Privacy Policy

Diese Datenschutzerklärung erläutert, wie Bit Dreams auf der Website Bit Dreams.com (im Folgenden "Bit Dreams", "wir", "uns" oder "unser") personenbezogene Daten von Spielern und Besuchern verarbeitet, schützt und nutzt. Sie richtet sich an alle Nutzer, die unsere Website besuchen, ein Konto eröffnen, Zahlungen tätigen oder unsere Dienste in Anspruch nehmen.

Bit Dreams ist ein Online-Casino mit Glücksspiel-Lizenz in Curaçao (Antillephone N.V., Lizenznummer 8048/JAZ2019-015), das sich unter anderem an Spieler im DACH-Markt und in Deutschland richtet, ohne über eine nationale deutsche Lizenz zu verfügen. Aufgrund dieser gezielten Ausrichtung gelten insbesondere die Datenschutz-Grundverordnung ("DSGVO"), das Bundesdatenschutzgesetz ("BDSG") sowie - soweit einschlägig - ausländische Vorschriften wie das mexikanische Datenschutzrecht. Diese Datenschutzerklärung bildet den Rahmen für eine transparente und rechtmäßige Datenverarbeitung.

Eine Datenschutzerklärung ist erforderlich, um Ihnen transparent darzulegen, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage wir diese verarbeiten, welche Rechte Ihnen zustehen und wie Sie diese Rechte ausüben können. Sie gilt für alle Spieler mit registriertem Konto, für Interessenten ohne Konto, die unsere Website besuchen, sowie für Personen, die mit unserem Support oder unserer Datenschutzabteilung in Kontakt treten.

Diese Datenschutzerklärung tritt am 06.11.2025 in Kraft und wurde zuletzt am 06.11.2025 aktualisiert. Bitte lesen Sie dieses Dokument sorgfältig durch, bevor Sie unsere Dienste nutzen. Durch den Zugriff auf Bit Dreams.com bzw. Bit Dreams.com bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit ihr einverstanden sind, soweit dies nach geltendem Recht erforderlich ist.

Wer wir sind

Verantwortlicher ("Controller") im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Bit Dreams.com ist:

Hollycorn N.V.
Registrierungsnummer: 144359
Rechtsform: nach dem Recht von Curaçao gegründete Gesellschaft
Sitz / eingetragene Anschrift (legal address): Scharlooweg 39, Willemstad, Curaçao
Glücksspiellizenz: Antillephone N.V., Lizenznummer 8048/JAZ2019-015 (Online-Glücksspiel, inkl. Fiat- und Kryptowährungen)

Für bestimmte Zahlungsvorgänge und Zahlungsabwicklung arbeitet Hollycorn N.V. mit dem verbundenen Unternehmen Libergos Limited mit Sitz in Zypern zusammen, das als Zahlungsdienstleister und Auftragsverarbeiter bzw. gemeinsam Verantwortlicher im Sinne von Art. 26, 28 DSGVO fungieren kann.

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte und zu dieser Datenschutzerklärung können Sie sich an unsere Datenschutzkontaktstelle wenden:

• E-Mail (Datenschutz): datenschutz@Bit Dreams.com
• E-Mail (Support): [email protected] - primäre Support-Adresse laut unseren Unterlagen, die auch für datenschutzbezogene Erstkontakte genutzt werden kann
• Postanschrift: Hollycorn N.V., z. Hd. "Data Protection Officer", Scharlooweg 39, Willemstad, Curaçao

Sofern Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum ansässig sind, erfolgt die Datenverarbeitung in Übereinstimmung mit der DSGVO, auch wenn der Verantwortliche seinen Sitz außerhalb der EU hat. Für Nutzer in anderen Ländern können zusätzlich nationale Datenschutzgesetze - z. B. das mexikanische Datenschutzrecht - Anwendung finden.

