Datenschutzerklärung

Diese Datenschutzerklärung gilt in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unserer Richtlinie zum verantwortungsvollen Spielen. Bitte lesen Sie alle drei Dokumente sorgfältig, bevor Sie unsere Dienste nutzen.

1. Einleitung

1.1 Wer wir sind

BiggerZ (nachfolgend „wir", „uns" oder „die Plattform") betreibt die Website unter der Domain initiative-lippemuendungsraum.de und bietet darüber Online-Glücksspieldienstleistungen an. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679, dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren anwendbaren datenschutzrechtlichen Vorschriften.

1.2 Zweck dieser Erklärung

Diese Datenschutzerklärung informiert Sie transparent und verständlich darüber:

• welche personenbezogenen Daten wir über Sie erheben,
• zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten,
• wie lange wir Ihre Daten speichern,
• welche Rechte Ihnen als betroffener Person zustehen,
• an wen wir Ihre Daten weitergeben können.

1.3 Geltungsbereich

Diese Erklärung gilt für alle personenbezogenen Daten, die im Rahmen der Nutzung unserer Website, unserer mobilen Anwendungen, unseres Kundendienstes sowie sämtlicher damit verbundener Dienste und Kommunikation verarbeitet werden. Sofern Sie andere Websites über Links auf unserer Plattform aufrufen, gelten für diese die jeweiligen eigenen Datenschutzbestimmungen; wir übernehmen dafür keine Verantwortung.

2. Daten, die wir erheben

2.1 Von Ihnen direkt bereitgestellte Daten

Bei der Registrierung, der Nutzung unserer Dienste oder der Kontaktaufnahme mit unserem Support erheben wir folgende Kategorien personenbezogener Daten:

2.1.1 Kontodaten (Registrierung & KYC)

• Identifikationsdaten: Vollständiger Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Ausweisdokumente (KYC): Kopie des Personalausweises oder Reisepasses, Wohnsitznachweis (z. B. Stromrechnung, Kontoauszug)
• Anmeldedaten: Benutzername, verschlüsseltes Passwort, Sicherheitsfragen

2.1.2 Finanzdaten

• Zahlungsmethode und -details (z. B. IBAN-Fragmente, Kartenart, Wallet-Kennung)
• Transaktionshistorie (Ein- und Auszahlungen, Bonusnutzung)
• Quellennachweis für Einzahlungen (bei AML-relevanten Beträgen)

2.1.3 Kommunikation

• Supportanfragen via E-Mail oder Live-Chat
• Feedbackformulare und Umfrageantworten
• Aufzeichnungen von Kundendienstgesprächen (sofern Sie eingewilligt haben)

2.2 Automatisch erhobene Daten

Beim Besuch unserer Website erheben wir automatisch technische und Nutzungsdaten:

• Gerätedaten: Gerätetyp, Betriebssystem, Browser-Version, Bildschirmauflösung
• Verbindungsdaten: IP-Adresse, Zeitzone, Spracheinstellung
• Nutzungsdaten: Besuchte Seiten, Klickpfade, Verweildauer, Suchanfragen auf der Plattform
• Spielverhaltensdaten: Spielsitzungen, Einsätze, Gewinne/Verluste, Spielhäufigkeit
• Cookie-Daten: Technische, analytische und Marketing-Cookies (siehe Abschnitt 6)

2.3 Daten aus Drittquellen

• Identitäts- und Bonitätsprüfungen durch lizenzierte Auskunftsdienste
• Betrugspräventions- und AML-Screening-Dienste
• Öffentlich zugängliche Datenbanken (z. B. PEP- und Sanktionslisten)
• Werbepartner und Affiliate-Netzwerke (anonymisierte Tracking-Daten)

2.4 Besondere Kategorien personenbezogener Daten

Wir erheben grundsätzlich keine sensiblen Daten gemäß Art. 9 DSGVO (z. B. Gesundheitsdaten, biometrische Daten, religiöse Überzeugungen). Eine Ausnahme besteht, wenn Sie im Rahmen unserer Richtlinie zum verantwortungsvollen Spielen freiwillig Informationen über einen möglichen Spielsucht-Hintergrund offenbaren — diese Daten werden ausschließlich zu Ihrem Schutz verarbeitet.

3. Wie wir Ihre Daten verwenden

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten stützt sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich, um den Vertrag mit Ihnen (unsere Allgemeinen Geschäftsbedingungen) zu erfüllen — insbesondere für die Kontoerstellung, die Abwicklung von Zahlungen und die Bereitstellung von Spieldienstleistungen.

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten — darunter Maßnahmen zur Bekämpfung von Geldwäsche (GwG), zur Altersverifikation, zur Steuerberichterstattung und zur Einhaltung regulatorischer Anforderungen.

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten bestimmte Daten auf Grundlage unserer berechtigten Interessen, soweit diese Ihre Grundrechte nicht überwiegen. Dies umfasst:

• Betrugserkennung und Sicherheitsmaßnahmen
• Analyse der Plattformnutzung zur Verbesserung unserer Dienste
• Direktmarketing an bestehende Kunden (mit Widerspruchsrecht)
• Netzwerksicherheit und IT-Infrastruktur

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungen, insbesondere Marketing-E-Mails, nicht notwendige Cookies und Profilbildung zu Werbezwecken, holen wir Ihre ausdrückliche Einwilligung ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

4.5 Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In Ausnahmefällen — etwa wenn ein Nutzer Anzeichen einer schwerwiegenden Spielsucht zeigt — können wir Daten verarbeiten, um lebenswichtige Interessen der betroffenen Person zu schützen.

5. Datenweitergabe & Dritte

5.1 Grundsatz der Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets unter strengen vertraglichen und technischen Schutzmaßnahmen.

5.2 Kategorien von Empfängern

5.2.1 Zahlungsdienstleister

Zur Abwicklung von Ein- und Auszahlungen arbeiten wir mit regulierten Zahlungsdienstleistern zusammen. Akzeptierte Zahlungsmethoden für den deutschen Markt umfassen:

• Visa & Mastercard (Debit- und Kreditkarte)
• PayPal
• Sofortüberweisung (Klarna)
• Giropay
• Paysafecard
• Skrill
• Neteller
• Trustly
• Apple Pay & Google Pay
• SEPA-Banküberweisung

Jeder Zahlungsdienstleister erhält nur die für die jeweilige Transaktion unbedingt erforderlichen Daten.

5.2.2 KYC- & Compliance-Dienstleister

Zur Durchführung von Identitätsprüfungen, Altersverifikation und AML-Screenings beauftragen wir spezialisierte Dienstleister, die Ihre Ausweisdaten gemäß geltenden Rechtsvorschriften verarbeiten.

5.2.3 Technologie- & Infrastrukturpartner

• Cloud-Hosting- und Serverdienstleister
• Software-Entwicklungspartner und Spieleanbieter
• Analyse- und Business-Intelligence-Plattformen
• E-Mail- und CRM-Systeme

5.2.4 Marketingpartner & Affiliates

Affiliate-Partner erhalten ausschließlich aggregierte oder pseudonymisierte Tracking-Daten zur Erfolgsmessung ihrer Marketingaktivitäten. Eine Weitergabe von Klarnamen oder Kontodaten findet nicht statt.

5.2.5 Behörden & Strafverfolgung

Wir geben personenbezogene Daten an Strafverfolgungsbehörden, Regulierungsstellen oder Gerichte weiter, wenn wir hierzu gesetzlich verpflichtet sind oder ein berechtigtes öffentliches Interesse besteht.

5.3 Auftragsverarbeitung

Alle Drittanbieter, die in unserem Auftrag personenbezogene Daten verarbeiten, werden durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO verpflichtet. Wir überprüfen regelmäßig die Einhaltung der datenschutzrechtlichen Anforderungen durch unsere Auftragsverarbeiter.

6. Cookies & Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es der Website, Ihr Gerät bei künftigen Besuchen wiederzuerkennen und verschiedene Funktionen bereitzustellen.

6.2 Von uns verwendete Cookie-Kategorien

6.3 Cookie-Einwilligung und Verwaltung

Beim ersten Besuch unserer Website erscheint ein Cookie-Consent-Banner, über den Sie Ihre Einwilligung für nicht notwendige Cookies erteilen oder verweigern können. Sie haben jederzeit die Möglichkeit, Ihre Cookie-Einstellungen über unser Cookie-Präferenz-Center anzupassen. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies die Funktionsfähigkeit der Website beeinträchtigen kann.

6.4 Weitere Tracking-Technologien

Neben Cookies setzen wir folgende Technologien ein:

• Web Beacons / Pixel: Zur Messung der Öffnungsrate von E-Mails und der Effektivität von Werbekampagnen
• Local Storage: Zur Speicherung von Nutzereinstellungen im Browser
• Fingerprinting (eingeschränkt): Zur Betrugs- und Mehrfachkonten-Prävention

7. Datensicherheit

7.1 Technische und organisatorische Maßnahmen (TOMs)

Wir setzen dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen:

• Verschlüsselung: Alle Datenübertragungen erfolgen über TLS 1.2 / TLS 1.3-verschlüsselte Verbindungen (HTTPS). Gespeicherte sensible Daten (z. B. Passwörter, Zahlungsdaten) werden zusätzlich mit aktuellen Verschlüsselungsalgorithmen gesichert.
• Zugriffskontrollen: Rollenbasiertes Zugriffsmanagement (RBAC), Multi-Faktor-Authentifizierung (MFA) für interne Systeme, Need-to-know-Prinzip
• Pseudonymisierung und Anonymisierung: Wo möglich, werden Daten pseudonymisiert oder anonymisiert verarbeitet.
• Regelmäßige Audits: Interne und externe Sicherheitsaudits, Penetrationstests und Schwachstellenscans
• Mitarbeiterschulungen: Regelmäßige Datenschutz- und IT-Sicherheitsschulungen für alle Mitarbeiter mit Datenzugang
• Incident-Response-Plan: Dokumentiertes Verfahren zur Erkennung und Meldung von Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO

7.2 Datenpannen (Breach Notification)

Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Datenschutzbehörde innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen. Sofern ein hohes Risiko für Sie als betroffene Person besteht, werden wir Sie unverzüglich informieren.

8. Datenspeicherung

8.1 Grundsatz der Datensparsamkeit

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

8.2 Aufbewahrungsfristen im Überblick

8.3 Löschung und Anonymisierung

Nach Ablauf der relevanten Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder so anonymisiert, dass eine Zuordnung zu Ihrer Person nicht mehr möglich ist. Bei gesetzlichen Aufbewahrungspflichten wird der Zugriff auf die betreffenden Daten bis zum Fristablauf auf das erforderliche Minimum beschränkt.

9. Ihre Rechte als betroffene Person

Als in der EU ansässige Person stehen Ihnen gemäß der DSGVO umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten zu. Wir sind verpflichtet, Anfragen in der Regel innerhalb von einem Monat zu beantworten.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, sowie Auskunft über Art, Umfang, Zweck und Empfänger dieser Daten zu erhalten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Sie betreffender Daten verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern kein vorrangiges Interesse oder keine gesetzliche Verpflichtung zur weiteren Speicherung besteht. Bitte beachten Sie, dass wir bestimmte Daten (z. B. Transaktionsaufzeichnungen) aus gesetzlichen Gründen nicht löschen können.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen — etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt — insbesondere der Verarbeitung zu Direktmarketingzwecken. Nach einem Widerspruch gegen Direktmarketing verarbeiten wir Ihre Daten für diesen Zweck nicht mehr.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Einwilligungen, die Sie uns erteilt haben, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Basis der Einwilligung erfolgten Verarbeitung.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, bei der für Sie zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist unter folgenden Kontaktdaten erreichbar:

• Website: www.bfdi.bund.de
• Adresse: Husarenstraße 30, 53117 Bonn
• Telefon: die spezialisierten Hilfsangebote

Alternativ können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden.

9.9 Geltendmachung Ihrer Rechte

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an unseren Datenschutzbeauftragten (siehe Abschnitt 13). Zur Bearbeitung Ihrer Anfrage kann eine Identitätsverifikation erforderlich sein. Die Ausübung Ihrer Rechte ist für Sie kostenfrei, sofern Anfragen nicht offensichtlich unbegründet oder exzessiv sind.

10. Internationale Datenübermittlungen

10.1 Grundsatz

Soweit möglich, verarbeiten wir Ihre Daten innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Eine Übermittlung in Drittländer außerhalb der EU/des EWR kann erforderlich sein, wenn wir Dienstleister nutzen, die dort tätig sind.

10.2 Schutzmaßnahmen bei Drittlandübermittlungen

Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau (kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) stellen wir durch folgende Instrumente ein angemessenes Schutzniveau sicher:

• Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Binding Corporate Rules (BCRs) bei Konzernübermittlungen
• Zusätzliche technische Schutzmaßnahmen (z. B. End-to-End-Verschlüsselung)

Auf begründete Anfrage stellen wir Ihnen eine Kopie der eingesetzten Schutzmaßnahmen zur Verfügung.

11. Minderjährigenschutz

11.1 Mindestalter

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren und ermöglichen diesen keine Registrierung oder Teilnahme an Glücksspielen auf unserer Plattform.

11.2 Maßnahmen zur Altersverifikation

Jeder Nutzer wird im Rahmen des KYC-Prozesses einer Altersverifikation unterzogen. Bei berechtigtem Verdacht auf Minderjährigkeit wird das Konto unverzüglich gesperrt und alle Transaktionen rückabgewickelt.

11.3 Datenlöschung bei Minderjährigen

Sollten wir feststellen oder darauf hingewiesen werden, dass wir versehentlich Daten einer minderjährigen Person erhoben haben, werden diese Daten unverzüglich und vollständig gelöscht. Eltern oder Erziehungsberechtigte können sich hierzu an unser Kundenserviceteam wenden.

12. Änderungen dieser Datenschutzerklärung

12.1 Aktualisierungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unseren Datenpraktiken, technologischen Entwicklungen oder rechtlichen Anforderungen Rechnung zu tragen. Das Datum der letzten Aktualisierung am Anfang dieses Dokuments wird bei jeder Überarbeitung angepasst.

12.2 Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung Ihrer Daten erheblich betreffen, werden wir Sie mindestens 30 Tage im Voraus per E-Mail oder durch einen prominenten Hinweis auf unserer Website informieren. Die fortgesetzte Nutzung unserer Dienste nach dem Inkrafttreten der geänderten Erklärung gilt als Kenntnisnahme der Änderungen.

12.3 Ältere Versionen

Auf begründete Anfrage stellen wir Ihnen frühere Versionen dieser Datenschutzerklärung zur Verfügung. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten.

13. Kontaktinformationen

13.1 Allgemeiner Kundensupport

Bei allgemeinen Fragen zur Nutzung unserer Plattform oder Ihres Kontos wenden Sie sich bitte an unseren Kundendienst:

13.2 Datenschutzbeauftragter (DPO)

Für alle Anfragen im Zusammenhang mit dem Datenschutz, der Ausübung Ihrer Betroffenenrechte oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

13.3 Weitere relevante Dokumente

Diese Datenschutzerklärung ist Teil unserer rechtlichen Dokumentation. Bitte lesen Sie auch:

• Allgemeine Geschäftsbedingungen (AGB)
• Richtlinie zum verantwortungsvollen Spielen

13.4 Hilfe bei problematischem Spielverhalten

Wenn Sie oder jemand in Ihrem Umfeld Probleme mit dem Glücksspiel hat, empfehlen wir folgende unabhängige Hilfsorganisationen:

• Bundeszentrale für gesundheitliche Aufklärung (die spezialisierten Hilfsangebote): www.bzga.de | Hotline: die spezialisierten Hilfsangebote (kostenlos, 24/7)
• Spielen mit Verantwortung: www.spielen-mit-verantwortung.de
• Anonyme Spieler Deutschland: www.anonyme-spieler.org
• Gamblers Anonymous Deutschland: www.gluecksspieler-anonym.de
• Fachstelle Glücksspielsucht NRW: www.fachstelle-gluecksspielsucht.de
• Deutsche Hauptstelle für Suchtfragen (DHS): www.dhs.de
• Caritas Suchtberatung: www.caritas.de

Weitere Informationen zu unseren Maßnahmen des verantwortungsvollen Spielens finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

© 2026 BiggerZ | initiative-lippemuendungsraum.de | Datenschutzerklärung Version 1.0 | Letzte Aktualisierung: 30. September 2026