Geltungsbereich und Begriffsbestimmungen

Diese Datenschutzrichtlinie regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von bikepackingsweetsixteen.de sowie damit verbundenen Diensten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist der Betreiber von Gambiva Casino, soweit nicht im Einzelfall eine andere Stelle ausdrücklich als verantwortlich benannt wird. Diese Regelungen gelten für Zugriffe über Endgeräte wie Desktop, Tablet und Smartphone sowie für Kommunikationswege, die im Rahmen des Dienstes bereitgestellt werden.

Regulatorischer Rahmen und Grundsätze der Verarbeitung

Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie einschlägiger telemedienrechtlicher Bestimmungen in Deutschland. Die Datenverarbeitung wird an den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit ausgerichtet. Diese Datenschutzrichtlinie beschreibt die wesentlichen Abläufe, die für eine nachvollziehbare und prüffähige Einhaltung dieser Grundsätze erforderlich sind. Soweit eine Einwilligung erforderlich ist, wird diese vorab eingeholt und dokumentiert, wobei ein Widerruf für die Zukunft berücksichtigt wird.

Kategorien personenbezogener Daten

Verarbeitet werden können Bestandsdaten wie Name, Anschrift, Geburtsdatum sowie Kontaktdaten wie E Mail Adresse und Telefonnummer. Ferner können Nutzungsdaten wie Zugriffszeiten, besuchte Unterseiten, Interaktionsdaten sowie technische Metadaten wie IP Adresse, Gerätekennungen und Browserinformationen anfallen. Im Rahmen gesetzlicher Pflichten können Identifikationsdaten zur Alters und Identitätsprüfung verarbeitet werden, einschließlich Dokumentendaten, soweit dies erforderlich und zulässig ist. Zahlungs und Transaktionsdaten, etwa Zahlungsart, Betrag, Währung und Status, können im Rahmen der Abwicklung gespeichert und geprüft werden.

Besondere Kategorien und Schutzbedarf

Soweit ausnahmsweise besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO betroffen sind, erfolgt eine Verarbeitung nur bei Vorliegen einer ausdrücklichen gesetzlichen Grundlage oder einer ausdrücklichen Einwilligung. Eine solche Konstellation kann beispielsweise bei Daten auftreten, die aus Identitätsprüfungen mittelbar Rückschlüsse zulassen. Gambiva Kasino richtet die Verarbeitung in diesen Fällen an erhöhten Anforderungen an Vertraulichkeit und Zugriffsbeschränkung aus. Eine automatisierte Verarbeitung mit dem Ziel der Herleitung sensibler Merkmale ist nicht Gegenstand der regulären Abläufe.

Erhebungswege und technische Quellen

Die Erhebung kann unmittelbar erfolgen, wenn Daten über Formulare, Registrierungsprozesse, Support Anfragen oder vertragliche Kommunikation übermittelt werden. Daneben fallen Daten automatisiert bei der Nutzung des Angebots an, insbesondere durch Protokolldateien, Sicherheitsmechanismen und technische Bereitstellungsprozesse. Drittquellen können eingebunden sein, wenn Identitätsprüfungen, Zahlungsabwicklungen oder Betrugsprävention über spezialisierte Dienstleister erfolgen und eine Übermittlung erforderlich ist. Diese Datenschutzrichtlinie erläutert in diesem Zusammenhang die maßgeblichen Datenflüsse, ohne einzelne Anbieter abschließend zu benennen.

Protokollierung und Systemdaten

Bei jedem Zugriff können Server Log Daten verarbeitet werden, darunter IP Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer URL sowie Statuscodes. Die Protokollierung dient dem ordnungsgemäßen Betrieb, der Fehleranalyse, der Missbrauchserkennung und der Gewährleistung der Systemsicherheit. Eine Zuordnung zu einer Person erfolgt nur, soweit dies für Sicherheitszwecke, die Abwehr von Angriffen oder die Durchsetzung rechtlicher Ansprüche erforderlich ist. Technische Protokolle werden nach dem Grundsatz der Speicherbegrenzung ausgewertet und anschließend gelöscht oder anonymisiert.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit sie zur Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich ist. Eine Verarbeitung kann ferner auf Artikel 6 Absatz 1 Buchstabe c DSGVO gestützt werden, wenn gesetzliche Verpflichtungen, insbesondere aus Aufsichts, Steuer oder geldwäscherechtlichen Vorgaben, zu erfüllen sind. Soweit berechtigte Interessen maßgeblich sind, erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO unter Abwägung der Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen. Falls eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, wobei die Nachweisbarkeit der Einwilligung organisatorisch sichergestellt wird.

Zweckgebundene Interessenabwägung

Ein berechtigtes Interesse kann insbesondere in der Gewährleistung der IT Sicherheit, der Missbrauchs und Betrugsprävention sowie der Verteidigung gegen unberechtigte Ansprüche liegen. Die Interessenabwägung berücksichtigt Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere möglicher Risiken. Schutzmechanismen wie Pseudonymisierung, Zugriffsbeschränkungen und Protokollierung werden zur Reduzierung von Eingriffsintensität eingesetzt. Sofern die Abwägung ergibt, dass überwiegende Interessen der betroffenen Person bestehen, wird die Verarbeitung entsprechend eingeschränkt oder unterlassen.

Zwecke der Verarbeitung und Datenverwendung

Die Datenverarbeitung dient der Bereitstellung und Verwaltung von Nutzerkonten, der Durchführung von Transaktionen sowie der Bearbeitung von Anfragen über Kommunikationskanäle. Darüber hinaus können Daten verarbeitet werden, um technische Stabilität sicherzustellen, Fehlfunktionen zu beheben und unzulässige Nutzungen zu erkennen. Für die Einhaltung regulatorischer Anforderungen kann eine Verarbeitung zur Identitäts, Alters und Risikoprüfung erforderlich sein, wobei der Umfang auf das Notwendige begrenzt wird. Diese Zwecke werden regelmäßig daraufhin überprüft, ob sie weiterhin erforderlich sind und mit den Grundsätzen der Datenminimierung vereinbar bleiben.

Speicherdauer und Löschkonzept

Diese Datenschutzrichtlinie legt fest, dass personenbezogene Daten nur so lange gespeichert werden, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags und Kontodaten werden grundsätzlich bis zur Beendigung des Vertragsverhältnisses gespeichert und anschließend nach Ablauf relevanter Verjährungsfristen geprüft. Protokolldaten zur IT Sicherheit werden in der Regel für 90 Tage vorgehalten, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung begründen. Kommunikationsinhalte aus Support Anfragen können für 24 Monate gespeichert werden, um die Qualität der Bearbeitung, Nachweisbarkeit und Rechtsverteidigung zu gewährleisten.

Gesetzliche Aufbewahrungspflichten

Soweit handels oder steuerrechtliche Aufbewahrungspflichten gelten, kann eine Speicherung für bis zu 10 Jahre erforderlich sein. In solchen Fällen werden Daten grundsätzlich gesperrt und nur noch für Zwecke der Aufbewahrung, Prüfung oder im Rahmen gesetzlicher Anforderungen verarbeitet. Nach Ablauf der jeweiligen Fristen erfolgt die Löschung oder irreversible Anonymisierung, sofern keine andere Rechtsgrundlage eingreift. Die Umsetzung erfolgt nach einem dokumentierten Löschkonzept, das regelmäßige Kontrollen und Stichproben vorsieht.

Weitergabe an Empfänger und Offenlegung

Eine Übermittlung an Auftragsverarbeiter erfolgt nur auf Grundlage von Artikel 28 DSGVO und unter vertraglicher Bindung an dokumentierte Weisungen. Empfänger können Hosting Anbieter, Zahlungsdienstleister, Identitätsprüfdienstleister, IT Sicherheitsdienstleister sowie Anbieter für Kundenkommunikation sein, soweit dies zur Leistungserbringung erforderlich ist. Eine Offenlegung gegenüber Behörden kann erfolgen, wenn eine rechtliche Verpflichtung besteht oder eine wirksame Anordnung vorliegt. Gambiva Kasino stellt sicher, dass Empfänger nur die Daten erhalten, die für den jeweiligen Zweck erforderlich sind, und dass geeignete Vertraulichkeitsvorkehrungen bestehen.

