Datenschutz bei Spinational Casino

Datenschutz ist bei uns kein Anhang, sondern Teil des Spielbetriebs. Auf dieser Seite erklären wir transparent, welche personenbezogenen Daten wir erheben, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Grundlage ist die Datenschutzgrundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir verarbeiten nur jene Daten, die wir für die Bereitstellung unseres Casino-Angebots, für gesetzliche Pflichten und für Ihre Sicherheit tatsächlich benötigen. Konkret handelt es sich um folgende Kategorien:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Reisepass oder Personalausweis, Adressnachweis (nicht älter als 3 Monate), Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Gewinne und Verluste, gewählte Zahlungsmittel inklusive Kryptowallet-Adressen
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Anmeldung
• Spielparaktabilitätsdaten: Spieleverhalten, Sitzungsdauer, Limit-Einstellungen, Reality-Check-Antworten
• Kommunikations- und Marketingdaten: Newsletter-Einstellungen, Bonusannahmen, Kontakt mit unserem Support

Wie wir Ihre Daten nutzen

Verarbeitungszwecke

Ihre Daten setzen wir ausschließlich für definierte Zwecke ein. Für jeden Zweck gilt eine eigene Rechtsgrundlage, die wir im nächsten Abschnitt erläutern.

• Kontoeröffnung und Kontoführung: Anlage, Verwaltung und ggf. Sperrung Ihres Spielerkontos
• Identitätsprüfung (KYC): Prüfung von Alter, Identität und Wohnsitz vor der ersten Auszahlung
• Zahlungsabwicklung: Abwicklung von Einzahlungen ab 20 € und Auszahlungen über Skrill, Neteller, Visa, Mastercard, Bank Transfer, MiFinity, Jeton, Trustly und Kryptowährungen
• Betrugs- und Geldwäscheprävention: Erkennung von Mehrfachkonten, Zahlungsbetrug und verdächtigen Transaktionsmustern
• Protection beim verantwortungsvollen Spielen: Überwachung von Verlustmustern, Prüfung von Limit-Anpassungen, Bearbeitung von Auszeit- und Selbstausschlussanträgen
• Marketing: Zusendung von Bonus-Angeboten und Informationen, ausschließlich mit Ihrer Einwilligung
• Gesetzliche Pflichten: Meldungen an die maltesische Aufsichtsbehörde (MGA) und an Finanzbehörden

Rechtsgrundlagen unserer Verarbeitung

Vertrag

Zur Erfüllung des Spielvertrags brauchen wir Ihre Identitäts-, Konto- und Transaktionsdaten. Ohne diese Daten können wir kein Spielerkonto führen und keine Auszahlung vornehmen. Diese Verarbeitung ist in Art. 6 Abs. 1 lit. b DSGVO verankert.

Gesetzliche Verpflichtung

Als Unternehmen der Spinational Gaming Ltd. (Malta) unterliegen wir der maltesischen Glücksspiel- und Geldwäsche-Gesetzgebung. Identitätsprüfung, Aufzeichnungs- und Meldepflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Diese Verarbeitungen können wir nicht abwählen, solange Sie unser Angebot nutzen.

Berechtigtes Interesse

Für Betrugsprävention, IT-Sicherheit und die aggregationierte Auswertung unseres Angebots verarbeiten wir Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse: ein sicheres und faires Spielerlebnis für alle. Diese Interessenabwägung dokumentieren wir für jede Verarbeitung.

Einwilligung

Marketing-Kommunikation, personalisierte Angebote und nicht notwendige Cookies setzen eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a bzw. Art. 7 DSGVO voraus. Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen, etwa per E-Mail an [email protected].

Wie lange wir Daten speichern

Aufbewahrungsfristen nach Kategorie

Wir speichern jede Datenkategorie nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten greifen. Danach löschen wir die Daten oder anonymisieren sie.

Mit wem wir Daten teilen

Empfänger und Kategorien

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Betrieb unseres Angebots oder für gesetzliche Pflichten erforderlich sind. Mit allen Dienstleistern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

• Zahlungsdienstleister: für die Abwicklung von Ein- und Auszahlungen über Karten, E-Wallets und Kryptowährungen
• KYC- und AML-Dienstleister: für Identitätsprüfung und Sanktionslisten-Screening
• Glücksspielbehörden: die Malta Gaming Authority im Rahmen unserer Lizenz
• IT- und Hosting-Dienstleister: für den Betrieb der Plattform spinational1.at
• Analyse-Dienstleister: ausschließlich aggregiert und mit Ihrer Einwilligung für Auswertungen
• Spielsuchthilfe-Einrichtungen wie die Spielsuchthilfe Wien oder das Anton Proksch Institut nur mit Ihrer ausdrücklichen Anfrage

Ihre Rechte als betroffene Person

Rechte im Detail

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten Daten zu erhalten. Einen Auskunftsanspruch erfüllen wir innerhalb von 30 Tagen. Alle Anfragen richten Sie an [email protected] oder an unsere Datenschutzbeauftragten unter [email protected].

• Auskunft (Art. 15 DSGVO): welche Daten wir speichern, wofür und wie lange
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Angaben, etwa bei Adressänderung
• Löschung (Art. 17 DSGVO): soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft, etwa beim Marketing
• Beschwerderecht (Art. 77 DSGVO): bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

Cookies und Tracking auf unserer Seite

Wir setzen technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Sprachauswahl ein. Statistik- und Marketing-Cookies laden wir erst nach Ihrer Zustimmung im Cookie-Banner. Ihre Auswahl ändern Sie jederzeit in den Cookie-Einstellungen. Details zu eingesetzten Cookies, Laufzeiten und Anbietern finden Sie auf unserer separaten Cookie-Richtlinie, die Sie über die Fußzeile von spinational1.at erreichen.

Unsere Sicherheitsmaßnahmen

Technische und organisatorische Maßnahmen

Den Schutz Ihrer Daten betreiben wir nach dem Stand der Technik. Seit unserer Gründung 2025 gilt ein mehrstufiges Sicherheitskonzept, das wir regelmäßig von unabhängigen Stellen prüfen lassen.

• TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Gerät und unseren Servern
• Verschlüsselte Speicherung von KYC-Dokumenten in getrennten Systemen mit Zugriffsprotokollierung
• Rollenbasierte Zugriffssteuerung: Mitarbeitende sehen nur die Daten, die sie für ihre Aufgabe brauchen
• Zwei-Faktor-Authentifizierung für alle internen Administrationszugänge
• Regelmäßige Penetrationstests und Security-Schulungen für alle Beschäftigten

Datenpannen

Sollte es trotz dieser Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir dies innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und informieren Sie, wenn ein hohes Risiko für Ihre Rechte besteht.

Häufige Fragen

Wie lange bleiben meine KYC-Dokumente gespeichert?

Wir bewahren Verifizierungsdokumente 5 Jahre nach Beendigung der Geschäftsbeziehung auf und löschen sie danach. Diese Frist ergibt sich aus geldwäscherechtlichen Aufzeichnungspflichten.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie können jederzeit eine Löschung beantragen. Transaktions- und KYC-Daten müssen wir gesetzlich mindestens 5 Jahre aufbewahren; alle übrigen Daten löschen wir, sobald kein Zweck mehr besteht.

Wo beschwere ich mich bei Datenschutzproblemen?

Zunächst erreichen Sie uns unter [email protected]. Zusätzlich steht Ihnen die österreichische Datenschutzbehörde in Wien als Beschwerdestelle offen.

Erhalten Sie Werbemitteilungen ohne Zustimmung?

Nein. Marketing-E-Mails und personalisierte Angebote versenden wir ausschließlich mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.