Privacy Policy

Diese Datenschutzerklärung erläutert, wie Esc Online Casino auf der Domain esc-online-win.com personenbezogene Daten von Spielern und Besuchern der Website erhebt, nutzt, speichert und schützt. Unser Ansatz folgt einem strukturierten Prozess aus Beobachtung, rechtlicher Erweiterung und reflektierter Bewertung, um die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und einschlägiger deutscher Vorschriften bestmöglich umzusetzen.

Die nachfolgenden Bestimmungen gelten für alle Interaktionen mit unserem Online-Angebot, einschließlich des Anlegens und der Nutzung von Spielerkonten, der Teilnahme an Spielen und Aktionen sowie der rein informatorischen Nutzung der Website. Bitte lesen Sie diese Erklärung sorgfältig, bevor Sie unsere Dienste nutzen.

Diese Datenschutzerklärung ist erforderlich, um transparent darzustellen, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Ihnen als betroffene Person zustehen. Sie gilt für alle Spieler mit registriertem Konto sowie für Besucher der Website esc-online-win.com, unabhängig davon, ob sie ein Konto anlegen.

Die Richtlinie wird fortlaufend an gesetzliche Entwicklungen angepasst, insbesondere an die DSGVO, das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) sowie an branchenspezifische Vorgaben für Online-Glücksspiel. Sie tritt am 06.11.2025 in Kraft und bleibt in der jeweils aktuellen Fassung maßgeblich.

Wer wir sind

Verantwortlicher (Datenverarbeiter im Sinne von Art. 4 Nr. 7 DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von Esc Online Casino auf esc-online-win.com ist:

Estoril Sol Digital, S.A.
handelnd unter der Marke "Esc Online Casino" für das Angebot auf esc-online-win.com
Rua Melo e Sousa, Nr. 535
2765-000 Estoril
Portugal
(Rechtsform: S.A. - Sociedade Anónima)

Die genauen handels- und steuerrechtlichen Registrierungsdaten (z. B. Handelsregisternummer, Steueridentifikationsnummer) liegen für diese Fassung nicht vollständig vor und werden in der endgültigen, veröffentlichten Version ergänzt. Estoril Sol Digital, S.A. ist Teil der Estoril Sol Gruppe ("Estoril Sol III"), die seit vielen Jahren im Glücksspielsektor tätig ist.

Estoril Sol Digital, S.A. verfügt über Glücksspiel-Lizenzen der portugiesischen Aufsichtsbehörde SRIJ (Serviço de Regulação e Inspeção de Jogos), unter anderem:

• Lizenz-Nr. 003 - Online-Casino / Glücksspiele,
• Lizenz-Nr. 008 - Online-Sportwetten.

Für den Bereich Informationssicherheit orientiert sich die Unternehmensgruppe an internationalen Standards wie ISO 27001; entsprechende Managementsysteme werden konzernweit eingesetzt, um Datenschutz und Datensicherheit systematisch zu planen, umzusetzen und zu überprüfen.

Datenschutzkontakt / DPO:
Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte und zur Meldung möglicher Datenschutzvorfälle können Sie sich an unsere Datenschutzabteilung wenden:

E-Mail: datenschutz@esc-online-win.com
Postanschrift: Estoril Sol Digital, S.A., z. H. Datenschutzabteilung, Rua Melo e Sousa, Nr. 535, 2765-000 Estoril, Portugal

Wir beobachten laufend die rechtlichen Rahmenbedingungen, erweitern unsere internen Richtlinien entsprechend und reflektieren die Wirksamkeit unserer Schutzmaßnahmen, um ein hohes Datenschutzniveau sicherzustellen.

Welche personenbezogenen Daten wir sammeln

Wir verarbeiten nur solche personenbezogenen Daten, die für die Bereitstellung unserer Dienste, die Erfüllung gesetzlicher Pflichten und den sicheren Betrieb von Esc Online Casino auf esc-online-win.com erforderlich sind. Die Daten werden nach dem Prinzip der Datenminimierung erhoben: Wir beobachten, welche Informationen notwendig sind, erweitern die Erhebung nur, wenn dies rechtlich zulässig und sachlich geboten ist, und reflektieren regelmäßig, ob Umfang und Tiefe der Erhebung angemessen sind.

