Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 04. November 2026

1. Einleitung

Boho Casino (nachfolgend „wir", „uns" oder „die Plattform") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung beschreibt, welche Daten wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten, wie wir sie weitergeben und wie lange wir sie aufbewahren. Sie richtet sich an alle Personen, die unsere Website bohocasino-oesterreich.com besuchen oder unsere Dienste nutzen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG). Diese Datenschutzerklärung ist Bestandteil unserer rechtlichen Dokumentation und ist gemeinsam mit unseren Allgemeinen Geschäftsbedingungen und unserer Responsible Gaming Richtlinie zu lesen.

Mit der Nutzung unserer Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

2. Daten, die wir erheben

Wir erheben ausschließlich jene personenbezogenen Daten, die für die Erbringung unserer Dienstleistungen notwendig sind (Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO). Die erhobenen Datenkategorien umfassen:

2.1 Registrierungs- und Identifikationsdaten

Bei der Erstellung eines Spielerkontos erheben wir folgende Daten:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum und Geburtsort
• Staatsangehörigkeit
• E-Mail-Adresse und Telefonnummer
• Wohnadresse (Straße, Hausnummer, PLZ, Ort, Land)
• Benutzername und verschlüsseltes Passwort

2.2 Identitätsverifizierungsdaten (KYC)

Zur Erfüllung gesetzlicher Anforderungen im Bereich Geldwäscheprävention und Spielerschutz sind wir verpflichtet, die Identität unserer Nutzer zu verifizieren. Hierfür verarbeiten wir:

• Kopien amtlicher Lichtbildausweise (Reisepass, Personalausweis)
• Adressnachweise (z. B. Meldebescheinigung, Kontoauszug)
• Zahlungsmittelnachweise (z. B. Foto der verwendeten Kreditkarte, Kontoauszug)
• Selfie oder biometrische Vergleichsfotos nach Anforderung

2.3 Zahlungs- und Transaktionsdaten

Für die Abwicklung von Ein- und Auszahlungen verarbeiten wir:

• Zahlungsmethode (Kreditkarte, Banküberweisung, E-Wallet, Prepaid-Karte etc.)
• IBAN / BIC (bei Banküberweisungen)
• Transaktionsbeträge, -datum und -status
• Währung (Euro, EUR)

Vollständige Kartendaten (Kartennummer, CVV) werden von uns nicht gespeichert; deren Verarbeitung erfolgt ausschließlich durch zertifizierte Zahlungsdienstleister. Akzeptierte Zahlungsmethoden in Österreich umfassen unter anderem: Visa, Mastercard, Maestro, Sofortüberweisung, Klarna, Paysafecard, Skrill, Neteller, Trustly, ecoPayz, MiFinity sowie Banküberweisung (SEPA).

2.4 Spielaktivitäts- und Verhaltensdaten

• Spielhistorie (Spielname, Einsätze, Gewinne, Verluste, Sitzungsdauer)
• Bonusinanspruchnahme und Promotionsverhalten
• Präferenzen und Favoriten
• Spiellimits, Selbstausschlüsse und Responsible-Gaming-Einstellungen

2.5 Technische und Nutzungsdaten

• IP-Adresse und ungefährer Standort (GEO-IP)
• Gerätetyp, Betriebssystem, Browsertyp und -version
• Referrer-URL und besuchte Unterseiten
• Datum, Uhrzeit und Dauer der Sitzung
• Cookie-Kennungen und ähnliche Tracking-Technologien (siehe Abschnitt 6)

2.6 Kommunikationsdaten

• Inhalte von Support-Anfragen per Live-Chat, E-Mail oder Telefon
• Feedback, Beschwerden und eingehende Korrespondenz
• Präferenzen für Marketing-Kommunikation (Opt-in / Opt-out)

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten ausschließlich für klar definierte, legitime Zwecke. Die nachfolgende Tabelle gibt einen Überblick über die wichtigsten Verarbeitungszwecke:

Wir verarbeiten Ihre Daten niemals für Zwecke, die mit dem ursprünglichen Erhebungszweck unvereinbar sind, es sei denn, Sie erteilen hierfür eine ausdrückliche Einwilligung oder eine gesetzliche Grundlage besteht.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten stützt sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich, um Ihnen unsere Dienstleistungen bereitzustellen – von der Kontoregistrierung über die Spielteilnahme bis hin zur Zahlungsabwicklung. Ohne diese Datenverarbeitung wäre die Erbringung unserer vertraglichen Leistungen nicht möglich.

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind gesetzlich verpflichtet, Daten zu verarbeiten, um Anforderungen aus dem Bereich der Geldwäscheprävention (AML), der Terrorismusfinanzierungsbekämpfung (CFT), der Steuergesetzgebung und des Spielerschutzes zu erfüllen. Dies umfasst die Identitätsverifizierung (KYC), die Aufzeichnung von Transaktionen sowie die Meldung verdächtiger Aktivitäten an zuständige Behörden.

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

In bestimmten Fällen verarbeiten wir Daten auf Basis unserer berechtigten Interessen, sofern diese Ihre Grundrechte und -freiheiten nicht überwiegen. Dazu zählen Betrugsermittlung, Sicherheitsüberwachung, interne Analysen zur Plattformverbesserung sowie die Verwaltung von Forderungen. Wir führen dabei stets eine sorgfältige Interessenabwägung durch.

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Datenverarbeitungen – insbesondere den Versand von Marketing-Kommunikation, die Verwendung nicht notwendiger Cookies sowie die Verarbeitung besonderer Datenkategorien – holen wir Ihre ausdrückliche, freiwillige und informierte Einwilligung ein. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierdurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Den Widerruf richten Sie bitte an privacy@bohocasino-oesterreich.com.

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets auf Basis einer gültigen Rechtsgrundlage.

5.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit diesen schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Zu diesen Dienstleistern zählen:

• Zahlungsdienstleister (Verarbeitung von Transaktionsdaten)
• KYC- und Identitätsverifizierungsanbieter (Prüfung von Ausweisdokumenten)
• IT-Infrastruktur- und Cloud-Anbieter (Hosting, Datenspeicherung)
• Spielsoftwareanbieter (Bereitstellung von Casino-Spielen)
• Analyse- und Marketingtools (Verbesserung der Plattform, Kampagnensteuerung)
• Kundensupport-Plattformen (Live-Chat, Ticketsysteme)

5.2 Behörden und Strafverfolgung

Wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Aufdeckung, Verhütung oder Verfolgung von Betrug, Geldwäsche oder anderen Straftaten erforderlich ist, können wir Ihre Daten an zuständige Behörden, Regulierungsstellen oder Strafverfolgungsbehörden weitergeben.

5.3 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten an den Nachfolger übertragen werden. Wir werden Sie in einem solchen Fall rechtzeitig und transparent informieren.

5.4 Einwilligung des Nutzers

In allen sonstigen Fällen geben wir Ihre Daten nur dann an Dritte weiter, wenn Sie ausdrücklich in die Übermittlung eingewilligt haben.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Web Beacons, Pixel, Local Storage), um Ihnen eine optimale Nutzererfahrung zu bieten.

6.1 Arten von Cookies

• Notwendige Cookies: Technisch erforderlich für den Betrieb der Website (z. B. Session-Management, Login-Status). Keine Einwilligung erforderlich.
• Funktionale Cookies: Ermöglichen personalisierte Einstellungen (z. B. Sprachauswahl, gespeicherte Präferenzen).
• Analytische Cookies: Helfen uns zu verstehen, wie Nutzer die Plattform verwenden (z. B. Google Analytics, interne Statistiken). Setzen Ihre Einwilligung voraus.
• Marketing-Cookies: Werden verwendet, um Ihnen relevante Werbung anzuzeigen und Kampagnenerfolge zu messen. Setzen Ihre ausdrückliche Einwilligung voraus.

6.2 Cookie-Verwaltung

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Einwilligungsbanner angezeigt. Dort können Sie Ihre Präferenzen detailliert einstellen und jederzeit anpassen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität unserer Website beeinträchtigen kann. Die Aufbewahrungsdauer von Cookies beträgt je nach Typ zwischen einer Sitzung und maximal 24 Monaten.

7. Datensicherheit

Der Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch ist uns ein zentrales Anliegen. Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, die dem aktuellen Stand der Technik entsprechen:

7.1 Technische Schutzmaßnahmen

• TLS/SSL-Verschlüsselung (256-Bit) für alle Datenübertragungen zwischen Ihrem Browser und unserem Server
• Verschlüsselung sensibler Daten in der Datenbank (at-rest encryption)
• Firewall-Systeme und Intrusion-Detection-Systeme (IDS/IPS)
• Regelmäßige Penetrationstests und Sicherheitsaudits durch unabhängige Dritte
• Zwei-Faktor-Authentifizierung (2FA) für interne Systemzugänge

7.2 Organisatorische Schutzmaßnahmen

• Striktes Need-to-know-Prinzip beim Datenzugriff durch Mitarbeitende
• Regelmäßige Schulungen zum Datenschutz für alle Mitarbeiter
• Dokumentierte Datenschutz-Folgenabschätzungen (DSFA) bei risikoreichen Verarbeitungen
• Verfahren zur Meldung von Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO

Trotz aller Sicherheitsvorkehrungen kann keine elektronische Übertragung oder Speicherung als absolut sicher garantiert werden. Wir empfehlen Ihnen, ein sicheres Passwort zu verwenden und Ihren Zugangsdaten vertraulich zu behandeln.

8. Datenspeicherung und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten verlangen. Nach Ablauf der Aufbewahrungsfrist werden Daten sicher gelöscht oder anonymisiert.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Wir ermöglichen Ihnen die Ausübung dieser Rechte auf einfachem und unkompliziertem Weg.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, aus welcher Quelle sie stammen und wem sie gegebenenfalls weitergegeben wurden. Auf Anfrage stellen wir Ihnen eine kostenlose Kopie Ihrer Daten zur Verfügung.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren unverzügliche Berichtigung oder Vervollständigung zu verlangen. Bitte aktualisieren Sie veränderte Informationen (z. B. Adresse, E-Mail) zeitnah über Ihr Spielerkonto oder über den Kundensupport.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht. Bitte beachten Sie, dass wir aus rechtlichen Gründen bestimmte Daten (z. B. Transaktionsaufzeichnungen, KYC-Dokumente) für die gesetzlich vorgeschriebene Mindestdauer aufbewahren müssen und diese daher nicht vor Fristablauf löschen können.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Situationen – etwa wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch eingelegt haben – können Sie die Einschränkung der Verarbeitung verlangen. In diesem Fall werden die betroffenen Daten gesperrt und nur noch für eingeschränkte Zwecke verarbeitet.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON oder CSV) zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit zu widersprechen. Der Widerspruch gegen Direktwerbung ist jederzeit ohne Angabe von Gründen möglich; wir werden die betroffene Verarbeitung daraufhin unverzüglich einstellen.

9.7 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In Österreich ist dies die:

• Österreichische Datenschutzbehörde (DSB)
  Barichgasse 40–42, 1030 Wien
  Telefon: +43 1 52 152-0
  E-Mail: dsb@dsb.gv.at
  Website: www.dsb.gv.at

9.9 Ausübung Ihrer Rechte

Um eines Ihrer Rechte auszuüben, wenden Sie sich bitte schriftlich an unsere Datenschutz-E-Mail-Adresse privacy@bohocasino-oesterreich.com. Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen. Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere 60 Tage verlängert werden; wir werden Sie über eine solche Verlängerung vorab informieren. Zur Identifizierung können wir einen Nachweis Ihrer Identität anfordern, um Missbrauch zu verhindern.

