Privacy Policy

Einführung

OBSERVE: Diese Datenschutzerklärung erläutert, wie Golden Bet Casino auf https://goldenbet-de.com personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder unsere Glücksspiel- und Kontodienste nutzen.

EXPAND: Als Anbieter mit internationaler Unternehmensstruktur müssen wir transparent darstellen, welche Daten wir zu welchen Zwecken verarbeiten, welche Empfänger beteiligt sind (z. B. Zahlungsdienstleister, IT-Dienstleister) und welche Rechte Ihnen nach der DSGVO zustehen. Gleichzeitig ist zu berücksichtigen, dass wir für Nutzer in Deutschland klare Informationen zu Tracking, Marketing und Sicherheitsmaßnahmen bereitstellen.

REFLECT: Bitte lesen Sie diese Datenschutzerklärung sorgfältig, bevor Sie ein Konto erstellen, Zahlungen durchführen oder Marketing-Einstellungen wählen.

OBSERVE: Eine Datenschutzrichtlinie ist erforderlich, um Sie darüber zu informieren, welche personenbezogenen Daten Golden Bet Casino verarbeitet, auf welcher Rechtsgrundlage dies geschieht und wie Sie Ihre Datenschutzrechte ausüben können.

EXPAND: Diese Erklärung gilt für (i) Besucher von goldenbet-de.com, (ii) registrierte Spieler und (iii) Personen, die über Support-Kanäle mit uns kommunizieren (z. B. per E-Mail).

REFLECT: Inkrafttretensdatum: 06. November 2025. Diese Version ersetzt alle vorherigen Fassungen, soweit vorhanden.

Wer wir sind

OBSERVE: Die Marke Golden Bet Casino wird betrieben durch Santeda International B.V. (nachfolgend "wir", "uns"), mit registrierter Adresse Abraham de Veerstraat 9, Willemstad, Curaçao. Als alternative Adresse wurde Schout Bij Nacht Doormanweg 40, Curaçao genannt; deren Zuordnung zur registrierten Anschrift ist nicht abschließend geklärt.

EXPAND: Für den Betrieb und die Datenverarbeitung können konzernverbundene Einheiten beteiligt sein, insbesondere SANTEDA INTERNATIONAL LIMITED (Zypern) als Zahlungsabwickler/Payment Processor (sofern im konkreten Zahlungsfluss eingesetzt). Zudem erfolgt der Betrieb im Rahmen einer Curaçao-Lizenzstruktur (Curaçao eGaming).

REFLECT: Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Santeda International B.V. für die Verarbeitungsvorgänge auf goldenbet-de.com, soweit nicht ausdrücklich anders angegeben.

Kontakt (Datenschutz / Verantwortliche Stelle)

• E-Mail (Support / Self-Exclusion / Datenschutz-Anfragen): support@goldenbet-de.com
• Web: https://goldenbet-de.com
• Telefon: nicht angegeben
• Postanschrift: Santeda International B.V., Abraham de Veerstraat 9, Willemstad, Curaçao

Regional Compliance Note (DE): Auch wenn der Betreiber seinen Sitz außerhalb Deutschlands hat, richten sich die Informationspflichten und Betroffenenrechte bei Angeboten an Personen in Deutschland regelmäßig nach der DSGVO (Art. 3 DSGVO), sofern die Verarbeitung im Zusammenhang mit dem Angebot von Diensten an Personen in der EU steht.

Welche personenbezogenen Daten wir sammeln

OBSERVE: Wir verarbeiten personenbezogene Daten, die Sie uns bereitstellen, die bei der Nutzung von goldenbet-de.com automatisch entstehen oder die wir im Rahmen gesetzlicher Prüfpflichten (z. B. KYC/AML) erhalten.

EXPAND: In der Online-Glücksspielbranche sind bestimmte Datenkategorien typischerweise erforderlich, um Identität, Zahlungen, Betrugsprävention, Spielsicherheit, Support und Auditierbarkeit sicherzustellen. Zusätzlich können Tracking- und Analyse-Daten für Reichweitenmessung und Marketing relevant sein (regelmäßig einwilligungsbasiert, soweit erforderlich).

