Datenschutzerklärung

1. Begriffsbestimmungen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“betroffene Person”) beziehen; als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, z. B. über Namen, Kennnummer, Standortdaten, Online‑Kennung oder besondere Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erhebung, Erfassung, Organisation, Ordnung, Speicherung, Anpassung/Veränderung, Auslesen, Abfrage, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleich/Verknüpfung, Einschränkung, Löschung oder Vernichtung.

Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte zu bewerten, insbesondere zur Analyse oder Prognose von Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Bewegungen einer natürlichen Person.

Verantwortlicher: Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter: Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger: Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden – unabhängig davon, ob es sich um einen Dritten handelt. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags Daten erhalten, gelten nicht als Empfänger; deren Verarbeitung erfolgt nach den einschlägigen Datenschutzvorschriften.

Dritter: Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters zur Verarbeitung befugt sind.

Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person durch Erklärung oder sonstige eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verletzung des Schutzes personenbezogener Daten: Eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt.

Unternehmensgruppe: Ein herrschendes Unternehmen und die von ihm abhängigen Unternehmen.

Aufsichtsbehörde: Eine unabhängige öffentliche Stelle, die von einem Mitgliedstaat gemäß Art. 51 DSGVO eingerichtet wird.

2. Allgemeines

Diese Mitteilung ergänzt die auf der Website verfügbaren Allgemeinen Geschäftsbedingungen und erläutert, auf welcher Grundlage wir personenbezogene Daten erheben und verarbeiten. Mit der Registrierung eines Spielerkontos akzeptieren Sie diese Datenschutzerklärung. Wenn Sie die hier beschriebenen Bedingungen nicht akzeptieren oder erforderliche Angaben nicht bereitstellen, können Funktionen und Dienste der Website eingeschränkt sein.

Diese Datenschutzerklärung bildet eine Vereinbarung zwischen Ihnen und dem Unternehmen und kann von Zeit zu Zeit aktualisiert werden. Über wesentliche Änderungen informieren wir nach Möglichkeit, empfehlen jedoch, die Erklärung regelmäßig zu überprüfen. Die fortgesetzte Nutzung der Website und/oder ihrer Dienste gilt als Zustimmung zur jeweils aktuellen Fassung.

Spinrise respektiert Ihre Privatsphäre und verarbeitet personenbezogene Daten transparent, fair und rechtskonform gemäß der Datenschutz‑Grundverordnung (DSGVO) – Verordnung (EU) 2016/679 einschließlich ihrer Grundsätze zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.

Die Website richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Sollten uns aufgrund missbräuchlicher Nutzung Daten Minderjähriger bekannt werden, gehen wir damit gemäß geltendem Recht um.

3. Über uns

Copyright © 2025 spinrise wird betrieben von Hollycorn N.V., einer nach dem Recht von Curaçao registrierten Gesellschaft (Reg.-Nr. 144359), Anschrift: Scharlooweg 39, Willemstad, Curaçao. Hollycorn N.V. ist von der Curaçao Gaming Control Board lizenziert und reguliert (Lizenz-Nr. OGL/2023/176/0095).

Als Verantwortlicher sind wir nach Glücksspielvorschriften verpflichtet, personenbezogene Daten zu verarbeiten, um Spielerinnen/Spielern die Teilnahme an Spielen und verbundenen Dienstleistungen zu ermöglichen.

Wenn in dieser Erklärung von „Unternehmen“, „Gruppe“, „wir“, „uns“ oder „unser“ die Rede ist, ist Hollycorn N.V. gemeint.

Wir haben eine/n Datenschutzbeauftragte/n (DPO) bestellt, die/der die Einhaltung der Datenschutzpflichten überwacht und als Ansprechperson für Anfragen dient. Kontakt: [email protected].

4. Kontakt

Für Datenschutzanliegen erreichen Sie uns über:

• E‑Mail (Support): [email protected]
• Live‑Chat: im Kundenkonto (“spinrise”)
• Datenschutzbeauftragte/r: [email protected]

Sie können uns insbesondere kontaktieren, um:

1. die Richtigkeit Ihrer gespeicherten Daten zu bestätigen,
2. Auskunft über die Nutzung Ihrer Daten zu erhalten,
3. der künftigen Nutzung für Direktmarketing zu widersprechen,
4. eine Kopie Ihrer gespeicherten personenbezogenen Daten zu erhalten,
5. Angaben zu aktualisieren/berichtigen (ggf. unter Vorlage geeigneter Nachweise).

Marketingpräferenzen: Sofern Sie Marketing zugestimmt haben, nutzen wir Ihre Kontaktdaten (z. B. E‑Mail, Telefon), um Informationen zu Produkten, Diensten und Aktionen – auch von Spielestudios/Partnern – zu übermitteln. Sie können Ihre Einwilligung jederzeit in den Kontoeinstellungen (Link: spinrise.com/user) widerrufen oder uns per E‑Mail/Live‑Chat kontaktieren.

Hinweis: E‑Mails können technisch bedingt im Spam landen oder nicht zugestellt werden. Sollten Sie binnen 10 Tagen keine Antwort erhalten, kontaktieren Sie uns bitte erneut über einen alternativen Kanal.

Wir bemühen uns, innerhalb eines Monats auf berechtigte Anfragen zu reagieren. Bei komplexen Anliegen oder Mehrfachanfragen kann sich die Frist verlängern; wir informieren Sie in diesem Fall.

5. Welche Informationen wir erheben

Von Ihnen bereitgestellte Daten. Angaben aus Registrierungs‑/Formularfeldern und sonstige Daten, die Sie über die Website oder per E‑Mail übermitteln, z. B.: Name, Benutzername, Anschrift, Geburtsdatum, Wohnsitzland, Ausweisnummer, E‑Mail, Telefonnummer, Zahlungs‑/Kreditkartenangaben, Beschreibung, Identitäts‑/Adress‑/Mittelherkunftsnachweise, Foto. Auch: Daten zu Einzahlungen, Wetten, Auszahlungen, Teilnahme an Chats, Annahme von Boni/Aktionen sowie Due‑Diligence‑Unterlagen (z. B. Source‑of‑Wealth‑Fragebögen).

Technische Daten. IP‑Adresse, Login‑Informationen, Browsertyp/-version, Zeitzone, Plug‑ins, Betriebssystem/Plattform, vollständige URLs, sowie Cookie‑Daten (siehe Cookie‑Hinweis).

Spieldaten. Gespielte Spiele, Dauer pro Spiel/Seite, Interaktionen.

Analysedaten. Nutzungsinformationen (z. B. Seitenaufrufe, Verweildauer, Klicks/Aktionen, Zeitstempel, Warnmeldungen) zur Fehleranalyse sowie zu Forschungs‑/Analysezwecken.

Daten aus anderen Quellen. Informationen aus anderen Websites/Diensten der Gruppe (Konsolidierung der Kontenutzung) sowie von Drittanbietern (z. B. technische Dienstleister, Zahlungs‑ und Auslieferdienste, CRM‑/E‑Mail‑/SMS‑Provider, Werbenetzwerke/Affiliates, Analyseanbieter, Due‑Diligence‑Dienstleister, Suchinformationsanbieter, Auskunfteien). Hierzu können auch pseudonyme Werbe‑Kennungen gehören. Auftragsverarbeiter handeln ausschließlich auf Basis unserer schriftlichen Weisungen.

6. Datenkategorien (Überblick)

• Identitätsdaten: Vorname, ggf. zweiter Name, Nachname, E‑Mail, Benutzername, Geburtsdatum, Geschlecht.
• Kontaktdaten: Wohnadresse, E‑Mail, Telefonnummer, weitere Kommunikationswege.
• Finanzdaten: Angaben zu Gehalt/Vermögen, Herkunft der eingesetzten Mittel, Bank‑/Karten‑/Zahlkontodaten, Kontoauszüge, Einkommensnachweise (KYC‑Zwecke).
• Transaktionsdaten: Ein‑ und Auszahlungen, Einsätze, Spieldetails.
• Technische Daten: IP‑Adresse, Logins, Browser/Version, Zeitzone/Standort, Betriebssystem/Plattform, Geräteinformationen.
• Nutzungsdaten: Nutzung von Website, Produkten, Diensten, Online‑Kennung, verschlüsseltes Passwort, gespielte Titel, Login/Logout‑Zeitpunkte, Spieldauer, genutzte Boni/Promos, Responsible‑Gaming‑Limits/Historie, AML‑Klassifikation.
• Marketing‑/Kommunikationsdaten: Präferenzen zu Marketing von uns/Dritten, Kommunikationspräferenzen.
• Besondere Kategorien (falls von Ihnen bereitgestellt/gesetzlich erforderlich):
  • Responsible‑Gaming‑bezogene Informationen (können Gesundheitsbezug haben),
  • Angaben zur rassischen/ethnischen Herkunft aus eingereichten Dokumenten.
• RTP‑/Spielmetriken: Trefferquote, Spins, persönliches RTP vs. Spiel‑RTP, höchste Gewinne inkl. Einsatz.

