Datenschutzrichtlinie und Grundsätze der Datenverarbeitung

Diese Datenschutzerklärung legt dar, wie ApexWetten personenbezogene Daten erhebt, speichert, verarbeitet und schützt, wenn Nutzer auf die Webplattform oder die Dienste für digitale Sportwetten zugreifen. Die Datenverarbeitung erfolgt streng nach den Bestimmungen der Europäischen Datenschutz-Grundverordnung (EU-DSGVO 2016/679) sowie den ergänzenden Vorgaben des Bundesdatenschutzgesetzes (BDSG). Transparenz, Zweckbindung und die Minimierung erhobener Datensätze bilden das Fundament unserer Sicherheitsarchitektur.

Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist die Betreibergesellschaft von ApexWetten. Für datenschutzrelevante Anfragen, Auskunftsersuchen oder die Geltendmachung Ihrer Betroffenenrechte steht unser behördlich benannter Datenschutzbeauftragte unter [email protected] zur Verfügung. Ergänzende Unternehmensangaben und lizenzenrechtliche Hintergründe sind im Bereich Über uns dokumentiert.

1. Rechtsgrundlagen der Verarbeitung
Die Erhebung und Verarbeitung personenbezogener Daten stützt sich auf folgende rechtliche Säulen gemäß Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Notwendig zur Eröffnung des Spielerkontos, zur Abwicklung von Wettplatzierungen, zur Berechnung von Quoten sowie zur Durchführung von Ein- und Auszahlungen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung regulatorischer Auflagen zur Geldwäscheprävention (GwG), Identitäts- und Altersüberprüfung (KYC-Verfahren) sowie Meldepflichten im Rahmen des Spielerschutzes und des Monitorings gemäß Vorgaben zum verantwortungsbewussten Wetten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherung der Serverinfrastruktur gegen DDoS-Angriffe, Betrugsprävention bei Transaktionen sowie Verhinderung von Quotenmanipulationen bei Echtzeit- und Livewetten.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwillig erteilte Zustimmungen für den Empfang von Quoten-Updates oder personalisierten Bonusinformationen, die jederzeit widerrufen werden können.

2. Kategorien erfasster Daten
Im Rahmen des ordnungsgemäßen Betriebs werden differenzierte Datenkategorien erfasst:

• Bestands- und Identifikationsdaten: Vollständiger Name, Geburtsdatum, Geburtsort, Meldeadresse, Staatsangehörigkeit sowie Ausweisdokumente (Personalausweis, Reisepass, Verbrauchsabrechnungen zur Adressverifikation).
• Zahlungs- und Transaktionsdaten: Maskierte Zahlungsinformationen (z. B. letzte vier Ziffern von Kreditkarten, IBAN-Fragmente, E-Wallet-Identifikatoren), Einzahlungshistorien, Auszahlungsanforderungen und interne Transaktions-IDs. Alle Zahlungsdaten werden gemäß PCI-DSS Sicherheitsstandard verschlüsselt verarbeitet.
• Nutzungs- und Protokolldaten: IP-Adresse, Geräte-Identifikationsnummern, Browser-Typ, Betriebssystemversion, Verbindungszeiten sowie Interaktionen über Desktop-Browser oder optimierte Schnittstellen für mobile Sportwetten-Anwendungen.
• Spiel- und Wettverlaufsdaten: Detaillierte Historie aller platzierten Wettscheine, Wettarten, Quoten, Einsatzhöhen, Gewinngutschriften sowie individuelle Limits für Einzahlungen, Einsätze und Spielpausen.

3. Empfänger von Daten und Auftragsverarbeiter
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich im Rahmen strenger Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO. Zu den Empfängern gehören zertifizierte Zahlungsdienstleister, Identitätsprüfungsdienste zur Altersverifikation, Anti-Fraud-Systeme sowie IT-Hosting-Dienstleister mit Serverstandorten innerhalb der Europäischen Union. Staatlichen Aufsichtsbehörden oder Strafverfolgungsbehörden werden Daten nur dann übermittelt, wenn eine ausdrückliche gesetzliche Verpflichtung vorliegt.

