Datenschutzerklärung

1. Einleitung

Willkommen bei Irwin Casino (nachfolgend „wir", „uns" oder „die Plattform"). Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir diese verarbeiten, wie lange wir sie aufbewahren und welche Rechte Ihnen als betroffener Person zustehen.

Diese Erklärung gilt für alle Besucher und registrierten Nutzer der Webseite opera-academy.de sowie für alle damit verbundenen Dienste, mobilen Anwendungen und Kommunikationskanäle der Plattform. Sie steht in engem Zusammenhang mit unseren Allgemeinen Geschäftsbedingungen und unserer Richtlinie zum Verantwortungsvollen Spielen, die beide integraler Bestandteil unseres Regelwerks sind.

Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren nationalen Datenschutzvorschriften. Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

---

2. Daten, die wir erheben

2.1. Von Ihnen direkt bereitgestellte Daten

Im Rahmen der Registrierung, Kontoführung und Nutzung unserer Dienste erheben wir folgende personenbezogene Daten, die Sie uns direkt mitteilen:

• Identifikationsdaten: Vollständiger Name, Geburtsdatum, Staatsangehörigkeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Legitimationsdaten: Ausweisdokumente (Reisepass, Personalausweis) zur Alters- und Identitätsverifizierung gemäß gesetzlicher Pflicht
• Zahlungsdaten: Informationen zu genutzten Zahlungsmethoden (Bankverbindung, Kartenangaben, E-Wallet-Kennung) – vollständige Kartennummern werden nicht gespeichert
• Kommunikationsinhalte: Nachrichten und Anfragen, die Sie an unseren Support senden
• Selbstdeklarationen: Angaben zu Einzahlungslimits, Selbstausschlüssen und sonstigen Präferenzen zum verantwortungsvollen Spielen

2.2. Automatisch erhobene Daten

Beim Besuch unserer Webseite und der Nutzung unserer Dienste werden automatisch technische Daten erfasst:

• Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem, Browser-Typ und -Version
• Nutzungsdaten: Aufgerufene Seiten, Klickpfade, Sitzungsdauer, Referrer-URL
• Spielaktivitätsdaten: Eingesetztes Guthaben, Spielverlauf, Ein- und Auszahlungstransaktionen, Spielpräferenzen
• Standortdaten: Allgemeiner geografischer Standort auf Basis der IP-Adresse (keine GPS-Erfassung)
• Cookie-Daten: Informationen aus Cookies und ähnlichen Tracking-Technologien (siehe Abschnitt 6)

2.3. Daten aus Drittquellen

In bestimmten Fällen erhalten wir Daten aus externen Quellen, etwa:

• Anbieter von Identitäts- und Altersverifizierungsdiensten (KYC-Dienstleister)
• Betrugserkennungs- und Risikobewertungsdienste
• Zahlungsabwickler und Finanzinstitute zur Transaktionsprüfung
• Öffentlich zugängliche Register oder Auskunfteien, sofern gesetzlich zulässig

---

3. Wie wir Ihre Daten verwenden

3.1. Vertragserfüllung und Kontoverwaltung

Wir verwenden Ihre Daten primär zur Erbringung unserer Dienstleistungen, insbesondere für:

• Registrierung und Verwaltung Ihres Nutzerkontos
• Bearbeitung von Ein- und Auszahlungen
• Bereitstellung von Spielen und Bonusangeboten
• Kundensupport und Bearbeitung von Anfragen

3.2. Rechtliche und regulatorische Pflichten

Als regulierter Betreiber sind wir verpflichtet, gesetzliche Anforderungen zu erfüllen, darunter:

• Altersverifizierung: Sicherstellung, dass ausschließlich Personen ab 18 Jahren Zugang erhalten
• Geldwäscheprävention (AML/KYC): Prüfung der Identität und Herkunft von Geldern gemäß GwG
• Spielerschutz: Umsetzung von Selbstausschlüssen, Limits und Schutzmaßnahmen
• Aufbewahrungspflichten: Einhaltung steuer- und handelsrechtlicher Aufbewahrungsfristen

3.3. Sicherheit und Betrugsprävention

Zum Schutz unserer Nutzer und der Integrität der Plattform verarbeiten wir Daten zur:

• Erkennung und Verhinderung von Betrug, Manipulation und Mehrfachkonten
• Absicherung von Transaktionen und Kontozugriffen
• Technischen Überwachung zur Gewährleistung der Systemsicherheit

3.4. Berechtigte Interessen

Auf Grundlage unseres berechtigten Interesses verwenden wir Daten für:

• Statistische Analysen und Verbesserung unserer Dienste
• Personalisierung des Spielerlebnisses (sofern keine Einwilligung erforderlich ist)
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

3.5. Marketing und Kommunikation (mit Einwilligung)

Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Ihre Daten für:

• Newsletter und Sonderangebote per E-Mail
• Push-Benachrichtigungen (sofern aktiviert)
• Personalisierte Werbung über Drittanbieterplattformen

Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen hierzu finden Sie in Abschnitt 9 (Ihre Rechte).

---

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Rechtsgrundlage	Art. 6 DSGVO	Anwendungsfall
Vertragserfüllung	Art. 6 Abs. 1 lit. b	Kontoeröffnung, Zahlungsabwicklung, Spielbetrieb
Rechtliche Verpflichtung	Art. 6 Abs. 1 lit. c	KYC/AML, Altersverifizierung, steuerliche Aufbewahrung
Berechtigtes Interesse	Art. 6 Abs. 1 lit. f	Betrugsbekämpfung, Sicherheit, Analyse, Rechtsverteidigung
Einwilligung	Art. 6 Abs. 1 lit. a	Marketing-E-Mails, nicht notwendige Cookies, Profiling
Lebenswichtige Interessen	Art. 6 Abs. 1 lit. d	Schutz vor unmittelbarer Gefahr (z. B. bei Spielsucht-Krisen)

---

5. Datenweitergabe an Dritte

5.1. Kategorien von Empfängern

Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies zur Erbringung unserer Dienste erforderlich, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist. Zu den Kategorien von Empfängern zählen:

• Zahlungsdienstleister: Banken, Kreditkartenunternehmen, E-Wallet-Anbieter und andere Finanzinstitute zur Abwicklung von Transaktionen (u. a. Visa, Mastercard, PayPal, Skrill, Neteller, Paysafecard, Sofortüberweisung, Trustly, giropay, Klarna, SEPA-Überweisung, Rapid Transfer)
• Identitäts- und KYC-Dienstleister: Spezialisierte Anbieter zur Alters- und Identitätsprüfung
• Spielesoftwareanbieter: Technologiepartner, die die Spielinhalte auf unserer Plattform bereitstellen
• IT- und Cloud-Dienstleister: Anbieter von Server-, Hosting- und Datenbankdiensten
• Analyse- und Marketing-Tools: Anbieter von Web-Analytics und Werbetechnologien (ausschließlich mit Ihrer Einwilligung)
• Behörden und Regulierungsstellen: Nationale und internationale Behörden, soweit gesetzlich zur Auskunft verpflichtet
• Rechtspflege: Gerichte, Rechtsanwälte und Strafverfolgungsbehörden im Falle berechtigter Anfragen

5.2. Keine Weitergabe ohne Grundlage

Eine Weitergabe Ihrer Daten zu kommerziellen Zwecken an Dritte, die nicht an der Erbringung unserer Dienste beteiligt sind, findet ohne Ihre ausdrückliche Einwilligung nicht statt. Mit allen Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab, die ein gleichwertiges Datenschutzniveau sicherstellen.

---

6. Cookies & Tracking-Technologien

6.1. Was sind Cookies?

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Sie ermöglichen es uns, Ihre Einstellungen zu speichern, die Nutzung der Webseite zu analysieren und Ihnen ein personalisiertes Erlebnis zu bieten.

6.2. Arten von Cookies, die wir verwenden

Cookie-Typ	Zweck	Speicherdauer	Rechtsgrundlage
Notwendige Cookies	Technischer Betrieb der Webseite (Login, Sitzungsverwaltung, Sicherheit)	Sitzung / bis zu 1 Jahr	Art. 6 Abs. 1 lit. b / lit. f DSGVO
Präferenz-Cookies	Speicherung von Spracheinstellungen, Spielpräferenzen	Bis zu 12 Monate	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Analyse-Cookies	Nutzungsstatistiken, Verbesserung unserer Dienste (z. B. Google Analytics)	Bis zu 24 Monate	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Marketing-Cookies	Interessenbezogene Werbung, Retargeting, Affiliate-Tracking	Bis zu 24 Monate	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6.3. Ihre Cookie-Einstellungen

Beim ersten Besuch unserer Webseite werden Sie über ein Cookie-Banner um Ihre Einwilligung für nicht notwendige Cookies gebeten. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder anpassen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder blockieren. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Webseite einschränken kann.

---

7. Datensicherheit

7.1. Technische und organisatorische Maßnahmen

Wir setzen dem aktuellen Stand der Technik entsprechende Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Vernichtung zu schützen. Zu diesen Maßnahmen gehören insbesondere:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
• AES-256-Verschlüsselung für gespeicherte sensible Daten
• Zwei-Faktor-Authentifizierung (2FA) für Kontozugriffe
• Rollenbasiertes Zugriffsmanagement: Nur autorisierte Mitarbeiter erhalten Zugang zu personenbezogenen Daten, und dies nur im erforderlichen Umfang (Need-to-know-Prinzip)
• Regelmäßige Sicherheitsaudits und Penetrationstests durch unabhängige Dritte
• Firewall- und Intrusion-Detection-Systeme zum Schutz unserer Infrastruktur
• Datensicherung (Backups) mit gesicherter Wiederherstellungsfähigkeit

7.2. Datenpannen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir Sie und die zuständige Aufsichtsbehörde unverzüglich und in jedem Fall innerhalb von 72 Stunden gemäß Art. 33 und 34 DSGVO informieren.

---

8. Datenspeicherung und Löschfristen

8.1. Grundsatz der Datensparsamkeit

Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es für den jeweiligen Verarbeitungszweck erforderlich ist oder als es gesetzliche Aufbewahrungspflichten gebieten.

8.2. Konkrete Speicherfristen

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Kontodaten (aktive Konten)	Für die Dauer der Geschäftsbeziehung	Art. 6 Abs. 1 lit. b DSGVO
Kontodaten nach Kündigung	5 Jahre nach Kontolöschung	Art. 6 Abs. 1 lit. c DSGVO, GwG
KYC/Identifikationsdokumente	10 Jahre (gemäß § 8 GwG)	Gesetzliche Pflicht
Transaktionsdaten	10 Jahre (steuerrechtlich)	§ 147 AO, § 257 HGB
Kommunikation mit Support	3 Jahre nach letztem Kontakt	Art. 6 Abs. 1 lit. f DSGVO
Spielaktivitätsdaten	5 Jahre	Regulatorische Pflicht
Marketing-Einwilligungen	3 Jahre nach Widerruf	Nachweispflicht (Art. 7 Abs. 1 DSGVO)
Technische Protokolle (Logs)	90 Tage	Art. 6 Abs. 1 lit. f DSGVO

Nach Ablauf der jeweiligen Frist werden Ihre Daten sicher und unwiderruflich gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr herstellbar ist.

---

9. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen gegenüber uns folgende Rechte zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an unsere unter Abschnitt 13 angegebenen Kontaktadressen.

9.1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Auf Anfrage stellen wir Ihnen eine kostenfreie Kopie dieser Daten zur Verfügung. Wir beantworten Ihre Anfrage innerhalb von einem Monat nach Eingang.

9.2. Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3. Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht. Bitte beachten Sie, dass wir bestimmte Daten aufgrund rechtlicher Pflichten (z. B. GwG, AO) weiterhin aufbewahren müssen.

9.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

9.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag basiert und automatisiert erfolgt.

9.6. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen jederzeit zu widersprechen. Im Falle eines Widerspruchs gegen Direktwerbung wird die Verarbeitung für diesen Zweck unverzüglich eingestellt.

9.7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9.8. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland sind dies die Landesdatenschutzbehörden an Ihrem Wohnsitz. Die Beschwerde ist für Sie kostenfrei. Weitere Informationen finden Sie unter www.bfdi.bund.de.

---

10. Internationale Datenübermittlungen

10.1. Grundsatz

Die Verarbeitung Ihrer Daten findet primär innerhalb des Europäischen Wirtschaftsraums (EWR) statt. Sollte es im Einzelfall erforderlich sein, Daten in Drittländer außerhalb des EWR zu übermitteln, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

10.2. Geeignete Garantien

Datenübermittlungen in Drittländer erfolgen ausschließlich auf Grundlage einer der folgenden Maßnahmen:

• Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO
• Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (BCR) des Empfängers gemäß Art. 46 Abs. 2 lit. b DSGVO
• Ihre ausdrückliche Einwilligung nach vorheriger Information über die Risiken gemäß Art. 49 Abs. 1 lit. a DSGVO

Auf Anfrage stellen wir Ihnen eine Kopie der jeweils angewandten Garantien zur Verfügung.

---

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Nutzung unserer Plattform durch Minderjährige ist strikt verboten.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Zur Sicherstellung dieses Grundsatzes setzen wir obligatorische Altersverifizierungsverfahren ein, die vor dem Zugang zu unseren Diensten abgeschlossen werden müssen. Näheres hierzu regelt unsere Allgemeinen Geschäftsbedingungen.

Sollten wir feststellen oder begründeten Anlass zu der Annahme haben, dass ein Nutzer minderjährig ist, werden wir sein Konto unverzüglich sperren, alle im Zusammenhang mit dem Konto stehenden personenbezogenen Daten löschen und, soweit gesetzlich erforderlich, die zuständigen Behörden informieren.

Eltern und Erziehungsberechtigte, die den Verdacht haben, dass ihr Kind auf unserer Plattform ein Konto angelegt hat, werden gebeten, uns umgehend unter support@opera-academy.de zu kontaktieren.

---

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Geschäftspraktiken, technische Entwicklungen oder Änderungen der geltenden Gesetzeslage zu berücksichtigen. Das Datum der letzten Aktualisierung am Anfang dieses Dokuments wird entsprechend angepasst.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Datenverarbeitung erheblich berühren, werden wir Sie rechtzeitig vorab informieren, beispielsweise per E-Mail an die in Ihrem Konto hinterlegte Adresse oder durch einen deutlich sichtbaren Hinweis auf unserer Webseite.

Ihre fortgesetzte Nutzung unserer Dienste nach Inkrafttreten einer aktualisierten Datenschutzerklärung gilt als Kenntnisnahme der vorgenommenen Änderungen. Sofern für eine bestimmte Verarbeitungsart eine erneute Einwilligung erforderlich ist, werden wir diese gesondert einholen.

Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um stets über den aktuellen Stand unserer Datenschutzpraktiken informiert zu sein. Frühere Versionen dieser Datenschutzerklärung können auf Anfrage eingesehen werden.

---

13. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte als betroffene Person ausüben möchten oder sonstige datenschutzbezogene Anliegen haben, stehen wir Ihnen über folgende Kontaktwege zur Verfügung:

---

Hilfe bei Spielsucht – Beratungsangebote in Deutschland

Wenn Sie oder jemand in Ihrem Umfeld Anzeichen einer Spielsucht zeigt, empfehlen wir dringend, professionelle Hilfe in Anspruch zu nehmen. Folgende Organisationen bieten kostenfreie und vertrauliche Unterstützung an:

Organisation	Kontakt / Webseite	Angebot
Bundeszentrale für gesundheitliche Aufklärung (BZgA)	Tel.: 0800 1 37 27 00 (kostenfrei) www.bzga.de	Telefonberatung, Selbsttests, Informationsmaterial zur Spielsucht
Anonyme Spieler – Gamblers Anonymous Deutschland	www.anonyme-spieler.org	Selbsthilfegruppen, persönliche Beratung, bundesweites Netzwerk
Caritas Deutschland	www.caritas.de	Suchtberatungsstellen, ambulante und stationäre Hilfe
Diakonie Deutschland	www.diakonie.de	Beratungs- und Therapieeinrichtungen, Hilfe für Angehörige
Fachverband Glücksspielsucht e. V.	www.gluecksspielsucht.de	Fachliche Information, Beratungsstellen-Suche, Selbsthilfe
Telefonseelsorge Deutschland	Tel.: 0800 111 0 111 oder 0800 111 0 222 (kostenfrei, 24/7) www.telefonseelsorge.de	Anonyme Krisenberatung rund um die Uhr
OASIS – Nationales Sperrsystem	www.oasis-info.de	Deutschlandweite Spielersperre, Selbstausschluss-Register

---

Diese Datenschutzerklärung gilt für Irwin Casino unter der Domain opera-academy.de. Version 1.0 · Zuletzt aktualisiert: 24. September 2026.
Für rechtliche Fragen besuchen Sie unsere Allgemeinen Geschäftsbedingungen | Verantwortungsvolles Spielen