7. Wie wir Ihre Daten nutzen

Von Ihnen bereitgestellte Daten verwenden wir, um:

• vertragliche Pflichten zu erfüllen und die gewünschten Spieldienste bereitzustellen (Einzahlungen/Auszahlungen, Support, Betrugsprävention),
• Sie – bei vorliegender Einwilligung – über Dienste, Bonusprogramme/Aktionen unserer Marke/Marken der Gruppe zu informieren,
• personalisierte Inhalte/Werbung auf Basis Ihrer Nutzung anzuzeigen,
• Änderungen an Diensten mitzuteilen,
• gesetzlichen Pflichten (z. B. AML/CFT) nachzukommen.

Automatisch erhobene Daten nutzen wir u. a., um:

• Website zu betreiben und intern auszuwerten (Fehlerbehebung, Analyse, Tests, Statistik, Umfragen; inkl. Cookies),
• auf Basis berechtigter Interessen Marketinginformationen unserer Marke bereitzustellen bzw. mit Einwilligung auch Partner‑Marketing zu versenden,
• Betrugs‑/Risikomanagement durchzuführen (inkl. Risikoprofil/Risikostatus),
• Verhaltensmuster zu bewerten für:
  • Register von Bonusmissbrauch und weiteren Betrugsformen,
  • Responsible‑Gaming (inkl. Fragebögen, Scoring; Kennzeichnung als „Problemspieler“ möglich),
  • AML‑Zwecke (Profil/Risikoscore; Register von Hochrisikokunden),
• Sicherheit zu erhöhen, Wirksamkeit von Werbung zu messen und Empfehlungen zu geben,
• aggregierte/anonymisierte Statistik zu bilden (ohne Personenbezug).

Externe Quellen: Daten werden mit eigenen Daten zusammengeführt (z. B. Alters‑/Identitäts‑/Adressprüfung, PEP‑/Sanktionslisten, Selbstsperrregister, andere Marken der Gruppe).

Hinweis zum Profiling: Für o. g. Zwecke setzen wir teilweise Profiling ein; die Endentscheidung trifft jedoch ein Mensch. Details zur Logik werden nicht offengelegt, um Umgehungen unserer Schutz‑ und Compliance‑Mechanismen zu verhindern.

8. Rechtsgrundlagen (DSGVO)

Wir stützen die Verarbeitung – je nach Zweck – auf:

• Vertragserfüllung (Art. 6 Abs. 1 b DSGVO) – z. B. Bereitstellung von Spielkonto, Zahlungen, Support.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 c DSGVO) – z. B. AML/CFT, Glücksspielrecht, Buchhaltung.
• Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) – z. B. Betrugsprävention, Sicherheit, Service‑Optimierung, markenbezogenes Direktmarketing.
• Einwilligung (Art. 6 Abs. 1 a DSGVO) – z. B. Marketing Dritter/Partner, bestimmte Personalisierungen.

Übersichtstabelle (verkürzt)

9. Weitergabe von Daten

Wir geben personenbezogene Daten – soweit erforderlich – an vertrauenswürdige Dritte weiter:

• Unternehmensgruppe: Interne Weitergabe zur Serviceerbringung, Prävention von Bonusmissbrauch/Betrug, AML/Responsible‑Gaming, sowie ggf. Marketing anderer Gruppenmarken (mit Einwilligung).
• Mitarbeitende (z. B. DPO, AML‑Beauftragte, Payments/Anti‑Fraud, Support, Retention, VIP‑Management) unter Verschwiegenheit.
• Spieleanbieter: Erfordern ggf. Zugriff auf ausgewählte Attribute (z. B. Benutzername, IP), um Spiele bereitzustellen. Für NetEnt‑Titel gilt zusätzlich die NetEnt‑Datenschutzerklärung (siehe Website des Anbieters).
• Zahlungsdienstleister und verbundene Services zur Zahlungsabwicklung (siehe deren Datenschutzhinweise).
• Marketing‑Partner (E‑Mail, SMS, Direct Mail, Outbound‑Calls) – nur bei Einwilligung.
• Behörden/Regulierer/Gerichte – sofern gesetzlich notwendig/zulässig; unverhältnismäßige Anfragen können wir anfechten, ohne hierzu verpflichtet zu sein.
• Kommunikations‑/Kundendienst‑Software (E‑Mail/Live‑Chat).
• AML‑/Betrugspräventions‑Tools, Alters‑/Identitätsprüfer und ähnliche KYC‑Dienstleister.
• Unternehmensumstrukturierungen (Fusion/Erwerb): Kundendaten können übertragen werden; wir informieren vorab per E‑Mail.
• Berater*innen (Rechtsberatung, Forensik, Risiko) zur Rechtsverfolgung/‑verteidigung.
• Register/Listen zur Kriminalitäts‑, Geldwäsche‑, Terrorismus‑ und Proliferationsbekämpfung sowie Responsible‑Gaming‑Register.

Alle Empfänger sind vertraglich zur Datensicherheit und Zweckbindung verpflichtet; eine Nutzung für eigene Zwecke ist untersagt.

10. Übermittlungen in Drittländer

Eine Übermittlung außerhalb von EU/EWR/EFTA kann erforderlich sein (Zahlungen, Spielebereitstellung, Verifikationen). Wir setzen geeignete Garantien ein – insbesondere Standardvertragsklauseln der EU‑Kommission – und treffen Maßnahmen zur sicheren Verarbeitung gemäß DSGVO. Durch Nutzung unserer Dienste akzeptieren Sie solche Übermittlungen und Sicherungsmechanismen. Bei Fragen wenden Sie sich bitte an uns.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke ihrer Erhebung erforderlich ist – inkl. gesetzlicher Aufbewahrungs‑, Buchführungs‑ und Lizenzanforderungen. Maßgeblich sind u. a. Zweck, Rechtslage/Regulierung, Datenart/Sensitivität und potenzielle Risiken einer unbefugten Nutzung/Offenlegung.

Nach Kontoschließung bewahren wir Daten so lange auf, wie es rechtlich vorgeschrieben ist (z. B. zur Erfüllung von Anfragen zuständiger Behörden im Zusammenhang mit Finanzen/Steuern, Betrug, Geldwäsche oder anderen Ermittlungen).

Hinweis: In lizenzierten EU‑Glücksspieljurisdiktionen sind wir verpflichtet, Registrierungs‑ und Nutzungsdaten mindestens fünf (5) Jahre ab letzter Transaktion bzw. Kontoschließung aufzubewahren. Löschanträge vor Ablauf dieser Frist können daher nicht erfüllt werden. Anonymisierte Ableitungen können wir zu Analyse‑/Kommunikationszwecken verwenden.

12. Ihre Rechte

Nach DSGVO stehen Ihnen – in den jeweils geregelten Fällen – folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (kostenfreie Kopie),
• Berichtigung unrichtiger/unvollständiger Daten (ggf. gegen Nachweis; kann aus Rechtsgründen abgelehnt werden),
• Löschung Ihrer Daten, sofern keine Rechtsgrundlage für weitere Verarbeitung/Aufbewahrung besteht (Ausnahmen: Rechtspflichten, Rechtsverteidigung),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen; wir prüfen überwiegende Gründe,
• Einschränkung der Verarbeitung (z. B. Prüf‑, Verteidigungs‑ oder Widerspruchsfall),
• Datenübertragbarkeit für automatisiert verarbeitete Daten, die auf Einwilligung/Vertrag beruhen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (z. B. Marketing),
• Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung der Rechte können Identitätsnachweise erforderlich sein. Wir antworten in der Regel innerhalb eines Monats; bei komplexen Fällen kann sich die Frist verlängern – wir informieren Sie.

13. Automatisierte Entscheidungen

Vollautomatisierte Einzelentscheidungen treffen wir grundsätzlich nicht. Sollte dies im Einzelfall erfolgen, informieren wir gesondert, sofern gesetzlich erforderlich.

14. Sicherheit Ihrer Daten

Wir verarbeiten personenbezogene Daten nach Stand der Technik und geltenden Vorschriften. Technische und organisatorische Maßnahmen schützen gegen Verlust, unbefugten Zugriff, Veränderung und Offenlegung. Der Zugriff ist auf Personen mit Need‑to‑Know beschränkt.

Spielerkonten sind nur mit Ihrer ID und Ihrem Passwort zugänglich. Sie können zusätzlich Zwei‑Faktor‑Authentifizierung (2FA) aktivieren. Bewahren Sie Ihre Zugangsdaten geheim und schützen Sie den Zugriff vor Dritten.