Datenschutzerklärung

1. Einleitung

Fugu („wir", „uns", „unser" oder „die Plattform") betreibt die Website claudiasbuecherhoehle.de und stellt Online-Glücksspieldienstleistungen für Nutzerinnen und Nutzer bereit. Der Schutz Ihrer personenbezogenen Daten ist für uns eine zentrale Verpflichtung.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, auf welcher Grundlage wir sie verarbeiten, wie lange wir sie aufbewahren und welche Rechte Ihnen gemäß der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) sowie den einschlägigen nationalen Datenschutzgesetzen zustehen.

Diese Erklärung gilt für alle Dienste, die über claudiasbuecherhoehle.de angeboten werden, einschließlich der Registrierung, Kontoführung, Zahlungsabwicklung, Kundendienst und sonstiger damit verbundener Leistungen. Sie sollte in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und der Seite Verantwortungsvolles Spielen gelesen werden.

Mit der Nutzung unserer Plattform erklären Sie sich mit den in dieser Datenschutzerklärung beschriebenen Verarbeitungspraktiken einverstanden. Sofern Sie mit diesen Bedingungen nicht einverstanden sind, bitten wir Sie, die Plattform nicht zu nutzen.

2. Erhobene Daten

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie mit unserer Plattform interagieren. Im Folgenden werden die Datenkategorien detailliert aufgeführt.

2.1. Registrierungs- und Kontodaten

Bei der Erstellung eines Nutzerkontos erheben wir folgende Informationen:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (zur Altersverifikation – Mindestalter 18 Jahre)
• E-Mail-Adresse
• Postanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• Telefonnummer
• Gewählter Benutzername und Passwort (verschlüsselt gespeichert)
• Bevorzugte Sprache und Währung (Euro, EUR)

2.2. Identitäts- und Verifikationsdaten

Zur Erfüllung gesetzlicher Anforderungen (Know Your Customer – KYC) und zur Betrugsprävention erheben wir:

• Amtliches Lichtbilddokument (Personalausweis, Reisepass oder Führerschein)
• Adressnachweis (z. B. aktuelle Versorgungsrechnung, Kontoauszug)
• Ggf. Quellennachweis für Einzahlungen (bei höheren Transaktionsvolumina)

2.3. Finanzdaten und Transaktionshistorie

• Zahlungsmethoden-Details (z. B. IBAN-Teilinformationen, Wallet-Kennungen)
• Ein- und Auszahlungsbeträge sowie Zeitstempel
• Transaktionsnummern und Zahlungsdienstleisterkennungen
• Kontostand und Bonusguthaben

2.4. Spielverhaltensdaten

• Gespielte Spiele, Einsätze und Gewinne/Verluste
• Sitzungsdauer und -häufigkeit
• Aktivierte Selbstschutzmaßnahmen (Limits, Pausen, Selbstausschluss)
• Nutzung von Bonusangeboten und Aktionen

2.5. Technische und Gerätedaten

• IP-Adresse und ungefährer geografischer Standort
• Gerätetyp, Betriebssystem und Browserversion
• Cookie-IDs und Session-Token
• Zugriffszeiten, angeklickte Seiten und Navigationspfade
• Bildschirmauflösung und Spracheinstellung des Browsers

2.6. Kommunikationsdaten

• Inhalte von Support-Anfragen und Live-Chat-Protokollen
• E-Mail-Korrespondenz mit unserem Team
• Rückmeldungen zu Umfragen oder Bewertungen (sofern abgegeben)

3. Verwendung Ihrer Daten

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für legitime und klar definierte Zwecke. Die Hauptverwendungszwecke sind:

3.1. Kontoverwaltung und Vertragserfüllung

• Erstellung, Verwaltung und Schließung von Nutzerkonten
• Abwicklung von Ein- und Auszahlungen
• Bereitstellung der vereinbarten Spieldienstleistungen
• Kommunikation von kontobetreffenden Mitteilungen

3.2. Rechtliche und regulatorische Pflichten

• Altersverifikation: Sicherstellung, dass alle Nutzer das Mindestalter von 18 Jahren erreicht haben
• Geldwäscheprävention (AML): Überwachung von Transaktionen gemäß den Anforderungen des Geldwäschegesetzes (GwG)
• Know Your Customer (KYC): Identitätsprüfung und laufende Überprüfung der Kundendaten
• Aufbewahrung von Aufzeichnungen gemäß steuerlichen und handelsrechtlichen Vorgaben
• Meldepflichten gegenüber Behörden bei Verdacht auf illegale Aktivitäten

3.3. Sicherheit und Betrugsprävention

• Erkennung und Verhinderung von Betrugsversuchen, Mehrfachkonten und Missbrauch
• Schutz vor unberechtigtem Zugriff auf Nutzerkonten
• Überwachung verdächtiger Zahlungsmuster

3.4. Spielerschutz und verantwortungsvolles Spielen

Die Analyse von Spielverhaltensdaten dient dem Schutz gefährdeter Spieler. Im Rahmen unserer Maßnahmen zum Verantwortungsvollen Spielen nutzen wir diese Daten, um:

• Muster problematischen Spielverhaltens frühzeitig zu erkennen
• Einzahlungs-, Verlust- und Zeitlimits technisch umzusetzen
• Selbstausschlüsse zu verwalten und zu überwachen
• Präventive Hinweise an gefährdete Nutzer zu senden

3.5. Verbesserung der Plattform und Personalisierung

• Analyse von Nutzungsverhalten zur Optimierung der Benutzeroberfläche
• Personalisierte Spielempfehlungen auf Basis früherer Aktivitäten
• A/B-Tests zur Qualitätsverbesserung der Plattform

3.6. Marketing und Direktkommunikation

Sofern Sie Ihre ausdrückliche Einwilligung erteilt haben, verwenden wir Ihre Kontaktdaten, um Ihnen:

• Informationen zu Bonusangeboten, Aktionen und Neuheiten zu übermitteln
• Personalisierte Werbemitteilungen per E-Mail oder Push-Benachrichtigung zuzusenden

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder Werbe-E-Mail nutzen oder uns unter unser Kundenserviceteam kontaktieren.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten durch Fugu erfolgt auf einer der nachfolgend genannten Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich, um den mit Ihnen geschlossenen Vertrag (Nutzungsvertrag gemäß unseren Allgemeinen Geschäftsbedingungen) zu erfüllen. Dies umfasst die Registrierung, Kontoverwaltung und Zahlungsabwicklung.

4.2. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich, insbesondere im Rahmen des Geldwäschegesetzes (GwG), der Abgabenordnung (AO), des Handelsgesetzbuches (HGB) sowie glücksspielrechtlicher Vorschriften.

4.3. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

In bestimmten Fällen stützen wir uns auf unsere berechtigten Interessen, sofern diese nicht durch Ihre Grundrechte und Freiheiten überwiegen. Dies betrifft insbesondere:

• Betrugsprävention und Plattformsicherheit
• Verbesserung unserer Dienstleistungen und Nutzeroberfläche
• Verwaltung und Schutz unserer Infrastruktur

4.4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für nicht zwingend erforderliche Verarbeitungszwecke – insbesondere für Marketing und bestimmte Cookie-Kategorien – holen wir Ihre ausdrückliche Einwilligung ein. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4.5. Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen kann eine Verarbeitung erforderlich sein, um lebenswichtige Interessen einer Person zu schützen, etwa bei Hinweisen auf schwerwiegende Suchtproblematiken.

5. Datenweitergabe & Dritte

Fugu gibt personenbezogene Daten grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich oder durch Ihre Einwilligung gedeckt.

5.1. Kategorien von Empfängern

Zahlungsdienstleister: Zur Abwicklung von Transaktionen arbeiten wir mit zertifizierten Zahlungsanbietern zusammen. In Deutschland unterstützen wir unter anderem folgende Zahlungsmethoden:

• VISA und Mastercard (Kredit- und Debitkarten)
• PayPal
• Klarna (Sofortüberweisung)
• Skrill
• NETELLER
• Paysafecard
• Trustly
• Giropay
• Apple Pay / Google Pay
• Banküberweisung (SEPA)

Jeder Zahlungsdienstleister unterliegt eigenen Datenschutzrichtlinien und Sicherheitsstandards (PCI-DSS).

Technologieanbieter und IT-Dienstleister: Wir setzen vertrauenswürdige Dienstleister für Hosting, Cloud-Infrastruktur, Spielsoftware und Analytics ein. Diese sind vertraglich zur Einhaltung der DSGVO verpflichtet (Auftragsverarbeiter gemäß Art. 28 DSGVO).

Behörden und Strafverfolgungsorgane: Auf berechtigte Anfrage sind wir verpflichtet, personenbezogene Daten an zuständige Behörden weiterzuleiten, z. B. bei Geldwäscheverdacht, Steuerbetrug oder anderen gesetzlichen Meldepflichten.

Spielerschutz-Sperrsysteme: Zur Umsetzung bundesweiter Selbstausschlüsse können Daten mit zentralen Sperrdateien (wie dem OASIS-System) abgeglichen werden.

Konzernunternehmen und verbundene Gesellschaften: Soweit zutreffend und auf Basis unserer berechtigten Interessen kann eine Datenweitergabe innerhalb verbundener Unternehmen erfolgen, stets unter Wahrung der Datenschutzstandards.

