Datenschutz bei Spinwinera Casino

Diese Datenschutzerklärung gilt für spin-wineracasino.at und alle zugehörigen Dienste. Sie erklärt, welche personenbezogenen Daten wir als Betreiber erheben, wie wir sie verarbeiten, an wen wir sie weitergeben und welche Kontrollrechte Ihnen als Spielerin oder Spieler zustehen.

Welche Daten wir erheben

Ein Konto, eine Einzahlung, eine Freispielrunde: Nahezu jede Interaktion mit unserer Plattform erzeugt Daten. Wir halten den Umfang bewusst so gering, wie es der Betrieb eines regulierten Online-Casinos zulässt, und erfassen ausschließlich Kategorien mit klarem Zweck.

Erhebte Datenkategorien

  • Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse, Staatsangehörigkeit
  • Verifizierungsdokumente: Reisepass oder Personalausweis, Adressnachweis, Nachweis der Zahlungsmethode
  • Transaktionsdaten: Ein- und Auszahlungen, Beträge, Währung, Zeitstempel
  • Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Uhrzeiten der Sitzungen
  • Spieldaten: aufgerufene Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer, gesetzte Limits
  • Marketingpräferenzen: Einwilligungen zu Newsletter, SMS und Benachrichtigungen samt Widerrufsstatus

Vor Ihrer ersten Auszahlung fordern wir Identitätsnachweis, Adressnachweis und einen Nachweis der Zahlungsmethode an. Die Prüfung dieser Dokumente schließen wir innerhalb von 24 bis 48 Stunden ab. Ohne KYC-Verifizierung ist unter unserer Malta-Lizenz keine Auszahlung möglich.

Zwecke der Datenverarbeitung

Zweck und Datenkategorie hängen bei uns eng zusammen. Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

Verarbeitungszwecke im Einzelnen

  • Erstellung und Führung Ihres Spielerkontos
  • Identitätsprüfung (KYC) vor der ersten Auszahlung
  • Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Trustly, Karten, E-Wallets und Kryptowährungen
  • Betrugsprävention und Bekämpfung von Geldwäsche
  • Monitoring für verantwortungsvolles Spielen, etwa bei Einzahlungslimits, Verlustgrenzen und Realitätschecks
  • Zusenden von Bonusinformationen und Werbemitteilungen, sofern Sie dem zugestimmt haben
  • Erfüllung gesetzlicher Pflichten gegenüber der Malta Gaming Authority und anderen Behörden

Vertragserfüllung

Zur Kontoeröffnung, Zahlungsabwicklung und Spielteilnahme benötigen wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag mit Ihnen nicht schließen.

Gesetzliche Verpflichtung

Geldwäschegesetze und die Vorgaben der Malta Gaming Authority verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Meldepflicht bei verdächtigen Vorgängen. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse

Betrugsabwehr, Systemsicherheit und die Verbesserung unseres Angebots betreiben wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Diese Interessen wiegen Ihre Interessen an der Nichtverarbeitung nur auf, wenn das Verhältnis angemessen bleibt, was wir laufend prüfen.

Einwilligung

Newsletter, SMS-Werbung und nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung widerrufen Sie jederzeit mit Wirkung für die Zukunft, etwa über den Abmeldelink in jeder E-Mail.

Wie lange wir Daten speichern

Speicherdauern richten sich bei uns nach gesetzlichen Vorgaben und dem Zweck der Verarbeitung. Überschreiten Daten die Frist, löschen wir sie oder anonymisieren sie dauerhaft.

DatenkategorieSpeicherdauer
Konto- und IdentitätsdatenDauer des aktiven Kontos, danach 5 Jahre wegen gesetzlicher Aufbewahrungspflicht
Transaktions- und Spieldatenmindestens 5 Jahre nach der Transaktion wegen Regulierungs- und Geldwäschevorgaben
KYC-Dokumente5 Jahre ab Verifizierung, danach Löschung oder Anonymisierung
Marketingpräferenzenbis zum Widerruf Ihrer Einwilligung
Technische Logdaten12 Monate, soweit keine längere Aufbewahrungspflicht greift
Support-Anfragen3 Jahre nach Abschluss der Anfrage

Wünschen Sie eine frühere Löschung, prüfen wir jede Anfrage einzeln. Steht einer sofortigen Löschung eine Aufbewahrungspflicht entgegen, beschränken wir die Verarbeitung auf das gesetzlich zulässige Mindestmaß und unterrichten Sie darüber.

