Datenschutzerklärung für Tipico Deutschland
Der Schutz Ihrer persönlichen Daten und die Wahrung Ihrer Privatsphäre sind für die Tipico Co. Ltd. (im Folgenden „Tipico“, „wir“ oder „uns“) von höchster Priorität. Diese umfassende Datenschutzerklärung legt transparent und detailliert dar, auf welche Art und Weise, zu welchen spezifischen Zwecken und auf welcher rechtlichen Grundlage wir Ihre personenbezogenen Daten erheben, verarbeiten und speichern, wenn Sie unsere deutsche Sportwetten-Plattform, unsere mobilen Applikationen oder unsere Website nutzen. Als verantwortliche Stelle im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO) und der nationalen deutschen Datenschutzgesetze stellen wir sicher, dass sämtliche Datenverarbeitungsprozesse strengsten Sicherheitsstandards unterliegen. Durch die Registrierung eines Spielerkontos und die Nutzung unserer Dienstleistungen vertrauen Sie uns hochsensible Informationen an; wir verpflichten uns im Gegenzug, dieses Vertrauen durch absolute Transparenz, modernste Verschlüsselungstechnologien und die strikte Einhaltung aller gesetzlichen Datenschutzvorgaben zu rechtfertigen.
Umfang der erhobenen personenbezogenen und technischen Daten
Um Ihnen eine sichere, voll funktionsfähige und rechtlich zulässige Wettumgebung bereitstellen zu können, ist die Erhebung verschiedener Datenkategorien unerlässlich. Bereits während des obligatorischen Registrierungsprozesses erfassen wir Ihre grundlegenden Identitätsdaten, zu denen Ihr vollständiger bürgerlicher Name, Ihr Geburtsdatum, Ihre aktuelle gemeldete Wohnanschrift in Deutschland, Ihre E-Mail-Adresse sowie Ihre Telefonnummer gehören. Sobald Sie finanzielle Transaktionen durchführen, erheben und verarbeiten wir sensible Zahlungsdaten, einschließlich der verwendeten Bankverbindungen, Kreditkartendetails und E-Wallet-Kennungen, sowie eine lückenlose Historie aller Ihrer Einzahlungen, Auszahlungen und platzierten Wetten. Darüber hinaus protokollieren unsere Server bei jedem Ihrer Besuche auf unserer Plattform automatisch technische Nutzungsdaten, um die Systemstabilität und Sicherheit zu gewährleisten. Diese automatisch erfassten Daten umfassen Ihre aktuelle IP-Adresse, Informationen zu dem von Ihnen verwendeten Endgerät und Betriebssystem, Standortdaten zur Sicherstellung der regionalen Verfügbarkeit unseres Angebots sowie detaillierte Aufzeichnungen über Ihre Interaktionen und Navigationspfade innerhalb unserer Applikationen.
Zwecke und rechtliche Grundlagen der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt stets zweckgebunden und stützt sich auf klar definierte rechtliche Grundlagen der DSGVO. Primär verarbeiten wir Ihre Identitäts- und Finanzdaten zur Erfüllung des mit Ihnen geschlossenen Nutzungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO, da ohne diese Daten weder die Eröffnung eines Kontos noch die Annahme und Auswertung von Sportwetten oder die Auszahlung von Gewinnen technisch und rechtlich möglich wäre. Ein weiterer, überaus wesentlicher Teil unserer Datenverarbeitung basiert auf zwingenden rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Als in Deutschland lizenzierter Sportwettenanbieter sind wir durch das Geldwäschegesetz (GwG) und den Glücksspielstaatsvertrag (GlüStV 2021) gesetzlich gezwungen, Ihre Identität zweifelsfrei zu verifizieren (KYC-Prozess), Ihre finanzielle Mittelherkunft zu prüfen und Ihr Spielverhalten zur Prävention von Spielsucht sowie zur Aufdeckung potenzieller Betrugsmuster oder Geldwäscheaktivitäten kontinuierlich zu überwachen. Lediglich die Nutzung Ihrer Kontaktdaten für den Versand von personalisierten Marketingmaterialien, wie Bonusangeboten oder Newslettern, erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen und jederzeit widerruflich erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Datenweitergabe, Drittanbieter sowie LUGAS und das OASIS-Sperrsystem
