1. Allgemeine Informationen
Bei www.tripscasino.com (im Folgenden auch "Casino," "Website," "wir," "uns," oder "unser") erkennen wir die Wichtigkeit des Schutzes Ihrer personenbezogenen Informationen an. Diese Datenschutzrichtlinie (im Folgenden auch "Richtlinie") beschreibt, wie wir und unsere Tochtergesellschaften Ihre personenbezogenen Daten in Übereinstimmung mit anwendbaren Gesetzen, einschließlich, aber nicht beschränkt auf den Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (GDPR), erheben, verwenden, offenlegen und schützen.
Diese Datenschutzrichtlinie gilt für unsere Website (www.tripscasino.com), Dienstleistungen und jede Interaktion, die Sie mit uns haben.
Diese Website ist ausschließlich für Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Wenn wir erfahren, dass wir unbeabsichtigt personenbezogene Daten von einer Person unter 18 Jahren erhoben haben — insbesondere aufgrund des Missbrauchs unserer Website — werden wir angemessene Schritte unternehmen, um solche Daten in Übereinstimmung mit anwendbaren Gesetzen zu behandeln.
2. Über uns
Die Website www.tripscasino.com ist Eigentum von und wird betrieben durch Novatrix SRL (im Folgenden auch "Unternehmen," "Website," "wir," "uns," oder "unser"), das nach den Gesetzen von COSTA RICA mit der Unternehmensregistrierungsnummer 3-102-893958 eingetragen ist und seine registrierte Adresse in PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA hat.
Als Eigentümer und Betreiber der Website dienen wir als der Datenverantwortliche. Wir haben diese Rolle, weil wir innerhalb unserer Geschäftsbeziehung mit Ihnen bestimmen, wie und warum Ihre Daten verarbeitet werden, wie in dieser Richtlinie beschrieben.
Um sicherzustellen, dass wir alle gesetzlichen Anforderungen bezüglich der Verarbeitung Ihrer personenbezogenen Informationen einhalten, haben wir einen Datenschutzbeauftragten benannt (im Folgenden auch DPO). Der DPO steht zur Verfügung, um alle Fragen zu dieser Datenschutzrichtlinie zu beantworten und bei allen Anliegen im Zusammenhang mit Ihren personenbezogenen Daten zu unterstützen. Wenn Sie Fragen haben, Ihre gesetzlichen Rechte ausüben möchten oder eine Beschwerde über die Verarbeitung Ihrer Daten einreichen müssen, wenden Sie sich bitte an unseren DPO unter [email protected].
3. Arten personenbezogener Daten, Verarbeitungszwecke, Rechtsgrundlage und Datenquellen
Wir erheben und verarbeiten personenbezogene Daten, um unsere Dienstleistungen bereitzustellen, gesetzliche Anforderungen zu erfüllen und eine sichere Gaming-Umgebung aufrechtzuerhalten. Personenbezogene Daten umfassen alle Informationen, die Sie direkt oder indirekt identifizieren können. Unten beschreiben wir die Arten von Daten, die wir erheben, warum wir sie verarbeiten, die Rechtsgrundlage dafür und die Quellen, aus denen wir diese Daten erhalten.
4. Kategorien von Daten, die wir verarbeiten:
Identitätsdaten: vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Nationalität und Identifikationsnummern (z. B. ID oder Reisepass).
Kontaktdaten: Wohnadresse, Dokumente zur Bestätigung des Adressnachweises, E-Mail-Adresse, Telefonnummer und andere verfügbare Kommunikationsmittel.
Finanzdaten: Bankkontodaten, Zahlungskarteninformationen, Dokumente zur Bestätigung Ihrer Herkunft der Gelder oder Herkunft des Vermögens (Kontoauszüge oder Einkommensnachweis).
Transaktionsdaten: Details zu Ihren Einzahlungen, Auszahlungen und anderen Finanztransaktionen.
Gaming-Daten: Details zu den Spielen, die Sie auf unserer Website spielen, Login-/Logout-Zeiten, Wettaktivität, beanspruchte Boni und Historie der Maßnahmen zum verantwortungsvollen Spielen.
Technische Daten: IP-Adresse / Standortdaten, Login-Informationen, Browsertyp und -version, Zeitzoneneinstellungen, Betriebssystem, Plattform und andere Technologie, die zum Zugriff auf unsere Website verwendet wird.
Marketing- und Kommunikationsdaten: Ihre Marketingpräferenzen und Kommunikationen mit uns.
Oder andere Daten, die Sie uns während der Kommunikation bereitstellen.
5. Zwecke der Verarbeitung und Rechtsgrundlage:
Dienstleistungserbringung: Verwaltung von Konten, Verarbeitung von Transaktionen, Überprüfung der Identität, Beantwortung von Anfragen und Bereitstellung des Zugangs zu Aktionen.
Für diesen Zweck stützen wir uns auf die Rechtsgrundlage der Erfüllung eines Vertrags.
