Privacy Policy

Diese Datenschutzrichtlinie beschreibt, wie auf der Domain cosmo-de.com im Rahmen des Projekts Cosmo Casino personenbezogene Daten von Besuchern der Website und registrierten Spielern verarbeitet werden. Sie erläutert transparent, welche Daten wir erheben, zu welchen Zwecken wir sie nutzen, an wen wir sie weitergeben und welche Rechte betroffene Personen haben.

Die Einhaltung der anwendbaren Datenschutzgesetze - insbesondere der Datenschutz-Grundverordnung der EU (DSGVO) - sowie einschlägiger internationaler Standards ist für Cosmo Casino ein zentrales Anliegen. Diese Richtlinie gilt für alle Verarbeitungsaktivitäten im Zusammenhang mit der Nutzung von cosmo-de.com durch in Deutschland ansässige Spieler und sonstige Besucher ab dem 06.11.2025.

Eine Datenschutzrichtlinie ist erforderlich, um nachzuweisen, dass die Verarbeitung personenbezogener Daten rechtmäßig, transparent und zweckgebunden erfolgt. Sie richtet sich an alle natürlichen Personen, die die Angebote von Cosmo Casino auf cosmo-de.com nutzen - insbesondere interessierte Besucher, registrierte Spieler und Empfänger von Marketingkommunikation. Diese Version der Richtlinie tritt mit Wirkung zum 06.11.2025 in Kraft und ersetzt alle früheren Fassungen.

Wer wir sind

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit Cosmo Casino auf der Domain cosmo-de.com ist:

Apollo Entertainment Ltd.
Sir Temi Zammit Avenue 8
Ta' Xbiex, Malta
(lizenzierter Betreiber im Casino-Rewards-Netzwerk, Lizenznummer MGA/B2C/164/2008, erteilt durch die Malta Gaming Authority)

Für bestimmte Zahlungs- und Abwicklungsprozesse werden verbundene Unternehmen eingesetzt, unter anderem:

• Bulex Enterprises, Zypern - Tochtergesellschaft für Zahlungsabwicklung im Auftrag von Cosmo Casino;
• Fresh Horizons Ltd., Kahnawake, Kanada - Lizenznehmer unter der Kahnawake Gaming Commission (Lizenz/Permit Nr. 00812) für internationale Spieler, einschließlich Zugriffe über Partnerlinks von cosmo-de.com.

Datenschutzbeauftragter / Datenschutzabteilung:
Apollo Entertainment Ltd. hat eine zuständige Datenschutzabteilung benannt. Datenschutzanfragen können wie folgt adressiert werden:

• Postanschrift: Apollo Entertainment Ltd., Sir Temi Zammit Avenue 8, Ta' Xbiex, Malta, Stichwort "Data Protection Officer";
• Online-Kontakt: über den Hilfe- oder Kontaktbereich von cosmo-de.com bzw. der verlinkten Cosmo-Casino-Plattform (Angabe "Datenschutzanfrage");
• Aktuelle Kontaktdaten: Die jeweils gültigen Kontaktdetails (insbesondere E-Mail) für Datenschutzanfragen werden im Bereich "Datenschutz" bzw. "Privacy" auf cosmo-de.com bzw. cosmocasino.com veröffentlicht.

Bitte verwenden Sie nach Möglichkeit schriftliche Kommunikationswege, damit wir Ihre Anfrage nachvollziehbar dokumentieren und gesetzeskonform beantworten können.

Welche personenbezogenen Daten wir sammeln

Wir verarbeiten nur diejenigen personenbezogenen Daten, die für den Betrieb von Cosmo Casino auf cosmo-de.com, die Erfüllung gesetzlicher Pflichten und die Gewährleistung sicherer Glücksspielangebote erforderlich sind oder auf einer wirksamen Einwilligung beruhen.

Stammdaten und Identifikationsdaten

• Basisdaten: Vollständiger Name, Benutzername, Geburtsdatum, Wohnadresse, Staatsangehörigkeit, Spracheinstellungen.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer(n), bevorzugte Kontaktkanäle.
• Verifizierungsdaten (KYC): Kopien oder Daten aus Ausweisdokumenten (z. B. Reisepass, Personalausweis), Adressnachweise, ggf. Nachweise zur Herkunft von Vermögenswerten gemäß Geldwäscherecht.

Technische und Nutzungsdaten

• Geräte- und Protokolldaten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Gerätekennungen, Zeitstempel, Referrer-URL, Logfiles zu Login- und Sicherheitsereignissen.
• Nutzungsdaten: aufgerufene Seiten und Inhalte, Sitzungsdauer, Klickpfade, Interaktionen mit Bannern, Formularen und Spielen.

Zahlungs- und Transaktionsdaten

• Transaktionsdaten: Ein- und Auszahlungen, Währung, Betrag, Zeitpunkte, verwendete Zahlungsmethoden, Status von Transaktionen, Bonusbeanspruchungen.
• Zahlungsmitteldaten: teilweise maskierte Zahlungsinformationen (z. B. gekürzte Kreditkartennummer), E-Wallet-IDs oder Bankverbindungsdaten, soweit für Abwicklung, Rückerstattungen und Betrugsprävention nötig.

Spiel- und Verhaltensdaten

• Spielhistorie: gespielte Spiele, Einsätze, Gewinne/Verluste, Jackpots, Bonusnutzung, Autoplay-Einstellungen, Häufigkeit und Dauer von Spielsessions.
• Responsible-Gambling-Daten: Selbstlimitierungen, Selbstausschlüsse, Interaktionen mit Tools zum verantwortungsvollen Spielen (z. B. auf cosmocasino.com/de/responsible-gambling/), interne Risikobewertungen.

Cookies und ähnliche Technologien

• Cookie-Daten: eindeutige Cookie-IDs, Session-IDs, Präferenzeinstellungen (Sprache, Layout), Zustandsinformationen zur Sitzung.
• Tracking-Technologien: Pixel, Tags und vergleichbare Technologien, die für Analysen, Betrugserkennung und - sofern zugestimmt - Marketingzwecke eingesetzt werden.

Die konkrete Verarbeitung dieser Daten richtet sich nach den in dieser Richtlinie beschriebenen Zwecken und Rechtsgrundlagen sowie nach Ihren individuellen Einwilligungen und Einstellungen im Cookie-/Kontroll-Panel.

Rechtsgrundlage für die Verarbeitung

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Cosmo Casino und der Nutzung von cosmo-de.com erfolgt auf der Grundlage der DSGVO, der maltesischen Datenschutzgesetze sowie anderer einschlägiger Rechtsvorschriften. Je nach Zweck stützen wir uns auf unterschiedliche Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Kontoregistrierung und -verwaltung: Anlage und Verwaltung Ihres Spielerkontos, Authentifizierung, Bereitstellung von Software-Downloads und mobilen Versionen.
• Durchführung des Glücksspielangebots: Bereitstellung von Casinospielen, Einsätzen, Gewinnauszahlungen, Bonusprogrammen des Casino-Rewards-Netzwerks.
• Kundenservice: Bearbeitung von Supportanfragen, Reklamationen, Bonus- oder Kontorückfragen.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Glücksspiel-, KYC- und AML-Vorschriften: Identitätsprüfung, laufende Kundenüberwachung, Aufbewahrung von Transaktions- und Identitätsdaten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung.
• Steuer- und handelsrechtliche Pflichten: Dokumentation und Aufbewahrung von Geschäftsunterlagen entsprechend den Vorgaben der EU, Maltas und anderer anwendbarer Rechtsordnungen.
• Behördliche Anfragen: Beantwortung rechtsverbindlicher Auskunftsersuchen von Aufsichts- und Strafverfolgungsbehörden.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Betrugs- und Missbrauchsprävention: Überwachung von Transaktionen und Spielverhalten zur Erkennung verdächtiger Aktivitäten, Sicherung des Spielbetriebs.
• IT-Sicherheit: Betrieb, Wartung und Verbesserung unserer technischen Systeme, Schutz vor Cyberangriffen und technischen Ausfällen.
• Geschäftsanalyse: statistische Auswertungen, Produktverbesserungen und Optimierung des Angebots von Cosmo Casino innerhalb des Casino-Rewards-Netzwerks.
• Durchsetzung von Ansprüchen: Verteidigung gegen Rechtsansprüche und Geltendmachung eigener Ansprüche.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing und Werbung: Zusendung von E-Mails, SMS oder Push-Nachrichten mit Angeboten und Aktionen von Cosmo Casino, sofern Sie dem ausdrücklich zugestimmt haben.
• Analyse- und Werbe-Cookies: Einsatz zusätzlicher Tracking-Technologien zur Reichweitenmessung, Personalisierung und Zusammenarbeit mit Werbenetzwerken nur, wenn Sie dies im Cookie-Banner oder Kontroll-Panel erlauben.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Anpassung Ihrer Kontoeinstellungen oder über die in Marketingnachrichten enthaltenen Abmeldelinks.

Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten nur für klar bestimmte, eindeutige und legitime Zwecke. Diese Zwecke umfassen insbesondere:

Bereitstellung und Betrieb von Casino-Diensten

• Spielkonto und Infrastruktur: Einrichtung, Verwaltung und Absicherung Ihres Spielkontos bei Cosmo Casino über cosmo-de.com und die verknüpften Cosmo-Casino-Plattformen.
• Spielbetrieb: Teilnahme an Casinospielen (einschließlich Jackpots, Autoplay-Funktionen, HD-Software), Durchführung von Einsätzen, Bonusgewährung und Bearbeitung von Auszahlungen.

Serviceverbesserung und Personalisierung

• Analyse des Nutzungsverhaltens: Auswertung von Spiel- und Nutzungsdaten, um Inhalte, Spielauswahl und technische Performance zu optimieren.
• Personalisierte Inhalte: Anzeige von Empfehlungen, personalisierten Bonusangeboten und relevanten Informationen basierend auf Ihren Präferenzen und Ihrem bisherigen Verhalten, soweit zulässig.

Marketing und Kommunikation

• Direktmarketing: Versand von Newslettern, Bonus- und Treueprogramminformationen des Casino-Rewards-Netzwerks, sofern eine entsprechende Einwilligung vorliegt.
• Affiliate- und Partnerkommunikation: Messung der Wirksamkeit von Kampagnen, die über Partnerseiten auf cosmo-de.com und Cosmo Casino verweisen.

Analytik, Sicherheit und Betrugsprävention

• Statistische Auswertungen: Nutzung aggregierter Daten zur Auswertung von Marktregionen (z. B. Deutschland, international) und zur Risikobewertung.
• Schutz der Spieler und des Systems: Erkennung von Mehrfachkonten, Bonusmissbrauch, automatisiertem Spielverhalten und anderen sicherheitskritischen Mustern.
• Responsible-Gambling-Maßnahmen: Auswertung von Spielverhaltensdaten zur Identifikation problematischen Spielens und Bereitstellung von Tools und Informationen zum verantwortungsvollen Spielen (einschließlich Verweisen auf externe Hilfsangebote wie begambleaware.org).

Offenlegung & Weitergabe

Wir geben personenbezogene Daten ausschließlich im Rahmen der dargestellten Rechtsgrundlagen und Zwecke und nur an Empfänger weiter, die geeignete Datenschutz- und Sicherheitsstandards einhalten.

Gruppengesellschaften und verbundene Unternehmen

• Casino-Rewards-Netzwerk: Weitergabe relevanter Daten innerhalb der Casino-Rewards-Gruppe, soweit dies zur Durchführung von Treueprogrammen, Boni und Netzwerkvorteilen erforderlich ist.
• Bulex Enterprises (Zypern): Verarbeitung von Zahlungs- und Abrechnungsdaten im Rahmen der operativen Zahlungsabwicklung.
• Fresh Horizons Ltd. (Kahnawake, Kanada): Verarbeitung von Konto- und Spieldaten, soweit für die Bereitstellung des Angebots unter der Lizenz Nr. 00812 erforderlich.

Externe Dienstleister (Auftragsverarbeiter)

• Zahlungsdienstleister: Banken, Kreditkartenunternehmen, E-Wallet-Anbieter und andere Payment Provider, die Transaktionen abwickeln.
• IT- und Hosting-Dienstleister: Anbieter von Serverinfrastruktur, Content Delivery Networks, Sicherheits- und Monitoringlösungen.
• Analytik- und Anti-Betrugsdienste: externe Tools zur Betrugserkennung, Bonitäts- und Risikoanalyse, soweit datenschutzrechtlich zulässig.

Behörden, Regulierer und sonstige Dritte

• Glücksspiel- und Aufsichtsbehörden: insbesondere die Malta Gaming Authority (MGA) sowie - soweit anwendbar - die Kahnawake Gaming Commission; Cosmo Casino verfügt nicht über eine Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL) in Deutschland.
• Finanz- und Strafverfolgungsbehörden: im Rahmen der Geldwäschebekämpfung, strafrechtlicher Ermittlungen oder steuerlicher Prüfungen.
• Rechtsberater und Gerichte: zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werbenetzwerke und Partner

• Affiliate-Partner: Erfassung und Zuordnung von Registrierungen und Transaktionen, die über Partnerlinks auf cosmo-de.com erfolgen, basierend auf Ihrer Einwilligung zu Marketing-Cookies.
• Werbenetzwerke: nur, sofern Sie zuvor in entsprechende Cookies/Tracking eingewilligt haben; in diesem Fall können pseudonymisierte Daten (z. B. Cookie-ID) an Partner übermittelt werden.

Eine weitergehende Offenlegung erfolgt nur, wenn Sie hierin ausdrücklich eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

Internationale Übermittlungen

Als international agierender Online-Casino-Betreiber verarbeitet Apollo Entertainment Ltd. Daten in mehreren Jurisdiktionen. Dies umfasst insbesondere:

Übermittlungen innerhalb des Europäischen Wirtschaftsraums (EWR)

• Malta: Hauptsitz des Verantwortlichen; Datenverarbeitungen unterliegen der DSGVO sowie maltesischem Datenschutzrecht.
• Andere EWR-Staaten: Übermittlungen an Dienstleister im EWR erfolgen auf Grundlage der DSGVO ohne zusätzliche Garantien.

Übermittlungen in Drittländer

• Zypern: Mitglied der EU; Verarbeitungen durch Bulex Enterprises erfolgen unter Geltung der DSGVO.
• Kanada / Kahnawake: Verarbeitungen durch Fresh Horizons Ltd. und ggf. weitere Dienstleister in Kanada; für bestimmte Sektoren besteht ein Angemessenheitsbeschluss der EU, Kahnawake selbst ist jedoch als Drittland ohne umfassenden Angemessenheitsbeschluss zu behandeln.
• Sonstige Drittländer: z. B. internationale Cloud-Provider, sofern erforderlich und mit geeigneten Garantien.

Schutzgarantien

• Standardvertragsklauseln (SCCs): Abschluss von EU-Standardvertragsklauseln mit Empfängern in Drittländern, um ein Schutzniveau entsprechend der DSGVO sicherzustellen.
• Zusätzliche Maßnahmen: technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung), interne Zugriffsbeschränkungen und Datenminimierung.
• Transparenz: Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Garantien und eine Kopie der relevanten Vertragsklauseln zur Verfügung, soweit rechtlich zulässig.

Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Dabei berücksichtigen wir insbesondere die Anforderungen des Glücksspiel-, Geldwäsche-, Steuer- und Handelsrechts.

Datenkategorie	Typische Aufbewahrungsdauer
Stammdaten, KYC- und Identitätsdaten	Bis zu 5 Jahre nach Beendigung der Geschäftsbeziehung (Kontoschließung), sofern keine längeren gesetzlichen Pflichten bestehen.
Zahlungs- und Transaktionsdaten	Mindestens 5 Jahre, in Einzelfällen bis zu 10 Jahre gemäß handels- und steuerrechtlichen Vorschriften.
Spiel- und Verhaltensdaten	Grundsätzlich bis zu 5 Jahre nach Kontoschließung; längere Speicherung nur, soweit für Rechtsansprüche oder Geldwäscheprävention erforderlich.
Marketing- und Kommunikationsdaten	Bis zum Widerruf der Einwilligung oder Widerspruch gegen Direktwerbung; Protokolle des Widerrufs können aus Nachweisgründen länger gespeichert werden.
Protokoll- und Sicherheitsdaten	In der Regel 6 bis 24 Monate, abhängig vom Sicherheitsrisiko und den gesetzlichen Vorgaben.

Nach Ablauf der Aufbewahrungsfristen werden Daten gelöscht, anonymisiert oder - falls technisch nicht vollständig möglich - in einem System mit eingeschränktem Zugriff auf das für gesetzliche Aufbewahrung notwendige Minimum reduziert.

Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO und, soweit anwendbar, nach mexikanischen Datenschutzgesetzen (insbesondere der Ley Federal de Protección de Datos Personales en Posesión de los Particulares - LFPDPPP) umfassende Rechte in Bezug auf Ihre personenbezogenen Daten.

Rechte nach der DSGVO

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, einschließlich der Zwecke, Kategorien, Empfänger und Speicherdauer.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden"), z. B. wenn Daten für die Zwecke nicht mehr erforderlich sind oder Sie wirksam Widerspruch eingelegt haben.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen (z. B. bei bestrittenen Daten) können Sie eine Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen Widerspruch einzulegen, die auf berechtigten Interessen beruhen; gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf der Einwilligung (Art. 7 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechte nach mexikanischem Datenschutzrecht (LFPDPPP), soweit anwendbar

Sofern Sie die Dienste aus Mexiko nutzen oder besondere Bezüge zum mexikanischen Recht bestehen, können zusätzlich sogenannte ARCO-Rechte gelten:

• Zugriff (Acceso): Recht auf Auskunft über die eigenen Daten und die Bedingungen ihrer Verarbeitung.
• Berichtigung (Rectificación): Recht auf Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Cancelación): Recht auf Löschung, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen.
• Widerspruch (Oposición): Recht, der Verarbeitung aus legitimen Gründen zu widersprechen.

Verfahren, Fristen und Kosten

• Ausübung der Rechte: Bitte richten Sie Ihr Begehren an die in dieser Richtlinie genannten Kontaktstellen (Datenschutzabteilung / Data Protection Officer) und geben Sie an, welches Recht Sie ausüben möchten.
• Identitätsnachweis: Wir können zusätzliche Informationen anfordern, um sicherzustellen, dass Anfragen von berechtigten Personen stammen (z. B. Bestätigung über Ihr Spielerkonto).
• Antwortfristen: Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen ab Eingang. In komplexen Fällen kann diese Frist um bis zu zwei weitere Monate verlängert werden; hierüber werden Sie informiert.
• Kosten: Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Cookies & Tracking-Technologien

Auf cosmo-de.com und in den verlinkten Cosmo-Casino-Diensten setzen wir Cookies und ähnliche Technologien ein, um die Website bereitzustellen, zu sichern und zu optimieren. Dabei unterscheiden wir folgende Kategorien:

Arten von Cookies

• Sitzungscookies: Werden nur für die Dauer Ihres Besuchs gespeichert und nach dem Schließen des Browsers gelöscht; sie sind notwendig, um z. B. Logins und Spielsessions zu ermöglichen.
• Dauerhafte Cookies: Bleiben für einen definierten Zeitraum auf Ihrem Gerät gespeichert, um Ihre Einstellungen (z. B. Sprache) oder Wiederanmeldungen zu erleichtern.
• Drittanbieter-Cookies: Cookies von externen Dienstleistern (z. B. Analytik- oder Werbepartnern), die nur mit Ihrer Einwilligung gesetzt werden.

