Personenbezogene Daten werden erhoben, um vertragliche Leistungen bereitzustellen, rechtliche Pflichten zu erfüllen und die Sicherheit der Dienste zu gewährleisten.

Erhobene Kategorien von Informationen:

• Identifikations- und Kontaktdaten: Name, Geburtsdatum, Anschrift, E-Mail, Telefonnummer, Staatsangehörigkeit.
• Verifikationsdaten: Ausweiskopien, Adressnachweise, Selfies, Prüfvermerke zur Alters- und Identitätsprüfung.
• Zahlungs- und Transaktionsdaten: IBAN, Kartenkennungen, Wallet-IDs, Ein- und Auszahlungen, Buchungsinformationen.
• Nutzungs- und Gerätedaten: IP-Adresse, Browsertyp, Gerätekennungen, Logfiles, Cookie-Kennungen, Einstellungen.
• Spiel- und Wettinformationen: Einsätze, Limits, Sitzungsdauer, Verantwortungs- und Selbstsperrstatus (z. B. OASIS), LUGAS-Limitdaten.
• Kommunikationsdaten: Supportanfragen, Protokolle von Kontaktaufnahmen, Präferenzen.

Technische und organisatorische Schutzmaßnahmen:

• Transport- und ruhende Verschlüsselung, starke Zugriffskontrollen, rollenbasierte Berechtigungen.
• Pseudonymisierung, Datensparsamkeit, Protokollierung und regelmäßige Sicherheitsprüfungen.
• Schulungen, Vertraulichkeitsvereinbarungen, Auftragsverarbeitungsverträge, Notfall- und Wiederherstellungspläne.

Rechte der Nutzer:

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit.
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.
• Widerruf von Einwilligungen ohne Einfluss auf die Rechtmäßigkeit bis zum Widerruf.
• Beschwerde bei einer deutschen Datenschutzaufsicht.

Rechts- und Regulierungskonformität:

• Verarbeitung nach DSGVO, BDSG, TTDSG, Glücksspielstaatsvertrag 2021, Geldwäschegesetz sowie Vorgaben der Gemeinsamen Glücksspielbehörde der Länder.

Daten werden nur für festgelegte, eindeutige und legitime Zwecke verarbeitet.

Einsatz der Informationen:

• Kontoerstellung, Identifizierung und Altersprüfung.
• Vertragsdurchführung, Spiel- und Wettabwicklung, Zahlungen und Auszahlungen.
• Erfüllung gesetzlicher Pflichten nach GwG, GlüStV, Steuer- und Handelsrecht.
• Betrugsprävention, Sicherheitsüberwachung, Missbrauchserkennung.
• Spielerschutz: Limits, Selbstsperren, OASIS-Prüfungen, LUGAS-Limitkontrollen.
• Kundenservice und Kommunikation zu servicebezogenen Anliegen.
• Personalisierung und Marketing auf Basis ausdrücklicher Einwilligung.
• Statistische Auswertungen und Qualitätssicherung in aggregierter oder pseudonymisierter Form.

Rechtsgrundlagen der Verarbeitung:

• Vertragserfüllung und vorvertragliche Maßnahmen.
• Gesetzliche Verpflichtungen.
• Berechtigte Interessen an Sicherheit, Servicequalität und Betrugsabwehr.
• Einwilligung, insbesondere für Marketing und optionale Analyse-Cookies.

Die Verarbeitung ist nachvollziehbar, zweckgebunden und wird auf das erforderliche Maß begrenzt.

Nutzer können ihre personenbezogenen Daten einsehen, aktualisieren oder löschen lassen.

So werden Rechte ausgeübt:

• Zugriff und Korrektur: über Kontoeinstellungen, soweit verfügbar, oder über die im Impressum genannten Kontaktwege.
• Löschung: auf Anfrage, sofern keine Aufbewahrungspflichten entgegenstehen. Daten können gesperrt statt sofort gelöscht werden, wenn gesetzliche Fristen gelten.
• Einschränkung und Übertragbarkeit: Bereitstellung in einem gängigen Format, soweit technisch machbar.

Verfahrenshinweise:

• Vor Umsetzung von Anträgen erfolgt eine Identitätsprüfung.
• Antwortfrist in der Regel innerhalb eines Monats gemäß DSGVO.
• Bestimmte Informationen müssen aus Gründen des Geldwäscherechts, der Buchführung oder der Streitbeilegung vorübergehend aufbewahrt werden.

Durch die Nutzung von Spinrollz willigen Nutzer ein, dass Sicherheitsprüfungen durchgeführt werden und Zahlungsdaten durch autorisierte Zahlungsdienstleister verarbeitet werden, soweit dies für Transaktionen erforderlich ist.

Die Angebote richten sich ausschließlich an Personen ab 18 Jahren. Eine Altersverifikation ohne geeignete Dokumente ist nicht möglich. Bei Kenntnis über die Registrierung einer minderjährigen Person werden Konten gesperrt und personenbezogene Daten nach Prüfung und gesetzlichen Vorgaben gelöscht. Erziehungsberechtigte können die Entfernung solcher Informationen über die im Impressum genannten Kontaktwege beantragen.

Personenbezogene Daten können in anderen Ländern verarbeitet werden, in denen Dienstleister oder Partner tätig sind. Die Nutzung der Webseiten gilt als Einwilligung in solche Übermittlungen, sofern eine Einwilligung erforderlich ist. Es werden geeignete Garantien eingesetzt, darunter EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse und zusätzliche Sicherheitsmaßnahmen. Alle Partner sind zur Vertraulichkeit, Zweckbindung und zum Schutz der Informationen vertraglich verpflichtet.

Dieser Abschnitt kann den Geltungsbereich einzelner Regeln in diesem Dokument im rechtlich zulässigen Rahmen präzisieren oder einschränken. Er findet Anwendung, sobald die Datenschutzerklärung akzeptiert wird, etwa durch Unterschrift, ausdrückliche Annahme oder Beitritt bei der Nutzung der Dienste. Zwingende Verbraucher- und Datenschutzrechte bleiben unberührt. Im Konfliktfall gehen zwingende gesetzliche Vorschriften vor.

Cookies sind kleine Dateien, die beim Besuch der Webseiten auf dem Endgerät gespeichert werden. Sie dienen der Statistik, Verhaltensanalyse, Personalisierung und Verbesserung von Diensten. Nicht notwendige Cookies werden erst nach Einwilligung gesetzt. Notwendige Cookies sind für Grundfunktionen erforderlich und werden ohne Einwilligung verwendet.

Cookie-Kategorien und Speicherdauer:

• Notwendig: Sitzungssteuerung, Sicherheit, Betrugsprävention; Session bis wenige Tage.
• Präferenzen und Komfort: Sprache, Anzeigeeinstellungen; bis zu 1 Jahr.
• Analyse und Performance: Nutzungsmuster, Fehlermeldungen; bis zu 1 Jahr.
• Marketing, sofern zugestimmt: Reichweitenmessung; bis zu 1 Jahr.

Einwilligungen können jederzeit in den Einstellungen widerrufen werden. Details stehen im Cookie-Hinweis nach TTDSG.

Die Nutzung der Online-Dienste bedeutet die vollständige Zustimmung zu dieser Datenschutzerklärung. Maßgeblich ist stets die aktuell veröffentlichte Fassung. Änderungen werden in diesem Dokument dokumentiert und gelten ab Veröffentlichung. Nutzer sollten die Informationen regelmäßig prüfen und Einwilligungen bei Bedarf anpassen.

Personenbezogene Daten können an Dritte übermittelt werden, soweit dies zur Vertragserfüllung, zur Durchsetzung von Rechten, zur Streitbeilegung oder aufgrund rechtlicher Verpflichtungen erforderlich ist.

Mögliche Empfängerkategorien:

• Behörden und Gerichte, Aufsichtsstellen, GGL sowie Stellen im Rahmen von OASIS und LUGAS.
• Zahlungsdienstleister, Banken, Identitäts- und Altersprüfdienste, Betrugs- und Risikoanbieter.
• IT- und Hosting-Dienstleister, Spielestudios, Kommunikations- und Analysedienste, Inkasso.

Die Zwecke und der Umfang der Weitergabe werden nach Möglichkeit vorab mitgeteilt. Eine aktuelle Liste von Dienstleistern kann auf Anfrage bereitgestellt werden. Durch die Bereitstellung von Informationen willigen Nutzer in erforderliche Übermittlungen ein, soweit eine Einwilligung rechtlich notwendig ist.

Es bestehen Auftragsverarbeitungsverträge und Vertraulichkeitsvereinbarungen.

Die Webseiten können Links zu externen Anbietern enthalten, die eigene Datenschutzrichtlinien haben. Spinrollz ist nicht verantwortlich für die Nutzung von Daten auf diesen Seiten. Vor der Nutzung externer Angebote sollten deren Informationen zum Datenschutz sorgfältig gelesen werden.