Datenschutzerklärung

1. Einleitung

Willkommen bei Fugu (nachfolgend „Fugu", „wir", „uns" oder „unser"). Wir betreiben die Online-Plattform unter dem Domain tsv1906.de und bieten darüber Online-Glücksspiel- und Casinodienste für Nutzerinnen und Nutzer in Deutschland an. Der Schutz Ihrer personenbezogenen Daten ist für uns eine rechtliche Verpflichtung und zugleich ein zentrales Qualitätsmerkmal unserer Plattform.

Diese Datenschutzerklärung erläutert in transparenter und verständlicher Weise, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir diese verarbeiten, wie lange wir sie aufbewahren und welche Rechte Ihnen nach geltendem Datenschutzrecht zustehen.

Unsere Datenverarbeitung richtet sich insbesondere nach:

• der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) 2016/679
• dem Bundesdatenschutzgesetz (BDSG) in seiner aktuellen Fassung
• dem Glücksspielstaatsvertrag (GlüStV) und den darauf basierenden Durchführungsbestimmungen
• dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

1.1. Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der DSGVO ist der Betreiber der Plattform tsv1906.de, handelnd unter dem Markennamen Fugu. Kontaktdaten finden Sie in Abschnitt 13 dieser Erklärung.

1.2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die im Rahmen der Nutzung unserer Website, mobiler Applikationen, Kundenservice-Kanäle und sonstiger Dienste erhoben werden, die unter der Domain tsv1906.de oder technisch damit verbundenen Systemen betrieben werden.

2. Daten, die wir erheben

Wir erheben personenbezogene Daten, wenn Sie sich registrieren, unsere Dienste nutzen, mit uns kommunizieren oder unsere Website besuchen. Die Kategorien der von uns erhobenen Daten sind nachfolgend aufgeführt.

2.1. Registrierungs- und Identitätsdaten

Diese Daten sind erforderlich, um ein Konto zu eröffnen und Ihre Identität gemäß geltenden regulatorischen Anforderungen (KYC – Know Your Customer) zu verifizieren:

• Vollständiger Name (Vorname und Nachname)
• Geburtsdatum und Geburtsort
• Wohnanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer (optional, sofern angegeben)
• Nutzername und Passwort (verschlüsselt gespeichert)
• Kopien amtlicher Ausweisdokumente (Personalausweis, Reisepass) zur Altersverifikation
• Selbstaufnahmen (Selfies) zur biometrischen Identitätsprüfung, sofern gesetzlich vorgeschrieben

2.2. Finanzdaten

Zur Abwicklung von Ein- und Auszahlungen sowie zur Erfüllung von Pflichten zur Geldwäscheprävention (AML) verarbeiten wir:

• Angaben zur gewählten Zahlungsmethode (z. B. Kreditkarte, E-Wallet, Banküberweisung)
• IBAN, BIC sowie Kontonummer (soweit relevant)
• Vollständige Transaktionshistorie (Ein- und Auszahlungsbeträge, Datum, Zahlungsanbieter)
• Informationen zum Nachweis der Mittelherkunft (bei Bedarf)
• Währung und Kontosaldo (in EUR)

2.3. Spielverhaltensdaten

Zur Sicherstellung des Spielerschutzes und zur Einhaltung des Glücksspielstaatsvertrages erheben wir:

• Spielsitzungen (Beginn, Ende, Dauer)
• Eingesetzte Beträge, Gewinne und Verluste je Spielrunde
• Genutzte Spiele und Spielkategorien
• Selbstlimits (Einzahlungs-, Verlust-, Einsatz- und Zeitlimits)
• Selbstausschlüsse und Sperrzeiten
• Nutzung von Pausen- und Abkühlungsfunktionen

2.4. Technische und Nutzungsdaten

Beim Besuch unserer Website und der Nutzung unserer Dienste werden automatisch folgende Daten erhoben:

• IP-Adresse (dynamisch oder statisch)
• Browsertyp und -version
• Betriebssystem und Gerätetyp
• Bildschirmauflösung und Spracheinstellungen
• Aufgerufene Seiten und Klickpfade (Clickstream)
• Zeitstempel von Zugriffen und Sitzungen
• Referrer-URL (von welcher Seite Sie auf unsere Plattform gelangt sind)

2.5. Kommunikationsdaten

Wenn Sie mit unserem Kundensupport in Kontakt treten, erheben wir:

• Inhalte von E-Mails, Live-Chat-Gesprächen und Supportanfragen
• Metadaten der Kommunikation (Datum, Uhrzeit, Kanal)
• Beschwerden, Rückmeldungen und Bewertungen

