Bonus ohne Einzahlung und Datenschutz: Welche persönlichen Daten bei der Teilnahme verarbeitet werden

Angebote ohne vorherige Einzahlung wirken auf den ersten Blick unkompliziert: Registrierung, Altersprüfung und anschließend die Teilnahme an einem Bonusprogramm. Datenschutzrechtlich entsteht dabei jedoch ein vollständiger Verarbeitungsvorgang. Betreiber erfassen nicht nur Kontaktdaten, sondern prüfen häufig auch Identität, Wohnsitz, Spielberechtigung und die Einhaltung ihrer Bonusbedingungen.

Welche Daten typischerweise erhoben werden

Am Anfang stehen meist Name, Geburtsdatum, E-Mail-Adresse, Anschrift und gegebenenfalls eine Telefonnummer. Das Geburtsdatum ist insbesondere für die gesetzlich vorgeschriebene Alterskontrolle relevant. Je nach Anbieter können außerdem Angaben zur Staatsangehörigkeit, zum Aufenthaltsort oder zur bevorzugten Sprache abgefragt werden.

Bei einer späteren Verifizierung kommen Ausweisdokumente oder ein amtlicher Adressnachweis hinzu. Auch Zahlungsdaten können verarbeitet werden, obwohl für die erste Teilnahme keine Einzahlung erforderlich ist. Das kann etwa dann notwendig werden, wenn ein Gewinn ausgezahlt, ein Bonus in Echtgeld umgewandelt oder ein Konto für weitere Angebote freigeschaltet werden soll.

Warum Betreiber diese Informationen benötigen

Die Verarbeitung hat nicht ausschließlich werbliche Gründe. Betreiber müssen gesetzliche Vorgaben zur Alters- und Identitätsprüfung einhalten, Manipulation verhindern und Mehrfachkonten erkennen. Bei einem Bonus ohne Einzahlung soll häufig verhindert werden, dass dieselbe Person das Angebot mit mehreren Konten wiederholt nutzt. Dafür können technische Merkmale wie IP-Adresse, Gerätekennung, Browserdaten und Zeitpunkte von Anmeldungen ausgewertet werden.

Rechtlich muss jede Verarbeitung auf eine passende Grundlage gestützt werden. Für die Vertragserfüllung kommen die Durchführung der Registrierung und die Prüfung der Teilnahmeberechtigung infrage. Gesetzliche Pflichten können eine weitere Grundlage bilden. Werbung per E-Mail oder eine umfassende Auswertung des Nutzungsverhaltens erfordert dagegen vielfach eine gesonderte Einwilligung oder eine sorgfältige Interessenabwägung.

Tracking, Cookies und Profilbildung

Neben den Angaben im Anmeldeformular fallen Daten beim Besuch der Website an. Dazu gehören unter Umständen Geräteinformationen, Log-in-Zeitpunkte, besuchte Unterseiten und Interaktionen mit Bonusangeboten. Analyse- und Marketingdienste können diese Informationen zusammenführen, sofern dafür eine rechtmäßige Grundlage besteht und die Nutzer ausreichend informiert wurden.

Wer sich über die Bedingungen eines bonus ohne einzahlung informiert, sollte deshalb nicht nur auf den möglichen Vorteil achten, sondern auch die Hinweise zu Cookies, personalisierter Werbung und Datenweitergabe prüfen. Besonders wichtig ist, ob eine Einwilligung freiwillig erteilt werden kann und ob die Teilnahme auch ohne nicht notwendige Marketing-Cookies möglich bleibt.

Transparenz und Speicherdauer

Eine Datenschutzerklärung sollte verständlich erläutern, welche Daten zu welchem Zweck verarbeitet werden, wie lange sie gespeichert bleiben und an wen sie übermittelt werden. Dienstleister für Identitätsprüfung, Zahlungsabwicklung, Kundenservice oder technische Infrastruktur können als Auftragsverarbeiter beteiligt sein. Sitzt ein Dienstleister außerhalb des Europäischen Wirtschaftsraums, müssen zusätzlich die Regeln für internationale Datenübermittlungen berücksichtigt werden.

Die Speicherdauer darf nicht pauschal unbegrenzt sein. Bestimmte Unterlagen müssen wegen gesetzlicher Aufbewahrungspflichten länger archiviert werden, während nicht mehr benötigte Marketingdaten grundsätzlich gelöscht oder anonymisiert werden sollten. In der Praxis können sich deshalb unterschiedliche Fristen für Kontodaten, Identitätsnachweise, Kommunikationsinhalte und Protokolldaten ergeben.

Welche Rechte Teilnehmer haben

Betroffene können Auskunft über die gespeicherten personenbezogenen Daten verlangen und gegebenenfalls deren Berichtigung fordern. Unter bestimmten Voraussetzungen bestehen Rechte auf Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung zu Werbezwecken kann grundsätzlich widersprochen werden. Eine erteilte Einwilligung lässt sich für die Zukunft widerrufen, ohne dass dadurch die Rechtmäßigkeit früherer Verarbeitung berührt wird.

Vor der Registrierung lohnt sich daher ein Blick auf Anbieter, Datenschutzbeauftragte, Kontaktmöglichkeiten und Bonusbedingungen. Unklare Anforderungen an Ausweisdokumente, fehlende Angaben zur Speicherdauer oder vorangekreuzte Werbeeinwilligungen sind berechtigte Gründe für eine kritische Prüfung. Ein attraktives Angebot ist datenschutzrechtlich nur dann vertretbar, wenn Datenerhebung, Zweckbindung und Transparenz in einem nachvollziehbaren Verhältnis stehen.