Erhobene personenbezogene Daten und Zwecke der Erhebung:

• Stammdaten: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Verifizierungs- und KYC-Daten: Ausweisdokumente, Adressnachweise, Selfies zur Identitätsprüfung gemäß GwG.
• Zahlungs- und Transaktionsdaten: Ein- und Auszahlungen, IBAN, Masked-Card-Daten, Zahlungsdienstleister.
• Nutzungs- und Protokolldaten: Login-Zeiten, Spiel- und Wettverlauf, Limits, Responsible-Gaming-Einstellungen.
• Technische Daten: IP-Adresse, Geräteinformationen, Browser, Cookies und ähnliche Technologien.
• Kommunikation: Anfragen an den Support, Chat- und E-Mail-Inhalte, hochgeladene Dokumente.

Schutzmaßnahmen für Daten und Informationen:

• Transport- und Ruhedatenverschlüsselung, TLS 1.2+ und HSM-gestützte Schlüsselverwaltung.
• Rollenbasierte Zugriffe, Need-to-know-Prinzip, Protokollierung und regelmäßige Prüfungen.
• Pseudonymisierung und Minimierung der Datenerhebung.
• Gesicherte Rechenzentren in der EU, Notfall- und Backup-Konzepte.
• Lieferantenprüfung, Vertraulichkeitsvereinbarungen, regelmäßige Sicherheits- und Penetrationstests.

Rechte der Nutzer nach DSGVO:

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung.
• Widerspruch gegen Verarbeitung, Datenübertragbarkeit.
• Widerruf erteilter Einwilligungen ohne Rückwirkung auf bereits rechtmäßige Verarbeitung.
• Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde in Deutschland.

Gesetzliche Konformität in Deutschland:

• Einhaltung der DSGVO und des BDSG.
• Anforderungen des Glücksspielstaatsvertrags 2021, des Geldwäschegesetzes sowie der PSD2 für Zahlungen.
• Einhaltung des TTDSG für den Einsatz von Cookies und ähnlichen Technologien.

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Kontoführung und Vertragserfüllung: Registrierung, Login, Kontoverwaltung, Bereitstellung der Dienste.
• Zahlungen und Auszahlungen: Abwicklung über geprüfte Zahlungsdienstleister und Banken.
• Sicherheit, Betrugsprävention und KYC/AML: Identitätsprüfung, Transaktionsüberwachung, Risikobewertung.
• Verantwortungsvolles Spielen: Umsetzung von Limits, Selbstausschluss, Analyse von Spielmustern zur Prävention.
• Kundenservice: Bearbeitung von Supportanfragen und Kommunikation zu Konto und Diensten.
• Personalisierung und Verbesserung: Analyse der Nutzung, Qualitätssicherung, Fehlerbehebung, Produktentwicklung.
• Marketing: Nutzung von Kontaktinformationen für Informationen über Dienste auf Basis einer Einwilligung; Opt-out jederzeit möglich.
• Rechtliche Pflichten: Erfüllung von regulatorischen Anforderungen, Auskunft an Behörden, Durchsetzung von Rechten.

Verarbeitung erfolgt rechtmäßig, zweckgebunden, transparent und auf das erforderliche Maß begrenzt. Rechtsgrundlagen umfassen Einwilligung, Vertragserfüllung, gesetzliche Verpflichtung und berechtigte Interessen, soweit zulässig.

Zugriff und Datenkopie:

• Nutzer können eine Bestätigung und Kopie der über sie gespeicherten personenbezogenen Daten anfordern.
• Vor Herausgabe erfolgt eine Identitätsprüfung. Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet.

Aktualisierung und Berichtigung:

• Korrekturen können im Konto oder über den Support beantragt werden.
• Unvollständige oder unrichtige Informationen werden berichtigt oder ergänzt.

Löschung und Einschränkung:

• Daten werden gelöscht, wenn sie für Zwecke der Erhebung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
• Gesetzliche Aufbewahrung kann sich aus GwG sowie handels- und steuerrechtlichen Vorschriften ergeben.

Sicherheitsprüfungen und Zahlungsdaten:

• Durch die Nutzung von Vulkan Vegas willigen Nutzer in Sicherheits- und Identitätsprüfungen sowie in die Verarbeitung von Zahlungsdaten durch die jeweiligen Zahlungsanbieter ein.
• Dienstleister handeln auf Grundlage vertraglicher Auftragsverarbeitung und strenger Vertraulichkeit.

