Datenschutzerklärung

1. Einleitung

ElaraBet (nachfolgend „wir", „uns" oder „die Plattform") betreibt die Website elarabet2.de und stellt Ihnen darüber Online-Glücksspieldienste zur Verfügung. Der Schutz Ihrer personenbezogenen Daten ist ein zentrales Anliegen unserer Geschäftstätigkeit. Diese Datenschutzerklärung beschreibt transparent und vollständig, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welche Rechtsgrundlagen wir uns dabei stützen und welche Rechte Sie als betroffene Person gegenüber uns geltend machen können.

Wir handeln in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie dem Bundesdatenschutzgesetz (BDSG) in seiner jeweils gültigen Fassung. Diese Erklärung gilt ergänzend zu unseren Allgemeinen Geschäftsbedingungen sowie unserer Richtlinie zum verantwortungsvollen Spielen. Bitte lesen Sie dieses Dokument sorgfältig. Durch die Nutzung unserer Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

2. Daten, die wir erheben

Im Rahmen der Bereitstellung unserer Dienste erheben wir verschiedene Kategorien personenbezogener Daten. Die Erhebung erfolgt ausschließlich zu legitimen Zwecken und in dem Umfang, der für die Erbringung der jeweiligen Leistung erforderlich ist.

2.1 Registrierungs- und Identitätsdaten

Bei der Erstellung eines Nutzerkontos erheben wir folgende Daten:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (zur Altersverifikation, Mindestalter 18 Jahre)
• E-Mail-Adresse und gewähltes Passwort
• Wohnanschrift (Straße, Hausnummer, Postleitzahl, Stadt, Land)
• Telefonnummer (optional, für Zwei-Faktor-Authentifizierung)
• Staatsangehörigkeit

2.2 Identitätsverifizierungsdaten (KYC)

Zur Einhaltung der gesetzlichen Pflichten im Bereich der Geldwäscheprävention und des Spielerschutzes sind wir verpflichtet, Ihre Identität zu verifizieren. Dazu erheben wir:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass)
• Adressnachweis (z. B. aktueller Kontoauszug oder Versorgerrechnung)
• Gegebenenfalls Einkommens- oder Vermögensnachweise bei erhöhtem Risikoprofil

2.3 Zahlungs- und Transaktionsdaten

Bei Ein- und Auszahlungen verarbeiten wir Zahlungsinformationen. Je nach gewählter Zahlungsmethode können dies sein: Kreditkarten- oder Debitkartendaten (teilweise maskiert), IBAN, Kontonummer sowie Transaktionshistorie, Betrag, Zeitstempel und Zahlungsstatus. Vollständige Kartendaten werden ausschließlich durch zertifizierte Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.

Akzeptierte Zahlungsmethoden umfassen unter anderem:

• Visa und Mastercard (Kredit- und Debitkarte)
• PayPal
• Klarna (Sofortüberweisung)
• Trustly
• Paysafecard
• Skrill
• Neteller
• Giropay
• Apple Pay
• Google Pay

2.4 Spiel- und Nutzungsverhaltensdaten

Zur Bereitstellung und Verbesserung unserer Dienste sowie zur Erfüllung unserer Spielerschutzpflichten protokollieren wir Ihre Spielaktivitäten, darunter: gespielte Spiele, Einsatzhöhen, Gewinn- und Verlustverläufe, Sitzungsdauer und -häufigkeit sowie Bonusnutzung.

2.5 Technische und Gerätedaten

Automatisch werden bei Ihrer Nutzung der Plattform technische Daten erhoben: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennung, Bildschirmauflösung, bevorzugte Sprache sowie Datum und Uhrzeit der Zugriffe.

2.6 Kommunikationsdaten

Wenn Sie über unseren Kundendienst, per E-Mail oder über den Live-Chat Kontakt mit uns aufnehmen, speichern wir den Inhalt dieser Kommunikation einschließlich Metadaten (Zeitpunkt, Kanal, Bearbeitungsstatus).

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für klar definierte, legitime Zwecke. Nachfolgend beschreiben wir die wichtigsten Verarbeitungszwecke sowie die jeweils zugrunde liegenden Rechtsgrundlagen (siehe auch Abschnitt 4).

