1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO:
NovaForge LTD
Hamchako, Mutsamudu
Autonome Insel Anjouan, Union der Komoren
E-Mail: support@romibet-casino.it.com
Die Verarbeitung erfolgt im Rahmen des Betriebs der Marke RomiBet Casino unter der Anjouan-Lizenz 8048/JAZ.
2. Datenschutzbeauftragter (DPO)
Für Fragen und Anträge zur Verarbeitung personenbezogener Daten erreichst du unseren Datenschutzbeauftragten unter:
E-Mail: datenschutz@romibet-casino.it.com
Postalisch: NovaForge LTD, z. Hd. „Data Protection Officer", Hamchako, Mutsamudu, Autonome Insel Anjouan.
Antwortzeit auf Anträge nach Art. 15–22 DSGVO: 30 Tage, verlängerbar um zwei weitere Monate bei komplexen Anfragen (Art. 12 Abs. 3 DSGVO).
3. Erhobene Datenkategorien
- Identitätsdaten: Vor- und Nachname, Geburtsdatum, Nationalität, Ausweisdokument (Personalausweis/Reisepass), Selfie
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohnanschrift
- Zahlungsdaten: gewählte Zahlungsmethoden, maskierte Kartennummer (PAN, nur letzte 4 Ziffern), IBAN, Wallet-Adressen, Transaktionshistorie, Kontostände
- Konto-Aktivität: Login-Zeitpunkte, Einsätze, Gewinne, Sitzungsdauer, Spielpräferenzen, ausgewählte Bonus-Angebote, Loyalty-Stufe
- Kommunikation: Support-Tickets, Live-Chat-Protokolle, E-Mail-Verlauf mit Compliance, Beschwerdedokumente
- Technische Daten: IP-Adresse, Browser-User-Agent, Geräte-Fingerprint, Betriebssystem, Zeitzonen, Referrer, Cookie-Kennungen, Session-Token
- KYC-/AML-Daten: Nachweise zur Herkunft der Mittel (Source-of-Funds) auf Anforderung, PEP- und Sanktionslisten-Abgleich
4. Zwecke der Verarbeitung
- Konto-Registrierung, Login-Verwaltung, Wallet-Führung
- Erfüllung der Verträge über Casino- und Sportsbook-Leistungen
- Erfüllung der Know-Your-Customer- und Anti-Money-Laundering-Pflichten der Anjouan-Lizenz
- Betrugsprävention, Missbrauchsabwehr, Multi-Account-Erkennung
- Bearbeitung von Zahlungs- und Auszahlungsanträgen
- Support-Kommunikation und Beschwerdebearbeitung
- Analytische Auswertungen zur Optimierung von Katalog und Performance (aggregierte First-Party-Analyse, standardmäßig deaktiviert bis zur Cookie-Zustimmung)
- Marketing- und Newsletter-Kommunikation ausschließlich bei ausdrücklichem Opt-in
- Erfüllung der Werkzeuge zum verantwortungsvollen Spielen (Limits, Cool-off, Selbstsperre)
5. Rechtsgrundlagen (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Marketing-Cookies, Newsletter, personalisierte Kommunikation
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Konto, Zahlungen, Spielangebot, Bonusverwaltung
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: KYC-, AML-, Lizenz- und Steuer-Pflichten
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Sicherheit der Plattform, Missbrauchsabwehr, Netz-Analyse zur Fehlerdiagnose
6. Deine Rechte als Betroffener
Nach der DSGVO stehen dir folgende Rechte zu — durchsetzbar per E-Mail an datenschutz@romibet-casino.it.com:
- Art. 15 — Auskunft: Erhalt einer Kopie aller zu deiner Person gespeicherten Daten inkl. Verarbeitungszwecke, Empfängerkategorien und geplanter Speicherdauer
- Art. 16 — Berichtigung: unverzügliche Korrektur unrichtiger oder unvollständiger Angaben
- Art. 17 — Löschung: „Recht auf Vergessenwerden", eingeschränkt durch AML- und steuerliche Aufbewahrungspflichten
- Art. 18 — Einschränkung der Verarbeitung bei begründetem Widerspruch oder Prüfung von Berichtigungsanträgen
- Art. 20 — Datenübertragbarkeit: Herausgabe in einem strukturierten, maschinenlesbaren Format (CSV/JSON)
- Art. 21 — Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung
- Art. 22 — Automatisierte Entscheidungen: Anspruch auf manuelle Überprüfung, sofern eine algorithmische Entscheidung (z. B. Betrugs-Score) dich rechtlich betrifft
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft
7. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs hast du gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. In Deutschland ist die Landesbeauftragte oder der Landesbeauftragte für Datenschutz und Informationsfreiheit deines Bundeslandes zuständig; ein Überblick liegt bei der Datenschutzkonferenz (DSK) vor. Beschwerden können auch bei der Datenschutzbehörde des gewöhnlichen Aufenthalts oder des Ortes des mutmaßlichen Verstoßes eingereicht werden.
