Privacy Policy

Willkommen auf der deutschsprachigen Website von Slot Monster unter https://slotmonster-de.com (im Folgenden gemeinsam "Slot Monster“, "Slot Monster“, "wir“ oder "uns“). Auf dieser Seite informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten und schützen, wenn Sie unsere Angebote nutzen.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig, bevor Sie unsere Website nutzen oder ein Spielerkonto anlegen. Mit der Nutzung unserer Dienste erklären Sie, dass Sie diese Richtlinie zur Kenntnis genommen haben.

Diese Datenschutzrichtlinie legt fest, wie wir mit personenbezogenen Daten von Spielern und Website-Besuchern umgehen. Sie gilt für alle Verarbeitungen, die über https://slotmonster-de.com und die damit verbundenen Online-Casino-Dienste erfolgen. Die Richtlinie richtet sich insbesondere an:

• registrierte Spieler mit Konto auf slotmonster-de.com,
• Besucher, die unsere Website ohne Registrierung nutzen,
• Empfänger unserer Marketingkommunikation, sofern sie dieser zugestimmt haben.

Diese Datenschutzrichtlinie gilt ab dem 13. Februar 2026 und ersetzt alle vorherigen Versionen. Rechtliche Grundlage bildet insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG), soweit wir Dienste für in der EU bzw. in Deutschland ansässige Personen erbringen.

Wer wir sind

Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von https://slotmonster-de.com ist:

Sarah Eternal S.R.L.
Betreiberin der Marke "Slot Monster“ und der Website slotmonster-de.com
Rechtsform: Sociedad de Responsabilidad Limitada (S.R.L.)
Registrierungsnummer: 3-102-878982
Registerland: Costa Rica
Eingetragene geschäftliche Anschrift: nach aktuellem Stand nicht öffentlich angegeben.

Weitere Informationen zum Betreiber können Sie den rechtlichen Hinweisen auf unseren Webseiten entnehmen. Die globale Domain slotmonster.com wird vom gleichen Betreiber verwaltet, diese Datenschutzrichtlinie bezieht sich jedoch speziell auf die Nutzung von slotmonster-de.com.

Datenschutzkontakt / Datenschutzbeauftragter

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Richtlinie können Sie sich an unsere Datenschutzkontaktstelle wenden:

Datenschutzabteilung Slot Monster
E-Mail: [email protected]
(Alternativ: über das Kontaktformular, soweit auf der Website verfügbar.)
Postanschrift (Datenschutz): Sarah Eternal S.R.L., Datenschutzabteilung, San José, Costa Rica (genaue Postanschrift kann auf Anfrage mitgeteilt werden).

Wir prüfen fortlaufend, ob ein formeller Datenschutzbeauftragter im Sinne der DSGVO zu benennen ist. Sofern ein namentlich benannter DSB bestellt wird, werden dessen Kontaktdaten in dieser Richtlinie aktualisiert.

Welche personenbezogenen Daten wir sammeln

Wir verarbeiten nur die Daten, die für den Betrieb eines Online-Casinos, die Einhaltung gesetzlicher Vorgaben (z. B. KYC/AML) sowie für Sicherheits- und Servicemaßnahmen erforderlich sind. Im Einzelnen verarbeiten wir insbesondere folgende Kategorien von Daten:

Stammdaten / Identitätsdaten

• Registrierungsdaten: Vollständiger Name, Benutzername, E-Mail-Adresse, Telefonnummer, Wohnsitzland, Spracheinstellungen.
• KYC-Daten (Know Your Customer): Kopien/Angaben aus Ausweisdokumenten (z. B. Reisepass, Personalausweis), Geburtsdatum, Staatsangehörigkeit, ggf. Steuer-ID, Adressnachweis (z. B. Rechnung älter als 3 Monate).
• Kontodaten: Kontonummer/Spieler-ID, Kontostand, VIP-Status, interne Verifikationsvermerke.