2.6. Daten aus Drittquellen

In bestimmten Fällen erhalten wir Daten von externen Quellen, um unsere eigenen Informationen zu ergänzen:

• Identitäts- und Bonitätsprüfungen durch spezialisierte Verifizierungsdienstleister
• Sperrdatenabfragen (z. B. OASIS-Sperrdatei)
• Betrugspräventionsdienste und Risikomodellierungsdaten
• Öffentlich zugängliche Registerdaten (sofern gesetzlich zulässig)

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für klar definierte, legitime Zwecke. Nachfolgend sind die Hauptzwecke unserer Datenverarbeitung aufgeführt:

3.1. Keine Zweckentfremdung

Wir verarbeiten Ihre Daten nicht für andere als die zum Zeitpunkt der Erhebung angegebenen Zwecke, es sei denn, dies ist gesetzlich zulässig oder Sie haben ausdrücklich eingewilligt. Eine Verarbeitung zu incompatiblen Zwecken findet nicht statt.

3.2. Direktmarketing

Wenn Sie sich für den Empfang von Marketingmitteilungen (z. B. Newsletter, Bonusangebote) entschieden haben, verwenden wir Ihre Kontaktdaten für diesen Zweck auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmeldelink in der jeweiligen E-Mail klicken oder uns unter unser Kundenserviceteam kontaktieren.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten auf unserer Plattform stützt sich auf eine oder mehrere der folgenden Rechtsgrundlagen der DSGVO:

4.1. Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung ist erforderlich, um unsere vertraglichen Pflichten gegenüber Ihnen zu erfüllen, insbesondere für die Registrierung, die Bereitstellung von Spieldiensten, die Zahlungsabwicklung sowie die Kontoführung. Ohne diese Verarbeitung können wir unsere Dienste nicht erbringen.

4.2. Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

Verschiedene Verarbeitungen sind zur Erfüllung gesetzlicher Pflichten unerlässlich, darunter:

• Altersverifikation und Identitätsprüfung gemäß GlüStV
• Maßnahmen zur Geldwäscheprävention nach dem Geldwäschegesetz (GwG)
• Aufbewahrungspflichten nach Abgabenordnung (AO) und Handelsgesetzbuch (HGB)
• Meldepflichten gegenüber der Gemeinsamen Glücksspielbehörde der Länder (GGL)
• Sperrdatenabfrage über das OASIS-System

4.3. Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

In bestimmten Fällen stützen wir die Verarbeitung auf unsere berechtigten Interessen, sofern diese die Interessen und Grundrechte der betroffenen Personen nicht überwiegen:

• Betrugsverhinderung und Sicherheit unserer Infrastruktur
• Verbesserung und Weiterentwicklung unserer Plattform
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Interne statistische Analysen zur Geschäftsoptimierung (anonymisiert)

4.4. Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit die Verarbeitung nicht auf einer der vorgenannten Rechtsgrundlagen beruht, holen wir Ihre ausdrückliche, informierte und freiwillige Einwilligung ein. Dies betrifft insbesondere:

• Den Versand von Marketingmitteilungen und Newslettern
• Den Einsatz nicht zwingend notwendiger Cookies und Tracking-Technologien
• Die Verarbeitung besonders sensibler Daten, soweit gesetzlich erforderlich

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

5. Datenweitergabe & Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt nur in den nachfolgend beschriebenen Fällen und nur soweit dies für den jeweiligen Zweck erforderlich ist.

5.1. Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag und nach unseren Weisungen handeln und mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen wurden. Dazu gehören:

5.2. Behördliche Weitergabe

Wir sind unter Umständen verpflichtet, Ihre Daten an staatliche Behörden, Strafverfolgungsbehörden oder Regulierungsbehörden (wie die GGL) weiterzugeben, wenn dies gesetzlich vorgeschrieben ist oder auf Grundlage einer rechtskräftigen Anordnung erfolgt.

5.3. Unternehmenstransaktionen

Im Fall einer Fusion, Übernahme, Restrukturierung oder des Verkaufs von Unternehmensteilen können personenbezogene Daten an den Käufer übertragen werden. In diesem Fall werden Sie rechtzeitig informiert und erhalten gegebenenfalls die Möglichkeit, der Datenübertragung zu widersprechen.

6. Cookies & Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten, Ihre Benutzererfahrung zu verbessern und – nur mit Ihrer ausdrücklichen Einwilligung – Analysedaten zu erheben. Die Verwendung nicht notwendiger Cookies richtet sich nach dem TDDDG und setzt Ihre vorherige Einwilligung voraus.

