Privacy Policy
OBSERVE: Diese Datenschutzrichtlinie erläutert, wie Virgin Games Casino auf virgingames-de.com personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen oder unsere Casino-Dienste nutzen. Sie beschreibt Kategorien, Zwecke, Rechtsgrundlagen, Empfänger, Speicherfristen, Sicherheitsmaßnahmen sowie Ihre Rechte nach der DSGVO (EU) 2016/679 und dem deutschen Datenschutzrecht (insb. BDSG) in verständlicher, aber rechtlich präziser Form. EXPAND: Da Online-Glücksspiel erhöhte Anforderungen an Identitätsprüfung, Betrugsprävention und Zahlungsabwicklung mit sich bringt, verarbeiten wir - je nach Nutzung - auch Verifikations- und Transaktionsdaten und müssen gesetzliche Aufbewahrungspflichten berücksichtigen. REFLECT: Bitte lesen Sie diese Hinweise sorgfältig; sie gelten für Website-Besucher, registrierte Spieler und Personen, die mit uns kommunizieren (z.B. Support-Anfragen).
ohne Umsatzbedingungen
OBSERVE: Diese Richtlinie ist erforderlich, um Transparenzpflichten nach Art. 12 - 14 DSGVO zu erfüllen und Sie darüber zu informieren, wie, warum und auf welcher Grundlage Ihre Daten verarbeitet werden. Sie gilt für alle Verarbeitungen im Zusammenhang mit der Nutzung von virgingames-de.com und den darüber zugänglichen Angeboten von Virgin Games Casino. EXPAND: Sie gilt unabhängig davon, ob Sie ein Konto anlegen, Zahlungen auslösen, Marketing-Einwilligungen erteilen oder lediglich Cookies/Tracking-Technologien akzeptieren/ablehnen. REFLECT: Inkrafttreten: 06.11.2025 (mit Aktualisierungen gemäß Abschnitt "Updates“).
Wer wir sind
OBSERVE: Betreiber der auf virgingames-de.com dargestellten und beworbenen Marke Virgin Games Casino ist nach den vorliegenden Profildaten Gamesys Operations Limited (Rechtsform: Limited; gegründet 2003; Teil von Bally's Corporation). Die Marke "Virgin Games Casino“ ist markenmäßig mit der Virgin Group assoziiert, wird operativ jedoch vollständig von Gamesys Operations Limited gesteuert. EXPAND: Für eine DSGVO-konforme Anbieterkennzeichnung und eine vollständige datenschutzrechtliche Verantwortlichenangabe benötigen wir den vollständigen eingetragenen Firmennamen inkl. Rechtsformzusatz, die vollständige ladungsfähige Anschrift sowie Register-/Steuerdaten; diese Angaben liegen uns derzeit nur teilweise vor ("nicht angegeben“). REFLECT: Bis zur Vervollständigung gelten die nachstehenden Kontaktrouten als primäre Anlaufstelle; wir ergänzen fehlende Pflichtangaben im Rahmen der nächsten Aktualisierung.
- Verantwortlicher (Art. 4 Nr. 7 DSGVO): Gamesys Operations Limited (genaue Rechtsanschrift: nicht angegeben).
- Registrierungsdaten: Handelsregister-/Company Registration Number: nicht angegeben; USt-IdNr./Tax Identification: nicht angegeben.
- Web-Präsenz: https://virgingames-de.com (offizielle Projekt-Website).
- Datenschutzkontakt / Datenschutzabteilung: E-Mail: nicht angegeben; Telefon: nicht angegeben; Kontaktformular: nicht angegeben.
- Interne Zuständigkeit (redaktionell): Ansprechpartnerin laut Projektangaben: Laura Schneider (Hinweis: keine zwingend datenschutzrechtlich verantwortliche Person).
