Datenschutzerklärung
Die Datenschutzerklärung von Casual Spin legt dar, wie personenbezogene Daten im Rahmen der Nutzung der Plattform erhoben, verarbeitet und geschützt werden. Der Schutz Ihrer Daten hat höchste Priorität und erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden Datenschutzgesetzen. Diese Erklärung informiert umfassend über die Verarbeitungszwecke, Rechtsgrundlagen und Ihre Rechte als Nutzer.
Erhebung und Verarbeitung personenbezogener Daten
Bei der Registrierung und Nutzung von Casual Spin werden verschiedene Kategorien personenbezogener Daten erhoben. Zu den Pflichtangaben gehören vollständiger Name, E-Mail-Adresse, Geburtsdatum, Wohnanschrift und Telefonnummer. Diese Daten dienen der Identitätsprüfung, der Einhaltung gesetzlicher Altersbeschränkungen und der Kontaktaufnahme. Zusätzlich werden Zahlungsinformationen wie Kreditkartendaten oder Informationen zu alternativen Zahlungsmethoden verarbeitet, wobei sensible Zahlungsdaten ausschließlich durch zertifizierte Zahlungsdienstleister gesichert übertragen werden.
Technische Daten werden automatisch bei jedem Besuch erfasst. Dazu zählen IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten und besuchte Seiten. Diese Informationen sind notwendig für die Systemsicherheit, die Erkennung von Betrugsversuchen und die Optimierung der Nutzererfahrung. Spielverhalten und Transaktionsdaten werden dokumentiert, um regulatorische Anforderungen zu erfüllen und einen verantwortungsvollen Spielbetrieb zu gewährleisten.
Die Rechtsgrundlage für die Datenverarbeitung ergibt sich aus Artikel 6 Absatz 1 DSGVO. Die Verarbeitung erfolgt zur Vertragserfüllung, zur Einhaltung rechtlicher Verpflichtungen wie Geldwäscheprävention und Jugendschutz sowie aufgrund berechtigter Interessen zur Betrugsprävention und Systemsicherheit. Wo erforderlich, wird eine ausdrückliche Einwilligung eingeholt, die jederzeit widerrufen werden kann.
Weitergabe von Daten an Dritte
Die Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich in gesetzlich zulässigen Fällen und im erforderlichen Umfang. Zahlungsdienstleister erhalten nur jene Informationen, die zur Abwicklung von Ein- und Auszahlungen notwendig sind. Diese Partner unterliegen strengen Sicherheitsstandards und Datenschutzverpflichtungen nach PCI-DSS-Zertifizierung.
Behörden und Aufsichtsstellen erhalten auf rechtlicher Grundlage Zugang zu Daten, wenn dies zur Erfüllung von Lizenzauflagen, zur Bekämpfung von Geldwäsche oder zur Durchsetzung von Spielerschutzmaßnahmen erforderlich ist. Die casualspin casino privacy policy sieht vor, dass solche Offenlegungen dokumentiert werden und nur im gesetzlich vorgeschriebenen Rahmen stattfinden.
IT-Dienstleister und Hosting-Anbieter verarbeiten Daten im Auftrag von Casual Spin. Mit allen Auftragsverarbeitern werden Verträge nach Artikel 28 DSGVO geschlossen, die technische und organisatorische Maßnahmen zum Datenschutz festlegen. Eine Übermittlung von Daten in Drittländer außerhalb der Europäischen Union erfolgt nur bei Vorliegen eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
| Empfängerkategorie | Zweck der Weitergabe | Rechtsgrundlage |
|---|---|---|
| Zahlungsdienstleister | Transaktionsabwicklung | Vertragserfüllung |
| Lizenzierungsbehörden | Regulatorische Compliance | Rechtliche Verpflichtung |
| IT-Dienstleister | Systemwartung und Sicherheit | Berechtigtes Interesse |
| Identitätsprüfungsdienste | Altersverifikation | Rechtliche Verpflichtung |
Speicherdauer und Datensicherheit
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten aktiver Nutzer werden während der Dauer der Geschäftsbeziehung gespeichert. Nach Kontoschließung werden Daten gemäß den gesetzlichen Aufbewahrungsfristen für steuerliche und handelsrechtliche Zwecke aufbewahrt, in der Regel zwischen sechs und zehn Jahren.
Transaktionsdaten und Spielprotokolle unterliegen längeren Aufbewahrungspflichten aufgrund glücksspielrechtlicher Vorschriften und werden mindestens fünf Jahre nach der letzten Transaktion gespeichert. Marketing-Einwilligungen und zugehörige Daten werden bis zum Widerruf oder bis drei Jahre nach der letzten Interaktion gespeichert.
Die Datensicherheit wird durch umfassende technische und organisatorische Maßnahmen gewährleistet. Alle Datenübertragungen erfolgen verschlüsselt über SSL/TLS-Protokolle mit mindestens 256-Bit-Verschlüsselung. Gespeicherte Daten werden auf Servern in sicheren Rechenzentren innerhalb der Europäischen Union gehostet, die physische und logische Zugangskontrollen implementiert haben. Regelmäßige Sicherheitsaudits, Penetrationstests und Mitarbeiterschulungen zum Datenschutz sind fester Bestandteil des Sicherheitskonzepts.
| Datentyp | Speicherdauer | Grund |
|---|---|---|
| Registrierungsdaten | Dauer der Geschäftsbeziehung plus 10 Jahre | Handelsrechtliche Aufbewahrungspflicht |
| Transaktionshistorie | 5 Jahre nach letzter Transaktion | Glücksspielrechtliche Anforderungen |
| Marketing-Einwilligungen | Bis zum Widerruf oder 3 Jahre Inaktivität | DSGVO-Anforderungen |
| Spielprotokolle | 5 Jahre | Lizenzauflagen |
Betroffenenrechte und Beschwerdemöglichkeiten
Jede Person hat umfassende Rechte bezüglich ihrer personenbezogenen Daten. Das Auskunftsrecht gemäß Artikel 15 DSGVO ermöglicht es, jederzeit Informationen über die verarbeiteten Daten, Verarbeitungszwecke und Empfänger zu erhalten. Anfragen werden innerhalb von 30 Tagen beantwortet, wobei eine Identitätsprüfung zum Schutz vor Datenmissbrauch erforderlich sein kann.
Das Recht auf Berichtigung erlaubt die Korrektur unrichtiger Daten, während das Recht auf Löschung unter bestimmten Voraussetzungen die Entfernung von Daten ermöglicht. Löschpflichten bestehen nicht, wenn gesetzliche Aufbewahrungspflichten entgegenstehen oder die Daten zur Geltendmachung von Rechtsansprüchen erforderlich sind. Das Recht auf Einschränkung der Verarbeitung kann ausgeübt werden, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO erlaubt die Übermittlung personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format an einen anderen Anbieter. Einwilligungen können jederzeit ohne Angabe von Gründen widerrufen werden, wobei die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt bleibt. Ein Widerspruchsrecht besteht insbesondere gegen Datenverarbeitung zu Werbezwecken.
Zur Ausübung dieser Rechte steht ein Datenschutzbeauftragter zur Verfügung, der über die angegebenen Kontaktkanäle erreichbar ist. Zusätzlich besteht das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn die Verarbeitung personenbezogener Daten als rechtswidrig erachtet wird. Die casino privacy policy von Casual Spin gewährleistet eine transparente und zeitnahe Bearbeitung aller Anfragen und Beschwerden im Zusammenhang mit privacy und Datenschutz.
