Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 29. Oktober 2026

1. Einleitung

Willkommen bei Slotaza (im Folgenden „wir", „uns" oder „die Plattform"), erreichbar unter slotaza-de.com. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung erläutert transparent und verständlich, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen als betroffener Person zustehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) in seiner jeweils geltenden Fassung. Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer, die unsere Website besuchen oder sich auf unserer Plattform registrieren. Sie ergänzt unsere Allgemeinen Geschäftsbedingungen und unsere Richtlinien zum verantwortungsvollen Spielen.

Indem Sie unsere Plattform nutzen, erkennen Sie die in dieser Erklärung beschriebenen Datenverarbeitungspraktiken an. Bitte lesen Sie dieses Dokument sorgfältig durch.

2. Von uns erhobene Daten

Wir erheben nur solche personenbezogenen Daten, die für den Betrieb der Plattform und die Erfüllung unserer rechtlichen Pflichten unbedingt erforderlich sind. Die nachfolgende Übersicht zeigt die verschiedenen Datenkategorien, die wir im Rahmen Ihrer Nutzung unserer Dienste verarbeiten.

2.1 Registrierungs- und Identitätsdaten

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (zur Altersverifikation, Mindestalter 18 Jahre)
• E-Mail-Adresse (Kommunikation und Kontozugang)
• Wohnanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• Telefonnummer (optional, für Zwei-Faktor-Authentifizierung)
• Ausweisdokumente (Kopie von Personalausweis oder Reisepass zur KYC-Prüfung)

2.2 Finanzdaten

• Angaben zur gewählten Zahlungsmethode (z. B. Kreditkarte, Bankverbindung, E-Wallet)
• Transaktionshistorie (Ein- und Auszahlungen, Zeitstempel, Beträge)
• IBAN oder letzte vier Ziffern der Kreditkarte (zur Verifizierung)

Folgende Zahlungsmethoden werden auf unserer Plattform unterstützt: Visa, Mastercard, Maestro, PayPal, Skrill, Neteller, Sofortüberweisung (Klarna), Paysafecard, Trustly, giropay, Apple Pay, Google Pay.

2.3 Spielverhaltensdaten

• Eingesetzte Beträge, Gewinne und Verluste je Spielsitzung
• Spielpräferenzen und genutzte Spieltitel
• Dauer und Häufigkeit der Spielsitzungen
• Selbstlimitierungen und Spielerschutzdaten

2.4 Technische und Nutzungsdaten

• IP-Adresse und Geolokalisierungsdaten
• Gerätekennungen (User-Agent, Betriebssystem, Browserversion)
• Zugriffszeitpunkte und aufgerufene Seiten
• Cookie-Daten und Tracking-Kennungen (siehe Abschnitt 6)

2.5 Kommunikationsdaten

• Inhalte von Support-Anfragen per E-Mail oder Live-Chat
• Beschwerden und deren Bearbeitungsverlauf
• Aufzeichnungen von Einwilligungen (Zeitstempel, Kanalnachweis)

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für konkrete, legitime Zwecke. Eine Verarbeitung zu anderen als den nachfolgend genannten Zwecken findet ohne Ihre ausdrückliche Einwilligung nicht statt.

3.1 Vertragsdurchführung und Kontoverwaltung

Die Verarbeitung Ihrer Registrierungsdaten ist erforderlich, um ein Spielkonto zu eröffnen, Ihre Identität zu verifizieren (KYC-Prozess), Ihnen den Zugang zu unseren Diensten zu ermöglichen und Ein- sowie Auszahlungen abzuwickeln. Ohne diese Daten ist eine Nutzung der Plattform nicht möglich.

3.2 Einhaltung rechtlicher Verpflichtungen

Als Online-Glücksspielanbieter sind wir zur Einhaltung umfangreicher Compliance-Pflichten verpflichtet, darunter die Geldwäscheprävention (GwG), die Altersverifikation (Mindestalter 18 Jahre), die Verbindung zur zentralen Sperrdatei OASIS sowie die Identifizierung von Hochrisikopersonen. Diese Verarbeitung ist gesetzlich vorgeschrieben.

3.3 Betrugsprävention und Sicherheit

IP-Adressen, Gerätedaten und Spielverhaltensmuster werden analysiert, um Missbrauch, Mehrfachkonten, Geldwäsche und sonstige unzulässige Aktivitäten zu erkennen und zu verhindern.

