Datenschutzerklärung

1. Einleitung

1.1. Wer wir sind und was diese Erklärung abdeckt

Fugu (nachfolgend „wir", „uns" oder „das Unternehmen") betreibt die Online-Glücksspielplattform unter der Domain kjg-passau.de. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung legt transparent dar, welche Daten wir im Rahmen der Bereitstellung unserer Dienste verarbeiten, auf welcher rechtlichen Grundlage dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

1.2. Anwendbares Recht

Diese Erklärung wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, dem deutschen Bundesdatenschutzgesetz (BDSG) sowie dem Glücksspielstaatsvertrag 2021 (GlüStV) erstellt. Soweit diese Datenschutzerklärung auf andere Dokumente verweist, sind diese unter den Pfaden /terms-and-conditions (Allgemeine Geschäftsbedingungen) und /responsible-gaming (Verantwortungsvolles Spielen) abrufbar.

1.3. Einwilligung

Durch die Registrierung eines Kontos auf kjg-passau.de oder die weitere Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

2. Erhobene Daten

2.1. Von Ihnen aktiv bereitgestellte Daten

Bei der Registrierung, der Nutzung unserer Dienste oder der Kontaktaufnahme mit unserem Support erheben wir folgende Kategorien personenbezogener Daten, die Sie uns aktiv mitteilen:

• Identifikationsdaten: Vollständiger Name (Vor- und Nachname), Geburtsdatum, Staatsangehörigkeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Kontodaten: Benutzername, verschlüsseltes Passwort, Kontoeinstellungen und -präferenzen
• Identitätsverifizierungsdaten (KYC): Kopien amtlicher Ausweisdokumente (Personalausweis, Reisepass), Wohnsitznachweis (z.B. Versorgerrechnung oder Kontoauszug), Selbstauskunft
• Finanzdaten: Zahlungsmethode, IBAN oder Kartennummer (teilweise maskiert), Transaktionshistorie, Ein- und Auszahlungsbeträge

2.2. Automatisch erhobene technische Daten

Bei der Nutzung unserer Plattform werden automatisch technische Daten erfasst, die für den sicheren Betrieb und die Erbringung unserer Dienste erforderlich sind:

• Verbindungsdaten: IP-Adresse, ungefähre Geolokation (Land/Region), Zeitstempel der Verbindungen
• Gerätedaten: Gerätetyp und -modell, Betriebssystem und Version, Browsertyp und -version, Bildschirmauflösung
• Nutzungsdaten: Aufgerufene Seiten und Spieltitel, Verweildauer, Klickmuster, Navigationspfade
• Spielverhaltensdaten: Einsatzhöhen, Spielfrequenz, Gewinn-/Verlustdaten, Sitzungsdauern

2.3. Daten aus Drittquellen

In bestimmten Fällen können wir personenbezogene Daten aus verifizierten Drittquellen erhalten, um gesetzliche Compliance-Pflichten zu erfüllen:

• Ergebnisse aus Identitäts- und Bonitätsprüfungen durch akkreditierte Auskunfteien
• Informationen aus der zentralen Sperrdatei OASIS zur Überprüfung von Selbstausschlüssen
• Betrugs- und Geldwäsche-Prüfergebnisse von Compliance-Dienstleistern
• Daten aus öffentlich zugänglichen Sanktionslisten und PEP-Datenbanken (Politisch Exponierte Personen)

3. Verwendung Ihrer Daten

3.1. Vertragsdurchführung und Kontoverwaltung

Wir verarbeiten Ihre personenbezogenen Daten in erster Linie, um den mit Ihnen geschlossenen Nutzungsvertrag zu erfüllen. Dies umfasst:

• Erstellung, Verwaltung und Sicherung Ihres Nutzerkontos
• Durchführung und Abwicklung von Ein- und Auszahlungstransaktionen
• Bereitstellung und Personalisierung unserer Glücksspielangebote
• Kommunikation mit Ihnen bezüglich Ihres Kontos und Ihrer Transaktionen
• Bearbeitung von Anfragen und Beschwerden durch unseren Kundensupport

3.2. Gesetzliche Verpflichtungen und Compliance

Als regulierter Glücksspielanbieter sind wir zur Einhaltung einer Vielzahl gesetzlicher Anforderungen verpflichtet. Zu diesem Zweck verarbeiten wir Ihre Daten insbesondere für:

• Altersverifikation: Sicherstellung, dass ausschließlich volljährige Personen (ab 18 Jahren) unsere Dienste nutzen
• Know-Your-Customer (KYC): Überprüfung Ihrer Identität gemäß den Anforderungen des Geldwäschegesetzes (GwG)
• Geldwäscheprävention (AML): Erkennung und Meldung verdächtiger Transaktionen
• Spielerschutz: Überwachung von Spielverhalten zur frühzeitigen Erkennung problematischen Spielverhaltens gemäß GlüStV
• Selbstausschluss: Abgleich mit der OASIS-Sperrdatei
• Steuerrechtliche Pflichten: Aufzeichnung und Meldung steuerrelevanter Vorgänge

