Privacy Policy

Willkommen bei der Datenschutzerklärung von 31 Bets auf der Website 31betis.com. In diesem Dokument erklären wir transparent, wie wir Ihre personenbezogenen Daten erfassen, verwenden, speichern und schützen, wenn Sie unsere Sportwetten- und Casino-Dienste nutzen.

Der sorgfältige Umgang mit personenbezogenen Daten ist für 31 Bets ein zentraler Bestandteil eines verantwortungsvollen Glücksspielangebots, insbesondere für Spieler aus Deutschland und dem übrigen EU-/EWR-Raum. Bitte lesen Sie diese Datenschutzerklärung aufmerksam, bevor Sie ein Konto anlegen oder unsere Website nutzen.

Diese Datenschutzerklärung erläutert, warum wir Ihre Daten benötigen, auf welcher Rechtsgrundlage wir sie verarbeiten, welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und gegebenenfalls nach anderen Datenschutzgesetzen haben und wie Sie diese Rechte ausüben können. Sie gilt für alle Spieler mit Konto bei 31 Bets, für interessierte Website-Besucher ohne Konto sowie für Personen, die mit uns über 31betis.com in Kontakt treten. Diese Fassung tritt im Jahr 2026 in Kraft und ersetzt frühere Versionen.

Wer wir sind

Verantwortlicher (Controller) im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf 31betis.com ist:

Onyxion Malta Limited
Sitz: Ta' Xbiex, Malta (Hauptsitz / Unternehmenssitz)
Rechtsform: Limited (Gesellschaft nach maltesischem Recht)

Onyxion Malta Limited betreibt die Marke 31 Bets, über die Sportwetten und Casino-Spiele auf 31betis.com angeboten werden. Das Unternehmen ist bei der Malta Gaming Authority (MGA) unter der Lizenznummer MGA/B2C/824/2020 (Stand: Mai 2024) als Glücksspielanbieter zugelassen. Für deutsche Spieler wird 31 Bets unter dieser EU-Lizenz als "Casino ohne OASIS" betrieben; eine spezifische deutsche Lizenz nach dem GlüStV 2021 besteht nicht, was jedoch an der Geltung der DSGVO für die Datenverarbeitung nichts ändert.

Onyxion Malta Limited hat einen Datenschutzbeauftragten (Data Protection Officer, DPO) benannt. Die konkreten Kontaktdaten des DPO und weitere Registrierungsdaten (z. B. Handelsregisternummer, steuerliche Registrierungsnummer) werden auf Anfrage bzw. im Impressum bzw. im "Kontakt"-Bereich von 31betis.com bereitgestellt. Für alle Fragen und Anliegen rund um den Datenschutz können Sie uns über die auf 31betis.com veröffentlichten Kontaktmöglichkeiten (E-Mail, ggf. Kontaktformular oder Postadresse) mit dem Betreff "Datenschutz" erreichen; Ihr Anliegen wird dann an den DPO oder die zuständige Datenschutzabteilung weitergeleitet.

Welche personenbezogenen Daten wir sammeln

Kategorien personenbezogener Daten

• Identitäts- und Kontaktdaten: Dazu gehören insbesondere vollständiger Name, Benutzername, Geburtsdatum, Wohnsitzland, Anschrift (soweit von Ihnen angegeben), E-Mail-Adresse, Telefonnummer sowie Nachweise zu Identität und Alter (z. B. Ausweiskopie, Selfie, KYC-Dokumente), die wir im Rahmen gesetzlicher Prüfungen (KYC/AML) erheben.
• Kontodaten und Kommunikationsdaten: Informationen zu Ihrem Spielerkonto (Kontonummer, Spracheinstellungen, bevorzugte Zahlungsmethoden, Kontostatus, Verifizierungsstatus) sowie Inhalte Ihrer Kommunikation mit uns (z. B. Supportanfragen, Beschwerden, Chatprotokolle, E-Mails).

Technische Nutzungs- und Protokolldaten

• Geräte- und Verbindungsdaten: IP-Adresse, ungefähre Standortinformationen (auf Basis der IP), Gerätetyp, Betriebssystem, Browsertyp und -version, Spracheinstellungen, Bildschirmauflösung sowie Zeitstempel von Zugriffen.
• Systemprotokolle (Logs): Anmeldeversuche (erfolgreich/fehlgeschlagen), Änderungsprotokolle (z. B. Passwort-Updates, Änderungen der Kontaktdaten), sicherheitsrelevante Ereignisse (z. B. Aktivierung von Multi-Faktor-Authentifizierung), sowie technische Diagnoseinformationen bei Fehlern.

Zahlungs- und Transaktionsdaten

• Zahlungsinformationen: Daten zu Ein- und Auszahlungen wie gewählter Zahlungsdienstleister (z. B. Kreditkarte, E-Wallet, Banküberweisung), kartenausgebende Bank (teilweise), IBAN/BIC oder Wallet-ID, Teilinformationen zur Karte (Token, Maskierung), Zahlungsreferenzen und Status der Transaktionen.
• Finanz- und Transaktionshistorie: Einzahlungs- und Auszahlungsverlauf, Kontostandentwicklungen, Bonusgutschriften und -freispielungen, Umsatzanforderungen sowie abgelehnte oder zurückgebuchte Transaktionen.

Verhaltensdaten und Profilinformationen

• Spiel- und Wetthistorie: Gespielte Casino-Spiele, abgegebene Sportwetten, Einsatzhöhen, Gewinne und Verluste, genutzte Funktionen (z. B. Cash-Out, Limits), Zeitpunkte und Dauer der Spielsitzungen.
• Nutzungsverhalten und Interaktionen: Klickpfade, besuchte Seiten, Interaktion mit Bannern und Angeboten, Öffnungs- und Klickraten bei E-Mails (z. B. Newsletter), Reaktionen auf Bonusangebote.
• Marketing- und Einwilligungsdaten: Informationen über Ihre Einwilligungen oder Ablehnungen in Bezug auf Marketingkommunikation, Kommunikationskanäle (E-Mail, SMS, Push, Telefon) und Zeitpunkte von Opt-in/Opt-out.

Cookies und ähnliche Technologien

• Cookies: Wir verwenden Sitzungs-Cookies, dauerhafte Cookies und Drittanbieter-Cookies, um grundlegende Funktionen (z. B. Login, Warenkorb/Spieleliste), Sicherheit (z. B. Schutz vor unbefugten Zugriffen) und Komfort (z. B. Sprachauswahl) bereitzustellen.
• Tracking-Technologien: Je nach Ihrer Einwilligung setzen wir Analyse- und Werbe-Tools ein (z. B. Pixel, Tags), um die Nutzung von 31betis.com zu messen, personalisierte Inhalte anzuzeigen und unsere Dienste zu verbessern. Details hierzu finden Sie im Abschnitt "Cookies & Tracking-Technologien".

