Privacy Policy

Diese Datenschutzerklärung erläutert transparent und strukturiert, wie die Online-Glücksspielplattform Casino Maxi, erreichbar unter https://maxi-de.com (im Folgenden "Casino Maxi", "wir", "uns"), personenbezogene Daten von Spielern und Besuchern der Website erhebt, nutzt, speichert und schützt. Sie dient dem Schutz Ihrer Privatsphäre und der Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen deutschen und europäischen Datenschutzvorschriften.

Die folgenden Bestimmungen gelten für alle Personen, die die Dienste von Casino Maxi über die Domain maxi-de.com nutzen, unabhängig davon, ob sie ein registriertes Spielerkonto besitzen oder die Website lediglich informatorisch besuchen.

Diese Datenschutzerklärung ist erforderlich, um Ihnen in klarer und verständlicher Form zu erläutern, welche personenbezogenen Daten bei der Nutzung von Casino Maxi verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) sowie gegebenenfalls nach mexikanischen Datenschutzgesetzen zustehen. Sie richtet sich an alle Spieler mit registriertem Konto, potenzielle Spieler und sonstige Besucher der Website maxi-de.com.

Diese Datenschutzerklärung tritt mit Wirkung zum 1. Januar 2025 in Kraft und gilt in der jeweils aktuellen Fassung, wie im Abschnitt "Updates" beschrieben.

Wer wir sind

Verantwortliche Stelle ("Verantwortlicher" im Sinne von Art. 4 Nr. 7 DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von Casino Maxi über die Domain maxi-de.com ist:

Realm Entertainment Ltd
Level 9, East 14 Business Centre
Sliema Road
Gzira, Malta
("Realm Entertainment Ltd", "Betreiber")

Realm Entertainment Ltd ist Inhaber einer Glücksspiel-Lizenz der Malta Gaming Authority (MGA) unter der Lizenznummer MGA/B2C/196/2010 und bietet unter anderem die Marke Casino Maxi über maxi-de.com an. Weitere Marken des Betreibers sind unter anderem "Bets10" und "Mobilbahis"; die vorliegende Datenschutzerklärung bezieht sich jedoch ausschließlich auf die Nutzung von Casino Maxi unter maxi-de.com.

Die genaue Handelsregisternummer, Umsatzsteuer- oder Steueridentifikationsnummer des Betreibers kann sich ändern und ist den jeweils aktuellen lizenzrechtlichen Unterlagen der Malta Gaming Authority zu entnehmen. Auf Anfrage stellen wir Ihnen diese Informationen zur Verfügung.

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie sich an unsere Datenschutzabteilung wenden:

• Postadresse (zu Händen Datenschutzabteilung / DPO): Realm Entertainment Ltd, Level 9, East 14 Business Centre, Sliema Road, Gzira, Malta
• Online-Kontakt: über das jeweils aktuelle Kontaktformular oder Support-Center auf https://maxi-de.com (Bereich "Kontakt" oder "Support"). Nachrichten mit dem Betreff "Datenschutz" werden an die zuständige Datenschutzabteilung weitergeleitet.
• Regulatorische Anlaufstellen: Weitere Links zu Aufsichts- und Schlichtungsstellen (z. B. Malta Gaming Authority, eCOGRA) finden Sie im Footer von maxi-de.com sowie im Abschnitt "Beschwerden & Kontakte" dieser Erklärung.

Welche personenbezogenen Daten wir sammeln

Wir verarbeiten nur diejenigen personenbezogenen Daten, die für den Betrieb von Casino Maxi über maxi-de.com, zur Erfüllung gesetzlicher Pflichten und zur Bereitstellung eines sicheren und fairen Glücksspielangebots erforderlich sind. Im Einzelnen können folgende Datenkategorien betroffen sein:

Stammdaten und Kontoinformationen

• Identitätsdaten: Vollständiger Name, Anrede, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, Land des Aufenthalts.
• Kontodaten: Benutzername, verschlüsseltes Passwort, Sicherheitsfragen, Kontostatus (aktiv, gesperrt, geschlossen).
• Kontaktangaben: E-Mail-Adresse, Telefonnummer, bevorzugte Sprache (z. B. Deutsch), Kommunikationspräferenzen (z. B. Einwilligung in Marketing-E-Mails).
• Verifizierungsdaten (KYC): Ausweisdokumente (z. B. Pass, Personalausweis), Adressnachweise, ggf. Einkommens- oder Vermögensnachweise zur Erfüllung von Geldwäsche- und Spielerschutzvorschriften.

Technische und Nutzungsdaten

• Technische Daten: IP-Adresse, Geräteidentifikatoren, Betriebssystem, Browsertyp und -version, Spracheinstellungen, Zeitzone, Bildschirmauflösung, verwendetes Endgerät (Desktop, Mobilgerät).
• Nutzungs- und Logdaten: Datum und Uhrzeit des Zugriffs, angeforderte Seiten und Inhalte, Login- und Logout-Zeitpunkte, Fehlermeldungen, Sitzungsdauer, Referrer-URL.
• Tracking-Daten: Daten, die über Cookies, Pixel, Tags oder ähnliche Technologien erhoben werden (siehe Abschnitt "Cookies & Tracking-Technologien").

Zahlungs- und Transaktionsdaten

• Zahlungsinformationen: Aus technischen und Compliance-Gründen erfassen wir Informationen zu den von Ihnen verwendeten Zahlungsmitteln, etwa Teile der Kartennummer, Kartenart, ausstellendes Land, E-Wallet-Provider, Bankname, IBAN/BIC, soweit erforderlich.
• Transaktionsdaten: Ein- und Auszahlungsbeträge, Währung, Datum und Uhrzeit von Transaktionen, Bonusgutschriften, Umsatzanforderungen, Stornierungen, Chargebacks, Zahlungsfehler.
• Geldwäsche- und Sorgfaltsdaten: Prüfvermerke, Risikoklassifizierungen, interne Score-Werte zur Betrugs- und Missbrauchsprävention, soweit gesetzlich zulässig.

Spiel- und Verhaltensdaten

• Spielhistorie: Gespielte Spiele (z. B. Slots wie "Book of Dead"), Einsatzhöhen, Gewinne und Verluste, Zeitpunkt und Dauer der Spielsitzungen.
• Bonus- und Kampagnennutzung: Aktivierte Boni, Freispielangebote, Teilnahme an Turnieren, Erfüllung von Umsatzbedingungen, Missbrauchsindikatoren.
• Verhaltens- und Präferenzdaten: Klickpfade, bevorzugte Spielekategorien, Reaktionsverhalten auf Angebote, Interaktionen mit Support, Einstellungen zu Limits und Selbstsperren.

Kommunikationsdaten

• Support-Kommunikation: Inhalte Ihrer Anfragen an den Kundendienst (Chat, E-Mail, Kontaktformular), Gesprächsprotokolle, Tickets, zugeordnete Lösungswege.
• Marketingkommunikation: Reaktionen auf Newsletter, Promotions und Umfragen, Abmeldeinformationen, Widersprüche gegen Direktwerbung.

Cookies & ähnliche Technologien

• Cookie-Daten: Eindeutige Cookie-IDs, Zuordnung zu Ihrem Nutzerprofil oder Ihrer Sitzung, Informationen über Ihre Einstellungen (z. B. Sprache, Cookie-Präferenzen).
• Tracking-Technologien Dritter: Daten, die durch Partner für Reichweitenmessung, Analytik oder Werbung erhoben werden, soweit Sie darin eingewilligt haben (nähere Informationen im Abschnitt "Cookies & Tracking-Technologien").

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf einer gültigen Rechtsgrundlage nach Art. 6 DSGVO und den einschlägigen nationalen Vorschriften. Je nach Zweck können mehrere Rechtsgrundlagen parallel bestehen.

