Diese Datenschutzerklärung beschreibt, wie Spinlander Casino personenbezogene Daten von Nutzern erhebt, verarbeitet und schützt. Der Betreiber ist Ramtinar Techconsult Limited mit Sitz in Nikosia, Zypern, und arbeitet unter der eGaming-Lizenz der Autonomen Insel Anjouan (Union der Komoren). Die Verarbeitung richtet sich nach der Lizenzordnung von Anjouan sowie nach den Grundprinzipien der DSGVO, soweit sie auf Nutzer aus dem Europäischen Wirtschaftsraum anwendbar bleibt.
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Ramtinar Techconsult Limited. Anfragen zum Datenschutz laufen ausschließlich über die unten genannte Kontaktadresse. Der Betreiber führt ein internes Register der Verarbeitungstätigkeiten und benennt einen zuständigen Datenschutzbeauftragten für Anfragen aus dem EWR.
Kurz gesagt: Ein einziger Verantwortlicher, ein einziger Kontaktkanal, keine Weitergabe der Verantwortung an Dritte ohne Vertrag.
Welche Daten wir erheben
Wir erheben drei Kategorien von Daten. Identifikationsdaten umfassen Vor- und Nachnamen, Geburtsdatum, Staatsangehörigkeit, Wohnanschrift, Ausweisdokument und Selfie zur KYC-Prüfung. Kontaktdaten umfassen E-Mail-Adresse, Telefonnummer und Sprachpräferenz. Finanz- und Transaktionsdaten umfassen Ein- und Auszahlungshistorie, Zahlungsmethode, IBAN oder Krypto-Wallet-Adresse sowie Spielverlauf und Einsatzhöhe.
Zusätzlich protokollieren wir technische Daten: IP-Adresse, Geräte-Kennung, Browsertyp, Betriebssystem und Zeitstempel der Sitzungen. Diese Daten sind notwendig für die Sicherheit des Kontos und die Erfüllung der Lizenzauflagen.
Rechtsgrundlage der Verarbeitung
Die Verarbeitung stützt sich auf vier Grundlagen. Erstens auf die Erfüllung des Nutzungsvertrags, wenn ein Konto eröffnet oder eine Auszahlung ausgeführt wird. Zweitens auf eine rechtliche Verpflichtung, insbesondere im Rahmen der Geldwäscheprävention und der Lizenzauflagen von Anjouan. Drittens auf berechtigte Interessen des Betreibers zur Betrugsprävention und zur Sicherheit der Plattform. Viertens auf die Einwilligung des Nutzers, etwa bei Marketing-Kommunikation.
Ohne die genannte Rechtsgrundlage findet keine Verarbeitung statt.
Zwecke der Verarbeitung
Die Daten dienen der Kontoführung, der Alters- und Identitätsprüfung, der Ausführung von Zahlungen, der Betrugserkennung und der Einhaltung der AML-Vorgaben. Zusätzlich nutzen wir aggregierte Daten zur Verbesserung der Spielplattform und zur Analyse der Nutzungsmuster im Rahmen des verantwortungsvollen Spielens.
KYC und Verifizierung
Bei der ersten Auszahlung führen wir eine dreistufige KYC-Prüfung durch: Vorlage eines gültigen Ausweisdokuments, Selfie mit einer handschriftlichen Notiz mit sechs zufälligen Ziffern und ein Adressnachweis, der nicht älter als drei Monate ist. In begründeten Fällen fordert die Risikoabteilung ein telefonisches Verifizierungsgespräch an. Diese Prüfung ist Voraussetzung für die Freigabe von Auszahlungen und resultiert direkt aus den Lizenzauflagen von Anjouan.
Proof of Wealth oder Herkunftsnachweise werden bei Auszahlungen ab bestimmten Schwellenwerten verlangt. Der Nutzer erhält eine konkrete Liste der benötigten Dokumente.
Speicherdauer
Wir speichern personenbezogene Daten aktiver Nutzer während der gesamten Vertragslaufzeit. Nach Schließung des Kontos werden die Daten für einen Zeitraum von fünf Jahren aufbewahrt, um AML- und steuerrechtliche Nachweispflichten zu erfüllen. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert. Marketing-Präferenzen werden bis zum Widerruf der Einwilligung gespeichert.
Kurz gesagt: aktive Nutzung, fünf Jahre nach Schließung, dann Löschung.
Weitergabe an Dritte
Eine Weitergabe erfolgt nur an notwendige Empfänger. Dazu gehören Zahlungsdienstleister für die Ausführung von Ein- und Auszahlungen, KYC-Anbieter für die Identitätsprüfung, Spielanbieter für die Bereitstellung der Slot- und Live-Casino-Inhalte, Cloud-Hosting-Dienste sowie Rechts- und Steuerberater. Alle Empfänger sind vertraglich zur Vertraulichkeit verpflichtet.
Ein Verkauf personenbezogener Daten findet nicht statt. Eine Weitergabe an Behörden erfolgt nur auf Grundlage einer verbindlichen Anordnung.
Datenübermittlung außerhalb des EWR
Da der Betreiber unter einer Lizenz von Anjouan operiert und Cloud-Dienste in verschiedenen Jurisdiktionen nutzt, können Daten in Länder außerhalb des EWR übermittelt werden. In diesen Fällen setzen wir Standardvertragsklauseln oder gleichwertige Garantien ein. Nutzer haben das Recht, eine Kopie dieser Garantien anzufordern.
Rechte der Nutzer
Nutzer haben das Recht auf Auskunft über die gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung nach Ablauf der gesetzlichen Aufbewahrungspflichten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen. Anfragen werden innerhalb von 30 Tagen bearbeitet.
Bei einer Ablehnung eines Antrags erhält der Nutzer eine schriftliche Begründung.
Cookies und Tracking
Details zur Verwendung von Cookies stehen in der separaten Cookie-Richtlinie. Der Nutzer kann Cookies über das Consent-Banner steuern.
Sicherheit der Daten
Wir verwenden TLS-Verschlüsselung für alle Übertragungen, verschlüsselte Datenbanken für gespeicherte Daten und Zwei-Faktor-Authentifizierung für Nutzerkonten. Der Zugriff auf Nutzerdaten ist auf autorisiertes Personal beschränkt und wird protokolliert. Sicherheitsvorfälle werden gemäß den Anforderungen der Lizenzbehörde und, soweit anwendbar, gemäß Artikel 33 DSGVO gemeldet.
Verantwortungsvolles Spielen
Personenbezogene Daten werden auch zur Umsetzung von Selbstlimitierungen und Selbstsperren verwendet. Diese Verarbeitung ist ein integraler Bestandteil der Lizenzauflagen und dient dem Schutz des Nutzers.
Änderungen der Richtlinie
Der Betreiber behält sich vor, diese Datenschutzerklärung anzupassen. Nutzer werden über wesentliche Änderungen per E-Mail informiert. Die aktuelle Version ist stets auf der Website abrufbar.
Kontakt
Anfragen zum Datenschutz richten Sie an [email protected].