Internationale Datenübermittlungen

Soweit Dienstleister in Staaten außerhalb des Europäischen Wirtschaftsraums eingebunden werden, erfolgt eine Übermittlung nur bei Vorliegen der Voraussetzungen der Kapitel V DSGVO. Maßgebliche Garantien können Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere zulässige Instrumente sein, ergänzt um technische und organisatorische Maßnahmen. Vor einer Übermittlung wird eine risikobasierte Bewertung durchgeführt, die den Zugriffsschutz, die Rechtslage im Empfängerland und die Möglichkeiten betroffener Personen berücksichtigt. Diese Datenschutzrichtlinie stellt klar, dass eine Übermittlung ohne geeignete Schutzmechanismen nicht erfolgt.

Datenschutz Bestimmungen zu Cookies und Tracking

Die Nutzung von Cookies, vergleichbaren Speichertechnologien sowie Tracking Verfahren erfolgt im Einklang mit anwendbaren Vorgaben, insbesondere soweit eine Einwilligung erforderlich ist. Technisch erforderliche Cookies können eingesetzt werden, um Sitzungen zu verwalten, Sicherheitsfunktionen bereitzustellen und die Grundfunktionen der Website zu ermöglichen. Nicht erforderliche Technologien, etwa für statistische Auswertungen, werden nur nach wirksamer Einwilligung aktiviert und können über entsprechende Einstellungen widerrufen werden. Die Verarbeitung kann dabei pseudonymisierte Kennungen verwenden, wobei eine Zusammenführung mit Klardaten nur bei Vorliegen einer Rechtsgrundlage erfolgt.

Einwilligungsmanagement und Protokollierung

Einwilligungen werden in einem Consent Verfahren verwaltet, das Auswahlmöglichkeiten nach Zweckkategorien vorsieht und die Entscheidung nachvollziehbar dokumentiert. Die Protokollierung umfasst Zeitpunkt, Umfang der Auswahl, Quelle der Einwilligung sowie eine technische Kennung, um den Nachweis zu ermöglichen. Ein Widerruf wirkt für die Zukunft und führt dazu, dass betroffene, nicht notwendige Verarbeitungen eingestellt werden, soweit technisch umsetzbar. Gambiva Kasino überprüft die Konfiguration in regelmäßigen Abständen, mindestens alle 12 Monate, um Aktualität und Rechtskonformität sicherzustellen.

Sicherheit der Verarbeitung und organisatorische Kontrollen

Die Verarbeitung wird durch technische und organisatorische Maßnahmen abgesichert, die sich am Stand der Technik, an Implementierungskosten sowie an Art, Umfang, Umständen und Zwecken der Verarbeitung orientieren. Dazu gehören Zugriffskontrollen, Rollen und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Ereignisse sowie Verschlüsselung bei der Übertragung. Interne Verfahren zur Vertraulichkeit und Integrität werden durch Schulungen, Richtlinien und ein dokumentiertes Incident Management ergänzt. Eine Zielgröße für Abdeckung sicherheitsrelevanter Systemkomponenten durch zentrale Protokollierung beträgt 95 Prozent, wobei Abweichungen risikobasiert begründet und zeitnah reduziert werden.

Umgang mit Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten werden unverzüglich interne Prüf und Eindämmungsmaßnahmen eingeleitet. Soweit die gesetzlichen Voraussetzungen vorliegen, erfolgt eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden. Betroffene Personen werden benachrichtigt, wenn voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten besteht, wobei Inhalt und Form der Mitteilung den gesetzlichen Anforderungen entsprechen. Alle Vorfälle werden dokumentiert, einschließlich Ursachenanalyse, Abhilfemaßnahmen und Präventionsschritten.

Betroffenenrechte und Verfahrensrahmen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Ein Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen wird geprüft und umgesetzt, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Diese Datenschutzrichtlinie beschreibt, dass Anträge grundsätzlich ohne unangemessene Verzögerung bearbeitet werden und spätestens innerhalb von 30 Tagen beantwortet werden, sofern keine zulässige Fristverlängerung erforderlich ist. Zusätzlich besteht das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Identitätsprüfung und Missbrauchsschutz

Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein, insbesondere bei sensiblen Auskünften oder Kontodaten. Dabei werden nur solche Nachweise angefordert, die zur sicheren Zuordnung erforderlich sind, und anschließend gemäß Löschkonzept behandelt. Im Fall offenkundig unbegründeter oder exzessiver Anträge kann eine angemessene Gebühr erhoben oder der Antrag abgelehnt werden, soweit dies rechtlich zulässig und begründet ist. Unabhängig davon bleibt das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde in Deutschland unberührt.

Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO findet nur statt, sofern sie für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist oder eine ausdrückliche Einwilligung vorliegt. Soweit risikobasierte Prüfungen zur Betrugsprävention eingesetzt werden, erfolgt eine Bewertung der Auswirkungen auf die Rechte betroffener Personen und eine Begrenzung auf erforderliche Parameter. In geeigneten Fällen werden Maßnahmen zur Wahrung der Rechte vorgesehen, einschließlich der Möglichkeit, den Standpunkt darzulegen und eine menschliche Überprüfung zu veranlassen. Gambiva Kasino dokumentiert die wesentlichen Kriterien solcher Verfahren in einer Weise, die Transparenz und Nachvollziehbarkeit ermöglicht, ohne Sicherheitsinteressen zu gefährden.

Kontaktwege, Auskunftsersuchen und Verantwortlichkeit

Anfragen zur Verarbeitung personenbezogener Daten sowie die Geltendmachung von Betroffenenrechten können über die auf bikepackingsweetsixteen.de bereitgestellten Kontaktkanäle eingereicht werden. Für die Bearbeitung können Angaben wie Name, Kontaktadresse, Gegenstand des Antrags sowie eine geeignete Verifikation erforderlich sein, um eine sichere Zuordnung zu gewährleisten. Eingehende Ersuchen werden in einem internen Register erfasst, um Fristenkontrolle, Nachweisbarkeit und konsistente Bearbeitung sicherzustellen, wobei Zugriffe streng beschränkt werden. Gambiva Kasino kann, soweit gesetzlich erforderlich, einen Datenschutzbeauftragten benennen; entsprechende Kontaktdaten werden, falls einschlägig, im Impressum oder in einer gesonderten Kontaktsektion veröffentlicht.

Änderungen, Geltung und Datenschutzrichtlinie

Diese Datenschutzrichtlinie wird fortlaufend an technische Entwicklungen, organisatorische Änderungen sowie geänderte Rechtslagen angepasst und in einer jeweils aktuellen Fassung auf bikepackingsweetsixteen.de bereitgestellt. Die Verarbeitung personenbezogener Daten bleibt an die Grundsätze der DSGVO gebunden, insbesondere an Transparenz, Zweckbindung und Speicherbegrenzung, wobei Änderungen nur im erforderlichen Umfang vorgenommen werden. Soweit Anpassungen wesentliche Auswirkungen auf die Rechte und Freiheiten betroffener Personen haben, erfolgt eine angemessene Information über die aktualisierte Datenschutzrichtlinie über die Website oder im Rahmen der Konto Kommunikation, sofern verfügbar. Gambiva Kasino bestätigt die fortgesetzte Verpflichtung zur Einhaltung der Datenschutz Bestimmungen und zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen, einschließlich regelmäßiger Überprüfungen und dokumentierter Verantwortlichkeiten.

Diese Datenschutzrichtlinie tritt mit Veröffentlichung in Kraft und ersetzt frühere Fassungen, ohne dass dadurch bestehende Rechte eingeschränkt werden. Für Nachweiszwecke kann die jeweils gültige Version mit einem Änderungsdatum versehen werden; frühere Versionen können für einen begrenzten Zeitraum von 6 Monaten archiviert werden, soweit dies zur Dokumentation erforderlich ist. Anträge im Zusammenhang mit Änderungen, etwa Auskunft über Anpassungen von Empfängerkategorien oder Speicherdauern, werden nach den in dieser Datenschutzrichtlinie beschriebenen Verfahren bearbeitet und grundsätzlich innerhalb von 30 Tagen beantwortet. Soweit einzelne Bestimmungen unwirksam sein sollten, bleibt die Wirksamkeit der übrigen Regelungen unberührt, und die unwirksame Regelung wird durch eine rechtlich zulässige Bestimmung ersetzt, die dem Zweck möglichst nahekommt. Die Einhaltung wird durch interne Kontrollen, risikobasierte Bewertungen und gegebenenfalls externe Prüfungen unterstützt, ohne dass hieraus eine Zusage bestimmter Prüffrequenzen abgeleitet wird.