Unser Datenschutz im Überblick

Zen Casino ist seit 2017 online und betreibt diese Plattform unter der Lizenz ALSI-202507031-FI2 der Behörde von Anjouan. In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden und welche Rechte Ihnen nach der DSGVO zustehen.

Welche Daten wir erheben

Kategorien personenbezogener Daten

Wir erheben nur jene Daten, die wir für die Bereitstellung unseres Casino-Angebots, für gesetzliche Pflichten und für die Sicherheit Ihres Spielerkontos tatsächlich benötigen. Die Erfassung erfolgt bei Registrierung, bei Ein- und Auszahlungen, während der Nutzung unserer Spiele sowie über automatisierte technische Prozesse.

  • Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
  • Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Nachweis der Zahlungsmethode im Rahmen der KYC-Prüfung
  • Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Spielhallen- und Wettverlauf, Boni
  • Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
  • Spieleverhalten: Spielzeit, Einsätze, Gewinne, Verluste, Limits, Selbstausschluss-Status
  • Kommunikation und Marketing: Newsletter-Einstellungen, Bonusbanner, Kontaktanfragen an unseren Support

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Ihre Daten verarbeiten wir für die Eröffnung und Verwaltung Ihres Spielerkontos, damit Sie bei uns einzahlen, spielen und Auszahlungen vornehmen können. Dazu gehört die KYC-Verifizierung, die wir gemäß unseren Lizenzbedingungen spätestens vor der ersten Auszahlung durchführen und innerhalb von 24 Stunden abwickeln.

Zusätzlich nutzen wir Transaktions- und Verhaltensdaten zur Betrugsprävention und zur Geldwäschebekämpfung. Wir überwachen Spielmuster im Rahmen des verantwortungsvollen Spielens, um problematisches Spielverhalten frühzeitig zu erkennen und Sie über unsere Schutzinstrumente wie Einzahlungslimits, Realitätschecks und Pausen zu informieren.

Für Marketingzwecke verarbeiten wir Ihre Präferenzen ausschließlich mit Ihrer ausdrücklichen Einwilligung. Ohne Ihre Zustimmung erhalten Sie von uns keine Werbe-E-Mails, keine SMS und keine personalisierten Bonusangebote.

  • Kontoerstellung, Kontoführung und Authentifizierung
  • KYC-Prüfung und Zahlungsabwicklung über Anbieter wie Visa, Mastercard, Skrill, Neteller, Trustly, Bitcoin oder Ethereum
  • Betrugsprävention, Geldwäschebekämpfung und Streitbeilegung
  • Monitoring für verantwortungsvolles Spielen, inklusive Verweis auf die Spielsuchthilfe Wien und das Anton Proksch Institut
  • Marketing und Kommunikation nur nach erteilter Einwilligung
  • Einhaltung gesetzlicher Aufbewahrungs- und Meldepflichten

Rechtsgrundlagen der Verarbeitung

Art. 6 DSGVO

Vertragserfüllung: Die Verarbeitung Ihrer Identitäts-, Konto- und Transaktionsdaten ist erforderlich, damit wir den Spielervertrag mit Ihnen abschließen und erfüllen können. Ohne diese Daten können wir kein Konto führen und keine Auszahlungen vornehmen.

Rechtliche Verpflichtung: Für die KYC-Verifizierung, die Aufbewahrung von Geschäftsunterlagen über mindestens fünf Jahre und die Meldung verdächtiger Transaktionen an die zuständigen Behörden verarbeiten wir Daten auf Grundlage gesetzlicher Vorgaben, denen wir als lizenzierter Glücksspielbetreiber unterliegen.

Berechtigtes Interesse: Zur Betrugsprävention, zur Sicherstellung des ordnungsgemäßen Spielbetriebs und zur Verbesserung unserer Dienstleistungen stützen wir uns auf unser berechtigtes Interesse. Dies umfasst die Analyse von Spielmustern zum Schutz vor Geldwäsche und die technische Absicherung unserer Systeme.

Einwilligung: Für Werbe-Kommunikation, personalisierte Angebote und nicht notwendige Cookies holen vor der Verarbeitung Ihre ausdrückliche, jederzeit widerrufbare Einwilligung ein.

Wie lange wir Daten speichern

Aufbewahrungsfristen je Datenkategorie

Wir speichern jede Datenkategorie nur so lange, wie es der jeweilige Zweck oder die gesetzliche Vorgabe verlangt. Nach Ablauf der Fristen löschen wir Ihre Daten endgültig oder anonymisieren sie, sodass kein Personenbezug mehr herstellbar ist.