Zwecke der Cookies

• Funktionale Cookies: technisch notwendige Cookies für grundlegende Funktionen wie Login, Sicherheit, Spielbetrieb und Betrugsprävention.
• Analyse-Cookies: helfen uns zu verstehen, wie Besucher die Website nutzen, um Benutzerfreundlichkeit und Angebot zu verbessern.
• Werbe- und Tracking-Cookies: zur Messung der Wirksamkeit von Marketingkampagnen und ggf. zur Anzeige personalisierter Angebote, basierend auf Ihrer Einwilligung.

Verwaltung und Deaktivierung

• Cookie-Banner / Kontroll-Panel: Beim ersten Besuch und danach jederzeit über die Einstellungen können Sie festlegen, welche Cookie-Kategorien aktiviert werden dürfen.
• Browsereinstellungen: Sie können Cookies über Ihren Browser löschen oder blockieren; dies kann jedoch die Funktionalität von cosmo-de.com und verbundener Dienste einschränken.
• Widerruf: Eine einmal erteilte Zustimmung zu nicht notwendigen Cookies können Sie jederzeit im Kontroll-Panel oder über die Browsereinstellungen widerrufen.

Datensicherheit

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und weiterentwickelt.

Technische Schutzmaßnahmen

• Verschlüsselung: Datenübertragungen zwischen Ihrem Gerät und unseren Systemen erfolgen mittels TLS (mindestens Version 1.2). Sensible Daten werden, soweit möglich, im Ruhezustand verschlüsselt gespeichert.
• Zugriffskontrollen: Strenge Berechtigungs- und Rollenmodelle beschränken den Zugriff auf personenbezogene Daten auf diejenigen Mitarbeiter und Dienstleister, die ihn zur Aufgabenerfüllung benötigen.
• Netzwerksicherheit: Firewalls, Intrusion-Detection- und -Prevention-Systeme sowie kontinuierliches Monitoring schützen unsere Infrastruktur vor Angriffen.

Organisatorische Maßnahmen

• Mitarbeiterschulungen: Regelmäßige Datenschutz- und Sicherheitsschulungen sensibilisieren Mitarbeiter für den verantwortungsvollen Umgang mit Daten.
• Richtlinien und Prozesse: Interne Datenschutz- und Sicherheitsrichtlinien regeln den gesamten Lebenszyklus personenbezogener Daten.
• Zugriffsprotokollierung: Wichtige Zugriffe auf produktive Systeme werden protokolliert und regelmäßig überprüft.

Standardorientierung und Vorfallmanagement

• Orientierung an Standards: Unsere Sicherheitsvorkehrungen orientieren sich an anerkannten internationalen Standards (z. B. ISO 27001, SOC 2), auch wenn nicht für alle Einheiten formale Zertifizierungen vorliegen.
• Vorfallreaktion: Es bestehen definierte Prozesse zur Erkennung, Meldung und Bearbeitung von Sicherheitsvorfällen. Im Fall einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, werden wir Sie und - soweit erforderlich - die zuständigen Aufsichtsbehörden gemäß den gesetzlichen Vorgaben informieren.
• Besonderheiten für deutsche Spieler: Obwohl Cosmo Casino keine GGL-Lizenz besitzt und teilweise in einer rechtlichen Grauzone in Bezug auf das deutsche Glücksspielrecht operiert, gelten für die Datenverarbeitung uneingeschränkt die Vorgaben der DSGVO.

Beschwerden & Kontakte

Wenn Sie Fragen oder Anliegen zu dieser Datenschutzrichtlinie oder zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Cosmo Casino haben, können Sie sich jederzeit an uns wenden.

Interne Beschwerdekanäle

• Datenschutzabteilung / DPO: Bitte richten Sie Anfragen und Beschwerden vorzugsweise schriftlich an Apollo Entertainment Ltd., Sir Temi Zammit Avenue 8, Ta' Xbiex, Malta, Stichwort "Data Protection Officer".
• Online-Formular / Support: Sie können den Kundenservice über die Kontaktfunktionen auf cosmo-de.com bzw. über die Hilfeseiten der Cosmo-Casino-Plattform kontaktieren und ausdrücklich angeben, dass es sich um eine Datenschutzbeschwerde handelt.

Verfahren und Fristen

1. Erste Kontaktaufnahme: Senden Sie eine möglichst genaue Beschreibung Ihres Anliegens (z. B. Auskunftsersuchen, Löschungswunsch, Beschwerde über eine Verarbeitung) einschließlich relevanter Kontodaten.
2. Empfangsbestätigung: Wir bestätigen den Eingang Ihrer Anfrage oder Beschwerde regelmäßig innerhalb weniger Werktage.
3. Prüfung: Ihre Anfrage wird von der Datenschutzabteilung geprüft; bei Bedarf fordern wir ergänzende Informationen oder Identitätsnachweise an.
4. Antwort: Innerhalb von 30 Tagen erhalten Sie eine substanzielle Antwort. Bei komplexen Sachverhalten kann die Frist um bis zu zwei weitere Monate verlängert werden; Sie werden darüber informiert.
5. Kosten: Die Bearbeitung ist grundsätzlich kostenlos, es sei denn, die Anfrage ist offensichtlich unbegründet oder exzessiv.

Eskalation an Aufsichtsbehörden

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

• Zuständige Aufsichtsbehörde für den Verantwortlichen (Malta):
  Office of the Information and Data Protection Commissioner (IDPC)
  Level 2, Airways House, High Street, Sliema SLM 1549, Malta.
• Deutsche Aufsichtsbehörden: Sie können sich insbesondere an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden oder an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
• Mexikanische Datenschutzbehörde (bei Anwendbarkeit der LFPDPPP):
  Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), Ciudad de México, Mexiko.

Wir empfehlen, zunächst unsere internen Beschwerdekanäle zu nutzen, um eine schnelle und sachgerechte Lösung zu ermöglichen. Ihre gesetzlichen Rechte, sich direkt an eine Behörde zu wenden, bleiben hiervon unberührt.

Updates

Wir behalten uns vor, diese Datenschutzrichtlinie anzupassen, um Änderungen rechtlicher Rahmenbedingungen, behördlicher Vorgaben, technischer Entwicklungen oder unserer Geschäftsprozesse - einschließlich solcher im Zusammenhang mit Cosmo Casino und cosmo-de.com - Rechnung zu tragen.

Benachrichtigungsverfahren

• E-Mail-Benachrichtigungen: Bei wesentlichen Änderungen informieren wir registrierte Spieler per E-Mail an die im Konto hinterlegte Adresse, sofern dies technisch möglich ist.
• Website-Banner: Wesentliche Änderungen werden zusätzlich über Hinweise oder Banner auf cosmo-de.com und/oder den verbundenen Cosmo-Casino-Seiten bekannt gemacht.
• Konto-Dashboard: Im Kundenkonto können Hinweise oder Zusammenfassungen der Änderungen angezeigt werden.

Versionskontrolle und Übergangsfristen

• Zuletzt aktualisiert: November 2025 (Stand 06.11.2025).
• Änderungsprotokoll: Für wesentliche Änderungen stellen wir eine Zusammenfassung der wichtigsten Anpassungen (z. B. neue Datenkategorien, zusätzliche Zwecke oder Empfänger) zur Verfügung.
• Vorankündigung: Soweit rechtlich erforderlich und zumutbar, treten wesentliche Änderungen frühestens 30 Tage nach Ankündigung in Kraft. Innerhalb dieser Frist können Sie der weiteren Verarbeitung auf Grundlage der geänderten Richtlinie widersprechen oder Ihr Konto schließen.

Die jeweils aktuelle Fassung dieser Datenschutzrichtlinie ist jederzeit über cosmo-de.com abrufbar. Bitte überprüfen Sie die Richtlinie regelmäßig, insbesondere vor der Nutzung neuer Funktionen oder Dienste von Cosmo Casino.