Wem wir Daten weitergeben

Empfängerkategorien

Verkaufen tun wir Ihre Daten an niemanden. Weitergaben erfolgen nur an Empfänger, die wir zur Betriebsführung oder zur Erfüllung gesetzlicher Pflichten benötigen:

  • Zahlungsdienstleister für Karten, E-Wallets, Banktransfer und Kryptowährungen, ausschließlich zur Abwicklung Ihrer Zahlungen
  • Dienstleister für Identitäts- und Adressverifikation (KYC) sowie für Geldwäschescreening
  • Aufsichtsbehörden, insbesondere die Malta Gaming Authority, bei gesetzlichen Meldepflichten
  • Analyse-, Hosting- und IT-Dienstleister zur technischen Bereitstellung der Plattform, ausschließlich als Auftragsverarbeiter
  • Behörden und Gerichte auf rechtmäßige Anfrage hin

Mit jedem Dienstleister schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Verträge verpflichten unsere Partner zu denselben Sicherheits- und Vertraulichkeitsstandards, die wir selbst anwenden, und untersagen jede Nutzung Ihrer Daten für eigene Zwecke.

Ihre Rechte als Betroffene

Rechte im Überblick

Als betroffene Person stehen Ihnen folgende Rechte zu, die Sie ohne Angabe von Gründen ausüben können:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der österreichischen Datenschutzbehörde (Art. 77 DSGVO)

Anfragen richten Sie an [email protected] oder über den Live-Chat. Wir antworten innerhalb eines Monats und verifizieren vor der Antwort Ihre Identität, damit Ihre Daten nicht an Unbefugte gelangen. Genügt die Identitätsbestätigung einmal nicht, fragen wir sicherheitshalber nach.

Cookies und Tracking

Unsere Website setzt technisch notwendige Cookies für Anmeldung, Sicherheit und Spracheinstellungen. Statistik- und Marketingcookies verwenden wir dagegen nur nach Ihrer Zustimmung im Consent-Banner, das Sie bei jedem Besuch erneut anpassen können.

Setzungsdauern, einzelne Cookie-Namen und Opt-out-Möglichkeiten beschreiben wir vollständig in unserer Cookie-Richtlinie, die Sie im zugehörigen Bereich dieser Website finden.

Sicherheit Ihrer Daten bei Spinwinera

Übertragen werden Ihre Daten ausschließlich über TLS-verschlüsselte Verbindungen. Zur Speicherung verwenden wir AES-256-Verschlüsselung für besonders schützenswerte Kategorien wie KYC-Dokumente und Zahlungsinformationen.

Technische und organisatorische Maßnahmen

  • Rollenbasierte Zugriffskontrolle nach dem Need-to-know-Prinzip
  • Regelmäßige Sicherheitsschulungen für alle Mitarbeitenden mit Datenzugriff
  • Protokollierung von Zugriffen auf Kundendaten
  • Interne Audits und regelmäßige Überprüfung unserer Dienstleister

Umgang mit Datenpannen

Erkennen wir eine Verletzung des Schutzes personenbezogener Daten, melden wir diese innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde. Besteht für Sie ein hohes Risiko, informieren wir Sie zusätzlich direkt und nennen die betroffenen Datenkategorien sowie Gegenmaßnahmen.

Häufige Fragen

Wie lange speichert Spinwinera Casino meine Daten?

Konto-, Transaktions- und Spieldaten bewahren wir gesetzlich vorgeschrieben mindestens 5 Jahre auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, Support-Verläufe nach 3 Jahren.

Kann ich die Löschung meines Kontos verlangen?

Ja, über [email protected] oder den Live-Chat. Dokumente und Transaktionsdaten müssen wir allerdings bis zum Ablauf der gesetzlichen Aufbewahrungsfrist speichern, danach werden sie gelöscht oder anonymisiert.

Wer sieht meine Ausweiskopien?

Nur geschultes Verifizierungspersonal und die von uns beauftragten KYC-Dienstleister, beide mit strikten Zugriffsbeschränkungen. Nach 5 Jahren löschen wir die Dokumente vollständig.

Wie widerrufe ich Werbe-E-Mails?

Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf wirkt sofort und beeinträchtigt Ihr Konto und Ihre Boni nicht.