Deine Daten bei Tesor Casino: Umfang, Zweck und Fristen

Kurzfassung vorab, in drei Zahlen: drei Gruppen von Daten, sechs Rechte für dich, fünf bis zehn Jahre Aufbewahrung nach Kontoschließung. Alles Weitere auf dieser Seite erklärt, was hinter diesen Zahlen steckt. Grundlage ist die europäische Datenschutz-Grundverordnung (EU 2016/679), ergänzt um das nationale Recht, das im Einzelfall greift. Erfasst sind die Website, die Nutzung auf mobilen Geräten, mobile Anwendungen sowie jeder Kontakt über Chat oder Formular.

Datenschutzrechtlich verantwortlich ist die Gesellschaft, die Tesor Casino betreibt; sie besitzt eine gültige Erlaubnis für Glücksspiel. Sie legt fest, welche Angaben aus welchem Grund und mit welchen Mitteln bearbeitet werden – und sie haftet dafür, dass dabei das Datenschutzrecht eingehalten wird. Für dich ist das vor allem deshalb relevant, weil sich jeder Antrag auf Auskunft, Korrektur oder Löschung an genau diese Stelle richtet, auch wenn du ihn über den Support einreichst.

Was erfasst wird – und warum

Die technischen Werte stammen zum Teil aus Cookies und vergleichbaren Verfahren. Über diese Kernzwecke hinaus dienen deine Angaben dem Spielerschutz: Auffällige Muster im Spielverhalten werden erkannt, Limits und Selbstsperren technisch durchgesetzt. Werbung mit Bonusangeboten und Spielneuheiten bekommst du nur, wenn du vorher ausdrücklich zugestimmt hast. Ohne Häkchen keine Newsletter – so einfach ist die Regel.

Auf welcher rechtlichen Basis

Keine Verarbeitung ohne Rechtsgrundlage. Bei Tesor Casino kommen vier in Betracht:

1. Vertrag – ohne deine Angaben gibt es kein Spielerkonto und keine Spielrunde.
2. Gesetz – Glücksspielaufsicht und Geldwäscherecht schreiben Kontrollen und Archivierung vor.
3. Berechtigtes Interesse – zum Beispiel, um Betrugsversuche abzuwehren oder das Netzwerk abzusichern.
4. Zustimmung – für Werbung und für Cookies jenseits des technisch Nötigen. Zurücknehmen kannst du sie mit einem Klick; vergangene Verarbeitung bleibt davon unberührt.

Empfänger, Schutz, Löschfristen

Verkauft oder vermietet werden deine Daten nicht. Empfänger gibt es trotzdem, aber nur vier Arten, und jeweils mit konkretem Anlass: Behörden der Glücksspielaufsicht sowie Ermittlungsbehörden, wenn das Gesetz es verlangt; Zahlungsdienste, damit Geld überhaupt fließen kann; Prüfdienstleister für Identität und Betrugserkennung; Spielestudios, soweit ihre Server für eine Runde Daten brauchen. Vertraglich sind alle zur Verschwiegenheit verpflichtet.

Technisch läuft jede Übertragung durch eine SSL/TLS-Verschlüsselung; Zahlungsangaben passieren Gateways, die nach PCI-DSS zertifiziert sind. Organisatorisch begrenzen Rollen und Berechtigungen, wer intern was sehen darf. Gespeichert wird nur, solange ein Zweck oder eine Archivpflicht besteht. Für Spielerkonten ergibt das meist fünf bis zehn Jahre ab Schließung – nicht aus Sammelleidenschaft, sondern weil Aufsichts- und Geldwäscheregeln es so vorschreiben. Rechenbeispiel: Wer sein Konto 2026 schließt, sollte damit rechnen, dass die Kerndaten bis ungefähr 2031 oder 2036 archiviert bleiben. Für Werbung oder Auswertungen werden diese archivierten Daten in der Zwischenzeit nicht mehr verwendet; sie liegen ausschließlich für mögliche Prüfungen durch Behörden bereit.

Sechs Rechte, die du hast

• Auskunft – eine Aufstellung dessen, was über dich gespeichert ist.
• Korrektur – falsche oder lückenhafte Einträge werden berichtigt.
• Löschung – sobald der Zweck entfallen ist und keine Archivpflicht dagegensteht.
• Einschränkung – eine Sperre bestimmter Verarbeitungen in festgelegten Fällen.
• Mitnahme – Herausgabe in einem gängigen Format, auch direkt an einen anderen Anbieter.
• Widerspruch – gegen Werbung jederzeit und ohne Begründung.

Den Antrag stellst du über Live-Chat oder Kontaktformular; der Support reicht ihn an den Datenschutzbeauftragten weiter. Bevor Daten herausgegeben werden, kann ein kurzer Identitätsabgleich nötig sein, damit nicht jemand anderes deine Informationen anfordert.

Cookies, Jugendschutz und neue Fassungen

Ein Cookie ist eine winzige Textnotiz, die dein Browser für eine Website aufbewahrt. Tesor Casino setzt drei Sorten ein: notwendige für Anmeldung und Sicherheit, analytische für Statistiken, werbliche für Marketing. Welche davon laufen dürfen, entscheidest du im Einwilligungsbanner oder in den Browsereinstellungen; ohne die notwendigen funktionieren manche Bereiche nicht.

Unter 18-Jährige – oder wer im eigenen Land das gesetzliche Spielalter noch nicht erreicht hat – haben hier nichts zu suchen. Gelangen dennoch Daten eines Minderjährigen ins System, wird das Konto geschlossen und die Angaben werden entfernt, sofern keine Archivpflicht greift.

Diese Erklärung wird angepasst, wenn sich Abläufe oder Gesetze ändern. Größere Änderungen kündigen wir per Mail oder per Banner an.

Was du selbst beitragen kannst

Die Seite des Betreibers ist das eine, dein eigenes Verhalten das andere. Aus meiner Erfahrung entstehen die meisten Datenpannen nicht auf dem Server, sondern vor dem Bildschirm. Vier Gewohnheiten senken das Risiko deutlich:

• Ausweiskopien nur im Profilbereich hochladen, nie als Anhang an Nachrichten von angeblichen Mitarbeitern schicken.
• Für das Spielerkonto eine eigene Mailadresse nutzen, die nirgendwo öffentlich auftaucht.
• Den Browser nach einer Sitzung auf fremden Geräten vollständig schließen und gespeicherte Formulardaten löschen.
• Werbeeinwilligungen einmal im Quartal überprüfen; was du nicht mehr lesen willst, lässt sich mit einem Klick abbestellen.

Klingt banal, ist es auch. Gerade deshalb wird es so oft vergessen.

Rückfragen und Beschwerdeweg

Für Datenschutzfragen ist der Support von Tesor Casino zuständig – der Chat hat keine Sendepause, alternativ nimmst du das Formular auf der Seite. Reicht dir die Antwort nicht, steht dir der Weg zur Aufsicht offen: In Deutschland ist das die Datenschutzbehörde deines Bundeslandes, in Österreich die Datenschutzbehörde in Wien.