Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 12. November 2026

1. Einleitung

Willkommen bei RiverSpin (im Folgenden „RiverSpin", „wir", „uns" oder „unser"). Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung erläutert transparent und verständlich, welche Daten wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten, zu welchen Zwecken wir sie nutzen, wie lange wir sie speichern und welche Rechte Ihnen als betroffener Person zustehen.

Diese Erklärung gilt für alle Dienste, die über riverspin.top bereitgestellt werden, einschließlich der Registrierung, des Spielbetriebs, des Kundensupports und der Zahlungsabwicklung. Sie gilt gleichermaßen für Besucher, die lediglich unsere Website aufrufen, ohne ein Konto zu eröffnen.

Wir verarbeiten Ihre Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren anwendbaren datenschutzrechtlichen Vorschriften. Diese Datenschutzerklärung ist Bestandteil unseres Regelwerks und steht in unmittelbarem Zusammenhang mit unseren Allgemeinen Geschäftsbedingungen und unserer Richtlinie zum verantwortungsvollen Spielen.

2. Daten, die wir erheben

Wir erheben ausschließlich solche personenbezogenen Daten, die für den ordnungsgemäßen Betrieb unserer Plattform, die Erfüllung vertraglicher Pflichten und die Einhaltung gesetzlicher Anforderungen erforderlich sind. Die Datenerhebung erfolgt nach dem Grundsatz der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO).

2.1 Registrierungs- und Identifikationsdaten

Bei der Erstellung eines Kontos erheben wir folgende Pflichtangaben:

• Vollständiger Name (Vor- und Nachname)
• Geburtsdatum (zur Altersverifikation; Mindestalter: 18 Jahre)
• E-Mail-Adresse
• Wohnanschrift (Straße, Postleitzahl, Ort, Land)
• Telefonnummer (optional, aber empfohlen für die Kontosicherheit)
• Benutzername und Passwort (verschlüsselt gespeichert)

2.2 Identitäts- und Verifikationsdokumente (KYC)

Zur Erfüllung gesetzlicher Pflichten im Bereich der Geldwäscheprävention (GwG) sowie zur Altersverifikation erheben wir:

• Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass)
• Adressnachweis (z. B. aktueller Kontoauszug oder Versorgungsrechnung, nicht älter als 3 Monate)
• Bei Zahlungsverifikation: Kopie der verwendeten Zahlungsmethode (ggf. geschwärzt)

2.3 Zahlungs- und Finanzdaten

Für die Abwicklung von Ein- und Auszahlungen verarbeiten wir:

• Zahlungsmethode und zugehörige Kennnummern (z. B. maskierte Kartennummer, IBAN-Ausschnitt, E-Wallet-ID)
• Transaktionsbeträge, -zeitpunkte und -status
• Verwendete Währung: Euro (EUR)

Vollständige Kartennummern oder Bankkonto-Zugangsdaten werden von uns nicht direkt gespeichert; diese werden durch zertifizierte Zahlungsdienstleister verarbeitet.

2.4 Nutzungs- und Spielverlaufsdaten

• Anmeldezeiten, Sitzungsdauer und Sitzungsfrequenz
• Gespielte Spiele, Einsätze, Gewinne und Verluste
• Bonusinanspruchnahmen und Aktionsbeteiligungen
• Kommunikationshistorie mit dem Kundensupport

2.5 Technische Daten

• IP-Adresse und Gerätekennungen
• Browser-Typ und -Version, Betriebssystem
• Referral-URL und Navigation auf der Website
• Cookie-Daten (siehe Abschnitt 6)

2.6 Kommunikationsdaten

Wenn Sie uns kontaktieren, speichern wir den Inhalt Ihrer Anfrage, Ihre Kontaktangaben sowie unsere Antwort, um eine vollständige und nachvollziehbare Kommunikationshistorie zu gewährleisten.

3. Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten ausschließlich zu klar definierten, legitimen Zwecken. Eine Verwendung zu anderen als den nachstehend genannten Zwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

3.1 Vertragserfüllung und Plattformbetrieb

• Erstellung, Verwaltung und Schließung Ihres Nutzerkontos
• Bereitstellung aller Spielangebote und Casino-Funktionen
• Abwicklung von Einzahlungen und Auszahlungen in Euro (EUR)
• Kommunikation zu konkreten Anfragen, Beschwerden und Kontoangelegenheiten

3.2 Rechtliche Verpflichtungen

• Alters- und Identitätsverifikation (KYC) gemäß regulatorischen Anforderungen
• Geldwäscheprävention und Terrorismusfinanzierungsprüfungen nach GwG
• Speicherung von Transaktionsnachweisen für steuerliche und aufsichtsrechtliche Zwecke
• Erkennung und Verhinderung von Betrug, Kontoübernahmen und missbräuchlicher Nutzung

3.3 Spielerschutz

Die Spielverlaufsdaten werden verwendet, um Muster eines möglicherweise problematischen Spielverhaltens frühzeitig zu erkennen. Dies beinhaltet die Auswertung von Einzahlungsfrequenzen, Spielsitzungsdauer und die Prüfung bestehender Selbstausschlüsse. Weitere Details entnehmen Sie unserer Richtlinie zum verantwortungsvollen Spielen.

3.4 Verbesserung unserer Dienste

• Statistische Auswertung der Website-Nutzung zur Optimierung von Funktionen und Benutzerfreundlichkeit
• Technische Fehleranalyse und Performance-Monitoring
• Entwicklung und Test neuer Spielangebote und Funktionen

3.5 Marketing und personalisierte Kommunikation

Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Informationen zu Bonusaktionen, Turnieren und neuen Spielen per E-Mail oder Push-Benachrichtigung. Die Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen widerrufen werden – wahlweise über die Kontoeinstellungen oder per E-Mail an [email protected].

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten basiert auf einer der in Art. 6 DSGVO genannten Rechtsgrundlagen. Die nachstehende Tabelle ordnet die wesentlichen Verarbeitungsvorgänge den entsprechenden Rechtsgrundlagen zu:

Soweit wir uns auf das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben wir stets eine Abwägung mit Ihren Interessen und Grundrechten vorgenommen. Sie können gegen die auf dieser Grundlage erfolgende Verarbeitung jederzeit Widerspruch einlegen (vgl. Abschnitt 9).

5. Datenweitergabe und Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets auf Basis einer gültigen Rechtsgrundlage sowie unter Wahrung angemessener Datenschutzgarantien.

5.1 Zahlungsdienstleister

Zur Abwicklung von Ein- und Auszahlungen arbeiten wir mit zertifizierten Zahlungsanbietern zusammen, darunter Methoden, die in Deutschland besonders verbreitet sind:

• Visa und Mastercard (Kreditkarte/Debitkarte)
• SEPA-Banküberweisung
• Skrill
• Neteller
• PayPal
• Paysafecard
• Klarna (Sofortüberweisung)
• Trustly
• MiFinity
• ecoPayz

Jeder Zahlungsdienstleister ist vertraglich zur Einhaltung der DSGVO verpflichtet und darf Ihre Zahlungsdaten ausschließlich zur Transaktionsabwicklung nutzen.

5.2 Technologie- und Softwarepartner

Für den technischen Betrieb der Plattform, Spielsoftware und Hosting-Dienste nutzen wir spezialisierte Dienstleister. Diese agieren ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO und dürfen Ihre Daten nur auf unsere Weisung hin verarbeiten.

5.3 Aufsichts- und Strafverfolgungsbehörden

Wir sind verpflichtet, auf rechtmäßige behördliche Auskunftsersuchen zu reagieren und relevante Daten an Strafverfolgungsbehörden, Gerichte oder Aufsichtsbehörden weiterzugeben, sofern dies gesetzlich vorgeschrieben ist.

5.4 Betrugsbekämpfungsdienste

Zur Erkennung betrügerischer Aktivitäten und zur Verhinderung von Identitätsbetrug können wir mit spezialisierten Prüfdienstleistern zusammenarbeiten, die Daten ausschließlich für diesen Zweck verarbeiten.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien, um die Funktionalität sicherzustellen, die Nutzererfahrung zu verbessern und statistische Daten zu erheben. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Endgerät gespeichert wird.

6.1 Arten von Cookies

• Notwendige Cookies: Technisch erforderlich für die Grundfunktionen der Website (z. B. Anmeldesitzung, Spracheinstellung). Diese Cookies können nicht deaktiviert werden, da ohne sie der Dienst nicht ordnungsgemäß funktioniert.
• Funktionale Cookies: Speichern Ihre Präferenzen (z. B. bevorzugte Spielkategorie, Anzeigeoptionen) für ein verbessertes Nutzungserlebnis.
• Analytische Cookies: Erfassen anonymisierte Daten zur Website-Nutzung (z. B. Seitenaufrufe, Verweildauer), um unsere Dienste kontinuierlich zu verbessern. Diese setzen wir nur mit Ihrer Einwilligung ein.
• Marketing-Cookies: Ermöglichen die Ausspielung personalisierter Werbung auf unserer und auf Drittanbieter-Websites. Diese werden ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gesetzt.

6.2 Cookie-Verwaltung

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Consent-Banner nach Ihrer Einwilligung für nicht-notwendige Cookies gefragt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in Ihrem Konto oder über die Browser-Einstellungen anpassen oder widerrufen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann. Die Speicherdauer von Cookies variiert je nach Typ und beträgt in der Regel zwischen einer Sitzung und 24 Monaten.

7. Datensicherheit

Der Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Weitergabe hat für uns höchste Priorität. Wir setzen auf ein mehrschichtiges Sicherheitskonzept, das technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO umfasst.

7.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung (256-Bit): Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt.
• Verschlüsselte Datenspeicherung: Sensible Daten wie Passwörter werden nur in gehashter Form gespeichert; Ausweiskopien werden verschlüsselt abgelegt.
• Firewall- und Intrusion-Detection-Systeme: Kontinuierliche Überwachung auf unbefugte Zugriffe und Anomalien.
• Zwei-Faktor-Authentifizierung (2FA): Steht Nutzern für zusätzlichen Kontoschutz zur Verfügung.
• Regelmäßige Sicherheitsaudits und Penetrationstests: Zur proaktiven Identifikation und Behebung von Schwachstellen.

7.2 Organisatorische Schutzmaßnahmen

• Striktes Prinzip der minimalen Zugriffsrechte: Nur autorisierte Mitarbeitende erhalten Zugang zu personenbezogenen Daten, soweit dies für ihre Aufgabe erforderlich ist.
• Regelmäßige Datenschutzschulungen für alle Mitarbeitenden mit Datenzugang.
• Abschluss von Auftragsverarbeitungsverträgen (AVV) mit allen Dienstleistern.

Im Falle einer Datenpanne, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie gemäß Art. 34 DSGVO unverzüglich und transparent informieren und die zuständige Aufsichtsbehörde benachrichtigen.

8. Datenspeicherung und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Nach Ablauf der Frist werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte hinsichtlich Ihrer personenbezogenen Daten zu. Wir nehmen diese Rechte ernst und bearbeiten alle eingehenden Anfragen innerhalb der gesetzlichen Frist von einem Monat ab Eingang (verlängerbar auf drei Monate bei komplexen Fällen, mit entsprechender Benachrichtigung).

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Auf Anfrage stellen wir Ihnen eine kostenlose Kopie der betreffenden Daten zur Verfügung. Bei missbräuchlichen oder übermäßig häufigen Anfragen können wir ein angemessenes Entgelt verlangen oder die Auskunft verweigern.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Viele Stammdaten können Sie direkt in Ihren Kontoeinstellungen selbst aktualisieren.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht. Bitte beachten Sie, dass die vollständige Löschung von Konten und Transaktionsdaten aufgrund unserer gesetzlichen Aufbewahrungspflichten (z. B. gemäß GwG, AO, HGB) möglicherweise nicht sofort oder nicht vollständig möglich ist. In diesen Fällen werden die Daten eingeschränkt verarbeitet, bis die Aufbewahrungsfrist abgelaufen ist.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig war oder Sie Widerspruch eingelegt haben, können Sie verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken, bis die Klärung erfolgt ist.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten, die Sie uns auf Basis einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (z. B. JSON oder CSV) zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen, sofern dies technisch möglich ist.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit gegen die Verarbeitung Ihrer Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Widerspruch einlegen, insbesondere gegen die Verarbeitung für Direktmarketing-Zwecke. Im Falle des Widerspruchs gegen Direktwerbung stellen wir die entsprechende Verarbeitung unverzüglich ein. Bei sonstigem Widerspruch prüfen wir, ob zwingende schutzwürdige Gründe die Verarbeitung überwiegen.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern wir Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. In Deutschland ist dies in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben. Eine Übersicht aller Landesbehörden finden Sie auf der Website der Datenschutzkonferenz (DSK) unter datenschutzkonferenz-online.de. Zuständig auf Bundesebene ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

9.9 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten unter [email protected] oder postalisch an die in Abschnitt 13 angegebene Kontaktadresse. Wir können zur Identitätsprüfung einen Nachweis Ihrer Identität anfordern, um sicherzustellen, dass Ihre Daten nicht an Unbefugte herausgegeben werden.

10. Internationale Datenübertragungen

Der Betrieb unserer Plattform erfordert in bestimmten Fällen die Übermittlung Ihrer Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR). Derartige Übermittlungen erfolgen nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist.

Wir stellen dieses Schutzniveau durch folgende Mechanismen sicher:

• Angemessenheitsbeschluss der EU-Kommission: Sofern die Europäische Kommission für das Empfängerland ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO).
• EU-Standardvertragsklauseln (SCC): Mit Dienstleistern in Drittländern schließen wir die von der EU-Kommission genehmigten Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO).
• Binding Corporate Rules (BCR): Bei Übermittlungen innerhalb von Unternehmensgruppen, die über genehmigte verbindliche interne Datenschutzvorschriften verfügen.

Auf Anfrage stellen wir Ihnen eine Kopie der relevanten Garantien oder weiterführende Informationen zur Verfügung. Bitte wenden Sie sich dazu an [email protected].

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Die wissentliche Erhebung oder Verarbeitung von personenbezogenen Daten Minderjähriger lehnen wir strikt ab. Im Rahmen des Registrierungsprozesses und der KYC-Prüfung stellen wir sicher, dass alle Nutzer das Mindestalter von 18 Jahren erreicht haben.

Wenn wir feststellen oder Grund zu der Annahme haben, dass ein Minderjähriger ein Konto bei uns eröffnet hat, werden wir das betreffende Konto unverzüglich sperren, alle im Zusammenhang damit stehenden Daten soweit gesetzlich zulässig löschen und ggf. die zuständige Behörde benachrichtigen. Weitere Informationen zu unserem Schutz Minderjähriger finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Datenverarbeitungspraxis, neue gesetzliche Anforderungen oder technische Entwicklungen zu berücksichtigen. Die jeweils aktuelle Fassung ist stets unter riverspin.top/privacy-policy abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte oder die Art der Verarbeitung Ihrer Daten erheblich beeinflussen, werden wir Sie vorab per E-Mail informieren oder beim nächsten Login einen deutlich sichtbaren Hinweis einblenden. Das Datum der letzten Aktualisierung ist stets am Anfang dieses Dokuments ausgewiesen. Sofern Sie der geänderten Fassung nicht zustimmen, haben Sie das Recht, Ihr Konto zu schließen und die Löschung Ihrer Daten zu beantragen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Betroffenenrechte ausüben möchten oder ein datenschutzrechtliches Anliegen haben, wenden Sie sich bitte über einen der folgenden Kanäle an uns:

Wir beantworten Anfragen zu Datenschutzthemen bevorzugt über [email protected]. Bitte geben Sie in Ihrer Anfrage Ihren registrierten Nutzernamen oder Ihre E-Mail-Adresse an, damit wir Ihre Identität verifizieren und Ihre Anfrage schnellstmöglich bearbeiten können. Die gesetzliche Bearbeitungsfrist beträgt einen Monat ab vollständigem Eingang der Anfrage und aller zur Identifikation erforderlichen Angaben.

Häufig gestellte Fragen (FAQ) zum Datenschutz

Werden meine Daten an Dritte verkauft?

Nein. Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen an Dritte. Eine Weitergabe erfolgt ausschließlich an vertraglich gebundene Dienstleister (z. B. Zahlungsanbieter) oder auf gesetzliche Anordnung, wie in Abschnitt 5 beschrieben.

Wie kann ich die Einwilligung für Marketing-E-Mails widerrufen?

Sie können Ihre Einwilligung jederzeit durch Klick auf den Abmelde-Link in unseren E-Mails, über die Einstellungen in Ihrem Konto oder per E-Mail an [email protected] widerrufen. Der Widerruf gilt sofort und Sie erhalten danach keine Marketing-Kommunikation mehr.

Was passiert mit meinen Daten, wenn ich mein Konto schließe?

Nach der Schließung Ihres Kontos werden Ihre Daten entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (z. B. Transaktionsdaten bis zu 10 Jahre gemäß AO). Danach werden alle Daten sicher und unwiderruflich gelöscht oder vollständig anonymisiert.

Wie schütze ich mein Konto vor unbefugtem Zugriff?

Wir empfehlen, ein starkes, einzigartiges Passwort zu verwenden und die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren. Geben Sie Ihre Zugangsdaten niemals an Dritte weiter. Bei Verdacht auf unbefugten Zugriff kontaktieren Sie sofort unseren Support unter [email protected].

Welche Aufsichtsbehörde ist für mich zuständig?

Als Nutzer mit Wohnsitz in Deutschland können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden. Wenn Sie nicht sicher sind, welche Behörde zuständig ist, können Sie sich alternativ an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) in Bonn wenden oder die Übersicht der DSK konsultieren.