Ihre Daten bei Candyspinz

Datenschutz ist für uns kein Anhang, sondern Teil des Casino-Alltags. Hier erklären wir Ihnen als Datenschutzhinweis nach Art. 13 DSGVO, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden und wie Sie Ihre Rechte ausüben.

Welche Daten wir erheben

Bei Registrierung, Einzahlung und Spielbetrieb verarbeiten wir nur jene Daten, die wir für den Betrieb Ihres Kontos tatsächlich brauchen. Wir trennen diese Kategorien intern streng voneinander.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdaten: Kopie eines Lichtbildausweises, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Guthaben, Währung (EUR, USD, BTC, USDT)
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitstempel der Anmeldung
• Spielverhalten: gespielte Spiele, Einsätze, Gewinne, Verluste, Sitzungsdauer
• Marketingpräferenzen: Zustimmung zu E-Mails, SMS oder Personalisierung von Angeboten

Wofür wir Ihre Daten nutzen

Ihre Daten nutzen wir ausschließlich für den Betrieb von Candyspinz Casino. Die Verarbeitung ist immer an einen konkreten Zweck gebunden; eine Nutzung für andere Zwecke erfolgt nicht ohne neue Rechtsgrundlage.

• Kontoerstellung und Kontoführung inklusive Login und Kontosicherheit
• KYC-Verifizierung vor der ersten Auszahlung (Ausweis, Adressnachweis, Zahlungsmethode)
• Abwicklung von Ein- und Auszahlungen über EPS, Klarna (Sofort), Paysafecard, Trustly, Visa, Mastercard, Skrill, Neteller, MiFinity, Jeton, Apple Pay und Kryptowährungen
• Betrugsprävention, Geldwäschebekämpfung und Missbrauchserkennung
• Monitoring für verantwortungsvolles Spielen, etwa bei auffälligen Verlustmustern
• Marketing und Boni (100% Willkommensbonus bis 500 EUR plus 200 Freispiele, Cashback, Turniere) nur mit Ihrer Einwilligung
• Erfüllung rechtlicher Pflichten gegenüber der Lizenzbehörde Curaçao eGaming

Unsere Rechtsgrundlagen

Vertragserfüllung: Ohne Verarbeitung Ihrer Identitäts- und Transaktionsdaten können wir kein Spielerkonto führen, keine Einsätze annehmen und keine Auszahlungen leisten. Diese Verarbeitung ist zur Erfüllung des Spielvertrags mit Sweet Play Entertainment N.V. notwendig.

Rechtliche Verpflichtung: Glücksspielgesetze und AML-Vorschriften verlangen die Identitätsprüfung und die Aufzeichnung von Transaktionen über mindestens fünf Jahre. Diesem Aufbewahrungspflichten kommen wir mit einer gesetzlichen Pflicht als Rechtsgrundlage nach.

Berechtigtes Interesse: Zur Betrugsabwehr und Systemsicherheit werten wir technische Daten wie IP-Adressen aus, weil wir ein funktionierendes, sicheres Casino betreiben müssen. Der Support (24/7 per Live-Chat) arbeitet ebenfalls auf dieser Grundlage.

Einwilligung: Newsletter, SMS-Boni und personalisierte Angebote senden wir nur, wenn Sie zugestimmt haben. Diese Zustimmung widerrufen Sie jederzeit mit Wirkung für die Zukunft.

Wie lange wir Daten speichern

Wir löschen, sobald der Zweck entfällt. Bei gesetzlichen Aufbewahrungsfristen gilt das Datum der Frist, nicht das Datum Ihrer letzten Session.

Datenweitergabe an Dritte

Wir verkaufen keine Daten. Weitergegeben wird nur an Dienstleister, die für den Spielbetrieb zwingend nötig sind, und zwar auf Basis von Auftragsverarbeitungsverträgen mit denselben DSGVO-Standards, die wir selbst einhalten.

• Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen
• KYC- und AML-Dienstleister zur Identitäts- und Altersprüfung
• Spieleprovider wie NetEnt, Play'n GO, Pragmatic Play, Evolution, Nolimit City, Push Gaming und Big Time Gaming (nur pseudonymisierte Spielernamen und Sitzungsdaten, keine Ausweiskopien)
• Regulierungsbehörden bei behördlichen Anfragen
• Analyse- und Hosting-Dienste für den technischen Betrieb der Website

Ihre Rechte nach DSGVO

Sie kontrollieren Ihre Daten. Anfragen richten Sie an [email protected] oder unseren Datenschutzbeauftragten; wir antworten innerhalb von 30 Tagen.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 DSGVO)
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde, in Österreich bei der Österreichischen Datenschutzbehörde in Wien

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzung und Zahlungssicherheit sowie optionale Cookies für Statistik und Personalisierung. Die optionalen Cookies aktivieren Sie erst nach Ihrer Zustimmung im Consent-Banner und ändern die Auswahl jederzeit im Cookie-Einstellungen. Details zu allen eingesetzten Cookies, deren Laufzeiten und der Einwilligungsverwaltung finden Sie auf unserer separaten Cookie-Richtlinie.

Wie wir Ihre Daten schützen

Die Übertragung zwischen Ihrem Browser und unserem Server läuft über TLS-Verschlüsselung, KYC-Dokumente liegen verschlüsselt und getrennt von den Spielprofilen. Der Zugriff auf Kundendaten ist rollenbasiert beschränkt; nur Mitarbeiter mit rechtfertigendem Bedarf sehen die Daten, alle Zugriffe werden protokolliert.

Passwörter speichern wir ausschließlich als Hash, Auszahlungen laufen erst nach vollständiger Verifizierung. Sollte es trotz aller Maßnahmen zu einem Datenpannen-Vorfall mit Risiko für Ihre Rechte kommen, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde binnen 72 Stunden.

Häufige Fragen zu Candyspinz Casino

Kann ich mein Candyspinz-Konto samt allen Daten löschen lassen?

Ja, schreiben Sie an [email protected]. Kontodaten, Spielhistorie und Marketingdaten löschen wir umgehend; Transaktions- und KYC-Daten müssen wir wegen gesetzlicher Aufbewahrungspflichten bis zu 5 Jahre speichern.

Gilt die DSGVO für ein Casino mit Curaçao-Lizenz?

Als Betreiber Sweet Play Entertainment N.V. verarbeiten wir Ihre Daten nach DSGVO-Standard, wenn Sie sich aus Österreich oder einem anderen EU-Staat registrieren. Diese Erklärung und die Befolgung Ihrer DSGVO-Rechte gelten für alle EU-Spieler.

Muss ich meine Ausweiskopie wirklich einsenden?

Ja. Vor der ersten Auszahlung fordern wir KYC-Dokumente: Lichtbildausweis, Adressnachweis und Nachweis der Zahlungsmethode. Das ist gesetzlich vorgeschrieben und schützt Ihr Konto vor Missbrauch.

Erhalten ich Werbung, auch wenn ich keine E-Mails möchte?

Nein. Marketing versenden wir ausschließlich mit Ihrer Einwilligung. Widerrufen können Sie die Zustimmung in den Kontoeinstellungen oder per E-Mail an [email protected].