1. Einleitung

Willkommen bei Win2Chill (erreichbar unter win-2-chill.net). Der Schutz Ihrer personenbezogenen Daten und die transparente Kommunikation darüber, wie wir mit diesen Daten umgehen, sind uns ein zentrales Anliegen. Diese Datenschutzerklärung erläutert umfassend, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen als betroffener Person nach geltendem Datenschutzrecht zustehen.

Als Betreiber einer Online-Glücksspielplattform unterliegen wir den Anforderungen der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie den einschlägigen deutschen Datenschutzgesetzen, insbesondere dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung gilt für alle Dienste, Inhalte und Funktionen, die über unsere Website und zugehörige Anwendungen unter der Domain win-2-chill.net bereitgestellt werden.

Diese Datenschutzerklärung ist Bestandteil unseres rechtlichen Dokumentensets und steht in direktem Zusammenhang mit unseren Allgemeinen Geschäftsbedingungen sowie unserer Seite zum Verantwortungsvollen Spielen. Wir empfehlen Ihnen, alle drei Dokumente sorgfältig zu lesen, um ein vollständiges Bild unserer Plattformbedingungen und Ihres Schutzes zu erhalten.

Durch die Nutzung unserer Plattform erklären Sie sich damit einverstanden, dass Ihre Daten gemäß dieser Datenschutzerklärung verarbeitet werden. Sofern Sie mit einzelnen Regelungen nicht einverstanden sind, bitten wir Sie, unsere Dienste nicht zu nutzen und sich unter den in Abschnitt 13 genannten Kontaktdaten an uns zu wenden.

2. Erhobene Daten

Wir erheben personenbezogene Daten, wenn Sie unsere Plattform besuchen, sich registrieren, Transaktionen durchführen oder anderweitig mit unseren Diensten interagieren. Nachfolgend beschreiben wir die einzelnen Datenkategorien, die wir verarbeiten.

2.1 Bestandsdaten (bei Registrierung und Kontoführung)

Bei der Erstellung eines Nutzerkontos erheben wir folgende Informationen:

• Persönliche Identifikationsdaten: Vollständiger Vor- und Nachname, Geburtsdatum, Geschlecht
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift (Straße, Hausnummer, PLZ, Ort, Land)
• Ausweisdaten: Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass) sowie ggf. eines Wohnsitznachweises zur Erfüllung gesetzlicher Identifikationspflichten (KYC – Know Your Customer)
• Benutzername und Passwort (Passwort wird ausschließlich in verschlüsselter Form gespeichert)

2.2 Zahlungs- und Transaktionsdaten

Zur Abwicklung von Ein- und Auszahlungen verarbeiten wir:

• Angaben zur gewählten Zahlungsmethode (z. B. Kreditkarten-Teilnummer, IBAN-Endziffer, E-Wallet-Kennung)
• Transaktionshistorie (Datum, Uhrzeit, Betrag, Währung, Status)
• Angaben zu Rückbuchungen oder Streitfällen

Wir unterstützen folgende Zahlungsmethoden für Nutzer aus Deutschland:

• VISA / Mastercard (Kredit- und Debitkarte)
• PayPal
• SOFORT / Klarna
• Skrill
• Neteller
• Paysafecard
• Giropay
• EcoPayz
• Trustly
• Apple Pay / Google Pay

Alle Beträge werden in Euro (EUR) abgewickelt.

2.3 Nutzungs- und Verhaltensdaten

Im Rahmen der Nutzung unserer Plattform entstehen automatisch folgende technische Daten:

• IP-Adresse (in gekürzter oder vollständiger Form, je nach Zweck)
• Geräteinformationen (Betriebssystem, Browsertyp und -version, Displayauflösung)
• Zugriffsprotokolle (aufgerufene Seiten, Klickpfade, Verweildauer, Zeitstempel)
• Spielaktivitäten (gespielte Spiele, Einsatzhöhen, Gewinn-/Verlustsalden, Spielsitzungsdauer)
• Login-Protokolle und Sicherheitsereignisse

2.4 Kommunikationsdaten

Wenn Sie mit unserem Kundensupport in Kontakt treten (z. B. per E-Mail, Live-Chat oder über das Kontaktformular), speichern wir den Inhalt der Kommunikation sowie die Metadaten (Datum, Uhrzeit, Kanal) zur Bearbeitung Ihrer Anfrage und zur Qualitätssicherung.

