Superbet datenschutzrichtlinie für österreichische spieler

Die Verarbeitung personenbezogener Daten durch Superbet erfolgt in strikter Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und den geltenden österreichischen Datenschutzgesetzen. Die Plattform verarbeitet ausschließlich jene Datenmengen, die zur rechtmäßigen Erbringung regulierter iGaming-Dienstleistungen, zur Erfüllung gesetzlicher Verpflichtungen und zur Gewährleistung der Systemsicherheit erforderlich sind.

Wesentliche Aspekte der Datenerfassung

Die Erfassung personenbezogener Daten erfolgt nach einem strukturierten Klassifikationssystem unter Einhaltung der Grundsätze der Datenminimierung und Zweckbindung.

Datenkategorie	Zweck der Erfassung	Erläuterung
Personenbezogene Angaben	Kontoerstellung und KYC-Verfahren	Vollständiger Name, verifizierte E-Mail-Adresse, Geburtsdatum zur Altersüberprüfung (ab 18 Jahren), Wohnsitzadresse
Technische Telemetriedaten	Optimierung der Plattformstabilität	IP-Adressen, Browser-Typ, Betriebssystem, Cookie-Identifikatoren zur Analyse der Benutzerfreundlichkeit
Finanztransaktionsdaten	Abwicklung von Ein- und Auszahlungen	Transaktionshistorien, Zahlungsmethoden, Kontobewegungen zur Erfüllung steuerrechtlicher und regulatorischer Dokumentationspflichten

Zwecke der Datenverarbeitung

Gewährleistung sicherer Zugänge zu personalisierten Spielerkonten und Schutz vor unbefugtem Zugriff durch Authentifizierungsprotokolle.
Durchführung gesetzlich vorgeschriebener Know-Your-Customer-Verfahren (KYC) zur Verifizierung der Identität und des rechtlichen Mindestalters (ab 18 Jahren).
Sicherstellung der Integrität und Nachvollziehbarkeit aller finanziellen Transaktionen unter Einhaltung der Anti-Geldwäsche-Bestimmungen.
Erkennung und Verhinderung betrügerischer Aktivitäten, Mehrfachkonten und missbräuchlicher Nutzung der Plattformdienste.
Optimierung der Benutzeroberfläche und Personalisierung verfügbarer Spieleinsatz-Kategorien basierend auf dokumentierten Präferenzen.
Erfüllung steuerlicher Meldepflichten und Bereitstellung regulatorischer Berichte an zuständige Aufsichtsbehörden.
Kommunikation relevanter Informationen zu Kontobewegungen, Sicherheitswarnungen und regulatorischen Änderungen über registrierte Kontaktkanäle.

Datenweitergabe an Dritte

Die Weitergabe personenbezogener Daten an externe Parteien erfolgt ausschließlich unter strikten rechtlichen und technischen Rahmenbedingungen. Datentransfers sind ausschließlich an zertifizierte Spieleanbieter, lizenzierte Zahlungsdienstleister und technische Infrastrukturpartner gestattet, wobei der Umfang der übermittelten Informationen strikt auf jene Datensätze beschränkt ist, die zur technischen Verarbeitung von Transaktionen und zur Bereitstellung von Spielinhalten erforderlich sind. Der Verkauf, die Vermietung oder der kommerzielle Handel personenbezogener Datensätze an externe Marketingagenturen, Werbenetzwerke oder nicht autorisierte Dritte ist kategorisch untersagt. Sämtliche Datenverarbeitungsverträge mit externen Dienstleistern unterliegen den Anforderungen der DSGVO hinsichtlich Auftragsverarbeitung und technischer Sicherheitsmaßnahmen.

Sicherheits- und Verschlüsselungstechnologien

Der Schutz personenbezogener Daten stellt die oberste betriebliche Priorität für Superbet dar. Die gesamte Infrastruktur ist durch industriestandard SSL/TLS-Verschlüsselung gesichert, wodurch sämtliche Datenübertragungen zwischen Endgeräten und Serverarchitektur vor unbefugtem Zugriff geschützt werden. Zusätzliche Sicherheitsschichten umfassen mehrschichtige Firewall-Systeme, kontinuierliche Netzwerküberwachung zur Erkennung anomaler Zugriffsmuster sowie regelmäßige Sicherheitsaudits durch unabhängige Prüfstellen. Physische Serverinfrastrukturen befinden sich in zertifizierten Rechenzentren mit kontrolliertem Zugang und redundanten Backup-Systemen zur Gewährleistung der Datenverfügbarkeit.

