Datenschutzrichtlinie und Datenerhebung

Der Schutz personenbezogener Daten auf wettenmuenchen.com erfolgt in strikter Übereinstimmung mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO, Verordnung EU 2016/679) sowie dem Bundesdatenschutzgesetz (BDSG). Als redaktionelles Informationsportal für Sportwettenvergleiche und Quotenanalysen erheben wir Daten transparent, zweckgebunden und nach dem Prinzip der Datenminimierung gemäß Art. 5 DSGVO. Verantwortliche Stelle für die Erhebung und Verarbeitung ist Wetten München mit Sitz in München, Deutschland.

Bei der reinen Nutzung unserer Vergleichstabellen für regulierte Sportwettenanbieter verarbeiten wir primär technische Zugriffsdaten, die automatisch von Ihrem Browser übermittelt werden. Dazu zählen die gekürzte IP-Adresse zur Erstellung anonymisierter Server-Logfiles, Browser- und Betriebssystemtyp, Referrer-URL sowie Datum und Uhrzeit des Seitenaufrufs. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der IT-Sicherheit, Abwehr von Cyberangriffen und Optimierung der Ladezeiten.

Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen:

  • Rechtsgrundlagen: Verarbeitungen erfolgen nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Cookies und Newsletter), Art. 6 Abs. 1 lit. b DSGVO (Anfragenbearbeitung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte redaktionelle und sicherheitstechnische Interessen).
  • Cookies & Webanalyse: Essenzielle Cookies sichern die Funktionalität des Portals. Statistische Analyse-Tools oder externe Medien werden erst nach aktiver Auswahl im Cookie-Banner geladen (Opt-in-Verfahren gemäß § 25 TTDSG).
  • Weitergabe an Dritte: Es erfolgt kein Verkauf von Datensätzen. Ausgehende Links zu Buchmachern, etwa für mobile Wett-Apps oder Wettquoten, enthalten Tracking-Parameter ohne direkten Klarnamenbezug.
  • Betroffenenrechte: Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO) per formloser E-Mail an unseren Datenschutzbeauftragten.
  • Speicherdauer: Server-Logfiles werden nach maximal 30 Tagen rollierend gelöscht. Kontaktanfragen speichern wir nur für die Dauer der Bearbeitung und gesetzlicher Aufbewahrungspflichten.

Weitere Einzelheiten zu verlinkten Angeboten und rechtlichen Rahmenbedingungen entnehmen Sie unseren Hinweisen im Bereich für verantwortungsvolles Wetten. Bei Fragen zum Datenschutz kontaktieren Sie unsere Redaktion direkt über die im Impressum angegebenen Kontaktdaten.

Datenerhebung und Cookie-Richtlinien

Arten der erfassten Daten und Verarbeitungszwecke

Um ein rechtssicheres und technisch stabiles Informations- und Wettangebot bereitzustellen, erheben und verarbeiten wir personenbezogene Daten streng im Rahmen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Die Erfassung erfolgt primär über zwei getrennte Kanäle:

1. Direkt durch den Nutzer übermittelte Angaben

Bei der Registrierung eines Benutzerkontos, der Inanspruchnahme unseres Kundensupports oder der Teilnahme an Plattformaktivitäten werden strukturierte Stamm- und Kontaktdaten erhoben:

  • Identifikations- und Stammdaten: Vollständiger Vor- und Nachname, Geburtsdatum (zur Überprüfung der gesetzlichen Volljährigkeit gemäß Glücksspielstaatsvertrag), Wohnanschrift, Staatsangehörigkeit sowie eine verifizierte E-Mail-Adresse und Mobilfunknummer.
  • KYC- und Verifizierungsdokumente (Know Your Customer): Zur Einhaltung geldwäscherechtlicher Vorschriften (GwG) und regulatorischer Vorgaben verarbeiten wir Kopien amtlicher Ausweisdokumente (Personalausweis, Reisepass) sowie Adressnachweise (z. B. aktuelle Versorgerabrechnungen oder behördliche Meldebescheinigungen).
  • Zahlungs- und Transaktionsdaten: Bei Einzahlungen, Auszahlungsanforderungen und Wetteinsätzen werden Transaktions-IDs, Einzahlungsmethoden (z. B. Banküberweisung, Kreditkarte, Sofortüberweisung, E-Wallets) sowie maskierte Kontokennungen gespeichert. Vollständige Kreditkartendaten werden direkt über zertifizierte Payment-Service-Provider (PCI-DSS-konform) verarbeitet.
  • Kommunikationsprotokolle: Anfragen über Kontaktformulare, Ticketsysteme oder den Live-Chat werden inklusive Zeitstempel und Bearbeitungsverlauf archiviert, um Dokumentationspflichten und Qualitätssicherungsstandards zu erfüllen.

2. Automatisiert erfasste System- und Protokolldaten

Bei jedem Aufruf unserer Online-Dienste erfassen unsere Server automatisiert technische Telemetriedaten, die für den Betrieb und die IT-Sicherheit zwingend erforderlich sind:

  • Server-Logfiles: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL (die zuvor besuchte Seite), Browsertyp nebst Versionsnummer sowie das Betriebssystem des Endgeräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung der Systemintegrität und Abwehr von DDoS-Angriffen.
  • Geolokalisierungsdaten: Anhand der IP-Adresse erfolgt eine automatisierte Regionalprüfung, um regulatorische Geoblocking-Vorgaben für den deutschen Glücksspielmarkt strikt umzusetzen.
  • Nutzungsanalysen: Interaktionsdaten innerhalb der Benutzeroberfläche, wie Klickpfade, Verweildauern auf Quotenübersichten oder Fehlermeldungen, werden pseudonymisiert verarbeitet. Weitere Hinweise zur Kontosicherheit finden Sie in unserem Bereich für verantwortungsvolles Spielverhalten.

Einsatz von Cookies und Tracking-Technologien

Unsere Plattform nutzt Cookies, HTML5-Local-Storage und vergleichbare Web-Technologien, um Kernfunktionen bereitzustellen, Nutzersitzungen aufrechtzuerhalten und die Leistungsfähigkeit der Benutzeroberfläche zu analysieren. Cookies sind kleine Textdateien, die im Browser Ihres Endgeräts abgelegt werden.

Kategorisierung der eingesetzten Cookies

Wir unterteilen alle eingesetzten Speichertechnologien in vier funktionale Kategorien, die über unser Zustimmungsmanagement (Consent Management Platform) verwaltet werden:

  • Technisch notwendige Cookies (Essenziell): Diese Dateien sind für den regulären Betrieb und die Navigation unerlässlich. Sie verwalten Sitzungs-Tokens (Session-IDs), Anmeldestatus, CSRF-Sicherheitstoken und den Warenkorb bzw. Wettschein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TTDSG. Diese Kategorie kann nicht abgewählt werden.
  • Funktionale Cookies (Präferenzen): Dienen der Speicherung individueller Anpassungen, wie etwa bevorzugter Spracheinstellungen, Quotenformaten (Dezimal/Amerikanisch) oder Standard-Einsatzhöhen für mobile Interfaces, wie sie auch auf mobilen Sportwetten-Apps zum Einsatz kommen.
  • Analyse- und Performance-Cookies: Helfen uns zu verstehen, welche Unterseiten, Wettmärkte und Informationsseiten besonders frequentiert werden. Daten wie Ladezeiten, Absprungraten und Interaktionsmuster werden ausschließlich aggregiert und unter Pseudonym verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Marketing- und Personalisierungs-Cookies: Ermöglichen es, relevante Kampagnen auszusteuern und den Erfolg von Partnerschaften zu messen. Tracking über Drittanbieter-Pixel erfolgt erst nach aktiver Zustimmung im Cookie-Banner.

Widerruf und Verwaltung von Tracking-Einstellungen

Sie haben jederzeit die Möglichkeit, erteilte Einwilligungen für funktionale, Analyse- oder Marketing-Cookies mit Wirkung für die Zukunft anzupassen oder vollständig zu widerrufen:

  • Consent-Manager: Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl granular überarbeiten.
  • Browser-Konfiguration: Sie können das Speichern von Cookies in den Einstellungen gängiger Webbrowser (z. B. Chrome, Firefox, Safari, Edge) blockieren, bestehende Dateien löschen oder Do-Not-Track-Signale aktivieren. Bitte beachten Sie, dass die Deaktivierung essenzieller Cookies die Nutzung interaktiver Wettfunktionen technisch verhindert.
  • Speicherdauer: Sitzungs-Cookies verfallen automatisch beim Schließen des Browsers. Persistente Cookies weisen je nach Zweck eine vordefinierte Lebensdauer zwischen 30 Tagen und maximal 24 Monaten auf. Allgemeine Unternehmensinformationen finden Sie in unserer Unternehmensübersicht.

Datenweitergabe und Sicherheitsstandards

Personenbezogene Daten werden durch Wetten München ausschließlich dann an externe Stellen übermittelt, wenn hierfür eine ausdrückliche Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO vorliegt, dies zur Erfüllung vertraglicher Pflichten zwingend erforderlich ist oder eine gesetzliche Verpflichtung nach deutschem beziehungsweise europäischem Recht besteht. Ein Verkauf, eine Vermietung oder ein unberechtigter Handel mit Nutzerdatensätzen an Dritte findet unter keinen Umständen statt. Sämtliche Übermittlungen beschränken sich streng auf das für den jeweiligen Zweck erforderliche Mindestmaß (Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO).

Kategorien von Empfängern und Dienstleistern:

  • Zahlungsdienstleister: Zur Abwicklung von Einzahlungen und Auszahlungen werden transaktionsbezogene Daten (unter anderem Name, IBAN, Betrag, Transaktions-ID) an autorisierte Zahlungsanbieter übermittelt. Hierzu zählen Kreditkartenabwickler (Visa, Mastercard), Bankinstitute sowie lizenzierte E-Wallet- und Direktüberweisungsdienste (wie PayPal, Skrill, Sofort/Klarna). Diese Institute verarbeiten die Daten primär in eigener datenschutzrechtlicher Verantwortlichkeit unter Einhaltung bankenrechtlicher Sorgfaltspflichten.
  • Identitäts- und Altersverifikationsdienste (KYC): Zur Einhaltung der strikten Vorgaben des Geldwäschegesetzes (GwG) sowie des Glücksspielstaatsvertrags 2021 (GlüStV) zur Volljährigkeitsprüfung arbeiten wir mit akkreditierten Auskunfteien und KYC-Spezialisten (wie Schufa Holding AG, IDnow oder Veriff) zusammen. Der Datenabgleich erfolgt verschlüsselt zur zweifelsfreien Personenüberprüfung.
  • IT-Infrastruktur- und Hosting-Partner: Serverkapazitäten, Datenbankdienste und Content-Delivery-Networks werden über spezialisierte Rechenzentren innerhalb der Europäischen Union betrieben. Diese Dienstleister werden als Auftragsverarbeiter nach Art. 28 DSGVO gebunden und sind vertraglich zu strengen technischen und organisatorischen Schutzmaßnahmen verpflichtet.
  • Aufsichts- und Strafverfolgungsbehörden: Im Rahmen gesetzlicher Auskunftspflichten bei Verdacht auf Geldwäsche, Sportwettenbetrug oder zur Durchsetzung von Sperrdateien (z. B. OASIS) werden erforderliche Daten an die Gemeinsame Glücksspielbehörde der Länder (GGL), das Bundeszentralamt für Steuern (BZSt) oder zuständige Strafverfolgungsbehörden übermittelt. Hierbei orientieren wir uns strikt an den Vorgaben zu den Regelungen zum verantwortungsbewussten Wetten.
  • Webanalyse und technisches Monitoring: Sofern über das Cookie-Einwilligungsbanner zugestimmt wurde, verarbeiten Analysedienste aggregierte Nutzungsdaten. Bei Datenübermittlungen in Drittstaaten außerhalb des EWR (wie die USA) werden Standardvertragsklauseln (SCC) der EU-Kommission nach Art. 46 DSGVO als Garantien hinterlegt.

Technische und organisatorische Maßnahmen (TOMs):

Zur Gewährleistung der Datensicherheit und zum Schutz vor unbefugtem Zugriff, Verlust oder Manipulation setzt Wetten München standardisierte Sicherheitsmechanismen ein. Der gesamte Datentransfer erfolgt über eine 256-Bit-TLS/SSL-Verschlüsselung (Transport Layer Security). Interne Zugriffsrechte auf Nutzersysteme sind über ein rollenbasiertes Berechtigungskonzept nach dem Minimalprinzip (Need-to-Know) geregelt. Datenbanken werden durch mehrstufige Firewalls, DDoS-Mitigation sowie automatisierte Intrusion-Detection-Systeme (IDS/IPS) überwacht. Ergänzend finden regelmäßige Penetrationstests und Code-Audits statt, um Sicherheitsrisiken proaktiv zu eliminieren.

Aufbewahrungsfristen und Löschung:

Personenbezogene Nutzerdaten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Nach Beendigung des Nutzungsverhältnisses greifen handels- und steuerrechtliche Aufbewahrungspflichten gemäß § 257 Handelsgesetzbuch (HGB) sowie § 147 Abgabenordnung (AO), die eine Archivierung von Abrechnungs- und Buchungsdaten für 6 bis 10 Jahre vorschreiben. Daten zur Verhinderung von Geldwäsche werden nach § 8 GwG für mindestens 5 Jahre archiviert. Nach Ablauf der Fristen erfolgt die endgültige Löschung oder irreversible Anonymisierung der Datensätze.

Betroffenenrechte und Datenschutz-Kontakt

Als Nutzer unseres Informationsportals stehen Ihnen nach den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) vollumfängliche Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu. Wetten München gewährleistet eine transparente und zeitnahe Bearbeitung aller entsprechenden Anfragen.

Im Einzelnen können Sie folgende gesetzlich verankerte Betroffenenrechte jederzeit formlos geltend machen:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine unentgeltliche Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten. Liegt eine Verarbeitung vor, informieren wir Sie über Verarbeitungszwecke, Datenkategorien, Empfänger oder Empfängerkategorien (insbesondere bei Drittlandtransfers), die geplante Speicherdauer bzw. Kriterien für deren Festlegung sowie die Herkunft der Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sollten die bei uns gespeicherten personenbezogenen Datensätze unvollständig oder unrichtig sein, können Sie die unverzügliche Korrektur bzw. Vervollständigung verlangen.
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten beantragen, sofern der Verarbeitungszweck entfallen ist, Sie eine erteilte Einwilligung widerrufen haben oder kein vorrangiges berechtigtes Interesse vorliegt. Ausgenommen von einer Löschung sind Datensätze, die gesetzlichen Aufbewahrungspflichten (beispielsweise nach Handelsgesetzbuch, Abgabenordnung oder geldwäscherechtlichen Vorschriften) unterliegen oder zur Abwehr bzw. Durchsetzung von Rechtsansprüchen erforderlich bleiben.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen – etwa während der Prüfung der Richtigkeit bestrittener Daten oder bei unrechtmäßiger Verarbeitung anstelle einer Löschung – können Sie verlangen, dass Ihre Daten gesperrt und nur noch für eingeschränkte Zwecke verwahrt werden.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns auf Basis einer Einwilligung oder zur Vertragserfüllung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV oder JSON) zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen, sofern dies technisch machbar ist.
  • Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten anschließend nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jede einmal erteilte datenschutzrechtliche Einwilligung – beispielsweise in Bezug auf optionale Cookie-Kategorien oder Newsletter – können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Betroffenenrechte sowie bei Fragen zum Schutz Ihrer Privatsphäre und den Vorgaben im Rahmen von Spielerschutzmaßnahmen (siehe unsere Hinweise zum verantwortungsvollen Spiel) richten Sie Ihr Anliegen bitte per E-Mail oder postalisch an unsere zuständige Stelle:

Wetten München – Datenschutzabteilung
Leopoldstraße 142
80804 München
Deutschland
E-Mail: [email protected]

Gemäß Art. 12 Abs. 3 DSGVO beantworten wir begründete Anfragen innerhalb eines Monats nach Eingang. Bei komplexen Auskunftsersuchen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie vorab informieren. Zur Vermeidung von Identitätsdiebstahl behalten wir uns vor, bei berechtigten Zweifeln zusätzliche Verifikationsnachweise anzufordern.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu. Die für unseren Unternehmenssitz in Bayern zuständige Landesbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.