Datenschutz
InstaSpin Datenschutz
Welche Daten wir erheben, wie wir sie schützen und welche Rechte du nach der DSGVO hast.
TLS-Verschlüsselung
Die gesamte Kommunikation zwischen deinem Gerät und unseren Servern ist Ende-zu-Ende-verschlüsselt.
Transparent
Wir erklären dir genau, was wir erheben und warum.
DSGVO-konform
Verarbeitung nach dem europäischen Datenschutzgesetz von 2018.
Auskunftsrecht
Fordere jederzeit eine Übersicht oder Berichtigung deiner Daten an.
Einleitung
InstaSpin respektiert deine Privatsphäre und verarbeitet personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung, kurz DSGVO. Diese Datenschutzerklärung erläutert in verständlicher Sprache, welche Daten wir erheben, warum wir das tun, wie lange wir sie speichern und welche Rechte du als Besucher oder Spieler hast. Die Erklärung gilt für alle Interaktionen mit der Website instaspin.live, einschließlich Seitenbesuche, das Ausfüllen von Formularen und die Nutzung deines Kontos. Als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO legt InstaSpin großen Wert darauf, die gesetzlichen Grundlagen der Verarbeitung klar zu benennen: Vertragserfüllung nach Art. 6 Abs. 1 lit. b, rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c sowie berechtigte Interessen nach Art. 6 Abs. 1 lit. f für Sicherheits- und Betrugspräventionsmaßnahmen. Direktmarketing erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a. Du kannst diese Einwilligung jederzeit ohne Angabe von Gründen und ohne Nachteile für dich widerrufen.
Welche Daten wir erheben
Wir unterscheiden drei Kategorien. Identifikationsdaten umfassen deinen Namen, dein Geburtsdatum, deine Adresse, E-Mail-Adresse und Telefonnummer. Diese Daten sind erforderlich, um die gesetzliche Altersverifikation und die KYC-Anforderungen auf dem Online-Glücksspielmarkt zu erfüllen. Finanzdaten umfassen deine Zahlungsmethode, Transaktionshistorie und dein Guthaben. Diese werden verarbeitet, um Einzahlungen, Auszahlungen und die Bonusabwicklung zu ermöglichen.
Verhaltensdaten umfassen technische Informationen wie IP-Adresse, Browsertyp und Besuchsstatistiken sowie Spielverhalten, also welche Spiele du spielst, wie viel Zeit du damit verbringst und welche Boni du aktivierst. Diese Daten werden analysiert, um die Website zu verbessern, Betrug zu verhindern und Anzeichen problematischen Spielverhaltens rechtzeitig zu erkennen. Die Analyse des Spielverhaltens erfolgt ausschließlich zu den genannten Zwecken und nicht zur Erstellung kommerzieller Profile, die an Dritte verkauft werden. Die dabei eingesetzten Algorithmen werden regelmäßig auf Verzerrungen und Fairness überprüft, um sicherzustellen, dass keine Spielergruppen ungerechtfertigt benachteiligt werden. Erkenntnisse aus dieser Analyse fließen direkt in die Weiterentwicklung der Responsible-Gaming-Tools ein.
Zwecke der Verarbeitung
Wir verarbeiten deine Daten für sechs Hauptzwecke: zur Erfüllung des Vertrags zwischen dir und InstaSpin, d. h. zur Bereitstellung des Spielangebots und der zugehörigen Verwaltung; zur Erfüllung gesetzlicher Verpflichtungen, darunter Altersverifikation, Geldwäscheprävention und Glücksspielsteuer; sowie zum Schutz der Spieler vor Betrug, Identitätsdiebstahl und problematischem Spielverhalten.
Zur Verbesserung unserer Dienste durch anonymisierte Analyse des Nutzerverhaltens; zum Versand von Direktmarketing, nur nach ausdrücklicher Einwilligung und mit einer einfachen Abmeldemöglichkeit; sowie zur Beantwortung von Kundenanfragen über unsere Supportkanäle.
