Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Monro Casino (nachfolgend „wir", „uns" oder „das Unternehmen") personenbezogene Daten von Nutzern erhebt, verarbeitet, speichert und schützt, die unsere Website film-gold.de besuchen oder unsere Dienste in Anspruch nehmen. Die Erklärung wurde in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie dem deutschen Bundesdatenschutzgesetz (BDSG) in seiner aktuellen Fassung verfasst.

Diese Datenschutzerklärung ist Bestandteil unseres umfassenden Regelwerks und sollte in Verbindung mit unseren Allgemeinen Geschäftsbedingungen sowie unseren Richtlinien zum Verantwortungsvollen Spielen gelesen werden.

---

1. Einführung und Verantwortlichkeit

1.1 Wer ist verantwortlich?

Der Verantwortliche im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist der Betreiber von Monro Casino, erreichbar über die unten aufgeführten Kontaktdaten (Abschnitt 13). Wir treffen alle erforderlichen technischen und organisatorischen Maßnahmen, um Ihre Daten zu schützen und Ihre Rechte als betroffene Person zu wahren.

1.2 Anwendungsbereich

Diese Datenschutzerklärung gilt für:

• alle Besucher der Website film-gold.de,
• registrierte Nutzer und Kontinhaber,
• Personen, die unsere Kundendienst-Kanäle kontaktieren,
• Abonnenten unseres Newsletters oder sonstiger Marketingkommunikation.

1.3 Datenschutzbeauftragter (DPO)

Wir haben einen internen Datenschutzbeauftragten ernannt. Alle datenschutzrelevanten Anfragen können direkt an folgende E-Mail-Adresse gerichtet werden: privacy@film-gold.de.

---

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie mit unseren Diensten interagieren. Nachfolgend erläutern wir die einzelnen Kategorien.

2.1 Registrierungs- und Kontodaten

Bei der Erstellung eines Benutzerkontos erheben wir folgende Pflichtangaben:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (zur Altersverifikation, Mindestalter 18 Jahre)
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Wohnanschrift (Straße, PLZ, Ort, Land)
• Staatsangehörigkeit
• Bevorzugte Währung (Euro, EUR)

2.2 Identitäts- und Verifikationsdaten (KYC)

Im Rahmen unserer Know Your Customer (KYC)-Pflichten und zur Erfüllung gesetzlicher Anforderungen erheben wir:

• Kopie eines gültigen Lichtbildausweises (Personalausweis, Reisepass oder Führerschein)
• Wohnsitznachweis (z. B. aktuelle Kontoauszug oder Stromrechnung, nicht älter als 3 Monate)
• Zahlungsnachweis (abhängig von der gewählten Zahlungsmethode)
• Selfie mit Ausweisdokument (bei erhöhtem Prüfbedarf)

2.3 Zahlungs- und Transaktionsdaten

Zur Abwicklung von Ein- und Auszahlungen verarbeiten wir:

• Zahlungsmethode und zugehörige Kennnummern (z. B. letzte 4 Stellen der Karte)
• Transaktionsbeträge, -daten und -zeiten
• Transaktionsstatus und -verlauf
• Kontostand und Bonusguthaben

Wir akzeptieren in Deutschland folgende gängige Zahlungsmethoden: Visa, Mastercard, Paysafecard, Sofortüberweisung, Klarna, Skrill, Neteller, PayPal, Trustly, SEPA-Banküberweisung, Neosurf sowie MuchBetter.

2.4 Nutzungs- und Spielverlaufsdaten

• Gespielte Spiele, Einsätze, Gewinne und Verluste
• Login- und Logout-Zeiten sowie Sitzungsdauer
• Angewandte Limits (Einzahlungslimits, Selbstsperrungen u. Ä.) gemäß Verantwortungsvollem Spielen
• Verwendete Bonusangebote

2.5 Technische und Verbindungsdaten

• IP-Adresse (ggf. anonymisiert)
• Gerätetyp, Betriebssystem und Browserversion
• Referrer-URL und aufgerufene Seiten
• Standortdaten (Land/Region, basierend auf IP-Adresse)
• Cookie-Kennungen und ähnliche Tracking-Technologien (siehe Abschnitt 6)

2.6 Kommunikationsdaten

• E-Mail-Korrespondenz mit dem Kundendienst
• Live-Chat-Protokolle
• Formulareinreichungen (Kontaktformulare, Beschwerden)
• Telefongespräche (sofern aufgezeichnet, mit vorheriger Information)

2.7 Besondere Kategorien personenbezogener Daten

Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) wie Gesundheitsdaten, politische Ansichten oder biometrische Daten. Ausnahmsweise können im Rahmen von Maßnahmen zum Verantwortungsvollen Spielen (z. B. Selbstausschluss wegen Spielsucht) Angaben verarbeitet werden, die mittelbar besondere Kategorien berühren. Dies geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung oder gesetzlicher Verpflichtungen.

---

3. Zwecke der Datenverarbeitung

3.1 Vertragserfüllung

Wir verarbeiten Ihre Daten primär zur Erbringung unserer vertraglichen Leistungen, einschließlich:

• Kontoregistrierung, -verwaltung und -schließung
• Bereitstellung von Spielen und sonstigen Casino-Diensten
• Abwicklung von Ein- und Auszahlungen
• Verwaltung von Bonusangeboten und Treueprogrammen
• Kundensupport und Beschwerdebearbeitung

3.2 Gesetzliche Verpflichtungen

• Altersverifikation (Mindestalter: 18 Jahre)
• Maßnahmen zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung
• KYC-Prüfungen und Identitätsfeststellung
• Einhaltung von Glücksspielregulierungen
• Aufbewahrung von Buchhaltungsunterlagen und Transaktionsdaten

3.3 Berechtigte Interessen

• Betrugsprävention und Sicherheit der Plattform
• Verbesserung von Produkten und Diensten
• Analyse des Nutzerverhaltens zur Optimierung der Benutzeroberfläche
• Interne Audit- und Compliance-Zwecke

3.4 Einwilligungsbasierte Zwecke

• Versand von Werbe-E-Mails, Newslettern und Aktionsangeboten
• Personalisierung von Marketing-Inhalten
• Setzen nicht notwendiger Cookies und Tracking-Technologien

---

4. Rechtliche Grundlagen der Verarbeitung

Jede Datenverarbeitung durch Monro Casino stützt sich auf eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Rechtsgrundlage	DSGVO-Artikel	Anwendungsbeispiele
Vertragserfüllung	Art. 6 Abs. 1 lit. b	Kontoregistrierung, Spielbetrieb, Zahlungsabwicklung
Rechtliche Verpflichtung	Art. 6 Abs. 1 lit. c	KYC, AML, Altersverifikation, Steuer- und Buchführungspflichten
Berechtigte Interessen	Art. 6 Abs. 1 lit. f	Betrugsprävention, IT-Sicherheit, Produktoptimierung
Einwilligung	Art. 6 Abs. 1 lit. a	Marketing-E-Mails, optionale Cookies, Personalisierung
Lebenswichtige Interessen	Art. 6 Abs. 1 lit. d	Schutz vor Spielsucht (im Ausnahmefall)

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

---

5. Datenweitergabe und Dritte

5.1 Grundsatz der Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets unter Einhaltung der geltenden Datenschutzgesetze.

5.2 Kategorien von Empfängern

5.2.1 Zahlungsdienstleister

Zur Abwicklung von Transaktionen geben wir die erforderlichen Zahlungsdaten an zertifizierte Zahlungsdienstleister weiter (z. B. Kartenunternehmen, E-Wallet-Anbieter, Bankpartner). Diese Anbieter unterliegen strengen PCI-DSS-Standards sowie eigenen Datenschutzbestimmungen.

5.2.2 Identitäts- und KYC-Dienstleister

Im Rahmen der Alters- und Identitätsprüfung können wir mit spezialisierten KYC- und AML-Dienstleistern zusammenarbeiten, die Ausweisdaten und Verifikationsunterlagen verarbeiten.

5.2.3 IT-Infrastruktur und Cloud-Anbieter

Wir nutzen externe Anbieter für Hosting, Datenbankmanagement und Sicherheitsdienste. Diese Anbieter verarbeiten Daten ausschließlich in unserem Auftrag (Auftragsverarbeiter) und werden durch entsprechende Verträge (Auftragsverarbeitungsverträge, AVV) verpflichtet.

5.2.4 Spielsoftware-Anbieter

Anbieter von Casino-Spielen können technisch bedingt auf bestimmte Nutzungsdaten (z. B. Spielverlauf, Gerätedaten) zugreifen. Wir stellen sicher, dass diese Anbieter der DSGVO unterliegen oder gleichwertige Schutzgarantien bieten.

