Datenschutzerklärung von Spinjo Casino

Seit unserer Gründung 2024 verarbeiten wir personenbezogene Daten von Spielern aus Österreich. Diese Seite erklärt transparent, welche Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie speichern. Wenn Sie Fragen haben, erreichen Sie unseren Datenschutzbeauftragten jederzeit unter [email protected].

Welche Daten wir erheben

Datenkategorien im Einzelnen

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Kommunikation mit Ihnen benötigen. Welche Kategorien betroffen sind, hängt davon ab, welche Funktionen Sie tatsächlich nutzen. Für ein reines Gastkonto fällt weniger an als für ein voll verifiziertes Konto mit aktiven Zahlungen.

  • Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse und gewählte Währung (EUR, USD, BTC, ETH, USDT).
  • Verifizierungsdaten: Kopie eines amtlichen Lichtbildausweises, Adressnachweis und Nachweis der Zahlungsmethode, die wir gemäß unseren KYC-Vorgaben vor der ersten Auszahlung benötigen.
  • Transaktionsdaten: Einzahlungen und Auszahlungen, verwendete Zahlungsmethoden, Kryptowallet-Adressen, Bonusaktivierungen und Spieltransaktionen.
  • Gerätedaten und IP-Adresse: Browsertyp, Betriebssystem, Bildschirmauflösung, Zeitzone und Verbindungsdaten für Sitzungssicherheit und Betrugsprävention.
  • Spielverhalten: Einsätze, Sitzungsdauer, Spieldauer, Ergebnisse, Limit-Einstellungen und Nutzung der Verantwortungsvolles-Spielen-Funktionen.
  • Marketingpräferenzen: Einwilligungen zum Newsletter, zu SMS-Benachrichtigungen und zu personalisierten Bonus-Angeboten.

Kryptowährungen und Pseudonymität

Wenn Sie mit Bitcoin, Ethereum, Litecoin, Tether oder Dogecoin einzahlen, speichern wir Ihre Wallet-Adresse und die Transaktions-Hashes. Auch bei Krypto-Zahlungen führen wir die Identitätsprüfung durch, da die gesetzlichen Vorgaben zur Geldwäscheprävention unabhängig von der Zahlungsmethode gelten. Eine vollständig anonyme Kontoführung bieten wir deshalb nicht an.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitungszweck-Bindung ist an einen konkreten Vorgang geknüpft. Wir nutzen Ihre Daten nicht für Zwecke, die mit dem ursprünglichen Zweck unvereinbar sind, außer gesetzliche Pflichten verlangen es ausdrücklich.

  • Kontoerstellung und Kontoverwaltung: Login, Profilpflege, Einstellungen von Limits und Sitzungserinnerungen.
  • Identitätsprüfung (KYC): Prüfung von Ausweis, Adresse und Zahlungsmethode vor Ihrer ersten Auszahlung, Bearbeitung innerhalb von bis zu 48 Stunden.
  • Zahlungsabwicklung: Abwicklung von Ein- und Auszahlungen über EPS, Klarna, Paysafecard, Trustly, Visa, Mastercard, Skrill, Neteller, MiFinity, Jeton, Apple Pay sowie Kryptowährungen.
  • Betrugsprävention und Geldwäschebekämpfung: Erkennung von Mehrfachkonten, Zahlungsbetrug und verdächtigen Mustern.
  • Verantwortungsvolles Spielen: Überwachung auffälligen Spielverhaltens und Umsetzung Ihrer selbst gesetzten Einzahlungs- und Verlustlimits.
  • Marketing mit Ihrer Einwilligung: Bonus-Angebote, der wöchentliche Cashback bis 15 %, Wochenend-Reloads und Freispiel-Pakete, sofern Sie zugestimmt haben.
  • Rechtliche Pflichten: Auskunft an Regulierungsbehörden, Erfüllung von Auskunftspflichten und Mitwirkung bei behördlichen Verfahren.

Die vier Rechtsgrundlagen

Die Verarbeitung für die Kontoerstellung, Bonusauszahlung und Zahlungsabwicklung stützt sich auf die Erfüllung des Spielvertrags. Ohne diese Daten können wir Ihnen kein Spielerkonto bereitstellen und keine Gewinne auszahlen.

Die Prüfung Ihrer Identität, die Aufbewahrung von Transaktionsdaten und die Meldung verdächtiger Vorgänge beruhen auf rechtlichen Verpflichtungen aus dem Glücksspielrecht und der Geldwäscheprävention. Diese Verarbeitungen können wir nicht abwählen, sie sind an die Spielteilnahme geknüpft.

Betrugsprävention, die Sicherung unserer Plattform und die statistische Auswertung des Spielbetriebs führen wir auf Grundlage unseres berechtigten Interesses durch. Dieses Interesse umfasst den Schutz Ihrer Einlagen, die Verhinderung von Bonusmissbrauch und die Stabilität unserer Systeme. Wir wägen es regelmäßig gegen Ihre Interessen ab.

Newsletter, SMS und personalisierte Werbung verarbeiten wir ausschließlich mit Ihrer Einwilligung. Sie erteilen sie beim Registrieren oder später in Ihren Kontoeinstellungen und können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected] oder über den Abmeldelink in jeder Nachricht.

Speicherfristen im Überblick

Wie lange wir Daten aufbewahren

Wir löschen personenbezogene Daten, sobald der Zweck entfällt oder die gesetzliche Aufbewahrungsfrist abläuft. Für Transaktionsdaten gelten im Glücksspielbereich Mindestaufbewahrungsfristen von fünf Jahren. Die folgende Tabelle zeigt die konkreten Fristen je Kategorie.

DatenkategorieSpeicherdauerGrund
Transaktions- und Buchhaltungsdatenmindestens 5 Jahre nach JahresabschlussGeldwäsche- und Steuerrecht
KYC-Dokumente5 Jahre nach Kontoschließunggesetzliche Nachweispflicht
Kontostammdaten5 Jahre nach KontoschließungNachweis- und Beweispflichten
Marketingdaten und Einwilligungenbis zum Widerruf, danach 3 Jahre zum NachweisEinwilligungsmanagement
Support-Kommunikation3 JahreBeweiszwecke bei Streitfällen
Technische Logs und IP-Daten12 MonateSicherheit und Betrugsprävention

Mit wem wir Daten teilen

Kategorien von Empfängern

Wir verkaufen Ihre Daten nicht und geben sie nur an Empfänger weiter, die für den Betrieb unseres Casinos erforderlich sind. Mit jedem Empfänger schließen wir Verträge zur Auftragsverarbeitung, die dieselben Schutzstandards wie diese Erklärung festschreiben. Spielanbieter erhalten nur die Daten, die für die Auslieferung der Spiele technisch nötig sind.

  • Zahlungsdienstleister: Anbieter von EPS, Klarna, Paysafecard, Trustly, Kartenakzeptanz, E-Wallets und Krypto-Zahlungsabwicklern, jeweils nur für Ihre konkrete Transaktion.
  • KYC- und AML-Dienstleister: spezialisierte Prüfdienste für Identitäts- und Dokumentenvalidierung.
  • Regulierungsbehörden: bei gesetzlichen Auskunfts-, Melde- und Mitwirkungspflichten im Rahmen unserer Lizenz.
  • Analyse- und IT-Dienstleister: Hosting, Betrugspräventionssysteme und aggregierte, statistische Auswertungen ohne Personenbezug, sofern möglich.
  • Spiele- und Live-Casino-Anbieter: zur technischen Auslieferung der Spielsitzung, etwa Sitzungstoken und Spielerkennung.

Ihre Rechte bei Spinjo

Auskunft, Löschung und Widerspruch

Sie haben als betroffene Person in Österreich umfassende Rechte auf Ihre Daten. Wir antworten auf Anfragen innerhalb von 30 Tagen, in dringenden Fällen deutlich schneller. Richten Sie Anfragen an [email protected]; eine Identitätsprüfung vor der Antwort schützt Ihre Daten vor unberechtigten Auskünften.

  • Auskunft: Welche Daten wir über Sie speichern, zu welchem Zweck und an wen wir sie übermittelt haben.
  • Berichtigung: Korrektur unrichtiger Daten, etwa bei Tippfehlern in Name oder Adresse.
  • Löschung: Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Datenübertragbarkeit: Erhalt Ihrer Stammdaten und Transaktionshistorie in einem gängigen, maschinenlesbaren Format.
  • Widerspruch: Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen, insbesondere Direktwerbung.
  • Widerruf: Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft.
  • Beschwerde: Sie können sich bei der österreichischen Datenschutzbehörde in Wien beschweren, wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen.

Grenzen beim Recht auf Löschung

Bei geschlossenen Konten mit Transaktionshistorie können wir Buchungs- und KYC-Daten nicht sofort löschen, weil die fünfjährige Aufbewahrungsfrist greift. Wir sperren diese Daten für jede weitere Nutzung und löschen sie automatisch nach Fristablauf. Ihre Entscheidung für oder gegen eine Auszahlung autonomer Löschungsanfragen bleibt unberührt.

Cookies und Tracking

Einsatz von Cookies

Wir setzen Cookies für die Anmeldung, die Sicherheit Ihrer Sitzung, die Sprachauswahl und mit Ihrer Zustimmung für Statistik und Marketing. Essentielle Cookies benötigen keine Einwilligung, da der Spielbetrieb ohne sie nicht funktioniert. Die vollständige Liste aller Cookies, ihrer Speicherdauer und der jeweiligen Rechtsgrundlage finden Sie auf unserer separaten Cookie-Richtlinie, die Sie über die Fußzeile erreichen.

Sicherheit bei Spinjo Casino

Technische und organisatorische Maßnahmen

Wir übertragen alle Daten TLS-verschlüsselt, speichern Passwörter ausschließlich als gehashte Werte und begrenzen den internen Zugriff auf personenbezogene Daten auf Mitarbeiter mit dokumentierter Berechtigung. Zugriff auf KYC-Dokumente hat nur das Compliance-Team. Regelmäßige Penetrationstests und Protokollprüfungen ergänzen diese Maßnahmen.

  • TLS-Verschlüsselung für die gesamte Kommunikation zwischen Ihnen und unserer Plattform.
  • Rollenbasierte Zugriffssteuerung mit Vier-Augen-Prinzip für sensible Datenkategorien.
  • Automatisierte Alarmierung bei ungewöhnlichen Login-Mustern und Auszahlungsanfragen.
  • Meldeprozess für Datenschutzverletzungen innerhalb von 72 Stunden an die Datenschutzbehörde und, falls erforderlich, an Sie als betroffene Person.

Kontakt zum Datenschutzbeauftragten

Für Fragen zu dieser Erklärung, zur Ausübung Ihrer Rechte oder zu Einwilligungen erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Sie können sich schriftlich an Spinjo Interactive N.V. wenden. Anfragen bearbeiten wir in Deutsch, Englisch, Italienisch und Spanisch.

Häufig gestellte Fragen

Wie lange speichert Spinjo Casino meine KYC-Dokumente?

Wir bewahren Ausweiskopien, Adressnachweis und Zahlungsnachweis fünf Jahre nach Kontoschließung auf. Danach löschen wir die Dokumente automatisch.

Kann ich mein Konto und alle Daten vollständig löschen lassen?

Ja, Sie können eine Löschung beantragen. Transaktions- und KYC-Daten unterliegen allerdings einer gesetzlichen Fünf-Jahres-Aufbewahrungspflicht; diese sperren wir für jede weitere Nutzung und löschen sie nach Fristablauf.

Muss ich für den Newsletter zustimmen?

Nein. Marketing-E-Mails, SMS und personalisierte Angebote versenden wir nur mit Ihrer Einwilligung. Sie widerrufen sie jederzeit über die Kontoeinstellungen oder den Abmeldelink.

Geben Sie meine Daten an Dritte weiter?

Nur an Zahlungsdienstleister, KYC-Prüfdienste, Hosting- und Sicherheitsanbieter sowie bei gesetzlichen Pflichten an Regulierungsbehörden. Ein Verkauf Ihrer Daten findet nicht statt.