Privacy Policy

Diese Datenschutzerklärung beschreibt, wie das Online-Casino-Angebot Vinci Spin auf der Domain vinci.com.de personenbezogene Daten seiner Spielerinnen und Spieler sowie anderer Besucher der Website verarbeitet und schützt. Der sorgfältige Umgang mit Ihren Daten ist für uns ein zentraler Bestandteil eines sicheren und verantwortungsvollen Glücksspielangebots.

Bitte lesen Sie diese Datenschutzerklärung aufmerksam, bevor Sie ein Konto eröffnen oder unsere Dienste nutzen. Sie erläutert, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen haben.

Diese Datenschutzerklärung ist erforderlich, um Sie transparent über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten zu informieren und um die Einhaltung der anwendbaren Datenschutzgesetze, insbesondere der DSGVO, sicherzustellen. Sie gilt für alle Nutzerinnen und Nutzer, die die Website vinci.com.de besuchen, ein Spielerkonto registrieren oder unsere Dienstleistungen nutzen, einschließlich Spieler, Interessenten, Besucher des Hilfe-Bereichs und Empfänger von Marketing-Mitteilungen. Diese Datenschutzerklärung tritt mit Wirkung zum 1. März 2026 in Kraft und ersetzt alle früheren Fassungen.

Wer wir sind

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot Vinci Spin auf vinci.com.de ist:

Artistic Gaming N.V.
eine nach dem Recht von Curaçao gegründete Gesellschaft (N.V.)
Online-Casino-Marke: Vinci Spin (Vinci Spin)
Lizenznummer: 8048/JAZ2023-014 (Unterlizenz)
Lizenzbehörde: Antillephone N.V., Curaçao
Eingetragener Sitz: Curaçao (genaue Anschrift und Registernummer werden im Impressum auf vinci.com.de veröffentlicht)

Soweit nach Art. 27 DSGVO erforderlich, benennen wir einen Datenschutz-Vertreter in der EU. Die jeweils aktuellen Kontaktdaten dieses Vertreters werden im Impressum beziehungsweise im Datenschutzbereich von vinci.com.de bekanntgegeben.

Datenschutzkontakt / Datenschutzbeauftragter (DPO)

Für alle Fragen rund um Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an unsere Datenschutzabteilung wenden:

• E-Mail: [email protected]
• Betreff: "Datenschutzanfrage - Vinci Spin“
• Postadresse: (aktuelle Anschrift siehe Impressum auf vinci.com.de, Stichwort "Datenschutz“)

Welche personenbezogenen Daten wir sammeln

Stammdaten und Identifikationsdaten

• Kontodaten: Vor- und Nachname, Benutzername, Geburtsdatum, Geschlecht, Wohnadresse, Land des gewöhnlichen Aufenthalts, bevorzugte Sprache.
• Kontaktinformationen: E-Mail-Adresse, Telefonnummer, Kommunikationssprache, Präferenzen für Marketing-Kommunikation.
• KYC-/Verifizierungsdaten: Kopien von Ausweisdokumenten (z.B. Personalausweis, Reisepass), Adressnachweise (z.B. Kontoauszug, Stromrechnung), ggf. Einkommens- und Vermögensnachweise für Source-of-Funds-Prüfungen.

Technische Daten und Protokolle

• Geräteinformationen: IP-Adresse, Geräte-ID, Betriebssystem, Browsertyp und -version, Spracheinstellungen, Bildschirmauflösung.
• Nutzungsprotokolle: Zeitstempel von Logins und Logouts, Session-IDs, technische Fehlermeldungen, Absturzberichte, Interaktionen mit Sicherheits-Features (z.B. 2-Faktor-Authentifizierung).
• Server-Logfiles: aufrufende URL, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, HTTP-Statuscodes.

Zahlungs- und Finanzdaten

• Zahlungsinformationen: verwendete Zahlungsmethode (z.B. Kreditkarte, E-Wallet, Überweisung), teilweise maskierte Karten- oder Kontonummern, Name des Karteninhabers, Transaktions-IDs.
• Transaktionshistorie: Einzahlungen, Auszahlungen, Boni, Stornierungen, Rückbuchungen (Chargebacks), Währungsangaben.
• AML-/Compliance-Daten: Ergebnisse von Sanktions- und PEP-Checks, interne Risikobewertungen, Vermerke über auffällige Transaktionen im Rahmen der Geldwäscheprävention.

Nutzungs-, Profil- und Verhaltensdaten

• Spielhistorie: gespielte Spiele (z.B. Slots wie "Book of Dead“), Einsätze, Gewinne, Verluste, Jackpot-Teilnahmen, Spielzeitpunkte und -dauer.
• Bonus- und Promotiondaten: Teilnahme an Bonusaktionen, Freispielen, Turnieren, Umsatzbedingungen, Loyalty-/VIP-Status.
• Interaktionsdaten: Klickpfade auf der Website, aufgerufene Seiten, Reaktionen auf Banner und E-Mails, Nutzung von Hilfebereichen und Chat-Funktionen.

Kommunikationsdaten

• Kundensupport: Inhalte von Anfragen per E-Mail, Live-Chat oder Kontaktformular, zugehörige Tickets, interne Bearbeitungsnotizen.
• Marketing-Kommunikation: Öffnungs- und Klickraten von E-Mails, Abmeldungen (Opt-out), Einwilligungsprotokolle (Opt-in) mit Zeitstempel.

Cookies und ähnliche Technologien

• Cookies: Sitzungs-Cookies, dauerhafte Cookies, First-Party- und Third-Party-Cookies mit Identifikationsnummern, Zuordnung zu Ihrem Browser oder Gerät.
• Tracking-Technologien: Pixel-Tags, Web Beacons, Local Storage, SDKs in mobilen Anwendungen für Funktionalität, Reichweitenmessung und Marketing.
• Cookie-Einwilligungsdaten: Ihre Auswahl im Cookie-Banner (z.B. "nur notwendige Cookies“ oder "alle akzeptieren“), Zeitpunkt der Einwilligung oder Ablehnung.

Rechtsgrundlage für die Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Die Verarbeitung vieler Daten ist erforderlich, um den mit Ihnen geschlossenen Nutzungsvertrag zu erfüllen und Ihnen die Casino-Dienste von Vinci Spin bereitzustellen, etwa:
  • Registrierung und Verwaltung Ihres Spielerkontos;
  • Ermöglichung von Einzahlungen, Einsätzen, Gewinnauszahlungen;
  • Bereitstellung von Spielen, Boni, Turnieren und sonstigen Angeboten;
  • Kundenservice und Bearbeitung Ihrer Anfragen.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Wir unterliegen einer Vielzahl gesetzlicher Pflichten, insbesondere in den Bereichen:
  • Geldwäsche- und Terrorismusfinanzierungsprävention (KYC/AML): Identitätsprüfung, Transaktionsüberwachung, Aufbewahrung von Unterlagen;
  • Steuer- und handelsrechtliche Pflichten: Buchführungs- und Aufbewahrungspflichten;
  • Glücksspiel- und Aufsichtsrecht: Bereitstellung von Informationen an Aufsichtsbehörden und Lizenzgeber (z.B. Antillephone N.V. in Curaçao).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Wir verarbeiten Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen, etwa:
  • Sicherstellung der IT-Sicherheit und Betrugsprävention (Erkennung missbräuchlicher Konten, Bonusmissbrauch, Mehrfachanmeldungen);
  • Optimierung und Weiterentwicklung unserer Website, Spiele und Services (z.B. Fehleranalyse, Nutzungsstatistiken);
  • Direktwerbung für ähnliche eigene Produkte gegenüber Bestandskunden, soweit nach Gesetz zulässig;
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Für bestimmte Verarbeitungen holen wir Ihre vorherige Einwilligung ein, z.B.:
  • Versand von Marketing-E-Mails und SMS, die über das für den Vertragszweck erforderliche Maß hinausgehen;
  • Einsatz nicht notwendiger Cookies und Tracking-Technologien (Analytik, Werbung) gemäß section 25 TTDSG;
  • Übermittlung von Daten an bestimmte Werbepartner oder verbundene Unternehmen zu Marketingzwecken.
• Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt "Ihre Rechte“).

Zweck der Verarbeitung

Bereitstellung und Betrieb der Casino-Dienste

• Eröffnung und Verwaltung Ihres Spielerkontos, Authentifizierung und Durchführung von Login-Prozessen;
• Durchführung von Spielrunden, Verwaltung von Einsätzen, Gewinnen, Verlusten und Bonusguthaben;
• Bearbeitung von Ein- und Auszahlungen über die von Ihnen gewählten Zahlungsdienstleister;
• Bereitstellung von Support über E-Mail, Chat und andere Kommunikationswege.

Erfüllung gesetzlicher und regulatorischer Anforderungen

• Durchführung von Identitätsprüfungen und fortlaufenden KYC-/AML-Kontrollen;
• Führung von Aufzeichnungen, die für Auditierungen, Berichte an Regulierungsbehörden oder Lizenzgeber (z.B. Antillephone N.V.) notwendig sind;
• Einhaltung von Aufbewahrungs-, Melde- und Informationspflichten.

Verbesserung des Angebots und Serviceoptimierung

• Analyse des Nutzerverhaltens zur Verbesserung der Benutzerfreundlichkeit und Spielauswahl;
• Fehlerdiagnose, Performance-Messung und Stabilisierung unserer Systeme;
• Entwicklung neuer Funktionen (z.B. erweiterte Responsible-Gaming-Tools) auf Basis aggregierter Daten.

Marketing und Personalisierung

• Versand personalisierter Angebote und Promotionen per E-Mail, SMS oder In-Site-Benachrichtigungen, sofern Sie zugestimmt haben oder dies gesetzlich erlaubt ist;
• Segmentierung in Zielgruppen (z.B. nach Spielvorlieben, Aktivitätsgrad), um relevante Inhalte anzuzeigen;
• Durchführung von Gewinnspielen, Treueprogrammen und VIP-Angeboten.

Betrugsprävention, Sicherheit und Rechtsdurchsetzung

• Prävention, Erkennung und Untersuchung von Betrug, Geldwäsche, Bonusmissbrauch und anderen rechtswidrigen Aktivitäten;
• Schutz unseres Angebots Vinci Spin, unserer Systeme, anderer Spieler und Dritter vor Missbrauch;
• Geltendmachung und Verteidigung gegen zivilrechtliche Ansprüche, Durchsetzung unserer AGB.

Offenlegung & Weitergabe

Interne Empfänger

• Mitarbeiterinnen und Mitarbeiter von Artistic Gaming N.V. und ggf. verbundenen Unternehmen, soweit sie die Daten zur Aufgabenerfüllung benötigen (z.B. Kundensupport, IT, Compliance, Zahlungsabwicklung).

Externe Dienstleister (Auftragsverarbeiter)

• Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:
  • IT- und Hosting-Anbieter (Serverbetrieb, Cloud-Dienste, Sicherheitslösungen);
  • CRM- und E-Mail-Dienstleister für Kundenkommunikation und Marketing;
  • Analyse- und Betrugserkennungstools;
  • Kundensupport-Plattformen und Chat-Dienstleister.
• Mit diesen Dienstleistern schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO und stellen sicher, dass sie geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ergreifen.

Zahlungsdienstleister und Banken

• Zur Durchführung von Ein- und Auszahlungen geben wir erforderliche Daten (z.B. Name, Kontodaten, Transaktionsbeträge) an:
  • Kreditkartenorganisationen und Acquirer;
  • E-Wallet- und Prepaid-Anbieter;
  • Banken und Zahlungsinstitute;
  • Anbieter von Open-Banking- oder Sofortzahlungsdiensten.

Regulierungsbehörden, Aufsichtsstellen und andere öffentliche Stellen

• Wir können Daten an Behörden und andere Stellen übermitteln, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist, insbesondere:
  • Lizenz- und Aufsichtsbehörden (z.B. Antillephone N.V. in Curaçao);
  • Strafverfolgungsbehörden und Gerichte;
  • Steuerbehörden, sofern anwendbar.

Verbundene Unternehmen und Werbenetzwerke

• In begrenzten Fällen können wir - mit Ihrer Einwilligung, soweit erforderlich - Daten an:
  • verbundene Unternehmen innerhalb der Unternehmensgruppe von Artistic Gaming N.V. (z.B. zur zentralen Risikosteuerung oder für konzernweite Reporting-Zwecke);
  • Ausgewählte Marketing-Partner und Werbenetzwerke (z.B. zur Erfolgsmessung von Kampagnen).
• Eine solche Weitergabe erfolgt nur auf Basis geeigneter Verträge und, bei Bedarf, Ihrer ausdrücklichen Einwilligung.

Internationale Übermittlungen

Da Artistic Gaming N.V. in Curaçao ansässig ist und globale Dienstleister einsetzt, kann es zu Übermittlungen Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) kommen, etwa nach:

• Curaçao (Sitz des Betreibers und bestimmter IT-/Compliance-Dienstleister);
• andere Drittstaaten, in denen Hosting- oder Support-Dienstleister ihren Sitz haben (z.B. USA, sofern zulässig);
• EU-/EWR-Staaten, in denen sich Server oder Subdienstleister befinden.

Bei Übermittlungen in Drittländer ohne anerkanntes angemessenes Datenschutzniveau treffen wir zusätzliche Schutzmaßnahmen, insbesondere:

• Abschluss von Standardvertragsklauseln der EU-Kommission (SCCs) mit den Empfängern;
• Prüfung ergänzender technischer und organisatorischer Maßnahmen, wie Verschlüsselung oder Pseudonymisierung;
• Weitergabe nur im notwendigen Umfang und unter Beachtung der Grundsätze der DSGVO.

Einige Daten können zudem in Länder übermittelt werden, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt. In diesen Fällen gilt das dortige Datenschutzniveau als EU-gleichwertig.

Datenspeicherung

Allgemeine Aufbewahrungsgrundsätze

• Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind.
• Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden Ihre Daten gelöscht, anonymisiert oder - wenn dies nicht möglich ist - gesperrt.

Typische Aufbewahrungsfristen

• Spielerkontodaten & KYC-Unterlagen: in der Regel bis zu 5 Jahre nach Schließung Ihres Kontos, um gesetzlichen Aufbewahrungspflichten, insbesondere im Bereich Geldwäscheprävention und Buchführung, nachzukommen.
• Transaktions- und Zahlungsdaten: bis zu 5 - 10 Jahre, abhängig von handels- und steuerrechtlichen Anforderungen sowie Compliance-Pflichten.
• Vertragsbezogene Kommunikation (Support-Tickets etc.): in der Regel bis zu 3 Jahre nach Abschluss des Vorgangs, um etwaige Rechtsansprüche zu dokumentieren.
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder bis zum Widerspruch gegen Direktwerbung; danach Speicherung nur der Information, dass keine Werbung mehr erfolgen darf.
• Server-Logs & Sicherheitsdaten: in der Regel 30 - 180 Tage, soweit keine längere Aufbewahrung aus Sicherheits- oder Beweisgründen erforderlich ist.

Löschkriterien

• Widerruf einer Einwilligung (soweit die Verarbeitung ausschließlich hierauf beruhte);
• Erfolgreiche Schließung Ihres Spielerkontos und Ablauf aller relevanten Fristen;
• Erfüllung oder Wegfall gesetzlicher Aufbewahrungspflichten;
• rechtskräftige Erledigung möglicher Ansprüche.

Ihre Rechte

Rechte nach der DSGVO

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken und für welche Dauer.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten korrigieren zu lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, z.B. wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder Sie eine Einwilligung widerrufen haben. Gesetzliche Aufbewahrungsfristen können einer sofortigen Löschung entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen, z.B. bei bestrittenen Daten, können Sie verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder - soweit technisch machbar - an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht (berechtigte Interessen). Im Fall von Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.
• Widerruf von Einwilligungen (Art. 7 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zusätzliche Rechte nach mexikanischen Datenschutzgesetzen (ARCO-Rechte)

Sofern Sie Ihren gewöhnlichen Aufenthalt in Mexiko haben oder das mexikanische Datenschutzrecht ("Ley Federal de Protección de Datos Personales en Posesión de los Particulares“) auf Sie Anwendung findet, können Ihnen neben den oben beschriebenen Rechten insbesondere die sogenannten ARCO-Rechte zustehen:

• Acceso: Auskunft über die Verarbeitung Ihrer Daten;
• Rectificación: Berichtigung unrichtiger Daten;
• Cancelación: Löschung bzw. Sperrung Ihrer Daten unter bestimmten Voraussetzungen;
• Oposición: Widerspruch gegen bestimmte Verarbeitungen.

Verfahren zur Ausübung Ihrer Rechte

1. Kontaktaufnahme: Senden Sie Ihre Anfrage per E-Mail an [email protected] oder nutzen Sie - sofern verfügbar - das entsprechende Formular im Bereich "Datenschutz“ auf vinci.com.de. Bitte geben Sie an, auf welches Recht Sie sich berufen und beschreiben Sie Ihre Anfrage möglichst konkret.
2. Identitätsprüfung: Um unbefugte Auskünfte zu verhindern, können wir zusätzliche Informationen oder Dokumente zur Verifizierung Ihrer Identität anfordern (z.B. eine teilweise geschwärzte Ausweiskopie).
3. Bearbeitungsfrist: Wir beantworten Ihre Anfrage grundsätzlich innerhalb von 30 Tagen ab Eingang. Bei komplexen oder zahlreichen Anfragen kann diese Frist gesetzlich zulässig verlängert werden; darüber informieren wir Sie.
4. Kosten: Die Ausübung Ihrer Rechte