Diese Datenschutzseite erklärt, wie der Betreiber dieses Casino-Review-Portals – nicht Spinbara selbst – personenbezogene Daten der Besucher verarbeitet. Sie schafft Transparenz im Sinne der DSGVO, benennt den Verantwortlichen und legt offen, zu welchen grundsätzlichen Zwecken Daten erhoben, genutzt und gespeichert werden, wenn Sie unsere Informationen zu Spinbara und anderen Anbietern lesen oder mit der Seite interagieren.
Spinbara verarbeitet – wie praktisch jede Glücksspielplattform – sowohl personenbezogene Daten als auch technische Nutzungsdaten. Der Kern bleibt dabei relativ klassisch: Server-Logs, Cookies, Tracking-Tools und Informationen, die Spieler aktiv in Formularen hinterlassen. Die genaue Ausgestaltung findet sich jeweils in der Datenschutzerklärung von Spinbara; die folgende Übersicht ordnet die typischen Datenkategorien ein und zeigt, wofür sie verwendet werden, auf welcher Rechtsgrundlage und wie lange sie in der Regel gespeichert bleiben.
Die Tabelle fasst die üblichen Kategorien zusammen, die Spinbara – nach dem, was im Marktstandard zu erwarten ist – verarbeitet. Sie ersetzt keine individuelle Rechtsberatung, hilft aber dabei zu verstehen, welche Datenarten hinter den oft abstrakten Begriffen in der Datenschutzerklärung stehen.
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seiten, Geräte- und Browserdaten) | Betrieb und Sicherheit der Website, Fehlersuche, Abwehr von Angriffen, Sicherstellung der technischen Funktionsfähigkeit und Stabilität der Plattform | Berechtigtes Interesse des Betreibers an einem sicheren und stabilen Angebot (Art. 6 Abs. 1 lit. f DSGVO) | In der Regel 7–30 Tage; längere Speicherung nur anlassbezogen, etwa im Rahmen der Aufklärung von Sicherheitsvorfällen |
| Notwendige Cookies (z. B. Session-ID, Spracheinstellungen, Login-Status) | Grundlegende Funktionen wie Login, Warenkorb/Bonusverwaltung, Sprachauswahl, Sicherstellung konsistenter Sitzungen und Schutz vor Missbrauch | Berechtigtes Interesse und/oder Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b und f DSGVO) | Bis zum Ende der Sitzung (Session-Cookies) oder für einen begrenzten Zeitraum von meist bis zu 12 Monaten |
| Komfort- und Präferenz-Cookies (z. B. gemerkte Einstellungen, bevorzugte Spieleansicht) | Verbesserung der Nutzerfreundlichkeit, Speichern individueller Voreinstellungen, Reduktion wiederholter Eingaben | Einwilligung des Nutzers über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerruf der Einwilligung bzw. Ablauf der jeweiligen Cookie-Laufzeit (oft 6–24 Monate) |
| Analyse- und Tracking-Cookies / Tools (z. B. Google Analytics, interne Tracking-IDs, Kampagnen-Parameter) | Reichweitenmessung, Auswertung des Nutzerverhaltens in aggregierter Form, Optimierung von Seitenstruktur, Inhalten und technischen Abläufen, Erfolgskontrolle von Marketingkampagnen | Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO); bei rein anonymisierten Daten ggf. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Nutzerspezifische Rohdaten typischerweise 14–26 Monate; Auswertungen meist nur in aggregierter, anonymisierter Form länger |
| Marketing- und Retargeting-Tools (z. B. Pixel von Werbepartnern, Affiliate-Tracking-IDs) | Zuordnung von Werbemaßnahmen zu Registrierungen/Einzahlungen, Aussteuerung von personalisierter oder segmentierter Werbung außerhalb der Website, Provisionsabrechnung mit Affiliates und Partnern | Einwilligung über das Cookie-/Tracking-Banner (Art. 6 Abs. 1 lit. a DSGVO); zusätzlich berechtigtes Interesse an effizientem Marketing (Art. 6 Abs. 1 lit. f DSGVO) | Je nach Tool unterschiedlich; häufig 90 Tage bis 24 Monate, soweit die Einwilligung nicht früher widerrufen wird |
| Kontaktformulardaten (Name, E-Mail-Adresse, ggf. Benutzername, Inhalt der Anfrage) | Bearbeitung von Supportanfragen, Klärung von Kontofragen, Dokumentation von Kommunikation bei Beschwerden oder Konflikten, Nachweis der ordnungsgemäßen Bearbeitung | Erforderlichkeit zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an nachvollziehbarer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) | Für die Dauer der Bearbeitung und – falls relevant – im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. bis zu 3–6 Jahre zur Dokumentation von Rechtsansprüchen) |
| Konto- und Identifikationsdaten aus Formularen (Name, Anschrift, Geburtsdatum, Ausweisdaten, ggf. Selfies/Videos für KYC) | Erstellung und Verwaltung des Spielerkontos, Altersverifikation, Umsetzung von KYC- und AML-Vorgaben, Prävention von Geldwäsche, Betrugsprävention, Einhaltung gesetzlicher Glücksspiel- und Aufbewahrungspflichten | Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung, insbesondere nach AML- und Glücksspielrecht (Art. 6 Abs. 1 lit. c DSGVO) | In der Regel für die Dauer der Geschäftsbeziehung und darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen (oft 5–10 Jahre nach Konto- oder Vertragsbeendigung) |
| Zahlungs- und Transaktionsdaten (eingesetzte Zahlungsmethode, Transaktionsbeträge, Zeitpunkte, Kontoverknüpfung, ggf. Wallet-Adressen bei Krypto) | Abwicklung von Ein- und Auszahlungen, Buchführung, Betrugs- und Missbrauchsprävention, Erfüllung gesetzlicher Dokumentationspflichten, interne Risiko- und Compliance-Prüfungen | Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung zur Aufbewahrung nach Steuer- und Finanzrecht (Art. 6 Abs. 1 lit. c DSGVO) | Entsprechend steuer- und handelsrechtlichen Vorgaben in der Regel 5–10 Jahre, gerechnet ab Ende des jeweiligen Kalenderjahres |
| Spiel- und Nutzungsdaten (gespielte Titel, Einsätze, Spielverlauf, Limits, freiwillige Selbstausschlüsse) | Durchführung des Spiels, Verwaltung von Spielhistorien, Umsetzung von Verantwortungs- und Spielerschutzmaßnahmen (z. B. Limits, Pausen, Sperren), interne Risiko- und Complianceprüfungen | Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung im Rahmen von Spielerschutz- und Glücksspielvorgaben (Art. 6 Abs. 1 lit. c DSGVO) | Für die Dauer des Kontos und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen; Daten zu Sperren und Selbstausschlüssen können aus Spielerschutzgründen länger vorgehalten werden |
| Kommunikationsdaten aus Chat und E-Mail (Support-Chat-Protokolle, E-Mail-Korrespondenz) | Kundenbetreuung, Qualitätssicherung, Nachweis bei Streitfällen, ggf. Training des Supports (soweit zulässig und anonymisiert), Erfüllung regulatorischer Dokumentationspflichten | Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an effizientem Support und Beweissicherung (Art. 6 Abs. 1 lit. f DSGVO) | In der Praxis häufig 1–3 Jahre, bei streit- oder aufsichtsrelevanten Vorgängen entsprechend den jeweiligen gesetzlichen Verjährungs- und Aufbewahrungsfristen länger |
Wer bei Spinbara spielt, sollte sich die dortige Datenschutzerklärung im Detail ansehen – insbesondere, welche Tracking-Dienste konkret eingesetzt werden und wie Einwilligungen verwaltet oder widerrufen werden können. Wichtig: Nichts davon ändert daran, dass Spielen im Online-Casino immer mit finanziellen Risiken verbunden ist. Datenschutz schafft Transparenz, ersetzt aber nicht die eigene Entscheidung, ob und in welchem Rahmen man überhaupt spielen möchte.
Spinbara verarbeitet personenbezogene Daten, damit das Casino überhaupt funktionieren kann – Kontoeröffnung, Ein- und Auszahlungen, Verifizierung, Spielhistorie; die DSGVO gibt Ihnen dabei eine Reihe klarer Rechte, die Sie direkt gegenüber dem Casino geltend machen können, ohne Zusatzkosten und ohne besondere juristische Hürden.
In der Praxis heißt das: Sie können jederzeit nachfragen, welche Daten Spinbara über Sie gespeichert hat, Fehler korrigieren lassen, unnötige Daten löschen lassen oder der Verarbeitung widersprechen – und wenn das nicht funktioniert, haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde.
Sie haben das Recht, von Spinbara eine Bestätigung zu erhalten, ob personenbezogene Daten von Ihnen verarbeitet werden und, falls ja, welche Daten das sind und zu welchen Zwecken sie genutzt werden. Um dieses Recht auszuüben, sollten Sie sich über den Kundensupport (Live-Chat oder E-Mail an den im Impressum/Datenschutzhinweis genannten Kontakt) mit dem Hinweis „Auskunft nach Art. 15 DSGVO“ melden und eine Kopie Ihrer verarbeiteten Daten anfordern.
Wenn Daten über Sie unzutreffend oder unvollständig sind – etwa eine alte Adresse oder ein falsch erfasstes Geburtsdatum – haben Sie das Recht, von Spinbara eine unverzügliche Berichtigung oder Ergänzung zu verlangen. Praktisch erfolgt das meist über den Kontobereich (wo Sie Stammdaten selbst anpassen können) oder per E-Mail an den Datenschutzkontakt, inklusive eines klaren Hinweises, welche Angabe konkret geändert werden soll und, falls nötig, eines geeigneten Nachweises (z. B. Ausweiskopie bei Namens- oder Adressänderung).
Sie können von Spinbara die Löschung Ihrer personenbezogenen Daten verlangen, wenn sie für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig ist – ausgenommen sind Daten, die das Casino aus rechtlichen Gründen (z. B. Geldwäsche- und Aufbewahrungspflichten) noch vorhalten muss. Üblicher Weg ist ein Lösch- oder Kontoschließungsantrag über den Support mit Bezug auf „Recht auf Löschung nach Art. 17 DSGVO“; Spinbara sollte Ihnen anschließend mitteilen, was sofort gelöscht wird und was aus gesetzlichen Gründen noch befristet gespeichert bleiben muss.
In bestimmten Situationen – etwa wenn Sie die Richtigkeit von Daten bestreiten oder Widerspruch eingelegt haben – können Sie verlangen, dass Spinbara die Verarbeitung Ihrer Daten einschränkt, also sie nur noch speichert, aber nicht weiter nutzt, bis die Sache geklärt ist. Dazu sollten Sie sich schriftlich (per E-Mail) an den im Datenschutzdokument genannten Verantwortlichen wenden, den Grund für die gewünschte Einschränkung benennen und sich die Bestätigung der Einschränkung sowie ihre Dauer geben lassen.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten zu widersprechen, sofern diese auf berechtigten Interessen von Spinbara oder auf Profiling zu Werbezwecken beruht – typischer Fall sind Marketing-E-Mails oder personalisierte Angebote, die Sie nicht mehr erhalten möchten. Ausüben können Sie dieses Recht meist über Abmelde-Links in E-Mails, die Deaktivierung von Werbeeinwilligungen im Konto oder einen klar formulierten Widerspruch per E-Mail an Spinbara („Widerspruch nach Art. 21 DSGVO gegen Verarbeitung zu Werbezwecken“).
Wenn Sie Daten bereitgestellt haben, die Spinbara aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeitet (z. B. Kontodaten, Profildaten, Teile Ihrer Transaktionshistorie), können Sie verlangen, diese in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – direkt an einen anderen Anbieter übertragen zu lassen. Üblicherweise stellen Sie dazu eine Anfrage per E-Mail mit Verweis auf „Recht auf Datenübertragbarkeit nach Art. 20 DSGVO“ und geben an, ob Sie eine Datei für den Eigengebrauch oder eine Übermittlung an einen konkreten Empfänger wünschen.
Wenn Sie der Ansicht sind, dass Spinbara Ihre Daten nicht DSGVO-konform verarbeitet oder auf Ihre Anfragen nicht angemessen reagiert, haben Sie jederzeit das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – in der Regel bei der Behörde Ihres EU-/EWR-Wohnsitzes oder der Behörde am Sitz des für die Verarbeitung Verantwortlichen. Sinnvoll ist es, Ihrer Beschwerde die bisherige Korrespondenz mit Spinbara beizulegen (Zeitpunkte der Anfragen, Antworten, Screenshots), damit die Behörde die Situation nachvollziehen und bewerten kann.