Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 03. November 2026

1. Einleitung

Monro Casino („wir", „uns" oder „das Casino"), erreichbar unter monrocasinos.com.de, nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchem Zweck wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen als betroffener Person nach der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO") zustehen.

Die Erklärung gilt für alle Nutzer und registrierten Spieler, die auf unsere Website oder unsere Dienste zugreifen. Sie ist Bestandteil unseres rechtlichen Rahmens und sollte zusammen mit unseren Allgemeinen Geschäftsbedingungen und unserer Seite zum Verantwortungsvollen Spielen gelesen werden. Durch die Nutzung unserer Website erklären Sie sich mit den in dieser Erklärung beschriebenen Verarbeitungspraktiken einverstanden, soweit eine gesetzliche Pflicht zur Einwilligung besteht.

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten, wenn Sie unser Angebot in Anspruch nehmen. Die nachfolgende Übersicht gibt Ihnen einen strukturierten Überblick über die Datenkategorien, den Erhebungsanlass und typische Beispiele.

2.1 Registrierungs- und Identitätsdaten

Beim Anlegen eines Spielerkontos erheben wir Daten, die zur eindeutigen Identifizierung und zur Erfüllung unserer gesetzlichen Pflichten zur Altersverifikation und Geldwäscheprävention (AML) erforderlich sind:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (Mindestalter: 18 Jahre)
• Wohnanschrift (Straße, PLZ, Ort, Land)
• E-Mail-Adresse und Telefonnummer
• Staatsangehörigkeit und Ausweisdokumentnummer (bei KYC-Prüfung)
• Kopien von Ausweisdokumenten, Adressnachweisen oder Zahlungsnachweisen (auf Anforderung)

2.2 Finanzdaten und Zahlungsinformationen

Zur Abwicklung von Ein- und Auszahlungen verarbeiten wir Ihre Zahlungsdaten. Wir akzeptieren folgende Zahlungsmethoden, die in Deutschland besonders verbreitet sind:

• Visa & Mastercard (Kredit- und Debitkarten)
• PayPal
• Klarna (Sofortüberweisung)
• SEPA-Banküberweisung
• Skrill
• Neteller
• Paysafecard
• Trustly
• Apple Pay & Google Pay
• MuchBetter

Vollständige Kartennummern oder vollständige Bankzugangsdaten werden von uns nicht gespeichert; die Verarbeitung erfolgt über zertifizierte Zahlungsdienstleister mit PCI-DSS-Konformität.

2.3 Nutzungs- und Spielverlaufsdaten

Im Rahmen unseres Betriebs speichern wir Daten über Ihre Aktivitäten auf unserer Plattform: gespielte Spiele, Einsätze, Gewinne, Verluste, Anmeldezeitpunkte, genutzte Funktionen sowie Selbstausschluss- und Limitierungseinstellungen. Diese Daten sind für den Spielerschutz und die Einhaltung gesetzlicher Auflagen unabdingbar.

2.4 Technische und Gerätedaten

Automatisch erhoben werden: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Gerätekennungen, Bildschirmauflösung, Zeitzone sowie Referrer-URLs. Diese Daten dienen der Sicherheit, der Betrugsprävention und der technischen Optimierung unserer Dienste.

2.5 Kommunikationsdaten

Wenn Sie unseren Kundendienst kontaktieren, sei es per E-Mail, Live-Chat oder über Kontaktformulare, speichern wir den Inhalt dieser Kommunikation, Datum, Uhrzeit sowie die verwendeten Kanäle, um Anfragen zuverlässig bearbeiten zu können.

