Datenschutzerklärung von Sankra
Einleitung und Geltungsbereich
Diese Datenschutzerklärung erläutert in allgemeiner Form, wie Sankra personenbezogene und technische Informationen im Zusammenhang mit der Nutzung der Plattform verarbeitet. Sie gilt für die Website, mobile Darstellungen, spielbezogene Bereiche, Kontofunktionen, Zahlungsfunktionen, Kommunikationskanäle des Supports sowie sonstige digitale Dienste, die unter dem Namen Sankra bereitgestellt werden.
Zweck dieser Erklärung ist es, Nutzer darüber zu informieren, welche Arten von Daten erhoben werden können, zu welchen Zwecken diese Daten verarbeitet werden, unter welchen Umständen eine Weitergabe erfolgen kann und welche Rechte betroffene Personen in Bezug auf ihre Daten haben. Die Erklärung richtet sich an bestehende und potenzielle Nutzer, Besucher der Website sowie Personen, die mit Sankra in Kontakt treten.
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich nur insoweit, als dies für die Bereitstellung der Plattform, die Kontoverwaltung, die Nutzung von Spiel- und Zahlungsfunktionen, die Erfüllung rechtlicher Verpflichtungen sowie die Sicherstellung eines ordnungsgemäßen und sicheren Betriebs erforderlich ist. Da Sankra als internationale Online-Glücksspielplattform tätig ist, kann die Datenverarbeitung in verschiedenen technischen, organisatorischen und rechtlichen Zusammenhängen stattfinden. Für Nutzer aus Deutschland können zusätzlich länderspezifische Anforderungen oder Prüfungen relevant sein, soweit dies für den jeweiligen Dienst gesetzlich oder regulatorisch erforderlich ist.
Die vorliegende Datenschutzerklärung beschreibt allgemeine Grundsätze. Soweit im Einzelfall weitergehende oder abweichende Informationen erforderlich sind, können ergänzende Hinweise innerhalb bestimmter Bereiche der Plattform, bei einzelnen Funktionen oder im Rahmen gesonderter Mitteilungen bereitgestellt werden.
Arten der erhobenen Informationen
Sankra kann verschiedene Kategorien von Informationen erheben, abhängig davon, wie die Plattform genutzt wird, welche Funktionen in Anspruch genommen werden und welche Angaben der Nutzer freiwillig macht.
Personenbezogene Daten
Zu den personenbezogenen Daten können insbesondere Identifikations- und Kontaktdaten gehören. Hierzu zählen beispielsweise Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Benutzername, Zahlungsinformationen sowie weitere Angaben, die im Rahmen der Registrierung, Verifizierung, Auszahlung oder Kontoverwaltung übermittelt werden.
Ferner können Informationen verarbeitet werden, die zur Identitätsprüfung, Altersverifikation, Betrugsprävention oder zur Einhaltung regulatorischer Anforderungen erforderlich sind. Dazu können Dokumente, Nachweise zur Identität, Adressbestätigungen, Zahlungsnachweise oder vergleichbare Unterlagen gehören, soweit ihre Verarbeitung zur Erfüllung rechtlicher oder betrieblicher Anforderungen notwendig ist.
Technische Daten
Bei der Nutzung der Website oder mobiler Dienste können automatisch technische Informationen verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, Spracheinstellungen, Zugriffszeitpunkte, Seitenaufrufe, Verweisquellen, Session-Daten, Protokolldateien sowie allgemeine Nutzungsdaten zur Systemsicherheit und Fehleranalyse.
Zudem können Daten über Interaktionen mit der Plattform erfasst werden, etwa Ladezeiten, Navigationsverhalten, Reaktionen auf technische Meldungen, Anmeldungen, fehlgeschlagene Login-Versuche oder sicherheitsrelevante Ereignisse. Solche Informationen dienen regelmäßig dem stabilen und sicheren Betrieb der Dienste.
Freiwillig bereitgestellte Informationen
Nutzer können Sankra freiwillig zusätzliche Informationen zur Verfügung stellen, beispielsweise im Rahmen von Support-Anfragen, Rückmeldungen, Beschwerden, Teilnahme an Umfragen, Nutzung von Responsible-Gambling-Funktionen oder Kommunikation über verfügbare Support-Kanäle. Hierzu können freie Texteingaben, Dokumente, Kommunikationsinhalte oder sonstige Angaben gehören, die vom Nutzer eigenständig übermittelt werden.
