Datenschutz bei Spybet Casino

Datenschutz ist für uns keine Formsache, sondern eine Grundlage unseres Geschäfts. In dieser Datenschutzerklärung erklären wir Ihnen, welche personenbezogenen Daten wir als Spybet Casino (spybet.at, betrieben von Spybet Entertainment Ltd) erheben, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte Ihnen als betroffene Person zustehen. Die Verarbeitung erfolgt nach der EU-Datenschutz-Grundverordnung (DSGVO) sowie den österreichischen und maltesischen Glücksspiel- und Anti-Geldwäsche-Vorschriften.

Welche Daten wir erheben

Kategorien personenbezogener Daten

Wir erheben nur jene Daten, die wir für den Betrieb eines lizenzierten Online-Casinos tatsächlich brauchen. Wenn Sie ein Konto anlegen, führen wir verschiedene Datenkategorien, die sich aus Ihrer Nutzung der Plattform ergeben. Die meisten dieser Daten geben Sie selbst an, einige erheben wir automatisch beim Besuch unserer Website.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse und Staatsangehörigkeit
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis und Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Boni, Wettumsatz, Kontostand und Krypto-Wallet-Adressen
• Technische Daten: IP-Adresse, Gerätetyp, Browserversion, Betriebssystem und Zeitstempel
• Spielvehalten: eingesetzte Spiele, Einsätze, Gewinne, Verluste, Sitzungsdauer und Limits
• Kommunikation: Anfragen an unseren Live-Chat und Support sowie Newsletter- und Marketingpräferenzen

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung hat einen konkreten Zweck. Wir nutzen Ihre Daten, um Ihr Spielerkonto zu führen, Zahlungen abzuwickeln, gesetzliche Prüfungen durchzuführen und Ihnen ein sicheres Spielumfeld zu bieten.

• Kontoerstellung und Kontoführung inklusive Login, Profil und Spielhistorie
• Identitätsprüfung (KYC) vor der ersten Auszahlung, bearbeitet innerhalb von 24 bis 48 Stunden
• Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Paysafecard, Visa, Mastercard, E-Wallets und Kryptowährungen
• Betrugsprävention und Kampf gegen Geldwäsche, Manipulation und Mehrfachkonten
• Monitoring für verantwortungsvolles Spielen, etwa bei der Prüfung von Einzahlungs- und Verlustlimits und bei Selbstausschluss-Anfragen
• Marketing per E-Mail oder SMS, ausschließlich mit Ihrer Einwilligung und mit jederzeitigem Widerspruchsrecht
• Erfüllung gesetzlicher Pflichten gegenüber der Malta Gaming Authority und anderen Aufsichtsbehörden

Rechtsgrundlagen der Verarbeitung

Vertrag

Für die Kontoerstellung, die Spielteilnahme und die Zahlungsabwicklung ist die Verarbeitung zur Erfüllung des Spielvertrags nach Art 6 Abs 1 lit b DSGVO notwendig. Ohne diese Daten können wir Ihnen keinen Zugang zu unseren rund 11.000 Spielen und keinen Bonus, etwa den 100% Willkommensbonus bis 100 € mit 350 Freispielen, gewähren.

Gesetzliche Pflicht

Anti-Geldwäsche-Vorschriften, Glücksspielauflagen der Malta Gaming Authority und steuerrechtliche Aufbewahrungspflichten verpflichten uns zur Verarbeitung nach Art 6 Abs 1 lit c DSGVO. Die KYC-Prüfung vor der ersten Auszahlung ist ein Beispiel dafür: Wir dürfen sie nicht unterlassen.

Berechtigtes Interesse

Zur Betrugsprävention, zur Sicherstellung eines ordnungsgemäßen Spielbetriebs und zur Verbesserung unserer Dienste stützen wir uns auf unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO. Das umfasst etwa die Erkennung von Mehrfachkonten oder ungewöhnlichen Mustern bei Ein- und Auszahlungen. Wir wägen dieses Interesse stets gegen Ihre Interessen ab.

Einwilligung

Für Marketingmitteilungen, Newsletter und nicht notwendige Cookies holen wir Ihre ausdrückliche Einwilligung nach Art 6 Abs 1 lit a DSGVO ein. Diese Einwilligung erteilen Sie freiwillig, und Sie können sie jederzeit ohne Angabe von Gründen widerrufen, etwa per Link im Newsletter oder über die Einstellungen in Ihrem Konto.

Speicherfristen im Überblick

Wie lange wir Daten aufbewahren

Wir speichern Ihre Daten nur so lange, wie es der Zweck oder eine gesetzliche Pflicht verlangt. Glücksspiel- und Anti-Geldwäsche-Vorschriften schreiben für Transaktions- und KYC-Daten eine Aufbewahrung von mindestens fünf Jahren vor, gerechnet ab Kontoschließung oder letzter Transaktion. Danach löschen wir die Daten oder anonymisieren sie.

Wer Ihre Daten erhält

Kategorien von Empfängern

Wir geben Ihre Daten nicht ohne Grund weiter. Empfänger sind ausschließlich Dienstleister und Behörden, die wir im Rahmen der genannten Zwecke benötigen. Mit allen Auftragsverarbeitern haben wir Verträge nach Art 28 DSGVO geschlossen, die technische und organisatorische Maßnahmen verpflichtend vorschreiben.

