Privacy Policy

Einführung

OBSERVE: Auf bethard-de.com (Bethard Casino) werden bei der Nutzung unserer Website und der Casino-Dienste personenbezogene Daten verarbeitet, z. B. zur Kontoeröffnung, zur Durchführung von Ein- und Auszahlungen, zur Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten. EXPAND: Für den deutschen Markt sind insbesondere die Vorgaben der DSGVO, des BDSG sowie die Anforderungen an Transparenz, Informationspflichten und Datensicherheit relevant; zugleich kann der Betreiber als in Malta ansässiges Unternehmen einer maltesischen Glücksspielaufsicht unterliegen, was zusätzliche Compliance- und Nachweispflichten (KYC/AML, Auditierbarkeit) mit sich bringt. REFLECT: Diese Datenschutzerklärung erläutert verständlich, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir speichern und welche Rechte Ihnen zustehen.

OBSERVE: Diese Informationen richten sich an Besucher der Website sowie an registrierte Spieler von Bethard Casino auf bethard-de.com. EXPAND: Sie gilt unabhängig davon, ob Sie nur Inhalte ansehen, ein Konto anlegen oder Zahlungsfunktionen nutzen. REFLECT: Bitte lesen Sie diese Erklärung sorgfältig, bevor Sie unsere Dienste nutzen.

Einleitung (ohne Überschrift): OBSERVE: Eine Datenschutzrichtlinie ist erforderlich, weil wir bei der Bereitstellung von Online-Diensten personenbezogene Daten verarbeiten und nach DSGVO/BDSG umfassend über Art, Umfang und Zwecke informieren müssen. EXPAND: Neben klassischen Kontodaten fallen auch technische Daten (z. B. IP-Adresse) sowie regulatorisch bedingte Prüfungen (KYC/AML) an; diese Kombination erfordert klare Transparenz und nachvollziehbare Lösch- und Sicherheitskonzepte. REFLECT: Diese Datenschutzerklärung gilt für Website-Besucher und Spieler, die Bethard Casino über bethard-de.com nutzen. Inkrafttreten: 06. November 2025.

Wer wir sind

OBSERVE: Betreiber der Dienste unter bethard-de.com (Bethard Casino) ist die maltesische Gesellschaft Prozone Ltd. EXPAND: Als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO entscheidet Prozone Ltd über Zwecke und Mittel der Verarbeitung; für Nutzer in Deutschland ist eine klare Kontaktstelle (Datenschutz) erforderlich, auch wenn die Hauptniederlassung in Malta liegt. REFLECT: Nachfolgend finden Sie die uns vorliegenden Betreiber- und Lizenzangaben sowie die Kontaktwege zur Datenschutzanfrage.

• Verantwortlicher (Unternehmen): Prozone Ltd
• Rechtsadresse / Sitz: 6, Paceville Avenue, St Julians, STJ 3109, Malta
• Rechtsform: Ltd
• Glücksspiellizenz (angegeben): Malta Gaming Authority (MGA), Lizenznummer MGA/B2C/908/2021, Status: Active (zuletzt verifiziert: 2025-05), Ausgestellt: 2018-08-01
• Offizielle Website (DE-Projekt-Domain): https://bethard-de.com
• Weitere Informationsseiten:
  • Datenschutzerklärung (Referenzseite)
  • Allgemeine Geschäftsbedingungen
  • Verantwortungsbewusstes Spielen
  • MGA-Lizenzregister

Kontakt Datenschutz (DPO/Datenschutzabteilung): OBSERVE: In den bereitgestellten Profildaten sind keine E-Mail-Adresse und keine Telefonnummer für Datenschutz angegeben ("nicht angegeben"). EXPAND: Um Ihre Rechte nach DSGVO praktikabel auszuüben, stellen wir einen formalen Kontaktkanal bereit, der zusätzlich zur Postanschrift genutzt werden soll; falls Online-Formulare oder dedizierte DPO-Adressen auf bethard-de.com veröffentlicht werden, gelten diese vorrangig. REFLECT: Bis zur Veröffentlichung spezifischer Kontaktdaten richten Sie Datenschutzanfragen bitte an die Postanschrift des Verantwortlichen (oben). Wenn auf bethard-de.com ein Datenschutz-Kontaktformular bereitgestellt wird, nutzen Sie bitte dieses als schnellsten Kanal.

