← Zurück zum Casino

Datenschutzerklärung

gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) — Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Jérome Stefan Wöbbeking
Dieselstrasse 2
63579 Freigericht
Deutschland

E-Mail: info@reisendescasino.de
Website: https://reisendescasino.de

2. Übersicht der Verarbeitungen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Bei „Reisendes Casino“ handelt es sich um eine kostenlose Unterhaltungsplattform mit virtueller Währung (Baxt Coins). Es findet kein Glücksspiel um Echtgeld statt. Baxt Coins haben keinen realen Geldwert und können nicht ausgezahlt werden.

3. Hosting

Unsere Website wird bei Render Inc. (525 Brannan Street, Suite 321, San Francisco, CA 94107, USA) gehostet. Wenn Sie unsere Website besuchen, werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch an den Server übermittelt. Dies sind insbesondere:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Referrer-URL (zuvor besuchte Seite)
  • Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Bereitstellung und Sicherheit der Website gem. Art. 6 Abs. 1 lit. f DSGVO.

Render Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Render.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und lokaler Speicher (localStorage)

Unsere Website verwendet keine Tracking-Cookies und keine Drittanbieter-Cookies zu Werbezwecken. Wir setzen ausschließlich technisch notwendige Speichermechanismen ein:

Speicher Zweck Dauer
localStorage: authToken Authentifizierung des angemeldeten Benutzers (JWT) Bis zum Logout / manuelles Löschen
localStorage: cookieConsent Speicherung Ihrer Cookie-Einwilligung Bis zum manuellen Löschen
localStorage: jukeboxVolume Speicherung der Jukebox-Lautstärke Bis zum manuellen Löschen
localStorage: weitere Spieleinstellungen Persönliche Einstellungen (z.B. Soundeinstellungen, Spielpräferenzen) Bis zum manuellen Löschen
Session-Cookie (connect.sid) Serverseitige Sitzungsverwaltung Bis zum Schließen des Browsers / Sitzungsende

Rechtsgrundlage: Die Speicherung technisch notwendiger Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner).

6. Benutzerkonten und Registrierung

Sie können auf unserer Plattform ein Benutzerkonto anlegen. Dabei werden folgende Daten erhoben und verarbeitet:

a) Registrierung per E-Mail

  • Benutzername (frei gewählt)
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert via bcrypt-Hash)
  • Telefonnummer (optional, für Zwei-Faktor-Authentifizierung)
  • Profilbild (generiert über DiceBear-API)

b) Registrierung per Google Sign-In (OAuth 2.0)

Sie können sich alternativ mit Ihrem Google-Konto anmelden. Dabei werden folgende Daten von Google übermittelt und von uns verarbeitet:

  • Google-Benutzer-ID
  • Name (Vorname und Nachname)
  • E-Mail-Adresse
  • Profilbild-URL

Die Datenübermittlung erfolgt über das OAuth-2.0-Protokoll von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

c) Spielbezogene Daten

Zusätzlich werden im Rahmen der Nutzung folgende spielbezogene Daten erhoben und Ihrem Konto zugeordnet:

  • Kontostand an Baxt Coins (virtuelle Währung)
  • Spielstatistiken (Gewinne, Verluste, Spielverlauf)
  • Erfahrungspunkte (XP) und Rang
  • Freundesliste und Chat-Nachrichten
  • Profileinstellungen (Avatar, Bio)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Plattform und des Benutzerkontos) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Google Sign-In).

7. Zahlungsabwicklung über Stripe

Für den optionalen Kauf von Baxt Coins nutzen wir den Zahlungsdienstleister Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Bei einem Kauf werden Sie auf die sichere Zahlungsseite von Stripe (Stripe Checkout) weitergeleitet.

Wir selbst speichern keine Kreditkarten- oder Bankdaten. Die Zahlungsdaten werden ausschließlich von Stripe verarbeitet. Stripe ist als Zahlungsdienstleister PCI-DSS Level 1 zertifiziert.

