DATENSCHUTZRICHTLINIE
3-102-949565 SOCIEDAD DE RESPONSABILIDAD LIMITADA | Letzte Aktualisierung: 17.06.2026
winari.com (die „Website“)
Es gilt die englische Fassung.
Diese Datenschutzrichtlinie erläutert, wie das Unternehmen personenbezogene Daten im Zusammenhang mit der Website und den Diensten erhebt, verwendet, speichert, weitergibt und schützt.
1. Wer wir sind
1.1 Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die 3-102-949565 SOCIEDAD DE RESPONSABILIDAD LIMITADA, ein nach costa-ricanischem Recht registriertes Unternehmen mit Sitz in der Provinz 01 San José, Bezirk 02 Escasu, San Rafael, Guachipelin, 400 Meter nördlich der Construplaza, Latitud Norte Building, 3. Stock, in den Büroräumen von Quatro Legal, unter der Firmenregistrierungsnummer 3-102-949565. Das Unternehmen ist seit dem 13. Februar 2026 von der Tobique Gaming Commission (TGC) unter der Lizenznummer 0000146 gemäß dem TGC-Glücksspielgesetz 2023* lizenziert.
1.2 Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an den Datenschutzbeauftragten unter [email protected].
1.3 Durch den Besuch der Website, die Registrierung eines Kontos oder die Nutzung der Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und zur Kenntnis genommen haben.
2. Definitionen
„Konto“ bezeichnet ein Konto, das Ihnen nach Registrierung und Annahme der Allgemeinen Geschäftsbedingungen bereitgestellt wird. „DSGVO“ bezeichnet die Datenschutz-Grundverordnung (EU) 2016/679 in ihrer jeweils gültigen Fassung. „Dienste“ bezeichnet die über die Website angebotenen Dienste. „Nutzer“, „Sie“ oder „Ihr“ bezeichnet jede Person, die ein Konto registriert oder auf die Website zugreift.
3. Grundsätze der Datenverarbeitung
3.1 Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent; für festgelegte, eindeutige und legitime Zwecke; nur im erforderlichen Umfang; mit angemessenen Anstrengungen, die Daten korrekt und aktuell zu halten; und unter Anwendung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen.
3.2 Wir halten uns als Verantwortlicher an die geltenden Datenschutzgesetze und gesetzlichen Verpflichtungen, einschließlich der Verpflichtungen im Zusammenhang mit Glücksspiel, Geldwäschebekämpfung/KYC, Betrugsprävention, verantwortungsvollem Spielen, Zahlungsabwicklung und Meldepflichten.
4. Von uns verarbeitete personenbezogene Daten
4.1 Technische Daten: IP-Adresse, Geräteinformationen, allgemeine Kommunikationsdaten, Browserdaten, Cookies, Protokolle und Website-Einstellungen.
4.2 Registrierungs- und Betriebsdaten: Name und Vorname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnanschrift, Staatsangehörigkeit, Anmeldedaten, Kontostatus, Zahlungsdetails, Transaktionsdaten, Spieldaten, Bonusdaten und Kundensupport-Kommunikation.
4.3 KYC/AML-Daten: Identitätsnachweis, Adressnachweis, Zahlungsnachweis, gegebenenfalls Selfie-/biometrische Vergleichsdaten, Nachweise über die Herkunft von Geldern und Vermögen, Ergebnisse der Sanktions-/PEP-/Medienprüfung, Risikobewertungen, Sorgfaltsprüfungsberichte, Transaktionsüberwachungsalarme und Untersuchungsberichte.
4.4 Daten zum verantwortungsvollen Spielen: Selbstausschluss, Auszeit, Einzahlungs-/Verlust-/Zeitlimits, Interaktionen im Rahmen des verantwortungsvollen Spielens, vom Betreiber auferlegte Kontrollen und Indikatoren für potenziell problematisches Spielverhalten.
4.5 Alle weiteren personenbezogenen Daten, die Sie uns direkt in der Kommunikation mitteilen oder die wir aufgrund gesetzlicher oder behördlicher Bestimmungen erheben müssen oder dürfen.
5. Zwecke und Rechtsgrundlagen
5.1 Vertragserfüllung: Bereitstellung und Verwaltung der Dienste, Registrierung und Verwaltung von Konten, Abwicklung von Wetten, Ein- und Auszahlungen, Bereitstellung von Support und Überprüfung der Einhaltung der Allgemeinen Geschäftsbedingungen.
5.2 Rechtliche Verpflichtung: Einhaltung der Bestimmungen zu Geldwäschebekämpfung/KYC, Sanktionen, Betrugsprävention, Steuern, verantwortungsvollem Spielen, Altersverifizierung, Zahlungsabwicklung, Aufzeichnungspflichten, Meldepflichten gegenüber Aufsichtsbehörden, Beschwerden und Verpflichtungen gegenüber Strafverfolgungsbehörden.
5.3 Berechtigte Interessen: Sicherung der Website, Verhinderung von Betrug und Missbrauch, Risikomanagement, Verbesserung der Dienste, Führung von Geschäftsunterlagen, Durchsetzung von Rechten, Bearbeitung von Beschwerden und Kommunikation servicebezogener Informationen.
5.4 Einwilligung: Versand bestimmter Marketingmitteilungen, Werbeaktionen und optionaler Mitteilungen, sofern Ihre Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die bereits erfolgte Verarbeitung Auswirkungen hat oder dieser Widerruf als Grundlage für die Ablehnung der Kerndienste dient, es sei denn, es liegen gesonderte rechtliche oder behördliche Gründe vor.
6. Empfänger und Zugriff auf Daten
6.1 Wir können Hosting-Anbietern, IT- und Sicherheitsdienstleistern, Spieleanbietern, Zahlungsdienstleistern, Krypto-Zahlungsdienstleistern, Datenanalyseanbietern, Anbietern von KYC/AML/Sanktionen/Betrugsprävention, Kundensupport-Anbietern, Marketingpartnern (sofern zulässig), Konzernunternehmen und professionellen Beratern Zugriff auf personenbezogene Daten gewähren oder diese übermitteln.
6.2 Personenbezogene Daten können an die Tobique Gaming Commission, den Direktlizenznehmer, autorisierte externe Stellen, Mitarbeiter von Lizenzierungs- und Aufsichtsbehörden, Wirtschaftsprüfer, Gerichte, Finanzinformationseinheiten (FIUs), Strafverfolgungsbehörden, Steuerbehörden, Zahlungssysteme, Betrugspräventionsnetzwerke und andere Behörden weitergegeben werden, sofern dies gesetzlich oder aufsichtsrechtlich vorgeschrieben oder zulässig ist.
6.3 Personenbezogene Daten können auch an Sportverbände weitergegeben werden, die die Integrität und die Regeln einer Sportart oder eines Spiels überwachen, wenn wir begründeten Verdacht auf einen Verstoß gegen diese Regeln, Spielmanipulation, Missbrauch von Insiderinformationen oder eine Gefährdung der Integrität der jeweiligen Sportart oder des jeweiligen Spiels haben.
6.4 Unsere Datenverarbeiter sind vertraglich verpflichtet, personenbezogene Daten ausschließlich gemäß dokumentierter Anweisungen zu verarbeiten und angemessene Vertraulichkeits-, Sicherheits- und Datenschutzmaßnahmen einzuhalten.
7. Internationale Datenübermittlung
7.1 Personenbezogene Daten können außerhalb Ihres Wohnsitzlandes und außerhalb des Europäischen Wirtschaftsraums übermittelt werden, unter anderem in Länder, in denen die Tobique Gaming Commission, der Direktlizenznehmer, Zahlungsanbieter, Spieleanbieter, Hosting-Anbieter, KYC/AML-Anbieter oder andere Dienstleister ansässig sind.
7.2 Soweit gesetzlich vorgeschrieben, setzen wir Schutzmaßnahmen für internationale Datenübermittlungen ein, wie z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln, vertragliche Vertraulichkeitsverpflichtungen, technische Sicherheitskontrollen oder andere rechtmäßige Übermittlungsmechanismen.
8. Datensicherheit und Vertraulichkeit
8.1 Wir setzen geeignete organisatorische, technische und verfahrenstechnische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem oder versehentlichem Zugriff, Verarbeitung, Löschung, Änderung, Offenlegung oder Verlust zu schützen.
8.2 Personenbezogene Daten werden von autorisierten Mitarbeitern und Dienstleistern verarbeitet, die der Vertraulichkeitsverpflichtung unterliegen. Der Zugriff wird nur im erforderlichen Umfang gewährt und regelmäßig überprüft.
8.3 Zahlungskartendaten werden, sofern anwendbar, gemäß den PCI-DSS-Anforderungen verarbeitet. KYC/AML- und Transaktionsdaten werden sicher gespeichert und vor unbefugter Änderung oder Löschung geschützt.
9. Aufbewahrung
9.1 Wir speichern personenbezogene Daten so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, einschließlich der Erbringung von Dienstleistungen, der Erfüllung gesetzlicher Verpflichtungen, der Meldepflichten gegenüber Aufsichtsbehörden, der AML/KYC-Bekämpfung, der Betrugsprävention, des verantwortungsvollen Spielens, der Streitbeilegung und der Durchsetzung von Rechten.
9.2 KYC-, CDD-, amtliche Ausweis-, Kontodaten, Geschäftskorrespondenz, Transaktionsdaten, Informationen zum Auftraggeber/Zahler und Informationen zum Begünstigten/Zahlungsempfänger werden mindestens fünf Jahre nach Beendigung der Geschäftsbeziehung oder nach dem Datum der jeweiligen Transaktion aufbewahrt, oder länger, wenn dies gesetzlich, durch behördliche Anweisungen, im Rahmen von Ermittlungen oder aufgrund eines Rechtsstreits erforderlich ist.
9.3 Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gemäß geltendem Recht und internen Aufbewahrungsverfahren gelöscht, anonymisiert oder archiviert.
10. Ihre Rechte
10.1 Vorbehaltlich geltender Gesetze und regulatorischer Bestimmungen haben Sie möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf Ihrer Einwilligung.
10.2 Anfragen müssen schriftlich an [E-Mail-Adresse für Support einfügen] gerichtet werden. Wir müssen Ihre Identität möglicherweise überprüfen, bevor wir antworten können. Einige Rechte können eingeschränkt sein, wenn Daten aus Gründen der Geldwäschebekämpfung/KYC, Betrugsprävention, Rechtsansprüchen, Meldepflichten oder aus Gründen des öffentlichen Interesses aufbewahrt werden müssen.
11. Ihre Pflichten
11.1 Sie müssen korrekte, vollständige und aktuelle personenbezogene Daten angeben. Wenn sich Ihre Daten ändern, müssen Sie uns dies unverzüglich mitteilen.
11.2 Wenn Sie falsche, unvollständige oder irreführende Angaben machen oder wir dies begründet vermuten, können wir Ihre Registrierung ablehnen, Ihr Konto sperren oder kündigen, zusätzliche Dokumente anfordern, Transaktionen einschränken oder den Sachverhalt gemäß den Nutzungsbedingungen und der Geldwäschebekämpfungsrichtlinie melden.
12. Cookies
12.1 Die Website verwendet Cookies und ähnliche Technologien. Weitere Informationen finden Sie in unserer Cookie-Richtlinie auf der Website.
13. Änderungen
13.1 Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern. Wesentliche Änderungen werden Ihnen gegebenenfalls mitgeteilt. Die aktualisierte Version tritt mit ihrer Veröffentlichung auf der Website in Kraft, sofern nichts anderes angegeben ist.
Datenschutzrichtlinie bei Winari
Diese Datenschutzrichtlinie erklärt, wie Winari personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie die Plattform besuchen oder ein Konto eröffnen. Mit der Nutzung der Website bestätigen Sie die in der aktuellen Richtlinie beschriebenen Datenpraktiken. Lesen Sie die vollständige Fassung, bevor Sie persönliche Informationen oder Zahlungsdaten übermitteln. Die jeweils veröffentlichte Version gilt für die konkrete Nutzung der Winari-Dienste und sollte regelmäßig geprüft werden.
Zu den Daten können Name, Geburtsdatum, Kontaktdaten, Adresse, Kontoaktivität, Zahlungsnachweise und Dokumente für die Verifizierung gehören. Technische Informationen können IP-Adresse, Gerät, Browser, Cookies, ungefähren Standort und Login-Verlauf umfassen. Welche Angaben notwendig sind, hängt von genutzten Funktionen, Zahlungsmethoden und gesetzlichen Prüfpflichten ab. Cookies und ähnliche Technologien können erforderlich sein, um Sitzungen, Sicherheitseinstellungen und Präferenzen zuverlässig zu verwalten.
Wir verwenden diese Informationen, um Konten zu führen, Zahlungen zu bearbeiten, Prüfungen abzuschließen, Betrug zu verhindern, Support zu leisten und rechtliche oder regulatorische Pflichten zu erfüllen. Wenn nötig, können Daten an autorisierte Zahlungs-, Identitäts-, Technik- oder professionelle Dienstleister weitergegeben werden. Solche Dienstleister dürfen Informationen nur für die vereinbarten Zwecke und nach geltenden Schutzanforderungen verarbeiten. Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke oder aufgrund verbindlicher Aufbewahrungspflichten erforderlich ist.
Sie können das Recht haben, Auskunft, Berichtigung oder in bestimmten Fällen Löschung Ihrer personenbezogenen Daten zu verlangen. Bestimmte Unterlagen müssen aus Sicherheits-, Zahlungs- oder Rechtsgründen aufbewahrt werden. Eine Anfrage kann eine Identitätsprüfung erfordern, damit Informationen nicht an unberechtigte Personen gelangen. Fragen zum Datenschutz können Sie an [email protected] senden. Je nach anwendbarem Recht können weitere Rechte, etwa Einschränkung der Verarbeitung oder Widerspruch, bestehen.
Winari nutzt technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu können Zugriffskontrollen, Verschlüsselung, Überwachung und begrenzte interne Berechtigungen gehören. Kein System kann jedes Risiko vollständig ausschließen. Diese Richtlinie kann angepasst werden, wenn sich Dienste, Technik oder rechtliche Anforderungen ändern. Das Datum und die aktuelle Fassung sollten auf der Website geprüft werden. Verwenden Sie für Ihr Konto ein eigenes starkes Passwort und informieren Sie den Support sofort über verdächtige Aktivitäten.