Spiel-, Transaktions- und Kontodaten
Im Zusammenhang mit der Nutzung der Plattform können Angaben zu Einzahlungen, Auszahlungen, eingesetzten Zahlungsmethoden, Kontoständen, Bonusnutzung, Spielverhalten, Einsätzen, Gewinnen, Verlusten, Logins und sonstigen Kontoaktivitäten verarbeitet werden. Solche Daten können erforderlich sein, um die vertraglich angefragten Leistungen zu erbringen, Transaktionen zu dokumentieren, Missbrauch zu verhindern und gegebenenfalls rechtliche Nachweispflichten zu erfüllen.
Wie Informationen verwendet werden
Sankra verwendet erhobene Informationen ausschließlich im Rahmen legitimer betrieblicher, vertraglicher, sicherheitsbezogener oder rechtlicher Zwecke. Die Datenverarbeitung kann insbesondere zu folgenden Zwecken erfolgen:
- zur Einrichtung und Verwaltung von Nutzerkonten;
- zur Authentifizierung von Nutzern und zur Verhinderung unbefugter Zugriffe;
- zur Bearbeitung von Ein- und Auszahlungen;
- zur Durchführung von Identitäts-, Alters- und Sicherheitsprüfungen;
- zur Bereitstellung spielbezogener Funktionen und technischer Inhalte;
- zur Bearbeitung von Support-Anfragen und sonstiger Kommunikation;
- zur Aufdeckung, Untersuchung und Verhinderung von Betrug, Missbrauch, Geldwäsche oder sonstigen rechtswidrigen Handlungen;
- zur Einhaltung gesetzlicher, regulatorischer und interner Compliance-Anforderungen;
- zur technischen Wartung, Fehlerbehebung, Analyse der Systemstabilität und Verbesserung der Funktionsfähigkeit;
- zur Durchsetzung von Nutzungsbedingungen, internen Richtlinien und Sicherheitsstandards.
Soweit Daten für Analyse- oder Optimierungszwecke verwendet werden, geschieht dies grundsätzlich in einem Umfang, der erforderlich ist, um Leistung, Sicherheit, Benutzerfreundlichkeit und Integrität der Plattform zu gewährleisten. Wenn bestimmte Verarbeitungen auf einer Einwilligung beruhen, erfolgt die Nutzung der betreffenden Daten nur im Rahmen dieser Einwilligung und vorbehaltlich eines möglichen Widerrufs.
Cookies und Tracking-Technologien
Sankra kann Cookies sowie vergleichbare Technologien verwenden, um die Funktionsfähigkeit der Website sicherzustellen, Nutzersitzungen zu verwalten, Spracheinstellungen zu speichern, Sicherheit zu erhöhen und allgemeine Nutzungsinformationen zu erfassen. Cookies sind kleine Datenelemente, die auf einem Endgerät gespeichert oder ausgelesen werden können, um bestimmte Informationen bereitzustellen.
Es können unterschiedliche Kategorien von Cookies und ähnlichen Technologien eingesetzt werden:
Technisch notwendige Technologien
Diese Technologien sind in der Regel erforderlich, um die Website und wesentliche Funktionen bereitzustellen. Dazu gehören beispielsweise Login-Sitzungen, Sicherheitsprüfungen, Lastverteilung, Betrugsprävention oder Speicherung grundlegender Einstellungen.
Funktionale Technologien
Diese können verwendet werden, um Nutzereinstellungen, Oberflächenpräferenzen oder bestimmte Komfortfunktionen zu speichern, soweit dies für eine konsistente Nutzung der Plattform sinnvoll ist.
Analyse- und Sicherheitszwecke
Sankra kann Tracking- oder Analysewerkzeuge einsetzen, um Reichweite, technische Leistung, Fehlerquellen, Nutzungsmuster und Sicherheitsauffälligkeiten zu erkennen. Soweit solche Technologien nicht unbedingt erforderlich sind, kann ihre Nutzung von einer entsprechenden Einwilligung oder von den jeweils anwendbaren rechtlichen Voraussetzungen abhängen.
Nutzer können Cookie-bezogene Einstellungen, soweit verfügbar, über entsprechende Auswahlmöglichkeiten auf der Website oder über ihre Browsereinstellungen beeinflussen. Eine Deaktivierung bestimmter Technologien kann jedoch dazu führen, dass einzelne Funktionen nur eingeschränkt verfügbar sind.
Datenweitergabe und Offenlegung
Sankra verkauft personenbezogene Daten nicht. Eine Weitergabe oder Offenlegung kann jedoch erfolgen, wenn dies für den Betrieb der Plattform, zur Vertragserfüllung, aus Sicherheitsgründen oder aufgrund rechtlicher Verpflichtungen erforderlich ist.
Eine Offenlegung kann insbesondere gegenüber folgenden Empfängerkategorien stattfinden:
- technische Dienstleister, Hosting- oder Infrastrukturanbieter;
- Zahlungsdienstleister und mit Transaktionen verbundene Stellen;
- Identitäts- und Verifizierungsdienstleister;
- Support- und Kommunikationsdienstleister;
- Sicherheits-, Betrugspräventions- oder Compliance-Dienstleister;
- Berater, Prüfer oder professionelle Dienstleister im erforderlichen Umfang;
- zuständige Behörden, Gerichte oder sonstige öffentliche Stellen, sofern eine rechtliche Verpflichtung oder ein berechtigtes Auskunftsverlangen besteht.
Soweit externe Dienstleister eingesetzt werden, erfolgt eine Datenverarbeitung grundsätzlich nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist. Von solchen Empfängern kann verlangt werden, angemessene Vertraulichkeits- und Sicherheitsmaßnahmen einzuhalten.
Eine Offenlegung kann ferner im Zusammenhang mit Unternehmensvorgängen, strukturellen Änderungen, Reorganisationen, Übertragungen von Vermögenswerten oder vergleichbaren Vorgängen erfolgen, sofern dies datenschutzrechtlich zulässig ist und angemessene Schutzmaßnahmen eingehalten werden.
Datenspeicherung und Sicherheitsmaßnahmen
Sankra speichert personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche, regulatorische, buchhalterische, sicherheitsbezogene oder nachweisrechtliche Pflichten verlangen. Die konkrete Speicherdauer kann daher je nach Datenkategorie und Verarbeitungszweck variieren.
Bei der Bestimmung von Aufbewahrungsfristen können insbesondere folgende Kriterien berücksichtigt werden:
- Dauer der bestehenden Nutzerbeziehung;
- gesetzliche Aufbewahrungspflichten;
- Notwendigkeit der Verteidigung oder Geltendmachung von Rechtsansprüchen;
- Prävention und Untersuchung von Betrug oder Sicherheitsvorfällen;
- regulatorische Anforderungen im Zusammenhang mit Glücksspiel, Finanztransaktionen oder Verifizierung.
Zum Schutz der Daten setzt Sankra nach allgemeinem Standard technische und organisatorische Sicherheitsmaßnahmen ein. Dazu können verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Authentifizierungsmechanismen, Systemüberwachung, Sicherheitsprotokolle, interne Berechtigungskonzepte, Schulungen sowie Maßnahmen zur Erkennung und Behandlung von Sicherheitsvorfällen gehören.
Trotz angemessener Sicherheitsmaßnahmen kann keine Datenübertragung oder elektronische Speicherung vollständig risikofrei garantiert werden. Sankra bemüht sich jedoch, das Schutzniveau fortlaufend an technische Entwicklungen und betriebliche Anforderungen anzupassen.
Rechte und Wahlmöglichkeiten der Nutzer in Deutschland
Betroffene Personen können, soweit nach anwendbarem Recht vorgesehen, bestimmte Rechte in Bezug auf ihre personenbezogenen Daten geltend machen. Diese Rechte können insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen bestimmte Verarbeitungen sowie das Recht auf Übertragbarkeit der bereitgestellten Daten umfassen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung mit Wirkung für die Zukunft widerrufen werden. Ein solcher Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung grundsätzlich nicht.
Nutzer haben zudem die Möglichkeit, bestimmte Angaben innerhalb ihres Kontos zu aktualisieren oder die Nutzung einzelner Funktionen einzuschränken, soweit entsprechende Optionen technisch bereitgestellt werden. Darüber hinaus kann ein Nutzer der Verwendung bestimmter nicht notwendiger Technologien widersprechen oder entsprechende Präferenzen anpassen, sofern solche Auswahlmöglichkeiten angeboten werden.