2.6 Marketing-Präferenzen

Sofern Sie einer Marketingkommunikation ausdrücklich zugestimmt haben, verarbeiten wir Ihre Präferenzen, darunter Newsletter-Abonnements, Bonusbenachrichtigungen und Werbeeinwilligungen, einschließlich des Zeitpunkts der Einwilligung und des verwendeten Einwilligungsnachweises.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für klar definierte, legitime Zwecke. In der folgenden Tabelle sind die wesentlichen Verarbeitungszwecke zusammengefasst:

Wir verarbeiten Ihre Daten nicht zu anderen als den oben genannten Zwecken. Eine Änderung des Verarbeitungszwecks ist nur zulässig, wenn sie mit dem ursprünglichen Zweck vereinbar ist oder eine neue Rechtsgrundlage besteht.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitungstätigkeit stützt sich auf mindestens eine der in Art. 6 DSGVO genannten Rechtsgrundlagen:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Registrierungs-, Zahlungs- und Spielverlaufsdaten ist notwendig, um den mit Ihnen geschlossenen Vertrag (Nutzungsvertrag) zu erfüllen. Ohne diese Daten ist eine Kontoerstellung und Dienstleistungserbringung nicht möglich.

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zahlreiche Verarbeitungsvorgänge sind gesetzlich vorgeschrieben, insbesondere die Altersverifikation, Maßnahmen zur Geldwäscheprävention (GwG), die Aufzeichnung von Spielverläufen sowie die Speicherung buchhalterischer Belege. Diese Verarbeitung erfolgt unabhängig von Ihrer Einwilligung.

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Für Zwecke der IT-Sicherheit, der Betrugserkennung und der technischen Optimierung stützen wir uns auf unsere berechtigten Interessen. Dabei haben wir stets geprüft, dass Ihre Grundrechte und Grundfreiheiten nicht überwiegen. Sie haben das Recht, dieser Verarbeitung unter den Voraussetzungen des Art. 21 DSGVO zu widersprechen.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die Verarbeitung Ihrer Daten zu Marketingzwecken, zum Setzen nicht essenzieller Cookies sowie zu etwaiger Profilbildung für personalisierte Angebote erfolgt ausschließlich auf Basis Ihrer freiwilligen, informierten und jederzeit widerrufbaren Einwilligung. Den Widerruf richten Sie an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Situationen:

5.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die in unserem Namen und ausschließlich nach unseren Weisungen handeln. Mit allen Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO abgeschlossen. Zu diesen Kategorien gehören:

• Zahlungsdienstleister: zur Abwicklung von Transaktionen
• KYC-/AML-Dienstleister: zur Identitätsprüfung und Betrugsprävention
• Spielsoftwareanbieter: zur Bereitstellung von Spielinhalten
• Cloud- und Hosting-Anbieter: zur sicheren Speicherung von Daten
• E-Mail- und Kommunikationsplattformen: für Kundendienst und Marketing
• Analyse- und Tracking-Anbieter: zur technischen Optimierung (nur mit Einwilligung)

5.2 Behördliche Anfragen und gesetzliche Pflichten

Wir können verpflichtet sein, Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte weiterzugeben, wenn dies gesetzlich verlangt wird. Eine solche Weitergabe erfolgt nur im rechtlich notwendigen Umfang.

5.3 Unternehmensumstrukturierungen

Im Falle einer Fusion, Übernahme oder des Verkaufs von Unternehmensteilen können personenbezogene Daten auf den Rechtsnachfolger übertragen werden, sofern dieser sich zur Einhaltung dieser Datenschutzerklärung verpflichtet.

6. Cookies und Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es uns, Ihre Sitzung aufrechtzuerhalten, Einstellungen zu speichern und das Nutzungsverhalten zu analysieren.

6.2 Von uns verwendete Cookie-Kategorien

• Essentielle Cookies: Notwendig für den Betrieb der Website (Login-Session, Sicherheits-Token). Kein Opt-out möglich.
• Funktionale Cookies: Speichern Ihre Spracheinstellungen und Präferenzen für ein verbessertes Nutzungserlebnis.
• Analyse-Cookies: Erfassen anonymisierte Nutzungsdaten (z. B. Google Analytics oder ähnliche Tools), nur mit Ihrer ausdrücklichen Einwilligung.
• Marketing-Cookies: Ermöglichen personalisierte Werbung auf Drittseiten; werden nur mit Ihrer Einwilligung gesetzt.

6.3 Cookie-Einwilligung und Widerruf

Beim ersten Besuch unserer Website erscheint ein Cookie-Consent-Banner. Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungs-Center, das Sie am unteren Seitenrand finden, anpassen oder widerrufen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers deaktivieren oder löschen; dies kann jedoch die Funktionalität unserer Website einschränken.

7. Datensicherheit

Wir setzen technische und organisatorische Schutzmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Weitergabe zu schützen. Zu den eingesetzten Maßnahmen gehören insbesondere:

• TLS/SSL-Verschlüsselung (256-Bit) für alle Datenübertragungen zwischen Ihrem Browser und unseren Servern
• Verschlüsselung sensibler Daten im Ruhezustand (Encryption at Rest)
• Zugriffskontrollen: Nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten, und zwar ausschließlich soweit für ihre Aufgaben erforderlich (Need-to-know-Prinzip)
• Firewalls, Intrusion-Detection-Systeme und regelmäßige Sicherheitsaudits
• Zwei-Faktor-Authentifizierung für sensible interne Systeme
• Regelmäßige Mitarbeiterschulungen zu Datenschutz und Informationssicherheit
• Verfahren zur Behandlung von Datenpannen (Data Breach Response) gemäß Art. 33 und 34 DSGVO

Im Falle einer Datenpanne, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie ohne unangemessene Verzögerung informieren und die zuständige Datenschutzbehörde innerhalb von 72 Stunden benachrichtigen, soweit gesetzlich vorgeschrieben.

8. Datenspeicherung und Löschfristen

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für die jeweiligen Verarbeitungszwecke notwendig ist oder gesetzliche Aufbewahrungspflichten es verlangen. Die folgende Übersicht gibt Ihnen Orientierung:

• Kontodaten und KYC-Unterlagen: Während der aktiven Kontonutzung sowie mindestens 5 Jahre nach Kontenschließung (gesetzliche Aufbewahrungspflicht nach GwG)
• Transaktions- und Buchungsdaten: 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungsfristen
• Spielverlaufsdaten: Mindestens 5 Jahre für regulatorische Zwecke
• Kommunikationsdaten (Kundendienst): 3 Jahre nach Abschluss des Vorgangs
• Marketing-Einwilligungen und -Widerrufe: 3 Jahre nach dem Widerruf als Nachweis
• Technische Protokolldaten (Logs): In der Regel 90 Tage, soweit keine konkrete Sicherheitsuntersuchung läuft

Nach Ablauf der jeweiligen Speicherfrist werden die Daten sicher und unwiderruflich gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Wir stellen sicher, dass Sie diese Rechte unkompliziert, kostenlos und innerhalb der gesetzlichen Fristen (in der Regel einen Monat) ausüben können.

9.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten, zu welchen Zwecken, aus welchen Quellen sie stammen und an wen sie weitergegeben wurden. Auf Anfrage stellen wir Ihnen eine kostenlose Kopie Ihrer Daten zur Verfügung.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können jederzeit die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Bitte stellen Sie sicher, dass Ihre Kontodaten aktuell gehalten werden.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, etwa wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen haben. Dem Löschbegehren stehen gesetzliche Aufbewahrungspflichten entgegen, die wir in diesem Fall im Einzelnen erläutern.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Für Daten, die Sie uns bereitgestellt haben und die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, haben Sie das Recht, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übermitteln zu lassen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit zu widersprechen. Der Verarbeitung zu Direktmarketingzwecken können Sie jederzeit ohne Angabe von Gründen widersprechen; die Verarbeitung wird dann sofort eingestellt.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde einzulegen. In Deutschland ist dies in der Regel der Landesdatenschutzbeauftragte Ihres Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Postfach 1468, 53004 Bonn, www.bfdi.bund.de.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an [email protected]. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um weitere zwei Monate verlängern; in diesem Fall informieren wir Sie rechtzeitig.

10. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter und Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). In diesen Fällen stellen wir sicher, dass Ihre personenbezogenen Daten durch geeignete Schutzmaßnahmen im Sinne der Art. 44 ff. DSGVO geschützt sind.

10.1 Geeignete Garantien

Wir stützen internationale Übermittlungen auf folgende Instrumente:

• Angemessenheitsbeschluss der EU-Kommission: Wenn das Zielland ein von der Kommission als angemessen anerkanntes Schutzniveau gewährleistet.
• EU-Standardvertragsklauseln (SCCs): Vertraglich vereinbarte Schutzstandards nach dem Muster der Europäischen Kommission (Beschluss 2021/914/EU).
• Verbindliche Unternehmensrichtlinien (Binding Corporate Rules): Soweit Empfänger einer Unternehmensgruppe mit genehmigten BCRs angehören.

10.2 Auskunft über Übermittlungen

Auf Anfrage erteilen wir Ihnen Auskunft über die konkreten Empfänger, die Drittländer und die jeweils verwendeten Schutzinstrumente. Wenden Sie sich dazu an [email protected].

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das Mindestalter von 18 Jahren erreicht haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Im Rahmen unserer Registrierung führen wir eine Altersverifikation durch; der Zugang zu unserer Plattform ist Personen unter 18 Jahren strikt untersagt.

Sollten uns Eltern oder Erziehungsberechtigte darauf hinweisen, dass ein Kind unter 18 Jahren uns personenbezogene Daten übermittelt hat, werden wir diese Daten unverzüglich und unwiderruflich löschen. Bitte wenden Sie sich in einem solchen Fall sofort an [email protected]. Weitere Informationen zum Schutz junger Menschen finden Sie auf unserer Seite zum Verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Verarbeitungspraktiken, gesetzliche Neuerungen oder aufsichtsbehördliche Anforderungen widerzuspiegeln. Wesentliche Änderungen teilen wir Ihnen rechtzeitig mit, entweder per E-Mail an die von Ihnen hinterlegte Adresse oder durch einen auffälligen Hinweis auf unserer Website.

Das Datum der letzten Aktualisierung oben auf dieser Seite zeigt stets die aktuelle Version an. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen. Die aktuelle Erklärung ist jederzeit unter /privacy-policy abrufbar. Wenn Sie nach dem Wirksamwerden einer Änderung unsere Dienste weiterhin nutzen, erklären Sie sich mit der aktualisierten Erklärung einverstanden, soweit keine gesonderte Einwilligung erforderlich ist.

13. Kontaktinformationen

Bei Fragen, Anliegen oder zur Ausübung Ihrer Datenschutzrechte stehen wir Ihnen über folgende Kanäle zur Verfügung:

13.1 Allgemeiner Kundendienst

• E-Mail: [email protected]
• Website: monrocasinos.com.de

13.2 Datenschutzanfragen und Datenschutzbeauftragter (DPO)

• E-Mail: [email protected]
• Betreff (empfohlen): „DSGVO-Anfrage – [Ihr Anliegen]"

Wir beantworten alle datenschutzrelevanten Anfragen innerhalb von 30 Tagen. Zur schnellen Bearbeitung bitten wir Sie, Ihre Anfrage mit einer Kurzbeschreibung des Anliegens sowie Ihrem im Konto registrierten Namen oder Ihrer E-Mail-Adresse zu versehen.

13.3 Hilfe bei Glücksspielsucht

Monro Casino unterstützt verantwortungsvolles Spielen. Wenn Sie oder Ihnen nahestehende Personen Probleme mit dem Glücksspiel haben, wenden Sie sich an eine der folgenden Hilfsorganisationen in Deutschland:

• BZgA / BIÖG – Beratungstelefon Glücksspielsucht: 0800 1 37 27 00 (kostenlos und anonym, Mo–Do 10–22 Uhr, Fr–So 10–18 Uhr)
• Fachverband Glücksspielsucht e.V.: bag-spielsucht.de
• Infoline Glücksspielsucht NRW: 0800 0 77 66 11 (kostenlos und anonym)
• Check Dein Spiel (BIÖG): check-dein-spiel.de
• Anonyme Spieler (Gamblers Anonymous Deutschland): anonyme-spieler.de
• Caritas – Suchtberatung: caritas.de
• Diakonie – Beratungsstellen: diakonie.de

Weitere Informationen zu unseren Schutzwerkzeugen, Selbstausschluss- und Limitierungsoptionen finden Sie auf unserer Seite zum Verantwortungsvollen Spielen.