Datenschutzrichtlinie SpinRise

1. Zweck und Geltungsbereich

Diese Datenschutzrichtlinie erläutert, wie die SpinRise personenbezogene Daten von Besuchern und registrierten Spielern erfasst, nutzt, speichert, weitergibt und schützt. Durch die Erstellung eines Spielerkontos oder die Nutzung unserer Dienste stimmen Sie dieser Richtlinie zu. Wenn Sie die hierin beschriebenen Bedingungen nicht akzeptieren, können Teile der Website und bestimmter Services nicht zur Verfügung stehen.

2. Verantwortlicher & Datenschutzbeauftragter

Verantwortlicher: Hollycorn N.V., registriert nach dem Recht von Curaçao (Reg.-Nr. 144359), eingetragene Adresse: Heelsumstraat 51, E-Commerce Park, Curaçao.

Kontakt (allgemein): [email protected]

Datenschutzbeauftragter (DPO): [email protected] – zuständig für Anfragen rund um Datenschutzrechte, Beschwerden und Auskünfte.

3. Definitionen (Auszug)

• Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).
• Profiling: automatisierte Auswertung personenbezogener Daten zur Bewertung persönlicher Aspekte (z. B. Risikoprofile, Responsible-Gaming-Bewertung).
• Empfänger: natürliche/juristische Person oder Behörde, der personenbezogene Daten offengelegt werden.
• Einwilligung: freiwillige, informierte und eindeutige Willensbekundung zur Verarbeitung.

4. Für wen gilt diese Richtlinie

Unsere Website richtet sich ausschließlich an Personen ab 18 Jahren. Wir verarbeiten keine Daten Minderjähriger in Kenntnis. Sollten wir hiervon erfahren, werden wir die Daten gemäß den gesetzlichen Vorgaben löschen oder sperren.

5. Welche Daten wir verarbeiten

5.1 Daten, die Sie aktiv bereitstellen

• Registrierungsdaten (Name, Benutzername, Geburtsdatum, Wohnsitzland, E-Mail, Telefonnummer).
• KYC-/Due-Diligence-Unterlagen (Identitäts- und Adressnachweise, ggf. Herkunft der Mittel/Vermögen, Fotos/Scans).
• Zahlungsbezogene Angaben (Bankverbindung, Karten-/Wallet-Daten – im Rahmen von Ein- und Auszahlungen).
• Kommunikation mit uns (E-Mails, Live-Chat, ggf. aufgezeichnete Telefonate zu Dokumentationszwecken).

5.2 Automatisch erfasste Daten

• Technische Daten: IP-Adresse, Geräte-/Browser-Informationen, Zeitzone, Betriebssystem, Cookie-IDs, Referrer-URLs.
• Nutzungs-/Spieldaten: login/logout-Zeitpunkte, Spieldauer, gespielte Titel, Einsätze, Gewinne/Verluste, Bonusnutzung.
• Analysedaten: Interaktionen (Seitenaufrufe, Klicks, Verweildauer) zu Fehleranalyse, Stabilität und Verbesserung.

5.3 Daten aus Drittquellen

• Identitäts-/Adressprüfung, Altersverifikation, Sanktions- und PEP-Screenings, Register zu Problemspielern.
• Zahlungs- und Betrugspräventionsanbieter (z. B. zur Erkennung von Missbrauch, VPN/Proxy, Bot-Verhalten).
• Gruppeninterne Quellen (weitere Marken der Unternehmensgruppe) zur Erfüllung gesetzlicher Pflichten (z. B. AML) und Bekämpfung von Bonusmissbrauch – im erforderlichen Umfang.

6. Zwecke und Rechtsgrundlagen

• Bereitstellung der Dienste (Kontoanlage, Spielteilnahme, Zahlungen, Support) – Vertragserfüllung.
• Gesetzliche Pflichten (Geldwäscheprävention/AML, verantwortungsvolles Spielen, Aufbewahrung) – rechtliche Verpflichtung.
• Risikomanagement & Sicherheit (Betrugsprävention, Systemschutz, Missbrauchsverhinderung) – berechtigtes Interesse.
• Personalisierung & Analyse (Nutzererlebnis, Fehlerbehebung, Statistiken) – berechtigtes Interesse; Cookies ggf. mit Einwilligung.
• Marketing (E-Mail/SMS/Push/Telefon/Postalisch) – Einwilligung oder berechtigtes Interesse gemäß lokalen Vorgaben; jederzeit widerrufbar.
• Responsible-Gaming & RTP-Compliance (Limits, Scores, Prüfungen) – rechtliche Verpflichtung und berechtigtes Interesse.

Hinweis zu Profiling/Scoring: Zur Betrugsabwehr, AML-Pflichten und Responsible-Gaming nutzen wir (teilweise) automatisierte Auswertungen. Endentscheidungen mit wesentlichen Rechtswirkungen werden von Mitarbeitenden validiert. Details zur Logik können nicht offengelegt werden, um die Wirksamkeit der Kontrollen nicht zu gefährden.

7. Cookies & ähnliche Technologien

Wir verwenden notwendige Cookies (Betrieb, Sicherheit) und – nach Ihrer Einwilligung – funktionale, analytische und Marketing-Cookies. Details zu Arten, Anbietern, Speicherdauer und Widerruf finden Sie in unserer Cookie-Richtlinie und den Präferenzen im Konto.

8. Empfänger der Daten

• Unternehmensgruppe (erforderlicher Umfang; z. B. AML, Missbrauchsprävention, Reporting).
• Auftragsverarbeiter (Hosting, Kommunikation, Analytik, Zahlungsabwicklung, KYC/AML-Tools, CRM/Versand).
• Spiele- und Zahlungsanbieter (bereitstellungsbedingt; z. B. technische IDs, IP, Benutzerkennung).
• Berater/Bevollmächtigte (Rechtsanwälte/Compliance) zur Rechtsdurchsetzung und Risikosteuerung.
• Behörden/Aufsichten/Gerichte soweit gesetzlich vorgeschrieben oder zur Wahrung von Rechten.
• Unternehmensübertragungen (Fusion/Übernahme): Datenübermittlung nach Vorabinformation.

Mit sämtlichen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung; eine Nutzung zu eigenen Zwecken ist untersagt.

9. Drittlandübermittlungen

Wenn erforderlich, übertragen wir Daten in Länder außerhalb von EU/EWR. Dabei setzen wir geeignete Garantien (z. B. EU-Standardvertragsklauseln) ein und prüfen Schutzniveaus, zusätzliche Maßnahmen und Erforderlichkeit. Weitere Informationen erhalten Sie auf Anfrage beim DPO.

10. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist – unter Berücksichtigung gesetzlicher Aufbewahrungspflichten (z. B. AML/Steuer). Daten von Spielerkonten werden in der Regel mindestens fünf Jahre nach letzter Transaktion bzw. Schließung vorgehalten, sofern rechtlich geboten. Anschließend werden sie gelöscht oder anonymisiert.

11. Ihre Rechte

• Auskunft über Ihre verarbeiteten Daten und eine Kopie derselben.
• Berichtigung unrichtiger/unvollständiger Daten.
• Löschung, sofern keine Rechtsgrundlagen/-pflichten entgegenstehen.
• Einschränkung der Verarbeitung in gesetzlich vorgesehenen Fällen.
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Datenübertragbarkeit für von Ihnen bereitgestellte, automatisiert verarbeitete Daten (Vertrag/Einwilligung).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (z. B. Marketing).
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Bearbeitung Ihrer Anträge verifizieren wir ggf. Ihre Identität. Wir antworten in der Regel innerhalb eines Monats; bei komplexen/mehrfachen Anträgen kann sich die Frist angemessen verlängern.

12. Sicherheit

Wir setzen organisatorische und technische Maßnahmen ein (Zugriffsbeschränkung, Verschlüsselung, Protokollierung, Härtung der Infrastruktur). Konten sind durch Anmeldedaten geschützt; optional können Sie 2-Faktor-Authentifizierung (2FA) aktivieren. Bewahren Sie Zugangsdaten stets vertraulich auf.

13. Marketing-Präferenzen

Sofern gesetzlich zulässig oder nach Ihrer Einwilligung informieren wir Sie über Angebote, Boni und Aktionen. Sie können Marketing jederzeit im Profilbereich deaktivieren oder uns unter [email protected] kontaktieren. Der Widerruf berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

14. Responsible Gaming & Minderjährige

Wir nutzen Responsible-Gaming-Signale (z. B. Limits, Sitzungsverhalten) zur Prävention und Unterstützung. Die Nutzung unserer Dienste ist erst ab 18 Jahren gestattet; wir führen Altersprüfungen durch und sperren Konten bei Verstößen.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie anpassen, um rechtliche, technische oder geschäftliche Änderungen abzubilden. Das Datum “Zuletzt aktualisiert” gibt die jüngste Aktualisierung an. Maßgeblich ist die jeweils veröffentlichte Fassung.