Im Rahmen des Betriebs unseres Portals verarbeitet Wettenexperte unterschiedliche Kategorien personenbezogener Daten. Die Erhebung erfolgt stets zweckgebunden und unter strikter Einhaltung der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Die nachfolgende Übersicht dokumentiert detailliert, welche Informationen zu welchem operativen oder regulatorischen Zweck erfasst werden.

1. Identifikations- und Registrierungsdaten
Bei der Einrichtung eines Benutzerkontos ist die Erfassung grundlegender Stammdaten zwingend erforderlich. Hierzu zählen der vollständige bürgerliche Name, das Geburtsdatum zur Überprüfung der Volljährigkeit (Mindestalter 18 Jahre) sowie die offizielle Wohnanschrift. Ergänzend werden eine gültige E-Mail-Adresse und eine Mobilfunknummer erhoben. Diese Kontaktdaten dienen nicht nur der Kontoführung und Systembenachrichtigungen, sondern ermöglichen auch Sicherheitsmechanismen wie die Zwei-Faktor-Authentifizierung (2FA), um unberechtigte Kontozugriffe wirksam zu unterbinden.

2. Verifizierungsdaten (KYC- und AML-Compliance)
Zur Erfüllung der gesetzlichen Verpflichtungen zur Verhinderung von Geldwäsche (GwG) sowie der Vorgaben zur Spielersicherheit führen wir strukturierte „Know Your Customer“-Prüfungen (KYC) durch. In diesem Rahmen werden folgende Nachweise digital verarbeitet:

• Amtliches Ausweisdokument: Vollständige Farbkopie eines gültigen Personalausweises, Reisepasses oder EU-Führerscheins zur zweifelsfreien Bestätigung der Identität.
• Wohnsitznachweis: Eine amtliche Meldebestätigung, Verbrauchsabrechnung (Strom, Gas, Wasser) oder ein behördliches Schreiben, das nicht älter als 90 Tage sein darf.
• Mittelherkunftsnachweis: Bei Transaktionsvolumina oberhalb definierter regulatorischer Schwellenwerte können Gehaltsnachweise, Kontoauszüge oder Vermögensbelege angefordert werden.

3. Zahlungs- und Transaktionsinformationen
Jede Ein- und Auszahlung generiert spezifische Finanzdatensätze. Wettenexperte speichert Transaktionszeitpunkte, Beträge, gewählte Währungen sowie Referenznummern der genutzten Zahlungsmethoden. Bei Kreditkartenzahlungen werden Kartennummern ausschließlich in maskierter Form (z. B. nur die letzten vier Ziffern) nach PCI-DSS-Standard verarbeitet. Vollständige Zahlungsinformationen verbleiben direkt bei den lizenzierten Zahlungsdienstleistern und Finanzinstituten.

4. Technische Nutzungsdaten und Gerätemetadaten
Zur Sicherstellung der Systemintegrität und Betrugsprävention erfasst unsere IT-Infrastruktur bei jedem Plattformzugriff automatisch technische Telemetriedaten. Hierzu gehören die gekürzte bzw. vollständige IP-Adresse, Datum und Uhrzeit des Logins, der verwendete Browsertyp inklusive Versionsnummer, das Betriebssystem sowie Gerätekennungen beim Zugriff über eine Sportwetten-App. Diese Protokolle sind essenziell, um Session-Hijacking, unbefugte VPN-Nutzung aus gesperrten Rechtsräumen sowie Multi-Accounting zu erkennen.

5. Interaktions- und Schutzdaten
Zur Gewährleistung systematischer Spielerschutzmaßnahmen verarbeiten wir Daten zu individuellem Setzverhalten, Limits, Einzahlungshistorien und etwaigen temporären oder dauerhaften Selbstsperren. Darüber hinaus wird die Kommunikation mit dem Kundenservice (per Live-Chat oder Support-E-Mail) zur Qualitätssicherung und als Nachweis bei vertraglichen Streitigkeiten revisionssicher protokolliert.

Die Plattform Wettenexperte übermittelt personenbezogene Daten ausschließlich im Rahmen der geltenden Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zwingend erforderlich ist, eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), ein berechtigtes Interesse unsererseits vorliegt (Art. 6 Abs. 1 lit. f DSGVO) oder Sie eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben. Eine kommerzielle Vermarktung oder Weitergabe Ihrer Profildaten an unbeteiligte Werbetreibende ist kategorisch ausgeschlossen.

