Ein Vergleichs- und Testportal, das Casinos wie Sankra bespricht, ist kein Online-Casino – trotzdem fallen bei der Nutzung personenbezogene Daten an. Die wichtigsten Kategorien lassen sich grob nach Technik, Kommunikation und Marketing sortieren.
Die folgende Tabelle zeigt typische Arten personenbezogener Daten, die ein deutschsprachiges Casino-Review-Portal verarbeiten könnte. Die Angaben sind als Orientierung gedacht – im Einzelfall zählt immer die konkrete Datenschutzerklärung des jeweiligen Portals.
| Datenkategorie | Zweck der Verarbeitung | Mögliche Rechtsgrundlage (DSGVO) | Typische Speicherdauer |
|---|---|---|---|
| Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seiten, User-Agent) | Betrieb und Sicherheit der Website, Fehleranalyse, Abwehr von Angriffen (z.B. DDoS, Bot-Traffic), Nachvollziehbarkeit bei technischen Störungen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb) | In der Regel 7–30 Tage; längere Speicherung nur bei sicherheitsrelevanten Vorfällen oder gesetzlichen Pflichten |
| Cookie- und Tracking-Daten (z.B. pseudonyme IDs, Klickpfade, Geräteinformationen) | Reichweitenmessung, Optimierung von Inhalten, ggf. Ausspielung von (Affiliate-)Werbemitteln, Analyse des Nutzerverhaltens | Für nicht notwendige Cookies in der Regel Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO | Von Session-Cookies (bis zum Schließen des Browsers) bis zu mehreren Monaten; abhängig von Cookie-Laufzeit und Einwilligungsstatus |
| Kontaktanfragen (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. Anhänge) | Beantwortung von Fragen zu Tests, Korrekturhinweisen oder Kooperationsanfragen, Dokumentation der Kommunikation | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder lit. f DSGVO (berechtigtes Interesse an Nutzerkommunikation) | Solange erforderlich zur Bearbeitung; häufig 6–24 Monate, wenn keine gesetzlichen Aufbewahrungspflichten greifen |
| Newsletter-Daten (E-Mail-Adresse, ggf. Name, Double-Opt-in-Nachweis, Öffnungs- und Klickraten) | Versand von Updates zu neuen Casino-Tests, Bonusänderungen, Aktionen, interne Auswertung der Newsletter-Performance | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Newsletter), Nachweispflichten aus Art. 7 DSGVO | Bis zum Widerruf der Einwilligung; Nachweis der Einwilligung und Opt-out-Informationen oft noch 3–10 Jahre zu Beweiszwecken |
| Kommentarfunktionen / Forenprofile (Nutzername, E-Mail, Kommentarinhalt, IP-Adresse bei Abgabe) | Veröffentlichung von Nutzermeinungen zu Casinos, Moderation und Spam-Abwehr, ggf. Nachverfolgung von Rechtsverletzungen (z.B. Beleidigungen) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Funktionen und Missbrauchsvermeidung) | Kommentare selbst in der Regel unbegrenzt bis zur Löschung; IP-Daten zur Spam- oder Rechtsverfolgung typischerweise einige Tage bis wenige Monate |
| Affiliate-Tracking-Daten (pseudonyme IDs, Referrer-Informationen, Zeit des Klicks auf Casino-Link) | Zuordnung von vermittelten Besuchern oder Anmeldungen zu bestimmten Partnerprogrammen, Abrechnung von Provisionen mit Casinos | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Finanzierung des Portals); bei personenbezogenem Profiling zusätzlich ggf. Einwilligung | Meist bis zum Abschluss der Abrechnungsperiode, häufig 3–24 Monate, abhängig von Partnervertrag und Abrechnungsfristen |
| Gewinnspiele / Aktionen des Portals (Name, Kontakt-Daten, Teilnahmebezug, Gewinnerdokumentation) | Durchführung und Abwicklung von eigenen Gewinnspielen oder Umfragen, Benachrichtigung der Gewinner, Nachweis der ordnungsgemäßen Durchführung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Teilnahmebedingungen) und lit. f DSGVO (Dokumentation), ggf. Einwilligung für zusätzliche Werbung | Für die Aktion selbst bis zur vollständigen Abwicklung; Dokumentation von Gewinnern und Einwilligungen teils mehrere Jahre |
| Support- bzw. Hilfesysteme von Drittanbietern (z.B. E-Mail-Tool, Ticket-System, Chat-Widget) | Strukturierte Bearbeitung von Nutzeranfragen, Performance-Überwachung, Qualitätskontrolle des Supports | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support), Auftragsverarbeitung nach Art. 28 DSGVO | Anfragebezogen; meist 1–3 Jahre Archivierung zur Nachvollziehbarkeit und Schulung, sofern keine kürzere Frist festgelegt ist |
| Technisch notwendige Nutzungsdaten (Session-ID, Cookie-Einwilligungsstatus, Spracheinstellungen) | Bereitstellung zentraler Funktionen der Website (z.B. Merkliste, Cookie-Banner, Sprachauswahl), Stabilität und Nutzerfreundlichkeit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionaler Website) | In der Regel bis zum Ende der Session oder wenige Monate, je nach Cookie- bzw. Local-Storage-Dauer |
Ein unabhängiges Casino-Review-Portal benötigt typischerweise keine Ausweisdokumente, keine Zahlungsdaten der Nutzer und auch keine Spielhistorien aus den bewerteten Casinos. Wer solche Daten abfragen möchte, sollte sehr genau begründen können, warum das nötig sein soll – und das transparent in der Datenschutzerklärung erklären.
