Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 02. November 2026

1. Einleitung

Kingia („wir", „uns" oder „die Plattform"), erreichbar unter casino-kingia.de, nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Ihnen zustehen.

Diese Erklärung gilt für alle Dienstleistungen, die über casino-kingia.de sowie zugehörige mobile Anwendungen erbracht werden. Sie ergänzt unsere Allgemeinen Geschäftsbedingungen und unsere Richtlinien für verantwortungsvolles Spielen, ersetzt diese jedoch nicht. Mit der Nutzung unserer Plattform erkennen Sie die in dieser Erklärung beschriebenen Datenverarbeitungspraktiken an.

2. Von uns erhobene Daten

Wir erheben personenbezogene Daten aus verschiedenen Quellen und in unterschiedlichen Kategorien, je nachdem, wie Sie mit unserer Plattform interagieren. Die nachfolgende Übersicht beschreibt, welche Datenkategorien wir verarbeiten.

2.1 Registrierungs- und Identifikationsdaten

Bei der Erstellung eines Nutzerkontos erheben wir folgende Angaben:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum zur Altersverifikation (Mindestalter: 18 Jahre)
• E-Mail-Adresse für Kontozugänge und Kommunikation
• Wohnanschrift (Straße, Hausnummer, Postleitzahl, Stadt, Land)
• Telefonnummer (optional, für Zwei-Faktor-Authentifizierung)
• Benutzername und selbst gewähltes Passwort (verschlüsselt gespeichert)

2.2 Identitätsverifikations- und KYC-Daten

Zur Erfüllung gesetzlicher Pflichten im Bereich Geldwäscheprävention und Altersverifikation können wir folgende Dokumente und Daten anfordern:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis, Reisepass)
• Wohnsitznachweis (aktuelle Versorgungs- oder Kontoauszüge)
• Nachweis der Zahlungsmittelinhabe (Kontoauszug, Kartenfoto)
• Selfie oder biometrische Vergleichsdaten zur Identitätsprüfung

2.3 Finanz- und Transaktionsdaten

• Ein- und Auszahlungsbeträge sowie Zeitstempel
• Genutzte Zahlungsmethoden (z. B. VISA, Mastercard, PayPal, Klarna, Sofortüberweisung, Skrill, Neteller, Trustly, paysafecard, Apple Pay, Google Pay, Kreditüberweisung SEPA)
• IBAN bzw. Kartennummern (teilweise maskiert gespeichert)
• Kontostände und Bonussalden

2.4 Spiel- und Nutzungsdaten

• Spielhistorie (gespielte Spiele, Einsätze, Ergebnisse, Zeitstempel)
• Sitzungsdauer und Häufigkeit der Plattformnutzung
• Bonus- und Aktionsnutzung sowie Treuepunkte
• Selbstlimitierungen, Auszeiten und Selbstausschlussanfragen

2.5 Technische und Gerätedaten

• IP-Adresse und abgeleiteter ungefährer Standort
• Gerätekennung (Device-ID), Betriebssystem und Browser-Version
• Log-Dateien mit Zeitstempeln und aufgerufenen URLs
• Cookie-Daten und ähnliche Tracking-Technologien (siehe Abschnitt 6)

2.6 Kommunikationsdaten

• Inhalte von Nachrichten an unseren Kundendienst (Live-Chat, E-Mail)
• Aufzeichnungen telefonischer Kontakte (sofern Sie eingewilligt haben)
• Präferenzen für Marketing-Kommunikation und Newsletter-Status

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für konkrete, festgelegte und legitime Zwecke. Eine darüber hinausgehende Verarbeitung erfolgt nur, wenn sie mit dem ursprünglichen Erhebungszweck vereinbar ist oder erneut Ihre Einwilligung eingeholt wird.

3.1 Vertragserfüllung und Kontoverwaltung

Die Bereitstellung unserer Glücksspieldienstleistungen erfordert die Verarbeitung von Registrierungs-, Transaktions- und Spieldaten. Dazu gehören die Kontoerstellung und -verwaltung, die Abwicklung von Ein- und Auszahlungen, die Bereitstellung von Spielen, Boni und Aktionen sowie die technische Unterstützung und Problemlösung.

3.2 Gesetzliche Pflichten und Compliance

Wir sind gesetzlich verpflichtet, Maßnahmen zur Geldwäscheprävention (AML), zur Terrorismusfinanzierungsbekämpfung (CFT) und zur Altersverifikation durchzuführen. Ebenso müssen wir Spielerprofile zur Erkennung von Problemspielverhalten führen, Sperrlisten abgleichen (u. a. OASIS) und den zuständigen Behörden auf Anfrage Auskunft erteilen.