3.1 Kontoführung und Vertragserfüllung

Die Registrierungs- und Identitätsdaten nutzen wir, um Ihr Nutzerkonto anzulegen, zu verwalten und die vereinbarten Dienste zu erbringen – einschließlich Einzahlungen, Auszahlungen, Bonusgewährung und Spielbetrieb.

3.2 Altersverifikation und Spielerschutz

Wir sind verpflichtet sicherzustellen, dass ausschließlich Personen ab 18 Jahren an unseren Glücksspielen teilnehmen. Darüber hinaus nutzen wir Spieldaten, um auffällige Verhaltensmuster zu erkennen und Maßnahmen zum verantwortungsvollen Spielen umzusetzen (vgl. Richtlinie zum verantwortungsvollen Spielen).

3.3 Geldwäscheprävention und Betrugsvermeidung

Zur Erfüllung gesetzlicher Sorgfaltspflichten führen wir Identitätsprüfungen durch, überwachen Transaktionen auf verdächtige Muster und geben bei begründetem Verdacht Informationen an zuständige Behörden weiter.

3.4 Kundenservice und Kommunikation

Kommunikationsdaten werden verwendet, um Ihre Anfragen zu bearbeiten, technischen Support zu leisten und Sie über kontobelevante Ereignisse (z. B. Passwortänderungen, Transaktionsbestätigungen) zu informieren.

3.5 Direktmarketing

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Angebote, Aktionen und Newsletter per E-Mail oder Push-Benachrichtigung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den Abmelde-Link in der jeweiligen Nachricht oder per E-Mail an support@elarabet2.de.

3.6 Plattformoptimierung und Analyse

Technische und Nutzungsdaten verwenden wir, um die Stabilität, Sicherheit und Benutzerfreundlichkeit unserer Plattform kontinuierlich zu verbessern. Dies umfasst A/B-Tests, Performance-Analysen und Fehlerdiagnosen.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten durch ElaraBet beruht auf mindestens einer der folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

Sofern wir besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO verarbeiten (z. B. Gesundheitsdaten im Kontext des Spielerschutzes), stützen wir uns auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder auf gesetzlich vorgesehene Ausnahmetatbestände.

5. Datenweitergabe und Drittparteien

ElaraBet verkauft Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt nur, soweit dies für die Erbringung unserer Dienste notwendig ist, wir dazu gesetzlich verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

5.1 Dienstleister und Auftragsverarbeiter

Zur Erbringung unserer Dienste beauftragen wir sorgfältig ausgewählte Dienstleister, die als Auftragsverarbeiter im Sinne des Artikels 28 DSGVO tätig werden. Mit jedem Auftragsverarbeiter schließen wir einen Auftragsverarbeitungsvertrag ab, der die Einhaltung der DSGVO verbindlich sicherstellt. Zu diesen Dienstleistern zählen:

• Zahlungsdienstleister (z. B. für Kreditkartenabwicklung, E-Wallets und Direktüberweisungen)
• Identitätsverifizierungsanbieter (KYC-/AML-Dienstleister)
• Cloud- und Hosting-Anbieter (Datenbankbetrieb, Server-Infrastruktur)
• Spielsoftware-Anbieter (Spieleentwickler, die Spieldaten verarbeiten)
• E-Mail- und Kommunikationsdienstleister (für Transaktions- und Marketing-E-Mails)
• Analyse- und Sicherheitsdienstleister (Web-Analyse, Betrugserkennung)

5.2 Behörden und Regulierungsstellen

Wir sind verpflichtet, auf rechtmäßige Anfragen von Strafverfolgungsbehörden, Gerichten und Aufsichtsbehörden zu reagieren und im gesetzlich vorgesehenen Umfang Daten offenzulegen. Dies erfolgt ausschließlich auf Grundlage einer entsprechenden gesetzlichen Rechtsgrundlage oder behördlichen Anordnung.