Einhaltung gesetzlicher Verpflichtungen: Einhaltung von Anti-Geldwäsche-Gesetzen (AML), Durchführung von Know Your Customer (KYC)-Prüfungen, Durchsetzung von Maßnahmen zum verantwortungsvollen Spielen und Einhaltung regulatorischer Berichterstattung.
Diese Verarbeitung wird unter der gesetzlichen Verpflichtung durchgeführt.
Betrugsprävention und Risikomanagement: Erkennung und Verhinderung von Betrug, Bonusmissbrauch, unbefugten Aktivitäten und Pflege von Hochrisiko-Kundendatensätzen.
Wir stützen uns auf berechtigte Interessen (zum Schutz unseres Unternehmens und unserer Nutzer) als Rechtsgrundlage für diesen Zweck.
Marketing und Personalisierung: Versand von Werbeangeboten, personalisierten Anzeigen und Marketingkommunikationen basierend auf Präferenzen.
Die rechtliche Grundlage für diese Verarbeitung ist Ihre Einwilligung und/oder unser berechtigtes Interesse.
Analyse und Verbesserung der Dienstleistungen: Analyse des Website-Traffics, Behebung technischer Probleme, Optimierung der Nutzererfahrung und Durchführung von Forschung.
Wir verwenden berechtigtes Interesse als Rechtsgrundlage für diesen spezifischen Zweck.
KI-unterstützte Kundenkommunikation: Wir integrieren Konversations-KI-Tools von Drittanbietern in unsere Messaging-Plattform, die uns dabei unterstützen, Gespräche zu verwalten, Support-Tickets und Kundenprofile schnell abzurufen, Muster zu analysieren und intelligente, hilfreiche Antworten zu liefern.
Wir stützen uns auf berechtigtes Interesse an der Optimierung unserer Abläufe.
Sicherheitsgewährleistung: Überwachung und Verbesserung der Plattformsicherheit.
Für diesen Zweck handeln wir auf Grundlage des berechtigten Interesses und der gesetzlichen Verpflichtung.
6. Quellen, aus denen wir Daten erheben:
Wir erheben personenbezogene Daten aus verschiedenen Quellen, um Compliance, Sicherheit und eine nahtlose Nutzererfahrung sicherzustellen. Diese Quellen umfassen:
Direkt von Ihnen – Informationen, die Sie bereitstellen, wenn Sie sich registrieren, unsere Dienstleistungen nutzen oder mit uns kommunizieren.
Verifizierungsanbieter – Dienste, die Ihre Identität, Ihr Alter oder Ihre Adresse bestätigen.
Finanzinstitute – Banken und Zahlungsdienstleister, die an der Verarbeitung von Transaktionen beteiligt sind.
AML- und PEP-Datenbanken – Datenbanken, die für Anti-Geldwäsche-Prüfungen (AML) und die Identifizierung politisch exponierter Personen (PEPs) verwendet werden.
Regulierungsbehörden und Datenbanken für verantwortungsvolles Spielen – Offizielle Quellen, die uns helfen, gesetzliche und verantwortungsvolle Gaming-Verpflichtungen zu erfüllen.
Geschäftspartner – Affiliate-Netzwerke, Werbeplattformen und Analyseanbieter, die pseudonyme Daten für Marketing- und Dienstleistungsoptimierung teilen können.
7. Offenlegung personenbezogener Informationen
Um unsere Dienstleistungen bereitzustellen, müssen wir Ihre personenbezogenen Daten möglicherweise mit vertrauenswürdigen Dritten teilen, einschließlich:
Gruppenmitglieder: Wir können Ihre Daten innerhalb unserer Gruppe für Betrugsprävention, Bonusmissbrauch, AML und Zwecke des verantwortungsvollen Spielens teilen. Wenn Sie einwilligen, können wir Ihre Daten auch für Direktmarketing über andere Produkte innerhalb der Gruppe teilen.
Spieleanbieter: Einige unserer Spieleanbieter benötigen möglicherweise Zugriff auf bestimmte Daten (z. B. Benutzername, IP-Adresse), um Spiele auf unserer Website anzubieten. Sie können deren Datenschutzrichtlinie auf deren Website einsehen.
Zahlungsanbieter: Wir können Ihre Daten mit Zahlungsanbietern teilen, um Transaktionen zu verarbeiten. Sie können deren Datenschutzhinweise auf deren Websites einsehen.
Marketingpartner: Wenn Sie in Marketing einwilligen, können wir Ihre Kontaktdaten mit Partnern teilen, die Werbe-E-Mails, SMS und Anrufe bearbeiten.
Regulierungsbehörden: Wir können Daten mit Strafverfolgungsbehörden oder Regulierungsstellen teilen, wenn dies gesetzlich erforderlich ist. Wir werden unangemessene oder vage Anfragen gegebenenfalls anfechten.
Drittanbieter-Kommunikationssoftware: Wir nutzen Drittanbieterdienste, um bei E-Mail- und Live-Chat-Kommunikation zu unterstützen.
Anbieter von Konversations-KI-Diensten (OpenAI, Google Gemini, Anthropic): Diese Anbieter handeln als Datenverarbeiter. Ihnen wird eingeschränkter Zugriff auf unsere Kunden-Messaging-Daten gewährt, um unsere Marketing- und Kundendienst-Workflows zu unterstützen, zu automatisieren und zu optimieren.
AML- und KYC-Verifizierungstools: Um gesetzlichen Verpflichtungen nachzukommen, können wir Daten mit Drittanbieter-Tools für Alters-, Identitäts- und Betrugsprüfungen teilen.
Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs können Ihre personenbezogenen Daten übertragen werden, und wir werden Sie informieren, bevor eine solche Änderung erfolgt.
Datenverarbeiter: Wir können Daten auch mit unseren Anwälten, Beratern und Regulierungsstellen unter strengen Datenverarbeitungsvereinbarungen teilen, um den Schutz Ihrer Daten sicherzustellen.
Wir stellen sicher, dass alle Dritten Ihre personenbezogenen Daten rechtmäßig und sicher verarbeiten, nur für spezifische Zwecke und in Übereinstimmung mit unserer Datenschutzrichtlinie. Wir erlauben Dritten nicht, Ihre Daten für eigene Zwecke zu verwenden. Wir minimieren außerdem die geteilten Daten auf das, was für ihre Rolle notwendig ist.
8. Internationale Datenübermittlungen
Wenn Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie zum Beispiel:
Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden.
Übermittlungen in Länder, bei denen davon ausgegangen wird, dass sie einen angemessenen Datenschutzstandard haben
9. Datenspeicherung
Wir werden Ihre personenbezogenen Daten nur so lange speichern, wie es notwendig ist, um die Zwecke zu erfüllen, für die sie erhoben wurden.
Bei der Bestimmung der Speicherfristen berücksichtigen wir Faktoren wie den Zweck der Datenerhebung, anwendbare Gesetze, die Art der Daten und die potenziellen Risiken einer unbefugten Nutzung oder Offenlegung.
Aufgrund von Anti-Geldwäsche-Vorschriften sind wir verpflichtet, Ihre personenbezogenen Daten für mindestens fünf Jahre ab Schließung Ihres Kontos aufzubewahren. Anfragen zur Datenlöschung vor Ablauf dieses Zeitraums können nicht bearbeitet werden.
Wir können auch anonymisierte Daten zur Verbesserung unserer Dienstleistungen und Marketingkommunikationen speichern, ohne automatisierte Entscheidungsfindung einzubeziehen.
10. Einwilligung und Ihre Rechte
Durch die Nutzung unserer Dienstleistungen stimmen Sie der Erhebung, Nutzung und Offenlegung Ihrer personenbezogenen Informationen zu, wie in dieser Richtlinie beschrieben. Unter GDPR und PIPEDA haben Sie das Recht:
- Die Einwilligung jederzeit zu widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen.
- Auf Ihre personenbezogenen Informationen zuzugreifen, sie zu korrigieren oder deren Löschung zu verlangen.
- Die Datenverarbeitung einzuschränken oder ihr zu widersprechen.
- Datenübertragbarkeit zu verlangen.
- Marketingkommunikationen abzulehnen.
- Eine Beschwerde bei einer Datenschutzbehörde einzureichen, wenn Sie glauben, dass Ihre Rechte verletzt wurden.
11. Automatisierte Entscheidungsfindung
Wir verlassen uns im Allgemeinen nicht auf vollständig automatisierte Entscheidungsfindung in unseren Geschäftsprozessen. Wenn wir solche Prozesse jedoch in bestimmten Fällen verwenden, werden wir Sie gesondert informieren, sofern dies gesetzlich erforderlich ist.
12. Datensicherheit
Bei der Verwaltung Ihres Spielerkontos halten wir strenge gesetzliche Anforderungen zum Schutz personenbezogener Daten ein.
Wir unterhalten angemessene technische, physische und administrative Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und jeder Form unrechtmäßiger Verarbeitung (wie Diebstahl und unbefugtem Zugriff) zu schützen. Alle personenbezogenen Informationen, die Sie uns bereitstellen, werden auf einem sicheren Server ausgetauscht. Der Zugriff auf Ihre personenbezogenen Daten ist auf Mitarbeiter, Vertreter, Auftragnehmer und Dritte beschränkt, die sie für geschäftliche Zwecke benötigen.
Auf Ihr Spielerkonto kann nur mit Ihrer eindeutigen ID und Ihrem Passwort zugegriffen werden. Sie können auch die Zwei-Faktor-Authentifizierung (2FA) für zusätzlichen Schutz aktivieren. Es ist wichtig, dass Sie Ihre Login-Daten vertraulich behandeln und sicherstellen, dass sie für niemand anderen zugänglich sind.
13. Änderungen an dieser Datenschutzrichtlinie
Wir können unsere Datenschutzrichtlinie aktualisieren, ändern oder überarbeiten, wenn die Technologie fortschreitet und sich gesetzliche Anforderungen ändern. Wir empfehlen Ihnen, sie regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Informationen schützen.
14. Kontaktinformationen
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Informationen haben, kontaktieren Sie bitte unseren DPO unter [email protected]. Sie können auch unsere Support-Teams über [email protected] und Livechat kontaktieren.