Welche personenbezogenen Daten wir sammeln

OBSERVE: Bethard Casino verarbeitet Daten, die Sie aktiv bereitstellen, sowie Daten, die bei Nutzung von bethard-de.com automatisch anfallen. EXPAND: Für Glücksspielangebote sind zusätzlich regulatorische Nachweise (Identität, Zahlungsherkunft) und Spielschutzmaßnahmen typisch; dadurch entstehen besondere Datenkategorien im Sinne von "sensibler Nutzungskontext", auch wenn nicht zwingend besondere Kategorien nach Art. 9 DSGVO vorliegen. REFLECT: Wir strukturieren die Datenerhebung nach Kategorien, damit Sie nachvollziehen können, was warum verarbeitet wird.

• Stammdaten/Kontodaten: Vollständiger Name, Geburtsdatum, Benutzername, E-Mail-Adresse, Telefonnummer, Wohnadresse, Staatsangehörigkeit (soweit erforderlich), Kontostatus und Verifizierungsstatus.
• Identitäts- und Compliance-Daten (KYC/AML): Ausweisdokumente, Identitätsnachweise, Adressnachweise, Altersverifikation, Ergebnisse von Prüfungen gegen Sanktions-/PEP-Listen, Nachweise zur Zahlungsmittel- bzw. Mittelherkunft (falls angefordert).
• Zahlungs- und Transaktionsdaten: Ein- und Auszahlungen, Transaktions-IDs, Zahlungsanbieter, Betrag, Währung, Zeitstempel, teilweise maskierte Kontodaten (z. B. IBAN/Wallet-IDs je nach Methode) sowie Rückbuchungs- und Betrugsindikatoren.
• Technische Daten: IP-Adresse, Gerätekennungen, Browser-/Systeminformationen, Logfiles, Zeitzone, Spracheinstellungen, Referrer-URL, Crash-/Fehlerberichte.
• Nutzungs- und Verhaltensdaten: Spiel- und Wettverlauf, Einsatz-/Gewinnhistorie, Bonusnutzung, Klickpfade, Session-Daten, Interaktionen mit Funktionen und Sicherheitsmerkmalen (z. B. Login-Versuche).
• Kommunikationsdaten: Inhalte von Anfragen an Support, Beschwerdekorrespondenz, Feedback, Nachweise im Zusammenhang mit Streitfällen/Chargebacks.
• Cookies & ähnliche Technologien: Cookie-IDs, Consent-Status, Tracking-Parameter, Drittanbieter-Tags (nur im Rahmen Ihrer Einstellungen/Einwilligungen).

Rechtsgrundlage für die Verarbeitung

OBSERVE: Nach Art. 6 DSGVO ist jede Verarbeitung an eine Rechtsgrundlage gebunden. EXPAND: Im Glücksspielkontext greifen typischerweise mehrere Grundlagen parallel (Vertrag, Rechtspflicht, berechtigtes Interesse, Einwilligung), wobei Einwilligung insbesondere für Marketing/Tracking erforderlich ist; zudem sind Nachweis- und Dokumentationspflichten für Compliance und Streitfälle relevant. REFLECT: Wir verarbeiten Daten nur, wenn mindestens eine der folgenden Grundlagen vorliegt, und dokumentieren dies entsprechend.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für nicht notwendige Cookies/Tracking, personalisierte Werbung sowie bestimmte Marketing-Kommunikation. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Betrieb Ihres Spieler-Kontos, Bereitstellung der Casino-Dienste, Abwicklung von Ein- und Auszahlungen, Bonusverwaltung, Authentifizierung und Kontosicherheit.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung regulatorischer Pflichten, u. a. Identitäts-/Altersprüfung (KYC), Geldwäscheprävention (AML), Betrugs-/Sanktionsscreening, Buchführungs- und Aufbewahrungspflichten sowie behördliche Auskunfts- und Meldepflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs- und Betrugsprävention, Durchsetzung/Verteidigung von Rechtsansprüchen, interne Analysen zur Serviceverbesserung, Messung der Systemstabilität. Dabei berücksichtigen wir Ihre Interessen und Grundrechte durch Datensparsamkeit, Zugriffsbeschränkungen und Widerspruchsmöglichkeiten.