REFLECT: Nachfolgend die Hauptkategorien:

Von Ihnen bereitgestellte Daten (Stammdaten & Kontodaten)

• Identifikationsdaten: Vor- und Nachname, Geburtsdatum, ggf. Staatsangehörigkeit.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (sofern angegeben), Wohnsitz-/Adressdaten (sofern angegeben oder erforderlich).
• Konto-/Profilangaben: Benutzername, Präferenzen (z. B. Marketing-Opt-in/Opt-out), Kommunikation mit dem Support.

Technische Daten & Nutzungsdaten

• Geräte- und Verbindungsdaten: IP-Adresse, Geräte-ID/Identifier, Browsertyp/-version, Betriebssystem, Spracheinstellungen, Zeitzone.
• Log- und Sicherheitsdaten: Login-Zeitpunkte, Fehlerprotokolle, Sicherheitsereignisse, Anti-Fraud-Signale.
• Nutzungs-/Verhaltensdaten: Klickpfade, Interaktionen, Sitzungsdauer, Seitenaufrufe, Spiel-/Wettaktivitäten (z. B. Wetthistorie, Einsätze, Gewinne/Verluste, Spielzeiten).

Zahlungs- und Transaktionsdaten

• Transaktionsdaten: Ein- und Auszahlungen, Zeitpunkte, Beträge, Währungen, Status, verwendete Zahlungsmethode.
• Payment-Provider-Daten: Token/Referenznummern, Bank-/Wallet-Informationen in dem Umfang, wie sie für die Abwicklung erforderlich sind (häufig verarbeitet der Zahlungsdienstleister die vollständigen Zahlungsdaten als eigenständiger Verantwortlicher oder Auftragsverarbeiter).

Compliance-Daten (KYC/AML)

• Verifikationsdaten: Ausweisdokumente, Adressnachweise, ggf. Selfie/Liveness-Checks, Ergebnis-/Statusdaten der Prüfung.
• Risikodaten: interne Risikoeinstufungen zur Betrugs- und Geldwäscheprävention, Nachweise zur Mittelherkunft (sofern angefordert).

Cookies & ähnliche Technologien

• Cookie- und Tracking-Daten: Cookie-IDs, Consent-Status, Tracking-Parameter, ggf. Werbe-IDs (insbesondere bei Drittanbietern).

Rechtsgrundlage für die Verarbeitung

OBSERVE: Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO (und - bei besonderen Kategorien - Art. 9 DSGVO) vorliegt.

EXPAND: Für ein Online-Casino sind mehrere Rechtsgrundlagen parallel relevant: Vertrag (Kontoführung/Transaktionen), rechtliche Verpflichtungen (KYC/AML, Buchhaltung), berechtigte Interessen (IT-Sicherheit, Betrugsprävention) sowie Einwilligungen (z. B. Marketing, nicht-essenzielle Cookies). Bei grenzüberschreitender Struktur ist zudem sicherzustellen, dass Einwilligungen nachweisbar sind und Widerrufe einfach möglich sind.

REFLECT: Wir stützen uns insbesondere auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für Marketing-E-Mails, bestimmte Analyse-/Werbe-Cookies und vergleichbare Tracking-Technologien, soweit eine Einwilligung erforderlich ist. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): z. B. Kontoerstellung, Authentifizierung, Bereitstellung von Spiel-/Wettfunktionen, Bearbeitung von Ein- und Auszahlungen, Kundensupport.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Identitätsprüfung (KYC), Geldwäscheprävention (AML), Betrugs- und Sanktionsscreenings, steuer-/handelsrechtliche Aufbewahrungspflichten, Nachweis- und Dokumentationspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): z. B. IT- und Plattform-Sicherheit, Missbrauchs- und Betrugsprävention, Serviceverbesserung, interne Analysen, Durchsetzung/Verteidigung von Rechtsansprüchen. Dabei berücksichtigen wir eine Interessenabwägung und implementieren angemessene Schutzmaßnahmen.

Regional Compliance Note (DE): Für nicht-essenzielle Cookies/Tracking ist in Deutschland regelmäßig eine Einwilligung nach TTDSG/ePrivacy-Grundsätzen erforderlich. Wir richten das Einwilligungsmanagement entsprechend aus (Consent-Mechanismen, Widerrufbarkeit, Protokollierung).

Zweck der Verarbeitung

OBSERVE: Wir verwenden Ihre Daten, um unsere Dienstleistungen auf goldenbet-de.com zu betreiben, abzusichern und weiterzuentwickeln.

EXPAND: Die Zwecke lassen sich in Betriebszwecke (Konto/Spielbetrieb), Compliance-Zwecke (KYC/AML), Sicherheitszwecke (Fraud/IT-Security) sowie optionale Zwecke (Marketing/Analytik) gliedern. Diese Differenzierung ist wesentlich, um Transparenz zu schaffen und Einwilligungsbedarfe korrekt zu trennen.

REFLECT: Hauptzwecke im Überblick:

• Bereitstellung von Casino-/Wett-Diensten: Registrierung, Konto- und Sitzungsverwaltung, Spiel-/Wettteilnahme, Anzeige von Ergebnissen, Bonus-/Promotion-Verwaltung (sofern genutzt).
• Zahlungsabwicklung: Einzahlungen, Auszahlungen, Rückerstattungen, Zahlungsstatus- und Betrugsprüfungen im Zahlungsfluss (ggf. unter Einbindung von SANTEDA INTERNATIONAL LIMITED, Zypern, als Payment Processor).
• Compliance (KYC/AML): Identitäts- und Altersprüfung, Risikoanalysen, Transaktionsmonitoring, Erfüllung behördlicher/gesetzlicher Anforderungen.
• Sicherheit & Betrugsprävention: Erkennung und Verhinderung von Betrug, Kontoübernahmen, Bot-/Abuse-Aktivitäten, Sicherstellung der Plattformintegrität.
• Kundensupport & Kommunikation: Bearbeitung von Anfragen, Beschwerden, Self-Exclusion-Anfragen (Kontakt u. a. über support@goldenbet-de.com).
• Serviceverbesserung & Analytik: Fehleranalyse, Performance-Messung, Verbesserung von UI/UX, statistische Auswertungen (ggf. mit Einwilligung, sofern erforderlich).
• Marketing (optional): Newsletter/Angebotsinformationen, personalisierte Werbung (nur im Rahmen der geltenden Einwilligungs- und Opt-out-Regeln).

Offenlegung & Weitergabe

OBSERVE: Wir geben personenbezogene Daten nur weiter, wenn dies für die Zwecke dieser Datenschutzerklärung erforderlich ist, eine Rechtsgrundlage vorliegt und angemessene Schutzmaßnahmen bestehen.

EXPAND: In einem Casino-Ökosystem sind typischerweise mehrere Empfängerkategorien beteiligt: Zahlungsdienstleister, Hosting/IT, KYC/AML-Dienstleister, Analytics/Marketing (einwilligungsbasiert), Rechts-/Prüfstellen sowie Behörden. Transparenz erfordert die Beschreibung der Rollen (Verantwortlicher, Auftragsverarbeiter, gemeinsame Verantwortliche) und der Weitergabeanlässe (z. B. Auszahlung, Betrugsverdacht, gesetzliche Pflicht).

REFLECT: Mögliche Empfänger bzw. Kategorien von Empfängern:

