Datenschutzerklärung von Cleobetra Casino

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Online-Casino-Angebots, der Registrierung eines Spielerkontos, der Zahlungsabwicklung sowie der Kommunikation mit dem Kundendienst und der Datenschutzstelle. Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist Cleobetra Casino, soweit das Angebot über die zugehörige Online-Plattform bereitgestellt und personenbezogene Daten im eigenen Namen verarbeitet werden. Für Datenschutzanfragen ist die Kontaktaufnahme per E-Mail an [email protected] möglich.

Das Angebot kann, je nach konkreter Produktverfügbarkeit und regulatorischem Rahmen, unter einer Glücksspielerlaubnis der Malta Gaming Authority (MGA) oder einer vergleichbaren zuständigen Glücksspielaufsicht betrieben werden; für Nutzer in Deutschland sind zusätzlich die einschlägigen Anforderungen des Glücksspielstaatsvertrags 2021, insbesondere Vorgaben zu Spielerschutz, Identifizierung und Geldwäscheprävention, zu beachten. Diese Datenschutzerklärung beschreibt ausschließlich die datenschutzrechtliche Verarbeitung und ersetzt keine Teilnahmebedingungen, Lizenzinformationen oder Hinweise zum verantwortungsvollen Spielen.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung des Angebots werden nur solche personenbezogenen Daten erhoben, die für die jeweiligen Zwecke erforderlich sind oder gesetzlich verlangt werden. Dazu gehören insbesondere Stammdaten, Identifikationsdaten, Zahlungsdaten, technische Daten und nutzungsbezogene Informationen. Die genaue Datenerhebung kann davon abhängen, ob lediglich die Website besucht, ein Konto eröffnet oder eine Auszahlung beantragt wird.

Zu den verarbeiteten Datenkategorien können insbesondere zählen:

Stammdaten wie Name, Anschrift, Geburtsdatum, Staatsangehörigkeit, E-Mail-Adresse und Telefonnummer.
Kontodaten wie Benutzername, verschlüsselte Authentifizierungsdaten, Kontostatus, Limits, Sperrvermerke und Kommunikationspräferenzen.
Identifizierungs- und KYC-Daten wie Kopien von Personalausweis, Reisepass, Meldebescheinigung, Adressnachweis oder gegebenenfalls Nachweise zur Mittelherkunft.
Zahlungs- und Transaktionsdaten wie Einzahlungen, Auszahlungen, Bankverbindung, Karteninformationen in tokenisierter Form, Zahlungsdienstleister-Referenzen und Gebühreninformationen.
Technische Daten wie IP-Adresse, Gerätekennung, Browsertyp, Betriebssystem, Zeitzone, Logfiles, Sicherheitsereignisse und ungefähre Standortdaten.
Nutzungsdaten wie Login-Zeiten, Spielhistorie, eingesetzte Beträge, Bonusnutzung, Kontaktanfragen und Entscheidungen im Rahmen von Betrugs- oder Risikoprüfungen.

3. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung und Verwaltung des Nutzerkontos, zur Durchführung von Ein- und Auszahlungen, zur Erfüllung gesetzlicher Prüfpflichten sowie zur Aufrechterhaltung eines sicheren und regelkonformen Spielbetriebs. Cleobetra Casino verarbeitet Daten außerdem, um Identität und Alter der Nutzer zu prüfen, Mehrfachkonten zu verhindern und Vorgaben zur Geldwäscheprävention einzuhalten. Ohne bestimmte Pflichtangaben kann ein Konto nicht eröffnet oder eine Auszahlung nicht bearbeitet werden.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Registrierung, Authentifizierung und Verwaltung des Spielerkontos.
Durchführung von KYC-Prüfungen, Altersverifikation und Abgleich mit internen oder behördlich vorgesehenen Sperr- und Risikohinweisen.
Abwicklung von Zahlungen, Rückbuchungen, Auszahlungen und buchhalterischen Nachweisen.
Erkennung und Verhinderung von Betrug, Geldwäsche, Identitätsmissbrauch, unerlaubter Mehrfachregistrierung und Manipulation technischer Systeme.
Einhaltung spielerschutzrechtlicher Anforderungen, insbesondere Limits, Selbstsperren, Risikohinweise und Dokumentationspflichten.
Bearbeitung von Anfragen, Beschwerden, Auskunftsersuchen und sicherheitsrelevanten Meldungen.
Erstellung technischer Analysen zur Stabilität, Fehlerbehebung und Missbrauchsvermeidung; hierbei werden, soweit möglich, aggregierte oder pseudonymisierte Daten verwendet.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung und der anwendbaren deutschen Datenschutz- und Glücksspielvorschriften. Soweit Daten für die Kontoeröffnung, die Durchführung des Spielvertrags oder die Auszahlung von Guthaben erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Prüf-, Aufbewahrungs- und Meldepflichten, insbesondere aus geldwäsche-, steuer-, handels- und glücksspielrechtlichen Regelungen, werden auf Art. 6 Abs. 1 lit. c DSGVO gestützt.

Darüber hinaus kann eine Verarbeitung auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen, etwa zur IT-Sicherheit, zur Betrugsprävention, zur Rechtsverteidigung, zur Durchsetzung von Nutzungsbedingungen oder zur Verhinderung missbräuchlicher Nutzung. Soweit eine Einwilligung erforderlich ist, beispielsweise für bestimmte Analyse- oder Komfort-Cookies, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TTDSG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

5. Sicherheit der Datenverarbeitung

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Hierzu gehören insbesondere SSL/TLS-Verschlüsselung mit mindestens 128-bit, Firewalls, serverseitige Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Zugriffe sowie regelmäßige Überprüfungen der Systeme. Zahlungs- und Identifikationsdaten werden nur befugten Personen zugänglich gemacht, soweit dies für den jeweiligen Zweck erforderlich ist.

Weitere Maßnahmen umfassen verschlüsselte Übertragungswege, Passwort-Hashing nach anerkannten Verfahren, Zwei-Faktor-Authentifizierung für administrative Zugänge, Back-up-Konzepte und Verfahren zur Reaktion auf Sicherheitsvorfälle. Dienstleister, die Zugriff auf personenbezogene Daten erhalten können, werden vertraglich verpflichtet und datenschutzrechtlich geprüft. Trotz dieser Schutzmaßnahmen kann eine Datenübertragung über das Internet niemals vollständig risikofrei erfolgen; Nutzer sollten daher eigene Zugangsdaten vertraulich behandeln und sichere Passwörter verwenden.

6. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung vorliegt. Cleobetra Casino verkauft personenbezogene Daten nicht an Dritte zu Marketingzwecken. Eine Übermittlung erfolgt grundsätzlich nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

Zahlungsdienstleister, Banken, Kartenakzeptanzstellen und Anbieter von E-Wallets zur Zahlungsabwicklung und Betrugsprüfung.
IT-, Hosting-, Cloud-, Sicherheits- und Wartungsdienstleister, die Systeme betreiben oder technische Unterstützung leisten.
Anbieter von Identitätsprüfung, Altersverifikation, Sanktionslistenprüfung, Betrugsprävention und Geldwäschekontrolle.
Rechtsberater, Wirtschaftsprüfer, Steuerberater, Inkassodienstleister und Versicherer, soweit dies zur Rechtsdurchsetzung oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Glücksspielaufsichtsbehörden, Geldwäschebehörden, Strafverfolgungsbehörden, Gerichte und andere zuständige öffentliche Stellen bei Vorliegen einer rechtlichen Verpflichtung oder einer zulässigen behördlichen Anordnung.

Sofern personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung von EU-Standardvertragsklauseln. In geeigneten Fällen werden zusätzliche Schutzmaßnahmen wie Verschlüsselung, Zugriffsbeschränkungen und Datenminimierung eingesetzt.

7. Nutzung von Cookies und ähnlichen Technologien

Die Website verwendet Cookies und ähnliche Technologien, um technische Funktionen bereitzustellen, Sitzungen zu sichern, Präferenzen zu speichern und die Nutzung der Website in zulässigem Umfang zu analysieren. Notwendige Cookies sind für Funktionen wie Login, Spracheinstellung, Betrugsschutz und Zahlungsabläufe erforderlich. Ohne diese Cookies können wesentliche Dienste, insbesondere die Kontonutzung oder die sichere Anmeldung, eingeschränkt oder unmöglich sein.

Darüber hinaus können, sofern hierfür eine wirksame Einwilligung vorliegt, Analyse- oder Komfort-Cookies eingesetzt werden. Diese können Informationen wie Browsertyp, IP-Adresse in gekürzter Form, Seitenaufrufe, Interaktionsereignisse und ungefähre Nutzungszeiten verarbeiten. Nutzer können Cookies über die Einstellungen ihres Browsers löschen, blockieren oder einschränken; dies kann jedoch dazu führen, dass bestimmte Funktionen nicht mehr ordnungsgemäß verfügbar sind.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO verschiedene Rechte in Bezug auf ihre personenbezogenen Daten. Zur Ausübung dieser Rechte kann eine Anfrage an [email protected] gesendet werden. Zur Vermeidung unbefugter Auskünfte kann vor Bearbeitung einer Anfrage eine Identitätsprüfung erforderlich sein, etwa durch Abgleich registrierter Kontaktdaten oder Vorlage eines geeigneten Identitätsnachweises.

Insbesondere bestehen folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO über die verarbeiteten personenbezogenen Daten und deren Zwecke.
Recht auf Berichtigung nach Art. 16 DSGVO, wenn Daten unrichtig oder unvollständig sind.
Recht auf Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Recht auf Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format.
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere bei einer Aufsichtsbehörde in Deutschland oder am Sitz der verantwortlichen Stelle.

9. Dauer der Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden grundsätzlich für die Dauer der aktiven Vertragsbeziehung gespeichert. Nach Kontoschließung werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten, offenen Streitigkeiten, Prüfungen oder Sicherheitsgründe entgegenstehen.

Bestimmte Daten können aufgrund handels- und steuerrechtlicher Vorgaben für 6 Jahre oder 10 Jahre aufzubewahren sein. KYC-, Transaktions- und geldwäscherechtlich relevante Nachweise können ebenfalls für gesetzlich vorgesehene Zeiträume gespeichert werden, insbesondere wenn eine Prüfung durch Behörden möglich ist. Sicherheitsprotokolle und technische Logdaten werden in der Regel kürzer gespeichert, beispielsweise bis zu 30 Tage, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erforderlich macht.

10. Verweise auf externe Websites

Die Website kann Links zu externen Angeboten, Zahlungsdiensten, Verifizierungsdiensten, Informationsseiten oder Behördenwebsites enthalten. Für die Inhalte und Datenschutzpraktiken dieser externen Websites ist der jeweilige Betreiber verantwortlich. Beim Aufrufen eines externen Links können dort eigene Cookies, Tracking-Technologien oder Protokollierungen eingesetzt werden.

Diese Datenschutzerklärung gilt nicht für Websites oder Dienste Dritter, die nicht von der verantwortlichen Stelle kontrolliert werden. Nutzer sollten daher vor der Nutzung externer Dienste die jeweiligen Datenschutzhinweise, Cookie-Informationen und Nutzungsbedingungen sorgfältig lesen. Dies gilt insbesondere für Zahlungsdienstleister und Identitätsprüfungsanbieter, da diese häufig eigenständig Verantwortliche im Sinne der DSGVO sein können.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe, Sicherheitsstandards oder Datenverarbeitungsvorgänge ändern. Änderungen können insbesondere durch neue Vorgaben der DSGVO, des TTDSG, des Glücksspielrechts, der Geldwäscheprävention oder durch behördliche Entscheidungen erforderlich werden. Die jeweils aktuelle Fassung wird auf der Website bereitgestellt.

Nutzer sollten diese Datenschutzerklärung regelmäßig prüfen, insbesondere vor der Registrierung, vor wesentlichen Transaktionen oder nach Mitteilungen über Änderungen. Wesentliche Änderungen, die bestehende Nutzer erheblich betreffen, können zusätzlich per E-Mail, Konto-Mitteilung oder vergleichbarem Kommunikationsweg bekanntgegeben werden. Die weitere Nutzung des Angebots nach Veröffentlichung einer aktualisierten Fassung richtet sich nach den jeweils geltenden rechtlichen und vertraglichen Bestimmungen.