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung der Casino-Dienste: Erstellung und Verwaltung Ihres Spielerkontos, Durchführung von Wetten und Casinospielen, Abwicklung von Ein- und Auszahlungen, Teilnahme an Boni und Promotions erfordern die Verarbeitung Ihrer Stammdaten, Spiel- und Transaktionsdaten.
• Kundenservice: Bearbeitung von Anfragen, Beschwerden und Informationen zum Konto, etwa zur Kontoverifizierung oder zu Zahlungsproblemen.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Glücksspiel- und Aufsichtsrecht: Realm Entertainment Ltd unterliegt insbesondere den Vorgaben der Malta Gaming Authority (MGA) sowie weiteren europäischen Vorschriften. Hierzu zählen Dokumentations- und Meldepflichten, Anforderungen an Spielerschutz, Identifizierung (KYC) und Sorgfaltspflichten.
• Geldwäsche- und Terrorismusbekämpfung (KYC/AML): Wir sind verpflichtet, bestimmte Daten zu erheben, zu speichern und an zuständige Behörden zu übermitteln, um Geldwäsche, Terrorismusfinanzierung und sonstige strafbare Handlungen zu verhindern.
• Steuer- und handelsrechtliche Vorgaben: Aufbewahrung von Transaktions- und Buchführungsunterlagen über gesetzlich definierte Fristen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• IT-Sicherheit und Betrugsprävention: Sicherstellung der Integrität unserer Systeme, Verhinderung missbräuchlicher Nutzung (z. B. Mehrfachkonten, Bonusmissbrauch), Aufdeckung verdächtiger Transaktionen, Schutz vor Cyberangriffen.
• Geschäftssteuerung und Analytik: Statistische Auswertungen des Nutzungsverhaltens, Verbesserung von Spielen und Funktionen, Optimierung der Benutzerführung, sofern diese Auswertungen pseudonymisiert oder aggregiert erfolgen.
• Rechtsdurchsetzung und Verteidigung: Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, etwa bei Streitigkeiten über Transaktionen oder Kontosperren.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing und personalisierte Angebote: Versand von Newslettern, Bonusangeboten und personalisierten Kampagnen per E-Mail, SMS oder Push-Benachrichtigung erfolgt nur, wenn Sie dem ausdrücklich zugestimmt haben.
• Cookies und Tracking: Der Einsatz nicht unbedingt erforderlicher Cookies (z. B. für Statistik oder Werbung) und bestimmter Drittanbieter-Tracking-Tools erfolgt auf Grundlage Ihrer Einwilligung nach TTDSG/DSGVO, die Sie über unser Cookie-Banner erteilen oder verweigern können.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (siehe Abschnitt "Ihre Rechte").

Zweck der Verarbeitung

Wir nutzen Ihre personenbezogenen Daten ausschließlich zu klar definierten, legitimen Zwecken. Diese Zwecke werden regelmäßig überprüft und bei Bedarf angepasst, ohne Ihren Datenschutz zu beeinträchtigen.

Betrieb und Erfüllung der Casino-Dienste

• Bereitstellung des Spielangebots: Einrichtung und Verwaltung Ihres Kontos, Durchführung von Casinospielen, Verifizierung Ihrer Identität, Bearbeitung von Ein- und Auszahlungen.
• Kundensupport: Beantwortung von Anfragen, Unterstützung bei technischen Problemen, Bearbeitung von Beschwerden und Streitfällen.

Verbesserung und Weiterentwicklung des Angebots

• Serviceoptimierung: Analyse des Nutzungsverhaltens, um Inhalte, Spieleauswahl, Benutzeroberfläche und technische Performance zu verbessern.
• Qualitätssicherung: Überwachung der Stabilität der Plattform, Fehlerdiagnose, Lasttests und Sicherheitsaudits.

Marketing, Analytik und Personalisierung

• Direktmarketing: Versand von Promotionen, Bonusangeboten und Neuigkeiten, sofern Sie dem zugestimmt haben.
• Personalisierte Inhalte: Anzeige von auf Sie zugeschnittenen Spielen, Kampagnen und Empfehlungen, basierend auf Ihrer Spielhistorie und Präferenzen, soweit rechtlich zulässig.
• Statistische Analysen: Aggregierte Auswertungen zur Verbesserung unserer Geschäftsprozesse und Risikomodelle.

Betrugsprävention, Compliance und Rechtsdurchsetzung

• Betrugs- und Missbrauchsbekämpfung: Erkennung verdächtiger Muster (z. B. ungewöhnliche Ein- und Auszahlungen, Bonusmissbrauch, Mehrfachkonten, unzulässige Nutzung von VPNs), um die Sicherheit aller Spieler zu gewährleisten.
• Gesetzliche und regulatorische Pflichten: Erfüllung Anforderungen aus Glücksspielrecht, AML/KYC, Steuer- und Aufsichtsrecht, insbesondere im Rahmen der Malta Gaming Authority und anderer zuständiger Behörden.
• Rechtsverteidigung: Bearbeitung von Rechtsstreitigkeiten, behördlichen Anfragen und Durchsetzung unserer Allgemeinen Geschäftsbedingungen.

Offenlegung & Weitergabe

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht und angemessene Schutzmaßnahmen umgesetzt sind. Eine kommerzielle Weitergabe Ihrer Daten ohne Rechtsgrundlage oder Einwilligung erfolgt nicht.

Zahlungspartner und Finanzdienstleister

• Zahlungsabwicklung: Banken, Kreditkartenorganisationen, E-Wallet- und Payment-Service-Provider erhalten diejenigen Daten, die für die Durchführung von Ein- und Auszahlungen erforderlich sind (z. B. Name, Kontodaten, Transaktionsbeträge).
• Chargeback- und Risikoprüfung: In bestimmten Fällen übermitteln wir Daten an Zahlungsdienstleister oder Anti-Fraud-Netzwerke zur Risikobewertung und Betrugsprävention.

Technische Dienstleister und Auftragsverarbeiter

• Hosting und Infrastruktur: Rechenzentren, Cloud-Provider und IT-Dienstleister verarbeiten Daten in unserem Auftrag zur Bereitstellung der Plattform.
• Support-Tools: Anbieter von Ticket-, Chat- oder E-Mail-Systemen unterstützen unseren Kundendienst bei der Bearbeitung Ihrer Anfragen.
• Analytik- und Marketingpartner: Soweit Sie eingewilligt haben, nutzen wir Analyse- und Marketingtools Dritter, die pseudonymisierte oder, mit Ihrer Einwilligung, personenbezogene Nutzungsdaten erhalten.

Regulierungsbehörden und staatliche Stellen

• Malta Gaming Authority (MGA): Als lizenzierende Behörde kann die MGA Zugang zu Spieler- und Transaktionsdaten erhalten, wenn dies zur Prüfung der Einhaltung regulatorischer Vorgaben erforderlich ist.
• Strafverfolgungs- und Aufsichtsbehörden: Bei gesetzlicher Verpflichtung oder berechtigtem behördlichem Ersuchen können wir Daten an Polizei-, Steuer- oder andere Aufsichtsbehörden in Malta, Deutschland, der EU oder anderen zuständigen Staaten übermitteln.

Verbundene Unternehmen und ADR-Stellen

• Konzerngesellschaften: Bestimmte Daten können im Rahmen interner Verwaltungs- und Compliance-Prozesse innerhalb der Unternehmensgruppe von Realm Entertainment Ltd ausgetauscht werden, soweit dies erforderlich und zulässig ist.
• Alternative Streitbeilegung (ADR): Im Streitfall können relevante Daten an offiziell anerkannte Schlichtungsstellen (z. B. eCOGRA) übermittelt werden, um Beschwerden zu bearbeiten.

Werbenetzwerke und Drittpartner (mit Einwilligung)

• Marketingpartner: Wenn Sie ausdrücklich zugestimmt haben, können ausgewählte Marketingpartner oder Werbenetzwerke bestimmte pseudonymisierte Daten zu Analyse- und Werbezwecken erhalten, etwa zur Ausspielung zielgerichteter Kampagnen.

In allen Fällen schließen wir, soweit erforderlich, Datenverarbeitungsverträge nach Art. 28 DSGVO und stellen sicher, dass Empfänger angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten implementiert haben.

Internationale Übermittlungen

Realm Entertainment Ltd hat seinen Sitz in Malta, einem Mitgliedstaat der Europäischen Union. Die Hauptverarbeitung personenbezogener Daten erfolgt daher innerhalb des Europäischen Wirtschaftsraums (EWR) und unterliegt unmittelbar der DSGVO.

Übermittlungen innerhalb des EWR

• Standorte in der EU/EWR: Daten können an Dienstleister und Konzerngesellschaften innerhalb des EWR übermittelt werden. In diesen Fällen besteht ein einheitliches hohes Schutzniveau nach der DSGVO.

Übermittlungen in Drittländer

• Technische Dienstleister außerhalb des EWR: Soweit wir IT-, Analyse-, Marketing- oder Supportdienstleister in Staaten außerhalb des EWR (z. B. technologisch spezialisierte Anbieter) einsetzen, erfolgt dies nur bei Vorliegen geeigneter Garantien.
• Spieler in Drittstaaten: Soweit Spieler aus Ländern außerhalb des EWR auf maxi-de.com zugreifen, kann eine Übermittlung in das jeweilige Land stattfinden, wenn dies für die Vertragserfüllung erforderlich ist.

Schutzgarantien

• Angemessenheitsbeschlüsse der EU-Kommission: Bei Übermittlung in Länder mit anerkanntem angemessenen Datenschutzniveau stützen wir uns auf entsprechende Beschlüsse der EU-Kommission.
• Standardvertragsklauseln (SCC): Für andere Drittländer schließen wir mit Empfängern die von der EU-Kommission genehmigten Standardvertragsklauseln ab und führen, soweit erforderlich, zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung) ein.
• Datenschutzrahmen mit den USA: Soweit Daten an zertifizierte Anbieter in den USA übermittelt werden, kann dies auf Grundlage des EU-US Data Privacy Frameworks und/oder ergänzend auf Standardvertragsklauseln erfolgen.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den konkret eingesetzten Garantien zur Verfügung, soweit dies nicht die Sicherheit unserer Maßnahmen beeinträchtigt.

Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind. Die konkreten Aufbewahrungsfristen hängen von der Art der Daten und dem Verarbeitungszweck ab.

Allgemeine Grundsätze

• Zweckbindung: Daten werden nur so lange gespeichert, wie es für die Erbringung der Dienste, die Vertragsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
• Minimierung: Nicht mehr benötigte Daten werden gelöscht, anonymisiert oder - sofern rechtlich zulässig - aggregiert.

Richtwerte für Aufbewahrungsfristen

• Kontodaten von Spielern: Stammdaten und Kontoinformationen werden während des aktiven Vertragsverhältnisses gespeichert und grundsätzlich bis zu 5 Jahre nach Schließung des Kontos aufbewahrt, sofern keine längeren gesetzlichen Pflichten bestehen.
• Transaktions- und Zahlungsdaten: Lebenszyklus entsprechend handels- und steuerrechtlichen Vorschriften sowie Geldwäschevorgaben; üblicherweise 5 bis 10 Jahre nach Ende der Geschäftsbeziehung.
• KYC-/AML-Unterlagen: Dokumente, die zur Identifizierung und Risikobewertung genutzt werden, werden in der Regel mindestens 5 Jahre nach Beendigung der Geschäftsbeziehung oder der letzten Transaktion aufbewahrt, entsprechend den einschlägigen AML-Regelungen.
• Marketingdaten: Daten, die wir auf Grundlage Ihrer Einwilligung zu Marketingzwecken nutzen, speichern wir bis zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des Zwecks, maximal jedoch so lange, wie Ihr Konto aktiv ist und nicht länger als erforderlich.
• Support- und Kommunikationsdaten: Kundenservice-Protokolle und Ticketverläufe werden üblicherweise für einen Zeitraum von bis zu 3 Jahren ab Abschluss des jeweiligen Vorgangs aufbewahrt, um Rückfragen und rechtliche Ansprüche bearbeiten zu können.

Löschkriterien

• Nutzeranfrage: Wenn Sie die Löschung Ihrer Daten verlangen, prüfen wir Ihr Ersuchen und löschen Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.
• Zweckentfall: Daten werden gelöscht oder anonymisiert, wenn sie für die angegebenen Zwecke nicht mehr erforderlich sind.
• Rechtliche Grenzen: Soweit wir Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, kann eine Löschung erst nach Ablauf der einschlägigen Verjährungs- oder Aufbewahrungsfristen erfolgen.

Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO und dem BDSG umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Soweit anwendbar, können zusätzlich Rechte nach mexikanischem Datenschutzrecht bestehen (insbesondere der Ley Federal de Protección de Datos Personales en Posesión de los Particulares, "LFPDPPP").