3.3. Sicherheit und Betrugsprävention

Zum Schutz unserer Plattform, unserer Nutzer und der Integrität des Spielbetriebs verarbeiten wir Daten zur:

• Erkennung und Verhinderung betrügerischer Aktivitäten, Manipulation und Mehrfachkonten
• Überwachung auf ungewöhnliche Kontobewegungen oder Zugriffe
• Sicherstellung der technischen Integrität und Verfügbarkeit unserer Systeme

3.4. Direktmarketing und Kommunikation

Sofern Sie Ihre ausdrückliche Einwilligung erteilt haben, senden wir Ihnen personalisierte Angebote, Promotionen und Newsletter. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in unseren E-Mails klicken oder uns unter unser Kundenserviceteam kontaktieren.

3.5. Plattformverbesserung und Analytik

Wir analysieren aggregierte und, soweit möglich, anonymisierte Nutzungsdaten, um unsere Spielangebote, Funktionen und die Benutzerfreundlichkeit unserer Plattform kontinuierlich zu verbessern.

4. Rechtsgrundlagen der Verarbeitung

Gemäß Art. 13 DSGVO informieren wir Sie über die rechtliche Grundlage, auf der wir Ihre personenbezogenen Daten verarbeiten. Jeder Verarbeitungszweck stützt sich auf mindestens eine der folgenden Rechtsgrundlagen:

4.1. Berechtigte Interessen

Soweit wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben wir eine Interessenabwägung vorgenommen. Unsere berechtigten Interessen umfassen insbesondere den Schutz unserer Plattform vor Missbrauch, die Gewährleistung der Netzwerk- und Informationssicherheit sowie die Analyse aggregierter Nutzungsstatistiken zur Produktverbesserung. Diese Interessen überwiegen nicht die Grundrechte und Grundfreiheiten der betroffenen Personen, da wir stets die datenschutzfreundlichste Methode wählen und eine Verarbeitung auf das notwendige Minimum beschränken.

5. Datenweitergabe & Dritte

5.1. Grundsatz der Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und geben sie nicht ohne Ihre Einwilligung weiter, es sei denn, dies ist für die Vertragserfüllung, zur Einhaltung gesetzlicher Verpflichtungen oder aufgrund eines berechtigten Interesses erforderlich.

5.2. Kategorien von Empfängern

• Zahlungsdienstleister: Zur Abwicklung von Transaktionen arbeiten wir mit zertifizierten Zahlungsanbietern zusammen, die Ihren Zahlungsauftrag technisch verarbeiten. Akzeptierte Zahlungsmethoden auf Fugu umfassen: Visa, Mastercard, PayPal, Skrill, Neteller, Klarna, Sofortüberweisung, Paysafecard, Trustly, Apple Pay, Google Pay und SEPA-Banküberweisung.
• Identitäts- und KYC-Dienstleister: Spezialisierte Anbieter unterstützen uns bei der Altersverifikation und Identitätsprüfung gemäß GwG.
• Spielsoftwareanbieter: Unsere Spielpartner (Game Provider) erhalten im notwendigen Umfang technische Daten, um den Spielbetrieb zu gewährleisten.
• IT- und Hosting-Dienstleister: Technische Infrastrukturpartner, die unsere Server und Systeme betreiben, verarbeiten personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO).
• Marketing- und Analysedienstleister: Soweit Sie Ihre Einwilligung erteilt haben, arbeiten wir mit Partnern für E-Mail-Marketing und Website-Analytik zusammen.
• Behörden und Aufsichtsstellen: Wir sind verpflichtet, auf begründete behördliche Anfragen (z.B. Strafverfolgungsbehörden, Glücksspielaufsicht, Finanzbehörden) zu antworten und die erforderlichen Daten bereitzustellen.
• OASIS-Sperrsystem: Im Rahmen der gesetzlichen Spielerschutzpflichten tauschen wir Daten mit der zentralen Sperrdatei aus, um Selbstausschlüsse durchzusetzen.

5.3. Auftragsverarbeitung

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Diese Verträge stellen sicher, dass die Auftragnehmer Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeiten.

6. Cookies & Tracking-Technologien

6.1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihr Gerät bei einem erneuten Besuch wiederzuerkennen und bestimmte Einstellungen oder Präferenzen beizubehalten.

6.2. Kategorien der verwendeten Cookies

6.3. Weitere Tracking-Technologien

Neben Cookies setzen wir folgende Technologien ein:

• Web Beacons (Pixel): Kleine unsichtbare Bilddateien, die das Öffnen von E-Mails oder den Besuch bestimmter Seiten erfassen
• Local Storage / Session Storage: Browser-interne Speichermechanismen für temporäre Sitzungsdaten
• Fingerprinting-Technologien: Zur Betrugserkennung und Mehrfachkonto-Identifikation (ausschließlich auf Grundlage berechtigter Interessen)

6.4. Cookie-Einstellungen und Widerspruch

Bei Ihrem ersten Besuch unserer Plattform werden Sie über ein Cookie-Consent-Banner um Ihre Einwilligung für nicht-essentielle Cookies gebeten. Sie können Ihre Einstellungen jederzeit über das Cookie-Präferenz-Center in den Einstellungen Ihres Kontos anpassen oder über die Browser-Einstellungen einzelne oder alle Cookies ablehnen. Bitte beachten Sie, dass das Ablehnen technisch notwendiger Cookies die Funktionsfähigkeit unserer Plattform erheblich einschränken kann.

7. Datensicherheit

7.1. Technische Schutzmaßnahmen

Wir ergreifen dem aktuellen Stand der Technik entsprechende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Zu unseren Sicherheitsmaßnahmen gehören:

• TLS/SSL-Verschlüsselung (256-Bit): Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt
• Datenverschlüsselung im Ruhezustand: Sensible Daten wie Passwörter werden gehashed und gesalted gespeichert; Zahlungsdaten werden verschlüsselt abgelegt
• Zwei-Faktor-Authentifizierung (2FA): Optionale, empfohlene zusätzliche Absicherung Ihres Kontos
• Firewall und Intrusion-Detection-Systeme: Kontinuierliche Überwachung auf Angriffe und ungewöhnliche Zugriffsmuster
• Regelmäßige Sicherheitsaudits: Penetrationstests und Schwachstellenanalysen durch unabhängige Sicherheitsexperten
• Zugriffskontrolle: Strenge Berechtigungssysteme nach dem Prinzip der minimalen Rechtevergabe (Least Privilege)

7.2. Organisatorische Maßnahmen

• Regelmäßige Datenschutzschulungen für alle Mitarbeiter, die Zugang zu personenbezogenen Daten haben
• Dokumentierte Datenschutz- und Sicherheitsrichtlinien
• Vertraulichkeitsverpflichtungen für alle mit der Datenverarbeitung befassten Mitarbeiter
• Etabliertes Verfahren zur Erkennung, Meldung und Behebung von Datensicherheitsverletzungen gemäß Art. 33/34 DSGVO

7.3. Datenpannenmeldung

Im Falle einer Datensicherheitsverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen (Art. 33 DSGVO). Betroffene Personen werden unverzüglich informiert, sofern ein hohes Risiko für ihre persönlichen Rechte und Freiheiten besteht (Art. 34 DSGVO).

8. Datenspeicherdauer

8.1. Grundsatz der Speicherbegrenzung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen (Art. 5 Abs. 1 lit. e DSGVO). Nach Ablauf der jeweiligen Speicherfrist werden Daten sicher gelöscht oder anonymisiert.

8.2. Konkrete Speicherfristen

8.3. Löschung nach Kontoschließung

Nach der Schließung Ihres Kontos werden Ihre personenbezogenen Daten entsprechend den gesetzlichen Aufbewahrungsfristen archiviert und nach deren Ablauf unwiderruflich gelöscht. Während der Archivierungsphase ist der Zugriff auf diese Daten auf autorisiertes Personal für compliance-relevante Zwecke beschränkt.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gemäß der DSGVO umfangreiche Rechte gegenüber uns als Verantwortlichem zu. Wir nehmen diese Rechte ernst und bearbeiten entsprechende Anfragen ohne unangemessene Verzögerung, in der Regel innerhalb von einem Monat nach Eingang (Art. 12 DSGVO).

9.1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und in diesem Fall eine Kopie dieser Daten sowie detaillierte Informationen über die Verarbeitung zu erhalten.

9.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3. Recht auf Löschung (Art. 17 DSGVO)

Sie haben unter bestimmten Voraussetzungen das Recht auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden"). Dieses Recht gilt nicht, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, z.B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

9.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

9.6. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf einem berechtigten Interesse beruht. Bei Direktwerbung haben Sie ein uneingeschränktes Widerspruchsrecht.

9.7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9.8. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Die zuständige Behörde für Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweiligen Landesdatenschutzbehörden.

10. Internationale Datenübertragungen

10.1. Verarbeitung innerhalb des EWR

Wir bestrebt, Ihre personenbezogenen Daten vorwiegend innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) zu verarbeiten und zu speichern, wo ein gleichwertiges Datenschutzniveau durch die DSGVO gewährleistet ist.

10.2. Übertragungen in Drittländer

Soweit es im Rahmen der Leistungserbringung erforderlich ist, Daten in Länder außerhalb des EWR zu übertragen (z.B. an Spielsoftwareentwickler oder Zahlungsabwickler mit Serverstandorten außerhalb Europas), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch:

• Angemessenheitsbeschlüsse der EU-Kommission für bestimmte Drittländer (Art. 45 DSGVO)
• Standardvertragsklauseln (SCCs) der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• Verbindliche interne Datenschutzvorschriften (BCRs) bei Unternehmensgruppen
• Ihre ausdrückliche Einwilligung in spezifischen Einzelfällen (Art. 49 Abs. 1 lit. a DSGVO)

10.3. Informationen zu spezifischen Transfers

Auf begründete Anfrage stellen wir Ihnen weitere Informationen zu den konkreten Garantien bereit, die wir bei internationalen Datenübertragungen einsetzen. Richten Sie Ihre Anfrage an unser Kundenserviceteam.

11. Minderjährige

11.1. Mindestalter und Zugangsschutz

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Nutzung unserer Glücksspielangebote durch Minderjährige ist gemäß § 4 GlüStV 2021 ausdrücklich untersagt und wird von uns aktiv verhindert.

11.2. Altersverifikationsverfahren

Im Rahmen des Registrierungsprozesses führen wir eine verpflichtende Altersverifikation durch. Vor der ersten Einzahlung oder dem ersten Spielstart müssen Nutzer ihre Volljährigkeit durch geeignete Ausweisdokumente nachweisen. Konten, deren Inhaber das Mindestalter nicht nachweisen können, werden unverzüglich gesperrt.

11.3. Versehentlich erhobene Daten Minderjähriger

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen oder darauf hingewiesen werden, dass wir versehentlich Daten eines Minderjährigen verarbeitet haben, werden wir diese Daten unverzüglich löschen und das betreffende Konto sperren. Wenn Sie glauben, dass ein Minderjähriger Zugang zu unserer Plattform erlangt hat, kontaktieren Sie uns bitte umgehend unter unser Kundenserviceteam.

11.4. Empfohlene Kinderschutzsoftware

Wir empfehlen Eltern und Erziehungsberechtigten, Kinderschutzsoftware wie NetNanny, Kaspersky Safe Kids oder ähnliche Lösungen einzusetzen, um den Zugang Minderjähriger zu Glücksspielwebsites zu verhindern. Weitere Informationen zu unseren Spielerschutzmaßnahmen finden Sie in unserer Richtlinie unter /responsible-gaming.

12. Änderungen dieser Erklärung

12.1. Recht zur Aktualisierung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um Änderungen in unseren Datenpraktiken, in der anwendbaren Gesetzgebung oder in unseren Diensten widerzuspiegeln. Die jeweils aktuelle Version ist stets unter kjg-passau.de/privacy-policy abrufbar.

12.2. Bekanntmachung wesentlicher Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung Ihrer Daten erheblich betreffen, werden wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen informieren. Die Benachrichtigung erfolgt per E-Mail an die hinterlegte Adresse Ihres Kontos und/oder durch einen deutlich sichtbaren Hinweis auf unserer Plattform.

12.3. Dokumentversionierung

Jede Version dieser Datenschutzerklärung trägt eine Versionsnummer und ein Datum der letzten Aktualisierung. Die aktuelle Version ist Version 1.0, gültig ab dem 02. Oktober 2026.

12.4. Fortgesetzte Nutzung

Ihre fortgesetzte Nutzung unserer Dienste nach dem Inkrafttreten einer aktualisierten Datenschutzerklärung gilt als Ihre Kenntnisnahme der Änderungen. Soweit für bestimmte Datenverarbeitungen Ihre Einwilligung erforderlich ist, werden wir diese gesondert einholen.

13. Kontakt

13.1. Allgemeiner Support und Datenschutzanfragen

Für Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte stehen wir Ihnen über folgende Kanäle zur Verfügung:

13.2. Antwortzeiten

Wir bestätigen den Eingang Ihrer datenschutzrechtlichen Anfrage in der Regel innerhalb von 3 Werktagen und bearbeiten Ihren Antrag vollständig innerhalb von einem Monat ab Eingang. Bei komplexen oder einer Vielzahl von Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie rechtzeitig informieren.

13.3. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich jederzeit an die zuständige Datenschutzaufsichtsbehörde zu wenden. Für Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI):

• Adresse: Graurheindorfer Str. 153, 53117 Bonn
• Telefon: die spezialisierten Hilfsangebote
• Website: www.bfdi.bund.de

13.4. Hilfe bei Spielproblemen

Glücksspiel sollte stets eine unterhaltsame Freizeitbeschäftigung bleiben. Falls Sie oder jemand in Ihrem Umfeld Anzeichen einer Spielsucht zeigt, stehen folgende unabhängige Beratungsorganisationen in Deutschland kostenfrei zur Verfügung: