Begriffsbestimmungen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Kennnummer, Standortdaten, Online-Kennung, Merkmale der physischen/physiologischen/genetischen/mentalen/ökonomischen/kulturellen/sozialen Identität).

• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, automatisiert oder nicht (Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen/Übermitteln, Abgleichen, Einschränken, Löschen, Vernichten).

• Profiling: Jede automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte (z. B. Verhalten, Interessen, Bonität, Standort/Bewegungen, Spielverhalten, Risikoprofile).

• Verantwortlicher (Controller): Die Stelle, die Zwecke und Mittel der Verarbeitung festlegt (allein oder gemeinsam).

• Auftragsverarbeiter (Processor): Stelle, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet.

• Empfänger: Stelle, der personenbezogene Daten offengelegt werden (auch Behörden im Einzelfall; deren Verarbeitung richtet sich nach geltendem Recht).

• Dritter: Jede Stelle außer betroffener Person, Verantwortlichem, Auftragsverarbeiter und den weisungsgebundenen Personen.

• Einwilligung: Freiwillige, informierte, eindeutige Willensbekundung der betroffenen Person durch Erklärung oder bestätigende Handlung.

• Verletzung des Schutzes personenbezogener Daten: Sicherheitsverstoß, der zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff führt.

• Unternehmensgruppe: Beherrschendes Unternehmen und die von ihm beherrschten Unternehmen.

• Aufsichtsbehörde: Unabhängige staatliche Stelle gem. Art. 51 DSGVO (in DE: die Landesdatenschutzbehörden).

Allgemeines

Diese Hinweise gelten zusammen mit unseren Allgemeinen Geschäftsbedingungen und der Cookie-Richtlinie. Mit Registrierung eines Spielerkontos bestätigen Sie, diese Datenschutzerklärung gelesen und akzeptiert zu haben.
Wir können diese Erklärung aktualisieren; prüfen Sie sie regelmäßig. Ihre weitere Nutzung der Website gilt als Zustimmung zur jeweils aktuellen Fassung.

Altersgrenze: Unsere Dienste richten sich ausschließlich an Personen ab 18 Jahren. Erlangen wir Kenntnis über Daten Minderjähriger, verarbeiten wir diese nur, soweit gesetzlich erforderlich, und ergreifen geeignete Maßnahmen zur Löschung.

Über uns (Verantwortlicher & DPO)

Die Website wird betrieben von Hollycorn N.V., registriert nach dem Recht von Curaçao (Reg.-Nr. 144359, eingetragene Anschrift: Heelsumstraat 51, E-Commerce Park, Curaçao).

Wir verarbeiten personenbezogene Daten, um die Teilnahme an Spielen zu ermöglichen und rechtliche Verpflichtungen (u. a. Glücks- und Geldwäscherecht) zu erfüllen.

Datenschutzbeauftragter (DPO): [email protected]
Support: [email protected] • Live-Chat im Konto

Hinweis DE/DSGVO: Soweit gesetzlich erforderlich, setzen wir geeignete Garantien und Verfahren nach DSGVO um (z. B. Standardvertragsklauseln, Datenschutz-Folgenabschätzungen).

Kontakt & Marketingpräferenzen

Sie können uns jederzeit kontaktieren, um:

1. die Richtigkeit Ihrer Daten zu bestätigen,

2. Auskunft über unsere Verwendung Ihrer Daten zu erhalten,

3. der Direktwerbung zu widersprechen bzw. Einwilligungen zu widerrufen,

4. eine Kopie Ihrer gespeicherten Daten zu erhalten.

Marketing abbestellen: in den Kontoeinstellungen (spinrise.com/user), per Support oder via DPO. Ein Widerruf wirkt für die Zukunft (Art. 7 DSGVO).

Wir bemühen uns, innerhalb eines Monats zu antworten (Art. 12 Abs. 3 DSGVO).

Welche Daten wir erheben

• Angaben, die Sie bereitstellen: Registrierungs-/Konto-Formulare, KYC-Unterlagen (Identität, Adresse, Mittelherkunft/-nachweis), Zahlungen, Bonus/Promo-Teilnahme, Support/Complaint, Chat-Beiträge.

• Technische Daten: IP-Adresse, Log-In-Daten, Browser/OS, Zeitzone, Plug-ins, Gerätekennungen, URLs; Cookies (siehe Cookie-Hinweis).

• Spieldaten & Nutzung: gespielte Spiele, Einsätze, Dauer, Interaktionen, Zeitstempel, Limits, Responsible-Gaming-Infos.

• Analytics/Telemetrie: Fehlerbehebung, Stabilität, Statistik, Produktverbesserung.

• Daten aus anderen Quellen: Konzern-/Partnerwebsites, Zahlungs- und Identitätsdienstleister, Sanktions-/PEP-Listen, Responsible-Gaming-Register, Affiliate/Marketing-Partner, Bonitäts- und Due-Diligence-Provider.

Kategorien (Beispiele)

• Identitätsdaten: Name, Geburtsdatum, Geschlecht, Benutzername, E-Mail.

• Kontaktdaten: Anschrift, E-Mail, Telefon, sonstige Kontaktkanäle.

• Finanzdaten: Bank-/Karten-/Wallet-Details, Gehalts-/Vermögensnachweise (KYC), Kontoauszüge.

• Transaktionsdaten: Ein-/Auszahlungen, Wetten, Spielehistorie.

• Technische/Usage-Daten: IP, Geräte/Browser-Infos, Logins, Dauer, Spielaktivitäten.

• Marketing-/Kommunikationsdaten: Präferenzen, Opt-ins/Opt-outs.

• Besondere Kategorien (Art. 9 DSGVO – nur falls bereitgestellt/erforderlich): z. B. Responsible-Gaming-Informationen (gesundheitsbezogene Angaben), ggf. Hinweise auf ethnische Herkunft aus Dokumenten. Verarbeitung nur mit Einwilligung oder wenn gesetzlich erforderlich und mit zusätzlichen Schutzmaßnahmen.

Zwecke & Rechtsgrundlagen (Art. 6, Art. 9 DSGVO – auszugsweise)

• Bereitstellung der Dienste (Konto, Spielbetrieb, Ein-/Auszahlungen, Support) – Art. 6 Abs. 1 b (Vertrag).

• KYC/AML/Glücksspielregulierung, Aufbewahrung, Meldungen – Art. 6 Abs. 1 c (rechtliche Pflicht); teils Art. 6 Abs. 1 f (berechtigtes Interesse an Compliance/Sicherheit).

• Risikomanagement, Betrugs-/Bonusmissbrauchs- und Missbrauchsprävention (inkl. Profiling mit menschlicher Entscheidung) – Art. 6 Abs. 1 f.

• Responsible Gaming (Screening, Scores, Limits, Sperren) – Art. 6 Abs. 1 c/f; besondere Daten ggf. Art. 9 Abs. 2 a (Einwilligung) oder, soweit anwendbar, Art. 9 Abs. 2 g (erhebliches öffentliches Interesse) i. V. m. Schutzmaßnahmen.

• Kundenkommunikation, Service-Infos, Vertragsänderungen – Art. 6 Abs. 1 b/c.

• Marketing (eigene Angebote/Partner) – Art. 6 Abs. 1 a (Einwilligung) bzw. Art. 6 Abs. 1 f (Bestandskundenwerbung, sofern zulässig) mit Widerspruchsrecht.

• Produktverbesserung/Statistik/Telemetrie – Art. 6 Abs. 1 f (Aggregierte/anon. Daten).

• Sicherheit/Abwehr von Ansprüchen/Beweissicherung – Art. 6 Abs. 1 f.

Hinweis zum Profiling: Für AML/Responsible-Gaming/Fraud setzen wir (teilweise) Profiling ein; Endentscheidungen trifft ein Mensch. Details zur Logik können aus Schutz-/Compliance-Gründen nicht vollständig offengelegt werden.

Weitergabe von Daten (Empfängerkategorien)

• Unternehmensgruppe (legitime Interessen/Compliance, Responsible-Gaming, AML, Bonus-/Fraud-Prävention).

• Mitarbeitende (Need-to-know-Basis; Vertraulichkeit/NDA).

• Spiele-Provider (z. B. Benutzername, IP, zur Bereitstellung der Spiele). Bei NetEnt gelten deren Datenschutzbestimmungen ergänzend.

• Zahlungsdienstleister (Ein-/Auszahlungen, KYC).

• Marketing-/CRM-Partner (nur bei Einwilligung oder gesetzlicher Zulässigkeit; Versand von E-Mails/SMS/Briefen/Calls).

• Kommunikations-/Support-Software (E-Mail, Live-Chat).

• AML/Identitäts-/Alters-/Adress-/Screening-Dienste, PEP/Sanktionslisten.

• Berater/Rechtsanwälte/Forensik (Risikomanagement, Rechtsdurchsetzung).

• Behörden/Aufsicht/Gerichte (wenn gesetzlich erforderlich).

• Unternehmensänderungen (M&A/Umstrukturierung – vorherige Information).

Wir limitieren Daten auf das Erforderliche und schließen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Keine Nutzung durch Dritte zu Eigenzwecken.

Übermittlungen in Drittländer (außerhalb EU/EWR)

Soweit erforderlich, übertragen wir Daten an Empfänger in Drittländern (z. B. Hosting, Support, Spiele-/Zahlungsanbieter). Wir setzen geeignete Sicherheitsgarantien ein, u. a. Standardvertragsklauseln der EU-Kommission sowie zusätzliche Maßnahmen. Wir achten auf ein angemessenes Schutzniveau und dokumentieren Übermittlungen.

Speicherdauer

Wir verarbeiten/ speichern personenbezogene Daten nur solange wie nötig für die Zwecke bzw. gesetzlich vorgeschrieben (u. a. mindestens 5 Jahre nach letzter Transaktion/Kontoschließung aufgrund AML/Glücksspielrecht). Anschließend löschen oder anonymisieren wir Daten. Anonymisierte Aggregate können wir zu Statistik/Produktverbesserung weiter nutzen.

Ihre Rechte (Art. 15–22, 77 DSGVO)

Sie haben – im gesetzlichen Rahmen – das Recht auf:

• Auskunft über die verarbeiteten Daten,

• Berichtigung unrichtiger Daten,

• Löschung („Recht auf Vergessenwerden“, sofern keine Aufbewahrungspflichten entgegenstehen),

• Einschränkung der Verarbeitung,

• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen oder Direktwerbung,

• Datenübertragbarkeit,

• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft,

• Beschwerde bei einer Aufsichtsbehörde (insb. im Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes; in DE die zuständige Landesdatenschutzbehörde).

Zur Ausübung Ihrer Rechte können wir Identitätsnachweise anfordern. Wir antworten innerhalb eines Monats; bei komplexen Fällen kann die Frist verlängert werden (Info erfolgt).

Automatisierte Entscheidungen

Vollautomatisierte Entscheidungen ohne menschliches Zutun werden grundsätzlich nicht eingesetzt. Sollte dies im Einzelfall erforderlich sein, informieren wir gesondert, soweit gesetzlich geboten.

Sicherheit Ihrer Daten

Wir treffen technische und organisatorische Maßnahmen (TOMs), um Ihre Daten vor Verlust, Veränderung, unbefugtem Zugriff zu schützen. Zugriffe erfolgen strikt bedarfsgerecht.
Ihr Konto ist durch Kennung/Passwort geschützt; 2-Faktor-Authentifizierung (2FA) wird empfohlen. Bitte halten Sie Ihre Zugangsdaten vertraulich.

Minderjährigenschutz (Datenschutz)

Wir verifizieren das Alter und verweigern Minderjährigen den Zugang. Eltern/Erziehungsberechtigte sollten Jugendschutz-/Filterlösungen nutzen und Zahlungsdaten sichern.

So erreichen Sie uns

• Support: [email protected]

• Datenschutzbeauftragter (DPO): [email protected]

• Präferenzen/Opt-out: spinrise.com/user (Kontoeinstellungen)

• Live-Chat: im angemeldeten Bereich

Sollten Sie nach 10 Tagen keine Rückmeldung erhalten, kontaktieren Sie uns bitte erneut (ggf. über einen alternativen Kanal).