Datenschutzerklärung

1Einleitung

SpinBoss (nachfolgend „SpinBoss", „wir", „uns" oder „unser") betreibt die Online-Glücksspielplattform unter der Domain spin-boss-casino.com.de und stellt Ihnen diese Datenschutzerklärung gemäß den Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Glücksspielstaatsvertrags 2021 (GlüStV 2021) zur Verfügung.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, mit wem wir Daten teilen und welche Rechte Ihnen als betroffener Person zustehen. Sie gilt für alle Nutzenden, die unsere Website besuchen, ein Konto registrieren oder unsere Dienste in Anspruch nehmen.

Diese Erklärung steht im Zusammenhang mit unseren übrigen Rechtsdokumenten:

Wir bitten Sie, diese Erklärung sorgfältig zu lesen. Durch die Nutzung unserer Plattform bestätigen Sie, dass Sie die hier beschriebenen Praktiken zur Kenntnis genommen haben. Wenn Sie mit diesen Bedingungen nicht einverstanden sind, sollten Sie unsere Dienste nicht nutzen.

2Von uns erhobene Daten

Im Rahmen der Bereitstellung unserer Dienste verarbeiten wir verschiedene Kategorien personenbezogener Daten. Die nachfolgende Übersicht gibt Ihnen einen vollständigen Überblick.

2.1 Registrierungs- und Identifikationsdaten

Bei der Erstellung eines Spielerkontos erheben wir folgende Informationen:

• Vollständiger Name (Vorname und Nachname)
• Geburtsdatum (zur gesetzlich vorgeschriebenen Altersverifikation, Mindestalter: 18 Jahre)
• E-Mail-Adresse und gewähltes Passwort (verschlüsselt)
• Postanschrift (Straße, Postleitzahl, Stadt, Land)
• Telefonnummer (für Kontakt- und Verifizierungszwecke)
• Staatsangehörigkeit und ggf. Kopie eines amtlichen Lichtbildausweises

2.2 Finanzbezogene Daten

Zur Abwicklung von Ein- und Auszahlungen verarbeiten wir:

• Zahlungsmethode und zugehörige Kenndaten (z. B. maskierte Kartennummer, IBAN-Fragmente, E-Wallet-Bezeichnung)
• Transaktionshistorie (Beträge, Zeitstempel, Status)
• Angaben zur Herkunft von Geldern (bei bestimmten Betragsgrenzen gemäß Geldwäschegesetz)

Akzeptierte Zahlungsmethoden auf unserer Plattform umfassen unter anderem: Visa, Mastercard, PayPal, Klarna, Sofortüberweisung (Klarna), Trustly, Paysafecard, SEPA-Überweisung, Skrill, Neteller, Giropay sowie weitere regionale Optionen.

2.3 Nutzungs- und Spielverlaufsdaten

Der Glücksspielstaatsvertrag 2021 verpflichtet uns zur Aufzeichnung und Speicherung von Spielverläufen zum Zweck des Spielerschutzes. Dazu gehören:

• Gespielte Spiele und Sitzungszeiten
• Ein- und Auszahlungsvorgänge mit Zeitstempel
• Einsatzhöhen, Gewinne und Verluste
• Selbstlimitierungen, Sperren und Auszeiten, die Sie gesetzt haben
• Interaktionen mit dem Kundensupport

2.4 Technische und Gerätedaten

• IP-Adresse und davon abgeleiteter ungefährer Standort
• Browser-Typ, -Version und Betriebssystem
• Gerätetyp (Desktop, Tablet, Smartphone)
• Referrer-URL (die Seite, von der Sie zu uns gelangt sind)
• Sitzungskennungen und Log-Dateien

2.5 Kommunikationsdaten

• Inhalte von E-Mails, Live-Chat-Gesprächen und Supportanfragen
• Antworten auf Umfragen oder Feedback-Formulare (sofern freiwillig ausgefüllt)
• Kommunikationspräferenzen (z. B. Opt-in für Newsletter)

2.6 Besondere Kategorien personenbezogener Daten

Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, politische Überzeugungen, biometrische Daten), es sei denn, dies ist gesetzlich vorgeschrieben oder Sie haben ausdrücklich eingewilligt.

3Zwecke der Datenverarbeitung

Wir verwenden Ihre personenbezogenen Daten ausschließlich für legitime, vorab definierte Zwecke. Die folgende Tabelle gibt Ihnen einen strukturierten Überblick:

Wir verarbeiten Ihre Daten grundsätzlich nicht für Zwecke, die mit den ursprünglichen Erhebungszwecken unvereinbar sind. Sollte eine Weiterverarbeitung für einen anderen Zweck beabsichtigt werden, werden wir Sie vorab informieren.

4Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten durch SpinBoss basiert auf einer der nachfolgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich, um unsere vertraglichen Pflichten gegenüber Ihnen zu erfüllen — insbesondere die Bereitstellung des Spielerangebots, die Kontoführung und die Zahlungsabwicklung. Ohne die dafür notwendigen Daten können wir unsere Dienste nicht erbringen. Einzelheiten hierzu finden Sie in unseren Allgemeinen Geschäftsbedingungen.

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Verschiedene gesetzliche Anforderungen verpflichten uns zur Verarbeitung bestimmter Daten:

• Geldwäschegesetz (GwG): Identitätsprüfung und Dokumentation von Transaktionen
• Glücksspielstaatsvertrag 2021: Altersverifikation, Sperrlistenabgleich (OASIS), Aufzeichnung von Spielverläufen
• Steuergesetze: Aufbewahrung relevanter Finanzunterlagen
• Aufsichtsbehördliche Meldepflichten: Übermittlung von Informationen an zuständige Behörden auf Anfrage

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit nicht durch andere Rechtsgrundlagen gedeckt, verarbeiten wir bestimmte Daten auf Basis unserer berechtigten Interessen, sofern diese Ihre Grundrechte nicht überwiegen. Dazu zählen:

• Betrugsprävention und Schutz der Plattformintegrität
• Erkennung und Verhinderung von Mehrfachkonten
• Verbesserung und Optimierung unserer Dienste
• IT-Sicherheit und Netzwerkschutz

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungsaktivitäten — insbesondere Marketing-E-Mails, personalisierte Angebote und nicht notwendige Cookies — holen wir Ihre ausdrückliche Einwilligung ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zum Widerruf Ihrer Einwilligung wenden Sie sich an: privacy@spin-boss-casino.com.de

5Datenweitergabe & Dritte

SpinBoss verkauft Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten jedoch in bestimmten, klar definierten Situationen weiter:

5.1 Dienstleister und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Drittanbieter ein, die als Auftragsverarbeiter im Sinne der DSGVO fungieren und auf Grundlage schriftlicher Auftragsverarbeitungsverträge (Art. 28 DSGVO) handeln:

• Zahlungsdienstleister (z. B. Verarbeitung von Kartenzahlungen, E-Wallets, SEPA-Transaktionen)
• KYC- und Identitätsprüfungsanbieter (zur gesetzlich vorgeschriebenen Nutzerverifizierung)
• Cloud- und Hosting-Anbieter (Betrieb der Plattforminfrastruktur)
• Softwareanbieter für Spieleinhalte (Bereitstellung von Casino-Spielen)
• Kundensupport-Software (Live-Chat, Ticketing-Systeme)
• Analyse- und Performance-Tools (Messung der Website-Performance)
• E-Mail-Versanddienste (Transaktions- und Marketing-E-Mails)

5.2 Behörden und Aufsichtsstellen

Wir sind gesetzlich verpflichtet, Daten auf behördliche Anfrage zu übermitteln, insbesondere an:

• Strafverfolgungsbehörden im Rahmen gesetzlicher Auskunftspflichten
• Regulierungsbehörden für das Online-Glücksspiel (z. B. GGL – Gemeinsame Glücksspielbehörde der Länder)
• Finanzbehörden gemäß steuergesetzlicher Vorgaben
• Bundeszentrale für gesundheitliche Aufklärung (BZgA) im Zusammenhang mit dem OASIS-Sperrsystem

5.3 Sperrlisten und Spielerschutz

Gemäß den Vorgaben des GlüStV 2021 sind wir verpflichtet, Ihre Daten mit dem zentralen Sperrsystem OASIS abzugleichen. Dieser Abgleich dient dem Spielerschutz und der Verhinderung von Spielteilnahme gesperrter Personen.

5.4 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten als Bestandteil des betreffenden Assets übertragen werden. In diesem Fall werden wir Sie vorab informieren und sicherstellen, dass ein vergleichbares Datenschutzniveau gewährleistet bleibt.

6Cookies & Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Tracking-Technologien, um den Betrieb der Website sicherzustellen, die Nutzererfahrung zu verbessern und – sofern Sie eingewilligt haben – personalisierte Inhalte und Werbung bereitzustellen.

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es der Website, Ihr Gerät bei späteren Besuchen wiederzuerkennen und bestimmte Einstellungen zu speichern.

6.2 Arten von Cookies, die wir verwenden

6.3 Cookie-Verwaltung

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung für nicht notwendige Cookies gebeten. Sie können Ihre Cookie-Präferenzen jederzeit über das Cookie-Einstellungs-Center anpassen, das Sie in der Fußzeile unserer Website finden.

Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Plattform einschränken kann.

6.4 Sonstige Tracking-Technologien

Neben Cookies setzen wir gegebenenfalls folgende Technologien ein:

• Web Beacons / Pixel: Kleine unsichtbare Grafiken in E-Mails oder Webseiten zur Öffnungsrate-Messung
• Local Storage: Speicherung von Einstellungen im Browser-Speicher
• Session-Storage: Temporäre Sitzungsdaten, die nach Schließen des Browsers gelöscht werden

7Datensicherheit

Der Schutz Ihrer personenbezogenen Daten ist für SpinBoss von höchster Priorität. Wir setzen branchenübliche technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung zu schützen.

7.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung (256-Bit): Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern werden verschlüsselt übertragen
• Verschlüsselung ruhender Daten: Sensible Daten werden auch auf unseren Servern verschlüsselt gespeichert
• Firewalls und Intrusion-Detection-Systeme: Kontinuierliche Überwachung des Netzwerkverkehrs auf ungewöhnliche Aktivitäten
• Zwei-Faktor-Authentifizierung (2FA): Optionaler Zusatzschutz für Ihr Spielerkonto
• Regelmäßige Penetrationstests: Prüfung unserer Systeme auf Sicherheitslücken durch unabhängige Experten
• Zugriffskontrollen: Strenge rollenbasierte Zugriffsrechte; nur autorisierte Mitarbeitende haben Zugang zu personenbezogenen Daten

7.2 Organisatorische Schutzmaßnahmen

• Regelmäßige Datenschutzschulungen für alle Mitarbeitenden
• Vertraulichkeitsvereinbarungen (NDAs) mit Mitarbeitenden und Dienstleistern
• Dokumentiertes Datenschutzmanagementsystem (DSMS)
• Verfahren zur Meldung von Datenpannen gemäß Art. 33/34 DSGVO
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsrichtlinien

7.3 Datenpannen (Data Breaches)

Im unwahrscheinlichen Fall einer Datenpanne, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 34 DSGVO ohne unangemessene Verzögerung benachrichtigen. Gleichzeitig melden wir die Panne innerhalb von 72 Stunden der zuständigen Datenschutzbehörde (Art. 33 DSGVO).

8Datenspeicherung & Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen (Grundsatz der Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO).

8.1 Aufbewahrungsfristen im Überblick

8.2 Löschverfahren

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher und unwiderruflich gelöscht oder so anonymisiert, dass ein Rückschluss auf Ihre Person nicht mehr möglich ist. Wir unterhalten ein dokumentiertes Löschkonzept, das regelmäßig überprüft wird.

Auf Ihren Wunsch hin prüfen wir Ihren Antrag auf vorzeitige Löschung gemäß Art. 17 DSGVO. Wenn dem Antrag keine gesetzliche Aufbewahrungspflicht entgegensteht, werden wir Ihre Daten unverzüglich löschen.

9Ihre Rechte

Als betroffene Person stehen Ihnen gemäß der DSGVO (Kapitel III) umfangreiche Rechte zu. SpinBoss ist verpflichtet, auf Ihre Anfragen innerhalb von einem Monat zu reagieren. Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren.

9.1 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten:

• E-Mail: privacy@spin-boss-casino.com.de
• Betreff: „DSGVO-Anfrage – [Ihr Recht]"

Zur Bearbeitung Ihrer Anfrage sind wir verpflichtet, Ihre Identität zu verifizieren, um den Schutz der Daten Dritter zu gewährleisten.

9.2 Beschwerde bei der Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Die übergeordnete Bundesbehörde in Deutschland ist:

10Internationale Datenübermittlungen

Im Rahmen der Nutzung von Dienstleistern können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die möglicherweise kein mit der EU vergleichbares Datenschutzniveau gewährleisten.

10.1 Schutzmaßnahmen bei Drittlandübermittlungen

Jede Übermittlung personenbezogener Daten in Drittländer erfolgt nur auf Basis geeigneter Garantien gemäß Kapitel V DSGVO:

• Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO): Übermittlung in Länder, die von der EU-Kommission als datenschutzkonform anerkannt wurden (z. B. UK, Schweiz, Japan, USA im Rahmen des EU-US Data Privacy Framework)
• Standardvertragsklauseln (SCCs) (Art. 46 Abs. 2 lit. c DSGVO): Abschluss der von der EU-Kommission genehmigten Standarddatenschutzklauseln mit Empfängern in Drittländern
• Verbindliche interne Datenschutzvorschriften (BCRs) (Art. 47 DSGVO): Bei Übermittlungen innerhalb von Unternehmensgruppen

10.2 Recht auf Information

Sie können von uns jederzeit Informationen über die konkreten Schutzmaßnahmen bei Drittlandübermittlungen anfordern. Wenden Sie sich hierzu an: privacy@spin-boss-casino.com.de

11Minderjährige

SpinBoss richtet seine Dienste ausschließlich an Personen ab 18 Jahren. Die Teilnahme an Online-Glücksspielen ist in Deutschland gemäß § 4 Abs. 3 GlüStV 2021 erst ab Vollendung des 18. Lebensjahres erlaubt.

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Im Rahmen des Registrierungsprozesses führen wir eine verpflichtende Altersverifikation durch, um sicherzustellen, dass ausschließlich Personen ab 18 Jahren ein Konto erstellen können.

Sollten wir feststellen oder glaubhaft davon Kenntnis erlangen, dass eine minderjährige Person personenbezogene Daten übermittelt hat oder ein Konto erstellt hat, werden wir:

• Das betreffende Konto unverzüglich sperren und schließen
• Alle damit verbundenen personenbezogenen Daten löschen
• Ggf. notwendige Rückabwicklungen von Transaktionen einleiten

Wenn Sie Kenntnis davon haben, dass eine minderjährige Person unsere Plattform genutzt hat, bitten wir Sie, uns unverzüglich zu informieren:

E-Mail: support@spin-boss-casino.com.de

Weiterführende Informationen zu unseren Maßnahmen zum Schutz Minderjähriger und zum verantwortungsvollen Spielen finden Sie auf unserer Seite Verantwortungsvolles Spielen.

12Änderungen dieser Erklärung

SpinBoss behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in der Rechtslage, unseren Diensten oder unseren Verarbeitungspraktiken widerzuspiegeln. Das Datum der letzten Aktualisierung ist stets am Anfang dieses Dokuments angegeben.

12.1 Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen — insbesondere solchen, die Ihre Rechte oder die Art der Verarbeitung erheblich betreffen — werden wir Sie auf folgendem Weg informieren:

• Durch eine sichtbare Benachrichtigung auf unserer Website beim nächsten Login
• Per E-Mail an die von Ihnen hinterlegte E-Mail-Adresse (sofern ein aktives Konto besteht)
• Durch Aktualisierung des Versionsdatums und der Versionsnummer dieser Erklärung

12.2 Fortgesetzte Nutzung

Ihre fortgesetzte Nutzung unserer Dienste nach Inkrafttreten einer aktualisierten Datenschutzerklärung gilt als Kenntnisnahme der Änderungen. Soweit die Änderungen eine neue Rechtsgrundlage erfordern, die Ihrer ausdrücklichen Einwilligung bedarf, holen wir diese gesondert ein.

Wir empfehlen, diese Erklärung regelmäßig zu überprüfen. Frühere Versionen können Sie auf Anfrage unter privacy@spin-boss-casino.com.de anfordern.

13Kontaktinformationen

Bei Fragen, Anliegen oder Anträgen im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten stehen Ihnen folgende Kontaktstellen zur Verfügung:

13.1 Antwortzeiten

• Allgemeiner Support: Innerhalb von 24–48 Stunden (Werktage)
• DSGVO-Anfragen: Innerhalb von einem Monat gemäß Art. 12 Abs. 3 DSGVO; bei komplexen Anfragen Verlängerung um weitere zwei Monate möglich (mit Begründung)

13.2 Zuständige Aufsichtsbehörde

Sollten Sie mit unserer Reaktion auf Ihre datenschutzrechtliche Anfrage nicht zufrieden sein, haben Sie das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden:

13.3 Verwandte Rechtsdokumente

Diese Datenschutzerklärung ist Teil unseres vollständigen Rechtsdokumenten-Sets. Bitte lesen Sie auch: