GDPR Konformität
Zuletzt aktualisiert am April 18, 2026
Diese Erklärung beschreibt, wie Gamblish die Datenschutz-Grundverordnung (DSGVO) bei der Verarbeitung personenbezogener Daten von Personen im Europäischen Wirtschaftsraum (EWR) einhält. Gamblish betreibt eine Online-Gaming-Plattform und verpflichtet sich, Ihre Datenrechte gemäß geltendem Recht zu schützen.
Rechtsgrundlage für die Verarbeitung
- Vertrag , Die Verarbeitung Ihrer Kontodaten, Ihres Wallet-Guthabens und Ihrer Transaktionen ist erforderlich, um die Gaming-Dienste bereitzustellen, für die Sie sich registriert haben.
- Rechtliche Verpflichtung , Glücksspielvorschriften und Gesetze zur Bekämpfung der Geldwäsche verpflichten uns, die Identität zu überprüfen, Transaktionen aufzuzeichnen und Spielaufzeichnungen mindestens 7 Jahre lang aufzubewahren.
- Berechtigte Interessen , Fehlerüberwachung (Sentry), Betrugsprävention und Plattformsicherheit. Wir wägen diese Interessen gegen Ihre Datenschutzrechte ab.
- Einwilligung , Push-Benachrichtigungen (Firebase Cloud Messaging) und Werbe-E-Mails werden nur mit Ihrer ausdrücklichen Opt-in-Einwilligung gesendet.
Von uns verarbeitete Daten
- Identitätsdaten , Name, E-Mail-Adresse, Avatar, Kontorolle und -status
- Standortdaten , Land, Stadt, Postleitzahl, Koordinaten (erforderlich für die Einhaltung der Glücksspielvorschriften der jeweiligen Jurisdiktion)
- Finanzdaten , Wallet-Guthaben, Ein-/Auszahlungsverlauf, Referenzen der Zahlungsdienstleister (Stripe, PayPal, MTN, Orange, NowPayments). Wir speichern keine Kartennummern.
- Gaming-Daten , Wettverlauf, Spielergebnisse, Sitzungsaufzeichnungen, Teilnahme an Verlosungen
- Technische Daten , IP-Adresse, Browsertyp, Geräteinformationen, Fehlerprotokolle (Sentry), Stichproben von Sitzungswiederholungen
Datenverarbeiter (Unterauftragsverarbeiter)
Gamblish beauftragt die folgenden Unterauftragsverarbeiter:
- Supabase Inc. , Datenbank-Hosting (PostgreSQL), Benutzerauthentifizierung. Daten werden in der Cloud-Infrastruktur von Supabase gespeichert.
- Vercel Inc. , Website-Hosting und CDN.
- Stripe Inc. , Verarbeitung von Kartenzahlungen und Auszahlungen.
- PayPal Holdings Inc. , Zahlungsabwicklung.
- NOWPayments , Verarbeitung von Kryptowährungszahlungen.
- Functional Software Inc. (Sentry) , Fehlerverfolgung und Leistungsüberwachung.
- Google LLC (Firebase) , Zustellung von Push-Benachrichtigungen.
- Resend Inc. , Zustellung von Transaktions-E-Mails.
Datenspeicherung
- Kontodaten , Dauer des Kontos plus 30 Tage nach dem Löschantrag (Soft-Delete-Zeitraum), danach endgültige Löschung.
- Transaktions- und Spielaufzeichnungen , 7 Jahre (regulatorische Anforderung).
- Prüfprotokoll , Unveränderliche Aufzeichnungen, die zur Einhaltung gesetzlicher Vorschriften unbefristet aufbewahrt werden. Diese können nicht geändert oder gelöscht werden.
- Fehlerprotokolle , 90 Tage (Standardaufbewahrung von Sentry).
Ihre Rechte gemäß der DSGVO
- Auskunftsrecht (Art. 15) , Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben.
- Recht auf Berichtigung (Art. 16) , Korrigieren Sie ungenaue Daten über die Kontoeinstellungen oder indem Sie uns kontaktieren.
- Recht auf Löschung (Art. 17) , Beantragen Sie die Löschung Ihrer Daten. Hinweis: Glücksspielvorschriften verpflichten uns, Transaktionsaufzeichnungen 7 Jahre lang aufzubewahren; die Löschung gilt nur für nicht regulierte Daten.
- Recht auf Einschränkung (Art. 18) , Verlangen Sie, dass wir die Verarbeitung einschränken, während ein Streitfall geklärt wird.
- Recht auf Datenübertragbarkeit (Art. 20) , Fordern Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) an.
- Widerspruchsrecht (Art. 21) , Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden berechtigten Gründe nachweisen.
- Recht auf Widerruf der Einwilligung (Art. 7) , Widerrufen Sie Ihre Einwilligung zu Benachrichtigungen oder Marketing jederzeit über die Kontoeinstellungen.
Um Ihre Rechte auszuüben, schreiben Sie an dpo@gamblish.com. Wir antworten innerhalb eines Monats. Komplexe Anfragen können mit entsprechender Mitteilung um zwei weitere Monate verlängert werden.
Internationale Datenübermittlungen
Ihre Daten können in Länder außerhalb des EWR übermittelt und dort verarbeitet werden. Wir stellen sicher, dass geeignete Garantien vorhanden sind, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs), und setzen nur Unterauftragsverarbeiter ein, die gleichwertige Datenschutzstandards einhalten.
Benachrichtigung bei Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt geworden ist (Art. 33). Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir Sie unverzüglich direkt (Art. 34).
Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist unter dpo@gamblish.com erreichbar. Der DSB überwacht die Einhaltung der DSGVO, berät bei Datenschutz-Folgenabschätzungen und fungiert als Anlaufstelle für Aufsichtsbehörden.
Aufsichtsbehörde
Sie haben das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde eine Beschwerde einzureichen, wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen die DSGVO verstößt.
Kontakt
Allgemeine Anfragen: support@gamblish.com
Datenschutz: dpo@gamblish.com