Datenschutzerklärung

Version: 1.0  |  Zuletzt aktualisiert: 30. Oktober 2026

1. Einleitung

CowboySpin (im Folgenden „wir", „uns" oder „das Casino") betreibt die Online-Plattform unter der Domain cowboyspin-casino.com.de und ist sich der besonderen Verantwortung bewusst, die mit der Verarbeitung personenbezogener Daten einhergeht. Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) zustehen.

Diese Datenschutzerklärung gilt in Verbindung mit unseren Allgemeinen Geschäftsbedingungen und unseren Responsible-Gaming-Richtlinien. Durch die Nutzung unserer Plattform erkennen Sie die in diesem Dokument beschriebenen Praktiken an. Sollten Sie mit den nachfolgenden Bestimmungen nicht einverstanden sein, bitten wir Sie, unsere Dienste nicht zu nutzen.

2. Daten, die wir erheben

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, die zur Erbringung unserer Dienstleistungen, zur Erfüllung rechtlicher Verpflichtungen und zur Verbesserung Ihres Nutzererlebnisses erforderlich sind. Die Datenerhebung erfolgt auf direktem Wege (z. B. durch Registrierung oder Kontaktaufnahme) sowie auf indirektem Wege (z. B. durch technische Protokollierung).

2.1 Registrierungs- und Kontodaten

Bei der Erstellung eines Spielerkontos erheben wir folgende Daten:

• Vor- und Nachname
• Geburtsdatum (zur Altersverifikation – Mindestalter 18 Jahre)
• E-Mail-Adresse
• Wohnanschrift (Straße, Postleitzahl, Ort, Land)
• Telefonnummer
• Benutzername und verschlüsseltes Passwort
• Bevorzugte Sprache und Kommunikationseinstellungen

2.2 Identitäts- und Verifizierungsdaten

Zur Erfüllung unserer Pflichten zur Geldwäscheprävention (AML) und zur Altersverifikation sind wir verpflichtet, Kopien amtlicher Ausweisdokumente (Personalausweis, Reisepass) sowie gegebenenfalls Adressnachweise (z. B. aktuelle Versorgungs- oder Kontoauszüge) zu verarbeiten.

2.3 Zahlungsdaten

Bei der Durchführung von Ein- und Auszahlungen verarbeiten wir zahlungsrelevante Informationen. Vollständige Zahlungskarteninformationen werden ausschließlich über PCI-DSS-zertifizierte Zahlungsdienstleister verarbeitet; wir selbst speichern keine vollständigen Kartennummern. Wir unterstützen unter anderem folgende Zahlungsmethoden, für die jeweils erforderliche Daten verarbeitet werden:

• Visa / Mastercard (Kreditkarte und Debitkarte)
• PayPal
• Sofortüberweisung (Klarna)
• SEPA-Überweisung und SEPA-Lastschrift
• Paysafecard
• Skrill
• Neteller
• Giropay
• Trustly
• Apple Pay / Google Pay

2.4 Transaktions- und Spielverlaufsdaten

Wir protokollieren alle auf der Plattform durchgeführten Transaktionen sowie Ihren Spielverlauf. Hierzu zählen Einsatzhöhen, gewonnene und verlorene Beträge, Spielsitzungsdauer und Spielfrequenz. Diese Daten dienen sowohl der Vertragserfüllung als auch der Erfüllung von Spielerschutzverpflichtungen.

2.5 Technische und Nutzungsdaten

Bei jedem Aufruf unserer Plattform werden automatisch technische Daten erfasst:

• IP-Adresse (anonymisiert nach Ablauf der Sitzung, soweit nicht für Sicherheitszwecke benötigt)
• Browsertyp und -version, Betriebssystem
• Gerätekennzeichnungen
• Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten
• Verweisende URL (Referrer)

2.6 Kommunikationsdaten

Wenn Sie uns per E-Mail, Live-Chat oder über das Kontaktformular kontaktieren, speichern wir den Inhalt Ihrer Nachricht sowie Ihre Kontaktdaten, um Ihnen antworten und Ihr Anliegen bearbeiten zu können.

3. Wie wir Ihre Daten verwenden

Die erhobenen personenbezogenen Daten werden ausschließlich für klar definierte, legitime Zwecke verarbeitet. Eine Weiterverarbeitung für unvereinbare Zwecke findet nicht statt.

3.1 Vertragserfüllung und Kontoführung

Wir verwenden Ihre Registrierungs- und Kontodaten, um Ihr Spielerkonto zu erstellen, zu verwalten und Ihnen den Zugang zu unseren Diensten zu ermöglichen. Hierzu gehört auch die Bearbeitung von Ein- und Auszahlungsanfragen sowie die Kommunikation zu kontobetreffenden Angelegenheiten.

3.2 Einhaltung rechtlicher Verpflichtungen

Wir sind gesetzlich verpflichtet, Identitätsprüfungen (KYC – Know Your Customer) sowie Maßnahmen zur Geldwäscheprävention durchzuführen. Darüber hinaus sind wir zur Altersverifikation sowie zur Umsetzung von Spielerschutzmaßnahmen gemäß den Vorgaben des Glücksspielstaatsvertrags verpflichtet.

3.3 Spielerschutz und verantwortungsvolles Spielen

Spielverlaufsdaten und Nutzungsmuster werden analysiert, um Anzeichen problematischen Spielverhaltens zu erkennen und gegebenenfalls Schutzmaßnahmen einzuleiten. Weiterführende Informationen finden Sie in unseren Responsible-Gaming-Richtlinien.

3.4 Sicherheit und Betrugsprävention

Technische Daten und Transaktionsinformationen werden genutzt, um betrügerische Aktivitäten, Mehrfachkonten und Manipulationsversuche zu erkennen und zu unterbinden. Dies dient dem Schutz aller Nutzer unserer Plattform.

3.5 Kundenservice

Kommunikationsdaten werden verwendet, um Ihre Anfragen zu bearbeiten, Ihnen bei technischen Problemen zu helfen und die Qualität unseres Kundensupports kontinuierlich zu verbessern.

3.6 Marketing und Personalisierung

Sofern Sie Ihre Einwilligung erteilt haben, können wir Ihnen personalisierte Angebote, Promotionen und Neuigkeiten per E-Mail oder anderen Kommunikationskanälen zusenden. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten durch CowboySpin beruht auf mindestens einer der folgenden Rechtsgrundlagen gemäß Artikel 6 DSGVO:

Bei der Verarbeitung auf Grundlage berechtigter Interessen führen wir stets eine Abwägung durch und stellen sicher, dass Ihre Interessen und Grundrechte nicht überwiegen. Sie haben das Recht, der Verarbeitung auf dieser Grundlage zu widersprechen (siehe Abschnitt 9).

5. Datenweitergabe und Drittparteien

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist zur Erfüllung unserer vertraglichen oder rechtlichen Pflichten notwendig oder Sie haben ausdrücklich eingewilligt. Alle Drittanbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet.

5.1 Kategorien von Empfängern

• Zahlungsdienstleister: Verarbeitung von Transaktionen (z. B. Kreditkartenanbieter, E-Wallet-Anbieter)
• Identitätsverifizierungsdienstleister: Durchführung der KYC-Prüfung gemäß regulatorischen Anforderungen
• IT-Dienstleister und Cloud-Anbieter: Hosting, Datenbankbetrieb, technischer Support
• Spielsoftwareanbieter: Bereitstellung von Casinospielen; diese erhalten nur technisch notwendige Daten
• Analyse- und Marketingdienstleister: Nur nach Ihrer Einwilligung und auf anonymisierter oder pseudonymisierter Basis
• Behörden und Aufsichtsstellen: Weitergabe nur aufgrund gesetzlicher Verpflichtung, etwa im Rahmen von Anfragen der Glücksspielaufsicht oder Strafverfolgungsbehörden

5.2 Keine Datenverkäufe

Wir verkaufen Ihre personenbezogenen Daten zu keinem Zeitpunkt an Dritte und geben sie nicht zu kommerziellen Zwecken weiter, die über den beschriebenen Rahmen hinausgehen. Bei der Auswahl unserer Dienstleister achten wir auf nachgewiesene Datenschutzstandards und schließen mit jedem Auftragsverarbeiter einen Vertrag gemäß Art. 28 DSGVO ab.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Die Nutzung erfolgt gemäß der DSGVO und dem Telekommunikations-Telemedien-Datenschutz-Gesetz (TTDSG).

6.1 Arten von Cookies

• Technisch notwendige Cookies: Unverzichtbar für den Betrieb der Plattform (z. B. Sitzungsmanagement, Anmeldestatus, Spracheinstellungen). Diese Cookies werden ohne Einwilligung gesetzt, da sie für die Funktionsfähigkeit der Website unerlässlich sind.
• Funktionale Cookies: Speichern Ihre Präferenzen und personalisieren Ihr Erlebnis (z. B. bevorzugte Spielkategorie). Einwilligung erforderlich.
• Analyse-Cookies: Erfassen pseudonymisierte Nutzungsdaten zur statistischen Auswertung und Optimierung unseres Angebots. Einwilligung erforderlich.
• Marketing-Cookies: Ermöglichen die Darstellung personalisierter Werbung durch Drittanbieter. Einwilligung zwingend erforderlich.

