Cobber Casinos Datenschutzrichtlinie zur Verbesserung der Sicherheit und des Datenschutzes von Spielerdaten

Wie persönliche Informationen mit Verschlüsselung geschützt werden

Stellen Sie sicher, dass sensible Zugangsdaten stets über HTTPS übertragen werden und mindestens TLS-1.2-Protokolle verwendet werden. Während der Authentifizierungs- und Registrierungsschritte sind alle Eingabefelder, die sich mit Namen, Adressen und €-Transaktionsdetails befassen, durch asymmetrische 2048-Bit-RSA-Public-Key-Verschlüsselung geschützt. AES-256-Symmetrieverschlüsselung wird zum Schutz statischer Datensätze verwendet, die auf Servern gespeichert sind. Schlüssel werden regelmäßig erstellt und geändert und in einem separaten Hardware-Sicherheitsmodul (HSM) außerhalb der Hauptinfrastruktur gespeichert. Diese Einrichtung verhindert unbefugten Zugriff, selbst im unwahrscheinlichen Fall eines Systemeinbruchs. Während Abhebungen oder Einzahlungen in € werden Zahlungsgateway-Details niemals in Protokollen oder temporären Dateien gespeichert. Jeder Sitzung wird ein eindeutiger Verschlüsselungsschlüssel zugewiesen und automatisch nach Inaktivität beendet. Audit-Protokolle bestätigen, dass Sicherungsarchive mit E-Mails, Präferenzen und Kontoeinstellungen im Ruhezustand über branchenübliche Algorithmen verschlüsselt bleiben. Regelmäßige Penetrationstests überprüfen die Widerstandsfähigkeit dieser Verschlüsselungsimplementierungen. Für zusätzliche Sicherheit wird Kunden empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren und ihre Zugangsdaten routinemäßig zu aktualisieren. Falls Sie verdächtige Aktivitäten bemerken, kontaktieren Sie das Support-Personal sofort, um zu untersuchen und gegebenenfalls kompromittierte Schlüssel zu widerrufen.

Zugriffskontrolle: Wer kann Ihre Casinodaten sehen und ändern

Geben Sie nur autorisierten Personen Zugriff auf Ihre sensiblen Kontoinformationen, die diese benötigen, um Ihnen zu helfen oder Transaktionen wie die Abhebung von € oder die Bestätigung Ihrer Identität zu verarbeiten. Drittvertragspartner und Zahlungsabwickler können nur auf bestimmte Teile des Systems zugreifen und nur für Aufgaben, die für ihre Tätigkeiten erforderlich sind, wie in spezifischen Verträgen festgelegt.

Berechtigungen für Benutzer

Angemeldete Kunden können ihre persönlichen Informationen, Transaktionsverlauf, €-Guthaben und Spielverlauf über sichere Kontodashboards einsehen. Sie können nur bestimmte Teile Ihres Kontos bearbeiten (wie Ihre Kontaktinformationen und Passwörter), und Sie müssen die Multi-Faktor-Authentifizierung verwenden, um sicherzustellen, dass niemand sonst Änderungen vornehmen kann. Jede Anfrage zur Änderung sensibler Informationen, wie Abhebungsdaten, muss per E-Mail oder Support-Ticket verifiziert werden, was das Risiko gefälschter Aktualisierungen verringert.

Zugriffsstufen innerhalb

Support-Mitarbeiter können nur Konten und Probleme einsehen, für die sie verantwortlich sind, und dies nur auf kontrollierte, rollenbasierte Weise. IT-Administratoren können nur auf verschlüsselte Datensätze für Wartungs- und Sicherheitszwecke zugreifen, und diese Aktionen werden protokolliert und überwacht. Datenschutzbeauftragte überprüfen regelmäßig die Aktivitäten der Mitarbeiter, um die Einhaltung deutscher Gesetze und Unternehmensregeln sicherzustellen. Keinem Mitarbeiter ist es gestattet, sensible Kontoinformationen einzusehen oder zu ändern, es sei denn, er hat die entsprechende Berechtigung erhalten und die Handlung ist aus geschäftlichen Gründen erforderlich. Zum Schutz vor Missbrauch wird jeder Zugriff überwacht und regelmäßig überprüft.

Richtlinien zur Datenspeicherung: Wie lange sie dauert und wie man sie löscht

Wir speichern Kontoinformationen nur so lange, wie es für legitime geschäftliche, rechtliche und regulatorische Zwecke erforderlich ist. Das deutsche Recht verlangt, dass personenbezogene Daten, Spielverläufe, Finanztransaktionen und Kommunikation mindestens fünf Jahre nach Schließung des Kontos oder der letzten Transaktion aufbewahrt werden, es sei denn, das Gesetz schreibt eine längere Frist vor. Wenn die Aufbewahrung nicht mehr gerechtfertigt ist – etwa auf Anfrage des Benutzers zur Löschung oder zur Erfüllung regulatorischer Anforderungen –, werden alle Aufzeichnungen systematisch gelöscht oder vollständig anonymisiert. Die Löschung erfolgt durch sichere digitale Vernichtungsprotokolle, die internationalen Standards entsprechen, um sicherzustellen, dass sensible Informationen nicht wiederhergestellt oder gefunden werden können. Wo Anonymisierung gültig ist, werden direkte Identifikatoren vollständig aus Datenbanken entfernt, um eine Zuordnung zu einer bestimmten Person zu verhindern. Die Anforderung der Datensatzlöschung erfordert, dass Benutzer ihre Identität durch mehrstufige Authentifizierung verifizieren. Nach Bestätigung und Genehmigung durch regulatorische Richtlinien wird die Entfernung innerhalb von 30 Werktagen bearbeitet. Ausstehende Verpflichtungen – wie laufende Untersuchungen oder ungelöste finanzielle Angelegenheiten – können die Löschung bis zur Klärung verzögern. Kontoinhaber können den aktuellen Status ihres sensiblen Materials jederzeit überprüfen oder eine Löschungsanfrage stellen, indem sie den Support über verifizierte Kanäle kontaktieren. Transaktionsaufzeichnungen mit €-Einzahlungen oder -Abhebungen werden strikt im Einklang mit gesetzlichen Aufbewahrungsfristen geführt und nach Ablauf der gesetzlichen Anforderungen sicher entsorgt.

Spielerrechte und wie man Datenschutzanfragen stellt

Wenn Sie auf Ihre persönlichen Daten zugreifen, diese korrigieren, einschränken, übertragen oder löschen möchten, senden Sie eine schriftliche Anfrage über das Kontaktformular in Ihrem Kontobereich. Um zu verhindern, dass Personen ohne Ihre Erlaubnis handeln, senden Sie eine Kopie Ihres Ausweises, wie einen Scan eines offiziellen Ausweises. Unser Support-Team wird sich innerhalb von 30 Kalendertagen bei Ihnen melden, es sei denn, lokale Gesetze verlangen eine schnellere Bearbeitung.

Eine Anfrage stellen

1. Seien Sie spezifisch darüber, was Sie möchten, wie das Ändern Ihrer Adresse, das Erhalten einer Kopie Ihrer gespeicherten Informationen oder das Löschen Ihres Profils.
2. Um keine Marketing- oder Transaktions-E-Mails mehr zu erhalten, ändern Sie Ihre Kontoeinstellungen oder fügen Sie Ihre Kontokennung Ihrer Nachricht hinzu.

Wozu Sie berechtigt sind

Sie können falsche Informationen korrigieren, die Verarbeitung einschränken, bestimmten Verwendungen widersprechen und Ihre persönlichen Daten in einer Datei exportieren, die ein Computer lesen kann. Wenn Ihre Anfrage gegen die Regeln für rechtliche, Betrugsbekämpfungs- oder deutsche Steuerpflichten verstößt, werden wir erklären warum. Es fallen keine Gebühren für reguläre Anfragen an. In seltenen Fällen zu vieler oder wiederholter Einreichungen kann eine kleine Verwaltungsgebühr hinzugefügt werden. Wir halten uns an alle Regeln und Gesetze in Deutschland und der EU, sodass Ihre Interessen immer an erster Stelle stehen. Wenn Sie noch Fragen haben, können Sie sich an die zuständige Aufsichtsbehörde in Deutschland wenden.