Betroffenenrechte gemäß DSGVO

Gemäß den Bestimmungen der Datenschutz-Grundverordnung stehen natürlichen Personen folgende unveräußerliche Rechte zu:

Auskunftsrecht: Erteilung vollständiger Informationen über gespeicherte personenbezogene Daten, Verarbeitungszwecke, Empfängerkategorien und Speicherdauern.
Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Datensätze ohne unangemessene Verzögerung.
Recht auf Löschung (Recht auf Vergessenwerden): Entfernung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Verarbeitungsinteressen entgegenstehen.
Recht auf Einschränkung der Verarbeitung: Temporäre Aussetzung der Datenverarbeitung unter bestimmten rechtlichen Voraussetzungen.
Recht auf Datenübertragbarkeit: Erhalt strukturierter, maschinenlesbarer Datensätze zur Übermittlung an alternative Dienstleister.
Widerspruchsrecht: Einlegung begründeter Einwände gegen bestimmte Verarbeitungsvorgänge, insbesondere im Kontext von Direktmarketing-Maßnahmen.
Recht auf Widerruf erteilter Einwilligungen: Zurücknahme zuvor gewährter Zustimmungen mit Wirkung für die Zukunft, ohne Beeinträchtigung der Rechtmäßigkeit bereits erfolgter Verarbeitungsvorgänge.

Ausübung von Betroffenenrechten

Zur Geltendmachung der aufgeführten Rechte oder zur Einreichung datenschutzrelevanter Anfragen steht der dedizierte E-Mail-Kundenservice unter support@superbet.ro zur Verfügung. Eingehende Anfragen werden innerhalb der gesetzlich vorgeschriebenen Fristen von 30 Tagen bearbeitet. Bei komplexen Sachverhalten kann diese Frist um weitere 60 Tage verlängert werden, wobei die betroffene Person über die Verzögerung und deren Begründung unverzüglich informiert wird. Zur Identitätsprüfung und zum Schutz vor unbefugter Offenlegung personenbezogener Daten können zusätzliche Verifizierungsschritte erforderlich sein.

Aufbewahrungsfristen

Die Speicherdauer personenbezogener Daten richtet sich nach den gesetzlichen Aufbewahrungspflichten, regulatorischen Anforderungen und dem ursprünglichen Verarbeitungszweck. Finanztransaktionsdaten und steuerrelevante Aufzeichnungen werden entsprechend den österreichischen Rechnungslegungsvorschriften für einen Zeitraum von mindestens sieben Jahren ab dem Ende des betreffenden Geschäftsjahres archiviert. Identitätsnachweise und KYC-Dokumente werden für die Dauer der Geschäftsbeziehung sowie für weitere fünf Jahre nach Kontenschließung aufbewahrt, sofern keine verlängerten regulatorischen Verpflichtungen bestehen. Technische Telemetriedaten und Cookie-Informationen werden nach Ablauf ihrer funktionalen Relevanz automatisch gelöscht oder anonymisiert.

Einsatz von Cookies und Tracking-Technologien

Die Plattform nutzt Cookies und vergleichbare Tracking-Mechanismen zur Optimierung der Benutzerfreundlichkeit, zur Analyse des Navigationsverhaltens und zur Gewährleistung technischer Funktionalitäten. Essentielle Cookies sind für den Betrieb der Plattform unverzichtbar und ermöglichen grundlegende Funktionen wie sichere Anmeldeprozesse und die Verwaltung von Sitzungen. Analytische Cookies erfassen aggregierte statistische Daten über Besucherzahlen und Interaktionsmuster ohne Zuordnung zu identifizierbaren Personen. Funktionale Cookies speichern individuelle Einstellungen wie Sprachpräferenzen oder Anzeigeoptionen. Marketing-Cookies werden ausschließlich nach ausdrücklicher Zustimmung eingesetzt und dienen der Bereitstellung relevanter Werbeinhalte. Die Cookie-Verwaltung kann jederzeit über die Browsereinstellungen angepasst werden, wobei die Deaktivierung bestimmter Cookie-Kategorien die Funktionalität der Plattform beeinträchtigen kann.

