Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Plattform 500 Casino unter der Domain 500casino-online.at und beschreibt, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Ihnen als betroffene Person zustehen. Bitte lesen Sie dieses Dokument sorgfältig durch. Durch die Nutzung unserer Dienste erkennen Sie die in dieser Erklärung beschriebenen Praktiken an.

1. Einleitung

500 Casino (im Folgenden „wir", „uns" oder „die Plattform") betreibt die Online-Glücksspielplattform unter 500casino-online.at und verpflichtet sich, die Privatsphäre seiner Nutzer zu schützen sowie alle anwendbaren Datenschutzvorschriften einzuhalten. Dazu zählen insbesondere die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie das österreichische Datenschutzgesetz (DSG) in seiner jeweils gültigen Fassung.

1.1. Geltungsbereich

Diese Datenschutzerklärung findet Anwendung auf alle personenbezogenen Daten, die im Rahmen der Nutzung unserer Website, mobiler Anwendungen, Kundendienstleistungen, Zahlungsvorgänge sowie aller sonstigen Interaktionen mit der Plattform 500 Casino verarbeitet werden. Sie gilt für registrierte Nutzer ebenso wie für Besucher, die unsere Plattform ohne Anmeldung aufrufen.

1.2. Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist der Betreiber der Plattform 500 Casino. Für alle datenschutzrelevanten Anfragen steht Ihnen unser Datenschutzbeauftragter (DPO) zur Verfügung. Kontaktinformationen finden Sie in Abschnitt 13 dieser Erklärung.

1.3. Verbundene Dokumente

Diese Datenschutzerklärung ist Bestandteil eines rechtlichen Rahmens, der aus folgenden Dokumenten besteht:

• Allgemeine Geschäftsbedingungen (AGB)
• Datenschutzerklärung (dieses Dokument)
• Verantwortungsvolles Spielen

Im Falle von Widersprüchen zwischen dieser Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen hat in datenschutzrechtlichen Fragen diese Erklärung Vorrang.

2. Daten, die wir erheben

Im Rahmen des Betriebs einer regulierten Online-Glücksspielplattform sind wir verpflichtet und berechtigt, verschiedene Kategorien personenbezogener Daten zu erheben. Wir beschränken die Datenerhebung auf das notwendige Minimum (Datensparsamkeit) und unterscheiden zwischen Daten, die Sie uns aktiv mitteilen, und solchen, die automatisch anfallen.

2.1. Registrierungs- und Identifikationsdaten

Bei der Eröffnung eines Spielerkontos erheben wir folgende Angaben:

• Vor- und Nachname
• Geburtsdatum (zur Altersprüfung – Mindestalter: 18 Jahre)
• Wohnadresse (Straße, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer
• Benutzername und Passwort (verschlüsselt gespeichert)
• Bevorzugte Währung (Euro, EUR)
• Nationalität

2.2. Identitätsverifizierungsdaten (KYC)

Zur Erfüllung unserer gesetzlichen Pflichten im Bereich der Geldwäscheprävention (AML – Anti Money Laundering) sowie des Spielerschutzes sind wir verpflichtet, folgende Dokumente zu erheben und zu prüfen:

• Lichtbildausweis (Reisepass, Personalausweis oder Führerschein)
• Adressnachweis (z. B. Nebenkostenabrechnung, Kontoauszug – nicht älter als 3 Monate)
• Zahlungsmittelnachweis (z. B. Foto der verwendeten Kreditkarte, Bankbestätigung)
• Gegebenenfalls Einkommensnachweis bei höheren Transaktionsvolumina

2.3. Finanzdaten und Transaktionsdaten

• Zahlungsmethode und zugehörige Identifikatoren (z. B. maskierte Kartennummer, Wallet-ID)
• Ein- und Auszahlungsbeträge sowie -zeitpunkte
• Transaktionsverlauf und Kontostand
• Informationen zu zurückgebuchten Zahlungen oder Streitigkeiten

Unterstützte Zahlungsmethoden für österreichische Nutzer umfassen unter anderem:

2.4. Spiel- und Nutzungsverhaltensdaten

• Gespielter Spieltitel, Spielverlauf, Einsätze, Gewinne und Verluste
• Sitzungsdauer und Anmeldezeiten
• Nutzung von Verantwortungsvolles-Spielen-Funktionen (Einzahlungslimits, Selbstsperren)
• Bonusnutzung und Aktionsverlauf

2.5. Technische und Gerätedaten

• IP-Adresse und daraus abgeleitete Geolokalisierungsdaten
• Gerätetyp, Betriebssystem und Browser-Version
• Eindeutige Gerätekennungen (Device-ID, Cookie-ID)
• Zeitstempel von Zugriffen, Referrer-URLs und geklickte Links

2.6. Kommunikationsdaten

• Inhalte von Anfragen an den Kundendienst (E-Mail, Live-Chat)
• Feedback, Beschwerden und Bewertungen
• Marketing-Opt-in/-out-Status und Kommunikationspräferenzen

3. Wie wir Ihre Daten verwenden

3.1. Vertragserfüllung und Kontoführung

Wir verarbeiten Ihre personenbezogenen Daten, um den Spielerbetrieb zu ermöglichen: Registrierung und Anmeldung, Spielzugang, Verwaltung von Ein- und Auszahlungen, Gutschrift von Gewinnen sowie Abwicklung von Bonusaktionen.

3.2. Gesetzliche Compliance und Regulierung

Als reguliertes Glücksspielunternehmen sind wir verpflichtet:

• Die Identität und das Alter aller Spieler zu verifizieren (KYC)
• Geldwäscheverdachtsfälle zu erkennen und zu melden (AML)
• Sperrdateien und Ausschlusslisten abzugleichen
• Steuerlich relevante Transaktionen zu dokumentieren
• Verdächtige Aktivitäten den zuständigen Behörden zu melden

3.3. Spielerschutz und verantwortungsvolles Spielen

Im Einklang mit unserer Richtlinie zum verantwortungsvollen Spielen verarbeiten wir Spielverhaltensdaten, um:

• Anzeichen von problematischem Spielverhalten frühzeitig zu erkennen
• Freiwillige Limits, Abkühlphasen und Selbstsperren zu verwalten
• Spieler proaktiv auf Hilfsangebote hinzuweisen

3.4. Sicherheit und Betrugsprävention

Technische und verhaltensbezogene Daten werden eingesetzt, um Betrug, Missbrauch, Kollusion und Geldwäsche zu erkennen und zu verhindern. Dazu gehören Risikomodellierung, Auffälligkeitsanalysen sowie der Abgleich mit internen und externen Ausschlusslisten.

3.5. Kundenservice und Kommunikation

Kommunikationsdaten werden genutzt, um Anfragen zu bearbeiten, Beschwerden zu lösen und Sie über für Ihr Konto relevante Informationen zu informieren (z. B. Sicherheitswarnungen, Kontostatus-Mitteilungen).

3.6. Marketing und Personalisierung

Mit Ihrer ausdrücklichen Einwilligung verarbeiten wir Ihre Daten, um:

• Persönliche Bonusangebote und Promotionen zuzusenden
• Spieleempfehlungen basierend auf Ihren Präferenzen zu personalisieren
• Ihnen Newsletter und Aktions-E-Mails zu übermitteln

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter support@500casino-online.at kontaktieren oder den Abmeldelink in jeder Marketing-E-Mail nutzen.

3.7. Statistische Analyse und Produktverbesserung

Aggregierte und anonymisierte Nutzungsdaten werden verwendet, um die Plattformperformance zu analysieren, Spielangebote zu verbessern und neue Funktionen zu entwickeln. Dabei werden keine Rückschlüsse auf einzelne Nutzer gezogen.

4. Rechtsgrundlagen der Verarbeitung

Alle Verarbeitungsaktivitäten basieren auf mindestens einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets unter Wahrung angemessener Schutzmaßnahmen.

5.1. Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die personenbezogene Daten ausschließlich auf unsere Weisung hin verarbeiten. Mit diesen Dienstleistern schließen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO ab. Dazu zählen:

• Zahlungsdienstleister – zur Abwicklung von Ein- und Auszahlungen
• KYC/AML-Anbieter – zur Identitätsverifizierung und Compliance-Prüfung
• Cloud- und Hosting-Anbieter – zur sicheren Speicherung von Plattformdaten
• Analyse- und Sicherheitsdienstleister – zur Betrugserkennung und Systemüberwachung
• Kundendienst-Software-Anbieter – für Live-Chat und Ticketing
• E-Mail-Marketing-Plattformen – für den Versand von Newslettern (nur mit Einwilligung)

5.2. Behörden und Regulatoren

Wir sind verpflichtet, personenbezogene Daten auf rechtmäßige Anfrage an folgende Stellen weiterzugeben:

• Strafverfolgungsbehörden bei begründetem Verdacht auf Straftaten
• Glücksspielaufsichtsbehörden im Rahmen von Prüfungen
• Steuerbehörden für meldepflichtige Transaktionen
• Gerichte und Schiedsinstanzen bei laufenden Rechtsverfahren

5.3. Konzernunternehmen

Im Falle verbundener Unternehmen kann eine interne Datenweitergabe stattfinden, soweit dies zur Erbringung unserer Dienste erforderlich ist. Auch dabei gelten alle Schutzanforderungen der DSGVO uneingeschränkt.

5.4. Unternehmensübergänge

Im Fall einer Fusion, Übernahme oder eines Verkaufs wesentlicher Vermögenswerte können personenbezogene Daten übertragen werden. Wir werden Sie rechtzeitig informieren und Ihnen gegebenenfalls ein Widerspruchsrecht einräumen.

6. Cookies und Tracking-Technologien

6.1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Neben Cookies verwenden wir ähnliche Technologien wie Web-Beacons, Local Storage, Session Storage und Fingerprinting.

6.2. Arten der verwendeten Cookies

6.3. Cookie-Verwaltung

Beim ersten Besuch unserer Plattform erscheint ein Cookie-Einwilligungsbanner, über das Sie Ihre Präferenzen einstellen können. Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass die Deaktivierung essentieller Cookies die Funktionsfähigkeit der Plattform beeinträchtigen kann.

Weitere Informationen zu Ihren Rechten bezüglich der Einwilligung finden Sie in Abschnitt 9 dieser Erklärung.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir setzen ein umfassendes Sicherheitsprogramm ein, das technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO umfasst.

7.1. Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern (mindestens TLS 1.2)
• AES-256-Verschlüsselung für ruhende sensible Daten in Datenbanken
• Passwort-Hashing mittels bcrypt – Passwörter werden niemals im Klartext gespeichert
• Zwei-Faktor-Authentifizierung (2FA) als optionaler Schutz für Spielerkonten
• Firewalls, Intrusion-Detection-Systeme und regelmäßige Penetrationstests
• Getrennte Datenhaltung für verschiedene Datenkategorien (Segregation)
• Regelmäßige Backups und geprüfte Wiederherstellungsverfahren

7.2. Organisatorische Schutzmaßnahmen

• Streng begrenzte Zugriffsrechte nach dem Least-Privilege-Prinzip
• Vertraulichkeitsverpflichtungen aller Mitarbeitenden und Auftragsverarbeiter
• Regelmäßige Datenschutz-Schulungen für das gesamte Personal
• Dokumentiertes Verfahren zur Meldung von Datenschutzverletzungen gemäß Art. 33 DSGVO
• Interne Datenschutz-Audits und regelmäßige Überprüfung der TOM

7.3. Meldung von Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde – die österreichische Datenschutzbehörde (DSB) – unverzüglich, spätestens jedoch innerhalb von 72 Stunden gemäß Art. 33 DSGVO informieren. Betroffene Nutzer werden ohne unangemessene Verzögerung benachrichtigt, sofern ein hohes Risiko für ihre Rechte besteht (Art. 34 DSGVO).

8. Datenspeicherung und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher und unwiederbringlich gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.

9. Ihre Rechte als betroffene Person

Als in Österreich ansässige Person stehen Ihnen umfangreiche Betroffenenrechte gemäß der DSGVO und dem österreichischen Datenschutzgesetz zu. Diese können Sie jederzeit gegenüber uns geltend machen.

9.1. Überblick Ihrer Rechte

9.2. Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten unter privacy@500casino-online.at. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um weitere 60 Tage verlängern, worüber wir Sie informieren werden.

9.3. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

10. Internationale Datentransfers

Im Rahmen unseres globalen Dienstleisternetzes kann es erforderlich sein, Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) zu übermitteln. Wir stellen sicher, dass bei jedem solchen Transfer ein gleichwertiges Schutzniveau gemäß DSGVO gewährleistet ist.

10.1. Schutzinstrumente für Drittlandübermittlungen

Wir setzen folgende von der EU-Kommission anerkannte Garantiemechanismen ein:

• Standardvertragsklauseln (SCC) gemäß EU-Kommissionsbeschluss 2021/914 – primäres Instrument für Drittlandübertragungen
• Angemessenheitsbeschlüsse der EU-Kommission für Länder mit als gleichwertig anerkanntem Datenschutzniveau
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) bei konzernangehörigen Empfängern, sofern vorhanden
• Ausdrückliche Einwilligung in Ausnahmefällen gemäß Art. 49 Abs. 1 lit. a DSGVO

10.2. Informationsrecht

Sie haben das Recht, eine Kopie der eingesetzten Schutzgarantien zu erhalten. Bitte wenden Sie sich dazu an privacy@500casino-online.at.