Werden Anfragen zu Betroffenenrechten gestellt, kann Sankra zusätzliche Informationen verlangen, um die Identität des Anfragenden zu überprüfen und eine unbefugte Offenlegung von Daten zu verhindern. Die Bearbeitung solcher Anfragen erfolgt im Rahmen der anwendbaren gesetzlichen Vorgaben und unter Berücksichtigung möglicher Ausnahmen oder Aufbewahrungspflichten.
Für Nutzer in Deutschland kann die Ausübung dieser Rechte auch im Lichte nationaler gesetzlicher Anforderungen oder glücksspielbezogener Kontrollpflichten beurteilt werden, soweit dies im konkreten Fall erforderlich ist.
Internationale Datenübermittlungen
Da Sankra als internationale Plattform betrieben wird, kann es erforderlich sein, personenbezogene Daten über Ländergrenzen hinweg zu verarbeiten oder zugänglich zu machen. Dies kann beispielsweise der Fall sein, wenn technische Systeme, Dienstleister, Supportstrukturen, Sicherheitsdienste oder sonstige betriebliche Funktionen in unterschiedlichen Rechtsordnungen angesiedelt sind.
Wenn personenbezogene Daten international übermittelt werden, trifft Sankra im Allgemeinen angemessene Maßnahmen, um ein geeignetes Datenschutzniveau sicherzustellen. Solche Maßnahmen können vertragliche Schutzvorkehrungen, interne Regelungen, risikobasierte Prüfungen oder sonstige rechtlich anerkannte Sicherungsmechanismen umfassen, soweit sie nach dem jeweils anwendbaren Recht erforderlich sind.
Internationale Übermittlungen können insbesondere dann stattfinden, wenn dies für die Erbringung der Dienste, die Verifizierung von Nutzern, die Zahlungsabwicklung, die Betrugsprävention, die Einhaltung regulatorischer Pflichten oder die technische Bereitstellung der Plattform notwendig ist.
Schutz Minderjähriger
Die Dienste von Sankra sind nicht für Minderjährige bestimmt. Eine Nutzung der Plattform durch Personen, die das jeweils anwendbare Mindestalter für Glücksspieldienste nicht erreicht haben, ist nicht vorgesehen. Sankra kann Maßnahmen ergreifen, um das Alter von Nutzern zu überprüfen und den Zugang zu beschränken, wenn Zweifel an der Volljährigkeit bestehen oder entsprechende Nachweise erforderlich sind.
Werden Hinweise darauf bekannt, dass personenbezogene Daten einer minderjährigen Person unzulässig erhoben oder verarbeitet wurden, können angemessene Maßnahmen zur Prüfung, Einschränkung, Sperrung oder Löschung dieser Daten ergriffen werden, soweit dies rechtlich und technisch möglich ist. Dies gilt insbesondere dann, wenn die betreffende Person nicht berechtigt war, die angebotenen Dienste zu nutzen.
Auch im Zusammenhang mit Responsible-Gambling-Maßnahmen, Kontoüberprüfungen und Auszahlungsvorgängen können Kontrollen erfolgen, um sicherzustellen, dass die Nutzung der Plattform nur durch berechtigte erwachsene Personen stattfindet.
Aktualisierungen und Änderungen dieser Richtlinie
Sankra kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, wenn sich rechtliche Anforderungen, technische Gegebenheiten, betriebliche Prozesse oder die angebotenen Dienste ändern. Anpassungen können erforderlich sein, um neue Verarbeitungsarten zu beschreiben, bestehende Informationen zu präzisieren oder geänderte rechtliche Rahmenbedingungen zu berücksichtigen.
Die jeweils aktuelle Fassung wird auf der Plattform veröffentlicht und gilt ab dem Zeitpunkt ihrer Bereitstellung, soweit keine abweichende Angabe gemacht wird. Bei wesentlichen Änderungen kann zusätzlich ein deutlicher Hinweis innerhalb der Plattform oder über geeignete Kommunikationskanäle erfolgen, sofern dies angezeigt oder rechtlich erforderlich ist.
Nutzer sollten die Datenschutzerklärung regelmäßig überprüfen, um sich über den aktuellen Stand der Datenverarbeitung zu informieren. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten einer aktualisierten Fassung kann als Hinweis darauf gewertet werden, dass die geänderten Bedingungen zur Kenntnis genommen wurden, soweit dies rechtlich zulässig ist.