Datenschutz bei Herospin Casino erklärt
Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir bei Herospin Casino erheben, wofür wir sie verwenden und welche Rechte Ihnen nach der DSGVO zustehen.
Welche Daten wir erheben
Für die Nutzung unseres Angebots benötigen wir verschiedene Datenkategorien. Wir erheben nur die Daten, die für den Betrieb des Casinos, die gesetzlichen Pflichten und Ihre Sicherheit tatsächlich erforderlich sind.
- Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
- Verifizierungsdokumente: Ausweis, Adressnachweis und Zahlungsnachweis im Rahmen des KYC-Prozesses vor der ersten Auszahlung
- Transaktionsdaten: Ein- und Auszahlungen, Wett- und Spielhistorie, Boni und Umsatzbedingungen
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browsertyp, Betriebssystem, Zeitstempel
- Spiilverhalten: eingesetzte Spiele, Einsatzhöhen, Spielsessions und Login-Zeiten, auch zum Schutz vor problematischem Spielverhalten
- Marketingpräferenzen: ob und welche Werbemitteilungen Sie erhalten möchten
So verwenden wir Ihre Daten
Ihre Daten setzen wir ausschließlich für definierte Zwecke ein. Wir verkaufen Ihre Daten niemals und nutzen sie nicht für unbefugte Zwecke.
- Erstellung und Verwaltung Ihres Spielerkontos
- Identitätsprüfung (KYC) und Altersverifikation
- Abwicklung von Einzahlungen und Auszahlungen
- Betrugsprävention und Geldwäschebekämpfung (AML)
- Monitoring zum verantwortungsvollen Spielen, etwa bei auffälligen Verlustmustern
- Marketing und Newsletter, sofern Sie dem zugestimmt haben
- Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten
Rechtsgrundlagen der Verarbeitung
Vertrag
Die Verarbeitung Ihrer Identitäts-, Konto- und Transaktionsdaten erfolgt zur Erfüllung des Spielvertrags. Ohne diese Daten können wir kein Spielerkonto führen und keine Auszahlungen vornehmen.
Gesetzliche Verpflichtung
Auf Grundlage gesetzlicher Pflichten verarbeiten wir Verifizierungsdokumente und Transaktionsdaten, etwa zur Geldwäscheprävention und zur Erfüllung der Vorgaben der Malta Gaming Authority (Lizenz MGA/B2C/812/2023).
Berechtigtes Interesse
Zur Betrugsprävention und zur Sicherstellung eines fairen Spielbetriebs verarbeiten wir Geräte-, IP- und Verhaltensdaten. Dieses Interesse besteht auch für die IT-Sicherheit unserer Plattform.
Einwilligung
Für Werbemitteilungen und personalisierte Angebote benötigen wir Ihre ausdrückliche Einwilligung. Diese können Sie jederzeit ohne Angabe von Gründen widerrufen, etwa per E-Mail an [email protected].
Wie lange wir Daten speichern
Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck oder das Gesetz verlangt. Nach Ablauf der Fristen löschen wir die Daten oder anonymisieren sie.
| Datenkategorie | Speicherdauer |
|---|---|
| Verifizierungsdokumente (KYC) | 5 Jahre nach Beendigung der Geschäftsbeziehung |
| Transaktions- und Kontodaten | mind. 5 Jahre, gemäß regulatorischer Vorgaben |
| Verhaltens- und Sicherheitsdaten | bis zu 24 Monate, danach Löschung |
| Marketingdaten und Newsletter-Einwilligungen | bis zum Widerruf bzw. bis zur Löschung Ihres Kontos |
| Support-Kommunikation | 3 Jahre nach letztem Kontakt |
Datenweitergabe an Dritte
Wir geben Ihre Daten nur an Empfänger weiter, die für den Betrieb unseres Casinos erforderlich sind. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen (u. a. Kartendienste, E-Wallets, Krypto-Processors)
- KYC- und AML-Dienstleister zur Identitäts- und Bonitätsprüfung
- Regulierungsbehörden, etwa die Malta Gaming Authority, bei gesetzlichen Meldepflichten
- IT-Dienstleister für Hosting, Sicherheit und Analyse der Plattformleistung
- Spieleanbieter, soweit für die technische Bereitstellung der Spiele erforderlich (dabei Pseudonymisierung, wo möglich)
Ihre Rechte als Spieler
Nach der DSGVO stehen Ihnen umfassende Rechte an Ihren Daten zu. Richten Sie Ihre Anfrage an unseren Datenschutzbeauftragten unter [email protected]; wir antworten in der Regel innerhalb von 30 Tagen.
- Auskunft über die von uns gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17)
- Datenübertragbarkeit in einem gängigen Format (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
- Widerruf einer erteilten Einwilligung, etwa für Werbe-E-Mails (Art. 7 Abs. 3)
- Beschwerderecht bei der österreichischen Datenschutzbehörde in Wien
Cookies und Tracking
Wir setzen Cookies ein, damit Sie eingeloggt bleiben, Ihre Spracheinstellung gespeichert wird und wir die Sicherheit der Plattform gewährleisten können. Statistik- und Marketing-Cookies verwenden wir nur mit Ihrer Zustimmung, die Sie im Cookie-Banner anpassen können.
Eine vollständige Übersicht aller eingesetzten Cookies, ihrer Zwecke und Laufzeiten finden Sie in unserer separaten Cookie-Richtlinie.
Unsere Sicherheitsmaßnahmen
Wir schützen Ihre Daten mit einer TLS-Verschlüsselung für alle Übertragungen, mit verschlüsselter Speicherung sensibler Dokumente und mit strengen Zugriffsrechten. Nur befugte Mitarbeitende können auf Verifizierungsdokumente zugreifen, und jede Zugriffe wird protokolliert.
Kommt es trotz unserer Schutzmaßnahmen zu einer Datenverletzung, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb von 72 Stunden nach Kenntnisnahme. Unser Support ist rund um die Uhr per Live-Chat und unter [email protected] erreichbar.
Häufige Fragen zu Herospin
Kann ich mein Konto samt allen Daten löschen lassen?
Ja. Schreiben Sie an [email protected]. Wir löschen Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; Transaktionsdaten müssen wir regulierungsbedingt mindestens 5 Jahre speichern.
Wer sieht meine Verifizierungsdokumente?
Nur befugte Mitarbeitende der KYC-Abteilung und beauftragte Dienstleister zur Identitätsprüfung. Die Dokumente werden verschlüsselt gespeichert, und jeder Zugriff wird protokolliert.
Wie widerrufe ich Werbe-E-Mails?
Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf wirkt sofort und ohne Nachteile für Ihr Konto.
Speichern Sie meine Daten in Österreich?
Unsere Server stehen innerhalb der EU bzw. des EWR. Bei Dienstleistern außerhalb der EU sichern wir ein angemessenes Schutzniveau durch Standardvertragsklauseln der EU-Kommission.