11. Minderjährige

Die Plattform 500 Casino richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Teilnahme an Online-Glücksspielen ist für Minderjährige in Österreich gesetzlich verboten.

11.1. Präventive Maßnahmen

• Verpflichtende Altersverifikation bei der Kontoregistrierung durch Angabe des Geburtsdatums
• Dokumentenbasierte KYC-Prüfung mit Überprüfung des Alters anhand amtlicher Ausweisdokumente
• Unverzügliche Kontosperrung und Rückerstattung bei Feststellung der Minderjährigkeit
• Empfehlung von Kinderschutz-Softwarelösungen (z. B. Net Nanny, Surfie) für Erziehungsberechtigte

11.2. Keine wissentliche Datenerhebung bei Minderjährigen

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass wir versehentlich Daten einer minderjährigen Person verarbeitet haben, werden wir diese unverzüglich löschen und das betroffene Konto schließen. Bitte informieren Sie uns unter support@500casino-online.at, wenn Sie Anlass zur Vermutung haben, dass ein Minderjähriger ein Konto eröffnet hat.

11.3. Hilfsangebote bei Spielsucht in Österreich

Im Sinne des Spielerschutzes verweisen wir auf folgende österreichische Einrichtungen, die bei problematischem Spielverhalten – auch bei Jugendlichen – kostenlose Beratung und Therapie anbieten:

• Spielsuchthilfe Wien – Stolberggasse 26/3. OG, 1050 Wien | Tel.: +43 1 544 13 57 | www.spielsuchthilfe.at
• Spielerhilfe Wels (OÖ) – Beratung und Vermittlung in Oberösterreich | www.spielerhilfe.at
• Bundesministerium für Finanzen – Spielerschutz | www.bmf.gv.at/gluecksspiel
• Caritas Österreich – Sucht- und Schuldenberatung | www.caritas.at
• pro mente Austria – Ambulanz für Spielsucht | www.promenteooe.at
• Telefonseelsorge Österreich (kostenlos, 24/7) | Tel.: 142 | www.telefonseelsorge.at
• Anton Proksch Institut Wien – klinische Behandlung Spielsucht | www.api.or.at

Weitere Informationen zu unseren Maßnahmen zum verantwortungsvollen Spielen finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

12.1. Aktualisierungsrecht

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern, um sie an neue rechtliche Anforderungen, Änderungen unserer Dienste oder geänderte technische Gegebenheiten anzupassen. Die jeweils gültige Fassung ist stets unter 500casino-online.at/privacy-policy abrufbar.

12.2. Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte als betroffene Person erheblich berühren, werden wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen informieren. Dies erfolgt per E-Mail an die in Ihrem Konto hinterlegte Adresse und/oder durch einen deutlichen Hinweis auf der Plattform.

12.3. Versionierung

Jede Version dieser Erklärung wird mit einer Versionsnummer und einem Datum versehen. Die Weiternutzung unserer Plattform nach dem Inkrafttreten einer aktualisierten Datenschutzerklärung gilt als Kenntnisnahme der Änderungen. Sofern für bestimmte Verarbeitungsaktivitäten eine ausdrückliche Einwilligung erforderlich ist, werden wir diese gesondert einholen.

13. Kontaktinformationen

Für alle Fragen, Anfragen oder Beschwerden im Zusammenhang mit dem Datenschutz auf unserer Plattform stehen Ihnen die folgenden Kontaktstellen zur Verfügung. Wir sind bestrebt, alle Anfragen innerhalb von 5 Werktagen zu bestätigen und innerhalb von 30 Tagen vollständig zu beantworten.

13.1. Zuständige Aufsichtsbehörde

Wenn Sie mit unserer Reaktion auf eine Datenschutzanfrage nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen:

13.2. Weitere rechtliche Dokumente

Diese Datenschutzerklärung ist Teil unseres umfassenden rechtlichen Rahmens. Wir empfehlen Ihnen, auch folgende Dokumente zu lesen:

• Allgemeine Geschäftsbedingungen (AGB) – Regeln und Bedingungen für die Nutzung der Plattform
• Verantwortungsvolles Spielen – Werkzeuge und Ressourcen für sicheres Spielen

© 2026 500 Casino | 500casino-online.at  ·  Datenschutzerklärung  ·  AGB  ·  Verantwortungsvolles Spielen
Dokument-Version: 1.0 | Stand: 09. September 2026