CipherWins | Datenschutzerklärung und Datenschutz

Bei CipherWins respektieren wir deine Privatsphäre. Wir erheben nur, was nötig ist, um dir ein sicheres und personalisiertes Casino-Erlebnis zu bieten, in vollständiger Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Bundesdatenschutzgesetz (BDSG).

Welche Daten erheben wir?

Personenbezogene Daten

Name, Geburtsdatum, Adresse und Staatsangehörigkeit (KYC)
E-Mail-Adresse und Telefonnummer
IP-Adresse und Geräteinformationen
Zahlungsdaten (gehasht und verschlüsselt)
Spiel- und Transaktionshistorie
Kopien von Ausweisdokumenten (nur zur Verifizierung)

Wofür nutzen wir deine Daten?

Gesetzliche Pflicht

KYC, Geldwäscheprävention und Altersverifizierung gemäß den Anforderungen unseres Lizenzgebers.

Leistungserbringung

Account-Verwaltung, Zahlungen, Support und Bonus-Zuweisung.

Verantwortungsvolles Spielen

Überwachung von Einsatzmustern zur Erkennung von Risikoverhalten.

Marketing (mit Einwilligung)

Persönliche Angebote per E-Mail oder Push, immer mit Opt-out-Möglichkeit.

Wie lange speichern wir deine Daten?

Account- und Transaktionsdaten bewahren wir 7 Jahre nach Schließung deines Accounts auf, wie es für Finanzprüfungen vorgeschrieben ist. KYC-Dokumente 5 Jahre. Marketing-Einstellungen bis zu deinem Opt-out, danach innerhalb von 30 Tagen gelöscht.

Deine Rechte

Unter der DSGVO hast du das Recht auf

Auskunft über die von uns gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung (Recht auf Vergessenwerden) nach Accountschließung
Einschränkung der Verarbeitung
Datenübertragbarkeit zu einem anderen Anbieter
Widerspruch gegen die Verarbeitung
Beschwerde beim Bundesbeauftragten für den Datenschutz (BfDI)

DSGVO

Konform

AES 256

Verschlüsselung

7 Jahre

Aufbewahrungsfrist

Sofort

Marketing Opt-out

Für alle Datenschutzanfragen wende dich an privacy@cipherwins.vip. Wir antworten innerhalb von 30 Tagen gemäß den DSGVO-Anforderungen.

Cookies

Einen detaillierten Überblick über Cookies, Tracking-Pixel und Marketing-Tags findest du in unserer Cookie-Richtlinie.

Internationale Datenweitergabe

Wenn Daten außerhalb des EWR von Dienstleistern verarbeitet werden (zum Beispiel Zahlungsabwickler), geschieht dies auf Basis von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

Rechtsgrundlagen der Verarbeitung nach DSGVO

Unter der DSGVO bedarf jede Verarbeitung personenbezogener Daten einer Rechtsgrundlage. CipherWins verwendet vier verschiedene Grundlagen, je nach Zweck. Die Vertragserfüllung (Art. 6 Abs. 1 lit. b) deckt Account-Verwaltung, Transaktionsverarbeitung und Spielfunktionalität ab. Die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) deckt KYC, Geldwäscheprüfung und Glücksspielsteuer-Berichterstattung ab. Das berechtigte Interesse (Art. 6 Abs. 1 lit. f) deckt Betrugsprävention, Schutz vor Account-Übernahme und anonymisierte Produktanalyse ab. Die Einwilligung (Art. 6 Abs. 1 lit. a) ist ausschließlich für Marketingkommunikation und nicht wesentliche Cookies reserviert. Du kannst diese Einwilligung jederzeit über deine Account-Einstellungen oder das Cookie-Banner widerrufen, ohne dass dies Auswirkungen auf deinen Dienst hat.