8. Cookies und Tracking
RomiBet Casino verwendet:
- Session-Cookies (technisch notwendig): Login-Zustand, Warenkorb-Analog im Spieler-Wallet, Sicherheits-Token — verschwinden mit Sitzungsende
- Präferenz-Cookies: Spracheinstellung, ausgewählte Filter im Spielekatalog — bis 12 Monate
- Analyse-Cookies (First-Party): aggregierte Auswertung des Nutzungsverhaltens, standardmäßig deaktiviert bis zur Zustimmung im Cookie-Banner
- Marketing-Cookies: ausschließlich nach ausdrücklicher Einwilligung — Steuerung im Cookie-Center jederzeit widerrufbar
Das Cookie-Banner erscheint beim ersten Besuch und kann jederzeit im Footer über den Link „Cookie-Einstellungen" erneut geöffnet werden. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
9. Weitergabe an Dritte (Auftragsverarbeiter)
Wir übergeben Daten nur an sorgfältig ausgewählte Auftragsverarbeiter mit vertraglicher Bindung nach Art. 28 DSGVO:
- Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen (Karten-Acquirer, E-Wallets, Krypto-Prozessoren)
- KYC-/AML-Verifizierungs-Anbieter für Ausweis- und Adressprüfung
- Spiele- und Sportsbook-Anbieter zur Einbindung der Spiele — es wird nur eine anonyme Spieler-ID übermittelt, keine Klarnamen
- IT-Dienstleister (Hosting, E-Mail-Zustellung, Content-Delivery, Analytics — in der EU oder in Ländern mit Angemessenheitsbeschluss)
- Aufsichtsbehörden (Anjouan Gaming Authority) und Strafverfolgungsbehörden bei rechtlicher Verpflichtung
10. Datenübermittlung in Drittländer
Da NovaForge LTD ihren Sitz außerhalb der EU (Anjouan) hat, findet eine Übermittlung in ein Drittland statt. Die Übermittlung ist durch EU-Standardvertragsklauseln (SCC) sowie ergänzende technische und organisatorische Maßnahmen (Verschlüsselung, Pseudonymisierung) abgesichert. Für die Verarbeitung durch Auftragsverarbeiter in weiteren Drittländern greifen ebenfalls Standardvertragsklauseln oder — sofern verfügbar — ein Angemessenheitsbeschluss der EU-Kommission.
11. Aufbewahrungsdauer
- KYC- und AML-Nachweise, Transaktionsdaten: 7 Jahre nach Konto-Schließung — Anjouan-AML-Verordnung und internationale Steuer-Berichtspflichten
- Konto-Daten (Stamm- und Kontaktdaten): Dauer der aktiven Kundenbeziehung, danach bis zum Ende der Aufbewahrungsfristen
- Kommunikation mit Support/Compliance: 5 Jahre zur Beweissicherung im Streitfall
- Marketing- und Newsletter-Daten: bis zum Widerruf der Einwilligung
- Cookies: je nach Cookie-Typ zwischen einer Sitzung und 24 Monaten
- Server-Logs: 90 Tage zur Sicherheitsanalyse, danach anonymisiert oder gelöscht
12. Datensicherheit
Zum Schutz deiner Daten setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein:
- TLS 1.3 für sämtliche Datenübertragungen zwischen Endgerät und Server
- Passwort-Hashing mit argon2id (Fallback bcrypt) — Klartext-Passwörter werden zu keinem Zeitpunkt gespeichert
- Verschlüsselte Datenbanken (AES-256 at rest) mit getrennter Schlüsselverwaltung
- Zwei-Faktor-Authentifizierung (2FA) optional für Spieler, verpflichtend für Mitarbeiterzugänge
- Rollenbasierte Zugriffssteuerung nach dem Need-to-know-Prinzip; Zugriff auf KYC-Dokumente nur durch geschulte Compliance-Mitarbeiter
- Fortlaufende Sicherheitsprotokollierung, Intrusion-Detection und regelmäßige Penetrationstests
- Meldeprozess bei Datenpanne innerhalb von 72 Stunden nach Kenntnis gemäß Art. 33 DSGVO
13. Kontakt und Aktualität
Für sämtliche Fragen zum Datenschutz wende dich an: datenschutz@romibet-casino.it.com. Der allgemeine Support ist zusätzlich unter support@romibet-casino.it.com erreichbar.
Diese Datenschutzerklärung wird bei relevanten Änderungen der Verarbeitung oder der Rechtslage aktualisiert. Über wesentliche Änderungen informieren wir per E-Mail und über eine Meldung im Konto.
Stand: Juli 2026