Datenschutz bei Spirit Casino

Wir von Spirit Casino verarbeiten Ihre personenbezogenen Daten ausschließlich nach der Datenschutzgrundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz. Auf dieser Seite legen wir offen, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen.

Welche Daten wir erheben

Für Ihren Account, Ihre Ein- und Auszahlungen und den Spielbetrieb benötigen wir unterschiedliche Datenkategorien. Wir erheben nur das, was für den jeweiligen Zweck tatsächlich erforderlich ist.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Reisepass, Personalausweis, Meldebestätigung, Nachweis der Zahlungsmethode
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsatzhistorie, Währung (z. B. EUR, BTC)
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel der Sitzungen
• Spielverhalten: gespielte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer
• Marketingpräferenzen: Einwilligung zu E-Mails, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir für die Bereitstellung Ihres Accounts, die Zahlungsabwicklung, die Verifizierung Ihrer Identität (KYC), die Betrugsprävention sowie die Einhaltung gesetzlicher Vorgaben. Für personalisierte Kommunikation und Werbeanalytics greifen wir nur auf Ihre Einwilligung zurück.

• Kontoerstellung und Verwaltung Ihres Spielerkontos
• KYC-Prüfung vor der ersten Auszahlung
• Abwicklung von Ein- und Auszahlungen über Zahlungsdienstleister
• Betrugsprävention und Missbrauchserkennung
• Monitoring für verantwortungsvolles Spielen (z. B. bei Limitüberschreitungen)
• Marketing mit Ihrer ausdrücklichen Einwilligung
• Erfüllung rechtlicher und regulatorischer Pflichten gegenüber der MGA

Rechtsgrundlagen der Verarbeitung

Vertrag

Zur Erfüllung des Spielvertrags (Account, Spielteilnahme, Auszahlungen) verarbeiten wir Identitäts- und Transaktionsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir kein Spielerkonto führen.

Gesetzliche Verpflichtung

Aufgrund von Glücksspiel- und Geldwäschevorschriften (Art. 6 Abs. 1 lit. c DSGVO) sind wir verpflichtet, Ihre Identität zu prüfen und Transaktionen mindestens fünf Jahre aufzubewahren.

Berechtigtes Interesse

Für Betrugsprävention, IT-Sicherheit und die Verbesserung unserer Dienste stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir wägen dieses Interesse stets gegen Ihre Rechte ab.

Einwilligung

Marketing-Mitteilungen, Cookies zu Analyse- und Werbezwecken sowie die Erhebung besonderer Kategorien verarbeiten wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

Wie lange wir Daten speichern

Wir speichern Ihre Daten nur so lange, wie es der Zweck oder das Gesetz verlangt. Danach löschen oder anonymisieren wir sie.

Mit wem wir Daten teilen

Wir verkaufen Ihre Daten niemals. Weitergegeben werden sie nur an Empfänger, die für den Betrieb von Spirit Casino erforderlich sind: Zahlungsdienstleister (z. B. Visa, Mastercard, Skrill, Trustly, Krypto-Prozessoren), KYC- und AML-Dienstleister, Hosting- und E-Mail-Anbieter, Analyse- und Marketingdienstleister (nur mit Einwilligung) sowie Regulierungsbehörden wie die Malta Gaming Authority bei behördlichen Anfragen. Mit allen Empfängern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Rechte auf einen Blick

Sie haben jederzeit das Recht, über Ihre Daten zu bestimmen. Anfragen richten Sie an [email protected]; wir antworten innerhalb von 30 Tagen.

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), sofern keine Aufbewahrungspflicht besteht
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei der Datenschutzbehörde Österreich (dsb.gv.at) oder der maltesischen Datenschutzbehörde

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login und Sitzungssicherheit ein sowie optionale Analyse- und Marketing-Cookies nur nach Ihrer Zustimmung über unser Cookie-Banner. Die vollständige Liste, Zwecke und Speicherdauern finden Sie auf unserer Cookie-Richtlinie; dort können Sie Ihre Auswahl jederzeit ändern.

Wie wir Ihre Daten schützen

Wir schützen Ihre Daten durch TLS-Verschlüsselung aller Übertragungen, verschlüsselte Speicherung sensibler Dokumente, rollenbasierte Zugriffssteuerung nach dem Need-to-know-Prinzip, regelmäßige Sicherheitsaudits und Penetrationstests sowie Zwei-Faktor-Authentifizierung für interne Systeme.

• TLS 1.3 für sämtliche Datenübertragungen
• Strenge Zugriffsbeschränkungen und Protokollierung interner Zugriffe
• Schulung aller Mitarbeitenden zum Datenschutz
• Meldeverfahren: Im Fall einer Datenpanne informieren wir Sie und die Datenschutzbehörde binnen 72 Stunden

Kontakt zum Datenschutzbeauftragten

U

n

s

e

r

D

a

t

e

n

s

c

h

u

t

z

b

e

a

u

f

t

r

a

g

t

e

r

i

s

t

I

h

r

e

e

r

s

t

e

A

n

l

a

u

f

s

t

e

l

l

e

f

ü

r

a

l

l

e

F

r

a

g

e

n

z

u

d

i

e

s

e

r

E

r

k

l

ä

r

u

n

g

,

z

u

I

h

r

e

n

R

e

c

h

t

e

n

o

d

e

r

z

u

B

e

s

c

h

w

e

r

d

e

n

.

S

c

h

r

e

i

b

e

n

S

i

e

a

n

d

a

t

e

n

s

c

h

u

t

z

@

s

p

i

r

i

t

-

c

a

s

i

n

o

.

c

o

.

a

t

o

d

e

r

p

e

r

P

o

s

t

a

n

S

p

i

r

i

t

G

a

m

i

n

g

L

t

d

,

D

a

t

e

n

s

c

h

u

t

z

b

e

a

u

f

t

r

a

g

t

e

r

,

M

a

l

t

a

.

D

i

e

s

e

S

e

i

t

e

w

u

r

d

e

z

u

l

e

t

z

t

i

m

J

a

h

r

{

{

Y

Y

Y

Y

}

}

a

k

t

u

a

l

i

s

i

e

r

t

.

Häufige Fragen

Welche Dokumente brauche ich für die Verifizierung?

Für die KYC-Prüfung vor Ihrer ersten Auszahlung benötigen wir einen Reisepass oder Personalausweis, eine Meldebestätigung (nicht älter als 3 Monate) und gegebenenfalls einen Nachweis Ihrer Zahlungsmethode.

Kann ich die Löschung aller meiner Daten verlangen?

Ja, Sie haben ein Löschrecht nach Art. 17 DSGVO. Transaktions- und Identitätsdaten müssen wir allerdings aufgrund gesetzlicher Aufbewahrungspflichten mindestens 5 Jahre speichern; danach werden sie gelöscht.

Wie widerrufe ich Marketing-E-Mails?

Klicken Sie auf den Abmeldelink in jeder E-Mail oder ändern Sie Ihre Präferenzen in den Kontoeinstellungen. Alternativ genügt eine E-Mail an [email protected].

Gibt Spirit Casino meine Daten an Dritte weiter?

Wir verkaufen keine Daten. Weitergaben erfolgen ausschließlich an Zahlungsdienstleister, KYC- und AML-Partner, Hosting-Anbieter und Behörden, soweit dies für den Betrieb oder gesetzlich erforderlich ist.