Datenschutzerklärung – wie Sportaza mit Ihren Daten umgeht
Wer bei Sportaza ein Konto eröffnet, gibt Ausweisdaten, Zahlungsinformationen und Wettverlauf ab – das ist kein Kleingedrucktes, das ist der Kern des Vertrags. Diese Seite unseres unabhängigen Testportals erklärt in klarer Sprache, welche Daten der Betreiber erhebt, auf welcher Rechtsgrundlage das geschieht und welche Hebel Sie nach der DSGVO in der Hand haben.
Inhaltsverzeichnis
Verantwortliche Stelle und Kontakt
Verantwortlich für die Datenverarbeitung ist der Betreiber der Plattform: Laut eigener Betreiberseite wird Sportaza von Rabidi N.V. geführt und ist in Curaçao lizenziert (Curaçao GCB). Eine Lizenznummer zeigt die Fußzeile nicht an. Das deutsche Testportal CashtoCode.de nennt abweichend Liernin Enterprises LTD mit einer Anjouan-Lizenz (Komoren).
Praktisch heißt das: Sie haben es mit einer Offshore-Struktur zu tun. Sportaza ist nicht von einer deutschen oder EU-Behörde reguliert, der Spielerschutzrahmen der GGL greift hier nicht. Für Datenschutzanfragen bedeutet das keinen Rechtsverlust, wenn Sie aus Deutschland spielen – wohl aber einen längeren Weg, weil die verantwortliche Stelle außerhalb der EU sitzt.
Kontaktdaten des Datenschutzbeauftragten
Eine namentlich benannte Datenschutzbeauftragte mit eigener Postadresse oder separater E-Mail wird in den öffentlich abrufbaren Dokumenten des Betreibers nicht ausgewiesen. Anfragen zu Auskunft, Löschung oder Widerspruch laufen daher über die dokumentierten Kanäle: den Live-Chat rund um die Uhr (Deutsch und Englisch) sowie den E-Mail-Support. Unser Rat: Stellen Sie Anfragen schriftlich per E-Mail, nicht im Chat. Nur so haben Sie einen Nachweis über Datum und Inhalt, wenn Sie später eine Beschwerde einlegen müssen.
Erhebung und Verarbeitung personenbezogener Daten
Sportaza erhebt Registrierungs-, Identitäts-, Zahlungs- und Nutzungsdaten. Pflichtangaben entstehen an drei Punkten: bei der Kontoeröffnung, bei der KYC-Prüfung vor der ersten Auszahlung und bei jeder Transaktion. Ohne diese Daten ist kein Spielkonto und keine Auszahlung möglich – das ist Vertragserfüllung, nicht Marketing.
Welche Daten werden gesammelt
- Kontodaten: Name, Geburtsdatum, Adresse, E-Mail, Telefonnummer, Währung, gewähltes Passwort.
- KYC-Unterlagen: Lichtbildausweis (Personalausweis, Pass oder Führerschein), Selfie, Adressnachweis (Rechnung oder Kontoauszug, jünger als 3 Monate) und Zahlungsnachweis zum genutzten Zahlungsmittel.
- Zahlungsdaten: Transaktionsbeträge, Zeitstempel und Referenzen zu Visa / Mastercard, Skrill, Neteller, paysafecard, Trustly / Sofort, Klarna, Apple Pay, MiFinity, CashtoCode, Neosurf, Banküberweisung sowie zu Krypto-Wallets (Bitcoin (BTC), Ethereum (ETH), Tether (USDT), Litecoin (LTC), Ripple (XRP)).
- Spiel- und Wettverlauf: Einsätze, Runden, Gewinne, Bonusfortschritt – inklusive Sitzungen bei Spielen von Evolution, Pragmatic Play Live, Playtech, NetEnt, Microgaming, Quickspin, Red Tiger, Blueprint Gaming, Iron Dog Studio, Ezugi und Vivo Gaming.
- Technische Daten: IP-Adresse, Geräte- und Browserkennung, Zeitzone, Login-Zeitpunkte. Da es keine native App gibt – weder .apk noch Google Play oder iOS App Store – fallen diese Daten in der responsiven Web-App bzw. der PWA-Verknüpfung an.
Zweck der Datenverarbeitung und Rechtsgrundlagen
Der Willkommensbonus ist ein gutes Beispiel für die Verzahnung von Daten und Vertrag: 100% bis zu 500 € + 200 Freispiele, kein Bonus-Code erforderlich, Mindesteinzahlung 20 €, Umsatz 35x auf Bonus und Freispielgewinne, maximaler Einsatz 5 € während des Umsatzes, 30 Tage Zeit, Freispiele mit 40x Umsatz. Damit diese Bedingungen überhaupt geprüft werden können, muss der Betreiber jede Bonusrunde protokollieren.
Cookies und Tracking-Technologien
Cookies erfüllen bei Sportaza zwei völlig verschiedene Aufgaben: Notwendige Cookies halten Ihre Sitzung, den Warenkorb der Wettscheine und die Spracheinstellung – ohne sie funktioniert der Login nicht. Analyse- und Marketing-Cookies sind optional und dürfen erst nach Ihrer ausdrücklichen Einwilligung gesetzt werden.
Analyse-Tools und Marketing
Typisch für Plattformen dieser Größe sind Reichweitenmessung, Affiliate-Tracking (welcher Partner hat Sie vermittelt) und Retargeting-Pixel. Das Affiliate-Tracking ist der Grund, weshalb ein Klick auf einen Partnerlink eine Kennung in Ihrem Browser hinterlässt. Welche konkreten Anbieter der Betreiber einsetzt, ist in der Cookie-Tabelle der Plattform aufgeführt; diese Liste ändert sich und sollte vor der Registrierung durchgesehen werden.
Cookie-Einstellungen verwalten
So behalten Sie die Kontrolle – in dieser Reihenfolge abarbeiten:
- Beim ersten Seitenaufruf im Consent-Banner nicht pauschal „Alle akzeptieren” klicken, sondern die Kategorien einzeln abwählen.
- Einwilligung später widerrufen: über den Cookie-Link in der Fußseite der Plattform.
- Browser-seitig nachziehen: Drittanbieter-Cookies blockieren und bestehende Kennungen löschen.
- Werbe-E-Mails und SMS separat abbestellen – der Cookie-Widerruf beendet keinen Newsletter.
Weitergabe von Daten an Dritte
Daten verlassen den Betreiber nur dort, wo es für Zahlung, Spielbetrieb, Prüfung oder Recht unvermeidbar ist. Die drei realen Empfängergruppen sind Zahlungsdienstleister, Spiele- und Prüfdienstleister sowie Behörden. Ein Verkauf von Kundendaten an Werbenetzwerke gehört nicht dazu.
Zahlungsdienstleister
Jede Transaktion läuft über den jeweiligen Anbieter: Visa und Mastercard, Skrill, Neteller, paysafecard, Trustly / Sofort, Klarna, Apple Pay, MiFinity, CashtoCode, Neosurf oder klassische Banküberweisung. Diese Dienstleister erhalten die für die Zahlungsabwicklung nötigen Daten und verarbeiten sie nach ihren eigenen Datenschutzbestimmungen. Mastercard, paysafecard, Neosurf und CashtoCode sind laut Betreiber nur für Einzahlungen vorgesehen – Auszahlungen laufen nach Möglichkeit über dieselbe Methode wie die Einzahlung, was zwangsläufig eine Zuordnung von Konto zu Zahlungsmittel erfordert. Krypto-Zahlungen (BTC, ETH, USDT, LTC, XRP) sind eine Nebenoption und ersetzen die KYC-Prüfung nicht.
Behörden und gesetzliche Verpflichtungen
Bei Verdacht auf Geldwäsche, Betrug oder Bonusmissbrauch kann der Betreiber Daten an Aufsichts- und Strafverfolgungsstellen sowie an die Lizenzbehörde in Curaçao weitergeben. Hinzu kommen unabhängige Prüfstellen: eCOGRA und iTech Labs auditieren die Spielfairness, was Auswertungen von Spielprotokollen einschließt. Die Plattform ist seit 2021 am Markt.
Keine Weitergabe zu Werbezwecken
Eine Weitergabe Ihrer Identitäts- oder Zahlungsdaten an Dritte zum Zweck fremder Werbung findet nach den Betreiberangaben nicht statt. Was Sie dennoch aktiv prüfen sollten: die Werbe-Häkchen bei der Registrierung. Wer dort zustimmt, erlaubt Marketing durch den Betreiber selbst – das ist etwas anderes als ein Datenverkauf, aber ebenso eine Einwilligung, die Sie jederzeit widerrufen können. Die vertraglichen Details dazu stehen hier: Sportaza AGB.
Ihre Rechte als Nutzer
Als Spieler aus Deutschland stehen Ihnen die DSGVO-Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde. Anfragen stellen Sie schriftlich über den E-Mail-Support oder den Live-Chat; der Betreiber muss Sie identifizieren, bevor er Daten herausgibt oder löscht.
Auskunftsrecht
Sie können eine Kopie aller zu Ihnen gespeicherten Daten verlangen – Kontodaten, KYC-Unterlagen, Transaktionsliste, Spielverlauf, Support-Korrespondenz. Formulieren Sie die Anfrage ausdrücklich als „Antrag auf Auskunft nach Art. 15 DSGVO” und nennen Sie Ihre Konto-E-Mail. Allgemeine Fragen im Chat werden als Support-Ticket behandelt, nicht als Datenschutzantrag.
Recht auf Löschung und Berichtigung
Falsche Angaben (Name, Adresse, Geburtsdatum) müssen korrigiert werden. Eine Löschung greift dagegen nur, soweit keine Aufbewahrungspflicht besteht: Transaktions- und KYC-Daten unterliegen Geldwäsche- und Buchhaltungsvorschriften und bleiben nach Kontoschließung für die gesetzliche Frist gespeichert. Ein Konto zu löschen, löscht also nicht sofort die Zahlungshistorie.
Widerspruchsrecht
Gegen Direktwerbung und gegen Verarbeitung, die auf berechtigtem Interesse beruht, können Sie jederzeit Widerspruch einlegen – ohne Begründung bei Werbung. Für Spielpausen, Limits und Selbstsperre gilt ein eigener Weg, den wir hier behandeln: verantwortungsvolles Spielen bei Sportaza.
Beschwerderecht bei Aufsichtsbehörden
Bleibt eine Anfrage unbeantwortet, können Sie sich an die für Ihr Bundesland zuständige Datenschutzaufsicht wenden. Wichtig und ehrlich gesagt: Weil die verantwortliche Stelle offshore sitzt und keine EU-Regulierung vorliegt, ist die Durchsetzung aufwendiger als bei einem in Deutschland lizenzierten Anbieter. Dokumentieren Sie deshalb jeden Schriftwechsel.
Datensicherheit
Der Betreiber sichert die Plattform mit verschlüsselter Übertragung, Zugriffsbeschränkungen auf KYC-Dokumente und getrennten Systemen für Zahlungsabwicklung. Für Sie als Nutzer entscheidend: ein eigenes, starkes Passwort, keine Nutzung des Kontos in öffentlichen WLANs und sofortige Meldung ungewöhnlicher Login-Benachrichtigungen an den Support.
Technische und organisatorische Maßnahmen
Dazu gehören die Verschlüsselung der Datenübertragung, rollenbasierte Zugriffsrechte im Support, Protokollierung von Zugriffen auf Ausweiskopien sowie externe Prüfungen der Spielintegrität durch eCOGRA und iTech Labs. Spielinhalte laufen über die Server der jeweiligen Studios – etwa Evolution, Ezugi oder Pragmatic Play Live im Livebereich –, die Sitzungsdaten dort eigenständig verarbeiten.
Speicherdauer
Grundregel: Daten bleiben, solange das Konto besteht, und danach so lange, wie Aufbewahrungspflichten gelten. KYC- und Transaktionsunterlagen fallen unter Geldwäschevorgaben; Marketing-Einwilligungen enden mit dem Widerruf; Analyse-Cookies laufen nach der im Cookie-Verzeichnis genannten Frist ab. Auszahlungen werden intern bis zu 72 Stunden bearbeitet, klassische Wege dauern 1 bis 5 Tage – auch diese Bearbeitungsprotokolle sind Teil der gespeicherten Vorgänge. Die Auszahlungslimits liegen bei 7.000 € pro Woche und 20.000 € pro Monat, Krypto ist unbegrenzt; die Limitprüfung setzt eine dauerhafte Zuordnung Ihrer Transaktionen voraus. Einen Gesamtüberblick über die Plattform gibt es hier: Sportaza Testbericht.
Häufige Fragen zum Datenschutz bei Sportaza
Welche persönlichen Daten speichert Sportaza?
Gespeichert werden Kontodaten wie Name, Geburtsdatum, Adresse, E-Mail und Telefonnummer, dazu die KYC-Unterlagen mit Lichtbildausweis, Selfie, Adressnachweis und Zahlungsnachweis. Hinzu kommen Transaktionsdaten der genutzten Methode – etwa Visa, Skrill, Klarna oder Trustly / Sofort –, der komplette Spiel- und Wettverlauf sowie technische Daten wie IP-Adresse und Geräteinformationen.
Wie schützt Sportaza meine Daten?
Der Betreiber setzt auf verschlüsselte Datenübertragung, beschränkte interne Zugriffsrechte auf Ausweiskopien und getrennte Zahlungssysteme. Die Spielintegrität wird unabhängig von eCOGRA und iTech Labs geprüft. Da Sportaza offshore in Curaçao (Curaçao GCB) lizenziert ist, gilt kein EU-Spielerschutzrahmen – nutzen Sie deshalb zusätzlich ein einmaliges, starkes Passwort.
Kann ich meine Daten bei Sportaza löschen lassen?
Ja, per schriftlichem Antrag nach Art. 17 DSGVO über den E-Mail-Support. Vollständig gelöscht wird jedoch nur, was keiner Aufbewahrungspflicht unterliegt: KYC-Dokumente und Transaktionsdaten müssen aus Geldwäsche- und Buchhaltungsgründen für die gesetzliche Frist erhalten bleiben. Kontoschließung und Datenlöschung sind zwei getrennte Vorgänge – beantragen Sie beide ausdrücklich.
Werden meine Daten an Dritte weitergegeben?
Nur zweckgebunden: an Zahlungsdienstleister wie Visa / Mastercard, Neteller, MiFinity, paysafecard oder CashtoCode zur Abwicklung, an Spielestudios wie Evolution, NetEnt oder Red Tiger für Sitzungsdaten, an Prüfstellen sowie bei gesetzlicher Pflicht an Behörden und die Lizenzbehörde. Ein Verkauf Ihrer Daten an fremde Werbenetzwerke findet laut Betreiberangaben nicht statt.
Sie kennen jetzt Datenumfang, Rechtsgrundlagen und Ihre Widerrufswege – prüfen Sie vor der Registrierung die Cookie-Liste und die Bonusbedingungen direkt beim Anbieter.
Sportaza Datenschutz und Angebot direkt beim Betreiber prüfen