Betroffenenrechte nach DSGVO bei Cleobetra im Überblick
Cleobetra verarbeitet personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO). Spieler behalten dabei jederzeit die Kontrolle über ihre Daten. Die folgenden Betroffenenrechte stehen grundsätzlich jeder Person zu, deren Daten verarbeitet werden, und können direkt gegenüber Cleobetra geltend gemacht werden.
Recht auf Auskunft (Art. 15 DSGVO)
Spieler haben das Recht zu erfahren, welche personenbezogenen Daten Cleobetra über sie speichert und zu welchen Zwecken diese verarbeitet werden. Dazu gehören etwa Stammdaten aus der Registrierung, Zahlungsinformationen, Spiel- und Transaktionshistorien sowie Korrespondenz mit dem Support. Auf Anfrage stellt die Plattform eine Übersicht über die verarbeiteten Daten, die Verarbeitungszwecke, die Kategorien von Empfängern und – soweit möglich – die geplante Speicherdauer bereit.
Recht auf Berichtigung (Art. 16 DSGVO)
Sollten gespeicherte Daten unrichtig oder unvollständig sein, können Nutzer deren unverzügliche Berichtigung verlangen. Das betrifft vor allem Angaben wie Name, Anschrift, Kontaktdaten oder bevorzugte Zahlungsarten. Cleobetra wird in der Regel verlangen, dass bestimmte Änderungen – etwa bei Namen oder Adressdaten – mit geeigneten Nachweisen (z. B. Ausweiskopie, Adressnachweis) belegt werden, um Missbrauch auszuschließen.
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Unter bestimmten Voraussetzungen können Spieler die Löschung ihrer personenbezogenen Daten verlangen. Das ist insbesondere möglich, wenn Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, eine erteilte Einwilligung widerrufen wurde oder die Verarbeitung unrechtmäßig erfolgt. Cleobetra muss jedoch gesetzliche Aufbewahrungsfristen und regulatorische Anforderungen (z. B. aus Geldwäsche- oder Glücksspielrecht) beachten. In diesen Fällen werden die betreffenden Datensätze nicht sofort komplett gelöscht, sondern gesperrt und erst nach Ablauf der Fristen endgültig entfernt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Statt einer vollständigen Löschung können Nutzer in bestimmten Konstellationen die Einschränkung der Verarbeitung verlangen. Dies kommt etwa in Betracht, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten aber weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. In der Praxis bedeutet eine Einschränkung, dass Cleobetra die betroffenen Daten nur noch speichert und sie sonst nur in engen Ausnahmefällen nutzt.
Widerspruchsrecht (Art. 21 DSGVO)
Spieler können aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einlegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt (berechtigtes Interesse). Dies betrifft beispielsweise bestimmte Formen des Profilings zu Statistik- und Marketingzwecken. Erfolgt die Datenverarbeitung für Direktwerbung – etwa Newsletter oder bestimmte Bonusinformationen – steht Spielern ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen zu. Nach einem Widerspruch dürfen diese Daten nicht mehr zu Werbezwecken genutzt werden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Cleobetra ist verpflichtet, personenbezogene Daten, die Spieler selbst bereitgestellt haben und die auf Grundlage einer Einwilligung oder zur Vertragserfüllung automatisiert verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung zu stellen. Auf Wunsch können diese Daten – soweit technisch machbar – auch direkt an einen anderen Verantwortlichen übermittelt werden. In der Praxis betrifft dies vor allem Kernstammdaten und ggf. ausgewählte Transaktionsinformationen, nicht jedoch interne Bewertungen oder Risikoanalysen.
Ausübung der Rechte und Beschwerderecht bei der Aufsichtsbehörde
Zur Ausübung ihrer DSGVO-Rechte können Nutzer sich in der Regel über die bekannten Kontaktkanäle von Cleobetra – etwa per E-Mail an den Support oder an eine benannte Datenschutzadresse – an den Verantwortlichen wenden. Es ist sinnvoll, das Anliegen möglichst konkret zu formulieren (z. B. "Auskunftsanfrage nach Art. 15 DSGVO" oder "Widerspruch gegen Direktwerbung"), damit die Anfrage zügig zugeordnet und bearbeitet werden kann.
Unabhängig davon steht Spielern jederzeit das Recht zu, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig kann insbesondere die Aufsichtsbehörde des üblichen Aufenthaltsorts, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein. Die Kontaktdaten der jeweils zuständigen Behörde sollten in der Datenschutzerklärung von Cleobetra aufgeführt sein.