5.3 Konzernunternehmen

Im Rahmen unserer Unternehmensgruppe kann ein Datenaustausch erfolgen, soweit dies für die interne Verwaltung, den IT-Betrieb oder die Betrugsprävention erforderlich ist. Auch innerhalb der Unternehmensgruppe gilt die DSGVO als verbindlicher Standard.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Web-Beacons, Pixel, Local Storage), um die Funktionalität sicherzustellen, die Nutzererfahrung zu verbessern und das Nutzerverhalten zu analysieren.

6.1 Arten der eingesetzten Cookies

6.2 Cookie-Verwaltung und Einwilligung

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligungen differenziert erteilen oder verweigern können. Ihre Einstellungen können Sie jederzeit über die Cookie-Einstellungen im Footer der Website anpassen. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung notwendiger Cookies die Funktionalität der Plattform einschränken kann.

7. Datensicherheit

ElaraBet setzt umfassende technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Diese Maßnahmen orientieren sich am Stand der Technik und werden regelmäßig überprüft und aktualisiert.

7.1 Technische Schutzmaßnahmen

• TLS/SSL-Verschlüsselung aller Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Verschlüsselung gespeicherter Daten (Encryption at Rest) für sensible Datenkategorien
• Zwei-Faktor-Authentifizierung (2FA) für Nutzerkonten
• Firewalls, Intrusion-Detection-Systeme und regelmäßige Penetrationstests
• Rollenbasierte Zugriffskontrollen (RBAC), sodass Mitarbeiter nur Zugang zu den Daten erhalten, die sie für ihre Aufgaben benötigen

7.2 Organisatorische Maßnahmen

• Regelmäßige Datenschutzschulungen für alle Mitarbeiter mit Datenzugang
• Abschluss von Vertraulichkeitsvereinbarungen mit Mitarbeitern und Dienstleistern
• Interne Datenschutzrichtlinien und dokumentierte Verarbeitungsverzeichnisse
• Verfahren zur Erkennung und Meldung von Datenpannen innerhalb der gesetzlich vorgesehenen Fristen (72 Stunden an die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO)

Trotz aller Sicherheitsmaßnahmen kann keine Datenübertragung über das Internet als vollständig sicher garantiert werden. Sie sind daher dazu angehalten, ein starkes, einzigartiges Passwort für Ihr Konto zu wählen und dieses vertraulich zu behandeln.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Nachfolgend eine Übersicht der wesentlichen Speicherfristen:

Nach Ablauf der jeweiligen Fristen werden die Daten sicher gelöscht oder so anonymisiert, dass eine Identifizierung der betroffenen Person nicht mehr möglich ist.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Diese Rechte können Sie jederzeit gegenüber ElaraBet geltend machen. Wir sind verpflichtet, Ihre Anfragen grundsätzlich innerhalb von einem Monat nach Eingang zu beantworten; bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Auf Anfrage erhalten Sie eine vollständige Kopie der verarbeiteten Daten sowie Informationen zu Verarbeitungszwecken, Empfängern, Speicherfristen und Ihren weiteren Rechten. Die Auskunft wird in einem gängigen, maschinenlesbaren Format bereitgestellt, sofern die Anfrage elektronisch gestellt wird.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren unverzügliche Berichtigung oder Vervollständigung zu verlangen. Viele Stammdaten können Sie auch direkt über Ihr Nutzerkonto aktualisieren.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung anderweitig unrechtmäßig war. Bitte beachten Sie, dass bestimmte Daten (z. B. Transaktionsdaten, KYC-Dokumente) aufgrund gesetzlicher Vorschriften nicht sofort gelöscht werden können.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird – etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben und noch nicht feststeht, ob unsere berechtigten Interessen überwiegen. Während der Einschränkung dürfen die Daten mit Ausnahme der Speicherung nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellt haben und die automatisiert verarbeitet werden, haben Sie das Recht, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch möglich ist.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage eines berechtigten Interesses Widerspruch einzulegen. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung oder Ausübung von Rechtsansprüchen. Gegen Direktmarketing können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

9.7 Widerrufsrecht bei Einwilligungen

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9.8 Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Bundeslandes zu beschweren. Eine Übersicht aller deutschen Landesdatenschutzbehörden finden Sie auf der Website der Datenschutzkonferenz (datenschutzkonferenz-online.de). Zur Ausübung aller oben genannten Rechte wenden Sie sich an: privacy@elarabet2.de.