Identitäts- und Kontaktdaten

• Stammdaten: Vollständiger Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit.
• Kontaktangaben: E-Mail-Adresse, Telefonnummer, Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land).
• Verifikationsdaten (KYC): Kopien oder Daten aus Ausweisdokumenten (z. B. Personalausweis, Reisepass), ggf. Nachweise zur Wohnsitzbestätigung (z. B. Rechnungen, Meldebescheinigungen).

Account- und Zahlungsdaten

• Kontodaten: Benutzername, interne Kunden-ID, Spracheinstellungen, Konto-Status, Limits und Selbstausschluss-Informationen.
• Zahlungsinformationen: Maskierte Kredit-/Debitkartendaten, IBAN/BIC, E-Wallet-Informationen, Zahlungsanbieter, Transaktionshistorie (Einzahlungen, Auszahlungen), Währungen.
• Bonitäts- und Risikoindikatoren: Informationen, die wir im Rahmen von Betrugsprävention, Anti-Geldwäsche-Prüfungen (AML) und Finanzsanktionsprüfungen erhalten.

Technische Daten & Protokolldaten

• Geräteinformationen: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version, Spracheinstellungen, ungefähre Standortdaten (abgeleitet aus der IP-Adresse).
• Nutzungsprotokolle: Zeitstempel von Logins und Logouts, Sitzungs-ID, Fehlermeldungen, Server-Logs, Sicherheitsereignisse (z. B. fehlgeschlagene Login-Versuche).
• Konfigurationsdaten: Cookie-Einstellungen, Einwilligungs- und Widerrufshistorie, Tracking- und Marketingpräferenzen.

Nutzungs- und Verhaltensdaten

• Spielverhalten: Spielhistorie (gespielte Spiele, Einsätze, Gewinne/Verluste, Spieldauer), Teilnahme an Turnieren und Aktionen, verwendete Spielgeräte.
• Klick- & Interaktionsdaten: Navigationspfade, angeklickte Banner, Suchabfragen, Verweildauer auf Seiten.
• Verantwortungsvolles Spielen: Selbst gesetzte Limits (Einzahlungs-, Einsatz-, Verlust- und Zeitlimits), Pausen und Selbstausschlüsse, Kommunikation mit unserem Responsible-Gaming-Team.

Kommunikations- und Supportdaten

• Korrespondenz: Inhalte von E-Mails, Chat-Protokollen, Support-Tickets und ggf. aufgezeichneten Telefonaten, soweit rechtlich zulässig.
• Beschwerden und Anfragen: Informationen, die Sie im Rahmen von Beschwerden, Auskunftsersuchen oder Rechtsstreitigkeiten bereitstellen.

Cookies und ähnliche Technologien

• Cookies: Sitzungs-Cookies, dauerhafte Cookies und Cookies von Drittanbietern, die über Ihr Endgerät gesetzt werden.
• Tracking-Technologien: Pixel, Tags, SDKs und ähnliche Technologien, die Informationen über die Nutzung der Website erfassen.

Die konkrete Ausgestaltung dieser Technologien und Ihre Wahlmöglichkeiten erläutern wir im Abschnitt "Cookies & Tracking-Technologien" näher.

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der Datenschutz-Grundverordnung (DSGVO), des BDSG und sonstiger einschlägiger Normen. Bei jeder Verarbeitung beobachten wir zunächst den Zweck, erweitern unsere Analyse um die einschlägigen Rechtsgrundlagen und reflektieren, ob die gewählte Grundlage geeignet und verhältnismäßig ist.

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Registrierung und Verwaltung Ihres Spielerkontos auf esc-online-win.com.
• Durchführung von Einzahlungen, Auszahlungen und Transaktionen.
• Bereitstellung von Spielen, Aktionen, Boni und sonstigen Diensten, an denen Sie teilnehmen.
• Kundenservice, Bearbeitung von Supportanfragen und technische Unterstützung.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Einhaltung von KYC- und Identifizierungsanforderungen (Know Your Customer).
• Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT), einschließlich gesetzlicher Aufbewahrungspflichten.
• Steuer- und handelsrechtliche Dokumentations- und Aufbewahrungspflichten.
• Pflichten aus Glücksspiel- und Regulierungsrecht, z. B. Meldung bestimmter Vorfälle an Aufsichtsbehörden.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Gewährleistung von IT- und Netzwerksicherheit, Betrugsprävention und Missbrauchserkennung.
• Optimierung und Weiterentwicklung unseres Angebots auf esc-online-win.com, z. B. durch statistische Auswertungen.
• Durchsetzung zivilrechtlicher Ansprüche und Verteidigung in gerichtlichen oder behördlichen Verfahren.
• Begrenztes Direktmarketing für bestehende Kunden, soweit gesetzlich zulässig und Ihre Interessen nicht überwiegen.

Bei der Berufung auf berechtigte Interessen führen wir eine Abwägung durch: Wir beobachten potenzielle Auswirkungen auf Ihre Privatsphäre, erweitern unsere Bewertung um technische und organisatorische Sicherheitsmaßnahmen und reflektieren, ob weniger eingriffsintensive Alternativen bestehen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. Art. 9 Abs. 2 lit. a DSGVO)

• Versand von Marketing-E-Mails, SMS oder Push-Nachrichten, sofern nicht bereits gesetzlich erlaubt.
• Setzen und Auslesen nicht notwendiger Cookies (z. B. zu Analyse- oder Werbezwecken) nach TTDSG.
• Analyse Ihres Nutzungsverhaltens für personalisierte Angebote und Profiling zu Marketingzwecken.
• Verarbeitung sensibler Daten (z. B. Gesundheitsinformationen im Kontext von Spielsuchtberatung), soweit diese freiwillig bereitgestellt und ausdrücklich freigegeben werden.

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Schutz lebenswichtiger Interessen und öffentliches Interesse (Art. 6 Abs. 1 lit. d, e DSGVO)

• In seltenen Fällen kann eine Verarbeitung erforderlich sein, um lebenswichtige Interessen zu schützen, z. B. bei ernsthaften Hinweisen auf akute Selbstgefährdung.
• Soweit wir gesetzlichen Anordnungen öffentlicher Stellen nachkommen müssen, verarbeiten wir Daten auf Grundlage des öffentlichen Interesses.

Zweck der Verarbeitung

Unsere Datenverarbeitung folgt klar definierten Zwecken. Wir beobachten, welche Funktionen Spieler und Besucher nutzen, erweitern die Prozesse nur um solche Daten, die für diese Zwecke erforderlich sind, und reflektieren regelmäßig, ob die Zwecke noch gerechtfertigt sind.

Bereitstellung und Betrieb unserer Casino-Dienste

• Anlage und Verwaltung Ihres Spielerkontos bei Esc Online Casino auf esc-online-win.com.
• Durchführung von Spielen, Wetten, Aktionen und Bonusprogrammen.
• Gewährleistung der technischen Funktionsfähigkeit, Skalierbarkeit und Stabilität der Plattform.

Kundenservice und Kommunikation

• Beantwortung von Anfragen, Beschwerden und Feedback über Supportkanäle.
• Information über Änderungen an Diensten, Geschäftsbedingungen oder dieser Datenschutzerklärung.
• Individuelle Unterstützung im Bereich verantwortungsvolles Spielen.

Pflichterfüllung und Compliance

• Identitätsprüfung, Altersverifikation und Betrugsprävention.
• Erfüllung von Anforderungen in Bezug auf Geldwäschebekämpfung, Glücksspielregelsysteme und Berichterstattung.
• Speicherung von Transaktions- und spielrelevanten Daten zur Erfüllung gesetzlicher Aufbewahrungsfristen.

