Ihre Daten bei Winningz Casino
Bei Winningz Casino verarbeiten wir personenbezogene Daten seit unserer Gründung 2025 nach den Vorgaben der DSGVO. Diese Erklärung zeigt Ihnen, welche Daten wir erheben, wofür wir sie nutzen, wie lange wir sie behalten und welche Rechte Sie uns gegenüber haben.
Welche Daten wir erheben
Für Konto, Zahlungen und Spielbetrieb benötigen wir persönliche Angaben von Ihnen. Wir erheben nur Daten, die für diese Zwecke erforderlich sind, und trennen sie dabei in sechs Kategorien.
- Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnadresse
- Verifikationsdokumente: Kopie von Reisepass, Personalausweis oder Führerschein, Adressnachweis und Nachweis der Zahlungsmethode
- Transaktionsdaten: Einzahlungen und Auszahlungen, Beträge, gewählte Zahlungswege und Kontostand
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und Zeitstempel Ihrer Sitzungen
- Spielverhalten: genutzte Spiele, Einsätze, Gewinne und Verluste sowie Sitzungsdauer
- Marketingpräferenzen: Newsletterempfang, gewählte Kanäle und aktueller Einwilligungsstatus
Wie wir Ihre Daten nutzen
Jede Verarbeitung bei uns ist an einen konkreten Zweck gebunden. Eine zweckfremde Nutzung Ihrer Daten, etwa der Verkauf an Werbenetze, findet nicht statt.
- Kontoerstellung und laufende Kontoführung
- Identitätsprüfung im KYC-Verfahren vor der ersten Auszahlung, Prüfdauer 1 bis 3 Werktage
- Abwicklung Ihrer Ein- und Auszahlungen über Karten, E-Wallets, Trustly und Kryptowährungen
- Betrugsprävention und Bekämpfung von Geldwäsche
- Monitoring im verantwortungsvollen Spiel: Einzahlungs- und Verlustlimits, Sitzungserinnerungen und Selbstausschluss
- Marketing mit Ihrer Einwilligung, darunter Bonusankündigungen, Cashback-Aktionen und Turniere
- Erfüllung gesetzlicher Pflichten gegenüber der Lizenzbehörde in Curaçao sowie gegenüber Steuer- und Finanzbehörden
Rechtsgrundlagen unserer Verarbeitung
Vertragserfüllung
Ohne Ihre Daten können wir kein Spielerkonto führen, keine Einzahlungen gutschreiben und keine Gewinne auszahlen. Diese Verarbeitungen stützen sich auf Art 6 Abs 1 lit b DSGVO, also auf den Vertrag zwischen uns und Ihnen.
Rechtliche Verpflichtung
Geldwäschevorschriften verlangen, dass wir Ihre Identität prüfen und Transaktionsaufzeichnungen fünf Jahre aufbewahren. Grundlage ist Art 6 Abs 1 lit c DSGVO. Diese Prüfungen sind verpflichtend, solange Sie bei uns spielen.
Berechtigtes Interesse
Betrugserkennung, die Absicherung Ihres Kontos gegen Fremdzugriffe und die Verbesserung der Spielfunktionen verarbeiten wir nach Art 6 Abs 1 lit f DSGVO. Diesem können Sie widersprechen, soweit keine überwiegenden Gründe entgegenstehen.
Einwilligung
Newsletter, Bonusankündigungen und nicht notwendige Cookies verarbeiten wir ausschließlich mit Ihrer Zustimmung nach Art 6 Abs 1 lit a DSGVO. Diese erteilen Sie beim Login oder im Kontobereich und widerrufen sie jederzeit ohne Nachteile für das Kernspiel.
Wie lange wir Daten speichern
Wir löschen Ihre Daten, sobald der Zweck entfallen ist und keine gesetzliche Aufbewahrungspflicht mehr besteht. Nach Ablauf der Fristen entfernt unser System die Bestände automatisch und endgültig.
| Datenkategorie | Speicherdauer |
|---|---|
| Identitäts- und KYC-Daten | 5 Jahre nach Kontoschließung |
| Transaktions- und Zahlungsdaten | mindestens 5 Jahre wegen AML-Vorschriften |
| Konto- und Spielverhaltensdaten | bis zur Kontolöschung, danach 12 Monate für Streitfälle |
| Gerätedaten und IP-Adressen | 30 Tage für Sicherheits- und Betrugsanalyse |
| Marketingdaten und Newsletterprofile | bis zum Widerruf Ihrer Einwilligung, danach 30 Tage zur Widerrufsdokumentation |
Mit wem wir Daten teilen
Wir geben Daten nur an Empfänger weiter, die wir für den Betrieb brauchen, oder wenn ein Gesetz es verlangt. Mit jedem Empfänger außerhalb unseres Unternehmens schließen wir einen Auftragsverarbeitungsvertrag nach Art 28 DSGVO ab.
- Zahlungsdienstleister, die Ihre Ein- und Auszahlungen abwickeln
- Dienstleister für Identitäts- und Dokumentenprüfung im KYC-Prozess
- Hosting-, E-Mail- und Support-Dienstleister als Auftragsverarbeiter
- Behörden und Regulierungsstellen bei rechtmäßigen Auskunftsersuchen
- Anbieter von Sicherheits- und Analysewerkzeugen, soweit erforderlich
Ein Verkauf Ihrer Daten findet unter keinen Umständen statt. Marketingpartner erhalten Zugriff nur dann, wenn Sie dem ausdrücklich zugestimmt haben.
Ihre Rechte als Spieler
Sie kontrollieren Ihre Daten. Stellen Sie Anfragen per E-Mail, antworten wir innerhalb eines Monats nach Art 12 Abs 3 DSGVO. Bei komplexen Fällen verlängern wir diese Frist auf drei Monate und informieren Sie vorher.
- Auskunft über alle gespeicherten Daten (Art 15 DSGVO)
- Berichtigung unrichtiger Angaben (Art 16 DSGVO)
- Löschung, soweit keine Pflicht zur Aufbewahrung besteht (Art 17 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO)
- Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 DSGVO)
Beschwerderecht und unser Kontakt
Für alle Anfragen zum Datenschutz erreichen Sie uns unter [email protected]. Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien. Die Beschwerde ist für Sie kostenlos.
Cookies und Tracking
Beim Besuch unserer Website setzen wir technisch notwendige Cookies, etwa für Login, Sitzungssicherheit und Ihre Präferenzen. Alles darüber hinaus, insbesondere Analyse- und Marketing-Cookies, laden wir erst nach Ihrem Klick im Cookie-Banner.
Die vollständige Liste aller Cookies mit Namen, Speicherdauer und Zweck steht auf unserer separaten Cookie-Richtlinie. Dort verwalten Sie auch nachträglich, welche Kategorien Sie zulassen.
Wie wir Ihre Daten schützen
Die Übertragung zwischen Ihrem Gerät und unseren Servern läuft über TLS-Verschlüsselung. Zahlungsmittel speichern wir nicht im Klartext; Kartendaten verarbeitet der jeweilige Zahlungsdienstleister nach PCI-DSS-Standards.
Intern gilt das Need-to-know-Prinzip: Nur Mitarbeitende mit berechtigtem Anlass sehen Ihre Daten. Administrationszugriffe laufen über Zwei-Faktor-Authentifizierung und werden protokolliert.
Erkennen wir eine Verletzung des Schutzes personenbezogener Daten, melden wir diese binnen 72 Stunden an die Datenschutzbehörde. Besteht ein hohes Risiko für Sie, informieren wir Sie unverzüglich direkt.
Häufige Fragen zu Winningz
Wie lange speichert Winningz Casino meine Daten?
Transaktions- und KYC-Daten bewahren wir wegen der Anti-Geldwäsche-Vorschriften mindestens fünf Jahre auf. Marketingdaten löschen wir unmittelbar nach Widerruf Ihrer Einwilligung.
Kann ich Marketing-E-Mails abbestellen?
Ja, in jeder E-Mail über den Abmeldelink oder jederzeit im Kontobereich. Der Widerruf wirkt für alle künftigen Zusendungen, Ihr Spielerkonto bleibt davon unberührt.
Muss ich wirklich Dokumente für die Verifizierung einsenden?
Vor der ersten Auszahlung prüfen wir Ausweisdokument, Adressnachweis und Zahlungsmethode. Die Prüfung dauert 1 bis 3 Werktage und ist gesetzlich vorgeschrieben.
Wo reiche ich eine Datenschutzbeschwerde ein?
Zunächst gerne an [email protected]. Daneben können Sie sich an die Österreichische Datenschutzbehörde in Wien wenden; das Verfahren ist für Sie kostenlos.