Datenschutz bei Alf Casino
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Auf dieser Seite erklären wir transparent, welche Daten wir bei der Nutzung von alfcasino-spielen.at erheben, wofür wir sie verwenden, wie lange wir sie aufbewahren und welche Rechte Ihnen nach der DSGVO zustehen. Stand: 2026.
Welche Daten wir erheben
Datenkategorien im Überblick
Wir verarbeiten nur die Daten, die wir für den Betrieb eines lizenzierten Online-Casinos tatsächlich benötigen. Dabei unterscheiden wir sechs Kategorien:
- Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
- Verifizierungsdokumente: Ausweiskopie, Adressnachweis (maximal 3 Monate alt), Zahlungsnachweis für die KYC-Prüfung
- Transaktionsdaten: Ein- und Auszahlungen, Zahlungsmethode, Betrag, Währung (EUR, BTC, ETH, USDT)
- Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Anmeldung
- Spiilverhalten: gespielte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer
- Marketingpräferenzen: Zustimmung zu Newsletter, SMS oder personalisierten Angeboten
Daten bei der Registrierung
Für die Kontoeröffnung benötigen wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum und Ihre Wohnadresse. Vor der ersten Auszahlung verlangen wir zusätzlich Ausweisdokument, Adressnachweis und Zahlungsnachweis. Ohne diese Dokumente dürfen wir nach den Vorgaben der Malta Gaming Authority keine Auszahlung vornehmen.
Wie wir Ihre Daten nutzen
Ihre Daten nutzen wir ausschließlich für festgelegte Zwecke. An erster Stelle steht die Erstellung und Verwaltung Ihres Spielerkontos sowie die Abwicklung von Ein- und Auszahlungen über Zahlungsdienstleister wie Visa, Mastercard, Trustly oder Kryptowährungen. Zweitens führen wir die gesetzlich vorgeschriebene KYC-Prüfung (Know Your Customer) durch, um Ihr Alter und Ihre Identität zu bestätigen.
Betrugsprävention und Spielerschutz
Wir setzen Verhaltens- und Transaktionsdaten ein, um Geldwäsche, Betrug und Mehrfachkonten zu erkennen. Gleichzeitig überwachen wir Ihr Spielverhalten im Rahmen des verantwortungsvollen Spielens. Zeichnen sich problematische Muster ab, kontaktieren wir Sie und weisen auf Einzahlungslimits, Verlustlimits, Spielpausen oder Selbstausschluss hin. Marketing-Mitteilungen senden wir ausschließlich mit Ihrer Einwilligung; jede Nachricht enthält einen Abmeldelink.
Rechtsgrundlagen der Verarbeitung
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoeröffnung, Spielteilnahme, Ein- und Auszahlungen und Kundenservice basieren auf unserem Spielervertrag mit Ihnen. Ohne diese Daten können wir kein Spielerkonto führen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Malta Gaming Authority und Anti-Geldwäsche-Gesetze verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Meldung verdächtiger Vorgänge. Diese Daten dürfen wir nicht löschen, solange die gesetzlichen Aufbewahrungsfristen laufen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots liegen in unserem berechtigten Interesse. Wir wägen dieses Interesse stets gegen Ihre Rechte ab und greifen auf das erforderliche Minimum an Daten zurück. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing-E-Mails, personalisierte Boni und nicht notwendige Cookies holen wir Ihre aktive Zustimmung ein. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wie lange wir Daten speichern
Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Danach löschen oder anonymisieren wir die Daten. Für die genauen Fristen gilt Folgendes:
| Datenkategorie | Speicherdauer |
|---|---|
| Konto- und Identitätsdaten | Bis 5 Jahre nach Kontoauflösung |
| Transaktionsdaten (AML) | Mind. 5 Jahre, gesetzlich vorgeschrieben |
| KYC-Dokumente | 5 Jahre nach der letzten Transaktion |
| Technische Daten und Logs | Bis 12 Monate, danach Löschung |
| Marketingdaten | Bis zum Widerruf Ihrer Einwilligung |
| Support-Kommunikation | 3 Jahre nach Abschluss der Anfrage |
Mit wem wir Daten teilen
Empfänger nach Kategorien
Wir verkaufen Ihre Daten niemals. Wir geben sie nur an Dienstleister und Behörden weiter, die für den Betrieb unseres Casinos notwendig sind, und zwar auf Grundlage von Auftragsverarbeitungsverträgen mit strengen Datenschutzklauseln:
- Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen (u. a. Kartennetzwerke, E-Wallets, Krypto-Processors)
- KYC- und AML-Dienstleister für die Identitätsprüfung
- Spieleanbieter, damit Sie unsere rund 2.500 Spiele nutzen können (dabei erhalten sie lediglich die für die Spielabwicklung nötigen technischen Daten)
- Regulierungsbehörden wie die Malta Gaming Authority bei gesetzlichen Meldepflichten
- IT- und Hosting-Dienstleister für den technischen Betrieb sowie Analysedienstleister zur Verbesserung unserer Website
- Steuerberater und Rechtsanwälte, soweit dies zur Pflichtenerfüllung erforderlich ist
Übermittlung außerhalb der EU
Einige unserer Dienstleister sitzen außerhalb des Europäischen Wirtschaftsraums, etwa bei Krypto-Zahlungen. In diesen Fällen sichern wir ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission ab.