• Zahlungsdienstleister & Zahlungsabwickler: zur Durchführung von Ein- und Auszahlungen sowie zur Betrugsprävention. Dazu kann SANTEDA INTERNATIONAL LIMITED (Zypern) als Zahlungsabwickler gehören (je nach Zahlungsweg).
• IT- und Infrastruktur-Dienstleister: Hosting, Content-Delivery, Wartung, Monitoring, Incident-Response-Tools (typisch als Auftragsverarbeiter gebunden).
• KYC/AML- und Fraud-Prevention-Dienstleister: Identitätsprüfung, Sanktions-/PEP-Checks, Betrugssignale und Risikobewertungen (soweit erforderlich und rechtlich zulässig).
• Regulierungs- und Strafverfolgungsbehörden / Gerichte: wenn wir rechtlich dazu verpflichtet sind oder eine rechtmäßige Anfrage vorliegt.
• Verbundene Unternehmen: innerhalb der Unternehmensgruppe, soweit dies für Betrieb, Sicherheit, Support, Zahlungsabwicklung oder Compliance erforderlich ist und datenschutzrechtlich zulässig erfolgt.
• Werbe- und Analysepartner: nur, soweit (i) dies technisch/inhaltlich erforderlich ist oder (ii) Sie eine Einwilligung erteilt haben (insbesondere für Drittanbieter-Tracking/Ads).
• Professionelle Berater: Rechtsanwälte, Wirtschaftsprüfer, Versicherer, wenn dies zur Rechtsdurchsetzung/-verteidigung oder zur Einhaltung von Pflichten erforderlich ist.

Schutzklausel: Wir verkaufen Ihre personenbezogenen Daten nicht als "Datenhandel". Eine Weitergabe erfolgt nur im Rahmen der genannten Zwecke und unter Beachtung geeigneter Verträge und Sicherheitsmaßnahmen.

Internationale Übermittlungen

OBSERVE: Der Betreiber hat seinen Sitz in Curaçao; zudem kann eine Zahlungsabwicklung über eine Einheit in Zypern erfolgen. Dadurch können personenbezogene Daten in Länder außerhalb Deutschlands bzw. außerhalb des EWR übermittelt werden.

EXPAND: Nach der DSGVO sind Übermittlungen in Drittländer nur zulässig, wenn ein angemessenes Schutzniveau besteht (Angemessenheitsbeschluss) oder geeignete Garantien (z. B. EU-Standardvertragsklauseln) implementiert sind; zusätzlich sind - je nach Risikolage - ergänzende technische/organisatorische Maßnahmen erforderlich (Transfer Impact Assessment-Ansatz). Für typische Branchenanbieter können außerdem Unterauftragsverarbeiter in weiteren Regionen (z. B. Cloud-Infrastruktur) eingesetzt werden.

REFLECT: Wir können Daten u. a. in folgende Regionen übermitteln:

• Curaçao: Betrieb/Verwaltung durch Santeda International B.V. (Sitz/registrierte Adresse in Willemstad).
• Zypern: Zahlungsabwicklung über SANTEDA INTERNATIONAL LIMITED (sofern im Zahlungsfluss eingesetzt).
• Weitere Länder/Regionen: in denen unsere (Unter-)Dienstleister Server oder Support-Teams betreiben (z. B. Hosting/Monitoring/Anti-Fraud), sofern dies für die Leistungserbringung erforderlich ist.

Schutzgarantien bei Drittlandübermittlungen

• EU-Standardvertragsklauseln (SCC): soweit kein Angemessenheitsbeschluss vorliegt, schließen wir regelmäßig SCC ab.
• Technische/organisatorische Maßnahmen: z. B. Verschlüsselung bei Übertragung, Zugriffsbeschränkungen, Datenminimierung, Protokollierung.
• Hinweis zu "Privacy Shield": Das EU-U.S. Privacy Shield ist nicht mehr die Standardgrundlage; sofern US-Dienstleister eingesetzt werden, stützen wir Übermittlungen auf die jeweils anwendbaren, aktuellen Mechanismen (z. B. SCC und/oder Angemessenheitsrahmen, wenn einschlägig).

Datenspeicherung

OBSERVE: Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder solange gesetzliche Aufbewahrungspflichten bestehen.

EXPAND: Für Glücksspiel- und Zahlungsdaten bestehen regelmäßig erhöhte Dokumentations- und Nachweiserfordernisse (z. B. AML, Buchhaltung, Betrugsaufklärung). Gleichzeitig verlangt die DSGVO Speicherbegrenzung und klare Löschkriterien. Daher definieren wir kategoriebezogene Aufbewahrungsfristen und prüfen Löschungen/Anonymisierungen regelmäßig.

