Privacy Policy

Diese Datenschutzrichtlinie erläutert, wie Race Casino auf der Website https://race-de.com personenbezogene Daten von Spielerkonten und Website-Besuchern erhebt, nutzt, speichert und schützt. Sie richtet sich insbesondere an Personen mit Wohnsitz in Deutschland und im Europäischen Wirtschaftsraum (EWR).

Bitte lesen Sie diese Richtlinie sorgfältig, bevor Sie ein Konto registrieren, Spiele nutzen oder mit uns kommunizieren. Durch die Nutzung der Website und der Dienste von Race Casino bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen haben und sie verstehen.

Diese Datenschutzrichtlinie ist erforderlich, um Ihnen transparent zu erklären, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Recht haben. Sie gilt für Spieler, Interessenten, Partner und alle Besucher der Website race-de.com. Gültig ab: 14. Februar 2026.

Wer wir sind

Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Race Casino auf race-de.com ist:

L&L Europe Ltd
Northfields App 7, Vjal Indipendenza
Mosta MST 9026
Malta
Rechtsform: Limited (Ltd)
Lizenzierte Glücksspielanbieterin unter der Aufsicht der Malta Gaming Authority (MGA), Lizenznummer: MGA/B2C/211/2011 (Status: gültig, Stand Januar 2025).

L&L Europe Ltd betreibt Race Casino für verschiedene Märkte, einschließlich Deutschland, unter Einhaltung der DSGVO und der einschlägigen maltesischen und europäischen Datenschutzvorschriften. Weitere Glücksspiellizenzen bestehen u.a. in Großbritannien (UK Gambling Commission) und Schweden (Spelinspektionen).

Kontakt zum Datenschutz

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzrichtlinie können Sie uns wie folgt kontaktieren:

• E-Mail (bevorzugt): [email protected] (Betreff: "Datenschutz")
• Telefon: +356 2034 1790 (Support, Malta; ggf. Auslands- und Zusatzkosten, Erreichbarkeit in der Regel 08:00 - 01:00 Uhr MEZ)
• Postadresse: L&L Europe Ltd, Northfields App 7, Vjal Indipendenza, Mosta MST 9026, Malta, "zu Händen Datenschutzabteilung"

Wir haben intern eine Datenschutzabteilung benannt, die die Einhaltung der Datenschutzvorschriften überwacht und als Anlaufstelle für betroffene Personen fungiert. Sie erreichen dieses Team über die oben genannten Kontaktdaten.

Welche personenbezogenen Daten wir sammeln

Stammdaten Ihres Spielerprofils

• Identifikationsdaten: Vollständiger Name, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, Benutzername, Kundennummer.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer(n), bevorzugte Sprache und Kommunikationskanäle.
• Kontoverwaltungsdaten: Registrierungsdatum, Kontostatus (aktiv, gesperrt, geschlossen), Einstellungen zu Einzahlungs-, Verlust- und Zeitlimits sowie Informationen zu Selbstausschlüssen (Responsible-Gambling-Tools).

Verifizierungs- und Compliance-Daten (KYC/AML)

• Identitätsnachweise: Kopien/Scans von Ausweisdokumenten (z. B. Personalausweis, Reisepass, Führerschein), ggf. Selfies o. Ä. zur Identitätsprüfung.
• Adressnachweise: Versorgerrechnungen, Kontoauszüge oder andere Dokumente, die Ihre Anschrift bestätigen.
• Compliance-Daten: Informationen zur Erfüllung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT), Risikoeinstufungen sowie Prüfvermerke.

Zahlungs- und Transaktionsdaten

• Zahlungsdaten: Eingeschränkt gespeicherte Karten- oder Kontoinformationen (in der Regel nur durch Zahlungsdienstleister), verwendete Zahlungsinstrumente, Zahlungsmethode, Maskierung von Kartennummern, Gültigkeitsdaten (soweit erforderlich).
• Transaktionshistorie: Einzahlungen, Auszahlungen, Bonusgutschriften, Stornierungen, Chargebacks, Währungsangaben, Zeitpunkte und Beträge.

