Casea Datenschutzrichtlinie

Datenschutz bei Casea

Casea verarbeitet personenbezogene Daten ausschließlich nach den Vorgaben der DSGVO sowie des deutschen Bundesdatenschutzgesetzes. Diese Datenschutzrichtlinie erklärt, welche Daten erhoben werden, zu welchem Zweck sie verwendet werden und welche Rechte Ihnen zustehen.

Erhobene Daten

Bei der Registrierung erheben wir Name, Geburtsdatum, Adresse, E-Mail Adresse und Telefonnummer. Für die Verifizierung benötigen wir einen Ausweis und einen Adressnachweis. Während der Nutzung werden Login-Daten, IP-Adressen, Geräteinformationen sowie Spielverhalten und Transaktionen gespeichert.

Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Bereitstellung des Dienstes, Erfüllung gesetzlicher Pflichten, Geldwäsche-Prävention, Spielerschutz und auf Wunsch zur personalisierten Kommunikation. Marketing erfolgt nur nach ausdrücklicher Einwilligung und kann jederzeit widerrufen werden.

Rechtsgrundlage

Grundlage ist Artikel 6 Absatz 1 der DSGVO. Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen und Einwilligung sind die maßgeblichen Tatbestände, je nach Datenkategorie und Verarbeitungszweck.

Speicherdauer

Konto- und Transaktionsdaten speichern wir gemäß Aufbewahrungspflichten für mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung. Marketing-Daten werden nach Widerruf der Einwilligung gelöscht. Logfiles werden in der Regel nach 90 Tagen anonymisiert.

Weitergabe an Dritte

Daten geben wir nur an Auftragsverarbeiter weiter, die uns bei der Erbringung des Dienstes unterstützen. Dazu gehören Zahlungsdienstleister, KYC-Anbieter, IT-Hoster und Analyse-Tools. Alle Dienstleister sind vertraglich an die DSGVO gebunden und sitzen vorzugsweise innerhalb der EU.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können Sie per E-Mail an datenschutz@casea.live richten. Wir antworten innerhalb der gesetzlichen Fristen, in der Regel innerhalb eines Monats.

Cookies

Details zu eingesetzten Cookies finden Sie in der separaten Cookie Richtlinie. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen.

Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören TLS-Verschlüsselung, Zugangskontrollen, regelmäßige Penetrationstests und Schulungen unserer Mitarbeitenden. Datenpannen werden den Aufsichtsbehörden und Betroffenen umgehend gemeldet.

Beschwerden

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. In Deutschland ist je nach Bundesland die jeweilige Landesdatenschutzbehörde zuständig.

Änderungen der Richtlinie

Diese Richtlinie kann angepasst werden, um neue rechtliche Vorgaben oder technische Entwicklungen zu berücksichtigen. Wesentliche Änderungen kommunizieren wir per E-Mail oder im Kundenkonto.

Kontakt

Bei Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter datenschutz@casea.live oder postalisch über die im Impressum genannte Anschrift.

Verarbeitete Datenkategorien

Wir verarbeiten Stammdaten wie Name, Adresse, Geburtsdatum, Kontaktdaten sowie Identifikationsdaten zur Erfüllung der KYC-Pflichten. Vertragsdaten umfassen Einsätze, Auszahlungen und Boni. Technische Daten betreffen IP-Adresse, Gerät, Browser und Sitzungsdauer. Marketing-Daten werden nur mit ausdrücklicher Einwilligung verarbeitet.

Speicherdauer

Pflichtangaben werden gemäß Geldwäschegesetz und Steuerrecht bis zu zehn Jahre aufbewahrt. Marketing-Daten werden nach Widerruf umgehend gelöscht. Technische Logs werden nach 90 Tagen anonymisiert. Sie können jederzeit Auskunft über gespeicherte Daten anfordern und Löschung verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.

Ihre Rechte nach DSGVO

Ihnen stehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Beschwerden können Sie bei der zuständigen deutschen Aufsichtsbehörde einreichen. Anfragen richten Sie bitte an unseren Datenschutzbeauftragten über die Kontaktseite. Ergänzende Informationen zu Tracking finden Sie in der Cookie Richtlinie.

Drittanbieter und Übermittlungen

Eine Übermittlung an Drittanbieter erfolgt ausschließlich auf Basis von Auftragsverarbeitungsverträgen oder gesetzlich vorgeschriebenen Meldungen. Internationale Transfers in Drittstaaten erfolgen nur, wenn ein angemessenes Schutzniveau garantiert ist, etwa durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission.

Sicherheitsmaßnahmen

Casea setzt auf moderne Sicherheitsstandards. TLS-Verschlüsselung, getrennte Umgebungen für Test und Produktion, Zugriffsbeschränkungen über Rollen und Rechte sowie regelmäßige Sicherheitsaudits sind Bestandteil unseres Schutzkonzepts. Mitarbeitende, die Zugriff auf Daten haben, sind auf das Datengeheimnis verpflichtet.

Kinder und Jugendschutz

Unser Angebot richtet sich ausschließlich an Erwachsene ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Sollten Eltern feststellen, dass ein minderjähriges Kind Daten übermittelt hat, bitten wir um sofortige Kontaktaufnahme, damit wir die betroffenen Daten löschen können.

Cookies und Tracking

Detaillierte Informationen zu eingesetzten Cookies und Tracking-Tools finden Sie in unserer separaten Cookie Richtlinie. Sie haben jederzeit das Recht, eine erteilte Einwilligung zu widerrufen. Der Widerruf wirkt nur für die Zukunft und berührt nicht die Rechtmäßigkeit der vorher erfolgten Verarbeitung.

Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister für Hosting, Zahlungsabwicklung, Identitätsprüfung und Kundensupport ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Artikel 28 DSGVO, die ein einheitliches Schutzniveau sicherstellen. Eine Übersicht der Kategorien wird auf Anfrage bereitgestellt.

Internationale Verarbeitungen

Sollten Daten in Länder außerhalb der EU übermittelt werden, geschieht dies auf Basis von Standardvertragsklauseln, Angemessenheitsbeschlüssen oder weiteren geeigneten Garantien. Eine Übersicht der betroffenen Drittländer und Dienstleister stellen wir auf Anfrage zur Verfügung. Sie behalten alle Rechte nach DSGVO.

Datenpannen

Im Falle einer Datenpanne mit Risiko für Ihre Rechte und Freiheiten informieren wir Sie ohne unangemessene Verzögerung. Parallel erfolgt die Meldung an die zuständige Aufsichtsbehörde gemäß Artikel 33 DSGVO. Wir dokumentieren alle Vorfälle intern und leiten Schutzmaßnahmen ein.

Profilbildung

Wir bilden keine umfassenden Persönlichkeitsprofile. Spielverhaltensanalysen dienen ausschließlich dem Spielerschutz und der Verhinderung von Missbrauch. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet ohne menschliche Prüfung nicht statt.