Die Verarbeitung personenbezogener Daten auf Meisterwette erfolgt unter strenger Einhaltung der Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der branchenspezifischen regulatorischen Anforderungen des Glücksspielstaatsvertrags (GlüStV 2021) und des Geldwäschegesetzes (GwG). Sämtliche Datenverarbeitungsprozesse sind an eindeutige Zwecke gebunden und stützen sich auf eine nachprüfbare Rechtsgrundlage gemäß Art. 6 DSGVO.

1. Protokolldaten und technische Server-Logs
Beim Aufrufen der Plattform über Desktop-Browser oder mobile Endgeräte werden automatisierte Log-Dateien durch die Webserver erfasst. Zu den protokollierten Datenpunkten gehören die zugewiesene IPv4- oder IPv6-Adresse (in gekürzter oder pseudonymisierter Form), Datum und exakte Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp nebst Versionsnummer, das Betriebssystem des Endgeräts sowie die zuvor aufgerufene Referrer-URL. Die Speicherung dieser Protokolldaten erfolgt zur Gewährleistung der Netzwerksicherheit, zur Abwehr automatisierter Angriffe (z. B. DDoS-Attacken) und zur technischen Systemoptimierung auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Log-Dateien werden nach einer standardisierten Frist von maximal 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung zu Beweiszwecken erfordern.

2. Erstellung und Verwaltung des Wettkontos
Für die vollumfängliche Nutzung unserer Sportwetten-Dienste ist eine Benutzerregistrierung gesetzlich vorgeschrieben. Im Rahmen des Registrierungsprozesses erfassen wir Basisstammdaten wie Vor- und Nachname, Geburtsname, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Wohnanschrift sowie Kontaktinformationen (E-Mail-Adresse und Mobilfunknummer). Die Verarbeitung dieser Daten ist für die Begründung, inhaltliche Ausgestaltung und Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO zwingend notwendig. Ergänzend sind wir nach § 4 des Glücksspielstaatsvertrags und den Bestimmungen des Geldwäschegesetzes (GwG) verpflichtet, das Mindestalter (18 Jahre) und die Identität jedes Nutzers zweifelsfrei vor Durchführung von Transaktionen zu verifizieren. Hierfür kommen Identifikationsverfahren (z. B. Video-Ident, eID-Funktion des Personalausweises oder automatisierte Dokumentenprüfung) zum Einsatz, deren Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO darstellt.

3. Zahlungsabwicklung und Transaktionssicherheit
Bei der Ausführung von Einzahlungen und Auszahlungen über angebundene Zahlungsdienstleister (darunter Banküberweisungen, Kreditkartennetzwerke, E-Wallets wie PayPal oder Skrill sowie Sofortüberweisungsdienste) verarbeitet Meisterwette transaktionsbezogene Metadaten wie Buchungsbeträge, Transaktions-IDs, Zeitstempel und pseudonymisierte Zahlungsreferenzen. Vollständige Kreditkartennummern oder Online-Banking-Zugangsdaten werden nicht auf unseren internen Servern gespeichert, sondern verschlüsselt direkt über PCI-DSS-zertifizierte Zahlungsinstitute verarbeitet. Die Rechtsgrundlage hierfür bilden Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit finanzrechtlichen Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), welche eine Archivierungsfrist von bis zu 10 Jahren für Buchungsbelege vorschreiben.

4. Spielerschutz und Maßnahmen zur Suchtprävention
Im Sinne des aktiven Spielerschutzes überwacht das System Transaktionsmuster, Einsatzlimits und Spielpausen. Bei Hinweisen auf problematisches Spielverhalten oder bei der Implementierung von Selbstsperren verarbeiten wir entsprechende Statusdaten zur Durchsetzung von Schutzmaßnahmen gemäß den Vorgaben für verantwortungsbewusstes Spielen. Diese Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung zwingender gesetzlicher Schutzauflagen aus dem GlüStV 2021.

5. Cookies, Session-Management und Web-Analyse
Unsere Webseiten nutzen technisch notwendige Cookies zur Verwaltung aktiver Sitzungen, zur Speicherung von Spracheinstellungen und zur Bereitstellung grundlegender Plattformfunktionen. Optionale Analyse-Cookies zur statistischen Reichweitenmessung werden ausschließlich nach Erteilung einer ausdrücklichen Einwilligung über unser Consent-Management-Tool geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft im Footer über die Cookie-Einstellungen anpassen oder widerrufen.

6. Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu. Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) – vorbehaltlich gesetzlicher Aufbewahrungsfristen –, das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Zur Ausübung Ihrer Betroffenenrechte genügt eine formlose Mitteilung an unseren Datenschutzbeauftragten per E-Mail an [email protected].

Zur technischen Bereitstellung unserer Dienste, zur Einhaltung rechtlicher Vorgaben sowie zur kontinuierlichen Optimierung unserer Benutzeroberfläche setzt Meisterwette Cookies und vergleichbare Tracking-Technologien ein. Zudem arbeiten wir mit ausgewählten Dienstleistern zusammen, an die personenbezogene Daten im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) übermittelt werden.

1. Kategorisierung und Einsatz von Cookies

Cookies sind kleine Textdateien, die beim Besuch unserer Plattform lokal auf Ihrem Endgerät gespeichert werden. Wir unterteilen die genutzten Technologien in vier funktionale Kategorien:

• Technisch notwendige Cookies (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO): Diese Dateien sind zwingend erforderlich, um Basisfunktionen wie die Sitzungsauthentifizierung (Session-Management), den CSRF-Sicherheitsschutz, die Lastverteilung auf Serverebene sowie die reibungslose Navigation im Kontobereich und Kassenmenü zu gewährleisten. Ohne diese Cookies kann kein regulärer Wettbetrieb durchgeführt werden. Sie werden nach Schließen des Browsers oder nach Ablauf der regulären Sitzung automatisch entwertet.
• Funktionale Präferenz-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO): Diese Cookies speichern benutzerspezifische Einstellungen wie die gewählte Systemsprache, das Quotenformat (z. B. dezimal oder fraktional) sowie Voreinstellungen im Wettschein. Die Speicherdauer variiert je nach Einstellung zwischen 30 Tagen und 12 Monaten.
• Analyse- und Performance-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO): Wir erfassen aggregierte Nutzungsdaten, um Serverkapazitäten zu planen und Absprungraten auf einzelnen Unterseiten zu analysieren. Hierbei kommen Tools mit aktivierter IP-Anonymisierung (IP-Masking) zum Einsatz, sodass die letzten Oktette Ihrer IP-Adresse vor jeglicher Speicherung verworfen werden. Eine Zusammenführung dieser Daten mit Profil- oder Kontodaten findet nicht statt.
• Marketing- und Personalisierungs-Cookies (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO): Werbebezogene Cookies ermöglichen die Ausspielung zielgerichteter Kampagnen auf Partnernetzwerken sowie die Messung der Konversionsraten von Werbemaßnahmen. Diese Cookies werden erst nach ausdrücklicher Erteilung Ihrer Einwilligung über unser Consent-Management-Tool aktiviert.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in der Fußzeile unserer Webseite anpassen oder widerrufen. Alternativ lassen sich Cookies direkt über die Konfiguration Ihres Internetbrowsers blockieren oder löschen.

2. Empfängerkategorien bei der Datenübermittlung

Eine Weitergabe Ihrer personenbezogenen Daten an externe Dritte erfolgt ausschließlich nach Maßgabe strenger gesetzlicher Vorgaben, zur Vertragserfüllung oder auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Zu den primären Empfängern zählen:

• Zahlungsinstitute und Finanzdienstleister: Zur Abwicklung von Einzahlungen, Gewinnauszahlungen und Rückbuchungen übermitteln wir Transaktionsdaten (z. B. Rechnungsbetrag, Währung, Transaktions-ID, Maskierte Kontokennungen) an zertifizierte Zahlungsanbieter wie Visa, Mastercard, Klarna (Sofort), PayPal, Skrill, Neteller oder involvierte Kreditinstitute (Art. 6 Abs. 1 lit. b DSGVO).
• Identitäts- und Betrugspräventionsdienste (KYC/AML): Zur Erfüllung der gesetzlichen Verpflichtungen aus dem Geldwäschegesetz (GwG) und den regulatorischen Bestimmungen für regulierte Sportwettenangebote übermitteln wir Stamm- und Verifizierungsdaten an Dienstleister wie IDnow, Jumio sowie an Auskunfteien (z. B. SCHUFA Holding AG) zur Identitäts- und Altersüberprüfung (Art. 6 Abs. 1 lit. c DSGVO).
• Aufsichtsbehörden und staatliche Register: Im Rahmen der länderspezifischen Regulierung sind wir gesetzlich verpflichtet, bestimmte Transaktions- und Kontolimits an zentrale Kontrollsysteme wie das LUGAS-System sowie an das spielformübergreifende Sperrsystem zu übermitteln. Detaillierte Hinweise zu diesen Schutzmechanismen finden Sie im Bereich Spielerschutz und OASIS-Vorgaben. Zudem behalten wir uns die Datenübermittlung an die Gemeinsame Glücksspielbehörde der Länder (GGL) oder Finanzbehörden vor, sofern eine explizite rechtliche Anordnung vorliegt.
• IT-Hosting und Cloud-Infrastruktur: Unsere Datenbanken und Backup-Systeme werden in ISO/IEC-27001-zertifizierten Rechenzentren innerhalb der Europäischen Union (z. B. in Frankfurt am Main und Dublin) betrieben. Die Dienstleister verarbeiten Daten streng weisungsgebunden auf Basis vertraglicher Schutzstandards.

3. Datenübermittlung in Drittstaaten

Sollten im Rahmen von IT-Wartungsarbeiten oder beim Einsatz spezialisierter Analysedienste Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellen wir durch den Abschluss von EU-Standardvertragsklauseln (SCC) sowie ergänzende technische Schutzmaßnahmen (Verschlüsselung nach TLS 1.3, Pseudonymisierung) ein dem EWR-Standard gleichwertiges Datenschutzniveau sicher.

Als betroffene Person stehen Ihnen gemäß den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) definierte Rechte bezüglich der Erfassung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten zu. Meisterwette gewährleistet die uneingeschränkte Durchsetzung dieser Schutzrechte über transparente administrative Prozesse und automatisierte Schnittstellen.

Im Rahmen der gesetzlichen Vorgaben können Sie folgende Rechte direkt gegenüber unserer Datenschutzorganisation geltend machen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine vollständige Bestätigung darüber zu verlangen, ob und in welchem Umfang personenbezogene Daten zu Ihrer Person verarbeitet werden. Dies umfasst Angaben zu den Verarbeitungszwecken, den Kategorien verarbeiteter Daten, den Empfängern oder Kategorien von Empfängern (inklusive Drittländerübermittlungen nach Art. 44 ff. DSGVO) sowie die geplante Speicherdauer.
• Recht auf Berichtigung (Art. 16 DSGVO): Sollten die bei uns hinterlegten Daten unrichtig oder unvollständig sein, können Sie eine unverzügliche Korrektur bzw. Vervollständigung einfordern.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die sofortige Löschung Ihrer Daten verlangen, sofern kein gesetzlicher Erlaubnistatbestand oder gesetzliche Archivierungspflichten entgegenstehen. Dies greift unter anderem bei Zweckfortfall oder nach Widerruf einer erteilten Einwilligung. Gesetzliche Aufbewahrungsfristen aus dem Geldwäschegesetz (GwG, § 8) und der Abgabenordnung (AO, § 147) mit Fristen von fünf bis zehn Jahren bleiben hiervon unberührt.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Bei strittiger Richtigkeit oder unrechtmäßiger Verarbeitung können Sie statt einer Löschung die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie dürfen die uns bereitgestellten Datensätze in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV oder JSON) anfordern und an Dritte übertragen lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Basis von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht auf Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Widersprüchen gegen Direktwerbung wird ausnahmslos und sofort stattgegeben.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an [email protected]. Zur Prävention von Identitätsdiebstahl und Missbrauch behalten wir uns vor, vor der Bereitstellung sensibler Auskünfte einen standardisierten Identitätsnachweis anzufordern. Ergänzende Vorgaben zur Prävention finden Sie in unseren Leitlinien zum verantwortungsbewussten Wetten sowie in den allgemeinen Informationen über unser Informationsportal.

Unbeschadet gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde (Art. 77 DSGVO), beispielsweise der Berliner Beauftragten für Datenschutz und Informationsfreiheit (Friedrichstr. 219, 10969 Berlin) oder der Datenschutzbehörde Ihres gewöhnlichen Aufenthaltsortes in der Bundesrepublik Deutschland.

Die Datensicherheit auf unserer Plattform wird durch moderne technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO sichergestellt. Hierzu zählen eine durchgehende 256-Bit-TLS/HTTPS-Verschlüsselung mit Perfect Forward Secrecy, getrennte Datenbankserver in ISO/IEC-27001-zertifizierten Rechenzentren, automatisierte Intrusion-Detection-Systeme sowie strenge rollenbasierte Zugriffsbeschränkungen nach dem Minimalprinzip.