6.1. Kategorien von Cookies

6.2. Cookie-Einwilligung und Verwaltung

Bei Ihrem ersten Besuch auf unserer Plattform werden Sie über unser Cookie-Consent-Banner um Ihre Einwilligung für nicht-notwendige Cookies gebeten. Sie können Ihre Präferenzen jederzeit über die Datenschutzeinstellungen in Ihrem Nutzerkonto oder über die Cookie-Verwaltungsfunktion unserer Website anpassen oder widerrufen.

Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Beachten Sie dabei, dass die Deaktivierung technisch notwendiger Cookies die Funktionsfähigkeit unserer Plattform beeinträchtigen kann.

6.3. Ähnliche Tracking-Technologien

Neben Cookies können wir folgende Technologien einsetzen, die denselben datenschutzrechtlichen Anforderungen unterliegen:

• Web Beacons / Pixel: Kleine unsichtbare Bilddateien zur Messung von E-Mail-Öffnungsraten und Seitenaufrufstatistiken
• Lokaler Speicher (Local Storage / Session Storage): Zur Speicherung von Sitzungsdaten im Browser
• Fingerprinting: Nur in anonymisierter Form zur Betrugserkennung

7. Datensicherheit

Wir setzen branchenübliche und dem Stand der Technik entsprechende technische sowie organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen.

7.1. Technische Schutzmaßnahmen

• TLS/SSL-Verschlüsselung (256-Bit): Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind vollständig verschlüsselt
• Datenverschlüsselung im Ruhezustand (AES-256): Sensible Daten sind auch auf unseren Servern verschlüsselt gespeichert
• Passwort-Hashing: Passwörter werden ausschließlich als gesalzene Hash-Werte gespeichert (BCrypt/Argon2)
• Zwei-Faktor-Authentifizierung (2FA): Optional für Nutzer, obligatorisch für Administratorzugänge
• Firewall- und Intrusion-Detection-Systeme: Kontinuierliche Überwachung auf Angriffe und ungewöhnliche Zugriffsmuster
• Regelmäßige Penetrationstests: Externe Sicherheitsprüfungen durch unabhängige Spezialisten
• DDoS-Schutz: Mehrstufige Abwehrsysteme gegen Denial-of-Service-Angriffe

7.2. Organisatorische Schutzmaßnahmen

• Strenge Zugriffskontrollen nach dem Need-to-Know-Prinzip
• Regelmäßige Schulungen aller Mitarbeiter zu Datenschutz und Informationssicherheit
• Abgeschlossene Vertraulichkeitsvereinbarungen mit allen Mitarbeitern und Auftragnehmern
• Dokumentierte Verfahren zur Reaktion auf Datenschutzvorfälle (Incident Response)
• Regelmäßige interne Datenschutzaudits
• Führung eines Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO)

7.3. Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung, die Ihre Rechte und Freiheiten gefährdet, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls benachrichtigen (Art. 33 DSGVO). Sofern die Verletzung zu einem hohen Risiko für Sie führt, werden wir Sie zudem unverzüglich direkt informieren (Art. 34 DSGVO).

8. Datenspeicherung & Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorschreiben. Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher und unwiederbringlich gelöscht oder anonymisiert.

8.1. Löschantrag

Sie können jederzeit die Löschung Ihrer personenbezogenen Daten beantragen (siehe Abschnitt 9.4). Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten der sofortigen Löschung entgegenstehen können. In solchen Fällen werden die betreffenden Daten gesperrt und ausschließlich für die gesetzlich vorgeschriebenen Zwecke weiterverarbeitet.

9. Ihre Rechte

Als betroffene Person nach der DSGVO stehen Ihnen umfangreiche Rechte zu. Diese können Sie jederzeit gegenüber uns geltend machen. Wir werden Ihre Anfragen innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat bearbeiten (mit möglicher Verlängerung um weitere zwei Monate bei komplexen Anfragen).

9.1. Automatisierte Entscheidungsfindung

Soweit wir automatisierte Entscheidungsprozesse einsetzen, die rechtliche Auswirkungen auf Sie haben oder Sie erheblich beeinträchtigen (z. B. automatische Risikoklassifizierung gemäß GwG), haben Sie das Recht, eine Überprüfung durch einen menschlichen Mitarbeiter zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Art. 22 DSGVO).

9.2. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten unter unser Kundenserviceteam. Wir sind berechtigt, Ihre Identität vor der Bearbeitung Ihrer Anfrage zu verifizieren, um unbefugte Zugriffe zu verhindern.

