Onlywin

Datenschutzgrundsätze bei der Nutzung von Onlywin

Datensparsamkeit und minimierte Nutzungsdaten

Onlywin zielt darauf ab, nur die Daten zu erheben, die für den Betrieb der Website und die Erfüllung gesetzlicher Vorgaben notwendig sind. Dazu zählen insbesondere technische Nutzungsdaten (z. B. gekürzte IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten) sowie Registrierungs- und Kontodaten, die für die Abwicklung des Spielbetriebs unerlässlich sind. Personenbezogene Informationen, die dafür nicht benötigt werden, werden nach Möglichkeit gar nicht erst abgefragt. Wo es geht, werden Daten außerdem pseudonymisiert oder aggregiert, um Rückschlüsse auf einzelne Personen zu vermeiden.

Cookies und ähnliche Technologien

Zur Bereitstellung der Dienste, zur Sicherung der Sessions und zur Analyse der Nutzung verwendet das Casino Cookies und vergleichbare Technologien (etwa Local Storage oder Tracking-Pixel). Notwendige Cookies stellen grundlegende Funktionen wie Login, Sprachauswahl oder Warenkorb-ähnliche Merkliste sicher und können in der Regel nicht deaktiviert werden, ohne die Nutzung deutlich einzuschränken.

  • Notwendige Cookies: sorgen für grundlegende Funktionalität und Sicherheit der Website.
  • Präferenz-Cookies: speichern Einstellungen wie Sprache oder Anzeigeoptionen.
  • Analyse- und Statistik-Cookies: helfen zu verstehen, wie Besucher die Seite nutzen.
  • Marketing- bzw. Tracking-Cookies: können genutzt werden, um Inhalte und Angebote zu personalisieren.

Ob und in welchem Umfang optionale Cookies gesetzt werden, hängt in der Regel von der Einwilligung der Nutzer ab. Diese kann über ein Cookie-Banner oder entsprechende Einstellungen verwaltet und für die Zukunft widerrufen werden.

Logfiles und technische Protokolle

Beim Aufruf der Website werden automatisch Server-Logfiles erzeugt. Diese Protokolle enthalten typischerweise Angaben wie Datum und Uhrzeit des Zugriffs, gekürzte IP-Adresse oder Proxy-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie die besuchte Unterseite. Die Speicherung erfolgt, um die Stabilität und Sicherheit des Angebots zu gewährleisten, technische Störungen zu analysieren und im Bedarfsfall Missbrauch oder Betrugsversuche nachvollziehen zu können. Die Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und danach gelöscht oder anonymisiert.

Zweck der Verarbeitung: Analyse, Reichweitenmessung, Optimierung

Onlywin wertet Nutzungsdaten aus, um zu verstehen, welche Inhalte genutzt werden, wie sich Spieler durch die Seiten bewegen und an welchen Stellen Abläufe verbessert werden können. Die Reichweitenmessung erfolgt dabei vor allem aggregiert: Es geht um Trends, nicht um einzelne Personen. Auf Basis dieser Erkenntnisse werden Navigation, Ladezeiten, Spielauswahl und Inhalte gezielt weiterentwickelt. Wo möglich, kommen datenschutzfreundliche Voreinstellungen zum Einsatz, etwa verkürzte IP-Adressen oder der Verzicht auf übergreifende Nutzerprofile ohne ausdrückliche Einwilligung.

VerarbeitungszweckBeispielhafte Datenkategorien
Betrieb und Sicherheit der WebsiteIP-Adresse (gekürzt), Zeitstempel, Fehlerprotokolle, Zugriffspfad
Reichweitenmessung und AnalyseSeitenaufrufe, Sitzungsdauer, Klickpfade, Endgerätetyp (z. B. Mobil/Tablet/Desktop)
Personalisierung und KomfortfunktionenSprach- und Layout-Einstellungen, gemerkte Favoritenspiele, Login-Status

Externe Dienstleister und Auftragsverarbeitung

Für einzelne Verarbeitungsschritte kann Onlywin spezialisierte externe Dienstleister einsetzen, etwa für Webanalyse, Betrugsprävention, Zahlungsabwicklung, E-Mail-Versand oder Hosting. Diese Anbieter verarbeiten personenbezogene Daten in der Regel als sogenannte Auftragsverarbeiter nach den Weisungen des Casinos und sind vertraglich auf strenge Datenschutzstandards verpflichtet. Wo Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden, sollten angemessene Schutzmaßnahmen wie Standardvertragsklauseln greifen, um ein vergleichbares Datenschutzniveau sicherzustellen. Die jeweils konkret eingebundenen Anbieter und ihre Rolle müssen in der ausführlichen Datenschutzerklärung benannt werden.

