Datenschutz bei Spinrollz Casino

Der Schutz Ihrer personenbezogenen Daten ist uns bei Spinrollz Casino ein zentrales Anliegen. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wofür wir sie verwenden, wie lange wir sie aufbewahren und welche Rechte Ihnen als Spielerin oder Spieler aus Österreich zustehen.

Daten die wir erheben

Kategorien personenbezogener Daten

Für die Nutzung unseres Angebots erheben wir verschiedene Kategorien von Daten. Wir sammeln nur jene Informationen, die für den Betrieb Ihres Spielerkontos, die gesetzlich vorgeschriebene Identitätsprüfung sowie die Sicherheit unseres Casinos tatsächlich erforderlich sind.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnadresse
• Verifizierungsdokumente: Lichtbildausweis, Adressnachweis und Zahlungsmittelnachweis für die KYC-Prüfung
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Guthaben und Boni
• Technische Daten: IP-Adresse, Gerätetyp, Browsertyp und Zugriffszeiten
• Spielverhalten: gespielte Spiele, Einsatzmuster, Sitzungsdauer und Gewinne
• Marketingpräferenzen: Einwilligungen zu Newsletter, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Wir verwenden Ihre Daten ausschließlich für festgelegte Zwecke. Im Mittelpunkt stehen die Erstellung und Verwaltung Ihres Kontos, die Abwicklung von Zahlungen sowie die Einhaltung unserer gesetzlichen Pflichten.

Zusätzlich analysieren wir Ihr Spielverhalten im Rahmen des Verantwortungsvollen Spielens, damit wir problematische Muster früh erkennen und Sie schützen können. Werbemitteilungen versenden wir nur, wenn Sie dem ausdrücklich zugestimmt haben.

• Erstellung und Verwaltung Ihres Spielerkontos
• Identitätsprüfung (KYC) und Altersverifikation
• Verarbeitung von Ein- und Auszahlungen
• Betrugsprävention und Geldwäschebekämpfung
• Monitoring für verantwortungsvolles Spielen
• Marketing und Kommunikation mit Ihrer Einwilligung
• Erfüllung rechtlicher und regulatorischer Pflichten

Rechtsgrundlagen der Verarbeitung

Vertrag und gesetzliche Pflicht

Die Verarbeitung zur Vertragserfüllung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ohne Ihre Identitätsdaten, Transaktionsdaten und Spielhistorie können wir kein Spielerkonto führen und keine Auszahlungen vornehmen.

Zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO sind wir gesetzlich verpflichtet, Identitätsnachweise zu verlangen, Transaktionsaufzeichnungen zu führen und verdächtige Aktivitäten an die zuständigen Behörden zu melden. Diese Verarbeitung können wir nicht ablehnen.

Berechtigtes Interesse und Einwilligung

Auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen wir die Betrugsprävention, die Systemsicherheit und die Verbesserung unseres Angebots. Das Interesse an einem sicheren und fairen Spielbetrieb überwiegt hier typischerweise Ihre Interessen.

Für Marketingzwecke, personalisierte Angebote und nicht notwendige Cookies benötigen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen.

Wie lange wir Daten speichern

Wir speichern Ihre Daten nur so lange, wie es der Zweck oder gesetzliche Aufbewahrungsfristen verlangen. Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir die Daten.

Weitergabe an Dritte

Wir geben Ihre Daten nur an Empfänger weiter, die für den Betrieb unseres Casinos notwendig sind, oder wenn wir gesetzlich dazu verpflichtet sind. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge geschlossen, die eine DSGVO-konforme Verarbeitung garantieren.

• Zahlungsdienstleister für Ein- und Auszahlungen (u. a. Visa, Mastercard, Skrill, Neteller, Krypto-Anbieter)
• Dienstleister für Identitätsprüfung und Betrugsprävention
• Regulierungsbehörden und Finanzaufichtsstellen bei gesetzlichen Meldungen
• IT-Dienstleister und Hosting-Anbieter für den technischen Betrieb
• Analyse- und Marketingdienstleister, ausschließlich mit Ihrer Einwilligung

Kein Verkauf Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte. Eine Übermittlung in Länder außerhalb des EWR erfolgt nur bei garantiertem DSGVO-Schutzniveau, etwa durch EU-Standardvertragsklauseln.

Ihre Rechte als Spieler

Sie haben als betroffene Person umfassende Rechte. Senden Sie Ihre Anfrage an unseren Datenschutzbeauftragten unter [email protected], und wir antworten innerhalb eines Monats.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft
• Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at)

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellungen ein. Analyse- und Marketingcookies nutzen wir nur nach Ihrer Zustimmung über unser Cookie-Banner. Detaillierte Informationen zu allen eingesetzten Cookies und Widerspruchsmöglichkeiten (u. a. Google Analytics) finden Sie auf unserer separaten Cookie-Richtlinie, die Sie über die Fußzeile erreichen. Dort können Sie Ihre Einwilligung jederzeit anpassen.

Unsere Sicherheitsmaßnahmen

Wir sichern Ihre Daten mit dem aktuellen technischen Standard. Alle Übertragungen laufen über TLS-Verschlüsselung, und Zahlungsinformationen werden ausschließlich tokenisiert verarbeitet, sodass keine vollständigen Kartendaten bei uns lagern.

Der Zugang zu personenbezogenen Daten ist auf autorisierte Mitarbeitende beschränkt und wird protokolliert. Im unwahrscheinlichen Fall einer Datenpanne, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die Datenschutzbehörde unverzüglich, wie es Art. 33 und 34 DSGVO vorschreiben.

• TLS 1.3-Verschlüsselung für alle Datenübertragungen
• Zwei-Faktor-Authentifizierung für sensible Systeme
• Rollenbasierte Zugriffskontrolle mit Protokollierung
• Regelmäßige Penetrationstests und Sicherheitsaudits

Häufige Fragen zu Spinrollz

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie können jederzeit eine Löschung verlangen. Transaktions- und KYC-Daten müssen wir aufgrund gesetzlicher Aufbewahrungspflichten allerdings bis zu 5 Jahre aufbewahren, bevor sie endgültig gelöscht werden.

Wie widerrufe ich Werbe-E-Mails?

In jeder Werbe-E-Mail finden Sie einen Abmeldelink, oder Sie senden eine E-Mail an [email protected]. Nach dem Widerruf erhalten Sie keine Marketingmitteilungen mehr von uns.

Wer sieht meine KYC-Dokumente?

Ihre Ausweisdokumente sehen nur autorisierte Mitarbeitende der Verifizierungsabteilung sowie von uns beauftragte KYC-Dienstleister. Alle Empfänger unterliegen strengen Vertraulichkeitspflichten.