Datenschutzerklärung

Aurora Alea A/S („Aurora Alea“, „wir“, „uns“ oder „unser“) respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zu schützen.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie jollie.de, die mobile Jollie-App oder damit verbundene digitale Jollie-Dienste („Jollie“) besuchen oder nutzen.

1. Wer wir sind

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Aurora Alea A/S.

Aurora Alea ist ein in Deutschland nach dem Glücksspielstaatsvertrag 2021 (GlüStV 2021) behördlich erlaubter Veranstalter virtueller Automatenspiele (https://www.gluecksspiel-behoerde.de/de/erlaubnisfaehigesgluecksspiel/whitelist) und unterliegt der Aufsicht der Gemeinsamen Glücksspielbehörde der Länder (GGL), einer Anstalt des öffentlichen Rechts.

Die Aurora Alea A/S gehört zur Danske Spil-Gruppe. Weitere Informationen sowie die Datenschutzerklärung von Danske Spil finden Sie hier.

2. Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten folgende personenbezogene Daten von Ihnen.

 Wenn Sie Pflichtangaben nicht bereitstellen, sind wir möglicherweise nicht in der Lage, Sie zu registrieren oder zu verifizieren, Ihnen die Teilnahme am Spiel zu ermöglichen, Zahlungen abzuwickeln, unsere gesetzlichen Pflichten zu erfüllen oder Ihr Konto weiterzuführen.

3. Woher wir Ihre personenbezogenen Daten erhalten

Wir erheben personenbezogene Daten bei Ihnen, aus Ihrer Nutzung von Jollie sowie von Dritten wie Verifizierungsdienstleistern (siehe Abschnitt 5.3), Zahlungsdienstleistern (siehe Abschnitt 5.7), Aufsichtssystemen (wie OASIS, siehe Abschnitt 5.5) und Anbietern von Diensten zur Betrugs- oder Geldwäscheprävention (siehe auch Abschnitt 6).

4. Warum wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen.

 Soweit wir uns auf eine Einwilligung stützen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir uns auf berechtigte Interessen stützen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung, einschließlich eines damit in Verbindung stehenden Profilings, können Sie jederzeit widersprechen. Wir werden Ihre personenbezogenen Daten dann nicht mehr für Zwecke der Direktwerbung verarbeiten.

5. Welche Verarbeitungstätigkeiten wir durchführen

5.1 Nutzung von Jollie (Cookies)

Bei jedem Besuch von Jollie über Ihren Webbrowser oder Ihr Mobilgerät erheben wir Technische, App- und Gerätedaten. Diese Daten werden zur Erkennung von Fehlern und aus Sicherheitsgründen (z. B. zur Aufklärung von Angriffsversuchen) verarbeitet und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Auf Jollie setzen wir Cookies und ähnliche Technologien ein, um unsere Dienste zu betreiben, abzusichern und zu warten. Weitere Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

5.2 Betrieb von Jollie und Führung Ihres Spielerkontos

Jollie wird auf einer Spieleplattform betrieben, die uns von Maltica Solutions Limited zur Verfügung gestellt wird. Die Plattform dient dazu, Ihr Spielerkonto und Ihre Spieler-ID anzulegen, zu ändern und zu löschen, Ihre Einzahlungslimits zu erfassen und zu verwalten, Ihr Wallet (Guthabenkonto) zu führen und Ein- und Auszahlungen zu erfassen, Ihnen Zugang zu den von Ihnen gespielten virtuellen Automatenspielen zu gewähren und diese einschließlich Einsätzen, Ergebnissen, Gewinnen, Verlusten und Boni zu erfassen, Ihren Spielverlauf und Ihre Präferenzen zu speichern sowie die regulatorisch vorgeschriebene Protokollierung und Berichterstattung zu unterstützen.

