Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Win2Chill (im Folgenden: „wir", „uns" oder „das Unternehmen"), erreichbar über win2chill.top, personenbezogene Daten der Nutzerinnen und Nutzer erhebt, verarbeitet, speichert und schützt. Bitte lesen Sie dieses Dokument sorgfältig, bevor Sie unsere Dienste nutzen.

1. Einleitung
2. Daten, die wir erheben
3. Zwecke der Datenverarbeitung
4. Rechtsgrundlagen der Verarbeitung
5. Weitergabe von Daten & Dritte
6. Cookies & Tracking-Technologien
7. Datensicherheit
8. Speicherdauer & Löschung
9. Ihre Rechte
10. Internationale Datenübermittlungen
11. Minderjährige
12. Änderungen dieser Datenschutzerklärung
13. Kontakt

1. Einleitung

Der Schutz Ihrer personenbezogenen Daten hat für Win2Chill höchste Priorität. Als Betreiber der Plattform win2chill.top verarbeiten wir Ihre Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, kurz: DSGVO), dem Bundesdatenschutzgesetz (BDSG) in seiner jeweils aktuellen Fassung sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung gilt für alle Dienste, Funktionen und Inhalte, die über unsere Website und mobile Anwendungen zugänglich sind. Sie ergänzt unsere Allgemeinen Geschäftsbedingungen und unsere Richtlinien für verantwortungsvolles Spielen. Im Falle von Widersprüchen zwischen den Dokumenten hat die jeweils spezifischere Regelung Vorrang.

Wenn Sie unsere Dienste nutzen oder ein Konto auf win2chill.top anlegen, erklären Sie sich mit der in dieser Datenschutzerklärung beschriebenen Erhebung und Verarbeitung Ihrer Daten einverstanden, sofern eine solche Einwilligung rechtlich erforderlich ist. Für alle anderen Verarbeitungsvorgänge stützen wir uns auf die gesetzlich zulässigen Rechtsgrundlagen gemäß Art. 6 DSGVO.

1.1. Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit win2chill.top ist das Betreiberunternehmen der Plattform. Anfragen können jederzeit an folgende Kontaktadresse gerichtet werden:

• Support-E-Mail: support@win2chill.top
• Datenschutz-/DPO-E-Mail: privacy@win2chill.top
• Website: win2chill.top

1.2. Beauftragter für Datenschutz (DSB)

Sofern wir nach § 38 BDSG oder Art. 37 DSGVO zur Benennung eines Datenschutzbeauftragten verpflichtet sind, ist dieser über die E-Mail-Adresse privacy@win2chill.top erreichbar. Alle datenschutzbezogenen Anfragen werden vertraulich behandelt und innerhalb der gesetzlichen Fristen beantwortet.

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie unsere Dienste nutzen. Nachfolgend finden Sie eine detaillierte Übersicht.

2.1. Registrierungs- und Kontodaten

Bei der Erstellung eines Nutzerkontos erheben wir folgende Informationen:

• Vor- und Nachname
• E-Mail-Adresse
• Geburtsdatum (zur Altersverifikation; Mindestalter: 18 Jahre)
• Wohnanschrift (Straße, Postleitzahl, Ort, Land)
• Telefonnummer (optional, für die Zwei-Faktor-Authentifizierung)
• Benutzername und verschlüsseltes Passwort
• Bevorzugte Kommunikationssprache und Währungseinstellung (EUR)

2.2. Identitäts- und Verifizierungsdaten (KYC)

Zur Erfüllung gesetzlicher Anforderungen im Bereich der Geldwäscheprävention (AML) und der Altersverifikation sind wir verpflichtet, Ihre Identität zu überprüfen (Know Your Customer – KYC). Dies umfasst:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis, Reisepass)
• Nachweis des Wohnsitzes (Versorgungs- oder Kontoauszug, nicht älter als drei Monate)
• Ggf. Nachweis der Zahlungsmittelinhaber­schaft (Kopie einer Kredit- oder Debitkarte, Kontoauszug)
• Selfie mit Lichtbildausweis (soweit technisch erforderlich)

2.3. Zahlungsdaten

Zur Abwicklung von Ein- und Auszahlungen verarbeiten wir zahlungsrelevante Informationen. Wir akzeptieren unter anderem folgende Zahlungsmethoden für Deutschland:

Vollständige Kartennummern und Bankzugangsdaten werden niemals von uns dauerhaft gespeichert. Die Zahlungsabwicklung erfolgt durch zertifizierte PCI-DSS-konforme Zahlungsdienstleister.

2.4. Transaktions- und Spielverlaufsdaten

Im Rahmen der Nutzung unserer Glücksspieldienste zeichnen wir auf:

• Einzahlungs- und Auszahlungshistorie (Betrag, Währung, Datum, Uhrzeit)
• Spielverlauf (gespielte Titel, Einsätze, Gewinne, Verluste)
• Aktivierte Boni, Freispiele und Promo-Codes
• Guthabenstand und Kontobewegungen
• Spielsitzungsdaten (Beginn, Ende, Dauer der Sitzung)

2.5. Technische und Nutzungsdaten

• IP-Adresse (gekürzt oder vollständig, je nach Einwilligung)
• Browsertyp und -version, Betriebssystem, Gerätekategorie
• Referrer-URL und aufgerufene Unterseiten
• Datum und Uhrzeit des Zugriffs
• Geolokalisierungsdaten (Länderebene, soweit technisch notwendig)
• Cookie-IDs und Session-Tokens

2.6. Kommunikationsdaten

Bei Kontaktaufnahme über unsere Support-Kanäle (E-Mail, Live-Chat) speichern wir:

• Inhalt der Nachrichten und Anhänge
• Zeitstempel der Kommunikation
• Ticket-ID und Bearbeitungsstatus

2.7. Daten aus dem Spielerschutz

Im Zusammenhang mit unseren Maßnahmen für verantwortungsvolles Spielen (vgl. Responsible Gaming) verarbeiten wir:

• Selbst gesetzte Einzahlungs-, Einsatz- und Verlustlimits
• Auszeiten und Selbstausschlüsse
• Ergebnisse von Spielsucht-Selbsttests (sofern auf unserer Plattform durchgeführt)
• Abgleich mit dem nationalen Sperrsystem OASIS (Gemeinsame Glücksspielbehörde der Länder)

3. Zwecke der Datenverarbeitung

3.1. Vertragserfüllung und Kontoverwaltung

Die Bereitstellung unserer Dienste erfordert die Verarbeitung personenbezogener Daten zur Registrierung und Verwaltung von Nutzerkonten, zur Abwicklung von Zahlungstransaktionen sowie zur Kommunikation bei servicerelevanten Angelegenheiten.

3.2. Gesetzliche Compliance und Sicherheit

• Altersverifikation und Identitätsprüfung (KYC/AML)
• Betrugs- und Geldwäscheprävention
• Abgleich mit nationalen Sperrlisten (OASIS)
• Aufzeichnung von Transaktionen gemäß gesetzlicher Aufbewahrungspflichten
• Einhaltung behördlicher Anfragen und Meldepflichten

3.3. Spielerschutz und verantwortungsvolles Spielen

Die Analyse von Spielverhaltensmustern zur frühzeitigen Erkennung problematischen Spielverhaltens sowie die Umsetzung von Spielerschutzmaßnahmen (Limits, Sperren) gemäß unserer Richtlinie für verantwortungsvolles Spielen.

3.4. Verbesserung unserer Dienste und Produktentwicklung

Anonymisierte und aggregierte Nutzungsdaten verwenden wir zur statistischen Analyse des Nutzerverhaltens, zur Optimierung von Benutzeroberflächen, zur Behebung technischer Fehler sowie zur Entwicklung neuer Funktionen und Dienste.

3.5. Marketing und Kommunikation

Sofern Sie Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir Ihre Kontaktdaten für:

• Personalisierte Angebote, Boni und Aktionen per E-Mail oder Push-Benachrichtigung
• Newsletter mit Plattform-Neuigkeiten
• Remarketing-Kampagnen über Drittplattformen

Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Möglichkeit zur Abmeldung ist in jeder E-Mail enthalten und außerdem über Ihre Kontoeinstellungen zugänglich.

3.6. Kundenservice und Beschwerdebearbeitung

Kommunikationsdaten werden genutzt, um Supportanfragen zu bearbeiten, Beschwerden zu dokumentieren und zu lösen sowie die Qualität unseres Kundendienstes laufend zu verbessern.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten durch Win2Chill stützt sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1. Besondere Kategorien personenbezogener Daten

Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, biometrische Daten, ethnische Herkunft). Sollte dies in Ausnahmefällen unvermeidbar sein, erfolgt die Verarbeitung ausschließlich auf Basis einer ausdrücklichen Einwilligung oder einer gesetzlichen Grundlage.

4.2. Interessenabwägung bei berechtigtem Interesse

Soweit wir Daten auf Basis unseres berechtigten Interesses verarbeiten, haben wir sorgfältig geprüft, dass Ihre Grundrechte und -freiheiten nicht überwiegen. Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen (vgl. Abschnitt 9).

5. Weitergabe von Daten & Dritte

Win2Chill verkauft Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen.

5.1. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, die Daten ausschließlich nach unserer Weisung und im Rahmen eines schriftlichen Auftragsverarbeitungsvertrags (AVV) verarbeiten. Diese umfassen:

• Zahlungsdienstleister: Abwicklung von Ein- und Auszahlungen (z. B. Acquiring-Banken, E-Wallet-Anbieter)
• KYC- und Identitätsverifizierungsdienstleister: Dokumentenprüfung und Altersverifikation
• Cloud- und Hosting-Anbieter: Betrieb der Infrastruktur (bevorzugt mit EU-Serverstandorten)
• Spielesoftware-Anbieter: Bereitstellung von Spielinhalten (RNG-zertifizierte Anbieter)
• Kundensupport-Plattformen: Ticketsysteme und Live-Chat-Software
• Analyse- und Monitoring-Tools: Nur nach ausdrücklicher Nutzereinwilligung

5.2. Behörden und gesetzliche Verpflichtungen

Wir sind berechtigt und verpflichtet, Daten an zuständige Behörden weiterzugeben, wenn dies gesetzlich vorgeschrieben ist. Dazu zählen insbesondere:

• Strafverfolgungsbehörden bei begründetem Verdacht auf Straftaten
• Finanzbehörden im Rahmen steuerrechtlicher Meldepflichten
• Glücksspielaufsichtsbehörden (z. B. Gemeinsame Glücksspielbehörde der Länder, GGL)
• Datenschutzaufsichtsbehörden (BfDI und Landesdatenschutzbehörden)

5.3. OASIS-Sperrsystem

Zur Erfüllung unserer gesetzlichen Verpflichtungen übermitteln wir vor jeder Zulassung zum Spielbetrieb die erforderlichen Mindestdaten (Name, Geburtsdatum, ggf. weitere Identifikationsmerkmale) an das bundesweite Spielersperrsystem OASIS, das vom Regierungspräsidium Darmstadt betrieben wird. Eine Registrierung gesperrter Spieler erfolgt ebenfalls über dieses System.

5.4. Affiliate-Partner und Werbepartner

Sofern Sie unsere Plattform über einen Affiliate-Link erreicht haben, können wir Ihrem Affiliate-Partner pseudonymisierte Konversionsdaten übermitteln (z. B. Registrierungsdatum, erstes Einzahlungsdatum). Personenbezogene Identifikationsdaten werden dabei nicht weitergegeben.

5.5. Konzernunternehmen

Im Rahmen konzerninterner administrativer Prozesse können Daten an verbundene Unternehmen weitergegeben werden. Die Verarbeitung erfolgt stets im Einklang mit dieser Datenschutzerklärung und geltendem Recht.

6. Cookies & Tracking-Technologien

6.1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es, Ihr Gerät bei einem erneuten Besuch wiederzuerkennen und bestimmte Einstellungen oder Sitzungsdaten zu erhalten. Neben Cookies setzen wir auch ähnliche Technologien wie Web Beacons, Pixel, Local Storage und Session Storage ein.

6.2. Kategorien von Cookies

6.3. Cookie-Einwilligung (TDDDG / TTDSG)

Gemäß § 25 TDDDG dürfen nicht-essentielle Cookies und Tracking-Skripte erst nach Ihrer ausdrücklichen Einwilligung gesetzt werden. Beim ersten Besuch unserer Website erscheint ein Consent-Management-Banner, über das Sie granular festlegen können, welche Cookie-Kategorien Sie zulassen. Die Ablehnung muss genauso einfach möglich sein wie die Zustimmung.

6.4. Speicherdauer von Cookies

Technisch notwendige Session-Cookies werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht. Persistente Cookies haben eine maximale Laufzeit, die je nach Kategorie variiert und im Consent-Management-Tool transparent ausgewiesen wird. Marketing-Cookies haben in der Regel eine Laufzeit von bis zu 13 Monaten.

6.5. Deaktivierung von Cookies

Ergänzend zur Einwilligungsverwaltung können Sie Cookies auch über die Einstellungen Ihres Browsers blockieren oder löschen. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies die Funktionsfähigkeit unserer Dienste beeinträchtigen kann.

7. Datensicherheit

Win2Chill setzt nach dem aktuellen Stand der Technik geeignete technische und organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder unberechtigter Offenlegung zu schützen.

7.1. Technische Schutzmaßnahmen

• Transport Layer Security (TLS/SSL): Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt (mindestens TLS 1.2).
• Datenverschlüsselung im Ruhezustand: Sensible Datenbankfelder (Passwörter, Zahlungsdaten) werden mit starken kryptografischen Algorithmen verschlüsselt gespeichert.
• Passwort-Hashing: Passwörter werden ausschließlich als gesalzener Hash (bcrypt oder Argon2) gespeichert – im Klartext nie.
• Zwei-Faktor-Authentifizierung (2FA): Optional für Nutzerkonten, verpflichtend für administrative Zugänge.
• Firewall, WAF und Intrusion-Detection-Systeme: Mehrstufiger Schutz gegen unbefugte Zugriffe und Angriffe.
• Regelmäßige Penetrationstests: Unabhängige Sicherheitsaudits zur Identifizierung von Schwachstellen.
• PCI-DSS-konforme Zahlungsinfrastruktur: Zahlungsdaten werden ausschließlich über zertifizierte Systeme verarbeitet.

7.2. Organisatorische Schutzmaßnahmen

• Zugriff auf personenbezogene Daten nur für berechtigte Mitarbeiterinnen und Mitarbeiter auf Basis des Need-to-know-Prinzips
• Regelmäßige Datenschutz-Schulungen für alle datenverarbeitenden Mitarbeitenden
• Abschluss von Vertraulichkeitsvereinbarungen mit allen Mitarbeitenden und Dienstleistern
• Dokumentiertes Verfahrensverzeichnis gemäß Art. 30 DSGVO

7.3. Datenpannenmeldung

Im Falle einer Datenpanne, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, informieren wir die zuständige Datenschutzaufsichtsbehörde unverzüglich und spätestens innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls (Art. 33 DSGVO). Sie werden persönlich benachrichtigt, sofern ein hohes Risiko für Ihre Rechte und Freiheiten besteht (Art. 34 DSGVO).

8. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend werden Daten sicher und unwiderruflich gelöscht oder anonymisiert.

Sofern keine gesetzliche Aufbewahrungspflicht besteht, werden Daten unmittelbar nach Wegfall des Verarbeitungszwecks oder auf Ihren Wunsch hin gelöscht (vgl. Abschnitt 9 – Recht auf Löschung).

9. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO und dem BDSG folgende Rechte zu. Diese Rechte können Sie jederzeit formlos gegenüber Win2Chill geltend machen, vorzugsweise per E-Mail an privacy@win2chill.top. Wir beantworten Ihre Anfragen innerhalb von einem Monat nach Eingang; bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie rechtzeitig informieren.

9.1. Identitätsnachweis bei Anfragen

Zum Schutz Ihrer Daten sind wir berechtigt, bei der Geltendmachung von Betroffenenrechten eine Überprüfung Ihrer Identität vorzunehmen. Wir werden Sie ggf. um eine kurze Identitätsbestätigung bitten, z. B. durch die Angabe der bei uns hinterlegten E-Mail-Adresse.

9.2. Aufsichtsbehörde

Zuständige Aufsichtsbehörde für Win2Chill ist:

• Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
• Graurheindorfer Str. 153, 53117 Bonn
• Website: www.bfdi.bund.de

Darüber hinaus können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden.

10. Internationale Datenübermittlungen

Win2Chill ist bestrebt, personenbezogene Daten bevorzugt innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten und zu speichern. Sollte im Rahmen der Nutzung von Drittdienstleistungen (z. B. Cloud-Dienste, Zahlungsabwickler, KYC-Anbieter) eine Übermittlung in ein Drittland außerhalb des EWR erforderlich sein, gewährleisten wir ein angemessenes Schutzniveau durch:

10.1. Angemessenheitsbeschlüsse

Datenübermittlungen in Länder, für die die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat (z. B. Großbritannien, Schweiz, Japan, USA im Rahmen des EU-US Data Privacy Framework), sind ohne weitere Schutzmaßnahmen zulässig.

10.2. Standardvertragsklauseln (SCCs)

Für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

10.3. Transfer Impact Assessments (TIA)

Gemäß den Empfehlungen des Europäischen Datenschutzausschusses (EDPB) und den Leitlinien der deutschen Aufsichtsbehörden (DSK) führen wir für Drittlandübermittlungen eine Transfer Impact Assessment (TIA) durch, um sicherzustellen, dass das Schutzniveau im Zielland nicht hinter dem DSGVO-Standard zurückbleibt.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den eingesetzten Transfermechanismen zur Verfügung. Bitte wenden Sie sich dafür an privacy@win2chill.top.

11. Minderjährige

11.1. Altersverifikation

Wir erheben das Geburtsdatum bei der Registrierung und überprüfen die Volljährigkeit im Rahmen des KYC-Prozesses anhand amtlicher Dokumente. Die Nutzung unserer Dienste wird erst nach erfolgreicher Altersverifizierung freigeschaltet. Weitere Einzelheiten finden Sie in unseren Allgemeinen Geschäftsbedingungen.

11.2. Keine wissentliche Datenerhebung von Minderjährigen

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass ein minderjähriger Nutzer ein Konto erstellt hat, werden das Konto unverzüglich gesperrt, alle damit verbundenen Transaktionen rückabgewickelt und die erhobenen Daten umgehend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11.3. Hilfsangebote für Minderjährigenschutz

Wenn Sie den Verdacht haben, dass eine minderjährige Person Zugang zu unserer Plattform erlangt hat, bitten wir Sie, uns umgehend unter support@win2chill.top zu kontaktieren. Für verantwortungsvolle Spielerschutzmaßnahmen verweisen wir außerdem auf unsere Richtlinie für verantwortungsvolles Spielen. Folgende Organisationen bieten Unterstützung rund um den Schutz vor Spielsucht:

12. Änderungen dieser Datenschutzerklärung

12.1. Aktualisierungen und Benachrichtigung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere aufgrund geänderter gesetzlicher Anforderungen, technischer Weiterentwicklungen unserer Dienste oder organisatorischer Änderungen im Unternehmen. Die jeweils aktuelle Version ist unter win2chill.top/privacy-policy abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte als betroffene Person berühren, informieren wir Sie mindestens 14 Tage vor Inkrafttreten der geänderten Fassung per E-Mail an die in Ihrem Konto hinterlegte Adresse und/oder durch einen gut sichtbaren Hinweis auf der Plattform.

12.2. Versionierung

Jede veröffentlichte Fassung dieser Datenschutzerklärung trägt eine Versionsnummer und ein Datum der letzten Aktualisierung. Ältere Versionen können auf Anfrage über privacy@win2chill.top eingesehen werden.

Wenn Sie unsere Dienste nach dem Inkrafttreten einer aktualisierten Datenschutzerklärung weiter nutzen, gilt dies als Kenntnisnahme der aktualisierten Bedingungen. Soweit eine Einwilligung rechtlich erforderlich ist, werden wir diese gesondert einholen.

12.3. Verknüpfte Dokumente

Diese Datenschutzerklärung ist Bestandteil des vollständigen Regelwerks von Win2Chill:

• Allgemeine Geschäftsbedingungen (AGB)
• Datenschutzerklärung (dieses Dokument)
• Richtlinie für verantwortungsvolles Spielen

13. Kontakt

Für alle Fragen, Anfragen oder Bedenken im Zusammenhang mit dem Datenschutz auf win2chill.top stehen wir Ihnen gerne zur Verfügung:

13.1. Allgemeiner Support

• E-Mail: support@win2chill.top
• Website: win2chill.top

13.2. Datenschutz und Datenschutzbeauftragter

• E-Mail: privacy@win2chill.top

Bitte geben Sie bei Ihrer Anfrage nach Möglichkeit Folgendes an: Ihren vollständigen Namen, die in Ihrem Konto hinterlegte E-Mail-Adresse sowie eine möglichst genaue Beschreibung Ihres Anliegens. Dies ermöglicht uns eine schnelle und zielgerichtete Bearbeitung. Wir beantworten alle Datenschutzanfragen innerhalb von 30 Tagen nach Eingang.