Datenschutz bei Alf Casino

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Auf dieser Seite erklären wir transparent, welche Daten wir bei der Nutzung von alfcasino-spielen.at erheben, wofür wir sie verwenden, wie lange wir sie aufbewahren und welche Rechte Ihnen nach der DSGVO zustehen. Stand: 2026.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir verarbeiten nur die Daten, die wir für den Betrieb eines lizenzierten Online-Casinos tatsächlich benötigen. Dabei unterscheiden wir sechs Kategorien:

  • Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
  • Verifizierungsdokumente: Ausweiskopie, Adressnachweis (maximal 3 Monate alt), Zahlungsnachweis für die KYC-Prüfung
  • Transaktionsdaten: Ein- und Auszahlungen, Zahlungsmethode, Betrag, Währung (EUR, BTC, ETH, USDT)
  • Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Anmeldung
  • Spiilverhalten: gespielte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer
  • Marketingpräferenzen: Zustimmung zu Newsletter, SMS oder personalisierten Angeboten

Daten bei der Registrierung

Für die Kontoeröffnung benötigen wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum und Ihre Wohnadresse. Vor der ersten Auszahlung verlangen wir zusätzlich Ausweisdokument, Adressnachweis und Zahlungsnachweis. Ohne diese Dokumente dürfen wir nach den Vorgaben der Malta Gaming Authority keine Auszahlung vornehmen.

Wie wir Ihre Daten nutzen

Ihre Daten nutzen wir ausschließlich für festgelegte Zwecke. An erster Stelle steht die Erstellung und Verwaltung Ihres Spielerkontos sowie die Abwicklung von Ein- und Auszahlungen über Zahlungsdienstleister wie Visa, Mastercard, Trustly oder Kryptowährungen. Zweitens führen wir die gesetzlich vorgeschriebene KYC-Prüfung (Know Your Customer) durch, um Ihr Alter und Ihre Identität zu bestätigen.

Betrugsprävention und Spielerschutz

Wir setzen Verhaltens- und Transaktionsdaten ein, um Geldwäsche, Betrug und Mehrfachkonten zu erkennen. Gleichzeitig überwachen wir Ihr Spielverhalten im Rahmen des verantwortungsvollen Spielens. Zeichnen sich problematische Muster ab, kontaktieren wir Sie und weisen auf Einzahlungslimits, Verlustlimits, Spielpausen oder Selbstausschluss hin. Marketing-Mitteilungen senden wir ausschließlich mit Ihrer Einwilligung; jede Nachricht enthält einen Abmeldelink.

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoeröffnung, Spielteilnahme, Ein- und Auszahlungen und Kundenservice basieren auf unserem Spielervertrag mit Ihnen. Ohne diese Daten können wir kein Spielerkonto führen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Malta Gaming Authority und Anti-Geldwäsche-Gesetze verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Meldung verdächtiger Vorgänge. Diese Daten dürfen wir nicht löschen, solange die gesetzlichen Aufbewahrungsfristen laufen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots liegen in unserem berechtigten Interesse. Wir wägen dieses Interesse stets gegen Ihre Rechte ab und greifen auf das erforderliche Minimum an Daten zurück. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketing-E-Mails, personalisierte Boni und nicht notwendige Cookies holen wir Ihre aktive Zustimmung ein. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Danach löschen oder anonymisieren wir die Daten. Für die genauen Fristen gilt Folgendes:

DatenkategorieSpeicherdauer
Konto- und IdentitätsdatenBis 5 Jahre nach Kontoauflösung
Transaktionsdaten (AML)Mind. 5 Jahre, gesetzlich vorgeschrieben
KYC-Dokumente5 Jahre nach der letzten Transaktion
Technische Daten und LogsBis 12 Monate, danach Löschung
MarketingdatenBis zum Widerruf Ihrer Einwilligung
Support-Kommunikation3 Jahre nach Abschluss der Anfrage

Mit wem wir Daten teilen

Empfänger nach Kategorien

Wir verkaufen Ihre Daten niemals. Wir geben sie nur an Dienstleister und Behörden weiter, die für den Betrieb unseres Casinos notwendig sind, und zwar auf Grundlage von Auftragsverarbeitungsverträgen mit strengen Datenschutzklauseln:

  • Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen (u. a. Kartennetzwerke, E-Wallets, Krypto-Processors)
  • KYC- und AML-Dienstleister für die Identitätsprüfung
  • Spieleanbieter, damit Sie unsere rund 2.500 Spiele nutzen können (dabei erhalten sie lediglich die für die Spielabwicklung nötigen technischen Daten)
  • Regulierungsbehörden wie die Malta Gaming Authority bei gesetzlichen Meldepflichten
  • IT- und Hosting-Dienstleister für den technischen Betrieb sowie Analysedienstleister zur Verbesserung unserer Website
  • Steuerberater und Rechtsanwälte, soweit dies zur Pflichtenerfüllung erforderlich ist

Übermittlung außerhalb der EU

Einige unserer Dienstleister sitzen außerhalb des Europäischen Wirtschaftsraums, etwa bei Krypto-Zahlungen. In diesen Fällen sichern wir ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission ab.

Ihre Rechte auf einen Blick

Nach der DSGVO haben Sie umfassende Rechte gegenüber uns. Sie können sie jederzeit ausüben, ohne dass Ihnen Kosten entstehen:

  • Auskunft (Art. 15): welche Daten wir zu Ihnen speichern und wofür
  • Berichtigung (Art. 16): unrichtige Daten korrigieren lassen
  • Löschung (Art. 17): Daten löschen lassen, sofern keine gesetzliche Aufbewahrungspflicht besteht
  • Datenübertragbarkeit (Art. 20): Ihre Daten in einem gängigen Format erhalten
  • Widerspruch (Art. 21): gegen Verarbeitungen auf Basis berechtigter Interessen widersprechen
  • Widerruf der Einwilligung (Art. 7): jederzeit, z. B. für Marketing-E-Mails
  • Beschwerderecht (Art. 77): bei der österreichischen Datenschutzbehörde (dsb), Wickenburggasse 8, 1080 Wien

So erreichen Sie uns

Anfragen zu Ihren Rechten richten Sie an [email protected] oder per Live-Chat, der rund um die Uhr erreichbar ist. Wir antworten in der Regel innerhalb von 72 Stunden. Eine Antwort auf Ihre Anfrage erhalten Sie in deutscher Sprache.

Cookies und Tracking kurz erklärt

Wir setzen technisch notwendige Cookies ein, damit Sie sich anmelden, Einsätze platzieren und Zahlungen tätigen können. Statistik- und Marketing-Cookies verwenden wir nur nach Ihrer Zustimmung über unser Cookie-Banner, das Sie bei jedem Besuch anpassen können. Die vollständige Liste aller Cookies, ihrer Zwecke und Speicherdauern finden Sie auf unserer separaten Cookie-Richtlinie.

Wie wir Ihre Daten schützen

Technische und organisatorische Maßnahmen

Ihre Daten übertragen wir ausschließlich über TLS-verschlüsselte Verbindungen. Unsere Server stehen in Rechenzentren mit physischer Zugangs- und Brandfallkontrolle. Intern gilt das Need-to-know-Prinzip: Nur Mitarbeitende, die Daten für ihre Aufgabe benötigen, erhalten Zugriff, und dieser wird regelmäßig geprüft. Passwörter und sensible KYC-Dokumente speichern wir verschlüsselt.

Was bei einem Datenleck passiert

Im unlikely Fall einer Datenpanne dokumentieren wir den Vorfall unverzüglich und melden ihn binnen 72 Stunden der zuständigen Aufsichtsbehörde. Besteht ein hohes Risiko für Sie, informieren wir Sie direkt über Ihre hinterlegte E-Mail-Adresse und nennen Ihnen konkrete Schutzmaßnahmen.

Häufig gestellte Fragen

Kann ich mein Alf Casino Konto samt allen Daten löschen lassen?

Ja. Schreiben Sie an [email protected] und beantragen Sie die Löschung. Transaktions- und KYC-Daten müssen wir allerdings aufgrund gesetzlicher Aufbewahrungspflichten bis zu 5 Jahre lang speichern; danach werden sie automatisch gelöscht.

Warum muss ich Ausweisdokumente einreichen?

Als MGA-lizenziertes Casino sind wir gesetzlich zur Identitäts- und Altersprüfung (KYC) verpflichtet. Ohne Verifizierung dürfen wir keine Auszahlungen vornehmen. Ihre Dokumente speichern wir verschlüsselt und geben sie nicht an Dritte zu Marketingzwecken weiter.

Wo kann ich mich beschweren, wenn ich mit dem Datenschutz unzufrieden bin?

Sie können sich jederzeit an die österreichische Datenschutzbehörde (dsb) in Wien wenden. Wir bitten Sie aber, uns zuerst eine Chance zur Klärung zu geben, damit wir Ihr Anliegen direkt lösen können.

Bekomme ich Werbe-E-Mails, ohne dass ich zugestimmt habe?

Nein. Marketing-Mitteilungen senden wir ausschließlich mit Ihrer ausdrücklichen Einwilligung. Jede E-Mail enthält einen Abmeldelink, über den Sie die Zustimmung mit einem Klick widerrufen.