Privacy Policy

Einführung

OBSERVE: Auf gudarcasinos.com (Gudar Casino, Marke: Gudar Casino) werden beim Besuch und bei der Nutzung der Casino- und Wettangebote personenbezogene Daten verarbeitet. EXPAND: Da Online-Glücksspiel regelmäßig Identitäts-, Zahlungs- und Sicherheitsprüfungen (z.B. KYC/AML) erfordert, ist eine transparente Darstellung von Datenkategorien, Zwecken, Rechtsgrundlagen, Empfängern und Betroffenenrechten nach DSGVO notwendig. REFLECT: Diese Datenschutzerklärung beschreibt verständlich und rechtskonform, wie Gudar Casino Daten schützt, einsetzt und welche Kontrollmöglichkeiten Nutzer haben.

100% Willkommensbonus
bis zu 500€ für neue Spieler

OBSERVE: Diese Seite richtet sich an Website-Besucher und registrierte Spieler. EXPAND: Sie gilt auch dann, wenn Sie nur Informationen abrufen, Cookies verwalten oder Support anfragen. REFLECT: Bitte lesen Sie die Erklärung sorgfältig, bevor Sie ein Konto anlegen oder Dienste nutzen.

OBSERVE: Eine Datenschutzerklärung ist erforderlich, weil auf gudarcasinos.com personenbezogene Daten verarbeitet werden, insbesondere bei Kontoeröffnung, Einzahlungen/Auszahlungen, Spielteilnahme und bei Sicherheitsmaßnahmen. EXPAND: Für Nutzer in Deutschland gelten insbesondere die DSGVO, das BDSG sowie die einschlägigen Vorgaben des TTDSG/ePrivacy für Cookies und ähnliche Technologien; daneben können - je nach Empfänger/Verarbeitungsort - zusätzliche Rechtsrahmen relevant sein. REFLECT: Diese Richtlinie erklärt, welche Daten wir erheben, warum wir sie benötigen, wie lange wir sie speichern, an wen wir sie weitergeben und wie Sie Ihre Rechte ausüben können. Inkrafttreten: 06.11.2025.

Wer wir sind

OBSERVE: Betreiber von gudarcasinos.com (Gudar Casino / Gudar Casino) ist Mirage Corporation N.V., Fransche Bloemweg 4, Willemstad, Curaçao. EXPAND: Der Betreiber tritt im Online-Glücksspielbereich unter einer Curaçao-Lizenz auf; für Nutzer in Deutschland ist zugleich entscheidend, dass die Datenverarbeitung an den DSGVO-Standard angepasst wird (Transparenz, Rechte, Übermittlungsmechanismen). REFLECT: Mirage Corporation N.V. ist datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO, soweit nicht ausdrücklich anders angegeben (z.B. eigenständige Verantwortliche bei Zahlungsdiensten).

Registrierung, Lizenz- und Unternehmensangaben

Unternehmen: Mirage Corporation N.V. (Rechtsform: N.V.)
Rechtsadresse: Fransche Bloemweg 4, Willemstad, Curaçao
Unternehmensregisternummer: nicht angegeben
Steuer-ID: nicht angegeben
Glücksspiellizenz: Curaçao, Antillephone N.V., Lizenz-Nr. 8048/JAZ2014-037 (Master-/Sub-Lizenz), gültig laut klickbarem Validierungssiegel im Footer (Valid as of 2025-01)
Teilweise Zahlungsabwicklung: über Mirage Ent. Corporation (Zypern) als Tochtergesellschaft (Rolle: Zahlungsabwicklung)

Kontakt zum Datenschutz (DPO/Datenschutzabteilung)

OBSERVE: Als zentraler Kontakt ist für gudarcasinos.com die Supportadresse dokumentiert; für regulatorische Beschwerden ist eine weitere E-Mail genannt. EXPAND: Für DSGVO-Konformität muss ein klarer Kanal für Datenschutzanfragen bereitgestellt werden; sofern kein benannter DSB veröffentlicht ist, fungiert die Datenschutzabteilung als Kontaktstelle. REFLECT: Für Datenschutzanfragen (Betroffenenrechte, Datensicherheit, Auskünfte) kontaktieren Sie bitte:

Datenschutzkontakt (primär): support@gudarcasinos.com (Betreff: "Datenschutz / DSGVO")
Regulatorische Beschwerden (Antillephone N.V.): certria@gaminglicences.com
Website: https://gudarcasinos.com
Postanschrift: Mirage Corporation N.V., Fransche Bloemweg 4, Willemstad, Curaçao

Welche personenbezogenen Daten wir sammeln

OBSERVE: Gudar Casino verarbeitet Daten, die Sie aktiv bereitstellen, die bei der Nutzung automatisch anfallen oder die aus Compliance- und Sicherheitsprüfungen resultieren. EXPAND: Glücksspielplattformen benötigen typischerweise erweiterte Identitäts-, Zahlungs- und Betrugspräventionsdaten, um rechtliche Pflichten, Spielerschutz und Integrität der Angebote zu gewährleisten. REFLECT: Wir verarbeiten - abhängig von Nutzung und Einstellungen - insbesondere folgende Kategorien:

Stammdaten & Kontodaten

Identifikationsdaten: Vor- und Nachname, Geburtsdatum/Alter, Staatsangehörigkeit (falls erforderlich), Wohnsitzland.
Kontaktdaten: E-Mail-Adresse, Telefonnummer, ggf. Anschrift.
Kontodaten: Benutzername, Passwort (gehasht), Kontostatus, Verifizierungsstatus.

Verifizierungs- & Compliance-Daten (KYC/AML)

Dokumente: Ausweisdokumente, Adressnachweise, ggf. Zahlungs-/Eigentumsnachweise (z.B. Kartenmaskierung, Kontoauszüge - soweit erforderlich und zulässig).
Prüfvermerke: Ergebnisse von Identitäts-/Sanktions-/Betrugsprüfungen, Risikobewertungen, Nachweishistorie.

Zahlungs- & Transaktionsdaten

Finanzdaten: Ein- und Auszahlungsbeträge, Zeitpunkte, Währung, Transaktions-IDs, Bonusumsetzungen im Zahlungszusammenhang.
Zahlungsmittel: Zahlungsanbieter, tokenisierte Zahlungskennungen; vollständige Karten-/Bankdaten werden nach Möglichkeit nicht von uns, sondern durch PCI-DSS-regulierte Zahlungsdienstleister verarbeitet.

Technische Daten & Protokolle

Geräte- und Nutzungsdaten: IP-Adresse, Gerätekennung, Browsertyp, Betriebssystem, Sprache, Zeitzone, Referrer-URL.
Logdaten: Login-Zeitpunkte, Sitzungsinformationen, Fehlermeldungen, Sicherheitsereignisse, Betrugsindikatoren.

Verhaltens- & Spiel-/Wettbezogene Daten

Spiel-/Wetthistorie: Einsätze, Spielrunden, Gewinne/Verluste, Limits, Bonusnutzung, verantwortungsvolles Spiel (z.B. Selbstlimits), Interaktionen mit Inhalten.
Interaktionsdaten: Klickpfade, Seitenaufrufe, Suchanfragen auf der Website (sofern eingesetzt), Kundensupport-Verläufe.

Cookies & ähnliche Technologien

Cookie-Daten: Cookie-IDs, Einwilligungsstatus, Session-IDs, Einstellungen.
Ähnliche Technologien: Pixel/Tags/SDKs (sofern aktiviert), die Reichweitenmessung oder Marketing unterstützen (mit Einwilligung, soweit erforderlich).

Rechtsgrundlage für die Verarbeitung

OBSERVE: Für Nutzer in Deutschland richtet sich die Zulässigkeit der Verarbeitung primär nach Art. 6 DSGVO sowie - bei besonderen Datenkonstellationen - nach Art. 9 DSGVO; für Cookies/Tracking gelten zusätzliche Einwilligungsanforderungen (TTDSG/ePrivacy). EXPAND: Glücksspiel- und Zahlungsprozesse erzeugen mehrere parallele Rechtsgrundlagen (Vertrag, rechtliche Pflicht, berechtigtes Interesse, Einwilligung), die je Zweck unterschiedlich greifen können. REFLECT: Wir stützen die Verarbeitung insbesondere auf folgende Grundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für nicht notwendige Cookies/Tracking, bestimmte Marketingkommunikation und - wo erforderlich - optionale Profiling-Funktionen. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Details siehe "Cookies & Tracking-Technologien" und "Ihre Rechte").
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Kontoerstellung, Authentifizierung, Bereitstellung von Casino-/Wettfunktionen, Abwicklung von Ein- und Auszahlungen, Bonusverwaltung sowie Support, soweit für die Vertragserfüllung erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher/aufsichtsrechtlicher Pflichten, z.B. Identitätsprüfungen, Prävention von Geldwäsche/Finanzkriminalität, Aufbewahrungs- und Nachweispflichten, Beantwortung behördlicher Anfragen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Betrugsprävention, IT- und Missbrauchserkennung, interne Analyse/Statistik zur Produktverbesserung, Durchsetzung/Verteidigung von Rechtsansprüchen. Wir berücksichtigen dabei stets Ihre Interessen und Grundrechte (Interessenabwägung).

Regional Compliance Note (DE): Für nicht notwendige Endgerätezugriffe (Cookies/Tracking) wird in der Regel eine vorherige Einwilligung eingeholt; technisch notwendige Cookies können auf Grundlage unseres berechtigten Interesses und zur Bereitstellung des angeforderten Dienstes eingesetzt werden.

Zweck der Verarbeitung

OBSERVE: Daten werden bei Gudar Casino genutzt, um den Plattformbetrieb zu ermöglichen und zu sichern. EXPAND: Im Glücksspielkontext sind zusätzliche Zwecke wie Integritätskontrollen, Missbrauchserkennung und regulatorische Nachweisführung üblich und teils zwingend. REFLECT: Wir verwenden personenbezogene Daten insbesondere für:

Bereitstellung der Dienste: Kontoeröffnung, Identitätsprüfung, Spiel-/Wettteilnahme, Kontoverwaltung, Ein- und Auszahlungen, Bonus- und Treuefunktionen.
Kundenservice: Bearbeitung von Anfragen, technische Unterstützung, Kommunikation über Kontostatus, Sicherheitswarnungen und servicebezogene Mitteilungen.
Sicherheit & Integrität: Betrugsprävention, Multi-Account-Erkennung, Abwehr von Angriffen, Missbrauchs- und Manipulationserkennung, Beweissicherung.
Analyse & Verbesserung: Auswertung von Nutzungsstatistiken, Fehlerdiagnose, Performance-Optimierung, UX-Verbesserungen (möglichst aggregiert/pseudonymisiert).
Marketing (wo zulässig): Versand von Angeboten/Newslettern, personalisierte Kampagnen, Affiliate-/Werbe-Tracking nur auf Grundlage einer Einwilligung oder einer sonstigen zulässigen Rechtsgrundlage nach anwendbarem Recht.
Recht & Compliance: Erfüllung von KYC/AML-Anforderungen, Bearbeitung behördlicher Anfragen, Erfüllung von Dokumentations- und Aufbewahrungspflichten.

Offenlegung & Weitergabe

OBSERVE: Gudar Casino nutzt Dienstleister und kann in bestimmten Fällen Daten an Dritte weitergeben. EXPAND: Für DSGVO-Konformität sind klare Empfängerkategorien, Zweckbindung, Vertraulichkeit und - bei Auftragsverarbeitung - Art. 28 DSGVO-Verträge erforderlich. REFLECT: Wir geben Daten nur weiter, wenn dies erforderlich, vertraglich geregelt oder gesetzlich geboten ist:

Zahlungsdienstleister & Banken: Zur Abwicklung von Ein-/Auszahlungen, Rückbelastungsmanagement und Betrugsprävention. Dabei können Empfänger auch in Zypern tätig sein (z.B. Mirage Ent. Corporation als Zahlungsabwicklungs-Tochter).
IT- & Hosting-Dienstleister: Betrieb der Website, Cloud-/Serverhosting, Wartung, Monitoring, Ticketing/Support-Systeme (als Auftragsverarbeiter nach Art. 28 DSGVO).
KYC/AML- und Fraud-Prevention-Anbieter: Identitätsprüfung, Dokumentenprüfung, Sanktions-/PEP-Checks, Risikoscoring (je nach Ausgestaltung als Auftragsverarbeiter oder eigenständiger Verantwortlicher).
Regulierungs- und Aufsichtsstellen: Weitergabe bei rechtmäßigen Anfragen oder Meldepflichten, z.B. im Zusammenhang mit der Curaçao-Lizenz (Antillephone N.V.).
Verbundene Unternehmen: Innerhalb der Unternehmensgruppe, soweit zur Erbringung der Dienste, zur Sicherheit oder zur Zahlungsabwicklung erforderlich und datenschutzrechtlich zulässig.
Marketing-/Werbenetzwerke: nur mit Einwilligung (insbesondere für nicht notwendige Tracking-Technologien) und unter Beachtung von Zweckbindung, Minimierung und Transparenz.
Rechts- und Beratungspartner: Anwälte, Wirtschaftsprüfer, Berater zur Rechtsdurchsetzung/-verteidigung und Compliance.

Schutzklausel: Wir verkaufen keine personenbezogenen Daten als "Datenhändler". Wenn wir Daten teilen, tun wir dies zweckgebunden, auf "Need-to-know"-Basis und mit vertraglichen/technischen Schutzmaßnahmen.

Internationale Übermittlungen

OBSERVE: Der Betreiber sitzt in Curaçao; außerdem ist eine Zahlungsabwicklung über Zypern möglich. EXPAND: Für Nutzer in Deutschland können dadurch Übermittlungen in Drittländer außerhalb des EWR erfolgen. Nach Art. 44 ff. DSGVO sind dafür geeignete Garantien oder Ausnahmen erforderlich. REFLECT: Wenn wir personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln (z.B. nach Curaçao oder in andere Länder, in denen Dienstleister/Partner tätig sind), stellen wir ein angemessenes Schutzniveau sicher durch:

EU-Standardvertragsklauseln (SCC): Abschluss der von der EU-Kommission genehmigten Standardvertragsklauseln mit Empfängern, sofern kein Angemessenheitsbeschluss besteht.
Zusätzliche Maßnahmen: Technische und organisatorische Maßnahmen wie Verschlüsselung, Zugriffsbeschränkungen, Pseudonymisierung sowie vertragliche Audit- und Informationspflichten.
Angemessenheitsmechanismen (falls anwendbar): Bei Empfängern in Ländern mit Angemessenheitsbeschluss erfolgt die Übermittlung auf dieser Grundlage.

Hinweis zu "Privacy Shield": Das frühere EU-US Privacy Shield gilt nicht mehr als Übermittlungsgrundlage. Soweit US-Dienstleister eingesetzt werden, erfolgt die Übermittlung grundsätzlich über SCC und ergänzende Schutzmaßnahmen bzw. anwendbare, aktuelle Rechtsmechanismen.

Datenspeicherung

OBSERVE: Daten dürfen nicht länger als notwendig gespeichert werden (Art. 5 Abs. 1 lit. e DSGVO), müssen aber teils aus Rechts- und Sicherheitsgründen aufbewahrt werden. EXPAND: Im Glücksspiel-/Zahlungsumfeld sind Aufbewahrungsfristen für Transaktionen, Betrugsfälle und Compliance-Nachweise üblich; zugleich gilt Datenminimierung. REFLECT: Wir speichern personenbezogene Daten nach folgenden Leitlinien (sofern keine längeren gesetzlichen Pflichten greifen):

Kontostammdaten: bis zur Kontoschließung und anschließend grundsätzlich bis zu 5 Jahre nach Kontoschließung, um Rechtsansprüche, Sicherheitsfälle und Compliance-Anforderungen zu bearbeiten.
KYC/AML-Unterlagen: grundsätzlich 5 Jahre ab Abschluss der Prüfung bzw. Ende der Geschäftsbeziehung; bei laufenden Prüfungen oder Streitfällen länger, soweit erforderlich und zulässig.
Transaktions- und Zahlungsdaten: grundsätzlich 5 Jahre ab Transaktionsabschluss; längere Speicherung möglich, wenn steuer-/handelsrechtliche oder aufsichtsrechtliche Pflichten dies erfordern.
Spiel-/Wett- und Sicherheitslogs: typischerweise 12 bis 24 Monate; bei Betrugsverdacht, Sicherheitsvorfällen oder Streitigkeiten bis zur finalen Klärung und anschließender angemessener Nachlaufzeit.
Support-Kommunikation: in der Regel bis zu 3 Jahre nach Ticketabschluss; bei Rechtsstreitigkeiten länger bis zur Beendigung.
Cookies: je nach Typ (Session bis Sitzungsende; persistente Cookies bis zum festgelegten Ablauf oder bis zur Löschung durch Sie).

