Datenschutzerklärung

1. Wer Wir Sind

Diese Website, www.winkingdom.com (die „Website“), wird von TRONABRIZ LIMITADA betrieben, einem rechtmäßig nach dem Recht von Costa Rica gegründeten Unternehmen mit der Handelsregisternummer 3-102-890275 und der eingetragenen Adresse Ofident Building, Office 3 Costa Rican North American Cultural Center, 200M North and 50M East, San Pedro, Barrio Dent, San Jose, Costa Rica.

Als Verantwortlicher für die Datenverarbeitung auf dieser Plattform sind wir dafür verantwortlich, die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten in Übereinstimmung mit den relevanten Datenschutzgesetzen festzulegen, einschließlich der Datenschutz-Grundverordnung (DSGVO/GDPR) und PIPEDA (Personal Information Protection and Electronic Documents Act).

Wir haben einen Datenschutzbeauftragten (DPO) ernannt, um die Einhaltung des Datenschutzes zu überwachen. Sie können den DPO unter [email protected] bezüglich Anfragen zu Ihren Datenrechten oder dieser Richtlinie kontaktieren.

Sie können uns auch per Kundensupport-E-Mail unter [email protected] oder über den Chat-Service auf unserer Website erreichen.

2. Umfang und Anwendbarkeit

Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erheben, nutzen, offenlegen und schützen, wenn Sie mit unserer Website interagieren oder unsere Dienste nutzen.

Diese Datenschutzrichtlinie kann von Zeit zu Zeit geändert werden, um rechtliche, technische oder geschäftliche Änderungen widerzuspiegeln. Alle Aktualisierungen werden auf dieser Seite mit einem überarbeiteten Inkrafttretensdatum veröffentlicht. Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen, um informiert zu bleiben.

3. Altersbeschränkungen

Unsere Dienste sind ausschließlich für Nutzer ab 18 Jahren bestimmt. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Wenn wir Daten entdecken, die jemandem unter diesem Alter gehören, werden wir unverzüglich handeln, um diese gemäß den geltenden Vorschriften zu entfernen.

4. Welche Personenbezogenen Daten Wir Erheben und Warum

Wir verarbeiten verschiedene Arten von personenbezogenen Daten, abhängig von Ihrer Interaktion mit unserer Plattform. Nachstehend finden Sie eine Übersicht über die erfassten Kategorien personenbezogener Daten, Verarbeitungszwecke, Rechtsgrundlagen und Datenquellen:

Datenkategorien:

• Identitäts- & Kontaktdaten – vollständiger Name, Geburtsdatum, Ausweis-/Passdaten, Adresse, E-Mail-Adresse, Telefonnummer.
• Finanz- & Transaktionsdaten – Zahlungskarten- oder Bankverbindungen, Ein- und Auszahlungs-Historie.
• Spielaktivität – Spielteilnahme, beanspruchte Boni, Aktionen zum verantwortungsvollen Spielen.
• Technische & Geräte-Daten – IP-Adresse, Standort, Gerätekennungen, Browsertyp, Betriebssystem und Systemprotokolle.
• Kommunikationspräferenzen – Marketing-Einwilligungen (Opt-ins) und Korrespondenzunterlagen.
• Verifizierungsdokumente – Adress- oder Einkommensnachweis, wie nach Compliance-Vorschriften erforderlich.

Zweck & Rechtsgrundlage:

1. Zweck: Kontoregistrierung & Bereitstellung von Dienstleistungen
   Rechtsgrundlage: Vertragserfüllung
2. Zweck: Einhaltung von GwG-/KYC-Verpflichtungen (AML/KYC)
   Rechtsgrundlage: Rechtliche Verpflichtung
3. Zweck: Aufdeckung von Betrug & Missbrauch
   Rechtsgrundlage: Berechtigtes Interesse
4. Zweck: Personalisierte Marketingmaßnahmen
   Rechtsgrundlage: Einwilligung oder berechtigtes Interesse (soweit anwendbar)
5. Zweck: Sicherheitsüberwachung
   Rechtsgrundlage: Rechtliche Verpflichtung und berechtigtes Interesse
6. Zweck: Verbesserung der Kundenkommunikation mithilfe von KI-gestützter Kommunikationssoftware
   Rechtsgrundlage: Berechtigtes Interesse
7. Website-Analyse: Analysen und Verbesserung der Benutzererfahrung (UX)
   Rechtsgrundlage: Berechtigtes Interesse

Datenquellen:

• Direkt von Ihnen (über Formulare, Uploads oder Kommunikation)
• Verifizierungsdienste
• Finanzinstitute
• Öffentliche Datenbanken (AML, PEP)
• Regulierungsbehörden
• Partnergruppen von Marketing-/Werbenetzwerken

5. Wie Wir Ihre Informationen Weitergeben

Wir können Ihre personenbezogenen Daten an die folgenden Einheiten weitergeben, um dienstliche, rechtliche oder geschäftliche Verpflichtungen zu erfüllen:

