Wie Casinoso Ihre Daten schützt

Datenschutz ist bei uns kein Anhang, sondern Teil des Spielbetriebs. Auf dieser Seite erklären wir, welche personenbezogenen Daten wir als Casinoso Gaming GmbH im Rahmen unseres Angebots auf casinoso.at verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir Daten aufbewahren und welche Rechte Sie als betroffene Person nach der DSGVO haben.

Welche Daten wir erheben

Wir erheben nur jene Daten, die wir für Konto, Zahlungen und gesetzliche Pflichten tatsächlich brauchen. Die Kategorien lassen sich in sechs Gruppen einteilen, die wir nachstehend einzeln aufführen. Bei jeder Registrierung fragen wir genau das ab, was der Malta Gaming Authority Lizenzprozess vorgibt.

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse und Staatsangehörigkeit
• Verifizierungsdokumente: Reisepass, Führerschein oder Personalausweis für die KYC-Prüfung, Adressnachweis (max. 3 Monate alt) und Nachweis der Zahlungsmethode vor der ersten Auszahlung
• Transaktionsdaten: Ein- und Auszahlungen, EUR- und BTC-Beträge, Zeitstempel, Zahlungsreferenzen und bei Bitcoin die konvertierten Kurse
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellung und Zugriffszeiten
• Spieleverhalten: Einsätze, Gewinne, Verluste, Spieldauer, genutzte Games und Session-Historie
• Marketingpräferenzen: ob Sie Newsletter, Bonusteilnahmen oder SMS-Hinweise wünschen und welche Einwilligung Sie wann erteilt haben

Wie wir Ihre Daten nutzen

Jede Verarbeitungszweck ist an einen konkreten betrieblichen Ablauf gekoppelt. Ohne Identitätsdaten kein Konto, ohne Transaktionsdaten keine Auszahlung, ohne Verhaltensdaten keine Einhaltung unserer Lizenzauflagen. Wir nutzen Ihre Daten ausschließlich für die unten gelisteten Zwecke und nicht für darüber hinausgehende Profilbildungen.

• Kontoerstellung und Kontoführung inklusive Login, Profilpflege und 24/7-Support via Live-Chat und E-Mail
• KYC-Verifizierung: Prüfung von Ausweisdokument, Adressnachweis und Zahlungsmethode vor der ersten Auszahlung
• Zahlungsabwicklung: Abwicklung von Einzahlungen ab 20 EUR und Auszahlungen ab 25 EUR über EPS, Klarna, Paysafecard, Trustly, Visa, Mastercard, Skrill, Neteller, MiFinity, Jeton, Apple Pay und Bitcoin
• Betrugsprävention: Erkennung von Mehrfachkonten, Zahlungsmanipulation, Bonusmissbrauch und verdächtigen Transaktionsmustern
• Monitoring des Spielerverhaltens im Rahmen des verantwortungsvollen Spielens, etwa zur Früherkennung problematischer Spielmuster
• Marketing mit Ihrer Einwilligung: Bonusangebote wie den 100%-Willkommensbonus bis 500 EUR mit 100 Freispielen, den wöchentlichen 10% Cashback und Freitags-Reloadboni
• Erfüllung rechtlicher Pflichten gegenüber der Malta Gaming Authority und anderen zuständigen Stellen

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO

Vertragserfüllung: Zur Bereitstellung Ihres Spielerkontos, der Spielteilnahme und der Auszahlungen brauchen wir Ihre Identitäts- und Transaktionsdaten. Ohne diese Daten können wir den Vertrag mit Ihnen nicht erfüllen, weshalb die Bereitstellung für die Registrierung notwendig ist.

Art. 6 Abs. 1 lit. c DSGVO

Rechtliche Verpflichtung: Als lizenzierter Anbieter (MGA/B2C/394/2011) sind wir verpflichtet, KYC-Daten zu prüfen, Transaktionsaufzeichnungen zu führen und Verdachtsmeldungen im Kampf gegen Geldwäsche zu erstatten. Diese Verarbeitungen erfolgen, ob wir es individuell wollten oder nicht, kraft Gesetzes.

Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse: Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots stützen sich auf unser berechtigtes Interesse. Wir wägen dieses Interesse laufend gegen Ihre Interessen ab und greifen dabei auf die schonendste geeignete Methode zurück, etwa pseudonymisierte Auswertungen.

Art. 6 Abs. 1 lit. a DSGVO

Einwilligung: Newsletter, SMS-Hinweise und personalisierte Bonuskommunikation verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie bei der Registrierung oder später im Kontobereich und können sie jederzeit ohne Nachteile für Ihr Konto widerrufen.

Wie lange wir Daten speichern

Speicherfristen richten sich nach den Vorgaben der Malta Gaming Authority und der DSGVO. Transaktions- und KYC-Daten dürfen wir nicht vorzeitig löschen, Marketingdaten dagegen tragen wir aus, sobald die Einwilligung endet.

Mit wem wir Daten teilen

Wir geben Daten nur an Empfänger weiter, die für den Spielbetrieb zwingend nötig sind, und nur im jeweils erforderlichen Umfang. Für jeden Empfänger besteht ein Vertrag über die Auftragsverarbeitung, der die DSGVO-Standards festschreibt. Ein Verkauf Ihrer Daten findet nicht statt.

• Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen über die auf casinoso.at gelisteten Methoden inklusive Bitcoin
• KYC- und AML-Dienstleister, die die Echtheit Ihrer Dokumente und die Adressprüfung durchführen
• Aufsichtsbehörden, allen voran die Malta Gaming Authority, bei regulatorischen Anfragen und Meldungen
• IT-Dienstleister für Hosting, Datenspeicherung in Rechenzentzen innerhalb der EU
• Analyse- und Betrugspräventionsdienste auf Basis pseudonymisierter Daten
• E-Mail- und Kommunikationsdienstleister für den Versand von Transaktionsmails und Newslettern

Ihre Rechte auf einen Blick

Als betroffene Person stehen Ihnen die Rechte nach Art. 15 bis 21 DSGVO zu. Anfragen richten Sie an unsere Datenschutzbeauftragte unter [email protected] oder per Post an die Casinoso Gaming GmbH; wir antworten innerhalb eines Monats. Wenden Sie sich mit einer Beschwerde an die österreichische Datenschutzbehörde in Wien, wenn Sie der Ansicht sind, dass eine Verarbeitung Ihrer Rechte verletzt.

Zu Ihrem Widerruf genügt eine kurze Nachricht, ohne dass Sie einen Grund nennen müssen. Bis zur vollständigen Umsetzung einer Löschung sperren wir die betroffenen Daten, damit keine weitere Nutzung möglich ist.

• Auskunft (Art. 15): Kopie aller personenbezogenen Daten, die wir zu Ihrer Person gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Angaben wie Adresse oder Namen
• Löschung (Art. 17): Entfernung von Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit (Art. 20): Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruch (Art. 21): Einspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7): Abmeldung vom Marketing jederzeit mit Wirkung für die Zukunft
• Beschwerde bei der Datenschutzbehörde (DSGVO Art. 77)

Cookies und Tracking bei Casinoso

Casinoso setzt technisch notwendige Cookies für Login, Sitzungssicherheit und Sprachauswahl ein; Statistik- und Marketingcookies laden wir nur nach Ihrer Zustimmung im Consent-Banner. Eine vollständige Auflistung aller Cookies mit Laufzeiten und Zwecken schreiben wir auf unserer separaten Cookie-Richtlinie, die Sie im Fußbereich von casinoso.at finden. Ihre Einstellungen passen Sie dort und im Banner jederzeit an.

Wie wir Ihre Daten sichern

Der Transport Ihrer Daten läuft durchgehend über TLS-Verschlüsselung, gespeicherte Dokumente und Passwörter liegen verschlüsselt und niemals im Klartext vor. Der Zugriff auf Kundendaten ist rollenbasiert geregelt, Protokollführung und Vier-Augen-Prinzip gehören zum Alltag. Rechenzentren liegen innerhalb der EU und werden regelmäßig auditiert.

Tritt trotz aller Vorkehrungen eine Verletzung des Schutzes personenbezogener Daten ein, benachrichtigen wir die zuständige Aufsichtsbehörde binnen 72 Stunden und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Einen Sicherheitsvorfall melden Sie jederzeit an [email protected].

Häufige Fragen

Muss ich meine Ausweisdokumente wirklich einsenden?

Ja. Vor der ersten Auszahlung verlangen Lizenzvorgaben der Malta Gaming Authority die Prüfung von Ausweisdokument, Adressnachweis und Zahlungsmethode. Ohne KYC-Verifizierung können wir keine Auszahlung freigeben.

Wie lange bleiben meine Transaktionsdaten gespeichert?

Transaktions- und KYC-Daten bewahren wir mindestens 5 Jahre auf, wie es die geldwäscherechtlichen Vorgaben verlangen. Nach Ablauf der Frist löschen wir die Daten automatisch.

Kann ich den Newsletter jederzeit abbestellen?

Ja. Der Widerruf Ihrer Marketing-Einwilligung ist über den Abmeldelink in jeder E-Mail oder direkt im Kontobereich möglich und gilt sofort für die Zukunft.

Wohin richte ich eine Datenschutzbeschwerde?

Innerhalb Österreichs ist die Datenschutzbehörde in Wien zuständig. Zuvor erreichen Sie unsere Datenschutzbeauftragte jederzeit unter [email protected].