Privacy Policy

Diese Datenschutzerklärung erläutert, wie das Online-Casino Felix Spin auf der Domain felixspinc.com personenbezogene Daten von Spielerinnen und Spielern sowie von sonstigen Besucherinnen und Besuchern der Website verarbeitet, schützt und nutzt. Sie soll Ihnen in transparenter und verständlicher Form zeigen, welche Daten zu welchen Zwecken erhoben werden und welche Rechte Sie im Zusammenhang mit dieser Datenverarbeitung haben.

Felix Spin richtet sich auch an Spieler aus Deutschland, wird jedoch von einer in Curaçao registrierten Gesellschaft betrieben, die keine deutsche Glücksspiel-Lizenz besitzt. Unabhängig von der Glücksspielregulierung gilt für in der EU ansässige Nutzerinnen und Nutzer die Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung gilt ab dem 06. November 2025 und findet auf alle Datenverarbeitungen ab diesem Zeitpunkt Anwendung.

Wir benötigen eine klare und umfassende Datenschutzrichtlinie, weil wir im Rahmen des Angebots von Online-Glücksspielen eine Vielzahl personenbezogener und technischer Daten verarbeiten, unter anderem für die Kontoführung, Zahlungsabwicklung, Betrugsprävention und die Einhaltung von KYC-/AML-Vorgaben. Diese Richtlinie gilt für alle Personen, die Felix Spin auf felixspinc.com besuchen, ein Spielerkonto eröffnen, Spiele nutzen oder mit uns kommunizieren. Sie ist insbesondere für Spieler mit Wohnsitz in Deutschland und im Europäischen Wirtschaftsraum relevant. Inkrafttreten dieser Fassung: 06. November 2025.

Wer wir sind

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Casino Felix Spin auf der Domain felixspinc.com (im Folgenden gemeinsam "Felix Spin", "wir" oder "uns") ist die im Impressum der Website genannte Betreibergesellschaft mit Sitz in Curaçao. Der Betreiber ist eine nach dem Recht von Curaçao registrierte Gesellschaft, die eine Online-Glücksspiellizenz bzw. Sub-Lizenz hält (u. a. unter Bezug auf Lizenzkennungen wie OGL/2025/1782 oder 365/JAZ, ausgestellt bzw. überwacht durch Gaming Control Curaçao oder verbundene Stellen). Die konkrete Firma, Registernummer und vollständige Anschrift ergeben sich aus dem auf felixspinc.com veröffentlichten Impressum bzw. der Lizenzinformation im Footer.

Bitte beachten Sie, dass Felix Spin nach derzeitigem Stand keine Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL) in Deutschland besitzt und Spieler aus Deutschland im Rahmen einer rechtlichen Grauzone bedient werden. Dies beeinflusst zwar nicht die Anwendbarkeit der DSGVO auf Ihre personenbezogenen Daten, kann aber die Durchsetzung sonstiger glücksspielbezogener Ansprüche vor deutschen Gerichten erschweren.

Kontakt für Datenschutzanfragen

• Verantwortliche Stelle: Betreiber des Online-Casinos Felix Spin, wie im Impressum auf felixspinc.com angegeben (juristische Person nach dem Recht von Curaçao).
• Postanschrift: Die jeweils aktuelle rechtliche Adresse entnehmen Sie bitte dem Impressum bzw. den Lizenzangaben im Footer von felixspinc.com.
• E-Mail für Datenschutz: Nutzen Sie die auf felixspinc.com im Bereich "Kontakt", "Datenschutz" oder im Impressum angegebene E-Mail-Adresse und kennzeichnen Sie Ihre Anfrage mit dem Betreff "Datenschutz".
• Datenschutzbeauftragter / Datenschutzabteilung: Sofern ein Datenschutzbeauftragter im Sinne der DSGVO bestellt ist, können Sie diesen über dieselben Kontaktdaten mit dem Zusatz "z. Hd. Datenschutzbeauftragter" erreichen. Andernfalls bearbeitet unsere Datenschutz- bzw. Compliance-Abteilung Ihre Anfrage.

Welche personenbezogenen Daten wir sammeln

Stammdaten und Identifikationsdaten

• Registrierungsdaten: Bei Eröffnung eines Spielerkontos erfassen wir z. B. Vor- und Nachnamen, Benutzername, E-Mail-Adresse, Passwort (verschlüsselt), Land des Wohnsitzes, bevorzugte Sprache sowie ggf. Telefonnummer.
• Identitäts- und KYC-Daten: Zur Erfüllung von KYC-/AML-Vorgaben (Geldwäscheprävention) speichern wir Ausweisdokumente (Personalausweis, Reisepass, Führerschein), Nachweise des Wohnsitzes (z. B. Versorgerrechnung, Kontoauszug, nicht älter als 3 Monate) sowie Zahlungsnachweise (z. B. Screenshot eines Bankkontos oder einer Wallet), soweit gesetzlich zulässig und erforderlich.
• Kommunikationsdaten: Inhalte von Supportanfragen, Chat-Verläufe, Beschwerden und sonstige Korrespondenz, einschließlich Metadaten wie Zeitpunkt, Kanal und Sprache der Kommunikation.

Technische und Nutzungsdaten

• Geräte- und Verbindungsdaten: IP-Adresse, ungefähre Geolokalisierung (Land/Region), Gerätetyp, Betriebssystem, Browsertyp und -version, Spracheinstellungen, Referrer-URL sowie Zugriffszeiten.
• Protokoll- und Sicherheitsdaten: Logins und Logout-Zeitpunkte, fehlgeschlagene Loginversuche, Änderungen der Kontoeinstellungen, sicherheitsrelevante Ereignisse (z. B. ungewöhnliche IP-Wechsel, erkannte VPN-/Proxy-Nutzung) und technische Fehlerprotokolle.
• Nutzungs- und Verhaltensdaten: Spiel- und Wetthistorie (einschließlich Spieleinsatz, Gewinn/Verlust, Zeitpunkt, Spieltitel), genutzte Funktionen (z. B. Bonusaktivierung, Limitsetzung), Klickpfade und Interaktionen mit Bannern oder Nachrichten.

Zahlungs- und Finanzdaten

• Zahlungsdetails: Informationen zu Ein- und Auszahlungen wie verwendete Zahlungsmethode (z. B. Kreditkarte, E-Wallet, Kryptowährung), teilweise maskierte Kartendaten, Wallet-Adresse, Transaktions-ID, Betrag, Währung und Zeitstempel.
• Verifizierungsdaten: Abgleiche von Kontoinhaber und Zahlungsmittel, Nachweise der Herkunft von Vermögenswerten, soweit dies durch AML-/KYC-Vorschriften in Curaçao oder anderen relevanten Jurisdiktionen verlangt wird.

Cookies, Tracking und ähnliche Technologien

• Cookie-Daten: Wir verwenden Sitzungs-Cookies und dauerhafte Cookies, um Ihre Sitzung zu verwalten, Sicherheit und Betrugsschutz zu gewährleisten, Einstellungen (z. B. Sprache) zu speichern und statistische Analysen durchzuführen.
• Tracking-Technologien: Darüber hinaus setzen wir, soweit rechtlich zulässig und von Ihnen ggf. eingewilligt, Drittanbieter-Cookies, Pixel und ähnliche Technologien für Web-Analyse (z. B. Besuchsstatistiken), Performance-Monitoring sowie marketingbezogenes Tracking ein.
• VPN- und Proxy-Erkennung: Zur Einhaltung regulatorischer Vorgaben und zur Betrugsprävention verarbeiten wir technische Daten, um "Commercial VPN"- oder Proxy-Nutzung zu erkennen; dies kann bei Auszahlungen berücksichtigt werden.

Rechtsgrundlage für die Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Bereitstellung der Casino-Dienste: Die Verarbeitung der Registrierungs-, Konten- und Spieldaten ist notwendig, um Ihnen Zugang zu Felix Spin auf felixspinc.com zu gewähren, Spiele bereitzustellen, Einsätze abzuwickeln sowie Gewinne auszuzahlen.
• Kundenservice: Wir verarbeiten Ihre Kontakt- und Kommunikationsdaten, um Anfragen zu beantworten, Beschwerden zu bearbeiten und technische Unterstützung zu leisten.

Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• AML-/KYC-Pflichten: Als Betreiber eines Online-Casinos unterliegen wir in Curaçao und ggf. anderen Jurisdiktionen gesetzlichen Verpflichtungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung. Hierzu müssen wir Identität, Wohnsitz und Zahlungsquellen prüfen und dokumentieren (KYC/AML-Prozesse mit Ausweis, Wohnsitznachweis, Zahlungsnachweis).
• Steuer- und Aufbewahrungspflichten: Transaktions- und Buchhaltungsdaten werden im Rahmen steuer- und handelsrechtlicher Pflichten sowie regulatorischer Berichtspflichten gespeichert, häufig für mindestens fünf Jahre, teilweise bis zu zehn Jahren.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

• Betrugsprävention und Sicherheit: Die Verarbeitung von Logdaten, IP-Adressen, Geräteinformationen und Verhaltensmustern dient dem Schutz unserer Plattform, dem Aufdecken von Bonusmissbrauch (u. a. in Bezug auf Klauseln wie 9.1 der AGB) sowie der Abwehr von Angriffen und unbefugten Zugriffen.
• Optimierung und Analytik: Wir nutzen pseudonymisierte Nutzungsdaten, um unsere Dienste technisch zu verbessern, Inhalte anzupassen und die Performance der Website zu überwachen.
• Durchsetzung von Vertragsansprüchen: Bei Streitigkeiten, Rückbuchungen, AGB-Verstößen (z. B. Missachtung von Auszahlungslimits gemäß Klausel 7.2, unzulässige VPN-Nutzung) verarbeiten wir relevante Daten zur Geltendmachung oder Abwehr von Ansprüchen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

• Marketing und Werbung: Für E-Mail-Newsletter, SMS-Marketing oder personalisierte Werbekampagnen holen wir - soweit gesetzlich erforderlich - Ihre ausdrückliche Einwilligung ein. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Optionale Cookies: Für nicht unbedingt erforderliche Cookies (z. B. Marketing- oder Analyse-Cookies) stützen wir die Verarbeitung auf Ihre Einwilligung über ein Cookie-Banner oder entsprechende Einstellungen.

Besondere Kategorien von Daten

• Gesundheits- oder Suchtbezogene Angaben: Sofern Sie uns im Rahmen von Selbstsperren, Limitsetzungen oder verantwortungsbewusstem Spielen freiwillig Hinweise auf problematisches Spielverhalten oder gesundheitliche Einschränkungen mitteilen, können diese Angaben als besondere Datenkategorie gelten. In diesem Fall stützen wir die Verarbeitung auf Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und auf unsere Pflicht zum Spielerschutz nach den in Curaçao geltenden Mindeststandards; externe Hilfsangebote wie gamblingtherapy.org oder check-dein-spiel.de können empfohlen werden.

Zweck der Verarbeitung

Bereitstellung und Betrieb der Casino-Dienste

• Kontoführung: Verwaltung Ihres Spielerkontos, einschließlich Registrierung, Login, Identitätsprüfung, Wiederherstellung des Zugangs und Verifizierung Ihrer Daten.
• Spiel- und Wettabwicklung: Durchführung von Spieleinsätzen, Berechnung und Gutschrift von Gewinnen, Umsetzung von Bonusangeboten sowie Anwendung der AGB (z. B. zu Auszahlungslimits und Bonusbedingungen).

Sicherheit, Compliance und Betrugsprävention

• Missbrauchserkennung: Analyse von Transaktionen und Spielverhalten zur Erkennung von Betrug, Geldwäsche, Bonusmissbrauch oder verbotener Mehrfachkontennutzung.
• Regulatorische Anforderungen: Erfüllung der in Curaçao geltenden Lizenzauflagen (z. B. gegenüber Gaming Control Curaçao) sowie sonstiger rechtlicher Pflichten, einschließlich AML-/KYC-Kontrollen und Aufbewahrung von Transaktionsdaten.

Serviceverbesserung und Personalisierung

• Produktoptimierung: Auswertung aggregierter oder pseudonymisierter Nutzungsdaten, um Spiele, Promotions und technische Funktionen zu verbessern.
• Personalisierte Inhalte: Bereitstellung von personalisierten Angeboten, z. B. auf Basis Ihrer Spielhistorie oder bevorzugter Spiele, soweit rechtlich zulässig und von Ihrer Einwilligung gedeckt.

Marketing und Kommunikation

• Direktmarketing: Versand von Informationen zu neuen Spielen, Aktionen, Bonusprogrammen und Service-Updates per E-Mail, SMS oder In-App-Mitteilungen, sofern rechtlich zulässig und von Ihrer Einwilligung bzw. unseren berechtigten Interessen getragen.
• Servicekommunikation: Versand obligatorischer Mitteilungen, etwa zu Änderungen der AGB, dieser Datenschutzerklärung, sicherheitsrelevanten Hinweisen oder Kontoinformationen (z. B. zu Auszahlungsanforderungen oder KYC-Updates).

Offenlegung & Weitergabe

Interne und verbundene Stellen

• Unternehmensgruppe: Ihre Daten können innerhalb der Unternehmensgruppe des Betreibers und mit rechtlich verbundenen Dienstleistern in Curaçao oder anderen Jurisdiktionen geteilt werden, soweit dies für Betrieb, Support, Compliance oder interne Verwaltung erforderlich ist.

Externe Dienstleister (Auftragsverarbeiter)

• Zahlungsdienstleister und Banken: Zur Abwicklung von Ein- und Auszahlungen geben wir notwendige Zahlungs- und Identifikationsdaten an ausgewählte Payment-Provider, Banken, E-Wallet- und Kryptowährungsdienstleister weiter.
• Technische Serviceanbieter: Hosting-Unternehmen, IT-Dienstleister, Sicherheits- und Betrugspräventionsanbieter, VPN-/Proxy-Erkennungstools sowie Analyse- und Monitoring-Dienstleister können Zugriff auf technische und Nutzungsdaten erhalten.
• KYC- und Verifizierungsdienstleister: Spezialisierte Anbieter prüfen Ausweisdokumente, Adressnachweise und Zahlungsdaten, um gesetzliche KYC-/AML-Vorgaben zu erfüllen.

Behörden, Regulatoren und sonstige Dritte

• Regulierungsbehörden: In Verbindung mit der Glücksspiel-Lizenzierung können Daten an Gaming Control Curaçao oder vergleichbare Aufsichtsstellen übermittelt werden, insbesondere bei Prüfungen, Berichtsanforderungen oder Beschwerden.
• Strafverfolgung und Gerichte: Bei Verdacht auf Straftaten, Betrug, Geldwäsche oder auf Anordnung von Gerichten und Behörden können wir personenbezogene Daten an zuständige Stellen herausgeben, soweit wir rechtlich dazu verpflichtet sind.
• Rechtsberater und Inkassounternehmen: Zur Durchsetzung oder Verteidigung von Rechtsansprüchen - z. B. bei Rückbuchungen, AGB-Verstößen oder Lizenzkonflikten - können relevante Daten an Anwälte, Wirtschaftsprüfer oder Inkassodienstleister weitergegeben werden.

Marketingpartner und Werbenetzwerke

• Affiliate-Partner: Zur Erfolgsmessung von Werbekampagnen werden pseudonymisierte Daten (z. B. Tracking-IDs, Registrierungs- und Einzahlungsereignisse) an Affiliate-Netzwerke oder Werbepartner übermittelt.
• Werbenetzwerke: Soweit Sie hierzu ausdrücklich eingewilligt haben, können wir Cookie- oder Gerätekennungen mit Werbenetzwerken teilen, um personalisierte Werbung anzuzeigen oder zu messen.

Grenzüberschreitende Auswirkungen

• Keine Weitergabe zu unlauteren Zwecken: Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Jede Weitergabe erfolgt nur auf Basis der genannten Rechtsgrundlagen, zu klar definierten Zwecken und unter Beachtung angemessener Schutzmaßnahmen.

Internationale Übermittlungen

Datenübermittlungen außerhalb des EWR

• Sitz des Betreibers in Curaçao: Da der Betreiber in Curaçao ansässig ist und wesentliche IT- und Support-Strukturen dort bzw. in anderen Nicht-EU-Staaten betrieben werden können, werden personenbezogene Daten regelmäßig in Länder außerhalb der EU/des EWR übertragen oder dort verarbeitet.
• Drittland-Dienstleister: Wir setzen Dienstleister (z. B. Zahlungsanbieter, KYC-Provider, Hosting-Unternehmen, Analysedienste) ein, die sich in der EU, in Curaçao oder in anderen Drittländern befinden können.

Schutzmaßnahmen für internationale Transfers

• Vertragliche Garantien: Soweit Empfänger in Ländern ohne anerkanntes angemessenes Datenschutzniveau ansässig sind, schließen wir - soweit praktikabel - die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC) ab oder stützen uns auf andere geeignete Garantien im Sinne von Art. 46 DSGVO.
• Zusätzliche Sicherheitsmaßnahmen: Wir achten auf Datenminimierung, Pseudonymisierung, Verschlüsselung und rollenbasierte Zugriffskontrollen, um Risiken beim Datentransfer in Drittländer zu reduzieren.
• Transparenz: Auf Anfrage stellen wir Ihnen weitere Informationen zu den konkret eingesetzten Schutzmechanismen für internationale Datentransfers zur Verfügung, soweit dies die Vertraulichkeit unserer Sicherheitsmaßnahmen nicht beeinträchtigt.

Datenspeicherung

Allgemeine Grundsätze

• Speicherdauer nach Zweck: Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie wir rechtlich dazu verpflichtet sind.
• Löschung oder Anonymisierung: Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden Ihre Daten entweder gelöscht oder anonymisiert, sodass ein Personenbezug nicht mehr besteht.

Spezifische Aufbewahrungsfristen

• Kontodaten und Spielhistorie: Stammdaten, Kontoeinstellungen und Spiel-/Wetthistorien werden im Regelfall für die Dauer des aktiven Kontos und bis zu 5 Jahre nach dessen Schließung gespeichert, um etwaige Ansprüche bearbeiten und gesetzliche Pflichten erfüllen zu können.
• AML-/KYC-Unterlagen: Identitätsdokumente, Wohnsitznachweise, Zahlungsnachweise und damit verbundene Prüfprotokolle werden entsprechend den Geldwäschevorschriften regelmäßig mindestens 5 Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt, in Ausnahmefällen bis zu 10 Jahren, wenn dies rechtlich verlangt wird.
• Technische Logdaten: Sicherheits- und Zugriffsdaten (z. B. IP-Logs, Login-Protokolle) werden in der Regel für 6 bis 24 Monate gespeichert, je nach Relevanz für Sicherheit und Betrugsprävention.
• Marketingdaten: Daten, die für Direktmarketing auf Grundlage Ihrer Einwilligung genutzt werden, speichern wir bis zum Widerruf Ihrer Einwilligung oder dem Ende des jeweiligen Marketingprogramms, anschließend werden sie gelöscht oder anonymisiert.

Löschkriterien

• Nutzeranfrage: Fordern Sie uns zur Löschung Ihrer Daten auf und bestehen keine gesetzlichen Aufbewahrungspflichten oder sonstigen zwingenden Gründe, werden wir die entsprechenden Daten löschen.
• Inaktivität: Konten, die über einen längeren Zeitraum inaktiv sind, können gemäß unseren AGB geschlossen werden. Hierdurch werden Daten nach Ablauf der oben genannten Fristen gelöscht oder anonymisiert.

Ihre Rechte

Rechte nach der DSGVO

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Informationen über die verarbeiteten Daten, Verarbeitungszwecke, Kategorien von Empfängern, Speicherdauer, Herkunft der Daten und Ihre weiteren Rechte.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen unsererseits entgegenstehen (z. B. zur Betrugsprävention oder Geltendmachung von Ansprüchen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken (z. B. während wir die Richtigkeit der Daten prüfen).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, bestimmte Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir auf berechtigte Interessen stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir werden die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe vorliegen.
• Widerruf von Einwilligungen (Art. 7 DSGVO): Eine einmal erteilte Einwilligung, insbesondere für Marketing oder optionale Cookies, können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Ausübung Ihrer Rechte und Fristen

• Kontaktweg: Zur Ausübung Ihrer Rechte wenden Sie sich bitte über die im Abschnitt "Wer wir sind" genannten Kontaktdaten an uns und schildern Ihr Anliegen möglichst konkret.
• Antwortfristen: Wir bemühen uns, Ihre Anfrage innerhalb von 30 Tagen ab Eingang zu beantworten. Bei komplexen oder zahlreich eingehenden Anfragen kann diese Frist im gesetzlichen Rahmen verlängert werden; hierüber informieren wir Sie gesondert.
• Kosten: Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Nur bei offenkundig unbegründeten oder exzessiven Anfragen können wir gesetzlich zulässige Gebühren erheben oder die Bearbeitung ablehnen.

Beschwerderecht bei Aufsichtsbehörden

• EU-/DE-Aufsichtsbehörden: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Deutschland können Sie sich z. B. an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden (bfdi.bund.de).
• Mexikanische Datenschutzbehörden: Sollte in Einzelfällen mexikanisches Datenschutzrecht (z. B. das Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privaten - LFPDPPP) anwendbar sein, bleiben die dort gewährten Rechte unberührt. Zuständig ist grundsätzlich das Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) in Mexiko (inai.org.mx).

Cookies & Tracking-Technologien

Arten von Cookies

• Sitzungs-Cookies: Diese Cookies sind temporär und werden gelöscht, sobald Sie Ihren Browser schließen. Sie sind notwendig, damit Sie während einer Sitzung eingeloggt bleiben, Spiele nutzen und Funktionen wie den Warenkorb für Einzahlungen verwenden können.
• Dauerhafte Cookies: Diese Cookies bleiben für einen festgelegten Zeitraum auf Ihrem Gerät gespeichert und helfen dabei, Ihre Einstellungen (z. B. Sprache, Layout, bevorzugte Spiele) zu speichern und Sie bei künftigen Besuchen wiederzuerkennen.
• Drittanbieter-Cookies: Über Partner wie Zahlungsanbieter, Analysedienste oder Werbenetzwerke können Cookies gesetzt werden, um technische Funktionen zu unterstützen, Nutzung zu analysieren oder - bei entsprechender Einwilligung - personalisierte Werbung anzuzeigen.

Zwecke des Einsatzes von Cookies

• Funktionale Cookies: Gewährleisten die grundlegende Funktionsfähigkeit der Website, einschließlich Login, Kontoverwaltung, Sicherheit sowie die Anzeige von Spielen und Zahlungsoptionen.
• Analyse- und Performance-Cookies: Erfassen statistische Informationen über die Nutzung von Felix Spin, z. B. welche Seiten am häufigsten besucht werden oder Fehlermeldungen auftreten, um Stabilität und Nutzererlebnis zu verbessern.
• Werbe- und Tracking-Cookies: Dienen dazu, Ihnen auf Sie zugeschnittene Angebote und Werbung anzuzeigen und die Effektivität von Marketingkampagnen (z. B. Affiliate-Links) zu messen, soweit Sie hierin eingewilligt haben.

Verwaltung und Deaktivierung von Cookies

• Browser-Einstellungen: Sie können Cookies über die Einstellungen Ihres Browsers ganz oder teilweise blockieren, löschen oder einschränken. Bitte beachten Sie, dass dies die Funktionalität von Felix Spin beeinträchtigen kann.
• Cookie-Banner und interne Einstellungen: Soweit verfügbar, können Sie über ein Cookie-Banner oder ein Einstellungsmenü auf felixspinc.com Ihre Einwilligung für bestimmte Cookie-Kategorien erteilen oder widerrufen.
• Opt-out bei Drittanbietern: Für bestimmte Tracking- und Werbedienstleister bestehen zusätzliche Opt-out-Möglichkeiten auf den jeweiligen Anbieter-Websites oder branchenweiten Plattformen (z. B. YourOnlineChoices).

Datensicherheit

Technische und organisatorische Maßnahmen

• Verschlüsselung: Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen in der Regel mittels aktueller Transportverschlüsselung (mindestens TLS 1.2). Sensible Daten werden nach dem Stand der Technik auch im Ruhezustand verschlüsselt oder pseudonymisiert.
• Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf jene Mitarbeiter und Dienstleister beschränkt, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen. Hierbei nutzen wir rollenbasierte Berechtigungskonzepte und Protokollierung von Zugriffen.
• Authentifizierungsmechanismen: Interne Verwaltungszugänge sind mit starken Passwortrichtlinien und, soweit möglich, Multi-Faktor-Authentifizierung (MFA) geschützt.

Überwachung, Audits und Schulungen

• Sicherheitsaudits: Wir führen regelmäßig interne Sicherheitsprüfungen durch und lassen wesentliche Systeme - soweit möglich - von unabhängigen Fachleuten testen, um Schwachstellen zu identifizieren und zu beheben.
• Mitarbeiterschulung: Mitarbeiter, die mit personenbezogenen Daten arbeiten, werden regelmäßig zu Datenschutz, Informationssicherheit, Geldwäscheprävention und verantwortungsbewusstem Umgang mit Spielerinformationen geschult.
• Standardorientierung: Unsere Sicherheitsmaßnahmen orientieren sich an anerkannten Standards der Informationssicherheit (z. B. ISO/IEC 27001, SOC 2), ohne dass hiermit eine formelle Zertifizierung in jedem Einzelfall garantiert wird.

Vorfallmanagement

• Incident-Response-Prozesse: Wir unterhalten Prozesse zur Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen. Bei einem Verstoß gegen den Schutz personenbezogener Daten prüfen wir das Risiko für betroffene Personen und ergreifen geeignete Gegenmaßnahmen.
• Meldepflichten: Soweit rechtlich erforderlich, informieren wir zuständige Datenschutzaufsichtsbehörden und betroffene Personen über Verletzungen des Schutzes personenbezogener Daten innerhalb der gesetzlichen Fristen.

Beschwerden & Kontakte

Interne Beschwerdewege

• Erste Kontaktaufnahme: Wenn Sie Fragen oder Beschwerden zur Verarbeitung Ihrer Daten haben, wenden Sie sich zunächst an unseren Kundenservice über die auf felixspinc.com angegebenen Kontaktkanäle (z. B. E-Mail oder Live-Chat) und schildern Sie Ihr Anliegen möglichst detailliert.
• Datenschutz-spezifische Beschwerden: Für ausdrücklich datenschutzbezogene Anliegen nutzen Sie bitte die im Abschnitt "Wer wir sind" beschriebenen Kontaktdaten und versehen Ihre Nachricht mit dem Betreff "Datenschutzbeschwerde".
• Bearbeitungsfristen: Wir bestätigen den Eingang Ihrer Beschwerde und bemühen uns, innerhalb von 30 Tagen eine sachliche Antwort zu geben oder eine Lösung vorzuschlagen. Bei komplexen Sachverhalten können wir diese Frist angemessen verlängern, informieren Sie aber entsprechend.

Eskalation an Aufsichtsbehörden und weitere Stellen

• Datenschutzaufsicht in der EU/DE: Unabhängig von einem internen Beschwerdeverfahren können Sie sich jederzeit an eine Datenschutzaufsichtsbehörde wenden. Für in Deutschland ansässige Nutzer ist insbesondere der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweilige Landesdatenschutzbehörde zuständig.
• Mexikanische Datenschutzbehörde: Sofern Sie einen Bezug zu Mexiko haben und dortiges Datenschutzrecht anwendbar ist, können Sie sich an das INAI (inai.org.mx) wenden, um Ihre Rechte nach mexikanischem Datenschutzrecht geltend zu machen.
• Glücksspielregulator in Curaçao: Für glücksspielbezogene Beschwerden, etwa zur Fairness der Spiele oder zur Einhaltung der Lizenzbedingungen, können Sie sich zusätzlich an Gaming Control Curaçao wenden (gamingcontrolcuracao.org). Bitte beachten Sie, dass dies in erster Linie die Glücksspielaufsicht und nicht die datenschutzrechtliche Aufsicht betrifft.

Updates

Änderungen dieser Datenschutzerklärung

• Anlass für Aktualisierungen: Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa bei Änderungen gesetzlicher Vorgaben, regulatorischer Anforderungen (z. B. in der EU, in Deutschland oder in Curaçao), unserer internen Prozesse oder der angebotenen Dienste von Felix Spin.
• Versionskontrolle: Am Ende dieser Datenschutzerklärung finden Sie den Hinweis "Zuletzt aktualisiert: November 2025", der Ihnen anzeigt, ab wann die aktuelle Fassung gilt.

Information über wesentliche Änderungen

• Benachrichtigungsmethoden: Über wesentliche Änderungen informieren wir Sie in geeigneter Form, z. B. durch Hinweise auf der Website (Banner oder Pop-up), Mitteilungen im Kontodashboard oder per E-Mail an die in Ihrem Konto hinterlegte Adresse.
• Vorankündigungsfrist: Bei erheblichen Änderungen, die Ihre Rechte oder Pflichten wesentlich beeinflussen, bemühen wir uns, Sie mindestens 30 Tage vor Inkrafttreten zu informieren, sofern dies technisch und rechtlich umsetzbar ist.
• Widerspruch und Kontoschließung: Sind Sie mit den Änderungen nicht einverstanden, können Sie der weiteren Verarbeitung widersprechen, soweit gesetzlich zulässig, oder Ihr Konto schließen. In diesem Fall gelten weiterhin gesetzliche Aufbewahrungspflichten, etwa im Zusammenhang mit AML-/KYC- und steuerrechtlichen Vorgaben.

Zuletzt aktualisiert: November 2025