Auftragsverarbeiter und Dritte

Einige Verarbeitungen werden von sorgfältig ausgewählten Auftragsverarbeitern innerhalb oder außerhalb des EWR durchgeführt. Unser Hosting-Partner ist ein EU-ansässiger Infrastrukturanbieter in Frankfurt und Amsterdam. Zahlungsabwickler sind lizenzierte Parteien wie für Sofortüberweisung, Trustly, Skrill und Krypto-Wallet-Anbieter. Spielanbieter (Evolution, Pragmatic, NetEnt und andere) erhalten ausschließlich anonymisierte Session-Identifier und keine personenbezogenen Daten. Für die Identitätsverifizierung arbeiten wir mit einem Spezialisten, der KYC-Dokumente innerhalb Europas verarbeitet und die Originaldokumente nach fünf Jahren automatisch vernichtet. Marketing-Analysen laufen über Google Analytics 4 (serverseitig) und Meta Pixel (nur nach Cookie-Einwilligung) mit aktivierter IP-Anonymisierung.

Internationale Datenweitergabe und SCCs

Für Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums verwenden wir die Europäischen Standardvertragsklauseln 2021 (Modul 2) als Rechtsgrundlage, ergänzt durch zusätzliche technische Maßnahmen wie Ende-zu-Ende-Verschlüsselung und Pseudonymisierung. Für alle relevanten Partner wurde eine Transfer Impact Assessment durchgeführt und wird jährlich aktualisiert. Für Datenweitergaben in die USA gilt zusätzlich, dass der Partner am EU-US Data Privacy Framework angeschlossen sein muss, das seit Juli 2023 durch einen Angemessenheitsbeschluss der Europäischen Kommission wieder ausreichenden Schutz bietet.

Technische und organisatorische Sicherheitsmaßnahmen

Was wir tun, um deine Daten zu schützen

TLS-1.3-Verschlüsselung für alle Verbindungen zwischen dir und unseren Servern
AES-256-Verschlüsselung gespeicherter sensibler Daten (KYC, Transaktionen)
Hashing und Salting von Passwörtern mit bcrypt oder vergleichbarem Algorithmus
Zwei-Faktor-Authentifizierung optional für alle Accounts, für Admins verpflichtend
Geografisch getrennte Backups mit täglicher Rotation und 30 Tagen Aufbewahrung
Penetrationstests durch externe Sicherheitsfirmen mindestens zweimal jährlich
ISO-27001-konforme Prozesse für Zugriffsmanagement und Incident-Response
Verarbeitungsverzeichnis gemäß Art. 30 DSGVO

Datenpannen-Verfahren und Meldepflicht

Bei einem festgestellten oder vermuteten Datenschutzverstoß befolgt CipherWins die Meldepflicht gemäß Art. 33 DSGVO: Innerhalb von 72 Stunden nach Entdeckung wird der Bundesbeauftragte für den Datenschutz (BfDI) informiert, es sei denn, die Panne birgt voraussichtlich kein Risiko für deine Rechte und Freiheiten. Wenn die Panne ein hohes Risiko darstellt, wirst du als Betroffener unmittelbar informiert, mit Informationen über die Art der Panne, die voraussichtlichen Folgen und die Maßnahmen, die du zum Schutz ergreifen kannst. Wir unterhalten ein 24/7-Incident-Response-Team, das innerhalb einer Stunde nach einer Meldung aktiv wird, und Log-Dateien bis zu 12 Monate zurück für forensische Untersuchungen.

Profiling und automatisierte Entscheidungen

CipherWins setzt automatisierte Verarbeitung für zwei spezifische Zwecke ein. Erstens Betrugserkennung, bei der maschinelles Lernen Muster erkennt, die auf Geldwäsche, Mehrfach-Accounts oder Bonus-Missbrauch hinweisen. Diese Systeme markieren eine Transaktion oder einen Account für menschliche Prüfung und sperren nie automatisch ohne menschliches Eingreifen. Zweitens Verantwortungsspiel-Monitoring, bei dem Algorithmen das Spielverhalten auf Risikoindikatoren analysieren wie schnell steigende Einsätze, Sessions länger als vier Stunden und Ausgaben über dem Durchschnitt. Bei Erkennung erhältst du eine Wohlbefindens-Benachrichtigung und gegebenenfalls eine empfohlene Auszeit. Du hast das Recht, Widerspruch gegen Profiling einzulegen und eine menschliche Überprüfung bei jeder automatisierten Entscheidung mit rechtlichen oder vergleichbaren Auswirkungen zu verlangen.