5.2.5 Analyse- und Marketing-Tools

Mit Ihrer Einwilligung können wir Analysetools und Marketing-Plattformen einsetzen, die anonymisierte oder pseudonymisierte Nutzungsdaten verarbeiten (vgl. Abschnitt 6).

5.2.6 Behörden und Aufsichtsstellen

Wir geben Daten an Strafverfolgungsbehörden, Finanzaufsichten oder Glücksspielregulierungsbehörden weiter, sofern wir hierzu gesetzlich verpflichtet sind oder ein berechtigtes Sicherheitsinteresse besteht.

5.3 Unterauftragsverarbeiter

Alle Drittanbieter, die als Auftragsverarbeiter tätig sind, werden vertraglich auf die Einhaltung der DSGVO und des deutschen Datenschutzrechts verpflichtet. Auf Anfrage können wir Ihnen eine Liste unserer wesentlichen Auftragsverarbeiter zur Verfügung stellen.

---

6. Cookies und Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Einstellungen zu speichern, die Nutzung zu analysieren und personalisierte Inhalte anzuzeigen.

6.2 Kategorien der verwendeten Cookies

Cookie-Kategorie	Zweck	Rechtsgrundlage	Speicherdauer
Notwendige Cookies	Grundfunktionen der Website (Login-Session, Spracheinstellungen, Sicherheit)	Berechtigte Interessen / Vertragserfüllung	Session / bis zu 12 Monate
Funktionale Cookies	Gespeicherte Präferenzen, Spielfortsetzung	Einwilligung	Bis zu 12 Monate
Analyse-Cookies	Nutzungsstatistiken, Seitenaufrufe, Verhaltensmuster (z. B. Google Analytics)	Einwilligung	Bis zu 24 Monate
Marketing-Cookies	Personalisierte Werbung, Retargeting, Affiliate-Tracking	Einwilligung	Bis zu 12 Monate

6.3 Einwilligung und Widerruf

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie differenziert Ihre Einwilligung für nicht-notwendige Cookie-Kategorien erteilen können. Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen (zugänglich im Footer unserer Website) widerrufen oder angepasst werden.

6.4 Sonstige Tracking-Technologien

Neben Cookies setzen wir möglicherweise folgende Technologien ein:

• Web Beacons / Pixel: Kleine unsichtbare Bildelemente zur E-Mail- und Conversion-Verfolgung
• Local Storage / Session Storage: Browserseitige Datenspeicherung für Anwendungszwecke
• Fingerprinting: Technische Geräteerkennung zur Betrugsprävention (nur mit starker berechtigter Grundlage)

---

7. Datensicherheit

7.1 Technische und organisatorische Maßnahmen (TOM)

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung zu schützen. Dazu gehören insbesondere:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen (erkennbar am HTTPS-Protokoll)
• Verschlüsselung sensibler Daten in Datenbanken (AES-256 oder gleichwertig)
• Passwort-Hashing mit kryptografisch sicheren Algorithmen (bcrypt/Argon2)
• Zwei-Faktor-Authentifizierung (2FA) als optionale Sicherheitsstufe für Nutzerkonten
• Zugangskontrollen und Rollenmanagement für interne Mitarbeiter
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Firewall- und Intrusion-Detection-Systeme
• Regelmäßige Mitarbeiterschulungen zum Datenschutz

7.2 Datenpannen (Data Breaches)

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen. Meldepflichtige Datenpannen werden zudem innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde (in Deutschland: der jeweilige Landesbeauftragte für Datenschutz und Informationsfreiheit) gemeldet.

---

8. Datenspeicherung und -löschung

8.1 Grundsatz der Datensparsamkeit

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen (Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO).