2.5 Daten aus Drittquellen

In bestimmten Fällen können wir ergänzende Daten aus verifizierten Drittquellen erhalten, etwa:

• Daten von Identitätsverifizierungsdienstleistern
• Informationen aus Betrugspräventions- und AML-Datenbanken
• Öffentlich zugängliche Sperrlisten (z. B. OASIS-Sperrdatei)

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für konkrete, legitime und im Voraus festgelegte Zwecke. Eine zweckfremde Weiterverarbeitung findet nur statt, wenn dies gesetzlich erlaubt oder von Ihnen ausdrücklich genehmigt wurde.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten durch Win2Chill stützt sich auf mindestens eine der folgenden Rechtsgrundlagen im Sinne von Art. 6 DSGVO:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist notwendig, um den mit Ihnen geschlossenen Nutzungsvertrag zu erfüllen. Dies umfasst Ihre Registrierung, die Kontoführung, die Abwicklung von Zahlungen sowie die Bereitstellung aller Kernfunktionen unserer Plattform. Ohne diese Verarbeitung können wir unsere vertraglichen Leistungen nicht erbringen.

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Verschiedene Verarbeitungsvorgänge sind zur Erfüllung gesetzlicher Pflichten erforderlich, denen wir unterliegen. Dazu gehören insbesondere:

• Identitäts- und Altersverifizierung nach Maßgabe der gesetzlichen Vorgaben
• Geldwäscheprävention und Terrorismusfinanzierungsbekämpfung (GwG)
• Aufbewahrungspflichten nach Steuer- und Handelsrecht
• Spielerschutzverpflichtungen gemäß Glücksspielstaatsvertrag

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit die Verarbeitung nicht auf die oben genannten Grundlagen gestützt werden kann, verarbeiten wir Ihre Daten auf der Grundlage berechtigter Interessen, sofern Ihre schutzwürdigen Interessen nicht überwiegen. Unsere berechtigten Interessen umfassen:

• Betrugs- und Missbrauchsprävention
• IT-Sicherheit und Aufrechterhaltung des Plattformbetriebs
• Verbesserung unserer Produkte und Dienste durch aggregierte Analysen
• Geltendmachung und Verteidigung rechtlicher Ansprüche

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungsvorgänge – insbesondere Direktmarketing per E-Mail oder die Verwendung nicht notwendiger Cookies – holen wir vorab Ihre ausdrückliche, freiwillige und informierte Einwilligung ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierdurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.5 Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO)

In seltenen Ausnahmefällen, in denen dies zum Schutz lebenswichtiger Interessen einer Person erforderlich ist (z. B. akute Gefährdungssituationen im Zusammenhang mit problematischem Spielverhalten), kann eine Verarbeitung auf dieser Grundlage erfolgen.

5. Datenweitergabe & Dritte

Win2Chill verkauft Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den nachfolgend beschriebenen Situationen und immer nur in dem für den jeweiligen Zweck erforderlichen Umfang (Prinzip der Datensparsamkeit).

5.1 Dienstleister und Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die Daten ausschließlich auf unsere Weisung hin und gemäß Art. 28 DSGVO als Auftragsverarbeiter tätig werden. Diese umfassen:

• Zahlungsdienstleister: Abwicklung von Transaktionen, Rückbuchungen und Betrugserkennung
• Identitätsverifizierungsanbieter: KYC/AML-Prüfungen und Dokumentenverifizierung
• Cloud- und IT-Infrastrukturanbieter: Hosting, Datenbankbetrieb und Systemwartung
• Spielsoftwareanbieter: Bereitstellung von Spielinhalten und RNG-Diensten
• E-Mail- und Kommunikationsplattformen: Versand von Systembenachrichtigungen und Support-Kommunikation
• Analyse- und Tracking-Dienste: Website-Analyse auf Basis aggregierter und ggf. pseudonymisierter Daten
• Kundenserviceplattformen: Live-Chat und Ticketsysteme

5.2 Behörden und Strafverfolgung

Wir geben personenbezogene Daten an Behörden, Aufsichtsstellen oder Strafverfolgungsbehörden weiter, sofern wir hierzu gesetzlich verpflichtet sind oder ein legitimes Ersuchen im Rahmen des geltenden Rechts vorliegt. Dies betrifft insbesondere:

• Glücksspielaufsichtsbehörden
• Steuerbehörden
• Strafverfolgungsbehörden bei begründetem Verdacht auf Straftaten
• Justizbehörden auf richterliche Anordnung

5.3 Geschäftsübertragung

Im Falle einer Fusion, Übernahme, Restrukturierung oder eines Verkaufs unseres Unternehmens oder wesentlicher Teile davon können Ihre Daten an den jeweiligen Rechtsnachfolger übertragen werden, sofern dieser sich zur Einhaltung dieser Datenschutzerklärung verpflichtet und die rechtlichen Voraussetzungen für eine solche Übertragung erfüllt sind.

5.4 Keine weitere Weitergabe

Über die vorstehend beschriebenen Fälle hinaus werden Ihre Daten nicht an Dritte weitergegeben, es sei denn, Sie haben ausdrücklich zugestimmt oder es besteht eine zwingende gesetzliche Verpflichtung.

6. Cookies & Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Tracking-Technologien (z. B. Web Beacons, Local Storage, Pixel Tags), um den Betrieb der Website sicherzustellen, Ihr Nutzererlebnis zu verbessern und – soweit Sie eingewilligt haben – Ihr Verhalten für Analyse- und Marketingzwecke zu erfassen.

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät (Computer, Smartphone, Tablet) gespeichert werden. Sie ermöglichen es, Ihr Gerät bei einem erneuten Besuch wiederzuerkennen und bestimmte Einstellungen oder Informationen zu speichern.

6.2 Arten von Cookies, die wir einsetzen

6.3 Verwaltung Ihrer Cookie-Einstellungen

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Consent-Banner angezeigt, über den Sie granular für jede Cookie-Kategorie Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Präferenzen jederzeit über das Cookie-Einstellungs-Tool in der Fußzeile unserer Website anpassen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten, einschränken oder löschen. Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies die Funktionsfähigkeit unserer Plattform erheblich beeinträchtigen kann.

Informationen zur Cookie-Verwaltung in den gängigsten Browsern finden Sie auf den offiziellen Support-Seiten von Google Chrome, Mozilla Firefox, Apple Safari und Microsoft Edge.

7. Datensicherheit

Der Schutz Ihrer Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Manipulation ist für uns von höchster Priorität. Wir setzen dem jeweiligen Schutzbedarf angemessene technische und organisatorische Schutzmaßnahmen gemäß Art. 32 DSGVO ein.

7.1 Technische Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch aktuelle SSL/TLS-Protokolle (mindestens TLS 1.2) verschlüsselt.
• Verschlüsselter Datenspeicher: Sensible Daten wie Passwörter werden ausschließlich in gehashter Form (bcrypt oder äquivalent) gespeichert. Finanzdaten werden verschlüsselt abgelegt.
• Firewall und Intrusion Detection: Unsere Systeme sind durch mehrstufige Firewall-Systeme und Intrusion-Detection-/Prevention-Systeme (IDS/IPS) geschützt.
• Zwei-Faktor-Authentifizierung (2FA): Wir bieten und empfehlen die Aktivierung von 2FA für Ihr Konto, um unbefugten Zugriff zu verhindern.
• Regelmäßige Sicherheitsaudits: Wir führen regelmäßig interne und externe Sicherheitsprüfungen, Penetrationstests und Schwachstellenanalysen durch.
• Datensicherung: Regelmäßige, verschlüsselte Backups unserer Systeme und Datenbanken stellen die Verfügbarkeit und Integrität Ihrer Daten sicher.

7.2 Organisatorische Sicherheitsmaßnahmen

• Zugriffskontrolle nach Need-to-know-Prinzip: Nur autorisierte Mitarbeiter mit berechtigtem Bedarf haben Zugang zu personenbezogenen Daten.
• Mitarbeiterschulungen: Alle mit der Datenverarbeitung befassten Mitarbeiter werden regelmäßig im Datenschutz und in der IT-Sicherheit geschult.
• Vertraulichkeitsverpflichtungen: Sämtliche Mitarbeiter und Auftragsverarbeiter unterliegen strengen Vertraulichkeitsverpflichtungen.
• Datenschutz-Folgenabschätzung: Bei risikobehafteten Verarbeitungsvorgängen führen wir eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch.

7.3 Sicherheitsvorfälle

Im unwahrscheinlichen Fall einer Datenpanne, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten begründet, werden wir die zuständige Datenschutzaufsichtsbehörde unverzüglich, spätestens jedoch innerhalb von 72 Stunden, benachrichtigen (Art. 33 DSGVO). Sofern ein hohes Risiko besteht, werden auch Sie als betroffene Person unverzüglich informiert (Art. 34 DSGVO).

8. Datenspeicherung und Aufbewahrungsfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der entsprechenden Fristen werden Ihre Daten sicher gelöscht oder in nicht-personenbeziehbarer Form anonymisiert.

9. Ihre Datenschutzrechte

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten zu. Wir verpflichten uns, Ihren Anfragen innerhalb eines Monats nachzukommen (Art. 12 Abs. 3 DSGVO). In begründeten Ausnahmefällen kann diese Frist um weitere zwei Monate verlängert werden; in diesem Fall werden wir Sie entsprechend informieren.

9.1 Geltendmachung Ihrer Rechte

Um Ihre Rechte auszuüben, wenden Sie sich bitte per E-Mail an unsere Datenschutzabteilung unter privacy@win-2-chill.net. Zur Bearbeitung Ihrer Anfrage werden wir Ihre Identität verifizieren müssen, um einen Missbrauch zu verhindern. Die Ausübung dieser Rechte ist für Sie kostenlos.

Zuständige Datenschutzaufsichtsbehörde in Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie die jeweilige Landesdatenschutzbehörde Ihres Bundeslandes.

9.2 Automatisierte Entscheidungsfindung

Wir setzen in bestimmten Bereichen (insbesondere bei der Betrugserkennung und KYC-Prüfungen) automatisierte Verarbeitungsprozesse ein, die ggf. rechtliche Auswirkungen auf Sie haben können. In diesen Fällen haben Sie das Recht auf menschliche Überprüfung der Entscheidung, auf Darlegung des Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO). Wenden Sie sich hierfür an unseren Support.

10. Internationale Datenübermittlungen

Unsere Plattform und die von uns eingesetzten Dienstleister können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln oder dort verarbeiten. Wir stellen sicher, dass solche Übermittlungen stets den Anforderungen der DSGVO (Kapitel V) entsprechen.

10.1 Angemessenheitsbeschlüsse

Sofern die Europäische Kommission für das Empfängerland einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat (z. B. für das Vereinigte Königreich, die Schweiz, Japan oder bestimmte Übermittlungen in die USA im Rahmen des EU-U.S. Data Privacy Framework), stützen wir Übermittlungen auf diesen Beschluss.

10.2 Geeignete Garantien

Für Übermittlungen in Drittländer ohne Angemessenheitsbeschluss verwenden wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO oder andere geeignete Garantien, wie verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) oder genehmigter Verhaltenskodex.

10.3 Ausnahmen

In Ausnahmefällen kann eine Übermittlung auf Grundlage von Art. 49 DSGVO erfolgen, etwa bei ausdrücklicher Einwilligung des Nutzers, zur Vertragserfüllung oder aus wichtigen Gründen des öffentlichen Interesses.

Weitere Informationen über die eingesetzten Garantiemechanismen können Sie jederzeit unter privacy@win-2-chill.net anfordern.

11. Minderjährige

Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Das Mindestalter für die Teilnahme an Online-Glücksspielen in Deutschland beträgt gemäß den geltenden gesetzlichen Bestimmungen 18 Jahre.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Im Rahmen unseres Registrierungsprozesses führen wir eine obligatorische Altersverifikation durch. Sollte uns bekannt werden, dass eine minderjährige Person trotzdem Daten übermittelt oder ein Konto eröffnet hat, werden wir:

• Das Konto unverzüglich sperren und schließen;
• sämtliche in diesem Zusammenhang gespeicherten personenbezogenen Daten unverzüglich löschen;
• Eltern oder Erziehungsberechtigte auf Anfrage informieren;
• soweit erforderlich, die zuständigen Behörden benachrichtigen.

Wenn Sie als Elternteil oder Erziehungsberechtigter Kenntnis davon haben oder vermuten, dass ein minderjähriges Kind Daten auf unserer Plattform hinterlassen hat, wenden Sie sich bitte umgehend unter support@win-2-chill.net an uns.

Weiterführende Informationen zu unseren Maßnahmen zum Schutz Minderjähriger finden Sie in unserer Richtlinie zum Verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder anzupassen, um Änderungen in unserer Datenschutzpraxis, rechtlichen Anforderungen oder unseren Diensten widerzuspiegeln. Die aktuelle Version ist stets unter win-2-chill.net/privacy-policy abrufbar.

12.1 Benachrichtigung bei wesentlichen Änderungen

Bei wesentlichen Änderungen dieser Datenschutzerklärung, die Ihre Rechte oder die Art der Datenverarbeitung erheblich berühren, werden wir Sie wie folgt informieren:

• Durch einen deutlichen Hinweis auf der Startseite unserer Plattform;
• durch eine direkte Benachrichtigung per E-Mail an die hinterlegte Adresse;
• durch eine entsprechende Meldung beim nächsten Login.

12.2 Ihr Einverständnis

Die fortgesetzte Nutzung unserer Dienste nach dem Inkrafttreten aktualisierter Bedingungen gilt als Zustimmung zur geänderten Datenschutzerklärung, soweit dies nach geltendem Recht zulässig ist. Für Verarbeitungsvorgänge, die eine ausdrückliche Einwilligung erfordern, werden wir eine erneute Einwilligung einholen.

12.3 Versionierung

Jede Version dieser Datenschutzerklärung wird mit einer Versionsnummer und einem Datum versehen. Diese Erklärung trägt die Versionsnummer 1.0 und ist seit dem 27. Oktober 2026 in Kraft.

13. Kontaktinformationen

Bei Fragen, Anliegen oder der Ausübung Ihrer Datenschutzrechte stehen wir Ihnen gerne zur Verfügung. Bitte nutzen Sie hierfür die nachfolgenden Kontaktmöglichkeiten. Wir werden Ihre Anfrage schnellstmöglich, spätestens jedoch innerhalb der gesetzlichen Frist von einem Monat, bearbeiten.

13.1 Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde zu wenden. Die zentrale Aufsichtsbehörde auf Bundesebene in Deutschland ist:

Alternativ können Sie sich an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden. Eine Übersicht aller Landesbehörden finden Sie auf der Website des BfDI.

13.2 Zugehörige Dokumente

Diese Datenschutzerklärung ist Teil des rechtlichen Dokumentensets von Win2Chill. Bitte lesen Sie auch:

• Allgemeine Geschäftsbedingungen (AGB) – Regeln und Bedingungen für die Nutzung unserer Plattform
• Verantwortungsvolles Spielen – Unsere Maßnahmen zum Spielerschutz, Selbstsperren und Hilfsangebote