Regional Compliance Note (DE): Für Nutzer in Deutschland weisen wir darauf hin, dass nach Profildaten keine deutsche GGL-Lizenz für dieses spezifische Angebot vorliegt und kein Anschluss an OASIS/LUGAS besteht (Stand: Mai 2024). Dies ändert nichts an der Anwendbarkeit der DSGVO, sofern eine Verarbeitung im Zusammenhang mit dem Angebot gegenüber Personen in der EU erfolgt.
Welche personenbezogenen Daten wir sammeln
OBSERVE: Wir verarbeiten je nach Nutzung und Interaktion mit virgingames-de.com und den darüber zugänglichen Funktionen verschiedene Kategorien personenbezogener Daten. EXPAND: Im Online-Glücksspielumfeld können zusätzlich zu üblichen Konto- und Nutzungsdaten auch verifizierende Informationen (KYC) sowie transaktionsbezogene Daten anfallen; zudem entstehen technische Protokolldaten bei jeder Nutzung. REFLECT: Wir minimieren Daten (Art. 5 Abs. 1 lit. c DSGVO) und erfassen nur, was für die unten beschriebenen Zwecke erforderlich ist.
- Stammdaten/Kontodaten: Vollständiger Name, Benutzername, Geburtsdatum/Altersangaben, E-Mail-Adresse, Telefonnummer, Anschrift (soweit erforderlich), Kommunikations- und Präferenzdaten (z.B. Marketing-Einstellungen).
- Identitäts- und Verifikationsdaten (KYC): Ausweisdaten/ID-Dokumente, Adressnachweise, ggf. Daten zur Herkunft von Geldern (sofern gesetzlich/vertraglich erforderlich), Ergebnisse von Prüfungen/Sanktionslisten-Screenings.
- Zahlungs- und Transaktionsdaten: Ein- und Auszahlungen, Zahlungsinstrument (z.B. Karten-/Wallet-Token), Bank-/Kartenmetadaten (nicht vollständige PAN, soweit tokenisiert), Zahlungsstatus, Chargeback- und Betrugsindikatoren.
- Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Spracheinstellungen, Zugriffszeiten, Logfiles, Crash- und Diagnoseinformationen, Sicherheitsereignisse.
- Nutzungs- und Verhaltensdaten: Spiel-/Wett- und Transaktionshistorie, Klickpfade, Interaktionen, Session-Daten, Support-Chat/Kommunikationsverläufe.
- Cookies & ähnliche Technologien: Cookie-IDs, Advertising-IDs, Pixel-Events, Consent-Status (Einwilligungen/Ablehnungen), ähnliche Tracking- und Speichertechnologien.
Rechtsgrundlage für die Verarbeitung
OBSERVE: Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO (und ggf. Art. 9 DSGVO bei besonderen Kategorien, soweit überhaupt betroffen) vorliegt. EXPAND: Im Glücksspielkontext überschneiden sich häufig vertragliche Notwendigkeit, gesetzliche Pflichten (insb. Geldwäscheprävention/Identitätsprüfung) sowie berechtigte Interessen (Sicherheit/Betrugsabwehr). Für Cookies/Marketing ist regelmäßig eine Einwilligung nach TTDSG/ePrivacy-Grundsätzen erforderlich. REFLECT: Im Einzelfall können mehrere Rechtsgrundlagen parallel einschlägig sein; wir ordnen die Verarbeitung dem dominanten Zweck zu.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z.B. für nicht notwendige Cookies/Tracking, personalisierte Werbung, bestimmte Marketing-Kommunikation. Widerruf jederzeit mit Wirkung für die Zukunft möglich.
- Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Kontoführung, Bereitstellung von Spielen/Funktionen, Durchführung von Ein- und Auszahlungen, Kundenservice.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Erfüllung regulatorischer Pflichten, z.B. Identitätsprüfung, Prävention von Betrug/Geldwäsche, steuer-/handelsrechtliche Aufbewahrung, behördliche Auskunfts- und Berichtspflichten (je nach anwendbarer Jurisdiktion).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs- und Betrugsprävention, Plattformstabilität, interne Analysen/Statistiken (soweit datenschutzfreundlich umgesetzt), Rechtsdurchsetzung und Verteidigung.
Zweck der Verarbeitung
OBSERVE: Wir nutzen Daten, um Virgin Games Casino über virgingames-de.com technisch bereitzustellen, sicher zu betreiben und vertragliche sowie rechtliche Pflichten zu erfüllen. EXPAND: Zusätzlich sind Qualitätsverbesserung, Kundensupport und - bei entsprechender Einwilligung - Marketing und Werbeausspielung typische Zwecke. REFLECT: Zwecke sind zweckgebunden; eine Weiterverarbeitung erfolgt nur, wenn sie mit dem ursprünglichen Zweck vereinbar ist oder eine neue Rechtsgrundlage vorliegt.
- Dienstbereitstellung: Kontoerstellung, Identitäts- und Kontosicherheit, Spielbetrieb, Transaktionsabwicklung, Auszahlung, Kundenservice.
- Service- & Produktverbesserung: Fehleranalyse, Performance-Messung, Nutzungsstatistiken, UX-Optimierung, Tests (z.B. A/B), soweit zulässig.
- Sicherheit & Betrugsprävention: Erkennung ungewöhnlicher Aktivitäten, Account-Übernahmen, Mehrfachkonten, Bonusmissbrauch, Zahlungsbetrug; Sicherung der Integrität von Systemen.
- Marketing (einwilligungsbasiert): E-Mail-Mitteilungen, Push/Onsite-Nachrichten, personalisierte Angebote, Retargeting/Ads über Dritte nur mit Einwilligung.
- Compliance: Erfüllung anwendbarer gesetzlicher/behördlicher Anforderungen in den relevanten Regulierungsjurisdiktionen (z.B. KYC/AML, Audit- und Berichtspflichten).
Offenlegung & Weitergabe
OBSERVE: Wir geben Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse überwiegt. EXPAND: Typische Empfänger im Glücksspielumfeld sind Zahlungsdienstleister, KYC/AML-Dienstleister, IT-/Hosting- und Sicherheitsanbieter sowie Regulierungs- und Strafverfolgungsbehörden. Für Werbung gilt: Weitergabe an Werbenetzwerke erfolgt grundsätzlich nur nach Einwilligung. REFLECT: Wir schließen mit Auftragsverarbeitern Verträge nach Art. 28 DSGVO ab und beschränken die Weitergabe auf das notwendige Maß.
- Zahlungs- und Finanzpartner: PSPs, Kartenprozessoren, Banken/Wallet-Anbieter, Auszahlungsdienstleister (zur Abwicklung von Transaktionen, Betrugs- und Risikoprüfung).
- Verifikations- & Compliance-Dienstleister: Identitätsprüfung, Dokumentenprüfung, Sanktions-/PEP-Checks, Betrugsprävention, Risikoscoring (soweit rechtlich erforderlich/zulässig).
- IT- und Betriebsdienstleister: Hosting, Content-Delivery, Support-Tools, Incident-Response, Monitoring, Analytik (datenschutzfreundlich konfiguriert).
- Regulierungsbehörden/öffentliche Stellen: Bei rechtlicher Verpflichtung oder berechtigter Anfrage; laut Profildaten u.a. UK Gambling Commission (Lizenz-Nr. 38905) und Gibraltar Gambling Commissioner (RGL No. 46) im jeweiligen Zuständigkeitsbereich.
- Verbundene Unternehmen: Innerhalb der Unternehmensgruppe (Bally's/Gamesys) zur Bereitstellung zentraler Dienste (z.B. Sicherheit, Betrieb), nur soweit erforderlich und abgesichert.
- Werbe- & Marketingpartner: Ad-Netzwerke, Affiliate-/Tracking-Partner nur mit Einwilligung bzw. soweit nach TTDSG/ePrivacy/DSGVO zulässig.
Internationale Übermittlungen
OBSERVE: Nach Profildaten bestehen relevante Betriebs-/Regulierungsbezüge zum Vereinigten Königreich (primärer Zielmarkt; UK Gambling Commission) und zu Gibraltar (Lizenz-/Betriebsstandort; Gibraltar Gambling Commissioner). Dadurch kann es zu Übermittlungen personenbezogener Daten außerhalb Deutschlands bzw. des EWR kommen. EXPAND: Übermittlungen in Drittländer sind nur zulässig, wenn ein Angemessenheitsbeschluss (Art. 45 DSGVO) vorliegt oder geeignete Garantien (Art. 46 DSGVO) implementiert sind, z.B. EU-Standardvertragsklauseln (SCC) plus Transfer Impact Assessment und ergänzende Maßnahmen. "Privacy Shield“ ist nicht mehr gültig; wir nutzen es nicht als Rechtsgrundlage. REFLECT: Wir dokumentieren Übermittlungen, minimieren Datenexporte und stellen Betroffenen auf Anfrage Informationen zu Garantien bereit.
- Mögliche Zielregionen: Vereinigtes Königreich, Gibraltar sowie - abhängig von eingesetzten Dienstleistern - weitere Länder, in denen Unterauftragsverarbeiter Rechenzentren/Support betreiben.
- Schutzmechanismen: Angemessenheitsbeschlüsse (sofern anwendbar), EU-Standardvertragsklauseln (SCC), zusätzliche technische/organisatorische Maßnahmen (z.B. Verschlüsselung, Zugriffsbeschränkungen), vertragliche Audit-/Kontrollrechte.
- Transparenz: Auf Anfrage stellen wir eine Beschreibung der relevanten Garantien (z.B. SCC-Module) zur Verfügung, soweit dies rechtlich zulässig ist.
Datenspeicherung
OBSERVE: Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (Art. 5 Abs. 1 lit. e DSGVO). EXPAND: Im regulierten Glücksspielumfeld können je nach Jurisdiktion, Risiko- und Compliance-Anforderungen längere Aufbewahrungen für KYC/AML-, Zahlungs- und Auditdaten erforderlich sein. Gleichzeitig gilt Datenminimierung; nach Zweckwegfall werden Daten gelöscht oder anonymisiert. REFLECT: Nachfolgende Fristen sind Richtwerte; im Einzelfall können sie aufgrund gesetzlicher Pflichten, Rechtsstreitigkeiten oder behördlicher Anforderungen abweichen.
- Kontostammdaten: i.d.R. bis zur Kontoschließung + bis zu 5 Jahre danach (oder länger, wenn gesetzliche Pflichten/Ansprüche dies erfordern).
- KYC/Verifikationsdaten: i.d.R. bis zu 5 Jahre nach Ende der Geschäftsbeziehung/Kontoschließung (oder gemäß anwendbaren AML-/Regulatorikpflichten).
- Zahlungs- & Transaktionsdaten: i.d.R. 6 - 10 Jahre, soweit handels-/steuerrechtliche Aufbewahrungspflichten greifen; ansonsten nur solange zur Vertragsabwicklung und Missbrauchsprävention erforderlich.
- Support-Kommunikation: i.d.R. 24 Monate, bei Streitfällen länger bis zur endgültigen Klärung.
- Technische Logs/Sicherheitsereignisse: i.d.R. 90 Tage bis 12 Monate (abhängig von Sicherheitsbedarf und Ermittlungs-/Nachweiserfordernissen).
- Marketingdaten: bis zum Widerruf der Einwilligung oder Widerspruch; Nachweise der Einwilligung können länger gespeichert werden (Rechenschaftspflicht).
- Cookies: je nach Cookie-Typ (Sitzung bis Browserende; persistent typischerweise bis zu 13 Monate, soweit rechtlich zulässig und im Consent-Banner ausgewiesen).
Löschkriterien: Ablauf der Fristen, Widerruf/Widerspruch (soweit keine andere Rechtsgrundlage überwiegt), Zweckwegfall, erfolgreiche Anonymisierung oder gesetzlich angeordnete Löschung. Einschränkung: Statt Löschung kann eine Sperrung/Einschränkung erfolgen, wenn Daten zur Geltendmachung/Verteidigung von Rechtsansprüchen benötigt werden.
Ihre Rechte
OBSERVE: Als betroffene Person haben Sie nach der DSGVO umfangreiche Rechte. EXPAND: Für die Ausübung ist ein Identitätsnachweis erforderlich, wenn sonst unbefugte Dritte Zugriff erlangen könnten; dies dient dem Schutz Ihrer Daten. Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO), bei komplexen Fällen ggf. Verlängerung um bis zu zwei weitere Monate mit Begründung. REFLECT: Die Ausübung ist grundsätzlich kostenfrei; bei offensichtlich unbegründeten oder exzessiven Anträgen können wir eine angemessene Gebühr verlangen oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO).
- Auskunft (Art. 15 DSGVO): Informationen über verarbeitete Daten, Zwecke, Empfänger, Speicherdauer, Herkunft und Garantien bei Drittlandtransfer.
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
- Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden“, soweit keine vorrangigen Pflichten/Ansprüche entgegenstehen (z.B. Aufbewahrung/Audit/AML).
- Einschränkung (Art. 18 DSGVO): z.B. bei Streit über Richtigkeit oder bei unrechtmäßiger Verarbeitung.
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format, soweit technisch möglich.
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen; gegen Direktwerbung jederzeit mit Wirkung für die Zukunft.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
- Beschwerderecht (Art. 77 DSGVO): bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem Aufenthaltsort/Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
- Antrag stellen: Nutzen Sie die in Abschnitt "Beschwerden & Kontakte“ genannten Kanäle (E-Mail/Adresse). Falls ein Online-Formular verfügbar ist, kann dieses ebenfalls genutzt werden (derzeit: nicht angegeben).
- Identitätsprüfung: Wir können Rückfragen stellen oder geeignete Nachweise anfordern, um Missbrauch zu verhindern.
- Bearbeitung & Fristen: Antwort i.d.R. innerhalb von 30 Tagen; bei Verlängerung informieren wir Sie innerhalb der 30 Tage über Gründe und neue Frist.
- Marketing-Opt-out: Abmeldung über Abmeldelink in E-Mails (sofern vorhanden) und/oder über Konto-/Consent-Einstellungen auf virgingames-de.com.
Hinweis zu "mexikanischen Datenschutzgesetzen“: OBSERVE: Für dieses Angebot ist als Zieljurisdiktion DE angegeben. EXPAND: Mexikanische Datenschutzvorschriften (z.B. LFPDPPP) sind typischerweise nur relevant, wenn eine Verarbeitung im Kontext eines Angebots an Personen in Mexiko erfolgt oder dortige Niederlassungen/Verarbeitung stattfinden; dafür liegen uns in den Profildaten keine Hinweise vor. REFLECT: Wir wenden primär DSGVO/BDSG an; sollte ausnahmsweise mexikanisches Datenschutzrecht einschlägig sein, stellen wir ergänzende Informationen im Rahmen einer Aktualisierung bereit.
Cookies & Tracking-Technologien
OBSERVE: Wir verwenden Cookies und ähnliche Technologien, um Funktionen bereitzustellen, Präferenzen zu speichern, Sicherheit zu gewährleisten und - bei Einwilligung - Reichweite/Marketing zu messen. EXPAND: In Deutschland erfordert das Setzen/Auslesen nicht notwendiger Cookies regelmäßig eine vorherige Einwilligung (TTDSG i.V.m. ePrivacy-Grundsätzen) sowie eine DSGVO-Rechtsgrundlage. REFLECT: Sie können Ihre Einstellungen jederzeit über das Consent-Banner/Panel (sofern implementiert) und über Ihren Browser verwalten.
- Unbedingt erforderliche Cookies (funktional): Login/Sitzungsverwaltung, Sicherheitsfunktionen, Betrugsprävention, Consent-Speicherung. Zweck: Betrieb der Website; i.d.R. ohne Einwilligung, sofern technisch notwendig.
