Datenschutzerklärung

1. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (“betroffene Person”). Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt bestimmbar ist, etwa durch einen Namen, eine Kennnummer, Standort‑ oder Online‑Kennungen oder durch besondere Merkmale ihrer physischen, physiologischen, genetischen, mentalen, wirtschaftlichen, kulturellen oder sozialen Identität.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder Bereitstellung, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer Person zu bewerten oder vorherzusagen (z. B. wirtschaftliche Lage, Gesundheit, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen).

Verantwortlicher ist die natürliche oder juristische Person, Behörde oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter ist die natürliche oder juristische Person, Behörde oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist jede Person oder Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt. Behörden, die im Rahmen eines konkreten Ermittlungsverfahrens Daten erhalten, gelten nicht als Empfänger.

Dritter ist jede Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, Daten zu verarbeiten.

Einwilligung ist jede freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch Erklärung oder eine eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung sie betreffender personenbezogener Daten einverstanden ist.

Verletzung des Schutzes personenbezogener Daten ist eine Sicherheitsverletzung, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt.

Unternehmensgruppe meint ein herrschendes Unternehmen und die von ihm kontrollierten Unternehmen.

Aufsichtsbehörde ist eine nach Art. 51 DSGVO eingerichtete unabhängige staatliche Stelle.

2. Allgemeines

Diese Hinweise – zusammen mit den auf der Website veröffentlichten Allgemeinen Geschäftsbedingungen – erklären, auf welcher Grundlage wir Ihre personenbezogenen Daten verarbeiten, die wir von Ihnen erhalten oder die Sie uns bereitstellen. Mit der Registrierung eines Spielerkontos akzeptieren Sie diese Datenschutzerklärung. Wenn Sie die hierin beschriebenen Bedingungen nicht akzeptieren und erforderliche Daten nicht bereitstellen, kann die Nutzung einzelner Funktionen eingeschränkt sein.

Diese Datenschutzerklärung bildet eine Vereinbarung zwischen Ihnen und dem Unternehmen. Der Text kann von Zeit zu Zeit aktualisiert werden. Wir informieren nach Möglichkeit über wesentliche Änderungen; bitte prüfen Sie die aktuellen Fassungen regelmäßig. Ihre fortgesetzte Nutzung der Website und/oder der Dienste gilt als Zustimmung zur jeweils gültigen Fassung.

Spinrise verpflichtet sich zu einer transparenten, fairen und rechtmäßigen Verarbeitung Ihrer Daten. Diese Erklärung (zusammen mit den AGB und der Cookie‑Richtlinie) beschreibt, wie spinrise  Ihre Daten beim Besuch der Website erhebt, speichert und nutzt, welche Rechte Ihnen zustehen und wie diese nach der DSGVO (Verordnung (EU) 2016/679) geschützt werden.

Die Website richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten uns trotz Schutzmaßnahmen Daten von Personen unter 18 Jahren bekannt werden, werden diese im Rahmen der geltenden Gesetze behandelt.

3. Über uns

Copyright © 2025 Spinrise  wird betrieben von Hollycorn N.V., eingetragen nach dem Recht von Curaçao, Registernummer 144359, Anschrift: Scharlooweg 39, Willemstad, Curaçao. Hollycorn N.V. ist durch das Curaçao Gaming Control Board lizenziert und reguliert (Lizenz OGL/2023/176/0095).

Als Verantwortlicher sind wir gesetzlich verpflichtet, Spielerdaten zu verarbeiten, um die Teilnahme an Spielen zu ermöglichen und verbundene Dienste bereitzustellen.

Wenn in dieser Erklärung von „Unternehmen“, „Gruppe“, „wir“, „uns“ oder „unser“ die Rede ist, ist Hollycorn N.V. gemeint.

Wir nehmen Ihren Datenschutz ernst und haben eine/n Datenschutzbeauftragte/n (DPO) benannt. Für Fragen zu dieser Erklärung, zur Ausübung Ihrer Rechte oder für Beschwerden wenden Sie sich an [email protected].

4. Kontaktmöglichkeiten

Sie können uns kontaktieren, um

1. die Richtigkeit gespeicherter Daten zu bestätigen,
2. Auskunft über die Nutzung Ihrer Daten zu erhalten,
3. der Nutzung für Direktmarketing zu widersprechen,
4. eine Kopie Ihrer gespeicherten Daten zu erhalten.

Sofern Sie dem nicht widersprochen haben, dürfen wir Ihre Kontaktdaten (inkl. E‑Mail und Telefonnummer) für Informationen zu Produkten, Diensten und Aktionen – ggf. auch von Partnern wie Spiele‑Anbietern – verwenden.

