Datenschutzerklärung

Stand: Mai 2026

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung der Website winspiritkazino.de und der angebotenen Glücksspielleistungen erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

WinSpirit [Verantwortlicher Betreiber — Name & Adresse einsetzen] [PLZ, Ort, Land] E-Mail: support@winspiritkazino.de Website: winspiritkazino.de

Datenschutzbeauftragter Du erreichst unseren Datenschutzbeauftragten unter: E-Mail: datenschutz@winspiritkazino.de Postanschrift: zu Hd. „Datenschutz” an die oben genannte Adresse.

2. Welche Daten wir erheben

Wir verarbeiten ausschließlich Daten, die für den Betrieb unseres Angebots, die Erfüllung gesetzlicher Pflichten und die Sicherheit unserer Spieler erforderlich sind. Im Einzelnen verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontodaten

• Vor- und Nachname
• Geburtsdatum (Altersverifikation, mind. 18 Jahre)
• Anschrift
• E-Mail-Adresse, Telefonnummer
• Benutzername, verschlüsseltes Passwort
• Sprache, bevorzugte Währung

Zahlungsdaten

• Bankverbindung, Kreditkartenangaben oder Daten elektronischer Zahlungsdienste (z. B. PayPal, Trustly, Paysafecard)
• Transaktionsdaten (Datum, Betrag, Zahlungsart, Status)
• Daten zur Geldwäscheprävention nach § 10 GwG

Verifizierungsdaten (KYC)

• Kopie eines amtlichen Lichtbildausweises (Personalausweis, Reisepass)
• Adressnachweis (z. B. Versorgerrechnung, Kontoauszug)
• Eigentumsnachweis verwendeter Zahlungsmittel
• ggf. weitere Angaben zur Herkunft der eingesetzten Mittel (Source of Funds)

Nutzungsdaten

• Datum und Uhrzeit von An- und Abmeldung
• gespielte Spiele, Einsätze, Gewinne, Verluste
• gesetzte Limits (Einzahlung, Verlust, Sitzungsdauer)
• Selbstsperren und entsprechende Statusabfragen über OASIS
• Datenübermittlungen an LUGAS (anbieterübergreifendes Limit- und Aktivitätsregister)

Geräte- und Verbindungsdaten

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Geräte-Identifikatoren
• Referrer-URL
• Zeitstempel des Zugriffs

Kommunikationsdaten

• Inhalte von Live-Chats, E-Mails und Telefonaten mit unserem Support
• Bewertungen und Beschwerden

Cookies & Tracking

Beim Besuch unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Details findest du in Abschnitt 11 sowie in unserem Cookie-Banner, über das du deine Einstellungen jederzeit anpassen kannst.

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich für klar definierte Zwecke:

• Vertragsdurchführung: Eröffnung und Führung des Spielerkontos, Bereitstellung der Spielangebote, Abwicklung von Ein- und Auszahlungen.
• Identitäts- und Altersverifikation nach GlüStV 2021 und Geldwäschegesetz.
• Spielerschutz: Umsetzung von Limits, Realitätschecks, Abgleich mit der Sperrdatei OASIS, Datenübermittlung an LUGAS.
• Geldwäscheprävention und Betrugsbekämpfung nach GwG.
• Kommunikation mit dir (Support, Service-Mitteilungen, sicherheitsrelevante Informationen).
• Direktwerbung auf Grundlage deiner Einwilligung bzw. unseres berechtigten Interesses.
• Statistik, Analyse und Verbesserung unseres Angebots.
• IT-Sicherheit: Schutz unserer Systeme vor unbefugten Zugriffen, Angriffsabwehr.
• Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Meldepflichten.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (insbesondere für Marketing-Cookies, Newsletter, optionale Funktionen).
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Spielvertrags und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (insbesondere GlüStV 2021, GwG, Steuergesetze, Aufbewahrungspflichten nach HGB und AO).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (insbesondere IT-Sicherheit, Betrugsprävention, Geltendmachung rechtlicher Ansprüche, statistische Auswertungen).
• § 25 Abs. 1 TDDDG — für das Speichern und Auslesen von Informationen auf Endgeräten (Cookies) ist deine Einwilligung erforderlich, sofern diese nicht unbedingt erforderlich sind.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

• Konto- und Spieldaten werden grundsätzlich für die Dauer der Geschäftsbeziehung sowie nach deren Beendigung im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.
• Buchungs- und Transaktionsdaten unterliegen einer Aufbewahrungspflicht von 10 Jahren (§ 147 AO, § 257 HGB).
• KYC-Daten und Daten zur Geldwäscheprävention werden gemäß § 8 GwG für 5 Jahre nach Ende der Geschäftsbeziehung aufbewahrt.
• Glücksspielrechtliche Daten (insbesondere Sperrdaten, Limitdaten) werden entsprechend den Vorgaben der GGL gespeichert.
• Server-Logfiles werden in der Regel nach 30 Tagen gelöscht oder anonymisiert.
• Cookies haben jeweils eine eigene Speicherdauer, die im Cookie-Banner ausgewiesen wird.

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht für andere Zwecke (z. B. laufende Rechtsstreitigkeiten) weiterhin erforderlich sind.

6. Weitergabe an Dritte

Eine Weitergabe deiner personenbezogenen Daten erfolgt nur, wenn dies gesetzlich erlaubt oder geboten ist oder du eingewilligt hast. Empfänger können insbesondere sein:

• Auftragsverarbeiter (Art. 28 DSGVO): IT-Dienstleister, Hosting-Anbieter, Anbieter von Spielsoftware, Zahlungsdienstleister, KYC-Dienstleister, Anbieter von Customer-Support-Tools, E-Mail-Versanddienstleister.
• Behörden und Aufsichtsstellen: Gemeinsame Glücksspielbehörde der Länder (GGL), LUGAS, OASIS, Finanzbehörden, Strafverfolgungsbehörden, BaFin — soweit gesetzlich verpflichtet.
• Rechtsberater, Steuerberater und Wirtschaftsprüfer, soweit zur Wahrnehmung berechtigter Interessen erforderlich.
• Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen.

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen, die einen angemessenen Schutz deiner Daten gewährleisten.

7. Datentransfer in Drittländer

Eine Übermittlung deiner Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, sofern dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von dir ausdrücklich eingewilligt ist.

Soweit Dienstleister in Drittländern eingesetzt werden (z. B. bestimmte Cloud- oder Analyse-Dienste), erfolgt die Übermittlung auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO),
• der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO),
• oder einer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Eine Liste der eingesetzten Dienste sowie die jeweils geltenden Garantien stellen wir auf Anfrage zur Verfügung.

8. Deine Rechte (DSGVO)

Du hast jederzeit das Recht, deine Datenschutzrechte uns gegenüber geltend zu machen. Die Ausübung ist für dich grundsätzlich kostenfrei. Im Einzelnen stehen dir folgende Rechte zu:

Auskunft (Art. 15 DSGVO)

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten, sowie eine Kopie dieser Daten.

Berichtigung (Art. 16 DSGVO)

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen Gründe (z. B. Rechtsverteidigung) entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.

Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst verlangen, dass wir dir die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder direkt an einen anderen Verantwortlichen übermitteln.

Widerspruch (Art. 21 DSGVO)

Du hast das Recht, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen. Erfolgt die Verarbeitung zum Zwecke der Direktwerbung, hast du jederzeit das Recht, der Verarbeitung zu widersprechen — ohne Angabe von Gründen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen Rechtsbehelfs steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der für deinen gewöhnlichen Aufenthaltsort zuständigen Landesdatenschutzbehörde. Eine Übersicht findest du unter bfdi.bund.de.

Zur Geltendmachung deiner Rechte genügt eine formlose Mitteilung an datenschutz@winspiritkazino.de. Wir behalten uns vor, deine Identität durch geeignete Maßnahmen zu verifizieren.

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

• TLS-/SSL-Verschlüsselung sämtlicher Datenübertragungen zwischen deinem Gerät und unseren Servern;
• Zugriffskontrollen mit rollenbasierter Berechtigungsvergabe und Mehrfaktor-Authentifizierung für Mitarbeitende;
• regelmäßige Sicherheitsaudits, Penetrationstests und unabhängige Zertifizierungen;
• getrennte Datenhaltung sensibler Daten und verschlüsselte Datenbanken;
• Schulung der Mitarbeitenden zum Datenschutz und zur Datensicherheit;
• Notfall- und Wiederherstellungspläne sowie regelmäßige Sicherungen.

Unsere Sicherheitsmaßnahmen werden fortlaufend dem Stand der Technik angepasst.

10. Automatisierte Entscheidungsfindung & Profiling

Im Rahmen unserer gesetzlichen Pflichten zur Geldwäscheprävention, zur Betrugsbekämpfung und zum Spielerschutz setzen wir teilweise automatisierte Verfahren ein, etwa zur Erkennung auffälligen Spielverhaltens oder ungewöhnlicher Transaktionsmuster. Wesentliche Entscheidungen (z. B. Kontosperrungen aus regulatorischen Gründen) werden stets von einem geschulten Mitarbeiter überprüft. Eine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne des Art. 22 DSGVO findet darüber hinaus nicht statt.

11. Cookies & Tracking

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und uns helfen, die Website funktionsfähig, sicher und nutzerfreundlich zu gestalten.

Wir unterscheiden:

Notwendige Cookies

Diese Cookies sind technisch erforderlich, um den Betrieb der Website zu ermöglichen — z. B. für Login, Warenkorbfunktionen, Sicherheitsabfragen, Lastverteilung oder die Speicherung deiner Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Analyse-Cookies

Diese Cookies helfen uns, die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern (z. B. Aufrufstatistiken, Klickpfade, Performance-Messung). Der Einsatz erfolgt nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Marketing-Cookies

Diese Cookies werden verwendet, um dir personalisierte Werbung anzuzeigen, deine Interaktion mit Werbeanzeigen zu messen und Marketing-Kampagnen über mehrere Geräte hinweg auszuwerten. Auch hier erfolgt der Einsatz ausschließlich nach deiner Einwilligung.

Du kannst deine Cookie-Einstellungen jederzeit über den Cookie-Banner oder den Link „Cookie-Einstellungen” im Fuß­bereich der Website ändern. Bereits gesetzte Cookies kannst du außerdem in den Einstellungen deines Browsers löschen.

12. Newsletter & Direktwerbung

Sofern du dich für unseren Newsletter angemeldet hast, verarbeiten wir deine E-Mail-Adresse zum Zweck des Versands von Informationen zu Aktionen, Boni und Spielen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst dich jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder durch eine Mitteilung an uns abmelden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Verarbeitungsprozesse oder die eingesetzten Technologien ändern. Die jeweils aktuelle Fassung ist unter winspiritkazino.de/datenschutz abrufbar. Wesentliche Änderungen werden registrierten Spielern zusätzlich per E-Mail oder im Spielerkonto angekündigt.

Kontakt zum Datenschutzbeauftragten

Für alle Fragen rund um den Datenschutz, zur Wahrnehmung deiner Rechte oder zur Meldung eines Datenschutzvorfalls erreichst du uns unter:

Datenschutzbeauftragter — WinSpirit E-Mail: datenschutz@winspiritkazino.de Postanschrift: [Verantwortlicher Betreiber — Name & Adresse einsetzen], z. Hd. „Datenschutz”

Wir bestätigen den Eingang deiner Anfrage in der Regel innerhalb von 72 Stunden und beantworten sie unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang.