Datenschutzerklärung – Bwin

Bwin verarbeitet als lizenzierter Glücksspielanbieter mit deutscher Konzession der Gemeinsamen Glücksspielbehörde der Länder (GGL) erhebliche Mengen personenbezogener Daten – von der Identitätsprüfung bis zur Zahlungsabwicklung. Diese Seite erläutert aus der Perspektive einer unabhängigen Bewertung, welche Daten der Anbieter erhebt, wie er sie nutzt und welche Rechte Spieler in Deutschland geltend machen können.

Erhebung und Verarbeitung personenbezogener Daten

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung stützt sich auf mehrere Rechtsgrundlagen der DSGVO. Zentral ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne die Verarbeitung der Stammdaten lässt sich der Spielvertrag nicht erfüllen. Gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO betreffen insbesondere die Identitätsprüfung, die Geldwäscheprävention und die Meldungen gegenüber der GGL. Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO kommen etwa bei der Betrugsprävention und der IT-Sicherheit zum Tragen. Marketingmaßnahmen beruhen dagegen in der Regel auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die jederzeit widerrufbar ist.

Verwendungszweck der Daten

Kontoverwaltung und Verifizierung

Der überwiegende Teil der erhobenen Daten dient der Verwaltung des Spielerkontos: der Authentifizierung beim Login, der Durchführung von Ein- und Auszahlungen und der Einhaltung regulatorischer Auflagen. Vor der ersten Auszahlung muss das Konto vollständig verifiziert sein – ein Punkt, den diese unabhängige Bewertung als wichtigen Hinweis für Neukunden einordnet, weil verspätete Dokumenteneinreichungen die erste Auszahlung spürbar verzögern können. Die Spielerverläufe werden zudem zur Erkennung problematischen Spielverhaltens herangezogen, was den gesetzlichen Spielerschutzpflichten entspricht. Weitere Informationen dazu bietet die Seite: verantwortungsvolles Spielen bei Bwin.

Marketing und Kommunikation

Bwin nutzt Kontaktdaten außerdem für Marketingzwecke, etwa für Informationen zu Aktionen wie dem Willkommensbonus von 100% bis zu 100€ plus 200 Freispielen für Legacy of Dead oder dem täglichen Preisrad für Bestandskunden. Diese Kommunikation erfolgt nur mit Einwilligung, die sich in den Kontoeinstellungen oder über den Abmeldelink in jeder E-Mail widerrufen lässt. Transaktionale Nachrichten – etwa Bestätigungen von Auszahlungen oder Hinweise zur Verifizierung – werden unabhängig von der Marketing-Einwilligung versendet, weil sie zur Vertragserfüllung gehören.

Datenweitergabe und Drittanbieter

Weitergabe an Zahlungsdienstleister

Für die Abwicklung von Ein- und Auszahlungen übermittelt Bwin die erforderlichen Transaktionsdaten an die jeweiligen Zahlungsdienstleister. Dazu zählen PayPal, Skrill, Skrill 1-Tap, Neteller, paysafecard, Trustly, MuchBetter, die Kartennetzwerke Visa, Mastercard und Maestro sowie Bankpartner für Sofortüberweisung, Onlineüberweisung und klassische Banküberweisung. Die Übermittlung beschränkt sich dabei auf das jeweils notwendige Datenvolumen; Gebühren erhebt Bwin für Zahlungen keine. Da Bwin seit 2015 zum Entain-Konzern gehört, können Daten außerdem konzernintern an Gesellschaften der Entain-Gruppe fließen, etwa für zentrale Sicherheits- und Betrugspräventionssysteme – gebunden an dieselben Datenschutzstandards.

Einsatz von Cookies und Tracking

Die Website und die App setzen Cookies ein, die sich in technisch notwendige und optionale Kategorien gliedern. Notwendige Cookies sichern die Session-Verwaltung, den Login und die Lastverteilung. Analyse- und Marketing-Cookies werden erst nach Einwilligung über das Consent-Banner aktiviert und dienen der Reichweitenmessung sowie der Personalisierung von Angeboten. Nutzer können ihre Auswahl im Cookie-Consent-Tool jederzeit anpassen oder Cookies über die Browsereinstellungen vollständig blockieren – mit der Einschränkung, dass einige Funktionen der Plattform dann eingeschränkt sein können.

Rechte der Nutzer

Auskunftsrecht, Löschung, Widerspruch

Spieler in Deutschland verfügen über das vollständige Spektrum der DSGVO-Betroffenenrechte. Dazu gehören das Recht auf Auskunft über die gespeicherten Daten (Art. 15 DSGVO), das Recht auf Berichtigung unrichtiger Angaben (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) sowie das Recht auf Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen die Verarbeitung zu Marketingzwecken kann jederzeit Widerspruch eingelegt werden; Einwilligungen lassen sich mit Wirkung für die Zukunft widerrufen.

Eine wichtige Einschränkung betrifft das Löschungsrecht: Bwin unterliegt gesetzlichen Aufbewahrungspflichten, insbesondere aus dem Geldwäschegesetz und steuerrechtlichen Vorgaben. Kontodaten und Transaktionsunterlagen können daher auch nach einer Kontoauflösung für die gesetzlich vorgeschriebenen Fristen gesperrt aufbewahrt werden, bevor sie endgültig gelöscht werden.

Kontakt zum Datenschutzbeauftragten

Anfragen zu Betroffenenrechten lassen sich über den Kundensupport stellen, der per Live-Chat, E-Mail und über den FAQ-Bereich erreichbar ist. Für datenschutzspezifische Anliegen nennt der Anbieter in seiner offiziellen Datenschutzerklärung einen Datenschutzbeauftragten, an den sich Anfragen schriftlich richten lassen. Zusätzlich besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Deutschland etwa beim Landesbeauftragten für Datenschutz des jeweiligen Bundeslands. Die vertraglichen Rahmenbedingungen des Kontos regelt die Seite: Bwin AGB.

Datensicherheit

Technische und organisatorische Maßnahmen

Als GGL-lizenzierter Anbieter unterliegt Bwin strengen technischen Anforderungen, die bei der Konzessionserteilung geprüft und laufend überwacht werden. Zu den dokumentierten Maßnahmen gehören rollenbasierte Zugriffskonzepte, die den internen Datenzugriff auf berechtigte Mitarbeiter beschränken, Protokollierung von Zugriffen sowie regelmäßige Sicherheitsüberprüfungen der Systeme. Durch die Konzernzugehörigkeit zu Entain, einem international börsennotierten Glücksspielkonzern, greift der Anbieter auf etablierte, gruppenweite Sicherheitsinfrastrukturen zurück – ein struktureller Vorteil gegenüber kleineren Marktteilnehmern.

SSL-Verschlüsselung

Die Datenübertragung zwischen dem Endgerät des Spielers und den Servern des Anbieters erfolgt verschlüsselt über SSL/TLS. Das gilt für den Login, die Eingabe von Zahlungsdaten und die Übermittlung von Verifizierungsdokumenten gleichermaßen. Spieler erkennen die aktive Verschlüsselung am Schloss-Symbol in der Adresszeile des Browsers. Kritisch anzumerken ist, dass Verschlüsselung allein kein vollständiges Schutzkonzept darstellt – entscheidend bleibt das Zusammenspiel mit Zugriffsbeschränkungen und der sicheren Passwortwahl auf Nutzerseite, für die der Anbieter entsprechende Hinweise im Hilfebereich bereithält.

Häufig gestellte Fragen zu Bwin