Rechtsgrundlagen der Datenverarbeitung

Sämtliche Verarbeitungsvorgänge personenbezogener Daten basieren auf den folgenden rechtlichen Grundlagen gemäß Artikel 6 DSGVO:

Vertragserfüllung: Verarbeitung zur Durchführung des Nutzungsvertrags zwischen der Plattform und der registrierten Person sowie zur Erbringung angeforderter Dienstleistungen vor Vertragsschluss.
Rechtliche Verpflichtungen: Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere in den Bereichen Geldwäscheprävention, Altersverifikation (ab 18 Jahren) und steuerrechtliche Meldepflichten.
Berechtigte Interessen: Verarbeitung zur Wahrung berechtigter Interessen des Betreibers, beispielsweise zur Betrugsprävention, Sicherstellung der IT-Sicherheit und Optimierung interner Geschäftsprozesse, sofern diese Interessen nicht durch grundlegende Rechte der betroffenen Person überwiegen.
Einwilligung: Verarbeitung auf Grundlage freiwillig erteilter, ausdrücklicher Zustimmungen, insbesondere im Kontext von Marketing-Kommunikation und optionalen Funktionserweiterungen.

Internationale Datentransfers

Sofern die Verarbeitung personenbezogener Daten eine Übermittlung an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) erfordert, erfolgt dies ausschließlich unter Einhaltung der DSGVO-Vorgaben für internationale Datentransfers. Entsprechende Schutzmaßnahmen umfassen den Abschluss von EU-Standardvertragsklauseln, die Überprüfung von Angemessenheitsbescheinigungen der Europäischen Kommission oder die Implementierung verbindlicher unternehmensinterner Datenschutzvorschriften. In keinem Fall erfolgt eine Datenübermittlung in Drittländer ohne angemessenes Schutzniveau oder ohne Einholung erforderlicher behördlicher Genehmigungen.

Datenschutz für Minderjährige

Die Nutzung der Plattform ist ausschließlich Personen gestattet, die das rechtliche Mindestalter (ab 18 Jahren) erreicht haben. Die bewusste Erfassung personenbezogener Daten von Minderjährigen ist kategorisch untersagt. Sollten Hinweise vorliegen, dass Daten von Personen unter 18 Jahren erfasst wurden, erfolgt die unverzügliche Löschung der betroffenen Datensätze nach Kenntniserlangung. Technische Altersverifikationssysteme und regulatorische KYC-Prüfungen dienen der Durchsetzung dieser Schutzmaßnahme.

Änderungen der Datenschutzrichtlinie

Die vorliegende Datenschutzrichtlinie kann aufgrund rechtlicher Anpassungen, technologischer Weiterentwicklungen oder betrieblicher Änderungen regelmäßig aktualisiert werden. Wesentliche Änderungen werden über registrierte Kommunikationskanäle oder durch prominente Hinweise auf der Plattform angekündigt. Das Datum der letzten Aktualisierung ist am Beginn des Dokuments vermerkt. Die fortgesetzte Nutzung der Plattform nach Veröffentlichung geänderter Bestimmungen gilt als Kenntnisnahme der aktualisierten Datenschutzrichtlinie.

Beschwerderecht bei Aufsichtsbehörden

Betroffene Personen haben das uneingeschränkte Recht, bei Bedenken hinsichtlich der Verarbeitung personenbezogener Daten Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Für in Österreich ansässige Personen ist die zuständige Behörde die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, Österreich). Die Einreichung einer Beschwerde erfolgt unabhängig von direkten Klärungsversuchen mit dem Betreiber und steht jederzeit kostenfrei zur Verfügung.

Kontaktinformationen des Datenschutzbeauftragten

Für sämtliche Anfragen, Anliegen oder Auskunftsersuchen im Zusammenhang mit der Verarbeitung personenbezogener Daten steht der E-Mail-Kundenservice unter support@superbet.ro zur Verfügung. Schriftliche Anfragen werden innerhalb der gesetzlich vorgeschriebenen Fristen beantwortet und mit der erforderlichen Vertraulichkeit behandelt.