Letzte Aktualisierung: 31.07.2026

Diese Datenschutzrichtlinie kann im Laufe der Zeit geändert oder angepasst werden. Daher empfehlen wir Ihnen, sie gelegentlich zu überprüfen, um darüber informiert zu bleiben, wie Ihre Daten verarbeitet werden.

Diese Datenschutzrichtlinie (die „Richtlinie“) erläutert, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich, aber nicht beschränkt auf den Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (DSGVO), erheben, verwenden, offenlegen und schützen.

1. Allgemeines.

Stay Casino (im Folgenden als „Casino“ oder „wir“ bezeichnet) wird von Metlait SRL betrieben (registriert in El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 – Costa Rica, Registrierungsnummer 3-102-911867).

Wir handeln als Verantwortlicher für die Datenverarbeitung, da wir im Rahmen unserer Beziehung zu Ihnen und in Übereinstimmung mit dieser Richtlinie darüber entscheiden, wie und warum Ihre Daten verarbeitet werden.

Unser Datenschutzbeauftragter (DPO) steht Ihnen bei allen Anliegen im Zusammenhang mit Ihren personenbezogenen Daten zur Verfügung und beantwortet gerne Ihre Fragen zu dieser Datenschutzrichtlinie. Bitte kontaktieren Sie ihn unter [email protected].

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die angemessen und relevant sowie auf das für die jeweiligen Verarbeitungszwecke erforderliche Maß beschränkt sind.

Zu den Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, gehören:

1. Identitätsdaten (vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit und amtliche Identifikationsnummern, z. B. Reisepass- oder Ausweisnummer).
   
2. Kontaktdaten (Wohnanschrift, Dokumente zum Nachweis der Adresse, E-Mail-Adresse, Telefonnummer und andere Kontaktdaten).
   
3. Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendaten und Dokumente zum Nachweis der Herkunft Ihrer finanziellen Mittel oder Ihres Vermögens, wie z. B. Einkommensnachweise oder Kontoauszüge, sowie Informationen zu Einzahlungen, Auszahlungen und anderen auf unserer Plattform durchgeführten Finanztransaktionen).
   
4. Daten zur Spielaktivität (Informationen über gespielte Spiele, Zeitstempel für An- und Abmeldungen, Wettaktivitäten, Bonusnutzung und Maßnahmen im Zusammenhang mit verantwortungsvollem Spielen).
   
5. Technische Daten (IP-Adresse, Standortdaten, Anmeldedaten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen und andere technische Daten zu den Geräten, die für den Zugriff auf unsere Dienste verwendet werden).
   
6. Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen sowie die mit unserem Support oder über andere Kanäle ausgetauschte Kommunikation).
   
7. Sonstige freiwillig bereitgestellte Daten (alle anderen personenbezogenen Daten, die Sie bei der Nutzung unserer Dienste oder im Kontakt mit unserem Kundensupport freiwillig bereitstellen).
   

Wir erheben personenbezogene Daten aus den folgenden Quellen, um die Richtigkeit der Daten, die Einhaltung regulatorischer Anforderungen und eine sichere Bereitstellung unserer Dienste zu gewährleisten:

1. Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.
   
2. Von Dritten (zum Beispiel, soweit zutreffend, von Anbietern von Verifizierungsdiensten, Finanzinstituten und Zahlungsdienstleistern, AML- und PEP-Datenbanken, Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen sowie Marketing- und Affiliate-Partnern).
   

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist.

Dies umfasst die Einhaltung von Vorschriften zur Bekämpfung von Geldwäsche (für mindestens fünf Jahre ab dem Datum der Schließung Ihres Kontos), steuerlichen Verpflichtungen und Anforderungen zur Beilegung von Streitigkeiten. Sobald die Daten nicht mehr benötigt werden, werden wir sie gemäß den geltenden Datenschutzstandards sicher löschen, anonymisieren oder de-identifizieren.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gültige Rechtsgrundlage besteht. Jede Verarbeitungstätigkeit ist auf bestimmte, eindeutige und rechtmäßige Zwecke beschränkt:

1. Zur Bereitstellung unserer Dienste (auf Grundlage der Erfüllung eines Vertrags).
   

2. Zur Erfüllung regulatorischer Anforderungen (auf Grundlage unserer gesetzlichen Verpflichtungen gemäß den geltenden Gesetzen, einschließlich Vorschriften zur Bekämpfung von Geldwäsche (AML), Know-Your-Customer-Prüfungen (KYC), Anforderungen zum verantwortungsvollen Spielen, Meldepflichten und sonstigen Verpflichtungen).
   

3. Zur Betrugsprävention und zum Risikomanagement (auf Grundlage unseres berechtigten Interesses am Schutz unserer Plattform, unserer Nutzer und der Integrität unseres Unternehmens).
   

4. Für Marketing und Personalisierung (auf Grundlage Ihrer Einwilligung oder unserer berechtigten Interessen, Ihnen relevante Marketingmitteilungen, Werbeinhalte und auf Ihre Präferenzen zugeschnittene Werbung bereitzustellen).
   

5. Für Analysezwecke und zur Verbesserung unserer Dienste (auf Grundlage unserer berechtigten Interessen, die Leistung der Plattform zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu beheben und die allgemeine Nutzererfahrung zu verbessern).
   

6. Zur Gewährleistung der Sicherheit und Systemintegrität (auf Grundlage unserer gesetzlichen Verpflichtungen und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen und die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu schützen).
   

