Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 29. Oktober 2026

1. Einleitung

Rich Royal („wir", „uns", „unser") betreibt die Webseite richroyalcasinos.com.de und ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Daten wir erheben, zu welchen Zwecken wir diese verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen als betroffener Person zustehen.

Diese Erklärung gilt in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unserer Seite zum Verantwortungsvollen Spielen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren anwendbaren deutschen und europäischen Datenschutzvorschriften.

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie mit unserer Plattform interagieren. Im Folgenden beschreiben wir jede Kategorie im Detail.

2.1 Registrierungs- und Kontodaten

Bei der Erstellung eines Nutzerkontos erheben wir Angaben, die zur Identifikation und zur Vertragserfüllung erforderlich sind:

• Personenstammdaten: Vorname, Nachname, Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Postanschrift, Telefonnummer
• Zugangsdaten: Benutzername, verschlüsseltes Passwort
• Präferenzen: bevorzugte Sprache, Benachrichtigungseinstellungen

2.2 Identitäts- und Verifizierungsdaten (KYC)

Zur Erfüllung gesetzlicher Pflichten im Bereich der Geldwäscheprävention (GwG) und des Spielerschutzes sind wir verpflichtet, Ihre Identität zu verifizieren. Dazu erheben wir:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis, Reisepass)
• Nachweis des Wohnsitzes (Kontoauszug, Versorgungsrechnung, nicht älter als drei Monate)
• Ggf. Nachweis über Zahlungsmittel (Kreditkartenfoto, Kontoauszug)

2.3 Zahlungsdaten

Zur Abwicklung von Ein- und Auszahlungen verarbeiten wir Zahlungsinformationen. Wir akzeptieren unter anderem folgende Zahlungsmethoden, die in Deutschland besonders verbreitet sind:

• Visa & Mastercard (Kredit- und Debitkarten)
• PayPal
• Sofortüberweisung (Klarna)
• SEPA-Banküberweisung
• Giropay
• Trustly
• Paysafecard
• Skrill
• Neteller
• MuchBetter

Vollständige Kartennummern oder PINs werden von uns niemals gespeichert. Die Zahlungsabwicklung erfolgt über zertifizierte Drittanbieter (PCI-DSS-konform).

2.4 Nutzungs- und Spielverlaufsdaten

Wir erfassen automatisch Daten über Ihre Aktivitäten auf unserer Plattform, darunter Spielhistorie, Einsatzbeträge, Transaktionsverläufe, Sitzungsdauer und genutzte Funktionen. Diese Daten dienen dem Spielerschutz sowie der Verbesserung unserer Dienste.

2.5 Technische und Gerätedaten

Bei jedem Besuch unserer Website werden automatisch technische Informationen erhoben:

• IP-Adresse, Browser-Typ und -Version
• Betriebssystem, Gerätetyp
• Referrer-URL, aufgerufene Seiten, Zugriffszeit
• Cookie-Kennungen und Session-Tokens

2.6 Kommunikationsdaten

Wenn Sie unseren Kundensupport kontaktieren, speichern wir den Inhalt Ihrer Nachrichten, E-Mails oder Chat-Protokolle sowie Datum und Uhrzeit der Kontaktaufnahme. Dies dient der Bearbeitung Ihres Anliegens und der Qualitätssicherung.

3. Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten ausschließlich für die nachfolgend beschriebenen, legitimen Zwecke. Eine Verwendung zu anderen Zwecken findet ohne Ihre ausdrückliche Zustimmung nicht statt.

3.1 Vertragserfüllung und Kontoführung

Die Bereitstellung, Verwaltung und Sicherung Ihres Nutzerkontos sowie die Abwicklung von Spielen, Ein- und Auszahlungen und sonstigen von Ihnen angeforderten Diensten erfordert die Verarbeitung Ihrer Registrierungs- und Zahlungsdaten. Ohne diese Verarbeitung ist eine Kontoführung nicht möglich.

3.2 Einhaltung gesetzlicher Pflichten

Wir sind verpflichtet, gesetzliche Anforderungen zu erfüllen, insbesondere im Bereich der Altersverifikation (Mindestalter 18 Jahre), Geldwäscheprävention, Betrugserkennung sowie der Spielsuchtprävention gemäß den einschlägigen deutschen Glücksspielvorschriften. Hierfür verarbeiten wir Identitäts-, Transaktions- und Spielverlaufsdaten.

3.3 Spielerschutz und Responsible Gaming

Ihre Spielverlaufsdaten analysieren wir, um Muster problematischen Spielverhaltens frühzeitig zu erkennen und präventive Maßnahmen ergreifen zu können. Detaillierte Informationen zu unseren Spielerschutz-Maßnahmen finden Sie auf unserer Seite Verantwortungsvolles Spielen.

3.4 Kundenservice und Kommunikation

Wir verwenden Ihre Kontaktdaten, um auf Anfragen zu reagieren, technische Probleme zu lösen und Sie über wichtige Änderungen an Ihrem Konto oder unseren Diensten zu informieren.

3.5 Marketing und Personalisierung

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen personalisierte Angebote, Newsletter und Informationen über Promotionen. Diese Einwilligung können Sie jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3.6 Technischer Betrieb, Sicherheit und Betrugsprävention

Technische Daten werden verwendet, um die Stabilität, Sicherheit und Verfügbarkeit unserer Plattform zu gewährleisten, betrügerische Aktivitäten zu erkennen und zu verhindern sowie die Performance unserer Dienste zu optimieren.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten durch Rich Royal basiert auf einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben wir eine Abwägung vorgenommen und festgestellt, dass unsere Interessen die schutzwürdigen Grundrechte und Freiheiten der betroffenen Personen in diesen Fällen nicht überwiegen. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

5. Datenweitergabe und Drittparteien

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist zur Erbringung unserer Dienste erforderlich, gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt. Nachfolgend beschreiben wir, an welche Kategorien von Empfängern eine Weitergabe erfolgen kann.

5.1 Dienstleister und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag handeln und mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen wurden. Dazu zählen unter anderem:

• Zahlungsabwickler: zur sicheren Verarbeitung von Ein- und Auszahlungen
• KYC-Dienstleister: zur Identitätsverifizierung und Geldwäscheprävention
• IT-Infrastruktur und Cloud-Anbieter: für Hosting und Datenspeicherung
• Analysesoftware-Anbieter: zur Auswertung der Plattformnutzung
• E-Mail-Versanddienstleister: für Transaktions- und Marketingkommunikation
• Kundensupport-Plattformen: zur Bearbeitung von Nutzeranfragen

5.2 Behörden und gesetzliche Verpflichtungen

Wir können verpflichtet sein, Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder sonstige staatliche Stellen weiterzugeben, wenn dies gesetzlich vorgeschrieben ist, etwa im Rahmen der Geldwäscheprävention oder auf behördliche Anordnung.

5.3 Keine Weitergabe zu Werbezwecken

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und geben sie nicht zu fremden Werbezwecken weiter. Eine Weitergabe zu Marketingzwecken erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität der Plattform sicherzustellen, die Nutzererfahrung zu verbessern und statistische Analysen durchzuführen.

6.1 Arten von Cookies

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Session-Management, Authentifizierung). Sie können nicht deaktiviert werden, ohne die Funktionalität der Plattform erheblich einzuschränken.
• Präferenz-Cookies: Speichern Ihre individuellen Einstellungen wie Sprache und Anzeigeoptionen, um Ihr Nutzererlebnis zu personalisieren.
• Analyse-Cookies: Erfassen anonymisierte Nutzungsdaten, um Reichweite und Verhalten auf unserer Plattform zu messen und zu verbessern. Diese Cookies werden nur nach Ihrer Einwilligung gesetzt.
• Marketing-Cookies: Ermöglichen die Ausspielung personalisierter Werbung. Auch diese werden ausschließlich mit Ihrer vorherigen Einwilligung eingesetzt.

6.2 Cookie-Verwaltung

Beim ersten Besuch unserer Webseite erhalten Sie eine Cookie-Einwilligungsmitteilung, über die Sie nicht notwendige Cookies gezielt akzeptieren oder ablehnen können. Sie können Ihre Cookie-Einstellungen jederzeit über die Cookie-Einstellungen in Ihrem Browser oder über unsere Datenschutzeinstellungen auf der Webseite anpassen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Nutzbarkeit unserer Plattform einschränken kann.