10. Internationale Datenübertragungen

Unsere Plattform arbeitet mit Dienstleistern zusammen, die ihren Sitz möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR) haben. Sofern personenbezogene Daten in Drittländer übertragen werden, stellen wir durch geeignete Schutzmaßnahmen sicher, dass ein dem EWR-Niveau vergleichbares Datenschutzniveau gewährleistet ist.

10.1 Mechanismen zur Absicherung von Drittlandtransfers

Wir stützen uns auf folgende Instrumente gemäß Kapitel V DSGVO:

• Angemessenheitsbeschlüsse der Europäischen Kommission für Länder mit anerkanntem Datenschutzniveau (z. B. Schweiz, Kanada, Neuseeland, UK)
• Standardvertragsklauseln (SCC) der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) für Transfers in sonstige Drittländer
• Binding Corporate Rules (BCR), sofern von Partnerunternehmen verwendet und von der Aufsichtsbehörde anerkannt

Auf Anfrage stellen wir Ihnen Informationen zu den eingesetzten Mechanismen und den betroffenen Empfängerländern zur Verfügung. Bitte wenden Sie sich hierfür an privacy@bohocasino-oesterreich.com.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Gemäß den geltenden österreichischen Vorschriften und unserer Responsible Gaming Richtlinie ist die Teilnahme am Glücksspiel für Minderjährige strikt untersagt.

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sofern uns bekannt wird, dass Daten einer unter 18 Jahre alten Person erhoben wurden, werden diese unverzüglich gelöscht und das betreffende Konto dauerhaft gesperrt. Eltern und Erziehungsberechtigte werden gebeten, geeignete Kinderschutz-Software einzusetzen, um den Zugang Minderjähriger zu Glücksspielseiten zu verhindern.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in der Gesetzgebung, in unseren Datenverarbeitungspraktiken oder in der Struktur unserer Plattform zu berücksichtigen. Die aktuelle Version ist stets auf der Seite bohocasino-oesterreich.com/privacy-policy abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte als betroffene Person erheblich beeinflussen, werden wir Sie vorab per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website informieren. Das Datum der jeweils gültigen Version ist am Anfang dieses Dokuments angegeben. Die fortgesetzte Nutzung unserer Plattform nach einer solchen Änderung gilt als Kenntnisnahme der überarbeiteten Datenschutzerklärung. Bei grundlegend neuen Verarbeitungszwecken, die einer Einwilligung bedürfen, werden wir diese vorab und gesondert einholen.

13. Kontaktinformationen

Wenn Sie Fragen, Anmerkungen oder Anliegen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, stehen wir Ihnen gerne zur Verfügung. Für allgemeine Anfragen und Support nutzen Sie bitte folgende Kontaktwege:

• Allgemeiner Kundensupport: support@bohocasino-oesterreich.com
• Datenschutz & Privatsphäre (DSB/DPO): privacy@bohocasino-oesterreich.com
• Website: bohocasino-oesterreich.com

Datenschutzrechtliche Anfragen werden schriftlich per E-Mail entgegengenommen und von unserem zuständigen Datenschutzverantwortlichen bearbeitet. Bitte geben Sie in Ihrer Nachricht Ihren vollständigen Namen, Ihre bei uns registrierte E-Mail-Adresse und eine möglichst genaue Beschreibung Ihres Anliegens an, damit wir Ihre Anfrage schnellstmöglich bearbeiten können.

Für Beschwerden, die wir intern nicht zu Ihrer Zufriedenheit lösen konnten, haben Sie jederzeit das Recht, die Österreichische Datenschutzbehörde (DSB) zu kontaktieren (siehe Abschnitt 9.8). Diese Datenschutzerklärung ist in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unserer Responsible Gaming Richtlinie zu lesen, die weitere wichtige Informationen zu den Nutzungsbedingungen und zum Spielerschutz enthalten.