Datenschutzerklärung

Zuletzt aktualisiert: 21.09.2026

Die Datenschutzerklärung kann von Zeit zu Zeit geändert oder angepasst werden. Wir empfehlen daher, sie gelegentlich zu überprüfen, um darüber informiert zu bleiben, wie Ihre Daten verarbeitet werden.

Diese Datenschutzerklärung (die „Erklärung") erläutert, wie wir Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen erheben, verwenden, offenlegen und schützen, einschließlich, aber nicht beschränkt auf das Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (DSGVO).

1. Allgemeines.

Die Website www.spinando.com (im Folgenden als das „Casino" oder „wir" bezeichnet) wird von der Metlait SRL betrieben (registriert in El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, Registernummer 3-102-911867).

Wir handeln als Verantwortlicher für die Datenverarbeitung, da wir im Rahmen unserer Beziehung zu Ihnen entscheiden, wie und warum Ihre Daten gemäß dieser Erklärung verarbeitet werden.

Unser Datenschutzbeauftragter (DSB) steht Ihnen bei allen Fragen zu Ihren personenbezogenen Daten zur Seite und beantwortet gerne alle Fragen zu dieser Datenschutzerklärung. Bitte kontaktieren Sie ihn unter [email protected] .

2. Datenverarbeitung.

Wir erheben und verarbeiten nur personenbezogene Daten, die angemessen, relevant und auf das beschränkt sind, was im Hinblick auf die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Die Kategorien personenbezogener Daten, die wir erheben und verarbeiten können, umfassen:

1. Identitätsdaten (vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit und amtliche Identifikationsnummern (z. B. Reisepass oder Personalausweis).
2. Kontaktdaten (Wohnadresse, Nachweise des Wohnsitzes, E-Mail-Adresse, Telefonnummer und sonstige Kontaktdaten).
3. Finanz- und Transaktionsdaten (Bankkontoinformationen, Zahlungskartendaten und Dokumente zur Überprüfung Ihrer Mittelherkunft oder Vermögensherkunft (wie Einkommenserklärungen oder Kontoauszüge, Informationen zu Einzahlungen, Auszahlungen und anderen auf unserer Plattform durchgeführten Finanztransaktionen).
4. Daten zur Spielaktivität (Details zu gespielten Spielen, Login-/Logout-Zeitstempel, Wettaktivitäten, Bonusnutzung und etwaige Maßnahmen im Bereich des verantwortungsvollen Spielens).
5. Technische Daten (IP-Adresse, Standortdaten, Login-Daten, Browsertyp und -version, Betriebssystem, Zeitzoneneinstellungen und andere technische Daten zu den für den Zugriff auf unsere Dienste verwendeten Geräten).
6. Marketing- und Kommunikationsdaten (Ihre Marketingpräferenzen und die mit unserem Support oder über andere Kanäle ausgetauschten Kommunikationen).
7. Sonstige freiwillige Daten (alle anderen personenbezogenen Daten, die Sie freiwillig bei der Nutzung unserer Dienste oder unseres Kundensupports bereitstellen).

Wir erheben personenbezogene Daten aus den folgenden Quellen, um Datenrichtigkeit, regulatorische Konformität und eine sichere Leistungserbringung zu gewährleisten:

1. Direkt von Ihnen, wenn Sie sich für unsere Dienste registrieren, mit uns kommunizieren oder Informationen über Ihr Konto bereitstellen.
2. Von Dritten (zum Beispiel, soweit zutreffend, von Verifizierungsdienstleistern, Finanzinstituten und Zahlungsanbietern, AML- und PEP-Datenbanken, Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen, Marketing- und Affiliate-Partnern).

Wir bewahren personenbezogene Informationen nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder gesetzlich erforderlich ist.

Dies umfasst die Einhaltung von Geldwäschegesetzen (mindestens fünf Jahre ab dem Datum der Schließung Ihres Kontos), steuerlichen Verpflichtungen und Anforderungen zur Streitbeilegung. Sobald die Daten nicht mehr benötigt werden, löschen, anonymisieren oder de-identifizieren wir sie sicher gemäß den etablierten Datenschutzstandards.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage vorliegt. Jede Verarbeitungstätigkeit ist auf spezifische, ausdrückliche und rechtmäßige Zwecke beschränkt:

1. Zur Erbringung unserer Dienste (auf Grundlage der Vertragserfüllung).
2. Zur Erfüllung regulatorischer Pflichten (auf Grundlage unserer gesetzlichen Verpflichtung nach geltendem Recht, einschließlich Geldwäschegesetzen (AML), Know-Your-Customer-Prüfungen (KYC), Anforderungen an verantwortungsvolles Spielen, Berichtspflichten und sonstigen Pflichten). Verifizierungsdaten, die für KYC-Prüfungen bereitgestellt werden, können auf allen Websites und Marken der Metlait SRL verwendet werden.
3. Zur Betrugsprävention und Risikomanagement (auf Grundlage unseres berechtigten Interesses am Schutz unserer Plattform, unserer Nutzer und der Integrität unseres Geschäfts).
4. Für Marketing und Personalisierung (auf Grundlage Ihrer Einwilligung oder unserer berechtigten Interessen, Ihnen relevante Marketingkommunikation, Werbeinhalte und auf Ihre Präferenzen zugeschnittene Werbung zukommen zu lassen).
5. Zu Analyse- und Serviceverbesserungszwecken (auf Grundlage unserer berechtigten Interessen, die Plattformleistung zu überwachen, Nutzungstrends zu analysieren, technische Probleme zu beheben und das Nutzererlebnis insgesamt zu verbessern).
6. Zur Gewährleistung der Sicherheit und Systemintegrität (auf Grundlage unserer gesetzlichen Verpflichtung und unseres berechtigten Interesses, die Systemsicherheit zu überwachen und aufrechtzuerhalten, Bedrohungen zu erkennen und die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu schützen).
7. Zur Optimierung unserer Arbeitsabläufe und Verbesserung unseres Kundenservice mittels Künstlicher Intelligenz (KI) (wir integrieren KI-Tools für Konversationen von Drittanbietern in unsere Kundenmessaging-Plattform. Auf Grundlage dieses berechtigten Interesses nutzen wir diese Tools zur Verwaltung von Konversationen, zum Zugriff auf Tickets und Profile, zur Analyse von Interaktionsmustern und zur Bereitstellung intelligenter Support-Antworten.)

Zur Erbringung unserer Dienste müssen wir Ihre personenbezogenen Daten möglicherweise an vertrauenswürdige Dritte weitergeben.

Die Weitergabe von Daten erfolgt stets im Einklang mit den geltenden Datenschutzgesetzen, und wir stellen sicher, dass Dritte vertraglich verpflichtet sind, die Daten nur für festgelegte, rechtmäßige Zwecke und unter strengen Sicherheitsverpflichtungen zu verwenden. Die Kategorien der Dritten sind folgende:

1. Innerhalb unseres Unternehmensverbunds.
2. Spieleanbieter.
3. Zahlungsanbieter.
4. Marketingpartner.
5. Aufsichtsbehörden.
6. Dienstleister von Drittanbietern.
7. Anbieter von KI-Konversationsdiensten (Anthropic, OpenAI, Gemini). Diese Drittanbieter handeln als Auftragsverarbeiter und erhalten begrenzten Zugriff auf unseren Kundenmessaging-Arbeitsbereich, um uns bei der Erleichterung, Automatisierung und Optimierung unseres Kundensupports und unserer Marketingaktivitäten zu unterstützen.
8. AML- und KYC-Verifizierungstools.
9. Unternehmensberater wie Rechtsanwälte, Buchhalter oder Notare usw.
10. Sonstige vertrauenswürdige Dritte, zum Beispiel im Falle einer Fusion, Übernahme oder eines Verkaufs können Ihre personenbezogenen Daten übertragen werden; wir werden Sie vor einer solchen Änderung informieren.

3. Datenübermittlungen.

Falls wir Ihre personenbezogenen Daten international übermitteln (zum Beispiel für Zwecke wie IT-Hosting, Kundenservice oder Verifizierungsdienste), stellen wir sicher, dass geeignete Garantien vorhanden sind, wie die Standardvertragsklauseln der Europäischen Kommission (SCCs) oder Übermittlungen in Länder mit Angemessenheitsbeschlüssen. Wir stellen sicher, dass für personenbezogene Informationen, die von unseren Dienstleistern in anderen Jurisdiktionen verarbeitet werden, ein vergleichbarer Schutz gilt, und wir bleiben für deren Umgang mit Ihren Daten verantwortlich.

4. Rechte der betroffenen Person.

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte helfen Ihnen, zu verstehen, auf Ihre Informationen zuzugreifen, sie zu kontrollieren und, soweit zutreffend, deren Verwendung einzuschränken:

1. Zugriff auf Ihre personenbezogenen Daten. Sie können eine Kopie Ihrer personenbezogenen Daten über die in Ihrem persönlichen Konto verfügbare Datenexportfunktion erhalten.
2. Berichtigung unrichtiger oder unvollständiger Daten.
3. Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
4. Einschränkung der Verarbeitung in bestimmten Situationen.
5. Übertragung Ihrer Daten an einen anderen Anbieter (Datenübertragbarkeit).
6. Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken.
7. Jederzeitigen Widerruf Ihrer Einwilligung, soweit zutreffend.
8. Beschwerde bei Ihrer örtlichen Datenschutzbehörde.

Wir setzen in unserem Betrieb üblicherweise keine vollautomatisierte Entscheidungsfindung ein. Sollten solche automatisierten Verfahren in bestimmten Situationen angewendet werden, werden wir Sie, wie gesetzlich vorgeschrieben, gesondert darüber informieren.

5. Datenschutz für Minderjährige.

Der Zugang zu dieser Website und ihren Diensten ist Personen vorbehalten, die das gesetzliche Mindestalter für Glücksspiel in ihrer jeweiligen Jurisdiktion erreicht haben (mindestens 18 Jahre). Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Personen unter dem geltenden gesetzlichen Mindestalter. Sollten wir Kenntnis davon erlangen, dass solche Informationen übermittelt wurden – insbesondere durch Missbrauch unserer Plattform –, werden wir geeignete Schritte zur Löschung der Daten unternehmen und im Einklang mit den einschlägigen gesetzlichen Anforderungen handeln.

6. Datensicherheit.

Um die unbefugte und unnötige Offenlegung Ihrer personenbezogenen Daten zu verhindern, setzen wir die folgenden Kontrollen um:

Zugangskontrollen: Unbefugter physischer Zugang zu Einrichtungen, Gebäuden oder Räumen, in denen Systeme zur Verarbeitung personenbezogener Daten untergebracht sind, wird strikt verhindert. Unsere Systeme werden in sicheren Rechenzentren gehostet, die hohe Branchenstandards für physische und digitale Sicherheit erfüllen. Der Zugang zu personenbezogenen Daten ist ausschließlich autorisiertem Personal gestattet.

Systemzugangskontrollen: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch Passwörter und Authentifizierungsmaßnahmen gesichert. Zur Authentifizierung werden eindeutige Benutzer-IDs vergeben.

Datenzugangskontrollen: Der Zugang zu Dateien und Programmen ist nach dem „Need-to-know"-Prinzip beschränkt. Es sind Kontrollen vorhanden, um die unbefugte Installation oder Nutzung von Hard-/Software zu verhindern. Dies umfasst auch die Etablierung von Verfahren, die die sichere und dauerhafte Löschung von Daten gewährleisten, die für Verarbeitungszwecke nicht mehr benötigt werden.

Organisatorische Anforderungen: Wir haben technische und organisatorische Maßnahmen umgesetzt, um die versehentliche Vermischung personenbezogener Daten zu vermeiden. Wir haben dies durch die Benennung eines Datenschutzbeauftragten (DSB) sowie durch Schulungen der Mitarbeiter zu Datenschutz und Datensicherheit sichergestellt.