Datenschutz bei Boho Casino
Wir bei Boho Casino verarbeiten personenbezogene Daten von Spielerinnen und Spielern in Österreich und der EU. Diese Datenschutzerklärung legt offen, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Grundlage ist die Datenschutzgrundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz.
Welche Daten wir erheben
Damit Sie bei uns spielen, Boni aktivieren und Auszahlungen erhalten können, benötigen wir verschiedene Kategorien personenbezogener Daten. Wir erheben nur jene Daten, die für den Betrieb eines lizenzierten Online-Casinos erforderlich sind.
- Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
- Verifizierungsdokumente: Reisepass, Personalausweis oder Führerschein, Adressnachweis, Nachweis der Zahlungsmethode
- Transaktionsdaten: Ein- und Auszahlungen, Umsatzhistorie, Währung, Kontostand
- Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel der Anmeldung
- Spielverhalten: eingesetzte Spiele, Einsatzhöhen, Gewinn- und Verlustdaten, Turnierteilnahmen
- Marketingpräferenzen: Newsletter-Empfang, Bonusteilnahmen, Kommunikationseinstellungen
Wie wir Ihre Daten nutzen
Wir verarbeiten Ihre Daten ausschließlich für festgelegte Zwecke. Die wichtigste Aufzählung finden Sie hier, jeder Zweck ist an eine Rechtsgrundlage gekoppelt.
- Kontoerstellung und Kontoführung inklusive Login und Profil
- KYC-Verifizierung vor der ersten Auszahlung, Prüfung innerhalb von 48 Stunden
- Zahlungsabwicklung für Einzahlungen ab 20 EUR und Auszahlungen bis 5.000 EUR pro Tag
- Betrugsprävention und Erkennung von Mehrfachkonten oder Bonusmissbrauch
- Monitoring im Rahmen des verantwortungsvollen Spielens, etwa bei Einzahlungs- und Verlustgrenzen
- Marketing und Kommunikation nur mit Ihrer Einwilligung
- Erfüllung rechtlicher Pflichten gegenüber Lizenz- und Finanzbehörden
Rechtsgrundlagen der Verarbeitung
Vertrag
Zur Erbringung unseres Spielservices brauchen wir eine Rechtsgrundlage. Die häufigste ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Identitätsdaten, Verifizierungsdokumente und Transaktionsdaten können wir kein Spielkonto führen, keine Einsätze abwickeln und keine Auszahlungen leisten. Diese Verarbeitung ist Vertragsbestandteil.
Gesetzliche Verpflichtung
Nach Art. 6 Abs. 1 lit. c DSGVO sind wir verpflichtet, Daten zur Bekämpfung von Geldwäscherei und zur Einhaltung der Glücksspielregulierung zu verarbeiten. Dazu zählen die Identitätsprüfung vor der ersten Auszahlung und die Aufzeichnung von Transaktionsdaten über gesetzlich vorgeschriebene Zeiträume hinweg.
Berechtigtes Interesse
Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten wir Gerätedaten und Spielverhalten zur Betrugsprävention, zur Systemsicherheit und zur Erkennung problematischen Spielverhaltens. Unser Interesse an einem sicheren und fairen Betrieb überwiegt hier regelmäßig Ihre Interessen, da keine Einschränkung Ihres Spielgenusses entsteht.
Einwilligung
Für Marketingmitteilungen, Newsletter und personalisierte Bonusangebote benötigen wir Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie beim Login oder in den Kontoeinstellungen und können sie jederzeit ohne Angabe von Gründen widerrufen.
Wie lange wir Daten speichern
Wir speichern jede Datenkategorie nur so lange wie nötig. Gesetzliche Vorgaben des Glücksspiel- und Geldwäscherechts verlangen längere Aufbewahrung, danach löschen oder anonymisieren wir.
| Datenkategorie | Speicherdauer |
|---|---|
| Identitäts- und Verifizierungsdokumente | 5 Jahre nach Kontoschließung |
| Transaktions- und Kontodaten | mind. 5 Jahre wegen AML-Vorgaben |
| Geräte- und IP-Daten | 90 Tage für Sicherheitszwecke |
| Daten problematischen Spielverhaltals | 5 Jahre wegen Fürsorgepflichten |
| Marketingdaten und Einwilligungen | bis zum Widerruf bzw. Kontolöschung |
| Support-Kommunikation | 3 Jahre |
Datenweitergabe an Dritte
Wir verkaufen keine Daten. Weitergabe erfolgt nur an Dienstleister und Behörden, die für den Betrieb eines regulierten Casinos zwingend erforderlich sind, und stets auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.
- Zahlungsdienstleister für Kartenzahlungen, E-Wallets wie Skrill und Neteller sowie Kryptotransaktionen
- Dienstleister für KYC- und AML-Prüfungen
- Lizenz- und Regulierungsbehörden auf rechtmäßige Anfrage
- IT-Dienstleister für Hosting, Sicherheit und Datenbankbetrieb
- Analytics-Dienste in anonymisierter oder pseudonymisierter Form
- zuständige Behörden im Rahmen der Zusammenarbeit bei Strafverfolgung
Ihre Rechte nach DSGVO
Sie haben als betroffene Person umfassende Rechte, die wir innerhalb von 30 Tagen nach Eingang Ihres Anliegens erfüllen. Senden Sie Anfragen an [email protected] mit der Angabe Ihrer Kontodaten, oder nutzen Sie unser Supportteam per Live-Chat, rund um die Uhr erreichbar.
- Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
- Datenübertragbarkeit in strukturiertem Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei der österreichischen Datenschutzbehörde in Wien
Cookies und Tracking
Wir setzen Cookies für Login, Sitzungsverwaltung, Sicherheit und anonymisierte Statistik ein. Notwendige Cookies laufen automatisch, optionale Analytics- und Marketing-Cookies nur nach Ihrer Zustimmung im Cookie-Banner. Details zu allen eingesetzten Cookies und zur Verwaltung Ihrer Einstellungen finden Sie auf unserer separaten Cookie-Richtlinie. Diese kann jederzeit im Kontomenü abgerufen werden.
Sicherheitsmaßnahmen bei uns
Ihre Daten schützen wir mit TLS-Verschlüsselung für die gesamte Übertragung, verschlüsselter Speicherung sensibler Verifizierungsdokumente und rollenbasierten Zugriffsbeschränkungen. Nur autorisierte Mitarbeiter mit dokumentierter Schulung erhalten Zugriff, und zwar stets nur auf jene Daten, die ihre Aufgabe erfordert.
Meldepflicht bei Datenpannen
Im Fall einer personenbezogenen Datenpanne dokumentieren wir den Vorfall, benachrichtigen die Datenschutzbehörde binnen 72 Stunden und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Unser Notfallplan wird regelmäßig getestet.
Kontakt zum Datenschutzbeauftragten
Für Fragen zu dieser Erklärung, zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Alternativ steht Ihnen unser Supportteam 24 Stunden am Tag, 7 Tage pro Woche, per Live-Chat und unter [email protected] zur Verfügung. Änderungen dieser Datenschutzerklärung veröffentlichen wir auf dieser Seite mit Angabe des Datums 2026.
Häufige Fragen zum Boho Casino
Wie lange speichert Boho Casino meine Verifizierungsdokumente?
Wir bewahren Identitäts- und Verifizierungsdokumente 5 Jahre nach Kontoschließung auf, weil uns Anti-Geldwäscherei-Vorschriften dazu verpflichten. Danach werden die Dokumente gelöscht.
Kann ich die Löschung meines Kontos verlangen?
Ja, Sie haben ein Recht auf Löschung nach Art. 17 DSGVO. Transaktionsdaten müssen wir jedoch aus gesetzlichen Gründen noch 5 Jahre aufbewahren, bevor auch sie gelöscht werden.
Gibt Boho Casino meine Daten an Dritte weiter?
Wir geben Daten nur an Zahlungsdienstleister, KYC-Prüfer, IT-Dienstleister und auf rechtmäßige Anfrage an Behörden weiter. Ein Verkauf Ihrer Daten findet nicht statt.
Wie widerrufe ich Werbee-Mails und Marketing?
Jede Marketing-Einwilligung können Sie jederzeit in den Kontoeinstellungen oder per Link am Ende jeder Nachricht widerrufen. Der Widerruf wirkt sofort, ohne Nachteile für Ihr Konto.
An wen wende ich mich bei einer Datenschutzbeschwerde?
Zuständig ist die österreichische Datenschutzbehörde in Wien. Vorher können Sie sich jederzeit an unseren Datenschutzbeauftragten unter [email protected] wenden.