Crownplay
Jetzt spielen

Datenschutzrahmen eines deutschsprachigen Casino-Informationsportals nach DSGVO

Ein deutschsprachiges Casino-Informationsportal sammelt weniger Daten als ein echtes Online-Casino, unterliegt aber denselben Datenschutzvorgaben der DSGVO. Im Kern geht es um drei Dinge: Wer ist wofür verantwortlich, auf welcher Rechtsgrundlage werden Daten verarbeitet, und wie lange bleiben diese Daten gespeichert.

Rollen nach DSGVO: Verantwortlicher und Auftragsverarbeiter

Auf einem unabhängigen Informationsportal für Online-Casinos werden in der Regel nur die für Betrieb, Analyse und Vermarktung der Website notwendigen personenbezogenen Daten verarbeitet. Die Rollen nach DSGVO lassen sich klar trennen:

  • Verantwortlicher (Art. 4 Nr. 7 DSGVO): Der Betreiber des Informationsportals, typischerweise eine in der EU oder dem EWR ansässige Gesellschaft oder Einzelperson, die über Zweck und Mittel der Verarbeitung entscheidet (z.B. Einsatz bestimmter Tracking-Tools, Newsletter-Angebote, Kontaktformulare).
  • Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO): Externe Dienstleister, die Daten im Auftrag des Portals verarbeiten, etwa Hosting-Provider, E-Mail-Newsletter-Dienste, Analyse- oder Tag-Management-Anbieter. Mit ihnen muss ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen werden.
  • Gemeinsame Verantwortliche (Art. 26 DSGVO, eher Ausnahmefall): Können vorliegen, wenn etwa Werbepartner oder Affiliate-Netzwerke gemeinsam über Zwecke und Mittel einer bestimmten Tracking-Technologie entscheiden. In vielen Fällen bleibt der Portalbetreiber jedoch alleiniger Verantwortlicher und Partner sind eigenständige Verantwortliche.
  • Drittlandübermittlungen: Werden Tools oder Dienste mit Sitz außerhalb des EWR (z.B. in den USA) genutzt, muss die Übermittlung auf geeignete Garantien gestützt werden (Standardvertragsklauseln, Angemessenheitsbeschluss) und in der Datenschutzerklärung transparent gemacht werden.

Typische Rechtsgrundlagen der Datenverarbeitung

Ein Casino-Informationsportal stützt sich meist auf eine überschaubare Zahl von Rechtsgrundlagen. Wichtig ist die klare Trennung zwischen technisch notwendigen Prozessen und Marketing‑/Analysezwecken.

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen: Verarbeitung von Daten, die direkt zur Erbringung einer angefragten Leistung erforderlich sind, z.B. Beantwortung von Anfragen über das Kontaktformular oder Verwaltung eines Nutzerkontos, falls ein Login-Bereich angeboten wird.
  • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Speicherung von Daten in Erfüllung gesetzlicher Aufbewahrungspflichten, etwa bei steuerrelevanten Geschäftsvorgängen (Rechnungen an Werbepartner, buchhalterische Unterlagen mit Kontaktdaten von Ansprechpartnern).
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Technisch nicht zwingend, aber funktional sinnvolle Verarbeitungen wie Reichweitenmessung mit datenschutzfreundlich konfigurierten Analyse-Tools, Missbrauchs- und Betrugserkennung, IT-Sicherheit (Server-Logfiles), Optimierung der Inhalte und Usability des Portals. Voraussetzung ist eine Interessenabwägung zu Gunsten des Portals und transparente Information der Nutzer.
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für nicht zwingend erforderliche Cookies und Tracking-Technologien zu Marketing- oder detaillierten Analysezwecken, etwa personalisierte Werbung, geräteübergreifendes Tracking oder Profilbildung. Die Einwilligung muss freiwillig, informiert, ausdrücklich und widerrufbar sein (Cookie-Banner/Consent-Management-Plattform).
  • Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO – Newsletter: Anmeldung zu einem E-Mail-Newsletter oder speziellen Bonus-Alerts erfolgt regelmäßig im Double-Opt-in-Verfahren auf Basis einer ausdrücklichen Einwilligung.
  • Art. 6 Abs. 1 lit. f DSGVO – Kommunikation mit Geschäftspartnern: Verarbeitung von Kontaktdaten von Ansprechpartnern bei Casinos, Affiliate-Netzwerken oder Agenturen zur Pflege der Geschäftsbeziehung.

