Datenschutz bei Spinbara Casino

Wenn Sie bei uns ein Spielerkonto anlegen, vertrauen Sie uns Ihre persönlichen Daten an. Diese Datenschutzerklärung erklärt transparent, welche Daten wir erheben, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Sie gilt für alle Besuche und Spielaktivitäten auf spin-baracasino.at. Stand: 2026.

Welche Daten wir erheben

Wir erheben ausschließlich Daten, die für den Betrieb eines lizenzierten Online-Casinos erforderlich sind. Die Kategorien hängen davon ab, welche Leistungen Sie bei uns nutzen. Ohne Registrierung fallen nur technische Daten an, mit Spielerkonto und Einzahlung kommen Identitätsdaten und Transaktionsdaten hinzu.

• Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Nachweis der Zahlungsmethode (KYC vor der ersten Auszahlung)
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsatzhistorie, Zahlungsmethode, bei Kryptowährungen die Wallet-Adresse
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
• Spielverhaltensdaten: gespielte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer, Limit-Einstellungen
• Marketingpräferenzen: Einwilligungen zu Newsletter, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir zweckgebunden. Das bedeutet: Daten, die wir für die Kontoeröffnung erheben, nutzen wir nicht für Werbung, solange Sie dem nicht zugestimmt haben. Jede Verarbeitung ist einem der in der DSGVO vorgesehenen Zwecke zugeordnet.

• Kontoerwaltung: Registrierung, Anmeldung, Kontoverwaltung, Kundenbetreuung rund um die Uhr per Live-Chat und E-Mail
• Verifizierung (KYC): Identitätsprüfung und Altersverifikation vor der ersten Auszahlung
• Zahlungsabwicklung: Bearbeitung von Einzahlungen ab 10 EUR und Auszahlungen, Betrugsprävention bei Transaktionen
• Spierschutz: Überwachung des Spielverhaltens im Rahmen des verantwortungsvollen Spielens, Realitätschecks, Limit-Management
• Marketing: Newsletter, Boni und Turnierankündigungen, nur mit Ihrer Einwilligung und bis zum Widerruf
• Rechtliche Pflichten: Meldungen an Aufsichtsbehörden, Verdachtsmeldungen zur Geldwäscheprävention, Steuer- und Dokumentationspflichten

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung und Vorvertrag

Für Kontoeröffnung, Spielbetrieb, Bonusgewährung und Auszahlungen benötigen wir Ihre Daten zur Erfüllung unseres Spiellizenzvertrags mit Ihnen. Ohne diese Daten können wir kein Spielerkonto führen und keine Dienstleistung erbringen.

Rechtliche Verpflichtung

Geldwäscheprävention, KYC-Pflichten und aufsichtsrechtliche Dokumentationsanforderungen verpflichten uns gesetzlich zur Verarbeitung bestimmter Daten. Diese Pflichten können wir nicht abwählen, andernfalls dürften wir den Spielbetrieb für Sie nicht fortsetzen.

Berechtigtes Interesse

Betrugsabwehr, Missbrauchserkennung, IT-Sicherheit und die Analyse aggregierter, anonymisierter Spielstatistiken stützen sich auf unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb. Wir führen eine Interessenabwägung durch und greifen dabei so wenig wie möglich in Ihre Rechte ein.

Einwilligung

Marketingkommunikation per E-Mail oder SMS sowie den Einsatz bestimmter Cookies verarbeiten wir nur, wenn Sie aktiv zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per Link im Newsletter oder über die Einstellungen in Ihrem Konto.

Wie lange wir Daten speichern

Wir speichern Ihre Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungsfristen es verlangen. Transaktionsdaten unterliegen als Minimum einer regulatorischen Aufbewahrung von fünf Jahren ab Abschluss der Transaktion. Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten.

Wann wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und geben sie nur an Dienstleister und Stellen weiter, die für den Spielbetrieb zwingend nötig sind. Mit jedem Dienstleister, der in Ihrem Namen Daten verarbeitet, schließen wir Auftragsverarbeitungsverträge ab, die dieselben Schutzstandards wie diese Erklärung festschreiben. Empfänger außerhalb des EWR erhalten Daten nur bei garantierten Angemessenheitsniveau oder Standardvertragsklauseln.

• Zahlungsdienstleister zur Abwicklung von Einzahlungen und Auszahlungen, je nach gewählter Methode
• KYC- und AML-Dienstleister zur Identitätsprüfung und Verdachtserkennung
• Aufsichtsbehörden und Regulierungsstellen, soweit gesetzliche Meldepflichten bestehen
• IT- und Hostingdienstleister für den technischen Betrieb der Plattform
• Analyse- und Supportdienstleister, ausschließlich auf Basis von Auftragsverarbeitung

Ihre Rechte als Spieler

Auskunft, Berichtigung, Löschung

Sie haben jederzeit das Recht auf Auskunft über die Daten, die wir über Sie gespeichert haben, auf Berichtigung unrichtiger Daten und auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen richten Sie an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten innerhalb von 30 Tagen.

Widerspruch, Portabilität, Widerruf

Gegen Verarbeitungen auf Basis berechtigten Interesses können Sie Widerspruch einlegen. Ihre Daten erhalten Sie in einem strukturierten, gängigen Format übermittelt, wenn Sie den Dienst wechseln möchten. Eine erteilte Einwilligung widerrufen Sie jederzeit ohne Angabe von Gründen, mit Wirkung für die Zukunft.

Beschwerderecht

Sind Sie der Ansicht, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde in Wien beschweren. Wir bitten Sie jedoch, vorher Kontakt mit uns aufzunehmen, damit wir Ihr Anliegen direkt klären können.

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Spracheinstellung ein. Analyse- und Marketingcookies nutzen wir nur nach Ihrer Zustimmung im Consent-Banner. Eine vollständige Übersicht aller Cookies mit Namen, Zweck und Laufzeit samt Anleitung zum Widerruf der Einwilligung finden Sie auf unserer separaten Cookie-Richtlinie.

Wie wir Ihre Daten schützen

Der Datentransfer zwischen Ihrem Gerät und unseren Servern läuft über TLS-Verschlüsselung. KYC-Dokumente speichern wir verschlüsselt und mit eingeschränktem Zugriff. Innerhalb des Unternehmens gilt das Need-to-know-Prinzip: Nur Mitarbeiter, die Ihre Daten für eine konkrete Aufgabe benötigen, erhalten Zugriff, und jeder Zugriff wird protokolliert.

• Verschlüsselung: TLS in Transit, Verschlüsselung sensibler Daten im Ruhezustand
• Zugriffskontrolle: Rollenbasierte Berechtigungen, Zwei-Faktor-Authentifizierung für interne Systeme, Zugriffsprotokolle
• Regelmäßige Penetrationstests und Sicherheitsaudits der Plattform
• Meldeverfahren: Im Fall einer Datenpanne informieren wir die zuständige Aufsichtsbehörde binnen 72 Stunden und Betroffene unverzüglich, wenn ein hohes Risiko für Sie besteht

Häufig gestellte Fragen

Muss ich meine Daten für die Verifizierung übermitteln?

Ja. Vor der ersten Auszahlung verlangen wir gesetzlich einen Lichtbildausweis, einen Adressnachweis und einen Nachweis der Zahlungsmethode. Ohne KYC können wir keine Auszahlung freigeben.

Kann ich mein Konto und alle Daten löschen lassen?

Sie können jederzeit die Schließung Ihres Kontos verlangen. Transaktionsdaten müssen wir aufgrund regulatorischer Vorgaben noch 5 Jahre aufbewahren, danach löschen wir sie vollständig. Marketingdaten entfernen wir sofort.

Wie widerrufe ich den Newsletter?

Über den Abmeldelink am Ende jeder E-Mail oder in den Benachrichtigungseinstellungen in Ihrem Konto. Der Widerruf wirkt sofort, bereits versandte Nachrichten können wir nicht zurückrufen.

Wer sieht meine KYC-Dokumente?

Nur autorisierte Mitarbeiter der Compliance-Abteilung und der zuständige Verifizierungsdienstleister. Die Dokumente werden verschlüsselt gespeichert und der Zugriff wird protokolliert.