Analyse, Verbesserung und Personalisierung

• Statistische Auswertungen der Nutzung zur Verbesserung von Benutzeroberfläche, Spielangebot und Stabilität.
• Personalisierung von Inhalten und Empfehlungen innerhalb der Plattform, soweit rechtlich zulässig.
• Testen und Einführen neuer Funktionen (A/B-Tests, Usability-Analysen).

Marketing und Werbung

• Versand von Newslettern, Angeboten und Promotionen, soweit hierfür eine Rechtsgrundlage (insbesondere Einwilligung) besteht.
• Analyse von Kampagnen-Performance, um Marketingmaßnahmen zu optimieren.
• Begrenzte Nutzung von Profiling zur Segmentierung von Zielgruppen, sofern Sie dem zugestimmt haben.

Offenlegung & Weitergabe

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt, vertraglich erforderlich oder durch Ihre Einwilligung gedeckt ist. Dabei beobachten wir sorgfältig, welche Empfänger tatsächlich benötigt werden, erweitern die Weitergabe nur bei zwingendem Bedarf und reflektieren regelmäßig die Angemessenheit unserer Partner.

Dienstleister (Auftragsverarbeiter)

• Zahlungsdienstleister: Banken, E-Wallet-Anbieter, Kartenorganisationen zur Abwicklung von Ein- und Auszahlungen.
• KYC- und AML-Dienstleister: Identitäts- und Bonitätsprüfungsunternehmen, Sanktionslistenprüfer.
• IT- und Hosting-Anbieter: Rechenzentren, Cloud-Dienste, E-Mail- und SMS-Dienstleister.
• Analyse- und Sicherheitsanbieter: Tools zur Betrugserkennung und technischen Analyse.

Diese Dienstleister sind vertraglich verpflichtet, Daten nur nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und unter angemessenen Sicherheitsmaßnahmen zu verarbeiten.

Verbundene Unternehmen und Geschäftspartner

• Unternehmensgruppe: Gesellschaften der Estoril Sol Gruppe, soweit dies für interne Verwaltungszwecke, konsolidierte Berichterstattung oder den Betrieb gemeinsamer Systeme erforderlich ist.
• Marketing- und Werbepartner: Nur, wenn Sie hierzu eine Einwilligung erteilt haben (z. B. für Affiliate-Kampagnen oder personalisierte Werbung).

Behörden, Gerichte und Regulierungsstellen

• Glücksspielaufsichtsbehörden, Steuerbehörden oder sonstige zuständige Stellen, soweit wir rechtlich zur Meldung oder Offenlegung verpflichtet sind.
• Datenschutzaufsichtsbehörden im Rahmen von Auskunftsersuchen oder Untersuchungen.
• Gerichte und Rechtsvertreter im Rahmen von Rechtsstreitigkeiten oder zur Durchsetzung unserer Rechte.

Sonstige Empfänger

• Erwerber oder Interessenten: Im Falle von Unternehmensumstrukturierungen (z. B. Fusion, Verkauf von Geschäftsbereichen) können Daten im gesetzlich zulässigen Rahmen übermittelt werden.

Eine Weitergabe von Daten an Werbenetzwerke oder soziale Medien zu eigenen Zwecken dieser Dritten erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Wir verkaufen keine personenbezogenen Daten von Spielern oder Website-Besuchern.

Internationale Übermittlungen

Die Datenverarbeitung für Esc Online Casino auf esc-online-win.com erfolgt primär innerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in Portugal und gegebenenfalls in anderen EU-Mitgliedstaaten. Wenn wir internationale Übermittlungen beobachten, erweitern wir unsere Analyse auf die jeweils geltenden Garantien und reflektieren, ob der Schutzstandard dem der DSGVO entspricht.

Übermittlungen innerhalb der EU / des EWR

• Server- und Systemstandorte können sich in Portugal oder anderen EWR-Staaten befinden; hier gilt unmittelbar die DSGVO.
• Unternehmensinterne Übermittlungen innerhalb der Estoril Sol Gruppe finden ebenfalls im Rahmen der DSGVO und entsprechenden internen Richtlinien statt.