Welche personenbezogenen Daten wir sammeln

Stammdaten und Kontodaten

• Identifikationsdaten: Vollständiger Name, Anrede, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, ggf. Ausweis- oder Reisepassdaten im Rahmen von KYC-/AML-Prüfungen.
• Kontaktdaten: E-Mail-Adresse (z. B. [email protected] als Kommunikationskanal), Telefonnummer, Messenger-Kontakte, Spracheinstellungen (z. B. Deutsch für den DACH-Markt).
• Kontoinformationen: Benutzername, Kontonummer, interne Kundennummer, Registrierungsdatum, Status (aktiv, gesperrt, geschlossen).

Technische und Nutzungsdaten

• Technische Daten: IP-Adresse, Gerätekennungen, Betriebssystem, Browsertyp und -version, Zeitzone, Sprache, Referrer-URL, Zugriffszeiten.
• Server- und Sicherheitsprotokolle: Log-Dateien über Logins, Passwortänderungen, fehlgeschlagene Anmeldeversuche, Änderungen von Sicherheitseinstellungen.
• Nutzungs- und Verhaltensdaten: Spiel- und Wetthistorie, Einsatzhöhe, Gewinne/Verluste, genutzte Spiele (einschließlich "Excluded Games" im Rahmen der Bonusbedingungen), Klickpfade, Interaktionen mit Bannern und Aktionen.

Zahlungs- und Finanzdaten

• Zahlungsdaten: Gewählte Zahlungsmethode (z. B. MiFinity, Jeton, Kreditkarte, Kryptowährungen), Zahlungshistorie, Transaktionsbeträge, Zahlungsreferenzen.
• Finanzdaten: Kontobankverbindung oder Wallet-Adresse, Auszahlungsinformationen, ggf. Informationen zur Herkunft von Geldern (Source of Funds) im Rahmen von AML-Prüfungen.

Kommunikations- und Marketingdaten

• Support-Kommunikation: Inhalte von Supportanfragen, Beschwerden, Chatverläufe, E-Mails, Auskünfte im Rahmen von Streitigkeiten.
• Marketing- und Präferenzdaten: Einwilligungsstatus für Newsletter und Bonusangebote, bevorzugte Kanäle (E-Mail, SMS, In-Game-Pop-ups), Reaktionen auf Kampagnen.

Cookies und ähnliche Technologien

• Cookie-Daten: Sitzungs-Cookies, dauerhafte Cookies und Cookies von Drittanbietern zur Authentifizierung, Sitzungserhaltung, Performance-Messung, Reichweitenanalyse, Personalisierung und Werbung.
• Tracking-Technologien: Pixel-Tags, JavaScript-Tags, Geräte-Fingerprinting und ähnliche Technologien zur Analyse des Nutzerverhaltens und zur Betrugserkennung.