• Angebot richtet sich ausschließlich an Personen ab 18 Jahren.
• Eine Altersverifizierung ist ohne Vorlage geeigneter Dokumente nicht möglich.
• Erlangt der Betreiber Kenntnis von der Nutzung durch Minderjährige, werden Konten gesperrt und personenbezogene Daten gelöscht, soweit rechtlich zulässig.
• Eltern oder Erziehungsberechtigte können die Löschung personenbezogener Daten Minderjähriger beantragen.

• Personenbezogene Daten können in Ländern außerhalb der EU/des EWR verarbeitet werden, in denen Partner und Dienstleister tätig sind.
• Datenschutz wird durch Angemessenheitsbeschlüsse der EU-Kommission, EU-Standardvertragsklauseln und ergänzende technische und organisatorische Maßnahmen abgesichert.
• Nutzung der Website gilt als Einwilligung in solche Übermittlungen, soweit erforderlich.
• Alle Partner sind vertraglich zur Vertraulichkeit, Integrität und Sicherheit der Daten verpflichtet.

• Ein Haftungsausschluss kann Umfang oder Wirkung einzelner Regelungen dieser Datenschutzerklärung einschränken, soweit dies gesetzlich zulässig ist.
• Gesetzliche Vorschriften gehen im Konfliktfall vor.
• Der rechtliche Hinweis wird wirksam, wenn Nutzer die Datenschutzerklärung akzeptieren, etwa durch ausdrückliche Zustimmung, elektronische Signatur oder konkludente Zustimmung durch Nutzung der Dienste.

• Cookies sind kleine Textdateien, die auf Endgeräten gespeichert werden, um Websites funktionsfähig zu machen und Informationen über die Nutzung zu speichern.
• Zwecke: Statistik, Verhaltensanalyse, Personalisierung von Inhalten, Verbesserung der Dienste und Sicherheit.
• Speicherdauer: Sofern nicht anders angegeben, beträgt die Aufbewahrung für nicht essentielle Cookies bis zu 1 Jahr.
• Rechtliche Grundlage: Für nicht technisch notwendige Cookies ist nach TTDSG eine vorherige Einwilligung erforderlich. Einstellungen können im Cookie-Banner und im Browser verwaltet werden.

• Nutzung der Online-Dienste bedeutet die vollständige Zustimmung zu dieser Datenschutzerklärung.
• Die jeweils aktuelle Fassung hat Vorrang gegenüber früheren Versionen.
• Fortgesetzte Nutzung nach Änderungen wird als Einwilligung in die aktualisierte Fassung gewertet, soweit gesetzlich zulässig.
• Bei wesentlichen Änderungen erfolgt eine Information über geeignete Kanäle.

• Personenbezogene Daten können an Dritte übermittelt werden, wenn dies gesetzlich gefordert ist, zur Beilegung von Streitigkeiten, zur Durchsetzung von Vereinbarungen oder zur Erbringung vereinbarter Leistungen.
• Empfängerkategorien: Zahlungsdienstleister, Identitäts- und Adressprüfer, Spiele- und Wettanbieter, IT-Hosting, Analytik, Marketingdienstleister auf Basis einer Einwilligung, Rechtsberater, Behörden und Gerichte.
• Eine Liste wesentlicher Empfänger wird auf der Website bereitgestellt; falls ein Empfänger nicht gelistet ist, werden Zweck und Umfang der Übermittlung vorab oder zeitnah mitgeteilt, soweit rechtlich möglich.
• Bereitstellung personenbezogener Daten gilt als Einwilligung in die damit verbundenen Übermittlungen und die Verarbeitung durch diese Parteien, soweit erforderlich.

• Die Website kann Links zu externen Websites enthalten, die eigenen Datenschutzrichtlinien unterliegen.
• Für deren Inhalte, Erhebung oder Verarbeitung personenbezogener Daten übernimmt der Betreiber keine Verantwortung.
• Nutzer sollten die Datenschutz- und Cookie-Richtlinien externer Websites prüfen, bevor sie Informationen bereitstellen.