Datenschutz

Dice Spin Datenschutz

Dice Spin Datenschutz erklärt, welche Daten wir erheben, warum, wie lange wir sie speichern und welche Rechte du unter der DSGVO hast.

Versprechen

Unser Datenschutzversprechen

Dice Spin verarbeitet personenbezogene Daten mit derselben Sorgfalt, mit der wir das Plattform bauen. Wir fragen nur, was wir wirklich brauchen, speichern nichts länger als nötig und geben nichts an Dritte weiter ohne klare gesetzliche oder vertragliche Grundlage.

Unser Datenschutzbeauftragter ist erreichbar unter privacy at dice spin punkt org. Für Beschwerden kannst du dich an die zuständige Datenschutzbehörde wenden.

Welche Daten erhebt Dice Spin?

Name, Adresse, Geburtsdatum, E-Mail und Telefon fürs Konto, dazu Transaktionsdaten, Gerätedaten und KYC-Dokumente, wie es die Geldwäsche-Vorschriften vorgeben.

Kategorien

Welche Daten verarbeiten wir

Vier Hauptgruppen, in denen wir arbeiten.

Kontodaten

Name, Adresse, Geburtsdatum, E-Mail und Telefonnummer für das Konto.

Transaktionsdaten

Einzahlungen, Auszahlungen, Wetten und Spielergebnisse für deine Historie.

Gerätedaten

IP Adresse, Browser, Gerätetyp und Cookies für Sicherheit und Analyse.

KYC Dokumente

Personalausweis, Adressnachweis und bei höheren Beträgen Einkommensnachweis.

Wie lange speichert Dice Spin Daten?

So lange das Konto aktiv ist und danach fünf Jahre für steuerliche und aufsichtsrechtliche Pflichten, danach werden Daten sicher gelöscht oder anonymisiert.

Verwendung

Wie wir deine Daten einsetzen

Zwecke

Wir nutzen deine Daten für die Verwaltung des Kontos, die Durchführung von Transaktionen, die Erfüllung gesetzlicher Verpflichtungen rund um Glücksspiel und Geldwäscheprävention, die Betrugsprävention und die Verbesserung der Plattform durch anonymisierte Analysen.

Marketingkommunikation bekommst du nur nach ausdrücklicher Einwilligung. Diese kannst du jederzeit über die Kontoeinstellungen widerrufen.

Mit wem wir teilen

Zahlungsdienstleister, KYC Partner, Anti Betrugs Anbieter und Hosting Provider erhalten Zugriff nur insoweit, wie es für ihre Leistungen nötig ist. Alle Parteien arbeiten unter Auftragsverarbeitungsvertrag.

Aufsichtsbehörden und Finanzämter können gesetzlich Zugriff auf bestimmte Daten anfordern. Wir arbeiten in solchen Fällen vollständig im Rahmen des Gesetzes mit.

Mit wem teilt Dice Spin Daten?

Nur mit Zahlungsdienstleistern, KYC-Partnern, Anti-Betrugs-Anbietern und Hosting Providern unter Auftragsverarbeitungsvertrag, alle in der EU oder Ländern mit angemessenem Schutzniveau.

Rechte

Deine DSGVO Rechte

Unter der DSGVO hast du mehrere Rechte, die du aktiv ausüben kannst.

Auskunft

Frage eine Übersicht aller bei uns verarbeiteten personenbezogenen Daten an.

Berichtigung

Lass fehlerhafte oder veraltete Daten korrigieren oder ergänzen.

Löschung

Bitte um Löschung deiner Daten im Rahmen der Aufbewahrungspflichten.

Datenübertragbarkeit

Erhalte deine Daten in strukturiertem, maschinenlesbarem Format.

Wie übst du DSGVO-Rechte bei Dice Spin aus?

Schicke eine Anfrage an privacy at dicespin punkt org, du bekommst binnen vier Wochen Antwort, Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sind möglich.

Kontakt und Aufbewahrung

Persönliche Daten werden gespeichert, solange dein Konto aktiv ist, und danach noch fünf Jahre wegen steuerlicher und rechtlicher Pflichten. Für Anfragen: privacy at dice spin punkt org, Antwort binnen vier Wochen.

Vertiefung

Ihre Rechte und die internen Praktiken von Dice Spin

Die europäische Datenschutz-Grundverordnung gewährt Ihnen eine Reihe von Rechten, die Dice Spin konkret umsetzt. Auskunftsrecht über sämtliche zu Ihrer Person gespeicherten Daten, ausgeliefert in einem maschinenlesbaren Format innerhalb von 30 Tagen. Recht auf sofortige Berichtigung unzutreffender Angaben über den Kundenbereich oder per E-Mail an den Datenschutzbeauftragten. Recht auf Vergessenwerden, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

Die Aufbewahrungsfristen folgen klaren gesetzlichen Vorgaben. Identitäts- und Transaktionsdaten werden zehn Jahre nach Kontoschließung im Rahmen der Anti-Geldwäsche-Pflichten aufbewahrt. Aufzeichnungen des Kundensupports bleiben drei Jahre verfügbar, um eventuelle Streitfälle nachvollziehbar zu halten. Marketingdaten werden innerhalb von 30 Tagen nach Kontoschließung oder Widerruf der Einwilligung gelöscht, je nachdem, welches Ereignis zuerst eintritt.

Technische Auftragsverarbeiter werden nach strengen Kriterien ausgewählt. Hosting ausschließlich in Rechenzentren innerhalb der Europäischen Union, zertifiziert nach ISO 27001 und SOC 2 Typ 2. Verschlüsselte Sicherungen in georedundanter Spiegelung an mehreren Standorten zur Sicherung der Betriebskontinuität. Jährliche Sicherheitsaudits durch ein unabhängiges Prüfunternehmen mit einem zusammenfassenden Bericht, der auf begründete Anfrage einsehbar ist.