Mit wem wir Daten teilen
InstaSpin verkauft personenbezogene Daten niemals für kommerzielle Zwecke an Dritte. Wir geben Daten nur an Parteien weiter, die für unsere Dienstleistung erforderlich sind: Zahlungsabwickler wie Trustly, Mifinity und Kartenunternehmen, Identitätsprüfstellen für KYC-Kontrollen, technische Dienstleister, die unsere Server und Software betreiben, sowie gesetzlich befugte Behörden bei einem berechtigten Ersuchen.
Alle externen Parteien unterzeichnen einen Auftragsverarbeitungsvertrag und müssen die DSGVO einhalten. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir die Standardvertragsklauseln der Europäischen Kommission als Grundlage.
Speicherfristen
Daten werden nicht länger als notwendig gespeichert. Kontodaten und Transaktionshistorie speichern wir sieben Jahre nach Kontoschließung, entsprechend der steuerlichen Aufbewahrungspflicht. Marketingeinstellungen speichern wir, bis du sie aktiv widerrufst. Technische Protokolle werden nach 90 Tagen anonymisiert oder gelöscht. Identitätsprüfunterlagen wie Ausweiskopien werden nach erfolgreichem Abschluss des Verifikationsprozesses gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Für Zwecke der Geldwäscheprävention gemäß dem Geldwäschegesetz werden Transaktions- und Identifikationsdaten mindestens fünf Jahre aufbewahrt. Nach Ablauf aller Fristen werden Daten sicher gelöscht oder vollständig anonymisiert, sodass kein Rückschluss auf deine Person mehr möglich ist.
Sicherheit
Unsere Systeme sind mit moderner Verschlüsselung, Zwei-Faktor-Authentifizierung für den administrativen Zugang und regelmäßigen Penetrationstests durch externe Spezialisten gesichert. Passwörter werden nach dem bcrypt-Standard gehasht gespeichert. Bei einem Datenleck, das ein hohes Risiko für deine Rechte darstellt, informieren wir dich innerhalb von 72 Stunden und melden es der zuständigen Datenschutzbehörde. Zusätzlich schulen wir unsere Mitarbeiter regelmäßig im sicheren Umgang mit personenbezogenen Daten und haben interne Richtlinien eingeführt, die den Datenzugriff auf das beruflich notwendige Minimum beschränken. Der Zugang zu Produktionsdatenbanken ist durch rollenbasierte Zugriffskontrollen abgesichert, und sämtliche Datenbankzugriffe werden protokolliert und monatlich überprüft. Unabhängige Sicherheitsaudits stellen sicher, dass unsere Schutzmaßnahmen stets dem aktuellen Stand der Technik entsprechen.
Deine Rechte nach der DSGVO
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten sowie das Recht, der Verarbeitung zu widersprechen. Anfragen sendest du an privacy@instaspin.live mit einer Kopie eines gültigen Lichtbildausweises zur Verifizierung. Wir antworten innerhalb von 30 Tagen kostenlos. Das Auskunftsrecht erlaubt dir, eine vollständige Kopie aller über dich gespeicherten Daten anzufordern. Das Recht auf Berichtigung ermöglicht es dir, fehlerhafte oder unvollständige Informationen korrigieren zu lassen. Das Recht auf Löschung gilt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Das Recht auf Einschränkung erlaubt es dir, die Verarbeitung vorübergehend zu begrenzen, während ein Widerspruch geprüft wird. Das Recht auf Datenübertragbarkeit ermöglicht es dir, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Das Widerspruchsrecht gilt insbesondere für Verarbeitungen auf Grundlage berechtigter Interessen.
Bist du mit unserer Handhabung nicht einverstanden, kannst du dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Für allgemeine Datenschutzfragen steht auch unsere Kontakt Seite zur Verfügung. Lies außerdem unsere Cookie-Richtlinie für spezifische Informationen zu Cookies und Tracking.
Änderungen
Diese Erklärung wird regelmäßig angepasst, wenn sich Gesetze oder Geschäftspraktiken ändern. Die aktuelle Version datiert vom 8. Mai 2026. Wichtige Änderungen kündigen wir über eine Benachrichtigung in deinem Konto-Dashboard an.
Cookies und Tracking-Technologien
Neben den Daten, die du selbst bei uns einreichst, setzen wir Cookies und ähnliche Technologien ein, um die Website funktionsfähig zu halten und anonymisierte Statistiken zu erheben. Funktionale Cookies sind für die Anmeldung, das Sitzungsmanagement und Spracheinstellungen erforderlich. Analyse-Cookies messen die Besucherzahlen und beliebte Seiten, ohne individuelle Profile zu erstellen. Marketing-Cookies setzen wir nur nach ausdrücklicher Einwilligung über das Cookie-Banner. Eine detaillierte Übersicht je Cookie findest du in unserer Cookie-Richtlinie, einschließlich Erläuterungen, wie du deine Einstellungen anpassen oder Cookies über deine Browsereinstellungen löschen kannst.
Profiling und automatisierte Entscheidungen
InstaSpin nutzt automatisiertes Profiling ausschließlich, um Anzeichen problematischen Spielverhaltens frühzeitig zu erkennen und Betrug zu verhindern. Wenn unser System abweichende Muster erkennt, wie schnell steigende Einzahlungen nach einem Verlust oder längere Sitzungen als dein selbst gesetztes Limit, erhältst du eine Benachrichtigung mit praktischen Tipps und der Option, Limits anzupassen oder eine kurze Auszeit einzulegen. Keine Entscheidung mit rechtlichen Folgen für dich wird vollständig automatisiert getroffen. Ein Mitarbeiter prüft stets manuell, bevor ein Konto gesperrt oder eine Auszahlung verzögert wird. Du hast das Recht, einer solchen automatisierten Verarbeitung zu widersprechen und zu verlangen, dass Entscheidungen mit rechtlichen oder ähnlich wesentlichen Auswirkungen nicht ausschließlich automatisiert getroffen werden. Ein entsprechender Widerspruch kann jederzeit per E-Mail an privacy@instaspin.live eingereicht werden. Wir prüfen den Widerspruch innerhalb von sieben Werktagen und teilen dir das Ergebnis schriftlich mit.
Internationale Datenübermittlung
Die primären Datenserver von InstaSpin befinden sich innerhalb der Europäischen Union. Einige unserer technischen Dienstleister, wie Anbieter von Betrugserkennung und E-Mail-Zustellung, sind in Ländern außerhalb des Europäischen Wirtschaftsraums ansässig. Für solche Übermittlungen verwenden wir die Standardvertragsklauseln der Europäischen Kommission sowie zusätzliche Schutzmaßnahmen wie Verschlüsselung während der Übertragung und Speicherung. Eine aktuelle Liste der Verarbeiter und ihrer Standorte kannst du über privacy@instaspin.live anfordern.
Kinder und Altersverifikation
Unsere Dienste richten sich ausschließlich an Personen ab 18 Jahren. Wir überprüfen das Alter durch eine Kombination aus Dokumentenprüfung und Datenbankabgleich bei der Registrierung. Sollte trotz dieser Kontrollen ein Minderjähriger ein Konto erstellt haben, wird das Konto sofort geschlossen und alle personenbezogenen Daten werden gemäß den gesetzlichen Anforderungen verarbeitet. Eltern, die vermuten, dass ihr Kind ein Konto hat, können uns direkt unter privacy@instaspin.live für sofortige Maßnahmen kontaktieren.
Datenpannen und Meldepflicht
Bei einem vermuteten Datenleck folgen wir einem festen Protokoll. Innerhalb einer Stunde wird eine interne Taskforce einberufen, die das Ausmaß bewertet. Innerhalb von 72 Stunden nach Entdeckung wird das Leck der zuständigen Datenschutzbehörde gemeldet, sofern ein Risiko für die Betroffenen besteht. Direkt betroffene Spieler erhalten eine persönliche E-Mail mit Erläuterungen zu dem, was passiert ist, welche Daten betroffen sind und welche Schritte sie selbst unternehmen können, wie das Ändern von Passwörtern oder das Überwachen ihrer Kontoauszüge. Spieler, die potenziell betroffen sind, werden außerdem über die konkreten Risiken informiert, zum Beispiel das Risiko von Identitätsmissbrauch oder unberechtigten Transaktionen. Nach Abschluss der internen Untersuchung erhalten alle betroffenen Spieler einen abschließenden Bericht mit einer Zusammenfassung der ergriffenen Gegenmaßnahmen und der Schritte, die wir unternommen haben, um ein erneutes Auftreten zu verhindern.
