Datenschutzerklärung Spinsy Casino
Wer wir sind
Spinsy Casino ist der Verantwortliche der Plattform. Dies ist der rechtliche Begriff für das Unternehmen, das bestimmt, welche personenbezogenen Daten erhoben werden und wie mit ihnen verfahren wird. Vereinfacht gesagt: Spinsy Casino trägt die Verantwortung für die Daten der Nutzer und deren Schutz.
Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung von Datenschutzrechten – etwa zur Anforderung einer Datenkopie oder zur Löschung bestimmter Daten – steht der Support-Bereich der Website zur Verfügung. Bei Spinsy Casino werden Datenschutzanfragen ernst genommen und innerhalb der durch die DSGVO vorgeschriebenen Fristen bearbeitet.
Welche Informationen wir erheben
Es werden verschiedene Kategorien von Informationen erhoben. Ein Teil davon wird direkt bei der Registrierung oder Nutzung der Website angegeben. Ein anderer Teil wird im Hintergrund automatisch erfasst. Im Folgenden eine vollständige Übersicht aller Kategorien.
Ihre Kontodaten
Bei der Kontoerstellung sind E-Mail-Adresse, Geburtsdatum, Name und Wohnanschrift anzugeben. Name und E-Mail-Adresse werden aus naheliegenden Gründen benötigt. Das Geburtsdatum ist erforderlich, weil das deutsche Recht – wie auch die Gesetzgebung in den meisten Ländern – die Teilnahme von Personen unter 18 Jahren am Glücksspiel untersagt. Eine Altersverifizierung ist zwingend erforderlich und nicht optional.
Hinzu kommt die Wohnanschrift, die zur Verifizierung benötigt wird und außerdem für bestimmte Zahlungsoptionen erforderlich ist, die eine Rechnungsadresse voraussetzen. Bei der Registrierung werden zudem ein Passwort und ein Benutzername festgelegt, die gespeichert werden, um eine sichere Anmeldung zu ermöglichen.
Ihre Spielaktivität
Darüber hinaus werden Spieldaten erfasst. Dazu gehören Ein- und Auszahlungshistorie, gespielte Spiele, Sitzungsdauer und Einsatzhöhe. Manche Spieler empfinden dies beim ersten Nachdenken als etwas unangenehm, doch gibt es dafür nachvollziehbare Gründe. Transaktionsaufzeichnungen sind eine gesetzliche Pflicht im Rahmen der Geldwäschebekämpfung.
Die Spielhistorie dient teilweise der Streitbeilegung, falls es jemals Probleme mit einer Auszahlung geben sollte, und teilweise der Erfüllung von Anforderungen des verantwortungsvollen Spielens, die vom Casino eine Überwachung auf mögliche Anzeichen einer sich entwickelnden Spielsucht verlangen. Darüber hinaus können diese Daten – abhängig von den persönlichen Einstellungen – genutzt werden, um Werbeangebote an die individuelle Spielaktivität anzupassen.
Ihre Zahlungsinformationen
Wenn eine Einzahlung oder Auszahlung vorgenommen wird, werden die entsprechenden Zahlungsdaten verarbeitet. Was genau dies umfasst, hängt von der gewählten Zahlungsmethode ab. Bei Kartenzahlung sind es Kartendaten, bei einer Banküberweisung sind es die Bankkontodaten.
Es besteht jedoch kein Grund zur Sorge, da die vollständige Kartennummer nicht auf den Servern gespeichert wird. Zahlungen werden über Zahlungsdienstleister abgewickelt, die reguliert und für die Verarbeitung von Zahlungskartendaten zertifiziert sind. Es wird daher lediglich der Transaktionsdatensatz gespeichert – keine Rohdaten der Zahlungskarte.
Technische Daten
Darüber hinaus werden technische Daten der Nutzer erfasst. Dazu gehören Informationen wie IP-Adresse, Browsertyp, Betriebssystem, verwendetes Gerät und das Navigationsverhalten auf der Plattform. All diese Daten werden bei jedem Besuch der Website automatisch protokolliert.
Dies ist bei allen größeren Websites üblich. Bei einem Casino ist dies jedoch besonders wichtig für die Betrugserkennung. Das Erkennen einer ungewöhnlichen Anmeldung von einem unbekannten Gerät oder Standort ist genau die Art von Maßnahme, die Kontoübernahmen verhindern kann, bevor ein Schaden entsteht.
Support-Nachrichten
Wenn eine Nachricht an das Support-Team gesendet wird, wird diese Konversation gespeichert. Dies umfasst alle Nachrichten und Informationen, die per E-Mail oder über einen anderen Support-Kanal übermittelt werden.
Datenspeicherung
Daten werden nicht länger als notwendig gespeichert. Was das in der Praxis bedeutet, variiert jedoch je nach Art der Daten erheblich.
Allgemeine Kontodaten und Aktivitätsprotokolle werden für die Dauer der Kontoöffnung aufbewahrt. Nach der Kontoschließung werden bestimmte Daten noch für einen gewissen Zeitraum gespeichert. Dies dient hauptsächlich der Bearbeitung etwaiger Streitigkeiten, die nach der Schließung auftreten, der Durchführung von Compliance-Prozessen und der Erfüllung regulatorischer Anforderungen nach der Kontoschließung. Eine vollständige Löschung des Datensatzes erfolgt nicht unmittelbar nach der Schließung.
Für Finanzdaten gelten andere Regeln. Das Geldwäschegesetz schreibt in der Regel vor, Transaktionsdaten mindestens fünf Jahre lang aufzubewahren. Dieser Zeitraum beginnt in der Regel ab dem Datum der Transaktion oder ab der Kontoschließung, je nach Art des Datensatzes. Eine vorzeitige Löschung ist auch auf Anfrage nicht möglich. Wenn ein Löschantrag gestellt wird und bestimmte Daten in diese Kategorie fallen, wird klar erläutert, welche Daten gelöscht werden können und welche aufbewahrt werden müssen.
Identitätsdokumente werden so lange aufbewahrt, wie es die Lizenzbedingungen vorschreiben. Dies variiert je nach Rechtsgebiet, wobei stets die jeweils geltenden Vorschriften eingehalten werden.
Aufzeichnungen im Zusammenhang mit verantwortungsvollem Spielen – wie die Selbstausschlusshistorie oder Notizen aus Interaktionen, bei denen Bedenken hinsichtlich des Wohlbefindens eines Spielers bestanden – können länger aufbewahrt werden als andere Datenarten. Dies liegt daran, dass Lizenzierungsbehörden dies häufig verlangen, und außerdem daran, dass es wichtig ist, dass diese Aufzeichnungen vorhanden sind, falls der Nutzer die Plattform erneut besucht.
An wen wir Ihre Daten weitergeben
Nutzerdaten werden nicht verkauft. Sie werden weder gehandelt noch an Werbenetzwerke weitergegeben oder Dritten für eigene kommerzielle Zwecke überlassen. Im Rahmen des Plattformbetriebs wird jedoch mit Dritten zusammengearbeitet, und einige von ihnen haben zwangsläufig Zugang zu bestimmten Daten. Im Folgenden sind die wichtigsten Kategorien von Dritten aufgeführt, mit denen Daten geteilt werden:
- Zahlungsdienstleister: Zahlungsunternehmen benötigen Finanzdaten, um Transaktionen zu verarbeiten. Dies ist unvermeidlich. Die weitergegebenen Daten beschränken sich ausschließlich auf das, was für den jeweiligen Zweck tatsächlich benötigt wird – nicht mehr. Diese Unternehmen sind regulierte Einrichtungen mit eigenen Datenschutzverpflichtungen;
- KYC-Dienste: Verifizierungsdienste unterstützen bei der Prüfung von Identitätsdokumenten im Rahmen des KYC-Prozesses. Dies erfolgt auf vertraglicher Basis, unter Vertraulichkeitsverpflichtung, und die Dokumente dürfen für keinen anderen Zweck verwendet werden;
- Behörden: Staatliche Behörden und Regulierungsstellen können unter bestimmten Umständen Informationen anfordern, und diesen Anfragen muss Folge geleistet werden. Es werden dabei ausschließlich die explizit angeforderten Daten übermittelt, und die gesetzlichen Verfahren werden eingehalten;
- Technologieunternehmen: Technologieunternehmen, die grundlegende Plattformdienste bereitstellen – wie Hosting, Sicherheit, Analyse und Kundendienst-Tools – haben im Rahmen ihrer normalen Tätigkeit ebenfalls Zugang zu Daten. Sie sind vertraglich zur Vertraulichkeit und zur ausschließlichen Nutzung der Daten für die vereinbarten Dienstleistungen verpflichtet.
Darüber hinaus kann bei der Nutzung eines nationalen Selbstausschlussregisters oder eines Spielersperre eine Weitergabe relevanter Daten an den Betreiber des jeweiligen Registers erforderlich sein, um den Ausschluss wirksam umzusetzen. Dies erfolgt ausschließlich auf ausdrücklichen Wunsch des Nutzers.
Datenübermittlungen außerhalb der EU
Einige der Partnerunternehmen haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In solchen Fällen schreibt die DSGVO vor, dass die Daten auch nach der Übermittlung weiterhin nach EU-Standards geschützt werden müssen.
Dies wird in erster Linie durch Standardvertragsklauseln sichergestellt. Dabei handelt es sich um von der Europäischen Kommission genehmigte Vertragsbestimmungen. Sie verpflichten rechtlich jeden, der Daten außerhalb der EU empfängt, diese nach denselben Standards zu schützen, die innerhalb der EU gelten. Alle vorgenommenen Datenübermittlungen werden regelmäßig überprüft, und es wird sichergestellt, dass die erforderlichen Schutzmaßnahmen vorhanden sind.
Rechtsgrundlagen für die Datenverarbeitung
Nach der DSGVO darf ein Unternehmen Daten nicht einfach aus beliebigen Gründen erheben. Es muss stets eine Rechtsgrundlage für die Verarbeitung vorliegen. Spinsy Casino stützt sich je nach dem spezifischen Zweck auf mehrere dieser Rechtsgrundlagen.
Vertrag
Mit der Registrierung wird ein Vertrag abgeschlossen. Der überwiegende Teil der erhobenen Daten ist schlicht das, was benötigt wird, um die eigenen vertraglichen Pflichten zu erfüllen. Kontoführung, Zahlungsabwicklung, Auszahlung von Gewinnen usw. All dies wäre ohne die bei der Registrierung angegebenen Grundinformationen schlichtweg nicht möglich.
Gesetzliche Verpflichtungen
Bestimmte Datenerhebungen sind keine freiwillige Entscheidung, sondern eine gesetzliche Anforderung. Geldwäscherechtliche Vorschriften verlangen eine Identitätsverifizierung. Glücksspielregelungen schreiben eine detaillierte Aufzeichnungspflicht vor. Das Steuerrecht begründet eigene Aufbewahrungspflichten. All diese Maßnahmen werden durchgeführt, weil ein Verstoß dagegen einen Rechtsbruch darstellen würde.
Berechtigte Interessen
In bestimmten Fällen erfolgt die Datenverarbeitung auf Grundlage berechtigter Interessen, die als verhältnismäßig und mit den Rechten der Nutzer vereinbar eingestuft werden. Betrugserkennung ist das perfekte Beispiel dafür. Die Sicherheit der Plattform kommt allen zugute – auch den Nutzern selbst. Auch grundlegende Analysen zur Verbesserung der Website-Funktionalität fallen in diese Kategorie. Bei der Berufung auf berechtigte Interessen wird sorgfältig abgewogen, ob diese verhältnismäßig sind und ob sie die Nutzer möglicherweise negativ beeinflussen könnten.
Einwilligung
Für den Versand von Marketing-Mitteilungen sowie für Cookies, die nicht zwingend erforderlich sind, wird die Einwilligung der Nutzer eingeholt. Dies ist von besonderer Bedeutung, da eine erteilte Einwilligung jederzeit widerrufen werden kann.
Wie wir Ihre Daten schützen
Spinsy Casino setzt alle erforderlichen Sicherheits-Tools und -maßnahmen ein, um Daten vor möglichen Angriffen und Gefahren zu schützen.
Alle Verbindungen zwischen dem Browser und den Servern sind durch SSL-Verschlüsselung gesichert. Wer schon einmal das Schlosssymbol in der Browserleiste einer Banking-Website gesehen hat, kennt diese Technologie. Sie bedeutet, dass Daten, die zwischen Nutzer und Plattform übertragen werden, von niemandem abgefangen und gelesen werden können.
Auch die gespeicherten Daten sind verschlüsselt. Der interne Zugriff ist so geregelt, dass ausschließlich Personen, die die Daten für ihre Arbeit tatsächlich benötigen, Einsicht erhalten können. Ungewöhnliche interne Zugriffe werden ebenso überwacht wie ungewöhnliche externe Zugriffe.
Darüber hinaus werden regelmäßig Sicherheitstests durchgeführt. Werden dabei Schwachstellen festgestellt, werden diese behoben. Zudem werden alle Teammitglieder, die mit personenbezogenen Daten arbeiten, hinsichtlich ihrer Verantwortlichkeiten geschult.
Es wird nicht behauptet, dass dies ein vollständiges Risiko ausschließt. In die Sicherheit der Plattform wird jedoch kontinuierlich investiert, und Sicherheitsvorfälle werden als ernste Ereignisse behandelt – nicht als PR-Probleme, die es zu managen gilt.
Sollte es jemals zu einem Datenschutzverstoß kommen, der die Rechte oder die Sicherheit der Nutzer tatsächlich beeinträchtigen kann, ist die Plattform nach der DSGVO verpflichtet, dies der Aufsichtsbehörde innerhalb von 72 Stunden zu melden. Ist das Risiko für die betroffenen Nutzer erheblich genug, werden diese auch direkt kontaktiert.
Cookies
Auf der Plattform werden ebenfalls Cookies eingesetzt. Es gibt verschiedene Arten, die unterschiedlich funktionieren. Im Folgenden sind die wichtigsten Kategorien der Cookies aufgeführt, die von Nutzern erfasst werden:
- Notwendige Cookies: Bestimmte Cookies sind vorhanden, weil die Website ohne sie buchstäblich nicht funktionieren kann. Das Eingeloggt-Bleiben zwischen den Seiten, das Speichern der Spracheinstellung und der ordnungsgemäße Ablauf des Bezahlvorgangs – all das hängt davon ab. Diese werden als notwendige Cookies bezeichnet und können nicht deaktiviert werden, ohne die Funktionalität der Website zu beeinträchtigen;
- Analyse-Cookies: Einige Cookies werden für Analysezwecke verwendet. Sie erfassen Informationen wie die meistbesuchten Seiten, die Verweildauer der Nutzer in verschiedenen Bereichen der Website und die typischen Absprungpunkte. Dies hilft dem Casino, die Nutzererfahrung zu verbessern. Diese Cookies identifizieren keine Personen direkt, erfassen jedoch Verhaltensmuster;
- Marketing-Cookies: Marketing- und Tracking-Cookies funktionieren anders. Sie dienen der Ausspielung personalisierter Werbung und verfolgen das Nutzerverhalten über mehrere Websites hinweg. Nach den DSGVO-Vorschriften ist für diese Cookies eine ausdrückliche Einwilligung erforderlich, bevor sie auf dem Gerät gesetzt werden. Eine aktive Zustimmung ist notwendig – es reicht nicht aus, sie einfach nicht zu deaktivieren.
Der Browser ermöglicht es zudem, Cookies unabhängig zu verwalten. Die Spinsy Casino Website verfügt über ein Cookie-Präferenztool, über das die Einstellungen jederzeit festgelegt und geändert werden können. Darüber hinaus bietet der Browser die Möglichkeit, Cookies unabhängig über die Datenschutz- oder Sicherheitseinstellungen zu blockieren oder zu löschen.
Ihre Rechte als Spieler in Deutschland
Als Spinsy Casino Spieler stehen Ihnen verschiedene Rechte zum Schutz Ihrer Daten zu. Im Folgenden ein kurzer Überblick über die wichtigsten:
- Das Recht, Zugang zu allen personenbezogenen Daten zu beantragen, die das Casino über Sie gespeichert hat. Die Website hat einen Monat Zeit zu antworten und darf in den meisten Fällen keine Gebühren dafür verlangen;
- Das Recht auf Löschung unter bestimmten Voraussetzungen. Dieses Recht ist real, hat jedoch Grenzen. Es setzt nicht die gesetzliche Verpflichtung des Casinos zur Aufbewahrung von Finanzdaten außer Kraft. Es kann die Löschung von Daten beantragt werden, für die kein gültiger Aufbewahrungsgrund mehr besteht – die gesetzlich vorgeschriebene Aufbewahrung der Transaktionshistorie bleibt davon jedoch unberührt;
- Das Recht auf Berichtigung, falls etwas Falsches gespeichert ist – eine veraltete Adresse, ein falsch geschriebener Name oder sonstige sachlich unrichtige Angaben. Eine entsprechende Korrektur kann jederzeit beantragt werden;
- Das Recht, eine zuvor erteilte Einwilligung jederzeit zu widerrufen.
Alle genannten Rechte können durch Kontaktaufnahme mit Spinsy Casino über die in der offiziellen Datenschutzerklärung angegebenen Angaben ausgeübt werden. Die Antwortfrist beträgt einen Monat. Ist die Antwort nicht zufriedenstellend, kann die zuständige Aufsichtsbehörde eingeschaltet werden.
Verantwortungsvolles Spielen
Ein Aspekt, der für Spieler in Deutschland besonders hervorzuheben ist, betrifft die Nutzung von Spieldaten im Kontext des verantwortungsvollen Spielens. Spinsy Casino überwacht das Spielerverhalten auf Muster, die auf ein mögliches Problem hindeuten könnten – etwa stark steigende Einsatzbeträge, sehr lange Sitzungen oder ungewöhnliche Einzahlungsaktivitäten.
Werden solche Signale festgestellt, kann der Betreiber Kontakt aufnehmen, um Unterstützung oder Informationen anzubieten, oder je nach den geltenden Vorschriften Kontobeschränkungen vornehmen. Spieler können auch selbst proaktiv Limits setzen – darunter Einzahlungslimits, Sitzungszeitlimits, Verlustlimits und Selbstausschluss.
Einzahlungslimits ermöglichen es, die täglichen, wöchentlichen oder monatlichen Einzahlungen zu begrenzen. Verlustlimits funktionieren auf ähnliche Weise. Sitzungszeitlimits beenden die Sitzung nach einem festgelegten Zeitraum. Eine Auszeit-Option verschafft vorübergehend Abstand, ohne das Konto vollständig zu schließen. Und der Selbstausschluss steht zur Verfügung, wenn eine längere Pause benötigt wird. Auf Wunsch kann auch bei der Registrierung in nationalen Selbstausschlussregistern geholfen werden.
Diese Art der Datennutzung wird von den meisten Menschen als vernünftig betrachtet. Sie dient dem Schutz der Spieler. Die Rechtsgrundlage dafür ist eine Kombination aus berechtigtem Interesse und gesetzlicher Verpflichtung im Rahmen der Glücksspiellizenz des Casinos.
Alle diesbezüglichen Entscheidungen werden sorgfältig aufgezeichnet und aufbewahrt. Ausschlüsse werden nicht leichtfertig aufgehoben und Limits nicht ohne Weiteres entfernt. Es gibt einen geregelten Prozess, und die Aufzeichnungen existieren, um diesen Prozess zu unterstützen.
Aktualisierungen der Richtlinie
Die Datenschutzerklärung kann geändert werden. Dies liegt daran, dass sich Gesetze ändern, Dienste sich weiterentwickeln, das Casino neue Funktionen hinzufügt, Anbieter wechseln und so weiter. Wenn etwas in einem Dokument aktualisiert wird, wird die überarbeitete Erklärung auf der Website veröffentlicht, und Spieler werden in der Regel per E-Mail benachrichtigt.
Das Datum der letzten Aktualisierung ist stets im Dokument angegeben. Es empfiehlt sich, die aktualisierte Version gelegentlich zu prüfen, wenn eine Änderungsbenachrichtigung eingeht.
Beschwerden
Bei Fragen zu Daten, zur Ausübung eines der oben genannten Rechte oder bei konkreten Anliegen sollte zunächst direkt Spinsy Casino kontaktiert werden. Eine Kontaktaufnahme ist per E-Mail an [email protected].
Sollte dies zu keiner Lösung führen, verfügt jedes der sechzehn deutschen Bundesländer über eine eigene Datenschutzaufsichtsbehörde. Für Angelegenheiten auf Bundesebene ist zudem der BfDI – der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit – zuständig. Diese Behörden sind keine zahnlosen Institutionen. Sie verfügen über Durchsetzungsbefugnisse und machen von diesen Gebrauch. Beide haben echte Befugnisse, Beschwerden zu untersuchen und Maßnahmen zu ergreifen.
Es ist zu hoffen, dass es nie so weit kommt – dennoch sollte bekannt sein, dass diese Möglichkeit zur Verfügung steht.