Übermittlungen in Drittländer

• Sofern Dienstleister oder Partner außerhalb des EWR (sog. Drittländer) eingesetzt werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht.
• Dies erfolgt insbesondere durch:
  • Angemessenheitsbeschlüsse der EU-Kommission für bestimmte Länder, oder
  • den Abschluss von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO, ggf. ergänzt um zusätzliche technische und organisatorische Maßnahmen.
• In Ausnahmefällen kann eine Übermittlung auf Ihre ausdrückliche Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen gestützt werden.

Auf Anfrage stellen wir Ihnen nähere Informationen zu den konkret eingesetzten Garantien für internationale Datentransfers zur Verfügung.

Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen. Dabei beobachten wir kontinuierlich die relevanten Fristen, erweitern Speicherungen nur bei zwingender rechtlicher Notwendigkeit und reflektieren, wann Daten zu löschen oder zu anonymisieren sind.

Standard-Aufbewahrungsfristen

• Kontodaten und Identitätsnachweise: Grundsätzlich bis zur Schließung Ihres Kontos; anschließend in der Regel bis zu 5 Jahre zur Erfüllung gesetzlicher Pflichten (z. B. AML, handels- und steuerrechtliche Aufbewahrung), sofern keine längeren nationalen Fristen gelten.
• Transaktions- und Spielhistorie: In der Regel bis zu 5 Jahre nach dem Ende der Geschäftsbeziehung, zur Erfüllung regulatorischer Pflichten und zur Abwehr rechtlicher Ansprüche.
• Kommunikationsdaten (Support, Beschwerden): In der Regel 3 Jahre ab Abschluss des Vorgangs, soweit zur Dokumentation und Rechtsverteidigung erforderlich.
• Marketingdaten: Bis zum Widerruf Ihrer Einwilligung oder dem Widerspruch gegen Direktwerbung; bestimmte Nachweisdaten zur Einwilligung bis zu 3 Jahre nach Widerruf.
• Technische Protokolldaten: Kurze Speicherfristen (typischerweise 3-12 Monate), soweit zur IT-Sicherheit, Fehleranalyse und Missbrauchserkennung erforderlich.

Lösch- und Anonymisierungskriterien

• Entfallen die Zwecke der Verarbeitung und bestehen keine gesetzlichen oder vertraglichen Aufbewahrungspflichten mehr, werden Daten gelöscht oder anonymisiert.
• Im Falle eines wirksamen Widerspruchs oder Widerrufs einer Einwilligung beschränken wir die Verarbeitung auf das notwendige Maß und löschen Daten, soweit keine anderen Rechtsgrundlagen entgegenstehen.
• Statt einer Löschung kann eine sichere Anonymisierung erfolgen, bei der kein Personenbezug mehr hergestellt werden kann; anonymisierte Daten können für statistische und analytische Zwecke genutzt werden.

Nähere Informationen zu konkret geltenden Fristen können Sie jederzeit bei unserem Datenschutzkontakt anfragen.

Ihre Rechte

Als betroffene Person haben Sie umfangreiche Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Wir beobachten eingehende Anfragen sorgfältig, erweitern unsere Prüfung um alle relevanten gesetzlichen Regelungen (insbesondere DSGVO und gegebenenfalls anwendbare ausländische Normen) und reflektieren, wie wir Ihre Rechte effektiv und fristgerecht wahren können.

Rechte nach DSGVO und BDSG

• Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten sowie weitere Informationen zur Verarbeitung erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung vorübergehend einschränken, z. B. während wir Ihren Widerspruch prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder - soweit technisch machbar - an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung, die wir auf ein berechtigtes Interesse stützen, Widerspruch einlegen. Dies gilt insbesondere für Profiling und Direktwerbung.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu sein (Art. 22 DSGVO): Soweit wir automatisierte Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung treffen, haben Sie das Recht auf menschliches Eingreifen und Anfechtung der Entscheidung.