Informationen zu Ihren Browsereinstellungen finden Sie in der Hilfedokumentation des jeweiligen Browsers. Für Analyse-Tools gilt, dass die darüber erhobenen Daten ausschließlich in aggregierter und anonymisierter Form ausgewertet werden.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung ist ein zentrales Anliegen von Rich Royal. Wir setzen umfangreiche technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, die dem aktuellen Stand der Technik entsprechen.

7.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt über HTTPS.
• Verschlüsselte Datenspeicherung: Sensible Daten wie Passwörter werden ausschließlich in gehashter, nicht umkehrbarer Form gespeichert.
• Firewalls und Intrusion Detection: Unsere Infrastruktur ist durch mehrstufige Firewalls und Angriffserkennungssysteme geschützt.
• Zwei-Faktor-Authentifizierung: Für kritische Kontofunktionen bieten wir erweiterte Authentifizierungsmethoden an.
• Regelmäßige Sicherheitsprüfungen: Penetrationstests und Sicherheitsaudits werden regelmäßig durchgeführt.

7.2 Organisatorische Maßnahmen

Der Zugang zu personenbezogenen Daten ist auf Mitarbeiter beschränkt, die diese für ihre Aufgaben benötigen (Need-to-know-Prinzip). Alle Mitarbeiter sind zur Vertraulichkeit verpflichtet und werden regelmäßig in Datenschutzfragen geschult. Im Falle einer Datenschutzverletzung, die voraussichtlich zu einem Risiko für Ihre Rechte führt, werden wir Sie und die zuständige Aufsichtsbehörde fristgerecht gemäß Art. 33 und 34 DSGVO informieren.

8. Datenspeicherung und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Nach Ablauf der jeweiligen Fristen werden die Daten sicher und unwiderruflich gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.

• Kontodaten aktiver Nutzer: Für die Dauer der Geschäftsbeziehung sowie bis zu fünf Jahre nach Kontoschließung.
• KYC-Dokumente und Transaktionsdaten: Mindestens fünf Jahre nach Ende der Geschäftsbeziehung gemäß § 8 GwG.
• Steuerrelevante Unterlagen: Zehn Jahre gemäß § 147 AO.
• Kommunikationsdaten (Support-Anfragen): Bis zu drei Jahre nach Abschluss des Vorgangs.
• Log- und technische Daten: In der Regel 90 Tage, sofern keine sicherheitsrelevante Untersuchung eine längere Speicherung erfordert.
• Marketing-Einwilligungen und -kommunikation: Bis zum Widerruf der Einwilligung, danach Nachweis der Einwilligung für weitere drei Jahre.

9. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen als betroffener Person umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Wir nehmen diese Rechte ernst und werden Ihren Anfragen ohne unangemessene Verzögerung, spätestens jedoch innerhalb eines Monats nach Eingang, nachkommen.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über die verarbeiteten Daten sowie auf eine Kopie dieser Daten. Dazu gehören Angaben zu Verarbeitungszwecken, Datenkategorien, Empfängern, geplanter Speicherdauer und Ihrer Rechte.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie eine Einwilligung widerrufen haben oder ein sonstiger Löschgrund nach Art. 17 DSGVO vorliegt. Dieses Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch keine Entscheidung darüber getroffen wurde.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Gegen Direktmarketing können Sie jederzeit ohne besonderen Grund Widerspruch einlegen.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland können Sie sich an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder an die zuständige Landesbehörde wenden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]

10. Internationale Datenübermittlungen

Rich Royal ist bestrebt, Ihre personenbezogenen Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. In bestimmten Fällen kann es jedoch notwendig sein, Daten an Dienstleister oder Partner außerhalb des EWR zu übermitteln, insbesondere wenn technische Infrastrukturen oder spezialisierte Dienstleistungen dies erfordern.

In solchen Fällen stellen wir stets sicher, dass ein angemessenes Schutzniveau für Ihre Daten gewährleistet ist. Dies geschieht durch folgende Garantien:

• Angemessenheitsbeschlüsse der EU-Kommission: Übermittlung in Länder, für die die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO).
• Standardvertragsklauseln (SCCs): Verwendung der von der EU-Kommission genehmigten Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantien.
• Verbindliche interne Datenschutzvorschriften (BCRs): Bei Konzernübermittlungen, soweit anwendbar.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Garantien zur Verfügung. Bitte wenden Sie sich hierfür an unsere Datenschutz-Kontaktadresse.

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Nutzung unserer Plattform durch Personen unter 18 Jahren ist gemäß unseren Allgemeinen Geschäftsbedingungen und den anwendbaren deutschen Glücksspielvorschriften ausdrücklich untersagt.

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis erlangen, dass eine minderjährige Person ohne elterliche Einwilligung ein Konto angelegt oder Daten übermittelt hat, werden wir das betreffende Konto unverzüglich sperren und sämtliche zugehörigen Daten löschen. Erziehungsberechtigte, die Anhaltspunkte dafür haben, dass ein Minderjähriger unsere Dienste genutzt hat, bitten wir, uns umgehend unter [email protected] zu kontaktieren.

Weitere Informationen zu unseren Jugendschutzmaßnahmen finden Sie auf der Seite Verantwortungsvolles Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, neue gesetzliche Anforderungen oder technische Entwicklungen widerzuspiegeln. Die jeweils aktuelle Version dieser Erklärung ist stets auf unserer Website unter /privacy-policy abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Verarbeitung Ihrer Daten erheblich betreffen, werden wir Sie vorab per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website informieren. Datum und Versionsnummer oben in diesem Dokument zeigen Ihnen stets den aktuellen Stand. Durch die weitere Nutzung unserer Dienste nach Inkrafttreten der aktualisierten Datenschutzerklärung erklären Sie Ihr Einverständnis mit den vorgenommenen Änderungen, soweit dies rechtlich zulässig ist.

13. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, stehen wir Ihnen gerne zur Verfügung.

13.1 Allgemeiner Kundensupport

Für allgemeine Anfragen, Kontoprobleme und technische Unterstützung:
E-Mail: [email protected]

13.2 Datenschutz- und Privacy-Anfragen

Für alle Angelegenheiten, die den Datenschutz, die Ausübung Ihrer Betroffenenrechte oder die Tätigkeit unseres Datenschutzbeauftragten betreffen:
E-Mail: [email protected]

Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen und Ihre registrierte E-Mail-Adresse an, damit wir Ihre Identität verifizieren und Ihre Anfrage effizient bearbeiten können. Wir werden Ihnen innerhalb eines Monats antworten, bei komplexen oder zahlreichen Anfragen innerhalb von bis zu drei Monaten, wobei wir Sie über eine etwaige Verlängerung der Bearbeitungsfrist informieren.

13.3 Hilfe bei Glücksspielproblemen

Wenn Sie oder Ihnen nahestehende Personen Probleme mit dem Glücksspiel haben, empfehlen wir Ihnen, folgende Hilfsorganisationen in Deutschland zu kontaktieren:

• Bundeszentrale für gesundheitliche Aufklärung (BZgA): Kostenlose Spielsucht-Hotline: 0800 1 37 27 00 (täglich 10–22 Uhr) | bzga.de
• Gamblers Anonymous Deutschland (Anonyme Spieler): Kostenlose Selbsthilfegruppen nach dem 12-Schritte-Modell | gamblers-anonymous.de
• Caritas und Diakonie: Flächendeckende Suchtberatungsstellen mit spezialisiertem Angebot für Glücksspielprobleme in ganz Deutschland
• Telefonseelsorge: 0800 111 0 111 oder 0800 111 0 222 (kostenlos, 24 Stunden täglich erreichbar)
• Fachambulanz für Suchterkrankungen: Ambulante und stationäre Behandlung durch Psychologen und Psychiatern – Beratungsstellensuche unter suchtberatung.info
• check-dein-spiel.de: Selbsttest und individuelle Beratung zu riskantem Spielverhalten, Angebot der BZgA

Ausführliche Informationen zu unseren Spielerschutzmaßnahmen, Einzahlungslimits, Selbstsperrmöglichkeiten und weiteren Präventionstools finden Sie auf unserer Seite Verantwortungsvolles Spielen.