Datenschutz bei Duospin Casino

Ihre Daten gehören Ihnen. Auf dieser Seite erklären wir transparent, welche Informationen wir bei Duospin Casino erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen nach der Datenschutzgrundverordnung (DSGVO) zustehen. Verantwortliche Stelle ist die DuoSpin Gaming Ltd. mit Sitz in Malta, Betreiberin von duospin-casino.at und Inhaberin der MGA-Lizenz für Online-Glücksspiel.

Welche Daten wir erheben

Datenkategorien im Überblick

Für Ihr Spielerkonto brauchen wir eine Reihe persönlicher Informationen. Wir erheben nichts, was wir für den Betrieb eines regulierten Online-Casinos nicht benötigen, und die jeweilige Kategorie bestimmt Rechtsgrundlage und Speicherdauer mit.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnadresse
• Verifikationsdokumente: Lichtbildausweis, Adressnachweis und Nachweis der Zahlungsmethode (KYC vor der ersten Auszahlung)
• Transaktionsdaten: Einzahlungen, Auszahlungen, Bonusbuchungen, Beträge, Zeitstempel und gewählter Zahlungsweg
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und Spracheinstellungen
• Spielverhaltensdaten: bespielte Titel, Einsätze, Gewinne, Verluste und Sitzungsdauer
• Marketingpräferenzen: Newsletter-Empfang, gewünschter Kanal (E-Mail oder SMS) und Status Ihrer Einwilligung

Warum wir Daten verarbeiten

Jede Verarbeitung bei uns dient einem konkreten Zweck. Ohne diese Zwecke könnten wir kein Spielerkonto führen, keine Auszahlungen prüfen und keine Lizenzpflichten erfüllen.

• Kontoerstellung und Kontoverwaltung, inklusive Login und persönlichen Einstellungen
• Identitätsprüfung (KYC) und Altersverifikation vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen über die von Ihnen gewählte Zahlungsmethode
• Betrugspräbung und Missbrauchserkennung, etwa bei doppelten Konten oder verdächtigen Transaktionsmustern
• Monitoring für verantwortungsvolles Spielen, um problematisches Spielverhalten frühzeitig zu erkennen
• Zusendung von Boni, Newsletter und personalisierten Angeboten, sofern Sie eingewilligt haben
• Erfüllung gesetzlicher Pflichten aus dem Glücksspielrecht, der Geldwäscheprävention und dem Steuerrecht

Rechtsgrundlagen der Verarbeitung

Art. 6 DSGVO

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Kontoerstellung, Spielnutzung und Zahlungsabwicklung brauchen wir Ihre Daten, weil wir sonst den Vertrag mit Ihnen nicht erfüllen könnten. Ohne Identitätsdaten und Verifizierung können wir kein Spielerkonto führen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielrecht und Antigeldwäschevorschriften verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Aufbewahrung dieser Daten. Diese Verarbeitungen können Sie nicht abwählen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit und die Analyse von Spielverhalten zum Schutz vor Glücksspielproblemen stützen sich auf unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb. Wir wägen dieses Interesse laufend gegen Ihre Rechte ab.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Werbe-E-Mails, SMS und personalisierte Angebote holen wir Ihre ausdrückliche Einwilligung ein. Sie können sie jederzeit ohne Angabe von Gründen widerrufen, etwa per Link im Newsletter oder über den Support.

Wie lange wir Daten speichern

Fristen je Datenkategorie

Wir speichern Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten es verlangen. Nach Ablauf der Fristen löschen wir Ihre Daten oder anonymisieren sie. Diese Übersicht gilt für alle Spielervorgänge, Stand 2026.

Löschung nach Kontoschließung

Schließen Sie Ihr Konto, bleiben ausschließlich die Daten gespeichert, für die eine gesetzliche Aufbewahrungspflicht gilt. Alles andere, darunter Marketingpräferenzen und Kommunikation, entfernen wir innerhalb von 30 Tagen.

Mit wem wir Daten teilen

Empfängergruppen

Wir verkaufen Ihre Daten nie. Wir geben sie ausschließlich an Dienstleister und Behörden weiter, die für den Spielbetrieb zwingend nötig sind, und zwar immer nur im für den Zweck erforderlichen Umfang.

• Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen, etwa bei Karten-, E-Wallet- oder Krypto-Transaktionen
• Spezialisierte KYC- und AML-Dienstleister, die Ihre Verifikationsdokumente prüfen
• Spieleanbieter, denen ausschließlich technische Spieldaten ohne vollständige Identität übermittelt werden
• Die Malta Gaming Authority als unsere Lizenzbehörde, bei Kontrollen und Meldepflichten
• IT-Dienstleister für Hosting, Support und Sicherheit unserer Plattform
• Analyse- und Marketingdienstleister, ausschließlich auf Grundlage Ihrer Einwilligung

Datenübertragung außerhalb der EU

Einzelne Dienstleister sitzen außerhalb des europäischen Wirtschaftsraums, etwa im Zusammenhang mit Krypto-Zahlungen. In diesen Fällen sichern wir ein angemessenes Schutzniveau durch Standardvertragsklauseln der EU-Kommission oder vergleichbare Garantien.

Ihre Rechte auf einen Blick

Auskunft, Löschung und Widerspruch

Sie haben jederzeit die Kontrolle über Ihre Daten. Anfragen richten Sie an [email protected] oder an unsere Datenschutzbeauftragte unter [email protected]. Wir antworten innerhalb von 30 Tagen.

• Auskunft: Sie erfahren, welche Daten wir zu Ihrer Person gespeichert haben
• Berichtigung: Unrichtige Daten lassen sich unmittelbar korrigieren
• Löschung: Wir löschen Daten, sobald keine Pflicht mehr besteht
• Datenübertragbarkeit: Konto- und Transaktionsdaten erhalten Sie in einem gängigen maschinenlesbaren Format
• Widerspruch: Verarbeitungen auf Basis berechtigter Interessen können Sie widersprechen
• Widerruf: Marketing-Einwilligungen kündigen Sie jederzeit mit Wirkung für die Zukunft
• Beschwerde: Sie können sich an die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, wenden

Grenzen beim Recht auf Löschung

Solange gesetzliche Aufbewahrungspflichten bestehen, etwa für Transaktionsdaten über 5 Jahre, können wir die vollständige Löschung nicht sofort umsetzen. Ihr Konto schließen wir auf Wunsch aber sofort.

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Login, Sicherheit und Sitzungsverwaltung sowie, mit Ihrer Zustimmung, optionale Cookies für Statistik und Marketing. Erst nach Ihrer Auswahl im Consent-Banner setzen wir nicht notwendige Cookies.

Die vollständige Liste aller Cookies, ihrer Zwecke und Speicherzeiten mit genauer Laufzeit finden Sie in unserer Cookie-Richtlinie. Dort verwalten Sie Ihre Einwilligung auch nachträglich und passen sie jederzeit an.

So schützen wir Ihre Daten

Technische und organisatorische Maßnahmen

Der Schutz Ihrer Daten hat bei uns technischen und organisatorischen Vorrang. Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung, sensible KYC-Dokumente speichern wir verschlüsselt und getrennt von anderen Systemen.

• Zugriffskontrolle: Nur befugte Mitarbeitende mit dokumentierter Schulung erhalten Zugang zu persönlichen Daten, auf Basis des Need-to-know-Prinzips
• Verschlüsselung: TLS für die Datenübertragung, Verschlüsselung der Dokumentenspeicherung
• Protokollierung: Zugriffe auf Kontodaten werden lückenlos protokolliert und regelmäßig geprüft
• Meldung von Datenpannen: Bei einer Datenpanne informieren wir die Österreichische Datenschutzbehörde innerhalb von 72 Stunden und benachrichtigen Sie, wenn ein Risiko für Sie besteht
• Regelmäßige Audits: Externe Prüfungen und Penetrationstests kontrollieren unsere Systeme wiederkehrend

Häufige Fragen

Wie lange speichert Duospin Casino meine Daten?

Transaktions- und Spielverhaltensdaten bewahren wir aufgrund regulatorischer Vorgaben mindestens 5 Jahre auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, Geräte- und IP-Daten nach 12 Monaten.

Wie widerrufe ich meine Einwilligung für Werbung?

Über den Abmeldelink in jedem Newsletter, per E-Mail an [email protected] oder direkt in Ihren Kontoeinstellungen. Der Widerruf gilt ab sofort, ohne Auswirkung auf die Rechtmäßigkeit früherer Verarbeitungen.

Wer sieht meine KYC-Dokumente?

Ausschließlich geschulte Verifikationsmitarbeitende und spezialisierte KYC-Dienstleister im erforderlichen Umfang. Die Dokumente werden verschlüsselt gespeichert und nach 5 Jahren gelöscht.

Wo reiche ich eine Datenschutzbeschwerde ein?

Bei der Österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, oder online über dsb.gv.at. Wir bitten Sie aber, uns zuerst eine Chance zur Klärung zu geben.