- Präferenz-Cookies: Sprache, Darstellung, wiederkehrende Einstellungen. Zweck: Komfortfunktionen; je nach Implementierung einwilligungsbedürftig.
- Analyse-Cookies (First-/Third-Party): Messung von Nutzung, Performance, Fehlern. Zweck: Statistik/Optimierung; in der Regel nur mit Einwilligung.
- Marketing-/Werbe-Cookies (Drittanbieter): Conversion-Messung, Retargeting, Frequenzbegrenzung. Zweck: Werbung; nur mit Einwilligung.
- Cookie-Panel/Consent-Management: Wenn auf virgingames-de.com verfügbar, können Sie Kategorien erlauben/ablehnen und später ändern.
- Browser-Einstellungen: Cookies löschen/blockieren; Hinweis: Einschränkungen können Funktionen beeinträchtigen (z.B. Login).
- Geräte-/Ad-Einstellungen: Bei mobilen Endgeräten können Sie Werbe-IDs zurücksetzen oder personalisierte Werbung einschränken.
Datensicherheit
OBSERVE: Wir setzen technische und organisatorische Maßnahmen ein, um Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu schützen (Art. 32 DSGVO). EXPAND: Da Glücksspielkonten finanziell sensibel sind, adressieren Sicherheitsmaßnahmen insbesondere Account-Schutz, Zahlungsrisiken, Betrugsabwehr und Incident-Response. Wir bewerten Risiken fortlaufend und passen Kontrollen an den Stand der Technik an. REFLECT: Trotz hoher Standards ist keine Methode der Datenübertragung oder -speicherung zu 100% sicher; wir arbeiten kontinuierlich an Verbesserungen und minimieren Datenzugriffe.
- Transportverschlüsselung: TLS 1.2+ für Datenübertragung zwischen Ihrem Gerät und unseren Systemen.
- Verschlüsselung im Ruhezustand: Verschlüsselung/Schlüsselmanagement für sensible Daten, soweit technisch und organisatorisch angemessen.
- Zugriffskontrollen: Rollen-/Rechtekonzepte (Least Privilege), Protokollierung administrativer Zugriffe, getrennte Umgebungen.
- Multi-Faktor-Authentifizierung (MFA): Für administrative Systeme und - sofern verfügbar - für Nutzerkonten als zusätzliche Schutzschicht.
- Sicherheitsaudits & Tests: Regelmäßige Schwachstellen-Scans, Penetrationstests, Code-Reviews; Nachverfolgung von Findings.
- Monitoring & Incident-Response: Erkennung sicherheitsrelevanter Ereignisse, definierte Melde- und Reaktionsprozesse, Forensik- und Wiederherstellungspläne.
- Mitarbeiterschulung: Vertraulichkeitsverpflichtungen, Awareness-Trainings (z.B. Phishing), Zugriff nur bei Bedarf.
- Standards/Frameworks: Orientierung an anerkannten Sicherheitsstandards (z.B. ISO/IEC 27001 oder SOC 2), soweit in der Lieferkette/bei Dienstleistern zutreffend; konkrete Zertifizierungen: nicht angegeben.
Beschwerden & Kontakte
OBSERVE: Für Datenschutzanfragen und Beschwerden stellen wir Kontaktwege bereit und bearbeiten Anliegen strukturiert und fristgerecht. EXPAND: Da in den Profildaten E-Mail, Telefonnummer, Kontaktformular und ladungsfähige Adresse derzeit als "nicht angegeben“ geführt werden, ist dies ein Compliance-Risiko; wir empfehlen, über das Website-Impressum bzw. die im Konto/Supportbereich auf virgingames-de.com veröffentlichten Kontaktangaben Kontakt aufzunehmen, bis diese Seite aktualisiert ist. REFLECT: Wir dokumentieren Beschwerden, prüfen Sachverhalte, setzen Abhilfemaßnahmen um und informieren Sie über das Ergebnis.
- Datenschutzkontakt (DPO/Datenschutzabteilung): E-Mail: nicht angegeben; Telefon: nicht angegeben.
