungen sowie den Einsatz von Marketing-Cookies betreiben wir nur mit Ihrer ausdrücklichen Zustimmung, die Sie jederzeit widerrufen können.

Speicherdauern im Überblick

Wie lange wir was aufbewahren

Wir speichern Daten nur so lange, wie der Zweck besteht oder eine gesetzliche Pflicht greift. Danach löschen oder anonymisieren wir sie. Die wichtigsten Fristen:

Mit wem wir Daten teilen

Empfänger und Kategorien

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für unseren Betrieb notwendig oder gesetzlich vorgesehen sind. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art 28 DSGVO geschlossen, die Verarbeitung und Löschung streng regeln.

Folgende Kategorien kommen zum Einsatz:

• Zahlungsdienstleister für die Abwicklung von Einzahlungen und Auszahlungen über Karten, E-Wallets, Sofortlösungen und Kryptowährungen
• KYC- und AML-Dienstleister, die Ihre Ausweisdokumente prüfen und Sanktionslisten abgleichen
• Glücksspielbehörden und Regulierungsstellen, denen wir gegenüber meldepflichtig sind
• IT-Dienstleister für Hosting, Datenbankbetrieb und IT-Sicherheit
• Analyse-Dienste in anonymisierter oder pseudonymisierter Form zur Verbesserung unserer Website
• E-Mail- und SMS-Versanddienstleister, ausschließlich für Mitteilungen, zu denen Sie uns berechtigt haben

Ihre Rechte als Nutzer

Auskunft, Löschung und mehr

Als betroffene Person stehen Ihnen umfassende Rechte zu, die wir kostenlos und innerhalb eines Monats erfüllen:

Wenden Sie sich dazu jederzeit an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten in der Regel deutlich schneller als die gesetzliche Frist.

• Auskunft über alle gespeicherten Daten und deren Herkunft (Art 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art 17 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art 21 DSGVO)
• Widerruf einer erteilten Einwilligung, etwa für den Newsletter, mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)
• Beschwerderecht bei der österreichischen Datenschutzbehörde in Wien, Wickenburggasse 8, 1080 Wien

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Login, Sitzungsverwaltung und Sicherheit sowie, nur mit Ihrer Zustimmung, Komfort- und Marketing-Cookies. Beim ersten Besuch fragen wir Ihre Einwilligung per Einwilligungsbanner ab, und Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.

Welche Cookies im Einzelten gesetzt werden, wie lange sie laufen und wie Sie sie blockieren, lesen Sie in unserer separaten Cookie-Richtlinie. Diese Seite verlinkt direkt aus dem Einwilligungsbanner heraus.

Wie wir Daten schützen

Technische und organisatorische Maßnahmen

Sensible Daten wie KYC-Dokumente und Zahlungsinformationen übertragen wir ausschließlich TLS-verschlüsselt und speichern sie verschlüsselt auf Servern mit stark beschränktem Zugriff. Nur Mitarbeitende mit dokumentierter Berechtigung und Zweckbindung kommen mit Ihren Daten in Berührung, jeder Zugriff wird protokolliert.

Unsere Systeme prüfen wir regelmäßig mit Penetrationstests, Patches installieren wir zeitnah, und ein Rechtemanagement sorgt dafür, dass Berechtigungen bei Rollenwechsel sofort entzogen werden. Backups sind verschlüsselt und räumlich getrennt.

Tritt dennoch eine Datenschutzverletzung auf, informieren wir Sie und die zuständige Aufsichtsbehörde unverzüglich und spätestens binnen 72 Stunden, sofern das Risiko für Ihre Rechte erheblich ist. In einem solchen Fall erreichen Sie uns rund um die Uhr über den Live-Chat oder [email protected].

Häufige Fragen zu Taroom

Kann ich mein Konto und alle Daten komplett löschen lassen?

Ja. Schreiben Sie an [email protected], wir löschen Ihre Stammdaten und Marketingdaten umgehend. Transaktions- und KYC-Daten müssen wir aufgrund der Anti-Geldwäsche-Vorschriften 5 Jahre aufbewahren, danach entfernen auch wir sie endgültig.

Woran erkenne ich, dass Marketing-E-Mails von Taroom Casino kommen?

Jeder Newsletter enthält im Footer einen funktionierenden Abmeldelink und unsere Absenderadresse. Ein Klick genügt, und Sie erhalten keine Werbemitteilungen mehr. Spielrelevante Nachrichten wie Auszahlungsbestätigungen sind davon nicht betroffen.

Was passiert mit meinen KYC-Dokumenten nach der Verifizierung?

Die Dokumente bleiben 5 Jahre gespeichert, verschlüsselt und mit streng begrenztem Zugriff. Eine erneute Verifizierung ist danach in der Regel nicht nötig.

Muss ich der Datenverarbeitung zustimmen, um spielen zu können?

Für Konto, Zahlungen und gesetzliche Prüfungen benötigen wir Ihre Daten auf Basis des Vertrags und der gesetzlichen Pflichten, eine separate Einwilligung ist dafür nicht nötig. Nur für Werbezwecke und Marketing-Cookies fragen wir aktiv zu.