Mr Green Datenschutz & Sicherheit

Der E-Mail-Zugang ist Teil der Kontosicherheit

Wer auf dein Postfach zugreifen kann, kann möglicherweise auch Passwort-Reset-Nachrichten abfangen. Verwende deshalb unterschiedliche Passwörter und sichere die E-Mail-Anmeldung zusätzlich ab, soweit der Anbieter diese Möglichkeit bietet. Ein Passwortmanager hilft, starke und unterschiedliche Zugangsdaten zu speichern.

Lade Identitätsdokumente nur im vorgesehenen Bereich hoch. Öffentliche Chats, Kommentarspalten oder die Redaktion dieses Guides sind keine geeigneten Empfänger. Prüfe bei einer Nachricht Absender und vollständige Zieladresse, besonders wenn Fristen oder Kontosperren als Druckmittel eingesetzt werden.

Bleibt der Zugang nach einem Reset verschlossen, hilft der geordnete Weg statt mehrerer Versuche kurz hintereinander. Mr Green Passwort vergessen beschreibt die Reihenfolge und die Angaben, die der Support für eine Zuordnung braucht.

Phishing erkennen, bevor du klickst

Gefälschte Nachrichten arbeiten mit Dringlichkeit. Eine angebliche Sperre, eine ablaufende Frist oder ein gewonnener Preis sollen dazu führen, dass du den Link statt die Adressleiste benutzt. Der einfachste Gegenzug ist Routine: Login immer über ein eigenes Lesezeichen oder eine selbst eingetippte Adresse, nie über einen Link aus einer Nachricht.

Der zweite Prüfpunkt ist der Inhalt der Forderung. Ein Anbieter braucht für seine Abläufe keinen Einmalcode von dir und kein vollständiges Passwort. Wie gefälschte Seiten und Siegel aufgebaut sind, zeigt Casino-Betrug und Fake-Seiten erkennen im Detail.

Welche Daten in einem Casino-Konto liegen

Zusammen kommen Name, Geburtsdatum, Adresse, eine Kopie des Ausweises, die hinterlegten Zahlungswege und der vollständige Verlauf von Einzahlungen, Auszahlungen und Spielrunden. Diese Kombination ist für Angreifer wertvoller als ein Passwort allein, weil sie sich für Identitätsmissbrauch weiterverwenden lässt.

Ein Teil dieser Daten entsteht nicht freiwillig, sondern weil der Anbieter Identität und Alter feststellen muss. Welche Prüfungen dahinterstehen und wann sie ausgelöst werden, ordnet Mr Green KYC & AML ein. Für dich folgt daraus, dass der Uploadweg genauso geschützt gehört wie der Login selbst.

Gerät, Browser und fremde Netze

Ein aktuelles System und eine Bildschirmsperre verhindern den einfachsten Fall, nämlich den Zugriff durch jemanden, der das Gerät kurz in der Hand hat. Speichere Zugangsdaten nicht im Browser eines gemeinsam genutzten Rechners und melde dich dort nach der Sitzung ab, statt nur den Tab zu schließen.

In offenen Netzen gilt Zurückhaltung bei Zahlungen und Uploads. Sieh außerdem gelegentlich nach, welche Sitzungen und Geräte im Konto geführt werden. Findest du einen Eintrag, den du nicht zuordnen kannst, ändere das Passwort und schreibe den Support an; Mr Green Kundenservice Österreich nennt die Wege und die Angaben, die eine Prüfung beschleunigen.

Der nächste Schritt

Nimm dir die drei Zugänge in dieser Reihenfolge vor: E-Mail, Casino-Konto, Zahlungsdienst. Jeder von ihnen bekommt ein eigenes Passwort, und wo ein zweiter Faktor angeboten wird, wird er eingeschaltet.

Besteht der Verdacht, dass Daten schon abgeflossen sind, sichere zuerst das Postfach und danach die Zahlungswege. Dokumentiere Zeitpunkt, Nachricht und Absender, denn diese Angaben braucht jede spätere Prüfung, und melde den Vorfall über einen Kanal, den du unabhängig von der verdächtigen Nachricht kennst.