Hinweis zu Markt-/Jurisdiktionskontext: OBSERVE: Es liegen Hinweise auf einen Markt-Ausstieg 2021/2022 für Deutschland vor ("benötigt Klärung"). EXPAND: Unabhängig davon gelten für alle Nutzer, die Bethard Casino über bethard-de.com verwenden, die DSGVO-Transparenz- und Sicherheitsanforderungen; etwaige zusätzliche nationale Glücksspielanforderungen werden im Rahmen der rechtlichen Verpflichtungen berücksichtigt. REFLECT: Diese Datenschutzerklärung ist auf DSGVO/BDSG ausgerichtet und gilt für die Nutzung von bethard-de.com.

Zweck der Verarbeitung

OBSERVE: Wir nutzen Daten, um Bethard Casino auf bethard-de.com sicher bereitzustellen und gesetzliche Anforderungen zu erfüllen. EXPAND: Dabei trennen wir operative Zwecke (Konto/Spielbetrieb) von Sicherheits- und Compliance-Zwecken sowie optionalen Zwecken (Marketing/Analytik mit Einwilligung). REFLECT: Die wichtigsten Verarbeitungszwecke sind:

• Bereitstellung der Casino-Dienste: Registrierung, Authentifizierung, Kontoverwaltung, Spielteilnahme, Bonus- und Treuefunktionen, Kundensupport.
• Zahlungsabwicklung: Einzahlungen, Auszahlungen, Betrugs-/Chargeback-Management, Transaktionsnachweise.
• Sicherheit & Betrugsprävention: Erkennung ungewöhnlicher Aktivitäten, Schutz vor Kontoübernahmen, Missbrauchsvermeidung, technische Fehleranalyse.
• Compliance (KYC/AML und regulatorische Anforderungen): Identitäts- und Altersprüfung, Sanktions-/PEP-Prüfungen, gesetzliche Aufbewahrung, Kooperation mit Aufsichts- und Strafverfolgungsbehörden, sofern rechtlich erforderlich.
• Verbesserung von Service & Produkt: Aggregierte Analysen zur Optimierung von Usability, Performance, Fehlerbehebung und Servicequalität.
• Marketing (nur soweit zulässig): Versand von Newslettern/Angeboten, Bonusinformationen, Reaktivierungskampagnen; personalisierte Inhalte/Werbung nur mit entsprechender Einwilligung und Cookie-Einstellungen.

Offenlegung & Weitergabe

OBSERVE: Personenbezogene Daten werden nicht "verkauft", aber in bestimmten Fällen an Empfänger weitergegeben, die uns bei der Leistungserbringung unterstützen oder gesetzliche Aufgaben erfüllen. EXPAND: Im Glücksspielbereich sind Zahlungsdienstleister, KYC/AML-Anbieter, IT-Hosting und Audits besonders relevant; zudem können behördliche Anfragen und Streitfälle eine Weitergabe erfordern. Jede Weitergabe muss auf einen legitimen Zweck, Datenminimierung und vertragliche Schutzmaßnahmen gestützt sein. REFLECT: Wir geben Daten nur weiter, wenn dies erforderlich und rechtlich zulässig ist, insbesondere an:

• Zahlungsdienstleister & Banken: Zur Abwicklung von Ein- und Auszahlungen, Rückerstattungen, Betrugs-/Chargeback-Handling und Zahlungsvalidierung.
• Identitäts- und Compliance-Dienstleister (KYC/AML): Zur Identitäts-/Altersprüfung, Sanktionsscreening, Betrugsprävention und Risikobewertung, soweit gesetzlich oder zur Sicherheit erforderlich.
• IT- und Infrastruktur-Anbieter: Hosting, Content Delivery, Wartung, Monitoring, Ticketing/Support-Systeme, Sicherheitsdienstleister (z. B. DDoS-Schutz).
• Aufsichtsbehörden & öffentliche Stellen: Wenn wir rechtlich dazu verpflichtet sind oder eine rechtmäßige Anfrage erhalten (z. B. im Rahmen von AML/Compliance oder Rechtsdurchsetzung). Relevante Stelle kann u. a. die Malta Gaming Authority (MGA) sein, entsprechend der angegebenen Lizenzbasis.
• Verbundene Unternehmen: Soweit organisatorisch erforderlich (z. B. zentrale Compliance, Risikomanagement) und nur im zulässigen Umfang.
• Werbe- und Analysepartner: Nur auf Grundlage Ihrer Einwilligung (Cookie-Banner/Präferenzen) und mit geeigneten Verträgen (z. B. Auftragsverarbeitung).
• Rechts- und Streitfallbeteiligte: Rechtsberater, Wirtschaftsprüfer, Inkasso/Schlichtungsstellen, Gerichte, soweit zur Geltendmachung/Verteidigung von Ansprüchen nötig.

Auftragsverarbeitung: OBSERVE: Viele Empfänger handeln als Auftragsverarbeiter (Art. 28 DSGVO). EXPAND: Dafür sind Verträge mit Weisungsbindung, Vertraulichkeit, TOMs und Unterauftragskontrolle erforderlich. REFLECT: Wir schließen entsprechende Verträge ab und prüfen Dienstleister risikoorientiert.

Internationale Übermittlungen

OBSERVE: Der Verantwortliche hat Sitz in Malta (EU). Datenverarbeitung kann zudem durch Dienstleister erfolgen, die in anderen Ländern ansässig sind oder dort Support/Server betreiben. EXPAND: Übermittlungen außerhalb des EWR erfordern zusätzliche Garantien nach Kapitel V DSGVO (z. B. Standardvertragsklauseln) und ggf. Transfer Impact Assessments; "Privacy Shield" ist nicht mehr als allgemeine Rechtsgrundlage gültig, kann aber historisch in Dokumenten erwähnt werden-maßgeblich sind aktuelle DSGVO-Instrumente. REFLECT: Wenn wir Daten außerhalb des EWR übermitteln, stellen wir ein angemessenes Schutzniveau sicher.

• Mögliche Zielregionen: EU/EWR (z. B. Malta) sowie - abhängig von eingesetzten Dienstleistern - Drittländer (z. B. für Support, IT-Sicherheit, Analytik).
• Schutzgarantien: EU-Standardvertragsklauseln (SCCs), ergänzende technische/organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffskontrollen), Datenminimierung sowie - soweit anwendbar - Angemessenheitsbeschlüsse der EU-Kommission.
• Transparenz: Auf Anfrage informieren wir Sie über die relevanten Garantien (z. B. SCCs) in der gesetzlich vorgesehenen Form.

Datenspeicherung

OBSERVE: Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen. EXPAND: Im Glücksspiel-/Finanzkontext bestehen typischerweise längere Aufbewahrungspflichten für Transaktionen, Identitätsnachweise und Compliance-Dokumentation; zugleich verlangt die DSGVO klare Löschkonzepte und Kriterien (Zweckfortfall, Widerruf, Widerspruch, Rechtsansprüche). REFLECT: Nachfolgend nennen wir Richtwerte (sofern keine längere gesetzliche Pflicht gilt) und Löschkriterien.

