Supabet logo
 

Supabet Datenschutzrichtlinien und Datensicherheit

Die nachfolgende Datenschutzerklärung legt die Grundsätze der Datenverarbeitung durch die Plattform Supabet dar und orientiert sich ausschließlich an den Bestimmungen der Datenschutz-Grundverordnung (GDPR). Sämtliche personenbezogenen Informationen werden ausschließlich auf Grundlage gesetzlich zulässiger Rechtsgrundlagen verarbeitet und durch technische sowie organisatorische Sicherheitsmaßnahmen geschützt.

Wesentliche Aspekte der Datenerhebung

Die nachstehende Übersicht veranschaulicht die strukturelle Transparenz hinsichtlich der erhobenen Datenklassen und ihrer spezifischen Verarbeitungszwecke.

Kategorisierung der erhobenen Daten:

DatenkategorieZweck der ErhebungErläuterung
Personenbezogene IdentifikationsdatenDurchführung der Kontoregistrierung und IdentitätsprüfungVollständiger Name, verifizierte Kontakt-E-Mail-Adresse, Geburtsdatum zur Altersverifikation (ab 18 Jahren)
Technische TelemetriedatenOptimierung der Schnittstellendarstellung und SitzungssicherheitIP-Adressen, Browser-Cookies, Betriebssystemparameter, Gerätekennungen
Finanzielle TransaktionsdatenAbwicklung von Ein- und AuszahlungsvorgängenZahlungshistorie, Transaktionsprotokolle, gewählte Zahlungsmethoden

Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Informationen erfolgt ausschließlich zu nachstehenden operativen Zwecken:

  1. Gewährleistung eines sicheren Plattformzugangs und Schutz vor unbefugten Zugriffsversuchen.
  2. Durchführung von Know Your Customer (KYC) Identitätsprüfungen gemäß geltenden regulatorischen Vorgaben.
  3. Aufrechterhaltung der Sicherheitsarchitektur bei Zahlungstransaktionen und Verhinderung betrügerischer Aktivitäten.
  4. Überwachung und Aufdeckung von Multi-Accounting-Verstößen sowie verdächtigen Verhaltensmustern.
  5. Optimierung nativer Dienstleistungsfunktionen und Personalisierung der Nutzererfahrung.
  6. Erfüllung rechtlicher Aufbewahrungs- und Meldepflichten gegenüber zuständigen Aufsichtsbehörden.
  7. Kommunikation wichtiger Kontoänderungen, Transaktionsbestätigungen und regulatorischer Hinweise.

Nutzerrechte gemäß GDPR

Jede betroffene Person verfügt über nachstehende gesetzlich verankerte Rechte hinsichtlich der Verarbeitung personenbezogener Daten:

  1. Recht auf Auskunft: Erhalt einer vollständigen Kopie der gespeicherten personenbezogenen Daten.
  2. Recht auf Berichtigung: Korrektur unrichtiger oder veralteter Datensätze.
  3. Recht auf Löschung: Beantragung der Entfernung personenbezogener Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
  4. Recht auf Einschränkung der Verarbeitung: Temporäre Sperrung der Datenverarbeitung unter bestimmten Bedingungen.
  5. Recht auf Datenübertragbarkeit: Erhalt der Daten in einem strukturierten, maschinenlesbaren Format zur Übermittlung an einen anderen Anbieter.
  6. Widerspruchsrecht: Widerspruch gegen die Verarbeitung personenbezogener Daten aus Gründen, die sich aus der individuellen Situation ergeben.
  7. Recht auf Widerruf der Einwilligung: Jederzeit möglicher Widerruf erteilter Einwilligungen ohne Angabe von Gründen.

Datenspeicherung und Aufbewahrungsfristen

Personenbezogene Daten werden ausschließlich für die Dauer aufbewahrt, die zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist. Nach Ablauf der spezifischen Aufbewahrungsfrist erfolgt eine automatisierte Löschung oder Anonymisierung der Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Finanzielle Transaktionsdaten unterliegen einer verlängerten Aufbewahrungspflicht gemäß den Bestimmungen der Geldwäscheprävention und steuerrechtlicher Dokumentationspflichten. Inaktive Konten, bei denen über einen Zeitraum von 24 Monaten keine Anmeldung erfolgt ist, werden einer gesonderten Prüfung unterzogen und können nach vorheriger Benachrichtigung geschlossen werden.

Änderungen der Datenschutzrichtlinien

Die vorliegende Datenschutzerklärung kann gelegentlich aktualisiert werden, um Änderungen der gesetzlichen Rahmenbedingungen, betrieblichen Abläufe oder technologischen Standards widerzuspiegeln. Wesentliche Änderungen werden durch eine prominente Benachrichtigung auf der Plattform oder per E-Mail an die registrierte Kontaktadresse kommuniziert. Es obliegt der Verantwortung der Nutzer, die Datenschutzrichtlinien regelmäßig zu prüfen, um über aktuelle Verarbeitungspraktiken informiert zu bleiben. Das Datum der letzten Aktualisierung wird am Anfang oder Ende der Datenschutzerklärung vermerkt.