Unsere Datenschutzerklärung
Wir, die N1 Interactive Ltd mit Sitz in Malta, betreiben Cookie Casino unter der Lizenz der Malta Gaming Authority. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und wie Sie Ihre Rechte ausüben.
Welche Daten wir erheben
Datenkategorien im Überblick
Sobald Sie sich registrieren, einzahlen oder spielen, fallen personenbezogene Daten an. Wir erheben ausschließlich die Daten, die wir für den Betrieb Ihres Spielerkontos, die gesetzlichen Prüfungen und die Sicherheit unseres Angebots tatsächlich benötigen.
Nicht registrierte Besucher, die nur unsere Seiten aufrufen, hinterlassen ausschließlich technische Serverdaten wie IP-Adresse und Zeitstempel.
- Identitätsdaten: Name, Geburtsdatum, Wohnadresse, E-Mail-Adresse und Telefonnummer
- Verifizierungsdaten: Ausweis oder Reisepass, Adressnachweis und Nachweis der Zahlungsmethode für die KYC-Prüfung
- Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Gewinne, Boni und genutzte Zahlungsmethoden
- Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem und Zeitstempel Ihrer Sitzungen
- Spielverhaltensdaten: aufgerufene Spiele, Einsatzhöhen, Spieldauer, Turnier- und VIP-Status
- Marketingpräferenzen: Ihre Einwilligungen zum Newsletter und zu Bonusmitteilungen
Wie wir Ihre Daten nutzen
Zwecke der Verarbeitung
Wir verarbeiten Ihre Daten für einen klar begrenzten Kreis von Zwecken. Eine Verarbeitung für andere Zwecke erfolgt nur, wenn eine eigene Rechtsgrundlage besteht.
Zur Früherkennung problematischen Spielverhaltens werten wir musterhaft Einsätze, Einzahlungen und Spieldauer aus. Bei auffälligen Mustern kontaktieren wir Sie und weisen auf unsere Tools für verantwortungsvolles Spielen hin, etwa Einzahlungs- und Verlustlimits oder die Selbstsperre.
- Einrichtung und Verwaltung Ihres Spielerkontos inklusive Login und Kontoeinstellungen
- Identitätsprüfung (KYC) und Altersverifikation vor der ersten Auszahlung
- Abwicklung von Einzahlungen und Auszahlungen über die von Ihnen gewählte Zahlungsmethode
- Betrugsprävention, Geldwäschebekämpfung und Sicherstellung fairer Spielabläufe
- Monitoring des Spielverhaltens im Rahmen des verantwortungsvollen Spielens
- Zusendung von Werbung und Bonusangeboten, sofern Sie dem zugestimmt haben
- Erfüllung gesetzlicher Aufzeichnungs- und Meldepflichten gegenüber der Malta Gaming Authority
Rechtsgrundlagen der Datenverarbeitung
Vertragserfüllung
Die Verarbeitung Ihrer Identitäts-, Konten- und Transaktionsdaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir kein Spielerkonto anlegen, keine Einzahlungen verbuchen und keine Auszahlungen vornehmen.
Rechtliche Verpflichtung
Für die KYC-Prüfung, die Aufzeichnung von Transaktionen über mindestens fünf Jahre und Meldungen an die Malta Gaming Authority gilt Art. 6 Abs. 1 lit. c DSGVO. Diese Verarbeitungen sind gesetzlich vorgeschrieben und können nicht abgewählt werden.
Berechtigtes Interesse
Betrugsabwehr, die Absicherung unserer Plattform gegen Angriffe und die statistische Verbesserung unseres Angebots führen wir nach Art. 6 Abs. 1 lit. f DSGVO durch. Unser Interesse an einem sicheren und fairen Spielbetrieb überwiegt hier regelmäßig Ihre Interessen an der Nichtverarbeitung, da wir ohne diese Maßnahmen keinen ordnungsgemäßen Betrieb sicherstellen könnten.
Einwilligung
Marketing-E-Mails, Bonusmitteilungen und nicht notwendige Cookies setzen eine vorherige, frei erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus. Diese Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen.
Speicherfristen im Überblick
Fristen je Datenkategorie
Wir speichern Ihre Daten nur so lange, wie der jeweilige Zweck besteht oder eine gesetzliche Aufbewahrungspflicht dies verlangt. Danach löschen oder anonymisieren wir die Daten.
Nach der Auflösung Ihres Kontos behalten wir ausschließlich die gesetzlich geforderten Kategorien. Aggregierte und anonymisierte Spielstatistiken ohne Personenbezug dürfen wir dauerhaft fortführen, da sie nicht mehr Ihrer Person zugeordnet werden können.
| Datenkategorie | Speicherdauer |
|---|---|
| Identitäts- und Verifizierungsdaten | 5 Jahre nach Kontoauflösung |
| Transaktionsdaten | mindestens 5 Jahre wegen geldwäscherechtlicher Vorgaben |
| Kommunikation mit dem Support | bis zu 24 Monate |
| Geräte- und Serverprotokolle | bis zu 12 Monate |
| Marketingdaten und Newsletter-Profile | bis zum Widerruf Ihrer Einwilligung |
| Daten zu eigenem Verschulden gesperrter Konten | bis zu 5 Jahre zur Wiederholungsprävention |
Empfänger Ihrer Daten
Kategorien von Empfängern
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Die Weitergabe erfolgt nur, soweit sie für den Betrieb, für gesetzliche Prüfungen oder auf behördliche Anordnung erforderlich ist.
Bei Zahlungen über Trustly, Skrill, Neteller oder Kreditkarte erhält der jeweilige Zahlungsdienstleister die für die Transaktion nötigen Daten direkt von Ihnen oder mit Ihrer Kenntnis. Sämtliche Dienstleister sind vertraglich zur vertraulichen Behandlung und zur Löschung nach Auftragsende verpflichtet.
- Zahlungsdienstleister für Einzahlungen und Auszahlungen
- Dienstleister für KYC- und AML-Prüfungen sowie Dokumentenverifikation
- IT-Dienstleister für Hosting, IT-Sicherheit und Analyse der Plattform
- E-Mail-Dienstleister für den Newsletter, sofern Sie ihn abonniert haben
- Regulierungsbehörden und Strafverfolgungsbehörden bei berechtigter Anfrage
Wahrnehmen Sie Ihre Rechte
Ihre Rechte nach der DSGVO
Sie können Ihre Rechte jederzeit per E-Mail an [email protected] oder über unseren 24/7 erreichbaren Support unter [email protected] ausüben. Wir antworten innerhalb eines Monats; bei hohem Aufwand informieren wir Sie über eine Verlängerung um weitere zwei Monate.
Zur Verifikation Ihrer Anfrage können wir einen Identitätsnachweis anfordern, damit Unbefugte keine Auskunft über Ihr Konto erhalten.
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Übertragung Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), etwa beim Information and Data Protection Commissioner in Malta oder bei der für Ihren Wohnort zuständigen Behörde
Cookies und Tracking kurz erklärt
Notwendige und optionale Cookies
Technisch notwendige Cookies brauchen wir für Login, Spielsitzungen und die Sicherheit der Plattform. Alle weiteren Cookies, etwa für Statistik oder Marketing, setzen wir erst nach Ihrer Zustimmung im Cookie-Banner. Diese Auswahl passen Sie jederzeit über die Cookie-Einstellungen an.
Die vollständige Liste aller eingesetzten Cookies mit Namen, Speicherdauer und Zweck finden Sie in unserer Cookie-Richtlinie unter cookiecasino-online.de/cookies.
So schützt Cookie Casino Ihre Daten
Technische und organisatorische Maßnahmen
Alle Übertragungen zwischen Ihrem Gerät und unserem Server laufen über TLS-Verschlüsselung; sensible Dokumente und Passwörter speichern wir zusätzlich verschlüsselt. Der Zugriff auf Ihre Daten ist rollenbasiert geregelt und folgt dem Need-to-know-Prinzip: Nur Mitarbeitende, die ihn für ihre Aufgabe brauchen, erhalten Zugang, und jede Einsicht wird protokolliert.
Tritt dennoch eine Verletzung des Schutzes personenbezogener Daten ein, melden wir diese innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde und informieren Sie unverzüglich, wenn für Sie ein hohes Risiko besteht. Wir testen unsere Systeme regelmäßig und passen die Maßnahmen an neue Bedrohungen an.
Häufige Fragen zu Cookie Casino
Wie lange speichert Cookie Casino meine Daten?
Transaktions- und Verifizierungsdaten bewahren wir wegen geldwäscherechtlicher Vorgaben mindestens 5 Jahre auf, gerechnet ab der Auflösung Ihres Kontos. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, Serverprotokolle spätestens nach 12 Monaten.
Kann ich Werbe-E-Mails jederzeit abbestellen?
Ja. Klicken Sie in jeder E-Mail auf den Abmeldelink oder schreiben Sie an [email protected]. Der Widerruf wirkt sofort, die Rechtmäßigkeit bereits erfolgter Zusendungen bleibt davon unberührt.
Wer kann meine Daten einsehen?
Nur autorisierte Mitarbeitende mit berechtigtem Arbeitsbedarf sowie vertraglich gebundene Dienstleister für Zahlungen, KYC-Prüfungen und IT. Jede Einsicht wird protokolliert und regelmäßig kontrolliert.
An welche Aufsichtsbehörde kann ich mich wenden?
Da wir in Malta lizenziert sind, ist der Information and Data Protection Commissioner in Malta zuständig. Sie können sich alternativ an die Datenschutzbehörde Ihres Wohnsitzlandes wenden, wenn Sie der Meinung sind, dass wir Ihre Daten unrechtmäßig verarbeiten.