5.2. Keine Weitergabe zu Werbezwecken

5.3. Auftragsverarbeitung

Alle externen Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sind durch einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO gebunden. Wir überprüfen regelmäßig die Einhaltung der vereinbarten Datenschutzstandards durch unsere Auftragsverarbeiter.

6. Cookies & Tracking-Technologien

Fugu verwendet Cookies und ähnliche Tracking-Technologien, um die Funktionalität der Plattform zu gewährleisten, das Nutzererlebnis zu verbessern und gesetzliche Anforderungen zu erfüllen.

6.1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es der Website, bestimmte Informationen zu speichern und beim nächsten Besuch abzurufen.

6.2. Kategorien von Cookies

6.3. Verwaltung und Widerruf

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt, über den Sie Ihre Präferenzen differenziert festlegen können. Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungsseite (erreichbar im Footer unserer Website) anpassen oder alle nicht zwingend erforderlichen Cookies ablehnen.

Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers verwalten, löschen oder deren Speicherung grundsätzlich verhindern. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Plattform einschränken kann.

6.4. Weitere Tracking-Technologien

Neben Cookies setzen wir folgende Technologien ein:

• Web Beacons / Pixel: Zur Messung der E-Mail-Öffnungsrate in Marketing-E-Mails (nur mit Ihrer Einwilligung)
• Local Storage / Session Storage: Zur temporären Speicherung von Sitzungsinformationen im Browser
• Fingerprinting: In begrenztem Umfang zur Betrugserkennung und Sicherheitsüberprüfung auf Basis berechtigter Interessen

7. Datensicherheit

Die Sicherheit Ihrer personenbezogenen Daten hat für Fugu höchste Priorität. Wir setzen ein umfassendes Sicherheitskonzept ein, das technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO umfasst.

7.1. Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung (256-Bit): Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern werden durch ein aktuelles SSL-Zertifikat verschlüsselt.
• Verschlüsselte Datenspeicherung: Sensible Daten wie Passwörter werden mit modernen Hashing-Algorithmen (bcrypt/Argon2) gespeichert und sind auch für uns nicht im Klartext einsehbar.
• Zwei-Faktor-Authentifizierung (2FA): Wir bieten und empfehlen 2FA für alle Nutzerkonten als zusätzliche Sicherheitsschicht.
• Firewall- und Intrusion-Detection-Systeme: Kontinuierliche Überwachung unserer Infrastruktur auf unberechtigte Zugriffe.
• Regelmäßige Sicherheitsaudits: Unabhängige Penetrationstests und Sicherheitsüberprüfungen durch zertifizierte Fachkräfte.
• Datensicherung: Regelmäßige verschlüsselte Backups auf gesicherten Servern.

7.2. Organisatorische Schutzmaßnahmen

• Strikte Zugriffskontrollen nach dem Prinzip der minimalen Rechtevergabe (Least Privilege)
• Regelmäßige Datenschutzschulungen für alle Mitarbeiter
• Abschluss von Vertraulichkeitsvereinbarungen mit Mitarbeitern und Auftragnehmern
• Dokumentiertes Datenschutz-Managementsystem
• Verfahren zur Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO bei risikoreichen Verarbeitungsvorgängen

7.3. Umgang mit Datenpannen

Im Fall einer Verletzung des Schutzes personenbezogener Daten (Datenpanne) handeln wir gemäß den Anforderungen der DSGVO:

• Meldung an die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden (Art. 33 DSGVO)
• Unverzügliche Benachrichtigung betroffener Nutzer, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht (Art. 34 DSGVO)
• Dokumentation aller Datenpannen im internen Verzeichnis

8. Datenspeicherdauer

Fugu bewahrt personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke oder zur Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher und unwiederbringlich gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Rechte zu. Diese können Sie jederzeit gegenüber Fugu geltend machen:

9.1. Geltendmachung Ihrer Rechte

Um ein Recht geltend zu machen, wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten unter unser Kundenserviceteam. Wir werden Ihre Anfrage innerhalb von einem Monat nach Eingang beantworten. Bei komplexen oder mehrfachen Anfragen kann diese Frist um weitere zwei Monate verlängert werden; wir werden Sie in diesem Fall informieren.

Zur Bearbeitung Ihrer Anfrage sind wir verpflichtet, Ihre Identität zu überprüfen, um unbefugte Zugriffe auf Ihre Daten zu verhindern.

9.2. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Die für Deutschland zuständige Aufsichtsbehörde auf Bundesebene ist:

10. Internationale Datenübermittlung

Fugu ist bestrebt, personenbezogene Daten grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten und zu speichern. In bestimmten Fällen kann es jedoch erforderlich sein, Daten an Empfänger außerhalb des EWR zu übermitteln, z. B. an globale Spielsoftwareanbieter oder Cloud-Dienstleister.

