Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 30. Oktober 2026

1. Einleitung

Cleobetra Casino („Cleobetra", „wir", „uns" oder „unser"), erreichbar unter cleobetracasinos.com.de, nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unserer Seite zum Verantwortungsvollen Spielen. Durch die Nutzung unserer Website erkennen Sie die in diesem Dokument beschriebenen Datenverarbeitungspraktiken an. Bitte lesen Sie diesen Text sorgfältig, bevor Sie unsere Dienste in Anspruch nehmen.

2. Daten, die wir erheben

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie mit unserer Plattform interagieren. Nachfolgend finden Sie eine strukturierte Übersicht.

2.1 Von Ihnen direkt bereitgestellte Daten

Wenn Sie ein Konto registrieren, Zahlungen tätigen oder unseren Kundendienst kontaktieren, erheben wir:

• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Kontodaten: Benutzername, verschlüsseltes Passwort, Sicherheitsfragen
• Finanzdaten: Zahlungsmethode, IBAN/Kontonummer (teilweise), Transaktionshistorie, Ein- und Auszahlungsbeträge in Euro (€)
• Dokumente zur Identitätsprüfung (KYC): Ausweiskopie, Reisepass, Meldebescheinigung, Nachweise zur Zahlungsquelle
• Kommunikationsdaten: Inhalte von Support-Anfragen, Beschwerden oder sonstiger Korrespondenz

2.2 Automatisch erhobene Daten

Beim Besuch unserer Website werden technische Nutzungsdaten automatisch erfasst:

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmauflösung
• Nutzungsdaten: Seitenaufrufe, Klickpfade, Verweildauer, Suchanfragen auf der Plattform
• Gerätedaten: Geräte-ID, Betriebssystemversion, Spracheinstellung
• Standortdaten: Ungefährer Standort anhand der IP-Adresse (Land/Region)
• Sitzungsdaten: Login-Zeitstempel, Logout-Zeitstempel, Sitzungsdauer

2.3 Daten aus Drittquellen

In bestimmten Fällen erhalten wir Daten von externen Stellen:

• Zahlungsdienstleister: Transaktionsstatus und Zahlungsbestätigungen
• Identitätsverifizierungsdienste: Ergebnisse von KYC-Prüfungen und Altersverifikationen
• Betrugserkennungsdienste: Risikowerte und Verdachtshinweise
• Öffentliche Register: Informationen aus Sperrlisten im Rahmen des Spielerschutzes (z. B. OASIS)

2.4 Besondere Datenkategorien

Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse Überzeugungen). Sofern im Kontext des verantwortungsvollen Spielens Anhaltspunkte für problematisches Spielverhalten vorliegen, verarbeiten wir diese Informationen ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung oder zur Erfüllung gesetzlicher Verpflichtungen.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten ausschließlich für die nachfolgend genannten Zwecke:

3.1 Vertragserfüllung und Kontoverwaltung

Die Verarbeitung Ihrer Registrierungs- und Kontodaten ist erforderlich, um Ihnen Zugang zu unserer Plattform zu gewähren, Transaktionen abzuwickeln, Spielverläufe zu dokumentieren und Ihren Kontostand korrekt zu führen. Ohne diese Verarbeitung können wir die vertragliche Leistung nicht erbringen.

3.2 Identitätsprüfung und Compliance

Wir sind gesetzlich verpflichtet, die Identität unserer Nutzerinnen und Nutzer zu verifizieren (KYC-Prozess), das Mindestalter von 18 Jahren sicherzustellen, Geldwäsche zu verhindern (AML) und Sperrlisten abzugleichen. Diese Verarbeitungen erfolgen auf Basis rechtlicher Verpflichtungen.

3.3 Betrugsprävention und Sicherheit

Zur Erkennung und Verhinderung betrügerischer Aktivitäten analysieren wir Nutzungsmuster und setzen automatisierte Risikoerkennungssysteme ein. Hierzu gehören Geräte-Fingerprinting, IP-Analyse und Verhaltensanalysen, die auf Basis unserer berechtigten Interessen durchgeführt werden.

3.4 Kundendienst und Kommunikation

Ihre Kontaktdaten und Kommunikationsinhalte verwenden wir, um Support-Anfragen zu bearbeiten, Sie über Kontoaktivitäten zu informieren und technische Probleme zu lösen. Sofern Sie dem zugestimmt haben, senden wir Ihnen auch Bonusangebote und Aktionsinformationen.

3.5 Verantwortungsvolles Spielen

Wir analysieren Spielverhalten, um problematische Muster frühzeitig zu erkennen und Schutzmaßnahmen anzubieten. Details hierzu finden Sie auf unserer Seite zum Verantwortungsvollen Spielen.

3.6 Plattformverbesserung und Analytik

Aggregierte und anonymisierte Nutzungsdaten verwenden wir, um unsere Plattform weiterzuentwickeln, das Nutzungserlebnis zu verbessern und technische Fehler zu beheben. Diese Auswertungen lassen keine Rückschlüsse auf einzelne Personen zu.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten stützt sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben wir eine Abwägung vorgenommen und sichergestellt, dass unsere Interessen nicht gegenüber Ihren Grundrechten und Grundfreiheiten überwiegen. Sie haben das Recht, dieser Verarbeitung zu widersprechen (vgl. Abschnitt 9). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

5. Weitergabe von Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe an Dritte erfolgt ausschließlich in den nachfolgend beschriebenen Fällen.

5.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten. Mit allen Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Zu diesen Dienstleistern gehören:

• Zahlungsdienstleister: VISA, Mastercard, PayPal, Skrill, Neteller, Klarna, Trustly, Paysafecard, Sofortüberweisung, SEPA-Lastschrift, Giropay, Apple Pay
• KYC- und Identitätsdienstleister: Anbieterlösungen zur Dokumentenprüfung und Altersverifikation
• Hosting- und Cloud-Anbieter: Technische Infrastruktur für Betrieb und Datenspeicherung
• Analysetools: Aggregierte Plattformanalysen zur Nutzerfreundlichkeit
• E-Mail-Dienstleister: Versand von Transaktions- und Kommunikations-E-Mails

5.2 Behördliche Weitergaben

Wir können verpflichtet sein, Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte weiterzugeben, wenn dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5.3 Sperrsysteme

Im Rahmen des Spielerschutzes sind wir verpflichtet, Abgleiche mit dem zentralen Sperrsystem OASIS durchzuführen. Dabei werden Name, Geburtsdatum und weitere Identifikationsmerkmale zum Zweck des Ausschlusses gesperrter Personen übermittelt.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und vergleichbare Tracking-Technologien gemäß den Anforderungen des TDDDG (§ 25 TDDDG) und der DSGVO. Beim erstmaligen Besuch unserer Website erscheint ein Cookie-Banner, über den Sie Ihre Einwilligung erteilen oder verweigern können.

6.1 Arten von Cookies

• Technisch notwendige Cookies: Erforderlich für den Betrieb der Website (z. B. Session-Cookies, Login-Status, Spracheinstellung). Diese Cookies können nicht abgelehnt werden, da ohne sie die Nutzung der Plattform nicht möglich ist.
• Analyse-Cookies: Ermöglichen uns, das Nutzerverhalten aggregiert auszuwerten (z. B. meistbesuchte Seiten, Absprungraten). Nur mit Ihrer Einwilligung aktiv.
• Präferenz-Cookies: Speichern Ihre individuellen Einstellungen, etwa bevorzugte Sprache oder Anzeigeoptionen.
• Marketing-Cookies: Werden eingesetzt, um Ihnen relevante Werbung zu zeigen und Kampagnenerfolge zu messen. Nur mit Ihrer ausdrücklichen Einwilligung.

6.2 Cookie-Einstellungen verwalten

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Präferenzzentrum anpassen oder Cookies in Ihrem Browser deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionsfähigkeit der Website beeinträchtigen kann. Eine Anleitung zur Cookie-Verwaltung finden Sie in den Hilfeseiten gängiger Browser (Chrome, Firefox, Safari, Edge).

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Zu unseren Sicherheitsmaßnahmen gehören:

• Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen; AES-256-Verschlüsselung für gespeicherte sensible Daten
• Zugangskontrollen: Rollenbasierte Zugriffsrechte, Zwei-Faktor-Authentifizierung für Mitarbeiter, Least-Privilege-Prinzip
• Netzwerksicherheit: Firewalls, Intrusion-Detection-Systeme, regelmäßige Penetrationstests
• Pseudonymisierung: Wo möglich werden Daten pseudonymisiert, um das Risiko unbefugter Identifikation zu minimieren
• Mitarbeiterschulungen: Regelmäßige Datenschutzschulungen für alle datenverarbeitenden Mitarbeiter
• Incident-Response: Etablierter Prozess zur Erkennung, Meldung und Behebung von Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich informieren. Trotz aller Sicherheitsvorkehrungen kann keine vollständige Sicherheit garantiert werden. Bitte wählen Sie ein starkes, einzigartiges Passwort und geben Sie es nicht weiter.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für die jeweiligen Verarbeitungszwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Die nachfolgende Tabelle gibt einen Überblick über die wesentlichen Speicherfristen:

Nach Ablauf der Speicherfrist werden Daten sicher und unwiderruflich gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Diese Rechte können Sie jederzeit gegenüber uns geltend machen. Wir bearbeiten Ihre Anfragen in der Regel innerhalb von 30 Tagen. Bei besonderer Komplexität oder einer Vielzahl von Anfragen kann diese Frist um bis zu zwei Monate verlängert werden; wir informieren Sie in diesem Fall rechtzeitig.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Auf Anfrage erhalten Sie eine kostenlose Kopie dieser Daten sowie Informationen über Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und die Herkunft der Daten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren unverzügliche Berichtigung zu verlangen. Bei Änderungen Ihrer Adresse, Kontaktdaten oder anderer persönlicher Informationen empfehlen wir, diese direkt in Ihrem Nutzerkonto zu aktualisieren.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig erfolgt ist. Das Recht auf Löschung gilt nicht, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung von Rechtsansprüchen einer Löschung entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt Löschung eine Einschränkung wünschen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Für Daten, die Sie uns bereitgestellt haben und die wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, haben Sie das Recht, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender Daten, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, Widerspruch einzulegen. Wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihren Interessen überwiegen. Gegen die Verarbeitung zu Direktmarketingzwecken können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

9.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Den Widerruf richten Sie an privacy@cleobetracasinos.com.de.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies in der Regel die Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste aller deutschen Datenschutzbehörden finden Sie auf der Website der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) unter www.datenschutzkonferenz-online.de.

10. Internationale Datentransfers

Unsere primären Datenverarbeitungsaktivitäten finden innerhalb des Europäischen Wirtschaftsraums (EWR) statt. In bestimmten Fällen kann es jedoch vorkommen, dass Daten an Auftragsverarbeiter oder Technologiepartner in Drittländern außerhalb des EWR übermittelt werden.

Sofern solche Transfers stattfinden, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Als geeignete Garantien kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), z. B. für bestimmte Länder, die als sicher eingestuft wurden
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO in der aktuell gültigen Fassung der EU-Kommission
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) bei Konzerntransfers, sofern anwendbar

Auf Anfrage stellen wir Ihnen eine Kopie der im jeweiligen Einzelfall angewendeten Garantien zur Verfügung. Richten Sie Ihre Anfrage an privacy@cleobetracasinos.com.de.

11. Minderjährige

Unsere Dienstleistungen richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Im Rahmen des Registrierungsprozesses sind Nutzerinnen und Nutzer verpflichtet, ihr Alter zu bestätigen; wir setzen zudem Altersverifikationsverfahren ein, um die Einhaltung dieser Anforderung sicherzustellen.

Sollten wir feststellen oder berechtigten Grund zu der Annahme haben, dass Daten einer Person unter 18 Jahren erhoben wurden, werden wir diese Daten unverzüglich löschen und das betreffende Konto sperren. Wenn Sie den Verdacht haben, dass ein Minderjähriger Zugang zu unserer Plattform erhalten hat, informieren Sie uns bitte umgehend unter support@cleobetracasinos.com.de. Weitere Informationen zu unseren Jugendschutzmaßnahmen finden Sie auf unserer Seite zum Verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, neue gesetzliche Anforderungen oder technische Entwicklungen zu berücksichtigen. Die jeweils aktuelle Version ist stets unter /privacy-policy auf unserer Website abrufbar. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments ausgewiesen.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung Ihrer Daten erheblich betreffen, werden wir Sie vorab per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website informieren. Wir empfehlen, diese Seite regelmäßig aufzurufen, um stets über den aktuellen Stand informiert zu sein.

13. Kontaktinformationen und Datenschutzbeauftragter

Wenn Sie Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte haben, wenden Sie sich bitte an uns:

13.1 Allgemeiner Kundensupport

• E-Mail: support@cleobetracasinos.com.de
• Website: cleobetracasinos.com.de

13.2 Datenschutz- und Privacy-Anfragen

• E-Mail (Datenschutz/DPO): privacy@cleobetracasinos.com.de

Anfragen zur Ausübung Ihrer Betroffenenrechte gemäß Abschnitt 9 richten Sie bitte ausschließlich an die Datenschutz-E-Mail-Adresse, damit eine zügige und datenschutzkonforme Bearbeitung sichergestellt werden kann. Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen, Ihre registrierte E-Mail-Adresse sowie eine klare Beschreibung Ihres Anliegens an, damit wir Ihre Identität verifizieren und Ihre Anfrage korrekt zuordnen können.

FAQ – Häufig gestellte Fragen zum Datenschutz

Welche Zahlungsmethoden werden bei Cleobetra akzeptiert?

Wir unterstützen die folgenden Zahlungsmethoden in Euro (€): Visa, Mastercard, PayPal, Skrill, Neteller, Klarna, Trustly, Paysafecard, Sofortüberweisung, SEPA-Banküberweisung, Giropay und Apple Pay. Die über diese Anbieter übermittelten Zahlungsdaten unterliegen zusätzlich den jeweiligen Datenschutzbestimmungen dieser Anbieter.

Wie lange werden meine Spieler-Daten gespeichert?

Aktive Kontodaten werden für die Dauer Ihrer Mitgliedschaft gespeichert. Nach der Kontoschließung werden die meisten Daten für fünf Jahre aufbewahrt, Transaktionsdaten aus steuerlichen Gründen für bis zu zehn Jahre. Details entnehmen Sie der Tabelle in Abschnitt 8.

Wo erhalte ich Hilfe bei Glücksspielsucht?

In Deutschland stehen folgende kostenfreie Hilfsangebote zur Verfügung:

• BIÖG-Beratungstelefon Glücksspielsucht: 0800 1 37 27 00 (kostenlos, anonym, an 363 Tagen im Jahr erreichbar)
• check-dein-spiel.de: Online-Selbsttests, Informationen und persönliche Beratung für Betroffene und Angehörige
• Bundeszentrale für gesundheitliche Aufklärung (BZgA): www.bzga.de
• Fachverband Glücksspielsucht e.V. (FAGS): www.gluecksspielsucht.de
• Gamblers Anonymous Deutschland: Selbsthilfegruppen für Betroffene bundesweit
• DigiSucht: Hilfsangebote bei problematischem Online-Verhalten einschließlich Online-Glücksspiel
• Bundeszentrale für gesundheitliche Aufklärung – OASIS Selbstsperre: Möglichkeit zur nationalen Spielersperre über das OASIS-System

Weitere Informationen zu Schutzmaßnahmen und Selbstausschlussoptionen finden Sie auf unserer Seite zum Verantwortungsvollen Spielen.

Kann ich der Verarbeitung meiner Daten zu Werbezwecken widersprechen?

Ja, Sie können der Verarbeitung Ihrer Daten zu Direktmarketingzwecken jederzeit und ohne Angabe von Gründen widersprechen. Nutzen Sie dafür den Abmeldelink in unseren E-Mails oder schreiben Sie an privacy@cleobetracasinos.com.de. Ihr Widerspruch wird unverzüglich umgesetzt.

Was ist ein Auftragsverarbeitungsvertrag?

Ein Auftragsverarbeitungsvertrag (AVV) ist ein verbindlicher Vertrag gemäß Art. 28 DSGVO zwischen uns als Verantwortlichem und einem Dienstleister (Auftragsverarbeiter), der sicherstellt, dass Dritte Ihre Daten nur nach unseren Weisungen und gemäß den Vorgaben der DSGVO verarbeiten.