Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie OnlySpins personenbezogene Daten sammelt, verwendet, speichert und schützt. Wir verpflichten uns, die Privatsphäre aller Nutzer zu wahren und die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie anderer geltender Datenschutzgesetze einzuhalten. Diese privacy policy gilt für alle Dienste und Produkte von OnlySpins.

Erhebung und Verwendung personenbezogener Daten

OnlySpins erhebt verschiedene Arten personenbezogener Daten, um die Dienste bereitzustellen und zu verbessern. Bei der Registrierung werden Name, E-Mail-Adresse, Geburtsdatum, Wohnsitzland und Kontaktdaten erfasst. Diese Informationen sind erforderlich, um ein Nutzerkonto zu erstellen und gesetzliche Altersverifikationen durchzuführen.

Zur Bearbeitung von Transaktionen werden Zahlungsinformationen wie Kreditkartendaten oder Details zu alternativen Zahlungsmethoden erfasst. Die Verarbeitung erfolgt über sichere Zahlungsdienstleister, die den PCI-DSS-Standards entsprechen. OnlySpins speichert keine vollständigen Kreditkarteninformationen auf eigenen Servern.

Technische Daten werden automatisch gesammelt, wenn Nutzer die Plattform besuchen. Dazu gehören IP-Adressen, Browser-Typ, Geräteinformationen, Betriebssystem und Zugriffszeiten. Diese Daten dienen der Systemsicherheit, Fehleranalyse und Verbesserung der Nutzererfahrung.

Spieldaten wie Einsätze, Gewinne, Spielhistorie und Präferenzen werden protokolliert. Diese Informationen ermöglichen die Verwaltung des Spielkontos, die Einhaltung regulatorischer Anforderungen und die Bereitstellung personalisierter Spielerlebnisse.

Cookies und ähnliche Tracking-Technologien werden eingesetzt, um Sitzungen zu verwalten, Einstellungen zu speichern und das Nutzerverhalten zu analysieren. Nutzer können Cookie-Einstellungen in ihren Browsern anpassen, wobei bestimmte Funktionen möglicherweise eingeschränkt werden.

Rechtsgrundlagen und Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten durch OnlySpins erfolgt auf Basis verschiedener Rechtsgrundlagen gemäß DSGVO. Die Vertragserfüllung bildet die primäre Grundlage für die Datenverarbeitung, da die Bereitstellung von Glücksspieldiensten die Verarbeitung personenbezogener Daten erfordert.

Gesetzliche Verpflichtungen machen die Datenverarbeitung in mehreren Bereichen erforderlich. Dazu gehören die Identitätsprüfung zur Verhinderung von Geldwäsche, die Altersverifikation zum Schutz Minderjähriger, die Aufbewahrung von Transaktionsdaten für steuerliche Zwecke und die Einhaltung von Glücksspielregulierungen.

Berechtigte Interessen von OnlySpins rechtfertigen bestimmte Verarbeitungsaktivitäten. Die Betrugsprävention und Sicherheitsüberwachung schützen sowohl das Unternehmen als auch die Nutzer. Die Verbesserung der Dienste durch Analyse des Nutzerverhaltens dient der Optimierung des Angebots. Marketing und Kommunikation erfolgen im Rahmen bestehender Kundenbeziehungen.

In bestimmten Fällen basiert die Verarbeitung auf der ausdrücklichen Einwilligung der Nutzer. Dies betrifft insbesondere Marketingkommunikation per E-Mail oder SMS, die Verwendung nicht notwendiger Cookies und die Weitergabe von Daten an Drittanbieter für Werbezwecke. Nutzer können ihre Einwilligung jederzeit widerrufen.

Die folgende Tabelle zeigt die Aufbewahrungsfristen verschiedener Datenkategorien:

Datenweitergabe und internationale Übermittlung

OnlySpins gibt personenbezogene Daten nur in bestimmten Situationen an Dritte weiter. Dienstleister, die im Auftrag von OnlySpins tätig sind, erhalten Zugriff auf notwendige Daten. Dazu gehören Zahlungsdienstleister für Transaktionsabwicklung, IT-Dienstleister für Hosting und technische Unterstützung, Identitätsverifikationsdienste für Alters- und Identitätsprüfungen sowie Marketingpartner für Kommunikationsdienste.

Alle Dienstleister sind vertraglich verpflichtet, angemessene Datenschutzmaßnahmen zu implementieren und Daten ausschließlich gemäß den Anweisungen von OnlySpins zu verarbeiten. Es erfolgen regelmäßige Überprüfungen der Compliance dieser Partner.

Behörden und gesetzliche Verpflichtungen können die Weitergabe von Daten erforderlich machen. Dies umfasst Strafverfolgungsbehörden bei rechtmäßigen Anfragen, Aufsichtsbehörden für Glücksspiel zur Einhaltung von Lizenzbedingungen, Finanzbehörden für steuerliche Zwecke und Gerichte bei gerichtlichen Anordnungen.

Bei internationalen Datenübermittlungen stellt OnlySpins sicher, dass angemessene Schutzmaßnahmen bestehen. Transfers in Länder außerhalb der Europäischen Union erfolgen nur, wenn die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, Standardvertragsklauseln vereinbart wurden, verbindliche interne Datenschutzvorschriften gelten oder die ausdrückliche Einwilligung der betroffenen Person vorliegt.

Datensicherheit und Schutzmaßnahmen

OnlySpins implementiert umfassende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Datensicherheit hat höchste Priorität, um unbefugten Zugriff, Verlust oder Missbrauch zu verhindern.

Verschlüsselungstechnologien werden durchgängig eingesetzt. Alle Datenübertragungen zwischen Nutzern und OnlySpins-Servern erfolgen über SSL/TLS-Verschlüsselung mit mindestens 256-Bit-Standard. Sensible Daten wie Passwörter werden mit modernen Hashing-Algorithmen gespeichert. Datenbanken mit personenbezogenen Informationen sind verschlüsselt.

Zugangskontrollen beschränken den Zugriff auf personenbezogene Daten. Nur autorisierte Mitarbeiter mit berechtigtem Interesse erhalten Zugriff. Ein rollenbasiertes Zugriffssystem stellt sicher, dass Mitarbeiter nur auf für ihre Aufgaben notwendige Daten zugreifen können. Alle Zugriffe werden protokolliert und regelmäßig überprüft.

Regelmäßige Sicherheitsüberprüfungen und Audits werden durchgeführt. Externe Sicherheitsexperten führen Penetrationstests durch. Schwachstellenanalysen erfolgen kontinuierlich. Sicherheitsupdates und Patches werden zeitnah implementiert. Mitarbeiter erhalten regelmäßige Schulungen zu Datenschutz und Datensicherheit.

Notfallpläne sind für potenzielle Datenschutzverletzungen etabliert. Im Falle einer Verletzung des Schutzes personenbezogener Daten werden betroffene Nutzer und zuständige Aufsichtsbehörden gemäß DSGVO innerhalb von 72 Stunden informiert. Maßnahmen zur Schadensbegrenzung werden umgehend eingeleitet.

Die folgende Tabelle zeigt implementierte Sicherheitsmaßnahmen:

Nutzerrechte und Ausübung

Nutzer von OnlySpins besitzen umfassende Rechte bezüglich ihrer personenbezogenen Daten gemäß DSGVO. Diese Rechte können jederzeit ausgeübt werden, indem Nutzer den Datenschutzbeauftragten kontaktieren.

Das Auskunftsrecht ermöglicht es Nutzern, Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden. Bei Verarbeitung haben Nutzer Anspruch auf Zugang zu diesen Daten sowie auf Informationen über Verarbeitungszwecke, Kategorien verarbeiteter Daten, Empfänger der Daten, geplante Speicherdauer und bestehende Rechte. OnlySpins stellt diese Informationen innerhalb eines Monats nach Anfrage zur Verfügung.

Das Berichtigungsrecht gewährleistet, dass unrichtige personenbezogene Daten unverzüglich korrigiert werden. Nutzer können unvollständige Daten vervollständigen lassen. Anfragen zur Berichtigung werden umgehend bearbeitet und die Änderungen in allen relevanten Systemen durchgeführt.

Das Löschungsrecht, auch als Recht auf Vergessenwerden bekannt, ermöglicht die Löschung personenbezogener Daten unter bestimmten Bedingungen. Dies gilt, wenn Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, Daten unrechtmäßig verarbeitet wurden oder gesetzliche Löschpflichten bestehen. Einschränkungen können aufgrund gesetzlicher Aufbewahrungspflichten gelten.

Das Recht auf Einschränkung der Verarbeitung erlaubt Nutzern, die Verarbeitung ihrer Daten unter bestimmten Umständen einzuschränken. Dies ist möglich, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, OnlySpins die Daten nicht mehr benötigt oder Widerspruch gegen die Verarbeitung eingelegt wurde.

Das Recht auf Datenübertragbarkeit ermöglicht es Nutzern, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Diese Daten können an einen anderen Anbieter übermittelt werden, sofern dies technisch möglich ist.

Das Widerspruchsrecht gestattet Nutzern, der Verarbeitung ihrer Daten zu widersprechen, wenn diese auf berechtigten Interessen basiert. Dies gilt insbesondere für Direktmarketing. OnlySpins wird die Verarbeitung einstellen, es sei denn, zwingende schutzwürdige Gründe überwiegen.

Zur Ausübung dieser Rechte können Nutzer den Datenschutzbeauftragten per E-Mail kontaktieren oder ein schriftliches Formular über das Nutzerkonto einreichen. OnlySpins bearbeitet Anfragen innerhalb eines Monats und kann diese Frist in komplexen Fällen um zwei weitere Monate verlängern. Bei Ablehnung einer Anfrage werden die Gründe erläutert und Beschwerdemöglichkeiten aufgezeigt.

Nutzer haben das Recht, bei einer Aufsichtsbehörde für Datenschutz Beschwerde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde richtet sich nach dem Wohnsitzland des Nutzers innerhalb der Europäischen Union.