Leitfaden zum Datenschutz und zur Datenschutzrichtlinie des Casushi Casinos für ein sicheres Online-Erlebnis

Wir sind völlig offen darüber, wie wir mit Ihren personenbezogenen Daten auf unserer Plattform umgehen. Registrierungsformulare benötigen nur grundlegende Informationen wie Ihren vollständigen Namen, Ihr Alter, Ihre E-Mail-Adresse und eine Möglichkeit, mit Ihnen in Kontakt zu treten. Wir verwenden erweiterte Verschlüsselungsprotokolle (SSL/TLS), um alle Ihre sensiblen Datensätze zu schützen. Dies verhindert, dass Personen, die Ihre Profilinformationen nicht sehen sollten, dies tun. Wir führen Kommunikationsprotokolle, IP-Adressen und Gerätedaten nur, um gesetzliche Anforderungen zu erfüllen, wie sie beispielsweise in der DSGVO und der UKGC festgelegt sind. Zur Überprüfung von Dokumenten werden sichere Methoden eingesetzt, die die Berechtigung der Teilnehmer bestätigen und Sie vor Betrug schützen. Sie können Ihre Cookie-Einstellungen auf Ihrem Konto-Dashboard ändern. Durch Änderungen können Sie Ihre Marketingpräferenzen anpassen und gleichzeitig Tracking-Tools verwenden. Jede Integration mit einem Drittanbieterdienst durchläuft einen strengen Überprüfungsprozess. Die Partner werden auf der Grundlage ihrer Erfolgsbilanz in Bezug auf Sicherheit und Einhaltung globaler Datenschutzstandards ausgewählt. Regelmäßige Schulungen halten alle Mitarbeiter über die neuesten Sicherheitsmaßnahmen und ihre rechtlichen Verantwortlichkeiten auf dem Laufenden. Bei Änderungen der Regeln zum Umgang mit Informationen werden umgehend Benachrichtigungen versendet. Sie können Ihre Daten weiterhin einsehen, Kopien anfordern oder löschen, indem Sie sich an unser Support-Personal wenden. Sie werden immer schnell und umfassend reagieren. Jeder Schritt unseres Services ist darauf ausgelegt, Ihnen Klarheit, Verantwortlichkeit und die bestmögliche Sorgfalt beim Umgang mit Ihren Daten zu bieten. Wir empfehlen Ihnen, diese Schritte sorgfältig durchzusehen und beantworten gerne alle weiteren Fragen, die Sie möglicherweise haben, über die entsprechenden Kanäle.

Wie die Plattform Informationen über Sie sammelt und speichert

Die Plattform sammelt Informationen über jeden Benutzer auf verschiedene Weise. Bei der Erstregistrierung werden Einzelpersonen aufgefordert, identifizierende Elemente wie vollständigen Namen, Geburtsdatum, Wohnadresse, E-Mail-Kontakt und Telefonnummer anzugeben. Diese Angaben sind für die Altersüberprüfung, die Einhaltung gesetzlicher Anforderungen und die Bereitstellung eines maßgeschneiderten Kundensupports erforderlich. Bei der Kontofinanzierung oder Auszahlungsabwicklung kann ein zusätzlicher Ausweis –z. B. Zahlungskartendaten, Bankdaten und gültige Ausweisdokumente– angefordert werden. Jede Transaktion, Anmeldesitzung und Kommunikation wird protokolliert und erfasst technische Metadaten wie Gerätekennungen, Browsertyp, IP-Adresse und Zugriffszeitstempel, um die Kontosicherheitsstandards einzuhalten. Zur Datenerfassung gehört auch, ein Auge darauf zu haben, wie sich Menschen in der Umgebung der Plattform verhalten. Algorithmen zur Betrugsprävention nutzen Informationen zu Themen wie Spielauswahl, Sitzungsdauer, Einzahlungsmustern und Bonusnutzung, um verantwortungsvolles Spielen zu fördern. Alle gesammelten Informationen werden in verschlüsselten Datenbanken in zertifizierten Rechenzentren in Bereichen gespeichert, die internationalen Regulierungsstandards entsprechen. Die Zugriffskontrollen werden strikt eingehalten, sodass nur autorisiertes Personal Aufzeichnungen ausschließlich zu Betriebs- oder Compliance-Zwecken abrufen oder verarbeiten kann. Regelmäßige Audits, Penetrationstests und Richtlinien zur Vorratsdatenspeicherung gewährleisten eine kontinuierliche Risikobewertung, eine schnelle Erkennung von Verstößen und die rechtzeitige Entfernung redundanter oder veralteter Datensätze im Einklang mit den örtlichen Gesetzen. Zur Erhöhung der Sicherheit wird Benutzern empfohlen, Passwörter regelmäßig zu aktualisieren, die Zwei-Faktor-Authentifizierung zu aktivieren, sofern verfügbar, und Kontoaktivitätsprotokolle zu überprüfen. Sollten Unstimmigkeiten auftreten, wird zur schnellen Lösung eine sofortige Meldung an den Kundensupport empfohlen.

Arten der verarbeiteten Informationen

Die Plattform verarbeitet eine Vielzahl von Informationen, die direkt während der Registrierung, Kontoüberprüfung, Zahlungen und Interaktion mit dem Support bereitgestellt werden. Dazu gehören Identifikationsdaten wie vollständiger Name, Geburtsdatum, Geschlecht, Wohnadresse, E-Mail und Kontaktnummer. Kontoanmeldeinformationen wie Benutzernamen und Passwörter werden mit fortschrittlichen Verschlüsselungspraktiken verwaltet. Bei finanziellen Interaktionen werden Aufzeichnungen erstellt, die den Transaktionsverlauf, Einzelheiten zu Zahlungsmethoden, Ein- und Auszahlungsaktivitäten sowie Aufzeichnungen umfassen, die zur Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und verantwortungsvollem Glücksspiel erforderlich sind. Sensible Zahlungskartendaten werden gemäß den PCI-DSS-Anforderungen behandelt, um Sicherheit und Vertraulichkeit zu gewährleisten. Technische Daten werden durch Geräteidentifikation, IP-Adressen, Browsertypen, Betriebssysteme und Sitzungszeitstempel erfasst. Cookies und lokaler Speicher können verwendet werden, um die Funktionalität zu optimieren, Präferenzen zu verfolgen, verdächtige Aktivitäten zu erkennen und das Erlebnis vor Ort zu personalisieren. Verhaltenseinblicke werden aus Aktivitätsprotokollen, besuchten Seiten, auf der Plattform verbrachter Zeit, gespielten Spielen, Interaktionshäufigkeit und Gerätenutzungsmustern gesammelt. Diese Details unterstützen die Benutzerauthentifizierung, Betrugsprävention und die Bereitstellung maßgeschneiderter Angebote oder Kommunikation. Kommunikationsaufzeichnungen –wie Live-Chat-Transkripte, E-Mail-Korrespondenz oder Anrufaufzeichnungen– werden aufbewahrt, um Fragen zu klären, die Servicequalität zu überwachen, Beschwerden zu bearbeiten und gesetzlichen Verpflichtungen nachzukommen. Diese Dinge werden nur verwendet, um Konten zu verwalten, regulatorische Anforderungen zu erfüllen, die Sicherheit der Menschen zu gewährleisten und Dienste zu verbessern, ohne sie mit Menschen zu teilen, die sie nicht haben sollten.

So bearbeiten Sie Einwilligungs- und Zugriffsanfragen

Die Bearbeitung von Genehmigungs- und Zugangsanträgen erfordert einen strukturierten Ansatz, der den Anforderungen der DSGVO und der UKGC entspricht. Dank des Prozesses kann jeder sicher sein, dass seine Aufzeichnungen klar und unter seiner Kontrolle sind.

Alle Anfragen zu Berechtigungen oder Offenlegung werden vom zugewiesenen Data Stewardship Team bearbeitet. Sensible Kommunikation wird verschlüsselt und in jeder Phase werden Fortschrittsaktualisierungen bereitgestellt. Die Empfänger erhalten einen umfassenden Prüfpfad, der jede Änderung oder Veröffentlichung gemäß den Prüfungspraktiken der Branche dokumentiert.

Sicherheitsmaßnahmen zum Schutz von Benutzerinformationen

Alle sensiblen Datensätze werden mithilfe von Ende-zu-Ende-Verschlüsselungsprotokollen wie TLS 1.3 und AES-256 gesichert. Diese Mechanismen stellen sicher, dass persönliche Daten und Transaktionsaktivitäten während der Übertragung und Speicherung vertraulich bleiben. Verbindungen zur Site werden ausschließlich über HTTPS hergestellt und durch gültige SSL-Zertifikate verifiziert. Multi-Faktor-Authentifizierung und strenge rollenbasierte Berechtigungen schränken ein, wer gespeicherte Datensätze sehen kann. Nur Personen, denen die Erlaubnis erteilt wurde, können private Einträge sehen oder ändern. Dies wird durch kontinuierliche Auditprotokolle verfolgt. Wir führen regelmäßig Schwachstellenscans und Penetrationstests durch und beheben alle gefundenen Probleme gemäß den ISO/IEC 27001-Standards. Alle drei Monate überprüfen externe Sicherheitsexperten die Teile des Systems. Firewalls und Intrusion-Prevention-Systeme funktionieren ständig und stoppen verdächtige Aktivitäten und nicht erlaubten Datenverkehr. Systemaktualisierungen und Patches werden innerhalb von 48 Stunden nach kritischen Sicherheitshinweisen implementiert. Backup-Verfahren verwenden verschlüsselten Speicher außerhalb des Standorts, um sicherzustellen, dass die Daten auch dann sicher sind, wenn die Hardware ausfällt oder eine Katastrophe eintritt. Zur Validierung von Geschäftskontinuitätsplänen sind monatlich Wiederherstellungstests geplant. Kontoanmeldeinformationen für Kunden müssen komplex sein und werden niemals im Klartext gespeichert. Die Step-up-Verifizierung erfolgt, wenn jemand versucht, sich von einem neuen Standort oder Gerät aus anzumelden. Echtzeitüberwachung kennzeichnet unbefugten Zugriff mit sofortigen automatisierten Warnungen und Kontosperrungen bei mutmaßlichen Vorfällen. Jedes Jahr müssen alle Mitarbeiter an Schulungen zum Sicherheitsbewusstsein teilnehmen, die sich auf neue Bedrohungen wie Phishing und Social Engineering konzentrieren. Die Richtlinien werden alle sechs Monate aktualisiert und nutzen dabei die Leitlinien von Regulierungsbehörden und unabhängigen Cybersicherheitsbehörden. Diese Schutzmaßnahmen bilden ein robustes Umfeld und gewährleisten Vertraulichkeit, Integrität und Verfügbarkeit in jeder Phase des Umgangs mit persönlichen und Transaktionsunterlagen.