6.2 Cookie-Verwaltung

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie Ihre Einwilligung differenziert erteilen oder verweigern können. Sie können Ihre Cookie-Einstellungen jederzeit über das entsprechende Einstellungsmenü auf unserer Website anpassen oder widerrufen. Darüber hinaus können Sie Cookies direkt in Ihrem Browser verwalten, löschen oder blockieren; beachten Sie jedoch, dass dies die Funktionalität der Plattform einschränken kann.

7. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung hat für uns höchste Priorität. Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

7.1 Technische Maßnahmen

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen über verschlüsselte Verbindungen (mindestens TLS 1.2).
• Verschlüsselte Datenspeicherung: Sensible Daten, insbesondere Passwörter und Ausweiskopien, werden verschlüsselt gespeichert.
• Firewall- und Intrusion-Detection-Systeme: Kontinuierliche Überwachung unserer Infrastruktur auf Angriffe und unberechtigte Zugriffe.
• Zugriffskontrollen: Nur autorisierte Mitarbeiter haben Zugang zu personenbezogenen Daten, und dies nur in dem Umfang, der für ihre jeweilige Aufgabe erforderlich ist (Need-to-know-Prinzip).

7.2 Organisatorische Maßnahmen

Unser Personal wird regelmäßig in Datenschutz- und Informationssicherheitsfragen geschult. Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden sowie — bei hohem Risiko — Sie als betroffene Person unverzüglich.

8. Datenspeicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung vorschreiben.

• Kontodaten: Für die Dauer der Geschäftsbeziehung sowie bis zu 5 Jahre nach Kontoschließung (handels- und steuerrechtliche Aufbewahrungspflichten).
• Transaktions- und Spielverlaufsdaten: Mindestens 5 Jahre nach dem Ende des Steuerjahres, in dem die Transaktion stattfand.
• KYC- und Identifizierungsunterlagen: Bis zu 5 Jahre nach Beendigung der Geschäftsbeziehung gemäß GwG.
• Kommunikationsdaten: In der Regel 2 Jahre nach Abschluss des jeweiligen Vorgangs.
• Technische Protokolldaten: Bis zu 90 Tage, sofern keine Sicherheitsuntersuchung eine längere Aufbewahrung erfordert.
• Marketing-Einwilligungen: Bis zum Widerruf; der Widerruf selbst wird als Nachweis aufbewahrt.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder so anonymisiert, dass kein Personenbezug mehr hergestellt werden kann.

9. Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Wir verpflichten uns, Anfragen ohne unangemessene Verzögerung und in jedem Fall innerhalb von einem Monat nach Eingang zu beantworten. Diese Frist kann in begründeten Einzelfällen um weitere zwei Monate verlängert werden; wir informieren Sie in diesem Fall rechtzeitig.

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten, und wenn ja, Auskunft über diese Daten sowie über die Verarbeitungszwecke, die Empfänger, die geplante Speicherdauer und Ihre weiteren Rechte zu erhalten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sofern Sie Ihre Kontodaten selbst über die Plattform nicht anpassen können, wenden Sie sich bitte an unseren Support.

9.3 Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein zwingender Grund zur Weiterverarbeitung besteht (z. B. gesetzliche Aufbewahrungspflicht, Beendigung eines laufenden Streitfalls). Ein Antrag auf Löschung Ihres Spielerkontos schließt die Löschung aller nicht aufbewahrungspflichtigen personenbezogenen Daten ein.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen — etwa wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben — können Sie verlangen, dass die Verarbeitung Ihrer Daten vorübergehend eingeschränkt wird. In diesem Fall werden die Daten nur noch gespeichert und nicht anderweitig genutzt.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellt haben und die automatisiert verarbeitet werden, haben Sie das Recht, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder — sofern technisch machbar — direkt an einen anderen Verantwortlichen übermitteln zu lassen.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit zu widersprechen. Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Gegen Direktmarketing können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.

9.7 Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

9.8 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland ist dies die Landesdatenschutzbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben. Eine Liste aller deutschen Aufsichtsbehörden finden Sie auf der Website der Datenschutzkonferenz (DSK) unter www.datenschutzkonferenz-online.de.

9.9 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich schriftlich an unseren Datenschutzbeauftragten (Kontaktdaten in Abschnitt 13). Wir sind berechtigt, Ihre Identität zu verifizieren, bevor wir Ihrer Anfrage nachkommen, um sicherzustellen, dass keine unbefugte dritte Person Informationen über Sie erhält.

10. Internationale Datentransfers

Wir bestrebt, alle personenbezogenen Daten vorzugsweise innerhalb des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. In Ausnahmefällen kann es jedoch erforderlich sein, Daten an Dienstleister außerhalb des EWR zu übermitteln, etwa wenn Spielsoftwareanbieter oder spezialisierte IT-Dienstleister ihren Sitz in Drittländern haben.

Jede Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Einhaltung geeigneter Schutzmaßnahmen gemäß Kapitel V DSGVO. Als Garantien nutzen wir in erster Linie:

• Angemessenheitsbeschlüsse der EU-Kommission für Länder, die ein vergleichbares Datenschutzniveau gewährleisten
• Standarddatenschutzklauseln (SCC) der Europäischen Kommission, die vertraglich zwischen uns und dem Datenempfänger vereinbart werden
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) bei Unternehmensgruppen, die über entsprechend genehmigte Regelwerke verfügen

Auf Anfrage stellen wir Ihnen Informationen zu den konkret eingesetzten Schutzmaßnahmen zur Verfügung.

11. Minderjährige

Unsere Dienste richten sich ausschließlich an Personen, die das gesetzliche Mindestalter von 18 Jahren erreicht haben. Die Registrierung eines Spielerkontos durch Minderjährige ist ausdrücklich untersagt. Wir setzen technische und organisatorische Maßnahmen zur Altersverifikation ein und erheben personenbezogene Daten wissentlich nicht von Personen unter 18 Jahren.

Sollten wir feststellen oder hinreichenden Grund zu der Annahme haben, dass ein Nutzer minderjährig ist, werden wir das betreffende Konto umgehend sperren, sämtliche mit dem Konto verbundene Transaktionen stornieren und alle zugehörigen personenbezogenen Daten löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn Sie Hinweise haben, dass ein Minderjähriger unsere Plattform nutzt, bitten wir Sie, uns unverzüglich zu kontaktieren.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um veränderten rechtlichen Anforderungen, neuen Verarbeitungstätigkeiten oder geänderten Betriebspraktiken Rechnung zu tragen. Die jeweils aktuelle Version ist stets auf dieser Seite unter /privacy-policy abrufbar.

Im Falle wesentlicher Änderungen, die Ihre Rechte oder unsere Verarbeitungspraktiken maßgeblich betreffen, werden wir Sie rechtzeitig vorab per E-Mail oder durch einen deutlichen Hinweis auf unserer Plattform informieren. Das Datum der letzten Aktualisierung wird stets am Anfang dieses Dokuments ausgewiesen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung der Plattform nach Inkrafttreten von Änderungen gilt als Kenntnisnahme der neuen Fassung.

13. Kontaktinformationen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Betroffenenrechte ausüben möchten oder eine Datenschutzverletzung melden möchten, wenden Sie sich bitte an uns:

13.1 Allgemeiner Kundensupport

13.2 Datenschutzbeauftragter (DSB / DPO)

Für alle datenschutzrechtlichen Anliegen, einschließlich der Ausübung Ihrer Betroffenenrechte sowie Anfragen nach Art. 15–22 DSGVO, steht Ihnen unser Datenschutzbeauftragter zur Verfügung:

Bitte geben Sie in Ihrer Anfrage an, welches Recht Sie ausüben oder welches Anliegen Sie haben, und fügen Sie — sofern für die Identifizierung notwendig — geeignete Nachweise bei. Wir bearbeiten Ihre Anfrage vertraulich und innerhalb der gesetzlich vorgesehenen Fristen.

13.3 Hilfsangebote bei Glücksspielsucht

Im Sinne des verantwortungsvollen Spielens möchten wir auf folgende kostenfreie und anonyme Beratungsangebote in Deutschland hinweisen. Weiterführende Informationen finden Sie auch in unseren Responsible-Gaming-Richtlinien:

• BIÖG – Bundesinstitut für Öffentliche Gesundheit: Telefonberatung zur Glücksspielsucht: 0800 1372700 (kostenlos, Mo–Do 10–22 Uhr, Fr–So 10–18 Uhr) | www.check-dein-spiel.de
• Deutsche Hauptstelle für Suchtfragen e.V. (DHS): Dachorganisation der deutschen Suchthilfe | www.dhs.de
• Fachverband Glücksspielsucht e.V. (FAGS): Beratungsstellen, Selbsthilfegruppen und Kliniken bundesweit | www.gluecksspielsucht.eu
• Bundesweit gegen Glücksspielsucht: Koordinierende Landesstellen, Informationen und Ausstiegsprogramme | www.buwei.de
• Caritas Deutschland: Beratungsstellen, ambulante und stationäre Therapieangebote | www.caritas.de
• Diakonie Deutschland: Suchtberatung, Therapieangebote und Selbsthilfegruppen | www.diakonie.de
• Hotline Glücksspielsucht NRW (bundesweit nutzbar): 0800 0776611 (kostenlos, Deutsch) | 0800 3264762 (kostenlos, Türkisch)