Kategorien von Datenempfängern und Schnittstellen

• Finanz- und Zahlungsdienstleister: Zur Durchführung von Transaktionen, Identitätsabgleichen und zur Vorbeugung von Missbrauch leiten wir abrechnungsrelevante Daten (Name, Kontonummer, Transaktionssumme, IP-Adresse) an den jeweils vom Nutzer ausgewählten Zahlungsabwickler weiter. Dazu zählen unter anderem Visa, Mastercard, Sofortüberweisung/Klarna, Trustly, PayPal, Skrill, NETELLER sowie Bankdienstleister. Weitere Richtlinien zu Einzahlungen finden Sie in der Übersicht unserer Zahlungsmethoden.
• Aufsichtsbehörden und staatliche Institutionen: Als lizenzierter Betreiber unterliegen wir umfassenden Meldepflichten gemäß dem Glücksspielstaatsvertrag (GlüStV 2021). Zur Sicherstellung von Spielerschutz, Geldwäscheprävention (GwG) und Missbrauchskontrolle übermitteln wir Daten an die zuständige Gemeinsame Glücksspielbehörde der Länder (GGL), das zentrale Spielersperrsystem (OASIS) sowie das Limitdateisystem (LUGAS). Vorgaben zur Suchtprävention behandeln wir ausführlich im Bereich Verantwortungsvolles Spielen.
• Identitäts- und Bonitätsprüfungsdienste: Im Rahmen des vorgeschriebenen KYC-Verfahrens (Know Your Customer) prüfen wir Alter und Meldeadresse über automatisierte Schnittstellen spezialisierter Auskunfteien wie SCHUFA Holding AG, IDnow oder Verimi. Hierbei werden Name, Geburtsdatum und Anschrift abgeglichen, ohne dass dies Einfluss auf Ihr persönliches Scoring hat.
• Software- und Quotenprovider: Für die Bereitstellung von Quotenfeeds, Echtzeitdaten im Bereich der Live-Wetten sowie Casino-Modulen binden wir technische Schnittstellen von Sportradar, Betgenius oder lizenzierten Softwarestudios ein. Die Datenübertragung erfolgt hierbei in der Regel über pseudonymisierte Session-IDs.
• IT-Infrastruktur und Sicherheitsdienstleister: Server-Hosting, Cloud-Sicherheit und DDoS-Schutzsysteme (wie Cloudflare Inc.) verarbeiten technische Protokolldaten, IP-Adressen und Zugriffszeitpunkte ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO unter strengen vertraglichen Garantien.

Einsatz von Cookies und Tracking-Technologien

Beim Aufruf von Wettenexperte werden Cookies sowie lokale Browserspeicher (Local Storage) genutzt, um den sicheren Betrieb der Webanwendung und unserer mobilen Oberflächen für Sportwetten Apps zu gewährleisten. Wir unterscheiden folgende Kategorien:

• Technisch notwendige Cookies (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG): Diese Dateien sind für grundlegende Navigationsfunktionen, den Login-Status, die Sitzungsverwaltung und die Beibehaltung des Wettscheins unerlässlich. Sie verfallen meist nach dem Schließen des Browsers (Session-Cookies) oder nach maximal 30 Tagen.
• Funktionale Cookies: Speichern benutzerspezifische Voreinstellungen wie bevorzugte Quotenformate (dezimal, fraktional), Spracheinstellungen sowie Zeitzonen, um die Bedienbarkeit dauerhaft anzupassen.
• Analyse- und Performance-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG): Diese erfassen aggregierte Nutzungsstatistiken, Ladezeiten und Fehlerprotokolle (z.B. via Google Analytics 4 mit aktivierter IP-Anonymisierung). Sie werden nur nach aktiver Bestätigung im Consent-Management-Banner geladen.
• Marketing- und Personalisierungs-Cookies: Dienen der Reichweitenmessung und der Anzeige zielgerichteter Sportwetten-Aktionen auf externen Partnerseiten. Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Einstellungsmenü im Footer widerrufen.

Als Nutzer der Plattform Wettenexperte stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) spezifische Rechte hinsichtlich der Erfassung und Verarbeitung Ihrer personenbezogenen Daten zu. Die Bearbeitung Ihrer Anfragen erfolgt unentgeltlich und in der Regel innerhalb der gesetzlichen Frist von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

Ihre gesetzlichen Rechte im Überblick:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine detaillierte Bestätigung und Übersicht darüber verlangen, welche personenbezogenen Kategorien (wie Stammdaten, Wettverläufe, IP-Protokolle) verarbeitet und an welche Empfänger diese übermittelt werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Unvollständige oder fehlerhafte Profildaten können Sie jederzeit korrigieren lassen oder direkt in Ihren Kontoeinstellungen anpassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Entfernung Ihrer Daten zu verlangen. Ausgenommen hiervon sind Informationen, die Wettenexperte aufgrund gesetzlicher Aufbewahrungsfristen – etwa nach den Vorschriften des Geldwäschegesetzes (GwG) oder handels- und steuerrechtlichen Vorgaben (Aufbewahrungspflicht von bis zu 10 Jahren) – zwingend speichern muss.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass Daten gesperrt und nur noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen genutzt werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV oder JSON) anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO beruhen, jederzeit aus Gründen Ihrer besonderen Situation widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen, beispielsweise für Benachrichtigungen zu Bonusangeboten oder Direktmarketing, können Sie mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Bei vermuteten Verstößen gegen Datenschutzvorschriften steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Landesdatenschutzbehörde oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) einzureichen.

Technische und organisatorische Sicherheitsmaßnahmen

Zum Schutz vor unbefugtem Zugriff, Datenmanipulation und Datenverlust setzt Wettenexperte auf mehrschichtige Sicherheitsstandards. Alle Verbindungen werden über moderne Transportverschlüsselung (TLS 1.3) mit 256-Bit-Schlüsseln abgesichert. Interne Datenbankzugriffe sind durch strikte Rollen- und Rechtekonzepte (Least-Privilege-Prinzip) geschützt. Die Serverinfrastruktur befindet sich in nach ISO/IEC 27001 zertifizierten Rechenzentren innerhalb der Europäischen Union. Zusätzliche Prüfmechanismen kommen bei der Verarbeitung über verifizierte Zahlungsmethoden sowie bei Schutzabfragen im Rahmen der Richtlinien zum verantwortungsvollen Spielen zum Einsatz.

Kontaktstelle für Datenschutzfragen

Für Anträge auf Datenauskunft, Kontolöschungen oder Rückfragen zur Verarbeitung wenden Sie sich bitte schriftlich per E-Mail an unseren Datenschutzbeauftragten unter [email protected]. Zur eindeutigen Identifikation kann die Vorlage eines Identitätsnachweises erforderlich sein, um die Weitergabe von Daten an unbefugte Dritte auszuschließen.