8.2 Aufbewahrungsfristen im Überblick

Datenkategorie	Aufbewahrungsfrist	Begründung
Kontodaten (aktive Nutzer)	Dauer der Kundenbeziehung + 5 Jahre	Vertragserfüllung, gesetzliche Pflichten
Transaktionsdaten	10 Jahre	Steuerrecht (§ 147 AO), Buchführungspflicht
KYC-/Verifikationsdaten	5 Jahre nach Kontoschließung	Geldwäschegesetz (GwG)
Kommunikationsdaten	3 Jahre	Beweissicherung, berechtigte Interessen
Marketing-Einwilligungen	3 Jahre nach Widerruf	Nachweispflicht gem. DSGVO
Technische Logs	6 bis 12 Monate	IT-Sicherheit, Betrugsprävention
Sperrprotokolle (Spielersperre)	Mindestens 5 Jahre	Regulatorische Anforderungen

8.3 Löschung und Anonymisierung

Nach Ablauf der Aufbewahrungsfristen werden Daten sicher gelöscht oder anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann. Eine Anonymisierung ist insbesondere für statistische Auswertungszwecke zulässig.

---

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gemäß der DSGVO folgende Betroffenenrechte zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@film-gold.de.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine kostenlose Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten, einschließlich Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden"), sofern kein überwiegender Verarbeitungsgrund (z. B. gesetzliche Aufbewahrungspflicht) entgegensteht.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird (z. B. bei Bestreitung der Richtigkeit der Daten).

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern diese auf berechtigten Interessen basiert. Dies gilt insbesondere für die Verarbeitung zu Direktmarketingzwecken (jederzeit ohne Angabe von Gründen).

9.7 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

9.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies der Datenschutzbeauftragte des jeweiligen Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Straße 153, 53117 Bonn.

---

10. Internationale Datentransfers

10.1 Verarbeitung innerhalb des EWR

Wir bemühen uns, personenbezogene Daten vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten und zu speichern, wo ein vergleichbares Datenschutzniveau gilt.

10.2 Drittlandtransfers

Sofern Daten an Empfänger in Drittländern außerhalb des EWR übermittelt werden, stellen wir ein angemessenes Schutzniveau durch folgende Mechanismen sicher:

• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) — sofern für das Drittland vorhanden
• Standardvertragsklauseln (SCC) der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• Verbindliche interne Datenschutzvorschriften (BCR) bei Konzernübertragungen
• Andere von der Aufsichtsbehörde genehmigte Garantien

Auf Anfrage stellen wir Ihnen weitere Informationen zu den im Einzelfall genutzten Schutzgarantien zur Verfügung.

---

11. Minderjährige

11.1 Mindestalter und Altersverifikation

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Alle Nutzer müssen beim Registrierungsprozess ihr Geburtsdatum angeben und unterliegen einer verpflichtenden Altersverifikation.

11.2 Schutzmaßnahmen

Sollten wir feststellen oder darauf hingewiesen werden, dass eine minderjährige Person ein Konto erstellt hat, werden wir dieses Konto unverzüglich sperren und alle damit verbundenen personenbezogenen Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen zu unseren Schutzmaßnahmen für Minderjährige finden Sie in unserer Richtlinie zum Verantwortungsvollen Spielen. Wenn Sie glauben, dass eine minderjährige Person Ihre Dienste verwendet, kontaktieren Sie uns bitte umgehend unter support@film-gold.de.

---

12. Änderungen dieser Datenschutzerklärung

12.1 Aktualisierungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unseren Datenverarbeitungspraktiken, gesetzlichen Anforderungen oder technischen Entwicklungen zu berücksichtigen. Die jeweils gültige Version wird stets auf dieser Seite unter dem Pfad /privacy-policy mit dem Datum der letzten Aktualisierung veröffentlicht.

12.2 Inkrafttreten und Benachrichtigung

Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren. Die aktualisierte Datenschutzerklärung tritt mit Veröffentlichung in Kraft. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen.

12.3 Vorgängerversionen

Frühere Versionen dieser Datenschutzerklärung sind auf Anfrage erhältlich. Bitte wenden Sie sich dazu an unseren Datenschutzbeauftragten unter privacy@film-gold.de.

---

13. Kontaktinformationen

Für alle Fragen, Anliegen oder Auskunftsersuchen bezüglich dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten stehen wir Ihnen über folgende Kanäle zur Verfügung:

Weiterführende rechtliche Informationen finden Sie auch in unseren:

• Allgemeinen Geschäftsbedingungen (AGB)
• Richtlinien zum Verantwortungsvollen Spielen
• Datenschutzerklärung (aktuelles Dokument)

---

© 2026 Monro Casino – film-gold.de  |  Datenschutzerklärung Version 1.0  |  Stand: 23. September 2026
Dieses Dokument wurde gemäß den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) und des BDSG erstellt.