• Gruppenmitglieder: Wir können Ihre Daten innerhalb unserer Gruppe zur Betrugsprävention, Verhinderung von Bonusmissbrauch, Geldwäschebekämpfung (AML) und für Zwecke des verantwortungsvollen Spielens weitergeben. Wenn Sie einwilligen, können wir Ihre Daten auch für Direktmarketing zu anderen Produkten innerhalb der Gruppe weitergeben.
• Spieleanbieter, zur Bereitstellung der Spiele (z. B. Benutzername, IP).
• Zahlungsabwickler, um Ihre Finanztransaktionen sicher auszuführen.
• Marketingdienstleister, wenn Sie dem Empfang von Werbeaktionen zugestimmt haben.
• Regulierungs- und Behörden, wenn die Offenlegung gesetzlich vorgeschrieben ist.
• Verifizierungsplattformen, einschließlich Tools zur Geldwäscheprävention und Altersverifizierung.
• Professionelle Berater, wie Rechts- oder Finanzberater.
• Kommunikationstools, zur Verwaltung des Kundensupports (Live-Chat, E-Mail).
• Partner für konversationelle KI-Plattformen wie Anthropic, OpenAI, Gemini: zur Unterstützung und Verbesserung unseres Kundenservice.
• Dritte bei Unternehmensumstrukturierungen, wie Fusionen oder Übertragungen von Vermögenswerten.

Alle Drittempfänger sind an Datenschutzvereinbarungen gebunden und dürfen Ihre Daten nur nach unserer Weisung verarbeiten.

6. Datenübertragungen

In einigen Fällen können wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen. Wenn wir dies tun, stellen wir sicher, dass:

• Das Zielland ein angemessenes Datenschutzniveau bietet, wie von der Europäischen Kommission festgestellt; oder
• Wir Standardvertragsklauseln (SCCs) anwenden.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich:

• Einhaltung gesetzlicher Geldwäschebestimmungen (mindestens 5 Jahre nach Kontoschließung).
• Vertragliche und geschäftliche Verpflichtungen.
• Aufbewahrung anonymisierter Daten für Analysen und Serviceverbesserungen.

Bitte beachten Sie, dass Anträgen auf Löschung vor Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfrist nicht stattgegeben werden kann.

8. Ihre Datenschutzrechte

Gemäß DSGVO und PIPEDA haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung, vorbehaltlich gesetzlicher Ausnahmen.
• Einschränkung der Verarbeitung oder Widerspruch gegen bestimmte Datennutzungen.
• Jederzeitigen Widerruf Ihrer Einwilligung.
• Übertragbarkeit Ihrer Daten auf einen anderen Dienstanbieter (Datenübertragbarkeit).
• Beschwerde bei einer Aufsichtsbehörde.

Um eines dieser Rechte auszuüben, wenden Sie sich an unseren DPO unter [email protected].

9. Sicherheitsmaßnahmen

• Physische Zugangskontrollen: Wir beschränken den unbefugten Zutritt zu allen Einrichtungen, Räumen oder Gebäuden, in denen Systeme untergebracht sind, die personenbezogene Daten verarbeiten, streng. Unsere Infrastruktur befindet sich in sicheren Rechenzentren, die anerkannten Standards sowohl für physische als auch für Cybersicherheit entsprechen. Nur Personal mit entsprechender Autorisierung hat Zugriff auf personenbezogene Daten.
• Systemzugangsverwaltung: Alle Systeme, die personenbezogene Daten verarbeiten, werden durch robuste Passwortrichtlinien und Authentifizierungsprotokolle geschützt. Jedem Benutzer wird eine eindeutige Kennung zugewiesen, um einen sicheren Zugriff und die Rückverfolgbarkeit zu gewährleisten.
• Datenzugriffsbeschränkungen: Der Zugriff auf Informationen und Software unterliegt einem strikten Need-to-Know-Prinzip. Wir setzen Richtlinien durch, die die unbefugte Installation oder Nutzung von Hardware und Software verbieten. Darüber hinaus haben wir Verfahren für die sichere und unwiderrufliche Löschung von Daten eingerichtet, die für die Verarbeitung nicht mehr benötigt werden.
• Organisatorische Schutzmaßnahmen: Um die unbeabsichtigte Vermischung personenbezogener Daten zu verhindern, haben wir sowohl technische als auch verfahrenstechnische Kontrollen implementiert. Dazu gehören die Ernennung eines dedizierten Datenschutzbeauftragten (DPO) und die regelmäßige Schulung der Mitarbeiter zu Datenschutz- und Datenschutzpraktiken.

10. Automatisierte Entscheidungsfindung

Wir verlassen uns nicht ausschließlich auf automatisierte Entscheidungsfindungsprozesse, einschließlich Profiling, um Entscheidungen zu treffen, die Sie erheblich beeinträchtigen könnten.

Obwohl wir automatisierte Tools verwenden können, um bei bestimmten Funktionen zu helfen – wie z. B. Betrugserkennung, Risikobewertung und Überwachung des verantwortungsvollen Spielens –, beinhalten alle diese Prozesse menschliche Aufsicht und menschliches Eingreifen.