Datenschutzerklärung von Koru Casino

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei Koru Casino erheben, wie wir sie verarbeiten und welche Rechte Ihnen zustehen. Verantwortliche Stelle ist die Koru Gaming Ltd. als Betreiberin dieser Plattform. Stand: 2026.

Welche Daten wir erheben

Wenn Sie ein Konto anlegen, einzahlen, spielen oder mit unserem Support kommunizieren, entstehen personenbezogene Daten. Wir erheben sie ausschließlich für die in dieser Erklärung genannten Zwecke und greifen auf keine anderen Quellen zurück.

Nicht jede Datenkategorie betrifft jeden Spieler. Verifikationsdokumente fordern wir erst an, wenn Sie eine erste Auszahlung beantragen, und Kryptowallet-Adressen erfassen wir nur bei Einzahlungen in BTC, ETH, LTC, DOGE oder USDT.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifikationsdokumente: Reisepass, Führerschein oder Lichtbildausweis, Adressnachweis, Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Einsätze, Gewinne, verwendete Zahlungsmethode, bei Krypto auch Wallet-Adressen
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Spracheinstellungen, Zeitstempel
• Spielverhalten: bespielte Titel, Einsatzhöhen, Sitzungsdauer, Login-Zeiten, aktive Limits und Selbstausschluss-Status
• Marketingpräferenzen: Newsletter-Abonnement, Bonusteilnahmen, bevorzugte Kommunikationskanäle

So nutzen wir Ihre Daten

Jede Verarbeitung dient einem konkreten Zweck, den wir Ihnen hier offenlegen. Eine darüber hinausgehende Nutzung findet nicht statt; für neue Zwecke holen wir vorab Ihre Einwilligung ein, sofern keine gesetzliche Grundlage greift.

• Kontoerstellung und Kontoführung inklusive Login, Sicherheit und Kundenbetreuung rund um die Uhr
• Identitätsprüfung (KYC) gemäß den Vorgaben unserer Glücksspiel-Lizenz der Behörde Curaçao
• Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Visa, Mastercard, Skrill, Neteller, MiFinity, Jeton, PayPal, Trustly, Apple Pay, Paysafecard sowie Kryptowährungen
• Betrugspräktion, Missbrauchserkennung und Bekämpfung von Geldwäsche (AML)
• Monitoring für verantwortungsvolles Spielen: Einzahlungs- und Verlustlimits, Sitzungserinnerungen, Realitätscheck, Timeout und Selbstausschluss
• Versand von Boni, Turnier-Erinnerungen und personalisierten Angeboten, sofern Sie eingewilligt haben
• Erfüllung rechtlicher und steuerlicher Pflichten gegenüber Behörden

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung

Ohne Identitäts-, Konto- und Transaktionsdaten können wir keinen Spielbetrieb für Sie leisten. Diese Verarbeitung stützt sich auf Art 6 Abs 1 lit b DSGVO, da sie für die Anbahnung und Abwicklung unseres Spielervertrags erforderlich ist.

Rechtliche Verpflichtung

KYC-Prüfungen, Aufbewahrungspflichten für Transaktionsdaten und Auskünfte an Finanz- und Aufsichtsbehörden ergeben sich aus Gesetz und Lizenzbedingungen. Grundlage ist Art 6 Abs 1 lit c DSGVO. In diesen Fällen können wir die Verarbeitung nicht aussetzen.

Berechtigtes Interesse

Sicherheitsprotokolle, Betrugserkennung, IP-Sperren gegen Mehrfachkonten sowie die Verbesserung von Stabilität und Leistung der Plattform verfolgen wir auf Basis von Art 6 Abs 1 lit f DSGVO. Unser Interesse am sicheren Betrieb wird dabei gegen Ihre Interessen abgewogen und dokumentiert.

Einwilligung

Marketing-E-Mails, Newsletter und personalisierte Bonusangebote setzen Ihre freiwillige Einwilligung nach Art 6 Abs 1 lit a DSGVO voraus. Sie erteilen sie im Consent-Banner oder bei der Registrierung und können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail.

Wie lange wir Daten speichern

Speicherdauer und Zweck bestimmen sich gegenseitig. Transaktions- und KYC-Daten müssen wir aufgrund regulatorischer Aufbewahrungspflichten mindestens fünf Jahre aufbewahren; danach löschen oder anonymisieren wir sie. Löschen wir Daten nicht sofort, weil gesetzliche Fristen laufen, sperren wir sie für alle anderen Zwecke.

Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Die Weitergabe beschränkt sich auf Dienstleister und Behörden, deren Einbindung für den Plattformbetrieb zwingend nötig ist. Mit jedem Dienstleister schließen wir einen Auftragsverarbeitungsvertrag nach Art 28 DSGVO, der Verarbeitungszweck, Datenkategorien und Schutzmaßnahmen verbindlich festlegt.

