Datenschutzerklärung

Galaxsys ist Verantwortlicher für Ihre personenbezogenen Daten. Für Datenschutzanfragen wenden Sie sich an unseren Datenschutzbeauftragten: [email protected]

3.1 Von Ihnen angegebene Daten:

• Registrierungsdaten (Name, E-Mail, Geburtsdatum, Wohnsitzland)
• Identitätsnachweise (gemäß Glücksspielvorschriften)
• Zahlungsdaten (sicher über lizenzierte Anbieter verarbeitet)
• Kommunikation mit dem Kundenservice

3.2 Automatisch erhobene Daten:

• Geräteinformationen (IP-Adresse, Browsertyp, Betriebssystem, Geräte-ID)
• Nutzungsdaten (Spielaktivität, Sitzungsdauer, Wettmuster)
• Cookies und ähnliche Technologien (siehe unsere Cookie-Richtlinie)
• Standortdaten (Land/Region anhand der IP-Adresse)

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung: Bereitstellung der von Ihnen genutzten Spielangebote
• Rechtliche Verpflichtung: Einhaltung von Glücksspielvorschriften, AML/KYC und Altersprüfung
• Berechtigtes Interesse: Verbesserung unserer Dienste, Betrugsprävention und Plattformsicherheit
• Einwilligung: Für Marketing und nicht unbedingt erforderliche Cookies (jederzeit widerrufbar)

• Bereitstellung und Betrieb von Tower Rush
• Alters- und Identitätsprüfung (rechtliche Anforderung bei Glücksspiel)
• Sichere Abwicklung von Ein- und Auszahlungen
• Einhaltung von Glücksspiel- und Geldwäschegesetzen
• Förderung von verantwortungsvollem Spielen und Erkennung problematischen Spielverhaltens
• Personalisierung und Kundenservice
• Wichtige Kontobenachrichtigungen (Marketing nur mit Ihrer Einwilligung)
• Auswertung der Nutzung und Verbesserung unserer Dienste
• Betrugsprävention und Plattformsicherheit

Wir setzen Cookies und ähnliche Technologien ein, wie in unserer Cookie-Richtlinie beschrieben. Für nicht unbedingt erforderliche Cookies holen wir Ihre Einwilligung ein. Sie können Ihre Einstellungen jederzeit über unser Cookie-Banner oder in den Browsereinstellungen ändern.

7.1 Wir können Ihre Daten weitergeben an:

• Lizenzierte Casinobetreiber: Bei denen Sie Tower Rush spielen
• Zahlungsdienstleister: Für Ein-/Auszahlungen (z. B. Trustly, Skrill, Visa/Mastercard)
• Aufsichtsbehörden: MGA, UKGC und andere Behörden bei gesetzlicher Verpflichtung
• Identitätsprüfdienste: Für KYC/AML-Compliance
• Dienstleister: Hosting, Analytics, Support (mit strengen Auftragsverarbeitungsverträgen)
• Strafverfolgung: Bei gesetzlicher Verpflichtung

7.2 Übermittlung in Drittländer:

Daten können außerhalb des EU/EWR übermittelt werden. Wir gewährleisten angemessenen Schutz durch:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse der EU-Kommission
• Zertifizierte Datenschutzrahmen (wo anwendbar)

We implement industry-standard security measures including:

• SSL/TLS encryption for all data transmission
• Secure servers with firewall protection
• Regular security audits and vulnerability assessments
• Access controls and employee confidentiality agreements
• Secure payment processing through PCI-DSS compliant providers

We retain your personal data only as long as necessary:

• Account data: Duration of account + 5 years (gaming regulation requirement)
• Transaction records: 5 years (AML/financial regulation requirement)
• Marketing data: Until you withdraw consent or 2 years of inactivity
• Cookies: As specified in our Cookie Policy (typically 12 months)

As an EU/EEA resident, you have the following rights:

• Right of Access: Request a copy of your personal data
• Right to Rectification: Correct inaccurate or incomplete data
• Right to Erasure ("Right to be Forgotten"): Request deletion of your data (subject to legal retention requirements)
• Right to Restriction: Limit how we process your data
• Right to Data Portability: Receive your data in a structured, machine-readable format
• Right to Object: Object to processing based on legitimate interests or for marketing purposes
• Right to Withdraw Consent: Withdraw consent at any time (doesn't affect prior processing)
• Right to Lodge a Complaint: Contact your local data protection authority

To exercise your rights, email: [email protected] or contact our Data Protection Officer.

Tower Rush is strictly for users 18+ (21+ in Belgium, Greece). We do not knowingly collect data from minors. If we discover a minor has provided personal data, we will immediately delete it and close the account.

We use automated systems to:

• Detect unusual betting patterns (fraud prevention)
• Identify potential problem gambling behavior (responsible gaming)
• Verify identity and prevent duplicate accounts (KYC compliance)

You have the right to request human review of any automated decision that significantly affects you.

We may update this Privacy Policy to reflect legal, operational, or regulatory changes. We will notify you of significant changes via email or prominent website notice at least 30 days before changes take effect. Continued use after changes indicates acceptance.

Last Updated: January 2026

Data Protection Officer (DPO): [email protected]

General Inquiries: [email protected]

EU Representative: Galaxsys, Malta (MGA Licensed)

If you're unsatisfied with how we handle your data, you have the right to lodge a complaint with your local data protection authority:

• UK: Information Commissioner's Office (ICO) – ico.org.uk
• Germany: Federal Commissioner for Data Protection – bfdi.bund.de
• EU-wide: Find your authority at edpb.europa.eu