1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

[Vollständiger Firmenname der Betreibergesellschaft]
[Rechtsform]
[Straße, Hausnummer]
[PLZ, Ort, Land]
E-Mail:[offizielle Datenschutz- oder Unternehmens-E-Mail]
Telefon:[offizielle Telefonnummer]

Soweit gesetzlich erforderlich oder tatsächlich bestellt, erreichen Sie den Datenschutzbeauftragten unter:

[Name oder Funktion des Datenschutzbeauftragten]
[E-Mail Datenschutzbeauftragter]

Die DSGVO verlangt bei Datenerhebung insbesondere die Angabe der Identität und Kontaktdaten des Verantwortlichen sowie gegebenenfalls der Kontaktdaten des Datenschutzbeauftragten. Öffentlich sichtbar ist auf HighFly derzeit vor allem der Support-Kontakt per E-Mail sowie ein telefonischer Support-Zeitraum; diese Angaben ersetzen aber keine vollständige Verantwortlichen-Identifikation in der Datenschutzerklärung.

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die Sie uns selbst zur Verfügung stellen, die bei der Nutzung unserer Website technisch anfallen oder die im Rahmen vertraglicher, sicherheitsbezogener oder supportbezogener Prozesse entstehen. Dazu können insbesondere gehören:

• Stammdaten wie Name, Geburtsdatum, Nutzername und Kontodaten

• Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Kommunikationsinhalte

• Zahlungs- und Transaktionsdaten, soweit Ein- oder Auszahlungen, Zahlungsprüfungen oder Rückabwicklungen erfolgen

• technische Daten wie IP-Adresse, Geräteinformationen, Browserdaten, Betriebssystem, Logfiles, Zeitstempel und Session-Informationen

• Nutzungsdaten zu aufgerufenen Seiten, gewählten Einstellungen, Einwilligungen, Supportanfragen und Interaktionen mit einzelnen Funktionen

• Daten zu Alters- oder Identitätsprüfungen, soweit solche Prüfungen rechtlich oder betrugspräventiv erforderlich sind

Dass bei digitalen Diensten jedenfalls technische Nutzungs- und Geräteinformationen anfallen können und Tracking-Technologien unterschiedliche Zwecke erfüllen können, erläutert auch die BfDI. Die HighFly-Seite selbst bewirbt Support-, Zahlungs-, Mobile- und Spielfunktionen, bei deren tatsächlicher Nutzung solche Datenkategorien typischerweise berührt werden.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Nach Art. 6 DSGVO kommen insbesondere Einwilligung, Vertragserfüllung, rechtliche Verpflichtung und berechtigte Interessen in Betracht.

a) Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen
Soweit Sie ein Konto anlegen, sich anmelden, den Support zur Nutzung unserer Leistungen kontaktieren, Zahlungen veranlassen oder Transaktionen prüfen lassen, verarbeiten wir Ihre Daten zur Durchführung des Nutzungsverhältnisses und zur Bearbeitung Ihrer Anfragen. Rechtsgrundlage ist in diesen Fällen regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

b) Erfüllung gesetzlicher Pflichten
Soweit wir gesetzlichen Vorgaben unterliegen, etwa Aufbewahrungs-, Nachweis-, Sicherheits-, Missbrauchs- oder Identifikationspflichten, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies gilt insbesondere dann, wenn für bestimmte Vorgänge eine Alters-, Identitäts- oder Transaktionsprüfung gesetzlich oder regulatorisch erforderlich ist.

c) Berechtigte Interessen
Wir verarbeiten bestimmte Daten zur Gewährleistung der IT-Sicherheit, zur Missbrauchs- und Betrugsprävention, zur technischen Administration, zur Fehleranalyse, zur Verteidigung von Rechtsansprüchen und zur Verbesserung der Stabilität und Benutzerfreundlichkeit unserer Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit nicht überwiegende Interessen oder Grundrechte der betroffenen Personen entgegenstehen. Die Europäische Kommission beschreibt den Verantwortlichen als die Stelle, die über Zweck und Mittel der Verarbeitung entscheidet; genau in dieser Rolle müssen solche Interessen sauber abgewogen werden.

d) Einwilligung
Soweit wir nicht erforderliche Cookies, Analyse-, Marketing- oder sonstige optionale Tracking-Technologien einsetzen, geschieht dies nur auf Grundlage Ihrer Einwilligung. Das gilt sowohl für den Zugriff auf Endgeräte nach dem TDDDG als auch für die Verarbeitung personenbezogener Daten, soweit keine andere Rechtsgrundlage greift. Eine Einwilligung muss informiert, freiwillig und widerrufbar sein.

4. Registrierung, Konto und Nutzung unserer Dienste

Wenn Sie Funktionen nutzen, die ein Nutzerkonto oder eine eindeutige Zuordnung Ihrer Nutzung erfordern, verarbeiten wir die dafür notwendigen Registrierungs-, Login- und Kontodaten. Dazu gehören regelmäßig Ihre Zugangsdaten, Kontoeinstellungen, Zeitpunkte von Anmeldungen, sicherheitsrelevante Ereignisse sowie technische Sitzungsinformationen. Diese Verarbeitung dient der Bereitstellung Ihres Kontos, der Authentifizierung, dem Schutz vor unbefugten Zugriffen und der Verwaltung Ihres Nutzerstatus. HighFly bewirbt öffentlich Login-, Anmelde-, Mobile- und Support-Funktionen; bei deren Nutzung fallen typischerweise genau diese Datenarten an.

5. Zahlungen, Auszahlungen und Zahlungsdienstleister

Soweit auf HighFly Zahlungsfunktionen angeboten oder veranlasst werden, verarbeiten wir die hierfür erforderlichen Zahlungs- und Transaktionsdaten. Dazu können Name, Referenznummern, Zahlungsstatus, verwendete Zahlungsmethode, Beträge, Zeitstempel und gegebenenfalls prüfungsrelevante Nachweise gehören. Die Verarbeitung erfolgt zur Abwicklung von Ein- und Auszahlungen, zur Betrugsprävention, zur Buchhaltung, zur Fehlerbehebung und zur Erfüllung rechtlicher Pflichten. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Die öffentlich sichtbare HighFly-Seite zeigt als Zahlungs- oder Finanzmarken unter anderem PayPal, Payoneer, Sofort, Banklink, Visa, MiFinity, Payeer, Neosurf, Bitcoin, Litecoin und Ethereum. Soweit solche Dienste tatsächlich technisch eingebunden sind oder von Ihnen aktiv gewählt werden, kann eine Datenübermittlung an den jeweiligen Zahlungs- oder Dienstleister erforderlich sein. Dabei verarbeiten diese Empfänger Daten grundsätzlich in eigener Verantwortung oder als vertraglich eingebundene Dienstleister, abhängig vom konkreten Integrationsmodell.

6. Kundenservice und Kommunikation

Wenn Sie uns per E-Mail, Live-Chat, Telefon oder über andere Support-Kanäle kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage, etwaige Identifikationsangaben, Kommunikationsverläufe sowie gegebenenfalls technische Metadaten der Kommunikation. Dies dient der Bearbeitung Ihres Anliegens, der Qualitätssicherung, der Verhinderung von Missbrauch und der Dokumentation supportrelevanter Vorgänge. HighFly nennt öffentlich einen 24/7-Live-Chat, E-Mail-Support sowie telefonische Erreichbarkeit von Montag bis Freitag zwischen 09:00 und 18:00 Uhr; auf der Seite ist außerdem die Support-E-Mail-Adresse ausgewiesen.

7. Technische Bereitstellung, Logfiles und Sicherheit

Beim Aufruf unserer Website werden aus technischen Gründen Daten verarbeitet, die zur Auslieferung der Inhalte, zur Gewährleistung der Systemsicherheit, zur Fehlerdiagnose und zur Abwehr missbräuchlicher Zugriffe erforderlich sein können. Dazu zählen insbesondere IP-Adresse, Browsertyp, Betriebssystem, Referrer, Datum und Uhrzeit des Abrufs, angeforderte Inhalte sowie Protokolldaten über sicherheitsrelevante Ereignisse. Solche technischen Verarbeitungen sind für digitale Dienste üblich; die BfDI weist darauf hin, dass bei Internetprotokollen zwangsläufig eindeutige Merkmale der Endeinrichtung kommuniziert werden. Für Sicherheitsmaßnahmen verlangt Art. 32 DSGVO ein dem Risiko angemessenes Schutzniveau. HighFly bewirbt öffentlich SSL-Verschlüsselung und Sicherheitsmaßnahmen für Daten und Transaktionen.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien, soweit dies technisch erforderlich ist oder Sie in optionale Kategorien eingewilligt haben. Technisch notwendige Cookies können insbesondere dazu dienen, Sitzungen zu verwalten, Login-Zustände zu sichern, Spracheinstellungen zu speichern, Missbrauch zu verhindern oder Ihre Cookie-Auswahl zu dokumentieren. Optionale Cookies oder Tracking-Technologien können dazu eingesetzt werden, Reichweiten zu messen, Nutzungsverhalten zu analysieren oder Inhalte und Marketingmaßnahmen zu optimieren. HighFly führt öffentlich eine eigene Cookie-Richtlinie im Footer. Die BfDI stellt klar, dass für technisch nicht erforderliche Tracking-Technologien grundsätzlich eine Einwilligung erforderlich ist und diese freiwillig, informiert und widerrufbar sein muss.

9. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur an Empfänger übermittelt, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting-, IT- und Sicherheitsdienstleister

• Zahlungsdienstleister und Finanzpartner

• Kommunikations- und Supportdienstleister

• Analyse- und Consent-Management-Anbieter

• Spiel- oder Content-Provider, soweit deren Dienste tatsächlich genutzt oder eingebunden werden

• Behörden, Gerichte, Prüfer oder andere Stellen, soweit eine rechtliche Verpflichtung besteht

Auf der HighFly-Seite sind öffentlich zahlreiche Spiele- und Plattformmarken genannt, darunter Playtech, Big Time Gaming, Nolimit City, Blueprint, Games Global, Ezugi, Quickspin, Red Tiger, EGT Digital, Pragmatic Play und Push Gaming. Soweit diese Dienste auf der Website tatsächlich integriert sind und von Ihnen genutzt werden, kann eine Verarbeitung oder Übermittlung an die jeweils beteiligten Empfänger erforderlich sein. Die Rollen als Verantwortlicher oder Auftragsverarbeiter hängen vom konkreten technischen und vertraglichen Modell ab.

10. Datenübermittlungen in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen des Kapitels V DSGVO. Zulässige Mechanismen können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder andere geeignete Garantien sein. Die Europäische Kommission erläutert, dass bei einem Angemessenheitsbeschluss Daten ohne weitere zusätzliche Garantien in das betreffende Land fließen können; für sonstige Drittlandtransfers gelten die Anforderungen der DSGVO weiter. Gerade bei international tätigen Zahlungs-, Support-, Analyse- oder Plattformdiensten muss dieser Punkt sauber geregelt sein.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind. Kontodaten, Vertrags- und Transaktionsdaten, Supportkommunikation, Sicherheitsprotokolle und Einwilligungsnachweise können dabei unterschiedlichen Speicherfristen unterliegen. Wenn Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der weiteren Speicherung bestehen, werden sie gelöscht oder anonymisiert.

12. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die BfDI fasst diese Rechte ausdrücklich als zentrale Betroffenenrechte zusammen; dazu gehören nach ihrer Übersicht insbesondere Art. 15, 16, 17 und 18 DSGVO. Wenn Sie eines dieser Rechte geltend machen möchten, können Sie sich an den in dieser Richtlinie genannten Kontakt wenden.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Das gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

14. Schutz Minderjähriger

Unser Angebot richtet sich ausschließlich an volljährige Personen. Die öffentlich sichtbare HighFly-Seite weist ausdrücklich auf eine Nutzung nur ab 18 Jahren hin. Personenbezogene Daten Minderjähriger sollen nicht wissentlich verarbeitet werden, soweit dies nicht rechtlich zulässig und ausnahmsweise erforderlich ist. Werden uns Hinweise bekannt, dass Daten entgegen dieser Vorgabe verarbeitet wurden, behalten wir uns geeignete Maßnahmen einschließlich Sperrung und Löschung vor.

15. Externe Links und Drittangebote

Unsere Website kann Links zu externen Websites oder Organisationen enthalten. Auf der öffentlich sichtbaren HighFly-Seite werden unter anderem DMCA, BestChange, GamCare, GambleAware und EGBA verlinkt. Wenn Sie solche Links aufrufen, verlassen Sie unseren Verantwortungsbereich; für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Drittanbieter verantwortlich. Bitte beachten Sie deshalb die Datenschutzinformationen der jeweiligen externen Seite.

16. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie zu aktualisieren, wenn sich rechtliche Anforderungen, technische Prozesse, eingesetzte Dienstleister oder unsere Leistungen ändern. Die öffentlich zugängliche HighFly-Seite weist eine Seitenaktualisierung vom 15. März 2026 aus. Maßgeblich ist jeweils die auf unserer Website veröffentlichte Fassung.

17. Kontakt für Datenschutzanfragen

Für allgemeine Anfragen zeigt HighFly öffentlich die Support-E-Mail [email protected] sowie weitere Supportkanäle an. Für die veröffentlichte Datenschutzrichtlinie solltest du zusätzlich eine eigene Datenschutz-Kontaktadresse einsetzen, etwa privacy@[deinedomain] oder datenschutz@[deinedomain], sofern vorhanden. Das ist nicht bloß bürokratische Folklore, sondern macht die Seite rechtlich deutlich sauberer.