Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Winfest Casino erhebt, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange Daten gespeichert werden und welche Rechte Nutzern nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Die Erklärung gilt für Website, mobile App und E-Mail-Kommunikation der Plattform.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist der Betreiber von Winfest Casino. Vollständige Unternehmensangaben sowie die Kontaktdaten des Datenschutzbeauftragten sind im Impressum der Website hinterlegt. Datenschutzbezogene Anfragen – Auskunft, Berichtigung, Löschung – können formlos per E-Mail an die dort angegebene Datenschutz-Kontaktadresse gestellt werden. Antwort innerhalb eines Monats gemäß DSGVO-Frist.

Erhobene Daten

Personenbezogene Daten werden bei der Registrierung und KYC-Verifizierung aktiv erhoben: vollständiger Name, E-Mail-Adresse, Geburtsdatum, Wohnanschrift, Telefonnummer sowie Ausweisdokumente und Adressnachweis. Für die Zahlungsabwicklung werden Zahlungsmethodeninformationen erfasst. Automatisch bei der Plattformnutzung erhoben werden IP-Adresse, Geräteinformationen, Sitzungsdaten, Spielaktivitätsdaten sowie geografische Standortdaten zur Einhaltung der GGL-Lizenzanforderungen.

Rechtsgrundlagen der Datenverarbeitung

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage nach Art. 6 DSGVO:

Vertragserfüllung (lit. b): Kontoerstellung und -verwaltung, Zahlungsabwicklung, Bonusverwaltung, Kundenkommunikation
Rechtliche Verpflichtung (lit. c): KYC-Identitätsprüfung, Geldwäscheprävention (GwG), Altersverifikation, GGL-Lizenzanforderungen
Berechtigte Interessen (lit. f): Betrugsprävention, Sicherheitsüberwachung, technische Optimierung, anonymisierte Statistiken
Einwilligung (lit. a): Marketingkommunikation per E-Mail oder Push – ausschließlich nach aktiver, dokumentierter Zustimmung, jederzeit widerrufbar

Datenweitergabe

Eine Datenweitergabe erfolgt ausschließlich auf Basis einer Rechtsgrundlage. Empfängerkategorien: Zahlungsdienstleister für die Transaktionsabwicklung; KYC-Dienstleister für die gesetzlich vorgeschriebene Identitätsprüfung; technische Infrastrukturpartner, die vertraglich zur DSGVO-Einhaltung verpflichtet sind; Behörden im Rahmen gesetzlicher Auskunftspflichten. Eine Weitergabe personenbezogener Daten zu Werbezwecken an unabhängige Dritte ohne Einwilligung findet nicht statt.

Speicherdauer und Löschfristen

Daten werden nur so lange gespeichert, wie der Verarbeitungszweck es erfordert oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Transaktionsdaten und KYC-Dokumente unterliegen den Mindestaufbewahrungsfristen des Geldwäschegesetzes (GwG) und des Steuerrechts – in der Praxis fünf bis zehn Jahre nach Ende der Geschäftsbeziehung. Nach Ablauf werden Daten sicher gelöscht oder irreversibel anonymisiert.

Rechte der betroffenen Personen

Nutzer haben nach der DSGVO folgende Rechte bezüglich ihrer personenbezogenen Daten:

Auskunft (Art. 15): Bestätigung der Verarbeitung und kostenlose Datenkopie
Berichtigung (Art. 16): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten
Löschung (Art. 17): Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung (Art. 18): Eingeschränkte Verarbeitung unter bestimmten Voraussetzungen
Datenübertragbarkeit (Art. 20): Herausgabe der bereitgestellten Daten in maschinenlesbarem Format
Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
Widerruf der Einwilligung: Jederzeit über Abmelde-Link in Marketingmails oder per E-Mail

Für die Ausübung dieser Rechte genügt eine formlose E-Mail an die Datenschutz-Kontaktadresse im Impressum. Die Identität des Antragstellers wird vorab geprüft, um den Schutz der Daten Dritter zu gewährleisten.

Cookies und Tracking

Technisch notwendige Cookies – Session-Management, Sicherheits-Token, Spracheinstellungen – werden ohne Einwilligung gesetzt und sind für den sicheren Betrieb der Plattform unerlässlich. Optionale Analyse- und Marketing-Cookies werden ausschließlich mit ausdrücklicher Einwilligung über den Cookie-Banner aktiviert und können jederzeit in den Cookie-Einstellungen widerrufen werden.

Datensicherheit und App-Datenschutz

Alle Datenübertragungen sind SSL/TLS-verschlüsselt. Passwörter werden serverseitig gehasht gespeichert – nicht im Klartext auslesbar. Zahlungsdaten werden nicht dauerhaft in Plattformsystemen gespeichert, sondern ausschließlich zur Transaktionsabwicklung an den jeweiligen Zahlungsdienstleister übermittelt. Spielerguthaben wird getrennt von Betriebsmitteln verwahrt – eine GGL-Pflicht. Biometrische Daten für den App-Login werden lokal in der sicheren Enklave des Geräteprozessors gespeichert und verlassen das Gerät nicht. Push-Benachrichtigungen werden nur nach Einwilligung gesendet und können jederzeit in den iOS- oder Android-Systemeinstellungen widerrufen werden.

Beschwerderecht und Aktualisierungen

Nutzer haben das Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. In Deutschland ist je nach Wohnsitz das Landesamt für Datenschutzaufsicht (LDA) oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig – Kontakt unter bfdi.bund.de. Bei wesentlichen Änderungen dieser Erklärung werden registrierte Nutzer per E-Mail oder Kontobenachrichtigung informiert. Transaktions- und Sicherheitsbenachrichtigungen werden auf Basis der Vertragserfüllung versandt; sie sind vom Widerruf der Marketingeinwilligung nicht betroffen.

Häufige Fragen

Wie beantrage ich die Löschung meiner Daten?

Formloser Antrag per E-Mail an die Datenschutz-Kontaktadresse im Impressum. Antwort innerhalb eines Monats. Gesetzliche Aufbewahrungsfristen aus dem GwG können vollständige sofortige Löschung für einen definierten Zeitraum nach Ende der Geschäftsbeziehung verhindern.

Wie widerrufe ich Marketingkommunikation?

Jede Marketingmail von Winfest Casino enthält am Ende einen Abmelde-Link – ein Klick genügt für den sofortigen Widerruf. Alternativ kann der Widerruf formlos per E-Mail an die Datenschutz-Kontaktadresse im Impressum erklärt werden. Die Wirkung ist sofortig; nach dem Widerruf werden keine weiteren Marketingmails versandt. Push-Benachrichtigungen der App können separat in den iOS-Einstellungen (Einstellungen → Benachrichtigungen → Winfest) oder Android-Einstellungen (Einstellungen → Apps → Winfest → Benachrichtigungen) deaktiviert werden. Transaktions- und Sicherheitsbenachrichtigungen basieren auf der Vertragserfüllung und sind vom Widerruf der Marketingeinwilligung nicht betroffen – sie werden unabhängig davon weiterhin versandt.

Werden Daten außerhalb der EU übertragen?

Nur bei Vorliegen geeigneter Schutzmaßnahmen nach Art. 46 DSGVO, etwa EU-Standardvertragsklauseln oder einem Angemessenheitsbeschluss der EU-Kommission. Diese Maßnahmen stellen sicher, dass das Schutzniveau der DSGVO auch bei Drittlandübermittlungen gewahrt bleibt. Details zu konkreten Drittlandübermittlungen sowie zu den jeweils angewandten Schutzmaßnahmen können über die Datenschutz-Kontaktadresse im Impressum angefragt werden. Nutzer haben das Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde – in Deutschland der BfDI unter bfdi.bund.de – wenn sie der Ansicht sind, dass eine Drittlandübermittlung ohne geeignete Schutzmaßnahmen erfolgt ist.

Diese Website ist ein unabhängiges Informationsportal und steht in keiner direkten Verbindung mit dem Betreiber von Winfest Casino. Die auf dieser Website bereitgestellten Inhalte dienen ausschließlich allgemeinen Informationszwecken. Wir übernehmen keine Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der dargestellten Informationen. Die Nutzung von Online-Glücksspielangeboten ist in Deutschland Personen ab 18 Jahren vorbehalten und unterliegt den gesetzlichen Bestimmungen des Glücksspielstaatsvertrags sowie der Aufsicht durch die Gemeinsame Glücksspielbehörde der Länder (GGL). Glücksspiel kann süchtig machen – spielen Sie verantwortungsvoll. Bei Problemen wenden Sie sich an die Bundeszentrale für gesundheitliche Aufklärung (BZgA) unter der kostenlosen Rufnummer 0800 1372700.