Unsere Datenschutzerklärung im Überblick

Sie legen ein Konto an, zahlen ein und schreiben mit unserem Support, dabei entstehen personenbezogene Daten. Diese Erklärung zeigt Ihnen, welche Daten wir bei Boomerang Casino erheben, wie lange wir sie speichern und welche Rechte Ihnen nach der Datenschutzgrundverordnung (DSGVO) zustehen. Verantwortliche Stelle ist die Rabidi N.V. mit Sitz auf Curaçao, die unsere Plattform seit 2020 betreibt.

Welche Daten wir erheben

Konto und Identität

Zur Führung Ihres Spielerkontos erheben wir Vor- und Nachnamen, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnanschrift. Kommt die erste Auszahlung zustande, fordern wir zusätzlich einen Lichtbildausweis, einen Adressnachweis und den Nachweis der verwendeten Zahlungsmethode. Erst nach bestandener Prüfung geben wir Gelder frei.

• Bestandsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnanschrift
• Verifizierungsdaten: Lichtbildausweis, Adressnachweis, Nachweis der Zahlungsmethode

Transaktionen, Gerät und Spielverhalten

Jede Ein- und Auszahlung ab 20 EUR erfassen wir mit Betrag, Währung, Zeitpunkt und gewählter Methode, etwa Visa, Mastercard, Skrill oder Bitcoin. Unsere Systeme protokollieren dazu IP-Adresse, Gerätetyp, Betriebssystem und Login-Zeiträume. Ebenso erfassen wir, wie Sie spielen: gewählte Spiele, Einsätze, Ergebnisse und Sitzungsdauer.

• Transaktionsdaten: Beträge, Währung, Zeitpunkte, Zahlungsmethoden
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Login-Zeiträume
• Spieldaten: gewählte Spiele, Einsätze, Ergebnisse, Sitzungsdauer
• Kommunikationsdaten: Anfragen an unseren 24/7-Live-Chat und per E-Mail
• Präferenzdaten: Sprache, Newsletter und Werbeeinstellungen

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir ausschließlich für die nachfolgend genannten Zwecke. Eine Nutzung für andere Vorhaben oder eine Weitergabe zu Werbezwecken ohne Ihre Einwilligung findet nicht statt.

• Kontoführung: Registrierung, Login und Verwaltung Ihrer Einstellungen
• Zahlungsverkehr: Abwicklung von Ein- und Auszahlungen
• Betrugsprävention: Erkennung von Mehrfachkonten, Zahlungsbetrug und Missbrauch
• Verantwortungsvolles Spielen: Überwachung Ihrer Limits, Sitzungserinnerungen, Umsetzung Ihres Selbstausschlusses
• Marketing: Newsletter, Freispiel-Pakete und Reload-Angebote nur mit Ihrer Einwilligung
• Rechtliche Pflichten: Auskünfte an Behörden sowie Aufbewahrung von Belegen

Zeigen sich in Ihrem Spielverhalten Anzeichen für problematisches Spielen, melden wir uns bei Ihnen und weisen auf Hilfsangebote wie die Spielsuchthilfe Wien oder das Anton Proksch Institut hin. Werbung erhalten Sie von uns nur mit Einwilligung. Ihre Daten verkaufen wir an niemanden.

Rechtsgrundlagen unserer Verarbeitung

Vertrag und gesetzliche Pflichten

Zur Erfüllung des Spielvertrags verarbeiten wir Bestands- und Transaktionsdaten nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir weder ein Konto führen noch eine Auszahlung vornehmen.

Weil das Lizenz- und Geldwäscherecht Auskunfts- und Aufbewahrungspflichten vorgibt, stützen wir die Verarbeitung von Verifizierungs- und Transaktionsdaten auf Art. 6 Abs. 1 lit. c DSGVO, also auf die Erfüllung rechtlicher Verpflichtungen.

Interesse und Einwilligung

Gegen Betrug, Mehrfachkonten und Angriffe auf unsere Systeme wehren wir uns auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Darunter fällt auch die Auswertung aggregierter Statistiken zur Verbesserung unseres Angebots.

Nur mit Ihrer Einwilligung verarbeiten wir Daten für Werbung und Newsletter nach Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf nehmen Sie jederzeit über Ihr Profil, den Abmeldelink oder per E-Mail vor, ohne dass Ihrem Konto ein Nachteil entsteht.

Wie lange wir Daten speichern

Mindestens fünf Jahre bewahren wir Transaktionsdaten auf, weil uns das Geldwäscherecht dazu verpflichtet. Nach der Schließung Ihres Kontos löschen wir Identitätsdaten, sobald keine Aufbewahrungspflicht mehr besteht. Für Marketingdaten gilt die kürzeste Dauer von allen: Sie verschwinden mit Ihrem Widerruf oder Löschungsverlangen.

