Datenschutz bei Spinwinera Casino
Diese Datenschutzerklärung gilt für spin-wineracasino.at und alle zugehörigen Dienste. Sie erklärt, welche personenbezogenen Daten wir als Betreiber erheben, wie wir sie verarbeiten, an wen wir sie weitergeben und welche Kontrollrechte Ihnen als Spielerin oder Spieler zustehen.
Welche Daten wir erheben
Ein Konto, eine Einzahlung, eine Freispielrunde: Nahezu jede Interaktion mit unserer Plattform erzeugt Daten. Wir halten den Umfang bewusst so gering, wie es der Betrieb eines regulierten Online-Casinos zulässt, und erfassen ausschließlich Kategorien mit klarem Zweck.
Erhebte Datenkategorien
- Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse, Staatsangehörigkeit
- Verifizierungsdokumente: Reisepass oder Personalausweis, Adressnachweis, Nachweis der Zahlungsmethode
- Transaktionsdaten: Ein- und Auszahlungen, Beträge, Währung, Zeitstempel
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Uhrzeiten der Sitzungen
- Spieldaten: aufgerufene Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer, gesetzte Limits
- Marketingpräferenzen: Einwilligungen zu Newsletter, SMS und Benachrichtigungen samt Widerrufsstatus
Vor Ihrer ersten Auszahlung fordern wir Identitätsnachweis, Adressnachweis und einen Nachweis der Zahlungsmethode an. Die Prüfung dieser Dokumente schließen wir innerhalb von 24 bis 48 Stunden ab. Ohne KYC-Verifizierung ist unter unserer Malta-Lizenz keine Auszahlung möglich.
Zwecke der Datenverarbeitung
Zweck und Datenkategorie hängen bei uns eng zusammen. Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:
Verarbeitungszwecke im Einzelnen
- Erstellung und Führung Ihres Spielerkontos
- Identitätsprüfung (KYC) vor der ersten Auszahlung
- Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Trustly, Karten, E-Wallets und Kryptowährungen
- Betrugsprävention und Bekämpfung von Geldwäsche
- Monitoring für verantwortungsvolles Spielen, etwa bei Einzahlungslimits, Verlustgrenzen und Realitätschecks
- Zusenden von Bonusinformationen und Werbemitteilungen, sofern Sie dem zugestimmt haben
- Erfüllung gesetzlicher Pflichten gegenüber der Malta Gaming Authority und anderen Behörden
Rechtsgrundlagen nach DSGVO
Vertragserfüllung
Zur Kontoeröffnung, Zahlungsabwicklung und Spielteilnahme benötigen wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag mit Ihnen nicht schließen.
Gesetzliche Verpflichtung
Geldwäschegesetze und die Vorgaben der Malta Gaming Authority verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Meldepflicht bei verdächtigen Vorgängen. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Berechtigtes Interesse
Betrugsabwehr, Systemsicherheit und die Verbesserung unseres Angebots betreiben wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Diese Interessen wiegen Ihre Interessen an der Nichtverarbeitung nur auf, wenn das Verhältnis angemessen bleibt, was wir laufend prüfen.
Einwilligung
Newsletter, SMS-Werbung und nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung widerrufen Sie jederzeit mit Wirkung für die Zukunft, etwa über den Abmeldelink in jeder E-Mail.
Wie lange wir Daten speichern
Speicherdauern richten sich bei uns nach gesetzlichen Vorgaben und dem Zweck der Verarbeitung. Überschreiten Daten die Frist, löschen wir sie oder anonymisieren sie dauerhaft.
| Datenkategorie | Speicherdauer |
|---|---|
| Konto- und Identitätsdaten | Dauer des aktiven Kontos, danach 5 Jahre wegen gesetzlicher Aufbewahrungspflicht |
| Transaktions- und Spieldaten | mindestens 5 Jahre nach der Transaktion wegen Regulierungs- und Geldwäschevorgaben |
| KYC-Dokumente | 5 Jahre ab Verifizierung, danach Löschung oder Anonymisierung |
| Marketingpräferenzen | bis zum Widerruf Ihrer Einwilligung |
| Technische Logdaten | 12 Monate, soweit keine längere Aufbewahrungspflicht greift |
| Support-Anfragen | 3 Jahre nach Abschluss der Anfrage |
Wünschen Sie eine frühere Löschung, prüfen wir jede Anfrage einzeln. Steht einer sofortigen Löschung eine Aufbewahrungspflicht entgegen, beschränken wir die Verarbeitung auf das gesetzlich zulässige Mindestmaß und unterrichten Sie darüber.
Wem wir Daten weitergeben
Empfängerkategorien
Verkaufen tun wir Ihre Daten an niemanden. Weitergaben erfolgen nur an Empfänger, die wir zur Betriebsführung oder zur Erfüllung gesetzlicher Pflichten benötigen:
- Zahlungsdienstleister für Karten, E-Wallets, Banktransfer und Kryptowährungen, ausschließlich zur Abwicklung Ihrer Zahlungen
- Dienstleister für Identitäts- und Adressverifikation (KYC) sowie für Geldwäschescreening
- Aufsichtsbehörden, insbesondere die Malta Gaming Authority, bei gesetzlichen Meldepflichten
- Analyse-, Hosting- und IT-Dienstleister zur technischen Bereitstellung der Plattform, ausschließlich als Auftragsverarbeiter
- Behörden und Gerichte auf rechtmäßige Anfrage hin
Mit jedem Dienstleister schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Verträge verpflichten unsere Partner zu denselben Sicherheits- und Vertraulichkeitsstandards, die wir selbst anwenden, und untersagen jede Nutzung Ihrer Daten für eigene Zwecke.
Ihre Rechte als Betroffene
Rechte im Überblick
Als betroffene Person stehen Ihnen folgende Rechte zu, die Sie ohne Angabe von Gründen ausüben können:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der österreichischen Datenschutzbehörde (Art. 77 DSGVO)
Anfragen richten Sie an [email protected] oder über den Live-Chat. Wir antworten innerhalb eines Monats und verifizieren vor der Antwort Ihre Identität, damit Ihre Daten nicht an Unbefugte gelangen. Genügt die Identitätsbestätigung einmal nicht, fragen wir sicherheitshalber nach.
Cookies und Tracking
Unsere Website setzt technisch notwendige Cookies für Anmeldung, Sicherheit und Spracheinstellungen. Statistik- und Marketingcookies verwenden wir dagegen nur nach Ihrer Zustimmung im Consent-Banner, das Sie bei jedem Besuch erneut anpassen können.
Setzungsdauern, einzelne Cookie-Namen und Opt-out-Möglichkeiten beschreiben wir vollständig in unserer Cookie-Richtlinie, die Sie im zugehörigen Bereich dieser Website finden.
Sicherheit Ihrer Daten bei Spinwinera
Übertragen werden Ihre Daten ausschließlich über TLS-verschlüsselte Verbindungen. Zur Speicherung verwenden wir AES-256-Verschlüsselung für besonders schützenswerte Kategorien wie KYC-Dokumente und Zahlungsinformationen.
Technische und organisatorische Maßnahmen
- Rollenbasierte Zugriffskontrolle nach dem Need-to-know-Prinzip
- Regelmäßige Sicherheitsschulungen für alle Mitarbeitenden mit Datenzugriff
- Protokollierung von Zugriffen auf Kundendaten
- Interne Audits und regelmäßige Überprüfung unserer Dienstleister
Umgang mit Datenpannen
Erkennen wir eine Verletzung des Schutzes personenbezogener Daten, melden wir diese innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde. Besteht für Sie ein hohes Risiko, informieren wir Sie zusätzlich direkt und nennen die betroffenen Datenkategorien sowie Gegenmaßnahmen.
Häufige Fragen
Wie lange speichert Spinwinera Casino meine Daten?
Konto-, Transaktions- und Spieldaten bewahren wir gesetzlich vorgeschrieben mindestens 5 Jahre auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, Support-Verläufe nach 3 Jahren.
Kann ich die Löschung meines Kontos verlangen?
Ja, über [email protected] oder den Live-Chat. Dokumente und Transaktionsdaten müssen wir allerdings bis zum Ablauf der gesetzlichen Aufbewahrungsfrist speichern, danach werden sie gelöscht oder anonymisiert.
Wer sieht meine Ausweiskopien?
Nur geschultes Verifizierungspersonal und die von uns beauftragten KYC-Dienstleister, beide mit strikten Zugriffsbeschränkungen. Nach 5 Jahren löschen wir die Dokumente vollständig.
Wie widerrufe ich Werbe-E-Mails?
Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf wirkt sofort und beeinträchtigt Ihr Konto und Ihre Boni nicht.