Datenschutzerklärung von Sportaza im Überblick

Diese unabhängige Bewertungsseite fasst zusammen, welche personenbezogenen Daten Sportaza Casino laut Betreiberdokumentation erhebt, zu welchem Zweck das geschieht und welche Rechte Spielern in Deutschland dabei zustehen. Wichtig vorweg: Sportaza arbeitet mit einer Offshore-Lizenz, was für den Datenschutz konkrete Folgen hat — und genau die werden hier benannt.

Verantwortliche Stelle und Kontakt · Erhebung und Verarbeitung personenbezogener Daten · Cookies und Tracking-Technologien · Weitergabe von Daten an Dritte · Ihre Rechte als Nutzer · Datensicherheit · Häufige Fragen zum Datenschutz bei Sportaza

Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenverarbeitung ist laut den Angaben auf der Betreiberseite Rabidi N.V., lizenziert durch die Curaçao GCB. Eine Lizenznummer wird in der Fußseite nicht ausgewiesen. Das deutsche Testportal CashtoCode.de nennt abweichend Liernin Enterprises LTD mit einer Anjouan-Lizenz (Komoren) — beide Varianten bedeuten: Offshore, nicht EU-reguliert.

Diese Diskrepanz ist datenschutzrechtlich kein Detail. Wer Auskunft oder Löschung verlangt, muss wissen, an welche juristische Person der Antrag geht. Die Fußzeilen- und Rechtstexte des Anbieters sind in den Seitenaufnahmen dokumentiert, etwa hier: Seitenaufnahme der Betreiberangaben und Seitenaufnahme des Footer-Bereichs.

Kontaktdaten des Datenschutzbeauftragten

Ein namentlich benannter Datenschutzbeauftragter mit eigener Adresse wird in den öffentlich zugänglichen Rechtstexten nicht ausgewiesen. Praktisch laufen Datenschutzanfragen daher über die dokumentierten Supportkanäle: den Live-Chat, der rund um die Uhr in deutscher und englischer Sprache erreichbar ist, sowie den E-Mail-Support. Für Anfragen nach Art. 15 bis 21 DSGVO empfiehlt sich der schriftliche Weg per E-Mail, weil nur dort ein Nachweis über Antragstellung und Fristbeginn entsteht. Der Live-Chat eignet sich für Rückfragen, nicht als Beweismittel.

Diese Seite selbst ist nicht der Betreiber und spricht nicht in seinem Namen. Sie bewertet, was der Anbieter dokumentiert. Eine Einordnung des Gesamtangebots findet sich hier: Startseite.

Erhebung und Verarbeitung personenbezogener Daten

Sportaza erhebt Stammdaten bei der Registrierung, Zahlungsdaten bei Ein- und Auszahlungen, Identitätsnachweise im KYC-Prozess sowie technische Nutzungsdaten während der Sitzung. Rechtsgrundlagen sind Vertragserfüllung, gesetzliche Pflichten zur Identitätsprüfung und Geldwäscheprävention sowie Einwilligung bei Marketing und nicht notwendigen Cookies.

Welche Daten werden gesammelt

• Kontodaten: Name, Geburtsdatum, Wohnadresse, E-Mail, Telefonnummer, gewählte Währung.
• Verifizierungsdaten: Lichtbildausweis (Personalausweis, Pass oder Führerschein), Selfie, Adressnachweis (Rechnung oder Kontoauszug, jünger als drei Monate) sowie Zahlungsnachweis zum genutzten Zahlungsmittel. Diese Dokumente sind laut Betreiber vor der ersten Auszahlung Pflicht.
• Transaktionsdaten: Beträge, Zeitstempel und Methode — bei Visa, Mastercard, Skrill, Neteller, paysafecard, Trustly / Sofort, Klarna, Apple Pay, MiFinity, CashtoCode, Neosurf, Banküberweisung sowie bei Krypto-Einzahlungen in Bitcoin (BTC), Ethereum (ETH), Tether (USDT), Litecoin (LTC) und Ripple (XRP).
• Spiel- und Bonusdaten: Einsätze, Spielverlauf und Bonusstatus, etwa der Umsatzfortschritt beim Willkommensangebot.
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Zeitzone, Session-Kennungen. Da es keine native App gibt — weder .apk noch Google Play oder iOS App Store —, fallen diese Daten über die responsive Web-App bzw. die PWA-Verknüpfung an.