Rechte des Nutzers hinsichtlich der Änderung und Löschung seiner Daten

Personen, die ein Konto besitzen, haben das Recht, die in ihren Profilen gespeicherten Informationen zu ändern oder zu löschen. Um diese Änderungen zu starten, gehen Sie zum Dashboard zur Kontoverwaltung und verwenden Sie die dortigen Bearbeitungstools, um Ihre Kontaktinformationen, Kommunikationspräferenzen oder Ihren Spielverlauf zu ändern. Wenn Sie bestimmte Informationen ändern oder entfernen möchten, die nicht direkt online geändert werden können, sollten Sie eine sichere Nachricht oder eine offizielle Kontakt-E-Mail an das spezielle Support-Team senden. Wenn jemand um eine Korrektur bittet, prüft die zuständige Abteilung, wer er ist, um sicherzustellen, dass niemand sonst ohne Erlaubnis Änderungen vornehmen kann. Eine Bestätigung über die angeforderten Änderungen oder Entfernungsmaßnahmen wird innerhalb von 30 Tagen gesendet, es sei denn, das Gesetz schreibt die Führung von Aufzeichnungen über Compliance, Sicherheit oder Transaktionen vor. In solchen Fällen werden nur nicht wesentliche Elemente entfernt und die Notwendigkeit der Konservierung klar kommuniziert. Löschanträge beinhalten die Möglichkeit, ein Konto vollständig zu schließen und alle identifizierenden Datensätze zu veräußern, die nicht den gesetzlichen Aufbewahrungspflichten unterliegen. Die widerrufene Einwilligung wird in allen Marketing- und Analyseprozessen berücksichtigt, um sicherzustellen, dass keine weitere Öffentlichkeitsarbeit erfolgt. Sollte eine Korrektur oder Löschung angefochten werden, kann eine formelle Überprüfung beantragt werden. Ein unabhängiger Beamter wird den Fall innerhalb eines angemessenen Zeitrahmens bewerten und das Ergebnis transparent mitteilen. Einzelpersonen können eine vollständige Zusammenfassung der gespeicherten Profilelemente herunterladen, indem sie eine Anfrage über das sichere Portal einreichen. Dieser Bericht listet alles auf, was beibehalten, geändert oder gelöscht wird, und stellt sicher, dass der Prozess bei jedem Schritt offen ist. Wenn Sie Bedenken hinsichtlich des Prozesses oder der Ergebnisse haben, können Sie die Beschwerdeverfahren im Bereich Kontounterstützung befolgen, um diese bekannt zu geben.

Umgang mit Protokollen zum Teilen von Daten mit Dritten und zum Verschieben von Daten

Bevor wir Kundeninformationen an verbundene Unternehmen oder vertrauenswürdige Anbieter weitergeben, führen wir eine gründliche Due-Diligence-Prüfung durch, um sicherzustellen, dass sie anerkannten rechtlichen und regulatorischen Rahmenbedingungen wie der britischen DSGVO oder ähnlichen grenzüberschreitenden Vereinbarungen folgen. Vor jeder Übergabe werden immer vertragliche Schutzmaßnahmen wie Standardvertragsklauseln und Datenverarbeitungsvereinbarungen eingeführt. Dadurch wird sichergestellt, dass die Organisationen, die die Daten erhalten, ihre Versprechen mindestens so streng einhalten wie ihre eigenen internen Standards. Jedes Mal, wenn bereitgestellte Informationen zu Zwecken wie Zahlungsabwicklung, Marketinganalysen, Betrugsbekämpfungsprüfungen oder Hosting an externe Dienstanbieter weitergeleitet werden, werden Aufzeichnungen dieser Transaktionen zur Prüfung und Rechenschaftspflicht sicher geführt. Im Einklang mit dem Prinzip der Datenminimierung wird nur die erforderliche Mindestmenge bereitgestellt und die Übertragung erfolgt über verschlüsselte Kanäle (TLS 1.2 oder höher). Internationale Transfers außerhalb des Vereinigten Königreichs oder des Europäischen Wirtschaftsraums lösen zusätzliche Kontrollen aus: regelmäßige Risikobewertungen und die Anforderung expliziter schriftlicher Zusicherungen über Standort, Lagerung und Abruf personenbezogener Identifikatoren. Einzelheiten zum rechtlichen Umfeld der Partnerländer werden proaktiv ausgewertet; nur Reiseziele mit einem geeigneten Schutzsystem gelten als förderfähig. Wenn Sie schriftlich nachfragen, können Sie eine klare Liste der Personen oder Organisationen sehen, die Ihre Informationen in den letzten 12 Monaten erhalten haben. Sie können sich dafür entscheiden, nicht an bestimmten Arten von Direktmarketing oder Werbezusammenarbeit teilzunehmen. Alle Änderungen, die sich auf nachgelagerte Anbieter auswirken, werden schnell über voreingestellte Benachrichtigungskanäle kommuniziert. Starke Prüfsysteme stellen eine unbefugte Weitergabe fest und ergreifen unverzüglich Maßnahmen zur Behebung des Problems, beispielsweise die Aussetzung oder Beendigung von Vereinbarungen und die Benachrichtigung der zuständigen Behörden bei Bedarf. Mindestens einmal im Jahr überprüfen wir unsere Vereinbarungen mit Dritten intern, um sicherzustellen, dass sie weiterhin den Best Practices entsprechen.