Datenschutzrichtlinie

1. Allgemeine Informationen

Bei www.spinsup.com (im Folgenden auch „Casino“, „Website“, „wir“, „uns“ oder „unser“ genannt) erkennen wir die Bedeutung des Schutzes Ihrer persönlichen Daten an. Diese Datenschutzrichtlinie (im Folgenden auch „Richtlinie“) beschreibt, wie wir und unsere Tochtergesellschaften Ihre personenbezogenen Daten erfassen, verwenden, offenlegen und schützen, in Übereinstimmung mit den geltenden Gesetzen, einschließlich, aber nicht beschränkt auf das Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (GDPR).

Diese Datenschutzrichtlinie gilt für unsere Website www.spinsup.com, unsere Dienstleistungen sowie für jede Interaktion, die Sie mit uns haben.

Diese Website richtet sich ausschließlich an Personen ab 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten von einer Person unter 18 Jahren erfasst haben – insbesondere durch Missbrauch unserer Website – werden wir geeignete Maßnahmen ergreifen, um diese Daten gemäß den geltenden Gesetzen zu behandeln.

2. Über uns

Die Website www.spinsup.com wird von Novatrix SRL (nachfolgend auch „Unternehmen“, „Website“, „wir“, „uns“ oder „unser“) betrieben und ist Eigentum von Novatrix SRL. Das Unternehmen ist nach den Gesetzen von COSTA RICA gegründet, mit der Unternehmensregistrierungsnummer 3-102-893958 und mit eingetragener Adresse PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA.

Als Eigentümer und Betreiber der Website fungieren wir als Verantwortlicher für die Datenverarbeitung. Wir nehmen diese Rolle ein, da wir im Rahmen unserer Geschäftsbeziehung mit Ihnen festlegen, wie und warum Ihre Daten verarbeitet werden, wie in dieser Richtlinie beschrieben.

Um sicherzustellen, dass wir alle gesetzlichen Anforderungen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten erfüllen, haben wir einen Datenschutzbeauftragten (nachfolgend auch DSB) benannt. Der DSB steht Ihnen zur Verfügung, um Fragen zu dieser Datenschutzerklärung zu beantworten und Sie bei Anliegen im Zusammenhang mit Ihren personenbezogenen Daten zu unterstützen. Wenn Sie Fragen haben, Ihre gesetzlichen Rechte ausüben möchten oder eine Beschwerde über die Verarbeitung Ihrer Daten einreichen möchten, wenden Sie sich bitte an unseren DSB unter [email protected].

3. Arten personenbezogener Daten, Zwecke der Verarbeitung, Rechtsgrundlage und Datenquellen

Wir erheben und verarbeiten personenbezogene Daten, um unsere Dienstleistungen bereitzustellen, gesetzliche Anforderungen zu erfüllen und eine sichere Spielumgebung zu gewährleisten. Personenbezogene Daten umfassen alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Nachfolgend erläutern wir die Arten der Daten, die wir erheben, warum wir sie verarbeiten, die rechtliche Grundlage dafür sowie die Quellen, aus denen wir diese Daten beziehen.

4. Kategorien der von uns verarbeiteten Daten

• Identitätsdaten: vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit und Identifikationsnummern (z. B. Personalausweis oder Reisepass).
• Kontaktdaten: Wohnadresse, Dokumente zum Nachweis der Adresse, E-Mail-Adresse, Telefonnummer und andere verfügbare Kommunikationsmittel.
• Finanzdaten: Bankkontodaten, Zahlungskarteninformationen sowie Dokumente, die die Herkunft Ihrer Gelder oder Ihres Vermögens bestätigen (z. B. Kontoauszüge oder Einkommensnachweise).
• Transaktionsdaten: Details zu Ihren Einzahlungen, Auszahlungen und anderen finanziellen Transaktionen.
• Spieldaten: Details zu den Spielen, die Sie auf unserer Website spielen, Login- und Logout-Zeiten, Wettaktivitäten, beanspruchte Boni und die Historie von Maßnahmen zum verantwortungsvollen Spielen.
• Technische Daten: IP-Adresse / Standortdaten, Login-Informationen, Browsertyp und -version, Zeitzoneneinstellungen, Betriebssystem, Plattform und andere Technologien, die für den Zugriff auf unsere Website verwendet werden.
• Marketing- und Kommunikationsdaten: Ihre Marketingpräferenzen und Ihre Kommunikation mit uns oder andere Daten, die Sie uns während der Kommunikation bereitstellen.

