Datenschutz bei Spinmills Casino

Wir bei Spinmills verarbeiten personenbezogene Daten nur, soweit es für den Betrieb unseres Online-Casinos erforderlich ist. Diese Seite erklärt transparent, welche Daten anfallen, auf welcher Rechtsgrundlage wir sie verarbeiten und wie Sie Ihre Rechte ausüben. Verantwortliche Stelle ist Spinmills Entertainment B.V., erreichbar unter [email protected].

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben ausschließlich Daten, die für die Erbringung unserer Dienstleistung, die Erfüllung gesetzlicher Pflichten oder die von Ihnen erteilte Einwilligung erforderlich sind. Die Kategorien gliedern sich wie folgt:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse
• Verifizierungsdaten: Lichtbildausweis, Adressnachweis und Nachweis der Zahlungsmethode im Rahmen der KYC-Prüfung
• Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmethode, Spieltransaktionen und Kontostand
• Technische Daten: IP-Adresse, Gerätetyp, Browsertyp, Betriebssystem und Zeitstempel der Anmeldung
• Spielerverhaltensdaten: gespielte Spiele, Einsätze, Gewinne und Verluste sowie Sitzungsdauer
• Kommunikationsdaten: Anfragen an unseren Support und Ihre Newsletter- sowie Marketingpräferenzen

Wofur wir Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung dient einem konkreten Zweck. Ohne Zweck besteht bei uns keine Speicherung.

Bei der Kontoeröffnung verarbeiten wir Ihre Identitätsdaten, um Ihr Spielerkonto anzulegen und Ihnen die Teilnahme an unseren über 9.000 Spielen zu ermöglichen. Vor der ersten Auszahlung führen wir die KYC-Verifizierung mit Ausweis, Adressnachweis und Zahlungsmethodennachweis durch, die bis zu 48 Stunden Bearbeitungszeit benötigt.

• Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Trustly, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention und Geldwäschebekämpfung (AML) inklusive Transaktionsmonitoring
• Monitoring zum verantwortungsvollen Spielen, etwa bei der Prüfung von Einzahlungs- und Verlustlimits
• Marketing per E-Mail oder SMS, ausschließlich mit Ihrer Einwilligung und jederzeit kündbar
• Erfüllung gesetzlicher Aufzeichnungs- und Meldepflichten gegenüber der Lizenzbehörde in Curaçao

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Anlage und Verwaltung Ihres Spielerkontos, zur Durchführung von Spielrunden und zur Abwicklung von Ein- und Auszahlungen benötigen wir Ihre Identitäts- und Transaktionsdaten. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielgesetz, Geldwäschevorschriften und steuerrechtliche Bestimmungen verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Meldung verdächtiger Vorgänge. Diese Verarbeitungen können wir nicht abwählen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Systemsicherheit und die Verbesserung unseres Angebots stützen sich auf unser berechtigtes Interesse. Dabei wägen wir Ihre Interessen stets ab und greifen nur auf die geringstmöglichen Daten zu, etwa pseudonymisierte Auswertungen des Spielverhaltens.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Werbe-SMS und personalisierte Angebote verarbeiten wir nur nach Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie beim Kontrollkästchen und können sie jederzeit über den Link in jeder E-Mail oder per Nachricht an [email protected] widerrufen.

Wie lange wir Daten speichern

Speicherfristen nach Kategorie

Wir speichern Daten nicht länger als nötig. Für Transaktions- und KYC-Daten gelten gesetzliche Mindestspeicherfristen von fünf Jahren, denen wir seit unserer Gründung 2025 vollumfänglich nachkommen. Nach Ablauf oder Löschungsantrag löschen wir Daten endgültig oder anonymisieren sie.

Die konkret geltenden Fristen:

Datenweitergabe an Dritte

Empfänger nach Kategorien

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Betrieb zwingend erforderlich sind. Mit allen Empfängern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die dieselben Schutzstandards vorschreiben wie unsere internen Prozesse.

• Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen, etwa für Visa, Mastercard, Skrill, Neteller, MiFinity und Kryptowährungen
• Dienstleister für Identitäts- und KYC-Verifizierung (AML-Prüfung)
• Regulierungsbehörden und Lizenzstellen, soweit Meldepflichten bestehen
• IT-Dienstleister für Hosting, E-Mail-Versand und Datenanalyse, ausschließlich auf Weisung
• Steuerberater und Rechtsanwälte im Rahmen der gesetzlichen Pflichten
• Behörden im österreichischen Spielschutz, etwa bei Selbstausschluss-Anordnungen

Ihre Rechte auf einen Blick

Auskunft, Löschung und Beschwerde

Als betroffene Person stehen Ihnen umfassende Rechte zu. Senden Sie Ihre Anfrage an [email protected] oder an unsere Datenschutzbeauftragte unter [email protected]. Wir antworten innerhalb von 30 Tagen, bei komplexen Fällen informieren wir Sie über eine Verlängerung um weitere 60 Tage.

Sie können sich zudem jederzeit bei der österreichischen Datenschutzbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten.

• Auskunft über alle zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine gesetzliche Speicherpflicht besteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Anmeldung, Sitzungsverwaltung und Sicherheit. Analyse- und Marketingcookies setzen wir erst nach Ihrer Zustimmung im Cookie-Banner. Die vollständige Liste aller Cookies, ihrer Zwecke und Laufzeiten sowie die Anleitung zum Widerruf Ihrer Einwilligung finden Sie auf unserer separaten Cookie-Richtlinie, die über den Fußbereich jeder Seite erreichbar ist.

Unsere Sicherheitsmaßnahmen

Technik, Kontrolle und Notfall

Sämtliche Datenübertragungen laufen über TLS-Verschlüsselung, Passwörter speichern wir ausschließlich als Hash mit Salzverfahren. Der Zugriff auf Kundendaten ist rollenbasiert beschränkt, jeder Zugriffsfall wird protokolliert und regelmäßig von der internen Revision geprüft. KYC-Dokumente lagern verschlüsselt und getrennt von den Spielerkonten.

Erkennen wir eine Verletzung des Schutzes Ihrer Daten, benachrichtigen wir Sie und die Datenschutzbehörde innerhalb von 72 Stunden, sofern ein Risiko für Ihre Rechte besteht. Zusätzlich aktivieren wir sofortige Gegenmaßnahmen wie Sperrung betroffener Konten und Zurücksetzung von Zugangsdaten.

Häufig gestellte Fragen

Wie lange speichert Spinmills meine KYC-Dokumente?

Aufgrund gesetzlicher Vorgaben zur Geldwäscheprävention bewahren wir Verifizierungs- und Transaktionsdaten fünf Jahre nach Kontoschließung auf. Danach löschen wir sie endgültig.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie haben ein Recht auf Löschung. Daten, für die gesetzliche Speicherpflichten gelten, müssen wir bis zum Ablauf der Frist aufbewahren, danach werden auch diese gelöscht. Eine Anfrage genügt per E-Mail an [email protected].

Muss ich Marketing-E-Mails akzeptieren, um spielen zu können?

Nein. Die Nutzung unseres Casinos ist von Werbeeinwilligungen unabhängig. Sie erklären die Einwilligung separat und widerrufen sie jederzeit über den Abmeldelink oder den Support.

Gibt Spinmills meine Daten an andere weiter?

Nur an Empfänger, die für Zahlungen, KYC-Prüfung, Hosting und gesetzliche Meldungen erforderlich sind. Ein Verkauf Ihrer Daten findet nicht statt, alle Empfänger sind vertraglich zur Vertraulichkeit verpflichtet.