Datenschutzerklärung

1Einleitung

Winoly (im Folgenden „wir", „uns", „Winoly" oder die „Plattform") betreibt die Online-Gaming-Plattform unter der Domain winoly.com.de und ist für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO verantwortlich.

Der Schutz Ihrer Privatsphäre ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf der Grundlage geltender Rechtsvorschriften, insbesondere der Verordnung (EU) 2016/679 (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung gilt in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unseren Hinweisen zum Verantwortungsvollen Spielen.

Wir empfehlen Ihnen, diese Erklärung sorgfältig zu lesen. Wenn Sie Fragen haben, stehen wir Ihnen jederzeit unter den in Abschnitt 13 genannten Kontaktdaten zur Verfügung.

1.1 Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die im Zusammenhang mit der Nutzung unserer Plattform – einschließlich der Website, mobiler Anwendungen, Kundenservice-Interaktionen sowie sämtlicher damit verbundener Dienste – verarbeitet werden.

1.2 Begriffsbestimmungen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erhebung, Speicherung, Verwendung, Übermittlung oder Löschung.
• Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Datenverarbeitung entscheidet.
• Auftragsverarbeiter: Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Datenschutzbeauftragter (DSB/DPO): Eine von uns bestellte Person, die die Einhaltung des Datenschutzrechts überwacht.

2Welche Daten wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, um unsere Dienste ordnungsgemäß bereitstellen, regulatorische Verpflichtungen erfüllen und ein sicheres Spielumfeld gewährleisten zu können.

2.1 Registrierungs- und Identifikationsdaten

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum und Geburtsort
• E-Mail-Adresse
• Postanschrift (Straße, Hausnummer, PLZ, Stadt, Land)
• Telefonnummer
• Gewählter Benutzername und Passwort (verschlüsselt gespeichert)
• Staatsangehörigkeit

2.2 Identitätsnachweisdaten (KYC)

Zur Erfüllung gesetzlicher Pflichten zur Identitätsprüfung (Know Your Customer / KYC) und zur Geldwäscheprävention erheben wir:

• Kopie eines amtlichen Lichtbildausweises (z. B. Personalausweis, Reisepass, Führerschein)
• Adressnachweis (z. B. Kontoauszug, Versorgerrechnung, nicht älter als drei Monate)
• Ggf. Nachweis über Zahlungsmittel (zur Bekämpfung von Geldwäsche)

2.3 Finanztransaktionsdaten

• Ein- und Auszahlungsbeträge sowie -zeitstempel
• Gewählte Zahlungsmethode (z. B. Kreditkarte, SEPA-Lastschrift, Sofortüberweisung, PayPal, Skrill, Neteller, Paysafecard, Klarna, Trustly, Giropay, Apple Pay, Google Pay)
• Teilweise maskierte Zahlungsdaten (z. B. letzte vier Ziffern der Karte)
• Transaktionsreferenznummern

2.4 Spiel- und Aktivitätsdaten

• Spielhistorie (gespielte Spiele, Einsätze, Gewinne, Verluste)
• Anmelde- und Abmeldezeiten sowie Sitzungsdauer
• Von Ihnen gesetzte Limits (Einzahlungs-, Verlust-, Einsatz- und Zeitlimits)
• Selbstausschlüsse und Spielpausen
• Bonus- und Aktionsnutzung

2.5 Technische und Gerätedaten

• IP-Adresse (bei Registrierung und Anmeldung)
• Browser-Typ und -Version
• Betriebssystem und Gerätetyp
• Bildschirmauflösung und Sprache des Browsers
• Cookie-Identifikatoren und Session-Token
• Referrer-URL

2.6 Kommunikationsdaten

• Inhalte von E-Mails, Live-Chat- und Support-Nachrichten
• Datum, Uhrzeit und Kanal der Kommunikation
• Aufzeichnungen von Telefongesprächen (sofern zuvor auf die Aufzeichnung hingewiesen wurde)

2.7 Besondere Kategorien personenbezogener Daten

Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, ethnische Herkunft, politische Überzeugungen) – es sei denn, dies ist für die Bearbeitung eines konkreten Anliegens im Rahmen unseres Programms zum Verantwortungsvollen Spielen erforderlich und erfolgt mit Ihrer ausdrücklichen Einwilligung.

3Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

3.1 Vertragserfüllung und Kontoführung

• Registrierung und Verwaltung Ihres Spielerkontos
• Abwicklung von Ein- und Auszahlungen
• Bereitstellung der Spielangebote und Plattformfunktionen
• Bearbeitung von Bonus- und Aktionsanfragen
• Bearbeitung von Auszahlungsanfragen und Streitfällen

3.2 Erfüllung rechtlicher und regulatorischer Pflichten

• Altersverifikation und Identitätsprüfung (KYC)
• Maßnahmen zur Geldwäscheprävention und Betrugserkennung
• Überprüfung von Sperrdateien (z. B. OASIS)
• Aufbewahrung von Transaktionsaufzeichnungen gemäß steuerrechtlichen und aufsichtsrechtlichen Anforderungen
• Bearbeitung behördlicher Auskunftsersuchen

3.3 Spielerschutz und verantwortungsvolles Spielen

• Überwachung des Spielverhaltens auf Anzeichen problematischen Spielens
• Verwaltung von Selbstausschlüssen und Spielpausen
• Umsetzung von Einzahlungs- und Einsatzlimits
• Kontaktaufnahme bei Risikoindikatoren

3.4 Sicherheit und Betrugsbekämpfung

• Erkennung und Prävention von Betrug, Mehrfachkonten und Missbrauch
• Überwachung der Plattformsicherheit
• Schutz vor unbefugtem Zugriff auf Konten

3.5 Kundenkommunikation und Support

• Beantwortung von Anfragen und Beschwerden
• Versand transaktionaler Mitteilungen (z. B. Kontobestätigung, Zahlungsbenachrichtigungen)
• Versand von Marketing-Kommunikationen, sofern Sie hierzu Ihre Einwilligung erteilt haben

3.6 Analyse und Verbesserung der Dienste

• Analyse der Plattformnutzung zur Verbesserung unserer Angebote
• Technische Fehlerdiagnose und Qualitätssicherung
• Personalisierung des Nutzererlebnisses (auf Basis berechtigter Interessen oder Einwilligung)

4Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten durch Winoly stützt sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Berechtigte Interessen

Wo wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben wir sichergestellt, dass unsere Interessen gegenüber Ihren schutzwürdigen Grundrechten und -freiheiten überwiegen. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (siehe Abschnitt 9).

4.2 Einwilligung

Wo wir Ihre Einwilligung als Rechtsgrundlage nutzen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass ein Widerruf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Richten Sie Ihren Widerruf an privacy@winoly.com.de.

5Datenweitergabe & Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets auf Basis einer geeigneten Rechtsgrundlage sowie geeigneter Datenschutzgarantien.

5.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die personenbezogene Daten ausschließlich auf unsere Weisung hin verarbeiten und mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Dazu zählen:

• Zahlungsdienstleister: Zur Abwicklung von Ein- und Auszahlungen (z. B. Anbieter von Kredit- und Debitkartenzahlungen, E-Wallets, Bankübertragungen)
• KYC-/AML-Dienstleister: Zur Identitätsprüfung und Betrugsprävention
• Cloud- und Hosting-Anbieter: Für den sicheren Betrieb der Plattform
• Spielsoftwareanbieter: Zur Bereitstellung von Spielen und Spielsystemen
• Customer-Support-Plattformen: Zur Verwaltung von Support-Anfragen
• E-Mail- und Kommunikationsdienstleister: Für den Versand transaktionaler und marketing-bezogener Nachrichten
• Analyse- und Sicherheitsdienstleister: Zur Betrugserkennung und Plattformüberwachung

5.2 Behörden und Regulatoren

Wir sind verpflichtet, personenbezogene Daten an zuständige Behörden weiterzugeben, sofern dies gesetzlich vorgeschrieben ist oder wir einem richterlichen Beschluss oder einer behördlichen Anordnung nachkommen müssen. Dies umfasst insbesondere Strafverfolgungsbehörden, Finanzbehörden, Glücksspielaufsichtsbehörden sowie Datenschutzaufsichtsbehörden.

5.3 Sperrdatenbanken

Zur Erfüllung unserer Pflichten im Bereich Spielerschutz übermitteln wir erforderliche Daten an die zentrale Sperrdatei OASIS sowie ggf. an weitere national anerkannte Sperrsysteme, sofern Sie einen Selbstausschluss beantragt haben oder wir zur Sperrung verpflichtet sind.

5.4 Konzerngesellschaften

Innerhalb unserer Unternehmensgruppe kann eine Datenweitergabe stattfinden, sofern dies zur Erbringung der Dienste oder für interne Verwaltungszwecke erforderlich ist. Alle gruppeninternen Übermittlungen unterliegen dem Datenschutzniveau dieser Richtlinie.

5.5 Unternehmenstransaktionen

Im Falle einer Fusion, Akquisition, Reorganisation oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten übertragen werden. Wir werden Sie in diesem Fall vorab informieren und sicherstellen, dass Ihre Daten weiterhin nach den Grundsätzen dieser Erklärung geschützt werden.

6Cookies & Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Tracking-Technologien. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird und es uns ermöglicht, Ihren Browser bei einem erneuten Besuch zu erkennen.

6.1 Kategorien von Cookies

6.2 Cookie-Einwilligung und -Verwaltung

Beim ersten Besuch unserer Plattform wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung für nicht-notwendige Cookies erteilen oder verweigern können. Ihre Präferenzen können Sie jederzeit über die Cookie-Einstellungen in der Fußzeile unserer Website anpassen. Notwendige Cookies können nicht deaktiviert werden, da sie für den Betrieb der Plattform unerlässlich sind.

6.3 Browser-Einstellungen

Sie können Cookies auch über die Einstellungen Ihres Browsers verwalten, deaktivieren oder löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Plattform einschränken kann. Weitere Informationen zur Verwaltung von Cookies finden Sie unter www.aboutcookies.org.

6.4 Do Not Track

Sofern Ihr Browser ein „Do Not Track"-Signal sendet, erkennen wir dieses an und beschränken nicht-notwendige Tracking-Aktivitäten entsprechend, soweit dies technisch umsetzbar ist.

7Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Veränderung zu schützen.

7.1 Technische Schutzmaßnahmen

• TLS/SSL-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch aktuelle TLS-Protokolle (mindestens TLS 1.2) verschlüsselt.
• Datenbankenverschlüsselung: Gespeicherte sensible Daten werden verschlüsselt abgelegt.
• Passwort-Hashing: Passwörter werden ausschließlich als nicht rückrechnbarer Hash gespeichert.
• Zwei-Faktor-Authentifizierung (2FA): Verfügbar und empfohlen für alle Spielerkonten.
• Firewalls und Intrusion-Detection-Systeme: Zum Schutz unserer Infrastruktur vor unbefugten Zugriffen.
• Regelmäßige Sicherheitsaudits: Durchführung von Penetrationstests und Code-Reviews durch unabhängige Experten.

7.2 Organisatorische Maßnahmen

• Strikte Zugriffskontrollen nach dem Prinzip der minimalen Berechtigung (Principle of Least Privilege)
• Regelmäßige Datenschutzschulungen für alle Mitarbeiter
• Vertraulichkeitsverpflichtungen für alle Beschäftigten und Auftragsverarbeiter
• Dokumentiertes Datenpannen-Management und Meldeverfahren

7.3 Datenpannen

Im Falle einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß Art. 33 und 34 DSGVO: Wir melden meldepflichtige Vorfälle binnen 72 Stunden an die zuständige Datenschutzaufsichtsbehörde und informieren betroffene Personen unverzüglich, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht.

8Datenspeicherung und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

8.1 Löschung nach Fristablauf

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher und unwiederbringlich gelöscht oder in einer Form anonymisiert, die keine Rückidentifizierung mehr erlaubt. Wenn Sie die Löschung Ihrer Daten beantragen, prüfen wir, ob gesetzliche Aufbewahrungsfristen dem entgegenstehen, und informieren Sie über das Ergebnis.

9Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu. Wir bearbeiten Ihre Anträge unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO), ggf. verlängerbar um weitere zwei Monate bei komplexen Anträgen.

9.1 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten:

• E-Mail: privacy@winoly.com.de
• Betreff: „DSGVO-Anfrage – [Art des Rechts]"

Zur Bearbeitung Ihrer Anfrage müssen wir Ihre Identität verifizieren. Bitte legen Sie hierzu ausreichende Informationen bei, um sicherzustellen, dass wir mit der richtigen Person kommunizieren.

9.2 Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass unsere Datenverarbeitung Ihre Rechte verletzt, können Sie eine Beschwerde beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) einreichen:

• Website: www.bfdi.bund.de
• Telefon: +49 228 9977680

Alternativ können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden.

10Internationale Datentransfers

Wir verarbeiten Ihre Daten vorzugsweise innerhalb des Europäischen Wirtschaftsraums (EWR). In bestimmten Fällen – insbesondere bei der Nutzung von Cloud-Diensten oder Auftragsverarbeitern mit Niederlassungen in Drittländern – können Daten in Länder außerhalb des EWR übertragen werden.

10.1 Schutzmaßnahmen bei Drittlandtransfers

Jede Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn:

• die Europäische Kommission für das jeweilige Land einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat,
• wir mit dem Empfänger die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO vereinbart haben,
• der Empfänger verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) unterliegt, oder
• eine sonstige geeignete Garantie gemäß Art. 46 DSGVO vorliegt.

10.2 Auskunft über Drittlandtransfers

Sie können jederzeit eine Kopie der eingesetzten Schutzmaßnahmen bei unserem Datenschutzbeauftragten unter privacy@winoly.com.de anfordern.

11Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die Teilnahme an Glücksspielen durch Minderjährige ist verboten und verstößt gegen unsere Allgemeinen Geschäftsbedingungen sowie gegen geltendes deutsches Recht.

11.1 Altersverifikation

Im Rahmen unseres KYC-Prozesses verifizieren wir das Alter jedes Nutzers vor der Freischaltung von Spielen mit Echtgeld. Wir verarbeiten die für diese Prüfung erforderlichen Identifikationsdaten auf Basis unserer gesetzlichen Verpflichtungen.

11.2 Unbeabsichtigte Datenerhebung

Sollten wir feststellen oder einen begründeten Verdacht haben, dass ein Nutzer unter 18 Jahre alt ist, werden wir:

• den Zugang zur Plattform unverzüglich sperren,
• alle im Zusammenhang mit diesem Konto erhobenen personenbezogenen Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, und
• etwaige Guthaben zurückbuchen.

11.3 Schutz vor Minderjährigen

Wir empfehlen Erziehungsberechtigten, Kinderschutz-Software einzusetzen, um den Zugang von Kindern und Jugendlichen zu Glücksspielplattformen zu verhindern. Informationen hierzu finden Sie auf unserer Seite zum Verantwortungsvollen Spielen.

12Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Dienste, geltender Rechtsvorschriften oder regulatorischer Anforderungen zu berücksichtigen.

12.1 Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen – insbesondere solchen, die Ihre Rechte oder die Art der Datenverarbeitung maßgeblich betreffen – werden wir Sie:

• per E-Mail an die hinterlegte E-Mail-Adresse benachrichtigen und/oder
• über einen deutlich sichtbaren Hinweis auf unserer Plattform informieren.

12.2 Versionierung

Jede veröffentlichte Fassung dieser Datenschutzerklärung wird mit einer Versionsnummer und dem Datum der letzten Aktualisierung versehen. Die aktuelle Version ist stets unter winoly.com.de/privacy-policy abrufbar.

13Kontaktinformationen

Für alle Fragen, Anmerkungen oder Anliegen im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten stehen wir Ihnen gerne zur Verfügung.

13.1 Zuständige Datenschutzaufsichtsbehörde

Sollten Sie mit unserer Antwort nicht zufrieden sein oder der Meinung sein, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen:

• Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
  Husarenstraße 30, 53117 Bonn
  www.bfdi.bund.de
  Telefon: +49 228 9977680

13.2 Weiterführende Dokumente

Diese Datenschutzerklärung ist Teil unseres vollständigen rechtlichen Dokumentenpakets. Weitere relevante Dokumente:

• Allgemeine Geschäftsbedingungen – Nutzungsbedingungen für unsere Plattform
• Verantwortungsvolles Spielen – Informationen zu Spielerschutz und Hilfsangeboten