DATENSCHUTZERKLÄRUNG

1. Allgemeines.

Das bohocasino.com (hierin als das „Casino“ oder „wir“ bezeichnet) wird von Metlait SRL betrieben (eingetragen in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, Registernummer 3-102-911867).
Wir agieren als Verantwortlicher für die Datenverarbeitung, da wir im Rahmen unserer Beziehung zu Ihnen entscheiden, wie und warum Ihre Daten in Übereinstimmung mit dieser Richtlinie verarbeitet werden.
Unser Datenschutzbeauftragter (DSB) steht Ihnen bei allen Problemen mit Ihren personenbezogenen Daten und zur Beantwortung von Fragen zu dieser Datenschutzerklärung gerne zur Verfügung. Bitte kontaktieren Sie uns über [email protected].

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, notwendige Maß beschränkt sind.

Zu den Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, gehören:

1. Identitätsdaten (vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit und offizielle Identifikationsnummern (z. B. Reisepass oder Personalausweis).
2. Kontaktdaten (Wohnadresse, Nachweis der Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten).
3. Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendaten und Dokumente zur Überprüfung der Herkunft Ihrer Mittel oder Ihres Vermögens (wie Einkommenssteuererklärungen oder Bankauszüge, Informationen zu Einzahlungen, Auszahlungen und anderen auf unserer Plattform durchgeführten Finanztransaktionen).
4. Spieldaten (Details zu gespielten Spielen, Zeitstempel für Anmeldung/Abmeldung, Wettaktivitäten, Bonusnutzung und alle Interventionen zum verantwortungsvollen Spielen).
5. Technische Daten (IP-Adresse, Standortdaten, Anmeldedaten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen und andere technische Daten in Bezug auf die für den Zugriff auf unsere Dienste verwendeten Geräte).
6. Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen und die mit unserem Support oder über andere Kanäle ausgetauschten Mitteilungen).
7. Andere freiwillige Daten (alle anderen personenbezogenen Daten, die Sie freiwillig bei der Nutzung unserer Dienste oder des Kundensupports angeben).

Wir erheben personenbezogene Daten aus den folgenden Quellen, um Datengenauigkeit, die Einhaltung gesetzlicher Vorschriften und eine sichere Leistungserbringung zu gewährleisten:

1. Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.
2. Von Dritten (sofern zutreffend, z. B. von Verifizierungsdienstleistern, Finanzinstituten und Zahlungsanbietern, AML- und PEP-Datenbanken, Regulierungsbehörden und Datenbanken für verantwortungsvolles Spielen, Marketing- und Affiliate-Partnern).

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder gesetzlich vorgeschrieben ist.

Dies beinhaltet die Einhaltung von Geldwäschebestimmungen (für mindestens fünf Jahre ab dem Datum der Schließung Ihres Kontos), steuerliche Verpflichtungen und Anforderungen zur Streitbeilegung. Sobald die Daten nicht mehr benötigt werden, werden wir sie in Übereinstimmung mit den etablierten Datenschutzstandards sicher löschen, anonymisieren oder deren Identifizierung aufheben.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage vorliegt. Jede Verarbeitungstätigkeit ist auf spezifische, explizite und legitime Zwecke beschränkt:

1. Zur Erbringung unserer Dienstleistungen (auf Grundlage der Vertragserfüllung).
2. Zur Erfüllung regulatorischer Auflagen (auf Grundlage unserer rechtlichen Verpflichtung nach geltendem Recht, einschließlich Geldwäschepräventionsvorschriften (AML), Know-Your-Customer-Prüfungen (KYC), Anforderungen an verantwortungsvolles Spielen, Berichterstattung und anderer Pflichten).
3. Zur Betrugsprävention und Durchführung des Risikomanagements (auf Grundlage unseres berechtigten Interesses am Schutz unserer Plattform, unserer Nutzer und der Integrität unseres Unternehmens).
4. Für Marketing und Personalisierung (auf Grundlage einer Einwilligung oder unseres berechtigten Interesses, Ihnen relevante Marketingmitteilungen, Werbeinhalte und maßgeschneiderte Werbung basierend auf Ihren Präferenzen zukommen zu lassen).
5. Für Analyse- und Dienstverbesserungszwecke (auf Grundlage unseres berechtigten Interesses, die Plattformleistung zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu lösen und das allgemeine Nutzererlebnis zu verbessern).
6. Zur Gewährleistung der Sicherheit und Systemintegrität (auf Grundlage unserer rechtlichen Verpflichtung und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen sowie die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu schützen).
7. Zur Optimierung unserer Arbeitsabläufe und Verbesserung unseres Kundenservice durch Künstliche Intelligenz (KI) (wir integrieren dialogorientierte KI-Tools von Drittanbietern in unsere Plattform für Kundenmitteilungen. Auf Grundlage dieses berechtigten Interesses nutzen wir diese Tools, um Konversationen zu verwalten, auf Tickets und Profile zuzugreifen, Interaktionsmuster zu analysieren und intelligente Support-Antworten zu liefern).

Um unsere Dienstleistungen erbringen zu können, müssen wir Ihre personenbezogenen Daten unter Umständen an vertrauenswürdige Dritte weitergeben.

Jede Datenweitergabe erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen, und wir stellen sicher, dass Dritte vertraglich dazu verpflichtet sind, die Daten nur für festgelegte, rechtmäßige Zwecke und unter strengen Sicherheitsauflagen zu verwenden. Die Kategorien von Dritten sind wie folgt:

1. Innerhalb unserer Unternehmensgruppe.
2. Spieleanbieter.
3. Zahlungsanbieter.
4. Marketingpartner.
5. Regulierungsbehörden.
6. Drittdienstleister.
7. Anbieter von dialogorientierten KI-Diensten (Anthropic, OpenAI, Gemini). Diese Drittanbieter agieren als Auftragsverarbeiter und erhalten begrenzten Zugriff auf unseren Arbeitsbereich für Kundenmitteilungen, um uns bei der Ermöglichung, Automatisierung und Optimierung unseres Kundensupports und unserer Marketingaktivitäten zu unterstützen.
8. AML- und KYC-Verifizierungstools.
9. Unternehmensberater wie Anwälte, Buchhalter oder Notare usw.
10. Andere vertrauenswürdige Dritte, beispielsweise im Falle einer Fusion, einer Übernahme oder eines Verkaufs, können Ihre personenbezogenen Daten übertragen werden, und wir werden Sie vor einer solchen Änderung informieren.

3. Datentransfers.

Für den Fall, dass wir Ihre personenbezogenen Daten international übermitteln (beispielsweise für Zwecke wie IT-Hosting, Kundendienst oder Verifizierungsdienste), stellen wir sicher, dass angemessene Garantien vorhanden sind, wie z. B. die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder Übermittlungen in Länder mit Angemessenheitsbeschlüssen. Wir stellen sicher, dass ein vergleichbarer Schutz für personenbezogene Daten gilt, die von unseren Dienstleistern in anderen Gerichtsbarkeiten verarbeitet werden, und wir bleiben für deren Umgang mit Ihren Daten verantwortlich.

4. Rechte der betroffenen Person.

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte helfen Ihnen zu verstehen, darauf zuzugreifen, zu kontrollieren und, falls zutreffend, einzuschränken, wie Ihre Informationen verwendet werden:

1. Zugriff auf Ihre personenbezogenen Daten.
2. Berichtigung unrichtiger oder unvollständiger Daten.
3. Beantragung der Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
4. Einschränkung der Verarbeitung in bestimmten Situationen.
5. Übertragung Ihrer Daten an einen anderen Anbieter (Datenübertragbarkeit).
6. Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen oder für Marketingzwecke.
7. Widerruf der Einwilligung jederzeit, sofern zutreffend.
8. Einreichung einer Beschwerde bei Ihrer lokalen Datenschutzbehörde.

Wir nutzen in unserem Betrieb in der Regel keine vollautomatisierte Entscheidungsfindung. Sollten solche automatisierten Prozesse in bestimmten Situationen angewendet werden, werden wir Sie separat darüber informieren, wie es das geltende Recht erfordert.

5. Datenschutz von Minderjährigen.

Der Zugriff auf diese Website und ihre Dienste ist Personen vorbehalten, die das gesetzliche Mindestalter für Glücksspiele in ihrer jeweiligen Gerichtsbarkeit (mindestens 18 Jahre) erreicht haben. Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter dem geltenden gesetzlichen Mindestalter. Wenn wir feststellen, dass solche Informationen übermittelt wurden – insbesondere durch Missbrauch unserer Plattform –, werden wir angemessene Schritte unternehmen, um die Daten zu löschen und in Übereinstimmung mit den relevanten gesetzlichen Anforderungen zu handeln.

6. Datensicherheit.

Um eine unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, werden wir die folgenden Kontrollen implementieren:

Zugangskontrollen: Unbefugter physischer Zugang zu Einrichtungen, Gebäuden oder Räumen, in denen Systeme zur Verarbeitung personenbezogener Daten untergebracht sind, wird strikt verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohe Branchenstandards für physische und digitale Sicherheit erfüllen. Der Zugriff auf personenbezogene Daten ist nur autorisiertem Personal gestattet.

Systemzugriffskontrollen: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen gesichert. Zur Authentifizierung werden eindeutige Benutzer-IDs zugewiesen.

Datenzugriffskontrollen: Der Zugriff auf Dateien und Programme ist nach dem „Need-to-know“-Prinzip (Kenntnis nur bei Bedarf) beschränkt. Es sind Kontrollen vorhanden, um die unbefugte Installation oder Nutzung von Hardware/Software zu verhindern. Dies umfasst auch die Einführung von Praktiken, um die sichere und dauerhafte Löschung von Daten zu gewährleisten, die für Verarbeitungszwecke nicht mehr benötigt werden.

Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen implementiert, um eine versehentliche Vermischung personenbezogener Daten zu vermeiden. Wir haben dies durch die Benennung eines Datenschutzbeauftragten („DSB“) sowie durch die Schulung des Personals in Bezug auf Datenschutz und Datensicherheit sichergestellt.