Datenschutzerklärung

Letzte Aktualisierung: 6. August 2026 · Diese Erklärung beschreibt, wie Spins of Glory Gaming N.V. (Spins of Glory) personenbezogene Daten seiner Nutzer erhebt, verwendet, speichert und schützt — gemäß Datenschutz-Grundverordnung (DSGVO), Bundesdatenschutzgesetz (BDSG) und den spezifischen Verpflichtungen des Curaçao Gaming Control Board.

1. Verantwortlicher

Spins of Glory Gaming N.V., eingetragen im Handelsregister von Curaçao, mit Sitz in Willemstad, Curaçao. Als Verantwortlicher für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO.

Kontakt Datenschutzbeauftragter (DSB): datenschutz@spins-of-glory.it.com

2. Daten, die wir erheben

2.1 Identifikationsdaten (verpflichtend)

• Vollständiger Name laut Personalausweis oder Reisepass
• Geburtsdatum
• Ausweisnummer und Foto (Vorder- und Rückseite)
• Selfie mit Ausweis (KYC)
• Angegebene Meldeadresse + Adressnachweis

2.2 Kontaktdaten

• E-Mail-Adresse
• Deutsche Mobilfunknummer

2.3 Finanzdaten

• Verwendete Zahlungsmethode (letzte 4 Kartenziffern, teilweise IBAN, verknüpftes Zahlungsdienst-Konto, Krypto-Wallet-Adressen bei Krypto-Zahlungen)
• Ein- und Auszahlungsverlauf

2.4 Nutzungsdaten

• Wett- und Spielverlauf
• Dauer und Häufigkeit der Sessions
• IP-Adresse, Gerätetyp, Betriebssystem, Browser
• Ungefährer geografischer Standort (anhand IP)

2.5 Abgeleitete Daten

• Risikoprofil für problematisches Spielverhalten (automatisch berechnet, um vor potenziell riskanten Mustern zu warnen)
• VIP-Stufe und gesammelte Punkte

3. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — erforderlich, um das Konto zu betreiben und Wetten abzuwickeln
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — KYC, Meldungen an das Curaçao Gaming Control Board und an Behörden zur Geldwäscheprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für den Versand werblicher Mitteilungen (jederzeit widerrufbar unter Konto > Einstellungen)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Betrugserkennung, Erkennung doppelter Konten, Missbrauchsverhinderung von Boni

4. Wie wir die Daten nutzen

• Betrieb deines Kontos, Verarbeitung von Ein- und Auszahlungen
• Identitäts- und Berechtigungsprüfung (KYC)
• Betrugsprävention und Sicherstellung der Spielintegrität
• Erfüllung regulatorischer Verpflichtungen (Curaçao Gaming Control Board, Geldwäscheprävention)
• Versand von Informationen zu Boni und Aktionen (Opt-in, jederzeit deaktivierbar)
• Angebot von Tools für verantwortungsvolles Spielen basierend auf deinem Nutzungsverhalten
• Beantwortung von Support-Anfragen

5. Weitergabe an Dritte

Wir verkaufen keine Daten an Dritte. Wir teilen Informationen nur mit:

• Zahlungsdienstleistern (Klarna/Sofortüberweisung, Paysafe, Giropay, Trustly, Visa/Mastercard sowie Krypto-Zahlungsabwickler) — zur Abwicklung von Ein- und Auszahlungen. Weitergegeben werden nur die notwendigen Daten (Name, Betrag, Transaktions-ID).
• Spiele-Anbietern (Pragmatic Play, Evoplay, InOut Games, Evolution etc.) — um deren Spiele in unserer Plattform zu betreiben. Die Anbieter erhalten deine Session-ID und den Einsatzbetrag, keine identifizierenden persönlichen Daten.
• Aufsichtsbehörden — Curaçao Gaming Control Board, Finanzbehörden, Ermittlungsbehörden — wenn dies gesetzlich vorgeschrieben oder gerichtlich angeordnet ist.
• KYC-Dienstleistern (Dokumentenprüfung) — unter strengen Vertraulichkeitsvereinbarungen (Auftragsverarbeitungsverträge nach Art. 28 DSGVO).

6. Internationale Datenübermittlung

Einige unserer Spiele- und Technikanbieter befinden sich außerhalb des EWR (Malta, Vereinigtes Königreich, Vereinigte Staaten, Curaçao). Bei der Übermittlung von Daten ins Ausland stellen wir sicher, dass ein angemessenes Schutzniveau gemäß DSGVO gegeben ist — entweder durch Angemessenheitsbeschluss der EU-Kommission oder durch Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies für essenzielle Funktionen (Session, Wettschein, Spracheinstellungen) und für aggregierte Analysen (anonymisiertes Google Analytics). Wir setzen keine Werbe-Cookies Dritter ein. Du kannst Cookies über die Browser-Einstellungen verwalten; das Deaktivieren essenzieller Cookies verhindert jedoch die normale Nutzung der Website. Beim ersten Besuch wird ein DSGVO-konformer Cookie-Banner angezeigt.

8. Speicherfristen

• Aktive Kontodaten: für die Dauer des offenen Kontos + 10 Jahre nach Schließung (regulatorische Verpflichtung des Curaçao Gaming Control Board und Anti-Geldwäsche-Vorschriften)
• Wett- und Transaktionsverlauf: 10 Jahre ab dem Vorgang
• KYC: 10 Jahre nach Kontoschließung
• Marketing-Kommunikation: bis zum Widerruf der Einwilligung + 6 Monate zusätzlich
• Selbstsperr-Anträge: 10 Jahre (zur Verhinderung erneuter Registrierung)

9. Deine Rechte als betroffene Person

Gemäß DSGVO hast du folgende Rechte, die kostenlos ausgeübt werden können:

• Auskunft (Art. 15 DSGVO) — Kopie aller personenbezogenen Daten anfordern, die wir über dich haben
• Berichtigung (Art. 16 DSGVO) — unrichtige oder unvollständige Daten korrigieren
• Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden" (beschränkt durch regulatorische Aufbewahrungspflichten)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) — insbesondere gegen Marketing-Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Daten in strukturiertem Format erhalten und zu einem anderen Anbieter mitnehmen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit möglich, wirkt nur für die Zukunft

Zur Ausübung dieser Rechte schreibe von deiner Registrier-E-Mail an datenschutz@spins-of-glory.it.com — Antwort innerhalb maximal 30 Tagen. Du kannst dich auch bei der zuständigen deutschen Aufsichtsbehörde beschweren — Zuständigkeit ergibt sich aus dem Bundesland deines Wohnorts. Übersicht: bfdi.bund.de.

10. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Datenschutz um: TLS-1.3-Verschlüsselung während der Übertragung, AES-256-Verschlüsselung sensibler Daten im Ruhezustand, rollenbasierte Zugriffskontrolle für Mitarbeiter, kontinuierliche Überwachung anomaler Zugriffsversuche, verschlüsselte Backups mit 90 Tagen Aufbewahrung. Trotzdem ist kein System zu 100% unangreifbar — bei einem Vorfall mit deinen Daten benachrichtigen wir die Betroffenen und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO.

11. Minderjährige

Der Dienst ist auf Personen ab 18 Jahren beschränkt. Stellen wir fest, dass ein Minderjähriger unter Angabe falscher Daten ein Konto eröffnet hat, schließen wir das Konto sofort, behalten die Gewinne ein (sie werden nicht ausgezahlt) und geben ausschließlich das eingezahlte Kapital an die ursprüngliche Quelle zurück. Die Daten des Minderjährigen werden gelöscht, sofern keine behördliche Anordnung entgegensteht.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aufgrund regulatorischer Anforderungen oder Änderungen der Verarbeitung aktualisieren. Änderungen werden ab Inkrafttreten per E-Mail bekanntgegeben. Wesentliche Änderungen erfordern vor der weiteren Nutzung eine erneute ausdrückliche Zustimmung.

13. Kontakt

Datenschutz-Anfragen: datenschutz@spins-of-glory.it.com

Datenschutzbeauftragter: gleiche E-Mail, im Betreff "DSB-Anfrage" angeben

Aufsichtsbehörden Deutschland: Übersicht der Landesdatenschutzbeauftragten und BfDI unter bfdi.bund.de