3.4 Spielerschutz und verantwortungsvolles Spielen

Spielverhaltensdaten werden eingesetzt, um problematisches Spielverhalten frühzeitig zu erkennen, Einlimitierungen umzusetzen und ggf. Schutzmaßnahmen zu ergreifen. Weitere Informationen finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

3.5 Kundenservice und Kommunikation

Kommunikationsdaten werden genutzt, um Ihre Anfragen zu bearbeiten, Probleme zu lösen und Sie über wesentliche Änderungen an Ihrem Konto zu informieren. Marketingkommunikation erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

3.6 Plattformoptimierung und Analyse

Aggregierte und anonymisierte technische Daten helfen uns, die Leistung, Benutzerfreundlichkeit und Sicherheit der Plattform kontinuierlich zu verbessern. Eine Rückführung auf einzelne Personen findet bei dieser Analyse nicht statt.

4. Rechtsgrundlagen der Datenverarbeitung

Jede Datenverarbeitung auf unserer Plattform stützt sich auf eine der nachfolgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Sofern wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten (z. B. Gesundheitsdaten im Rahmen des Spielerschutzes), stützen wir uns auf Art. 9 Abs. 2 lit. b DSGVO (Beschäftigung, sozialer Schutz) oder Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Datenweitergabe und Drittparteien

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets auf Grundlage eines Auftragsverarbeitungsvertrages (AVV) gemäß Art. 28 DSGVO oder eines sonstigen geeigneten Rechtsrahmens.

5.1 Dienstleister und Auftragsverarbeiter

• Zahlungsdienstleister (z. B. Kreditkartenanbieter, E-Wallet-Anbieter): zur Abwicklung von Transaktionen
• KYC- und Identitätsverifizierungsdienstleister: zur Altersverifikation und Betrugsprävention
• Cloud- und Hosting-Anbieter: zur Bereitstellung der Plattforminfrastruktur
• Analyse- und Tracking-Anbieter: zur Optimierung der Nutzerfreundlichkeit (nur mit Einwilligung)
• E-Mail- und Kommunikationsanbieter: zur Zustellung von Transaktionsnachrichten

5.2 Behörden und Regulatoren

Wir sind gesetzlich verpflichtet, auf begründete Anfragen von Strafverfolgungsbehörden, Finanzbehörden, Glücksspielaufsichtsbehörden oder anderen zuständigen staatlichen Stellen zu reagieren und in diesem Rahmen die erforderlichen Daten bereitzustellen. Dies umfasst auch die Meldung verdächtiger Transaktionen gemäß dem Geldwäschegesetz (GwG).

5.3 Keine Weitergabe zu Werbezwecken

Ohne Ihre ausdrückliche Einwilligung geben wir keine personenbezogenen Daten zu Werbezwecken an externe Dritte weiter. Sofern wir für eigene Marketingmaßnahmen Dienstleister einsetzen, handeln diese ausschließlich als Auftragsverarbeiter nach unseren Weisungen.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und vergleichbare Tracking-Technologien, um die Funktionalität der Website sicherzustellen, Nutzereinstellungen zu speichern und das Nutzungserlebnis zu verbessern. Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten.

6.1 Arten von Cookies

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (z. B. Sitzungsverwaltung, Anmeldestatus). Sie können nicht deaktiviert werden, da die Plattform ohne sie nicht ordnungsgemäß funktioniert.
• Analyse-Cookies: Erfassen anonymisierte Nutzungsdaten, um Benutzerfreundlichkeit und Performance zu optimieren. Nur mit Ihrer Einwilligung aktiv.
• Marketing-Cookies: Dienen der personalisierten Werbeausspielung und dem Affiliate-Tracking. Nur mit Ihrer ausdrücklichen Einwilligung aktiv.
• Präferenz-Cookies: Speichern Ihre Spracheinstellungen und individuelle Konfigurationen für zukünftige Besuche.

6.2 Steuerung und Widerruf

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Einstellungsmenü auf unserer Website anpassen oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers löschen oder das Setzen neuer Cookies blockieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Plattform einschränken kann. Eine Liste der eingesetzten Drittanbieter-Tools ist im Cookie-Banner abrufbar.

7. Datensicherheit

Wir treffen umfassende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Offenlegung zu schützen.

7.1 Technische Schutzmaßnahmen

• TLS/SSL-Verschlüsselung für alle Datenübertragungen zwischen Browser und Server
• AES-256-Datenverschlüsselung für gespeicherte sensible Daten
• Firewalls und Intrusion-Detection-Systeme zum Schutz der Serverinfrastruktur
• Zwei-Faktor-Authentifizierung (2FA) für Nutzerkonten und interne Systeme
• Regelmäßige Penetrationstests und Sicherheitsaudits durch externe Experten

7.2 Organisatorische Schutzmaßnahmen

• Strenge Zugriffskontrollen nach dem Need-to-know-Prinzip
• Verpflichtung aller Mitarbeiter zur Vertraulichkeit und Datenschutzschulung
• Dokumentiertes Datenschutz-Incident-Response-Verfahren
• Datenschutz-Folgenabschätzungen (DSFA) bei risikoreichen Verarbeitungen

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen und die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden informieren.

