Datenschutzerklärung
Die Datenschutzerklärung von Cazeus erläutert, wie personenbezogene Daten bei der Nutzung der Plattform erfasst, verarbeitet und geschützt werden. Als Betreiber eines Online-Glücksspielangebots verpflichtet sich Cazeus zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und aller relevanten deutschen Datenschutzbestimmungen. Diese Erklärung informiert Nutzer transparent über ihre Rechte und die Verwendung ihrer Daten im Rahmen des Spielbetriebs.
Erhebung und Verarbeitung personenbezogener Daten
Bei der Registrierung und Nutzung von Cazeus werden verschiedene personenbezogene Daten erhoben. Die Datenerhebung erfolgt ausschließlich zu legitimen Zwecken und im rechtlich zulässigen Rahmen. Folgende Datenkategorien werden verarbeitet:
- Name und Geburtsdatum zur Identitätsprüfung
- Kontaktdaten wie E-Mail-Adresse und Telefonnummer
- Wohnadresse zur Erfüllung regulatorischer Anforderungen
- Zahlungsinformationen für Transaktionen
- Nutzungsdaten und Spielverhalten zur Serviceoptimierung
- IP-Adresse und Geräteinformationen für technische Zwecke
Die Rechtsgrundlagen für die Datenverarbeitung umfassen die Vertragserfüllung, gesetzliche Verpflichtungen im Glücksspielbereich sowie berechtigte Interessen des Betreibers. Cazeus verarbeitet keine Daten ohne ausdrückliche Einwilligung oder rechtliche Grundlage. Die Datenverarbeitung dient der Bereitstellung von sicheres Spielen, der Betrugsprävention und der Einhaltung von Geldwäschevorschriften.
Datenweitergabe und Drittanbieter
Cazeus gibt personenbezogene Daten nur in rechtlich zulässigen Fällen an Dritte weiter. Die Weitergabe erfolgt unter strikter Einhaltung des Datenschutzes und ausschließlich an vertrauenswürdige Partner. Folgende Empfängerkategorien können Zugriff auf Nutzerdaten erhalten:
| Empfängerkategorie | Zweck der Datenweitergabe | Rechtsgrundlage |
|---|---|---|
| Zahlungsdienstleister | Abwicklung von Ein- und Auszahlungen | Vertragserfüllung |
| Glücksspielbehörden | Erfüllung regulatorischer Meldepflichten | Gesetzliche Verpflichtung |
| IT-Dienstleister | Technischer Betrieb und Wartung | Berechtigtes Interesse |
| Verifizierungsdienste | Identitätsprüfung und Altersverifikation | Gesetzliche Verpflichtung |
Alle Drittanbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet. Cazeus stellt sicher, dass keine Datenübermittlung in Drittländer ohne angemessenes Schutzniveau erfolgt. Sollte eine internationale Datenübertragung erforderlich sein, werden Standardvertragsklauseln oder andere zugelassene Schutzinstrumente eingesetzt.
Datenspeicherung und Aufbewahrungsfristen
Die Speicherdauer personenbezogener Daten richtet sich nach gesetzlichen Vorgaben und dem jeweiligen Verarbeitungszweck. Cazeus löscht oder anonymisiert Daten, sobald der Speicherungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Die nachfolgende Tabelle zeigt die wesentlichen Aufbewahrungsfristen:
| Datenart | Aufbewahrungsfrist | Rechtsgrundlage |
|---|---|---|
| Vertragsdaten | 10 Jahre nach Vertragsende | Handelsrechtliche Aufbewahrungspflicht |
| Transaktionsdaten | 10 Jahre | Steuer- und geldwäscherechtliche Vorschriften |
| Spielprotokolle | 5 Jahre | Glücksspielrechtliche Anforderungen |
| Marketingdaten | Bis zum Widerruf der Einwilligung | Einwilligung |
Nach Ablauf der jeweiligen Fristen werden die Daten unwiderruflich gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht. Nutzer können jederzeit Auskunft über die zu ihrer Person gespeicherten Daten und die geltenden Speicherfristen anfordern.
Rechte der betroffenen Personen
Nutzer von Cazeus verfügen über umfassende Rechte bezüglich ihrer personenbezogenen Daten gemäß der DSGVO. Diese Rechte können jederzeit durch Kontaktaufnahme mit dem Datenschutzbeauftragten geltend gemacht werden:
- Auskunftsrecht über gespeicherte personenbezogene Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung bei Wegfall der Rechtsgrundlage
- Recht auf Einschränkung der Verarbeitung in bestimmten Fällen
- Recht auf Datenübertragbarkeit in strukturiertem Format
- Widerspruchsrecht gegen Datenverarbeitung aus berechtigtem Interesse
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde
Anfragen werden innerhalb von 30 Tagen bearbeitet und beantwortet. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden, worüber der Nutzer informiert wird. Cazeus stellt sicher, dass die Ausübung dieser Rechte kostenfrei und ohne unangemessene Verzögerung erfolgt.
Technische und organisatorische Sicherheitsmaßnahmen
Cazeus setzt umfassende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Die Sicherheitsarchitektur wird kontinuierlich überprüft und an aktuelle Bedrohungslagen angepasst. Folgende Schutzmaßnahmen sind implementiert:
- SSL-Verschlüsselung für alle Datenübertragungen
- Verschlüsselte Datenspeicherung auf gesicherten Servern
- Mehrstufige Authentifizierungsverfahren für Systemzugriffe
- Regelmäßige Sicherheitsaudits und Penetrationstests
- Zugriffskontrollen mit rollenbasierter Rechteverwaltung
- Protokollierung sicherheitsrelevanter Ereignisse
- Schulung der Mitarbeiter zu Datenschutz und Datensicherheit
- Notfallpläne für Datenschutzverletzungen
Im Falle einer Datenschutzverletzung, die ein Risiko für die Rechte betroffener Personen darstellt, erfolgt eine unverzügliche Meldung an die zuständige Aufsichtsbehörde. Betroffene Nutzer werden direkt informiert, wenn ein hohes Risiko für ihre persönlichen Rechte und Freiheiten besteht. Die Sicherheitsmaßnahmen gewährleisten sicheres Spielen auf technisch höchstem Niveau und schützen die Integrität aller Nutzerdaten im gesamten Verarbeitungsprozess.