Oceanspin logo

Datenschutzerklärung für Oceanspin Casino

1. Geltungsbereich, Verantwortlicher und Glücksspiel-Lizenz

Diese Datenschutzerklärung informiert darüber, wie das Oceanspin Casino personenbezogene Daten von Nutzerinnen und Nutzern in Österreich verarbeitet, wenn diese die Website unter https://oceanspincasino.games aufrufen oder dort ein Spielkonto verwenden. Verantwortlicher im Sinn der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber des Angebots, erreichbar unter der E-Mail-Adresse [email protected]. Diese Erklärung gilt für die Verarbeitung im Rahmen der Registrierung, der Nutzung des Kontos, der Zahlungsabwicklung, der Kommunikation sowie der Einhaltung von Vorgaben zur Geldwäscheprävention und zum verantwortungsvollen Spielen. Soweit für den Betrieb eine Glücksspiel-Lizenz herangezogen wird, erfolgt die Bereitstellung des Online-Glücksspielangebots typischerweise auf Basis einer Lizenz von Curaçao eGaming; daraus können regulatorische Mitwirkungs- und Nachweispflichten gegenüber Aufsichts- oder Prüfstellen resultieren.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung werden – abhängig von Art und Umfang der Interaktion – insbesondere folgende Datenkategorien verarbeitet. Es werden nur jene Daten erhoben, die für die jeweiligen Zwecke erforderlich sind (Datenminimierung).

  • Stammdaten: Vor- und Nachname, Benutzername, Geburtsdatum, Staatsangehörigkeit, Wohnsitzadresse.
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer (sofern angegeben), Kommunikationsinhalte bei Support-Anfragen.
  • Verifikations- und Identifikationsdaten (KYC): Ausweiskopie (z. B. Reisepass oder Personalausweis), Adressnachweis (z. B. Meldebestätigung oder aktuelle Rechnung), gegebenenfalls Selfie/Live-Check zur Identitätsprüfung.
  • Zahlungs- und Transaktionsdaten: Ein- und Auszahlungen, genutzte Zahlungsmethode, Transaktions-IDs, Teilinformationen zu Zahlungsmitteln (z. B. Maskierung), Betrugspräventionsindikatoren.
  • Nutzungsdaten: Spiel- und Sitzungsdaten, Zeitpunkte von Logins, Interaktionen mit Funktionen, verantwortungsvolles Spielen (z. B. gesetzte Limits, Selbstausschluss-Status).
  • Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Logfiles, Zeitstempel, Referrer-URL.

3. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zu klar definierten Zwecken und wird auf das notwendige Maß beschränkt. Die Zwecke richten sich nach dem Betrieb des Spielkontos, der Integrität des Angebots sowie der Einhaltung rechtlicher Pflichten.

  • Kontoeröffnung und Vertragsabwicklung: Registrierung, Authentifizierung, Verwaltung des Spielkontos und Bereitstellung der angeforderten Dienste.
  • Identitäts- und Altersprüfung: Durchführung von KYC/AML-Prüfungen, insbesondere zur Verhinderung der Teilnahme Minderjähriger sowie zur Geldwäscheprävention.
  • Zahlungsabwicklung: Durchführung von Ein- und Auszahlungen, Abgleich von Transaktionen, Bearbeitung von Rückbuchungen und Nachweisen.
  • Sicherheit und Missbrauchsprävention: Erkennung und Abwehr von Betrug, Kontoübernahmen, Bot-Nutzung, Mehrfachkonten sowie Durchsetzung von Nutzungsbedingungen.
  • Betrieb und Fehleranalyse: Sicherstellung der technischen Stabilität, Protokollierung sicherheitsrelevanter Ereignisse und Behebung von Störungen.
  • Erfüllung gesetzlicher Pflichten: Dokumentations-, Aufbewahrungs- und Auskunftspflichten gegenüber zuständigen Stellen, soweit anwendbar.

4. Rechtsgrundlagen der Verarbeitung

Soweit die DSGVO anwendbar ist, stützt sich die Verarbeitung – je nach Zweck – auf folgende Rechtsgrundlagen. Die konkrete Rechtsgrundlage kann je nach Verarbeitungsvorgang variieren.

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Begründung und Durchführung des Nutzungsverhältnisses erforderlich ist, z. B. Kontoverwaltung und Zahlungsabwicklung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung zur Erfüllung gesetzlicher Anforderungen, insbesondere im Bereich Geldwäscheprävention, Nachweis- und Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung zur Gewährleistung der IT-Sicherheit, Betrugsprävention, Abwehr unberechtigter Zugriffe sowie zur Durchsetzung rechtlicher Ansprüche.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit in Einzelfällen eine Einwilligung erforderlich ist (z. B. bei optionalen Analyse-Technologien), kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Datensicherheit und Schutzmaßnahmen

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung und unbefugte Veränderung zu schützen. Die Maßnahmen orientieren sich am Stand der Technik, am Risiko und an der Art der verarbeiteten Daten.

  • Transportverschlüsselung mittels TLS (z. B. 128-bit oder stärker, abhängig von Client und Konfiguration) zur Absicherung der Datenübertragung.
  • Einsatz von Firewalls, Zugriffsbeschränkungen, rollenbasierten Berechtigungskonzepten sowie Protokollierung sicherheitsrelevanter Zugriffe.
  • Regelmäßige Wartung, Sicherheitsupdates und Prüfungen (z. B. Schwachstellen-Scans) zur Minimierung bekannter Risiken.
  • Schutz von Konten durch Maßnahmen zur Missbrauchserkennung (z. B. Anomalieerkennung bei Logins und Transaktionen).

Trotz angemessener Sicherheitsmaßnahmen ist darauf hinzuweisen, dass eine vollständige Sicherheit bei Datenübertragungen über das Internet nie garantiert werden kann. Nutzerinnen und Nutzer sind daher angehalten, Zugangsdaten vertraulich zu behandeln und Geräte gegen unbefugte Nutzung abzusichern.

6. Weitergabe von Daten an Dritte und Empfängerkategorien

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist oder eine rechtliche Verpflichtung besteht. Es werden geeignete vertragliche und organisatorische Maßnahmen getroffen, um ein angemessenes Datenschutzniveau bei Empfängern sicherzustellen.

  • Zahlungsdienstleister und Finanzdienstleister: zur Durchführung von Ein- und Auszahlungen, Betrugsprävention und Nachweisführung.
  • Identitäts- und Verifikationsdienstleister: zur Prüfung von Identität, Alter und gegebenenfalls Herkunft der Mittel im Rahmen von AML/KYC.
  • IT- und Hosting-Dienstleister: für den Betrieb, die Wartung und die sichere Bereitstellung der Plattform (z. B. Serverbetrieb, Monitoring, Ticketing).
  • Behörden, Aufsichts- oder Prüfstellen: soweit eine Verpflichtung zur Auskunft, Meldung oder Herausgabe besteht oder zur Durchsetzung/Verteidigung rechtlicher Ansprüche erforderlich ist.

Personenbezogene Daten werden nicht an Dritte verkauft und nicht zu Zwecken fremder Direktwerbung „gehandelt“. Sofern Dienstleister als Auftragsverarbeiter tätig sind, erfolgt die Verarbeitung auf Basis entsprechender Verträge nach Art. 28 DSGVO.

7. Nutzung von Cookies und ähnlichen Technologien

Beim Aufruf von https://oceanspincasino.games können Cookies sowie ähnliche Technologien (z. B. Local Storage) eingesetzt werden, um grundlegende Funktionen bereitzustellen und die Sicherheit zu erhöhen. Cookies sind kleine Textdateien, die im Browser gespeichert werden und bei späteren Zugriffen ausgelesen werden können.

  • Unbedingt erforderliche Cookies: notwendig für Login, Sitzungsverwaltung, Sicherheitsfunktionen und grundlegende Seitennavigation.
  • Funktions- und Präferenz-Cookies: z. B. zur Speicherung von Spracheinstellungen oder Darstellungsoptionen.
  • Analyse-/Statistik-Technologien (sofern eingesetzt): zur Auswertung der Nutzung, Fehleranalyse und Verbesserung der Stabilität; die Nutzung erfolgt nur im Rahmen der jeweils einschlägigen Rechtsgrundlage.

Cookies können in den Browser-Einstellungen gelöscht oder blockiert werden. Bei einer Deaktivierung kann die Funktionalität des Angebots eingeschränkt sein (z. B. Login oder Zahlungsfunktionen). Je nach Endgerät und Browser können sich die Verwaltungsmöglichkeiten unterscheiden.

8. Rechte der betroffenen Personen und Kontaktmöglichkeit

Betroffene Personen haben nach der DSGVO – soweit anwendbar – bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Anfragen zur Ausübung dieser Rechte können an [email protected] gerichtet werden; zur Bearbeitung kann ein geeigneter Identitätsnachweis verlangt werden, um unbefugte Auskünfte zu verhindern.

  • Recht auf Auskunft (Art. 15 DSGVO).
  • Recht auf Berichtigung (Art. 16 DSGVO).
  • Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit technisch machbar und anwendbar.
  • Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zusätzlich besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich insbesondere bei der Österreichischen Datenschutzbehörde, wenn eine Verarbeitung als rechtswidrig erachtet wird.

9. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Danach werden die Daten gelöscht oder – sofern erforderlich – anonymisiert bzw. gesperrt.

KYC- und Transaktionsunterlagen können zur Erfüllung regulatorischer Pflichten und zur Betrugsprävention für einen Zeitraum von bis zu 5 Jahren ab Ende der Geschäftsbeziehung aufbewahrt werden; in Einzelfällen kann sich eine längere Speicherung ergeben, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist (z. B. Verjährungsfristen von bis zu 3 Jahren nach österreichischem Zivilrecht, abhängig vom konkreten Anspruch). Technische Protokolldaten (z. B. Sicherheits-Logs) werden typischerweise für kürzere Zeiträume gespeichert, etwa 30 bis 180 Tage, sofern keine sicherheitsrelevante Untersuchung eine längere Aufbewahrung erfordert.

Das Angebot kann Links zu Websites oder Diensten Dritter enthalten, die nicht unter der Kontrolle des Betreibers stehen. Für Inhalte und Datenschutzpraktiken solcher Dritter wird keine Verantwortung übernommen.

Beim Aufruf externer Seiten gelten die jeweiligen Datenschutzerklärungen und Nutzungsbedingungen der Drittanbieter. Es wird empfohlen, vor der Nutzung externer Angebote deren Datenschutzinformationen zu prüfen, insbesondere im Hinblick auf Datenübermittlungen in Drittstaaten und Tracking-Technologien.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, der Umfang der Datenverarbeitung oder technische Abläufe ändern. Die jeweils aktuelle Fassung wird auf https://oceanspincasino.games bereitgestellt.

Wesentliche Änderungen, die erhebliche Auswirkungen auf Rechte oder Pflichten der Nutzerinnen und Nutzer haben, werden in geeigneter Weise kenntlich gemacht. Nutzerinnen und Nutzer werden angehalten, diese Seite regelmäßig zu prüfen, um über den aktuellen Stand informiert zu bleiben. Diese Datenschutzerklärung gilt für die Nutzung des Oceanspin Casino in Österreich in der jeweils veröffentlichten Version.