Datenschutzrichtlinie

1. Begriffsbestimmungen

Personenbezogene Daten: Informationen über eine identifizierte oder identifizierbare natürliche Person (z. B. Name, Ident‑Nr., Standortdaten, Online‑Kennung oder besondere Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität).

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, automatisiert oder nicht (z. B. Erhebung, Speicherung, Anpassung, Auslesen, Nutzung, Offenlegung/Übermittlung, Abgleich/Kombination, Einschränkung, Löschung, Vernichtung).

Profiling: Jede Form der automatisierten Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte (z. B. Vorlieben, Verhalten, Standort, finanzielle Situation, Gesundheit), inkl. Analysen/Prognosen.

Verantwortlicher: Stelle, die allein oder gemeinsam über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter: Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger: Stelle, der personenbezogene Daten offengelegt werden. Behörden gelten nicht als Empfänger, wenn sie im Rahmen einer gesetzlichen Untersuchung Daten erhalten.

Dritter: Jede Person/Einrichtung außer betroffener Person, Verantwortlichem, Auftragsverarbeiter und Personen, die der unmittelbaren Weisung des Verantwortlichen oder Auftragsverarbeiters unterstehen.

Einwilligung: Freiwillige, informierte, eindeutige Willensbekundung der betroffenen Person (Erklärung oder sonstige bestätigende Handlung).

Verletzung des Schutzes personenbezogener Daten (Datenpanne): Sicherheitsverletzung, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung bzw. zum Zugriff führt.

Unternehmensgruppe: Herrschendes Unternehmen und die von ihm beherrschten Unternehmen.

Aufsichtsbehörde: Unabhängige öffentliche Stelle gem. Art. 51 DSGVO.

2. Allgemeines

Diese Richtlinie gilt zusammen mit unseren Allgemeinen Geschäftsbedingungen und der Cookie‑Richtlinie. Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Transparenz, Fairness und Rechtmäßigkeit gemäß der DSGVO (Verordnung (EU) 2016/679). Unsere Website richtet sich ausschließlich an Personen ab 18 Jahren. Erlangen wir Kenntnis von Daten Minderjähriger, behandeln wir diese im Einklang mit geltendem Recht.

3. Über uns (Verantwortlicher) & Datenschutzbeauftragter

Betreiber: Copyright © 2025 www.spinrise.com – Hollycorn N.V., Handelsreg.‑Nr. 144359, Anschrift: Scharlooweg 39, Willemstad, Curaçao. Lizenzierung und Aufsicht: Curaçao Gaming Control Board (Lizenz‑Nr. OGL/2023/176/0095).

Als Verantwortlicher sind wir nach Glücksspielrecht verpflichtet, personenbezogene Daten zu verarbeiten, um Spiele und begleitende Services bereitzustellen. Mit „wir/uns/Unternehmen“ ist Hollycorn N.V. gemeint.

Datenschutzbeauftragter (DPO): Für Datenschutzfragen und die Ausübung Ihrer Rechte wenden Sie sich an [email protected].

Kontakt allgemein: [email protected] (E‑Mail), Live‑Chat im Konto, Kontoeinstellungen unter spinrise.com/user.

Wir bemühen uns, Anfragen binnen 1 Monat zu beantworten; bei komplexen/mehrfachen Anfragen kann sich die Frist verlängern. Erfolgt binnen 10 Tagen keine Rückmeldung, kontaktieren Sie uns bitte erneut und ggf. über einen anderen Kanal.

4. Welche Daten erheben wir?

Von Ihnen bereitgestellte Daten
Registrierungs‑/Kontoformulare, Einzahlungen/Abhebungen, Teilnahme an Aktionen/Chats, Due‑Diligence‑Unterlagen (inkl. Fragebögen zur Herkunft von Vermögen/Mitteln), Störungsmeldungen/Beschwerden. Typische Angaben: Name, Benutzername, Adresse, Geburtsdatum, Wohnsitzland, Ident‑Nr., E‑Mail, Telefon, Zahlungs‑/Karten‑/Kontodaten, Identitäts‑/Adress‑/Mittel‑Nachweise, Foto.

Technische Daten
IP‑Adresse, Login‑Informationen, Browser‑/Plug‑in‑Versionen, Zeitzone, Betriebssystem/Plattform, verweisende/aufgerufene URLs, Cookie‑Daten (Details: Cookie‑Richtlinie).

Spieldaten
Gespielte Titel, Spiel‑/Seiten‑dauer, Interaktionen.

Analyse‑/Nutzungsdaten
Nutzung der Dienste (angesehene Seiten, Verweildauer, Klicks/Aktionen, Zeitstempel, Alarme). Dient u. a. Fehleranalyse, Forschung und Statistik.

Daten aus anderen Quellen
Konzerninterne Websites/Dienste (Zusammenführung mehrerer Konten) sowie Dritte: Zahlungs‑, Marketing‑, CRM‑, Analytik‑, Identitäts‑/Adress‑/Altersprüfer, Bonitätsauskünfte, Due‑Diligence‑/Sanktions‑/PEP‑Anbieter, Werbe‑/Affiliate‑Netzwerke u. a.

5. Datenkategorien (Zusammenfassung)

• Identitätsdaten: Vor‑/Nachname, ggf. zweiter Vorname, Benutzername, E‑Mail, Geburtsdatum, Geschlecht.
• Kontaktdaten: Wohnadresse, E‑Mail, Telefonnummer, sonstige Kommunikationskanäle.
• Finanzdaten: Einkommen/Vermögen (sofern erforderlich), Herkunft der Mittel, Bank‑/Karten‑/Wallet‑Daten, Kontoauszüge, Nachweise (KYC).
• Transaktionsdaten: Ein‑ und Auszahlungen, Einsätze, Spielhistorie.
• Technische Daten: IP, Login‑Daten, Browser/OS, Zeitzone/Standort, Geräte‑Technik.
• Nutzungsdaten: Website‑/Produktnutzung, Logins/Logouts, Spieldauer, Boni/Promotionen, RG‑Informationen und Limits, AML‑Klassifikation.
• Marketing‑/Kommunikationsdaten: Einwilligungen/Präferenzen (E‑Mail, SMS, Post, Anrufe).
• Besondere Kategorien (sofern von Ihnen bereitgestellt/gesetzlich erforderlich): z. B. RG‑Informationen mit Gesundheitsbezug; Hinweise zur ethnischen Herkunft, die sich aus Dokumenten ergeben können.

6. Wofür nutzen wir Ihre Daten? (Zwecke & Beispiele)

Bereitstellung unserer Dienste: Vertragserfüllung (Konto, Einzahlungen/Auszahlungen, Spiele, Support, Boni/Promotionen, Fehlermeldungen).

Gesetzliche Pflichten: Erfüllung von AML/CFT‑, Glücksspiel‑ und Aufbewahrungsvorgaben; Identitäts‑/Alters‑/Adress‑prüfungen.

Sicherheit & Betrugsprävention: Risiko‑/Betrugsmanagement, Bonusschutz, Register für Missbrauch, geschlossene Zahlungszyklen.

Responsible Gaming: Bewertung von Spielverhalten, ggf. Fragebögen/Scorings (menschliche Entscheidungshoheit bleibt gewahrt), Schutzmaßnahmen.

Marketing/Personalisierung: Mit Ihrer Einwilligung Versand von Informationen zu Produkten/Diensten/Aktionen (auch aus Konzernmarken); auf berechtigtes Interesse gestützte Hinweise zur registrierten Marke; Ausspielung angepasster Inhalte/Werbung.

Analyse/Verbesserung: Betrieb, Fehlerbehebung, Tests, Statistiken, Umfragen; Effektivitätsmessung von Werbung; Vorschläge/Empfehlungen zu Produkten.

Aggregierte Daten: Statistische Auswertungen ohne Personenbezug; bei Re‑Personalisierung gelten DSGVO‑Regeln.

Hinweis zum Profiling: Für die o. g. Zwecke können (teil‑)automatisierte Bewertungen erfolgen; die finale Entscheidung trifft ein Mensch. Die detaillierte Logik wird nicht offengelegt, um Umgehungen der Schutz‑/Compliance‑Mechanismen zu verhindern.

7. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 b DSGVO): Konto‑/Spielbetrieb, Ein‑/Auszahlungen, Support.
• Rechtspflicht (Art. 6 Abs. 1 c DSGVO): AML/CFT, Glücksspielrecht, Buchführung, Auskunft an Behörden.
• Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO): IT‑Sicherheit, Betrugs‑/Risikomanagement, Service‑Optimierung, unternehmensinterne Statistiken; Direktwerbung für registrierte Marke (mit Widerspruchsrecht).
• Einwilligung (Art. 6 Abs. 1 a DSGVO): Marketing über Marken/Partner, bestimmte Cookies/Personalisierungen.

8. Kommunikation & Opt‑out

Wenn Sie dem zugestimmt haben (oder auf Basis berechtigten Interesses für die registrierte Marke), verwenden wir Ihre Kontaktdaten für Mitteilungen zu Produkten/Diensten/Promotionen – ggf. inkl. Angeboten ausgewählter Geschäftspartner (z. B. Spielanbieter). Sie können Marketing jederzeit in den Kontoeinstellungen oder via [email protected]/Live‑Chat widerrufen. Einstellungen: spinrise.com/user.

Sie können außerdem: (a) Datengenauigkeit bestätigen, (b) Nutzung erfragen, (c) Direktwerbung untersagen, (d) eine Kopie Ihrer Daten erhalten, (e) Korrekturen anstoßen (mit Nachweisen).

9. Weitergabe an Dritte

Wir teilen Daten nur, soweit für die genannten Zwecke erforderlich und unter Vereinbarungen zur Auftragsverarbeitung/Vertraulichkeit:

• Unternehmensgruppe: Betrugs‑/Bonusmissbrauchsprävention, AML, RG; ggf. Marketing anderer Konzernmarken mit Ihrer Einwilligung.
• Mitarbeitende (DPO, MLRO, Payments/Anti‑Fraud, Support, Retention, VIP‑Team, ausgewählte Funktionen) zweckgebunden; NDAs bestehen.
• Spiele‑Anbieter: Erforderliche Attribute (z. B. Benutzername, IP) zur Bereitstellung der Spiele; eigene Datenschutzbestimmungen der Anbieter gelten zusätzlich (z. B. NetEnt).
• Zahlungsdienstleister: Abwicklung von Ein‑/Auszahlungen; es gelten deren Datenschutz‑Hinweise.
• Marketing‑Partner: Versand von E‑Mails/SMS/Briefen/Anrufen auf Basis Ihrer Einwilligung.
• Kommunikations‑/CRM‑Tools: E‑Mail‑/Live‑Chat‑Systeme.
• AML/Identitäts‑Tools: Alters‑/Identitäts‑/Adress‑/Sanktions‑/PEP‑Prüfungen.
• Berater: Rechtsanwälte/Consultants zur Risiko‑/Rechtswahrung.
• Behörden/Gerichte/Aufsicht: Wenn gesetzlich erforderlich/zulässig.
• Unternehmensänderungen: Im Falle von Fusion/Erwerb kann eine Datenübertragung erfolgen; wir informieren vorab per E‑Mail.

Wir beschränken die Weitergabe auf das erforderliche Minimum. Dritte dürfen Daten nicht für eigene Zwecke nutzen.

10. Übermittlungen außerhalb EU/EWR

Zur Leistungserbringung kann eine Übermittlung in Drittländer erforderlich sein (z. B. Zahlungen, Spielebereitstellung, Identitätsprüfungen). Wir setzen geeignete Garantien ein, etwa EU‑Standardvertragsklauseln, und treffen zusätzliche Schutzmaßnahmen. Durch die Nutzung unserer Dienste erkennen Sie diese Übermittlungen an. Fragen hierzu richten Sie bitte an den DPO.

11. Aufbewahrung

Wir speichern personenbezogene Daten nur solange, wie es für Zwecke der Erhebung erforderlich ist bzw. gesetzliche Pflichten bestehen (z. B. Steuer/Handel/Glücksspiel/AML). Kriterien: Zweck, gesetzliche Vorgaben, Sensibilität der Daten, Risiko unbefugter Nutzung/Offenlegung.

Nach Kontoschließung bewahren wir Daten auf, solange es rechtlich vorgeschrieben ist oder berechtigte Interessen bestehen (z. B. Behördenanfragen zu Finanz/Steuer, Betrug, Geldwäsche). Anonymisierte Ableitungen können zur Inhalts‑/Kommunikationsverbesserung genutzt werden.

Hinweis: In EU‑Lizenzumgebungen des Glücksspiels sind wir regelmäßig verpflichtet, Registrierungs‑ und Kontodaten mindestens 5 Jahre ab letzter Transaktion/Kontoschließung aufzubewahren; Löschanträge vor Ablauf dieser Frist können daher nicht erfüllt werden.

12. Ihre Rechte

• Auskunft: Kopie Ihrer bei uns gespeicherten personenbezogenen Daten.
• Berichtigung: Korrektur unrichtiger/unvollständiger Daten (ggf. Nachweis erforderlich).
• Löschung: Entfernung, sofern keine Aufbewahrungspflicht/Ansprüche entgegenstehen.
• Widerspruch: Gegen Verarbeitung auf Grundlage berechtigten Interesses; wir prüfen überwiegende Gründe.
• Einschränkung: Vorübergehende Beschränkung der Verarbeitung (z. B. bei Prüfung der Richtigkeit/Rechtsgrundlage oder zur Rechtsverfolgung).
• Datenübertragbarkeit: Erhalt ausgewählter Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerruf der Einwilligung: Für die Zukunft mit Wirkung ab Widerruf (z. B. Marketing/Cookies).
• Beschwerde: Bei einer Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte können wir Identitätsnachweise anfordern. Wir antworten in der Regel innerhalb eines Monats.

13. Automatisierte Entscheidungen

Im Regelfall treffen wir keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung. Sollte dies im Einzelfall erforderlich sein, informieren wir separat, sofern gesetzlich vorgesehen.

14. Datensicherheit

Wir schützen personenbezogene Daten nach dem Stand der Technik und beschränken Zugriffe auf berechtigte Personen (Need‑to‑know‑Prinzip). Spielerkonten sind nur mit ID/Passwort zugänglich; 2‑Faktor‑Authentifizierung (2FA) kann zusätzlich aktiviert werden. Sie sind verpflichtet, Zugangsdaten vertraulich zu behandeln und vor unbefugtem Zugriff zu schützen.

15. Kontakt

• Allgemeine Anfragen/Marketingpräferenzen/Rechte: [email protected], Live‑Chat, Kontoeinstellungen (spinrise.com/user).
• Datenschutzbeauftragter: [email protected] (z. B. bei vermuteten Datenschutzverstößen, Fristüberschreitungen, Erklärungsbedarf, Datenkopie für sämtliche Einheiten von Hollycorn N.V.).