Personenbezogene Daten: Konto- und Profildaten, Verifizierungs- und Compliance-Daten, Spiel- und Zahlungsdaten sowie Technische, App- und Gerätedaten.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung unserer rechtlichen Verpflichtungen, insbesondere nach dem GlüStV 2021 sowie nach geldwäscherechtlichen und steuerrechtlichen Vorschriften (Art. 6 Abs. 1 lit. c DSGVO); sowie unsere berechtigten Interessen an einem sicheren, stabilen und prüfbaren Betrieb von Jollie (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Registrierung und Verifizierung

Im Rahmen des Registrierungs- und Verifizierungsprozesses müssen Sie die personenbezogenen Daten angeben, die für die Einrichtung eines Spielerkontos und die Teilnahme an Spielen erforderlich sind. Dazu gehören insbesondere Konto- und Profildaten sowie Verifizierungs- und Compliance-Daten. Die Bereitstellung dieser Daten ist erforderlich, damit wir unsere vertraglichen Pflichten erfüllen oder den für Veranstalter in Deutschland geltenden gesetzlichen Pflichten nachkommen können, etwa aus dem Glücksspielrecht, dem Geldwäschegesetz, dem Steuerrecht und dem Jugendschutz sowie sonstigen regulatorischen Pflichten gegenüber Aufsichtsbehörden. In den betreffenden Formularen oder Funktionen sind diese personenbezogenen Daten mit einem (*) gekennzeichnet. Ohne die Bereitstellung dieser personenbezogenen Daten können wir keinen Vertrag mit Ihnen schließen oder durchführen. In diesem Fall können Sie Jollie nicht nutzen.

Wir sind gesetzlich verpflichtet, unsere Kunden eindeutig zu identifizieren. Hierfür verwenden wir Konto- und Profildaten sowie Verifizierungs- und Compliance-Daten. Diese Daten dienen der Überprüfung Ihrer Identität, Ihres Alters, Ihres Wohnsitzes, der Inhaberschaft des Zahlungsmittels, Ihres Selbstsperrstatus, Ihrer Einzahlungslimits, Ihres Aktivitätsstatus, Ihres Geldwäscherisikos, Ihres Sanktionsstatus und Ihrer Spielberechtigung.

Soweit erforderlich, können wir zusätzliche Informationen oder Unterlagen anfordern, einschließlich Nachweisen über die Herkunft der Mittel oder des Vermögens. Können wir die erforderlichen Prüfungen nicht abschließen, können wir die Registrierung, Einzahlungen, Auszahlungen, das Spielen oder den Zugang zum Konto einschränken. Zudem können wir verpflichtet sein, Meldungen an die zuständigen Behörden zu erstatten.

Darüber hinaus verwenden wir Ihre Konto- und Profildaten sowie Ihre Verifizierungs- und Compliance-Daten, um Ihre Bonität durch die nachstehend aufgeführten Unternehmen prüfen zu lassen, zur Verhinderung von Betrug und zur Aufklärung von Rechtsverstößen oder Verstößen gegen die Teilnahmebedingungen von Jollie sowie zur Beantwortung von Anfragen der Aufsichtsbehörden und für Meldungen an diese.

Soweit wir gesetzlich verpflichtet oder anderweitig berechtigt sind, Ihre Identität oder Bonität zu überprüfen, überprüfen wir Ihre Identität und/oder Bonität unter anderem mithilfe der folgenden Dienstleister:

(a)        SCHUFA Holding AG (Deutschland) – Identitätsprüfung und Prüfung der wirtschaftlichen Leistungsfähigkeit

Die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Deutschland, stellt die Identitäts- und Bonitätsinformationen bereit, die wir in zwei Fällen verwenden. Erstens fragen wir im Rahmen der Vorabprüfung vor Eröffnung Ihres Spielerkontos bei der SCHUFA an, um Ihre Identität und Anschrift zu überprüfen. Zweitens fragen wir bei der SCHUFA an, wenn Sie ein monatliches anbieterübergreifendes Einzahlungslimit von mehr als 1.000 EUR beantragen, um Ihre wirtschaftliche Leistungsfähigkeit zu beurteilen, die festgestellt sein muss, bevor ein solches höheres Limit nach Maßgabe der Bedingungen unserer gemäß § 6c Abs. 1 Satz 3 GlüStV 2021 erteilten Erlaubnis gewährt werden darf. Zu diesen Zwecken werden Ihre Konto- und Profildaten, insbesondere Ihr Name, Ihr Geburtsdatum und Ihre Anschrift, sowie Ihre Verifizierungs- und Compliance-Daten an die SCHUFA übermittelt. Die SCHUFA kann die von uns gestellten Anfragen speichern und ist hinsichtlich ihrer eigenen Verarbeitung eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Informationen zur Verarbeitung durch die SCHUFA, einschließlich der nach Art. 14 DSGVO erforderlichen Informationen und Ihrer Rechte gegenüber der SCHUFA, finden Sie unter https://www.schufa.de/global/datenschutz/. Die Datenschutzabteilung der SCHUFA erreichen Sie unter SCHUFA Holding AG, z. Hd. Abteilung Datenschutz, Kormoranweg 5, 65201 Wiesbaden, Deutschland, oder unter datenschutz@schufa.de.