10.1. Schutzmaßnahmen bei Drittlandtransfers

Sofern eine Datenübermittlung in ein Land außerhalb des EWR erfolgt, stellen wir sicher, dass ein angemessenes Schutzniveau durch eine der folgenden Garantien gewährleistet wird:

• Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO für das betreffende Drittland
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, abgeschlossen mit dem jeweiligen Empfänger
• Verbindliche unternehmensinterne Datenschutzvorschriften (BCR) gemäß Art. 47 DSGVO bei Konzernübertragungen

Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Schutzinstrumenten und gegebenenfalls eine Kopie der einschlägigen Garantien zur Verfügung. Bitte wenden Sie sich dazu an unser Kundenserviceteam.

10.2. Keine Weitergabe ohne geeignete Garantien

Fugu gibt keine personenbezogenen Daten in Drittländer weiter, für die weder ein Angemessenheitsbeschluss existiert noch geeignete Garantien vorhanden sind, es sei denn, eine der in Art. 49 DSGVO genannten Ausnahmen (z. B. Ihre ausdrückliche Einwilligung oder die Vertragserfüllung) greift.

11. Minderjährige

Fugu erhebt wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Im Rahmen des Registrierungsprozesses sind alle Nutzer verpflichtet, ihr Geburtsdatum anzugeben, und wir führen eine obligatorische Altersverifikation durch, bevor ein Konto für Spielaktivitäten freigeschaltet wird.

Sollten wir feststellen oder den begründeten Verdacht haben, dass eine minderjährige Person ein Konto registriert hat, werden wir:

• Das betreffende Konto unverzüglich sperren und schließen
• Alle mit diesem Konto verbundenen personenbezogenen Daten löschen
• Keine Transaktionen für dieses Konto zulassen oder abwickeln
• Soweit gesetzlich erforderlich, zuständige Behörden informieren

Erziehungsberechtigte, die befürchten, dass ein Kind auf unsere Plattform zugegriffen hat, werden gebeten, uns umgehend unter unser Kundenserviceteam zu kontaktieren. Weitere Informationen zum Schutz Minderjähriger finden Sie auf unserer Seite Verantwortungsvolles Spielen.

12. Änderungen dieser Richtlinie

Fugu behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Verarbeitungspraktiken, rechtliche Anforderungen oder technische Entwicklungen widerzuspiegeln.

Bei wesentlichen Änderungen werden wir Sie über geeignete Kanäle informieren, z. B. durch:

• Eine deutlich sichtbare Mitteilung auf unserer Website vor Inkrafttreten der Änderung
• Eine Benachrichtigung per E-Mail an die in Ihrem Konto hinterlegte Adresse
• Einen Hinweis beim nächsten Login, der Ihre Kenntnisnahme erfordert

Das Datum der letzten Überarbeitung ist stets am Anfang dieses Dokuments angegeben. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um stets über den aktuellen Stand informiert zu sein.

Wenn Sie nach dem Inkrafttreten einer aktualisierten Datenschutzerklärung unsere Plattform weiterhin nutzen, gilt dies als Zustimmung zu den vorgenommenen Änderungen. Sofern wesentliche Änderungen Ihre Einwilligung erfordern, werden wir diese ausdrücklich einholen.

12.1. Versionsverlauf

13. Kontaktinformationen

Bei Fragen, Anliegen oder der Geltendmachung Ihrer Datenschutzrechte stehen wir Ihnen über folgende Kontaktwege zur Verfügung:

13.1. Hilfe bei problematischem Spielverhalten

Falls Sie oder eine Ihnen nahestehende Person Anzeichen eines problematischen Spielverhaltens zeigt, empfehlen wir, sich unverzüglich an eine der folgenden Hilfsorganisationen zu wenden. Weitere Informationen finden Sie auch auf unserer Seite Verantwortungsvolles Spielen:

• Bundeszentrale für gesundheitliche Aufklärung (die spezialisierten Hilfsangebote) / BIÖG
  Informations- und Selbsttest-Angebot: www.check-dein-spiel.de
• Deutsche Hauptstelle für Suchtfragen e. V. (DHS)
  Bundesweite Suchtberatungsstellensuche: www.dhs.de
• Landesfachstelle Glücksspielsucht NRW
  Kostenloses Hilfetelefon: gluecksspielsucht-nrw.de
• Caritas – Beratung bei Spielsucht
  Online-Suchtberatung: www.caritas.de
• Gemeinsame Glücksspielbehörde der Länder (GGL)
  Hilfsangebote-Übersicht: www.gluecksspiel-behoerde.de
• Landesstelle Glücksspielsucht in Bayern (LSG)
  Informations- und Beratungsangebot für Bayern: www.lsg-by.de
• Bundesweites Hilfsportal
  www.bundesweit-gegen-gluecksspielsucht.de