Verfahren, Fristen und Kosten

• Sie können Ihre Rechte ausüben, indem Sie uns per E-Mail an datenschutz@esc-online-win.com oder postalisch kontaktieren.
• Zur sicheren Identifizierung können wir zusätzliche Informationen anfordern, um missbräuchliche Anfragen zu verhindern.
• Wir antworten in der Regel innerhalb von 30 Tagen ab Eingang Ihrer Anfrage; bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden. In diesem Fall informieren wir Sie über die Verzögerung und deren Gründe.
• Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern.

Hinweis zu mexikanischen Datenschutzrechten

Unser Angebot auf esc-online-win.com richtet sich primär an Nutzer innerhalb der EU, insbesondere in Deutschland. Sofern Sie Ihren gewöhnlichen Aufenthalt in Mexiko haben und das mexikanische Datenschutzrecht - insbesondere das "Ley Federal de Protección de Datos Personales en Posesión de los Particulares" (LFPDPPP) - auf die Verarbeitung anwendbar ist, können Ihnen zusätzliche oder vergleichbare Rechte (sog. ARCO-Rechte: Zugang, Berichtigung, Löschung/Cancelación, Widerspruch/Oposición) zustehen.

In einem solchen Fall werden wir Anfragen nach Maßgabe der LFPDPPP und der einschlägigen Leitlinien der mexikanischen Datenschutzbehörde INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) prüfen und angemessen berücksichtigen.

Cookies & Tracking-Technologien

Wir setzen Cookies und vergleichbare Technologien ein, um Esc Online Casino auf esc-online-win.com funktionsfähig, sicher und benutzerfreundlich zu gestalten. Dabei beobachten wir, welche Technologien technisch erforderlich sind, erweitern deren Einsatz um optionale Analyse- und Marketingtools nur mit Ihrer Einwilligung und reflektieren regelmäßig deren Notwendigkeit und Transparenz.

Arten von Cookies

• Sitzungs-Cookies: Temporäre Cookies, die nur für die Dauer Ihrer Sitzung gespeichert werden und z. B. Login-Status oder Warenkorbfunktionen ermöglichen.
• Dauerhafte Cookies: Cookies mit längerer Speicherdauer, die Einstellungen und Präferenzen (z. B. Sprache, Cookie-Auswahl) über die Session hinaus speichern.
• Drittanbieter-Cookies: Cookies von Partnern (z. B. Analyse- oder Werbedienstleister), die im Rahmen unseres Angebots gesetzt werden.

Zwecke der Cookies

• Technisch notwendige Cookies: Erforderlich für den Betrieb der Website, Sicherheitsfunktionen, sichere Anmeldung und Bereitstellung von Grundfunktionen des Spielerkontos.
• Funktions-Cookies: Speichern von Nutzerpräferenzen und Personalisierungseinstellungen, um Ihre Nutzung komfortabler zu gestalten.
• Analyse-/Performance-Cookies: Statistische Auswertung der Nutzung (z. B. Seitenaufrufe, Verweildauer), um unser Angebot zu verbessern.
• Werbe- und Tracking-Cookies: Messung der Wirksamkeit von Kampagnen, ggf. Ausspielung personalisierter Werbung, sofern Sie darin eingewilligt haben.

Rechtsgrundlagen und Verwaltung

• Technisch notwendige Cookies setzen wir nach Art. 6 Abs. 1 lit. f DSGVO i. V. m. section 25 Abs. 2 TTDSG auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb.
• Für alle nicht notwendigen Cookies (insbesondere Analyse-, Werbe- und Drittanbieter-Cookies) holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. section 25 Abs. 1 TTDSG über ein Cookie-Banner bzw. Consent-Management-Tool ein.
• Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungs-Panel auf der Website widerrufen oder anpassen.
• Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; dies kann jedoch zu Funktionseinschränkungen des Angebots führen.

Datensicherheit

Der Schutz Ihrer Daten hat für Esc Online Casino auf esc-online-win.com höchste Priorität. Wir beobachten fortlaufend die Bedrohungslage, erweitern unsere Sicherheitsmaßnahmen anhand internationaler Best Practices und reflektieren regelmäßig deren Wirksamkeit. Unser Informationssicherheits-Management orientiert sich an Standards wie ISO 27001 und - soweit anwendbar - vergleichbaren Rahmenwerken (z. B. SOC 2).

