Datenschutzerklärung

1. Wer wir sind

Diese Website, www.spinaura.com (die „Website“), wird von TRONABRIZ LIMITADA betrieben, einem nach dem Recht von Costa Rica ordnungsgemäß gegründeten Unternehmen mit der Registrierungsnummer 3-102-890275 und eingetragenem Sitz in Ofident Building, Office 3 Costa Rican North American Cultural Center, 200M North and 50M East, San Pedro, Barrio Dent, San Jose, Costa Rica.

Als Verantwortlicher für die Datenverarbeitung auf dieser Plattform sind wir für die Festlegung der Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen verantwortlich, einschließlich der Datenschutz-Grundverordnung (DSGVO/GDPR) sowie des PIPEDA (Personal Information Protection and Electronic Documents Act).

Wir haben einen Datenschutzbeauftragten (Data Protection Officer, DPO) bestellt, der die Einhaltung der Datenschutzvorschriften überwacht. Sie können den Datenschutzbeauftragten unter [email protected] kontaktieren, wenn Sie Fragen zu Ihren Datenschutzrechten oder zu dieser Datenschutzrichtlinie haben.

Sie können uns außerdem per E-Mail über unseren Kundensupport unter [email protected] oder über den Chat auf unserer Website kontaktieren.

2. Geltungsbereich

Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Website besuchen oder unsere Dienstleistungen nutzen.

Diese Datenschutzrichtlinie kann von Zeit zu Zeit geändert werden, um rechtliche, technische oder geschäftliche Änderungen zu berücksichtigen. Alle Aktualisierungen werden auf dieser Seite zusammen mit dem überarbeiteten Inkrafttretensdatum veröffentlicht. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen, um auf dem Laufenden zu bleiben.

3. Altersbeschränkung

Unsere Dienstleistungen richten sich ausschließlich an Nutzer ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass wir Daten einer Person unter diesem Alter verarbeitet haben, werden wir diese unverzüglich gemäß den geltenden gesetzlichen Bestimmungen löschen.

4. Welche personenbezogenen Daten wir erheben und warum

Je nach Ihrer Interaktion mit unserer Plattform verarbeiten wir unterschiedliche Arten personenbezogener Daten. Nachfolgend finden Sie eine Übersicht über die Kategorien der erhobenen personenbezogenen Daten, die Zwecke der Verarbeitung, die Rechtsgrundlagen sowie die Datenquellen.

Kategorien personenbezogener Daten:

• Identitäts- und Kontaktdaten – vollständiger Name, Geburtsdatum, Ausweis- oder Reisepassdaten, Anschrift, E-Mail-Adresse und Telefonnummer.
• Finanz- und Transaktionsdaten – Zahlungs- oder Bankdaten sowie Einzahlungs- und Auszahlungshistorie.
• Spielaktivitäten – Teilnahme an Spielen, beanspruchte Boni und Maßnahmen zum verantwortungsvollen Spielen.
• Technische Daten und Gerätedaten – IP-Adresse, Standort, Gerätekennungen, Browsertyp, Betriebssystem und Systemprotokolle.
• Kommunikationspräferenzen – Marketingeinwilligungen und Kommunikationshistorie.
• Verifizierungsdokumente – Nachweise über Wohnsitz oder Einkommen, soweit dies aufgrund gesetzlicher Vorschriften erforderlich ist.

Zweck und Rechtsgrundlage:

1. Zweck: Registrierung eines Kontos und Bereitstellung der Dienstleistungen
   Rechtsgrundlage: Vertragserfüllung
2. Zweck: Erfüllung von AML-/KYC-Verpflichtungen
   Rechtsgrundlage: Gesetzliche Verpflichtung
3. Zweck: Erkennung von Betrug und Missbrauch
   Rechtsgrundlage: Berechtigtes Interesse
4. Zweck: Personalisierte Marketingmaßnahmen
   Rechtsgrundlage: Einwilligung oder berechtigtes Interesse (je nach Anwendbarkeit)
5. Zweck: Sicherheitsüberwachung
   Rechtsgrundlage: Gesetzliche Verpflichtung und berechtigtes Interesse
6. Zweck: Verbesserung der Kundenkommunikation mithilfe von KI-gestützter Kommunikationssoftware (Künstliche Intelligenz)
   Rechtsgrundlage: Berechtigtes Interesse
7. Website-Analyse: Analyse und Verbesserung der Benutzererfahrung (UX)
   Rechtsgrundlage: Berechtigtes Interesse

Datenquellen:

• Direkt von Ihnen (über Formulare, Uploads oder Kommunikation)
• Verifizierungsdienste
• Finanzinstitute
• Öffentliche Datenbanken (AML, PEP)
• Aufsichtsbehörden
• Verbundene Marketing- und Werbenetzwerke

5. Wie wir Ihre Daten weitergeben

Wir können Ihre personenbezogenen Daten an folgende Stellen weitergeben, um unsere vertraglichen, gesetzlichen oder geschäftlichen Verpflichtungen zu erfüllen:

• Unternehmen unserer Unternehmensgruppe: Wir können Ihre Daten innerhalb unserer Unternehmensgruppe zum Zweck der Betrugsprävention, der Verhinderung von Bonusmissbrauch, zur Erfüllung von AML-Verpflichtungen sowie für Maßnahmen zum verantwortungsvollen Spielen weitergeben. Mit Ihrer Einwilligung können wir Ihre Daten außerdem für Direktmarketing zu anderen Produkten innerhalb der Unternehmensgruppe verwenden.
• Spieleanbieter zur Bereitstellung der Spiele (z. B. Benutzername oder IP-Adresse).
• Zahlungsdienstleister zur sicheren Durchführung Ihrer Finanztransaktionen.
• Marketingdienstleister, sofern Sie dem Erhalt von Werbemitteilungen zugestimmt haben.
• Aufsichts- und Behörden, sofern eine Offenlegung gesetzlich vorgeschrieben ist.
• Verifizierungsplattformen, einschließlich AML- und Altersverifizierungsdienste.
• Berufliche Berater, beispielsweise Rechts- oder Finanzberater.
• Kommunikationstools zur Verwaltung unseres Kundensupports (Live-Chat und E-Mail).
• Partner für KI-gestützte Konversationsplattformen wie Anthropic, OpenAI und Gemini zur Unterstützung und Verbesserung unseres Kundenservices.
• Dritte im Rahmen von Unternehmensumstrukturierungen, beispielsweise bei Fusionen oder Vermögensübertragungen.

Alle Empfänger personenbezogener Daten sind durch Datenschutzvereinbarungen gebunden und dürfen Ihre Daten ausschließlich gemäß unseren Weisungen verarbeiten.

6. Datenübermittlungen

In bestimmten Fällen können wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln. In diesen Fällen stellen wir sicher, dass:

• das Empfängerland ein angemessenes Datenschutzniveau bietet, wie von der Europäischen Kommission festgestellt; oder
• wir Standardvertragsklauseln (Standard Contractual Clauses – SCCs) verwenden.

7. Aufbewahrung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Zwecke erforderlich ist, für die sie erhoben wurden, insbesondere:

• Zur Erfüllung gesetzlicher AML-Vorgaben (mindestens 5 Jahre nach Schließung Ihres Kontos).
• Zur Erfüllung vertraglicher und geschäftlicher Verpflichtungen.
• Zur Speicherung anonymisierter Daten für Analysen und die Verbesserung unserer Dienstleistungen.

Bitte beachten Sie, dass Anträge auf Löschung personenbezogener Daten erst nach Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfristen erfüllt werden können.

8. Ihre Datenschutzrechte

Gemäß der DSGVO (GDPR) und PIPEDA haben Sie das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten.
• Unrichtige oder unvollständige Daten berichtigen zu lassen.
• Die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Ausnahmen bestehen.
• Die Verarbeitung einzuschränken oder bestimmten Verarbeitungen zu widersprechen.
• Ihre Einwilligung jederzeit zu widerrufen.
• Ihre Daten auf einen anderen Dienstleister übertragen zu lassen.
• Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected].

9. Sicherheitsmaßnahmen

• Physische Zugangskontrollen: Wir beschränken den unbefugten Zugang zu sämtlichen Einrichtungen, Räumlichkeiten und Gebäuden, in denen Systeme zur Verarbeitung personenbezogener Daten betrieben werden. Unsere Infrastruktur befindet sich in sicheren Rechenzentren, die anerkannte Standards sowohl für physische Sicherheit als auch für Cybersicherheit erfüllen. Nur autorisierte Mitarbeiter haben Zugriff auf personenbezogene Daten.
• Verwaltung des Systemzugangs: Alle Systeme, die personenbezogene Daten verarbeiten, sind durch strenge Passwortrichtlinien und Authentifizierungsverfahren geschützt. Jeder Benutzer erhält eine eindeutige Kennung, um einen sicheren Zugriff und eine lückenlose Nachverfolgbarkeit zu gewährleisten.
• Einschränkung des Datenzugriffs: Der Zugriff auf Informationen und Software erfolgt ausschließlich nach dem Need-to-know-Prinzip. Wir setzen Richtlinien durch, die die unbefugte Installation oder Nutzung von Hard- und Software untersagen. Darüber hinaus verfügen wir über Verfahren zur sicheren und unwiederbringlichen Löschung von Daten, die für die Verarbeitung nicht mehr erforderlich sind.
• Organisatorische Schutzmaßnahmen: Um eine unbeabsichtigte Vermischung personenbezogener Daten zu verhindern, haben wir sowohl technische als auch organisatorische Maßnahmen eingeführt. Dazu gehören die Bestellung eines Datenschutzbeauftragten (DPO) sowie regelmäßige Schulungen unserer Mitarbeiter zu Datenschutz- und Datensicherheitspraktiken.

10. Automatisierte Entscheidungsfindung

Wir stützen uns nicht ausschließlich auf automatisierte Entscheidungsfindung, einschließlich Profiling, um Entscheidungen zu treffen, die erhebliche Auswirkungen auf Sie haben könnten.

Obwohl wir automatisierte Tools zur Unterstützung bestimmter Prozesse – wie Betrugserkennung, Risikobewertung und Überwachung des verantwortungsvollen Spielens – einsetzen können, unterliegen sämtliche dieser Prozesse einer menschlichen Überprüfung und Kontrolle.