Datenschutzerklärung

• für die Nutzung der Online-Spieleplattform doubleucasino.com/de

• 1. Verantwortlicher, EU-Vertretungen und Kontakt

  (1) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist DoubleUGames, Inc., 16F Gangnam Finance Center, 152 Teheran-ro, Gangnam-gu, 06236 Seoul, Republik Korea, E-Mail: support@doubleucasino.com
  
  (2) EU-Datenschutzvertretung gemäß Art. 27 DSGVO ist: VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Irland; Telefon: +420 228 881 031; Web: www.verasafe.com. Anfragen zum Datenschutz können über das Formular unter https://verasafe.com/public-resources/contact-data-protection-representative oder per E-Mail an support@doubleucasino.com gestellt werden.
  
  (3) Zentrale Kontaktstelle im EU-Raum (insbesondere für Nutzer:innenanfragen und Behördenkommunikation) ist – ohne Anbieterstellung – die WHOW Games GmbH, Bohnenstraße 2, 20457 Hamburg, Deutschland, Tel.: +49 40 609 4372 30, E-Mail: data-privacy@whow.net.
  
  (4) Der Datenschutzbeauftragte der WHOW Games GmbH ist: Maximilian Hartung, SECUWING GmbH & Co. KG, Frauentorstraße 9, 86152 Augsburg, Deutschland, E-Mail: epost@datenschutz-agentur.de

• 2. Allgemeine Hinweise zur Datenverarbeitung

  (1) Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
  
  (2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
  
  (3) Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung, Nutzung, Abrechnung und Sicherheit unserer Dienste erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung erteilt wurde.

• 3. Kategorien personenbezogener Daten

  (1) Registrierungs- und Profildaten: E-Mail-Adresse, Benutzername, Land, Alter/Geburtsdatum, Spracheinstellungen.
  (2) Nutzungs-/Spieldaten: Spielverlauf, Punktestände, Interaktionen, In-App-Käufe, Abonnementstatus, Zeitstempel.
  (3) Technische Daten: Geräte- und Kennungen (z. B. Device ID, Werbe-ID), IP-Adresse, Betriebssystem und Version, App-Version, Gerätesprache, Netz-/Verbindungsdaten, Logfiles.
  (4) Kommunikationsdaten: Support-Tickets, E-Mails, Chat-Inhalte, Community-Beiträge (sofern vorhanden).
  (5) Zahlungs- und Abrechnungsmetadaten: Transaktions-IDs, Kaufhistorie, Zahlungsdienstleister-Referenzen (keine vollständigen Zahlungsdaten bei Abwicklung über App-Stores).
  (6) Marketing-/Kampagnendaten: Klicks, Installationen, Conversion-Informationen, Newsletter-Präferenzen.
  (7) Cookie-/Tracking-Daten gemäß Ziffer 10.

• 4. Zwecke und Rechtsgrundlagen der Verarbeitung

  (1) Bereitstellung und Betrieb der Plattform, Erstellung und Verwaltung von Nutzerkonten, Authentifizierung, In-App-Käufe und Abonnements: Art. 6 Abs. 1 lit. b DSGVO.
  (2) Kundenservice, Kommunikation, Bearbeitung von Anfragen und Beschwerden: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich auch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support).
  (3) Sicherheit, Missbrauchs- und Betrugsprävention, Aufklärung von Störungen, Durchsetzung der Nutzungsbedingungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Integrität der Dienste).
  (4) Erfüllung gesetzlicher Pflichten (z. B. steuer-/handelsrechtliche Aufbewahrung, behördliche Anordnungen): Art. 6 Abs. 1 lit. c DSGVO.
  (5) Produktanalyse, Reichweitenmessung, Fehlerbehebung, Qualitätsverbesserung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der Dienste).
  (6) Direktwerbung per E-Mail/Push nur mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit mit Wirkung für die Zukunft möglich.
  (7) Personalisierte Werbung und geräteübergreifendes Tracking (Web/App) nur nach Einwilligung über das Consent-Management-Tool: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
  (8) Altersverifikation und Jugendschutz (Plattform für Volljährige ab 18 Jahren): Art. 6 Abs. 1 lit. c DSGVO sowie lit. f DSGVO (Missbrauchsprävention).

• 5. Empfänger und Kategorien von Empfängern

  (1) IT- und Hosting-Dienstleister, Cloud-/Server-Anbieter, Content Delivery Networks (CDN).
  (2) Zahlungsdienstleister und App-Store-Betreiber (z. B. Apple, Google) zur Abwicklung von Käufen; es gelten zusätzlich deren Datenschutzregelungen.
  (3) Werbe- und Analysepartner (z. B. Google Ireland Ltd., Meta Platforms Ireland Ltd., ironSource Ltd., Vungle Inc., AppsFlyer Ltd.) ausschließlich auf Basis Ihrer Einwilligung.
  (4) Betrugspräventions- und Sicherheitsdienstleister (z. B. device fingerprinting, IP-Reputation) zur Verhinderung von Missbrauch; nur soweit erforderlich und unter vertraglicher Bindung.
  (5) Behörden, Gerichte und Rechtsberater, soweit rechtlich erforderlich oder zur Rechtsverteidigung notwendig.
  (6) EU-Vertretungen für Datenschutz und Nutzerkommunikation: WHOW Games GmbH und VeraSafe Ireland Ltd. (Art. 27 DSGVO).
  (7) Mit Auftragsverarbeitern bestehen Vereinbarungen nach Art. 28 DSGVO.

• 6. Datenübermittlungen in Drittländer

  (1) Eine Übermittlung in Länder außerhalb der EU/des EWR (insb. Republik Korea, USA, Israel) kann stattfinden. Dabei stellen wir ein angemessenes Datenschutzniveau sicher, etwa durch Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework) oder durch EU-Standardvertragsklauseln (Art. 46 DSGVO) einschließlich ergänzender technischer und organisatorischer Maßnahmen.
  
  (2) Hinweise zu konkreten Empfängern und Übermittlungen stellen wir auf Anfrage unter support@doubleucasino.com zur Verfügung. Kopien der maßgeblichen Garantien können dort angefordert werden, soweit gesetzlich zulässig.

• 7. Speicherdauer und Löschung

  (1) Grundsatz: Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  (2) Spiel- und Kontodaten werden grundsätzlich spätestens 24 Monate nach der letzten Nutzung gelöscht oder anonymisiert.
  (3) Eine darüberhinausgehende Speicherung erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind (z. B. handels-/steuerrechtliche Aufbewahrung bis zu zehn Jahre) oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (regelmäßige Verjährung drei Jahre ab Jahresende; in Einzelfällen bis zu zehn bzw. dreißig Jahre), ferner zur Erfüllung behördlicher Anordnungen oder zur Aufklärung und Verhinderung von Missbrauch und Betrug. In diesen Fällen werden die Daten für die genannten Zwecke gesperrt und nach Wegfall dieser Zwecke gelöscht oder anonymisiert.
  (4) System- und Sicherheitslogs werden in der Regel 12 bis 24 Monate vorgehalten, Backups werden turnusgemäß überschrieben (Lösch- und Backup-Konzept).

• 8. Rechte der betroffenen Personen

  (1) Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).
  (2) Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
  (3) Zur Ausübung Ihrer Rechte wenden Sie sich bitte an support@doubleucasino.com oder an VeraSafe über https://verasafe.com/public-resources/contact-data-protection-representative.
  (4) Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (www.datenschutz-hamburg.de).

• 9. Direktwerbung und Newsletter

  (1) E-Mail-Newsletter oder Push-Benachrichtigungen zu eigenen ähnlichen Angeboten versenden wir nur mit Ihrer vorherigen Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink, die Geräteeinstellungen oder über unser Support-Team.
  (2) Eine Nutzung Ihrer Daten für personalisierte Werbung im Web/App erfolgt ausschließlich nach Einwilligung über das Consent-Management-Tool (Ziffer 10).

• 10. Cookies, SDKs und vergleichbare Technologien (TTDSG)

  (1) Wir setzen Cookies/SDKs ein, um die Plattform technisch bereitzustellen (essentiell) sowie – mit Ihrer Einwilligung – zu Analyse- und Marketingzwecken.
  (2) Nicht technisch notwendige Technologien werden erst nach Ihrer Einwilligung über unser Consent-Management-Tool (CMP) aktiviert; die Einwilligung kann dort jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG).
  (3) Technisch notwendige Cookies beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Plattform).
  (4) Eingesetzte Dienste (Auszug, abhängig von Einwilligung): Google Analytics (Google Ireland Ltd.), Meta (Meta Platforms Ireland Ltd.), ironSource Ltd., Vungle Inc., AppsFlyer Ltd. Diese Dienste können Daten in Drittländer übermitteln; Absicherung gemäß Ziffer 6.

• 11. Community-Funktionen und Nutzerinhalte

  (1) Sofern Community-Funktionen (z. B. Chat, Foren, Profilbilder) bereitgestellt werden, beachten Sie bitte, dass Inhalte öffentlich oder für andere Spieler:innen sichtbar sein können. Veröffentlichen Sie dort keine sensiblen Daten.
  (2) Wir behalten uns vor, Inhalte aufgrund rechtlicher Vorgaben oder zur Wahrung unserer Community-Regeln zu moderieren, zu sperren oder zu löschen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

• 12. Minderjährige

  (1) Unsere Dienste richten sich ausschließlich an volljährige Personen ab 18 Jahren. Eine Registrierung oder Nutzung durch Minderjährige ist nicht gestattet.
  (2) Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Erhalten wir Kenntnis von einer unzulässigen Nutzung, werden die entsprechenden Konten gesperrt und Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
  (3) Eltern oder Erziehungsberechtigte können uns unter support@doubleucasino.com kontaktieren; wir unterstützen umgehend bei Löschung/Deaktivierung.

• 13. Sicherheit der Verarbeitung

  (1) Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff und sonstige Missbräuche zu schützen.
  (2) Die Kommunikation erfolgt in der Regel verschlüsselt (TLS/SSL). Sicherheitsmaßnahmen werden fortlaufend überprüft und an den Stand der Technik angepasst.

• 14. Änderungen dieser Datenschutzerklärung

  (1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen der Rechtslage, der Dienste oder der Datenverarbeitung. Die jeweils aktuelle Fassung ist unter https://duc-dev.doubleugames.com/support_terms/de/privacy_policy.php abrufbar.
  (2) Soweit erforderlich, holen wir für neue Verarbeitungen vorab Ihre Einwilligung ein.
• Stand: Oktober 2025