Nutzungs-, Verhaltens- und Spieldaten

• Spielverlauf: Gespielte Spiele, Einsatzhöhe, Gewinne/Verluste, Häufigkeit der Spielteilnahme, Spielsessions, Bonusnutzung und deren Bedingungen.
• Verhaltensdaten: Klickpfade, besuchte Seiten, Interaktionen mit Bannern, E-Mails oder Push-Nachrichten, Responsible-Gambling-Verhalten (z. B. Nutzung von Pausen, Limits, Selbstausschluss).

Technische Daten und Protokolle

• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätemodell, Spracheinstellungen, Bildschirmauflösung.
• Protokolldaten: Logfiles zu Logins, fehlgeschlagenen Anmeldeversuchen, Passwortänderungen, Änderungen der Kontoeinstellungen und sonstigen sicherheitsrelevanten Aktionen.

Kommunikationsdaten

• Support-Kommunikation: Inhalte von E-Mails an [email protected], Chatprotokolle mit dem Kundensupport, Telefonnotizen.
• Marketing-Kommunikation: Newsletter-Anmeldungen und -Abmeldungen, Öffnungs- und Klickraten von Marketing-E-Mails (soweit erlaubt).

Cookies und ähnliche Technologien

• Cookie-Daten: Session-Cookies, persistente Cookies, Cookies von Drittanbietern, die eine eindeutige Kennung, Ihre Cookie-Präferenzen oder Informationen zur Sitzung speichern.
• Tracking-Technologien: Pixel-Tags, Web-Beacons, lokale Speichertechnologien und ähnliche Tools zur Analyse der Nutzung der Website und, sofern Sie einwilligen, zu Werbezwecken.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO), es sei denn, Sie stellen uns solche Informationen ausdrücklich freiwillig zur Verfügung (z. B. im Rahmen von Responsible-Gambling-Kommunikation). In solchen Fällen erfolgt eine besonders geschützte Verarbeitung.

Rechtsgrundlage für die Verarbeitung

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Kontoregistrierung und -führung: Die Verarbeitung Ihrer Stammdaten, Kontaktdaten, Spiel- und Transaktionsdaten ist erforderlich, um Ihr Spielerkonto anzulegen, zu verwalten und Ihnen Zugang zu den Diensten von Race Casino auf race-de.com zu bieten.
• Durchführung von Spielen und Auszahlungen: Ohne Verarbeitung Ihrer Zahlungs- und Spieldaten können wir Einsätze, Gewinne, Auszahlungen und Bonusaktionen nicht korrekt abwickeln.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• KYC-/AML-Vorgaben: Als lizenzierter Glücksspielanbieter ist L&L Europe Ltd verpflichtet, Identitätsprüfungen durchzuführen und Transaktionen gemäß Vorschriften zur Geldwäschebekämpfung und Terrorismusfinanzierung zu überwachen und zu dokumentieren.
• Buchführungs- und Aufbewahrungspflichten: Steuer-, handels- und aufsichtsrechtliche Vorschriften in Malta und der EU können bestimmte Mindestaufbewahrungsfristen für Transaktionsdaten und Geschäftsunterlagen vorgeben.
• Aufsichts- und Meldepflichten: In bestimmten Fällen sind wir verpflichtet, Informationen an Aufsichts- oder Strafverfolgungsbehörden zu melden.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Betrugserkennung und -prävention: Analyse von Spiel- und Transaktionsmustern zur Erkennung verdächtiger Aktivitäten, Bonusmissbrauchs oder anderer Verstöße gegen unsere AGB.
• IT-Sicherheit: Protokollierung von Zugriffen und sicherheitsrelevanten Ereignissen, um die Integrität und Verfügbarkeit unserer Systeme sicherzustellen.
• Serviceverbesserung und Statistik: Nutzung aggregierter, pseudonymisierter oder anonymisierter Daten zur Optimierung von Spielen, Abläufen und Nutzererlebnis.
• Durchsetzung von Ansprüchen: Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, etwa bei Streitigkeiten über Transaktionen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing-Kommunikation: Versand von Newslettern, Bonusangeboten und personalisierten Werbehinweisen per E-Mail, SMS oder Push-Mitteilungen erfolgt nur, wenn Sie hierin ausdrücklich eingewilligt haben oder eine sonstige gesetzliche Erlaubnis besteht.
• Cookies und Tracking: Der Einsatz nicht technisch erforderlicher Cookies (z. B. für Analytik und Werbung) und vergleichbarer Technologien erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. dem deutschen TTDSG.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zweck der Verarbeitung

Bereitstellung und Betrieb der Casino-Dienste

• Kontoregistrierung und -verifizierung: Anlegen und Verifizieren Ihres Spielerkontos, Altersprüfung (18+), Verhinderung mehrfacher Konten.
• Teilnahme am Glücksspiel: Ermöglichung von Einzahlungen, Spielteilnahmen, Bonusnutzung und Auszahlungen gemäß unseren Allgemeinen Geschäftsbedingungen.
• Responsible Gambling: Umsetzung und Dokumentation von Einzahlungs-, Verlust- und Zeitlimits, Selbsttests, Reality-Checks und Selbstausschlüssen, um verantwortungsbewusstes Spielen zu unterstützen.

Servicequalität, Analytik und Weiterentwicklung

• Fehleranalyse und Performance: Auswertung technischer Logs zur Sicherstellung der Stabilität, Performance und Fehlerfreiheit der Website und Spiele.
• Produktentwicklung: Analyse von aggregierten Spiel- und Nutzungsdaten, um unser Angebot an Spielen, Funktionen und Promotionen zu verbessern.

Marketing und Kommunikation

• Direktmarketing: Versand von Newslettern und personalisierten Angeboten, soweit rechtlich zulässig und, soweit erforderlich, auf Basis Ihrer Einwilligung.
• Personalisierung: Anpassung von Inhalten, Bannern und Empfehlungen an Ihre Präferenzen und Ihr bisheriges Spielverhalten, sofern Sie dem zugestimmt haben.

Betrugsprävention, Sicherheit und Compliance

• Betrugs- und Missbrauchsbekämpfung: Überwachung von Spielmustern, Transaktionen und Kontobewegungen zur Aufdeckung betrügerischer Aktivitäten oder Verletzungen unserer AGB.
• Rechtliche Pflichten: Erfüllung von Dokumentations-, Melde- und Aufbewahrungspflichten gegenüber Aufsichtsbehörden, insbesondere der Malta Gaming Authority.
• IT- und Datensicherheit: Gewährleistung der Sicherheit unserer Systeme durch Zugriffsprotokollierung und Sicherheitsüberwachung.

Offenlegung & Weitergabe

Interne Empfänger

• Mitarbeiter von L&L Europe Ltd: Nur befugte Mitarbeiter der jeweils zuständigen Abteilungen (z. B. Kundensupport, Zahlungsabteilung, Compliance, IT-Sicherheit, Responsible Gambling) erhalten Zugriff auf Ihre Daten, soweit dies zur Aufgabenerfüllung erforderlich ist.

Externe Dienstleister (Auftragsverarbeiter)

• Zahlungsdienstleister und Banken: Zur Abwicklung von Ein- und Auszahlungen, Betrugsprävention und KYC-Prüfungen.
• IT- und Hosting-Provider: Bereitstellung und Wartung der Serverinfrastruktur, Content-Delivery-Netzwerke (u. a. TLS-/SSL-Verschlüsselung über Anbieter wie Cloudflare Inc.), E-Mail-Dienste und Sicherheitslösungen.
• Analytik- und Marketingdienstleister: Bereitstellung von Analysetools, Kampagnenmanagement und (sofern Sie eingewilligt haben) Werbenetzwerken und Retargeting-Plattformen.
• Identitäts- und Verifizierungsdienstleister: Externe Anbieter zur Überprüfung von Identitätsdokumenten, Adressen und Zahlungsmitteln.

Diese Dienstleister werden vertraglich gemäß Art. 28 DSGVO als Auftragsverarbeiter verpflichtet und dürfen die Daten nur nach unseren Weisungen verarbeiten.

Weitere Empfänger

• Aufsichts- und Strafverfolgungsbehörden: Malta Gaming Authority (MGA), andere Glücksspielaufsichtsbehörden, Finanz- und Strafverfolgungsbehörden oder Gerichte, sofern dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Verbundene Unternehmen: Unternehmen innerhalb der Unternehmensgruppe von L&L Europe Ltd, soweit dies für interne Verwaltungszwecke, konsolidiertes Reporting, Compliance oder Servicebereitstellung erforderlich ist.
• Werbenetzwerke: Nur mit Ihrer vorherigen Einwilligung werden pseudonymisierte Daten an Werbepartner übermittelt, um zielgerichtete Werbung anzuzeigen.
• Schlichtungs- und Beschwerdestellen: In Streitfällen können Daten an eine anerkannte Schlichtungsstelle (z. B. ThePOGG als ADR-Stelle für L&L Europe Ltd) übermittelt werden, sofern Sie ein entsprechendes Verfahren nutzen.

Eine Weitergabe Ihrer personenbezogenen Daten zu anderen als den genannten Zwecken erfolgt nur, wenn Sie ausdrücklich eingewilligt haben oder eine gesetzliche Grundlage hierfür besteht.

Internationale Übermittlungen

Als in Malta ansässiger Anbieter und durch den Einsatz internationaler Dienstleister kann es zu Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) kommen.

Übermittlungen innerhalb des EWR und nach Großbritannien

• EWR: Datenübermittlungen zwischen Malta und anderen EU-/EWR-Staaten (z. B. Deutschland, Schweden) erfolgen im Rahmen des einheitlichen Datenschutzniveaus der DSGVO.
• Vereinigtes Königreich: Für Übermittlungen an Dienstleister oder Konzerngesellschaften in Großbritannien stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich, soweit dieser fortbesteht.

Übermittlungen in Drittländer

• Standardvertragsklauseln (SCC): Wenn Dienstleister in Ländern ohne Angemessenheitsbeschluss eingesetzt werden (z. B. bestimmte IT- oder Cloud-Anbieter), schließen wir mit diesen die von der EU-Kommission genehmigten Standardvertragsklauseln und überprüfen ergänzend das dortige Datenschutzniveau.
• Zusätzliche Schutzmaßnahmen: Einsatz von Verschlüsselung, Pseudonymisierung und strikten Zugriffsregelungen, um ein der DSGVO entsprechendes Schutzniveau zu gewährleisten.
• EU-US-Datenübermittlungen: Soweit Daten in die USA übermittelt werden, stützen wir uns - je nach Dienstleister - auf den EU-US Data Privacy Framework oder auf Standardvertragsklauseln mit zusätzlichen Garantien.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Garantien (z. B. Kopien der Standardvertragsklauseln) zur Verfügung, soweit gesetzlich zulässig.

Datenspeicherung

Allgemeine Grundsätze

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweils genannten Zwecke erforderlich ist, es gesetzliche Aufbewahrungspflichten verlangen oder wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen darauf angewiesen sind. Danach werden die Daten gelöscht oder anonymisiert.

Typische Aufbewahrungsfristen

• Spielerkonto- und Stammdaten: Für die Dauer der aktiven Vertragsbeziehung und in der Regel bis zu 5 Jahre nach Schließung Ihres Kontos, soweit keine längeren gesetzlich vorgeschriebenen Fristen bestehen.
• Transaktions- und Zahlungsdaten: Mindestens 5 Jahre nach der letzten Transaktion zur Erfüllung steuer- und handelsrechtlicher sowie AML-rechtlicher Aufbewahrungspflichten, in Einzelfällen länger, soweit erforderlich.
• KYC-/Verifizierungsunterlagen: In der Regel 5 Jahre nach Beendigung der Geschäftsbeziehung oder der letzten Transaktion, entsprechend den geldwäscherechtlichen Vorgaben.
• Protokoll- und Sicherheitsdaten: Technische Logdaten werden in der Regel 6 bis 24 Monate gespeichert, abhängig von Art und Zweck (z. B. Sicherheitslogs ggf. länger bei Sicherheitsvorfällen).
• Marketingdaten: Bis zum Widerruf Ihrer Einwilligung oder Widerspruch gegen Direktwerbung; bestimmte Nachweisdaten zur Dokumentation des Einwilligungsstatus können länger gespeichert werden.

Löschkriterien

• Erfüllter Zweck: Daten werden gelöscht oder anonymisiert, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht.
• Ihr Löschverlangen: Auf Ihre Anfrage hin löschen oder anonymisieren wir Daten, sofern keine entgegenstehenden gesetzlichen Pflichten oder überwiegenden berechtigten Interessen bestehen.
• Technische Löschläufe: Viele Systeme sind so konfiguriert, dass Daten nach Ablauf bestimmter Fristen automatisch gelöscht oder anonymisiert werden.

Ihre Rechte

Rechte nach DSGVO und deutschem Datenschutzrecht

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Verarbeitungszwecken, Kategorien, Empfängern und Speicherdauer.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden"), z. B. wenn der Zweck entfallen ist oder Sie wirksam Widerspruch eingelegt haben.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, z. B. während der Prüfung von Einwänden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben und die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen, soweit technisch machbar.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zusätzlich gelten in Deutschland das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), die insbesondere für Cookie-Einsatz und Telemediendienste einschlägig sind.

Verfahren zur Ausübung Ihrer Rechte

• Kontakt: Senden Sie Ihr Anliegen (z. B. Auskunft, Löschung, Widerspruch) an [email protected] oder postalisch an L&L Europe Ltd, "zu Händen Datenschutzabteilung".
• Identitätsnachweis: Zum Schutz Ihrer Daten können wir zusätzliche Informationen zur Verifizierung Ihrer Identität anfordern, bevor wir Anfragen bearbeiten.
• Fristen: Wir beantworten Ihr Anliegen grundsätzlich innerhalb von 1 Monat nach Eingang. In komplexen Fällen kann diese Frist um bis zu 2 weitere Monate verlängert werden; in diesem Fall informieren wir Sie über die Gründe der Verzögerung.
• Kosten: Anfragen werden grundsätzlich unentgeltlich bearbeitet. Nur bei offensichtlich unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Hinweise zu mexikanischen Datenschutzrechten

Race Casino richtet sein Angebot primär an Nutzer im EWR, insbesondere Deutschland. Sollten Sie Ihren gewöhnlichen Aufenthalt in Mexiko haben, können zusätzlich die Rechte nach der Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP - mexikanisches Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater) gelten. In diesem Fall können Sie neben der Geltendmachung Ihrer Rechte bei uns auch die dort vorgesehenen Mittel nutzen. Diese Hinweise erfolgen rein vorsorglich; Race Casino richtet seine Dienste derzeit nicht gezielt auf Mexiko aus.

Cookies & Tracking-Technologien

Arten von Cookies

• Sitzungs-Cookies (Session-Cookies): Temporäre Cookies, die während Ihres Besuchs gesetzt und beim Schließen des Browsers gelöscht werden. Sie sind erforderlich, um Sie während einer Sitzung angemeldet zu halten und Spielvorgänge zu ermöglichen.
• Dauerhafte Cookies (Persistent Cookies): Bleiben für einen definierten Zeitraum auf Ihrem Endgerät gespeichert, um Ihre Einstellungen (z. B. Sprache, Cookie-Präferenzen, Login-Optionen) zu speichern oder Analysedaten zu sammeln.
• Drittanbieter-Cookies: Cookies, die von Drittanbietern (z. B. Analytik- oder Werbedienstleistern) gesetzt werden, sobald entsprechende Dienste in unsere Website integriert sind.

Zwecke der Cookie-Nutzung

• Technisch notwendige Cookies: Unverzichtbar für den Betrieb der Website, z. B. zur Sitzungsverwaltung, Betrugsprävention, Sicherheitsfunktionen und zur Bereitstellung von Spielen. Diese Cookies können nicht deaktiviert werden, ohne die Funktionsfähigkeit der Website zu beeinträchtigen.
• Funktionale Cookies: Speichern Ihre Präferenzen (z. B. Sprache, Region) und verbessern die Benutzerfreundlichkeit.
• Analyse-/Performance-Cookies: Ermöglichen uns die Auswertung der Nutzung von race-de.com, um Leistung und Inhalte zu optimieren. Die Auswertung erfolgt in der Regel in pseudonymisierter oder anonymisierter Form.
• Werbe- und Tracking-Cookies: Werden - nur mit Ihrer Einwilligung - verwendet, um Ihnen personalisierte Werbung anzuzeigen und die Wirksamkeit von Kampagnen zu messen.

Verwaltung Ihrer Cookie-Einstellungen

• Cookie-Banner und Einstellungs-Panel: Beim ersten Besuch von race-de.com werden Sie über einen Cookie-Banner um Ihre Einwilligung in die Verwendung nicht erforderlicher Cookies gebeten. Über ein Einstellungs-Panel können Sie Ihre Auswahl jederzeit ändern.
• Browsereinstellungen: Sie können Ihren Browser so konfigurieren, dass Cookies blockiert oder gelöscht werden. Dies kann jedoch die Funktionalität der Website beeinträchtigen, insbesondere im Hinblick auf den Login und das Spielen.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung in Analyse- und Werbe-Cookies jederzeit über das Cookie-Panel auf der Website oder durch Anpassung Ihrer Browsereinstellungen widerrufen.

Rechtsgrundlage für den Einsatz technisch nicht erforderlicher Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit section 25 TTDSG.

Datensicherheit

Technische und organisatorische Maßnahmen

• Verschlüsselung: Alle Verbindungen zu race-de.com werden mit moderner TLS-Verschlüsselung (TLS 1.2 oder höher) gesichert. Die Website nutzt 256-Bit-SSL-Verschlüsselung, verifiziert durch einen anerkannten Zertifikatsanbieter (u. a. Cloudflare Inc.).
• Datenverschlüsselung: Sensible Daten werden, soweit möglich, sowohl während der Übertragung als auch im Ruhezustand verschlüsselt oder pseudonymisiert gespeichert.
• Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf befugte Mitarbeiter beschränkt, die diesen Zugriff für ihre Aufgaben benötigen ("Need-to-know-Prinzip"). Rollenbasierte Berechtigungen, starke Passwortrichtlinien und, wo möglich, Multi-Faktor-Authentifizierung werden eingesetzt.
• Netzwerk- und Systemsicherheit: Firewalls, Intrusion-Detection-/Prevention-Systeme, regelmäßige Sicherheitsupdates und Härtung der Systeme schützen vor unbefugten Zugriffen und Angriffen.
• Backups und Notfallkonzepte: Regelmäßige Datensicherungen und Business-Continuity-Pläne stellen sicher, dass Dienste schnell wiederhergestellt werden können.

Sicherheitsaudits und Compliance

• ISO 27001: Das Informationssicherheits-Managementsystem von L&L Europe Ltd ist nach ISO 27001 zertifiziert (Status: aktiv, Stand Januar 2025). Dies umfasst systematische Prozesse zur Identifikation, Bewertung und Behandlung von Sicherheitsrisiken.
• Regelmäßige Überprüfungen: Interne und externe Audits, Penetrationstests sowie laufende Überwachung der Systeme helfen, Schwachstellen zu identifizieren und zu beheben.
• Schulung von Mitarbeitern: Mitarbeitende werden regelmäßig zu Datenschutz, Datensicherheit und Verantwortlichem Glücksspiel geschult, um einen sicheren Umgang mit Kundendaten zu gewährleisten.
• Vorfallmanagement: Es bestehen dokumentierte Prozesse zur Erkennung, Meldung und Behandlung von Datenschutzvorfällen. Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir - sofern gesetzlich erforderlich - die zuständige Aufsichtsbehörde und betroffene Personen unverzüglich informieren.

Beschwerden & Kontakte

Kontakt zu Race Casino bei Datenschutzanliegen

• E-Mail: [email protected] (Betreff: "Datenschutz")
• Telefon: +356 2034 1790 (Support, 08:00 - 01:00 Uhr MEZ)
• Post: L&L Europe Ltd, Northfields App 7, Vjal Indipendenza, Mosta MST 9026, Malta, "zu Händen Datenschutzabteilung"

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht im Einklang mit dieser Datenschutzrichtlinie oder den geltenden Datenschutzgesetzen erfolgt, können Sie sich zunächst an uns wenden. Wir prüfen jede Beschwerde sorgfältig und bemühen uns, innerhalb von 30 Tagen eine Lösung zu finden.

Schritte im Beschwerdeverfahren

1. Erste Kontaktaufnahme: Übermitteln Sie uns Ihre Beschwerde per E-Mail, Telefon oder Post mit einer möglichst genauen Beschreibung des Sachverhalts.
2. Bestätigung & Prüfung: Wir bestätigen den Eingang Ihrer Beschwerde und prüfen den Vorgang. Falls erforderlich, verlangen wir zusätzliche Informationen zur Identifizierung oder Klarstellung.
3. Antwort: Innerhalb von 30 Tagen erhalten Sie eine Antwort mit unserem Ergebnis und ggf. den Maßnahmen, die wir ergreifen werden. Bei komplexen Fällen informieren wir Sie, falls eine Verlängerung der Frist erforderlich ist.

Beschwerde bei Datenschutzaufsichtsbehörden (EU/Deutschland)

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

• Zuständige Behörde für L&L Europe Ltd (Malta):
  Office of the Information and Data Protection Commissioner (IDPC)
  Website: https://idpc.org.mt
• Deutschland: Sie können sich an den oder die Landesdatenschutzbeauftragte(n) Ihres Bundeslandes wenden. Eine Übersicht finden Sie z. B. auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit:
  https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Hinweis zur mexikanischen Datenschutzbehörde

Sofern Sie ausnahmsweise dem Anwendungsbereich der mexikanischen Datenschutzgesetze unterfallen, können Sie sich darüber hinaus an das Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) wenden:

• Website: https://www.inai.org.mx

Dieser Hinweis erfolgt vorsorglich; Race Casino richtet sein Angebot derzeit nicht gezielt an Personen in Mexiko.

Updates

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit anpassen, um Änderungen unserer Datenverarbeitungspraktiken, rechtliche oder regulatorische Anforderungen oder technische Entwicklungen zu berücksichtigen.

• Form der Benachrichtigung: Über wesentliche Änderungen informieren wir Sie durch Hinweise auf der Website (z. B. Banner), im Konto-Dashboard und/oder per E-Mail an die in Ihrem Konto hinterlegte Adresse.
• Vorankündigungsfrist: Wesentliche Änderungen, die Ihre Rechte oder die Art und Weise, wie wir Daten verarbeiten, erheblich betreffen, treten in der Regel nicht früher als 30 Tage nach Benachrichtigung in Kraft, sofern nicht eine sofortige Anpassung aufgrund gesetzlicher Vorgaben erforderlich ist.
• Ihre Optionen: Wenn Sie mit einer wesentlichen Änderung nicht einverstanden sind, können Sie Widerspruch gegen bestimmte Verarbeitungen einlegen, Einwilligungen widerrufen oder Ihr Konto schließen. Informationen hierzu finden Sie in den Abschnitten "Ihre Rechte" und in den AGB von Race Casino.

Versionskontrolle

Am Ende dieser Richtlinie finden Sie stets den Hinweis auf die letzte Aktualisierung. Frühere Versionen können auf Anfrage zur Verfügung gestellt werden, soweit verfügbar.

Zuletzt aktualisiert: Februar 2026