3.3 Betrieb, Sicherheit und Betrugsprävention

Zur Aufrechterhaltung eines sicheren Spielbetriebs analysieren wir technische Daten, um Mehrfachkonten, Bonusmissbrauch, Kollusion und sonstige betrügerische Aktivitäten zu erkennen und zu unterbinden. Dies schützt sowohl die Integrität unserer Plattform als auch die Interessen unserer Nutzer.

3.4 Kundenservice und Kommunikation

Anfragen, Beschwerden und technische Probleme bearbeiten wir auf Grundlage Ihrer übermittelten Daten. Transaktions- und sicherheitsrelevante Benachrichtigungen senden wir ohne gesonderte Einwilligung als Vertragsbestandteil. Marketing-Kommunikation versenden wir hingegen nur mit Ihrer ausdrücklichen Einwilligung.

3.5 Analyse und Plattformverbesserung

Aggregierte und weitgehend anonymisierte Nutzungsdaten verwenden wir, um das Spielerlebnis zu verbessern, technische Fehler zu beheben und neue Funktionen zu entwickeln. Dabei stellen wir sicher, dass keine Rückschlüsse auf einzelne Personen möglich sind, soweit dies technisch realisierbar ist.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten bei Kingia stützt sich auf mindestens eine der nachfolgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit wir besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten (z. B. Gesundheitsdaten im Kontext des Spielerschutzes), erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b (rechtliche Verpflichtung im Beschäftigungskontext) oder lit. g (erhebliches öffentliches Interesse) in Verbindung mit den einschlägigen nationalen Rechtsvorschriften. Sie können eine zuvor erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Situationen und auf der jeweils genannten Rechtsgrundlage.

5.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die als Auftragsverarbeiter gemäß Art. 28 DSGVO handeln und personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen verarbeiten dürfen. Dazu zählen insbesondere:

• Zahlungsdienstleister (z. B. Kreditkartenabwickler, E-Wallet-Anbieter)
• Identitätsverifikations- und KYC-Dienstleister
• Cloud-Infrastruktur- und Hosting-Anbieter
• Anbieter von Kundenservice-Software (Live-Chat, Ticketsystem)
• E-Mail- und SMS-Versanddienstleister
• Analyse- und Performance-Monitoring-Tools

5.2 Behördliche Weitergaben

Auf rechtlich verbindliche Anfragen von Strafverfolgungsbehörden, Gerichten, Datenschutzaufsichtsbehörden oder Glücksspielregulierungsbehörden sind wir verpflichtet, relevante Daten bereitzustellen. Wir informieren Sie über derartige Anfragen, soweit dies gesetzlich zulässig ist.

5.3 Spielersperrsysteme

Im Rahmen der gesetzlichen Spielerschutzpflichten übermitteln wir erforderliche Daten an das übergreifende Sperrsystem OASIS sowie an das LUGAS-System zur Steuerung paralleler Spielaktivitäten bei verschiedenen Anbietern.

5.4 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten an den übernehmenden Rechtsträger übertragen werden, sofern dieser gleichwertige Datenschutzstandards gewährleistet und Sie vorab informiert werden.

6. Cookies und Tracking-Technologien

Unsere Plattform setzt Cookies und ähnliche Technologien (z. B. Web-Beacons, Local Storage) ein, um den Betrieb zu gewährleisten und Ihr Nutzungserlebnis zu verbessern. Beim ersten Besuch unserer Website erhalten Sie eine Cookie-Einwilligungsmeldung, über die Sie Ihre Präferenzen festlegen können.

6.1 Kategorien von Cookies

• Notwendige Cookies: Technisch erforderlich für den Betrieb der Plattform (Sitzungsverwaltung, Sicherheits-Token, Spracheinstellungen). Keine Einwilligung erforderlich.
• Funktionale Cookies: Speichern Ihrer Präferenzen (z. B. bevorzugte Spielansicht, Loginmerkmal). Erfordern Ihre Einwilligung.
• Analyse-Cookies: Erfassen anonymisierte Nutzungsstatistiken zur Plattformoptimierung (z. B. Google Analytics, interne Analytics). Erfordern Ihre Einwilligung.
• Marketing-Cookies: Ermöglichen personalisierte Werbung und Retargeting über Drittanbieter-Netzwerke. Erfordern Ihre ausdrückliche Einwilligung.

6.2 Cookie-Verwaltung

Sie können Ihre Cookie-Einwilligung jederzeit über unser Cookie-Einstellungszentrum (erreichbar über den Link „Cookie-Einstellungen" im Footer der Website) anpassen oder widerrufen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers blockieren oder löschen, was jedoch bestimmte Funktionen der Plattform einschränken kann.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch ist für uns von höchster Priorität. Wir setzen ein mehrschichtiges Sicherheitskonzept ein, das sowohl technische als auch organisatorische Maßnahmen gemäß Art. 32 DSGVO umfasst.

7.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung (mindestens 256-Bit) für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
• Verschlüsselte Datenbankablage sensibler Felder (Passwörter, Zahlungsdaten)
• Zwei-Faktor-Authentifizierung (2FA) als optionaler, empfohlener Kontoschutz
• Regelmäßige Penetrationstests und Sicherheitsaudits durch unabhängige Dritte
• Firewall-Systeme und Intrusion-Detection-Lösungen zur Angriffsabwehr

7.2 Organisatorische Schutzmaßnahmen

• Strikt rollenbasiertes Zugriffsmanagement: Mitarbeiter erhalten nur Zugang zu den Daten, die für ihre Aufgaben erforderlich sind (Need-to-know-Prinzip)
• Regelmäßige Datenschutzschulungen für alle Mitarbeiter mit Datenzugang
• Dokumentiertes Verfahren zur Meldung und Bearbeitung von Datenpannen gemäß Art. 33 und 34 DSGVO

Trotz aller Sicherheitsmaßnahmen ist keine Übertragung über das Internet vollständig risikofrei. Wir empfehlen Ihnen, ein starkes, einzigartiges Passwort zu verwenden und die 2FA-Funktion zu aktivieren.

8. Datenspeicherung und Löschfristen

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Nach Ablauf der Speicherfrist werden Daten sicher gelöscht oder so anonymisiert, dass kein Personenbezug mehr hergestellt werden kann.

• Kontodaten und KYC-Unterlagen: Mindestens 5 Jahre nach Kontoschließung (gesetzliche Aufbewahrungspflicht nach GwG)
• Transaktions- und Spielhistorie: Mindestens 5 Jahre (steuer- und handelsrechtliche Aufbewahrungsfristen)
• Kommunikationsprotokolle (Support): 3 Jahre ab letzter Interaktion
• Marketing-Einwilligungen und -Widerrufe: 3 Jahre nach Widerruf als Nachweis der Rechtmäßigkeit
• Technische Log-Dateien: 90 Tage, sofern keine Sicherheitsvorfälle vorliegen

Gesetzliche Aufbewahrungspflichten (z. B. nach HGB, AO, GwG) gehen der vorzeitigen Löschung vor.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Wir verpflichten uns, Anfragen innerhalb von einem Monat nach Eingang zu beantworten. Bei komplexen oder umfangreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie rechtzeitig informieren.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine kostenlose Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich der Verarbeitungszwecke, Empfängerkategorien, Speicherfristen und Herkunft der Daten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre bei uns gespeicherten Daten unrichtig oder unvollständig, haben Sie das Recht auf unverzügliche Berichtigung. Für bestimmte Datenfelder (z. B. Adresse, E-Mail) können Sie dies direkt in Ihren Kontoeinstellungen vornehmen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Das Recht auf Löschung gilt nicht, soweit gesetzliche Aufbewahrungspflichten (z. B. nach GwG, HGB) entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben) können Sie verlangen, dass wir die weitere Verarbeitung einschränken und die Daten nur noch speichern.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns auf Grundlage einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, erhalten Sie auf Anfrage in einem gängigen, maschinenlesbaren Format (z. B. JSON oder CSV), um sie ggf. an einen anderen Anbieter zu übermitteln.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der auf berechtigten Interessen gestützten Verarbeitung Ihrer Daten zu widersprechen. Bei einem Widerspruch gegen Direktwerbung stellen wir die Verarbeitung zu diesem Zweck unverzüglich ein. Bei sonstigen berechtigten Interessen prüfen wir, ob unsere Gründe Ihre Interessen überwiegen.

9.7 Beschwerderecht (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland sind dies die Landesdatenschutzbehörden am Ort Ihres Wohnsitzes. Eine Liste aller Behörden finden Sie auf der Website der Datenschutzkonferenz (www.datenschutzkonferenz-online.de).

9.8 Geltendmachung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich per E-Mail an privacy@casino-kingia.de oder postalisch an unsere Kontaktadresse (siehe Abschnitt 13). Wir können zur Identitätsverifikation die Vorlage eines Ausweisdokuments verlangen, um sicherzustellen, dass die Anfrage von der berechtigten Person stammt.

10. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter und technischen Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Übermittlungen in Drittländer finden nur statt, wenn ein angemessenes Schutzniveau sichergestellt ist.

Als Schutzinstrumente nutzen wir vorrangig:

• Angemessenheitsbeschlüsse der EU-Kommission gemäß Art. 45 DSGVO (z. B. für das Vereinigte Königreich, die Schweiz)
• Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (BCR) bei Konzernunternehmen, die über entsprechende BCR-Genehmigungen verfügen
• Data Privacy Framework (DPF) für US-amerikanische Anbieter, die unter diesem Rahmenwerk zertifiziert sind

Auf Anfrage stellen wir Ihnen eine Kopie der angewandten Schutzmaßnahmen zur Verfügung. Bitte wenden Sie sich hierzu an privacy@casino-kingia.de.