Rechtsgrundlage für die Verarbeitung

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung der Dienste: Ein Großteil der Datenverarbeitung ist erforderlich, um den mit Ihnen geschlossenen Vertrag über die Nutzung von 31 Bets zu erfüllen. Dazu zählen Kontoeröffnung, Kontoverwaltung, Bearbeitung von Ein- und Auszahlungen, Durchführung von Wetten und Casinospielen, Abwicklung von Gewinnen sowie Bereitstellung von Kundensupport.
• Vorvertragliche Schritte: Bereits vor vollständiger Kontoeröffnung können Daten verarbeitet werden, etwa wenn Sie ein Registrierungsformular ausfüllen oder Fragen zum Angebot stellen.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• KYC-/AML-Vorgaben: Als EU-lizenzierter Glücksspielanbieter unterliegen wir umfangreichen gesetzlichen Pflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Hierzu gehört die Identifizierung und Verifizierung von Spielern, die Überwachung von Transaktionen und ggf. die Meldung verdächtiger Aktivitäten.
• Aufbewahrungs- und Berichtspflichten: Wir müssen bestimmte Daten über gesetzlich vorgegebene Zeiträume aufbewahren (z. B. Transaktions- und KYC-Daten) und ggf. an zuständige Behörden (z. B. Aufsichtsbehörden, Steuerbehörden, Malta Gaming Authority) übermitteln.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Betrugserkennung und -prävention: Wir verarbeiten Nutzungs-, Geräte- und Verhaltensdaten, um betrügerische Aktivitäten, Bonusmissbrauch, Geldwäscheindikatoren sowie technische Angriffe (z. B. DDoS, Kontenübernahme) zu erkennen und zu verhindern. Dabei achten wir auf eine angemessene Abwägung Ihrer Interessen und Rechte.
• Verbesserung und Weiterentwicklung des Angebots: Analyse von Website-Nutzung, Spielverhalten und Supportanfragen, um die Stabilität der Plattform, die Benutzerfreundlichkeit, das Spielangebot und technische Sicherheit kontinuierlich zu verbessern.
• Durchsetzung von Ansprüchen und Verteidigung: Verarbeitung von Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, z. B. im Rahmen von Streitigkeiten, Rückbelastungen, regulatorischen Verfahren oder internen Audits.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing und Personalisierung: Für bestimmte Verarbeitungen, insbesondere für E-Mail-/SMS-Marketing, personalisierte Angebote, Teilnahme an Umfragen oder den Einsatz bestimmter Cookies und Tracking-Technologien, holen wir Ihre ausdrückliche Einwilligung ein.
• Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über Konto-Einstellungen, Abmeldelinks in E-Mails oder durch Kontaktaufnahme mit uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zweck der Verarbeitung

Bereitstellung und Verwaltung der Casino- und Wett-Dienste

• Kontoerstellung und -verwaltung: Verarbeitung von Identitäts-, Kontakt- und Kontodaten zur Einrichtung und Führung Ihres Spielerkontos, zur Verwaltung von Limits, Einstellungen, Verifizierungen und Kontosicherheit.
• Durchführung des Spielbetriebs: Nutzung Ihrer Daten für Einzahlungen, Einsätze, Gewinnauszahlungen, Bonuszuweisungen, Teilnahme an Aktionen sowie für die Dokumentation Ihrer Spielaktivitäten.

Sicherheit, Integrität und Betrugsprävention

• Missbrauchs- und Betrugserkennung: Analyse von Transaktionen, Zugriffs- und Verhaltensmustern, um betrügerische oder missbräuchliche Aktivitäten (z. B. mehrere Konten, unzulässige Boni-Nutzung, Geldwäsche) zu erkennen und zu verhindern.
• Technische und rechtliche Sicherheit: Sicherstellung der Stabilität der Plattform, Schutz vor Cyberangriffen, Aufklärung von Sicherheitsvorfällen sowie Erfüllung regulatorischer Anforderungen der MGA und sonstiger Behörden.

Serviceverbesserung, Analytik und Marketing

• Analysen und Statistiken: Erstellung aggregierter und ggf. pseudonymisierter Statistiken zur Nutzung der Website und Spiele, um unser Angebot zu optimieren, neue Funktionen zu entwickeln und das Nutzererlebnis zu verbessern.
• Personalisierte Inhalte: Auf Basis Ihres bisherigen Spiel- und Nutzungsverhaltens können Ihnen - sofern rechtlich zulässig und ggf. mit Ihrer Einwilligung - personalisierte Empfehlungen, Promotions und Boni angezeigt werden.
• Direktmarketing: Versand von Informationen zu Produkten, Aktionen und Neuigkeiten von 31 Bets per E-Mail, SMS, Push oder In-Account-Nachrichten, sofern eine entsprechende Rechtsgrundlage (berechtigtes Interesse oder Einwilligung) besteht und Sie dem nicht widersprochen haben.

