Datenschutzerklärung – rabona
Wer bei rabona spielt, hinterlässt Daten – von der Registrierung über Zahlungen bis zur KYC-Prüfung. Diese unabhängige Übersicht erklärt, welche Informationen der Betreiber Stellar Ltd. erhebt, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Spieler aus Deutschland nach der DSGVO geltend machen können.
Datenerhebung und -verarbeitung
rabona erhebt personenbezogene Daten in mehreren Stufen der Kundenbeziehung: bei der Kontoeröffnung, bei Ein- und Auszahlungen sowie bei der Verifizierung. Erfasst werden unter anderem Name, Geburtsdatum, E-Mail-Adresse, Wohnanschrift, IP-Adresse, Geräteinformationen und Zahlungsdaten. Im Rahmen der KYC-Prüfung, die vor der ersten Auszahlung obligatorisch ist, verlangt der Betreiber einen Identitätsnachweis (Personalausweis, Reisepass oder Führerschein als farbiges Foto mit vier sichtbaren Ecken), einen Wohnsitznachweis (Verbrauchsabrechnung oder Kontoauszug, maximal 90 Tage alt) und einen Zahlungsmittelnachweis – etwa das Foto der Karte mit geschwärzten mittleren Ziffern und verdecktem CVV oder einen Screenshot des E-Wallet-Profils.
Der Zweck der Verarbeitung liegt in der Vertragserfüllung: Ohne diese Daten kann rabona weder ein Spielerkonto führen noch Zahlungen abwickeln oder Gewinne auszahlen. Hinzu kommen gesetzliche Pflichten zur Geldwäscheprävention. Ab einem kumulierten Transaktionsvolumen von 2.000 € führt der Betreiber eine erweiterte Mittelherkunftsprüfung (EDD) durch, bei der Gehaltsabrechnungen, Steuerbescheide oder Kontoauszüge eingereicht werden müssen. Die Prüfung der eingereichten Dokumente dauert laut Betreiber 24 bis 48 Stunden.
Die Rechtsgrundlagen ergeben sich aus der DSGVO: Art. 6 Abs. 1 lit. b (Vertragserfüllung) für die Kontoführung und Zahlungsabwicklung, Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung) für AML- und KYC-Pflichten sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse) für Betrugsprävention und Systemsicherheit. Für Marketing-Kommunikation holt rabona eine Einwilligung nach Art. 6 Abs. 1 lit. a ein.
Verwendung personenbezogener Daten
Die Kontoverwaltung bildet den Kern der Verarbeitung: rabona nutzt die Stammdaten, um das Spielerkonto zu identifizieren, Limits nach VIP-Stufe zuzuordnen und den Auszahlungsverlauf zu dokumentieren. Auszahlungsanträge prüft die Finanzabteilung bis zu 3 Werktage (Mo.–Fr., 06:00–17:00 GMT); Anträge im Status «Ausstehend» lassen sich im Auszahlungsverlauf stornieren. Es gilt das Closed-Loop-Prinzip – Auszahlungen erfolgen grundsätzlich über denselben Kanal wie die Einzahlung.
Bei der Zahlungsabwicklung werden Transaktionsdaten an die jeweiligen Dienstleister übermittelt. Deutsche Spieler können mit Visa und Mastercard (3D-Secure), den E-Wallets MiFinity und Jeton, regulären Banküberweisungen, Revolut, dem Voucher-System CashtoCode sowie – als sekundäre Option – Kryptowährungen wie Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Ripple (XRP), Tether (USDT) und USD Coin (USDC) einzahlen. Die Mindesteinzahlung beträgt 10 €, Standardtransaktionen sind gebührenfrei (0 %). Je nach Zahlungsweg fallen unterschiedliche Datenmengen an: Bei Karten fließen Zahlungsdaten über den Acquirer, bei CashtoCode dagegen nur der Voucher-Code.
Marketing und Kommunikation erfolgen nur mit Einwilligung. rabona versendet Angebote per E-Mail; der Versand lässt sich jederzeit in den Kontoeinstellungen oder über den Abmeldelink widerrufen. Der Widerruf berührt die vertraglich notwendige Kommunikation – etwa Bestätigungen zu Auszahlungen oder Hinweise zur KYC-Prüfung – nicht.
Datenweitergabe und Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für den Betrieb erforderlich ist. Zahlungsdienstleister erhalten die für die Transaktion notwendigen Daten – etwa Kartennetzwerke bei Visa- und Mastercard-Zahlungen oder die Wallet-Betreiber bei MiFinity und Jeton. Diese Dienstleister verarbeiten die Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.
Behörden und rechtliche Verpflichtungen bilden die zweite Kategorie: rabona wird von der Stellar Ltd. (vormals Rabidi N.V.) unter der Offshore-Lizenz des Anjouan Gaming Board (Anjouan, Komoren) mit der Lizenznummer ALSI-202411077-FI2 betrieben. Eine deutsche GGL-Konzession besitzt der Anbieter nicht; OASIS-Sperrabfragen und das LUGAS-Einzahlungslimit finden hier keine Anwendung. An deutsche Aufsichts- oder Sperrsysteme werden daher keine Spielerdaten übermittelt. An Strafverfolgungs- oder Aufsichtsbehörden der Lizenzjurisdiktion kann der Betreiber dagegen bei gesetzlicher Verpflichtung Daten herausgeben müssen.
Eine Weitergabe an Dritte zu Werbezwecken ohne Zustimmung findet nicht statt. Datenverkauf ist in den dokumentierten Bedingungen des Betreibers nicht vorgesehen. Weitere Details zu den vertraglichen Pflichten beider Seiten stehen hier: rabona AGB.
Cookies und Tracking
rabona setzt Cookies ein, um die Plattform technisch zu betreiben und das Nutzerverhalten auszuwerten. Notwendige Cookies sichern die Sitzung, den Login und den Warenkorb-ähnlichen Spielstatus; sie lassen sich nicht deaktivieren, ohne die Funktionalität zu beeinträchtigen. Darüber hinaus kommen Analyse- und Präferenz-Cookies zum Einsatz, die etwa die Spracheinstellung speichern oder die Nutzung einzelner Spielkategorien – Slots, Jackpot-Automaten, Megaways, Live-Dealer-Tische – statistisch erfassen.
Analyse-Tools helfen dem Betreiber, Ladezeiten, Abbrüche im Kassenbereich und die Nachfrage nach einzelnen Anbietern wie Pragmatic Play, Evolution oder NetEnt zu messen. Auf Grundlage dieser Daten priorisiert der Betreiber Inhalte und erkennt technische Fehler frühzeitig.
Die Cookie-Einstellungen lassen sich jederzeit verwalten: Beim ersten Besuch erscheint ein Consent-Banner, über das nicht notwendige Cookies abgelehnt werden können. Zusätzlich erlauben alle gängigen Browser das Löschen oder Blockieren von Cookies über die Browsereinstellungen. Ein Widerspruch gegen nicht notwendiges Tracking ist auch nachträglich über das Banner möglich.
Ihre Rechte
Die DSGVO räumt betroffenen Personen ein umfangreiches Rechtebündel ein – und das gilt auch gegenüber einem offshore lizenzierten Betreiber, sofern er seine Angebote an Personen in der EU richtet. Spieler aus Deutschland können folgende Rechte gegenüber rabona geltend machen:
- Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit erfragen, welche personenbezogenen Daten rabona über Sie speichert, zu welchem Zweck und an wen sie weitergegeben wurden.
- Recht auf Berichtigung und Löschung (Art. 16, 17 DSGVO): Falsche Angaben müssen korrigiert werden; Daten, deren Speicherung nicht mehr erforderlich ist, sind zu löschen. Gesetzliche Aufbewahrungspflichten – etwa aus AML-Vorschriften – können einer sofortigen Löschung entgegenstehen.
- Widerspruchsrecht (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktmarketing können Sie jederzeit Widerspruch einlegen. Marketing muss dann umgehend eingestellt werden.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format verlangen.
- Beschwerderecht (Art. 77 DSGVO): Bei Verstößen können Sie sich an eine Aufsichtsbehörde wenden, etwa an den Landesdatenschutzbeauftragten Ihres Bundeslandes.
Anfragen richten Sie schriftlich an den Kundendienst von rabona; Identitätsnachweise können verlangt werden, um Auskünfte nicht an Unbefugte zu erteilen. Wer sich über Risiken des Spielens informieren möchte, findet hier mehr: verantwortungsvolles Spielen bei rabona.
Datensicherheit
rabona sichert die Datenübertragung durch SSL-Verschlüsselung ab; der Kartenverkehr bei Visa und Mastercard läuft zusätzlich über 3D-Secure. Technische Schutzmaßnahmen umfassen nach Angaben des Betreibers Firewalls, Zugriffsbeschränkungen auf Mitarbeiterebene und die getrennte Speicherung sensibler Zahlungsdaten. Das Zahlungsmittel-Foto mit geschwärzten mittleren Ziffern und verdecktem CVV zeigt, dass der Betreiber auch bei der Dokumenteneinreichung auf Datenminimierung achtet.
Die Speicherdauer richtet sich nach dem Verarbeitungszweck: Kontodaten werden für die Dauer der Kundenbeziehung vorgehalten, transaktionsbezogene Unterlagen aufgrund gesetzlicher Aufbewahrungspflichten auch nach Kontoauflösung. Anschließend erfolgt die Löschung oder Anonymisierung. Da der Betreiber außerhalb der EU lizenziert ist, sollten Spieler wissen, dass Datenübertragungen in Drittländer auf geeigneten Garantien nach Art. 44 ff. DSGVO beruhen müssen – ein Punkt, den man bei der Kontaktaufnahme gezielt hinterfragen kann. Hintergrundinformationen zu dieser unabhängigen Bewertungsseite: über rabona.
Häufig gestellte Fragen zum Datenschutz bei rabona
Welche Daten speichert rabona?
rabona speichert Stammdaten (Name, Geburtsdatum, Anschrift, E-Mail), Zahlungsdaten, IP-Adressen und Geräteinformationen sowie KYC-Dokumente: Personalausweis, Reisepass oder Führerschein, einen maximal 90 Tage alten Wohnsitznachweis und einen Zahlungsmittelnachweis. Ab 2.000 € kumuliertem Transaktionsvolumen kommen Nachweise zur Mittelherkunft hinzu.
Wie schützt rabona meine Daten?
Der Betreiber setzt auf SSL-Verschlüsselung für sämtliche Datenübertragungen und 3D-Secure bei Kartenzahlungen mit Visa und Mastercard. Hinzu kommen Firewalls, eingeschränkte Mitarbeiterzugriffe und Datenminimierung bei Dokumenten – etwa geschwärzte Kartennummern und verdeckter CVV beim Zahlungsmittelnachweis.
Kann ich meine Daten löschen lassen?
Ja, nach Art. 17 DSGVO besteht ein Recht auf Löschung, das Sie schriftlich gegenüber dem Kundendienst geltend machen können. Gesetzliche Aufbewahrungspflichten, insbesondere aus Geldwäschevorschriften, können jedoch vorschreiben, dass Transaktions- und Identifikationsdaten noch für eine bestimmte Frist vorgehalten werden müssen.
Werden meine Daten an Dritte weitergegeben?
Eine Weitergabe erfolgt nur an Zahlungsdienstleister wie Visa, Mastercard, MiFinity oder Jeton, soweit dies für Transaktionen erforderlich ist, sowie an Behörden bei gesetzlicher Verpflichtung. Eine Weitergabe zu Werbezwecken ohne Ihre Einwilligung findet nicht statt; ein Datenverkauf ist nicht vorgesehen.
Wer die Datenschutzpraxis von rabona nach dieser Lektüre selbst prüfen möchte, gelangt über den folgenden Link direkt zur Plattform des Betreibers.