Ihre Rechte auf einen Blick
Nach der DSGVO haben Sie umfassende Rechte gegenüber uns. Sie können sie jederzeit ausüben, ohne dass Ihnen Kosten entstehen:
- Auskunft (Art. 15): welche Daten wir zu Ihnen speichern und wofür
- Berichtigung (Art. 16): unrichtige Daten korrigieren lassen
- Löschung (Art. 17): Daten löschen lassen, sofern keine gesetzliche Aufbewahrungspflicht besteht
- Datenübertragbarkeit (Art. 20): Ihre Daten in einem gängigen Format erhalten
- Widerspruch (Art. 21): gegen Verarbeitungen auf Basis berechtigter Interessen widersprechen
- Widerruf der Einwilligung (Art. 7): jederzeit, z. B. für Marketing-E-Mails
- Beschwerderecht (Art. 77): bei der österreichischen Datenschutzbehörde (dsb), Wickenburggasse 8, 1080 Wien
So erreichen Sie uns
Anfragen zu Ihren Rechten richten Sie an [email protected] oder per Live-Chat, der rund um die Uhr erreichbar ist. Wir antworten in der Regel innerhalb von 72 Stunden. Eine Antwort auf Ihre Anfrage erhalten Sie in deutscher Sprache.
Cookies und Tracking kurz erklärt
Wir setzen technisch notwendige Cookies ein, damit Sie sich anmelden, Einsätze platzieren und Zahlungen tätigen können. Statistik- und Marketing-Cookies verwenden wir nur nach Ihrer Zustimmung über unser Cookie-Banner, das Sie bei jedem Besuch anpassen können. Die vollständige Liste aller Cookies, ihrer Zwecke und Speicherdauern finden Sie auf unserer separaten Cookie-Richtlinie.
Wie wir Ihre Daten schützen
Technische und organisatorische Maßnahmen
Ihre Daten übertragen wir ausschließlich über TLS-verschlüsselte Verbindungen. Unsere Server stehen in Rechenzentren mit physischer Zugangs- und Brandfallkontrolle. Intern gilt das Need-to-know-Prinzip: Nur Mitarbeitende, die Daten für ihre Aufgabe benötigen, erhalten Zugriff, und dieser wird regelmäßig geprüft. Passwörter und sensible KYC-Dokumente speichern wir verschlüsselt.
Was bei einem Datenleck passiert
Im unlikely Fall einer Datenpanne dokumentieren wir den Vorfall unverzüglich und melden ihn binnen 72 Stunden der zuständigen Aufsichtsbehörde. Besteht ein hohes Risiko für Sie, informieren wir Sie direkt über Ihre hinterlegte E-Mail-Adresse und nennen Ihnen konkrete Schutzmaßnahmen.
Häufig gestellte Fragen
Kann ich mein Alf Casino Konto samt allen Daten löschen lassen?
Ja. Schreiben Sie an [email protected] und beantragen Sie die Löschung. Transaktions- und KYC-Daten müssen wir allerdings aufgrund gesetzlicher Aufbewahrungspflichten bis zu 5 Jahre lang speichern; danach werden sie automatisch gelöscht.
Warum muss ich Ausweisdokumente einreichen?
Als MGA-lizenziertes Casino sind wir gesetzlich zur Identitäts- und Altersprüfung (KYC) verpflichtet. Ohne Verifizierung dürfen wir keine Auszahlungen vornehmen. Ihre Dokumente speichern wir verschlüsselt und geben sie nicht an Dritte zu Marketingzwecken weiter.
Wo kann ich mich beschweren, wenn ich mit dem Datenschutz unzufrieden bin?
Sie können sich jederzeit an die österreichische Datenschutzbehörde (dsb) in Wien wenden. Wir bitten Sie aber, uns zuerst eine Chance zur Klärung zu geben, damit wir Ihr Anliegen direkt lösen können.
Bekomme ich Werbe-E-Mails, ohne dass ich zugestimmt habe?
Nein. Marketing-Mitteilungen senden wir ausschließlich mit Ihrer ausdrücklichen Einwilligung. Jede E-Mail enthält einen Abmeldelink, über den Sie die Zustimmung mit einem Klick widerrufen.