Warum der Betreiber jede Datengruppe überhaupt erhebt

Ein Casino-Konto sammelt keine Daten aus Neugier. Hinter jeder Gruppe steht ein konkreter Anlass: der Vertrag mit dir, eine gesetzliche Pflicht, die Abwicklung einer Zahlung oder der technische Betrieb der Plattform. Wenn du diese vier Anlässe auseinanderhältst, erkennst du im Alltag sehr schnell, welche Abfrage normal ist und welche aus dem Rahmen fällt.

Stammdaten: Name, Geburtsdatum, Wohnsitz

Diese Angaben braucht der Anbieter, um überhaupt ein Konto führen zu dürfen. Das Geburtsdatum entscheidet über den Zugang, der angegebene Wohnsitz darüber, welches Angebot dir angezeigt wird, und der Name über die Zuordnung späterer Zahlungen. Weil daran die Auszahlung hängt, sind Tippfehler hier teurer, als sie aussehen: Ein Konto, das auf einen anderen Namen lautet als die eingesetzte Karte, führt zuverlässig zu Rückfragen. Wie diese Zuordnung geprüft wird, ordnet Mr Green Konto verifizieren ein.

Zahlungs- und Transaktionsdaten

Jede Einzahlung, jede Auszahlung und jede Stornierung bleibt im Konto dokumentiert, unabhängig davon, ob du die Liste jemals öffnest. Der Grund ist nicht Werbung, sondern Nachvollziehbarkeit: Nur so lässt sich später klären, welcher Betrag über welchen Weg gekommen ist und wohin er zurückgeht. Deshalb erscheinen im Verlauf auch Vorgänge, die abgebrochen oder abgelehnt wurden.

Spiel- und Sitzungsdaten

Einsätze, Runden, Sitzungsdauer und gesetzte Limits werden protokolliert, weil dieses Protokoll zwei Funktionen gleichzeitig hat. Es ist das Werkzeug für Spielerschutz-Hinweise und es ist der einzige belastbare Nachweis, wenn eine Runde abbricht und das Ergebnis unklar bleibt. Ohne solche Aufzeichnungen gäbe es bei einer Reklamation nichts zu prüfen.

Technische Daten des Zugriffs

Geräteklasse, Browserkennung, Zeitstempel und die Region der Verbindung gehören zum Betrieb und zur Missbrauchserkennung. Sie sind der Grund, warum eine Anmeldung aus einer ungewohnten Umgebung eine zusätzliche Abfrage auslösen kann. Was im Einzelnen ausgewertet wird, steht in der Datenschutzerklärung der geöffneten Version und nicht auf einer Vergleichsseite.

Diese Einteilung ist zugleich der schärfste Filter gegen Phishing. Eine Nachricht, die etwas verlangt, das zu keinem der vier Anlässe passt, hat keinen legitimen Zweck. Das Passwort selbst, ein Einmalcode oder die vollständige Kartennummer per Antwortmail gehören in keine dieser Gruppen, weil der Anbieter sie für keinen seiner Abläufe braucht.

Was mit einem hochgeladenen Dokument tatsächlich passiert

Ein Upload über den Bereich im eingeloggten Konto landet nicht im Postfach eines Mitarbeiters, sondern in einer Prüfstrecke, die an deinen Kontodatensatz gekoppelt ist. Genau das ist der Unterschied zum Versand per Chat oder über ein fremdes Formular: Dort entsteht eine Kopie ohne Zuordnung, ohne Statusanzeige und ohne Nachweis, dass du etwas eingereicht hast.

In der Prüfstrecke laufen meist zwei Schritte hintereinander. Zuerst wird maschinell geprüft, ob die Datei überhaupt verwertbar ist, also Format, Auflösung, Vollständigkeit der Ränder und Lesbarkeit der Felder. Erst danach sieht ein Mensch das Dokument und vergleicht die Angaben mit dem Konto. Deshalb kommt eine Ablehnung manchmal innerhalb von Minuten und manchmal erst später.

