Datenschutzerklärung

Version: 1.0  |  Letzte Aktualisierung: 02. November 2026

1. Einleitung

GambleGorilla (im Folgenden „wir", „uns" oder „Betreiber") betreibt die Plattform unter der Domain gamble-gorilla-casino.de und nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden Bestimmungen des Bundesdatenschutzgesetzes (BDSG) darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

Durch die Nutzung unserer Plattform erklären Sie sich mit den in dieser Erklärung beschriebenen Datenverarbeitungspraktiken einverstanden, soweit eine solche Einwilligung als Rechtsgrundlage erforderlich ist. Diese Datenschutzerklärung ergänzt unsere Allgemeinen Geschäftsbedingungen und unsere Responsible-Gaming-Richtlinie, die ebenfalls auf unserer Website abrufbar sind.

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie unsere Plattform nutzen. Die Erhebung erfolgt ausschließlich im notwendigen Umfang und auf Basis der in Abschnitt 4 genannten Rechtsgrundlagen.

2.1 Registrierungs- und Kontodaten

Bei der Erstellung eines Nutzerkontos erheben wir:

• Vollständiger Name und Geburtsdatum
• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Wohnadresse, Postleitzahl, Stadt und Land
• Telefonnummer (optional, zur Zwei-Faktor-Authentifizierung)
• Benutzername und bevorzugte Sprache

2.2 Identitäts- und Verifikationsdaten

Zur Erfüllung gesetzlicher Pflichten im Bereich Geldwäscheprävention (GwG) und Spielerschutz sind wir verpflichtet, Ihre Identität zu verifizieren. Dabei erheben wir:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass)
• Nachweis des Wohnsitzes (z. B. aktuelle Versorgerrechnung oder Kontoauszug)
• Steueridentifikationsnummer, sofern gesetzlich vorgeschrieben
• Selfie oder biometrische Verifikationsdaten (bei Nutzung automatisierter KYC-Verfahren)

2.3 Zahlungsdaten

Für die Abwicklung von Ein- und Auszahlungen in Euro (EUR) erheben wir zahlungsbezogene Daten, darunter:

• Karteninhaberdetails bei Kredit- und Debitkartenzahlungen (Visa, Mastercard)
• IBAN / Kontonummer bei SEPA-Überweisungen
• Konto-Kennzeichnung bei E-Wallet-Diensten (PayPal, Skrill, Neteller, SOFORT, Trustly, Paysafecard, Klarna, Apple Pay)
• Transaktions-ID, Datum, Betrag und Währung jeder Zahlung

Vollständige Zahlungskartennummern werden von uns nicht gespeichert; die Zahlungsabwicklung erfolgt durch PCI-DSS-zertifizierte Dienstleister.

2.4 Spielaktivitäts- und Nutzungsdaten

• Eingesetztes Guthaben, Einsätze, Gewinne und Spielverluste
• Spielsitzungsdaten (Dauer, Häufigkeit, gespielte Titel)
• Selbstlimitierungen, Spielpausen und Sperranträge gemäß unserer Responsible-Gaming-Richtlinie
• Kommunikationsprotokolle mit dem Kundendienst

2.5 Technische und Gerätedaten

• IP-Adresse und ungefährer Standort
• Gerätetyp, Betriebssystem und Browser-Version
• Cookie-Kennungen und Sitzungs-Token (siehe Abschnitt 6)
• Referral-URLs und Zugriffszeitpunkte

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Im Einzelnen nutzen wir Ihre Daten zu folgenden Zwecken:

3.1 Vertragserfüllung und Kontoverwaltung

Die Registrierungs- und Kontodaten werden benötigt, um Ihr Spielerkonto einzurichten, zu verwalten und zu schützen, Einzahlungen und Auszahlungen zu verarbeiten sowie Gewinne korrekt auszuzahlen. Ohne diese Verarbeitung ist eine Nutzung unserer Plattform technisch nicht möglich.

3.2 Erfüllung rechtlicher Pflichten

Wir verarbeiten Identitäts- und Zahlungsdaten, um unseren Verpflichtungen aus dem Geldwäschegesetz (GwG), dem Glücksspielstaatsvertrag (GlüStV) und sonstigen einschlägigen Vorschriften nachzukommen. Dazu zählen Altersverifikation (Mindestalter 18 Jahre), Know-Your-Customer-Prüfungen (KYC) sowie die Meldung verdächtiger Transaktionen an zuständige Behörden.