Offenlegung & Weitergabe

Interne Empfänger und verbundene Unternehmen

• Onyxion Malta Limited und verbundene Einheiten: Innerhalb von Onyxion Malta Limited werden Ihre Daten nur den Abteilungen zugänglich gemacht, die diese zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten benötigen (z. B. Kundenservice, Compliance, Risikomanagement, IT, Buchhaltung).
• Konzerngesellschaften: Soweit Onyxion Malta Limited Teil einer Unternehmensgruppe ist, können Daten - soweit erforderlich und gesetzlich zulässig - an verbundene Unternehmen übertragen werden, etwa zur zentralisierten Bereitstellung von IT-Infrastruktur oder Compliance-Funktionen.

Externe Dienstleister (Auftragsverarbeiter)

• Zahlungspartner: Banken, Zahlungsdienstleister, E-Wallet-Anbieter und Kartenprozessoren erhalten die für die Abwicklung von Ein- und Auszahlungen erforderlichen Daten (z. B. Name, IBAN, Karten-Token, Transaktionsbetrag, Referenz).
• IT-, Hosting- und Sicherheitsdienstleister: Anbieter von Hosting, Cloud-Diensten, technischer Wartung, Sicherheit (z. B. DDoS-Schutz), E-Mail-Versand sowie Analytik können im Rahmen ihrer Leistungen Zugriff auf personenbezogene Daten erhalten.
• Kundenservice- und Marketingdienstleister: Externe Callcenter, Support-Plattformen, CRM-Tools, Analytik- und Werbepartner können eingeschaltet werden, um Supportanfragen zu bearbeiten oder Marketingkampagnen durchzuführen - jeweils unter strengen vertraglichen Datenschutzauflagen.

Behörden, Regulierer und sonstige Empfänger

• Regulierungs- und Aufsichtsbehörden: Soweit erforderlich, übermitteln wir Daten an die Malta Gaming Authority (MGA), an Anti-Geldwäsche-Behörden sowie an andere zuständige Behörden innerhalb der EU/EWR oder in Drittstaaten, sofern dies gesetzlich vorgeschrieben oder zulässig ist.
• Gerichte, Anwälte und Berater: In Streitfällen oder Compliance-Prüfungen können wir Daten an Rechtsberater, Wirtschaftsprüfer oder Gerichte weitergeben, um unsere Rechte zu wahren oder gesetzlichen Pflichten nachzukommen.
• Werbenetzwerke und Analytikpartner: Mit Ihrer Einwilligung können bestimmte Daten (z. B. Cookie-IDs, pseudonymisierte Identifikatoren, Nutzungsdaten) an Werbenetzwerke oder Analytikdienstleister übermittelt werden, um personalisierte Werbung auszuliefern oder Kampagnen zu messen.

Internationale Übermittlungen

Übermittlungen innerhalb der EU/EWR

• Standort Malta: Onyxion Malta Limited hat seinen Sitz in Malta, einem EU-Mitgliedstaat. Die Verarbeitung Ihrer personenbezogenen Daten in Malta unterliegt daher unmittelbar der DSGVO und genießt das in der EU geltende, hohe Datenschutzniveau.
• EU-/EWR-Dienstleister: Soweit möglich arbeiten wir mit Dienstleistern innerhalb der EU bzw. des EWR, um eine einheitlich hohe Datenschutz- und Datensicherheitsbasis zu gewährleisten.

Übermittlungen in Drittländer

• Dienstleister außerhalb der EU/EWR: In Einzelfällen kann es erforderlich sein, Dienstleister in sogenannten Drittländern (z. B. USA oder andere Staaten) einzusetzen, etwa für Cloud-Services, Analytik oder Kommunikationsdienste.
• Schutzmechanismen: In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, z. B. durch Angemessenheitsbeschlüsse der EU-Kommission, den Abschluss von Standardvertragsklauseln (SCC) mit zusätzlichen Sicherheitsmaßnahmen oder andere nach der DSGVO zulässige Garantien.
• Zusätzliche Informationen: Auf Anfrage stellen wir Ihnen weitere Details zu den konkret eingesetzten Garantien (z. B. Kopien der relevanten Standardvertragsklauseln) zur Verfügung, soweit dadurch keine Geschäftsgeheimnisse oder Sicherheitsmechanismen offengelegt werden müssen.

Datenspeicherung

Allgemeine Aufbewahrungsgrundsätze

• Zweckbindung: Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.
• Lösch- und Anonymisierungskonzepte: Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht oder anonymisiert, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Konkrete Aufbewahrungsfristen

• Spielerkonto- und Vertragsdaten: Grundlegende Kontodaten und Vertragsunterlagen werden während der aktiven Vertragsbeziehung und in der Regel bis zu 5 Jahre nach Schließung des Kontos aufbewahrt, sofern keine längeren gesetzlichen Fristen gelten.
• KYC-/AML- und Transaktionsdaten: Daten, die im Rahmen gesetzlicher Pflichten zur Geldwäscheprävention und für Finanztransaktionen erhoben werden, bewahren wir typischerweise für einen Zeitraum von bis zu 5 Jahren nach Ende der Geschäftsbeziehung oder der Transaktion auf; in einzelnen Fällen können nationale Vorschriften längere Fristen vorsehen.
• Marketing- und Kommunikationsdaten: Daten zu Einwilligungen, Abmeldungen und Marketinginteraktionen werden grundsätzlich so lange gespeichert, wie wir Marketingkommunikation mit Ihnen führen oder rechtlich nachweisen müssen, dass wir Ihre Präferenzen respektiert haben (regelmäßig bis zu 3 Jahre nach Ihrer letzten Interaktion).
• Protokoll- und Sicherheitsdaten: Technische Logs und Sicherheitsdaten werden in der Regel für einen kürzeren Zeitraum (z. B. 6 - 24 Monate) gespeichert, es sei denn, sie werden für die Aufklärung konkreter Vorfälle oder zur Erfüllung gesetzlicher Pflichten länger benötigt.

Löschung auf Anfrage und gesetzliche Einschränkungen

• Löschanfragen: Wenn Sie die Löschung Ihrer Daten verlangen, prüfen wir Ihr Anliegen anhand der gesetzlichen Vorgaben. Soweit keine Aufbewahrungspflichten entgegenstehen, werden Ihre Daten gelöscht oder - soweit möglich - anonymisiert.
• Rechtliche Aufbewahrungspflichten: In bestimmten Fällen dürfen wir Daten trotz eines Löschverlangens nicht sofort entfernen (z. B. aufgrund von KYC-/AML-, Steuer- oder Glücksspielvorschriften). In diesen Fällen wird die Verarbeitung auf das zwingend erforderliche Maß beschränkt.

Ihre Rechte

Rechte nach der DSGVO (EU/EWR)

• Auskunft: Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten sowie weitere Informationen zur Verarbeitung zu verlangen.
• Berichtigung: Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschung: Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden"), z. B. wenn die Daten für die Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung wirksam widerrufen haben.
• Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen, z. B. für die Dauer einer Prüfungsphase, wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch eingelegt haben.
• Datenübertragbarkeit: Sie haben das Recht, bestimmte Daten, die Sie uns bereitgestellt haben und die wir automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder - soweit technisch machbar - direkt an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, Widerspruch einlegen. Dies gilt insbesondere für Profiling zu Zwecken der Direktwerbung; in diesem Fall verarbeiten wir Ihre Daten nicht mehr zu solchen Zwecken.
• Widerruf von Einwilligungen: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Verfahren, Fristen und Kosten

• Ausübung Ihrer Rechte: Sie können Ihre Rechte ausüben, indem Sie uns über die auf 31betis.com angegebenen Kontaktmöglichkeiten (insbesondere mit eindeutiger Identifikation Ihrer Person und Ihres Kontos) kontaktieren. Bitte geben Sie möglichst genau an, welches Recht Sie ausüben möchten und auf welche Daten sich Ihr Anliegen bezieht.
• Antwortfrist: Wir bemühen uns, Anfragen unverzüglich zu bearbeiten und werden Ihnen in der Regel innerhalb von 30 Tagen nach Eingang Ihres Antrags antworten. Bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere 60 Tage verlängert werden; in diesem Fall werden wir Sie innerhalb der ersten 30 Tage über die Verlängerung informieren.
• Kostenfreiheit: Anfragen zur Ausübung Ihrer Rechte sind grundsätzlich kostenfrei. Wir behalten uns jedoch vor, bei offenkundig unbegründeten oder exzessiven Anträgen ein angemessenes Entgelt zu verlangen oder die Bearbeitung zu verweigern, wie es die DSGVO vorsieht.

Hinweise zu anderen Datenschutzregimen (z. B. Mexiko)

• Zusätzliche Rechte: Sofern auf Sie neben der DSGVO weitere Datenschutzgesetze Anwendung finden (z. B. mexikanisches Datenschutzrecht, wenn Sie Ihren gewöhnlichen Aufenthalt in Mexiko haben), können Ihnen zusätzliche oder weitergehende Rechte zustehen.
• Mexikanische Datenschutzbehörde: Für Mexiko ist insbesondere das "Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)" zuständig. Betroffene Personen mit Bezug zu Mexiko können sich bei Beschwerden an diese Behörde wenden, unbeschadet anderer Rechtsbehelfe.
• Vorrang der DSGVO: Für Spieler aus Deutschland und anderen EU-/EWR-Staaten ist die DSGVO das primäre Datenschutzregime. Soweit mehrere Rechtsordnungen gleichzeitig anwendbar sind, beachten wir die jeweils strengeren Anforderungen.

Cookies & Tracking-Technologien

Arten von Cookies

• Sitzungs-Cookies: Temporäre Cookies, die nur für die Dauer Ihrer Browsersitzung auf Ihrem Gerät verbleiben und nach dem Schließen des Browsers automatisch gelöscht werden. Sie sind notwendig, um z. B. Ihre Anmeldung aufrechtzuerhalten und grundlegende Funktionen bereitzustellen.
• Dauerhafte Cookies: Diese Cookies verbleiben für einen bestimmten Zeitraum oder bis zu einer Löschung durch Sie auf Ihrem Gerät und ermöglichen es uns, Ihre Einstellungen (z. B. Sprache, bevorzugte Ansicht) sowie Ihre Rückkehr auf 31betis.com zu erkennen.
• Drittanbieter-Cookies: Cookies von Partnern (z. B. Analytik- oder Werbenetzwerken), die eingesetzt werden, um die Leistung der Website zu messen oder - mit Ihrer Einwilligung - personalisierte Werbung anzuzeigen.

Zwecke der Cookies und Tracking-Technologien

• Funktionale Cookies: Sicherstellung der grundlegenden Funktionalität der Website, einschließlich Kontoanmeldung, Session-Management, Sicherheit und Bereitstellung wesentlicher Features der Plattform.
• Analyse- und Performance-Cookies: Sammlung statistischer Informationen über die Nutzung von 31betis.com (z. B. Seitenaufrufe, Ladezeiten, Fehlermeldungen), um Leistung, Stabilität und Nutzererfahrung zu verbessern.
• Werbe- und Personalisierungs-Cookies: Einsatz zur Anzeige von relevanteren Inhalten und Angeboten, ggf. auch auf Websites Dritter, sowie zur Messung der Effektivität von Marketingkampagnen - ausschließlich auf Grundlage einer gültigen Rechtsgrundlage (insbesondere Einwilligung).

Verwaltung und Deaktivierung von Cookies

• Browser-Einstellungen: Sie können Cookies grundsätzlich über die Einstellungen Ihres Browsers verwalten, blockieren oder löschen. Je nach Browser (z. B. Chrome, Firefox, Safari, Edge) stehen unterschiedliche Konfigurationsmöglichkeiten zur Verfügung.
• Interne Einstellungen auf 31betis.com: Soweit verfügbar, stellen wir Ihnen ein Cookie-/Privatsphäre-Panel bereit, über das Sie nicht zwingend erforderliche Cookies (z. B. für Analytik oder Werbung) ein- oder ausschalten können.
• Auswirkungen einer Deaktivierung: Die Deaktivierung bestimmter Cookies kann dazu führen, dass Funktionen von 31betis.com nur eingeschränkt oder gar nicht verfügbar sind (z. B. Login-Probleme, fehlende Personalisierung).

Datensicherheit

Technische und organisatorische Maßnahmen

• Verschlüsselung: Datenübertragungen zwischen Ihrem Browser und 31betis.com werden mit aktuellen Verschlüsselungsprotokollen (in der Regel TLS 1.3, mindestens TLS 1.2) geschützt. Die TLS-Zertifikate werden von einer anerkannten Zertifizierungsstelle (z. B. Let's Encrypt Authority) ausgestellt.
• Schutz im Ruhezustand: Soweit möglich und angemessen werden sensible Daten auf unseren Systemen verschlüsselt gespeichert oder anderweitig pseudonymisiert, um Risiken bei unbefugtem Zugriff zu minimieren.
• Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf befugte Mitarbeiter und Dienstleister beschränkt, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen. Es gelten rollenbasierte Berechtigungen und das Need-to-know-Prinzip.

Konto- und Zugriffssicherheit

• Authentifizierung: Wir unterstützen sichere Passwortanforderungen und ergreifen Maßnahmen zur Erkennung ungewöhnlicher Anmeldeaktivitäten. Soweit verfügbar, können zusätzliche Sicherheitsfunktionen wie Multi-Faktor-Authentifizierung eingesetzt werden.
• Protokollierung und Monitoring: Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Login-Versuche, Kontosperrungen, Änderungen an Kontodaten) werden protokolliert und überwacht, um mögliche Angriffe oder Kompromittierungen frühzeitig zu erkennen.

Organisatorische Sicherheitsprozesse

• Schulungen und Richtlinien: Mitarbeiter, die mit personenbezogenen Daten arbeiten, werden regelmäßig zu Datenschutz, Informationssicherheit und verantwortungsvollem Umgang mit Spielerdaten geschult und sind zur Vertraulichkeit verpflichtet.
• Audits und Verbesserungen: Onyxion Malta Limited orientiert sich an anerkannten Standards für Informationssicherheit (z. B. ISO 27001, SOC 2) und überprüft die Wirksamkeit der implementierten Sicherheitsmaßnahmen regelmäßig, um sie kontinuierlich zu verbessern.
• Vorfallmanagement: Es bestehen interne Prozesse zur Erkennung, Meldung und Bearbeitung von Datenschutz- und Sicherheitsvorfällen. Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir, sofern erforderlich, die zuständige Aufsichtsbehörde und betroffene Personen nach Maßgabe der DSGVO informieren.

Beschwerden & Kontakte

Kontakt zu 31 Bets und zum Datenschutzbeauftragten

• Allgemeine Kontaktaufnahme: Bei Fragen oder Anliegen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich über die auf 31betis.com veröffentlichten Kontaktwege (z. B. Kontaktbereich, E-Mail-Adresse, ggf. Kontaktformular) an uns wenden. Bitte geben Sie, soweit möglich, Ihre Kontodaten und eine klare Beschreibung Ihres Anliegens an.
• Datenschutzbeauftragter (DPO): Anfragen mit besonderem Datenschutzbezug können Sie ausdrücklich an den Datenschutzbeauftragten von Onyxion Malta Limited richten, indem Sie in Ihrer Nachricht den Betreff "Zu Händen des Datenschutzbeauftragten" verwenden; die Nachricht wird intern entsprechend weitergeleitet.
• Postadresse: Schriftliche Anfragen können an den Unternehmenssitz von Onyxion Malta Limited in Ta' Xbiex, Malta gerichtet werden; die jeweils aktuelle Postanschrift entnehmen Sie bitte dem Impressum bzw. Kontaktbereich von 31betis.com.

Beschwerdeverfahren bei uns

• Schrittweises Verfahren: Nach Eingang Ihrer Beschwerde bestätigen wir den Eingang, prüfen den Sachverhalt und melden uns mit einer Antwort oder Rückfrage. Komplexe Fälle können an spezialisierte Teams (z. B. Compliance, Recht, DPO) eskaliert werden.
• Antwortfristen: Wir sind bestrebt, Beschwerden zeitnah zu bearbeiten und innerhalb von 30 Tagen zu beantworten. Bei besonders komplexen Angelegenheiten informieren wir Sie, falls sich die Bearbeitung verzögert, und nennen Ihnen eine angepasste Frist.
• Kostenfreiheit und Transparenz: Beschwerden in Datenschutzangelegenheiten sind für Sie grundsätzlich kostenfrei. Wir informieren Sie in klarer und verständlicher Sprache über das Ergebnis unserer Prüfung und die von uns ergriffenen Maßnahmen.

Aufsichtsbehörden und externe Rechtsbehelfe

• EU-/EWR-Datenschutzaufsichtsbehörden: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Onyxion Malta Limited ist insbesondere die maltesische Aufsichtsbehörde (Office of the Information and Data Protection Commissioner, IDPC) zuständig.
• Deutsche Aufsichtsbehörden: Spieler mit Wohnsitz in Deutschland können sich auch an die für ihren Wohnsitz zuständige deutsche Landesdatenschutzaufsichtsbehörde wenden.
• Mexikanische Datenschutzbehörde (INAI): Sofern auf Sie mexikanisches Datenschutzrecht Anwendung findet, können Sie Beschwerden zudem an das "Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)" richten.
• Glücksspielregulierer: Zusätzlich zu datenschutzrechtlichen Aufsichtsbehörden haben Sie bei spielbezogenen Beschwerden die Möglichkeit, sich an die Malta Gaming Authority (MGA) zu wenden; entsprechende Informationen und Links (z. B. Spielerbeschwerdeformulare) finden Sie u. a. unter den von 31 Bets bereitgestellten Adressen wie https://www.mga.org.mt/player-hub/lodge-a-complaint/ und der ADR-Stelle unter https://madre-online.eu/, soweit einschlägig.

Updates

Änderungen dieser Datenschutzerklärung

• Anlass für Änderungen: Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungsprozesse, rechtliche Anforderungen (z. B. DSGVO, nationale Datenschutz- und Glücksspielgesetze) oder technische Rahmenbedingungen ändern.
• Benachrichtigungsmethoden: Über wesentliche Änderungen informieren wir Sie in geeigneter Form, z. B. per E-Mail, durch Hinweise im Konto-Dashboard, durch Banner auf 31betis.com oder andere vergleichbare Kommunikationswege.
• Vorankündigungsfrist: Bei Änderungen, die Ihre Rechte erheblich beeinflussen, werden wir Sie in der Regel mindestens 30 Tage vor dem Inkrafttreten der neuen Regelungen informieren, soweit dies rechtlich und praktisch möglich ist.

Versionierung und Geltung

• Version und Historie: Diese Fassung der Datenschutzerklärung ist die aktuelle Version für 31 Bets auf 31betis.com und ersetzt frühere Fassungen. Eine vorherige Version datiert beispielsweise vom 06. November 2025.
• Zuletzt aktualisiert: Zuletzt aktualisiert: Januar 2026. Das genaue Datum und etwaige wesentliche Änderungen können im Änderungsprotokoll bzw. im entsprechenden Hinweisbereich auf 31betis.com eingesehen werden.
• Ihr Widerspruchs- und Kündigungsrecht: Wenn Sie mit wesentlichen Änderungen dieser Datenschutzerklärung nicht einverstanden sind, können Sie der Verarbeitung - soweit sie auf Einwilligung oder berechtigten Interessen beruht - widersprechen oder Ihr Konto schließen. In diesem Fall werden Ihre Daten im Rahmen der gesetzlichen Vorgaben gelöscht oder auf das notwendige Mindestmaß beschränkt.