Datenschutz
Aktualisiert 2026-09-15
Wer für Ihre Daten verantwortlich ist
Tombheist wird von One of One Ltd betrieben. Wir agieren als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für alle personenbezogenen Daten, die im Zusammenhang mit Ihrem Spielerkonto verarbeitet werden. Unser Angebot richtet sich ausschließlich an volljährige Personen ab 18 Jahren.
Der Betrieb erfolgt unter der Lizenznummer ALSI-202608020-FI1. Haben Sie Fragen zu dieser Erklärung? Schreiben Sie uns – die Kontaktwege finden Sie weiter unten und auf unserer Kontaktseite. Wir bemühen uns, jede Anfrage zeitnah und nachvollziehbar zu beantworten.
Welche Daten wir erheben und warum
Nicht jede Information wird zum selben Zweck gespeichert. Wir unterscheiden bewusst danach, wofür wir Daten benötigen.
- Kontodaten: Name, Geburtsdatum, E-Mail-Adresse und Login-Informationen – nötig, um Ihr Konto einzurichten und zu sichern.
- Verifizierungsdaten (KYC): Ausweisdokumente und Adressnachweise, die wir zur Erfüllung gesetzlicher Sorgfaltspflichten und zur Verhinderung von Geldwäsche prüfen.
- Transaktionsdaten: Ein- und Auszahlungen über Bitcoin, Ethereum, USDT, USDC, Banküberweisung oder Bankkarte in EUR.
- Nutzungsdaten: Spielverlauf, Einsätze, Geräteinformationen und IP-Adresse.
Diese Kategorien greifen ineinander. Ohne Verifizierung dürfen wir keine Auszahlung freigeben – das ist keine Schikane, sondern Vorschrift.
Weitergabe an Dritte
Wir verkaufen Ihre Daten nicht. Weitergegeben werden sie nur, wenn ein Vorgang es erfordert.
- Zahlungsdienstleister zur Abwicklung von Transaktionen und Krypto-Zahlungen.
- KYC- und Identitätsdienstleister zur Prüfung Ihrer Dokumente.
- Analyse- und Technikpartner, die uns beim Betrieb der Plattform unterstützen.
- Behörden, sofern gesetzlich verpflichtend.
Jeder dieser Partner ist vertraglich an Vertraulichkeit und die DSGVO gebunden. Werden Daten außerhalb des EWR verarbeitet, sichern wir dies durch geeignete Garantien wie Standardvertragsklauseln ab.
Auf welcher Rechtsgrundlage wir verarbeiten
Jede Verarbeitung braucht einen Grund. Wir stützen uns auf vier Säulen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles, was den Betrieb Ihres Kontos betrifft. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für KYC, Geldwäscheprävention und steuerliche Aufbewahrung. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Betrugsabwehr, Sicherheit und die Verbesserung unseres Angebots. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing und nicht notwendige Cookies – diese können Sie jederzeit widerrufen.
Ihre Rechte und die Aufsichtsbehörde
Die DSGVO gibt Ihnen weitreichende Rechte. Sie können Auskunft über Ihre gespeicherten Daten verlangen, deren Berichtigung fordern, die Löschung beantragen, die Verarbeitung einschränken lassen, der Verarbeitung widersprechen und Ihre Daten in einem übertragbaren Format erhalten.
Wie machen Sie diese Rechte geltend? Senden Sie uns eine Nachricht an [email protected] oder über den 24/7-Live-Support. Aus Sicherheitsgründen bestätigen wir zuvor Ihre Identität. Sind Sie mit unserem Umgang unzufrieden, steht Ihnen der Weg zur zuständigen Datenschutzaufsichtsbehörde der Lizenzjurisdiktion offen.
Ihr Wohlergehen ist uns wichtig. Unterstützung zum verantwortungsvollen Spiel finden Sie auf unserer Seite Verantwortungsvolles Spielen sowie bei der BZgA unter spielen-mit-verantwortung.de oder telefonisch unter 0800 1 372 700.
Aufbewahrung und Cookies
Wie lange bleiben Ihre Daten gespeichert? So lange Ihr Konto besteht und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen – insbesondere aus dem Geldwäsche- und Steuerrecht – dies verlangen. Danach löschen oder anonymisieren wir sie.
Wie wir Cookies und ähnliche Technologien einsetzen, beschreiben wir gebündelt an dieser Stelle. Eine detaillierte Aufstellung finden Sie in unseren Nutzungsbedingungen.
| Kategorie | Zweck | Grundlage |
|---|---|---|
| Notwendig | Login, Sicherheit, Sitzung | Berechtigtes Interesse |
| Funktional | Sprache, Einstellungen | Einwilligung |
| Analyse | Nutzungsstatistik | Einwilligung |
| Marketing | Personalisierte Angebote | Einwilligung |