Zweck der Datenverarbeitung und Rechtsgrundlagen

Datenkategorie	Zweck	Rechtsgrundlage (DSGVO)
Kontodaten	Kontoführung, Login, Kommunikation	Art. 6 Abs. 1 lit. b — Vertrag
KYC-Dokumente	Identitäts- und Altersprüfung, Geldwäscheprävention	Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung
Zahlungsdaten	Abwicklung von Ein- und Auszahlungen, Betrugsabwehr	Art. 6 Abs. 1 lit. b und lit. f
Spiel- und Bonusdaten	Bonusabrechnung, Limitkontrolle, Spielerschutz	Art. 6 Abs. 1 lit. b und lit. f
Marketingdaten	Newsletter, personalisierte Angebote	Art. 6 Abs. 1 lit. a — Einwilligung
Analyse-Cookies	Reichweitenmessung, Optimierung	Art. 6 Abs. 1 lit. a — Einwilligung

Ein konkretes Beispiel für zweckgebundene Verarbeitung: Beim Willkommensbonus über 100% bis zu 500 € + 200 Freispiele (kein Bonus-Code erforderlich, Mindesteinzahlung 20 €, Umsatz 35x auf Bonus und Freispielgewinne, max. Einsatz 5 € während des Umsatzes, 30 Tage Zeit; Freispiele mit 40x Umsatz) muss jeder einzelne Einsatz protokolliert werden — sonst ließe sich der Umsatzfortschritt nicht nachweisen. Wer Bonusbedingungen akzeptiert, akzeptiert damit auch eine sehr feingranulare Spielprotokollierung. Die vollständigen Regelwerke sind hier zusammengefasst: Sportaza AGB.

Cookies und Tracking-Technologien

Sportaza setzt technisch notwendige Cookies für Login-Sitzung, Sprachwahl und Warenkorb-Logik des Kontos ein; zusätzlich kommen Analyse- und Marketing-Technologien zum Einsatz, die nach deutschem Recht (§ 25 TTDSG) eine aktive Einwilligung erfordern. Diese Einwilligung ist jederzeit widerrufbar.

Verwendung von Cookies

Notwendige Cookies halten die Sitzung offen und verhindern, dass ein Spieler nach jedem Seitenwechsel neu einloggen muss. Sie sind ohne Einwilligung zulässig, weil ohne sie kein Konto funktioniert. Präferenz-Cookies speichern Sprache und Anzeigeoptionen der Lobby — sichtbar in den dokumentierten Ansichten des Kontobereichs: Seitenaufnahme des Kontobereichs und Seitenaufnahme der Lobby-Navigation.

Analyse-Tools und Marketing

Analyse-Werkzeuge messen, welche Bereiche aufgerufen werden und wo Nutzer abbrechen. Marketing-Tags dienen der Zuordnung von Kampagnen und Affiliate-Verweisen. Relevant ist hier ein struktureller Punkt: Spieldaten entstehen nicht nur beim Betreiber, sondern auch bei den eingebundenen Studios und Live-Anbietern — Evolution, Playtech, Pragmatic Play, Pragmatic Play Live, NetEnt, Microgaming, Red Tiger, Quickspin, Blueprint Gaming, Iron Dog Studio, Ezugi und Vivo Gaming laden ihre Spiele über eigene Server. Wer ein Live-Tisch-Spiel startet, überträgt Sitzungsdaten an den jeweiligen Anbieter. Unabhängige Prüfinstanzen wie eCOGRA und iTech Labs kontrollieren dabei Spielintegrität, nicht die Datenschutzkonformität.

Cookie-Einstellungen verwalten

Die Einwilligung lässt sich über das Consent-Banner der Seite anpassen, zusätzlich über die Browser-Einstellungen: Cookies löschen, Drittanbieter-Cookies blockieren, Tracking-Schutz aktivieren. Ein Widerruf wirkt nur für die Zukunft — bereits erhobene Analysedaten bleiben bis zum Ablauf der jeweiligen Speicherfrist bestehen. Wer Marketing-Mails abbestellt, bleibt weiterhin Empfänger transaktionaler Nachrichten wie Auszahlungsbestätigungen, weil diese vertraglich erforderlich sind. Das Layout der Einwilligungs- und Promo-Elemente ist dokumentiert: Seitenaufnahme der Promo-Ansicht.