Von Stripe erhalten wir lediglich:

  • Bestätigung der Zahlung (Erfolg/Misserfolg)
  • Stripe-Transaktions-ID
  • Betrag und Währung
  • E-Mail-Adresse des Käufers (zur Zuordnung zum Benutzerkonto)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Abwicklung des Kaufvertrags). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

8. Echtzeit-Kommunikation (Socket.IO / WebSockets)

Unsere Multiplayer-Spiele (Poker, Blackjack, Roulette) und die Chat-Funktion nutzen Socket.IO für die Echtzeit-Kommunikation zwischen Ihrem Browser und unserem Server.

Dabei werden folgende Daten übertragen:

  • Spielaktionen (Einsätze, Kartenzug, etc.)
  • Chat-Nachrichten
  • Benutzername und Avatar (für die Anzeige am Spieltisch)
  • Online-Status
  • Verbindungs-ID (technisch notwendig)

Chat-Nachrichten und Spielaktionen werden nicht dauerhaft gespeichert, sofern sie nicht Teil der Spielstatistik sind (z.B. Gewinn/Verlust-Bilanz).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Multiplayer-Funktionalität) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Realisierung).

9. DiceBear-Avatare (externe API)

Für die Erstellung von Benutzer-Avataren verwenden wir den Dienst DiceBear (API-Endpunkt: api.dicebear.com). Dabei wird eine Anfrage an die DiceBear-API gesendet, um ein Avatar-Bild basierend auf einem zufälligen Seed-Wert zu generieren.

An DiceBear werden keine personenbezogenen Daten übermittelt. Der Seed-Wert ist ein zufällig generierter String ohne Bezug zu Ihren persönlichen Daten. Es wird lediglich Ihre IP-Adresse im Rahmen der HTTP-Anfrage übertragen, was technisch unvermeidbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung individueller Avatare). Weitere Informationen finden Sie auf dicebear.com.

10. Google Fonts

Unsere Website nutzt Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über einen externen Aufruf an die Server von Google (fonts.googleapis.com und fonts.gstatic.com).

Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird Googles Server mitgeteilt, welche Seite Sie besucht haben. Zudem wird Ihre IP-Adresse übermittelt. Dies geschieht unabhängig davon, ob Sie bei Google eingeloggt sind oder nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Schriftarten). Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Google Fonts FAQ.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem zu:

a) Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst insbesondere den Zweck der Verarbeitung, die Kategorien der Daten, die Empfänger sowie die geplante Speicherdauer.

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kontolöschung: Sie können jederzeit die vollständige Löschung Ihres Benutzerkontos und aller damit verbundenen Daten beantragen, indem Sie uns per E-Mail an info@reisendescasino.de kontaktieren. Wir werden Ihrem Antrag innerhalb von 30 Tagen nachkommen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

f) Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Den Widerruf können Sie formlos per E-Mail an info@reisendescasino.de erklären.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:

  • Benutzerkonto-Daten: Bis zur Löschung des Kontos durch den Nutzer oder auf Antrag.
  • Server-Logfiles: Maximal 30 Tage (durch den Hosting-Anbieter Render).
  • Zahlungsdaten (Stripe): Gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre nach § 147 AO, § 257 HGB).
  • Chat-Nachrichten: Für die Dauer der Sitzung, keine dauerhafte Speicherung.
  • Spielstatistiken: Bis zur Löschung des Benutzerkontos.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehören insbesondere:

  • SSL/TLS-Verschlüsselung aller Datenübertragungen
  • Verschlüsselte Speicherung von Passwörtern (bcrypt)
  • Authentifizierung über JSON Web Tokens (JWT)
  • Regelmäßige Sicherheitsupdates

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO statt.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Impressum Datenschutz AGB Kontakt Zurück zum Casino
© 2026 Reisendes Casino — Jérome Stefan Wöbbeking