Datenschutz bei Richroyal Casino

Der Schutz Ihrer persönlichen Daten ist für uns als Betreiber von Richroyal Casino eine zentrale Pflicht, kein Nebenprodukt. Diese Datenschutzerklärung informiert Sie vollständig darüber, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Ihnen nach der Datenschutzgrundverordnung (DSGVO) zustehen. Wir verarbeiten Ihre Daten als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und halten uns dabei an die Vorgaben der Malta Gaming Authority sowie der österreichischen und europäischen Datenschutzgesetzgebung. Stand dieser Erklärung: 2026.

Welche Daten wir erheben

Wir erheben nur jene Daten, die wir für die Erbringung unserer Casinodienste, für gesetzliche Prüfungen und für die Sicherheit Ihres Spielerkontos tatsächlich benötigen. Die Kategorien umfassen Stammdaten, Verifizierungsunterlagen, Transaktionsdaten, technische Informationen und Verhaltensdaten.

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse und Staatsangehörigkeit bei der Registrierung.
• Verifizierungsdaten: Lichtbildausweis (Reisepass, Führerschein oder Personalausweis), Adressnachweis (z. B. aktuelle Meldebescheinigung oder Stromrechnung) sowie Zahlungsnachweise im Rahmen der KYC-Prüfung vor der ersten Auszahlung.
• Transaktionsdaten: Einzahlungen und Auszahlungen, verwendete Zahlungsmethode (z. B. Visa, Skrill, Trustly, Kryptowährungen), Beträge, Zeitstempel und Währung.
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browserversion, Spracheinstellung und Zeitpunkt der Nutzung unserer HTML5-Website.
• Spielvehaltensdaten: eingesetzte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer sowie Limits, die Sie im Bereich für verantwortungsvolles Spielen setzen.
• Marketingpräferenzen: ob und in welcher Form Sie Werbekommunikation (E-Mail, SMS) erhalten möchten.

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir für klar definierte Zwecke. An erster Stelle steht die Erstellung und Verwaltung Ihres Spielerkontos: Ohne Name, Geburtsdatum und Kontaktdaten können wir kein Konto führen, keine Altersprüfung durchführen und keine Einzahlungen zuordnen. Zweitens nutzen wir die Verifizierungsdaten für die gesetzlich vorgeschriebene KYC-Prüfung, die bei uns vor der ersten Auszahlung anfällt und in der Regel innerhalb von 24 Stunden abgeschlossen ist.

Drittens verarbeiten wir Transaktionsdaten für die Abwicklung von Einzahlungen und Auszahlungen über die von Ihnen gewählten Zahlungsdienste, inklusive der Auszahlungslimits von €10.000 pro Tag und €50.000 pro Monat. Viertens setzen wir Verhaltens- und Transaktionsdaten zur Betrugspräktion und zur Geldwäschebekämpfung ein, etwa um unerlaubte Mehrfachkonten oder verdächtige Zahlungsströme zu erkennen. Fünftens analysieren wir Spielvehaltensdaten, um Anzeichen problematischen Spielverhaltens zu erkennen und unsere Werkzeuge für verantwortungsvolles Spielen (Einzahlungslimits, Verlustlimits, Session-Erinnerungen, Selbstsperre) gezielt anzubieten. Sechstens versenden wir auf Grundlage Ihrer Einwilligung Werbeinformationen über Boni und Aktionen; diese Einwilligung können Sie jederzeit widerrufen.

Rechtsgrundlagen unserer Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Stammdaten, Transaktionsdaten und Spielvehaltensdaten ist erforderlich, um den Spielervertrag mit Ihnen abzuschließen und zu erfüllen. Ohne diese Daten können wir kein Konto führen und keine Casinodienste erbringen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielvorschriften, Anti-Geldwäsche-Gesetze und steuerliche Aufbewahrungspflichten verlangen die Verarbeitung Ihrer Identitäts- und Transaktionsdaten. Diese Daten dürfen wir daher nicht einfach auf Wunsch löschen, solange die gesetzlichen Fristen laufen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit, die Abwehr von Angriffen auf unsere Systeme und die Verbesserung unseres Angebots stützen sich auf unser berechtigtes Interesse. Wir führen dazu eine Interessenabwägung durch und schränken die Verarbeitung auf das erforderliche Minimum ein.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Werbekommunikation per E-Mail oder SMS, für bestimmte Cookies und für die Verarbeitung besonderer Kategorien personenbezogener Daten, sofern im Einzelfall erforderlich, holen wir Ihre ausdrückliche Einwilligung ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über eine Abmeldelink in jeder E-Mail oder per Nachricht an unseren Support.

Speicherfristen im Überblick

Wir speichern Ihre Daten nicht länger, als es der Verarbeitungszweck oder die gesetzliche Aufbewahrungspflicht verlangt. Konkret gelten folgende Fristen:

Datenweitergabe an Dritte

Ein Verkauf Ihrer Daten findet nicht statt. Empfänger außerhalb des Europäischen Wirtschaftsraums kommen nur mit garantiertem Datenschutzniveau in Betracht, etwa auf Basis eines Angemessenheitsbeschlusses der EU-Kommission oder vertraglicher Standardklauseln.

• Zahlungsdienstleister: für die Abwicklung Ihrer Einzahlungen und Auszahlungen, inklusive Kreditkartenunternehmen, E-Wallet-Anbietern und Kryptowährungs-Dienstleistern.
• KYC- und AML-Dienstleister: für die Identitätsprüfung Ihrer Dokumente und die Abgleichung gegen Sanktionslisten.
• Regulierungsbehörden und Finanzbehörden: auf gesetzliche Anforderung hin, etwa die Malta Gaming Authority.
• IT- und Hostingdienstleister: für den Betrieb und die Sicherheit unserer Plattform, mit Serverstandort in der Europäischen Union.
• Analyse- und Wartungsdienste: in anonymisierter oder pseudonymisierter Form zur Verbesserung unseres Angebots, nur mit Ihrer Einwilligung, soweit erforderlich.

Ihre Rechte als Spieler

Als betroffene Person stehen Ihnen umfassende Rechte zu, die wir ohne Verzögerung, spätestens innerhalb eines Monats, bearbeiten. Senden Sie Ihre Anfrage per E-Mail an unseren Datenschutzbeauftragten unter [email protected]; bei Identitätszweifeln dürfen wir einen Nachweis verlangen, um Missbrauch zu verhindern.

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über alle gespeicherten Daten, Verarbeitungszwecke und Empfänger.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Recht auf Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit, mit Wirkung für die Zukunft.
• Beschwerderecht (Art. 77 DSGVO): Beschwerde bei Ihrer Datenschutzbehörde, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Cookies und Tracking

Unsere Website verwendet technisch notwendige Cookies für Login, Sitzungsverwaltung und Sicherheit sowie, nur mit Ihrer Zustimmung, Komfort- und Analyse-Cookies. Die Entscheidung, welche Kategorien Sie zulassen, treffen Sie beim ersten Aufruf über unser Cookie-Banner und können sie jederzeit ändern.

Eine detaillierte Auflistung aller eingesetzten Cookies, ihrer Zwecksetzung, Speicherdauer und der verantwortlichen Anbieter finden Sie in unserer separaten Cookie-Richtlinie. Für Fragen dazu erreichen Sie unseren Support rund um die Uhr per Live-Chat oder unter [email protected].

Unsere Sicherheitsmaßnahmen

Wir schützen Ihre Daten mit einem mehrstufigen technischen und organisatorischen System. Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung; Zahlungsdaten speichern wir nicht auf unseren Systemen, sondern ausschließlich bei den spezialisierten Zahlungsdienstleistern. Unsere Datenbanken sind verschlüsselt und werden in Rechenzentren innerhalb der EU betrieben.

Der Zugriff auf personenbezogene Daten ist streng reglementiert: Nur befugte Mitarbeiter mit dokumentierter Schulung und bereichsspezifischer Rollenvergabe können darauf zugreifen, und jeder Zugriff wird protokolliert. Regelmäßige Penetrationstests, Firewalls und ein 24/7-Monitoring ergänzen diese Maßnahmen.

Sollte es trotz aller Vorkehrungen zu einer Datenschutzverletzung kommen, die ein hohes Risiko für Sie darstellt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb von 72 Stunden nach Kenntnisnahme, gemäß Art. 33 und 34 DSGVO.

Häufige Fragen zu Richroyal Casino

Wie lange speichert Richroyal Casino meine Daten nach der Kontolöschung?

Transaktions- und KYC-Daten müssen wir aufgrund regulatorischer Vorgaben mindestens 5 Jahre nach Vertragsende aufbewahren. Danach löschen oder anonymisieren wir sie. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung.

Kann ich die Verifizierungsdaten nach der KYC-Prüfung löschen lassen?

Nein, nicht vollständig. Die Anti-Geldwäsche-Vorschriften verpflichten uns, Kopien Ihrer Identitäts- und Adressnachweise 5 Jahre lang aufzubewahren. Eine Löschung vor Ablauf dieser Frist ist gesetzlich nicht zulässig.

Wem werden meine Daten weitergegeben?

Nur an erforderliche Empfänger: Zahlungsdienstleister für Transaktionen, KYC- und AML-Dienstleister für die Identitätsprüfung, IT- und Hostingdienstleister für den Plattformbetrieb sowie Behörden auf gesetzliche Anforderung. Ein Verkauf Ihrer Daten findet nie statt.

Wie widerrufe ich die Einwilligung zum Newsletter?

Klicken Sie auf den Abmeldelink in jeder unserer E-Mails oder senden Sie eine Nachricht an [email protected]. Der Widerruf wirkt sofort, für die Vergangenheit bleibt die bisherige Rechtmäßigkeit unberührt.

An welche Behörde kann ich mich bei einer Beschwerde wenden?

In Österreich ist die Österreichische Datenschutzbehörde in Wien (Barichgasse 40-42, 1030 Wien) zuständig. Alternativ können Sie sich an die Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.