Möchtest du einen Daten-Export, eine Berichtigung oder eine Löschung beantragen? Schick eine E-Mail an privacy@cipherwins.vip mit deinem Benutzernamen und einem Scan eines gültigen Ausweises zur Verifizierung. Wir antworten innerhalb von 30 Tagen gemäß DSGVO-Anforderungen, kostenlos für erste Anfragen. Bei übermäßigen oder wiederholten Anfragen kann eine angemessene Gebühr erhoben werden.

Aufbewahrungsfristen im Detail nach Datentyp

Die Aufbewahrungsfristen variieren je nach Art der personenbezogenen Daten und richten sich nach gesetzlichen Pflichten und berechtigtem Interesse. Account-Daten (Name, Kontaktdaten, Geburtsdatum, Wohnanschrift) werden während der Laufzeit deines Accounts plus sieben Jahre nach Schließung aufbewahrt. KYC-Dokumente (Ausweiskopie, Adressnachweis, Selfie) werden fünf Jahre nach der Einreichung automatisch gelöscht. Transaktionshistorie (Einzahlungen, Auszahlungen, Wetten, Gewinne) sieben Jahre für Finanzprüfung und Steuerabstimmung. Spiel-Session-Logs (Zeitstempel, Einsatzbeträge, RNG-Seeds) zwei Jahre für Support und Streitfälle, danach anonymisiert für Statistiken. Marketing-Einstellungen bis zum Opt-out plus 30 Tage für die System-Synchronisierung. Cookies gemäß ihrer individuellen Lebensdauer wie in der Cookie-Richtlinie beschrieben. Support-Gespräche und E-Mails 24 Monate zur Referenz.

Recht auf Daten-Export und Übertragbarkeit

Unter Art. 20 DSGVO hast du das Recht auf Datenübertragbarkeit: eine Kopie deiner personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Bei CipherWins kannst du diesen Export über privacy@cipherwins.vip mit deinem Benutzernamen und einem gültigen Ausweis zur Verifizierung anfordern. Der Export enthält: Account-Profildaten (JSON), vollständige Transaktionshistorie (CSV), Spiel-Session-Zusammenfassungen (CSV mit Spielname, Datum, Einsatz, Gewinn, RTP), Bonus-Historie (JSON), KYC-Dokumente (Originaldateien als PDF), Support-Kommunikationshistorie (PDF), Marketing-Einstellungen (JSON) und Cookie-Einwilligungshistorie (JSON). Der Export wird innerhalb von 30 Tagen über einen temporären Download-Link geliefert, der 7 Tage gültig ist. Kostenlos für den ersten Export pro Kalenderjahr, danach 15 € Verwaltungsgebühr.

Beschwerden beim Bundesbeauftragten für den Datenschutz (BfDI)

Bist du mit der Bearbeitung einer Datenschutzanfrage nicht zufrieden oder vermutest, dass CipherWins die DSGVO nicht korrekt anwendet, hast du das Recht, eine Beschwerde beim Bundesbeauftragten für den Datenschutz (BfDI) unter bfdi.bund.de einzureichen. Eine Beschwerde ist kostenlos und kann online, per Brief oder telefonisch eingereicht werden. CipherWins kooperiert aktiv bei jeder Untersuchung und wird innerhalb von 30 Tagen auf Informationsanfragen der Aufsichtsbehörde reagieren.

Datenschutzbeauftragter

CipherWins hat einen Datenschutzbeauftragten (DSB) ernannt, der unabhängig innerhalb der Organisation tätig ist und als erste Anlaufstelle für alle datenschutzbezogenen Fragen fungiert. Der DSB ist über dpo@cipherwins.vip erreichbar für formelle Datenschutzfragen, Beschwerden zur Verarbeitung und Beratung bei Verdacht auf eine Datenpanne. Der DSB berichtet direkt an die Unternehmensführung und hat Zugang zu allen relevanten Systemen und Dokumenten für eine unabhängige Überprüfung. Zusätzlich führt ein externes Prüfbüro jährlich ein DSGVO-Compliance-Assessment durch, dessen Ergebnisse Aufsichtsbehörden bei Untersuchungen zur Verfügung stehen. Diese Struktur bietet sowohl interne als auch externe Garantien, dass unsere Datenschutzpraxis nicht nur auf dem Papier, sondern auch in der Praxis stimmt.

Hast du Fragen, Anregungen oder Feedback zu dieser Seite oder der zugehörigen Funktion, melde dich gerne über den Support oder über deine Account-Einstellungen. Wir arbeiten kontinuierlich an der Qualität unserer Inhalte und Funktionen, und Spielerfeedback ist dafür unverzichtbar. Spiel bewusst, behalte den Spaß im Mittelpunkt und nutze die verfügbaren Tools, um den Überblick über deine Sessions zu behalten. 18+ Bleib bewusst und hör rechtzeitig auf. Glücksspiel soll Unterhaltung sein und keine Lösung für andere Herausforderungen im Leben.

24+ Speel bewust en stel een limiet in. Hulp nodig? Bezoek Loket Kansspel of bel 0900-2177.

Welke gegevens we verzamelen en waarom

Wij verzamelen alleen gegevens die noodzakelijk zijn voor de uitvoering van onze diensten, het naleven van wettelijke verplichtingen en het verbeteren van je ervaring. Bij registratie vragen we naam, geboortedatum, adres, e-mailadres en telefoonnummer. Voor verificatie en uitbetaling vragen we identiteitsdocumenten en een adresbewijs, conform onze KYC verplichting onder anti witwaswetgeving.

Tijdens je gebruik van ons platform leggen we technische gegevens vast zoals IP-adres, browsertype, besturingssysteem en bezochte pagina's. Deze gegevens helpen ons fraude te voorkomen, technische problemen op te lossen en de gebruikservaring te optimaliseren. Speelgegevens worden vastgelegd voor uitbetalingsverificatie, bonus tracking en verantwoord spelen monitoring.

Hoe lang we gegevens bewaren

Persoonsgegevens en financiële transacties bewaren we minimaal vijf jaar na de laatste activiteit op je account, conform de wettelijke bewaarplicht uit de Wet ter voorkoming van witwassen en financieren van terrorisme. KYC documenten worden in versleutelde vorm opgeslagen en alleen toegankelijk voor geautoriseerde compliance medewerkers.

Marketing gegevens worden bewaard zolang je je niet uitschrijft. Cookie gegevens hebben kortere bewaartermijnen variërend van een sessie tot maximaal twee jaar, afhankelijk van het type cookie. Na verloop van wettelijke bewaartermijnen worden gegevens automatisch verwijderd of geanonimiseerd.

Jouw rechten onder de AVG

Je hebt onder de AVG en GDPR het recht om je gegevens in te zien, te corrigeren of te laten verwijderen, het recht om bezwaar te maken tegen verwerking, het recht op dataportabiliteit en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Verzoeken behandelen we binnen één maand, vaak veel sneller. Voor gegevens met een wettelijke bewaarplicht geldt dat verwijdering pas na de bewaartermijn mogelijk is.

Verzoeken indienen of vragen stellen kan via onze contact pagina. Voor cookies, zie het aparte cookiebeleid.

Beveiliging en versleuteling

Alle communicatie tussen je apparaat en onze servers is versleuteld met TLS 1.3, de actuele standaard voor web encryptie. Wachtwoorden worden niet als platte tekst opgeslagen maar als bcrypt hashes met cost factor twaalf, wat brute force aanvallen praktisch onmogelijk maakt. Twee factor authenticatie is beschikbaar via authenticator apps en wordt sterk aangeraden voor alle accounts.

Onze servers staan in EU datacenters met ISO 27001 certificering. Toegang tot persoonlijke data is beperkt tot specifiek geautoriseerde medewerkers met multi factor authenticatie en logging van elke toegang. Externe penetratietesten worden jaarlijks uitgevoerd door onafhankelijke security firms.

Delen met derden

Wij delen persoonlijke data alleen met derden waar dit noodzakelijk is voor onze dienstverlening of wettelijk verplicht. Betalingsverwerkers zoals iDEAL en Trustly krijgen de gegevens die nodig zijn voor de specifieke transactie. KYC partners verifiëren je identiteit voor compliance. Marketing partners zoals Google Analytics krijgen alleen geanonimiseerde gebruiksdata.

Wij verkopen geen persoonlijke gegevens aan derden voor commercieel gebruik. Bij wettelijke verzoeken van autoriteiten verstrekken wij alleen wat strikt vereist is en informeren wij de betrokkene tenzij dit wettelijk verboden is.