Personenbezogene Daten: Konto- und Profildaten sowie Verifizierungs- und Compliance-Daten.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung unserer rechtlichen Verpflichtungen nach dem GlüStV 2021, dem Geldwäschegesetz (GwG), dem Steuerrecht und den Vorschriften zum Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO); sowie unsere berechtigten Interessen an der Verhinderung von Mehrfachkonten, Identitätsbetrug und unbefugtem Zugriff auf Spielerkonten (Art. 6 Abs. 1 lit. f DSGVO).

5.4 Kundenservice

Wenn Sie unser Kundenservice-Team per E-Mail oder über die Live-Chat-Funktion auf der Website kontaktieren, werden Konto- und Profildaten verarbeitet. Ihr Anliegen wird geprüft, und alle erforderlichen Daten werden für eine mögliche spätere Weiterleitung an die zuständige Ansprechperson bei Jollie erfasst. Zur Bearbeitung Ihres Anliegens kann unser Kundenservice-Team außerdem Verifizierungs- und Compliance-Daten, Spiel- und Zahlungsdaten, Technische, App- und Gerätedaten, Marketing- und Kommunikationsdaten sowie Support-, Rechts- und Sicherheitsdaten verarbeiten.

 Personenbezogene Daten: Konto- und Profildaten; Verifizierungs- und Compliance-Daten; Spiel- und Zahlungsdaten; Technische, App- und Gerätedaten; Marketing- und Kommunikationsdaten; sowie Support-, Rechts- und Sicherheitsdaten, einschließlich der Chat-Inhalte, der vom KI-Agenten generierten Antworten und Begründungsprotokolle sowie der Informationen zur Kategorisierung und Eskalation.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung unserer rechtlichen Verpflichtungen, insbesondere nach dem GlüStV 2021 (Art. 6 Abs. 1 lit. c DSGVO); sowie unsere berechtigten Interessen an einem effizienten, einheitlichen und dokumentierten Kundenservice (Art. 6 Abs. 1 lit. f DSGVO).

5.5 Deutsche Glücksspielaufsichtssysteme

Der GlüStV 2021 verpflichtet uns als in Deutschland erlaubten Veranstalter von Online-Glücksspielen, regulatorische Prüfungen sowie Prüfungen zur Geldwäscheprävention und zum Spielerschutz durchzuführen. Dies kann die Übermittlung von Daten über Ihre Spielaktivitäten an das länderübergreifende Glücksspielaufsichtssystem (LUGAS) sowie Abfragen im bundesweiten Spielersperrsystem (OASIS) umfassen.

(a)        LUGAS

Wir sind gesetzlich verpflichtet, Informationen über Sie und Ihre Spielaktivitäten an die LUGAS-Zentraldateien zu übermitteln. LUGAS wird betrieben von:

Gemeinsame Glücksspielbehörde der Länder (GGL)
Hansering 15
06108 Halle (Saale)

Die GGL betreibt die Zentraldateien als eigenständiger datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO . Die Zentraldateien bestehen aus einer Datei zur Überwachung des anbieterübergreifenden Einzahlungslimits („Limitdatei“) und einer Datei zur Verhinderung des parallelen Spiels bei mehreren Glücksspielanbietern („Aktivitätsdatei“). Unser LUGAS-Safe-Server-Reporting-Tool erfasst und übermittelt alle relevanten Daten zu Ihrer Person, Ihren Spielaktivitäten und Ihren Zahlungsvorgängen sowie Informationen zu Ihren Sperren und sonstigen Beschränkungen. Weitere Informationen zu LUGAS finden Sie hier: https://www.gluecksspiel-behoerde.de/de/fuer-gluecksspielanbieter/aufsichtssysteme