• Zahlungsdienstleister für Kartenzahlungen, E-Wallets und Krypto-Transfers
• KYC- und AML-Dienstleister für Identitäts- und Dokumentenprüfung
• Spieleanbieter, die für die Auslieferung der Spiele technische Daten wie Ihre Spieler-ID benötigen
• Regulierungsbehörden, insbesondere die Malta Gaming Authority, bei gesetzlich vorgesehenen Meldungen
• IT-Dienstleister für Hosting, Sicherheit und Fehleranalyse
• Analysedienstleister zur anonymisierten oder pseudonymisierten Reichweitenmessung

Übermittlung in Drittländer

Einige unserer Dienstleister sitzen außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen sichern wir die Übermittlung durch Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln der EU ab. Ein Transfer ohne solchen Schutz findet nicht statt.

Ihre Rechte bei Spybet

Auskunft, Löschung und Widerspruch

Als betroffene Person stehen Ihnen umfassende Rechte zu. Wir antworten auf Anfragen in der Regel innerhalb von 30 Tagen, im Regelfall deutlich schneller. Richten Sie Ihre Anfrage an [email protected], damit sie direkt unseren Datenschutzbeauftragten erreicht.

• Auskunft über alle gespeicherten Daten und Verarbeitungszwecke (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art 21 DSGVO)
• Widerruf von Marketing-Einwilligungen jederzeit mit Wirkung für die Zukunft
• Beschwerde bei der österreichischen Datenschutzbehörde, Wickenburggasse 8, 1080 Wien

Grenzen beim Löschen

Ein Recht auf Löschung hat Grenzen, wenn gesetzliche Pflichten greifen. Transaktions- und KYC-Daten müssen wir mindestens fünf Jahre aufbewahren, auch wenn Sie die Löschung verlangen. In diesem Fall sperren wir die Daten für alle anderen Zwecke und löschen sie nach Ablauf der Frist automatisch.

Cookies und Tracking

Kurzer Hinweis zur Cookie-Nutzung

Unsere Website nutzt technisch notwendige Cookies für Login, Sitzungsverwaltung und Sicherheit. Darüber hinaus setzen wir optionale Cookies für Statistik und Marketing nur nach Ihrer Zustimmung im Cookie-Banner ein, das Sie beim ersten Besuch sehen. Ihre Auswahl ändern Sie jederzeit über den Link zu den Cookie-Einstellungen im Fußbereich.

Wie wir Daten schützen

Technische und organisatorische Maßnahmen

Der Schutz Ihrer Daten ist seit unserer Gründung 2025 fester Bestandteil unserer Systemarchitektur. Wir arbeiten mit TLS-Verschlüsselung für die gesamte Übertragung, mit Verschlüsselung sensibler Datenbestände im Ruhezustand und mit einem rollenbasierten Zugriffsmodell: Nur Mitarbeiter, die die Daten für ihre Aufgabe brauchen, erhalten Zugriff, und jede Zugriffsprfung wird protokolliert.

• TLS 1.2 oder höher für alle Verbindungen zu spybet.at
• Zwei-Faktor-Authentifizierung für Mitarbeiter mit erweiterten Rechten
• Regelmäßige Penetrationstests und Sicherheitsaudits
• Strenge Passwort- und Session-Policies für Spielerkonten
• Schulungen aller Mitarbeiter zum Datenschutz und zur Betrugsprävention

Meldung von Datenschutzverletzungen

Trotz aller Vorsicht kann ein Vorfall nie vollständig ausgeschlossen werden. Sollte es zu einer Verletzung des Schutzes Ihrer Daten kommen, melden wir diese innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Unser Support steht rund um die Uhr per Live-Chat und unter [email protected] zur Verfügung.

Häufige Fragen zu Spybet

Muss ich meine Ausweiskopie an Spybet Casino schicken?

Ja. Vor der ersten Auszahlung verlangen die Anti-Geldwäsche-Vorschriften eine KYC-Prüfung mit Ausweiskopie, Adressnachweis und Nachweis der Zahlungsmethode. Die Prüfung dauert 24 bis 48 Stunden, danach löschen oder sperren wir die Dokumente entsprechend der gesetzlichen Fristen.

Kann ich alle meine Daten löschen lassen?

Sie haben ein Recht auf Löschung nach Art 17 DSGVO. Transaktions- und KYC-Daten müssen wir aufgrund gesetzlicher Aufbewahrungspflichten mindestens fünf Jahre speichern, sperren sie aber für alle anderen Zwecke. Marketingdaten löschen wir sofort nach Widerruf.

Wie widerrufe ich den Newsletter?

Jeder Newsletter enthält einen Abmeldelink, der sofort wirkt. Alternativ ändern Sie Ihre Marketing-Einstellungen in Ihrem Konto oder senden Sie eine E-Mail an [email protected].

Wer kann ich mich beschweren, wenn ich mit dem Datenschutz unzufrieden bin?

Zunächst erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Danach steht Ihnen die Beschwerde bei der österreichischen Datenschutzbehörde in Wien offen.