Datenschutzerklärung

1. Einleitung

Willkommen bei Winoly (im Folgenden „wir", „uns" oder „die Plattform"). Diese Datenschutzerklärung beschreibt umfassend und transparent, auf welche Weise wir personenbezogene Daten unserer Nutzerinnen und Nutzer (im Folgenden „Sie" oder „Nutzer") erheben, speichern, verarbeiten, übertragen und schützen, wenn Sie unsere Website winoly.co.com sowie die damit verbundenen Dienste nutzen.

Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich in Übereinstimmung mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen weiteren anwendbaren datenschutzrechtlichen Vorschriften.

Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Diese Richtlinie ist integraler Bestandteil unseres Rechtsdokumenten-Pakets und steht in direktem Zusammenhang mit unseren Allgemeinen Geschäftsbedingungen sowie unserer Richtlinie zum Verantwortungsvollen Spielen. Wir empfehlen Ihnen, alle drei Dokumente zu lesen.

2. Daten, die wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, abhängig davon, wie Sie mit unserer Plattform interagieren. Nachfolgend finden Sie eine strukturierte Übersicht der Datenkategorien.

2.1. Von Ihnen bereitgestellte Daten

Bei der Registrierung, Kontoführung oder der Inanspruchnahme unserer Dienste erheben wir folgende Informationen direkt von Ihnen:

• Identifikationsdaten: Vollständiger Name, Geburtsdatum, Geschlecht, Nationalität
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohnadresse (inkl. Postleitzahl und Land)
• Anmeldedaten: Benutzername, verschlüsseltes Passwort, Sicherheitsfragen
• Finanzdaten: Zahlungsmethode, Rechnungsadresse, Transaktionshistorie, Ein- und Auszahlungsbeträge
• Identitätsverifikation (KYC): Kopien amtlicher Ausweisdokumente (Personalausweis, Reisepass), Nachweise des Wohnsitzes (Stromrechnung, Kontoauszug), Selfies zur Gesichtserkennung
• Kommunikationsdaten: Nachrichten an unseren Kundendienst, Live-Chat-Protokolle, E-Mail-Korrespondenz

2.2. Automatisch erhobene Daten

Beim Besuch unserer Plattform werden technische Daten automatisch erfasst:

• Technische Gerätedaten: IP-Adresse, Gerätetyp, Betriebssystem, Browser-Typ und -Version
• Nutzungsdaten: Besuchte Seiten, Verweildauer, Klickpfade, Suchanfragen auf der Plattform
• Spielaktivitätsdaten: Eingesetzte Beträge, Spielhistorie, Bonusnutzung, Spielpräferenzen
• Geolocation-Daten: Ungefährer Standort auf Basis der IP-Adresse
• Cookie-Daten: Session-IDs, Präferenzen, Tracking-Kennungen (siehe Abschnitt 6)

2.3. Daten aus Drittquellen

Unter bestimmten Umständen erhalten wir Daten von Drittparteien:

• Zahlungsdienstleister: Bestätigungen über Transaktionsstatus und Zahlungsmittelvalidierung
• Identitätsprüfungsdienste: Ergebnisse automatisierter KYC/AML-Verifikationen
• Betrugserkennungsdienstleister: Risikobewertungen und Warnsignale
• Affiliate-Partner: Informationen über Registrierungsquellen (ohne inhaltliche Profilerstellung)
• Behörden: Informationen im Rahmen gesetzlicher Auskunftspflichten

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für legitime, klar definierte Zwecke. Die folgende Tabelle gibt einen strukturierten Überblick:

Wir verwenden Ihre Daten niemals für Zwecke, die über die oben genannten hinausgehen, ohne Sie zuvor zu informieren und – sofern erforderlich – Ihre ausdrückliche Einwilligung einzuholen.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten basiert auf einer oder mehreren der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungsvorgänge – insbesondere Marketing-Kommunikation, Personalisierung und nicht essenzielles Tracking – holen wir Ihre ausdrückliche, informierte und freiwillige Einwilligung ein. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

4.2. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Anbahnung oder Erfüllung des Vertrages mit Ihnen erforderlich, insbesondere für die Kontoerstellung, Spielteilnahme sowie die Durchführung von Zahlungstransaktionen.

4.3. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Bestimmte Verarbeitungsvorgänge sind zur Erfüllung gesetzlicher Pflichten zwingend erforderlich, darunter Maßnahmen zur Geldwäscheprävention (AML), Altersverifikation und die Einhaltung behördlicher Meldepflichten.

4.4. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Daten auf Basis unserer berechtigten Interessen, soweit diese nicht von Ihren schutzwürdigen Interessen überwiegen. Dies betrifft insbesondere Betrugserkennungsmaßnahmen, IT-Sicherheit und die allgemeine Plattformsicherheit. Im Rahmen einer Interessenabwägung haben wir sichergestellt, dass Ihre Grundrechte dabei angemessen berücksichtigt werden.

5. Datenweitergabe & Dritte

Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und stets im Einklang mit den geltenden Datenschutzgesetzen.

5.1. Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die in unserem Auftrag Daten verarbeiten und denen wir weisungsbefugt sind. Diese umfassen:

• Zahlungsdienstleister (z. B. für Kreditkarten, E-Wallets, Banküberweisungen)
• KYC/AML-Dienstleister zur automatisierten Identitätsprüfung
• Cloud-Hosting-Anbieter für den sicheren Betrieb der Plattforminfrastruktur
• Kundenkommunikationsplattformen (Live-Chat, E-Mail-Systeme)
• Analyse- und Performance-Dienste zur technischen Optimierung
• Cybersecurity-Dienstleister zum Schutz vor Angriffen und Betrug

Mit allen Auftragsverarbeitern haben wir Datenverarbeitungsverträge (Data Processing Agreements, DPAs) gemäß Art. 28 DSGVO geschlossen.

5.2. Behörden und Strafverfolgungsbehörden

Wir können verpflichtet sein, personenbezogene Daten an zuständige Behörden weiterzugeben, wenn dies gesetzlich vorgeschrieben ist – beispielsweise im Rahmen von Strafverfolgungsmaßnahmen, behördlichen Untersuchungen oder zur Erfüllung regulatorischer Anforderungen.

5.3. Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Verkaufs von Vermögenswerten können Ihre Daten auf den Nachfolger übertragen werden. In einem solchen Fall werden Sie vorab über die Änderung informiert und – soweit erforderlich – um Ihre Einwilligung gebeten.

5.4. Keine kommerzielle Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte zu kommerziellen Werbezwecken oder zum Weiterverkauf findet grundsätzlich nicht statt.

6. Cookies & Tracking-Technologien

Winoly verwendet Cookies und ähnliche Tracking-Technologien, um die Funktionalität der Plattform sicherzustellen, die Nutzererfahrung zu verbessern und relevante Informationen bereitzustellen.

6.1. Arten von Cookies

6.2. Cookie-Einwilligung und -Verwaltung

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Einwilligungsbanner angezeigt, über das Sie Ihre Präferenzen festlegen können. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen oder zu ändern, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen oder unsere Cookie-Verwaltungsoption auf der Website nutzen.

Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität der Plattform beeinträchtigen kann.

6.3. Weitere Tracking-Technologien

Zusätzlich zu Cookies setzen wir folgende Technologien ein:

• Web Beacons (Pixel): Zur Erfolgsmessung von E-Mail-Kampagnen
• Local Storage: Zur Speicherung von Sitzungsinformationen im Browser
• Fingerprinting (eingeschränkt): Zur Betrugserkennung und Sicherheitsüberprüfung

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Manipulation ist uns ein zentrales Anliegen. Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO ein.

7.1. Technische Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch aktuelle Verschlüsselungsstandards (mindestens TLS 1.2) gesichert
• Datenverschlüsselung at rest: Sensible Daten wie Passwörter und Finanzdaten werden verschlüsselt gespeichert
• Zwei-Faktor-Authentifizierung (2FA): Als optionale Sicherheitsebene für Ihr Konto verfügbar
• Firewall-Systeme und Intrusion Detection: Kontinuierliche Überwachung der Systemzugriffe
• Regelmäßige Penetrationstests: Durch externe Sicherheitsexperten durchgeführte Schwachstellenanalysen
• Datenbankzugriffskontrollen: Strenge Berechtigungsverwaltung mit dem Prinzip der minimalen Rechte

7.2. Organisatorische Sicherheitsmaßnahmen

• Strenge Zugriffskontrollen und Mitarbeiterschulungen zum Datenschutz
• Vertraulichkeitsvereinbarungen (NDAs) für alle Mitarbeiter mit Datenzugriff
• Dokumentierte Sicherheitsrichtlinien und regelmäßige interne Audits
• Notfallplan (Incident Response Plan) für den Fall von Datenschutzverletzungen

7.3. Verhalten bei Datenschutzverletzungen

Im unwahrscheinlichen Fall einer Datenschutzverletzung (Data Breach) werden wir unverzüglich – spätestens innerhalb von 72 Stunden nach Bekanntwerden – die zuständige Datenschutzbehörde informieren, sofern die Verletzung voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt. Betroffene Nutzer werden ebenfalls ohne unangemessene Verzögerung benachrichtigt, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht.