Abmeldung vom Marketing ist jederzeit möglich – in den Kontoeinstellungen oder über [email protected] bzw. den Live‑Chat. Marketingpräferenzen können im Nutzerkonto unter spinrise.com/user angepasst werden.

Zur Berichtigung Ihrer Daten können Nachweise erforderlich sein. Die Angabe falscher Informationen ist unzulässig; halten Sie Ihre Angaben stets aktuell.

Kontaktkanäle:

• E‑Mail: [email protected]
• Live‑Chat: Spinrise
• DPO: [email protected]

Bitte beachten: E‑Mails können technisch bedingt im Spam landen oder nicht zugestellt werden. Erfolgt binnen 10 Tagen keine Antwort, nutzen Sie bitte einen alternativen Kanal.

Wir bemühen uns, berechtigte Anfragen innerhalb von einem Monat zu beantworten. Bei komplexen Anliegen oder Mehrfachanfragen kann sich die Frist verlängern; wir informieren Sie in diesem Fall.

5. Welche Daten wir erheben

Von Ihnen bereitgestellte Daten
Informationen aus Registrierungsformularen und sonstigen Eingaben auf der Website oder per E‑Mail (z. B. Name, Benutzername, Anschrift, Geburtsdatum, Wohnsitzland, Identifikationsnummer, E‑Mail, Telefonnummer, Zahlungs‑ und Kartenangaben, Beschreibung, Identitäts‑/Adress‑/Mittelherkunftsnachweise, Foto). Dazu zählen auch Daten aus Chats, Bonus‑ und Aktionsannahme, Ein‑/Auszahlungen, Beschwerden sowie Due‑Diligence‑Unterlagen (z. B. „Source‑of‑Wealth“-Fragebogen).

Technische Daten
IP‑Adresse, Login‑Informationen, Browsertyp und ‑version, Zeitzone, Plug‑ins, Betriebssystem und Plattform, vollständige URL‑Verläufe, Cookie‑Daten (siehe Cookie‑Hinweise).

Spieldaten
Gespielte Spiele, Sitzungsdauer, Seiteninteraktionen.

Analyse‑/Nutzungsdaten
Protokolle und Nutzungsmetriken (angesehene Seiten, Verweildauer, Klicks, Aktionen, Zeitstempel, Warnhinweise) zur Fehleranalyse, Forschung und Serviceverbesserung.

Daten aus anderen Quellen
Informationen von anderen Websites/Diensten der Gruppe bei Mehrfach‑Accounts (Konsolidierung in einem Datentopf); zudem Daten von Dienstleistern (z. B. Alters‑/Identitäts‑/Adress‑Prüfung, Sanktions‑/PEP‑Screening), Zahlungs‑ und Marketingpartnern, Werbenetzwerken, Affiliate‑Netzwerken, Analyseanbietern, Due‑Diligence‑Anbietern, Auskunfteien. Dazu können pseudonyme Werbe‑Kennungen gehören. Auftragsverarbeiter handeln strikt nach unseren schriftlichen Weisungen.

6. Datenkategorien (Beispiele)

• Identitätsdaten: Vor‑/Mittel‑/Nachname, E‑Mail, Benutzername, Geburtsdatum, Geschlecht.
• Kontaktdaten: Anschrift, E‑Mail, Telefonnummern, weitere erreichbare Kanäle.
• Finanzdaten: Angaben zu Einkommen/Vermögen, Herkunft der Mittel, Bank‑, Karten‑ oder Wallet‑Daten, Kontoauszüge, Einkommensnachweise (KYC).
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Spieldetails.
• Technische Daten: IP, Logins, Browser/Version, Zeitzone/Ort, System/Plattform.
• Nutzungsdaten: Website‑/Produktnutzung, Online‑Kennung, (verschlüsseltes) Passwort, Spielhistorie, An‑/Abmeldezeiten, Sitzungsdauer, Boni/Promos, RG‑Informationen, gesetzte Limits, AML‑Klassifizierung.
• Marketing‑/Kommunikationsdaten: Präferenzen für Benachrichtigungen und Kanäle.
• Besondere Kategorien (soweit von Ihnen bereitgestellt oder rechtlich erforderlich): Hinweise aus dem Bereich verantwortungsvolles Spielen (gesundheitsbezogen), Angaben zu rassischer/ethnischer Herkunft aus vorgelegten Dokumenten.

7. Zwecke der Verarbeitung

Von Ihnen bereitgestellte Daten:

• Erfüllung vertraglicher Pflichten und Bereitstellung der gewünschten Spieldienste (Einzahlungen annehmen, Auszahlungen verarbeiten, Supportfälle bearbeiten, Betrugsprävention).
• Marketinginformationen der Gruppe, sofern Sie eingewilligt haben (Dienste, Bonusprogramme, Aktionen; ggf. Informationen verbundener Marken).
• Personalisierte Inhalte/Werbung basierend auf Ihrer Nutzung.
• Mitteilungen über Service‑Änderungen.
• Erfüllung gesetzlicher Pflichten (u. a. Geldwäscheprävention).

Von uns erhobene Daten:

• Betrieb/Verbesserung der Website (Troubleshooting, Analysen, Tests, Statistik, Umfragen; häufig via Cookies).
• Marketing auf Grundlage berechtigter Interessen oder – für Partnerangebote – Ihrer Einwilligung.
• Risiko‑/Betrugsmanagement inkl. Vergabe eines Risiko‑Status.
• Verhaltens‑/Musteranalysen zur Erstellung von Kundenprofilen (u. a. zur Erkennung von Bonusmissbrauch, sonstigem betrügerischem Verhalten, verantwortungsvollem Spielen inkl. RG‑Score und ggf. Einstufung als „Problemspieler“).
• AML‑Zwecke: Abgleich mit externen Quellen, AML‑Profil/Risiko‑Score, Register für Hochrisiko‑Kunden.

Hinweis: Für diese Zwecke kann Profiling eingesetzt werden; Endentscheidungen trifft ein Mensch. Details zur Logik werden nicht offengelegt, um Umgehungen gesetzlicher/kontrollierender Maßnahmen zu verhindern.

Weitere Zwecke:

• Darstellung von Inhalten in optimaler Form.
• Nutzung interaktiver Funktionen.
• Sicherheit der Website.
• Messung der Wirksamkeit von Werbung und Ausspielung passender Angebote.
• Produktempfehlungen.

Wir können aggregierte/anonymisierte Daten für beliebige Analysezwecke nutzen. Sobald ein Rückschluss auf eine Person möglich wäre, behandeln wir die Daten wieder als personenbezogen.

Daten aus anderen Quellen werden mit den oben genannten kombiniert und zu denselben Zwecken verarbeitet (z. B. Alters‑/Adress‑Prüfer, Registern für Problemspieler, PEP/Sanktionslisten, andere Gruppen‑Websites).

8. Rechtsgrundlagen (DSGVO)

Je nach Zweck stützen wir uns auf:

• Vertragserfüllung (z. B. Kontoanlage, Spielbetrieb, Support, Zahlungen).
• Rechtliche Verpflichtung (z. B. AML/CTF‑Vorschriften, Glücksspielrecht, Aufbewahrung).
• Berechtigte Interessen (z. B. Betrugsabwehr, Sicherheits‑ und Produktverbesserung, bestimmte Marketingmaßnahmen – mit Widerspruchsrecht).
• Einwilligung (z. B. Marketing Dritter, bestimmte Personalisierungen).

Beispiele:

• Identitätsdaten: Vertrag, Rechtspflicht (AML).
• Kontaktdaten: Vertrag; Marketing – berechtigtes Interesse/Einwilligung; Identitätsprüfung – Rechtspflicht.
• Verifizierungsunterlagen (ID, Adresse, Mittelherkunft): Rechtspflicht.
• Finanzdaten: Vertrag (Zahlungsabwicklung), Rechtspflicht (KYC/Closed‑Loop), berechtigtes Interesse (Cybercrime‑Prävention).
• Transaktions‑/Spieldaten: Vertrag; Rechtspflicht (Lizenz/AML); Sozialverantwortung.
• Kommunikationsdaten: Vertrag; berechtigtes Interesse (Rechtsdurchsetzung/Risikomanagement).
• Profil‑/RG‑/AML‑Daten: berechtigtes Interesse, Rechtspflicht; Marketing‑Segmente nur mit Einwilligung.

9. Weitergabe von Daten

Wir geben Daten – sofern nötig und zulässig – an vertrauenswürdige Empfänger weiter:

• Unternehmensgruppe: Interne Nutzung für Servicebereitstellung, Betrugs‑/Bonusmissbrauchs‑, AML‑ und RG‑Kontrollen; ggf. Marketing anderer Gruppenmarken mit Ihrer Einwilligung.
• Mitarbeitende (DPO, AML‑Beauftragte, Payments/Anti‑Fraud, Support, Retention, VIP u. a.) – jeweils nur im Rahmen ihrer Aufgaben und unter Vertraulichkeitsvereinbarungen.
• Spiele‑Anbieter: Erforderliche Attribute (z. B. Benutzername, IP) zur Bereitstellung von Spielen. Für Titel von NetEnt gilt zusätzlich die Datenschutzerklärung von NetEnt.
• Zahlungsdienstleister und verbundene Services zur Abwicklung von Ein‑/Auszahlungen.
• Marketingpartner (E‑Mail/SMS/Postalisch/Telefon), sofern Sie dem zugestimmt haben.
• Behörden/Gerichte/Aufsicht – soweit gesetzlich erforderlich oder zulässig; unberechtigte/überzogene Anfragen können wir anfechten.
• Kommunikations‑Software (E‑Mail/Live‑Chat).
• AML‑/Betrugs‑Tools, Alters‑/Identitäts‑Prüfer und ähnliche KYC‑Dienstleister.
• Unternehmensübernahmen/-umstrukturierungen: Übermittlung im Rahmen eines Übergangs; wir informieren vorab per E‑Mail.
• Berater/Dienstleister unter AV‑Vertrag (Rechtsanwälte, Consultants) sowie Register/Behörden zur Verhinderung von Kriminalität, Geldwäsche oder Terrorismusfinanzierung.

Alle Dritten sind vertraglich gebunden, Daten sicher und ausschließlich nach unseren Weisungen zu verarbeiten. Wir beschränken die Weitergabe auf das erforderliche Maß.

10. Übermittlungen in Drittländer

Zur Leistungserbringung kann eine Übertragung in Länder außerhalb von EU/EWR/EFTA notwendig sein (z. B. Zahlungen, Spielebereitstellung, Identitätsprüfungen). Wir setzen dabei geeignete Garantien ein – etwa die Standardvertragsklauseln der EU‑Kommission – und treffen zusätzliche Schutzmaßnahmen.

Mit der Nutzung unserer Dienste stimmen Sie solchen Übermittlungen und Schutzmechanismen zu. Bei Fragen kontaktieren Sie uns bitte.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung nötig ist – einschließlich gesetzlicher, buchhalterischer und aufsichtsrechtlicher Vorgaben. Kriterien sind u. a. Zweckbindung, gesetzliche Pflichten, Art/Sensibilität der Daten und potenzielle Risiken bei unbefugter Nutzung/Offenlegung.

Nach Kontoschließung bewahren wir Daten so lange auf, wie es rechtlich erforderlich ist (z. B. für Anfragen von Behörden zu Finanz‑/Steuerunterlagen, Betrug, Geldwäsche oder anderen Ermittlungen). Anonymisierte Ableitungen können zur Inhalts‑ und Kommunikationsoptimierung genutzt werden.

Aufgrund geldwäscherechtlicher Vorgaben in lizenzierten EU‑Jurisdiktionen müssen Registrierungs‑ und Nutzungsdaten mindestens fünf Jahre ab letzter Transaktion oder Kontoschließung aufbewahrt werden. Löschanträge vor Ablauf dieser Frist können daher nicht erfüllt werden.

12. Ihre Rechte

Sie haben – im Rahmen der Gesetze – insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten (ggf. mit Nachweisen),
• Löschung („Recht auf Vergessenwerden“), sofern keine Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen,
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen,
• Einschränkung der Verarbeitung in bestimmten Fällen,
• Datenübertragbarkeit für automatisiert verarbeitete Daten auf Grundlage Einwilligung/Vertrag,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (z. B. Marketing),
• Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte können wir zusätzliche Informationen zur Identitätsprüfung anfordern. Wir antworten in der Regel innerhalb von einem Monat; bei komplexen Anliegen kann sich die Frist verlängern.

13. Automatisierte Entscheidungen

Im Rahmen der Geschäftsbeziehung setzen wir keine ausschließlich automatisierten Entscheidungen ein, die rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen. Sollte dies im Einzelfall vorgesehen sein, informieren wir gesondert, sofern gesetzlich erforderlich.

14. Sicherheit Ihrer Daten

Wir bekennen uns zum Schutz Ihrer personenbezogenen Daten und ergreifen geeignete technische und organisatorische Maßnahmen, um Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Der Zugriff ist auf Mitarbeitende und Dienstleister beschränkt, die ihn zur Aufgabenerfüllung benötigen.

Der Zugang zum Spielerkonto erfolgt über eine eindeutige Benutzer‑ID und ein Passwort. Optional können Sie eine Zwei‑Faktor‑Authentifizierung (2FA) aktivieren. Bitte bewahren Sie Ihre Zugangsdaten vertraulich auf und verhindern Sie den Zugriff durch Dritte.