So schützen wir Ihre Daten

Datenschutz ist bei uns kein Anhängsel, sondern Teil des Spielbetriebs. Auf dieser Seite erklären wir in der Sprache der DSGVO, welche personenbezogenen Daten wir als Grandclub Casino erheben, wofür wir sie verwenden und welche Rechte Ihnen als Spielerin oder Spieler aus Österreich zustehen.

Welche Daten wir erheben

Datenkategorien im Überblick

Wenn Sie ein Konto erstellen, führen wir ein strukturiertes Verzeichnis Ihrer personenbezogenen Daten. Wir trennen dabei zwischen Daten, die Sie selbst angeben, und Daten, die beim Spielbetrieb automatisch entstehen.

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsunterlagen: Reisepass, Führerschein oder Personalausweis, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Wett- und Spielhistorie, Bonusaktivierungen
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
• Spielverhalten: Einsatzhöhen, Spieldauer, genutzte Spiele, Limit-Einstellungen
• Marketingpräferenzen: Einwilligungen zu E-Mails, SMS und personalisierten Angeboten

Wofür wir Daten nutzen

Ihre Daten verarbeiten wir ausschließlich für festgelegte Zwecke. An erster Stelle steht die Kontoeröffnung und -verwaltung: Ohne Name, E-Mail und Geburtsdatum können wir kein Spielerkonto führen und keine Einzahlungen zuordnen. Für die Auszahlung verlangen wir vorab die vollständige Identitäts- und Adressprüfung, deren Bearbeitung bis zu 48 Stunden dauert.

Zudem nutzen wir Transaktionsdaten für die Zahlungsabwicklung über EPS, Klarna, Trustly, Kreditkarten und Kryptowährungen. Das Spielverhalten werten wir aus, um Geldwäsche und Betrug zu erkennen und um Anzeichen problematischen Spielverhaltens frühzeitig zu erkennen. Marketing-Maßnahmen wie der Newsletter mit Aktionen wie 15 % Weekly Cashback setzen eine von Ihnen erteilte Einwilligung voraus.

• Kontoeröffnung, Kontoverwaltung und Authentifizierung
• KYC-Prüfung vor der ersten Auszahlung
• Verarbeitung von Einzahlungen und Auszahlungen
• Betrugsprävention und Anti-Geldwäsche-Kontrollen
• Monitoring für verantwortungsvolles Spielen
• Marketing ausschließlich mit Ihrer Einwilligung
• Erfüllung aufsichtsrechtlicher und steuerlicher Pflichten

Rechtsgrundlagen der Verarbeitung

Vertrag

Zur Durchführung des Spielvertrags benötigen wir Identitätsdaten, Kontaktdaten und Transaktionsdaten. Ohne diese Verarbeitung können wir Ihr Konto nicht führen, keine Spiele bereitstellen und keine Auszahlungen vornehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Pflicht

Geldwäscheprävention, KYC-Verfahren und aufsichtsrechtliche Meldungen verlangen die Verarbeitung Ihrer Verifizierungsunterlagen und Transaktionshistorie. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO; wir können auf diese Daten nicht verzichten, solange der Spielbetrieb läuft.

Berechtigtes Interesse

Betrugsabwehr, IT-Sicherheit und die Aggregierung anonymisierter Statistiken zum Spielbetrieb stützen sich auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir wägen dieses Interesse regelmäßig gegen Ihre Interessen ab und greifen auf das nötige Minimum zu.

Einwilligung

Für Werbe-E-Mails, SMS und personalisierte Bonusangebote gilt Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie freiwillig, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Link im Newsletter oder per E-Mail an unseren Support.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Danach löschen oder anonymisieren wir die Daten unwiderruflich.

Mit wem wir Daten teilen

Kategorien von Empfängern

Wir verkaufen Ihre Daten nicht und geben sie nur an Empfänger weiter, die für den Spielbetrieb zwingend erforderlich sind. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen, die Auswahl bleibt auf das notwendige Maß beschränkt.

• Zahlungsdienstleister für Kartenzahlungen, E-Wallets und Kryptotransaktionen
• KYC- und AML-Dienstleister zur Identitätsprüfung
• Glücksspielbehörden und Regulierungsstellen bei gesetzlichen Meldepflichten
• IT-Dienstleister für Hosting und IT-Sicherheit
• Analysedienste zur anonymisierten Reichweitenmessung
• Anwälte und Steuerberater im Streit- oder Prüfungsfall

Ihre Rechte auf einen Blick

Als betroffene Person stehen Ihnen umfassende Rechte zu, die wir ohne unnötige Verzögerung erfüllen. Anträge richten Sie an [email protected], wir antworten in der Regel innerhalb von 30 Tagen. Bei der Spielselbstsperre beachten Sie, dass die damit verbundenen Daten für die Sperrdauer gespeichert bleiben müssen, um eine Umgehung zu verhindern.

• Auskunft über alle bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Österreichischen Datenschutzbehörde

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Login, Sitzungssicherheit und Sprachauswahl sowie optionale Analyse- und Marketing-Cookies, die erst nach Ihrer Zustimmung im Cookie-Banner gesetzt werden. Die vollständige Liste aller Cookies, ihrer Zwecke und Speicherdauern mit Widerspruchsmöglichkeiten finden Sie auf unserer separaten Cookie-Richtlinie. Ihre Einwilligung verwalten oder widerrufen Sie jederzeit über den Cookie-Einstellungen-Link im Seitenfuß.

Wie wir Ihre Daten schützen

Die Übertragung sämtlicher Daten erfolgt TLS-verschlüsselt, Passwörter speichern wir ausschließlich als gehashte Werte. Der Zugriff auf personenbezogene Daten ist rollenbasiert geregelt und auf die Mitarbeiter beschränkt, die ihn für ihre Arbeit brauchen; regelmäßige Schulungen und Zugriffsprotokolle ergänzen diese Kontrollen.

Trotz aller Vorsorge kann kein System absolut sicher sein. Sollte es zu einer Verletzung des Schutzes personenbezogoner Daten kommen, die ein hohes Risiko für Sie birgt, benachrichtigen wir Sie und die Österreichische Datenschutzbehörde innerhalb der gesetzlichen Frist von 72 Stunden und informieren über getroffene Gegenmaßnahmen.

• TLS-Verschlüsselung für alle Verbindungen
• Zwei-Faktor-Authentifizierung für Konten verfügbar
• Rollenbasierte Zugriffssteuerung und Zugriffsprotokolle
• Regelmäßige Sicherheitsprüfungen und Penetrationstests
• Meldung von Datenschutzvorfällen innerhalb von 72 Stunden

Kontaktieren Sie unseren Datenschutzbeauftragten

Für Fragen zu dieser Datenschutzerklärung, zu Ihren Anträgen oder zu Einwilligungen erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Schriftliche Anfragen richten Sie an Grandclub Entertainment N.V., zuständig für den Betrieb von Grandclub Casino. Wir empfehlen, Anfragen per E-Mail zu stellen, da wir sie dann am schnellsten und revisionssicher bearbeiten können. Änderungen dieser Erklärung dokumentieren wir mit Datum und stellen sie an dieser Stelle bereit.

Diese Datenschutzerklärung wurde zuletzt im laufenden Jahr 2026 überprüft und entspricht dem Stand der österreichischen und europäischen Datenschutzgesetzgebung.

Häufige Fragen zum Grandclub Casino

Wie lange dauert die Bearbeitung meiner Auskunftsanfrage?

Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage an [email protected]. In komplexen Fällen informieren wir Sie über eine kurze Fristverlängerung und den Grund dafür.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie können die Löschung beantragen. Transaktions- und KYC-Daten müssen wir wegen der geldwäscherechtlichen Aufbewahrungspflicht jedoch noch 5 Jahre nach Vertragsende speichern, bevor wir sie endgültig löschen.

Muss ich Marketing-Nachrichten akzeptieren?

Nein. Newsletter, SMS und personalisierte Boni sind an Ihre freiwillige Einwilligung gebunden. Sie widerrufen sie jederzeit über den Abmeldelink oder per E-Mail an unseren Support.

Gibt es meine Daten an Dritte weiter?

Wir verkaufen keine Daten. Weitergaben erfolgen nur an Zahlungsdienstleister, KYC-Prüfer, Aufsichtsbehörden und IT-Dienstleister, soweit dies für den Betrieb oder gesetzlich erforderlich ist.