Datenschutz bei Casea Casino

Wir, die Casea Gaming Ltd (Malta), betreiben caseacasino.co.at und verarbeiten Ihre personenbezogenen Daten nach der EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung erklärt, welche Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren.

Welche Daten wir erheben

Datenkategorien im Überblick

Für Ihr Spielerkonto bei Casea Casino verarbeiten wir mehrere Kategorien personenbezogener Daten. Wir erheben nur das, was wir für den Betrieb eines lizenzierten Online-Casinos benötigen.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdaten: Ausweiskopie, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Wettverlauf, Boni, Gewinnbeträge
• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Geräte-ID
• Spielvehalten: eingesetzte Spiele, Einsatzhöhen, Sitzungsdauer, Limits
• Marketingpräferenzen: Einwilligung in Newsletter, SMS und personalisierte Angebote

Wofür wir Ihre Daten nutzen

Zwecke der Verarbeitung

Wir setzen Ihre Daten für den ordnungsgemäßen Betrieb unseres Angebots ein. Zu jedem Verarbeitungszweck gehört eine klare geschäftliche oder rechtliche Notwendigkeit.

• Kontoerstellung, Kontoführung und Anmeldung
• Identitätsprüfung (KYC) und Altersverifizierung vor der ersten Auszahlung
• Abwicklung von Ein- und Auszahlungen über EPS, Klarna, Visa, Mastercard, Skrill, Neteller, Trustly und Kryptowährungen
• Betrugsprävention, Geldwäschebekämpfung (AML) und Missbrauchsschutz
• Monitoring für verantwortungsvolles Spielen: Limits, Sitzungs-Erinnerungen, Realitäts-Checks, Auszeit und Selbstausschluss
• Marketing und Kommunikation, sofern Sie eingewilligt haben
• Erfüllung gesetzlicher und regulatorischer Pflichten gegenüber der Malta Gaming Authority (MGA/B2C/394/2017)

Die Rechtsgrundlagen der Verarbeitung

Vertrag, Gesetz, berechtigtes Interesse, Einwilligung

Vertragserfüllung: Ohne Ihre Identitäts- und Transaktionsdaten können wir Ihr Spielerkonto nicht führen, keine Auszahlungen vornehmen und keine Spiele anbieten. Art. 6 Abs. 1 lit. b DSGVO trägt diese Verarbeitungen.

Rechtliche Verpflichtung: Glücksspielgesetze, AML-Vorschriften und die MGA-Lizenz verpflichten uns zur Verifizierung Ihrer Identität und zur Aufbewahrung von Transaktionsdaten. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse: Betrugsprävention, IT-Sicherheit und die Analyse anonymisierter Spielmuster zur Verbesserung unseres Angebots stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen.

Einwilligung: Newsletter, SMS-Marketing und personalisierte Angebote verarbeiten wir nur mit Ihrer aktiven Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO.

Wie lange wir Daten speichern

Aufbewahrungsfristen nach Kategorie

Wir speichern Ihre Daten nur so lange wie gesetzlich erforderlich oder geschäftlich notwendig. Nach Ablauf der Frist löschen oder anonymisieren wir die Daten.

Weitergabe an Dritte

Kategorien von Empfängern

Wir verkaufen Ihre Daten niemals. Wir geben sie nur an Dienstleister und Stellen weiter, die für den Betrieb unseres Casinos zwingend erforderlich sind, und nur im Rahmen der DSGVO.

• Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen
• KYC- und AML-Dienstleister zur Identitätsprüfung
• Regulierungsbehörden, insbesondere die Malta Gaming Authority, und österreichische Finanzbehörden auf Anfrage
• Hosting- und Cloud-Anbieter mit Standort in der EU
• Analyse- und IT-Wartungsdienstleister, jeweils mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO)

Ihre Rechte nach DSGVO

Auskunft, Berichtigung, Löschung und mehr

Sie kontrollieren Ihre Daten. Richten Sie Anfragen an [email protected]; wir antworten innerhalb von 30 Tagen.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf Ihrer Marketing-Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien

Cookies und Tracking

Kurz erklärt

Wir nutzen technisch notwendige Cookies für Anmeldung und Sicherheit sowie, mit Ihrer Einwilligung, Analyse- und Marketing-Cookies. Die vollständige Liste, Zweck und Speicherdauer jeder einzelnen Cookie-Art finden Sie in unserer Cookie-Richtlinie. Dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Wie wir Ihre Daten schützen

Technische und organisatorische Maßnahmen

Wir schützen Ihre Daten mit TLS-Verschlüsselung für sämtliche Übertragungen, AES-256-Verschlüsselung für gespeicherte Dokumente und rollenbasierten Zugriffsrechten. Nur befugte Mitarbeiter mit Need-to-know-Zugriff sehen Ihre Verifizierungsdaten. Firewalls, Penetrationstests und ein 24/7-Monitoring ergänzen die Maßnahmen. Bei einem Datenschutzvorfall informieren wir Sie und die Österreichische Datenschutzbehörde innerhalb von 72 Stunden, sofern ein Risiko für Ihre Rechte besteht.

Häufige Fragen

Wie lange speichert Casea Casino meine Ausweiskopie?

Wir bewahren Verifizierungsdaten 5 Jahre nach Kontoschließung auf, weil die Malta Gaming Authority dies vorschreibt. Danach löschen wir die Dokumente unwiderruflich.

Kann ich meine Marketing-Einwilligung widerrufen?

Ja, jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Kontoeinstellungen. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit bereits erfolgter Zusendungen nicht.

Gibt Casea Casino meine Daten an Dritte weiter?

Nur an notwendige Empfänger wie Zahlungsdienstleister, KYC-Prüfer und Regulierungsbehörden. Wir verkaufen keine Daten und arbeiten mit allen Dienstleistern auf Basis von Auftragsverarbeitungsverträgen.

Wen erreiche ich bei Datenschutzfragen?

Unser Datenschutzbeauftragter antwortet unter [email protected], in der Regel innerhalb weniger Werktage, spätestens nach 30 Tagen.