11. Minderjährige

Unsere Dienstleistungen richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Im Rahmen des Registrierungsprozesses und im laufenden Betrieb führen wir Altersverifikationsmaßnahmen durch, um den Zugang für Minderjährige zu verhindern.

Sollten wir feststellen oder den begründeten Verdacht haben, dass ein Nutzer das Mindestalter nicht erreicht hat, werden dessen Konto und alle damit verbundenen Daten unverzüglich gesperrt und im Rahmen der gesetzlichen Vorgaben gelöscht. Wenn Sie als Erziehungsberechtigte Person Kenntnis davon erlangen, dass ein Kind unter 18 Jahren unsere Plattform genutzt hat, kontaktieren Sie uns bitte umgehend unter support@casino-kingia.de, damit wir die erforderlichen Maßnahmen einleiten können. Weitere Hinweise zum Jugendschutz finden Sie in unseren Richtlinien für verantwortungsvolles Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um geänderten gesetzlichen Anforderungen, neuen Verarbeitungstätigkeiten oder technischen Entwicklungen Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets unter casino-kingia.de/privacy-policy abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung erheblich berühren, werden wir Sie vorab per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Plattform informieren. Das Datum der letzten Aktualisierung oben in diesem Dokument gibt den Stand der jeweils gültigen Fassung an. Indem Sie unsere Plattform nach Inkrafttreten einer aktualisierten Erklärung weiterhin nutzen, erkennen Sie die geänderten Bestimmungen an, sofern keine erneute Einwilligung erforderlich ist.

13. Kontaktinformationen

Bei Fragen, Anmerkungen oder zur Ausübung Ihrer Datenschutzrechte stehen Ihnen folgende Kontaktwege zur Verfügung:

Unser Datenschutzbeauftragter (DSB) ist für alle datenschutzrechtlichen Anliegen erreichbar unter privacy@casino-kingia.de. Bitte geben Sie in Ihrer Anfrage stets Ihre Kontonummer oder registrierte E-Mail-Adresse an, um eine schnelle Bearbeitung zu ermöglichen. Wir werden Ihre Anfrage so rasch wie möglich, spätestens jedoch innerhalb der gesetzlich vorgesehenen Fristen bearbeiten.

Häufig gestellte Fragen (FAQ)

Welche Daten werden bei der Registrierung zwingend erhoben?

Bei der Kontoerstellung erheben wir mindestens Name, Geburtsdatum, E-Mail-Adresse und Wohnanschrift. Diese Angaben sind für die Vertragserfüllung und die gesetzlich vorgeschriebene Altersverifikation unerlässlich und können nicht abgewählt werden.

Wie kann ich meine gespeicherten Daten einsehen?

Sie können eine vollständige Auskunft über Ihre gespeicherten personenbezogenen Daten jederzeit per E-Mail an privacy@casino-kingia.de anfordern. Wir werden Ihre Anfrage innerhalb von einem Monat beantworten und Ihnen eine strukturierte Übersicht Ihrer Daten zukommen lassen.

Was passiert mit meinen Daten nach Kontoschließung?

Nach der Schließung Ihres Kontos werden Ihre Daten gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 5 Jahre nach GwG und Steuerrecht) weiter gespeichert und danach sicher gelöscht. Während der Aufbewahrungszeit werden Ihre Daten nicht für Marketingzwecke genutzt.

Werden meine Daten an Dritte weitergegeben?

Wir geben Ihre Daten nur an sorgfältig geprüfte Auftragsverarbeiter (z. B. Zahlungsdienstleister, KYC-Anbieter) sowie an Behörden weiter, sofern wir gesetzlich dazu verpflichtet sind. Ein Verkauf Ihrer Daten an Dritte zu kommerziellen Zwecken findet zu keinem Zeitpunkt statt.

Kann ich meine Einwilligung in Marketing-E-Mails widerrufen?

Ja. Sie können Ihre Einwilligung zur Marketingkommunikation jederzeit widerrufen, entweder über den Abmeldelink in jeder Marketing-E-Mail, über die Kontoeinstellungen auf unserer Plattform oder per E-Mail an support@casino-kingia.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Welche Cookies sind zwingend notwendig?

Notwendige Cookies (Session-Cookies, Sicherheits-Token) sind für den technischen Betrieb der Plattform unerlässlich und können nicht deaktiviert werden, ohne die Nutzbarkeit der Website erheblich einzuschränken. Alle anderen Cookie-Kategorien erfordern Ihre ausdrückliche Einwilligung.