Datenschutzerklärung von Vavada für Österreich

Dieses Dokument stellt die offizielle Datenschutzerklärung von Vavada dar und beschreibt, wie personenbezogene Daten von Nutzern aus Österreich verarbeitet werden. Zweck dieser Richtlinie ist die transparente Darlegung aller Vorgänge im Zusammenhang mit der Erhebung, Speicherung und Weitergabe von Informationen im Rahmen des Online-Angebots. Das Unternehmen verpflichtet sich zur strikten Einhaltung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung sowie des österreichischen Datenschutzgesetzes. Die Verarbeitung erfolgt ausschließlich auf Basis gesetzlicher Grundlagen und dient der ordnungsgemäßen Abwicklung des Nutzerkontos, der Durchführung von Zahlungsverkehr sowie der Erfüllung regulatorischer Verpflichtungen. Technische und organisatorische Sicherheitsmaßnahmen gewährleisten den Schutz der gespeicherten Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. Nutzer erhalten in den folgenden Abschnitten detaillierte Auskünfte über ihre Rechte und die spezifischen Kategorien der verarbeiteten Daten.

Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung der Plattform werden verschiedene Arten von Informationen verarbeitet, die zur Bereitstellung der Dienste erforderlich sind. Dazu gehören zunächst Registrierungsdaten wie Vorname, Nachname, Geburtsdatum, Wohnanschrift in Österreich sowie Kontaktdaten wie E-Mail-Adresse und Telefonnummer. Zur Erfüllung gesetzlicher Vorgaben im Bereich der Geldwäscheprävention und des Spielerschutzes erhebt das Unternehmen zudem Identifikationsdaten, darunter offizielle Ausweisdokumente, Nachweise über den Wohnsitz sowie gegebenenfalls Angaben zur Herkunft der Mittel.

Ein weiterer Datenbereich umfasst transaktionsbezogene Informationen. Hierzu zählen Details über Ein- und Auszahlungen, verwendete Zahlungsmethoden, Bankdaten sowie die Historie der getätigten Umsätze auf dem Spielerkonto. Technische Daten werden automatisch erfasst, sobald Nutzer auf die Website zugreifen. Diese beinhalten IP-Adressen, Geräteinformationen, Betriebssysteme, Browsertypen, Zugriffszeiten sowie Protokolldateien über Interaktionen mit der Plattform.

Schließlich speichert das Unternehmen compliance-relevante Aufzeichnungen. Dies betrifft Dokumentationen über durchgeführte Verifizierungsprüfungen, Kommunikationen mit dem Kundendienst sowie Protokolle über den Ausschluss vom Spielbetrieb oder getroffene Limits zur Spielsuchtprävention. Diese Daten werden in strukturierter Form erfasst und entsprechend den gesetzlichen Aufbewahrungsfristen verwaltet.

Zwecke der Datenverarbeitung und rechtliche Grundlagen

Die Verwendung der erhobenen Informationen erfolgt zu klar definierten administrativen und regulatorischen Zwecken. Ein wesentlicher Aspekt ist die Identitätsprüfung und Kontoverwaltung, um sicherzustellen, dass die registrierten Personen volljährig sind, sich rechtmäßig in Österreich aufhalten und keine gesetzlichen Ausschlussgründe vorliegen. Transaktionen und Finanzvorgänge werden verarbeitet, um Ein- und Auszahlungen abzuwickeln und steuerliche sowie buchhalterische Pflichten zu erfüllen.

Die Verarbeitung stützt sich auf verschiedene rechtliche Grundlagen der Datenschutz-Grundverordnung. Die Vertragserfüllung bildet die Basis für die Bereitstellung der Kontofunktionen und die Abwicklung von Spielen. Gesetzliche Verpflichtungen erfordern die Erhebung von Daten zur Einhaltung geldwäschereifreier Vorgaben, zur Betrugsprävention und zur Umsetzung von Maßnahmen zum verantwortungsvollen Spielen. Darüber hinaus verarbeitet das Unternehmen Daten zur Wahrung berechtigter Interessen, sofern die Grundrechte der betroffenen Personen nicht überwiegen, etwa zur Optimierung der IT-Sicherheit oder zur Durchsetzung rechtlicher Ansprüche.

Soweit für bestimmte optionale Datenverarbeitungen eine Einwilligung erforderlich ist, wird diese separat eingeholt. Betroffene Personen haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Datenspeicherung, Sicherheitsstandards und Aufbewahrungsfristen

Alle erfassten Daten werden auf geschützten Servern gespeichert, die physisch und elektronisch gegen unbefugten Zugriff abgesichert sind. Zur Gewährleistung der Vertraulichkeit und Integrität kommen dem aktuellen Stand der Technik entsprechende Verschlüsselungstechnologien wie SSL-Zertifikate bei der Datenübertragung zum Einsatz. Der Zugriff auf personenbezogene Daten ist intern strikt reglementiert und auf jene Mitarbeiter beschränkt, die diese Informationen zur Erfüllung ihrer beruflichen Aufgaben zwingend benötigen.

Die Speicherung der Daten erfolgt nur so lange, wie es für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist. Nach Schließung des Spielerkontos oder Beendigung der Geschäftsbeziehung greifen gesetzliche Aufbewahrungspflichten. Steuerrechtliche und geldwäscherechtliche Bestimmungen in Österreich schreiben vor, dass bestimmte Finanz- und Identifikationsdaten für einen Zeitraum von bis zu zehn Jahren archiviert werden müssen.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die personenbezogenen Daten entweder unwiderruflich gelöscht oder in anonymisierter Form für statistische Zwecke weiterverwendet, sodass kein Personenbezug mehr hergestellt werden kann.

Rechte der betroffenen Personen und Auskunftsverfahren

Nutzer aus Österreich haben im Rahmen der geltenden gesetzlichen Bestimmungen umfassende Rechte bezüglich ihrer personenbezogenen Daten. Dazu gehört das Recht auf Auskunft darüber, ob und welche Daten verarbeitet werden, sowie das Recht auf Erhalt einer Kopie dieser Daten. Bei unrichtigen oder unvollständigen Einträgen besteht das Recht auf Berichtigung. Betroffene können zudem die Löschung ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen der weiteren Speicherung entgegenstehen.

Unter bestimmten Voraussetzungen kann das Recht auf Einschränkung der Verarbeitung geltend gemacht werden. Nutzer haben ferner das Recht, der Datenverarbeitung zu widersprechen, die auf Basis berechtigter Interessen erfolgt, sowie das Recht auf Datenübertragbarkeit, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Um diese Rechte auszuüben, ist eine formlose Mitteilung an die zuständigen Stellen erforderlich.

Zur Wahrung des Datenschutzes und zum Schutz vor unbefugter Offenlegung ist das Unternehmen verpflichtet, die Identität jeder anfragenden Person vor Bearbeitung des Anliegens zu verifizieren. Hierfür müssen geeignete Identitätsnachweise vorgelegt werden. Beschwerden über die Datenverarbeitung können zudem bei der zuständigen Aufsichtsbehörde, der österreichischen Datenschutzbehörde, eingereicht werden.