Datenschutzerklärung

Version: 1.0  |  Letzte Aktualisierung: 27. August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns bei SpinBoss ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) sowie weiterer anwendbarer datenschutzrechtlicher Vorschriften darüber, wie wir personenbezogene Daten erheben, verarbeiten, speichern und schützen, wenn Sie unsere Plattform unter spin-boss-casino.com.de nutzen.

Diese Datenschutzerklärung ergänzt unsere Allgemeinen Geschäftsbedingungen und ist in Verbindung mit diesen zu lesen.

1. Einführung und Verantwortlichkeit

1.1 Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf der Plattform spin-boss-casino.com.de ist der Betreiber von SpinBoss. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected].

1.2 Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die im Zusammenhang mit der Nutzung der Plattform spin-boss-casino.com.de verarbeitet werden, einschließlich der Website, mobiler Anwendungen und zugehöriger Dienste.

2. Daten, die wir erheben

2.1 Daten, die Sie uns direkt mitteilen

Bei der Registrierung und Nutzung unserer Dienste erheben wir unter anderem folgende personenbezogene Daten:

• Identifikationsdaten: Vorname, Nachname, Geburtsdatum, Nationalität
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Kontodaten: Benutzername, Passwort (verschlüsselt), Konto-Präferenzen
• KYC-Dokumente: Kopien amtlicher Ausweisdokumente, Adressnachweise, Zahlungsnachweise
• Finanzdaten: Zahlungsmethodeninformationen, Transaktionshistorie, Kontostand
• Kommunikationsdaten: Inhalte von Supportanfragen, Chat-Protokolle, E-Mail-Korrespondenz
• Spielpräferenzen: Selbst gesetzte Limits, bevorzugte Spielkategorien

2.2 Automatisch erhobene Daten

Bei der Nutzung unserer Plattform werden automatisch technische Daten erhoben, darunter:

• Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem, Browser-Typ und -Version
• Nutzungsdaten: besuchte Seiten, Klickpfade, Verweildauer, Suchbegriffe
• Spielverhaltensdaten: gespielte Spiele, Einsatzhöhen, Spielzeiten, Gewinn- und Verlustzahlen
• Standortdaten: grobes Herkunftsland basierend auf der IP-Adresse
• Cookie-Daten: Informationen aus Cookies und ähnlichen Tracking-Technologien (siehe Abschnitt 6)

2.3 Daten aus Drittquellen

Wir können Daten aus öffentlich zugänglichen Quellen, Kreditauskunfteien oder Drittanbietern für die Zwecke der Identitätsverifizierung und Betrugsbekämpfung erhalten.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

• Vertragserfüllung: Einrichtung und Verwaltung Ihres Spielerkontos, Abwicklung von Transaktionen, Bereitstellung der Spielerdienste
• KYC und Compliance: Durchführung der vorgeschriebenen Identitäts- und Altersverifikation, Erfüllung von Geldwäschebekämpfungs- (AML) und Terrorismusfinanzierungspräventionspflichten
• Sicherheit und Betrugsbekämpfung: Erkennung und Verhinderung von Betrug, Missbrauch, Multi-Accounting und anderen Regelverstößen
• Kundenservice: Bearbeitung von Anfragen, Beschwerden und Supportanfragen
• Kommunikation: Zusendung transaktionaler Mitteilungen (z. B. Kontobenachrichtigungen), bei Einwilligung auch Marketingkommunikation
• Plattformverbesserung: Analyse des Nutzerverhaltens zur Verbesserung unserer Dienste und Spielangebote
• Verantwortungsvolles Spielen: Überwachung von Spielverhalten zur Erkennung von Anzeichen problematischen Spielens
• Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungspflichten, Beantwortung behördlicher Anfragen

4. Rechtliche Grundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

5. Datenweitergabe an Dritte

5.1 Kategorien von Empfängern

Wir geben Ihre personenbezogenen Daten nur in dem Umfang weiter, der zur Erfüllung der genannten Zwecke erforderlich ist. Empfänger können sein:

• Zahlungsdienstleister: zur Abwicklung von Ein- und Auszahlungen (z. B. PayPal, Trustly, Skrill)
• KYC-/AML-Dienstleister: zur Durchführung der Identitätsverifizierung
• Spielsoftware-Anbieter: für die Bereitstellung von Spielen auf der Plattform
• IT- und Cloud-Dienstleister: für Hosting, Datenspeicherung und Sicherheitsdienste
• Analysedienste: für die Auswertung von Plattformnutzungsdaten
• Behörden und Strafverfolgungsorgane: wenn wir gesetzlich dazu verpflichtet sind
• Berufsberater: Rechtsanwälte, Wirtschaftsprüfer (unter Vertraulichkeitsverpflichtung)

5.2 Keine Datenweitergabe zu Werbezwecken

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und geben sie nicht zu Werbezwecken ohne Ihre ausdrückliche Einwilligung weiter.

5.3 Auftragsverarbeiter

Alle Drittanbieter, die personenbezogene Daten in unserem Auftrag verarbeiten, sind vertraglich zur Einhaltung der DSGVO-Anforderungen verpflichtet (Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO).

6. Cookies und Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden. Sie dienen dazu, Informationen zu speichern und Ihnen ein besseres Nutzungserlebnis zu bieten.

6.2 Arten von Cookies

• Unbedingt erforderliche Cookies: Diese Cookies sind für den Betrieb der Plattform technisch notwendig (z. B. Session-Cookies, Authentifizierungs-Cookies). Sie können nicht deaktiviert werden.
• Funktionale Cookies: Diese Cookies speichern Ihre Präferenzen und Einstellungen, um Ihr Nutzungserlebnis zu verbessern (z. B. Spracheinstellungen).
• Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher unsere Plattform nutzen, damit wir sie verbessern können (z. B. Google Analytics).
• Marketing-Cookies: Diese Cookies werden verwendet, um Ihnen relevante Werbung anzuzeigen (nur mit Ihrer Einwilligung).

6.3 Cookie-Einwilligung

Beim ersten Besuch unserer Plattform werden Sie über unseren Cookie-Banner zur Einwilligung in nicht notwendige Cookies aufgefordert. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen oder anpassen.

6.4 Weitere Tracking-Technologien

Neben Cookies können wir auch Pixel-Tags (Web Beacons) und ähnliche Technologien einsetzen, um die Nutzung unserer Plattform zu analysieren und die Effektivität unserer Marketingmaßnahmen zu messen.

7. Datensicherheit

7.1 Technische und organisatorische Maßnahmen

SpinBoss setzt dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Weitergabe zu schützen. Zu diesen Maßnahmen gehören:

• SSL/TLS-Verschlüsselung aller Datenübertragungen;
• Verschlüsselte Datenspeicherung sensibler Informationen (insbesondere Passwörter und Finanzdaten);
• Zugriffskontrollen: Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten;
• Regelmäßige Sicherheitsaudits und Penetrationstests;
• Zwei-Faktor-Authentifizierung für interne Systeme;
• Datenschutz-Schulungen für alle Mitarbeiter mit Datenzugang.

7.2 Datenpannenmeldung

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO benachrichtigen. Betroffene Personen werden gemäß Art. 34 DSGVO unverzüglich informiert, sofern ein hohes Risiko besteht.

8. Speicherdauer

8.1 Grundsatz der Datensparsamkeit

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8.2 Konkrete Speicherfristen

• Kontodaten aktiver Spieler: Für die Dauer der Geschäftsbeziehung und bis zu 5 Jahre danach (gemäß handelsrechtlichen Aufbewahrungspflichten).
• KYC-Dokumente: Mindestens 5 Jahre nach Beendigung der Geschäftsbeziehung (gemäß GwG).
• Transaktionsdaten: Mindestens 10 Jahre (steuerrechtliche Aufbewahrungspflichten).
• Kommunikationsdaten: 2 Jahre nach der letzten Kommunikation.
• Marketing-Einwilligungen: Bis zum Widerruf der Einwilligung, danach Nachweis der Einwilligung für 3 Jahre.
• Analyse-Daten (anonymisiert): Unbegrenzt.

9. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, insbesondere für Direktmarketing-Zwecke.
• Recht auf Widerruf der Einwilligung: Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie haben das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen (in Deutschland z. B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, BfDI).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

10. Internationale Datenübertragungen

10.1 Grundsatz

Wir sind bestrebt, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. Soweit eine Übermittlung in Drittländer außerhalb des EWR erforderlich ist, stellen wir sicher, dass ein angemessenes Schutzniveau gemäß der DSGVO gewährleistet ist.

10.2 Schutzmaßnahmen

Für Übermittlungen in Drittländer nutzen wir folgende Schutzinstrumente:

• Angemessenheitsbeschlüsse der Europäischen Kommission;
• Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO;
• Bindende Unternehmensregeln (BCRs) bei Übermittlungen an Konzernunternehmen.

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollte uns bekannt werden, dass ein Minderjähriger ein Konto registriert hat, werden wir das Konto unverzüglich schließen und alle entsprechenden Daten löschen. Weitere Informationen finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

SpinBoss behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Datenverarbeitungspraxis oder gesetzliche Anforderungen widerzuspiegeln. Die aktualisierte Version wird auf der Plattform veröffentlicht und das Datum der letzten Aktualisierung wird entsprechend angepasst. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu überprüfen.

13. Kontaktinformationen

Für alle Fragen, Anliegen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

• Allgemeine Datenschutzanfragen: [email protected]
• Allgemeiner Kundenservice: [email protected]

Wir bemühen uns, alle datenschutzrelevanten Anfragen innerhalb von 30 Tagen zu beantworten. Bei komplexen Anfragen kann diese Frist auf bis zu 3 Monate verlängert werden; Sie werden in diesem Fall über die Verlängerung informiert.