• Stammdaten/Kontodaten: grundsätzlich bis zur Kontoschließung und danach maximal 5 Jahre (Richtwert) zur Bearbeitung von Rückfragen, Streitfällen und zur Erfüllung nachlaufender Pflichten.
• KYC/AML- und Compliance-Unterlagen: bis zum Ablauf gesetzlicher Aufbewahrungsfristen; als Richtwert 5 Jahre ab Ende der Geschäftsbeziehung (oder länger, wenn Rechtspflichten/Behördenverfahren dies erfordern).
• Zahlungs- und Transaktionsdaten: als Richtwert 5 bis 10 Jahre nach Transaktionsabschluss, abhängig von Buchführungs-, Steuer- und AML-Anforderungen sowie Streitfallfristen.
• Technische Logfiles & Sicherheitsereignisse: in der Regel 90 Tage bis 12 Monate, sofern nicht zur Untersuchung von Sicherheitsvorfällen oder zur Abwehr/Verfolgung von Missbrauch länger erforderlich.
• Marketingdaten: bis zum Widerruf der Einwilligung oder Widerspruch; danach führen wir ggf. eine Sperrliste (Blacklist) mit minimalen Daten, um weitere Werbung zu verhindern.
• Cookies: je nach Cookie-Typ (Sitzung bis Browser-Schließen; persistent nach definierter Laufzeit). Details siehe Cookie-Abschnitt.

Löschkriterien: OBSERVE: Löschung erfolgt bei Zweckfortfall, wirksamem Widerruf/Widerspruch (sofern keine andere Grundlage greift) oder nach Ablauf von Fristen. EXPAND: Statt Löschung kann in Einzelfällen eine Einschränkung erfolgen (z. B. bei laufenden Rechtsstreitigkeiten). REFLECT: Wir dokumentieren Lösch- bzw. Einschränkungsentscheidungen und setzen sie in unseren Systemen um.

Ihre Rechte

OBSERVE: Als betroffene Person haben Sie Rechte nach DSGVO (und ergänzend BDSG), u. a. Auskunft, Berichtigung, Löschung und Widerspruch. EXPAND: Für Glücksspielangebote ist wichtig, dass bestimmte Daten wegen gesetzlicher Pflichten (KYC/AML, Buchführung, Betrugsprävention) nicht sofort gelöscht werden dürfen; dennoch besteht ein Anspruch auf Transparenz, Einschränkung und Überprüfung. Der Abschnitt verlangt zudem mexikanische Datenschutzgesetze zu erwähnen: Für bethard-de.com (DE-Zielmarkt) ist primär EU/DE-Recht maßgeblich; mexikanische Vorschriften sind nur relevant, wenn Sie sich in Mexiko befinden oder eine Verarbeitung unter mexikanisches Recht fällt. REFLECT: Nachfolgend erläutern wir Ihre Rechte, wie Sie diese ausüben und welche Fristen gelten.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über verarbeitete Daten, Zwecke, Empfänger, Speicherdauer und Garantien bei Drittlandübermittlungen verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können Löschung verlangen, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Wenn z. B. die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist, können Sie eine Einschränkung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Für Daten, die Sie bereitgestellt haben und die automatisiert auf Grundlage von Einwilligung/Vertrag verarbeitet werden, können Sie eine Herausgabe in einem gängigen Format verlangen.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Cookie-/Marketing-Einstellungen).

So üben Sie Ihre Rechte aus (Verfahren)

1. Anfrage einreichen: OBSERVE: Es sind keine direkten E-Mail-/Telefon-Kontaktdaten in den Profildaten angegeben. EXPAND: Für eine rechtssichere Bearbeitung benötigen wir Identitätsprüfung, damit keine Daten an Unbefugte herausgegeben werden. REFLECT: Senden Sie Ihre Anfrage per Post an Prozone Ltd, 6, Paceville Avenue, St Julians, STJ 3109, Malta, oder nutzen Sie ein auf bethard-de.com bereitgestelltes Datenschutz-Kontaktformular (falls verfügbar).
2. Identitätsprüfung: Wir können angemessene Nachweise anfordern (z. B. Abgleich mit Kontodaten), um Missbrauch zu verhindern.
3. Antwortfrist: Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen ab Eingang. Bei komplexen Fällen kann die Frist nach Art. 12 Abs. 3 DSGVO verlängert werden; darüber informieren wir Sie.
4. Kosten: Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir nach DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Hinweis zu mexikanischem Datenschutzrecht: OBSERVE: Diese Seite ist für Deutschland (DE) und bethard-de.com erstellt. EXPAND: Sollten Sie sich in Mexiko befinden oder eine Verarbeitung ausnahmsweise dem mexikanischen Datenschutzrecht (z. B. LFPDPPP) unterliegen, können zusätzliche Rechte/Verfahren gelten (z. B. ARCO-Rechte). REFLECT: Für Nutzer in Deutschland ist primär die DSGVO maßgeblich; wir unterstützen Sie jedoch bei der Klärung, welches Recht im Einzelfall anwendbar ist, wenn Sie uns dies mitteilen.

