Zuletzt aktualisiert: 21.09.2026

Diese Datenschutzerklärung kann im Laufe der Zeit geändert oder angepasst werden. Wir empfehlen Ihnen daher, sie regelmäßig zu prüfen, um stets darüber informiert zu sein, wie mit Ihren Daten umgegangen wird.

Diese Datenschutzerklärung (die „Richtlinie“) erläutert, wie wir Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen erheben, verwenden, offenlegen und schützen, einschließlich, aber nicht beschränkt auf den Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (DSGVO).

1. Allgemeines.

Richardcasino.com (im Folgenden das „Casino“ oder „wir“) wird von der Metlait SRL betrieben (eingetragen in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, Registernummer 3-102-911867).

Wir handeln als Verantwortlicher, da wir im Rahmen unserer Beziehung zu Ihnen gemäß dieser Richtlinie darüber entscheiden, wie und warum Ihre Daten verarbeitet werden.

Unser Datenschutzbeauftragter (DSB) hilft Ihnen gerne bei allen Anliegen zu Ihren personenbezogenen Daten und beantwortet Ihre Fragen zu dieser Datenschutzerklärung. Bitte wenden Sie sich an [email protected].

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind.

Zu den Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, gehören:

Identitätsdaten (vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit und amtliche Identifikationsnummern (z. B. Reisepass oder Personalausweis)).

Kontaktdaten (Wohnanschrift, Adressnachweis, E-Mail-Adresse, Telefonnummer und sonstige Kontaktangaben).

Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendaten und Unterlagen zum Nachweis der Mittel- oder Vermögensherkunft (z. B. Einkommenserklärungen oder Kontoauszüge), Informationen zu Einzahlungen, Auszahlungen und sonstigen auf unserer Plattform durchgeführten Finanztransaktionen).

Spielaktivitätsdaten (Angaben zu gespielten Spielen, Zeitstempel für An- und Abmeldung, Einsatzaktivität, Bonusnutzung sowie etwaige Maßnahmen im Rahmen des verantwortungsvollen Spielens).

Technische Daten (IP-Adresse, Standortdaten, Anmeldedaten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen und sonstige technische Daten zu den Geräten, mit denen Sie auf unsere Dienste zugreifen).

Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen sowie die Kommunikation mit unserem Support oder über andere Kanäle).

Sonstige freiwillige Angaben (alle anderen personenbezogenen Daten, die Sie bei der Nutzung unserer Dienste oder im Kontakt mit dem Kundensupport freiwillig angeben).

Wir erheben personenbezogene Daten aus den folgenden Quellen, um die Richtigkeit der Daten, die Einhaltung regulatorischer Vorgaben und eine sichere Leistungserbringung zu gewährleisten:

Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.

Von Dritten (zum Beispiel, sofern zutreffend, von Anbietern von Verifizierungsdiensten, Finanzinstituten und Zahlungsdienstleistern, AML- und PEP-Datenbanken, Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen sowie Marketing- und Affiliate-Partnern).

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich oder gesetzlich vorgeschrieben ist. Dazu gehören die Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (für mindestens fünf Jahre ab dem Datum der Schließung Ihres Kontos), steuerliche Pflichten sowie Anforderungen im Zusammenhang mit der Beilegung von Streitigkeiten. Sobald die Daten nicht mehr benötigt werden, werden wir sie gemäß den geltenden Datenschutzstandards sicher löschen, anonymisieren oder de-identifizieren.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage vorliegt. Jede Verarbeitungstätigkeit ist auf festgelegte, eindeutige und legitime Zwecke beschränkt:

- Zur Bereitstellung unserer Dienste (auf Grundlage der Vertragserfüllung).

- Zur Erfüllung regulatorischer Vorgaben (auf Grundlage unserer rechtlichen Verpflichtung nach geltendem Recht, einschließlich der Vorschriften zur Bekämpfung der Geldwäsche (AML), Know-Your-Customer-Prüfungen (KYC), Anforderungen an verantwortungsvolles Spielen, Meldepflichten und sonstiger Pflichten). Für KYC-Prüfungen bereitgestellte Verifizierungsdaten können auf allen Websites und Marken der Metlait SRL verwendet werden.

- Zur Betrugsprävention und für das Risikomanagement (auf Grundlage unseres berechtigten Interesses am Schutz unserer Plattform, unserer Nutzer und der Integrität unseres Geschäfts).

Für Marketing und Personalisierung (auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses, Ihnen relevante Marketingmitteilungen, Werbeinhalte und auf Ihre Präferenzen zugeschnittene Werbung zukommen zu lassen).

Für Analysezwecke und zur Verbesserung unserer Dienste (auf Grundlage unseres berechtigten Interesses, die Leistung der Plattform zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu beheben und das gesamte Nutzererlebnis zu verbessern).

Zur Gewährleistung der Sicherheit und Systemintegrität (auf Grundlage unserer rechtlichen Verpflichtung und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen sowie die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu schützen)

Zur Optimierung unserer Arbeitsabläufe und Verbesserung unseres Kundenservice durch künstliche Intelligenz (KI) (wir integrieren konversationelle KI-Tools von Drittanbietern in unsere Kundenkommunikationsplattform. Auf Grundlage dieses berechtigten Interesses nutzen wir diese Tools, um Gespräche zu verwalten, auf Tickets und Profile zuzugreifen, Interaktionsmuster zu analysieren und intelligente Support-Antworten zu liefern.)

Um unsere Dienste bereitzustellen, müssen wir Ihre personenbezogenen Daten gegebenenfalls an vertrauenswürdige Dritte weitergeben.

Jede Datenweitergabe erfolgt im Einklang mit den geltenden Datenschutzgesetzen, und wir stellen sicher, dass Dritte vertraglich verpflichtet sind, die Daten nur für festgelegte, rechtmäßige Zwecke und unter strengen Sicherheitsauflagen zu verwenden. Die Kategorien von Dritten sind:

- Innerhalb unserer Unternehmensgruppe.

- Spieleanbieter.

- Zahlungsdienstleister.

- Marketingpartner.

- Aufsichtsbehörden.

- Externe Dienstleister.

Anbieter konversationeller KI-Dienste (Anthropic, OpenAI, Gemini). Diese Drittanbieter handeln als Auftragsverarbeiter und erhalten eingeschränkten Zugriff auf unseren Kundenkommunikations-Workspace, um uns bei der Unterstützung, Automatisierung und Optimierung unseres Kundensupports und unserer Marketingaktivitäten zu helfen.

AML- und KYC-Verifizierungstools.

Unternehmensberater wie Rechtsanwälte, Buchhalter oder Notare usw.

Sonstige vertrauenswürdige Dritte – zum Beispiel können Ihre personenbezogenen Daten im Falle einer Fusion, Übernahme oder eines Verkaufs übertragen werden; wir werden Sie vor einer solchen Änderung informieren.

3. Datenübermittlungen

Falls wir Ihre personenbezogenen Daten international übermitteln (zum Beispiel für Zwecke wie IT-Hosting, Kundenservice oder Verifizierungsdienste), stellen wir sicher, dass geeignete Garantien bestehen, etwa die Standardvertragsklauseln (SCC) der Europäischen Kommission oder Übermittlungen in Länder mit Angemessenheitsbeschluss. Wir stellen sicher, dass für personenbezogene Daten, die von unseren Dienstleistern in anderen Rechtsordnungen verarbeitet werden, ein vergleichbares Schutzniveau gilt, und bleiben für deren Umgang mit Ihren Daten verantwortlich.

4. Rechte der betroffenen Personen.

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten bestimmte Rechte zu. Diese Rechte helfen Ihnen zu verstehen, wie Ihre Daten verwendet werden, darauf zuzugreifen, sie zu kontrollieren und ihre Verwendung gegebenenfalls einzuschränken:

- Auskunft über Ihre personenbezogenen Daten. Eine Kopie Ihrer personenbezogenen Daten können Sie über die Datenexportfunktion in Ihrem persönlichen Konto abrufen.

- Berichtigung unrichtiger oder unvollständiger Daten.

- Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

- Einschränkung der Verarbeitung in bestimmten Fällen.

- Übertragung Ihrer Daten an einen anderen Anbieter (Datenübertragbarkeit).

- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken.

- Jederzeitiger Widerruf Ihrer Einwilligung, sofern zutreffend.

- Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde.

Wir setzen in unserem Betrieb in der Regel keine vollautomatisierte Entscheidungsfindung ein. Sollten in bestimmten Situationen solche automatisierten Verfahren angewendet werden, werden wir Sie gemäß den geltenden gesetzlichen Bestimmungen gesondert darüber informieren.

5. Datenschutz von Minderjährigen.

Der Zugang zu dieser Website und ihren Diensten ist Personen vorbehalten, die das in ihrer jeweiligen Rechtsordnung geltende gesetzliche Mindestalter für Glücksspiele erreicht haben (mindestens 18 Jahre). Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter dem geltenden Mindestalter. Erhalten wir Kenntnis davon, dass solche Daten übermittelt wurden – insbesondere durch missbräuchliche Nutzung unserer Plattform –, werden wir geeignete Maßnahmen ergreifen, um die Daten zu löschen, und gemäß den einschlägigen gesetzlichen Anforderungen handeln.

6. Datensicherheit

Um eine unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, setzen wir die folgenden Kontrollen ein:

Zutrittskontrolle: Unbefugter physischer Zutritt zu Einrichtungen, Gebäuden oder Räumen, in denen Systeme zur Verarbeitung personenbezogener Daten untergebracht sind, wird strikt verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohe Branchenstandards für physische und digitale Sicherheit erfüllen. Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem Personal vorbehalten.

Systemzugangskontrolle: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen gesichert. Zur Authentifizierung werden eindeutige Benutzer-IDs vergeben.

Datenzugriffskontrolle: Der Zugriff auf Dateien und Programme ist nach dem „Need-to-know“-Prinzip beschränkt. Es bestehen Kontrollen, die eine unbefugte Installation oder Nutzung von Hard- und Software verhindern. Dazu gehört auch die Einführung von Verfahren, die eine sichere und endgültige Löschung nicht mehr für die Verarbeitung benötigter Daten gewährleisten.

Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen umgesetzt, um eine versehentliche Vermischung personenbezogener Daten zu vermeiden. Dies stellen wir durch die Benennung eines Datenschutzbeauftragten („DSB“) sowie durch Schulungen unserer Mitarbeiter zu Datenschutz und Datensicherheit sicher.