Internationale Datentransfers sind streng begrenzt und vertraglich abgesichert. Wenn ein unverzichtbarer Dienstleister außerhalb der EU sitzt, beispielsweise für bestimmte Analysewerkzeuge, wird systematisch ein europäischer Standardvertrag zum Datenschutz geschlossen und durch eine vorgeschaltete Datenschutz-Folgenabschätzung ergänzt. Identitäts- oder Transaktionsdaten verlassen den europäischen Raum nur unter dieser doppelten vertraglichen und rechtlichen Absicherung.

Technische Details

Sicherheitsarchitektur und Audit-Praktiken

Die Sicherheitsarchitektur von Dice Spin folgt dem Prinzip der gestaffelten Verteidigung. Keine einzelne Schicht gilt als ausreichend, und die mögliche Kompromittierung einer Komponente darf nicht das Versagen des Ganzen nach sich ziehen. Anwendungs-Firewall im Vorfeld, interne Netzsegmentierung, Isolation über Microservices, Ende-zu-Ende-Verschlüsselung sensibler Daten und zentralisierte unveränderliche Protokollierung bilden gemeinsam ein Dispositiv, das jährliche unabhängige Audits formell validieren.

Penetrationstests werden zweimal pro Jahr von spezialisierten externen Beratungen durchgeführt. Diese Tests decken sowohl die öffentlichen Schnittstellen der Plattform als auch die interne Infrastruktur ab und simulieren realistische Angriffsszenarien, die von den im Online-Glücksspielsektor beobachteten Bedrohungen inspiriert sind. Identifizierte Schwachstellen werden in einem bezifferten und nachverfolgten Behebungsplan adressiert, mit einem Abschlussbericht, der den zuständigen Aufsichtsbehörden auf begründete Anfrage zugänglich ist.

Das Programm zur verantwortungsvollen Offenlegung ermöglicht es jedem Sicherheitsforscher, eine entdeckte Schwachstelle ohne rechtliches Risiko zu melden, in einem klaren Rahmen, der auf der Website veröffentlicht ist. Gültige Meldungen führen zu einer finanziellen Belohnung, deren Höhe sich nach der Schwere der Schwachstelle und der Qualität des Berichts richtet. Dieses bei seriösen Akteuren des digitalen Sektors verbreitete Verfahren ergänzt die formellen Audits sinnvoll, indem es die Aufmerksamkeit einer internationalen Fachgemeinschaft mobilisiert.

Die Behandlung von Sicherheitsvorfällen folgt einem dokumentierten Protokoll, das zweimal jährlich in Simulationen geübt wird. Erkennung, Qualifizierung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned bilden die klassischen Phasen. Jeder bedeutende Vorfall wird in einer intern geteilten Post-Mortem-Analyse aufgearbeitet, um die Abwehrmaßnahmen kontinuierlich zu verbessern. Vorfälle mit möglicher Auswirkung auf personenbezogene Daten werden gemäß den europäischen Vorgaben innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde gemeldet.

Ihre Daten

Welche Daten konkret und für welche Zwecke

Die von Dice Spin erhobenen Daten gruppieren sich in einige klare Kategorien. Identitätsdaten, die bei der Registrierung angegeben und im Rahmen der KYC-Prüfung ergänzt werden: Vor- und Nachname, Geburtsdatum, Postanschrift, Staatsangehörigkeit, Ausweisdokument und Adressnachweis. Kontaktdaten, die für operative und gegebenenfalls Marketing-Kommunikation genutzt werden: E-Mail, Telefonnummer, bevorzugte Sprache und Zeitzone. Technische Daten zur Sicherheit und Servicequalität: IP-Adresse, Gerätetyp, Browser, Betriebssystem.

Spielverhaltens- und Transaktionsdaten werden aus regulatorischen Gründen und zur Erfüllung der für den Sektor geltenden Geldwäschebekämpfungspflichten aufbewahrt. Vollständige Historie der Ein- und Auszahlungen, getätigte Wetten und Ergebnisse, Spielsessions mit Zeitstempel, Nutzung der Werkzeuge zum verantwortungsvollen Spielen. Diese Daten sind für den Betrieb des Dienstes und die Einhaltung der deutschen und europäischen gesetzlichen Pflichten unverzichtbar und können daher nicht gelöscht werden, solange das Vertragsverhältnis aktiv ist.

Die konkreten Verwendungen dieser Daten bleiben streng begrenzt. Authentifizierung des Nutzers bei jeder Anmeldung. Validierung der Transaktionen und Berechnung der anwendbaren Boni. Erkennung verdächtigen oder betrügerischen Verhaltens durch algorithmische Analyse der Spielmuster. Moderate Personalisierung der Oberfläche auf Basis ausgedrückter Präferenzen und kürzlich aufgerufener Spiele. Keine Daten werden verkauft oder vermietet, und keine kommerzielle Weitergabe erfolgt außerhalb der für den Betrieb strikt notwendigen technischen Partner.

Der Datenschutzbeauftragte kann direkt unter dpo at dice spin punkt org für jede Frage zur Verarbeitung Ihrer Daten kontaktiert werden. Seine Rolle umfasst die interne Mediation, die Prüfung der Konformität neuer Verarbeitungen und den einzigen Kontaktpunkt mit der zuständigen Aufsichtsbehörde im Beschwerdefall. Die Antworten auf formelle Anfragen zur Wahrnehmung der Rechte erfolgen innerhalb der gesetzlichen Frist von 30 Tagen, ausschließlich bei besonders komplexen Anfragen um zwei Monate verlängerbar.