Wie wir Ihre Daten schützen

Datenschutz ist bei uns kein Anhängsel, sondern Teil des Spielbetriebs. Tikal Casino wurde 2025 gegründet und verarbeitet Ihre Daten ausschließlich zu den Zwecken, die wir in dieser Erklärung offenlegen. Sie erfahren hier, welche Informationen wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten und wie Sie Ihre Rechte ausüben.

Welche Daten wir erheben

Wir erheben nur jene Daten, die für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Zahlungsabwicklung erforderlich sind. Ohne Registrierung fallen bei uns keine personenbezogenen Daten an, abgesehen von technischen Protokolldaten, die unser Server beim Aufruf der Seite automatisch erfasst.

Bei der Registrierung, Verifizierung und beim Spielen entstehen unterschiedliche Datenkategorien. Damit Sie wissen, was bei uns landet, listen wir diese transparent auf.

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweis- oder Reisepasskopie, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Einzahlungen, Auszahlungen, Boni, Wettumsatz, verwendete Zahlungsmittel inklusive Krypto-Adressen
• Technische Daten: IP-Adresse, Gerätetyp, Browserversion, Betriebssystem, Zeitstempel der Anmeldung
• Spieleverhalten: eingesetzte Spiele, Einsatzhöhen, Gewinn- und Verlusthistorie, Sitzungsdauer
• Marketingpräferenzen: Einwilligung zu Newsletter, SMS und personalisierten Angeboten inklusive des Zeitpunkts der Erteilung

Wie wir Ihre Daten nutzen

Jede Verarbeitung bei uns verfolgt einen konkreten Zweck. Wir legen Ihr Spielerkonto an, prüfen Ihr Alter und Ihre Identität, wickeln Einzahlungen und Auszahlungen ab und erfüllen die gesetzlichen Pflichten aus dem Glücksspielrecht sowie aus dem Anti-Geldwäsche-Regime.

Zusätzlich setzen wir Ihre Verhaltensdaten ein, um problematisches Spielverhalten frühzeitig zu erkennen und unsere Maßnahmen für verantwortungsvolles Spielen zu unterstützen. Marketingmitteilungen senden wir ausschließlich, wenn Sie dem zugestimmt haben oder soweit ein gesetzlich anerkanntes Eigeninteresse besteht.

• Anlage und Verwaltung Ihres Spielerkontos inklusive Boni und VIP-Status
• KYC-Prüfung und Altersverifikation vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen in EUR, USD, PLN, BTC, ETH und USDT
• Betrugsprävention und Erkennung von Mehrfachkonten
• Monitoring für verantwortungsvolles Spielen, etwa bei auffälligem Verlustverlauf
• Zusendung von Werbemitteilungen, sofern Sie uns dafür eine Einwilligung erteilt haben
• Erfüllung steuerlicher, aufsichtsrechtlicher und geldwäscherechtlicher Aufbewahrungspflichten

Rechtsgrundlagen der Verarbeitung

Vertrag

Zur Anlage und Verwaltung Ihres Spielerkontos sowie zur Durchführung des Spielverhältnisses verarbeiten wir Ihre Daten auf Grundlage von Art 6 Abs 1 lit a DSGVO in Verbindung mit dem Vertrag, den Sie mit unseren AGB eingehen. Ohne Identitätsdaten und Kontaktdaten können wir kein Konto führen und keine Auszahlungen vornehmen.

Gesetzliche Verpflichtung

Geldwäscherecht, Glücksspielrecht und Steuerrecht verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zu deren mehrjähriger Aufbewahrung. Diese Verarbeitungen stützen sich auf Art 6 Abs 1 lit c DSGVO. Wir dürfen sie nicht unterlassen, auch nicht auf Ihren Wunsch hin.

Berechtigtes Interesse

Zur Betrugsabwehr, zur Sicherstellung eines ordnungsgemäßen Spielbetriebs und zum Schutz unserer Spieler setzen wir uns mit der Verarbeitung von Verhaltens- und Protokolldaten auf ein berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO. Dieses Interesse wiegt höher als Ihre Interessen am Unterbleiben der Verarbeitung, weil ohne diese Prüfungen ein sicherer Betrieb nicht möglich wäre.

Einwilligung

Newsletter, SMS-Werbung und personalisierte Angebote senden wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Die Einwilligung erteilen Sie bei der Registrierung oder später in Ihrem Kontoprofil und können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherfristen im Überblick

Wir speichern Ihre Daten nur so lange, wie der Zweck besteht oder eine gesetzliche Aufbewahrungspflicht greift. Danach löschen wir die Daten oder anonymisieren sie, sodass kein Bezug mehr zu Ihrer Person herstellbar ist. Für Transaktions- und KYC-Daten gilt im Regelfall eine gesetzliche Aufbewahrungsfrist von mindestens fünf Jahren ab Ende der Geschäftsbeziehung.

Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für unseren Betrieb notwendig sind. Alle Empfänger sind vertraglich an uns gebunden und dürfen die Daten ausschließlich für den vereinbarten Zweck verarbeiten.

Im Tikal Casino arbeiten wir mit Zahlungsdienstleistern, KYC- und AML-Dienstleistern, IT-Hostern, Analyse-Diensten und den zuständigen Aufsichtsbehörden zusammen. Gegenüber Behörden geben wir Daten nur heraus, wenn eine gesetzliche Pflicht besteht.

• Zahlungsdienstleister zur Abwicklung von Einzahlungen und Auszahlungen, etwa für Karten, E-Wallets und Kryptowährungen
• Dienstleister für Identitäts- und Altersverifikation im Rahmen des KYC-Prozesses
• Aufsichts- und Finanzbehörden, Gerichte und Strafverfolgungsorgane bei gesetzlicher Verpflichtung
• Dienstleister für Hosting, IT-Sicherheit und Datenanalyse mit Auftragsverarbeitungsvertrag
• E-Mail- und Kommunikationsdienstleister für den Versand von Transaktions- und Werbe-E-Mails

Ihre Rechte auf einen Blick

Auskunft, Berichtigung, Löschung

Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten, auf Berichtigung unrichtiger Angaben und auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine Kopie Ihrer Daten erhalten Sie in einem strukturierten, gängigen Format, damit Sie sie zu einem anderen Anbieter übertragen können (Datenübertragbarkeit).

Widersprechen können Sie Verarbeitungen auf Basis berechtigter Interessen, insbesondere im Bereich des Marketings. Eine erteilte Einwilligung widerrufen Sie jederzeit in Ihrem Kontoprofil oder per E-Mail, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie sich bei der österreichischen Datenschutzbehörde beschweren. Unsere Datenschutzbeantwortung erreichen Sie unter [email protected], Anfragen beantworten wir innerhalb von 30 Tagen.

• Auskunft nach Art 15 DSGVO
• Berichtigung nach Art 16 DSGVO
• Löschung nach Art 17 DSGVO
• Datenübertragbarkeit nach Art 20 DSGVO
• Widerspruch nach Art 21 DSGVO
• Widerruf der Einwilligung nach Art 7 Abs 3 DSGVO
• Beschwerde bei der Datenschutzbehörde in Wien

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Anmeldung, Sitzungsverwaltung und Sicherheit sowie, mit Ihrer Zustimmung, Analyse- und Marketing-Cookies. Beim ersten Aufruf fragen wir Ihre Einwilligung ab und lassen Sie die Kategorien einzeln zu- oder abwählen.

Welche Cookies im Detail gesetzt werden, wie lange sie gelten und wie Sie sie löschen, beschreiben wir ausführlich auf unserer separaten Cookie-Richtlinie. Verweise darauf finden Sie im Einwilligungsbanner und in Ihrem Kontoprofil.

Wie wir Daten schützen

Die Übertragung zwischen Ihrem Gerät und unseren Servern läuft über TLS-Verschlüsselung, Zugriffe auf Produktivdaten sind auf wenige, vertraglich gebundene Mitarbeiter beschränkt und werden protokolliert. KYC-Dokumente speichern wir in einem getrennten System mit zusätzlicher Verschlüsselung im Ruhezustand.

Im Falle einer Verletzung des Schutzes personenbezogener Daten informieren wir die zuständige Aufsichtsbehörde binnen 72 Stunden. Sie erhalten selbst unmittelbare Benachrichtigung, wenn ein hohes Risiko für Ihre Rechte und Freiheiten besteht, zusammen mit konkreten Handlungsempfehlungen. Unsere internen Abläufe dafür prüfen wir regelmäßig durch technische und organisatorische Tests.

• TLS-Verschlüsselung für sämtliche Datenübertragungen
• Rollenbasierte Zugriffskontrolle mit Protokollierung
• Verschlüsselte Speicherung von Verifizierungsdokumenten
• Regelmäßige Sicherheitsprüfungen und Penetrationstests
• Meldeprozess für Datenpannen mit 72-Stunden-Frist

Häufige Fragen

Wie lange speichert Tikal Casino meine Verifizierungsdokumente?

KYC-Dokumente bewahren wir aufgrund geldwäscherechtlicher Pflichten fünf Jahre ab Ende der Geschäftsbeziehung auf. Danach werden sie gelöscht.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie können jederzeit die Löschung Ihres Kontos verlangen. Transaktionsdaten müssen wir allerdings für fünf Jahre aufbewahren, bevor auch sie gelöscht werden können.

Wo widerrufe ich Werbe-E-Mails und Newsletter?

In Ihrem Kontoprofil unter Benachrichtigungen oder über den Abmeldelink in jeder Werbe-E-Mail. Der Widerruf wirkt sofort, der Nachweis wird drei Jahre aufbewahrt.

Gibt es einen Datenschutzbeauftragten, den ich kontaktieren kann?

Ja, Sie erreichen unsere Datenschutzbeantwortung unter [email protected]. Anfragen zu Ihren Rechten beantworten wir innerhalb von 30 Tagen.

Gibt das Casino meine Daten an Dritte weiter?

Nur an notwendige Empfänger wie Zahlungsdienstleister, KYC-Dienstleister und Behörden. Ein Verkauf Ihrer Daten findet nicht statt, alle Empfänger sind vertraglich gebunden.