3.3 Spielerschutz und verantwortungsvolles Spielen

Spielaktivitätsdaten werden analysiert, um problematisches Spielverhalten frühzeitig zu erkennen, Spiellimits durchzusetzen und ggf. eine Spielersperre zu veranlassen. Weitere Informationen finden Sie in unserer Responsible-Gaming-Richtlinie.

3.4 Betrugsprävention und Sicherheit

Technische Daten und Transaktionsmuster werden eingesetzt, um Betrug, Geldwäsche, Mehrfachkonten und andere missbräuchliche Aktivitäten zu erkennen und zu verhindern.

3.5 Kundendienst und Kommunikation

Ihre Kontaktdaten und Kommunikationsprotokolle verwenden wir zur Beantwortung Ihrer Anfragen und zur Benachrichtigung über wesentliche Änderungen an unserer Plattform oder diesen Richtlinien.

3.6 Marketing und personalisierte Angebote

Sofern Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Ihre Nutzungsdaten und Präferenzen, um Ihnen personalisierte Werbemitteilungen und Bonusangebote zuzusenden. Sie können Ihre Einwilligung jederzeit formlos widerrufen (siehe Abschnitt 9).

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten bei GambleGorilla stützt sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) erforderlich ist, etwa biometrischer Daten im Rahmen der Identitätsprüfung, stützen wir uns zusätzlich auf Art. 9 Abs. 2 lit. b DSGVO (arbeitsrechtliche und sozialrechtliche Pflichten) bzw. auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Situationen und nur im erforderlichen Umfang.

5.1 Dienstleister (Auftragsverarbeiter)

Wir beauftragen sorgfältig ausgewählte Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit jedem Auftragsverarbeiter wird ein Vertrag gemäß Art. 28 DSGVO abgeschlossen. Zu diesen Dienstleistern gehören:

• Zahlungsabwickler (z. B. für Visa, Mastercard, PayPal, Skrill, Neteller, SOFORT, Trustly, Paysafecard, Klarna, Apple Pay)
• KYC- und Identitätsverifizierungsanbieter
• Cloud-Hosting- und Infrastrukturanbieter
• Analyse- und Betrugserkennungsdienste
• E-Mail- und Kundenkommunikationsplattformen

5.2 Gesetzlich vorgeschriebene Weitergabe

Wir können verpflichtet sein, Daten an Behörden weiterzugeben, etwa an die Gemeinsame Glücksspielbehörde der Länder (GGL), Strafverfolgungsbehörden oder Finanzbehörden, wenn dies gesetzlich gefordert wird oder zur Verhinderung schwerwiegender Straftaten erforderlich ist.

5.3 Konzernunternehmen

Sofern wir mit verbundenen Unternehmen zusammenarbeiten, erfolgt eine Datenweitergabe nur, wenn dies für den Betrieb der Plattform notwendig ist und die gleichen Datenschutzstandards gewahrt bleiben.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Technologien (z. B. Web-Beacons, Local Storage), um den Betrieb der Website zu gewährleisten, Nutzungsstatistiken zu erstellen und personalisierte Inhalte bereitzustellen.

6.1 Cookie-Kategorien

• Technisch notwendige Cookies: Unverzichtbar für die Grundfunktionen der Plattform (Sitzungsverwaltung, Anmeldestatus, Sicherheits-Token). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Einwilligung ist nicht erforderlich.
• Analyse-Cookies: Ermöglichen die anonymisierte Messung von Seitenaufrufen und Nutzerflüssen. Eingesetzt werden nur datenschutzkonforme Lösungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Marketing-Cookies: Dienen der Ausspielung personalisierter Werbeanzeigen und der Erfolgsmessung von Kampagnen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6.2 Einwilligung und Widerruf

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie nicht notwendige Cookies akzeptieren oder ablehnen können. Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen am Seitenende widerrufen. Technisch notwendige Cookies können nicht deaktiviert werden, da andernfalls die Plattform nicht ordnungsgemäß funktioniert.

7. Datensicherheit

Wir setzen dem aktuellen Stand der Technik entsprechende technische und organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen. Zu unseren Sicherheitsmaßnahmen zählen insbesondere:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Verschlüsselung ruhender Daten (Encryption at Rest) für sensible Datenbankinhalte
• Zugangskontrolle nach dem Prinzip der minimalen Rechtevergabe (Least Privilege)
• Regelmäßige Sicherheitsaudits und Penetrationstests durch unabhängige Prüfer
• Zwei-Faktor-Authentifizierung (2FA) für Administratorzugänge und auf Wunsch auch für Spielerkonten
• Schulung des Personals in Datenschutz- und Informationssicherheit
• Incident-Response-Plan zur unverzüglichen Reaktion auf Datenschutzverletzungen gemäß Art. 33 DSGVO

Im Fall einer Datenschutzverletzung, die zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden und, sofern ein hohes Risiko besteht, Sie persönlich ohne unangemessene Verzögerung benachrichtigen.

8. Datenspeicherung und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der jeweiligen Frist werden Daten sicher gelöscht oder unwiderruflich anonymisiert.

• Kontodaten: Für die Dauer der Geschäftsbeziehung zuzüglich 5 Jahre nach Kontoschließung (§ 147 AO, § 257 HGB).
• KYC- und AML-Unterlagen: Mindestens 5 Jahre nach Ende der Geschäftsbeziehung gemäß § 8 GwG.
• Zahlungsunterlagen: 10 Jahre gemäß steuer- und handelsrechtlichen Aufbewahrungspflichten.
• Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung, anschließend unverzügliche Löschung.
• Technische Protokolldaten: In der Regel 90 Tage, sofern keine laufenden Sicherheitsuntersuchungen eine längere Speicherung erfordern.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gegenüber GambleGorilla umfassende Rechte nach der DSGVO zu. Wir sind verpflichtet, auf Ihre Anfragen in der Regel innerhalb von einem Monat zu antworten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie rechtzeitig informieren werden.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und in welchem Umfang wir personenbezogene Daten über Sie verarbeiten, sowie eine Kopie dieser Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherfristen und Herkunft der Daten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können jederzeit die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Für einfache Kontodaten steht Ihnen der Bereich „Mein Konto" auf unserer Plattform zur selbstständigen Aktualisierung zur Verfügung.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben. Dieses Recht besteht jedoch nicht, soweit die Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie der Verarbeitung widersprochen haben und noch nicht feststeht, ob unsere berechtigten Interessen überwiegen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Einwilligung oder Vertragserfüllung beruht und automatisiert erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übermitteln zu lassen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender Daten zu widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) gestützt wird. Gegen die Verarbeitung zu Direktmarketingzwecken können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

9.7 Recht auf Widerruf der Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Der Widerruf kann per E-Mail an privacy@gamble-gorilla-casino.de oder über die Profileinstellungen auf unserer Plattform erfolgen.

9.8 Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, steht Ihnen das Recht zu, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Deutschland sind dies die Landesdatenschutzbeauftragten der jeweiligen Bundesländer sowie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

10. Internationale Datentransfers

Unsere Dienstleister und Auftragsverarbeiter können ihren Sitz innerhalb oder außerhalb des Europäischen Wirtschaftsraums (EWR) haben. Soweit Daten in Länder übermittelt werden, für die kein von der EU-Kommission festgestelltes angemessenes Datenschutzniveau besteht, stellen wir durch geeignete Garantien sicher, dass Ihre Daten auch außerhalb des EWR dem DSGVO-Standard entsprechend geschützt werden.

Als Sicherheitsmechanismen nutzen wir vorrangig:

• Standardvertragsklauseln (SCC) der Europäischen Kommission (Durchführungsbeschluss 2021/914/EU)
• Angemessenheitsbeschlüsse der EU-Kommission für bestimmte Drittländer (z. B. UK, Schweiz, Japan, Kanada)
• Verbindliche unternehmensinterne Datenschutzvorschriften (Binding Corporate Rules), sofern beim jeweiligen Dienstleister vorhanden

