Datenschutzrichtlinie

Wer wir sind

Spinlander Casino betreibt einen Online-Glücksspieldienst auf Grundlage einer eGaming-Lizenz, die von der Autonomen Insel Anjouan, Union der Komoren, ausgestellt wurde. Die Website gehört einer juristischen Person mit Sitz in der Republik Zypern, Kasou 18, Büro 41, 1086 Nikosia; die Glücksspieldienste werden von der Muttergesellschaft mit Sitz in Hamchako, Mutsamudu, Anjouan erbracht. Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Spieler aus Norwegen, Dänemark, Polen, der Schweiz, Deutschland, Kanada, Neuseeland und Ungarn die Website von Spinlander Casino nutzen.

Einfach gesagt handeln wir als Verantwortlicher für Kontoinformationen, Zahlungsdaten, Spielprotokolle und die mit deinem Profil verknüpfte Kommunikation.

Personenbezogene Daten, die wir erheben

Wir erheben bei der Registrierung Identitätsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift, E-Mail-Adresse und Telefonnummer. Zahlungsanbieter übermitteln uns Transaktionsmetadaten, Karten-BINs oder Wallet-Kennungen, Ein- und Auszahlungsbeträge sowie Zeitstempel jeder Transaktion. Unsere Server protokollieren bei jeder Anmeldung Geräte-Fingerprints, IP-Adressen, Browsertyp, Sitzungsdauer und Spielverlauf.

Wichtig zu wissen: Identitätsdokumente, die im Rahmen der KYC-Prüfung hochgeladen werden — Reisepässe, Personalausweise, Führerscheine, Versorgungsnachweise, Selfies — erreichen uns über einen verschlüsselten Kanal und verbleiben in einem separaten Verifizierungsspeicher.

Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf die Vertragserfüllung, um dein Konto zu führen und Einsätze zu verarbeiten. Eine rechtliche Verpflichtung besteht für Maßnahmen zur Geldwäscheprävention gemäß der nationalen Verordnung von Anjouan, dem zyprischen Geldwäschegesetz und den im Heimatland des jeweiligen Spielers geltenden AML-Vorschriften. Das berechtigte Interesse stützt die Betrugserkennung, Sicherheitsüberwachung und den Netzwerkschutz. Die Einwilligung gilt für Marketing-E-Mails, Push-Benachrichtigungen und nicht wesentliche Cookies.

Einfach gesagt ist jede Verarbeitungstätigkeit einer Rechtsgrundlage zugeordnet, die wir auf Anfrage benennen können.

Zwecke der Verarbeitung

Wir verwenden personenbezogene Daten, um dein Alter zu prüfen, deine Identität zu bestätigen, Einzahlungen gutzuschreiben, Einsätze abzurechnen, Gewinne auszuzahlen und Limits zum verantwortungsvollen Spielen durchzusetzen. Das Betrugsteam überprüft Wettmuster, Chargeback-Signale und Hinweise auf Mehrfachkonten. Supportmitarbeiter lesen Nachrichtenverläufe nur dann, wenn sich ein Ticket auf dein Konto bezieht. Das Marketingteam segmentiert Spieler, die sich für individuelle Bonusangebote angemeldet haben.

Wichtig zu wissen: Automatisierte Entscheidungen über Bonusberechtigung und Risikobewertung folgen festen Regeln; jeder Spieler kann eine menschliche Überprüfung jeder Entscheidung verlangen, die eine Auszahlung blockiert.

Datenweitergabe und Empfänger

Zahlungsanbieter verarbeiten Karten-, E-Wallet-, Bank- und Kryptowährungstransaktionen in unserem Auftrag und erhalten die dafür erforderlichen Daten. Die Wirecard Bank AG wickelt den Großteil der Kartentransaktionen für Spinlander Casino ab. Spielestudios wie Evolution, Pragmatic Play Live, Bgaming und Hacksaw erhalten Sitzungstoken, die es ihren Servern ermöglichen, Spielergebnisse auf dein Gerät zu übertragen. KYC-Dienstleister prüfen Identitätsdokumente. Regulierungsbehörden, Steuerbehörden und Strafverfolgungsbehörden erhalten Daten, wenn ein Gerichtsbeschluss oder eine Lizenzauflage dies verlangt. Ramtinar Techconsult Limited koordiniert die AML-Aufsicht für die Unternehmensgruppe.

Internationale Datenübermittlungen

Spielerdaten werden zwischen Zypern, Anjouan und den Servern unserer Dienstleister im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in Kanada übermittelt. Übermittlungen innerhalb der EU stützen sich auf Angemessenheitsbeschlüsse, sofern vorhanden, und in allen anderen Fällen auf Standardvertragsklauseln. Übermittlungen nach Kanada folgen den PIPEDA-Verantwortlichkeitsgrundsätzen, und Einwohner von Québec erhalten die zusätzlichen Garantien, die das Gesetz 25 verlangt. Übermittlungen nach Neuseeland folgen den IPP-12-Regeln des Privacy Act 2020. Übermittlungen in die Schweiz unterliegen dem Übermittlungsregime des DSG.

Aufbewahrungsfristen

Wir bewahren Kontodaten für die gesamte Dauer des Kontos und für 5 Jahre nach Schließung auf, da das Geldwäschegesetz der Union der Komoren und der Europäischen Union diesen Zeitraum vorsehen. Einwilligungsdatensätze für Marketingzwecke werden 3 Jahre nach der letzten Interaktion aufbewahrt. Sitzungsprotokolle verbleiben 12 Monate, und nicht verifizierte Registrierungsversuche werden nach 90 Tagen gelöscht. Beschwerdeakten verbleiben 6 Jahre im Archiv, um den zyprischen Verjährungsvorschriften zu genügen.

Einfach gesagt wird kein Datensatz länger aufbewahrt, als das Gesetz und die Lizenz es erfordern.

Deine Rechte

Jeder Spieler kann Auskunft über seine Daten verlangen, Berichtigungen anfordern, im Rahmen der gesetzlichen Grenzen eine Löschung beantragen, die Verarbeitung einschränken, dem Marketing widersprechen und einen portablen Export erhalten. Wir antworten innerhalb von 30 Tagen nach Eingang eines gültigen Antrags; komplexe Fälle können weitere 60 Tage in Anspruch nehmen, worüber wir dich informieren.

Wichtig zu wissen: Löschungsanträge während einer laufenden AML-Prüfung werden ausgesetzt, bis diese Prüfung abgeschlossen ist, da die Lizenz die Vernichtung von Nachweisen untersagt.

Länderspezifische Rechte

Norwegische Spieler können sich an Datatilsynet wenden. Dänische Spieler können sich gemäß dem Datenschutzgesetz an Datatilsynet wenden. Polnische Spieler können sich an das Urząd Ochrony Danych Osobowych wenden. Schweizer Spieler unterliegen dem DSG und können den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten kontaktieren. Deutsche Spieler können sich an die Datenschutzaufsichtsbehörde des Bundeslandes wenden, in dem sie wohnen. Kanadische Spieler können sich an das Office of the Privacy Commissioner oder an eine Provinzbehörde wenden, etwa das OPC in Québec, das IPC in Ontario oder das OIPC in Alberta oder British Columbia. Neuseeländische Spieler können sich an das Office of the Privacy Commissioner wenden. Ungarische Spieler können sich an die Nemzeti Adatvédelmi és Információszabadság Hatóság wenden.

Sicherheitsmaßnahmen

Datenbanken laufen auf verschlüsselten Volumes, die Übertragung erfolgt über TLS 1.3, und Zahlungskartendaten werden über PCI-DSS-zertifizierte Dienstleister verarbeitet. Der Zugriff auf Identitätsdokumente folgt dem Prinzip der geringsten Berechtigung, und jeder Zugriff hinterlässt einen Prüfpfad. Penetrationstests werden zweimal jährlich durchgeführt, Schwachstellenscans alle 30 Tage.

Cookies und Tracking

Cookies und vergleichbare Technologien unterliegen einer separaten Cookie-Richtlinie, die Kategorien, Drittanbieter-Empfänger und Einwilligungsoptionen aufführt. Marketing-Cookies werden erst nach Opt-in über das Einwilligungsbanner gesetzt.

Minderjährige und Altersverifizierung

Niemand unter 18 Jahren darf ein Konto bei Spinlander Casino führen, und jedes Land, in dem wir tätig sind, setzt dasselbe Mindestalter durch. Konten, die während der KYC-Prüfung als minderjährig identifiziert werden, werden umgehend geschlossen, und jede Einzahlung wird nach Bestätigung des Absenders über die ursprüngliche Zahlungsmethode zurückerstattet.

Änderungen dieser Richtlinie

Wesentliche Änderungen lösen eine Benachrichtigung im Konto und eine erneute Einwilligungsabfrage aus, sofern die Einwilligung die Rechtsgrundlage bildet. Kleinere Klarstellungen werden über die aktualisierte Version auf der Website zugänglich gemacht.

Kontakt

Bei Fragen zum Datenschutz schreib uns an [email protected]. Die Datenschutzabteilung koordiniert die Beantwortung für alle acht Märkte.