REFLECT: Typische Aufbewahrungsfristen (sofern nicht zwingende Gesetze längere Fristen erfordern):

• Kontostammdaten (z. B. Name, E-Mail): bis zur Kontoschließung und danach grundsätzlich maximal 5 Jahre, soweit keine längeren gesetzlichen Pflichten oder Rechtsansprüche entgegenstehen.
• Transaktions- und Zahlungsdaten: in der Regel 5 bis 10 Jahre (abhängig von anwendbaren Buchführungs-/Nachweispflichten und der konkreten Rechtslage der beteiligten Einheiten).
• KYC/AML-Unterlagen: grundsätzlich bis 5 Jahre nach Beendigung der Geschäftsbeziehung oder nach Abschluss der Prüfung, sofern keine längere Aufbewahrung gesetzlich verlangt wird.
• Support-Kommunikation: typischerweise bis 3 Jahre, sofern keine längere Speicherung zur Beweisführung erforderlich ist.
• Technische Logs (Sicherheits-/Fehlerlogs): typischerweise 30 bis 180 Tage, bei Sicherheitsfällen länger bis zur abschließenden Klärung und Dokumentation.
• Marketingdaten (Einwilligungen, Opt-ins): bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung; Nachweise über Einwilligungen können darüber hinaus gespeichert werden, solange dies zur Rechenschaftspflicht erforderlich ist.
• Cookie-/Tracking-Daten: je nach Cookie-Typ (Sitzung bis Ende der Sitzung; persistent typischerweise bis 24 Monate), vorbehaltlich Ihrer Einstellungen/Einwilligungen.

Löschkriterien

• Zweckfortfall: Wenn der Zweck der Verarbeitung entfällt und keine Pflicht zur Aufbewahrung besteht.
• Kontoschließung: Daten werden nach Ablauf der maßgeblichen Aufbewahrungsfristen gelöscht oder anonymisiert.
• Betroffenenanfrage: Löschung/Einschränkung nach Maßgabe der DSGVO, sofern keine vorrangigen Pflichten/Ansprüche entgegenstehen.

Ihre Rechte

OBSERVE: Wenn Sie sich in Deutschland/EU befinden, haben Sie als betroffene Person Rechte nach der DSGVO. Diese Rechte gelten im Rahmen der gesetzlichen Voraussetzungen und können durch gesetzliche Pflichten (z. B. AML-Aufbewahrung) eingeschränkt sein.

EXPAND: Für eine rechtssichere Ausgestaltung müssen wir (i) alle zentralen Betroffenenrechte nennen, (ii) klare Ausübungswege anbieten, (iii) Fristen und Kostenfreiheit erklären und (iv) Identitätsprüfung bei sensiblen Anfragen vorsehen. Da die Aufgabenstellung zusätzlich "mexikanische Datenschutzgesetze" erwähnt, ist transparent klarzustellen, dass der primäre Rechtsrahmen für Nutzer in DE/EU die DSGVO ist; ergänzende Hinweise zu mexikanischem Recht sind nur relevant, wenn eine entsprechende Anwendbarkeit besteht (z. B. Wohnsitz in Mexiko) oder wenn wir dort gezielt Dienste anbieten.

REFLECT: Ihre Rechte (DSGVO) umfassen insbesondere:

• Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob und welche personenbezogenen Daten wir verarbeiten, einschließlich Zwecke, Empfänger, Speicherdauer und Herkunft.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern keine vorrangigen Gründe/gesetzlichen Pflichten entgegenstehen (z. B. AML-/Buchhaltungsaufbewahrung).
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. während einer Prüfphase.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage von Einwilligung/Vertrag automatisiert verarbeiten, in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, soweit wir auf berechtigte Interessen gestützt verarbeiten. Gegen Direktmarketing können Sie jederzeit widersprechen.
• Widerruf von Einwilligungen: Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen (z. B. Marketing, bestimmte Cookies/Tracking).

So üben Sie Ihre Rechte aus (Verfahren)

1. Anfrage senden: per E-Mail an support@goldenbet-de.com (Betreff: "Datenschutzanfrage").
2. Identitätsprüfung: zur Vermeidung unbefugter Datenoffenlegung können wir angemessene Nachweise anfordern (nur soweit erforderlich und verhältnismäßig).
3. Bearbeitungsfrist: wir antworten grundsätzlich innerhalb von 30 Tagen; bei komplexen Anfragen kann die Frist nach DSGVO verlängert werden, worüber wir informieren.
4. Kosten: Anfragen werden grundsätzlich kostenfrei bearbeitet, außer bei offenkundig unbegründeten oder exzessiven Anfragen (Art. 12 Abs. 5 DSGVO).

Hinweis zu mexikanischen Datenschutzvorschriften

OBSERVE: Die Website ist auf Deutschland (DE) ausgerichtet; der primäre Datenschutzrahmen für EU-Nutzer ist die DSGVO.

EXPAND: Mexikanische Vorschriften (z. B. LFPDPPP) sind regelmäßig nur relevant, wenn eine Verarbeitung im Anwendungsbereich mexikanischen Rechts erfolgt (z. B. Ansässigkeit in Mexiko und zielgerichtetes Angebot). In solchen Fällen können zusätzliche Rechte/Verfahren bestehen.

REFLECT: Sofern Sie sich in Mexiko befinden und der Meinung sind, dass mexikanisches Datenschutzrecht auf Ihre Situation anwendbar ist, können Sie uns ebenfalls unter support@goldenbet-de.com kontaktieren; wir prüfen die Anwendbarkeit und informieren Sie über die einschlägigen Prozesse.

Cookies & Tracking-Technologien

OBSERVE: Auf goldenbet-de.com können Cookies und ähnliche Technologien (z. B. Local Storage, Pixel, SDK-ähnliche Mechanismen) eingesetzt werden, um die Website funktionsfähig zu machen, Sicherheit zu gewährleisten sowie - mit Einwilligung - Analysen und Werbung zu ermöglichen.

EXPAND: Für Deutschland ist eine klare Trennung zwischen essenziellen Cookies (keine Einwilligung erforderlich, soweit technisch notwendig) und nicht-essenziellen Cookies (regelmäßig einwilligungsbedürftig) zentral. Zudem müssen Widerrufsmöglichkeiten und ein nachvollziehbares Consent-Management bestehen.

REFLECT: Wir verwenden typischerweise folgende Cookie-Typen:

Cookie-Kategorien

• Sitzungs-Cookies (Session): werden nach Ende der Sitzung gelöscht. Zweck: Login-Status, Sicherheit, Navigation, Lastverteilung.
• Dauerhafte Cookies (Persistent): bleiben für einen definierten Zeitraum gespeichert. Zweck: Präferenzen (z. B. Sprache), Wiedererkennung (sofern zulässig), Betrugsprävention.
• Drittanbieter-Cookies: werden von Partnern gesetzt (z. B. Analyse-/Werbedienstleister). Zweck: Reichweitenmessung, Conversion-Messung, personalisierte Werbung (regelmäßig nur mit Einwilligung).

Zwecke (Beispiele)

• Funktional/Notwendig: Konto-Login, Sicherheitsfunktionen, Sitzungsverwaltung, Consent-Speicherung.
• Analytik/Performance: Messung der Nutzung, Fehleranalyse, Optimierung von Seiten und Spieloberflächen (einwilligungsbasiert, soweit erforderlich).
• Werbung/Marketing: Ausspielung relevanter Kampagnen, Frequenzbegrenzung, Attribution (einwilligungsbasiert).

Verwaltung & Deaktivierung

• Consent-Einstellungen: Sie können Ihre Auswahl über das Cookie-/Consent-Banner bzw. ein ggf. bereitgestelltes Einstellungs-Panel ändern (Widerruf jederzeit für die Zukunft).
• Browser-Einstellungen: Sie können Cookies in Ihrem Browser löschen oder blockieren. Bitte beachten Sie, dass wesentliche Funktionen (Login, Zahlungen, Sicherheit) dadurch beeinträchtigt werden können.

Datensicherheit

OBSERVE: Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung und Veränderung zu schützen.

EXPAND: Für Glücksspielplattformen sind erhöhte Sicherheitsstandards erforderlich (Account-Schutz, Payment-Sicherheit, Fraud-Detection, Protokollierung). Gleichzeitig verlangt die DSGVO "geeignete" Maßnahmen (Art. 32 DSGVO), die sich am Risiko orientieren. Daher kombinieren wir Transportverschlüsselung, Zugriffskontrollen, Monitoring, Audit-Prozesse und Incident-Management.

REFLECT: Zu den Kernmaßnahmen gehören:

• Verschlüsselung bei Übertragung: TLS 1.2+ für die Kommunikation mit goldenbet-de.com (wo technisch anwendbar).
• Verschlüsselung im Ruhezustand: Verschlüsselung sensibler Daten in Speichersystemen (wo angemessen), inklusive Schlüsselmanagement und Zugriffsbeschränkungen.
• Authentifizierung & Kontoschutz: Passwortrichtlinien, Schutz gegen Brute-Force/Account-Takeover; Multi-Faktor-Authentifizierung kann für risikoreiche Vorgänge eingesetzt oder angeboten werden.
• Zugriffskontrollen: Rollen- und Berechtigungskonzepte (Least Privilege), Protokollierung administrativer Zugriffe, regelmäßige Berechtigungsreviews.
• Sicherheitsaudits & Tests: regelmäßige Schwachstellen-Scans, Patch-Management, ggf. Penetrationstests, Überprüfung von Drittanbietern.
• Mitarbeiterschulungen: Vertraulichkeitsverpflichtungen, Security- und Datenschutzschulungen, Prozesse zur sicheren Datenverarbeitung.
• Incident Response: dokumentierte Verfahren zur Erkennung, Eindämmung, Untersuchung und Behebung von Sicherheitsvorfällen; Bewertung von Meldepflichten (z. B. Art. 33/34 DSGVO bei Datenschutzverletzungen).

Hinweis zu Sicherheitsstandards (ISO 27001 / SOC 2)

OBSERVE: In den verfügbaren Unternehmensdaten sind keine spezifischen Zertifizierungen (ISO 27001, SOC 2) angegeben.

EXPAND: Wo Zertifizierungen nicht vorliegen oder nicht nachweisbar sind, ist eine transparente Aussage erforderlich; dennoch können interne Kontrollen und Lieferantenprüfungen an anerkannten Standards ausgerichtet werden.

REFLECT: Soweit wir oder eingesetzte Dienstleister Zertifizierungen nach ISO 27001, SOC 2 oder vergleichbaren Standards nutzen, geschieht dies zur Stärkung des Sicherheitsniveaus; auf Anfrage können wir - soweit zulässig - allgemeine Informationen zu Sicherheitskontrollen bereitstellen.

Beschwerden & Kontakte

OBSERVE: Wenn Sie Fragen, Anliegen oder Beschwerden zum Datenschutz bei Golden Bet Casino auf goldenbet-de.com haben, können Sie uns über die untenstehenden Kanäle kontaktieren.

EXPAND: Ein belastbares Beschwerdeverfahren erfordert klare Schritte, realistische Antwortzeiten und Eskalationsmöglichkeiten zu Datenschutzaufsichtsbehörden. Da Nutzer in Deutschland/EU regelmäßig ein Beschwerderecht bei einer EU-Aufsichtsbehörde haben, müssen wir dies konkret benennen. Die Aufgabenstellung verlangt zusätzlich mexikanische Eskalationswege; diese sind als optionaler Pfad zu nennen, soweit mexikanisches Recht anwendbar wäre.

REFLECT: Kontakt- und Beschwerdekanäle:

• E-Mail: support@goldenbet-de.com (bitte "Datenschutz" oder "Beschwerde" im Betreff angeben)
• Post: Santeda International B.V., Abraham de Veerstraat 9, Willemstad, Curaçao
• Telefon: nicht angegeben
• Online-Formular: nicht angegeben

Beschwerdeverfahren (Schritte & Zeiten)

1. Eingang: Senden Sie Ihre Beschwerde mit möglichst konkreten Angaben (Konto-E-Mail, betroffene Seiten/Transaktionen, Zeitraum).
2. Prüfung: Wir prüfen den Sachverhalt; bei Bedarf fordern wir zusätzliche Informationen zur Identitätsbestätigung oder zur Klärung an.
3. Antwort: Wir bemühen uns um eine Rückmeldung innerhalb von 14 Tagen; bei komplexen Fällen kann die Bearbeitung länger dauern. Spätestens innerhalb von 30 Tagen erhalten Sie eine substanzielle Antwort oder ein Statusupdate.
4. Abhilfe: Wenn ein Verstoß festgestellt wird, ergreifen wir Korrekturmaßnahmen (z. B. Berichtigung, Löschung, Anpassung von Prozessen/Einwilligungen).

Eskalation zu Aufsichtsbehörden (EU/DE)

OBSERVE: Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

EXPAND: In der EU können Sie sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für Deutschland sind dies die Landesdatenschutzbehörden; eine zentrale Liste stellt die BfDI bereit.

REFLECT: Deutschland (Übersicht & Weiterleitung): Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Website: https://www.bfdi.bund.de
Hinweis: Für die meisten nicht-öffentlichen Stellen ist eine Landesdatenschutzbehörde zuständig; über die BfDI-Seite finden Sie die zuständige Behörde Ihres Bundeslandes.

Eskalation (Mexiko, sofern anwendbar)

OBSERVE: Die Website ist auf DE ausgerichtet; mexikanische Aufsicht ist typischerweise nur relevant, wenn mexikanisches Datenschutzrecht im Einzelfall anwendbar ist.

EXPAND: In Mexiko ist das INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) eine zentrale Anlaufstelle für Datenschutzthemen.

REFLECT: INAI (Mexiko): Website https://www.inai.org.mx

Updates

OBSERVE: Wir können diese Datenschutzerklärung aktualisieren, wenn sich rechtliche Anforderungen, technische Prozesse, Dienstleister oder unsere Datenverarbeitungen ändern.

EXPAND: Für Nutzertransparenz sind (i) ein klarer "Zuletzt aktualisiert"-Zeitstempel, (ii) Benachrichtigungskanäle und (iii) Vorankündigungsfristen bei wesentlichen Änderungen erforderlich. Wesentliche Änderungen betreffen typischerweise neue Zwecke, neue Empfängerkategorien, neue Drittlandübermittlungen oder Änderungen bei Tracking/Marketing.

REFLECT: Benachrichtigung und Versionskontrolle:

• Zuletzt aktualisiert: November 2025 (Datum: 06.11.2025)
• Benachrichtigungskanäle:
  • E-Mail an die in Ihrem Konto hinterlegte Adresse (sofern technisch und rechtlich zulässig)
  • Website-Banner auf goldenbet-de.com
  • Hinweis im Konto-/Dashboard-Bereich (sofern verfügbar)
• Vorankündigungsfrist bei wesentlichen Änderungen: mindestens 30 Tage vor Inkrafttreten, soweit dies praktikabel ist und keine sofortige Änderung aus Sicherheits- oder Rechtsgründen erforderlich ist.
• Ihre Optionen: Sie können (i) Einwilligungen anpassen/widerrufen (z. B. Marketing/Cookies) oder (ii) Ihr Konto schließen, wenn Sie einer wesentlichen Änderung widersprechen möchten (vorbehaltlich gesetzlicher Aufbewahrungspflichten).

Änderungsprotokoll (wesentliche Änderungen)

• November 2025: Erst-/Neuaufsetzung der Datenschutzerklärung für goldenbet-de.com mit strukturierten Informationen zu Datenkategorien, Rechtsgrundlagen, Drittlandübermittlungen, Speicherdauern, Betroffenenrechten und Beschwerdewegen.