Speicherfristen nach Datenkategorien

Die DSGVO verlangt keine starren Fristen, aber ein Portal muss für jede Datenkategorie definieren, wie lange gespeichert wird und nach welchen Kriterien gelöscht oder anonymisiert wird. In der Praxis lassen sich typische Spannen erkennen:

Datenkategorie / ZweckTypische Rechtsgrundlage & Speicherfrist
Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene Seiten, User-Agent) zur Gewährleistung der technischen Sicherheit und FehleranalyseArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website); Speicherfrist meist 7–30 Tage, in Einzelfällen länger bei sicherheitsrelevanten Vorfällen, danach Löschung oder Anonymisierung.
Kontaktanfragen über Formular oder E-Mail (Name, E-Mail-Adresse, Inhalt der Anfrage)Art. 6 Abs. 1 lit. b DSGVO (Beantwortung der Anfrage) und ggf. lit. f DSGVO (Dokumentation der Kommunikation); Speicherung in der Regel bis zur abschließenden Bearbeitung und darüber hinaus 6–24 Monate zur Nachverfolgung bei Rückfragen, anschließend Löschung oder Einschränkung der Verarbeitung.
Newsletter-Daten (E-Mail-Adresse, Einwilligungsprotokoll, ggf. Präferenzen)Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Speicherung bis zum Widerruf der Einwilligung; Nachweis der Einwilligung (Opt-in-Log) kann aus Nachweispflichten weitere 3 Jahre auf Basis von Art. 6 Abs. 1 lit. f DSGVO vorgehalten werden.
Cookie- und Tracking-Daten für Statistik und Marketing (Cookie-ID, pseudonyme Nutzungsprofile)Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder lit. f DSGVO bei strenger, datenschutzfreundlicher Konfiguration; Speicherfristen je nach Tool 1 Tag bis 24 Monate; häufige Praxis: 6–13 Monate für wiederkehrende Statistik-Cookies, danach automatische Löschung oder Aggregation zu anonymen Statistiken.
Nutzerkontodaten (falls das Portal Registrierung anbietet: Login-Daten, Profildaten, Einstellungen)Art. 6 Abs. 1 lit. b DSGVO (Nutzerkonto als Vertragsverhältnis); Speicherung für die Dauer der Kontonutzung, danach Löschung oder Anonymisierung innerhalb eines definierten Zeitraums (z.B. 30–90 Tage nach Kontolöschung), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Geschäftliche Kontaktdaten von Werbepartnern und Affiliate-Programmen (Name, geschäftliche E-Mail-Adresse, Vertragskommunikation)Art. 6 Abs. 1 lit. b und lit. f DSGVO (Geschäftsanbahnung und -abwicklung); Speicherung für die Dauer der Vertragsbeziehung und gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (in Deutschland grundsätzlich 6–10 Jahre für relevante Unterlagen).
Abrechnungsbezogene Daten im B2B-Bereich (Rechnungen an Partner, Provisionsabrechnungen)Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und lit. f DSGVO (Dokumentation); Speicherung entsprechend nationalem Recht, typischerweise 10 Jahre nach Ende des Kalenderjahres der Ausstellung.
Einwilligungsdaten aus dem Cookie-Consent-Tool (Zeitpunkt, Auswahl, pseudonyme ID)Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflicht, Rechenschaftspflicht des Verantwortlichen); Speicherung üblicherweise 1–2 Jahre, um die Rechtmäßigkeit der eingesetzten Cookies nachweisen zu können.

Rechte der Nutzer und praktische Umsetzung

Auch wenn ein Casino-Informationsportal selbst keine Spiele anbietet, stehen Besuchern die vollen Betroffenenrechte der DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Entscheidend ist, dass das Portal klar benennt, an wen sich Nutzer wenden können, wie ein Widerruf von Einwilligungen (z.B. Newsletter, Cookies) praktisch funktioniert und in welchem Zeitraum Anfragen beantwortet werden. Transparenz in der Datenschutzerklärung und ein funktionierendes Consent-Management sind die Bausteine, an denen sich die praktische Seriosität eines Informationsportals ablesen lässt.

Welche Daten Crownplay typischerweise erhebt

Crownplay arbeitet wie die meisten modernen Glücksspielportale mit Server-Logs, Cookies, Tracking-Tools und Eingaben aus Kontaktformularen. Die folgende Übersicht ordnet die typischen Datentypen den jeweiligen Zwecken und Speicherdauern zu. Konkrete Details können sich je nach Anbieter und eingesetzten Dienstleistern ändern und sollten immer in der jeweils aktuellen Datenschutzerklärung von Crownplay geprüft werden.

KategorieBeispieleZweckSpeicherdauer
Server-LogsIP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene URLs, HTTP-Statuscodes, übertragene Datenmenge, User-Agent (Browser/OS), Referrer-URLBetrieb und Sicherheit der Plattform (Fehlerdiagnose, Missbrauchs- und Betrugserkennung, Sicherstellung der Verfügbarkeit), technische Auswertung anonymer NutzungsstatistikenIn der Regel 7–30 Tage, bei sicherheitsrelevanten Ereignissen bis zur endgültigen Klärung des Vorfalls
Funktionale CookiesSession-ID, Login-Status, bevorzugte Sprache, Ländereinstellungen, gespeicherte Cookie-EinwilligungenSitzungsverwaltung, Bereitstellung der Login-Funktion, Speicherung von Nutzereinstellungen, Stabilität und Grundfunktionalität der WebsiteSession-Cookies bis zum Ende der Sitzung, persistente Cookies typischerweise 1–12 Monate
Analyse- und Performance-CookiesPseudonyme Nutzer-IDs, Klickpfade, Verweildauer, genutzte Endgeräte und Browser, aggregierte Conversion-DatenReichweitenmessung, Optimierung von Layout und Navigation, Auswertung der Effektivität von Kampagnen, FehlerminimierungJe nach Tool (z. B. interne Web-Analytics oder Drittanbieter) meist 6–26 Monate
Marketing- und Tracking-CookiesWerbe-IDs, zugeordnete Interessenprofile, Zuordnung zu Kampagnen/Partnerprogrammen, Frequency-Capping-InformationenPersonalisierte oder interessenbasierte Werbung, Erfolgsmessung von Anzeigen (Attribution), Betrugsprävention in PartnerprogrammenÜblicherweise 1–24 Monate, abhängig von Anbieter und Einwilligung; Löschung durch Nutzer jederzeit via Browser/Cookie-Settings möglich
Tracking-Pixel und ähnliche TechnologienPixel-Aufrufe (Zeitpunkt, URL, IP-Adresse), Geräteinformationen, Kampagnenkennung, anonyme oder pseudonyme IDsCross-Device- und Cross-Site-Tracking für Kampagnenanalyse, Optimierung von Werbemaßnahmen, aggregierte StatistikberichteMeist an Cookie-Laufzeiten der jeweiligen Drittanbieter gekoppelt; Protokolldaten beim Dienstleister in der Regel 6–24 Monate
KontaktformulardatenName, E-Mail-Adresse, ggf. Benutzername, Anfrageinhalt, angegebene Zahlungs- oder Kontodaten (sofern im Text mitgeteilt), Zeitstempel der AnfrageBearbeitung von Supportanfragen, Identifikation von Spielern bei Kontofragen, Dokumentation von Vorgängen zu Compliance- und NachweiszweckenGrundsätzlich für die Dauer der Kommunikation; darüber hinaus je nach rechtlichen Aufbewahrungspflichten typischerweise 1–5 Jahre
Kontodaten (Registrierung und Verifikation)Vollständiger Name, Adresse, Geburtsdatum, Kontaktdaten, Ausweiskopien (KYC), verifizierte Zahlungsdaten, KontohistorieErfüllung gesetzlicher Anforderungen (KYC/AML), Nutzung des Spielkontos, Auszahlungen, Alters- und Identitätsprüfung, Betrugs- und GeldwäschepräventionFür die Dauer der Geschäftsbeziehung; nach Konto­schließung entsprechend gesetzlicher Aufbewahrungsfristen meist mehrere Jahre

Welche Rechte Spieler bei Crownplay nach DSGVO haben

Crownplay verarbeitet personenbezogene Daten, damit Ein- und Auszahlungen, Spielverläufe und Kontoverwaltung funktionieren – als Spieler greifen dabei die Rechte der EU-Datenschutz-Grundverordnung (DSGVO).

Die wichtigsten Betroffenenrechte im Überblick:

  • Recht auf Auskunft: Spieler können anfragen, welche personenbezogenen Daten Crownplay über sie speichert und zu welchen Zwecken diese genutzt werden.
  • Recht auf Berichtigung: Falsche oder unvollständige Daten – etwa veraltete Adressangaben – dürfen berichtigt oder aktualisiert werden.
  • Recht auf Löschung: Unter bestimmten Voraussetzungen können Spieler verlangen, dass ihre personenbezogenen Daten gelöscht werden, etwa wenn sie für die ursprünglichen Zwecke nicht mehr benötigt werden.
  • Recht auf Einschränkung der Verarbeitung: In klar definierten Fällen kann verlangt werden, dass Daten zwar gespeichert bleiben, aber vorübergehend nicht weiterverarbeitet werden.
  • Recht auf Widerspruch: Spieler können aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer Daten widersprechen, soweit keine zwingenden schutzwürdigen Gründe entgegenstehen.
  • Recht auf Datenübertragbarkeit: Auf Wunsch müssen bestimmte, von Spielern bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt oder an einen anderen Anbieter übermittelt werden.
  • Beschwerderecht bei einer Aufsichtsbehörde: Wer der Ansicht ist, dass seine Datenschutzrechte verletzt wurden, kann sich jederzeit bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.