Die häufigsten Ablehnungsgründe haben nichts mit dem Inhalt zu tun, sondern mit der Aufnahme: abgeschnittene Ecken, Blitzreflex über der Nummer, Schatten der eigenen Hand, ein bereits abgelaufenes Dokument oder eine Rechnung, auf der die Adresse zwar steht, der Ausstellungszeitraum aber fehlt. Fotografiere deshalb auf einer dunklen, matten Fläche bei Tageslicht und kontrolliere das Bild, bevor du es abschickst.

Nach der Freigabe verschwindet ein Nachweis nicht sofort wieder. Für Identitäts- und Zahlungsbelege gibt es Aufbewahrungspflichten, und solange sie laufen, kann der Anbieter das Dokument nicht löschen, auch wenn du es verlangst. Wie lange das im Einzelfall ist und auf welche Pflicht sich der Anbieter beruft, steht im Abschnitt zur Speicherdauer seiner Datenschutzerklärung.

Lade außerdem nur das Dokument hoch, das verlangt wurde. Ein ganzer Ordner mit Kontoauszügen, Verträgen und Gehaltsbelegen erzeugt mehr Daten, als der Anlass hergibt, und verzögert die Prüfung, weil jemand sortieren muss. Bleibt der Status länger unverändert, ist Nachfragen sinnvoller als ein zweiter Upload derselben Datei.

Die Datenschutzerklärung lesen, ohne sie ganz zu lesen

Diese Dokumente sind lang, aber der Aufbau ist bei Glücksspielanbietern erstaunlich einheitlich. Fünf Abschnitte tragen praktisch den gesamten Informationswert, der Rest ist Wiederholung und Rechtsprosa. Wenn du gezielt zu diesen fünf springst, bist du in wenigen Minuten durch.

• Zwecke und Rechtsgrundlagen: welche Daten wofür, und auf welcher Grundlage
• Empfänger und Dienstleister: wer außer dem Anbieter die Daten verarbeitet
• Übermittlung in Drittländer: ob Dienstleister außerhalb des EWR sitzen
• Speicherdauer: wie lange welche Kategorie aufbewahrt wird
• Rechte und Kontaktweg: wohin sich eine Anfrage richten muss

Zwecke und Rechtsgrundlagen

Dieser Abschnitt ist der wichtigste, weil er die Einteilung aus dem ersten Kapitel offiziell macht. Achte darauf, ob jede Datenkategorie einem Zweck zugeordnet ist oder ob eine Sammelformulierung alles abdeckt. Je pauschaler die Zuordnung, desto schwerer lässt sich später begründen, warum eine bestimmte Angabe nötig war.

Empfänger, Dienstleister und Drittländer

Hier steht, wer die Daten noch sieht: Zahlungsdienstleister, Spielehersteller, Identitäts- und Betrugsprüfdienste, Supportsysteme, Analyseanbieter. Oft findest du das als Tabelle am Ende. Wenn Dienstleister außerhalb des Europäischen Wirtschaftsraums arbeiten, muss die Erklärung das benennen und sagen, worauf sich die Übermittlung stützt.

Speicherdauer

Eine Formulierung wie "so lange wie erforderlich" ist allein wenig wert. Brauchbar wird der Abschnitt erst, wenn er nach Kategorien unterscheidet, also Stammdaten, Nachweise, Zahlungsbelege und Marketingeinwilligungen getrennt behandelt. Lies dort auch, was nach einer Kontoschließung passiert, denn das ist der Punkt, an dem die meisten Missverständnisse entstehen.

Prüfe zuletzt das Datum über dem Dokument und, falls vorhanden, die Änderungshistorie. Maßgeblich ist immer die Fassung, die in der geöffneten Version verlinkt ist, nicht eine ältere Kopie, die irgendwo im Netz steht. Wie dieser Guide mit Daten umgeht, steht übrigens in unserer eigenen Datenschutzerklärung; sie sagt nichts über die eines Betreibers aus.

Deine Rechte und wie du sie praktisch durchsetzt

Auf dem Papier hast du mehr Rechte, als die meisten nutzen: Auskunft über die gespeicherten Daten, Berichtigung falscher Angaben, Löschung, Einschränkung der Verarbeitung, Übertragung in ein lesbares Format und Widerspruch gegen Werbung. In der Praxis unterscheiden sie sich stark darin, wie schnell und wie vollständig sie durchgehen.

Auskunft: der nützlichste Hebel

Eine Auskunftsanfrage zeigt dir schwarz auf weiß, welche Kategorien geführt werden und an wen sie weitergegeben wurden. Stelle sie schriftlich über den Kanal, der in der Datenschutzerklärung genannt ist, und nicht über den Live-Chat, weil du dort keinen Nachweis behältst. Nenne deinen Kontonamen und die registrierte E-Mail-Adresse, aber niemals das Passwort.

Berichtigung und Löschung

Eine falsch geschriebene Adresse oder ein veralteter Nachname lässt sich meist unkompliziert korrigieren, oft sogar selbst im Konto. Die Löschung ist der schwierigere Fall, weil Aufbewahrungspflichten vorgehen. Rechne damit, dass ein Teil der Daten bleibt, während Marketingdaten und freiwillige Angaben verschwinden können.

Kontoschließung ist nicht Datenlöschung

Das ist der häufigste Irrtum. Wer das Konto schließt oder sich sperren lässt, beendet den Zugang, nicht die Speicherung. Umgekehrt gilt genauso: Eine Löschanfrage ersetzt keine Sperre, wenn es dir eigentlich um eine Pause geht. Welche Varianten es dafür gibt und was sie bewirken, steht unter Mr Green Konto sperren oder pausieren.

Dokumentiere jede Anfrage mit Datum, Kanal und Wortlaut und bewahre die Antwort auf. Kommt keine Reaktion oder nur eine Textbausteinantwort, die auf die Frage nicht eingeht, bleibt der Weg zur zuständigen Datenschutzbehörde. Dafür brauchst du genau diese Dokumentation, weshalb der Live-Chat als Kanal selten taugt.

Verschlüsselte Verbindung: wozu sie gut ist und wozu nicht

Eine verschlüsselte Verbindung schützt den Transportweg. Sie verhindert, dass jemand im selben Netz mitliest oder die Seite unterwegs verändert. Das ist viel, aber es ist eng begrenzt: Über die Seriosität des Betreibers sagt sie gar nichts, denn ein Zertifikat bekommt jeder, der eine Domain kontrolliert, auch der Betreiber einer Fälschung.

Das Schlosssymbol ist deshalb nur der Einstieg. Der eigentliche Prüfschritt ist die Adresse, und zwar von rechts gelesen: der Name unmittelbar vor der Endung ist der, auf den es ankommt. Alles links davon kann frei erfunden sein. Eine Adresse, die den Markennamen als Unteradresse einer fremden Domain führt, sieht in der kleinen Zeile am Handy fast identisch aus und ist etwas völlig anderes.

• Adresse ganz lesen, nicht nur den Anfang und das Logo
• Den Namen direkt vor der Endung mit dem Lesezeichen vergleichen
• Auf vertauschte oder zusätzliche Zeichen achten, auch auf Bindestriche
• Zertifikatswarnungen nie mit "trotzdem fortsetzen" wegklicken
• Vor Login, Zahlung und Upload immer selbst eintippen oder das Lesezeichen nutzen

Eine Zertifikatswarnung ist kein Schönheitsfehler, sondern das einzige Signal, das der Browser dir überhaupt geben kann. Wer sie wegklickt, hebt den Schutz für diese Sitzung auf. Dasselbe gilt für Hinweise, dass Teile der Seite unverschlüsselt geladen werden: Dann ist nicht die ganze Strecke gesichert, obwohl das Schloss zunächst erscheint.

Achtung bei allem, was den Verkehr umleitet. Anmeldeseiten offener Netze, Übersetzungsdienste, die eine Seite "durchschleifen", und Datensparmodi, die über einen fremden Server arbeiten, schieben sich zwischen dich und den Anbieter. Für Anmeldung, Kasse und Dokumentupload ist das der falsche Moment; nutze dafür ein Netz, das du selbst kontrollierst.

Und der Punkt, der am häufigsten untergeht: Verschlüsselung schützt dich nicht vor einer gefälschten Seite, die ein gültiges Zertifikat besitzt. Dann ist die Verbindung technisch einwandfrei und führt trotzdem zum falschen Gegenüber. Nur die Adresse entscheidet, nicht das Schloss.

Warum Passwort und zweiter Faktor mehr bringen als Schutzsoftware

Konten gehen selten durch Schadsoftware verloren. Der übliche Weg ist banaler: Irgendwo anders wurde eine Zugangsliste erbeutet, und dieselbe Kombination aus E-Mail und Passwort wird automatisiert bei hunderten Diensten durchprobiert. Hast du das Passwort mehrfach verwendet, war der Angriff auf dein Casino-Konto schon erfolgreich, bevor jemand überhaupt an dich gedacht hat.

Dagegen hilft genau eine Maßnahme vollständig: ein Passwort, das nur an dieser Stelle existiert. Länge schlägt dabei Sonderzeichen. Eine lange, zusammenhanglose Wortfolge ist leichter zu handhaben als ein kurzer Zeichensalat, und beides ist dem Passwortmanager gleich lieb. Austauschen musst du es nicht nach Kalender, sondern wenn ein Dienst eine Panne meldet.

Der zweite Faktor zerbricht die Kette an einer anderen Stelle: Selbst mit dem richtigen Passwort fehlt dem Angreifer der Code. Ein Code aus einer Authenticator-App oder ein Sicherheitsschlüssel ist dabei deutlich belastbarer als eine SMS, weil eine Rufnummer übernommen werden kann. Wo ein zweiter Faktor angeboten wird, ist er die wirksamste Einstellung im ganzen Konto.

Ein Virenscanner greift erst, wenn etwas auf dem Gerät ausgeführt wird. Beim Phishing passiert nichts davon: Du tippst dein Passwort freiwillig in ein Formular, das aussieht wie das richtige. Mehr Wirkung haben aktuelle Systemupdates, eine Bildschirmsperre und die Angewohnheit, auf gemeinsam genutzten Rechnern nichts zu speichern und sich am Ende wirklich abzumelden.

Der unterschätzte Nebeneffekt eines Passwortmanagers ist genau hier: Er merkt sich die Adresse mit. Auf einer nachgebauten Seite füllt er nichts aus, und dieses Nichtausfüllen ist ein Warnsignal, das du nicht übersehen kannst. Notiere die Wiederherstellungscodes des zweiten Faktors auf Papier, denn ein verlorenes Handy darf nicht bedeuten, dass du dich selbst aussperrst.

Echte Betreiberpost von gefälschter unterscheiden

Der Anzeigename einer Nachricht ist frei wählbar. Dass dort der Markenname steht, bedeutet also nichts. Entscheidend ist der Teil der Absenderadresse hinter dem @-Zeichen, und auch dort nur der Name unmittelbar vor der Endung. Am Handy ist dieser Teil oft abgeschnitten, deshalb lohnt es, den Absender einmal aufzuklappen, statt die Vorschau zu beurteilen.

Dasselbe gilt für Links. Lies die Zieladresse von rechts nach links und ignoriere, was im Linktext steht. Verkürzte Adressen, Weiterleitungsdienste und Links hinter einem Button verbergen das Ziel; bei einem angeblichen Kontoproblem hat so etwas nichts zu suchen. Anhänge in Form von Rechnungen, Formularen oder "Sicherheitsdokumenten" sind bei einem Casino-Konto generell unplausibel.

Woran du echte Kontopost erkennst

Legitime Nachrichten haben ein unspektakuläres Profil. Sie reden dich mit dem Namen an, der im Konto steht, sie verweisen auf eine Meldung, die auch im eingeloggten Konto zu sehen ist, sie verlangen keine Eingabe innerhalb der Mail und sie setzen keine Frist von wenigen Stunden. Alles, was ohne diesen Gegencheck funktionieren soll, ist verdächtig.

Der Gegencheck ist die ganze Methode: Nachricht liegen lassen, Konto über das eigene Lesezeichen öffnen, nachsehen, ob dieselbe Information dort steht. Ist sie nicht da, gab es sie nicht. Dieser Ablauf kostet dreißig Sekunden und macht es überflüssig, über Formulierungen, Logos und Rechtschreibung zu rätseln, denn gute Fälschungen sind daran längst nicht mehr zu erkennen.

Telefon, SMS und Messenger

Am Telefon fällt die Prüfung aus, deshalb ist die Regel dort noch einfacher: Niemand, der anruft, bekommt einen Code. Rufe nie die Nummer zurück, die dir in der Nachricht genannt wurde, sondern nur jene, die im eingeloggten Konto steht. Ein angeblicher Mitarbeiter, der dich durch eine Bestätigung führen will, beschreibt in Wahrheit gerade seinen eigenen Login.

Verdacht auf fremden Zugriff: die ersten Minuten

Bei einem Verdacht zählt die Reihenfolge mehr als die Geschwindigkeit. Beginne immer beim E-Mail-Konto, denn wer das Postfach kontrolliert, dreht jede Änderung am Casino-Konto über einen Passwort-Reset wieder zurück. Erst danach ist es sinnvoll, das Spielkonto abzusichern, und zuletzt sieht man sich die Zahlungswege an.

Im Postfach übersieht man leicht die stillen Änderungen. Prüfe nicht nur das Passwort, sondern auch, ob eine Weiterleitungsregel eingerichtet wurde oder ein Filter eingehende Nachrichten des Anbieters direkt in einen Ordner verschiebt. Genau so bleibt ein Zugriff monatelang unbemerkt, weil die Benachrichtigungen dich nie erreichen.

Im Spielkonto gehört neben Passwort und Sitzungsliste ein Blick auf drei Dinge: hinterlegte Auszahlungswege, Kontaktadresse und gesetzte Limits. Eine heraufgesetzte Grenze oder ein neu eingetragener Zahlungsempfänger ist das eigentliche Angriffsziel, nicht der Kontostand selbst. Ist dort etwas verändert, das nicht von dir stammt, gehört es sofort in die Meldung.

Schreibe den Support über einen Weg an, den du unabhängig von der verdächtigen Nachricht kennst, und halte die Meldung sachlich: was aufgefallen ist, wann, auf welchem Gerät, welche Einträge im Verlauf du nicht zuordnen kannst. Passwörter oder Codes haben in dieser Nachricht nichts zu suchen. Kommst du selbst nicht mehr hinein, beschreibt Mr Green Login Probleme die geordnete Reihenfolge.

Sind Karte oder Bankkonto betroffen, informiere parallel deine Bank, weil sie andere Fristen und andere Werkzeuge hat als der Anbieter. Und wenn du den Zugang gar nicht mehr erreichst, verlange eine vorsorgliche Sperre des Kontos, statt zu warten: Ein gesperrtes Konto lässt sich wieder öffnen, eine abgeschlossene Auszahlung an einen fremden Empfänger nicht so leicht zurückholen.

Marketing, Einwilligung und der Weg zur Abmeldung

Werbung im Konto läuft nicht über einen Schalter, sondern über Einwilligungen pro Kanal. E-Mail, SMS, Push-Nachrichten, Telefon und personalisierte Angebote im eingeloggten Bereich sind getrennt geführt. Das erklärt den häufigsten Frust: Du hast dich aus einer Mailliste ausgetragen und bekommst weiterhin Mitteilungen über einen anderen Weg.