7. Zur Bereitstellung unserer Dienste kann es erforderlich sein, Ihre personenbezogenen Daten an vertrauenswürdige Dritte weiterzugeben.
   Jegliche Weitergabe von Daten erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen. Wir stellen sicher, dass Dritte vertraglich verpflichtet sind, die Daten ausschließlich für festgelegte, rechtmäßige Zwecke und unter Einhaltung strenger Sicherheitsanforderungen zu verwenden. Zu den Kategorien von Dritten gehören:
   

8. Unternehmen innerhalb unserer Unternehmensgruppe.
   

9. Spieleanbieter.
   

10. Zahlungsdienstleister.
    

11. Marketingpartner.
    

12. Aufsichtsbehörden.
    

13. Drittanbieter von Dienstleistungen.
    

14. Anbieter von Konversations-KI-Diensten (Anthropic, OpenAI, Gemini). Diese Drittanbieter handeln als Auftragsverarbeiter und erhalten begrenzten Zugriff auf unseren Arbeitsbereich für Kundenkommunikation, um uns bei der Durchführung, Automatisierung und Optimierung unseres Kundensupports und unserer Marketingaktivitäten zu unterstützen.
    

15. AML- und KYC-Verifizierungstools.
    

16. Unternehmensberater wie Rechtsanwälte, Wirtschaftsprüfer, Notare usw.
    

17. Andere vertrauenswürdige Dritte; beispielsweise können Ihre personenbezogenen Daten im Falle einer Fusion, Übernahme oder eines Verkaufs übertragen werden. Wir werden Sie vor einer solchen Änderung entsprechend informieren.
    

3. Datenübermittlungen

Falls wir Ihre personenbezogenen Daten international übermitteln (beispielsweise für IT-Hosting, Kundenservice oder Verifizierungsdienste), stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind, wie etwa die Standardvertragsklauseln (SCC) der Europäischen Kommission oder Übermittlungen in Länder, für die ein Angemessenheitsbeschluss vorliegt. Wir stellen sicher, dass personenbezogene Daten, die von unseren Dienstleistern in anderen Rechtsordnungen verarbeitet werden, einem vergleichbaren Schutzniveau unterliegen, und bleiben für den ordnungsgemäßen Umgang mit Ihren Daten verantwortlich.

4. Rechte der betroffenen Personen.

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte ermöglichen es Ihnen, nachzuvollziehen, auf Ihre Daten zuzugreifen, deren Verarbeitung zu kontrollieren und gegebenenfalls einzuschränken:

1. Zugriff auf Ihre personenbezogenen Daten.
   
2. Berichtigung unrichtiger oder unvollständiger Daten.
   
3. Löschung Ihrer Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
   
4. Die Verarbeitung in bestimmten Situationen einzuschränken.
   
5. Ihre Daten an einen anderen Anbieter zu übertragen (Datenübertragbarkeit).
   
6. Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken zu widersprechen.
   
7. Ihre Einwilligung jederzeit zu widerrufen, sofern zutreffend.
   Wir verwenden in unseren Geschäftsabläufen in der Regel keine vollständig automatisierten Entscheidungsverfahren. Sollten solche automatisierten Verfahren in bestimmten Situationen eingesetzt werden, werden wir Sie gemäß den geltenden gesetzlichen Anforderungen gesondert darüber informieren.
   

5. Datenschutz für Minderjährige.

Der Zugang zu dieser Website und ihren Diensten ist ausschließlich Personen gestattet, die das gesetzliche Mindestalter für Glücksspiele in ihrer jeweiligen Rechtsordnung erreicht haben (mindestens 18 Jahre). Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen, die das jeweils geltende gesetzliche Mindestalter noch nicht erreicht haben. Sollten wir feststellen, dass solche Informationen übermittelt wurden – insbesondere durch eine missbräuchliche Nutzung unserer Plattform –, werden wir geeignete Maßnahmen ergreifen, um die Daten zu löschen und gemäß den einschlägigen gesetzlichen Anforderungen zu handeln.

6. Datensicherheit

Um eine unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, setzen wir die folgenden Kontrollen und Maßnahmen ein:

• Zugangskontrollen: Unbefugter physischer Zugang zu Einrichtungen, Gebäuden oder Räumen, in denen Systeme zur Verarbeitung personenbezogener Daten untergebracht sind, wird strikt verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohe Branchenstandards für physische und digitale Sicherheit erfüllen. Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem Personal gestattet.
  
• Systemzugangskontrollen: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen geschützt. Zur Authentifizierung werden eindeutige Benutzer-IDs vergeben.
  
• Datenzugriffskontrollen: Der Zugriff auf Dateien und Programme wird nach dem „Need-to-know“-Prinzip beschränkt. Es bestehen Kontrollmaßnahmen, um die unbefugte Installation oder Nutzung von Hardware und Software zu verhindern. Dazu gehören auch Verfahren, die eine sichere und dauerhafte Löschung von Daten gewährleisten, die für die Verarbeitungszwecke nicht mehr erforderlich sind.
  
• Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen implementiert, um eine unbeabsichtigte Vermischung personenbezogener Daten zu vermeiden. Dies gewährleisten wir unter anderem durch die Ernennung eines Datenschutzbeauftragten („DPO“) sowie durch Schulungen unserer Mitarbeiter zu Datenschutz und Datensicherheit.