Rechte nach DSGVO und BDSG

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten sowie bestimmte Informationen zur Verarbeitung zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen Rechtsgrundlagen einer Löschung entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen, etwa wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, bestimmte personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf berechtigten Interessen beruht, Widerspruch einzulegen. Dies gilt insbesondere für Profiling, soweit es auf solche Interessen gestützt wird.
• Widerspruch gegen Direktmarketing: Gegen die Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; wir werden die Werbung dann einstellen.
• Widerruf von Einwilligungen (Art. 7 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zusätzliche Rechte nach mexikanischem Datenschutzrecht (ARCO-Rechte)

Sofern Sie Ihren gewöhnlichen Aufenthalt in Mexiko haben oder die mexikanische LFPDPPP auf Sie Anwendung findet, stehen Ihnen zusätzlich die sogenannten ARCO-Rechte zu:

• Acceso (Zugang): Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.
• Rectificación (Berichtigung): Korrektur unrichtiger oder unvollständiger Daten.
• Cancelación (Löschung): Antrag auf Löschung Ihrer Daten, sofern keine Ausnahmen eingreifen.
• Oposición (Widerspruch): Widerspruch gegen bestimmte Verarbeitungen Ihrer Daten.

Verfahren zur Ausübung Ihrer Rechte

• Kontaktweg: Senden Sie Ihr Anliegen unter klarer Benennung Ihres Rechts (z. B. "Auskunftsanfrage", "Löschungsantrag") über das Kontaktformular bzw. den Supportbereich auf https://maxi-de.com oder postalisch an Realm Entertainment Ltd, zu Händen der Datenschutzabteilung.
• Identitätsnachweis: Zur Vermeidung von Missbrauch können wir einen angemessenen Nachweis Ihrer Identität verlangen (z. B. Kopie eines Ausweisdokuments, teilweise geschwärzt).
• Antwortfristen: Wir werden Ihre Anfrage grundsätzlich innerhalb von 30 Tagen beantworten. In komplexen Fällen oder bei einer Vielzahl von Anträgen kann diese Frist im Einklang mit Art. 12 DSGVO angemessen verlängert werden; hierüber informieren wir Sie gesondert. Soweit mexikanisches Recht Anwendung findet, gelten mindestens die dortigen, teilweise kürzeren gesetzlichen Fristen (z. B. 20 Tage).
• Kosten: Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenfrei. Bei offensichtlich unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen, sofern dies gesetzlich zulässig ist.

Cookies & Tracking-Technologien

Wir setzen auf maxi-de.com Cookies und ähnliche Technologien ein, um die Funktionalität der Website sicherzustellen, die Nutzererfahrung zu verbessern, statistische Analysen durchzuführen und - mit Ihrer Einwilligung - personalisierte Werbung und Angebote bereitzustellen. Der Einsatz von Cookies richtet sich nach der DSGVO und dem TTDSG.

Arten von Cookies

• Sitzungscookies (Session-Cookies): Diese Cookies sind temporär und werden gelöscht, sobald Sie Ihren Browser schließen. Sie sind notwendig, um Sie innerhalb einer Sitzung zu identifizieren (z. B. Login-Status, Warenkorb-/Wettdaten).
• Dauerhafte Cookies (Persistent Cookies): Diese Cookies bleiben für einen bestimmten Zeitraum auf Ihrem Gerät gespeichert und ermöglichen es uns, Ihre Einstellungen und Präferenzen (z. B. Sprache, Cookie-Auswahl) über mehrere Sitzungen hinweg zu speichern.
• Drittanbieter-Cookies: Cookies, die von Drittanbietern gesetzt werden (z. B. für Web-Analyse oder Werbung), sofern Sie dem im Cookie-Banner zugestimmt haben.

Zwecke der Verwendung

• Funktionale Cookies: Stellen grundlegende Funktionen der Website sicher, z. B. sichere Anmeldung, Navigation und Zugänglichkeit von geschützten Bereichen. Diese sind technisch erforderlich und können nicht deaktiviert werden.
• Analyse-/Performance-Cookies: Erlauben es uns, die Nutzung der Website zu verstehen (z. B. welche Seiten am häufigsten aufgerufen werden), um sie zu verbessern. Wir verwenden diese nur, wenn Sie Ihre Einwilligung gegeben haben.
• Werbe- und Targeting-Cookies: Helfen dabei, Ihnen relevante Werbung und personalisierte Angebote anzuzeigen, etwa auf Basis Ihrer Spielpräferenzen, sofern Sie die Nutzung dieser Cookies akzeptiert haben.

Verwaltung und Deaktivierung von Cookies

• Cookie-Banner und Einstellungen: Beim erstmaligen Besuch von maxi-de.com können Sie im Cookie-Banner auswählen, welchen Cookie-Kategorien Sie zustimmen möchten. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf der Website ändern.
• Browsereinstellungen: Sie können Ihren Browser so konfigurieren, dass Cookies generell abgelehnt oder nur teilweise zugelassen werden. Bereits gesetzte Cookies können Sie über die Einstellungen Ihres Browsers löschen.
• Auswirkungen einer Deaktivierung: Bei Deaktivierung oder Löschung bestimmter Cookies können Teile der Website oder bestimmte Funktionen (z. B. Login, Spiele) nur eingeschränkt oder gar nicht mehr nutzbar sein.

Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

Technische Sicherheitsmaßnahmen

• Verschlüsselung: Datenübertragungen zwischen Ihrem Gerät und unseren Systemen werden mit aktuellen Transportverschlüsselungsverfahren (z. B. TLS 1.2 oder höher) geschützt. Besonders sensible Daten werden zusätzlich im Ruhezustand verschlüsselt.
• Zugriffskontrollen: Der Zugriff auf produktive Systeme ist auf autorisierte Personen beschränkt und erfolgt nach dem Need-to-know-Prinzip, unter Verwendung starker Authentifizierungsmechanismen.
• Netzwerk- und Systemschutz: Einsatz von Firewalls, Intrusion-Detection/Prevention-Systemen, Anti-Malware-Lösungen und Protokollierung sicherheitsrelevanter Ereignisse.

Organisatorische Sicherheitsmaßnahmen

• Richtlinien und Schulungen: Mitarbeitende, die Zugriff auf personenbezogene Daten haben, sind zur Vertraulichkeit verpflichtet und werden regelmäßig zu Datenschutz- und Sicherheitsanforderungen geschult.
• Rollen- und Berechtigungskonzepte: Strukturiertes Berechtigungsmanagement stellt sicher, dass nur befugte Personen auf bestimmte Daten zugreifen können.
• Lieferantenmanagement: Externe Dienstleister werden sorgfältig ausgewählt, vertraglich zur Einhaltung hoher Sicherheitsstandards verpflichtet und regelmäßig überprüft.

Sicherheitsaudits und Standards

• Regelmäßige Prüfungen: Interne und externe Audits, Penetrationstests und Schwachstellenanalysen helfen, Sicherheitslücken frühzeitig zu erkennen und zu schließen.
• Ausrichtung an Standards: Unsere Sicherheitsmaßnahmen orientieren sich an international anerkannten Rahmenwerken und Best Practices (z. B. ISO/IEC 27001, SOC 2), ohne dass hieraus zwingend eine formale Zertifizierung abgeleitet wird.

Umgang mit Sicherheitsvorfällen

• Incident-Response-Prozesse: Wir verfügen über definierte Abläufe zur Erkennung, Bewertung und Behandlung von Sicherheitsvorfällen.
• Meldepflichten: Bei Verletzungen des Schutzes personenbezogener Daten bewerten wir das Risiko für Betroffene und informieren - sofern gesetzlich erforderlich - die zuständige Aufsichtsbehörde und die betroffenen Personen unverzüglich, in der Regel innerhalb der gesetzlich vorgegebenen Fristen.

Beschwerden & Kontakte

Wir nehmen den Schutz Ihrer Daten sehr ernst und bemühen uns, Anfragen und Beschwerden fair, transparent und zügig zu bearbeiten. Ihnen stehen neben dem direkten Kontakt zu uns auch Beschwerden bei Aufsichtsbehörden offen.

Kontakt zu Casino Maxi / Realm Entertainment Ltd

• Datenschutzabteilung / DPO (Verantwortliche Person):
  Realm Entertainment Ltd
  Level 9, East 14 Business Centre
  Sliema Road, Gzira, Malta
  (Bitte vermerken Sie im Betreff "Datenschutzanfrage" oder "Privacy".)
• Online-Support: Nutzen Sie das Support- oder Kontaktformular auf https://maxi-de.com, um eine Anfrage oder Beschwerde einzureichen. Wählen Sie nach Möglichkeit die Kategorie "Datenschutz" oder "Rechtliches".

Interne Beschwerdeverfahren

1. Einreichung: Sie übermitteln Ihre Beschwerde oder Anfrage mit ausreichenden Informationen (Konto-ID, Beschreibung des Sachverhalts, gewünschte Lösung).
2. Bestätigung: Wir bestätigen üblicherweise innerhalb von wenigen Werktagen den Eingang Ihrer Beschwerde und teilen Ihnen eine Referenznummer mit.
3. Prüfung: Ihre Beschwerde wird durch die zuständige Fachabteilung (z. B. Kundendienst, Compliance, Datenschutzabteilung) untersucht.
4. Antwort: Wir bemühen uns, Ihnen innerhalb von 30 Tagen eine begründete Antwort zu geben. Sollte eine Klärung mehr Zeit erfordern, informieren wir Sie über den Stand und die voraussichtliche Dauer.

Eskalation zu Aufsichtsbehörden in der EU

• Zuständige Datenschutzaufsicht (Malta):
  Office of the Information and Data Protection Commissioner (IDPC)
  Webseite: https://idpc.org.mt
• Deutsche Datenschutzbehörden: Sie können sich auch an die für Ihren Wohnsitz zuständige deutsche Datenschutzaufsichtsbehörde wenden (z. B. Landesdatenschutzbehörde oder Bundesbeauftragte/r für den Datenschutz und die Informationsfreiheit). Kontaktdaten finden Sie auf https://www.datenschutzkonferenz-online.de.
• Glücksspielregulatorische Beschwerden: Für Beschwerden im Zusammenhang mit der Glücksspiel-Lizenz können Sie die Malta Gaming Authority (MGA) kontaktieren, einschließlich der dort angebotenen Beschwerdemöglichkeiten für Spieler über https://www.mga.org.mt.
• ADR-Stelle: Für bestimmte Streitigkeiten kann eine Schlichtung über von der MGA anerkannte ADR-Stellen wie eCOGRA erfolgen (https://www.ecogra.org).

Mexikanische Datenschutzbehörde

Sofern auf Sie mexikanisches Datenschutzrecht Anwendung findet, können Sie sich zusätzlich an die zuständige Behörde wenden:

• INAI - Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales
  Webseite: https://home.inai.org.mx

Updates

Datenschutzrechtliche und regulatorische Anforderungen können sich weiterentwickeln. Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, um neue rechtliche Vorgaben, technische Entwicklungen und Änderungen unseres Angebots auf maxi-de.com zu berücksichtigen.

Benachrichtigungsverfahren

• E-Mail-Benachrichtigungen: Bei wesentlichen Änderungen, die Ihre Rechte oder die Art und Weise der Datenverarbeitung erheblich beeinflussen, informieren wir registrierte Spieler - soweit technisch möglich - per E-Mail.
• Website-Banner und Hinweise im Konto: Zusätzlich können wir Hinweise oder Banner auf maxi-de.com anzeigen oder Meldungen im Konto-Dashboard platzieren, um auf relevante Änderungen aufmerksam zu machen.

Versionskontrolle und Änderungsprotokoll

• Zuletzt aktualisiert: November 2025.
• Versionierung: Jede wesentliche Änderung wird mit einem Versionsdatum versehen. Auf Anfrage können wir Ihnen eine Übersicht über wichtige Anpassungen zur Verfügung stellen.
• Wesentliche Änderungen: Dazu zählen insbesondere Änderungen der Verantwortlichen, neuer Verarbeitungszwecke, geänderter Kategorien von Empfängern oder relevanter internationaler Datenübermittlungen.

Vorankündigungsfristen und Ihre Optionen

• Vorankündigung: Wesentliche Änderungen, die Ihre Rechte spürbar beeinflussen, treten in der Regel nicht sofort, sondern frühestens 30 Tage nach Ankündigung in Kraft, sofern nicht zwingende rechtliche oder sicherheitsrelevante Gründe eine sofortige Umsetzung erfordern.
• Widerspruch und Kontoschließung: Wenn Sie mit einer geplanten Änderung nicht einverstanden sind, können Sie der betreffenden Verarbeitung - soweit rechtlich möglich - widersprechen oder Ihr Spielerkonto vor Inkrafttreten der Änderung schließen. Bestehende gesetzliche Pflichten zur Datenverarbeitung (z. B. Aufbewahrungspflichten) bleiben davon unberührt.

Die fortgesetzte Nutzung von Casino Maxi über maxi-de.com nach Inkrafttreten einer aktualisierten Datenschutzerklärung gilt - im Rahmen der gesetzlichen Grenzen - als Kenntnisnahme der Änderungen. Ihre Rechte (insbesondere Auskunft, Löschung, Widerspruch und Widerruf) bleiben davon unberührt.