Zuletzt aktualisiert: 04.12.2025
1. Allgemeine Informationen
Bei www.winawin.com (nachfolgend auch „Casino“, „Website“, „wir“, „uns“ oder „unser“) erkennen wir die Bedeutung des Schutzes Ihrer personenbezogenen Daten an. Diese Datenschutzerklärung (nachfolgend auch „Richtlinie“) beschreibt, wie wir und unsere Tochtergesellschaften Ihre personenbezogenen Daten erheben, verwenden, offenlegen und schützen, in Übereinstimmung mit den geltenden Gesetzen, einschließlich, aber nicht beschränkt auf das Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutz-Grundverordnung (DSGVO).
Diese Datenschutzerklärung gilt für unsere Website (www.winawin.com), unsere Dienstleistungen sowie jede Interaktion, die Sie mit uns haben.
Diese Website richtet sich ausschließlich an Personen ab 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Sollten wir feststellen, dass wir unbeabsichtigt personenbezogene Daten einer Person unter 18 Jahren erhoben haben – insbesondere aufgrund einer missbräuchlichen Nutzung unserer Website – werden wir geeignete Maßnahmen ergreifen, um diese Daten gemäß den geltenden gesetzlichen Bestimmungen zu behandeln.
2. Über uns
Die Website www.winawin.com wird betrieben und ist Eigentum der Novatrix SRL (nachfolgend auch „Unternehmen“, „Website“, „wir“, „uns“ oder „unser“), die nach den Gesetzen von COSTA RICA gegründet ist, mit der Unternehmensregistrierungsnummer 3-102-893958 und der eingetragenen Adresse PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA.
Als Eigentümer und Betreiber der Website fungieren wir als Verantwortlicher im Sinne des Datenschutzrechts (Data Controller), da wir im Rahmen unserer Geschäftsbeziehung mit Ihnen festlegen, wie und zu welchen Zwecken Ihre personenbezogenen Daten verarbeitet werden, wie in dieser Richtlinie beschrieben.
Um sicherzustellen, dass wir alle gesetzlichen Anforderungen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten erfüllen, haben wir einen Datenschutzbeauftragten (nachfolgend auch „DPO“) benannt. Der DPO steht Ihnen für alle Fragen zu dieser Datenschutzerklärung sowie für Anliegen im Zusammenhang mit Ihren personenbezogenen Daten zur Verfügung. Wenn Sie Fragen haben, Ihre gesetzlichen Rechte ausüben möchten oder eine Beschwerde über die Verarbeitung Ihrer Daten einreichen wollen, kontaktieren Sie bitte unseren DPO unter [email protected].
3. Arten personenbezogener Daten, Verarbeitungszwecke, Rechtsgrundlage und Datenquellen
Wir erheben und verarbeiten personenbezogene Daten, um unsere Dienstleistungen bereitzustellen, gesetzlichen Verpflichtungen nachzukommen und eine sichere Spielumgebung zu gewährleisten. Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Nachfolgend erläutern wir, welche Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage dies geschieht und aus welchen Quellen diese Daten stammen.
4. Kategorien der von uns verarbeiteten Daten
Identitätsdaten: vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Staatsangehörigkeit sowie Identifikationsnummern (z. B. Ausweis oder Reisepass).
Kontaktdaten: Wohnadresse, Dokumente zum Nachweis der Adresse, E-Mail-Adresse, Telefonnummer und andere verfügbare Kommunikationsmittel.
Finanzdaten: Bankverbindungsdaten, Zahlungskarteninformationen sowie Dokumente zum Nachweis der Herkunft der Gelder oder des Vermögens (z. B. Kontoauszüge oder Einkommensnachweise).
Transaktionsdaten: Angaben zu Einzahlungen, Auszahlungen und anderen finanziellen Transaktionen.
Spieldaten: Informationen zu den auf unserer Website gespielten Spielen, Login-/Logout-Zeiten, Wettaktivitäten, in Anspruch genommenen Boni sowie zur Historie verantwortungsvoller Spielmaßnahmen.
Technische Daten: IP-Adresse / Standortdaten, Login-Informationen, Browsertyp und -version, Zeitzoneneinstellungen, Betriebssystem, Plattform und andere Technologien, die für den Zugriff auf unsere Website verwendet werden.
Marketing- und Kommunikationsdaten: Ihre Marketingpräferenzen, Kommunikation mit uns sowie andere Daten, die Sie uns im Rahmen der Kommunikation zur Verfügung stellen.
5. Verarbeitungszwecke und Rechtsgrundlagen
Erbringung von Dienstleistungen: Verwaltung von Konten, Abwicklung von Transaktionen, Identitätsprüfung, Beantwortung von Anfragen und Bereitstellung von Werbeaktionen. Rechtsgrundlage ist die Erfüllung eines Vertrags.
Einhaltung gesetzlicher Verpflichtungen: Einhaltung von Geldwäschevorschriften (AML), Durchführung von Know-Your-Customer-Prüfungen (KYC), Durchsetzung verantwortungsvoller Spielmaßnahmen sowie regulatorische Meldepflichten. Diese Verarbeitung erfolgt aufgrund gesetzlicher Verpflichtungen.
Betrugsprävention und Risikomanagement: Erkennung und Verhinderung von Betrug, Bonusmissbrauch, unbefugten Aktivitäten sowie Führung von Hochrisikokundenaufzeichnungen. Rechtsgrundlage ist unser berechtigtes Interesse (Schutz unseres Unternehmens und unserer Nutzer).
Marketing und Personalisierung: Versand von Werbeangeboten, personalisierter Werbung und Marketingkommunikation auf Basis Ihrer Präferenzen. Rechtsgrundlage ist Ihre Einwilligung und/oder unser berechtigtes Interesse.
Analyse und Serviceverbesserung: Analyse des Website-Traffics, Behebung technischer Probleme, Optimierung der Nutzererfahrung und Durchführung von Untersuchungen. Rechtsgrundlage ist unser berechtigtes Interesse.
Sicherheitsgewährleistung: Überwachung und Verbesserung der Plattform-Sicherheit. Diese Verarbeitung erfolgt auf Grundlage berechtigter Interessen und gesetzlicher Verpflichtungen.
6. Quellen der Datenerhebung
Wir erheben personenbezogene Daten aus verschiedenen Quellen, um Compliance, Sicherheit und ein reibungsloses Nutzererlebnis zu gewährleisten. Dazu gehören:
Direkt von Ihnen – Informationen, die Sie bei der Registrierung, Nutzung unserer Dienste oder bei der Kommunikation mit uns bereitstellen.
Verifizierungsanbieter – Dienste zur Bestätigung Ihrer Identität, Ihres Alters oder Ihrer Adresse.
Finanzinstitute – Banken und Zahlungsdienstleister, die an der Abwicklung von Transaktionen beteiligt sind.
AML- und PEP-Datenbanken – Datenbanken zur Geldwäscheprävention (AML) und zur Identifizierung politisch exponierter Personen (PEPs).
Aufsichtsbehörden und Datenbanken für verantwortungsvolles Spielen – offizielle Quellen zur Erfüllung gesetzlicher und spielerschutzbezogener Verpflichtungen.
Geschäftspartner – Affiliate-Netzwerke, Werbeplattformen und Analyseanbieter, die pseudonymisierte Daten für Marketing- und Serviceoptimierungszwecke bereitstellen können.
7. Weitergabe personenbezogener Daten
Zur Erbringung unserer Dienstleistungen können wir Ihre personenbezogenen Daten an vertrauenswürdige Dritte weitergeben, darunter:
Konzernunternehmen: Weitergabe innerhalb unserer Unternehmensgruppe zu Zwecken der Betrugsprävention, Bonusmissbrauchsbekämpfung, AML und verantwortungsvollem Spielen. Mit Ihrer Einwilligung auch für Direktmarketing anderer Produkte der Gruppe.
Spieleanbieter: Einige Spieleanbieter benötigen Zugriff auf bestimmte Daten (z. B. Benutzername, IP-Adresse), um ihre Spiele bereitzustellen. Deren Datenschutzerklärungen sind auf den jeweiligen Websites einsehbar.
Zahlungsdienstleister: Weitergabe Ihrer Daten zur Abwicklung von Transaktionen. Die jeweiligen Datenschutzhinweise finden Sie auf den Websites der Anbieter.
Marketingpartner: Bei Einwilligung können wir Kontaktdaten an Partner weitergeben, die Werbe-E-Mails, SMS oder Anrufe durchführen.
Aufsichtsbehörden: Weitergabe an Strafverfolgungs- oder Aufsichtsbehörden, sofern gesetzlich erforderlich. Unangemessene oder unklare Anfragen werden wir gegebenenfalls anfechten.
Drittanbieter-Kommunikationssoftware: Dienste zur Unterstützung von E-Mail- und Live-Chat-Kommunikation.
AML- und KYC-Prüfungstools: Drittanbieter zur Alters-, Identitäts- und Betrugsprüfung.
Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs können personenbezogene Daten übertragen werden; wir informieren Sie vorab.
Auftragsverarbeiter: Weitergabe an Anwälte, Berater und Aufsichtsbehörden unter strengen Datenverarbeitungsvereinbarungen.
Wir stellen sicher, dass alle Dritten Ihre personenbezogenen Daten rechtmäßig, sicher und ausschließlich zu den festgelegten Zwecken gemäß dieser Datenschutzerklärung verarbeiten. Eine Nutzung für eigene Zwecke der Dritten ist nicht gestattet, und die Weitergabe erfolgt stets auf das erforderliche Maß beschränkt.
8. Internationale Datenübermittlungen
Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, darunter:
• Standardvertragsklauseln (SCCs) der Europäischen Kommission.
• Übermittlungen in Länder mit anerkannt angemessenem Datenschutzniveau.
9. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden.
Bei der Festlegung der Speicherfristen berücksichtigen wir unter anderem den Zweck der Datenerhebung, gesetzliche Anforderungen, die Art der Daten sowie mögliche Risiken einer unbefugten Nutzung oder Offenlegung.
Aufgrund gesetzlicher Vorschriften zur Geldwäscheprävention sind wir verpflichtet, Ihre personenbezogenen Daten mindestens fünf Jahre nach Schließung Ihres Kontos aufzubewahren. Anträge auf Löschung vor Ablauf dieser Frist können nicht berücksichtigt werden.
Anonymisierte Daten können wir darüber hinaus zur Verbesserung unserer Dienstleistungen und Marketingmaßnahmen speichern, ohne automatisierte Entscheidungsfindung einzusetzen.
10. Einwilligung und Ihre Rechte
Durch die Nutzung unserer Dienstleistungen stimmen Sie der Erhebung, Nutzung und Offenlegung Ihrer personenbezogenen Daten gemäß dieser Richtlinie zu. Nach DSGVO und PIPEDA haben Sie unter anderem das Recht:
• Ihre Einwilligung jederzeit zu widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen.
• Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen.
• Die Verarbeitung einzuschränken oder ihr zu widersprechen.
• Datenübertragbarkeit zu verlangen.
• Marketingkommunikation abzulehnen.
• Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
11. Automatisierte Entscheidungsfindung
In der Regel treffen wir keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen. Sollten wir in bestimmten Fällen solche Verfahren einsetzen, informieren wir Sie gesondert, sofern gesetzlich vorgeschrieben.
12. Datensicherheit
Bei der Verwaltung Ihres Spielerkontos halten wir uns an strenge gesetzliche Anforderungen zum Schutz personenbezogener Daten.
Wir setzen angemessene technische, physische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor Verlust und unrechtmäßiger Verarbeitung (z. B. Diebstahl oder unbefugtem Zugriff) zu schützen. Der Zugriff auf personenbezogene Daten ist auf Mitarbeiter, Beauftragte, Auftragnehmer und Dritte beschränkt, die diese Daten für geschäftliche Zwecke benötigen.
Der Zugriff auf Ihr Spielerkonto ist nur mit Ihrer eindeutigen Benutzer-ID und Ihrem Passwort möglich. Zusätzlich können Sie die Zwei-Faktor-Authentifizierung (2FA) aktivieren. Bitte bewahren Sie Ihre Zugangsdaten vertraulich auf und stellen Sie sicher, dass sie für Dritte nicht zugänglich sind.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, ändern oder überarbeiten, wenn sich technologische oder rechtliche Anforderungen ändern. Wir empfehlen Ihnen, diese regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.
14. Kontaktinformationen
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, kontaktieren Sie bitte unseren DPO unter [email protected]. Sie können sich auch über *support email* und den LiveChat an unser Support-Team wenden.