• Zahlungsdienstleister, darunter Skrill, Neteller, MiFinity, Jeton, PayPal, Visa, Mastercard, Klarna und Trustly, sowie Krypto-Netzwerke für Einzahlungen in BTC, ETH, LTC, DOGE und USDT
• Verifikations- und AML-Dienstleister für Identitätsprüfung und Abgleich mit Sanktionslisten
• Spieleanbieter, soweit für die Spielausführung technisch erforderlich, etwa Evolution für Live-Casino-Tische und Pragmatic Play für die Turnierplattform
• Aufsichts- und Finanzbehörden im Rahmen gesetzlicher Auskunftspflichten
• Dienstleister für Hosting, E-Mail-Versand sowie pseudonymisierte Analysedienste

Ihre Rechte auf einen Blick

Als betroffene Person stehen Ihnen die Rechte der DSGVO zu, ohne dass Sie einen Grund angeben müssen. Anfragen richten Sie per E-Mail an [email protected]; wir antworten innerhalb eines Monats. In komplexen Fällen verlängern wir diese Frist um weitere zwei Monate und informieren Sie vorher schriftlich über die Verlängerung.

• Auskunft über alle gespeicherten Daten und deren Herkunft (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung, etwa nach Widerruf der Einwilligung oder Kontoschließung (Art 17 DSGVO)
• Einschränkung der Verarbeitung während einer Prüfung (Art 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Beschwerderecht

Sind Sie der Ansicht, dass wir Ihre Daten unrechtmäßig verarbeiten, steht Ihnen ein Beschwerderecht bei der Österreichischen Datenschutzbehörde zu (Wickenburggasse 8, 1080 Wien, dsb.gv.at). Ihr Spielkonto und Ihre Auszahlungen bleiben von einer Beschwerde unberührt.

Cookies und Tracking

Für Betrieb, Sicherheit und Statistik setzen wir Cookies ein, etwa für Ihre Login-Sitzung, die Sprachwahl, die Limit-Einstellungen und den Consent-Status. Diese technisch notwendigen Cookies benötigen keine Einwilligung, weil die Plattform ohne sie nicht funktioniert.

• Technisch notwendige Cookies für Login, Sitzung und Sicherheit, Laufzeit bis zu zwölf Monate
• Statistik-Cookies in pseudonymisierter Form zur Verbesserung von Ladezeiten und Navigation
• Marketing-Cookies ausschließlich nach Ihrer Einwilligung im Consent-Banner

Ihre Auswahl passen Sie jederzeit über den Cookie-Hinweis am Seitenanfang an. Eine vollständige Liste aller eingesetzten Cookies mit Anbietern, Laufzeiten und Abstellmöglichkeiten, auch für Browser und mobile Geräte, steht in unserer separaten Cookie-Richtlinie.

So schützen wir Ihre Daten

Der gesamte Datenverkehr zwischen Ihrem Gerät und unserer Plattform läuft über TLS-Verschlüsselung. Zahlungsinformationen speichern wir nicht auf eigenen Systemen; Karten- und Kontodaten verbleiben bei den jeweiligen Zahlungsdienstleistern, die eigene PCI-DSS-zertifizierte Sicherheitsstandards einhalten.

• Rollenbasierte Zugriffsbeschränkung: Mitarbeiter sehen nur Daten, die sie für ihre Aufgabe benötigen (Need-to-know)
• Zwei-Faktor-Authentifizierung für alle internen Administrationszugänge
• Rechenzentren mit physischen Zugangskontrollen, redundanten Backups und permanenter Überwachung
• Regelmäßige Penetrationstests und Sicherheitsaudits durch externe Dienstleister
• Schulungspflicht für alle Mitarbeiter mit Datenzugriff, jährlich aufgefrischt

Meldepflicht bei Datenpannen

Erkennen wir eine Verletzung des Datenschutzes, melden wir diese binnen 72 Stunden der zuständigen Aufsichtsbehörde gemäß Art 33 DSGVO. Besteht ein hohes Risiko für Sie persönlich, informieren wir Sie zusätzlich direkt und nennen Ihnen konkrete Schutzmaßnahmen. Sie erreichen unsere Datenschutzbeauftragten jederzeit unter [email protected].

Häufige Fragen zu Koru Casino

Wie lange bleiben meine Daten nach der Kontoschließung gespeichert?

Ihre Konto- und Identitätsdaten löschen wir fünf Jahre nach der Kontoschließung. Transaktionsdaten unterliegen einer gesetzlichen Aufbewahrungspflicht von mindestens fünf Jahren nach Ende der Geschäftsbeziehung, danach werden sie gelöscht oder anonymisiert.

Wie fordere ich eine Kopie aller meiner Daten an?

Schreiben Sie eine E-Mail an [email protected] mit Ihrem Namen und der registrierten E-Mail-Adresse. Nach einer kurzen Identitätsprüfung erhalten Sie innerhalb eines Monats eine vollständige Auskunft in einem gängigen, maschinenlesbaren Format.

Kann ich Marketing-E-Mails jederzeit abbestellen?

Ja. Jede E-Mail enthält einen Abmeldelink, mit dem Sie Ihre Einwilligung sofort widerrufen. Alternativ widerrufen Sie die Einwilligung über Ihr Kontoprofil oder per Nachricht an den Support, der rund um die Uhr erreichbar ist.