Unsere Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei Ohmyspins Casino erheben, wie wir sie verarbeiten und welche Rechte Ihnen nach der Datenschutzgrundverordnung zustehen. Maßgeblich ist jeweils die Fassung mit Stand 2026.

Welche Daten wir erheben

Wir erheben personenbezogene Daten nur in dem Umfang, den wir für die Erbringung unserer Dienste tatsächlich benötigen. Im Einzelnen fallen folgende Kategorien an:

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse
• Verifizierungsdokumente: Ausweis- oder Reisepasskopie, Adressnachweis und Nachweis der Zahlungsmethode im Rahmen unserer KYC-Pflichten
• Transaktionsdaten: Einzahlungen, Auszahlungen, Spielhistorie, Beträge, Zeitpunkte und verwendete Zahlungsmittel
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung und Spracheinstellungen
• Spielverhalten: genutzte Spiele, Einsatzhöhen, Sitzungsdauer, Ergebnisse und Limit-Einstellungen
• Marketingpräferenzen: Einwilligungen zu E-Mails, SMS und personalisierten Angeboten sowie deren Widerruf

Bei Einzahlungen über Kryptowährungen wie Bitcoin, Ethereum, Litecoin oder Tether verarbeiten wir zusätzlich die zugehörige Wallet-Adresse. Daten ohne Bezug zu einem Verarbeitungszweck erheben wir nicht.

Wie wir Ihre Daten nutzen

Jede Verarbeitung dient einem konkreten Zweck aus unserem Spielverhältnis mit Ihnen. Die wichtigsten Einsatzzwecke sind:

• Kontoerstellung und Kontoführung inklusive Login und Identitätsbestätigung
• KYC-Prüfung vor der ersten Auszahlung gemäß unseren Lizenzpflichten
• Zahlungsabwicklung für Einzahlungen ab 20 EUR und Auszahlungen bis 5.000 EUR pro Tag
• Betrugsprävention sowie Erkennung von Mehrfachkonten und Geldwäsche
• Monitoring zum verantwortungsvollen Spielen bei Auffälligkeiten im Spielverhalten
• Marketing mit Ihrer Einwilligung, etwa zum 100% Willkommensbonus bis 500 EUR und 200 Freispiele
• Erfüllung rechtlicher Pflichten gegenüber der Malta Gaming Authority und Finanzbehörden

Eine automatisierte Entscheidungsfindung mit rechtlich erheblicher Wirkung führen wir nicht durch. Spielerschutzmaßnahmen greifen erst nach einer Prüfung durch unsere geschulten Mitarbeiter.

Rechtsgrundlagen unserer Verarbeitung

Vertragserfüllung

Zur Anbahnung und Erfüllung des Spielvertrags verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dazu zählen Kontoerstellung, Zahlungsabwicklung und die Bereitstellung der Spiele. Ohne diese Daten können wir unser Angebot nicht erbringen.

Rechtliche Verpflichtung

Geldwäschegesetze, unser Lizenzregime und steuerliche Vorschriften verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zu mehrjährigen Aufbewahrungsfristen. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diesen Verarbeitungen können Sie nicht widersprechen.

Berechtigtes Interesse

Zur Betrugsabwehr, zur Sicherheit unserer Plattform und zur Verbesserung unseres Angebots werten wir Verhaltens- und Protokolldaten auf Basis von Art. 6 Abs. 1 lit. f DSGVO aus. Unser Interesse besteht im Schutz aller Spieler und der Integrität der Zahlungen. Dem können Sie unter den Voraussetzungen von Art. 21 DSGVO widersprechen.

Einwilligung

Newsletter, SMS und personalisierte Werbung sowie nicht notwendige Cookies verarbeiten wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie freiwillig, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über eine Verlinkung in jeder Werbe-E-Mail oder in Ihren Kontoeinstellungen.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Verarbeitungszweck oder eine gesetzliche Vorgabe verlangt. Als lizenziertes Casino treffen uns geldwäscherechtliche Aufbewahrungspflichten von mindestens fünf Jahren, die wir vollständig umsetzen.

Nach Ablauf der jeweiligen Frist löschen wir die Daten oder anonymisieren sie so, dass kein Bezug zu Ihrer Person mehr herstellbar ist. Solange ein Verfahren zur Ausübung Ihrer Rechte läuft, verlängern sich die Fristen um die Dauer der Prüfung.

Datenweitergabe an Dritte

Wir geben Ihre Daten ausschließlich an Empfänger weiter, deren Mitwirkung für den Betrieb unseres Casinos erforderlich ist. Kategorien dieser Empfänger sind:

• Zahlungsdienstleister für die Abwicklung von Einzahlungen und Auszahlungen
• Dienstleister für Identitäts- und Betrugsprüfungen im Rahmen von KYC und AML
• Regulierungsbehörden, insbesondere die Malta Gaming Authority, bei gesetzlich vorgesehenen Anfragen
• Dienstleister für Hosting, E-Mail-Versand und anonymisierte Analysen zur Website-Nutzung
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im Rahmen ihrer Berufspflichten

Mit jedem Dienstleister schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Darin verpflichten wir ihn auf Vertraulichkeit, technische Sicherheit und Löschung nach Auftragsende. Ihre Daten verkaufen wir nicht, und es findet keine Weitergabe zu Werbezwecken an Dritte statt.

Ihre Rechte bei Ohmyspins

Als betroffene Person stehen Ihnen die Rechte der DSGVO uneingeschränkt zu. Sie können gegenüber uns geltend machen:

• Auskunft über alle zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Übertragbarkeit Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Kontakt und Beschwerde

Anträge richten Sie an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten innerhalb eines Monats und verlängern diese Frist bei komplexen Anliegen einmalig um zwei Monate, wovon wir Sie rechtzeitig informieren. Zusätzlich steht Ihnen ein Beschwerderecht bei der Österreichischen Datenschutzbehörde zu, zuständige Behörde für den österreichischen Raum, mit Sitz in Wien.

Cookies und Tracking

Unsere Website setzt Cookies ein, damit Sie eingeloggt bleiben, Zahlungen sicher abgewickelt werden und die Seitenstruktur funktioniert. Statistik- und Marketing-Cookies platzieren wir nur nach Ihrer Zustimmung im Cookie-Banner. Umfang, Anbieter und Speicherdauern jedes einzelnen Cookies beschreiben wir detailliert in unserer Cookie-Richtlinie auf oh-my-spins.at/cookies. Dort verwalten Sie Ihre Auswahl auch nachträglich.

Unsere Sicherheitsmaßnahmen

Der Schutz Ihrer Daten hat für uns Vorrang vor allem anderen. Technisch sichern wir die Übertragung durch TLS-Verschlüsselung ab, die alle Verbindungen zwischen Ihrem Gerät und unseren Servern schützt. gespeicherte Zahlungsinformationen liegen verschlüsselt und getrennt von den Kontodaten.

• Rollenbasierte Zugriffssteuerung mit dem Prinzip der geringsten notwendigen Berechtigung
• Regelmäßige Sicherheitsaudits und Penetrationstests durch unabhängige Dienstleister
• Protokollierung aller Zugriffe auf Kundendaten zur Nachvollziehbarkeit
• Schulung aller Mitarbeiter zu Datenschutz und Datensicherheit

Meldung von Datenpannen

Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir diese innerhalb von 72 Stunden der Österreichischen Datenschutzbehörde und benachrichtigen Sie unverzüglich, falls ein hohes Risiko für Ihre Rechte besteht. Gemeinsam mit Ihnen ergreifen wir sofort geeignete Gegenmaßnahmen.

Häufig gestellte Fragen

Wie lange speichert Ohmyspins Casino meine Daten?

Transaktions- und Kontodaten bewahren wir wegen geldwäscherechtlicher Pflichten mindestens 5 Jahre nach Kontoschließung auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, technische Protokolldaten spätestens nach 12 Monaten.

Kann ich die vollständige Löschung meines Kontos verlangen?

Ja, Sie haben ein Recht auf Löschung nach Art. 17 DSGVO. Dokumente und Transaktionsdaten, für die gesetzliche Aufbewahrungspflichten gelten, speichern wir aber für die vorgeschriebene Dauer gesperrt und ausschließlich zur Erfüllung dieser Pflichten.

An wen gibt ihr meine Daten weiter?

Nur an Zahlungsdienstleister, KYC- und AML-Dienstleister, Hosting- und E-Mail-Anbieter, die Malta Gaming Authority bei gesetzlichen Anfragen sowie an berufsverschwiegene Berater. Ein Verkauf Ihrer Daten findet unter keinen Umständen statt.

Wie widerrufe ich den Newsletter?

Jede Werbe-E-Mail enthält einen Abmeldelink, der sofort wirkt. Alternativ verwalten Sie Ihre Kommunikationseinstellungen in Ihrem Konto oder senden eine E-Mail an [email protected].