Tipico verkauft Ihre persönlichen Daten unter keinen Umständen an unbeteiligte Dritte. Die komplexe Natur eines stark regulierten digitalen Glücksspielangebots erfordert jedoch die gezielte und abgesicherte Weitergabe bestimmter Daten an externe Dienstleister und staatliche Behörden. Zur Durchführung der gesetzlich vorgeschriebenen Identitäts- und Bonitätsprüfungen übermitteln wir Ihre Registrierungsdaten an zertifizierte Prüfinstanzen wie die SCHUFA Holding AG oder spezialisierte Ident-Dienstleister. Besonders hervorzuheben ist unsere gesetzliche Pflicht zur Anbindung an die zentralen, staatlich geführten IT-Systeme der deutschen Glücksspielaufsicht. Bei jedem Login-Vorgang und vor jeder Wettabgabe müssen wir Ihre Identitätsdaten mit dem nationalen Spielersperrsystem OASIS abgleichen, um sicherzustellen, dass keine Sperre vorliegt. Ebenso sind wir verpflichtet, Ihre Einzahlungsbeträge und Aktivitätsstatus in pseudonymisierter Form an das zentrale IT-System LUGAS zu übermitteln. Dieser LUGAS-Datenaustausch ist zwingend erforderlich, um das gesetzliche, anbieterübergreifende Einzahlungslimit von 1.000 Euro pro Monat zu überwachen und das zeitgleiche Spielen bei mehreren Anbietern technisch zu unterbinden. Weiterhin geben wir Ihre Daten an unsere streng geprüften Zahlungsdienstleister weiter, um Ihre finanziellen Transaktionen abzuwickeln, und arbeiten mit Strafverfolgungsbehörden zusammen, sofern ein gerichtlicher Beschluss oder ein begründeter Verdacht auf Straftaten wie Geldwäsche oder Sportwettenbetrug vorliegt.
Datensicherheit und gesetzliche Aufbewahrungsfristen
Wir setzen branchenführende Sicherheitsarchitekturen und modernste Verschlüsselungsprotokolle (wie TLS/SSL) ein, um Ihre personenbezogenen Daten während der Übertragung und der Speicherung auf unseren Hochsicherheitsservern vor unbefugtem Zugriff, Manipulation oder versehentlichem Verlust zu schützen. Der interne Zugriff auf Ihre sensiblen Daten ist strikt auf diejenigen Mitarbeiter beschränkt, die diese Informationen zur Erfüllung ihrer spezifischen beruflichen Pflichten zwingend benötigen. Hinsichtlich der Speicherdauer Ihrer Daten folgen wir dem Grundsatz der Datenminimierung. Wenn Sie Ihr Tipico-Konto dauerhaft schließen, werden Ihre Daten jedoch nicht sofort vollständig gelöscht. Aufgrund strenger handels- und steuerrechtlicher Vorgaben sowie zur Einhaltung der nationalen Anti-Geldwäsche-Gesetze sind wir gesetzlich verpflichtet, Ihre grundlegenden Identitätsdaten, KYC-Dokumente und die vollständige Aufzeichnung Ihrer finanziellen Transaktionshistorie für einen Zeitraum von in der Regel fünf bis zehn Jahren nach Kontoschließung sicher und gesperrt aufzubewahren. Erst nach restlosem Ablauf dieser gesetzlichen Aufbewahrungsfristen werden Ihre Daten endgültig gelöscht oder unwiderruflich anonymisiert.
Ihre Datenschutzrechte als betroffene Person
Die europäische Datenschutz-Grundverordnung gewährt Ihnen weitreichende und spezifische Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Sie haben jederzeit das uneingeschränkte Recht auf Auskunft, welches Ihnen erlaubt, eine detaillierte Kopie der bei uns über Sie gespeicherten Daten anzufordern. Sollten Sie feststellen, dass Ihre Daten unrichtig, veraltet oder unvollständig sind, besitzen Sie das Recht auf unverzügliche Berichtigung. Ebenso können Sie die Löschung Ihrer Daten oder die Einschränkung der Verarbeitung verlangen, wobei dieses Recht durch unsere oben genannten gesetzlichen Aufbewahrungspflichten überlagert werden kann. Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung Widerspruch einzulegen, woraufhin wir diese Verarbeitung umgehend einstellen werden. Zudem steht Ihnen das Recht auf Datenübertragbarkeit zu, welches es Ihnen ermöglicht, Ihre automatisiert verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Um eines dieser Rechte geltend zu machen, Bedenken hinsichtlich unserer Datenschutzpraktiken zu äußern oder direkt mit unserem Datenschutzbeauftragten (DPO) in Kontakt zu treten, können Sie sich jederzeit an unsere dedizierte Datenschutz-E-Mail-Adresse wenden. Ferner weisen wir Sie darauf hin, dass Sie das absolute Recht haben, eine formelle Beschwerde bei einer zuständigen staatlichen Datenschutzaufsichtsbehörde einzureichen, sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt.