Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 12. November 2026

1. Einleitung

RiverSpin (im Folgenden „wir", „uns" oder „das Unternehmen") betreibt die Website riverspin1.de und ist sich der Bedeutung des Schutzes personenbezogener Daten voll bewusst. Diese Datenschutzerklärung beschreibt umfassend, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten, wie wir sie nutzen, mit wem wir sie teilen und welche Rechte Ihnen als betroffener Person nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) sowie dem deutschen Bundesdatenschutzgesetz (BDSG) zustehen.

Mit der Nutzung unserer Dienste erkennen Sie die in dieser Datenschutzerklärung beschriebenen Praktiken an. Bitte lesen Sie dieses Dokument sorgfältig durch. Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen sowie unsere Richtlinien zum verantwortungsvollen Spielen, auf die in diesem Dokument an geeigneter Stelle verwiesen wird.

2. Daten, die wir erheben

Wir erheben personenbezogene Daten auf unterschiedlichen Wegen und in verschiedenen Kategorien. Die nachstehende Übersicht gibt einen vollständigen Überblick über die von uns verarbeiteten Datenkategorien.

2.1 Von Ihnen aktiv bereitgestellte Daten

• Registrierungsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, E-Mail-Adresse, Benutzername und Passwort.
• Kontaktdaten: Postanschrift, Telefonnummer.
• Identitäts- und Verifikationsdaten: Kopie eines amtlichen Lichtbildausweises (Personalausweis oder Reisepass), Wohnsitznachweis (z. B. aktuelle Versorgerrechnung) sowie ggf. weitere KYC-Dokumente (Know Your Customer).
• Finanzdaten: Zahlungsmittelinformationen wie Kreditkartendaten (Visa, Mastercard), Angaben zu E-Wallets (PayPal, Skrill, Neteller), Bankverbindungsdaten sowie Transaktionshistorie (Einzahlungen, Auszahlungen, Bonusnutzung).
• Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundendienst, Beschwerden und Supportanfragen.

2.2 Automatisch erhobene Daten

• Technische Daten: IP-Adresse, Gerätekennung, Betriebssystemversion, Browsertyp und -version.
• Nutzungsdaten: Besuchte Seiten, Klickpfade, Sitzungsdauer, Referrer-URL, Spiel- und Wettverlauf.
• Standortdaten: Ungefährer Standort auf Basis der IP-Adresse (kein GPS-Tracking).
• Cookie-Daten: Informationen aus Erst- und Drittanbieter-Cookies sowie ähnlichen Tracking-Technologien (siehe Abschnitt 6).

2.3 Daten aus Drittquellen

• Ergebnisse von Identitätsprüfungen und Bonitätsprüfungen durch autorisierte Auskunfteien.
• Betrugspräventionsdaten von spezialisierten Dienstleistern.
• Öffentlich zugängliche Informationen aus behördlichen Registern, soweit gesetzlich erforderlich.

2.4 Besondere Kategorien personenbezogener Daten

Wir erheben grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, politische Meinungen). Soweit im Rahmen des verantwortungsvollen Spielens oder eines Selbstausschlussprogramms Informationen über ein problematisches Spielverhalten anfallen, werden diese Daten mit besonderer Sorgfalt und strenger Zugangskontrolle verarbeitet.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für die nachfolgend beschriebenen, legitimen Zwecke. Eine Verarbeitung zu anderen als den angegebenen Zwecken erfolgt nur, wenn eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben.

3.1 Vertragserfüllung und Kontoverwaltung

Die Verarbeitung Ihrer Registrierungs-, Identitäts- und Finanzdaten ist erforderlich, um Ihnen unsere Dienste bereitzustellen, Ihr Spielerkonto einzurichten und zu verwalten, Ein- und Auszahlungen abzuwickeln sowie Ihnen bonusbezogene Leistungen zu gewähren.

3.2 Rechtliche Verpflichtungen

Wir sind gesetzlich verpflichtet, Ihre Identität zu verifizieren (KYC-Prüfung), Geldwäsche und Terrorismusfinanzierung zu verhindern (AML-Compliance) sowie Minderjährige vom Spiel auszuschließen. Die hierfür anfallende Datenverarbeitung ist zwingend erforderlich und nicht von Ihrer Einwilligung abhängig.

3.3 Betrugsprävention und Sicherheit

Wir verwenden technische und manuelle Verfahren, um betrügerische Aktivitäten, Mehrfachkonten und Manipulationsversuche zu erkennen und zu verhindern. Dies dient sowohl unseren berechtigten Interessen als auch dem Schutz aller Nutzer.

3.4 Kundenkommunikation und Support

Ihre Kontaktdaten und Kommunikationsprotokolle verwenden wir, um Anfragen zu beantworten, technischen Support zu leisten und Sie über wesentliche Änderungen an unseren Diensten zu informieren.

3.5 Marketing und Personalisierung

Sofern Sie dem zugestimmt haben, senden wir Ihnen personalisierte Angebote, Neuigkeiten und Bonusmitteilungen per E-Mail oder Push-Benachrichtigung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns über support@riverspin1.de kontaktieren oder den Abmeldelink in jeder Marketingmail nutzen.

3.6 Verantwortungsvolles Spielen

Im Rahmen unserer Verpflichtung zum verantwortungsvollen Spielen analysieren wir Spielverhaltensdaten, um Anzeichen problematischen Spielverhaltens frühzeitig zu erkennen. Weitere Einzelheiten entnehmen Sie bitte unserer Richtlinie zum verantwortungsvollen Spielen.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten stützt sich auf mindestens eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Soweit die Verarbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit ohne Angabe von Gründen zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO werden stets gegen Ihre Grundrechte und Grundfreiheiten abgewogen; wir setzen diese Rechtsgrundlage nur dann ein, wenn Ihre Interessen nicht überwiegen.

5. Datenweitergabe an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht ohne Rechtsgrundlage weiter. Eine Übermittlung an Dritte erfolgt ausschließlich in den folgenden Situationen:

5.1 Auftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Dienstleister, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden und mit denen entsprechende Verträge geschlossen sind. Dazu gehören:

• Zahlungsdienstleister: Anbieter von Zahlungslösungen wie PayPal, Skrill, Neteller, Visa, Mastercard, Paysafecard, Trustly, Klarna, Apple Pay, Google Pay, Banküberweisung (SEPA) sowie Sofortüberweisung.
• Identitätsverifizierungsanbieter: Spezialisierte KYC- und AML-Dienstleister.
• IT- und Hosting-Dienstleister: Cloud- und Serveranbieter für den Betrieb der Plattform.
• Kundenservice-Tools: Anbieter von Live-Chat- und Ticketing-Systemen.
• Marketing-Plattformen: E-Mail-Versanddienstleister und Analysedienste (nur bei Einwilligung).

5.2 Behörden und Strafverfolgungsorgane

Wir sind verpflichtet, Daten auf rechtmäßige Anforderung an Steuerbehörden, Strafverfolgungsbehörden und Aufsichtsbehörden zu übermitteln, soweit dies gesetzlich vorgeschrieben oder richterlich angeordnet ist.

5.3 Unternehmenstransaktionen

Im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Unternehmensteilen können personenbezogene Daten übertragen werden. Sie werden in einem solchen Fall vorab informiert, und die Verarbeitung Ihrer Daten bleibt an die Bestimmungen dieser Datenschutzerklärung gebunden.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies sowie ähnliche Technologien (z. B. Web Beacons, Local Storage), um die Funktionalität der Plattform sicherzustellen und das Nutzererlebnis zu verbessern.

6.1 Cookie-Kategorien

• Technisch notwendige Cookies: Ohne diese Cookies können grundlegende Funktionen der Website – wie Anmeldung, Sitzungsverwaltung und Sicherheitsfeatures – nicht bereitgestellt werden. Sie benötigen keine Einwilligung.
• Präferenz-Cookies: Speichern Ihre individuellen Einstellungen wie Sprache oder Anzeigeoptionen, um Ihren Besuch komfortabler zu gestalten.
• Analyse-Cookies: Ermöglichen die statistische Auswertung der Websitenutzung (z. B. Seitenaufrufe, Verweildauer). Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
• Marketing-Cookies: Dienen der Schaltung personalisierter Werbung und dem Retargeting. Auch diese erfordern Ihre vorherige Einwilligung.

6.2 Cookie-Verwaltung

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung granular erteilen oder verweigern können. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile unserer Website anpassen oder widerrufen. Darüber hinaus bieten alle gängigen Browser die Möglichkeit, Cookies zu verwalten, zu blockieren oder zu löschen. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen.

7.1 Technische Schutzmaßnahmen

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch TLS-Verschlüsselung (mindestens TLS 1.2) gesichert.
• Datenverschlüsselung at rest: Sensible Daten, insbesondere Finanzdaten und Ausweiskopien, werden verschlüsselt gespeichert.
• Zugriffskontrolle: Der Zugang zu personenbezogenen Daten ist auf autorisierten Mitarbeitende beschränkt und basiert auf dem Prinzip der minimalen Rechtevergabe (Least Privilege).
• Intrusion Detection & Firewalls: Netzwerkebene wird kontinuierlich auf Angriffsversuche überwacht.

7.2 Organisatorische Maßnahmen

• Regelmäßige Schulungen für Mitarbeitende zum Datenschutz und zur IT-Sicherheit.
• Vertraulichkeitsverpflichtungen für alle Personen mit Datenzugang.
• Dokumentiertes Verfahrensverzeichnis gemäß Art. 30 DSGVO.
• Verfahren zur Erkennung und Meldung von Datenschutzverletzungen gemäß Art. 33–34 DSGVO.

Trotz aller Sorgfalt kann keine Übertragung über das Internet als absolut sicher garantiert werden. Im Falle einer Datenpanne werden wir die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb von 72 Stunden, informieren und betroffene Personen benachrichtigen, wenn ein hohes Risiko für deren Rechte und Freiheiten besteht.

8. Speicherfristen und Datenlöschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten aktiver Nutzer: Für die Dauer der Vertragsbeziehung sowie darüber hinaus für den Zeitraum gesetzlicher Aufbewahrungsfristen (in der Regel 5–10 Jahre nach Vertragsende gemäß deutschem Steuer- und Handelsrecht).
• KYC- und AML-Unterlagen: Mindestens 5 Jahre nach Ende der Geschäftsbeziehung gemäß den Vorgaben des Geldwäschegesetzes (GwG).
• Transaktionsdaten: 10 Jahre entsprechend der handelsrechtlichen Aufbewahrungspflicht (§ 257 HGB).
• Support-Kommunikation: 3 Jahre ab Abschluss des jeweiligen Vorgangs.
• Marketing-Einwilligungen: Bis zum Widerruf zuzüglich einer Nachweisfrist von 3 Jahren.
• Log-Daten: In der Regel 90 Tage, danach automatische Löschung oder Anonymisierung.

Nach Ablauf der maßgeblichen Frist werden Ihre Daten sicher gelöscht oder unwiderruflich anonymisiert, sofern keine besonderen gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO weitreichende Rechte zu. Wir nehmen diese Rechte ernst und werden Ihre Anfragen stets innerhalb der gesetzlich vorgesehenen Frist von einem Monat beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden; wir werden Sie in diesem Fall vorab informieren.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und wenn ja, eine kostenlose Kopie dieser Daten sowie Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer zu erhalten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können jederzeit die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Einige Korrekturen können Sie direkt in Ihrem Nutzerprofil vornehmen; andere erfordern eine Überprüfung durch unser Team.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben, keine vorrangige Rechtsgrundlage für die Verarbeitung besteht oder die Daten unrechtmäßig verarbeitet wurden. Gesetzliche Aufbewahrungspflichten können einer vollständigen Löschung vorübergehend entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung einschränken, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen, oder wenn Sie Widerspruch eingelegt haben und die Prüfung noch aussteht.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht. Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Dem Widerspruch gegen Direktwerbung wird stets ohne Ausnahme entsprochen.

9.7 Recht auf Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen.

9.8 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für Deutschland zuständige Bundesbehörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn. Zusätzlich sind die Datenschutzaufsichtsbehörden der jeweiligen Bundesländer zuständig.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@riverspin1.de. Wir behalten uns vor, Ihre Identität vor der Bearbeitung Ihrer Anfrage zu verifizieren.

10. Internationale Datenübertragungen

Im Rahmen unserer Geschäftstätigkeit kann es erforderlich sein, personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) zu übermitteln. Dies geschieht beispielsweise, wenn wir Dienstleister nutzen, deren Server in Drittländern betrieben werden.

Jede derartige Übertragung erfolgt nur auf Grundlage einer der folgenden Garantien:

• Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, sofern für das jeweilige Drittland ein solcher vorliegt.
• Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die zwischen uns und dem Empfänger vereinbart werden.
• Verbindliche interne Datenschutzvorschriften (BCR) bei konzernangehörigen Dienstleistern, soweit genehmigt.
• Ausnahmen nach Art. 49 DSGVO, insbesondere wenn die Übermittlung für die Erfüllung eines Vertrags mit Ihnen zwingend notwendig ist.

Sie können auf Anfrage eine Kopie der maßgeblichen Garantien erhalten. Richten Sie Ihre Anfrage an privacy@riverspin1.de. Wir prüfen unsere Drittlandtransfers fortlaufend im Hinblick auf aktuelle Rechtsprechung und Leitlinien des Europäischen Datenschutzausschusses (EDSA).

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Jede Registrierung setzt eine erfolgreiche Altersverifikation voraus.

Sollten wir feststellen oder den begründeten Verdacht haben, dass personenbezogene Daten einer unter 18-jährigen Person in unserem System gespeichert sind, werden wir das betreffende Konto unverzüglich sperren und die entsprechenden Daten ohne Verzögerung löschen. Falls Sie den Verdacht haben, dass ein Minderjähriger ein Konto bei RiverSpin eröffnet hat, bitten wir Sie, uns sofort unter support@riverspin1.de zu informieren. Weitere Maßnahmen zum Schutz Minderjähriger finden Sie in unserer Richtlinie zum verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen in unserer Geschäftstätigkeit, gesetzlichen Anforderungen oder technischen Gegebenheiten Rechnung zu tragen. Die jeweils aktuelle Version ist stets auf dieser Seite unter riverspin1.de/privacy-policy abrufbar.

Wesentliche Änderungen, die Ihre Rechte oder die Art der Verarbeitung Ihrer Daten erheblich berühren, werden wir Ihnen vorab per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Website mitteilen. Die überarbeitete Version tritt mit dem Datum des Inkrafttretens in Kraft, das am Anfang dieses Dokuments ausgewiesen ist. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen. Die fortgesetzte Nutzung unserer Dienste nach einer solchen Mitteilung gilt als Kenntnisnahme der aktualisierten Datenschutzerklärung. Sofern Sie mit wesentlichen Änderungen nicht einverstanden sind, steht es Ihnen frei, Ihr Konto zu schließen und die Löschung Ihrer Daten zu beantragen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Betroffenenrechte ausüben möchten oder ein datenschutzrelevantes Anliegen haben, stehen Ihnen folgende Kontaktmöglichkeiten zur Verfügung:

Bitte geben Sie in Ihrer Anfrage Ihren vollständigen Namen, Ihre bei uns registrierte E-Mail-Adresse sowie eine möglichst genaue Beschreibung Ihres Anliegens an, damit wir Ihre Anfrage zügig und korrekt bearbeiten können. Wir sind bemüht, alle Anfragen innerhalb von 30 Tagen nach Eingang zu beantworten.

Häufig gestellte Fragen (FAQ)

Kann ich eine Kopie meiner gespeicherten Daten anfordern?

Ja. Sie haben gemäß Art. 15 DSGVO das Recht auf eine kostenlose Kopie aller bei uns über Sie gespeicherten personenbezogenen Daten. Senden Sie dazu eine Anfrage an privacy@riverspin1.de. Wir werden Ihre Identität verifizieren und innerhalb von 30 Tagen antworten.

Wie kann ich mein Konto und meine Daten löschen lassen?

Sie können die Schließung Ihres Kontos und die Löschung Ihrer personenbezogenen Daten jederzeit beantragen. Schreiben Sie uns an support@riverspin1.de. Bitte beachten Sie, dass wir bestimmte Daten aufgrund gesetzlicher Aufbewahrungspflichten (z. B. AML, Steuerrecht) für einen begrenzten Zeitraum weiterhin aufbewahren müssen.

Werden meine Daten für automatisierte Entscheidungen genutzt?

In bestimmten Bereichen – etwa bei der Risikoeinschätzung im Rahmen von AML-Prüfungen oder der Erkennung von Betrugsmustern – setzen wir automatisierte Verarbeitungsprozesse ein. Entscheidungen mit erheblichen Auswirkungen auf Sie werden grundsätzlich einer menschlichen Überprüfung unterzogen. Sie haben das Recht, gemäß Art. 22 DSGVO zu verlangen, dass solche Entscheidungen nicht ausschließlich automatisiert getroffen werden.

Wo kann ich Hilfe bei Glücksspielsucht finden?

Wenn Sie oder eine Ihnen nahestehende Person Unterstützung benötigen, stehen in Deutschland folgende Organisationen kostenlos und anonym zur Verfügung:

• Bundesinstitut für Öffentliche Gesundheit (BIÖG): Kostenlose Hotline 0800 137 27 00 (Mo–Do 10–22 Uhr, Fr–So 10–18 Uhr) sowie Online-Beratung unter check-dein-spiel.de
• Deutsche Hauptstelle für Suchtfragen e. V. (DHS): Bundesweites Suchthilfeverzeichnis unter dhs.de
• Fachverband Glücksspielsucht e. V.: Fachliche Beratung und regionale Vermittlung, ansässig in Bielefeld (gluecksspielsucht.de)
• Anonyme Spieler (Gamblers Anonymous Deutschland): Selbsthilfegruppen bundesweit und online, kostenfrei und anonym (anonyme-spieler.de)
• Landeskoordinierungsstellen Glücksspielsucht: Bundesweites Netzwerk spezialisierter Beratungsstellen (bundesweit-gegen-gluecksspielsucht.de)
• PlayChange: Online-Beratungsplattform der Landesstelle Glücksspielsucht Bayern, anonym und mehrsprachig (playchange.de)

Weitere Informationen zu unseren Spielerschutzmaßnahmen finden Sie unter Verantwortungsvolles Spielen.