Wie wir Ihre Daten schützen – Klarheit, Kontrolle, Compliance
Bei Win Spirit verarbeiten wir Ihre personenbezogenen Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des deutschen Glücksspielstaatsvertrags (GlüStV 2021). Nachfolgend erfahren Sie genau, welche Daten wir erheben, zu welchem Zweck, wie lange wir sie speichern und an wen wir sie weitergeben – ohne Umschweife.
Kategorien der erhobenen Daten
Wir erheben nur Daten, die für den Betrieb einer legalen Spielplattform zwingend erforderlich sind. Dazu zählen:
- Identitätsdaten: vollständiger Name, Geburtsdatum, Adresse, Ausweisdokument (z. B. Personalausweis oder Reisepass) für die Alters- und Identitätsprüfung.
- Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), IP-Adresse und Gerätekennung zur Sicherung Ihres Kontos.
- Transaktionsdaten: Ein- und Auszahlungsbeträge, Zahlungsmethode (z. B. Kreditkarte, E-Wallet), Transaktionszeitstempel und Transaktions-ID.
- Spielverhaltensdaten: Spielzeit, Spieleinsätze, Gewinne, Verluste, genutzte Spieltitel sowie Auswertungen zum verantwortungsvollen Spielen (z. B. Limits oder Selbstausschluss).
- Kommunikationsdaten: Verlauf des Kundensupports (E-Mail, Live-Chat), Beschwerden und Anfragen.
Verarbeitungszwecke und Rechtsgrundlagen
Jede Verarbeitung erfolgt auf einer klaren Rechtsgrundlage. Die folgende Tabelle fasst die Zwecke zusammen:
| Zweck | Rechtsgrundlage | Datenkategorien |
|---|---|---|
| KYC (Identitäts- und Altersprüfung) | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 6a GlüStV 2021 | Identitätsdaten, Ausweisdokument |
| Zahlungsabwicklung (Ein-/Auszahlungen) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Transaktionsdaten, Kontaktdaten |
| Bekämpfung von Spielsucht (Limits, Selbstausschluss) | Art. 6 Abs. 1 lit. c DSGVO / Art. 9 Abs. 2 lit. h DSGVO | Spielverhaltensdaten, Identitätsdaten |
| Betrugs- und Geldwäscheprävention | Art. 6 Abs. 1 lit. c DSGVO i. V. m. GwG | Transaktionsdaten, IP-Adresse, Gerätekennung |
| Direktmarketing (nur mit Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO | Kontaktdaten, Spielverhaltensdaten (aggregiert) |
| Kundensupport & Beschwerdemanagement | Art. 6 Abs. 1 lit. b DSGVO | Kommunikationsdaten, Identitätsdaten |
Speicherfristen – Wann Ihre Daten gelöscht werden
Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck erfordert. Konkret bedeutet das:
- Identitätsdaten und KYC-Dokumente: 5 Jahre nach Ende der Geschäftsbeziehung (gemäß § 147 AO und § 8 GwG).
- Transaktionsdaten: 6 Jahre (steuerrechtliche Aufbewahrungspflicht).
- Spielverhaltensdaten: 3 Jahre nach letzter Aktivität, danach vollständige Anonymisierung für statistische Auswertungen.
- Kommunikationsdaten (Support): 2 Jahre nach Abschluss des Vorgangs.
- Marketingdaten (mit Einwilligung): bis zum Widerruf, spätestens jedoch 12 Monate nach letzter aktiver Nutzung des Kontos.
Weitergabe an Dritte – Wer Zugriff hat
Wir geben Ihre Daten nur weiter, wenn es gesetzlich vorgeschrieben oder für den Betrieb unserer Dienste unerlässlich ist. Eine Weitergabe zu Werbezwecken an unbeteiligte Dritte findet nicht statt. Empfänger sind:
- Zahlungsdienstleister (z. B. Trustly, Skrill, Neteller) – zur Abwicklung Ihrer Ein- und Auszahlungen. Diese erhalten ausschließlich Transaktionsdaten.
- Identitätsprüfungsdienstleister (z. B. IDnow, WebID) – zur Durchführung des KYC-Prozesses. Übermittelt werden Identitätsdaten und Ausweiskopien.
- Glücksspielbehörden (z. B. Gemeinsame Glücksspielbehörde der Länder) – bei gesetzlichen Meldepflichten gemäß GlüStV 2021.
- IT-Dienstleister (Hosting, Datenbanken) – mit Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Keine Nutzung der Daten zu eigenen Zwecken.
- Externe Prüfstellen (z. B. Wirtschaftsprüfer, Aufsicht) – im Rahmen von Audits und Lizenzprüfungen.
Haben Sie Fragen zu einem bestimmten Datenpunkt oder möchten Sie Auskunft, Berichtigung oder Löschung beantragen? Unser Datenschutzteam erreichen Sie unter der in der Datenschutzerklärung angegebenen E-Mail-Adresse. Wir antworten innerhalb von 14 Tagen.