Datenschutzerklärung
Die Datenschutzerklärung von SpinSahara beschreibt, wie personenbezogene Daten erfasst, verarbeitet und geschützt werden. Als Betreiber einer Online-Glücksspielplattform nehmen wir den Schutz Ihrer persönlichen Informationen ernst und verpflichten uns zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie aller anwendbaren deutschen Datenschutzgesetze. Diese Datenschutzerklärung gilt für alle Nutzer, die unsere Dienste in Anspruch nehmen.
Erhebung und Verarbeitung personenbezogener Daten
Bei der Registrierung und Nutzung von SpinSahara werden verschiedene Kategorien personenbezogener Daten erhoben. Die Erfassung erfolgt ausschließlich auf rechtmäßiger Grundlage und im erforderlichen Umfang für die Bereitstellung unserer Dienstleistungen.
| Datenkategorie | Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|---|
| Registrierungsdaten | Kontoeröffnung und Identifikation | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsinformationen | Transaktionsabwicklung | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO |
| Spielverhalten | Verantwortungsvolles Spielen und Spielerschutz | Rechtliche Verpflichtung Art. 6 Abs. 1 lit. c DSGVO |
| Technische Daten | Systemsicherheit und Betrugsprävention | Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO |
| Kommunikationsdaten | Kundenservice und Support | Vertragserfüllung Art. 6 Abs. 1 lit. b DSGVO |
Zur Erfüllung gesetzlicher Anforderungen im Bereich des Glücksspiels werden Identitätsprüfungen durchgeführt. Dies umfasst die Verifizierung von Ausweisdokumenten, Adressnachweisen und gegebenenfalls Einkommensnachweisen. Die Altersverifikation ist verpflichtend und dient dem Jugendschutz. Alle erhobenen Daten werden verschlüsselt übertragen und auf gesicherten Servern innerhalb der Europäischen Union gespeichert.
Datenweitergabe und Drittanbieter
Die Weitergabe personenbezogener Daten erfolgt nur in gesetzlich zulässigen Fällen oder mit ausdrücklicher Einwilligung. SpinSahara arbeitet mit ausgewählten Dienstleistern zusammen, die bei der Bereitstellung unserer Services unterstützen.
Zahlungsdienstleister verarbeiten Transaktionsdaten zur Abwicklung von Ein- und Auszahlungen. Diese Partner unterliegen strengen vertraglichen Verpflichtungen und dürfen Daten ausschließlich im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO nutzen. Softwareanbieter für Spielplattformen erhalten Zugriff auf technische Daten, die für den reibungslosen Spielbetrieb erforderlich sind. Identitätsverifikationsdienste prüfen die Echtheit von Ausweisdokumenten und bestätigen die Volljährigkeit der Nutzer.
An Behörden werden Daten nur auf Grundlage gesetzlicher Verpflichtungen oder behördlicher Anordnungen übermittelt. Dies betrifft insbesondere Anfragen von Glücksspielaufsichtsbehörden, Finanzbehörden oder Strafverfolgungsbehörden. Eine kommerzielle Weitergabe an Dritte zu Werbezwecken findet nicht statt. Alle Datenübermittlungen außerhalb der EU erfolgen ausschließlich unter Einhaltung der DSGVO-Anforderungen durch geeignete Garantien wie Standardvertragsklauseln.
Speicherdauer und Löschung
Die Aufbewahrung personenbezogener Daten richtet sich nach gesetzlichen Vorgaben und vertraglichen Erfordernissen. Nach Ablauf der jeweiligen Fristen werden Daten routinemäßig gelöscht oder anonymisiert.
| Datentyp | Speicherdauer | Gesetzliche Grundlage |
|---|---|---|
| Vertragsdaten | 10 Jahre nach Vertragsende | Handels- und steuerrechtliche Aufbewahrungspflichten |
| Transaktionsunterlagen | 10 Jahre | AO, HGB, GwG |
| Identitätsnachweise | 5 Jahre nach Kontenschließung | Geldwäschegesetz |
| Spielprotokolle | 5 Jahre | Glücksspielrechtliche Vorgaben |
| Marketingeinwilligungen | Bis zum Widerruf | DSGVO Art. 7 |
| Technische Logdateien | 90 Tage | Sicherheitsinteressen |
Konten, die länger als 12 Monate inaktiv sind, werden zunächst gesperrt und nach weiteren 12 Monaten geschlossen. Die damit verbundenen Daten unterliegen dann den gesetzlichen Aufbewahrungsfristen. Nutzer können jederzeit die Löschung ihres Kontos beantragen, wobei gesetzliche Aufbewahrungspflichten vorrangig bleiben. Nach Ablauf aller Fristen erfolgt die unwiderrufliche Löschung aus allen Systemen einschließlich Backup-Speichern.
Sicherheitsmaßnahmen
SpinSahara setzt umfassende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Sicheres Spielen erfordert nicht nur verantwortungsbewusstes Verhalten der Nutzer, sondern auch höchste Sicherheitsstandards seitens des Betreibers.
Alle Datenübertragungen erfolgen ausschließlich über SSL/TLS-Verschlüsselung mit mindestens 256-Bit-Verschlüsselungsstärke. Passwörter werden nach aktuellen kryptographischen Standards gehasht und niemals im Klartext gespeichert. Der Zugriff auf Systeme mit personenbezogenen Daten ist streng reglementiert und erfolgt nach dem Need-to-Know-Prinzip. Mitarbeiter werden regelmäßig im Datenschutz geschult und auf das Datengeheimnis verpflichtet.
Firewall-Systeme und Intrusion-Detection-Systeme überwachen den Datenverkehr kontinuierlich auf verdächtige Aktivitäten. Regelmäßige Sicherheitsaudits durch unabhängige Prüfer gewährleisten die Einhaltung von Industriestandards. Backup-Systeme sichern Daten täglich, wobei auch Backups verschlüsselt gespeichert werden. Im Falle einer Datenschutzverletzung werden betroffene Nutzer und zuständige Aufsichtsbehörden unverzüglich gemäß Art. 33 und 34 DSGVO informiert.
Rechte der betroffenen Personen
Nutzer von SpinSahara verfügen über umfassende Rechte bezüglich ihrer personenbezogenen Daten. Diese Rechte können jederzeit durch Kontaktaufnahme mit unserem Datenschutzbeauftragten ausgeübt werden.
Das Auskunftsrecht nach Art. 15 DSGVO ermöglicht es, Informationen über alle gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst Art der Daten, Verarbeitungszwecke, Empfänger und geplante Speicherdauer. Das Recht auf Berichtigung nach Art. 16 DSGVO gewährleistet die Korrektur unrichtiger oder unvollständiger Daten. Bei Vorliegen der gesetzlichen Voraussetzungen besteht ein Recht auf Löschung gemäß Art. 17 DSGVO.
Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO kann geltend gemacht werden, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist. Nutzer haben zudem ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, um ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Bei Verarbeitungen auf Grundlage berechtigter Interessen besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Zur Ausübung dieser Rechte oder bei Beschwerden kann der Datenschutzbeauftragte unter den auf der Website angegebenen Kontaktdaten erreicht werden. Darüber hinaus besteht das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Anfragen werden innerhalb von 30 Tagen bearbeitet, wobei diese Frist in komplexen Fällen um weitere 60 Tage verlängert werden kann.