Welche personenbezogenen Daten eine Casino-Informationsseite typischerweise verarbeitet

PUBS selbst ist ein Online-Casino. Ergänzend dazu gibt es informationsorientierte Glücksspiel-Webseiten – wie etwa Vergleichs- und Bewertungsportale –, die Spieler bei der Auswahl eines Anbieters unterstützen. Solche Informationsseiten verarbeiten in der Regel deutlich weniger Daten als ein echtes Casino, aber sie erfassen dennoch personenbezogene Informationen. Entscheidend ist, dass diese Verarbeitung transparent, zweckgebunden und im Einklang mit der DSGVO erfolgt.

1. Arten personenbezogener Daten, die typischerweise anfallen

Eine informationsorientierte Glücksspiel-Webseite benötigt für ihre Inhalte oft keine Registrierung. Dennoch entstehen beim Besuch und bei der Nutzung verschiedene Kategorien personenbezogener Daten – auch dann, wenn der Nutzer keinen Namen eingibt.

• Nutzungsdaten: aufgerufene Seiten, Klickpfade, Verweildauer, Referer-URL, Interaktion mit Vergleichstabellen oder Filtern.
• Protokolldaten: IP-Adresse, Datum und Uhrzeit der Anfrage, Statuscodes, übertragene Datenmenge, technisch notwendige Geräteinformationen.
• Technische Identifikatoren: Cookie-IDs, Session-IDs, ggf. Browser-Fingerprinting-Merkmale (Browsertyp, Sprache, Betriebssystem, Bildschirmauflösung).
• Kontakt- und Kommunikationsdaten (falls angeboten): E-Mail-Adresse, Name oder Pseudonym, Inhalte von Kontaktformularen oder Support-Anfragen.
• Newsletter- und Abo-Daten: E-Mail-Adresse, Einwilligungsnachweis (Zeitpunkt, verwendetes Double-Opt-in, Quelle), Präferenzen für Themen oder Häufigkeit.
• Nutzergenerierte Inhalte: Kommentare unter Artikeln, Bewertungen, Feedback zu Casinos, ggf. öffentlich sichtbare Nutzernamen.
• Marketing- und Tracking-Daten: Informationen darüber, ob und wie Nutzer auf Werbebanner, Affiliate-Links oder externe Angebote reagiert haben.

2. Typische Zwecke der Datenverarbeitung

Seriöse Informationsseiten legen klar dar, warum sie welche Daten benötigen. Die Zwecke lassen sich meist in einige wenige, klar voneinander getrennte Bereiche aufteilen.

3. Rechtsgrundlagen nach DSGVO – worauf sich Informationsseiten stützen

Die DSGVO verlangt eine klare Benennung der Rechtsgrundlage für jede Datenverarbeitung. Eine informationsorientierte Glücksspiel-Webseite kombiniert typischerweise mehrere dieser Grundlagen.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn ein Nutzer ausdrücklich eine Leistung anfordert, etwa einen Newsletter oder eine personalisierte Merkliste, kann die Verarbeitung der dafür notwendigen Daten auf Vertragserfüllung gestützt werden.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Technisch notwendige Logfiles, begrenzte Reichweitenmessung, Missbrauchsprävention und grundlegende Web-Analyse können auf ein berechtigtes Interesse gestützt werden – sofern eine Interessenabwägung ergibt, dass die Nutzerrechte nicht überwiegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für nicht notwendige Cookies, Tracking zu Marketingzwecken, personalisierte Werbung und Newsletter ist in der Regel eine vorherige, informierte und freiwillige Einwilligung erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): In Einzelfällen können gesetzliche Pflichten (z. B. Aufbewahrungsfristen, Auskunftspflichten gegenüber Behörden) eine Verarbeitung vorschreiben.

Transparenz bedeutet hier: Die Seite benennt nicht nur die Norm, sondern erläutert auch in verständlicher Sprache, warum sie sich darauf stützt – etwa in einer gegliederten Datenschutzerklärung mit Beispielen und Laufzeiten.

4. Rechte der Nutzer: Welche Kontrolle Spieler über ihre Daten haben

Nutzer sind nicht bloß Datenquelle, sondern haben nach DSGVO konkrete, einklagbare Rechte. Eine seriöse Informationsseite macht diese Rechte nicht nur formal geltend, sondern organisiert ihre Prozesse so, dass Anfragen zügig und vollständig beantwortet werden können.

• Auskunftsrecht: Nutzer können verlangen zu erfahren, welche personenbezogenen Daten über sie gespeichert sind, zu welchen Zwecken und an welche Empfänger sie übermittelt wurden.
• Recht auf Berichtigung: Falsche oder unvollständige Daten – etwa ein fehlerhafter Name in einem Newsletter-Verteiler – müssen auf Anfrage korrigiert werden.
• Recht auf Löschung („Recht auf Vergessenwerden“): Nutzer können die Löschung ihrer Daten verlangen, sofern keine entgegenstehenden Aufbewahrungspflichten bestehen. Das betrifft insbesondere Newsletter-Abos und Nutzerkonten.
• Recht auf Einschränkung der Verarbeitung: In bestimmten Situationen (z. B. bei strittiger Richtigkeit der Daten) kann die Verarbeitung vorübergehend eingeschränkt werden, statt sofort alles zu löschen.
• Recht auf Widerspruch: Gegen Verarbeitungen, die auf berechtigten Interessen beruhen – etwa einfache Web-Analyse oder Direktwerbung – können Nutzer jederzeit Widerspruch einlegen.
• Recht auf Datenübertragbarkeit: Wenn ein Konto mit personalisierten Einstellungen existiert, können Nutzer eine strukturierte, maschinenlesbare Kopie der betreffenden Daten anfordern.
• Recht auf Widerruf der Einwilligung: Eine einmal erteilte Einwilligung, zum Beispiel in Marketing-Cookies oder Newsletter, kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Entscheidend ist nicht nur, dass diese Rechte in der Datenschutzerklärung aufgelistet sind, sondern dass der Weg dorthin klar ist: deutlich sichtbare Kontaktadresse, eindeutiger Betreff (z. B. „Datenschutzanfrage“), einfache Opt-out-Links im Newsletter und verständliche Cookie-Einstellungen statt versteckter Schalter.

5. Was Nutzer selbst prüfen sollten

Wer informationsorientierte Glücksspielseiten zur Orientierung nutzt, sollte nicht nur auf Bonusangaben und Casino-Bewertungen achten, sondern auch auf den Umgang mit den eigenen Daten. Eine transparente Seite erklärt klar, welche Daten sie wofür braucht, bietet echte Wahlmöglichkeiten bei Cookies und reagiert nachvollziehbar auf Lösch- und Auskunftsanfragen. Diese Sorgfalt ist ein gutes Indiz dafür, wie ernst eine Plattform die Verantwortung gegenüber ihrem Publikum nimmt.