Rechtsgrundlage für die Verarbeitung

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Kontoregistrierung und -verwaltung: Wir verarbeiten Ihre Stammdaten, Kontaktdaten und Zugangsdaten, um ein Spielerkonto zu eröffnen, zu führen und Ihnen den Zugang zu unseren Casino-Diensten bereitzustellen.
• Durchführung von Transaktionen: Zahlungs- und Finanzdaten werden verarbeitet, um Einzahlungen, Einsätze, Gewinne, Boni und Auszahlungen abzuwickeln, einschließlich der Zusammenarbeit mit Libergos Limited und anderen Zahlungsdienstleistern.
• Bereitstellung des Spielangebots: Verhaltens- und Nutzungsdaten sind erforderlich, um Spiele zu laden, Einsätze zu verbuchen, Limits anzuwenden und Ihr Spielerlebnis technisch zu ermöglichen.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• KYC- und AML-Anforderungen: Aufgrund der Glücksspiel- und Geldwäschevorschriften in Curaçao und - soweit anwendbar - der EU sind wir verpflichtet, Ihre Identität zu prüfen, Transaktionen zu überwachen und relevante Unterlagen aufzubewahren.
• Steuer- und Buchführungspflichten: Finanz- und Transaktionsdaten werden zur Erfüllung handels- und steuerrechtlicher Aufbewahrungs- und Berichtspflichten verarbeitet.
• Erfüllung aufsichtsrechtlicher Anfragen: Wir können verpflichtet sein, Daten an Aufsichts- und Strafverfolgungsbehörden (z. B. in Curaçao, EU-Mitgliedstaaten oder anderen Jurisdiktionen) zu übermitteln.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Betrugserkennung und -prävention: Verarbeitung von technischen, Verhaltens- und Transaktionsdaten zur Erkennung betrügerischer Aktivitäten, Bonusmissbrauchs oder Geldwäsche.
• IT-Sicherheit: Protokollierung von Zugriffsereignissen und Nutzungsmustern zur Abwehr von Angriffen (z. B. DDoS, Account Takeover) und zur Sicherstellung der Integrität unseres Systems.
• Serviceverbesserung und Analytik: Nutzung von Nutzungs- und Analysedaten zur Verbesserung der Website, der Spielauswahl, der Benutzeroberfläche und der Kundenbetreuung.
• Direktmarketing für Bestandskunden: Versand von Informationen zu ähnlichen Produkten und Diensten an bestehende Kunden, soweit gesetzlich zulässig und mit Widerspruchsmöglichkeit.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing-Kommunikation: Zusätzliche Newsletter, Bonusangebote oder Werbung per E-Mail, SMS oder anderen Kanälen versenden wir nur mit Ihrer vorherigen Einwilligung, sofern dies gesetzlich erforderlich ist.
• Cookies und Tracking: Nicht technisch erforderliche Cookies (insbesondere für Analytik und Werbung) setzen wir nur, wenn Sie über unser Cookie-Banner zugestimmt haben.
• Besondere Datenverarbeitungen: Soweit wir Profiling für personalisierte Angebote vornehmen, stützen wir uns - soweit erforderlich - auf Ihre Einwilligung und informieren Sie gesondert.

Zweck der Verarbeitung

Bereitstellung und Betrieb der Casino-Dienste

• Kontoerstellung und -verwaltung: Um Ihnen Zugang zur Plattform Bit Dreams.com zu gewähren, verarbeiten wir Ihre Stammdaten, Zugangsdaten und Kontoeinstellungen.
• Spielbetrieb: Ihre Einsätze, Gewinne, Spielhistorie und Limits werden verarbeitet, um Spiele technisch korrekt abzuwickeln und Ihre Spielerfahrung personalisiert darzustellen.

Zahlungsverarbeitung und Finanzverwaltung

• Ein- und Auszahlungen: Transaktions- und Finanzdaten werden genutzt, um Zahlungen über Banken, E-Wallets, Kartenanbieter oder Krypto-Dienstleister wie MiFinity und Jeton abzuwickeln.
• Buchhaltung und Reporting: Wir führen Aufzeichnungen über Transaktionen zur Erfüllung gesetzlicher Vorgaben und interner Compliance-Anforderungen.

Serviceverbesserung, Analytik und Personalisierung

• Nutzungsanalyse: Technische Daten und Verhaltensdaten dienen dazu, Trends zu erkennen (z. B. bevorzugte Spiele, Peak-Zeiten) und unsere Dienste zu optimieren.
• Personalisierte Inhalte: Auf Basis Ihres bisherigen Spiel- und Nutzungsverhaltens können wir Inhalte, Aktionen und Empfehlungen anpassen, soweit rechtlich zulässig.

Betrugsprävention, Sicherheit und Compliance

• Betrugs- und Missbrauchserkennung: Kombination aus Transaktionsmustern, Gerätedaten und Verhaltensprofilen hilft, unerlaubte Aktivitäten zu erkennen und zu verhindern.
• Einhaltung rechtlicher Vorgaben: KYC-/AML-Überprüfungen, Aufbewahrung von Aufzeichnungen und die Bereitstellung von Informationen für Aufsichtsbehörden erfolgen zu gesetzlichen Zwecken.

Marketing und Kommunikation

• Direktmarketing: Versand von Informationen über Boni, Promotionen und neue Spiele - insbesondere im Rahmen der Bonusbedingungen und der Seite "responsible-gaming" - auf Basis Ihrer Präferenzen und Einwilligungen.
• Kundenservice: Verarbeitung von Supportanfragen, Beschwerden und Feedback zur Lösung von Problemen und Verbesserung der Servicequalität.