8. Datenspeicherung & Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke notwendig ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden Ihre Daten sicher und unwiderruflich gelöscht oder so anonymisiert, dass eine Rückführung auf Ihre Person nicht mehr möglich ist.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gemäß der DSGVO weitreichende Rechte zu, die wir vollumfänglich respektieren und deren Ausübung wir aktiv unterstützen.

9.1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls dies der Fall ist, haben Sie Anspruch auf eine vollständige Kopie dieser Daten sowie auf Informationen über Verarbeitungszwecke, Kategorien, Empfänger und geplante Speicherdauer.

9.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Wir werden entsprechende Korrekturen unverzüglich vornehmen.

9.3. Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Daten für die ursprünglichen Verarbeitungszwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Dieses Recht gilt nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.

9.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, aber eine Löschung ablehnen.

9.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

9.6. Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, die auf berechtigte Interessen oder für Direktmarketing-Zwecke gestützt wird. Bei einem Widerspruch gegen Direktmarketing werden wir die Verarbeitung unverzüglich einstellen.

9.7. Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird. Den Widerruf können Sie per E-Mail an privacy@winoly.co.com einreichen.

9.8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweilige Landesbehörde Ihres Wohnsitzes.

10. Internationale Datenübertragungen

Im Rahmen der Nutzung globaler Technologiedienstleister kann es vorkommen, dass Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden. Wir stellen sicher, dass bei solchen Übertragungen stets ein angemessenes Schutzniveau gewährleistet ist.

10.1. Mechanismen zur Sicherstellung des Schutzniveaus

Für Datenübertragungen in Drittländer setzen wir folgende Mechanismen ein:

• Angemessenheitsbeschlüsse der EU-Kommission: Übertragungen in Länder, die von der Europäischen Kommission als sicher eingestuft wurden
• Standardvertragsklauseln (SCCs): Von der EU-Kommission genehmigte Vertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• Binding Corporate Rules (BCRs): Bei konzerninternen Übertragungen, sofern anwendbar
• Ergänzende technische Schutzmaßnahmen: Verschlüsselung und Pseudonymisierung bei sensiblen Datentransfers

Sie können auf Anfrage Informationen über die Mechanismen erhalten, die wir für internationale Datenübertragungen einsetzen. Senden Sie Ihre Anfrage bitte an privacy@winoly.co.com.

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das Mindestalter von 18 Jahren erreicht haben. Die Nutzung unserer Plattform durch Minderjährige ist ausdrücklich untersagt.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Im Rahmen unserer KYC-Prozesse führen wir obligatorische Altersverifikationen durch, um sicherzustellen, dass ausschließlich volljährige Personen Zugang zu unseren Diensten erhalten.

Sollten wir feststellen oder begründeten Verdacht haben, dass personenbezogene Daten einer minderjährigen Person erhoben wurden, werden wir diese Daten unverzüglich löschen und das betreffende Konto sperren. Wenn Sie glauben, dass ein Minderjähriger unsere Plattform nutzt, bitten wir Sie, uns umgehend unter support@winoly.co.com zu kontaktieren.

Weitere Informationen zu unseren Maßnahmen zum Schutz Minderjähriger finden Sie in unserer Richtlinie zum Verantwortungsvollen Spielen.

12. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Geschäftspraktiken, technologischen Entwicklungen oder gesetzlichen Anforderungen widerzuspiegeln.

Bei wesentlichen Änderungen werden wir Sie auf folgende Weise informieren:

• Durch eine gut sichtbare Benachrichtigung auf unserer Website
• Durch eine E-Mail-Benachrichtigung an die mit Ihrem Konto verknüpfte E-Mail-Adresse
• Durch ein aktualisiertes Datum „Zuletzt aktualisiert" oben in diesem Dokument

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Die fortgesetzte Nutzung unserer Dienste nach Inkrafttreten einer aktualisierten Version gilt als Kenntnisnahme der vorgenommenen Änderungen. Sollten Änderungen Ihre ausdrückliche Einwilligung erfordern, werden wir diese separat einholen.

Alle vorherigen Versionen dieser Richtlinie können auf Anfrage eingesehen werden. Diese Datenschutzerklärung ergänzt und steht in Verbindung mit unseren Allgemeinen Geschäftsbedingungen.

13. Kontaktinformationen

Für alle Fragen, Anliegen oder Anfragen im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Kontaktmöglichkeiten zur Verfügung:

13.1. Allgemeiner Kundensupport

13.2. Datenschutzbeauftragter (DSB / DPO)

Für alle datenschutzspezifischen Anfragen, insbesondere zur Ausübung Ihrer Betroffenenrechte gemäß DSGVO, wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten:

13.3. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Die nationale Aufsichtsbehörde für Deutschland ist:

© 2026 Winoly · winoly.co.com · Datenschutzerklärung Version 1.0 · Zuletzt aktualisiert: 26. Oktober 2026