Datenschutzerklärung

1. Einleitung

1.1 Über diese Erklärung

Winoly (im Folgenden „wir", „uns" oder „das Unternehmen") betreibt die Online-Glücksspielplattform unter der Domain winoly.top. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung erläutert in transparenter Weise, welche personenbezogenen Daten wir im Rahmen der Nutzung unserer Website und Dienste erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen in Bezug auf diese Daten zustehen.

1.2 Geltungsbereich

Diese Erklärung gilt für alle Besucher, registrierten Nutzer und Kunden, die über winoly.top auf unsere Dienste zugreifen – unabhängig davon, ob der Zugriff über Desktop, mobile Browser oder sonstige Endgeräte erfolgt. Sie gilt ergänzend zu unseren Allgemeinen Geschäftsbedingungen und unserer Richtlinie zum Verantwortungsvollen Spielen.

1.3 Datenschutz-Standards

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679), dem deutschen Bundesdatenschutzgesetz (BDSG) sowie weiteren anwendbaren nationalen und europäischen Rechtsvorschriften. Alle Verarbeitungsvorgänge erfolgen ausschließlich auf einer der in Abschnitt 4 beschriebenen Rechtsgrundlagen.

1.4 Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der Betreiber der Plattform winoly.top. Kontaktdaten des Verantwortlichen sind in Abschnitt 13 dieser Erklärung aufgeführt. Für datenschutzspezifische Anliegen steht Ihnen unser Datenschutzbeauftragter (DSB) zur Verfügung.

2. Von uns erhobene Daten

2.1 Registrierungsdaten

Bei der Erstellung eines Kontos erheben wir folgende personenbezogene Daten:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (zur Altersverifizierung – Mindestalter: 18 Jahre)
• E-Mail-Adresse
• Wohnanschrift (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Telefonnummer (optional, für Zwei-Faktor-Authentifizierung)
• Benutzername und verschlüsseltes Passwort
• Staatsangehörigkeit (für Compliance-Zwecke)

2.2 Identitäts- und Verifikationsdaten (KYC)

Im Rahmen unserer gesetzlichen Pflichten zur Geldwäschebekämpfung (GwG) und Altersverifikation sind wir verpflichtet, Ihre Identität zu bestätigen. Dazu können wir folgende Dokumente und Informationen anfordern:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis, Reisepass oder Führerschein)
• Nachweis des Wohnsitzes (Versorgungs- oder Kontoauszug, nicht älter als 3 Monate)
• Zahlungsnachweise (Kontoauszüge, Screenshots von E-Wallets)
• Selfie oder Foto mit Ausweisdokument auf Anfrage

2.3 Transaktions- und Finanzdaten

• Ein- und Auszahlungsbeträge sowie -zeitpunkte
• Gewählte Zahlungsmethode (z. B. Kreditkarte, SEPA-Überweisung, E-Wallet)
• Kontonummern, IBAN oder Wallet-IDs (in verschlüsselter Form)
• Spielhistorie, Einsätze, Gewinne und Verluste

2.4 Nutzungs- und Gerätedaten

• IP-Adresse und ungefährer Standort (Land/Region)
• Browsertyp, -version und Betriebssystem
• Gerätekennung und Bildschirmauflösung
• Besuchte Seiten, Klickpfade und Sitzungsdauer
• Referrer-URL (woher Sie auf unsere Seite gelangt sind)
• Zeitstempel von Anmeldungen und Abmeldungen

2.5 Kommunikationsdaten

• Inhalte von E-Mails, Live-Chat-Gesprächen und Support-Tickets
• Feedback, Bewertungen und sonstige Nachrichten an uns
• Newsletter-Präferenzen und Marketing-Einwilligungen

2.6 Daten aus Drittquellen

In bestimmten Fällen erhalten wir personenbezogene Daten aus vertrauenswürdigen Drittquellen, darunter:

• Identitätsverifizierungsdienstleister (eIDAS-konform)
• Betrugserkennungs- und Bonitätsprüfungsdienste
• Öffentliche Register und Sanktionslisten (z. B. EU-Sanktionsliste)
• Affiliate-Partner im Rahmen der Registrierungsreferenz

3. Verwendung Ihrer Daten

3.1 Vertragserfüllung

Wir verwenden Ihre personenbezogenen Daten in erster Linie zur Erbringung unserer Dienste:

• Erstellung, Verwaltung und Sicherung Ihres Nutzerkontos
• Durchführung von Einzahlungen, Gewinnauszahlungen und Transaktionen
• Bereitstellung von Spielen und Unterhaltungsangeboten
• Bearbeitung von Bonusanträgen und Treueprogrammen
• Kundensupport und Problemlösung