Löschkriterien: OBSERVE: Löschung erfolgt bei Zweckfortfall. EXPAND: Ausnahmen gelten bei rechtlichen Pflichten oder Beweissicherung. REFLECT: Wir löschen oder anonymisieren Daten, wenn (i) der Zweck entfällt, (ii) Sie wirksam widersprechen oder eine Löschung verlangen und keine vorrangigen Gründe entgegenstehen, oder (iii) gesetzliche Fristen ablaufen.

Ihre Rechte

OBSERVE: Als betroffene Person haben Sie nach DSGVO umfassende Rechte; Gudar Casino muss transparente Verfahren, Identitätsprüfung bei Anfragen und fristgerechte Antworten bereitstellen. EXPAND: Im Glücksspielkontext müssen wir bei Auskünften/Löschungen ggf. rechtliche Aufbewahrungspflichten und Betrugspräventionsinteressen gegen Ihr Begehren abwägen; zudem kann eine Identitätsprüfung erforderlich sein, um Kontoübernahmen zu verhindern. REFLECT: Sie können die folgenden Rechte ausüben (Art. 12-23 DSGVO):

Auskunft (Art. 15 DSGVO): Informationen über verarbeitete Daten, Zwecke, Empfänger, Speicherdauer und Herkunft.
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO): Löschung, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangige Gründe (z.B. Betrugsprävention, Rechtsansprüche) entgegenstehen.
Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung, z.B. während Prüfungen von Richtigkeit oder Widerspruch.
Datenübertragbarkeit (Art. 20 DSGVO): Erhalt bestimmter Daten in einem strukturierten, gängigen maschinenlesbaren Format, soweit technisch möglich.
Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen; gegen Direktwerbung jederzeit mit Wirkung für die Zukunft.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen (z.B. Marketing/Tracking), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

So üben Sie Ihre Rechte aus (Verfahren, Fristen, Kosten)

Anfrage stellen: Senden Sie Ihre Anfrage an support@gudarcasinos.com (Betreff: "Datenschutz / Betroffenenrechte"). Geben Sie die E-Mail an, die mit Ihrem Konto verknüpft ist, und beschreiben Sie Ihr Anliegen präzise.
Identitätsprüfung: OBSERVE: Wir müssen sicherstellen, dass nur berechtigte Personen Daten erhalten. EXPAND: Daher können wir zusätzliche Informationen anfordern (z.B. Verifikation über Kontologin oder angemessene Dokumente). REFLECT: Wir verlangen nur das Minimum, das zur sicheren Identifizierung erforderlich ist.
Antwortfrist: Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen. Bei komplexen Anfragen kann sich die Frist nach DSGVO verlängern; wir informieren Sie dann rechtzeitig über Gründe und neue Frist.
Kosten: Anfragen sind grundsätzlich kostenfrei. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO).

Hinweis zu mexikanischem Datenschutzrecht: OBSERVE: Diese Datenschutzerklärung ist für Deutschland (DSGVO/BDSG/TTDSG) ausgelegt. EXPAND: Falls Ihre Daten ausnahmsweise einem mexikanischen Rechtsrahmen unterliegen sollten (z.B. Aufenthalts-/Nutzerbezug), können ergänzend lokale Betroffenenrechte einschlägig sein. REFLECT: Unabhängig davon bearbeiten wir Anfragen primär nach DSGVO-Standards und wenden vergleichbare Transparenz- und Schutzprinzipien an.

Cookies & Tracking-Technologien

OBSERVE: gudarcasinos.com nutzt Cookies und ähnliche Technologien, um Kernfunktionen bereitzustellen und - je nach Einwilligung - Nutzung zu messen und Marketing auszuspielen. EXPAND: Für Deutschland ist regelmäßig eine vorherige Einwilligung für nicht notwendige Cookies/Tracking erforderlich; Nutzer müssen einfach widerrufen können. REFLECT: Wir unterscheiden typischerweise:

Unbedingt erforderliche Cookies (funktional): Notwendig für Login, Sicherheit, Sitzungsverwaltung, Betrugsprävention und die Bereitstellung angeforderter Dienste. Diese können nicht vollständig deaktiviert werden, ohne dass Kernfunktionen beeinträchtigt sind.
Präferenz-Cookies: Speichern Einstellungen (z.B. Sprache, Darstellungsoptionen), um die Nutzung zu erleichtern.
Analyse-/Statistik-Cookies: Helfen zu verstehen, wie die Website genutzt wird (z.B. Seitenaufrufe, Fehlerraten), um Leistung und UX zu verbessern (grundsätzlich mit Einwilligung, sofern erforderlich).
Marketing-/Drittanbieter-Cookies: Dienen Werbezwecken, Messung von Kampagnen oder Affiliate-Zuordnung (grundsätzlich nur mit Einwilligung).
Session vs. persistent: Session-Cookies enden mit dem Browser; persistente Cookies bleiben bis zum Ablaufdatum oder bis zur Löschung bestehen.

Verwaltung und Deaktivierung

Cookie-Einstellungen: OBSERVE: Ihre Auswahl ist maßgeblich. EXPAND: Ein Widerruf muss so einfach sein wie die Erteilung. REFLECT: Nutzen Sie - sofern auf gudarcasinos.com verfügbar - das Cookie-/Einwilligungsbanner bzw. das interne Einstellungsfenster, um Kategorien zu akzeptieren oder abzulehnen.
Browser-Einstellungen: Sie können Cookies in Ihrem Browser löschen oder blockieren. Beachten Sie, dass dadurch Funktionen (Login, Zahlungen, Sicherheit) eingeschränkt sein können.
Opt-out bei Marketing: Wenn Sie Marketing-Einwilligungen widerrufen, bleiben servicebezogene Mitteilungen (z.B. Sicherheitswarnungen, Transaktionsinfos) hiervon unberührt.

Datensicherheit

OBSERVE: Gudar Casino verarbeitet sensible Kontound Zahlungsprozesse und muss daher erhöhte Sicherheitsstandards anwenden. EXPAND: DSGVO verlangt "geeignete technische und organisatorische Maßnahmen" (Art. 32 DSGVO) unter Berücksichtigung von Risiken (z.B. Kontoübernahme, Zahlungsbetrug, Datenabfluss). REFLECT: Wir implementieren ein mehrschichtiges Sicherheitskonzept, das u.a. folgende Maßnahmen umfasst:

Verschlüsselung in Transit: TLS 1.2+ für die Übertragung zwischen Ihrem Gerät und unseren Systemen.
Verschlüsselung im Ruhezustand: Schutz sensibler Daten in Datenbanken/Backups durch Verschlüsselung und Schlüsselmanagement nach Best Practices.
Authentifizierung & Zugriffsschutz: Starke Passwortrichtlinien, Sitzungsmanagement, Rollen- und Rechtekonzepte (Least-Privilege), administrative Zugriffskontrollen; wo verfügbar Multi-Faktor-Authentifizierung (MFA).
Sicherheitsmonitoring: Protokollierung sicherheitsrelevanter Ereignisse, Anomalieerkennung, Betrugs- und Missbrauchsprävention.
Audits & Tests: Regelmäßige Sicherheitsüberprüfungen, Schwachstellenmanagement, Patch-Prozesse und - soweit beauftragt - Penetrationstests.
Mitarbeiterschulungen: Vertraulichkeitsverpflichtungen, Security-Awareness-Trainings und definierte Zugriffsvoraussetzungen.
Incident Response: Verfahren zur Reaktion auf Sicherheitsvorfälle, Eindämmung, Untersuchung, Wiederherstellung und - sofern erforderlich - Meldungen an zuständige Behörden und Benachrichtigung betroffener Personen nach Art. 33/34 DSGVO.

Hinweis zu Standards (ISO 27001 / SOC 2): OBSERVE: Konkrete Zertifizierungen sind für Gudar Casino nicht angegeben. EXPAND: Dennoch orientieren wir uns an international anerkannten Sicherheitsprinzipien (z.B. ISO-27001-ähnliche Kontrollen) und verpflichten Dienstleister, vergleichbare Schutzniveaus einzuhalten. REFLECT: Wo Dienstleister entsprechende Nachweise (z.B. SOC-Reports) bereitstellen, berücksichtigen wir diese in der Anbieterbewertung.

Beschwerden & Kontakte

OBSERVE: Nutzer müssen klare Kanäle für Datenschutzanfragen und Beschwerden erhalten sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). EXPAND: In grenzüberschreitenden Konstellationen ist sowohl eine interne Klärung als auch die Kontaktmöglichkeit zu EU-Aufsichtsbehörden wichtig; zusätzlich kann - im Lizenzkontext - ein regulatorischer Beschwerdekanal relevant sein. REFLECT: Sie können Beschwerden wie folgt einreichen:

Kontaktkanäle

Datenschutz/Support (primär): support@gudarcasinos.com
Regulatorische Beschwerden (Antillephone N.V.-Kanal): certria@gaminglicences.com
Postadresse Verantwortlicher: Mirage Corporation N.V., Fransche Bloemweg 4, Willemstad, Curaçao
Website: https://gudarcasinos.com

Beschwerdeverfahren (Schritte & Antwortzeiten)

Schritt 1 - Einreichung: Senden Sie Ihre Beschwerde per E-Mail an support@gudarcasinos.com (Betreff: "Datenschutz-Beschwerde") und beschreiben Sie Sachverhalt, Zeitpunkt, betroffene Daten und gewünschte Abhilfe.
Schritt 2 - Eingangsprüfung: Wir bestätigen den Eingang in der Regel innerhalb von 7 Tagen und können Rückfragen zur Klärung stellen (ggf. Identitätsprüfung).
Schritt 3 - Bearbeitung: Wir prüfen technische Logs, interne Prozesse und ggf. Dienstleisterbeteiligung. Eine inhaltliche Rückmeldung erfolgt üblicherweise innerhalb von 30 Tagen; bei komplexen Fällen informieren wir über Verzögerungen.
Schritt 4 - Eskalation: Wenn Sie mit der Lösung nicht einverstanden sind, können Sie eine Eskalation über den regulatorischen Kanal (certria@gaminglicences.com) anstoßen oder sich an eine Datenschutzaufsichtsbehörde wenden.

Beschwerde bei einer Aufsichtsbehörde (EU/Deutschland)

OBSERVE: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. EXPAND: In Deutschland sind die Landesdatenschutzbehörden zuständig; eine zentrale Liste bietet der BfDI. REFLECT: Informationen und Kontakte finden Sie u.a. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): https://www.bfdi.bund.de (dort auch Verlinkungen zu den Landesbehörden).

Mexikanische Datenschutzbehörde (falls einschlägig)

OBSERVE: Der Abschnitt verlangt eine Eskalationsoption zu mexikanischen Stellen "wo zutreffend". EXPAND: Für Mexiko ist regelmäßig der INAI zuständig. REFLECT: Sofern in einem Einzelfall mexikanisches Datenschutzrecht anwendbar sein sollte, kann eine Beschwerde beim INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) eingereicht werden: https://home.inai.org.mx/.

Updates

OBSERVE: Datenschutzinformationen müssen aktuell sein; wesentliche Änderungen sind transparent mitzuteilen. EXPAND: Im Glücksspielumfeld ändern sich häufig Dienstleister, Tracking-Setups, Sicherheitsmaßnahmen und rechtliche Anforderungen; Nutzer benötigen Vorlauf, um Entscheidungen (z.B. Einwilligung, Kontoschließung) zu treffen. REFLECT: Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Verfahren, Technologien, Dienstleister oder rechtlicher Vorgaben abzubilden.

Benachrichtigung: Bei wesentlichen Änderungen informieren wir über E-Mail (sofern vorhanden), ein Website-Banner und/oder Hinweise im Konto-Dashboard.
Vorankündigungsfrist: Für wesentliche Änderungen gilt eine Vorlaufzeit von mindestens 30 Tagen, soweit dies praktisch umsetzbar und rechtlich zulässig ist.
Ihre Optionen: Sie können (i) Einwilligungen anpassen/ widerrufen, (ii) der Verarbeitung in bestimmten Fällen widersprechen oder (iii) Ihr Konto schließen, sofern keine zwingenden Aufbewahrungs-/Compliance-Pflichten entgegenstehen.

Zuletzt aktualisiert: November 2025 (06.11.2025)

Änderungsprotokoll (wesentliche Änderungen)

November 2025: Erstveröffentlichung/Neufassung für Gudar Casino auf gudarcasinos.com; Ergänzung von Übermittlungsmechanismen (SCC), detaillierten Speicherfristen, Incident-Response- und Beschwerdewegen (EU/DE und - falls einschlägig - INAI).