Datenschutzerklärung für die Smart-Entry-App
Stand: August 2026
1. Überblick
Die Smart-Entry-App unterstützt Betreiber von Spielstätten und deren Beschäftigte bei der Zutrittskontrolle: Sie dient dazu, vor dem Zutritt eines Gastes die gesetzlich vorgeschriebenen Prüfungen durchzuführen — insbesondere die Altersprüfung und die Abfrage des bundesweiten Spielersperrsystems OASIS.
Die App ist ein Werkzeug für den gewerblichen Einsatz. Sie richtet sich nicht an Verbraucher und nicht an Minderjährige.
2. Verantwortlichkeit — zwei getrennte Bereiche
Bitte beachten Sie die Aufteilung, weil davon abhängt, an wen Sie sich mit Ihren Rechten wenden:
a) Daten geprüfter Gäste. Die Prüfung von Gästen führt der jeweilige Betreiber der Spielstätte in eigener Verantwortung durch; er ist insoweit Verantwortlicher im Sinne der DSGVO. Wir stellen dafür die technische Plattform bereit und handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Anfragen zu diesen Daten richten Sie bitte an den Betreiber der Spielstätte, die Sie besucht haben.
b) Daten der App-Nutzer. Anbieterin der App und verantwortlich für das Nutzerkonto, die Anmeldung und den Betrieb der App ist:
BALLY WULFF Games & Entertainment GmbH
Colditzstraße 34/36, 12099 Berlin
Die technische Plattform hinter der App — Server, Prüfdienste und Datenhaltung — betreibt je nach dem Portal, mit dem Ihr Zugang verknüpft ist, die Bally Wulff Net Pro GmbH, Colditzstraße 34/36, 12099 Berlin (BWNpro-Portal), oder die TB Systems GmbH, Am Schafbrinke 62A, 30519 Hannover (MMI-Portal).
Datenschutz-Kontakt für beide: [email protected]
3. Prüfung von Gästen — was die App verarbeitet
a) Ausweisdaten. Zur Alters- und Sperrprüfung liest die App die maschinenlesbare Zone (MRZ) eines Ausweisdokuments mit der Kamera ein. Die Erkennung findet auf Ihrem Gerät statt. Aufnahmen des Ausweises werden nicht gespeichert und nicht an uns übertragen.
Übermittelt werden ausschließlich die zur Prüfung erforderlichen Angaben — Vor- und Nachname, Geburtsdatum — an unsere Server, die damit die Altersprüfung und die Abfrage der Spielersperrdatei OASIS durchführen. Alternativ können die Daten über ein angeschlossenes Ausweislesegerät oder manuell erfasst werden.
b) Prüfergebnis. Zurückgeliefert wird, ob eine Sperre vorliegt und ob die Altersgrenze erfüllt ist. Die Abfragen dienen ausschließlich dem Spieler- und Jugendschutz; eine Nutzung zu Werbezwecken oder eine Profilbildung findet nicht statt.
Verantwortlich für diese Verarbeitung ist der Betreiber (siehe Ziffer 2 a); Rechtsgrundlage ist dessen glücksspielrechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO, für den Sperrstatus i. V. m. Art. 9 Abs. 2 lit. g DSGVO).
4. Daten der App-Nutzer
a) Anmeldung und Sitzung. Wir verarbeiten Ihre Zugangskennung und Ihr Passwort (ausschließlich als kryptografischer Hashwert) sowie ein Sitzungs-Token. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
b) Push-Benachrichtigungen. Wenn Sie Benachrichtigungen zulassen, übermittelt die App eine Gerätekennung (Push-Token) an unseren Server, damit wir Ihnen betriebliche Hinweise zustellen können. Die Zustellung erfolgt technisch über den Push-Dienst Ihres Betriebssystems — Firebase Cloud Messaging (Google, Android) beziehungsweise den Apple Push Notification service (Apple, iOS). Der Token wird Ihrer Sitzung zugeordnet und beim Abmelden gelöscht. Sie können Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts abschalten.
c) Geräteinformationen. Für Fehlerdiagnose und Kompatibilität verarbeiten wir technische Angaben zu Ihrem Gerät (Modell, Betriebssystemversion, App-Version).
d) Verbindungsdaten. Beim Zugriff auf unsere Server fallen die üblichen Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Funktion). Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb und Sicherheit (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
5. Berechtigungen auf Ihrem Gerät
- Kamera — zum Einlesen der Ausweisdaten und von QR-Codes. Die Auswertung erfolgt auf dem Gerät; Aufnahmen werden nicht gespeichert und nicht übertragen (siehe Ziffer 3 a).
- Standort — um beim Zutritt zu prüfen, ob sich das Gerät am Standort der Spielstätte befindet. Die Prüfung erfolgt vollständig auf Ihrem Gerät: Die App vergleicht die Entfernung zu einer hinterlegten Koordinate. Ihre Standortdaten werden nicht an uns übermittelt und nicht gespeichert.
- Benachrichtigungen — für betriebliche Hinweise (siehe Ziffer 4 b).
- Biometrische Entsperrung — optional zum Entsperren der App. Die Prüfung übernimmt Ihr Betriebssystem; die App erhält lediglich die Rückmeldung, ob sie erfolgreich war. Biometrische Daten werden von uns weder verarbeitet noch gespeichert.
- Kamera-Beleuchtung — schaltet auf Wunsch das Blitzlicht zum Scannen zu.
Wir fordern keine Berechtigungen an, die für den beschriebenen Zweck nicht erforderlich sind.
6. Speicherung auf Ihrem Gerät
Die App speichert Ihre Einstellungen sowie Zugangs- und Sitzungsdaten lokal auf dem Gerät; sensible Werte werden im gesicherten Schlüsselspeicher des Betriebssystems abgelegt. Diese Daten entfernen Sie, indem Sie sich abmelden oder die App deinstallieren.
7. Keine Analyse, keine Werbung
Wir setzen in der App keine Analyse-, Tracking- oder Werbedienste ein, erstellen keine Nutzungsprofile und geben keine Daten zu Werbezwecken weiter.
8. Empfänger und Dienstleister
Für den technischen Betrieb setzen wir Auftragsverarbeiter ein (IT-Betrieb und Hosting in Deutschland). Für die Zustellung von Push-Benachrichtigungen sind die Push-Dienste von Google und Apple beteiligt (siehe Ziffer 4 b); dabei kann eine Übermittlung in die USA erfolgen, die auf einen Angemessenheitsbeschluss (Art. 45 DSGVO) oder die EU-Standardvertragsklauseln (Art. 46 DSGVO) gestützt ist.
Die Abfrage des Spielersperrsystems OASIS erfolgt gegenüber der zuständigen staatlichen Stelle.
9. Speicherdauer
Anmelde- und Sitzungsdaten speichern wir für die Dauer des Nutzungsverhältnisses; Sitzungs- und Push-Token entfallen mit der Abmeldung. Verbindungsdaten löschen wir nach den in unserer allgemeinen Datenschutzerklärung genannten Fristen. Für die Daten geprüfter Gäste ist der Betreiber verantwortlich; die Prüfprotokolle unterliegen den glücksspielrechtlichen Nachweispflichten.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Für Daten, die im Rahmen einer Zutrittsprüfung über Sie als Gast verarbeitet wurden, wenden Sie sich bitte an den Betreiber der jeweiligen Spielstätte (siehe Ziffer 2 a).
Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite sowie über den Eintrag der App im App Store und bei Google Play erreichbar.