8. Speicherfristen und Datenlöschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der maßgeblichen Fristen werden Daten sicher und unwiederbringlich gelöscht oder anonymisiert.

• Kontodaten und KYC-Unterlagen: 5 Jahre nach Kontoschließung gemäß Geldwäschegesetz (§ 8 GwG)
• Transaktions- und Buchhaltungsdaten: 10 Jahre gemäß § 147 AO (Abgabenordnung)
• Spielverhaltensdaten: Dauer der Geschäftsbeziehung plus 3 Jahre für Nachweiszwecke im Spielerschutz
• Kommunikationsdaten (Support): 3 Jahre ab letztem Kontakt, sofern keine Beanstandung vorliegt
• Marketing-Einwilligungen und Widerrufe: Dauerhaft für Nachweiszwecke (nur der Nachweis, nicht der Inhalt)
• Technische Protokolldaten: 90 Tage, sofern keine Sicherheitsvorfälle vorliegen

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Wir verpflichten uns, alle Anfragen innerhalb von einem Monat nach Eingang zu bearbeiten. Bei besonderer Komplexität oder hohem Aufkommen kann diese Frist einmalig um weitere zwei Monate verlängert werden; in diesem Fall werden Sie unverzüglich informiert.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine kostenlose Kopie aller über Sie gespeicherten personenbezogenen Daten sowie Auskunft über Verarbeitungszwecke, Empfänger, Speicherfristen und Herkunft der Daten zu erhalten. Bitte richten Sie Ihren Antrag schriftlich an unsere Datenschutz-E-Mail-Adresse.

9.2 Berichtigungsrecht (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren unverzügliche Berichtigung zu verlangen. Bei verifizierten Identitätsdaten kann eine erneute KYC-Prüfung erforderlich sein.

9.3 Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund (z. B. nach GwG oder AO) und kein berechtigtes Interesse unsererseits dem entgegensteht. Bei bestehenden gesetzlichen Pflichten werden Daten zum frühestmöglichen Zeitpunkt nach Ablauf der Aufbewahrungsfrist gelöscht.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen — etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben — können Sie verlangen, dass wir die Verarbeitung auf reine Speicherung beschränken.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit zu widersprechen. Der Widerspruch gegen Direktwerbung ist stets ohne Angabe von Gründen möglich und wird unverzüglich umgesetzt. Bei sonstigen Widersprüchen prüfen wir, ob unsere berechtigten Interessen überwiegen.

9.7 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Jede von Ihnen erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzulegen. In Deutschland sind dies die Landesdatenschutzbehörden der jeweiligen Bundesländer; die Beschwerde ist am Wohnsitz der betroffenen Person einzulegen und für Sie kostenfrei.

10. Internationale Datenübermittlungen

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR). In bestimmten Fällen können Dienstleister, die wir einsetzen, Daten in Drittländer außerhalb des EWR übermitteln oder von dort aus zugreifen. In solchen Fällen stellen wir durch geeignete Garantien sicher, dass das Datenschutzniveau dem der DSGVO entspricht:

• Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO (z. B. für bestimmte Länder mit anerkannt angemessenem Schutzniveau)
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO in der von der EU-Kommission genehmigten Fassung
• Verbindliche unternehmensinterne Datenschutzvorschriften (BCR), sofern anwendbar

Sie können Informationen zu den konkret eingesetzten Garantien und eine Kopie der Standardvertragsklauseln jederzeit unter der unten angegebenen Datenschutz-E-Mail-Adresse anfordern. Wir aktualisieren unsere Transfermechanismen kontinuierlich, um Änderungen in der Rechtslage (z. B. neue Angemessenheitsbeschlüsse) Rechnung zu tragen.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Alle Nutzer müssen im Rahmen des Registrierungsprozesses ihr Alter verifizieren. Sollten wir feststellen oder begründeten Verdacht haben, dass eine minderjährige Person ein Konto eröffnet hat, werden wir das Konto unverzüglich sperren, alle damit verbundenen Daten löschen und ggf. zuständige Behörden informieren. Wenn Sie wissen oder vermuten, dass ein Minderjähriger unsere Plattform nutzt, bitten wir Sie, uns umgehend unter [email protected] zu benachrichtigen. Weitere Maßnahmen zum Schutz Minderjähriger finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Datenverarbeitungspraxis, neuen gesetzlichen Anforderungen oder technischen Entwicklungen Rechnung zu tragen. Die jeweils gültige Fassung ist stets unter /privacy-policy auf unserer Website abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Zwecke der Datenverarbeitung erheblich berühren, werden wir Sie per E-Mail oder durch einen auffälligen Hinweis auf der Plattform informieren. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben. Sofern Sie nach einer Änderung weiterhin unsere Dienste nutzen, gilt dies als Kenntnisnahme der aktualisierten Erklärung, nicht jedoch als Einwilligung in neue Verarbeitungstätigkeiten, für die eine solche erforderlich wäre.

