Datenschutz bei Boho Casino

Wir bei Boho Casino verarbeiten personenbezogene Daten von Spielerinnen und Spielern in Österreich und der EU. Diese Datenschutzerklärung legt offen, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Grundlage ist die Datenschutzgrundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz.

Welche Daten wir erheben

Damit Sie bei uns spielen, Boni aktivieren und Auszahlungen erhalten können, benötigen wir verschiedene Kategorien personenbezogener Daten. Wir erheben nur jene Daten, die für den Betrieb eines lizenzierten Online-Casinos erforderlich sind.

  • Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
  • Verifizierungsdokumente: Reisepass, Personalausweis oder Führerschein, Adressnachweis, Nachweis der Zahlungsmethode
  • Transaktionsdaten: Ein- und Auszahlungen, Umsatzhistorie, Währung, Kontostand
  • Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel der Anmeldung
  • Spielverhalten: eingesetzte Spiele, Einsatzhöhen, Gewinn- und Verlustdaten, Turnierteilnahmen
  • Marketingpräferenzen: Newsletter-Empfang, Bonusteilnahmen, Kommunikationseinstellungen

Wie wir Ihre Daten nutzen

Wir verarbeiten Ihre Daten ausschließlich für festgelegte Zwecke. Die wichtigste Aufzählung finden Sie hier, jeder Zweck ist an eine Rechtsgrundlage gekoppelt.

  • Kontoerstellung und Kontoführung inklusive Login und Profil
  • KYC-Verifizierung vor der ersten Auszahlung, Prüfung innerhalb von 48 Stunden
  • Zahlungsabwicklung für Einzahlungen ab 20 EUR und Auszahlungen bis 5.000 EUR pro Tag
  • Betrugsprävention und Erkennung von Mehrfachkonten oder Bonusmissbrauch
  • Monitoring im Rahmen des verantwortungsvollen Spielens, etwa bei Einzahlungs- und Verlustgrenzen
  • Marketing und Kommunikation nur mit Ihrer Einwilligung
  • Erfüllung rechtlicher Pflichten gegenüber Lizenz- und Finanzbehörden

Rechtsgrundlagen der Verarbeitung

Vertrag

Zur Erbringung unseres Spielservices brauchen wir eine Rechtsgrundlage. Die häufigste ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Identitätsdaten, Verifizierungsdokumente und Transaktionsdaten können wir kein Spielkonto führen, keine Einsätze abwickeln und keine Auszahlungen leisten. Diese Verarbeitung ist Vertragsbestandteil.

Gesetzliche Verpflichtung

Nach Art. 6 Abs. 1 lit. c DSGVO sind wir verpflichtet, Daten zur Bekämpfung von Geldwäscherei und zur Einhaltung der Glücksspielregulierung zu verarbeiten. Dazu zählen die Identitätsprüfung vor der ersten Auszahlung und die Aufzeichnung von Transaktionsdaten über gesetzlich vorgeschriebene Zeiträume hinweg.

Berechtigtes Interesse

Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten wir Gerätedaten und Spielverhalten zur Betrugsprävention, zur Systemsicherheit und zur Erkennung problematischen Spielverhaltens. Unser Interesse an einem sicheren und fairen Betrieb überwiegt hier regelmäßig Ihre Interessen, da keine Einschränkung Ihres Spielgenusses entsteht.

Einwilligung

Für Marketingmitteilungen, Newsletter und personalisierte Bonusangebote benötigen wir Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie beim Login oder in den Kontoeinstellungen und können sie jederzeit ohne Angabe von Gründen widerrufen.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange wie nötig. Gesetzliche Vorgaben des Glücksspiel- und Geldwäscherechts verlangen längere Aufbewahrung, danach löschen oder anonymisieren wir.

DatenkategorieSpeicherdauer
Identitäts- und Verifizierungsdokumente5 Jahre nach Kontoschließung
Transaktions- und Kontodatenmind. 5 Jahre wegen AML-Vorgaben
Geräte- und IP-Daten90 Tage für Sicherheitszwecke
Daten problematischen Spielverhaltals5 Jahre wegen Fürsorgepflichten
Marketingdaten und Einwilligungenbis zum Widerruf bzw. Kontolöschung
Support-Kommunikation3 Jahre

Datenweitergabe an Dritte

Wir verkaufen keine Daten. Weitergabe erfolgt nur an Dienstleister und Behörden, die für den Betrieb eines regulierten Casinos zwingend erforderlich sind, und stets auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

  • Zahlungsdienstleister für Kartenzahlungen, E-Wallets wie Skrill und Neteller sowie Kryptotransaktionen
  • Dienstleister für KYC- und AML-Prüfungen
  • Lizenz- und Regulierungsbehörden auf rechtmäßige Anfrage
  • IT-Dienstleister für Hosting, Sicherheit und Datenbankbetrieb
  • Analytics-Dienste in anonymisierter oder pseudonymisierter Form
  • zuständige Behörden im Rahmen der Zusammenarbeit bei Strafverfolgung

Ihre Rechte nach DSGVO

Sie haben als betroffene Person umfassende Rechte, die wir innerhalb von 30 Tagen nach Eingang Ihres Anliegens erfüllen. Senden Sie Anfragen an [email protected] mit der Angabe Ihrer Kontodaten, oder nutzen Sie unser Supportteam per Live-Chat, rund um die Uhr erreichbar.

  • Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
  • Datenübertragbarkeit in strukturiertem Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht bei der österreichischen Datenschutzbehörde in Wien

Cookies und Tracking

Wir setzen Cookies für Login, Sitzungsverwaltung, Sicherheit und anonymisierte Statistik ein. Notwendige Cookies laufen automatisch, optionale Analytics- und Marketing-Cookies nur nach Ihrer Zustimmung im Cookie-Banner. Details zu allen eingesetzten Cookies und zur Verwaltung Ihrer Einstellungen finden Sie auf unserer separaten Cookie-Richtlinie. Diese kann jederzeit im Kontomenü abgerufen werden.

Sicherheitsmaßnahmen bei uns

Ihre Daten schützen wir mit TLS-Verschlüsselung für die gesamte Übertragung, verschlüsselter Speicherung sensibler Verifizierungsdokumente und rollenbasierten Zugriffsbeschränkungen. Nur autorisierte Mitarbeiter mit dokumentierter Schulung erhalten Zugriff, und zwar stets nur auf jene Daten, die ihre Aufgabe erfordert.

Meldepflicht bei Datenpannen

Im Fall einer personenbezogenen Datenpanne dokumentieren wir den Vorfall, benachrichtigen die Datenschutzbehörde binnen 72 Stunden und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Unser Notfallplan wird regelmäßig getestet.

Kontakt zum Datenschutzbeauftragten

Für Fragen zu dieser Erklärung, zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Alternativ steht Ihnen unser Supportteam 24 Stunden am Tag, 7 Tage pro Woche, per Live-Chat und unter [email protected] zur Verfügung. Änderungen dieser Datenschutzerklärung veröffentlichen wir auf dieser Seite mit Angabe des Datums 2026.

Häufige Fragen zum Boho Casino

Wie lange speichert Boho Casino meine Verifizierungsdokumente?

Wir bewahren Identitäts- und Verifizierungsdokumente 5 Jahre nach Kontoschließung auf, weil uns Anti-Geldwäscherei-Vorschriften dazu verpflichten. Danach werden die Dokumente gelöscht.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie haben ein Recht auf Löschung nach Art. 17 DSGVO. Transaktionsdaten müssen wir jedoch aus gesetzlichen Gründen noch 5 Jahre aufbewahren, bevor auch sie gelöscht werden.

Gibt Boho Casino meine Daten an Dritte weiter?

Wir geben Daten nur an Zahlungsdienstleister, KYC-Prüfer, IT-Dienstleister und auf rechtmäßige Anfrage an Behörden weiter. Ein Verkauf Ihrer Daten findet nicht statt.

Wie widerrufe ich Werbee-Mails und Marketing?

Jede Marketing-Einwilligung können Sie jederzeit in den Kontoeinstellungen oder per Link am Ende jeder Nachricht widerrufen. Der Widerruf wirkt sofort, ohne Nachteile für Ihr Konto.

An wen wende ich mich bei einer Datenschutzbeschwerde?

Zuständig ist die österreichische Datenschutzbehörde in Wien. Vorher können Sie sich jederzeit an unseren Datenschutzbeauftragten unter [email protected] wenden.