Zweck von LUGAS ist die Gewährleistung des Spielerschutzes und der Einhaltung der gesetzlichen Vorgaben des GlüStV 2021. Zu diesem Zweck werden Ihre Konto- und Profildaten sowie Spiel- und Zahlungsdaten in dem nach §§ 6c, 6h und 6i GlüStV 2021 erforderlichen Umfang an LUGAS gemeldet. Die Datenschutzhinweise von LUGAS finden Sie hier: https://www.gluecksspiel-behoerde.de/de/fuer-gluecksspielanbieter/downloadbereich-fuer-gluecksspielanbieter

(b)        OASIS

Wir sind gesetzlich verpflichtet, eine Abfrage im Spielersperrsystem OASIS durchzuführen, das betrieben wird vom:

Regierungspräsidium Darmstadt
Luisenplatz 2
64283 Darmstadt

Das Regierungspräsidium Darmstadt betreibt OASIS als eigenständiger datenschutzrechtlicher Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Eine Abfrage erfolgt bei der Registrierung, bei der Anmeldung im Spielerkonto sowie vor dem Versand von Werbematerialien oder der Gewährung von Boni und Rabatten. Weitere Informationen zu OASIS finden Sie hier: https://rp-darmstadt.hessen.de/sicherheit-und-kommunales/gluecksspiel/spielersperrsystem-oasis

Zweck von OASIS ist die Gewährleistung des Spielerschutzes. Zu diesem Zweck werden Ihre Konto- und Profildaten an OASIS übermittelt. Die Datenschutzhinweise von OASIS finden Sie hier: https://rp-darmstadt.hessen.de/sicherheit-und-kommunales/gluecksspiel/spielersperrsystem-oasis/spielerinnen-und-spieler/datenschutzhinweise

 Personenbezogene Daten: Konto- und Profildaten sowie Spiel- und Zahlungsdaten in dem nach §§ 6c, 6h und 6i GlüStV 2021 erforderlichen Umfang, zusammen mit Informationen zu Ihren Sperren und sonstigen Beschränkungen.

Rechtsgrundlage: Erfüllung unserer rechtlichen Verpflichtungen nach dem GlüStV 2021 (Art. 6 Abs. 1 lit. c DSGVO).

5.6 Überwachung und Meldungen zur Geldwäscheprävention

Das Geldwäschegesetz (GwG) verpflichtet uns, Ihre Spiel- und Zahlungsaktivitäten fortlaufend zu überwachen. Hierzu nutzen wir ein intern entwickeltes automatisiertes Modell, das Ihr Spiel- und Zahlungsverhalten anhand von Indikatoren bewertet, etwa Ihren Verlusten in festgelegten Zeiträumen, der Höhe und Häufigkeit von Einzahlungen auf Ihr Wallet, der Anzahl der von Ihnen verwendeten verschiedenen Zahlungskarten, Veränderungen Ihres Verhaltens im Zeitverlauf sowie etwaigen früheren Fällen im Zusammenhang mit Ihrem Konto. Auf dieser Grundlage weist Ihnen das Modell eine Risikoeinstufung zu, die zusammen mit Ihren Kontodaten gespeichert wird. Die Einstufung allein führt nicht zu einer Maßnahme: Schlägt das Modell bei Ihrem Verhalten an, wird der Fall von unserem Team für Geldwäscheprävention manuell geprüft.

Zudem gleichen wir Ihre Daten mit Listen politisch exponierter Personen und mit anwendbaren Sanktionslisten ab, einschließlich der Listen der Vereinten Nationen und der Europäischen Union. Ein möglicher Treffer wird stets manuell überprüft, bevor Schlussfolgerungen gezogen werden, und wir können Sie um weitere Unterlagen bitten, um ihn aufzuklären. Wird bestätigt, dass Sie eine politisch exponierte Person sind, schließen wir Ihr Spielerkonto und erstatten etwaige Einzahlungen. Wird bestätigt, dass Sie auf einer anwendbaren Sanktionsliste geführt werden, schließen wir Ihr Spielerkonto und ergreifen die nach dem anwendbaren Sanktionsrecht erforderlichen Maßnahmen. Dazu können das Einfrieren der auf Ihrem Spielerkonto befindlichen Gelder und die Meldung des Treffers an die zuständigen Behörden gehören.