DatenkategorieSpeicherdauer
Konto- und IdentitätsdatenDauer der Kontoführung, danach bis zu 5 Jahre nach Vertragsende
Transaktions- und ZahlungdatenMindestens 5 Jahre, entsprechend den aufsichtsrechtlichen Vorgaben
KYC-Dokumente5 Jahre ab Abschluss der Verifizierung
Verhaltens- und SpielanalysedatenMaximal 24 Monate ab letzter Aktivität
Marketing-EinwilligungenBis zum Widerruf, danach 3 Jahre zum Nachweis der Einwilligung
Support-Kommunikation24 Monate ab Bearbeitung

Datenweitergabe an Dritte

Empfänger und Kategorien

Wir verkaufen Ihre Daten unter keinen Umständen. Eine Weitergabe erfolgt ausschließlich an Dienstleister und Stellen, die für den Betrieb unseres Angebots oder für gesetzliche Pflichten erforderlich sind, und nur im für den jeweiligen Zweck erforderlichen Umfang.

Mit allen Auftragsverarbeitern haben wir Verträge geschlossen, die die Einhaltung der DSGVO und die Vertraulichkeit Ihrer Daten vertraglich zusichern.

  • Zahlungsdienstleister für Ein- und Auszahlungen, etwa Kartendienstleister, E-Wallets und Krypto-Prozessoren
  • KYC- und AML-Dienstleister für die Identitätsprüfung
  • Lizenz- und Aufsichtsbehörden im Rahmen gesetzlicher Meldepflichten
  • IT-Dienstleister für Hosting, Wartung und IT-Sicherheit
  • Analyse- und Support-Dienstleister zur Verbesserung unserer Plattform, soweit Sie dem nicht widersprochen haben

Ihre Rechte als Spieler

Rechte nach der DSGVO

Sie haben jederzeit das Recht, Auskunft über die bei uns gespeicherten Daten zu verlangen, unrichtige Daten berichtigen zu lassen oder die Löschung Ihrer Daten zu beantragen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Anfragen richten Sie an unseren Datenschutzbeauftragten unter [email protected] oder an [email protected]. Wir antworten innerhalb eines Monats.

Wenn Sie der Verarbeitung widersprechen oder eine erteilte Einwilligung zurückziehen möchten, genügt eine kurze Mitteilung an dieselbe Adresse. Darüber hinaus können Sie sich bei einer Datenschutzwidrigkeit bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO) und Widerruf der Einwilligung (Art. 7 DSGVO)
  • Beschwerderecht bei der Datenschutzbehörde

Cookies und Tracking

Kurz und knapp

Unsere Plattform setzt Cookies ein, die für Login, Sitzungssicherheit und Spielabläufe technisch notwendig sind. Komfort- und Analyse-Cookies verwenden wir erst, nachdem Sie sie im Cookie-Banner ausdrücklich akzeptiert haben; diese Auswahl können Sie jederzeit ändern.

Eine vollständige Auflistung aller eingesetzten Cookies mit Laufzeiten und Zwecken finden Sie auf unserer separaten Cookie-Richtlinie, die über die Startseite von Zen Casino erreichbar ist.

Wie wir Daten schützen

Technische und organisatorische Maßnahmen

Wir übertragen sämtliche Verbindungen zu unserer Plattform TLS-verschlüsselt und speichern Passwörter ausschließlich als gehashte Werte. Der Zugriff auf personenbezogene Daten ist rollenbasiert auf wenige befugte Mitarbeiter beschränkt und wird protokolliert.

Unsere Systeme prüfen wir regelmäßig auf Sicherheitslücken, und unsere Mitarbeiter sind zu strikter Vertraulichkeit verpflichtet. Sollte es trotz aller Vorsichtsmaßnahmen zu einer Datenpanne kommen, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde fristgerecht, in der Regel innerhalb von 72 Stunden.

  • TLS-Verschlüsselung für alle Verbindungen
  • Rollenbasierte Zugriffssteuerung mit Protokollierung
  • Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
  • Meldung von Datenpannen an Sie und die Aufsichtsbehörde binnen 72 Stunden

Häufige Fragen zu Zen Casino

Wie lange speichert Zen Casino meine Transaktionsdaten?

Transaktionsdaten bewahren wir aufgrund aufsichtsrechtlicher Vorgaben mindestens 5 Jahre auf. Danach löschen oder anonymisieren wir sie.

Kann ich Werbe-E-Mails jederzeit abbestellen?

Ja. Jede Werbe-E-Mail enthält einen Abmeldelink, und Sie können Ihre Einwilligung auch formlos über [email protected] widerrufen.

Woran erkenne ich, dass die KYC-Prüfung meine Daten sicher behandelt?

KYC-Dokumente verarbeiten nur wir und vertraglich gebundene Verifizierungsdienstleister. Die Übertragung läuft verschlüsselt, und nach Abschluss speichern wir die Dokumente für 5 Jahre, anschließend werden sie gelöscht.

Wen erreiche ich, wenn ich meine Rechte ausüben möchte?

Unseren Datenschutzbeauftragten kontaktieren Sie unter [email protected]. Auskunfts- und Löschungsanfragen beantworten wir innerhalb eines Monats.

Werden meine Daten an Dritte verkauft?

Nein. Wir geben Daten ausschließlich an Zahlungsdienstleister, KYC-Anbieter, Behörden und IT-Dienstleister weiter, soweit dies für den Betrieb oder gesetzliche Pflichten erforderlich ist.