Unsere Datenschutzerklärung im Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns bei Cobraplay Casino ein zentrales Anliegen. Auf dieser Seite erklären wir transparent, welche Daten wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte Ihnen als Spielerin oder Spieler aus Österreich zustehen.

Welche Daten wir erheben

Kategorien personenbezogener Daten

Für die Bereitstellung unseres Spielangebots verarbeiten wir unterschiedliche Datenkategorien. Wir erheben nur jene Daten, die für den Betrieb Ihres Kontos, die gesetzlich vorgeschriebene Identitätsprüfung und die Abwicklung von Ein- und Auszahlungen erforderlich sind.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsunterlagen: Lichtbildausweis, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Gewinn- und Verlustdaten, verwendete Zahlungsmittel
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel Ihrer Sitzungen
• Spielverhalten: gespielte Spiele, Einsätze, Spieldauer, Bonusnutzung und Treuepunkte
• Marketingpräferenzen: Einwilligung zu E-Mail-Newslettern, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Verarbeitungszwecke

Wir verarbeiten Ihre Daten ausschließlich für festgelegte Zwecke. An erster Stelle steht die Erstellung und Verwaltung Ihres Spielerkontos sowie die Abwicklung Ihrer Ein- und Auszahlungen über Zahlungsdienstleister wie Trustly, Skrill oder Kryptowährungen.

• Kontoerstellung und Kontoverwaltung inklusive Login und Sicherheit
• Identitätsprüfung (KYC) vor der ersten Auszahlung, Bearbeitung bis zu 48 Stunden
• Zahlungsabwicklung und Betrugspräisierung bei Ein- und Auszahlungen
• Prüfung auf Geldwäsche und other finanzielle Risiken (AML)
• Monitoring für verantwortungsvolles Spielen, etwa bei Hinweisen auf problematisches Spielverhalten
• Marketing und Kommunikation mit Ihrer ausdrücklichen Einwilligung, etwa zum 100% Willkommensbonus bis 500 EUR
• Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten gegenüber der Lizenzbehörde

Rechtsgrundlagen der Verarbeitung

Art. 6 DSGVO

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Identitäts-, Konto- und Transaktionsdaten ist notwendig, um den Spielvertrag mit Ihnen abzuschließen und zu erfüllen. Ohne diese Daten können wir kein Spielerkonto führen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufgrund unserer Curaçao-Lizenz (8048/JAZ2023-045) und geldwäscherechtlicher Vorgaben sind wir verpflichtet, Verifizierungs- und Transaktionsdaten zu erheben und über die gesetzlichen Fristen hinaus aufzubewahren.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Betrugsprävention, Sicherung unserer Plattform und zum Monitoring des Spielverhaltens im Rahmen des verantwortungsvollen Spielens verarbeiten wir Daten auf Basis unseres berechtigten Interesses. Dieses Interesse wird mit Ihren Rechten abgewogen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Marketingkommunikation, personalisierte Boni und den Einsatz bestimmter Cookies holen wir Ihre ausdrückliche Einwilligung ein. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wie lange wir Daten speichern

Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck oder die gesetzliche Vorgabe verlangt. Nach Ablauf der Fristen löschen wir Ihre Daten oder anonymisieren sie.

Mit wem wir Daten teilen

Empfänger und Kategorien

Wir verkaufen Ihre Daten niemals. Eine Weitergabe erfolgt nur an Dienstleister und Stellen, die für den Betrieb unserer Plattform und die Erfüllung gesetzlicher Pflichten notwendig sind. Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

• Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen
• KYC- und AML-Dienstleister für Identitäts- und Altersprüfung
• Spieloftware-Anbieter, soweit für die Bereitstellung der Spiele erforderlich
• Lizenz- und Regulierungsbehörden bei gesetzlichen Meldepflichten
• IT-Dienstleister für Hosting und Sicherheit unserer Plattform
• Analyse-Dienste zur Verbesserung unseres Angebots, ausschließlich auf Grundlage Ihrer Einwilligung

Ihre Rechte auf einen Blick

Betroffenenrechte nach DSGVO

Als betroffene Person haben Sie umfassende Rechte an Ihren Daten. Richten Sie Ihre Anfrage jederzeit an unseren Datenschutzbeauftragten unter [email protected] oder über unseren 24/7 Live-Chat. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

• Auskunft: Sie erfahren, welche Daten wir von Ihnen gespeichert haben
• Berichtigung: Unrichtige Daten lassen sich korrigieren
• Löschung: Sie können die Löschung verlangen, soweit keine Aufbewahrungspflichten bestehen
• Datenübertragbarkeit: Sie erhalten Ihre Daten in einem gängigen Format
• Widerspruch: Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie widersprechen
• Widerruf: Eine erteilte Marketing-Einwilligung widerrufen Sie jederzeit
• Beschwerde: Sie können sich bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien) beschweren

Cookies und Tracking kurz erklärt

Verweis auf die Cookie-Richtlinie

Wir setzen technisch notwendige Cookies für Login, Sicherheit und Sprachauswahl ein. Statistik- und Marketing-Cookies nutzen wir nur nach Ihrer Zustimmung im Cookie-Banner. Eine vollständige Übersicht aller eingesetzten Cookies, ihrer Zwecke und Laufzeiten finden Sie in unserer separaten Cookie-Richtlinie. Dort verwalten Sie Ihre Einstellungen auch nachträglich.

Wie wir Ihre Daten schützen

Technische und organisatorische Maßnahmen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern erfolgen über TLS-Verschlüsselung. Zugriffe auf personenbezogene Daten beschränken wir über rollenbasierte Berechtigungskonzepte auf das notwendige Minimum, und sensible KYC-Dokumente speichern wir getrennt von anderen Kontodaten.

• TLS-/SSL-Verschlüsselung für alle Verbindungen
• Zwei-Faktor-Authentifizierung für Kontosicherheit verfügbar
• Rollenbasierte Zugriffsrechte und Protokollierung interner Zugriffe
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Meldung von Datenschutzverletzungen an die Aufsichtsbehörde binnen 72 Stunden, sofern meldepflichtig
• Schulungen unserer Mitarbeitenden zum Datenschutz

Häufige Fragen

Wie lange speichert Cobraplay meine Verifizierungsdaten?

KYC-Unterlagen wie Lichtbildausweis und Adressnachweis bewahren wir 5 Jahre nach Kontoschließung auf, wie es die geldwäscherechtlichen Vorgaben unserer Lizenz verlangen. Danach werden sie gelöscht.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie haben ein Recht auf Löschung. Bitte beachten Sie, dass wir Transaktionsdaten aufgrund gesetzlicher Aufbewahrungspflichten mindestens 5 Jahre speichern müssen, auch nach einer Kontolöschung.

Wo beschwere ich mich bei Datenschutzproblemen?

Wenden Sie sich zuerst an [email protected]. Wenn wir Ihr Anliegen nicht zufriedenstellend lösen, steht Ihnen die Österreichische Datenschutzbehörde in Wien als Aufsichtsbehörde offen.

Nutzt Cobraplay meine Daten für Werbung ohne meine Zustimmung?

Nein. Marketingkommunikation und personalisierte Angebote versenden wir ausschließlich mit Ihrer ausdrücklichen Einwilligung. Diese widerrufen Sie jederzeit in Ihren Kontoeinstellungen oder per E-Mail.