Personenbezogene Daten: Konto- und Profildaten, Verifizierungs- und Compliance-Daten, Spiel- und Zahlungsdaten, Technische, App- und Gerätedaten sowie Support-, Rechts- und Sicherheitsdaten.

Rechtsgrundlage: Erfüllung unserer rechtlichen Verpflichtungen nach dem Geldwäschegesetz (GwG) und dem GlüStV 2021 (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen am Schutz von Jollie, unseren Spielern und uns selbst vor Finanzkriminalität (Art. 6 Abs. 1 lit. f DSGVO).

5.7 Zahlungen

Bei der Abwicklung von Einzahlungen auf Ihr Spielerkonto oder Auszahlungen von Ihrem Spielerkonto verarbeiten wir Spiel- und Zahlungsdaten sowie Verifizierungs- und Compliance-Daten. Für Ein- und Auszahlungen auf bzw. von Ihrem Spielerkonto setzen wir Zahlungsdienstleister ein. Die eingesetzten Zahlungsdienstleister handeln als eigenständige Verantwortliche. Die betreffenden personenbezogenen Daten, die auch Angaben zu Ihrer Identität enthalten können, werden sowohl in den Systemen von Jollie als auch in den Systemen der Zahlungsdienstleister gespeichert. Die Zahlungsdienstleister übernehmen die Annahme und Abwicklung von Zahlungsvorgängen, einschließlich der sicheren Übermittlung und Abwicklung von Kreditkartentransaktionen mit internationalen Kreditkartenunternehmen. Darüber hinaus verarbeiten sie Ihre personenbezogenen Daten und übermitteln sie auch an andere Verantwortliche, um die Zahlung auszuführen oder gesetzliche Anforderungen zu erfüllen.

Anonyme Zahlungsmethoden lassen wir nicht zu. Wir können überprüfen, ob das Zahlungsmittel dem registrierten Spieler gehört.

Alle Einzahlungen und Auszahlungen, mit Ausnahme von Auszahlungen per Banküberweisung, werden über das Zahlungs-Gateway der Frisbii Denmark A/S abgewickelt, das die auf Jollie angebotenen Zahlungsmethoden einbindet. Auszahlungen per Banküberweisung erfolgen von dem gesonderten Konto für Spielergelder, das wir bei der Danske Bank A/S unterhalten.

Die von uns eingesetzten Zahlungsanbieter und deren Datenschutzerklärungen finden Sie hier:

• Danske Bank A/S (Banküberweisung/SEPA) – www.danskebank.dk

• VISA Europe Management Services Limited, German Branch – www.visa.de

• Mastercard Europe SA – www.mastercard.de

• Klarna Bank AB (publ) – www.klarna.com

• PayPal (Europe) S.à r.l. et Cie, S.C.A. – www.paypal.com

• Google Pay, bereitgestellt von der Google Ireland Limited – https://payments.google.com/legaldocument?family=0.privacynotice&hl=en-GB

• Apple Pay, bereitgestellt von der Apple Inc. – www.apple.com

• Paysafe Prepaid Services Ltd. (paysafecard) – www.paysafecard.com

• Trustly Group AB – www.trustly.com

• Zimpler AB – www.zimpler.com

Einige dieser Zahlungsanbieter legen die Zwecke und Mittel ihrer eigenen Verarbeitung selbst fest und handeln daher als eigenständige Verantwortliche. In diesem Fall können sie personenbezogene Daten nach Maßgabe ihrer eigenen Datenschutzhinweise auch außerhalb der EU/des EWR verarbeiten.

Für die Abwicklung von Kreditkartentransaktionen werden Ihre für die Zahlung erforderlichen personenbezogenen Daten von externen Zahlungs-Gateway-Anbietern sowie von Zahlungsdienstleistern verarbeitet. Die Zahlungs-Gateway-Anbieter stellen als Auftragsverarbeiter die technische Abwicklung kartenbasierter Zahlungen über eine technische Infrastruktur sicher. Wir setzen folgende Zahlungs-Gateway-Anbieter ein:

·       Frisbii Denmark A/S – www.frisbii.com

 Personenbezogene Daten: Konto- und Profildaten, Verifizierungs- und Compliance-Daten sowie Spiel- und Zahlungsdaten.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung unserer rechtlichen Verpflichtungen nach dem GlüStV 2021 und dem Geldwäschegesetz (GwG) (Art. 6 Abs. 1 lit. c DSGVO); sowie unsere berechtigten Interessen an der Verhinderung von Zahlungsbetrug und an der Überprüfung, ob das Zahlungsmittel Ihnen gehört (Art. 6 Abs. 1 lit. f DSGVO).

