Datenschutzerklärung¶
ChainBETs.win — Blockchain Number Game on Arbitrum
Version 3.0 — Juni 2026 Zuletzt aktualisiert: 2026-06-23
1. Einführung¶
ChainBETs („wir", „uns", „die Platform") respektiert Ihre Privatsphäre. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie verarbeiten, wie lange wir sie aufbewahren und mit wem wir sie teilen, wenn Sie die Platform nutzen.
Die Platform wird für Spieler in Afrika, Lateinamerika und Südostasien betrieben. Der Zugang aus der Europäischen Union, dem Vereinigten Königreich und anderen in unseren Nutzungsbedingungen aufgeführten Rechtsräumen wird technisch auf Netzwerkebene blockiert.
2. Betreiber¶
Der für personenbezogene Daten auf der Platform verantwortliche Betreiber ist:
ChainBETs Allgemeiner Kontakt: [email protected] Datenschutzkontakt: [email protected] [Operator legal entity & address — to be added by counsel]
3. Von uns erhobene Daten¶
3.1 Kontodaten¶
- Wallet-Adresse (automatisch über Web3Auth bei der Registrierung generiert)
- E-Mail-Adresse (aus Social Login oder bei der Profilvervollständigung eingegeben)
- Vor- und Nachname (bei der Profilvervollständigung eingegeben)
- Geburtsdatum (für die Altersüberprüfung erforderlich)
- Wohnsitzland (für die Einhaltung rechtlicher Vorgaben erforderlich)
- Telefonnummer (optional)
- Anzeigename (optional, wird in Begrüßungen und in der Bestenliste verwendet)
3.2 Authentifizierungsdaten¶
- Web3Auth-Anmeldemethode (Google, Apple, Email)
- Social-Login-Identifikatoren (anonymisierte Konto-ID des Anbieters)
3.3 KYC / Identitätsüberprüfungsdaten¶
Wenn eine Identitätsüberprüfung gemäß unserer Risikopolitik oder aufgrund von Auszahlungsschwellenwerten erforderlich ist:
- Behördlich ausgestelltes Ausweisdokument (Reisepass, Personalausweis oder Führerschein)
- Selfie oder Live-Gesichtsaufnahme zur Abgleichung mit dem Dokument
- Optionale Nachweise zur Herkunft der Mittel während der Enhanced Due Diligence
Die KYC-Überprüfung wird von unserem Drittanbieter didit.me durchgeführt. didit betreibt die Kameraaufnahme, OCR, Lebenderkennung, Gesichtsabgleich und AML/PEP/Sanktionsprüfung auf seiner eigenen Infrastruktur. Sobald didit ein verifiziertes Ergebnis zurückgibt, speichern wir die extrahierten Identitätsfelder (Vorname, Nachname, Geburtsdatum, Nationalität, Dokumentennummer, AML-Status) in unserer Datenbank und archivieren die Original-Dokumentenbilder in einem internen Speicher-Bucket mit einem SHA-256-Integritätshash. Der gespeicherte Datensatz ist append-only und stellt die regulatorische Informationsquelle dar — siehe unser AML / KYC Statement für eine spielerbezogene Zusammenfassung, wie der verifizierte Datensatz mit Ihrem eingegebenen Profil zusammenhängt.
3.4 Spieldaten¶
- Ticketkäufe (ausgewählte Zahlen, Pool, Betrag, Zeitstempel)
- Gewinnzahlen und Übereinstimmungsergebnisse
- Transaktions-Hashes (On-Chain-Referenzen)
- Bonus- und Gutscheinverlauf
- Ausgabenlimits und Selbstausschlusseinstellungen
3.5 Technische Daten¶
- IP-Adresse (zur Betrugsprävention und Geo-Blocking)
- Gerätetyp und Browserinformationen
- Push-Benachrichtigungs-Abonnementdaten (nur wenn Sie Browser-Push aktivieren)
- Sitzungscookies und Spracheinstellung
3.6 Kommunikationsdaten¶
- Support-Ticket-Inhalte
- E-Mail-Korrespondenz
- Marketing-E-Mail-Präferenzen (Newsletter-Opt-in und Marketing-Mail-Opt-out)
4. Warum wir Ihre Daten verarbeiten¶
Wir verarbeiten personenbezogene Daten nur für die nachstehend aufgeführten spezifischen Zwecke:
| Zweck | Verwendete Datentypen |
|---|---|
| Betrieb Ihres Kontos und Verarbeitung von Ticketkäufen / Auszahlungen | Konto, Authentifizierung, Spiel |
| Überprüfung Ihres Alters und Ihrer Identität sowie Erfüllung von AML-Verpflichtungen | KYC, Konto |
| Durchsetzung von Ausgabenlimits, Selbstausschluss und Regeln für verantwortungsvolles Spielen | Konto, Spiel |
| Erkennung und Verhinderung von Betrug, Multi-Account-Missbrauch und unbefugtem Zugriff | Technisch, Spiel, Konto |
| Durchsetzung geografischer Beschränkungen | Technisch |
| Benachrichtigung über Gewinne, wichtige Änderungen und Support-Antworten (transaktional) | Konto, Kommunikation |
| Versand von Re-Engagement- und Gutscheinablauf-Erinnerungs-E-Mails (Marketing) | Konto, Kommunikation, Spiel |
| Verbesserung der Platform durch aggregierte und anonymisierte Analysen | Spiel, Technisch |
Transaktionale Kommunikation (Gewinnbenachrichtigungen, Support-Antworten, KYC-Statusaktualisierungen, Auszahlungsbestätigungen, regulatorische Mitteilungen) wird unabhängig von Ihren Marketingpräferenzen versendet, da sie sich auf den Betrieb Ihres Kontos bezieht.
Marketing-Kommunikation (Re-Engagement und Gutscheinablauf-Erinnerungen) wird nur versendet, solange die Einstellung marketing_emails_enabled auf Ihrem Konto aktiviert ist. Sie können diese jederzeit auf Ihrer Seite Konto → Einstellungen deaktivieren.
5. Wie wir Ihre Daten verwenden¶
5.1 Platform-Betrieb¶
- Verarbeitung von Ticketkäufen und Auszahlungen
- Verwaltung Ihres Kontos und Ihrer Wallet
- Durchsetzung von Ausgabenlimits und Selbstausschluss über alle mit derselben verifizierten Identität verknüpften Wallets hinweg
- Bereitstellung von Kundensupport und Bearbeitung von Streitigkeiten
5.2 Rechtliche und regulatorische Compliance¶
- Überprüfung Ihrer Identität und Ihres Alters
- Anti-Geldwäsche (AML)-Screening, einschließlich PEP- und Sanktionsabgleich
- Beantwortung von Anfragen von Strafverfolgungsbehörden oder Aufsichtsbehörden, wenn gesetzlich dazu verpflichtet
- Aufbewahrung von Transaktions- und Identitätsaufzeichnungen für die in §8 festgelegten Zeiträume
5.3 Sicherheit und Betrugsprävention¶
- Erkennung und Verhinderung betrügerischer Aktivitäten
- Durchsetzung geografischer Beschränkungen
- Verknüpfung mehrerer Wallets derselben Person über biometrischen Gesichtsabgleich zur konsistenten Durchsetzung von Limits und Ausschlüssen
- Schutz vor unbefugtem Zugriff
5.4 Kommunikation¶
- Versand transaktionaler E-Mails (Gewinne, KYC-Status, Auszahlungsbestätigungen, Support-Antworten)
- Versand von Push-Benachrichtigungen, wenn Sie diese in Konto → Einstellungen aktiviert haben
- Versand von Marketing-E-Mails (Re-Engagement bei Inaktivität, Gutscheinablauf-Erinnerungen 3 Tage vor Ablauf eines Bonus) — nur bei aktiviertem Marketing-Opt-in
- Beantwortung von Support-Anfragen
5.5 Platform-Verbesserung¶
- Analyse anonymisierter Spielmuster
- Verbesserung der Benutzererfahrung
- Erstellung aggregierter Statistiken (häufige/seltene Zahlen, Gewinnverteilung)
6. Weitergabe von Daten an Dritte¶
Wir geben personenbezogene Daten nur an die nachstehenden Auftragsverarbeiter weiter und nur in dem Umfang, der für sie erforderlich ist, um die von uns genutzte Dienstleistung zu erbringen. Wir verkaufen personenbezogene Daten nicht.