Ihre Datenschutzrechte als Spieler in Europa

Online-Casinos, die sich an Spieler in der EU oder im EWR richten, müssen die Vorgaben der Datenschutz-Grundverordnung (DSGVO) beachten. Das bedeutet: Ihre personenbezogenen Daten gehören rechtlich Ihnen – und Sie haben eine Reihe klar definierter Rechte, um Kontrolle darüber zu behalten, wie sie verarbeitet werden.

Recht auf Auskunft: Wissen, welche Daten vorliegen

Sie können von einem Casino jederzeit eine Bestätigung verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. In der Regel erhalten Sie dann eine Übersicht, die etwa Stammdaten (Name, Adresse), Kontodaten, Zahlungsinformationen, Kommunikationsverläufe und ggf. Daten zur Spielhistorie umfasst. Außerdem muss das Casino offenlegen, zu welchen Zwecken die Daten genutzt werden, auf welcher Rechtsgrundlage dies geschieht und ob Dritte (z.B. Zahlungsdienstleister) Zugriff haben.

Recht auf Berichtigung: Falsche Angaben korrigieren lassen

Sind gespeicherte Daten unrichtig oder unvollständig, dürfen Sie eine unverzügliche Berichtigung verlangen. Das kann etwa eine veraltete Adresse, eine falsche Telefonnummer oder ein Tippfehler im Namen betreffen. Für ein Casino ist die Korrektheit der Daten auch aus rechtlichen Gründen relevant (z.B. Altersverifikation, Geldwäscheprävention), deshalb wird eine sachliche Korrekturanfrage in der Regel ohne Diskussion umgesetzt.

Recht auf Löschung: "Vergessenwerden" mit Ausnahmen

Grundsätzlich können Sie verlangen, dass Ihre personenbezogenen Daten gelöscht werden, wenn sie für den ursprünglichen Zweck nicht mehr nötig sind oder Sie eine Einwilligung widerrufen haben. In der Praxis stoßen Sie bei Glücksspielanbietern aber auf Grenzen: Viele Daten müssen aufgrund gesetzlicher Aufbewahrungspflichten (z.B. Steuer- und Geldwäscherecht) für einen bestimmten Zeitraum gespeichert bleiben. Seriöse Anbieter erklären transparent, welche Datentypen sofort, welche erst nach Ablauf von Fristen gelöscht oder anonymisiert werden.

Recht auf Einschränkung der Verarbeitung: Daten „einfrieren“

Statt einer vollständigen Löschung können Sie in bestimmten Fällen eine Einschränkung der Verarbeitung verlangen. Das bedeutet, dass das Casino Ihre Daten zwar noch speichert, sie aber nur sehr begrenzt nutzen darf. Typische Gründe sind: Sie bestreiten die Richtigkeit der Daten, oder Sie haben Widerspruch gegen eine Verarbeitung eingelegt und die Prüfung läuft noch. Für Sie kann dies ein sinnvoller Zwischenschritt sein, wenn Sie die Datennutzung stoppen möchten, rechtliche Pflichten aber noch dagegensprechen.

Widerspruchsrecht: Verarbeitung aus persönlichen Gründen ablehnen

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen bestimmte Verarbeitungen einlegen, die auf einem berechtigten Interesse des Casinos beruhen. Im Glücksspielbereich betrifft das oft Profiling zu Analysezwecken oder Marketing, das nicht direkt auf einer Einwilligung basiert. Zudem haben Sie ein gesondertes Widerspruchsrecht gegen Direktwerbung: Gegen Werbe-E-Mails oder SMS dürfen Sie jederzeit und ohne Begründung Einspruch erheben – danach dürfen diese Kanäle für Werbung nicht weiter genutzt werden.

Beschwerderecht: Aufsichtsbehörde einschalten

Wenn Sie den Eindruck haben, dass ein Casino Ihre Datenschutzrechte verletzt oder auf Ihre Anfragen nicht angemessen reagiert, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist in der Regel die Behörde Ihres Wohnsitzlandes in der EU oder EWR. Sie können sich dort auch beraten lassen, wie Sie Ihr Auskunfts-, Löschungs- oder Widerspruchsrecht konkret durchsetzen.

Überblick: Zentrale Rechte nach DSGVO im Vergleich

RechtKurzbeschreibung
AuskunftEinsicht, ob und welche personenbezogenen Daten verarbeitet werden und zu welchen Zwecken.
BerichtigungKorrektur falscher oder unvollständiger Daten.
LöschungEntfernung personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der VerarbeitungSpeicherung bleibt bestehen, Nutzung der Daten wird stark begrenzt.
WiderspruchAblehnung bestimmter Verarbeitungen, insbesondere bei berechtigtem Interesse oder Direktwerbung.
Beschwerde bei einer AufsichtsbehördeMeldung mutmaßlicher Datenschutzverstöße an die zuständige Behörde mit der Möglichkeit weiterer Prüfungen.