Offenlegung & Weitergabe

Dienstleister und verbundene Unternehmen

• Zahlungsdienstleister: Banken, Kartenanbieter, E-Wallet-Anbieter, Krypto-Zahlungsdienste und Libergos Limited (Zypern) erhalten zur Abwicklung von Ein- und Auszahlungen die hierfür erforderlichen Daten.
• IT- und Hosting-Provider: Technische Dienstleister, die Server, Cloud-Dienste, Sicherheitslösungen oder Content Delivery Networks bereitstellen, können Zugriff auf technische und Nutzungsdaten erhalten.
• Analytik- und Marketingdienstleister: Drittanbieter, die uns bei Analysen, Reichweitenmessung oder Kampagnenunterstützung helfen, erhalten pseudonymisierte oder - soweit erforderlich - personenbezogene Daten.

Behörden und Aufsichtsstellen

• Glücksspielaufsicht und Lizenzgeber: Antillephone N.V. und andere zuständige Stellen in Curaçao oder anderen Jurisdiktionen können im Rahmen ihrer Aufsichtsfunktion Zugriff auf relevante Daten erhalten.
• Strafverfolgungs- und Verwaltungsbehörden: Wir können Daten an Strafverfolgungsbehörden, Gerichte oder sonstige Behörden weitergeben, wenn wir rechtlich dazu verpflichtet sind oder unsere Rechte verteidigen müssen.

Geschäftliche Transaktionen

• Unternehmensumstrukturierungen: Im Falle von Fusionen, Übernahmen oder ähnlichen Transaktionen können personenbezogene Daten an potenzielle oder tatsächliche Erwerber übermittelt werden, sofern gesetzlich erlaubt und durch angemessene Garantien geschützt.

Werbepartner und Affiliate-Netzwerke

• Affiliate-Programme: Mit Ihrer Einwilligung und im Rahmen von Partnerprogrammen können pseudonymisierte Daten (z. B. Nutzer-ID, Kampagnencode, Conversion-Informationen) an Werbepartner übermittelt werden.
• Werbenetzwerke: Soweit wir Drittanbieter-Cookies oder ähnliche Technologien zu Werbezwecken einsetzen, können diese Anbieter Informationen über Ihr Nutzungsverhalten erhalten, sofern Sie über das Cookie-Banner zugestimmt haben.

Interne Zugriffskontrolle

• Mitarbeiterzugriffe: Nur autorisierte Mitarbeiter und Abteilungen (z. B. Support, Risikomanagement, Compliance, Zahlungen) erhalten Zugriff auf personenbezogene Daten, soweit dies zur Aufgabenerfüllung erforderlich ist.

Internationale Übermittlungen

Übermittlungen außerhalb des EWR

• Sitz des Verantwortlichen: Da Hollycorn N.V. in Curaçao ansässig ist, werden personenbezogene Daten in eine Jurisdiktion übermittelt, für die die Europäische Kommission kein Angemessenheitsbeschluss erlassen hat.
• Dienstleister in Drittländern: Einige unserer Dienstleister (einschließlich Hosting- und Zahlungsanbieter) können außerhalb der EU/des EWR ansässig sein, z. B. in Zypern, der Karibik oder anderen Regionen.

Sicherungsmaßnahmen

• Standardvertragsklauseln (SCC): Soweit erforderlich schließen wir mit Empfängern in Drittländern von der EU genehmigte Standarddatenschutzklauseln ab, um ein angemessenes Schutzniveau zu gewährleisten.
• Zusätzliche Garantien: Wir implementieren technische und organisatorische Maßnahmen (Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen), um das Risiko für betroffene Personen zu minimieren.
• Angemessenheitsbeschlüsse: Wenn Daten an Länder mit einem Angemessenheitsbeschluss übermittelt werden, stützen wir die Übermittlung auf diesen Beschluss.

Information für Nutzer

• Bereitstellung von Kopien: Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Garantien bereit (z. B. Kopien der Standardvertragsklauseln), soweit dies rechtlich zulässig ist.

Datenspeicherung

Allgemeine Aufbewahrungsgrundsätze

• Zweckbindung: Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist.
• Löschung oder Anonymisierung: Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Typische Aufbewahrungsfristen

• Kontodaten und Spielhistorie: In der Regel bis zu 5 Jahre nach Schließung Ihres Kontos, um rechtliche Verpflichtungen (KYC/AML, Buchhaltung) zu erfüllen und Streitigkeiten zu bearbeiten.
• KYC-/AML-Dokumente: Identitätsnachweise und Verifikationsunterlagen werden üblicherweise 5-10 Jahre aufbewahrt, abhängig von den jeweils geltenden gesetzlichen Anforderungen.
• Zahlungs- und Finanzdaten: Transaktionsbezogene Daten werden gemäß handels- und steuerrechtlichen Vorgaben in der Regel bis zu 10 Jahre gespeichert.
• Support-Kommunikation: Korrespondenz mit dem Kundendienst wird in der Regel 3-5 Jahre aufbewahrt, um Anfragen zu dokumentieren und Ansprüche zu bearbeiten.
• Marketingdaten: Daten über Ihre Einwilligungen und Präferenzen werden solange gespeichert, wie Ihre Einwilligung gilt und für Nachweiszwecke erforderlich ist; nach Widerruf werden sie auf ein Minimum reduziert.

Löschkriterien

• Nutzeranfrage: Wenn Sie die Löschung Ihrer Daten verlangen und keine entgegenstehenden Pflichten bestehen, werden Ihre Daten gelöscht oder anonymisiert.
• Wegfall des Zwecks: Daten werden gelöscht, sobald sie für die verfolgten Zwecke nicht mehr erforderlich sind, z. B. nach Abschluss eines Verfahrens oder Ablauf von Verjährungsfristen.

Ihre Rechte

Rechte nach DSGVO (EU/DE)

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und - falls ja - detaillierte Informationen zu diesen Daten und zu den Verarbeitungszwecken.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden"), z. B. wenn der Verarbeitungszweck weggefallen ist oder Sie eine Einwilligung widerrufen haben.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. während der Prüfung von Widersprüchen oder Berichtigungsanträgen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder - soweit technisch machbar - direkt an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, einschließlich Profiling. Gegen Direktmarketing können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen (siehe Abschnitt "Beschwerden & Kontakte").

Rechte nach mexikanischem Datenschutzrecht (sofern anwendbar)

• ARCO-Rechte: Falls auf Sie das mexikanische Datenschutzrecht (z. B. "Ley Federal de Protección de Datos Personales en Posesión de los Particulares") anwendbar ist, stehen Ihnen insbesondere Rechte auf Zugang, Berichtigung, Löschung ("Cancelación") und Widerspruch ("Oposición") zu.
• Zusätzliche Schutzmechanismen: Diese Rechte ergänzen, soweit zulässig, die DSGVO-Rechte und werden von uns nach Maßgabe der jeweils anwendbaren Vorschriften berücksichtigt.

Verfahren zur Ausübung Ihrer Rechte

• Kontaktkanäle: Senden Sie Ihr Anliegen bitte an datenschutz@Bit Dreams.com oder per Post an Hollycorn N.V., z. Hd. Data Protection Officer, Scharlooweg 39, Willemstad, Curaçao. Sie können auch unseren Support über [email protected] kontaktieren.
• Erforderliche Angaben: Um Ihre Identität zu bestätigen, können wir zusätzliche Informationen anfordern (z. B. Kopie eines Ausweisdokuments oder Sicherheitsfragen), damit wir unberechtigte Zugriffe verhindern.
• Antwortfristen: Wir beantworten berechtigte Anfragen grundsätzlich innerhalb von 30 Tagen ab Eingang. Bei komplexen Anfragen kann diese Frist - im Rahmen der gesetzlichen Vorgaben - verlängert werden; in diesem Fall informieren wir Sie über Gründe und Dauer der Verlängerung.
• Kosten: Die Ausübung Ihrer Rechte ist in der Regel kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Cookies & Tracking-Technologien

Arten von Cookies

• Sitzungs-Cookies: Temporäre Cookies, die während Ihrer Sitzung gesetzt werden und mit dem Schließen des Browsers automatisch gelöscht werden. Sie sind z. B. für die Anmeldung und den Spielbetrieb erforderlich.
• Dauerhafte Cookies: Cookies, die für einen definierten Zeitraum auf Ihrem Gerät verbleiben, um z. B. Ihre Einstellungen, Sprache oder Login-Präferenzen zu speichern.
• Drittanbieter-Cookies: Cookies von Dienstleistern (z. B. Analytik- und Werbepartnern), die uns helfen, die Nutzung der Website zu analysieren und Werbung zu optimieren.

Zwecke der Cookie-Nutzung

• Funktionale Cookies: Gewährleisten die grundlegende Funktionsfähigkeit der Website, einschließlich Kontologin, Sicherung von Sessions, Warenkorb-ähnliche Funktionen (z. B. Bonusaktivierung).
• Analyse-Cookies: Helfen uns, die Leistung der Website zu messen, Fehler zu erkennen und das Nutzererlebnis zu verbessern.
• Werbe- und Tracking-Cookies: Dienen der Ausspielung personalisierter Werbung und der Messung der Effektivität von Marketingkampagnen, etwa im Rahmen von Affiliate-Programmen.

Verwaltung von Cookies

• Cookie-Banner: Beim ersten Besuch von Bit Dreams.com können Sie im Cookie-Banner wählen, welche Cookie-Kategorien Sie akzeptieren.
• Browsereinstellungen: Sie können Cookies zudem in Ihrem Browser verwalten, blockieren oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.
• Interne Einstellungen: Soweit verfügbar, bieten wir in Ihrem Konto oder im Cookie-Einstellungsbereich zusätzliche Optionen zur Anpassung Ihrer Präferenzen.

Datensicherheit

Technische Sicherheitsmaßnahmen

• Verschlüsselung: Datenübertragungen zwischen Ihrem Browser und unseren Systemen erfolgen mittels TLS (Transport Layer Security, in der Regel Version 1.2 oder höher). Sensible Daten werden nach dem Stand der Technik im Ruhezustand verschlüsselt.
• Netzwerksicherheit: Einsatz von Firewalls, Intrusion-Detection-/Prevention-Systemen und segmentierten Netzwerken zur Minimierung von Angriffsflächen.
• Zugriffskontrolle: Strikte Zugangskonzepte, rollenbasierte Berechtigungen und Protokollierung von Zugriffsereignissen auf Datenbanken und Verwaltungsoberflächen.

Organisatorische Sicherheitsmaßnahmen

• Mitarbeiterschulung: Regelmäßige Schulungen unserer Mitarbeiter zu Datenschutz, Informationssicherheit, Betrugsprävention und verantwortungsvollem Umgang mit Kundendaten.
• Richtlinien und Verfahren: Interne Richtlinien zur Passwortsicherheit, Datenklassifizierung, Geräteverwaltung und Vorfallsreaktion werden regelmäßig überprüft und angepasst.

Überwachung und Audit

• Sicherheitsaudits: Regelmäßige Sicherheitsüberprüfungen, Penetrationstests und Systemaudits unterstützen uns bei der Identifikation und Behebung von Schwachstellen.
• Standardorientierung: Wir orientieren uns an international anerkannten Standards wie ISO 27001 oder SOC 2, soweit praktikabel, ohne hiermit eine formale Zertifizierung zu behaupten.

Reaktion auf Sicherheitsvorfälle

• Incident-Response-Prozesse: Im Falle eines vermuteten oder bestätigten Datenschutzvorfalls greifen definierte Prozesse zur Identifikation, Eindämmung, Untersuchung und Behebung.
• Meldung von Datenschutzverletzungen: Sofern eine Verletzung des Schutzes personenbezogener Daten ein Risiko für Ihre Rechte und Freiheiten darstellt, informieren wir Sie und - soweit erforderlich - die zuständige Datenschutzaufsichtsbehörde gemäß den gesetzlichen Vorgaben.

Beschwerden & Kontakte

Kontakt zu Bit Dreams

• Datenschutzkontakt: datenschutz@Bit Dreams.com
• Support: [email protected]
• Postanschrift: Hollycorn N.V., z. Hd. Data Protection Officer, Scharlooweg 39, Willemstad, Curaçao

Interner Beschwerdeprozess

1. Einreichung der Beschwerde: Reichen Sie Ihre Beschwerde per E-Mail oder Post ein und beschreiben Sie den Sachverhalt möglichst genau (z. B. betroffene Daten, Zeitraum, Art der Beeinträchtigung).
2. Eingangsbestätigung: Wir bestätigen den Eingang Ihrer Beschwerde in der Regel innerhalb von 7 Werktagen.
3. Prüfung und Klärung: Wir prüfen Ihr Anliegen sorgfältig, holen ggf. interne Stellungnahmen ein und ergreifen erforderliche Maßnahmen zur Abhilfe.
4. Antwortfrist: Eine substanzielle Antwort erhalten Sie grundsätzlich innerhalb von 30 Tagen ab Eingang der Beschwerde, soweit keine außergewöhnlichen Umstände vorliegen.

Eskalation zu Aufsichtsbehörden (EU/DE)

• Datenschutzaufsichtsbehörden in der EU: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
• Deutschland: In Deutschland können Sie sich an den oder die Landesbeauftragte(n) für den Datenschutz Ihres Bundeslandes wenden (z. B. "Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit", Graurheindorfer Straße 153, 53117 Bonn).

Eskalation zu mexikanischen Behörden (sofern anwendbar)

• Mexikanische Datenschutzbehörde: Soweit auf Ihre Datenverarbeitung mexikanisches Datenschutzrecht Anwendung findet, können Sie sich an das "Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales" (INAI) wenden.
• Kombination mit DSGVO-Rechten: Die Wahrnehmung von Rechten bei mexikanischen Behörden lässt Ihre Rechte nach der DSGVO unberührt, sofern diese auf die Verarbeitung anwendbar ist.

Updates

Änderungen dieser Datenschutzerklärung

• Laufende Aktualisierung: Wir passen diese Datenschutzerklärung regelmäßig an, um Änderungen unserer Dienste, rechtliche Entwicklungen (einschließlich EU- und Drittstaatenrecht) oder neue technische Maßnahmen zu berücksichtigen.
• Zuletzt aktualisiert: November 2025 (Version vom 06.11.2025).

Informationswege bei Aktualisierungen

• E-Mail-Benachrichtigungen: Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail an die im Konto hinterlegte Adresse.
• Website-Banner und Hinweise: Wir können Banner, Pop-ups oder Hinweise auf Bit Dreams.com einblenden, um auf Änderungen hinzuweisen.
• Konto-Dashboard: Informationen zu wichtigen Anpassungen können zusätzlich im Konto-Dashboard bereitgestellt werden.

Vorankündigung und Widerspruchsmöglichkeiten

• Vorankündigungsfrist: Wesentliche Änderungen, die Ihre Rechte erheblich beeinflussen (z. B. neue Verarbeitungszwecke oder Empfängerkategorien), kündigen wir in der Regel mindestens 30 Tage vor ihrem Inkrafttreten an, soweit dies praktisch möglich ist.
• Optionen der Nutzer: Wenn Sie mit den Änderungen nicht einverstanden sind, können Sie gegen bestimmte Verarbeitungen Widerspruch einlegen, Einwilligungen widerrufen oder Ihr Konto schließen. Ihre gesetzlichen Rechte (z. B. nach DSGVO oder mexikanischem Recht) bleiben davon unberührt.
• Änderungsprotokoll: Für wesentliche Änderungen halten wir ein Änderungsprotokoll bereit, aus dem hervorgeht, welche Inhalte angepasst wurden (z. B. zu neuen Zahlungsanbietern, geänderten Bonusbedingungen oder erweiterten Sicherheitsmaßnahmen).