- Postadresse (für Datenschutzanliegen): nicht angegeben (bitte nutzen Sie bis zur Aktualisierung die im Impressum von virgingames-de.com veröffentlichte ladungsfähige Anschrift, sofern vorhanden).
- Online-Feedback/Kontaktformular: nicht angegeben (sofern auf virgingames-de.com bereitgestellt, kann es genutzt werden).
- Schritt 1 - Kontaktaufnahme: Senden Sie Ihr Anliegen mit möglichst konkreten Angaben (Konto-ID, Zeitraum, Beschreibung, gewünschtes Recht/Abhilfe).
- Schritt 2 - Eingangsbestätigung: Wir bestätigen den Eingang in der Regel innerhalb von 7 Tagen, sofern ein Kontaktkanal verfügbar ist.
- Schritt 3 - Prüfung: Sachverhaltsaufklärung, ggf. Identitätsprüfung, interne Abstimmung mit Dienstleistern/Auftragsverarbeitern.
- Schritt 4 - Antwort: Inhaltliche Antwort grundsätzlich innerhalb von 30 Tagen; bei Komplexität ggf. Verlängerung nach DSGVO mit Begründung.
- Schritt 5 - Abhilfe/Eskalation: Umsetzung von Korrekturen/Löschungen/Restriktionen oder Begründung einer Ablehnung; Hinweis auf Aufsichtsbehörden.
Eskalation an Aufsichtsbehörden (DE/EU): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Eine Liste der deutschen Aufsichtsbehörden finden Sie bei der Datenschutzkonferenz (DSK): https://www.datenschutzkonferenz-online.de. Für Bayern (Sitz vieler Anbieter-Dienstleister möglich) z.B. BayLDA: https://www.lda.bayern.de.
Hinweis zu "mexikanischer Datenschutzbehörde“: OBSERVE: Für dieses DE-Angebot liegen keine belastbaren Hinweise auf eine primäre Zuständigkeit mexikanischer Behörden vor. EXPAND: Sollte eine Verarbeitung ausnahmsweise Mexiko betreffen, wäre die zuständige Stelle typischerweise das INAI. REFLECT: Referenz (nur falls relevant): INAI - https://home.inai.org.mx.
Updates
OBSERVE: Wir können diese Datenschutzrichtlinie aktualisieren, um rechtliche, technische oder organisatorische Änderungen abzubilden. EXPAND: Wesentliche Änderungen (z.B. neue Empfängerkategorien, neue Zwecke, relevante Drittlandübermittlungen) erfordern transparente Vorabinformation; in der Praxis erfolgen Hinweise per E-Mail (wenn vorhanden), Website-Banner und/oder über das Konto-Dashboard. REFLECT: Wenn Sie mit wesentlichen Änderungen nicht einverstanden sind, können Sie Einwilligungen widerrufen, der Verarbeitung widersprechen (soweit möglich) oder Ihr Konto schließen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Benachrichtigungskanäle: E-Mail an die im Konto hinterlegte Adresse (sofern verfügbar), Banner/Pop-up auf virgingames-de.com, Hinweise im Konto-Dashboard.
- Vorankündigungsfrist: Für wesentliche Änderungen mindestens 30 Tage vor Inkrafttreten, soweit praktikabel und rechtlich erforderlich.
- Versionskontrolle: Zuletzt aktualisiert: Februar 2026
| Version/Datum | Änderungsprotokoll (wesentliche Punkte) |
|---|---|
| 06.11.2025 | Erstveröffentlichung für virgingames-de.com (DSGVO/DE-Ausrichtung; Profilhinweise zu Lizenzen und DE-Regulatorik aufgenommen). |
| Februar 2026 | Präzisierung zu Drittlandübermittlungen (SCC/Angemessenheit), Retentionsrichtwerte und Sicherheitsmaßnahmen; Klarstellung zu nicht vorhandenen Kontakt-/Adressangaben im Profil (als "nicht angegeben“ markiert). |