3.2 Rechtliche und regulatorische Pflichten

• Altersverifikation und Identitätsprüfung gemäß GwG und anwendbaren Glücksspielgesetzen
• Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT)
• Überprüfung gegen Sanktionslisten und politisch exponierte Personen (PEP)
• Einhaltung von Selbstsperren und Spielersperrregistern (z. B. OASIS)
• Aufbewahrung von Aufzeichnungen für Steuerbehörden und Aufsichtsbehörden

3.3 Sicherheit und Betrugsprävention

• Erkennung und Verhinderung von Betrug, Collusion und Spielmanipulation
• Überwachung ungewöhnlicher Transaktionsmuster
• Sicherung der Plattformintegrität und Missbrauchsprävention
• Überprüfung von Mehrfachkonten und Bonusmissbrauch

3.4 Verantwortungsvolles Spielen

Wir analysieren Spielmuster, um problematisches Spielverhalten frühzeitig zu erkennen und entsprechende Schutzmaßnahmen einzuleiten – einschließlich Einzahlungslimits, Sitzungserinnerungen und Selbstausschlüssen. Weitere Details entnehmen Sie bitte unserer Richtlinie zum Verantwortungsvollen Spielen.

3.5 Marketing und Kommunikation

Mit Ihrer ausdrücklichen Einwilligung verwenden wir Ihre Daten, um Ihnen personalisierte Angebote, Bonusaktionen und Newsletter zuzusenden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in der jeweiligen E-Mail nutzen oder uns unter support@winoly.top kontaktieren.

3.6 Analytik und Produktverbesserung

• Analyse von Nutzungsmustern zur Optimierung unserer Plattform
• A/B-Tests und Usability-Verbesserungen
• Erstellung aggregierter, anonymisierter Berichte

4. Rechtsgrundlagen der Verarbeitung

Alle Verarbeitungsvorgänge stützen sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

5. Datenweitergabe & Dritte

5.1 Grundsatz der Datensparsamkeit

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und immer nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

5.2 Kategorien von Empfängern

• Zahlungsdienstleister: Zur Abwicklung von Transaktionen geben wir erforderliche Zahlungsdaten an zertifizierte Zahlungsanbieter weiter, darunter Anbieter folgender Dienste:
  • SEPA-Überweisung / Banküberweisung
  • Visa / Mastercard (Kreditkarte & Debitkarte)
  • PayPal
  • Skrill
  • Neteller
  • Paysafecard
  • Trustly (Sofortüberweisung)
  • Klarna
  • MuchBetter
  • ecoPayz
  • Giropay
  • Apple Pay / Google Pay
• Identitätsverifikations- und KYC-Anbieter: Spezialisierte Dienstleister zur Altersverifikation und Dokumentenprüfung (z. B. eIDAS-konforme Lösungen).
• Spielsoftware-Anbieter: Drittanbieter von Spielen und RNG-Zertifizierungsstellen, die zur Erbringung des Spielangebots technisch notwendig sind.
• IT- und Cloud-Dienstleister: Anbieter von Hosting-, Server- und Datenbankleistungen, die als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden sind.
• Analyse- und Marketing-Plattformen: Sofern Sie in die entsprechenden Cookies eingewilligt haben, nutzen wir Dienste für Web-Analytik und zielgerichtetes Marketing.
• Behörden und Aufsichtsstellen: Auf gesetzliche Anforderung geben wir Daten an zuständige Behörden, Gerichte, Steuerbehörden und Strafverfolgungsorgane weiter.
• Affiliate-Partner: Im Zusammenhang mit der Herkunft der Registrierung werden aggregierte oder limitierte Referenzdaten an Affiliate-Partner übermittelt.

5.3 Auftragsverarbeitung

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO ab. Diese Verträge verpflichten die Auftragsverarbeiter, Daten ausschließlich weisungsgemäß und mit geeigneten technischen und organisatorischen Maßnahmen zu schützen.

6. Cookies & Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es uns, Ihren Browser bei einem erneuten Besuch wiederzuerkennen und bestimmte Einstellungen oder Präferenzen beizubehalten.

6.2 Kategorien der verwendeten Cookies

6.3 Weitere Tracking-Technologien

Ergänzend zu Cookies können wir folgende Technologien einsetzen:

• Web Beacons / Pixel: Unsichtbare Grafiken in E-Mails und Webseiten zur Erfolgsmessung
• Local Storage / Session Storage: Lokale Speicherung von Einstellungsdaten im Browser
• Fingerprinting: Geräteidentifizierung zur Betrugsprävention (ausschließlich auf Basis berechtigter Interessen)

6.4 Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Präferenzzentrum (erreichbar über den Banner beim ersten Seitenaufruf oder in Ihren Kontoeinstellungen) anpassen. Technisch notwendige Cookies können nicht deaktiviert werden, da sie für den ordnungsgemäßen Betrieb der Plattform unerlässlich sind. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen.

7. Datensicherheit

7.1 Technische Maßnahmen

Wir setzen dem Stand der Technik entsprechende Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören:

• TLS/SSL-Verschlüsselung aller Datenübertragungen (HTTPS)
• AES-256-Verschlüsselung sensibler Daten in der Datenbank
• Zwei-Faktor-Authentifizierung (2FA) für Nutzerkonten
• Firewalls, Intrusion-Detection-Systeme (IDS) und regelmäßige Penetrationstests
• Zugriffskontrollen nach dem Prinzip der minimalen Rechtevergabe (Least Privilege)
• Regelmäßige Datensicherungen mit verschlüsselter Speicherung

7.2 Organisatorische Maßnahmen

• Verpflichtung aller Mitarbeitenden auf Vertraulichkeit und Datenschutz
• Regelmäßige Datenschutzschulungen für Personal mit Datenzugang
• Dokumentiertes Datenschutz-Management-System
• Verfahren zur Erkennung, Meldung und Handhabung von Datenschutzverletzungen gemäß Art. 33–34 DSGVO

7.3 Meldung von Sicherheitsvorfällen

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und Sie – sofern ein hohes Risiko besteht – unverzüglich informieren.

8. Datenspeicherung & Aufbewahrungsfristen

8.1 Grundsatz

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

8.2 Aufbewahrungsfristen im Überblick

8.3 Löschung und Anonymisierung

Nach Ablauf der maßgeblichen Aufbewahrungsfrist werden Ihre personenbezogenen Daten entweder sicher gelöscht oder so anonymisiert, dass eine Zuordnung zu Ihrer Person nicht mehr möglich ist. Aggregierte, anonymisierte Daten können wir für statistische Zwecke unbegrenzt aufbewahren.

9. Ihre Rechte

9.1 Übersicht Ihrer Betroffenenrechte

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit eine Bestätigung anfordern, ob wir personenbezogene Daten von Ihnen verarbeiten, und eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten unverzüglich berichtigen zu lassen.
• Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf Grundlage berechtigter Interessen erfolgt. Bei Direktmarketing haben Sie ein bedingungsloses Widerspruchsrecht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass Ihnen dadurch Nachteile entstehen.
• Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren – insbesondere beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder der zuständigen Landesdatenschutzbehörde.

9.2 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten unter privacy@winoly.top. Wir werden Ihrer Anfrage innerhalb von einem Monat nachkommen (Art. 12 Abs. 3 DSGVO). Bei besonders komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden; wir werden Sie in diesem Fall rechtzeitig informieren.

9.3 Verifizierung Ihrer Identität

Zum Schutz Ihrer Daten sind wir verpflichtet, Ihre Identität vor der Bearbeitung von Betroffenenanfragen zu verifizieren. Bitte geben Sie daher in Ihrer Anfrage ausreichende Informationen an, um Ihre Identität festzustellen.

10. Internationale Datenübermittlungen

10.1 Verarbeitung innerhalb des EWR

Wir bevorzugen die Verarbeitung personenbezogener Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Alle Server und Verarbeitungssysteme, die wir primär nutzen, befinden sich in EWR-Mitgliedstaaten und unterliegen dem vollen Schutz der DSGVO.

10.2 Übermittlungen in Drittländer

In bestimmten Fällen – etwa beim Einsatz internationaler Software-Anbieter oder Zahlungsdienstleister – kann es zu Datenübermittlungen in Länder außerhalb des EWR kommen. In solchen Fällen stellen wir durch folgende Garantien ein angemessenes Schutzniveau sicher:

• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Angemessenheitsbeschlüsse der EU-Kommission (z. B. für das Vereinigte Königreich, Japan, Kanada)
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) bei Konzernen
• Ausdrückliche Einwilligung in Ausnahmefällen gemäß Art. 49 Abs. 1 lit. a DSGVO

10.3 Auskunftsrecht

Sie können jederzeit Informationen über die getroffenen Garantien für internationale Datenübermittlungen anfordern. Wenden Sie sich dazu an privacy@winoly.top.

11. Minderjährige

11.1 Mindestalter

Unsere Dienste richten sich ausschließlich an Personen, die das Mindestalter von 18 Jahren erreicht haben. Die Nutzung unserer Plattform durch Minderjährige ist streng verboten. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

11.2 Altersverifikation

Bei der Registrierung und im Rahmen unserer KYC-Prozesse führen wir eine verbindliche Altersverifikation durch. Bestehen begründete Zweifel am Alter eines Nutzers, sind wir berechtigt, das Konto bis zur vollständigen Verifizierung zu sperren.

11.3 Entdeckung von Minderjährigen

Stellen wir fest oder werden wir darauf aufmerksam gemacht, dass ein Minderjähriger ein Konto erstellt hat, werden wir:

• Das Konto umgehend sperren und schließen
• Alle im Rahmen der Registrierung erhobenen personenbezogenen Daten unverzüglich löschen
• Sämtliche geleisteten Einzahlungen zurückerstatten (abzüglich etwaiger Spielgewinne, soweit rechtlich zulässig)
• Den Vorfall dokumentieren und bei Bedarf an zuständige Behörden melden

11.4 Hinweis für Erziehungsberechtigte

Eltern und Erziehungsberechtigte, die vermuten, dass ein Kind auf unserer Plattform ein Konto erstellt hat, werden gebeten, uns sofort unter support@winoly.top zu kontaktieren. Empfehlenswert ist außerdem der Einsatz von Kindersicherungssoftware. Wir empfehlen Angebote wie NetNanny, CyberPatrol oder Gamblock.

12. Änderungen dieser Datenschutzerklärung

12.1 Recht auf Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern, um Änderungen unserer Datenverarbeitungspraktiken, rechtlichen Anforderungen oder behördlichen Vorgaben Rechnung zu tragen. Die jeweils aktuelle Version ist stets unter winoly.top/privacy-policy abrufbar.

12.2 Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen – insbesondere solchen, die Ihre Rechte oder die Zwecke der Datenverarbeitung betreffen – werden wir Sie mindestens 30 Tage vor Inkrafttreten der Änderungen informieren, und zwar durch:

• Eine prominente Mitteilung auf unserer Website
• Eine E-Mail-Benachrichtigung an die hinterlegte E-Mail-Adresse
• Einen Hinweis bei der nächsten Anmeldung in Ihrem Konto

12.3 Ihre Optionen nach einer Änderung

Wenn Sie mit einer wesentlichen Änderung nicht einverstanden sind, steht es Ihnen frei, Ihr Konto zu schließen und die weitere Nutzung unserer Dienste einzustellen. Die Weiternutzung nach Ablauf der Ankündigungsfrist gilt als Zustimmung zur aktualisierten Erklärung.

12.4 Versionshistorie

13. Kontaktinformationen

13.1 Allgemeiner Support

Bei allgemeinen Fragen zu Ihrem Konto, zu Zahlungen oder zur Nutzung unserer Plattform wenden Sie sich bitte an unser Support-Team:

13.2 Datenschutzbeauftragter (DSB)

Für alle Anfragen bezüglich Ihrer personenbezogenen Daten, der Ausübung Ihrer Betroffenenrechte oder datenschutzrechtlicher Anliegen wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

13.3 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet sonstiger Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde in Deutschland ist:

13.4 Hilfe bei problematischem Spielverhalten

Falls Sie oder eine Ihnen nahestehende Person Unterstützung bei Glücksspielproblemen benötigen, empfehlen wir die Kontaktaufnahme mit einer der folgenden anerkannten Beratungsstellen in Deutschland:

• Bundeszentrale für gesundheitliche Aufklärung (BZgA): www.bzga.de – Telefonberatung: 0800 1 37 27 00 (kostenlos)
• Caritas: www.caritas.de – Suchtberatung und -hilfe deutschlandweit
• Diakonie Deutschland: www.diakonie.de – Sucht- und Sozialberatung
• Spieler-Hilfe (Hessen): www.spieler-hilfe.de – Fachambulanz für Glücksspielsüchtige
• GlücksSpirale e.V. / Fachverband Glücksspielsucht: www.gluecksspielsucht.de
• Gamblers Anonymous Deutschland: www.anonyme-spieler.org – Selbsthilfegruppen
• Deutsche Hauptstelle für Suchtfragen (DHS): www.dhs.de – Fachverband für Suchtprävention

Weitere Informationen zu unseren Maßnahmen für verantwortungsvolles Spielen finden Sie unter winoly.top/responsible-gaming.