13. Kontaktinformationen und Datenschutzbeauftragter

Bei Fragen, Anliegen oder zur Ausübung Ihrer Datenschutzrechte stehen wir Ihnen gerne zur Verfügung. Bitte wenden Sie sich an uns über folgende Kanäle:

13.1 Allgemeiner Support

• E-Mail: [email protected]
• Website: slotaza-de.com

13.2 Datenschutz und Datenschutzbeauftragter (DPO)

• E-Mail (Datenschutz): [email protected]

Anfragen zur Ausübung Ihrer Rechte nach Art. 15–22 DSGVO richten Sie bitte bevorzugt an [email protected]. Zur sicheren Identifizierung kann es erforderlich sein, dass wir Sie um einen Identitätsnachweis bitten, bevor wir Auskunft erteilen oder Maßnahmen einleiten — dies dient ausschließlich dem Schutz Ihrer Daten vor unbefugtem Zugriff Dritter. Wir bearbeiten alle Datenschutzanfragen innerhalb der gesetzlich vorgeschriebenen Frist von 30 Tagen.

14. Häufig gestellte Fragen (FAQ)

Wie kann ich eine Kopie meiner Daten anfordern?

Senden Sie eine formlose schriftliche Anfrage an [email protected] mit dem Betreff „Auskunftsanfrage DSGVO". Zur Identifizierung benötigen wir Ihren vollständigen Namen und Ihre Konto-E-Mail-Adresse. Die Beantwortung erfolgt innerhalb von 30 Tagen kostenlos.

Werden meine Zahlungsdaten vollständig gespeichert?

Vollständige Zahlungsdaten (z. B. Kartennummern) werden nicht auf unseren Servern gespeichert. Die Abwicklung erfolgt über zertifizierte PCI-DSS-konforme Zahlungsdienstleister. Wir speichern lediglich die letzten vier Ziffern einer Karte oder eine Transaktions-ID zur Zuordnung.

Kann ich mein Konto und alle zugehörigen Daten löschen lassen?

Ja, auf schriftliche Anfrage schließen wir Ihr Konto und löschen alle nicht gesetzlich aufbewahrungspflichtigen Daten. Bestimmte Daten müssen wir gemäß GwG und AO für bis zu 10 Jahre aufbewahren; diese werden nach Ablauf der Frist automatisch gelöscht.

Gibt Slotaza meine Daten an Werbepartner weiter?

Nein. Wir geben Ihre personenbezogenen Daten nicht zu Werbezwecken an Dritte weiter. Affiliate-Partner erhalten ausschließlich anonymisierte Tracking-Informationen — niemals Ihre persönlichen Identitätsdaten.

Wo kann ich Beschwerde wegen Datenschutzverletzungen einreichen?

Sie können sich jederzeit an die für Ihren Wohnort zuständige Landesdatenschutzbehörde wenden. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie auf der Website der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) unter datenschutzkonferenz-online.de. Das Verfahren ist für Sie kostenfrei.

Hilfe bei Spielproblemen

Sollten Sie oder Ihnen nahestehende Personen Anzeichen einer Spielsucht bemerken, wenden Sie sich bitte an eine der folgenden Hilfsorganisationen:

• BIÖG-Beratungstelefon Glücksspielsucht: 0800 1 37 27 00 (kostenlos, Mo–Do 10–22 Uhr, Fr–So 10–18 Uhr) | check-dein-spiel.de
• Fachverband Glücksspielsucht e.V. (FAGS): gluecksspielsucht.de | Tel. 05221 5998-50
• Landeskoordinierungsstelle Glücksspielsucht NRW: 0800 077 66 11 (kostenlos, anonym)
• Gamblers Anonymous Deutschland: anonyme-spieler.org
• Caritas Suchtberatung: caritas.de – bundesweite Beratungsstellen
• spielen-mit-verantwortung.de – Aufklärungsportal des BIÖG in Kooperation mit dem Deutschen Lotto- und Totoblock
• Glücksspiel-Sucht-Hilfe e.V.: Tel. 030-33020453 | gluecksspiel-sucht-hilfe.de

Weitere Informationen zu den bei Slotaza verfügbaren Spielerschutzmaßnahmen, Einzahlungslimits und Selbstsperroptionen finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.