10. Internationale Datenübermittlungen

Grundsätzlich werden Ihre personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet und gespeichert. Sollte es im Einzelfall erforderlich sein, Daten an Empfänger in Drittländern (außerhalb des EWR) zu übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch:

• Angemessenheitsbeschlüsse der Europäischen Kommission für das jeweilige Drittland (Art. 45 DSGVO)
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO in ihrer aktuell gültigen Fassung
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), sofern innerhalb einer Unternehmensgruppe übermittelt wird
• Weitere geeignete Garantien gemäß Kapitel V der DSGVO

Auf Anfrage stellen wir Ihnen eine Kopie der für die Übermittlung angewendeten Schutzmaßnahmen zur Verfügung. Bitte wenden Sie sich hierfür an privacy@elarabet2.de.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Teilnahme an Glücksspielen ist in Deutschland für Minderjährige gesetzlich verboten. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Im Rahmen unseres Registrierungsprozesses und der KYC-Prüfung verifizieren wir das Alter jedes neuen Nutzers. Sollten wir feststellen oder Anlass zu der Vermutung haben, dass Daten einer minderjährigen Person erhoben wurden, werden diese umgehend gelöscht und das betreffende Konto gesperrt. Weitere Informationen zu unseren Jugendschutzmaßnahmen finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, rechtlicher Anforderungen oder technischer Gegebenheiten zu reflektieren. Wesentliche Änderungen werden wir Ihnen mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch eine auffällige Mitteilung auf unserer Website ankündigen. Das Datum der letzten Aktualisierung ist stets oben auf dieser Seite vermerkt. Wir empfehlen, diese Erklärung regelmäßig zu überprüfen. Die fortgesetzte Nutzung der Plattform nach dem Inkrafttreten einer aktualisierten Fassung gilt als Kenntnisnahme der Änderungen. Sofern Änderungen eine neue Einwilligung erfordern, holen wir diese gesondert ein.

13. Kontaktinformationen

Bei Fragen, Anliegen oder zur Ausübung Ihrer Datenschutzrechte stehen Ihnen folgende Kontaktwege zur Verfügung:

13.1 Allgemeiner Support

• E-Mail: support@elarabet2.de
• Live-Chat: Verfügbar auf elarabet2.de (täglich 08:00–24:00 Uhr MEZ)

13.2 Datenschutzbeauftragter / Datenschutzanfragen

Für spezifische Datenschutzanfragen, Auskunftsersuchen und die Wahrnehmung Ihrer Betroffenenrechte wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

• E-Mail: privacy@elarabet2.de
• Betreff: Bitte verwenden Sie den Betreff „Datenschutzanfrage – [Ihr Benutzername oder registrierte E-Mail-Adresse]", damit wir Ihre Anfrage schnell zuordnen können.

13.3 Hilfsangebote bei Spielproblemen

Falls Sie oder Angehörige Unterstützung im Umgang mit Glücksspielsucht benötigen, empfehlen wir folgende kostenfreie und vertrauliche Beratungsangebote in Deutschland:

• BIÖG-Beratungstelefon zur Glücksspielsucht: 0800 1 37 27 00 (kostenlos, Mo.–Do. 10–22 Uhr, Fr.–So. 10–18 Uhr) | check-dein-spiel.de
• Gamblers Anonymous Deutschland: gamblers-anonymous.de (bundesweite Selbsthilfegruppen)
• Fachverband Glücksspielsucht e. V.: gluecksspielsucht.de (Fachberatung und regionale Anlaufstellen)
• DigiSucht – Digitale Suchtberatung: suchtberatung.digital (kostenlos und anonym online)
• Caritas Suchtberatung: caritas.de (bundesweite Beratungsstellen)
• Bundeszentrum gegen Glücksspielsucht (buwei.de): buwei.de (umfassende Übersicht aller Hilfsangebote)