Auf begründete Anfrage stellen wir Ihnen eine Kopie der angewandten Schutzmaßnahmen zur Verfügung. Richten Sie Ihre Anfrage hierzu bitte an privacy@gamble-gorilla-casino.de.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Im Rahmen des Registrierungsprozesses führen wir eine Altersverifikation durch, um den Zugang für Minderjährige zu unterbinden. Sollten wir feststellen oder begründeten Anlass zur Vermutung haben, dass ein Nutzer minderjährig ist, werden wir das entsprechende Konto unverzüglich sperren und die gespeicherten Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie als Erziehungsberechtigter Kenntnis davon erlangen, dass ein Kind unter Ihrem Schutz ohne Ihre Zustimmung personenbezogene Daten übermittelt hat, bitten wir Sie, uns umgehend unter support@gamble-gorilla-casino.de zu kontaktieren, damit wir die erforderlichen Maßnahmen einleiten können.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um Änderungen in unserer Datenverarbeitungspraxis, neue gesetzliche Anforderungen oder technische Entwicklungen widerzuspiegeln. Die jeweils aktuelle Version ist stets unter gamble-gorilla-casino.de/privacy-policy abrufbar. Das Datum der letzten Aktualisierung am Kopf dieses Dokuments zeigt Ihnen, wann die letzte inhaltliche Überarbeitung vorgenommen wurde.

Bei wesentlichen Änderungen, die Ihre Rechte oder unsere Verarbeitungszwecke erheblich betreffen, werden wir Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Plattform informieren, bevor die Änderungen in Kraft treten. Die fortgesetzte Nutzung unserer Dienste nach dem Inkrafttreten solcher Änderungen gilt als Kenntnisnahme, soweit keine erneute Einwilligung gesetzlich erforderlich ist.

13. Kontaktinformationen

Für alle Fragen, Auskunftsersuchen oder Beschwerden im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten stehen wir Ihnen über folgende Kanäle zur Verfügung:

13.1 Allgemeiner Kundensupport

• E-Mail: support@gamble-gorilla-casino.de
• Kontaktformular: Verfügbar in der Rubrik „Kontakt" auf unserer Website

13.2 Datenschutzbeauftragter (DPO)

Für datenschutzspezifische Anfragen, insbesondere zur Geltendmachung Ihrer Betroffenenrechte gemäß Abschnitt 9, wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

• E-Mail: privacy@gamble-gorilla-casino.de

Wir werden Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat, beantworten. Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen, Ihre registrierte E-Mail-Adresse sowie eine klare Beschreibung Ihres Anliegens an, damit wir Ihre Identität prüfen und Ihre Anfrage effizient bearbeiten können.

Häufig gestellte Fragen (FAQ)

Wie lange dauert es, bis meine Datenschutzanfrage beantwortet wird?

Wir sind gesetzlich verpflichtet, auf Anfragen zur Ausübung Ihrer Betroffenenrechte innerhalb eines Monats zu reagieren. Bei besonders umfangreichen oder komplexen Anfragen kann diese Frist um maximal zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und deren Grund.

Kann ich verlangen, dass meine gesamten Daten gelöscht werden?

Sie können die Löschung Ihrer Daten beantragen. Wir sind jedoch verpflichtet, bestimmte Daten – insbesondere KYC-Unterlagen und Finanztransaktionen – aus gesetzlichen Gründen für die vorgeschriebenen Zeiträume aufzubewahren (siehe Abschnitt 8). Sobald diese Fristen abgelaufen sind, werden Ihre Daten vollständig und sicher gelöscht.

Welche Hilfsangebote gibt es bei Glücksspielproblemen?

Falls Sie oder eine Ihnen nahestehende Person Hilfe bei problematischem Spielverhalten benötigt, wenden Sie sich bitte an eine der folgenden Organisationen in Deutschland:

• Bundeszentrale für gesundheitliche Aufklärung (BZgA) – Kostenlose Telefonberatung: 0800 1372700 (Mo–Do 10–22 Uhr, Fr–So 10–18 Uhr); check-dein-spiel.de
• Fachverband Glücksspielsucht e. V. – Beratungsstellen bundesweit; gluecksspielsucht.eu
• Gamblers Anonymous Deutschland – Kostenlose Selbsthilfegruppen, auch online; gamblers-anonymous.de
• Bundesweit gegen Glücksspielsucht – Portal der Landeskoordinierungsstellen; buwei.de
• Caritas Deutschland – Ambulante Suchtberatung und Therapievermittlung; caritas.de
• Diakonie Deutschland – Suchtberatungsstellen und Selbsthilfegruppen; diakonie.de
• Hotline Glücksspielsucht – 0800 0776611 (kostenfrei)

Weitere Informationen zu unseren eigenen Spielerschutzmaßnahmen finden Sie in unserer Responsible-Gaming-Richtlinie.