5. Zwecke der Verarbeitung und Rechtsgrundlage

• Bereitstellung von Dienstleistungen: Verwaltung von Konten, Verarbeitung von Transaktionen, Überprüfung der Identität, Beantwortung von Anfragen und Bereitstellung von Zugang zu Werbeaktionen. Für diesen Zweck stützen wir uns auf die Rechtsgrundlage der Vertragserfüllung.
• Einhaltung gesetzlicher Verpflichtungen: Einhaltung der Gesetze zur Bekämpfung von Geldwäsche (AML), Durchführung von Know-Your-Customer-Prüfungen (KYC), Durchsetzung von Maßnahmen für verantwortungsbewusstes Spielen und Einhaltung regulatorischer Berichtspflichten. Diese Verarbeitung erfolgt auf Grundlage einer gesetzlichen Verpflichtung.
• Betrugsprävention und Risikomanagement: Erkennung und Verhinderung von Betrug, Bonusmissbrauch, unbefugten Aktivitäten sowie Führung von Aufzeichnungen über Hochrisikokunden. Wir stützen uns auf berechtigte Interessen (zum Schutz unseres Unternehmens und unserer Nutzer) als Rechtsgrundlage für diesen Zweck.
• Marketing und Personalisierung: Versand von Werbeangeboten, personalisierten Anzeigen und Marketingkommunikation auf Grundlage von Präferenzen. Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung und/oder berechtigtes Interesse.
• Analyse und Serviceverbesserung: Analyse des Website-Traffics, Behebung technischer Probleme, Optimierung der Nutzererfahrung und Durchführung von Forschungsarbeiten. Wir verwenden berechtigtes Interesse als Rechtsgrundlage für diesen Zweck.
• Sicherheitsgewährleistung: Überwachung und Verbesserung der Plattformsicherheit. Für diesen Zweck handeln wir auf Grundlage von berechtigtem Interesse und gesetzlicher Verpflichtung.

6. Quellen, aus denen wir Daten erheben

Wir erheben personenbezogene Daten aus verschiedenen Quellen, um Compliance, Sicherheit und eine nahtlose Nutzererfahrung zu gewährleisten. Zu diesen Quellen gehören:

• Direkt von Ihnen – Informationen, die Sie bei der Registrierung, der Nutzung unserer Dienste oder bei der Kommunikation mit uns bereitstellen.
• Verifizierungsanbieter – Dienste, die Ihre Identität, Ihr Alter oder Ihre Adresse bestätigen.
• Finanzinstitute – Banken und Zahlungsdienstleister, die an der Verarbeitung von Transaktionen beteiligt sind.
• AML- und PEP-Datenbanken – Datenbanken, die für Prüfungen zur Bekämpfung von Geldwäsche (AML) und zur Identifizierung politisch exponierter Personen (PEPs) verwendet werden.
• Regulierungsbehörden und Datenbanken für verantwortungsvolles Spielen – Offizielle Quellen, die uns helfen, gesetzliche Anforderungen und Verpflichtungen zum verantwortungsvollen Spielen zu erfüllen.
• Geschäftspartner – Affiliate-Netzwerke, Werbeplattformen und Analyseanbieter, die pseudonymisierte Daten für Marketing- und Serviceoptimierungszwecke weitergeben können.

7. Offenlegung personenbezogener Daten

Um unsere Dienstleistungen bereitzustellen, müssen wir Ihre personenbezogenen Daten möglicherweise mit vertrauenswürdigen Dritten teilen, darunter:

• Konzernunternehmen: Wir können Ihre Daten innerhalb unserer Unternehmensgruppe zum Zweck der Betrugsprävention, zur Verhinderung von Bonusmissbrauch, zur Einhaltung von AML-Vorschriften sowie für verantwortungsbewusstes Spielen weitergeben. Mit Ihrer Zustimmung können wir Ihre Daten auch für Direktmarketing über andere Produkte innerhalb der Gruppe verwenden.
• Spieleanbieter: Einige unserer Spieleanbieter benötigen möglicherweise Zugriff auf bestimmte Daten (z. B. Benutzername, IP-Adresse), um Spiele auf unserer Website bereitzustellen. Sie können deren Datenschutzrichtlinien auf deren Websites einsehen.
• Zahlungsanbieter: Wir können Ihre Daten mit Zahlungsanbietern teilen, um Transaktionen zu verarbeiten. Die jeweiligen Datenschutzhinweise finden Sie auf deren Websites.
• Marketingpartner: Wenn Sie Marketing zustimmen, können wir Ihre Kontaktdaten mit Partnern teilen, die Werbe-E-Mails, SMS oder Anrufe durchführen.
• Regulierungsbehörden: Wir können Daten an Strafverfolgungsbehörden oder Aufsichtsbehörden weitergeben, wenn dies gesetzlich erforderlich ist. Unangemessene oder unklare Anfragen werden wir gegebenenfalls anfechten.
• Drittanbieter-Kommunikationssoftware: Wir nutzen Drittanbieterdienste zur Unterstützung der Kommunikation per E-Mail und Live-Chat.
• AML- und KYC-Verifizierungstools: Zur Einhaltung gesetzlicher Verpflichtungen können wir Daten mit Drittanbieter-Tools zur Alters-, Identitäts- und Betrugsprüfung teilen.
• Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs können Ihre personenbezogenen Daten übertragen werden. Wir informieren Sie darüber, bevor eine solche Änderung erfolgt.
• Datenverarbeiter: Wir können Daten auch mit unseren Anwälten, Beratern und Aufsichtsbehörden unter strengen Datenverarbeitungsvereinbarungen teilen, um den Schutz Ihrer Daten sicherzustellen.

Wir stellen sicher, dass alle Dritten Ihre personenbezogenen Daten rechtmäßig und sicher verarbeiten, ausschließlich für bestimmte Zwecke und gemäß unserer Datenschutzrichtlinie. Wir erlauben Dritten nicht, Ihre Daten für eigene Zwecke zu verwenden. Zudem beschränken wir die weitergegebenen Daten auf das notwendige Maß für ihre jeweilige Rolle.

8. Internationale Datenübertragungen

Wenn Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie z. B.:

• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden.
• Übermittlungen in Länder, die als Länder mit angemessenem Datenschutzniveau gelten.

9. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden.

Bei der Festlegung der Aufbewahrungsfristen berücksichtigen wir Faktoren wie den Zweck der Datenerhebung, geltende Gesetze, die Art der Daten sowie mögliche Risiken einer unbefugten Nutzung oder Offenlegung.

Aufgrund von Vorschriften zur Bekämpfung von Geldwäsche sind wir verpflichtet, Ihre personenbezogenen Daten mindestens fünf Jahre nach der Schließung Ihres Kontos aufzubewahren. Anträge auf Datenlöschung vor Ablauf dieses Zeitraums können nicht bearbeitet werden.

Wir können auch anonymisierte Daten aufbewahren, um unsere Dienstleistungen und Marketingkommunikation zu verbessern, ohne automatisierte Entscheidungsfindung einzusetzen.

10. Einwilligung und Ihre Rechte

Durch die Nutzung unserer Dienste stimmen Sie der Erhebung, Nutzung und Offenlegung Ihrer personenbezogenen Daten gemäß dieser Richtlinie zu. Gemäß GDPR und PIPEDA haben Sie das Recht:

• Ihre Einwilligung jederzeit zu widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen.
• Auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren oder deren Löschung zu verlangen.
• Die Verarbeitung Ihrer Daten einzuschränken oder ihr zu widersprechen.
• Datenübertragbarkeit zu verlangen.
• Marketingkommunikation abzubestellen.
• Bei einer Datenschutzbehörde Beschwerde einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

11. Automatisierte Entscheidungsfindung

Im Allgemeinen verlassen wir uns in unseren Geschäftsprozessen nicht auf vollständig automatisierte Entscheidungsfindung. Sollten wir solche Verfahren in bestimmten Fällen einsetzen, werden wir Sie – sofern gesetzlich erforderlich – gesondert darüber informieren.

12. Datensicherheit

Bei der Verwaltung Ihres Spielerkontos halten wir uns an strenge gesetzliche Anforderungen zum Schutz personenbezogener Daten.

Wir setzen angemessene technische, physische und administrative Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust und jeder Form unrechtmäßiger Verarbeitung (wie Diebstahl oder unbefugtem Zugriff) zu schützen. Alle personenbezogenen Daten, die Sie uns übermitteln, werden über einen sicheren Server übertragen. Der Zugriff auf Ihre personenbezogenen Daten ist auf Mitarbeiter, Vertreter, Auftragnehmer und Dritte beschränkt, die diese für geschäftliche Zwecke benötigen.

Der Zugriff auf Ihr Spielerkonto ist nur mit Ihrer eindeutigen ID und Ihrem Passwort möglich. Sie können außerdem eine Zwei-Faktor-Authentifizierung (2FA) für zusätzlichen Schutz aktivieren. Es ist wichtig, dass Sie Ihre Anmeldedaten vertraulich behandeln und sicherstellen, dass sie für niemanden sonst zugänglich sind.

13. Änderungen an dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie aktualisieren, ändern oder überarbeiten, wenn sich Technologien weiterentwickeln und gesetzliche Anforderungen ändern. Wir empfehlen Ihnen, diese regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Informationen schützen.

14. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zu Ihren personenbezogenen Daten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected]. Sie können auch unsere Support-Teams über [email protected] und den Live-Chat kontaktieren.