5.8 Newsletter, Benachrichtigungen und sonstiges Marketing

Im Rahmen der Registrierung haben Sie die Möglichkeit, sich für unsere Marketing- und Kommunikationskanäle anzumelden. Soweit gesetzlich zulässig, können wir Ihnen Werbenachrichten, Aktionsangebote und Service-Updates zusenden. Marketing und Kommunikation können per E-Mail, SMS, Push-Benachrichtigung, In-App-Nachricht oder Nachricht auf der Website erfolgen.

Sie können Ihre Einstellungen jederzeit ohne Angabe von Gründen ändern, d. h. Sie können Ihre Einwilligung jederzeit widerrufen oder dem Marketing widersprechen, indem Sie die Abmeldefunktion nutzen, Ihre Einstellungen ändern, die entsprechenden Geräte- oder Browsereinstellungen verwenden, gegebenenfalls die Cookie-Einstellungen anpassen oder uns kontaktieren. Diese Änderungen bzw. der Widerruf der Einwilligung haben keine Auswirkungen auf die Bereitstellung von Jollie im Übrigen. Auch wenn Sie dem Marketing widersprechen, können wir Ihnen weiterhin Nachrichten ohne Werbecharakter senden, etwa Mitteilungen zu Konto, Sicherheit, Zahlungen, rechtlichen und regulatorischen Themen sowie zum verantwortungsvollen Spielen, die für die Erbringung unserer Dienste erforderlich sind.

 Personenbezogene Daten: Konto- und Profildaten, Marketing- und Kommunikationsdaten sowie Technische, App- und Gerätedaten.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Werbung per E-Mail, SMS und Push-Benachrichtigung erfordert zusätzlich Ihre Einwilligung nach § 7 Abs. 2 UWG.

5.9 Gewinnspiele

Sie haben die Möglichkeit, an Gewinnspielen auf Jollie teilzunehmen. Zu diesem Zweck verarbeiten wir Ihre Konto- und Profildaten, Spiel- und Zahlungsdaten sowie alle Inhalte, die Sie zur Teilnahme an den Gewinnspielen bereitstellen. Für die Gewinnspiele bereitgestellte personenbezogene Daten werden gelöscht, sobald das jeweilige Gewinnspiel beendet ist und sie nicht mehr erforderlich sind, um die Gewinner zu ermitteln und zu benachrichtigen, die Preise zu versenden oder Anfragen zum Gewinnspiel zu beantworten.

Personenbezogene Daten: Konto- und Profildaten sowie Spiel- und Zahlungsdaten, zusammen mit allen Inhalten, die Sie zur Teilnahme bereitstellen.

Rechtsgrundlage: Erfüllung der Gewinnspielbedingungen Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO) sowie – für die Dokumentation der Gewinner und Preise – Erfüllung unserer rechtlichen Verpflichtungen nach buchführungs- und steuerrechtlichen Vorschriften (Art. 6 Abs. 1 lit. c DSGVO).

6. An wen wir personenbezogene Daten weitergeben

Personenbezogene Daten können an Dritte weitergegeben werden, die in unserem Auftrag tätig sind, um die personenbezogenen Daten entsprechend ihrem ursprünglichen Zweck zu verarbeiten (z. B. zur Erbringung der angebotenen Dienste). Wir haben diese Dritten durch gesetzlich vorgesehene Vereinbarungen vertraglich verpflichtet, personenbezogene Daten nur für den vereinbarten Zweck zu verwenden und Ihre personenbezogenen Daten nicht unbefugt an andere weiterzugeben, sofern sie hierzu nicht gesetzlich verpflichtet sind.

Ihre personenbezogenen Daten können an folgende Empfänger weitergegeben werden, die uns bei der Erbringung unserer Dienste unterstützen:

• Hosting- und technische Dienstleister;

• Dienstleister für Verifizierungs- und Bonitätsprüfungen;

• Zahlungsdienstleister;

• Wirtschaftsprüfer, Rechtsanwälte, Versicherer und sonstige fachliche Berater;

• GGL und andere Behörden;

• OASIS, LUGAS und damit verbundene Glücksspielaufsichtssysteme;

• Anbieter der Spieleplattform und der Spielerkonten;

• Anbieter unserer KI-gestützten Kundenservice-Plattform;

• Medien-, Werbe-, Analyse- und Marketingpartner;

• Cloud-, Hosting-, Speicher-, Datenbank- und Protokollierungsanbieter.

Die Aurora Alea A/S gehört zur Danske Spil-Gruppe. Soweit erforderlich, können personenbezogene Daten innerhalb der Gruppe für Zwecke der Compliance, der IT, der Informationssicherheit, des Berichtswesens und der Verwaltung verarbeitet werden.

Daten von Jollie-Spielern werden nicht mit anderen Kunden- oder Spielerdatenbanken der Danske Spil-Gruppe zur gesonderten kommerziellen Nutzung zusammengeführt.

Dienstleister dürfen personenbezogene Daten nur unter Einhaltung angemessener vertraglicher Schutzvorkehrungen verarbeiten, es sei denn, sie handeln nach geltendem Recht als eigenständige Verantwortliche.

7. Wo wir personenbezogene Daten verarbeiten

Wir verarbeiten und speichern personenbezogene Daten innerhalb der EU/des EWR. Im Hinblick auf die in Abschnitt 5.2 genannten Dienstleister ist es möglich, dass Ihre personenbezogenen Daten, die im Zusammenhang mit Ihrer Nutzung von Jollie verarbeitet werden, in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, in denen andere Datenschutzstandards gelten können. Dies gilt insbesondere für die Cockroach Labs, Inc. (Vereinigte Staaten), die als Unterauftragsverarbeiter unseres Spieleplattform-Anbieters tätig ist, sowie für bestimmte zu Marketingzwecken eingesetzte Werbe-, Analyse- und Kommunikationsanbieter, die personenbezogene Daten für eigene Zwecke in die Vereinigten Staaten übermitteln können.

Bitte beachten Sie, dass in anderen Ländern verarbeitete Daten ausländischem Recht unterliegen und den Regierungen, Gerichten, Strafverfolgungs- und Aufsichtsbehörden dieser Länder auf Anfrage zugänglich gemacht werden können. Bei der Übermittlung Ihrer personenbezogenen Daten in Drittländer ergreifen wir jedoch geeignete Maßnahmen, um einen angemessenen Schutz Ihrer Daten sicherzustellen. Eine Übermittlung in Drittländer erfolgt nur unter folgenden Voraussetzungen:

Die Übermittlung ist grundsätzlich zulässig, weil eine gesetzliche Erlaubnisgrundlage vorliegt oder Sie in die Datenübermittlung eingewilligt haben.

Für die Übermittlung liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor oder es bestehen geeignete Garantien – in der Regel durch den Abschluss sogenannter EU-Standardvertragsklauseln.

8. Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke und zur Erfüllung unserer gesetzlichen, regulatorischen und vertraglichen Pflichten erforderlich ist.

Aufzeichnungen zu Konto, Identitätsprüfung, Spiel, Zahlungen und Geldwäsche-Compliance werden in der Regel mindestens fünf Jahre nach Ablauf des Kalenderjahres aufbewahrt, in dem die Geschäftsbeziehung endet.

Aufzeichnungen im Zusammenhang mit Verdachtsprüfungen oder Verdachtsmeldungen werden in der Regel mindestens fünf Jahre nach Ablauf des Kalenderjahres aufbewahrt, in dem die Prüfung erfolgte oder die Meldung erstattet wurde.

Wir können personenbezogene Daten länger aufbewahren, soweit dies gesetzlich vorgeschrieben oder zulässig ist, insbesondere aufgrund von Anforderungen in den Bereichen Glücksspiel, Geldwäscheprävention, Steuern, Rechnungslegung, Regulierung, verantwortungsvolles Spielen, Selbstsperre, Streitbeilegung oder Rechtsansprüche.

Marketingdaten werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder dem Marketing widersprechen, es sei denn, wir müssen begrenzte Einträge in einer Werbesperrliste aufbewahren, um Ihren Widerspruch zu beachten. Die Speicherfristen für Cookies und SDKs sind in unseren Cookie-Einstellungen bzw. unserer Cookie-Richtlinie beschrieben.

Wenn personenbezogene Daten nicht mehr benötigt werden, löschen oder anonymisieren wir diese. Ihre Daten können jederzeit gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung können Sie durch eine formlose Nachricht an die nachstehend in Abschnitt 14 angegebenen Kontaktdaten verlangen.

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Automatisierte Prüfungen und Profiling

Wir setzen automatisierte und teilautomatisierte Tools zur Unterstützung von Compliance, Geldwäscheprävention, Betrugsprävention, Zahlungsprüfungen, Sicherheit, regulatorischen Prüfungen, Marketing und Servicebetrieb ein.

Diese Tools können uns dabei helfen, Identität und Spielberechtigung zu überprüfen, Mehrfachkonten zu erkennen, die Inhaberschaft von Zahlungsmitteln zu prüfen, verdächtige Transaktionen zu erkennen, Geldwäsche- und Betrugsrisiken einzustufen, Kontomissbrauch festzustellen, die Anforderungen von OASIS und LUGAS sowie sonstige regulatorische Anforderungen zu erfüllen, Ihre Kundenservice-Anfragen mithilfe eines KI-Agenten zu beantworten und zu kategorisieren sowie Marketingeinstellungen, Zielgruppen und die Messung von Kampagnen zu verwalten.

Einige Prüfungen können sich auf Ihre Möglichkeit auswirken, Jollie zu nutzen. So kann eine Prüfung beispielsweise die Registrierung verhindern, Einzahlungen sperren, Auszahlungen verzögern, die Spielteilnahme aussetzen oder den Zugang zum Konto einschränken.

Wir können Spiel- und Kontodaten verarbeiten, um unsere Pflichten zum verantwortungsvollen Spielen zu erfüllen und Maßnahmen zum Spielerschutz anzuwenden.

Soweit datenschutzrechtlich vorgesehen, können Sie das Eingreifen einer Person seitens des Verantwortlichen erwirken, Ihren eigenen Standpunkt darlegen und einer Entscheidungwidersprechen, indem Sie sich an DataProtectionManager@jollie.de wenden.

11. Ihre Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen und Einschränkungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO), das Recht, einer auf berechtigte Interessen gestützten Verarbeitung sowie der Direktwerbung zu widersprechen (Art. 21 DSGVO), das Recht, Ihre Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO), sowie das Recht, bei bestimmten automatisierten Entscheidungen das Eingreifen einer Person zu erwirken (Art. 22 DSGVO).

Daten, die wir aus rechtlichen oder regulatorischen Gründen oder für Zwecke der Geldwäscheprävention, der Besteuerung, der Rechnungslegung, des verantwortungsvollen Spielens, der Selbstsperre oder der Wahrung von Rechtsansprüchen aufbewahren müssen, können wir möglicherweise nicht löschen.

Zur Ausübung Ihrer Rechte können Sie uns wie nachstehend in Abschnitt 14 beschrieben kontaktieren oder https://danskespil.dk/indsigt aufrufen. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten.

12. Beschwerden

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Da die Aurora Alea A/S in Dänemark niedergelassen ist, können Sie sich an die dänische Datenschutzaufsichtsbehörde wenden:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby, Dänemark

Sie können sich auch an Ihre örtlich zuständige deutsche Datenschutzaufsichtsbehörde wenden. Wir empfehlen Ihnen, sich zunächst unter DataProtectionManager@jollie.de an uns zu wenden, damit wir versuchen können, Ihr Anliegen direkt zu klären.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich unsere Dienste, unsere Technologie, unsere gesetzlichen Verpflichtungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung ist auf Jollie.de und gegebenenfalls in der Jollie-App abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder für Beschwerden wenden Sie sich bitte an:

Aurora Alea A/S
Korsdalsvej 135
2605 Brøndby
Dänemark

Datenschutzmanagement: DataProtectionManager@jollie.de

Nach Ihrer Registrierung bei Jollie können Sie datenschutzrechtliche Anfragen auch über das im Spielerkonto verfügbare Kontaktformular stellen.