Datenschutzrichtlinie

Diese Datenschutzerklärung erläutert, wie SpinyRush die personenbezogenen Daten von Besuchern dieser Microsite und Spielern auf der Betreiberplattform erhebt, speichert und verarbeitet. Sie ist in verständlicher Sprache verfasst und spiegelt die Rechte wider, die du gemäß der EU/UK-DSGVO und gleichwertigen Verordnungen hast.

Zuletzt aktualisiert: 30. Juni 2026
Verantwortlicher: Comentive LTD, Sea Urchin Street, San Pedro Town, Ambergris Caye, Belize (Reg. Nr. 000047924).
Zahlungsagent (gemeinsam Verantwortlicher für Transaktionsdaten): Norvelic LIMITED, Cyprus (Reg. Nr. HE 475930).
Kontakt: support@spinyrush.com.

1. Welche Daten wir erheben

Wir erheben nur das, was zur Betreibung dieser Microsite, dem Betrieb der Plattform und der Erfüllung unserer gesetzlichen Pflichten erforderlich ist:

• Website-Analysen (diese Microsite): anonymisierte Seitenaufrufe, Land (per IP), Gerätetyp, Referrer, grobe Sitzungsdauer.
• Kontodaten (Betreiberseite): Name, Geburtsdatum, E-Mail, Telefonnummer, Wohnsitzland, Kontowährung und gewählter Benutzername/Passwort-Hash.
• KYC-Daten (Betreiberseite): eine Kopie eines amtlichen Lichtbildausweises, einer aktuellen Versorger- oder Kontorechnung sowie ggf. einer Mittelherkunftserklärung.
• Transaktionsdaten: Einzahlungen, Auszahlungen, Bonusgutschriften, die verwendete Zahlungsmethode und Referenz-IDs von Norvelic LIMITED.
• Spielaktivitätsdaten: Einsätze, Ergebnisse, Bonusaktivitäten, Sitzungen und alle von dir aktivierten Tools zum verantwortungsvollen Spielen.
• Support-Daten: Chat-Protokolle und E-Mails, die du mit unserem Support-Team austauschst.

2. Warum wir sie verarbeiten (Rechtsgrundlage)

• Vertrag - um dein Konto zu eröffnen, zu führen und zu schließen, Einzahlungen und Auszahlungen zu verarbeiten, Gewinne auszuzahlen und Aktionen durchzuführen, für die du dich angemeldet hast.
• Rechtliche Verpflichtung - AML, KYC, Mittelherkunft, Betrugsprävention und Lizenz-Berichtspflichten gemäß unserer Anjouan-Lizenz (ALSI-202505024-FI1) und geltender AML-Richtlinien.
• Berechtigte Interessen - Analysen, Betrugserkennung, Netzwerksicherheit und Produktverbesserungen, abgewogen gegen deine Datenschutzrechte.
• Einwilligung - Marketing-E-Mails, SMS und Push-Benachrichtigungen. Du kannst die Einwilligung jederzeit aus deinem Konto oder per Antwort STOP auf eine Nachricht widerrufen.

3. Mit wem wir sie teilen

• Norvelic LIMITED (Zahlungsagent) und unsere Kartenakquisiteure für die Verarbeitung von Ein- und Auszahlungen.
• Spieleanbieter (Pragmatic Play, NetEnt, Evolution usw.) - nur eine anonymisierte Spieler-ID, niemals dein Name oder deine E-Mail.
• KYC-Anbieter - für die Dokumentenverifizierung und PEP/Sanktionsprüfung.
• Hosting- und Infrastrukturanbieter mit Sitz im EWR und im Vereinigten Königreich.
• Regulierungsbehörden und Strafverfolgungsbehörden, wenn dies gesetzlich vorgeschrieben ist (Anjouan-Lizenzbehörde, Gerichte, Finanzermittlungseinheiten).

Wir verkaufen keine personenbezogenen Daten an Werbetreibende oder Dritte.

4. Internationale Übermittlungen

Wenn Daten außerhalb des EWR/UK übermittelt werden (z. B. an unseren Hauptsitz in Belize), stützen wir uns auf die EU-Standardvertragsklauseln (2021/914) oder den UK International Data Transfer Addendum sowie ergänzende technische Maßnahmen (Verschlüsselung während der Übertragung und im Ruhezustand).

5. Wie lange wir sie aufbewahren

• Konto- & KYC-Aufzeichnungen: 5 Jahre nach Kontoschließung (AML-Aufbewahrungspflicht).
• Transaktionsaufzeichnungen: 7 Jahre (Steuer und Buchführung).
• Spielaktivitätsprotokolle: 12 Monate für die Spielerschutzprüfung, dann aggregiert.
• Marketingdaten: bis zum Widerruf der Einwilligung oder nach 24 Monaten Inaktivität, je nachdem, was zuerst eintritt.
• Microsite-Analysen: 14 Monate, IP-gekürzt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten sowie auf den Widerruf der Einwilligung für Marketing jederzeit. Um eines dieser Rechte auszuüben, schicke eine E-Mail an support@spinyrush.com von deiner registrierten Adresse. Wir werden innerhalb von 30 Tagen antworten. Du hast auch das Recht, eine Beschwerde bei deiner zuständigen Datenschutzbehörde einzureichen - im Vereinigten Königreich ist das der Information Commissioner’s Office (ico.org.uk).

7. Cookies

Diese Microsite verwendet ausschließlich notwendige Cookies (Sitzung, Sprache, Cookie-Banner-Status). Die Betreiberseite nutzt einen umfangreicheren Satz: unbedingt erforderliche, funktionale (Angemeldet-bleiben, Währung), analytische (datenschutzfreundlich, IP-gekürzt) und, mit deiner Einwilligung, Marketing-Pixel. Du kannst die Cookie-Einstellungen jederzeit über den Cookie-Banner-Footer-Link auf der Betreiberseite ändern.

8. Sicherheit

Der gesamte Datenverkehr wird mit TLS 1.3 verschlüsselt. Passwörter werden mit bcrypt gehasht gespeichert. Kartendaten werden niemals auf unseren Servern gespeichert - sie werden beim Akquisiteur tokenisiert. Unsere Infrastruktur wird rund um die Uhr überwacht und unterzieht sich jährlichen unabhängigen Penetrationstests.

9. Änderungen dieser Richtlinie

Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten hier veröffentlicht und aktive Konten per E-Mail benachrichtigt. Das Versionsdatum oben auf dieser Seite ist stets das maßgebliche.