Unser Ansatz zum Datenschutz: Transparenz für deutsche Spieler
Wir bei Spinbetter nehmen den Schutz Ihrer Daten ernst. Als lizenziertes Online-Casino unter der Aufsicht der Antillephone N.V. (Curaçao) und mit Sitz in der EU handeln wir streng nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO). Auf dieser Seite erklären wir, welche personenbezogenen Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und ob eine Übermittlung in Drittländer stattfindet.
Kategorien der erhobenen personenbezogenen Daten
Wir erheben nur Daten, die für die Bereitstellung unserer Dienste, die Erfüllung gesetzlicher Pflichten und die Betrugsprävention erforderlich sind. Die folgende Tabelle gibt einen Überblick über die Datenkategorien, die wir verarbeiten.
| Datenkategorie | Beispiele | Erhebungsquelle |
|---|
| Identifikationsdaten | Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Benutzername | Registrierungsformular, KYC-Prozess |
| Kontakt- und Adressdaten | Straße, Hausnummer, PLZ, Stadt, Land, Telefonnummer (optional) | Registrierungsformular, Adressnachweis (KYC) |
| Finanz- und Transaktionsdaten | Zahlungsmethode, Einzahlungsbeträge, Auszahlungsbeträge, Transaktionshistorie | Ein- und Auszahlungen, Kontoaktivität |
| Spiel- und Nutzungsdaten | Spielverlauf, Einsätze, Gewinne, Verluste, Spielzeit, Geräteinformationen | Nutzung der Plattform, Spielsoftware |
| Kommunikationsdaten | E-Mail-Korrespondenz, Chat-Verläufe, Support-Tickets | Kontaktaufnahme mit unserem Support |
| Technische Daten | IP-Adresse, Browsertyp, Betriebssystem, Geräte-ID, Standortdaten (ungefähr) | Automatisch bei jeder Nutzung der Website oder PWA |
| Dokumente zur Identitäts- und Adressprüfung | Ausweiskopie, Adressnachweis (Stromrechnung, Kontoauszug), Zahlungsnachweis | KYC-Verifizierungsprozess |
Zwecke der Verarbeitung und Rechtsgrundlagen
Jede Verarbeitung Ihrer Daten erfolgt zweckgebunden und auf einer der in der DSGVO vorgesehenen Rechtsgrundlagen. Wir verarbeiten Ihre Daten nur dann, wenn mindestens eine der folgenden Bedingungen erfüllt ist.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung unseres Spielangebots, zur Abwicklung von Ein- und Auszahlungen, zur Verwaltung Ihres Kontos und zur Gewährung von Boni.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Auflagen wie der Identitätsprüfung (KYC), der Geldwäschebekämpfung (AML) und der Aufbewahrung von Buchhaltungsunterlagen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Betrugsprävention, IT-Sicherheit, Netzwerksicherheit, Verbesserung unserer Dienste und zur Durchsetzung unserer AGB.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Versand von Marketing-E-Mails (sofern Sie zugestimmt haben) und für die Verarbeitung besonderer Datenkategorien, falls erforderlich.
Im Folgenden ordnen wir die wichtigsten Verarbeitungszwecke den jeweiligen Datenkategorien und Rechtsgrundlagen zu.
| Verarbeitungszweck | Datenkategorien | Rechtsgrundlage |
|---|
| Kontoerstellung und -verwaltung | Identifikationsdaten, Kontaktdaten, technische Daten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Abwicklung von Ein- und Auszahlungen | Finanz- und Transaktionsdaten, Identifikationsdaten | Art. 6 Abs. 1 lit. b, lit. c DSGVO |
| KYC- und AML-Prüfung | Identifikationsdaten, Adressdaten, Dokumente der Identitätsprüfung | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Spielbetrieb und Gewinnauszahlung | Spiel- und Nutzungsdaten, Finanzdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Betrugsprävention und Sicherheit | Technische Daten, Spiel- und Nutzungsdaten, Kommunikationsdaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Kundensupport und Kommunikation | Kommunikationsdaten, Identifikationsdaten | Art. 6 Abs. 1 lit. b, lit. f DSGVO |
| Direktmarketing (E-Mail) | Identifikationsdaten, Kontaktdaten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Einhaltung steuerlicher und regulatorischer Pflichten | Finanzdaten, Transaktionsdaten, Identifikationsdaten | Art. 6 Abs. 1 lit. c DSGVO |
Speicherdauer – Wie lange bewahren wir Ihre Daten auf?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks löschen wir die Daten oder anonymisieren sie. Die folgende Liste gibt einen Überblick über die typischen Speicherfristen.
- Kontodaten und Transaktionsdaten: mindestens 10 Jahre (gesetzliche Aufbewahrungspflicht gemäß Steuer- und Geldwäscherecht).
- KYC-Dokumente (Ausweise, Adressnachweise): 5 Jahre nach Beendigung der Geschäftsbeziehung (gemäß AML-Vorgaben).
- Kommunikationsdaten aus Support-Anfragen: 3 Jahre nach der letzten Aktivität (zur Nachvollziehbarkeit und Rechtsdurchsetzung).
- Technische Logdaten (IP-Adressen, Sitzungsdaten): 12 Monate (Sicherheitszwecke, danach Anonymisierung).
- Marketingdaten (E-Mail-Adressen bei Einwilligung): bis zum Widerruf der Einwilligung, danach Löschung innerhalb von 30 Tagen.
- Spielverlaufsdaten: 5 Jahre nach dem letzten Login (zur Erfüllung regulatorischer Auflagen und bei Streitfällen).
Sollten Sie Ihr Konto schließen, werden alle Daten, die nicht mehr gesetzlich aufbewahrt werden müssen, unverzüglich gelöscht. Sie können jederzeit die Löschung Ihrer Daten beantragen – wir prüfen dann, ob einer Löschung gesetzliche Pflichten entgegenstehen.
Datenübermittlung in Drittländer (außerhalb des EWR)
Als unter Curaçao-Lizenz operierendes Unternehmen kann es vorkommen, dass wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, insbesondere an Dienstleister für Zahlungsabwicklung, Hosting oder Sicherheitsaudits. Wir stellen dabei sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Die folgende Tabelle fasst die wichtigsten Übermittlungen zusammen.
| Empfängerkategorie | Drittland | Sicherheitsmechanismus | Zweck |
|---|
| Zahlungsdienstleister (z. B. Skrill, Neteller, Krypto-Anbieter) | Verschiedene (u. a. Großbritannien, Malta, USA) | Standardvertragsklauseln (SCC) der EU-Kommission | Abwicklung von Ein- und Auszahlungen |
| Hosting- und Infrastrukturpartner | Niederlande, Deutschland (primär) – ggf. auch USA (CDN) | SCC + Auftragsverarbeitungsvertrag (AVV) | Bereitstellung der Plattform, Datenverarbeitung |
| IT-Sicherheits- und Analyse-Dienstleister | USA, Israel | SCC, Privacy Shield (falls zertifiziert) | Betrugsprävention, Sicherheitsüberwachung |
| Spielsoftware-Anbieter (z. B. Evolution, Play'n GO) | Malta, Schweden, Großbritannien | SCC oder Angemessenheitsbeschluss (EU-Kommission) | Bereitstellung von Spielen, RNG-Zertifizierung |
| E-Mail-Marketing-Tools | USA | SCC + Privacy Shield (falls zertifiziert) | Versand von werblichen E-Mails (nur mit Einwilligung) |
Für alle Übermittlungen in Länder ohne Angemessenheitsbeschluss der EU-Kommission setzen wir auf die EU-Standardvertragsklauseln (SCC) und ergänzende Maßnahmen wie Verschlüsselung und Pseudonymisierung. Wir prüfen regelmäßig, ob der Schutz Ihrer Daten auch in Drittländern gewährleistet ist.
Ihre Rechte als betroffene Person
Die DSGVO räumt Ihnen umfassende Rechte ein. Sie können jederzeit Auskunft über die bei uns gespeicherten Daten verlangen, deren Berichtigung oder Löschung beantragen, die Verarbeitung einschränken oder der Verarbeitung widersprechen. Zudem haben Sie ein Recht auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte wenden Sie sich einfach an unseren Datenschutzbeauftragten per E-Mail an support@spinbetter.com oder über den Live-Chat. Wir antworten innerhalb von 30 Tagen.
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts (z. B. der Landesdatenschutzbeauftragte in Deutschland).