4. Speicherdauer und Löschfristen
Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Erhebungszweck erfordert. Nach einer Kontoschließung greifen gesetzliche Aufbewahrungsfristen: Transaktions- und Identifikationsdaten müssen gemäß Geldwäschegesetz (GwG) und steuerrechtlichen Vorschriften für einen Zeitraum von bis zu fünf Jahren nach Vertragsende archiviert werden. Nach Ablauf dieser Fristen werden Datensätze unwiderruflich gelöscht oder vollständig anonymisiert.

5. Ihre Rechte als betroffene Person
Gemäß Art. 15 bis 22 DSGVO haben Nutzer das Recht auf unentgeltliche Auskunft über die gespeicherten Daten, Berichtigung unrichtiger Angaben, Löschung („Recht auf Vergessenwerden“) sowie Einschränkung der Datenverarbeitung. Zudem besteht ein Recht auf Datenübertragbarkeit in einem maschinenlesbaren Format sowie ein Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen. Beschwerden können jederzeit bei der zuständigen Landesdatenschutzbehörde eingereicht werden.

Rechtsgrundlagen und Zwecke der Datenverarbeitung

Die Erhebung und Verarbeitung personenbezogener Daten auf unserem Informations- und Vergleichsportal erfolgt unter strikter Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie der ergänzenden nationalen Bestimmungen des Bundesdatenschutzgesetzes (BDSG). Wir verarbeiten Daten ausschließlich dann, wenn eine tragfähige rechtliche Basis vorliegt:

Verarbeitungszweck	Kategorien verarbeiteter Daten	Rechtsgrundlage (DSGVO)
Bereitstellung redaktioneller Inhalte und Portalbetrieb	IP-Adresse, Geräteinformationen, Browser-Typ, Zugriffszeiten	Art. 6 Abs. 1 lit. f (Berechtigtes Interesse an einem stabilen Webauftritt)
Beantwortung von Nutzeranfragen und Support	Name, E-Mail-Adresse, Freitext der Nachricht	Art. 6 Abs. 1 lit. b (Vertragserfüllung / Vorvertragliche Maßnahmen)
Reichweitenmessung und Performance-Analyse	Aggregierte Klickpfade, Verweildauer, anonymisierte IP-Adressen	Art. 6 Abs. 1 lit. a (Einwilligung via Cookie-Consent-Banner)
Prävention von Betrug und Missbrauch	Logfiles, Sicherheitsdaten, Header-Informationen	Art. 6 Abs. 1 lit. f (Berechtigtes Interesse an Cyber-Sicherheit)
Vermittlung zu lizenzierten Sportwettenanbietern	Klick-IDs, Referrer-URLs, Zeitstempel des Wechsels	Art. 6 Abs. 1 lit. f (Berechtigtes Interesse an Provisionsabrechnungen)

Einsatz von Cookies und Tracking-Technologien

Unsere Plattform setzt Cookies und vergleichbare Identifikatoren (z. B. Local Storage) ein, um die Funktionalität unseres Angebots sicherzustellen, Sicherheitsprüfungen durchzuführen und Inhalte bedarfsgerecht aufzubereiten. Ein Cookie ist eine standardisierte Textdatei, die lokal im Browser-Speicher abgelegt wird.

Wir unterteilen die eingesetzten Technologien in folgende Systemkategorien:

• Technisch notwendige Cookies (Essenziell): Diese Elemente sind zwingend erforderlich, um Basisfunktionen wie die Cookie-Consent-Speicherung, die serverseitige Lastverteilung und den CSRF-Schutz bereitzustellen. Sie bedürfen keiner gesonderten Einwilligung gemäß § 25 Abs. 2 TTDSG.
• Präferenz- und Funktions-Cookies: Hiermit speichern wir Einstellungen wie Sprache, bevorzugte Quotenformate (z. B. dezimal) oder Ansichtsfilter bei Spielplänen für aktuelle Live-Wetten, um Ihnen wiederholte Konfigurationen zu ersparen.
• Analyse- und Statistik-Cookies: Mittels datenschutzkonform konfigurierter Tools (unter Einbindung von IP-Anonymisierungsroutinen) werten wir aggregierte Nutzungsstatistiken aus. Ziel ist es, redaktionelle Schwerpunkte und technische Engpässe systematisch zu identifizieren.
• Marketing- und Affiliate-Cookies: Wenn Sie von unserer Seite über Links zu geprüften Buchmachern oder redaktionell vorgestellten Bonusangeboten wechseln, wird ein technischer Zeitstempel-Cookie gesetzt. Dieser enthält keinerlei Klarnamen oder sensible Profildaten, sondern dient rein der statistischen Zuordnung von Vermittlungen.

Sie haben jederzeit die volle Kontrolle über aktive Tracking-Parameter. Über den Einwilligungs-Manager im Footer können Sie einmal erteilte Zustimmungen mit Wirkung für die Zukunft widerrufen oder individuelle Kategorien selektiv deaktivieren.

Weitergabe von Daten an Dritte und Auftragsverarbeiter

Eine Übermittlung personenbezogener Nutzerdaten an Dritte erfolgt ausschließlich im Rahmen strenger gesetzlicher Vorgaben. Wir setzen externe Dienstleister im Wege der Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Diese Dienstleister sind vertraglich verpflichtet, angemessene technische und organisatorische Schutzmaßnahmen umzusetzen:

• Hosting- und CDN-Provider: Serverinfrastruktur und Sicherheitsnetzwerke zur Abwehr von DDoS-Angriffen (Hosting-Standorte primär innerhalb der Europäischen Union).
• Analyse- und Performance-Dienstleister: Plattformen zur statistischen Auswertung aggregierter Server-Logs und Nutzeroberflächen.
• Rechtliche Aufsicht und Spielerschutz: Im Rahmen behördlicher Auskunftsersuchen kooperieren wir mit zuständigen Kontrollorganen, sofern eine formelle gesetzliche Offenlegungspflicht besteht. Informationen zu Präventionsmaßnahmen finden Sie in unserer Sektion zum verantwortungsvollen Spielen.

Datenübermittlung in Drittländer und Speicherdauer

Sofern Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, stellen wir über Standardvertragsklauseln der EU-Kommission (SCC) oder ein bestehendes Angemessenheitsabkommen (wie das EU-US Data Privacy Framework) ein dem europäischen Niveau gleichwertiges Datenschutzniveau sicher. Mehr zu unseren redaktionellen Prüfstandards erfahren Sie über unser redaktionelles Team.

Personenbezogene Daten werden nur so lange vorgehalten, wie es für den jeweiligen Erhebungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handelsgesetzbuch oder Abgabenordnung) dies vorschreiben. Nach Ablauf dieser Fristen werden Datensätze routinemäßig und datenschutzgerecht gelöscht oder irreversibel anonymisiert.

Im Rahmen der Verarbeitung personenbezogener Daten stehen Nutzern auf unserer Plattform umfassende gesetzliche Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) zu. ApexWetten stellt sicher, dass sämtliche Anfragen bezüglich Auskunft, Datenübertragbarkeit oder Löschung innerhalb der gesetzlich vorgeschriebenen Frist von 30 Tagen bearbeitet werden. Zur eindeutigen Zuordnung und zum Schutz vor unberechtigten Auskunftsersuchen Dritter ist vor der Bearbeitung eine Identitätsverifikation erforderlich.

Die gesetzlichen Rechte betroffener Personen im Überblick:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Kategorien personenbezogener Daten wir verarbeiten, zu welchen Zwecken dies geschieht, welche Empfänger oder Kategorien von Empfängern Zugriff haben und wie lange die Daten voraussichtlich gespeichert bleiben.
• Recht auf Berichtigung (Art. 16 DSGVO): Bei unrichtigen oder unvollständigen Stammdaten, wie Adressänderungen oder Tippfehlern bei der Registrierung, besteht ein Anspruch auf unverzügliche Korrektur in unserem System.
• Recht auf Löschung (Art. 17 DSGVO): Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, können Sie die vollständige Entfernung Ihrer Daten verlangen, insbesondere nach Kündigung Ihres Spielerkontos oder Widerruf einer erteilten Einwilligung.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Wird die Richtigkeit der Daten bestritten oder die Rechtmäßigkeit der Verarbeitung angezweifelt, können Sie verlangen, dass Daten vorübergehend gesperrt und nur noch zur Rechtsverteidigung genutzt werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die uns bereitgestellten Bestands- und Nutzungsdaten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV oder JSON) zu erhalten oder direkt an einen Drittanbieter übermitteln zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeitungen zu Direktwerbezwecken werden bei Widerspruch ausnahmslos eingestellt.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Freiwillig erteilte Einwilligungen (beispielsweise für Newsletter-Tracking oder funktionale Web-Cookies) können mit Wirkung für die Zukunft formlos widerrufen werden.

Die Sicherheit der Nutzerdaten wird durch abgestimmte technische und organisatorische Maßnahmen (TOMs) gewährleistet. Sämtliche Verbindungen zwischen Browser und Servern werden mittels TLS 1.3 mit 256-Bit-Verschlüsselung geschützt. Serverstandorte innerhalb der Europäischen Union unterliegen physischen Zutrittskontrollen nach ISO/IEC 27001 sowie strengen rollenbasierten Zugriffsbeschränkungen für Support- und Finanzmitarbeiter. Regelmäßige Schwachstellenscans und externe Penetrationstests überprüfen die Integrität aller Schnittstellen bei Einzahlungen, Auszahlungen und Live-Interaktionen im Bereich Live-Wetten.

Hinsichtlich der Aufbewahrungsfristen gelten klare Löschkonzepte: Personenbezogene Daten werden gelöscht, sobald der Zweck der Erhebung entfällt. Bei geschlossenen Konten greifen jedoch regulatorische Pflichten zur Aufbewahrung nach dem Geldwäschegesetz (GwG § 8) sowie handels- und steuerrechtliche Vorgaben nach Handelsgesetzbuch (HGB § 257) und Abgabenordnung (AO § 147). Zahlungs- und Transaktionsdaten, Verifikationsdokumente (KYC) sowie Nachweise zu Identitätsprüfungen werden für einen Zeitraum von 5 bis maximal 10 Jahren ab Jahresende des Kontoschlusses archiviert. Während dieser Archivierungsphase sind die Daten für den operativen Betrieb gesperrt und ausschließlich für Prüfungszwecke von Aufsichtsbehörden oder Finanzämtern zugänglich.

Sollten Daten im Rahmen von Analysediensten oder technischen Cloud-Dienstleistern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, kommen standardisierte EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO in Verbindung mit zusätzlichen Schutzmaßnahmen zum Einsatz. Bei Selbstsperren und Maßnahmen zum Schutz gefährdeter Spieler über unseren Bereich für verantwortungsvolles Wetten werden Sperrdaten im Rahmen der gesetzlichen Verpflichtungen zentral hinterlegt, um einen wirksamen Spielerschutz bundesweit aufrechtzuerhalten.

Zur Ausübung Ihrer Rechte oder bei Anfragen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter per E-Mail unter [email protected] zur Verfügung. Zudem haben Sie das Recht, Beschwerde bei einer zuständigen Landesdatenschutzbehörde einzulegen, beispielsweise beim Landesbeauftragten für Datenschutz und Informationsfreiheit Ihres jeweiligen Bundeslandes.