Weitergabe von Daten an Dritte

Daten gehen an Zahlungsdienstleister, Verifizierungs- und Betrugspräventionsdienste, Spieleanbieter, IT-Dienstleister sowie auf Verlangen an Aufsichts- und Strafverfolgungsbehörden. Eine Weitergabe oder ein Verkauf von Spielerdaten an unbeteiligte Dritte zu Werbezwecken ist laut Betreiberdokumentation nicht vorgesehen.

Zahlungsdienstleister

Jede Transaktion erfordert eine Datenweitergabe an den gewählten Anbieter. Bei Visa / Mastercard, Skrill, Neteller, paysafecard, Trustly / Sofort, Klarna, Apple Pay, MiFinity, CashtoCode, Neosurf und der Banküberweisung verarbeitet der jeweilige Dienstleister Zahlungsdaten eigenverantwortlich nach seiner eigenen Datenschutzerklärung. Mastercard, paysafecard, Neosurf und CashtoCode sind nur für Einzahlungen vorgesehen, Auszahlungen laufen nach Möglichkeit über dieselbe Methode wie die Einzahlung — diese „Closed-Loop”-Regel ist auch eine Datenschutzmaßnahme, weil sie einen zweiten Zahlungskanal und damit eine zusätzliche Datenspur vermeidet. Kartenzahlungen starten ab 10 €, Krypto ab 20 €. Die Zahlungsmasken sind dokumentiert: Seitenaufnahme der Kassenansicht und Seitenaufnahme der Auszahlungsoptionen.

Behörden und gesetzliche Verpflichtungen

Als lizenziertes Unternehmen unter Aufsicht der Curaçao GCB ist der Betreiber verpflichtet, Transaktions- und Identitätsdaten auf behördliches Verlangen offenzulegen, insbesondere bei Geldwäscheverdacht. Hier liegt der kritische Punkt für Spieler in Deutschland: Die Verarbeitung findet zumindest teilweise außerhalb des EWR statt. Curaçao verfügt über keinen Angemessenheitsbeschluss der EU-Kommission, weshalb Übermittlungen auf Garantien nach Art. 44 ff. DSGVO angewiesen sind. Ob und in welcher Form solche Garantien bestehen, wird in den öffentlichen Texten nicht detailliert ausgewiesen. Sportaza ist nicht von einer deutschen oder EU-Behörde reguliert — der Spielerschutz-Standard der GGL gilt hier nicht.

Keine Weitergabe zu Werbezwecken

Ein Verkauf von Kontaktdaten an Drittwerbetreibende ist nicht dokumentiert und wäre ohne separate Einwilligung auch rechtswidrig. Werbliche Ansprache erfolgt über eigene Kanäle des Betreibers; wer keine Angebote erhalten will, widerruft die Einwilligung im Konto oder über den Abmeldelink. Die Bonus- und Newsletter-Elemente sind hier dokumentiert: Seitenaufnahme der Bonusübersicht.

Ihre Rechte als Nutzer

Spielern in Deutschland stehen nach DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde zu. Anträge sind grundsätzlich innerhalb eines Monats zu beantworten. Bei Offshore-Betreibern ist die Durchsetzung dieser Rechte allerdings deutlich aufwendiger als bei EU-lizenzierten Anbietern.

Auskunftsrecht

Nach Art. 15 DSGVO kann jeder Spieler eine Kopie aller gespeicherten Daten verlangen: Stammdaten, Transaktionshistorie, Spielprotokolle, KYC-Dokumente, Kommunikationsverläufe mit dem Support sowie Angaben zu Empfängern und Speicherfristen. Praxistipp: Den Antrag per E-Mail stellen, Kontonummer und registrierte E-Mail-Adresse angeben und eine Frist von einem Monat ausdrücklich nennen.

Recht auf Löschung und Berichtigung

Falsche Angaben — etwa eine veraltete Adresse — sind nach Art. 16 DSGVO zu korrigieren. Das Löschrecht nach Art. 17 DSGVO greift, sobald kein Verarbeitungszweck mehr besteht. Es endet dort, wo Aufbewahrungspflichten aus Glücksspiel- und Geldwäscherecht bestehen: Transaktions- und Verifizierungsdaten müssen auch nach einer Kontoschließung für die gesetzlich vorgeschriebene Dauer archiviert bleiben. Eine vollständige Löschung „auf Knopfdruck” gibt es bei keinem regulierten Glücksspielanbieter.

Widerspruchsrecht

Gegen Verarbeitungen auf Basis berechtigter Interessen — vor allem Profilbildung für Werbung — lässt sich nach Art. 21 DSGVO widersprechen. Ein Widerspruch gegen Direktmarketing ist voraussetzungslos und muss sofort umgesetzt werden. Gegen Betrugsprävention und KYC lässt sich hingegen nicht wirksam widersprechen, weil sie auf gesetzlicher Pflicht beruhen. Wer eine Selbstsperre oder Limits nutzt, erzeugt ebenfalls Daten, die aus Schutzgründen gespeichert bleiben müssen: verantwortungsvolles Spielen bei Sportaza.

Beschwerderecht bei Aufsichtsbehörden

Beschwerden lassen sich bei der zuständigen Landesdatenschutzbehörde des eigenen Wohnsitzes oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit einreichen. Realistische Einschätzung: Gegen einen Verantwortlichen ohne Niederlassung in der EU ist der Durchsetzungshebel europäischer Behörden begrenzt. Zusätzlich kann eine Beschwerde an die Curaçao GCB gerichtet werden. Wer darauf Wert legt, dass Datenschutzrechte behördlich erzwingbar sind, sollte diesen Punkt vor der Registrierung abwägen. Zur Einordnung des Wettangebots: Sportaza Sportwetten.

Datensicherheit

Der Betreiber dokumentiert verschlüsselte Datenübertragung, Zugriffsbeschränkungen auf Verifizierungsdokumente und eine mehrstufige Prüfung von Auszahlungen. Interne Bearbeitung von Auszahlungen dauert bis zu 72 Stunden — diese Zeit dient auch der Sicherheits- und Identitätskontrolle, nicht nur der Buchhaltung.

Technische und organisatorische Maßnahmen

Zu den dokumentierten Maßnahmen gehören rollenbasierte Zugriffsrechte, getrennte Systeme für Zahlungs- und Spieldaten sowie die Einbindung geprüfter Dienstleister. Unabhängige Prüfstellen wie eCOGRA und iTech Labs zertifizieren die Spielintegrität des seit 2021 aktiven Angebots — ein Indiz für externe Kontrollbereitschaft, aber kein Datenschutz-Audit. Die Kontosicherheit liegt zu einem erheblichen Teil beim Spieler: starkes, einmalig verwendetes Passwort, kein Login über fremde Netzwerke, keine Weitergabe von Verifizierungsdokumenten über unverschlüsselte Kanäle.

Verschlüsselung und sichere Übertragung

Kontoeröffnung, Login und Kasse laufen über TLS-verschlüsselte Verbindungen; KYC-Uploads sollten ausschließlich über das Upload-Formular im Konto oder den offiziellen E-Mail-Kanal erfolgen, niemals über Messenger oder soziale Netzwerke. Da keine native App existiert, entfällt das Risiko manipulierter .apk-Dateien aus Drittquellen — ein oft übersehener Sicherheitsvorteil der reinen Web-App. Die relevanten Ansichten sind dokumentiert: Seitenaufnahme der Verifizierungsansicht und Seitenaufnahme der mobilen Web-App.

Speicherdauer

Kontodaten bleiben für die Dauer der Geschäftsbeziehung gespeichert. Transaktions- und KYC-Daten unterliegen danach gesetzlichen Aufbewahrungsfristen aus Glücksspielaufsicht und Geldwäscheprävention. Marketing-Einwilligungen werden bis zum Widerruf gespeichert, Analysedaten nach der jeweils im Consent-Tool angegebenen Cookie-Laufzeit gelöscht. Sperrdaten zu Selbstausschlüssen bleiben bewusst länger erhalten, weil eine Sperre sonst umgehbar wäre. Konkrete Fristen in Monaten oder Jahren nennt der Anbieter in den öffentlichen Texten nicht durchgängig — hier lohnt eine gezielte Anfrage beim Support.

Häufige Fragen zum Datenschutz bei Sportaza