9.3. Zuständige Datenschutzaufsichtsbehörde

Im Fall einer Beschwerde können Sie sich an die für Ihren Wohnort zuständige Landesbeauftragte oder den Landesbeauftragten für den Datenschutz wenden. Eine Übersicht aller deutschen Datenschutzbehörden finden Sie auf der Website der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) unter www.datenschutzkonferenz-online.de.

10. Internationale Datenübermittlungen

Unsere bevorzugte Praxis ist die Speicherung und Verarbeitung Ihrer personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR). In bestimmten Fällen kann es jedoch erforderlich sein, Daten an Empfänger außerhalb des EWR zu übermitteln, z. B. an Dienstleister oder Tochterunternehmen in Drittländern.

10.1. Garantien für sichere Übermittlungen

Soweit Daten in Drittländer übertragen werden, stellen wir durch folgende Maßnahmen ein angemessenes Schutzniveau sicher:

• Angemessenheitsbeschluss der EU-Kommission: Übermittlung in Länder, die von der EU-Kommission als sicher anerkannt wurden (Art. 45 DSGVO)
• EU-Standardvertragsklauseln (SCC): Vertraglich vereinbarte Datenschutzgarantien gemäß Art. 46 Abs. 2 lit. c DSGVO
• Verbindliche interne Datenschutzvorschriften (BCR): Wo anwendbar, für konzerninterne Übertragungen
• Ausdrückliche Einwilligung: In seltenen Fällen, mit entsprechender Aufklärung über die Risiken (Art. 49 DSGVO)

10.2. Auskunft über Empfänger

Auf Anfrage stellen wir Ihnen eine Liste der Drittländer, in die Ihre Daten übertragen werden können, sowie Kopien der angewandten Schutzgarantien zur Verfügung. Richten Sie Ihre Anfrage an unser Kundenserviceteam.

11. Minderjährige

11.1. Altersverifikation

Wir führen im Rahmen unseres Registrierungsprozesses eine verpflichtende Altersverifikation durch. Kein Nutzerkonto wird aktiviert und kein Zugang zu Spielen gewährt, bevor die Volljährigkeit des Nutzers nicht zweifelsfrei bestätigt wurde. Dies erfolgt gemäß den Vorgaben des Glücksspielstaatsvertrages (GlüStV).

11.2. Keine Datenerhebung von Minderjährigen

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen oder erfahren, dass eine Person unter 18 Jahren ein Konto erstellt oder versucht hat, unsere Dienste zu nutzen, werden wir:

• Das Konto unverzüglich sperren und deaktivieren
• Etwaige Guthaben zurückzahlen
• Alle im Zusammenhang mit diesem Konto erhobenen Daten unverzüglich löschen
• Den Vorfall gemäß regulatorischen Anforderungen dokumentieren

11.3. Elterliche Kontrolle

Wir empfehlen Eltern und Erziehungsberechtigten, Kinderschutzsoftware zu verwenden, um den Zugang Minderjähriger zu Glücksspielplattformen technisch zu unterbinden. Informationen zu Jugendschutzmaßnahmen finden Sie auch in unserer Seite Verantwortungsvolles Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um Änderungen in unserer Datenverarbeitung, Änderungen der gesetzlichen Anforderungen oder technische Entwicklungen zu berücksichtigen.

12.1. Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen, die Ihre Rechte oder die Verarbeitung Ihrer Daten erheblich betreffen, werden wir Sie rechtzeitig vorab informieren, und zwar:

• Per E-Mail an Ihre bei uns hinterlegte E-Mail-Adresse
• Durch einen auffälligen Hinweis auf unserer Website beim nächsten Login
• Durch eine Aktualisierung der Versionsnummer und des Datums am Anfang dieses Dokuments

12.2. Versionierung

Jede Version dieser Datenschutzerklärung trägt eine eindeutige Versionsnummer und ein Datum. Ältere Versionen können auf Anfrage bei unserem Datenschutzbeauftragten eingesehen werden. Die aktuelle Version dieses Dokuments ist Version 1.0, gültig ab dem 30. September 2026.

12.3. Fortgesetzte Nutzung

Die fortgesetzte Nutzung unserer Plattform nach Inkrafttreten einer aktualisierten Datenschutzerklärung gilt als Kenntnisnahme der Änderungen. Sofern die Änderungen eine neue Einwilligung erfordern, werden wir diese gesondert einholen.

13. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, stehen wir Ihnen über die folgenden Kanäle zur Verfügung:

13.1. Hilfe bei Glücksspielsucht

Im Sinne unserer Verpflichtung zu verantwortungsvollem Spielen (siehe Verantwortungsvolles Spielen) verweisen wir auf folgende anerkannte Hilfsorganisationen in Deutschland: