Datenschutzerklärung

Stand: 17.06.2026 | Version: 1.0

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen. Wir empfehlen Ihnen daher, diese Seite regelmäßig zu überprüfen, um stets über den aktuellen Umgang mit Ihren personenbezogenen Daten informiert zu sein.

Diese Datenschutzerklärung erläutert, wie casinoneospin.de Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen – insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Personal Information Protection and Electronic Documents Act (PIPEDA) – erhebt, nutzt, weitergibt und schützt.

1. Verantwortlicher & Datenschutzbeauftragter (DSB)

• Betreiber: Die Website casinoneospin.de (nachfolgend „Casino“ oder „wir“) wird von der Metlait S.R.L. betrieben.
• Firmensitz: El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 – Costa Rica.
• Registernummer: 3-102-911867.
• Rolle: Metlait S.R.L. agiert als Verantwortlicher im Sinne der DSGVO und entscheidet über die Zwecke und Mittel der Datenverarbeitung.
• Datenschutzbeauftragter (DSB): Bei Fragen oder Anliegen zum Schutz Ihrer Daten erreichen Sie unseren DSB direkt per E-Mail unter: [email protected].

2. Erhobene Datenkategorien

Wir verarbeiten personenbezogene Daten nach dem Grundsatz der Datenminimierung. Folgende Datenkategorien werden erhoben:

• Stammdaten & Identität: Vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Nationalität sowie offizielle Ausweisnummern (Pass, Personalausweis).
• Kontaktdaten: Wohnadresse, Adressnachweise (z. B. Verbrauchskostenabrechnungen), E-Mail-Adresse und Telefonnummer.
• Finanz- & Transaktionsdaten: Bankverbindungen, Kreditkartendaten, Herkunftsnachweise für Vermögenswerte/Mittel (Kontoauszüge, Einkommensnachweise) sowie Historie aller Ein- und Auszahlungen.
• Spiel- & Nutzungsdaten: Spielhistorie, Logins/Logouts, Wetteinsätze, Bonusnutzung sowie Maßnahmen zum verantwortungsvollen Spielen (Selbstsperren/Limits).
• Technische Daten: IP-Adresse, Standortdaten, Anmeldedaten, Browser-Typ/Version, Betriebssystem, Zeitzonen-Einstellungen und Gerätekennungen.
• Marketing & Kommunikation: Kommunikationsverlauf mit dem Kundensupport, Support-Tickets sowie Ihre Marketingpräferenzen.
• Freiwillige Angaben: Sämtliche Informationen, die Sie uns freiwillig im Rahmen von Anfragen zur Verfügung stellen.

3. Datenquellen & Aufbewahrungsfristen

Herkunft der Daten

Wir erheben Daten direkt von Ihnen (bei der Registrierung, Nutzung oder Kontaktaufnahme) sowie von verifizierten Dritten (KYC- und Identitätsdienste, Finanzinstitute, AML-/PEP-Sperrdatenbanken, Aufsichtsbehörden und Marketingpartner).

Aufbewahrungsfristen

• Daten werden nur so lange gespeichert, wie es für den ursprünglichen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
• Zur Einhaltung von Anti-Geldwäsche-Bestimmungen (AML) werden Stamm-, Finanz- und Transaktionsdaten für mindestens fünf (5) Jahre nach Schließung Ihres Spielerkontos gespeichert.
• Nach Ablauf der gesetzlichen Fristen werden die Daten sicher gelöscht, anonymisiert oder irreparabel de-identifiziert.

4. Rechtsgrundlagen und Verarbeitungszwecke

5. Weitergabe von Daten an Dritte

Daten werden nur im Rahmen vertraglicher Vereinbarungen und unter Einhaltung strenger Sicherheitsstandards an folgende Kategorien von Auftragsverarbeitern und Empfängern weitergegeben:

• Unternehmensverbund: Interne Verwaltung innerhalb der Unternehmensgruppe.
• Spiele-Anbieter & Software-Entwickler: Zur Bereitstellung und Abwicklung der Spiele.
• Zahlungsdienstleister & Finanzinstitute: Zur Durchführung von Ein- und Auszahlungen.
• KYC- & AML-Verifizierungsdienste: Zur Durchführung automatisierter Identitäts- und Sanktionsprüfungen.
• Anbieter von KI-Konversationsdiensten: (Anthropic, OpenAI, Gemini) Zur Automatisierung und Optimierung von Kundenservice-Arbeitsabläufen.
• Marketing- & Affiliate-Partner: Zur Auslieferung von Werbekampagnen (sofern eingewilligt).
• Behörden & Berater: Aufsichtsbehörden, Strafverfolgungsbehörden sowie Rechtsanwälte oder Wirtschaftsprüfer im Rahmen gesetzlicher Verpflichtungen.
• Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Unternehmenswerten (Sie werden vor einer Datenübertragung informiert).

6. Internationale Datenübermittlungen

Bei einer Datenübertragung in Drittländer außerhalb Ihres Herkunftsstaates (z. B. für Hosting, Kundenservice oder Verifizierung) stellen wir ein angemessenes Schutzniveau sicher. Hierzu nutzen wir die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder stützen uns auf offizielle Angemessenheitsbeschlüsse.

7. Rechte der betroffenen Personen

Ihnen stehen nach dem Datenschutzrecht folgende Rechte zu:

1. Auskunft: Das Recht, eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten zu erhalten.
2. Berichtigung: Das Recht auf Korrektur unrichtiger oder unvollständiger Daten.
3. Löschung („Recht auf Vergessenwerden“): Das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. AML) entgegenstehen.
4. Einschränkung der Verarbeitung: Das Recht, die Verarbeitung Ihrer Daten unter bestimmten Bedingungen einzuschränken.
5. Datenübertragbarkeit: Das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
6. Widerspruch: Das Recht, der Verarbeitung aus Gründen Ihres berechtigten Interesses oder zu Direktmarketingzwecken zu widersprechen.
7. Widerruf der Einwilligung: Das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
8. Beschwerderecht: Das Recht auf Beschwerde bei einer zuständigen Datenschutzbehörde.

Hinweis zu automatisierten Entscheidungen: Wir setzen keine vollautomatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet. Sollten solche Verfahren zum Einsatz kommen, informieren wir Sie gesondert.

8. Schutz von Minderjährigen

Das Spielangebot ist ausschließlich Personen vorbehalten, die das 18. Lebensjahr vollendet haben (oder das jeweilige gesetzliche Volljährigkeitsalter ihres Wohnsitzlandes erreicht haben). Wir erheben wissentlich keine Daten von Minderjährigen. Konten von Minderjährigen werden bei Bekanntwerden sofort geschlossen und die entsprechenden Daten gelöscht.

9. Datensicherheit & Technische Kontrollen

Zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch setzen wir umfassende technische und organisatorische Maßnahmen (TOM) ein:

• Physische Zugangskontrolle: Speicherung der Daten in zertifizierten, hochsicheren Rechenzentren mit strengen Zugangsbeschränkungen.
• Systemzugangskontrolle: Authentifizierungssysteme mit individuellen Benutzer-IDs, Zwei-Faktor-Authentifizierung (2FA) und starken Passwortrichtlinien.
• Datenzugangskontrolle: Zugriff auf personenbezogene Daten erfolgt strikt nach dem „Need-to-know“-Prinzip für autorisiertes Personal.
• Organisatorische Maßnahmen: Verpflichtung aller Mitarbeiter auf das Datengeheimnis, regelmäßige Datenschutz-Schulungen sowie Aufsicht durch unseren Datenschutzbeauftragten (DSB).