Cookies & Tracking-Technologien

OBSERVE: Bethard Casino verwendet Cookies und ähnliche Technologien auf bethard-de.com, um die Website funktionsfähig zu machen, Sicherheit zu gewährleisten und - bei Einwilligung - Analysen/Marketing zu ermöglichen. EXPAND: In Deutschland/EU sind für nicht notwendige Cookies regelmäßig Einwilligungen erforderlich (ePrivacy-Grundsätze in Verbindung mit DSGVO); daher sind klare Kategorien, Zwecke und Widerrufsmöglichkeiten nötig. REFLECT: Wir unterscheiden folgende Cookie-Typen und erklären die Steuerungsmöglichkeiten.

Cookie-Typen und Zwecke

• Notwendige (funktionale) Cookies: Ermöglichen Kernfunktionen wie Login, Session-Management, Sicherheits- und Betrugsschutzmechanismen sowie Consent-Speicherung. Diese sind für den Betrieb erforderlich.
• Sitzungs-Cookies: Werden nach Ende der Browser-Sitzung gelöscht; dienen typischerweise Authentifizierung und Stabilität.
• Dauerhafte Cookies: Bleiben für eine definierte Zeit gespeichert (z. B. für Spracheinstellungen oder Wiedererkennung), bis sie ablaufen oder gelöscht werden.
• Analytik-Cookies (optional): Helfen, Nutzungsmuster zu verstehen und die Leistung zu verbessern (z. B. Seitenaufrufe, Ereignisse). Einsatz nur nach Einwilligung.
• Werbe-/Marketing-Cookies (optional, ggf. Drittanbieter): Dienen der Personalisierung von Angeboten, Messung von Kampagnen und ggf. Remarketing. Einsatz nur nach Einwilligung.
• Drittanbieter-Technologien: Können von Partnern bereitgestellt werden; wir nutzen diese nur gemäß Ihren Einwilligungspräferenzen und vertraglichen Datenschutzauflagen.

Verwaltung und Deaktivierung

• Consent-/Cookie-Panel: OBSERVE: Einwilligungen werden üblicherweise über ein Banner/Panel verwaltet. EXPAND: Dort können Kategorien aktiviert/deaktiviert und Einwilligungen widerrufen werden, ohne notwendige Cookies zu beeinträchtigen. REFLECT: Nutzen Sie das auf bethard-de.com bereitgestellte Cookie-/Datenschutz-Panel, um Einstellungen jederzeit anzupassen.
• Browsereinstellungen: Sie können Cookies in Ihrem Browser löschen oder blockieren. Bitte beachten Sie, dass dadurch Funktionen (z. B. Login) beeinträchtigt werden können.

Datensicherheit

OBSERVE: Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Daten gegen Verlust, Missbrauch, unbefugten Zugriff und Manipulation zu schützen. EXPAND: Für Online-Glücksspiel sind erhöhte Sicherheitsanforderungen üblich (Account-Schutz, Zahlungsrisiken, Betrugsabwehr, Verfügbarkeit). Sicherheitsangaben müssen realistisch formuliert sein: Wir beschreiben Maßnahmen als "typisch/angestrebt/wo zutreffend", ohne eine absolute Sicherheit zu garantieren. REFLECT: Zu unseren Sicherheitsmaßnahmen gehören insbesondere:

• Transportverschlüsselung: Nutzung von TLS 1.2 oder höher für die Übertragung sensibler Daten zwischen Ihrem Gerät und unseren Systemen.
• Verschlüsselung im Ruhezustand: Schutz gespeicherter Daten durch Verschlüsselung/Schlüsselmanagement, wo dies risikoorientiert angemessen ist (z. B. für besonders schützenswerte Datensätze und Backups).
• Authentifizierung & Kontoschutz: Starke Passwortrichtlinien, Monitoring verdächtiger Login-Versuche; Multi-Faktor-Authentifizierung (MFA) wird, wo verfügbar, unterstützt bzw. risikobasiert eingesetzt.
• Zugriffskontrollen: Rollen- und Rechtekonzepte (Least-Privilege), Protokollierung administrativer Zugriffe, regelmäßige Berechtigungsreviews.
• Netzwerk- und Anwendungssicherheit: Firewalls, DDoS-Schutz, Schwachstellenmanagement, Patch-Prozesse, sichere Entwicklungs- und Change-Management-Verfahren.
• Audits & Tests: Regelmäßige Sicherheitsprüfungen, Penetrationstests und Compliance-Kontrollen. Soweit zutreffend orientieren wir uns an anerkannten Standards wie ISO/IEC 27001 oder SOC 2-Kontrollprinzipien (ohne zu behaupten, dass eine Zertifizierung zwingend vorliegt, sofern nicht ausdrücklich nachgewiesen).
• Mitarbeiterschulungen: Vertraulichkeitsverpflichtungen und Schulungen zu Datenschutz, Social Engineering und Incident Handling.
• Incident-Response: Verfahren zur Erkennung, Bewertung und Bearbeitung von Sicherheitsvorfällen; bei meldepflichtigen Datenschutzverletzungen erfolgt eine Meldung an die zuständige Aufsichtsbehörde und ggf. Benachrichtigung betroffener Personen gemäß Art. 33/34 DSGVO.

Wichtiger Hinweis: OBSERVE: Kein System ist vollständig risikofrei. EXPAND: Nutzer tragen ebenfalls zur Sicherheit bei (z. B. starke Passwörter, Schutz von Zugangsdaten). REFLECT: Bitte teilen Sie Ihre Zugangsdaten nicht und kontaktieren Sie uns umgehend, wenn Sie einen unbefugten Zugriff vermuten.

Beschwerden & Kontakte

OBSERVE: Sie können Datenschutzbeschwerden direkt bei uns einreichen und haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. EXPAND: Der Abschnitt verlangt auch Eskalationswege zu mexikanischen Behörden; für bethard-de.com ist grundsätzlich die EU-Aufsichtsstruktur relevant (insbesondere Deutschland/EU, ggf. Malta als Hauptniederlassung). Mexiko ist nur relevant, wenn dortiges Recht anwendbar wäre. Zusätzlich existieren im Glücksspielkontext ADR-/Regulator-Support-Stellen (z. B. eCOGRA, MGA Player Support), die jedoch datenschutzrechtliche Beschwerden nicht ersetzen, sondern eher spiel-/dienstbezogene Streitigkeiten abdecken. REFLECT: Nachfolgend finden Sie ein schrittweises Verfahren und verfügbare Eskalationskanäle.

Kontaktwege (Datenschutz)

• Postanschrift (Datenschutz/Legal): Prozone Ltd, 6, Paceville Avenue, St Julians, STJ 3109, Malta
• E-Mail / Telefon: OBSERVE: In den bereitgestellten Kontaktdaten ist keine Datenschutz-E-Mail und keine Telefonnummer angegeben ("nicht angegeben"). EXPAND: Sollten auf bethard-de.com spezifische Kontaktdaten veröffentlicht sein, gelten diese als primärer Kanal. REFLECT: Bitte prüfen Sie die Kontakt-/Impressumsseite auf bethard-de.com für aktuelle Datenschutz-Kontaktdaten.
• Online-Formular: OBSERVE: In den Profildaten ist kein Kontaktformular angegeben. EXPAND: Falls ein Formular auf bethard-de.com existiert, ermöglicht es eine strukturierte und schnellere Bearbeitung. REFLECT: Nutzen Sie ein ggf. bereitgestelltes Datenschutz-/Feedbackformular auf bethard-de.com.

Beschwerdeverfahren (Schritte & Zeiten)

1. Schritt 1 - Einreichung: Schildern Sie Ihr Anliegen (z. B. Auskunft, Löschung, Widerspruch, Cookie-Fragen) möglichst konkret und nennen Sie Ihren Nutzernamen/Registrierungsdaten zur Zuordnung.
2. Schritt 2 - Prüfung & Rückfragen: Wir prüfen Ihre Anfrage, können Identitätsnachweise anfordern und klären ggf. technische Details.
3. Schritt 3 - Antwort: Wir antworten grundsätzlich innerhalb von 30 Tagen. Bei komplexen Fällen informieren wir über eine mögliche Verlängerung.
4. Schritt 4 - Eskalation intern: Wenn Sie mit der Antwort nicht einverstanden sind, können Sie eine erneute Prüfung verlangen (mit Angabe der Gründe).

Eskalation an Aufsichtsstellen

• Deutschland (zuständige Datenschutzbehörde): Sie können sich bei der für Ihren Wohnsitz/Bundesland zuständigen Datenschutzaufsichtsbehörde beschweren. Eine Übersicht der Behörden finden Sie z. B. über die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK).
• Malta (bei grenzüberschreitender Verarbeitung, falls relevant): Office of the Information and Data Protection Commissioner (IDPC) Malta. (Bitte nutzen Sie die offizielle IDPC-Website für aktuelle Kontaktdaten.)
• Mexiko (nur falls anwendbar): Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). (Bitte nutzen Sie die offizielle INAI-Website für aktuelle Kontakt- und Beschwerdewege.)

Glücksspielbezogene Streitbeilegung (zusätzliche Stellen, nicht DSGVO-Aufsicht): OBSERVE: Es sind Verweise auf eCOGRA und MGA Player Support vorhanden. EXPAND: Diese Kanäle sind primär für spiel-/dienstbezogene Beschwerden gedacht; Datenschutzrechte bleiben davon unberührt. REFLECT: Optional können Sie sich zusätzlich informieren unter eCOGRA ADR und MGA Player Support.

Updates

OBSERVE: Datenschutzhinweise müssen aktuell gehalten werden, insbesondere bei Änderungen von Verarbeitungszwecken, Empfängern, Technologien (z. B. Tracking) oder Rechtsgrundlagen. EXPAND: Wesentliche Änderungen erfordern transparente Vorabinformation und ggf. erneute Einwilligungen (z. B. neue Cookie-Kategorien). Für Nutzer von Bethard Casino auf bethard-de.com ist ein klarer Mechanismus (E-Mail, Banner, Konto-Hinweis) erforderlich. REFLECT: Wir informieren Sie über Aktualisierungen wie folgt.

• Benachrichtigungswege: Website-Banner auf bethard-de.com, Hinweise im Konto-Dashboard (sofern verfügbar) und/oder E-Mail an die im Konto hinterlegte Adresse, wenn die Änderung wesentlich ist.
• Vorankündigungsfrist: Bei wesentlichen Änderungen geben wir, soweit praktisch und rechtlich erforderlich, eine Vorankündigung von mindestens 30 Tagen.
• Ihre Optionen: Sie können (i) Einwilligungen anpassen/widerrufen (z. B. Tracking), (ii) der Verarbeitung aus berechtigtem Interesse widersprechen (sofern anwendbar) oder (iii) Ihr Konto schließen, sofern Sie die Änderungen nicht akzeptieren (unter Beachtung gesetzlicher Aufbewahrungspflichten).

Zuletzt aktualisiert: November 2025

Änderungsprotokoll wesentlicher Änderungen

Version	Datum	Wesentliche Änderung
v1.0	06.11.2025	Erstveröffentlichung für Bethard Casino auf bethard-de.com; Struktur nach DSGVO/BDSG, Ergänzung von Transfer-, Speicher- und Beschwerdeinformationen.