Diese Datenschutzerklärung beschreibt die Vorgehensweise von Cashed Casino bezüglich der Erhebung, Verarbeitung und Speicherung personenbezogener Daten von Nutzern in Österreich. Das Dokument informiert transparent über sämtliche Vorgänge im Zusammenhang mit der Datenverarbeitung und legt dar, wie gesetzliche Vorgaben, insbesondere die Bestimmungen der Datenschutz-Grundverordnung, eingehalten werden. Zweck dieses Textes ist die vollständige Offenlegung aller administrativen und technischen Prozesse zur Gewährleistung des Datenschutzes bei der Nutzung des Spielerkontos sowie bei allen damit verbundenen Transaktionen. Die Verarbeitung erfolgt ausschließlich auf Basis gesetzlicher Bestimmungen, um die ordnungsgemäße Erfüllung vertraglicher Pflichten, die Betrugsprävention und die Einhaltung nationaler sowie europäischer Regulierungsvorgaben sicherzustellen. Durch die Registrierung und Nutzung der Plattform akzeptieren Nutzer die hier dargelegten Grundsätze zur Datenhandhabung, während der Verantwortliche organisatorische und technische Schutzmaßnahmen zur Abwehr unbefugter Zugriffe implementiert hat.
Kategorien der erhobenen personenbezogenen Daten
Im Rahmen der Bereitstellung von Glücksspieldienstleistungen verarbeitet Cashed Casino verschiedene Kategorien von Daten, die zur Eröffnung und Verwaltung eines Kontos erforderlich sind. Dazu gehören Identifikations- und Registrierungsdaten wie Vorname, Nachname, Geburtsdatum, Wohnanschrift in Österreich, E-Mail-Adresse und Telefonnummer. Transaktionsbezogene Informationen umfassen Details zu Ein- und Auszahlungen, verwendete Zahlungsmethoden sowie Bank- oder Kreditkartendaten, sofern diese für den Zahlungsverkehr übermittelt werden. Technische Daten beinhalten IP-Adressen, Gerätekennungen, Betriebssysteme, Browsertypen sowie Protokolldateien über Zugriffe und Zeitstempel. Im Rahmen gesetzlicher Verpflichtungen zur Bekämpfung von Geldwäsche und zur Überprüfung der Spielsuchtprävention werden zudem Compliance-bezogene Aufzeichnungen geführt, die verifizierte Ausweisdokumente, Nachweise der Mittelherkunft und Historien des Spielverhaltens umfassen.
Zwecke der Datenverarbeitung und rechtliche Grundlagen
Die Verarbeitung der erhobenen Daten dient primär der Erfüllung des zwischen dem Spieler und Cashed Casino geschlossenen Vertrages zur Bereitstellung des Spielbetriebs. Dies schließt die Kontoeröffnung, die Abwicklung von Transaktionen und die Bereitstellung des Kundensupports ein. Als rechtliche Grundlagen dienen gemäß den geltenden Datenschutzvorschriften die Vertragserfüllung, die Einhaltung rechtlicher Verpflichtungen sowie berechtigte Interessen des Betreibers. Gesetzliche Verpflichtungen ergeben sich insbesondere aus österreichischen und EU-weiten Glücksspielgesetzen sowie Vorschriften zur Geldwäscheprävention, welche die Identifizierung von Spielern und die Meldung verdächtiger Transaktionen vorschreiben. Eine Verarbeitung auf Basis einer Einwilligung erfolgt beispielsweise beim Abonnement von Benachrichtigungen, wobei diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Berechtigte Interessen umfassen die Systemstabilität, die Abwehr von Schadsoftware sowie die gerichtliche Durchsetzung oder Abwehr von Ansprüchen.
Speicherdauer, Sicherheitsvorkehrungen und Aufbewahrungsregeln
Alle personenbezogenen Daten werden auf geschützten Servern gespeichert, die durch technische und organisatorische Schutzmaßnahmen vor Verlust, Zerstörung, unbefugtem Zugriff oder Manipulation gesichert sind. Zur Verschlüsselung von Datenübertragungen werden branchenübliche Protokolle verwendet, und der interne Zugriff auf sensible Datensätze ist auf autorisierte Mitarbeiter beschränkt. Die Aufbewahrungsdauer der Daten richtet sich nach den gesetzlichen Bestimmungen in Österreich, insbesondere nach steuer- und geldwäscherechtlichen Aufbewahrungsfristen. Nach Schließung des Kontos werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen, die in der Regel zwischen fünf und zehn Jahren liegen, archiviert und anschließend unwiderruflich gelöscht oder anonymisiert, sofern keine laufenden rechtlichen Verfahren eine Verlängerung erfordern.
Betroffenenrechte und Verfahren zur Auskunftserhebung
Nutzer in Österreich haben das Recht, jederzeit Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen. Dieses Recht umfasst die Berichtigung unrichtiger Daten, die Löschung von Datensätzen unter Berücksichtigung gesetzlicher Aufbewahrungspflichten sowie die Einschränkung der Verarbeitung. Zudem besteht das Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf einem Vertrag oder einer Einwilligung beruht. Widerspruchsrechte können geltend gemacht werden, wenn die Verarbeitung auf berechtigten Interessen gestützt wird. Um den Schutz der Daten zu gewährleisten, setzt die Bearbeitung derartiger Anträge eine eindeutige Identitätsprüfung des Antragstellers voraus, weshalb bei Anfragen entsprechende Nachweise zur Verifizierung der Identität übermittelt werden müssen. Beschwerden über die Datenverarbeitung können bei der zuständigen Datenschutzbehörde in Österreich eingereicht werden.