Für Sie als Leser heißt das: Sensible Daten wie Ausweiskopien oder Kontoauszüge sollten Sie nur gegenüber dem eigentlichen Casino im Rahmen der KYC-Prüfung bereitstellen, nicht gegenüber einer reinen Vergleichs- oder Informationsseite.
Sankra sammelt bei der Registrierung, Verifizierung und Nutzung der Angebote eine ganze Reihe personenbezogener Daten. Die DSGVO gibt dir dafür klare Rechte an die Hand. Unten findest du nicht die juristische Theorie, sondern die Punkte, die du als Spieler praktisch brauchst, um diese Rechte geltend zu machen.
Mit dem Auskunftsrecht erfährst du, welche Daten über dich gespeichert sind, woher sie stammen, zu welchen Zwecken sie genutzt werden und an wen sie weitergegeben wurden.
Gerade bei KYC-Prüfungen ist es wichtig, dass deine Daten korrekt sind. Das Recht auf Berichtigung hilft dir, Fehler zu bereinigen, die sich im Konto oder in den Unterlagen eingeschlichen haben.
Das Recht auf Löschung klingt radikal, hat in der Praxis aber Grenzen. Sankra muss bestimmte Daten etwa aus steuer- oder geldwäscherechtlichen Gründen für einige Jahre aufbewahren. Trotzdem kannst du in vielen Fällen eine (teilweise) Löschung verlangen.
Die Einschränkung der Verarbeitung ist der Mittelweg: Deine Daten bleiben gespeichert, dürfen aber nur noch sehr begrenzt genutzt werden. Das ist relevant, wenn du etwa die Richtigkeit von Daten bestreitest oder eine Löschung noch nicht möglich ist.
Mit dem Widerspruchsrecht kannst du der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Praktisch relevant ist das vor allem bei Marketing und Profiling.
Wenn du zu einem anderen Casino oder Wettanbieter wechselst, kannst du bestimmte Daten mitnehmen – das erleichtert dir etwa die Dokumentation deiner Ein- und Auszahlungen oder deiner Identifikationsdaten.
| Was du verlangen kannst | Worauf du achten solltest |
|---|---|
| Kopie deiner personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format (z. B. CSV, JSON, XML) | Bitte ausdrücklich um ein digitales Format, das du weiterverwenden kannst, nicht nur um eine PDF-Ansicht. |
| Übermittlung ausgewählter Daten direkt an einen anderen Anbieter, sofern technisch machbar | Nenne den Zielanbieter klar (Name, ggf. E‑Mail oder Schnittstelle) und weise darauf hin, welche Daten übertragen werden sollen. |
| Typische Inhalte: Registrierungsdaten, verifizierte KYC-Daten, Transaktionshistorie | Rechne damit, dass spielbezogene Detaildaten (z. B. jede einzelne Spielrunde) nicht immer vollständig portiert werden. |
| Transparenz über Daten, die nicht übertragen werden können | Bitte um Erklärung, warum bestimmte Daten nicht portierbar sind (z. B. rechtliche Gründe, technische Beschränkungen). |
Reagiert das Casino nicht innerhalb eines Monats oder weicht es deinen Fragen aus, musst du das nicht hinnehmen. Du kannst dich jederzeit an die zuständige Datenschutzaufsichtsbehörde in deinem EU-Land wenden und dort Beschwerde einlegen. Dafür sind deine gesicherten E‑Mails und Antworten von Sankra hilfreich. So bleibt nicht nur dein Spielerlebnis, sondern auch dein Umgang mit persönlichen Daten unter deiner Kontrolle.
Ein Casino-Portal wie Sankra verarbeitet in erster Linie Profildaten, Zahlungsinformationen und Nutzungsstatistiken. Dazu kommen Tracking- und Marketingdaten. Damit diese Informationen nicht in falsche Hände geraten oder unbemerkt verändert werden, greifen im Hintergrund eine Reihe typischer technischer und organisatorischer Maßnahmen – viele davon sind branchenüblich, auch wenn sie nicht immer im Detail auf der Website erklärt werden.
Damit Daten auf dem Weg zwischen Ihrem Gerät und den Servern des Casinos nicht mitgelesen werden können, setzen seriöse Portale auf TLS-Verschlüsselung (Transport Layer Security). Sie erkennen das am „https://“ in der Adresszeile und am Schloss-Symbol im Browser. Übertragen werden damit unter anderem Login-Daten, Zahlungsinformationen und Eingaben in Formularen.
Nicht jeder Mitarbeiter eines Online-Casinos soll überall alles sehen können. Typisch sind rollenbasierte Zugriffskonzepte: Kundendienst, Zahlungsabteilung, IT-Administration oder Marketing bekommen jeweils nur die Rechte, die sie für ihre Aufgaben benötigen. Das senkt das Risiko interner Datenlecks und macht Missbrauch nachvollziehbarer.
Um Unregelmäßigkeiten zu erkennen, loggen professionelle Anbieter sicherheitsrelevante Ereignisse: Logins, fehlgeschlagene Anmeldeversuche, Änderungen an Stammdaten, Admin-Aktivitäten. Die Protokolle dienen nicht nur der Fehleranalyse, sondern auch der Beweissicherung, falls etwas schiefgeht.
Ein Portal wie Sankra arbeitet im Hintergrund mit mehreren Dienstleistern: Zahlungsanbieter, KYC-Services, Hosting, E-Mail-Versand, ggf. Analyticstools. Rechtlich und praktisch wichtig ist, dass diese Partner nur im klar definierten Rahmen auf Daten zugreifen dürfen – in der EU typischerweise über Auftragsverarbeitungsverträge (AV-Verträge) geregelt. Bei Sankra kommt hinzu, dass die Plattform unter einer Costa-Rica-Lizenz läuft, während sich die rechtlichen Maßstäbe vieler Spieler eher an der DSGVO orientieren. Wer hier Wert auf hohen Datenschutzstandard legt, sollte die Datenschutzerklärung genau lesen und prüfen, in welchen Ländern Dienstleister sitzen und nach welchem Recht Daten verarbeitet werden.
Viele Sicherheitsmechanismen zielen auf eines oder mehrere Grundziele: Vertraulichkeit, Integrität und Verfügbarkeit. Die folgende Mini-Matrix ordnet gängige Maßnahmen diesen Zielen zu.
| Maßnahme | Haupt-Schutzziel(e) |
|---|---|
| TLS-Verschlüsselung (https) | Vertraulichkeit der übertragenen Daten |
| Rollenbasierte Zugriffskontrolle | Vertraulichkeit, Integrität |
| Starke Passwortrichtlinien / 2FA | Vertraulichkeit, Integrität |
| Protokollierung von Admin-Aktivitäten | Integrität, Nachvollziehbarkeit |
| Regelmäßige Backups | Verfügbarkeit, Integrität |
| Georedundantes Hosting oder Cloud-Infrastruktur | Verfügbarkeit |
| Auftragsverarbeitungsverträge mit Dienstleistern | Vertraulichkeit, Rechtssicherheit |
| KYC-Verfahren (Identitätsprüfung) | Integrität der Kundendaten, Betrugsprävention |
Technik allein reicht nicht. Seriöse Anbieter stützen sich auf feste Prozesse: klar geregelte Löschfristen für Daten, definierte Abläufe bei Datenpannen (inklusive Meldeketten), regelmäßige Aktualisierung von Software und Systemen, Schulungen für Mitarbeitende im Umgang mit Phishing und Social Engineering. Für Spieler ist das schwer von außen zu überprüfen, aber Indizien finden sich: eine konkrete, nicht nur generische Datenschutzerklärung, klar beschriebene KYC- und Verifizierungsprozesse und erreichbarer Support, der bei Datenschutzfragen mehr liefert als Floskeln.