Technische Sicherheitsmaßnahmen

• Verschlüsselung während der Übertragung: Daten, die zwischen Ihrem Browser und unseren Systemen übertragen werden, sind durch aktuelle Transportverschlüsselung (z. B. TLS 1.2 oder höher) geschützt.
• Verschlüsselung im Ruhezustand: Sensible Daten werden, soweit möglich, verschlüsselt gespeichert; Zugangsdaten werden als Hashwerte verwaltet.
• Zugriffskontrollen: Strenge Rollen- und Berechtigungskonzepte stellen sicher, dass nur befugte Personen Zugriff auf personenbezogene Daten erhalten.
• Netzwerksicherheit: Einsatz von Firewalls, Intrusion-Detection- und Intrusion-Prevention-Systemen zur Erkennung und Abwehr von Angriffen.

Organisatorische Sicherheitsmaßnahmen

• Policies & Verfahren: Verbindliche interne Richtlinien regeln den Umgang mit personenbezogenen Daten und Sicherheitsvorfällen.
• Mitarbeiterschulung: Regelmäßige Schulungen im Bereich Datenschutz, Informationssicherheit und verantwortungsvolles Spielen.
• Zugriffsprotokollierung: Zugriff auf sensible Systeme wird protokolliert und regelmäßig überprüft.
• Lieferantenmanagement: Sorgfältige Auswahl und regelmäßige Bewertung von Auftragsverarbeitern hinsichtlich Sicherheits- und Datenschutzstandards.

Multi-Faktor-Authentifizierung & Kontoschutz

• Wir unterstützen moderne Authentifizierungsverfahren, einschließlich Multi-Faktor-Authentifizierung (MFA), soweit technisch verfügbar.
• Sie sind verpflichtet, Ihre Zugangsdaten vertraulich zu behandeln; wir empfehlen die Nutzung starker, einzigartiger Passwörter.

Vorfallserkennung und Reaktion

• Wir verfügen über dokumentierte Prozesse zur Erkennung, Bewertung und Behandlung von Sicherheitsvorfällen.
• Im Falle einer Verletzung des Schutzes personenbezogener Daten bewerten wir die Risiken für betroffene Personen und melden Vorfälle - sofern erforderlich - der zuständigen Aufsichtsbehörde innerhalb der gesetzlichen Fristen (Art. 33 DSGVO).
• Wenn ein Vorfall voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, informieren wir Sie gemäß Art. 34 DSGVO über die wesentlichen Umstände und ergriffenen Maßnahmen.

Trotz aller Maßnahmen kann keine Internet- oder IT-Infrastruktur einen hundertprozentigen Schutz gewährleisten. Wir überprüfen unsere Sicherheitsarchitektur jedoch kontinuierlich und passen sie neuen Risiken und Technologien an.

Beschwerden & Kontakte

Wir legen großen Wert auf transparente und faire Beschwerdeverfahren. Wir beobachten eingehende Hinweise sorgfältig, erweitern unsere Untersuchung um alle relevanten Aspekte und reflektieren, wie wir Probleme effizient und im Sinne der betroffenen Personen lösen können.

Kontakt zum Verantwortlichen / Datenschutzteam

• E-Mail: datenschutz@esc-online-win.com
• Postadresse: Estoril Sol Digital, S.A., z. H. Datenschutzteam, Rua Melo e Sousa, Hausnummer 535, 2765-000 Estoril, Portugal

Sofern auf esc-online-win.com ein Kontaktformular oder ein internes Nachrichtensystem im Spielerkonto bereitgestellt wird, können Sie dieses ebenfalls für Datenschutzanliegen nutzen; Ihre Anfrage wird dann an die zuständige Stelle weitergeleitet.

Verfahren bei Beschwerden

1. Einreichung: Senden Sie uns eine möglichst genaue Beschreibung Ihres Anliegens (z. B. betroffene Daten, gewünschte Maßnahme, relevante Zeiträume).
2. Eingangsbestätigung: Wir bestätigen den Eingang Ihres Anliegens in der Regel innerhalb von 7 Werktagen.
3. Prüfung: Wir prüfen Ihren Fall sorgfältig, holen ggf. weitere Informationen ein und beteiligen relevante Fachabteilungen.
4. Antwortfrist: In der Regel erhalten Sie innerhalb von 30 Tagen eine inhaltliche Antwort. Bei komplexen Sachverhalten kann diese Frist verlängert werden; in diesem Fall informieren wir Sie über Grund und Dauer der Verlängerung.
5. Abschluss & Maßnahmen: Wir teilen Ihnen unsere Entscheidung mit und erläutern etwaige getroffene Maßnahmen (z. B. Datenkorrektur, Löschung, Anpassung interner Prozesse).

Beschwerden bei Aufsichtsbehörden (EU / Deutschland / Portugal)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Dies kann insbesondere bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes erfolgen.

• Portugal: Comissão Nacional de Proteção de Dados (CNPD)
• Deutschland: Zuständige Landesdatenschutzbehörde Ihres Bundeslandes (z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Kontaktdaten der europäischen Datenschutzbehörden finden Sie auf den offiziellen Webseiten der EU oder der jeweiligen nationalen Behörden.

Hinweis zu mexikanischer Datenschutzaufsicht

Sofern in einem Einzelfall mexikanisches Datenschutzrecht (LFPDPPP) anwendbar sein sollte, können Sie sich zusätzlich an die mexikanische Datenschutzbehörde INAI wenden. Die aktuellen Kontaktangaben stellt INAI auf seiner offiziellen Website bereit.

Updates

Datenschutzrechtliche Anforderungen entwickeln sich stetig weiter. Wir beobachten Änderungen der Rechtslage und regulatorische Leitlinien, erweitern unsere internen Richtlinien und technischen Maßnahmen entsprechend und reflektieren, wie wir unsere Datenschutzerklärung klar und verständlich halten können.

Änderungen dieser Datenschutzerklärung

• Wir können diese Datenschutzerklärung anpassen, um sie an geänderte gesetzliche Vorgaben, behördliche Anforderungen oder Änderungen unserer Dienste auf esc-online-win.com anzupassen.
• Wesentliche Änderungen (z. B. neue Verarbeitungstätigkeiten, geänderte Rechtsgrundlagen oder neue Kategorien von Empfängern) werden besonders hervorgehoben.

Information über Aktualisierungen

• E-Mail-Benachrichtigungen: Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail an die im Konto hinterlegte Adresse, sofern dies rechtlich erforderlich oder angemessen ist.
• Website-Banner: Auf esc-online-win.com können Banner oder Hinweise eingeblendet werden, die auf aktualisierte Inhalte hinweisen.
• Konto-Dashboard: Im Spielerkonto können Hinweise oder Pop-ups angezeigt werden, die auf neue Bedingungen aufmerksam machen.

Vorankündigungsfristen und Widerspruchsmöglichkeiten

• Wesentliche Änderungen werden in der Regel mit einer Vorlaufzeit von mindestens 30 Tagen angekündigt, bevor sie wirksam werden, sofern dem keine zwingenden gesetzlichen oder sicherheitsrelevanten Gründe entgegenstehen.
• Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie der Verarbeitung, soweit gesetzlich vorgesehen, widersprechen oder Ihr Konto schließen.
• Die fortgesetzte Nutzung von Esc Online Casino auf esc-online-win.com nach dem Wirksamwerden der Änderungen kann als Zustimmung zu den angepassten Bedingungen gewertet werden, soweit dies rechtlich zulässig ist.

Versionskontrolle: Diese Version der Datenschutzerklärung trägt den Stand "Zuletzt aktualisiert: November 2025". Frühere Versionen können auf Anfrage bei unserem Datenschutzteam zur Verfügung gestellt werden, einschließlich einer Beschreibung wesentlicher Änderungen.