Kontakt- und Kommunikationsdaten

• E-Mail-Adresse, Telefonnummer, bevorzugte Kommunikationssprache,
• Inhalte Ihrer Anfragen an den Kundenservice (Chat-Transkripte, E-Mails, Tickets),
• Protokolle über Einwilligungen (z. B. Marketing-Opt-in, Cookie-Einstellungen).

Zahlungs- und Finanzdaten

• Informationen zu Ein- und Auszahlungen (Betrag, Währung, Datum, verwendete Zahlungsmethode),
• maskierte Zahlungsdetails (z. B. IBAN-Auszug, anonymisierte Kreditkartennummer, E-Wallet-Kennung),
• Transaktionshistorie, Rücklastschriften, Chargebacks, Risikobewertungen.

Technische Daten und Nutzungsdaten

• Geräte- und Verbindungsdaten: IP-Adresse, ungepräzise Standortdaten (basierend auf IP), Browsertyp und -version, Betriebssystem, Gerätekennungen, Sprache, Datum und Uhrzeit von Zugriffen.
• Serverprotokolle: Login-/Logout-Zeiten, fehlgeschlagene Login-Versuche, technische Fehlerprotokolle.
• Website-Nutzungsdaten: besuchte Seiten, Klickpfade, Verweildauer, Interaktionen mit Bannern und Formularen.

Spiel- und Verhaltensdaten

• Spielhistorie (gespielte Slots/Tische, Einsätze, Gewinne/Verluste, Zeitpunkte),
• Bonusnutzung (aktivierte Boni, Umsatzbedingungen, Missbrauchsindikatoren),
• Verhaltensmuster zum verantwortungsvollen Spielen (Sitzungsdauer, Pausenzeiten, Selbstausschlüsse, Einsatzlimits).

Cookies und ähnliche Technologien

• Cookie-IDs, Pixel-IDs und ähnliche Kennungen,
• Informationen über Ihre Cookie-Präferenzen (z. B. "nur notwendige Cookies“),
• Tracking-Daten für Analyse- und Marketingzwecke, sofern Sie eingewilligt haben.

Besondere Kategorien / Minderjährige

Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Unsere Dienste sind ausschließlich für Personen über 18 Jahre bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen; sollten wir hiervon Kenntnis erlangen, werden die entsprechenden Konten gesperrt und Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Basis der in der DSGVO vorgesehenen Rechtsgrundlagen. Je nach Verarbeitungsvorgang können mehrere Rechtsgrundlagen parallel einschlägig sein:

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung und Verwaltung Ihres Spielerkontos (Registrierung, Login, Kontoführung),
• Durchführung von Spieleinsätzen, Wettabschlüssen, Auszahlungen und Bonusaktionen,
• Kundenservice, Bearbeitung von Anfragen, Beschwerden und Streitfällen,
• technische Bereitstellung der Website und der Spieleplattform.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Einhaltung von KYC- (Know Your Customer) und AML/CFT-Vorgaben (Anti-Geldwäsche / Terrorismusfinanzierung),
• Steuer- und handelsrechtliche Aufbewahrungspflichten,
• Pflichten gegenüber Aufsichtsbehörden und anderen öffentlichen Stellen im In- und Ausland (z. B. Meldungen verdächtiger Transaktionen),
• Einhaltung von Jugendschutzbestimmungen und Spielerschutzanforderungen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder derjenigen Dritter erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dazu gehören insbesondere:

• Gewährleistung der IT- und Netzwerksicherheit (z. B. Abwehr von Angriffen, Betrugs- und Missbrauchsprävention),
• Durchsetzung von Ansprüchen, Rechtsverteidigung in Streitfällen und Geltendmachung rechtlicher Ansprüche,
• Analyse und Verbesserung unserer Dienste, Benutzerfreundlichkeit und Performance,
• interne Berichte, Statistiken und Risikomanagement,
• begrenzte Direktwerbung für eigene ähnliche Produkte, soweit gesetzlich zulässig und Sie dem nicht widersprochen haben.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Versand von Newslettern, Bonusangeboten und personalisierten Marketingnachrichten per E-Mail, SMS, Push oder Telefon,
• Einsatz nicht unbedingt erforderlicher Cookies und ähnlicher Technologien für Analytik und Werbung,
• Weitergabe von Daten an bestimmte Werbepartner oder verbundene Unternehmen zu Marketingzwecken.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Anpassung Ihrer Kontoeinstellungen, Abmeldelink in E-Mails oder Kontaktaufnahme mit uns).

Schutz lebenswichtiger Interessen / öffentliches Interesse (Art. 6 Abs. 1 lit. d und e DSGVO)

In seltenen Ausnahmefällen können Verarbeitungen erforderlich sein, um lebenswichtige Interessen einer Person zu schützen oder Aufgaben im öffentlichen Interesse zu erfüllen (z. B. bei schwerwiegenden Sicherheitsvorfällen oder auf Anordnung von Behörden). Solche Fälle sind in unserem Geschäftsmodell jedoch ungewöhnlich.

Zweck der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten zu klar definierten, legitimen Zwecken. Insbesondere verarbeiten wir Daten für:

Bereitstellung und Betrieb der Casino-Dienste

• Erstellung und Verwaltung Ihres Spielerkontos, Verifizierung Ihrer Identität, Altersprüfung,
• Durchführung von Einzahlungen, Auszahlungen, Spiel- und Wetthandlungen,
• Berechnung von Einsätzen, Gewinnen/Verlusten und Boni,
• Bereitstellung der Spieleplattform, inklusive technischer Bereitstellung, Fehlerbehebung und Support.

Verbesserung unserer Dienste und Nutzererfahrung

• Analyse von Nutzungsdaten, um die Performance der Website und Spiele zu optimieren,
• Testen neuer Funktionen und Angebote (A/B-Tests),
• Personalisierung der Inhalte (z. B. Anzeige relevanter Spiele oder Promotionen).

Marketing und Kommunikation

• Versand von Informationen zu neuen Spielen, Aktionen und Boni, sofern Sie dem zugestimmt haben,
• personalisierte Angebote auf Basis Ihrer Spielhistorie, soweit rechtlich zulässig,
• Durchführung von Umfragen zur Kundenzufriedenheit und Marktforschung.

Analytik, Betrugsprävention und Sicherheit

• Erkennung und Verhinderung von Betrug, Geldwäsche, Bonusmissbrauch und anderen rechtswidrigen Handlungen,
• Überwachung von Login-Versuchen, Transaktionen und Spielmustern zur Risikobewertung,
• Durchführung von internen Audits, Compliance-Prüfungen und Sicherheitsanalysen.

Einhaltung gesetzlicher und regulatorischer Pflichten

• Erfüllung von Aufbewahrungspflichten, Reporting- und Meldepflichten gegenüber Behörden,
• Zusammenarbeit mit Strafverfolgungs- und Aufsichtsbehörden (z. B. bei Verdacht auf Straftaten),
• Dokumentation von Einwilligungen, Widerrufen und Datenschutzanfragen.

Offenlegung & Weitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zur Einhaltung rechtlicher Pflichten oder auf Basis Ihrer Einwilligung bzw. unserer berechtigten Interessen erforderlich ist.

Dienstleister und technische Partner

• Zahlungsdienstleister: Banken, Kreditkartenanbieter, E-Wallets und andere Finanzdienstleister, die Ein- und Auszahlungen abwickeln.
• IT- und Hosting-Provider: Anbieter von Servern, Content Delivery Networks, E-Mail- und Supportsystemen.
• Analyse- und Sicherheitsdienstleister: Tools zur Webanalyse, Betrugserkennung, Risikobewertung und Identitätsprüfung (KYC/AML).

Diese Dienstleister handeln in der Regel als Auftragsverarbeiter und sind durch Verträge (Art. 28 DSGVO) an strenge Datenschutzvorgaben gebunden.

Verbundene Unternehmen und Partner

• andere Gesellschaften derselben Unternehmensgruppe (sofern vorhanden) zur Durchführung konzernweiter Services,
• Marketing- und Werbepartner (z. B. Affiliate-Netzwerke), jedoch nur auf Basis Ihrer Einwilligung und im Rahmen der gesetzlichen Vorgaben.

Behörden und öffentliche Stellen

• Aufsichts-, Steuer- und andere staatliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind (z. B. Geldwäschemeldungen),
• Strafverfolgungsbehörden im Falle von Ermittlungen oder gerichtlichen Anordnungen.

Rechtsberater, Gerichte und Dritte in Streitfällen

• Rechtsanwälte, Berater, Schiedsstellen und Gerichte im Zusammenhang mit Rechtsstreitigkeiten,
• Dritte, an die wir Ansprüche abtreten oder mit denen wir unsere Rechte durchsetzen müssen.

Unternehmensumstrukturierungen

Im Rahmen von Fusionen, Übernahmen, Umstrukturierungen oder ähnlichen Transaktionen können personenbezogene Daten an potenzielle oder tätige Erwerber und deren Berater übermittelt werden. In solchen Fällen stellen wir sicher, dass angemessene Vertraulichkeits- und Datenschutzvereinbarungen bestehen.

Internationale Übermittlungen

Als in Costa Rica ansässiger Betreiber verarbeiten wir Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR). Darüber hinaus können einzelne Dienstleister in Drittländern (z. B. USA, außereuropäische Cloud-Anbieter) ansässig sein.

Länder und Regionen

• Costa Rica (Sitz von Sarah Eternal S.R.L.),
• andere Nicht-EWR-Länder, in denen technische Dienstleister oder Unterauftragnehmer tätig sind (z. B. USA, UK, Drittstaaten).

Schutzmaßnahmen bei Drittlandtransfers

Wenn personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, achten wir darauf, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

• Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), soweit für das jeweilige Land vorhanden,
• Abschluss von EU-Standardvertragsklauseln (Art. 46 DSGVO) mit den betreffenden Empfängern,
• ergänzende technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung),
• strenge Auswahl und regelmäßige Überprüfung der Dienstleister.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den konkret eingesetzten Garantien zur Verfügung, soweit dies rechtlich zulässig ist (z. B. Kopien wesentlicher Vertragsbestandteile).

Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Die konkreten Speicherfristen hängen von der Art der Daten und den gesetzlichen Anforderungen ab.

Typische Aufbewahrungsfristen

• Kontodaten und grundlegende Vertragsdaten: für die Dauer der Kontonutzung und bis zu 5 Jahre nach Schließung des Kontos, um Rechtsansprüche zu erfüllen und Nachweispflichten zu bedienen.
• KYC- und AML-Daten: in der Regel 5 bis 10 Jahre nach Ende der Geschäftsbeziehung bzw. Abschluss der Transaktion, entsprechend den einschlägigen geldwäscherechtlichen und steuerlichen Vorgaben.
• Zahlungs- und Transaktionsdaten: in der Regel 5 bis 10 Jahre aus steuer- und handelsrechtlichen Gründen.
• Spiel- und Verhaltensdaten: für die Dauer der Vertragsbeziehung und ggf. länger, sofern für Betrugsprävention, Streitbeilegung oder gesetzliche Pflichten erforderlich; sonstiger Teil wird anonymisiert.
• Protokoll- und Sicherheitsdaten (Server-Logs): in der Regel 6 bis 24 Monate, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder Ihrem Widerspruch gegen Direktwerbung, zuzüglich einer kurzen technischen Vorlaufzeit zur Umsetzung.

Löschkriterien

Daten werden gelöscht oder anonymisiert, sobald:

• der jeweilige Verarbeitungszweck erfüllt ist und keine anderweitige Rechtsgrundlage (z. B. gesetzliche Pflicht) besteht,
• gesetzliche Aufbewahrungsfristen abgelaufen sind,
• Sie wirksam von einem bestehenden Widerspruchs- oder Widerrufsrecht Gebrauch gemacht haben und keine vorrangigen Gründe für eine weitere Verarbeitung vorliegen.

Ist eine vollständige Löschung aus technischen oder rechtlichen Gründen nicht möglich, werden die Daten für die weitere Verarbeitung gesperrt und nur noch für die genannten Zwecke eingesetzt.

Ihre Rechte

Als betroffene Person im Sinne der DSGVO stehen Ihnen umfangreiche Rechte zu. Diese gelten grundsätzlich für alle Nutzer innerhalb der EU bzw. des EWR, insbesondere in Deutschland. Wir werden Anfragen grundsätzlich innerhalb von 30 Tagen beantworten; in komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden, worüber wir Sie informieren.

Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dies umfasst u. a. Informationen zu Verarbeitungszwecken, Datenkategorien, Empfängern, Speicherdauer und Ihren weiteren Rechten.

Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. In vielen Fällen können Sie Stammdaten direkt in Ihrem Spielerkonto aktualisieren.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn z. B. die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie eine Einwilligung widerrufen haben und keine andere Rechtsgrundlage vorliegt. Gesetzliche Aufbewahrungspflichten oder vorrangige Berechtigungen (z. B. bei laufenden Streitigkeiten) können einer Löschung entgegenstehen; in diesem Fall erfolgt eine Sperrung.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber statt der Löschung eine Einschränkung wünschen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben und die wir auf Basis einer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder - soweit technisch machbar - direkt an einen anderen Verantwortlichen übermitteln.

Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Die Abmeldung von Marketing-E-Mails ist z. B. über den Abmeldelink in jeder Nachricht möglich.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstößt (siehe Abschnitt "Beschwerden & Kontakte“).

Kostenfreie Ausübung der Rechte & Identitätsprüfung

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Wir können jedoch in bestimmten Fällen ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen, wenn Anfragen offenkundig unbegründet oder exzessiv sind. Um Missbrauch zu verhindern, können wir vor Bearbeitung Ihrer Anfrage einen Identitätsnachweis verlangen.

Mexikanische Datenschutzvorschriften

Unsere Dienste richten sich primär an Nutzer in der EU/Deutschland; wir unterliegen daher vor allem der DSGVO und dem BDSG. Grundsätzlich ist die mexikanische Datenschutzgesetzgebung (z. B. LFPDPPP) nicht auf slotmonster-de.com anwendbar. Sollte im Einzelfall dennoch eine Anwendbarkeit mexikanischer Vorschriften gegeben sein (z. B. bei Nutzern mit besonderer Verbindung zu Mexiko), werden wir die sich hieraus ergebenden zusätzlichen Pflichten berücksichtigen, ohne dass hierdurch Ihre Rechte nach der DSGVO eingeschränkt werden.

Cookies & Tracking-Technologien

Wir setzen Cookies und ähnliche Technologien ein, um unsere Website bereitzustellen, zu sichern und zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können Ihre Cookie-Präferenzen jederzeit über unser Cookie-Panel (sofern vorhanden) oder über die Einstellungen Ihres Browsers verwalten.

Arten von Cookies

• Sitzungscookies (Session Cookies): werden nur für die Dauer Ihres Besuchs gespeichert und nach dem Schließen des Browsers gelöscht. Sie sind z. B. für Login-Funktionen und Spielabläufe notwendig.
• Dauerhafte Cookies (Persistent Cookies): verbleiben für einen bestimmten Zeitraum auf Ihrem Gerät, um Ihre Einstellungen oder Wiedererkennung zu ermöglichen (z. B. Sprache, "angemeldet bleiben“).
• Drittanbieter-Cookies: werden von von uns eingesetzten Partnern gesetzt (z. B. Analyse- oder Werbedienstleister), sofern Sie zugestimmt haben.

Zwecke der Cookie-Verwendung

• Unbedingt erforderlich / funktional: z. B. zur Sitzungsverwaltung, Sicherheit, Abwicklung von Zahlungen, Gewährleistung des Zugangs zu geschützten Bereichen.
• Präferenzen: Speicherung Ihrer Einstellungen, wie Sprache, Region oder Cookie-Präferenzen.
• Analytik: Erhebung statistischer Daten über die Nutzung der Website, um unsere Angebote zu verbessern (z. B. besuchte Seiten, Klickpfade).
• Werbung und Personalisierung: Anzeige relevanter Werbung und Angebote, Messung der Effektivität von Kampagnen, ggf. auch auf Websites Dritter, sofern Sie eingewilligt haben.

Verwaltung und Deaktivierung von Cookies

• Sie können nicht zwingend erforderliche Cookies über unser Cookie-Banner/-Panel akzeptieren oder ablehnen.
• In den Einstellungen Ihres Browsers können Sie Cookies löschen, blockieren oder konfigurieren (z. B. "Do Not Track“). Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.
• Einige Drittanbieter bieten eigene Opt-out-Mechanismen an (z. B. für Analysedienste); entsprechende Links stellen wir, soweit technisch umsetzbar, im Cookie-Panel oder in dieser Richtlinie bereit.

Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und entsprechend dem Stand der Technik fortentwickelt.

Technische Maßnahmen

• Verschlüsselung: Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen über TLS (mindestens Version 1.2). Sensible Daten werden im Ruhezustand, soweit möglich, mittels starker Verschlüsselungsverfahren (z. B. AES-256) geschützt.
• Zugriffskontrollen: Strenge Berechtigungskonzepte stellen sicher, dass nur befugte Personen Zugriff auf personenbezogene Daten erhalten. Zugriffe werden protokolliert und regelmäßig überprüft.
• Netzwerksicherheit: Einsatz von Firewalls, Intrusion-Detection-/Prevention-Systemen, DDoS-Schutz und weiteren Sicherheitsmechanismen zum Schutz der Infrastruktur.
• Backup & Wiederherstellung: Regelmäßige Datensicherungen und getestete Wiederherstellungsprozesse, um Datenintegrität und Verfügbarkeit zu gewährleisten.

Organisatorische Maßnahmen

• Mitarbeiterschulung: Regelmäßige Trainings zu Datenschutz, Informationssicherheit und verantwortungsvollem Umgang mit Daten.
• Vertraulichkeitsverpflichtungen: Mitarbeiter und Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet.
• Richtlinien & Prozesse: Interne Richtlinien regeln den Umgang mit Daten, Zugriffsrechten, Incident-Management und Auftragsverarbeitung.
• Mehrfaktor-Authentifizierung: Für administrative Zugänge und besonders sensible Systeme setzen wir nach Möglichkeit Multi-Faktor-Authentifizierung (MFA) ein.

Sicherheitsaudits und Standards

Wir führen regelmäßige technische und organisatorische Überprüfungen durch (z. B. Penetrationstests, Log-Reviews), um Schwachstellen zu identifizieren und zu beheben. Unsere Sicherheitspraktiken orientieren sich an anerkannten internationalen Standards wie ISO/IEC 27001 und SOC 2, auch wenn derzeit keine formelle Zertifizierung veröffentlicht ist.

Verfahren bei Datenschutzvorfällen

Bei einem Verdacht auf eine Verletzung des Schutzes personenbezogener Daten (Data Breach) verfügen wir über interne Meldemechanismen und Reaktionspläne. Soweit gesetzlich erforderlich, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen betroffene Personen unverzüglich, insbesondere wenn ein hohes Risiko für deren Rechte und Freiheiten besteht.

Beschwerden & Kontakte

Kontakt zu slotmonster-de.com

Für Anfragen, Ausübung Ihrer Datenschutzrechte oder Beschwerden können Sie folgende Kanäle nutzen:

• E-Mail: [email protected]
• Website: über ein Kontakt- oder Beschwerdeformular, sofern auf slotmonster-de.com bereitgestellt
• Post: Sarah Eternal S.R.L., Datenschutzabteilung, San José, Costa Rica (genaue Anschrift auf Anfrage)

Interner Beschwerdeprozess

1. Einreichung: Senden Sie Ihre Beschwerde oder Anfrage mit möglichst konkreten Angaben (Betroffene Daten, Vorgang, Zeitraum) über einen der oben genannten Kanäle.
2. Eingangsbestätigung: Wir bestätigen in der Regel innerhalb von 7 Werktagen den Eingang Ihrer Beschwerde.
3. Prüfung: Wir analysieren den Sachverhalt, prüfen unsere Systeme und beteiligte Dienstleister und holen ggf. weitere Informationen bei Ihnen ein.
4. Antwort: Sie erhalten spätestens innerhalb von 30 Tagen eine begründete Antwort. Falls eine Verlängerung erforderlich ist, informieren wir Sie über die Gründe und die voraussichtliche Dauer.
5. Weitergehende Schritte: Falls Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an eine zuständige Aufsichtsbehörde wenden.

Beschwerde bei EU-Datenschutzbehörden

Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für in Deutschland ansässige Nutzer kommen insbesondere in Betracht:

• Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
  Graurheindorfer Straße 153, 53117 Bonn, Deutschland
  Website: https://www.bfdi.bund.de
• Die für Ihr Bundesland zuständige Landesdatenschutzbehörde (Kontaktdaten siehe Übersicht auf der BfDI-Website).

Mexikanische Datenschutzbehörde (nur in Ausnahmefällen relevant)

Sofern im Einzelfall mexikanisches Datenschutzrecht anwendbar sein sollte, können betroffene Personen sich an das:

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Website: https://home.inai.org.mx

In der Regel ist jedoch für Nutzer von slotmonster-de.com die jeweils zuständige EU- bzw. deutsche Datenschutzaufsichtsbehörde die primäre Anlaufstelle.

Updates

Wir überarbeiten diese Datenschutzrichtlinie, wenn sich unsere Datenverarbeitungspraktiken, rechtliche Rahmenbedingungen oder technische Gegebenheiten ändern. Die jeweils aktuelle Version ist stets auf https://slotmonster-de.com verfügbar.

Benachrichtigung über Änderungen

• Wesentliche Änderungen: Bei änderungen, die sich erheblich auf Ihre Rechte oder unsere Verarbeitungsweise auswirken (z. B. neue Zwecke, neue Datenkategorien), informieren wir Sie mindestens 30 Tage im Voraus über:
  • E-Mail an die in Ihrem Konto hinterlegte Adresse,
  • Hinweise im Konto-Dashboard,
  • auffällige Banner oder Hinweise auf unserer Website.
• Weniger wesentliche Anpassungen: rein redaktionelle oder klarstellende Anpassungen können ohne vorherige Ankündigung erfolgen; das Datum "Zuletzt aktualisiert“ wird angepasst.

Ihre Optionen bei Änderungen

Wenn Sie einer änderung, die auf einer Einwilligung oder berechtigten Interessen beruht, nicht zustimmen möchten, können Sie:

• Ihre Einwilligungen in den Kontoeinstellungen widerrufen,
• der weiteren Verarbeitung bestimmter Daten widersprechen, soweit ein Widerspruchsrecht besteht,
• Ihr Spielerkonto schließen, sofern Sie mit den neuen Bedingungen nicht einverstanden sind.

Versionskontrolle

Zuletzt aktualisiert: Februar 2026.
Wesentliche Änderungen gegenüber früheren Versionen (z. B. November 2025) betreffen insbesondere eine erweiterte Beschreibung der Datenkategorien, präzisierte Informationen zu internationalen Datentransfers sowie konkretisierte Hinweise zu Ihren Rechten und Beschwerdemöglichkeiten.

Frühere Versionen dieser Datenschutzrichtlinie stellen wir auf Anfrage zur Verfügung, soweit dies organisatorisch möglich ist.