| Auftragsverarbeiter | Weitergegebene Daten | Zweck | Hosting-Region |
|---|---|---|---|
| Web3Auth (Torus Labs) | Social-Login-Identifikator | Authentifizierung & eingebettete Wallet-Generierung | Global (anbieterverwaltet) |
| didit.me | Ausweisdokumentbilder, Selfie, Name, Geburtsdatum, Nationalität, Dokumentennummer | KYC, AML/PEP/Sanktionsprüfung, biometrische Duplikatserkennung | Anbieterverwaltet (Europa) |
| Resend | E-Mail-Adresse, E-Mail-Betreff, E-Mail-Text | Versand transaktionaler und Marketing-E-Mails | Global (anbieterverwaltet) |
| Chainlink VRF v2.5 | Keine (nur On-Chain-Verbraucher-Vertragsadresse) | Verifizierbare Zufallszahlengenerierung für Ziehungen | On-Chain |
| Arbitrum / Alchemy | Wallet-Adresse, On-Chain-Transaktionen | Blockchain-RPC, On-Chain-Lesevorgänge | Global (anbieterverwaltet) |
| Arbiscan | Wallet-Adresse und On-Chain-Transaktionen (bereits öffentlich) | Block-Explorer für Transaktionsabfragen durch uns | Anbieterverwaltet |
| Cloudflare | IP-Adresse, Request-Header | CDN, DDoS-Schutz, Geo-Blocking auf Netzwerkebene | Globales Edge-Netzwerk |
| Amazon Web Services (AWS) | Alle operativen und persistierten Daten (Hosting) | Infrastruktur-Hosting (Frankfurt / eu-central-1) | Frankfurt, Deutschland |
| Telegram (Bot API) | Nur operative Alarme (keine Spielerinhalte) | Interne Vorfallbenachrichtigungen für unser Bereitschaftsteam | Anbieterverwaltet |
| Browser Web Push | Push-Abonnement-Endpunkt und Schlüssel (von Ihnen durch Aktivierung von Push bereitgestellt) | Zustellung von Benachrichtigungen, die Sie ausdrücklich aktiviert haben | Browser-verwaltet |
Wir bemühen uns angemessen, Auftragsverarbeiter mit entsprechenden Sicherheits- und Vertraulichkeitsverpflichtungen auszuwählen. Auftragsverarbeiter sind durch Dienstleistungsvereinbarungen verpflichtet, die Daten nur für die von uns vorgegebenen Zwecke zu verwenden.
7. Blockchain-Daten¶
7.1 Öffentlicher Charakter¶
Transaktionen auf der Arbitrum-Blockchain sind konzeptbedingt öffentlich. Ihre Wallet-Adresse, Transaktionsbeträge und Spielergebnisse werden in einem öffentlichen Ledger aufgezeichnet und können nicht gelöscht oder geändert werden.
7.2 Pseudonymität¶
Wallet-Adressen sind nicht direkt mit Ihrer realen Identität verknüpft. Bei ausreichender On-Chain-Analyse können Transaktionen jedoch potenziell einer Person zugeordnet werden.
7.3 Grenzen der Datenlöschung¶
Aufgrund der Unveränderlichkeit der Blockchain können On-Chain-Aufzeichnungen nicht gelöscht werden. Jede Anfrage zur Löschung personenbezogener Daten (siehe §9) gilt nur für Off-Chain-Daten, die wir halten (E-Mail, Name, Profildaten, Support-Tickets usw.), und nicht für On-Chain-Transaktionsaufzeichnungen.
8. Datenaufbewahrung¶
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Kontodaten (Name, E-Mail, Geburtsdatum) | Dauer des Kontos + 5 Jahre nach Schließung |
| Spieldaten (Tickets, Abrechnungsergebnisse, Ticket-Tips) | 5 Jahre (AML-Aufzeichnungspflicht) |
| KYC-verifizierte Identitätsdatensätze (didit-Entscheidungsdaten, OCR-Felder) | 5 Jahre nach der Verifizierung — append-only |
| Archivierte KYC-Dokumentbilder und Selfies (S3, gehasht) | 5 Jahre nach der Verifizierung — append-only |
| Auszahlungsaufzeichnungen und Transaktionsprotokolle | 5 Jahre (Finanzaufzeichnungspflicht) |
| Support-Tickets | 5 Jahre nach Lösung |
| Audit-Protokoll regulatorischer Entscheidungen (kyc_audit_log) | Append-only, so lange das Konto besteht |
| E-Mail-Versandprotokoll | 12 Monate |
| Push-Benachrichtigungs-Abonnements | Bis Sie das Abonnement kündigen oder das Konto schließen |
| IP- und Request-Logs (Cloudflare, App-Server) | 30 Tage |
| On-Chain-Transaktionsaufzeichnungen | Dauerhaft (extern, Blockchain) |
| Sitzungscookies und Spracheinstellung | Gemäß Browser-Cookie-Lebensdauer |
Nach Ablauf der Aufbewahrungsfrist werden die betreffenden Off-Chain-Daten sicher gelöscht oder anonymisiert. On-Chain-Daten bleiben in der Blockchain sichtbar.
9. Ihre Datenrechte¶
Sie können uns bitten, Ihnen eine Kopie der personenbezogenen Daten zu geben, die wir über Sie speichern, unrichtige Daten zu korrigieren oder Daten zu löschen, die wir nicht mehr aufbewahren müssen. Um eine Anfrage zu stellen, senden Sie eine E-Mail an [email protected] von der mit Ihrem Konto verknüpften E-Mail-Adresse. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir eine Anfrage bearbeiten, und wir werden innerhalb von 30 Tagen antworten.
Die häufigsten Anfragen sind:
- Auskunft — erhalten Sie eine Kopie Ihrer Konto-, Profil-, Spiel-, KYC- und Kommunikationsaufzeichnungen.
- Berichtigung — korrigieren Sie unrichtige Profildaten. Die meisten Profilfelder können auch direkt in Konto → Profil bearbeiten geändert werden.
- Löschung — entfernen Sie Off-Chain personenbezogene Daten. Wir bewahren Aufzeichnungen auf, die wir gemäß AML-/Finanzdienstleistungsrecht aufbewahren müssen (siehe §8). On-Chain-Transaktionsaufzeichnungen können nicht gelöscht werden (siehe §7.3).
- Opt-out von Marketing-E-Mails — deaktivieren Sie „Marketing-E-Mails" in Konto → Einstellungen oder antworten Sie mit STOP / „abbestellen" auf eine Marketing-E-Mail.
- Widerruf der Einwilligung für Push-Benachrichtigungen — deaktivieren Sie Push in Konto → Einstellungen oder in den Benachrichtigungseinstellungen Ihres Browsers.
10. Internationale Aktivitäten¶
Unsere Infrastruktur wird auf Amazon Web Services in Frankfurt, Deutschland (Region eu-central-1) gehostet. Einige in §6 aufgeführte Drittanbieter-Auftragsverarbeiter sind global tätig und können Daten außerhalb des Landes verarbeiten, in dem Sie ansässig sind. Durch die Nutzung der Platform erkennen Sie an, dass personenbezogene Daten in anderen Rechtsräumen als Ihrem eigenen verarbeitet und gespeichert werden können, vorbehaltlich der Sicherheits- und Vertraulichkeitsverpflichtungen der von uns beauftragten Auftragsverarbeiter.
11. Datensicherheit¶
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, darunter:
- Verschlüsselung während der Übertragung (TLS/HTTPS) und im Ruhezustand (AWS-verwaltete Verschlüsselung, S3 SSE-AES256)
- Datenbankzugriff beschränkt auf die VPC (keine öffentliche Internetexposition)
- Append-only-Datenbankschema mit explizitem
REVOKEvonUPDATE/DELETEauf regulatorischen Tabellen - Dokumentbilder archiviert in einem versionierten, öffentlich nicht zugänglichen S3-Bucket mit einem SHA-256-Integritätshash pro Asset
- Smart-Contract-basierte Fondsverwaltung (nicht-verwahrende Architektur — wir halten keine Spielergelder in Operator-Wallets)
- Kontinuierliche Überwachung durch automatisierte Watchdog-Jobs
- Rollenbasierte Zugriffskontrolle im Admin-Panel mit separaten Rollen für Support, Compliance Officer und Admin
- Multi-Region-Replikation und tägliche Backups der relationalen Datenbank
Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist zu 100 % sicher. Obwohl wir uns bemühen, kommerziell akzeptable Mittel zum Schutz Ihrer Daten einzusetzen, können wir absolute Sicherheit nicht garantieren.
12. Reaktion auf Datenschutzverletzungen¶
Wenn wir von einer Verletzung personenbezogener Daten Kenntnis erlangen, die wahrscheinlich ein wesentliches Risiko für Ihre Rechte oder finanziellen Interessen darstellt:
- Werden wir den Vorfall untersuchen und eindämmen
- Werden wir betroffene Benutzer unverzüglich benachrichtigen
- Werden wir die Glücksspielaufsichtsbehörde unserer Lizenzgerichtsbarkeit gemäß den geltenden Vorschriften benachrichtigen
- Werden wir die Verletzung, ihre Auswirkungen und die ergriffenen Abhilfemaßnahmen dokumentieren
13. Datenschutz für Kinder¶
Die Platform ist für Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wir verwenden KI-gestützte Altersschätzung beim Erstkontakt und vollständige dokumentenbasierte Altersüberprüfung bei höheren Risikoschwellen, um Minderjährige von der Platform fernzuhalten. Wenn wir erfahren, dass sich ein Minderjähriger registriert hat, schließen wir das Konto und löschen die zugehörigen Off-Chain-Daten umgehend.
14. Cookies und lokaler Speicher¶
14.1 Essentielle Cookies¶
Wir verwenden eine kleine Anzahl essentieller Cookies und lokaler Speichereinträge, um Sie angemeldet zu halten, Ihre Wallet-Sitzung aufrechtzuerhalten und Ihre Spracheinstellung zu speichern. Diese sind für das Funktionieren der Platform notwendig und können nicht deaktiviert werden.
14.2 Keine Werbe-Cookies von Dritten¶
Wir verwenden keine Werbe-Cookies und binden keine Werbe-Tracker von Drittanbietern ein.
14.3 Analysen¶
Wir können leichtgewichtige, anonymisierte Analysen durchführen, um Nutzungsmuster der Platform zu verstehen. Es werden keine personenbezogenen Daten an Analyse-Anbieter weitergegeben.
14.4 Verwaltung von Cookies¶
Sie können Cookie-Einstellungen über Ihre Browsereinstellungen verwalten. Das Deaktivieren essentieller Cookies verhindert das korrekte Funktionieren der Platform.
15. Änderungen dieser Erklärung¶
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten über die Platform mitgeteilt. Das Datum „Zuletzt aktualisiert" oben in dieser Erklärung gibt die neueste Überarbeitung an.
16. Kontakt und Beschwerden¶
Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Datenrechte:
- E-Mail: [email protected]
- Allgemeiner Support: [email protected]
Wenn Sie glauben, dass Ihre Daten missbraucht wurden und wir Ihr Anliegen nicht gelöst haben, können Sie sich auch an die Glücksspielaufsichtsbehörde unserer Lizenzgerichtsbarkeit wenden. Die Kontaktdaten der Aufsichtsbehörde werden nach Erteilung der Lizenz auf der Platform veröffentlicht.
Diese Datenschutzerklärung wurde zuletzt am 2026-06-23 aktualisiert.