Mit wem wir Daten teilen

Nur wenn ein Zweck die Weitergabe erfordert oder ein Gesetz sie vorschreibt, geben wir Ihre Daten an Dritte weiter. Ihre Daten verkaufen wir nicht.

• Zahlungsdienstleister: etwa Visa, Mastercard, Skrill, Neteller, MiFinity oder Krypto-Anbieter, je nach gewählter Methode
• Prüfdienste: Anbieter für Identitätsprüfung und Geldwäscheprävention
• Behörden: Lizenzbehörde sowie Finanz- und Strafverfolgungsbehörden bei rechtmäßigen Anfragen
• IT-Dienstleister: Hosting, E-Mail-Versand und Live-Chat-Betrieb
• Analyse- und Marketingpartner: ausschließlich mit Ihrer Einwilligung
• Spieleanbieter: erhalten nur pseudonymisierte Spielerkennungen für die technische Bereitstellung der Spiele

Übermittlungen außerhalb des EWR

Empfänger mit Sitz außerhalb des Europäischen Wirtschaftsraums, darunter Dienstleister an unserem Standort auf Curaçao, binden wir vertraglich an die Standardvertragsklauseln der EU-Kommission. Zusätzlich verlangen wir technische und organisatorische Schutzmaßnahmen, deren Einhaltung wir überprüfen.

Ihre Rechte bei Boomerang Casino

Als betroffene Person können Sie die folgenden Rechte kostenlos ausüben. Anfragen dazu senden Sie an [email protected] oder über unseren 24/7-Live-Chat.

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, etwa nach Widerruf der Einwilligung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragbarkeit Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Fristen und Beschwerde

Innerhalb eines Monats antworten wir Ihnen; bei komplexen Fällen verlängern wir die Frist um zwei Monate und sagen Ihnen vorher Bescheid. Sind Sie mit einer Antwort unzufrieden, können Sie sich an die Österreichische Datenschutzbehörde wenden, Barichgasse 40-42, 1030 Wien, oder online unter dsb.gv.at.

Cookies und ähnliche Technologien

Für Login, Sitzungssicherheit und Ihre Spracheinstellungen setzen wir technisch notwendige Cookies, denn ohne sie funktioniert die Seite nicht. Statistik- und Marketing-Cookies laufen dagegen erst an, wenn Sie im Cookie-Banner auf Zustimmen klicken. Ihre Auswahl können Sie jederzeit über denselben Banner ändern.

Welche Anbieter im Einzelnen eingebunden sind und wie lange jeder Cookie gespeichert bleibt, steht in unserer Cookie-Richtlinie auf der separaten Seite Cookies. Fragen dazu beantwortet unser Support rund um die Uhr.

Wie wir Ihre Daten schützen

Technische und organisatorische Maßnahmen

Verschlüsselt laufen sämtliche Verbindungen zwischen Ihrem Gerät und unseren Servern über TLS. Zugriffe auf Datenbestände beschränken wir auf Mitarbeitende, die sie für ihre Aufgabe benötigen, und protokollieren jeden einzelnen davon. Regelmäßige Sicherheitsprüfungen und Penetrationstests decken Schwachstellen auf, bevor Dritte sie ausnutzen können.

• Verschlüsselung aller Übertragungen und Datenbanken
• Rollenbasierte Zugriffsrechte samt Zugriffsprotokollen
• Pseudonymisierung und Aggregation bei Statistiken
• Schulungen aller Mitarbeitenden zum Datenschutz
• Meldepflicht bei Datenpannen binnen 72 Stunden an die Behörde und, bei hohem Risiko, an Sie

Unser Datenschutzbeauftragter

Unter [email protected] erreichen Sie unseren Datenschutzbeauftragten für Anfragen, Auskunftsersuchen und Beschwerden. Allgemeine Themen klärt unser Support rund um die Uhr im Live-Chat oder per E-Mail an [email protected]. Diese Fassung der Datenschutzerklärung hat Stand 2026.

Häufig gestellte Fragen

Wie lange speichert Boomerang Casino meine Transaktionsdaten?

Mindestens fünf Jahre, weil uns das Geldwäscherecht dazu verpflichtet. Nach Ablauf der Frist löschen wir die Daten automatisch, sofern keine anderen rechtlichen Gründe entgegenstehen.

Wie melde ich mich vom Newsletter ab?

Über den Abmeldelink in jeder E-Mail, in Ihren Profileinstellungen oder per Nachricht an [email protected]. Der Widerruf wirkt sofort und berührt weder Ihr Konto noch Ihre Auszahlungen.

Wer sieht meine Daten?

Befugte Mitarbeitende sowie Dienstleister für Zahlungen, Verifizierung und IT, immer nur im nötigen Umfang. Empfänger außerhalb des EWR erhalten Daten nur mit Garantien wie den Standardvertragsklauseln der EU-Kommission.

Wohin richtet sich eine Beschwerde?

An die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, online unter dsb.gv.at. Vorab erreichen Sie unseren Datenschutzbeauftragten jederzeit per E-Mail.