Der Abmeldelink am Ende einer Nachricht wirkt oft nur für die eine Liste, aus der sie verschickt wurde. Verlässlicher ist die Einstellungsseite im eingeloggten Konto, meist unter einem Punkt wie Mitteilungen, Benachrichtigungen oder Kommunikation. Geh dort jeden Kanal einzeln durch und speichere am Ende, denn manche Oberflächen übernehmen die Änderung nicht automatisch.

Nicht abschaltbar bleiben Nachrichten, die zum Vertrag gehören: Statusmeldungen zu einer Auszahlung, Hinweise auf eine offene Kontoprüfung, Sicherheitsmeldungen zu einer Anmeldung, Änderungen der Bedingungen. Das ist keine Werbung, und es ist auch gut so, weil du gerade diese Meldungen brauchst, um einen fremden Zugriff zu bemerken.

Dass das mehr als Komfort ist, zeigt sich im Timing. Bonuswerbung erreicht Leute oft genau dann, wenn eine Sitzung schlecht gelaufen ist, und eine Push-Nachricht holt dich zurück, ohne dass du eine Entscheidung getroffen hast. Wer eine Pause einlegt, sollte zuerst die Werbekanäle abschalten und danach alles andere. Unterstützung dafür findest du über Hilfe bei Spielproblemen.

Prüfe zuletzt, ob der Anbieter eine getrennte Einstellung für personalisierte Angebote führt. Sie steuert, ob dein Spielverhalten in die Auswahl der Werbung einfließt, und sie ist etwas anderes als die Cookie-Auswahl im Browser. Die eine gilt für dein Konto, die andere nur für das Gerät, auf dem du gerade sitzt.

Wer außer dem Betreiber deine Daten sieht

Kein Anbieter macht alles selbst. An einem einzigen Spielabend sind typischerweise mehrere Dienstleister beteiligt: der Zahlungsdienstleister für die Einzahlung, der Spielehersteller für die Runde, ein Prüfdienst für die Identität, ein Supportsystem für den Chat und ein Analysedienst für die Nutzung der Seite. Jeder davon verarbeitet einen Ausschnitt.

Interessant ist der Zuschnitt. Der Spielehersteller braucht keine Wohnadresse, der Zahlungsdienstleister kein Spielprotokoll, und ein Analysedienst sollte mit einer anonymisierten Kennung auskommen. Wenn die Datenschutzerklärung zu einem Empfänger die ganze Datenliste nennt, ist das ein Hinweis darauf, dass die Zweckbindung zumindest schlecht beschrieben ist.

Für dich folgt daraus eine nüchterne Konsequenz: Eine Panne muss nicht beim Anbieter passieren, um dich zu betreffen. Fällt ein Dienstleister aus, stehen eventuell deine Kontaktdaten und ein Teil der Transaktionsdaten in einer fremden Liste. Deshalb ist ein Passwort, das nur hier existiert, keine Übervorsicht, sondern die Antwort auf ein Risiko, das du nicht steuern kannst.

Praktisch heißt das: ein eigenes Passwort für das Postfach, ein eigenes für das Spielkonto, ein eigenes für den Zahlungsdienst. Verwende außerdem nicht die E-Mail-Adresse, über die auch dein Online-Banking läuft, sondern eine eigene. Das trennt die Wege, ohne dass du irgendeine zusätzliche Software brauchst.

Wenn dich interessiert, welcher Dienstleister bei welchem Weg zwischengeschaltet ist, siehst du das am schnellsten in der Kasse der geöffneten Version: Dort steht, über wen eine Methode abgewickelt wird. Diese Angabe ist verbindlicher als jede Aufzählung auf einer Vergleichsseite, weil sie zu deinem Konto und deinem Land gehört.

Fragen zu diesem Thema