Privacy Policy

Einführung

OBSERVE: Auf betyspin.com werden bei der Nutzung des Online-Casino-Angebots von Betty Spin personenbezogene Daten verarbeitet (z.B. bei Registrierung, Einzahlungen/Auszahlungen, Spielteilnahme und Support-Anfragen). EXPAND: Für Besucher und Spieler mit Bezug zu Deutschland ist eine transparente Information nach DSGVO erforderlich; zusätzlich sind im Glücksspielkontext erhöhte Anforderungen an Identitätsprüfung (KYC), Betrugsprävention und Zahlungsabwicklung üblich. REFLECT: Diese Datenschutzerklärung beschreibt, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

OBSERVE: Die Plattform kann in Deutschland technisch eingeschränkt erreichbar sein (z.B. über VPN/alternative Zugänge). EXPAND: Auch bei eingeschränkter Erreichbarkeit gelten die Datenschutzpflichten, sobald Daten von Website-Besuchern/Spielern verarbeitet werden. REFLECT: Bitte lesen Sie diese Informationen sorgfältig, bevor Sie betyspin.com nutzen oder ein Spielkonto bei Betty Spin eröffnen.

OBSERVE: Eine Datenschutzrichtlinie ist erforderlich, um Sie nach der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren deutschen Datenschutzregelungen darüber zu informieren, wie Betty Spin über betyspin.com Ihre personenbezogenen Daten verarbeitet. EXPAND: Dies gilt sowohl für Website-Besucher (z.B. Cookies, Logdaten) als auch für registrierte Spieler (z.B. Kontodaten, Zahlungs- und Spielhistorie). REFLECT: Diese Datenschutzerklärung gilt für die Nutzung von betyspin.com sowie für alle damit verbundenen Kommunikationskanäle, soweit dort personenbezogene Daten im Rahmen des Angebots von Betty Spin verarbeitet werden.

Inkrafttreten: 06. November 2025.

Wer wir sind

OBSERVE: Für Betty Spin liegen aus den bereitgestellten Informationen Hinweise auf eine lizenzhaltende Einheit in Curaçao (SpinVerse Solutions N.V.) sowie eine operative Zahlungsabwicklung über eine Tochtergesellschaft in Zypern vor; konkrete Rechtsadresse, Register- und Steuernummern sind nicht angegeben. EXPAND: Nach DSGVO müssen Verantwortlicher (und ggf. Vertreter/Datenschutzbeauftragter) eindeutig benannt werden; fehlende Pflichtangaben sind ein Compliance-Risiko und werden hier transparent als "derzeit nicht angegeben" ausgewiesen. REFLECT: Nachfolgend finden Sie die derzeit bekannten Verantwortlichkeits- und Kontaktinformationen; sobald vollständige Registrierungsdaten vorliegen, werden sie als wesentliche Änderung gemäß "Updates" ergänzt.

• Verantwortlicher (Controller): SpinVerse Solutions N.V. (lizenzhaltende Einheit in Curaçao, laut Profil).
• Rechtliche Adresse: nicht angegeben (Stand: 06.11.2025).
• Register-/Handelsregisternummer: nicht angegeben (Stand: 06.11.2025).
• Steuer-ID/USt-ID: nicht angegeben (Stand: 06.11.2025).
• Operative Einheit (Zahlungsabwicklung): operative Tochtergesellschaft in Zypern (Name/Adresse nicht angegeben).
• Website: betyspin.com (offizielle Website laut Profil).

Kontakt zur Datenschutzstelle

OBSERVE: Es sind keine spezifischen E-Mail-Adressen, Telefonnummern oder Kontaktformulare angegeben. EXPAND: Für Betroffenenanfragen nach Art. 12-22 DSGVO ist ein erreichbarer Kontaktkanal erforderlich; bis zur Veröffentlichung offizieller Kontaktdaten muss ein Mindestkanal bereitgestellt werden. REFLECT: Sofern auf betyspin.com eine Datenschutz-Kontaktadresse/Support-Adresse angezeigt wird, nutzen Sie bitte bevorzugt diese. Ist kein spezifischer Kanal verfügbar, richten Sie Anfragen über den innerhalb Ihres Kontobereichs verfügbaren Support-Kanal an die "Datenschutzabteilung" und kennzeichnen Sie die Nachricht mit "Datenschutz/DSGVO".

• E-Mail: nicht angegeben
• Telefon: nicht angegeben
• Postanschrift: nicht angegeben

Welche personenbezogenen Daten wir sammeln

OBSERVE: Im Betrieb eines Online-Casinos werden typischerweise Identitäts-, Kontakt-, Zahlungs-, Nutzungs- und technische Daten verarbeitet. EXPAND: Glücksspiel- und Zahlungsdienste erfordern regelmäßig KYC/AML-Prüfungen, Risikobewertungen sowie Protokollierung zur Betrugsprävention. REFLECT: Wir kategorisieren die Daten, um Transparenz zu schaffen und die Zwecke/Rechtsgrundlagen eindeutig zuordnen zu können.

• Stammdaten & Kontaktdaten: Name, Benutzername, Geburtsdatum (zur Volljährigkeitsprüfung), E-Mail-Adresse, Telefonnummer, Wohnsitzland, ggf. Anschrift (sofern abgefragt/erforderlich).
• Verifizierungs-/KYC-Daten: Ausweisdokumente, Selfie/Liveness-Checks, Adressnachweise, Zahlungsquellen-Nachweise, Prüfvermerke und Ergebnisse von Sanktions-/PEP-Screenings (sofern durchgeführt).
• Zahlungs- und Transaktionsdaten: Ein- und Auszahlungen, Betrag, Zeit, Währung, Transaktionsreferenzen sowie Zahlungsarten; gemäß Profil u.a. Krypto (BTC, ETH, LTC, USDT), E-Wallets (Jeton, MiFinity), Mastercard, Banküberweisung über NodaPay (Buchungstexte können als "Internetkauf" erscheinen).
• Spiel- und Verhaltensdaten: Spiel-/Wetthistorie, Einsätze, Gewinne/Verluste, Bonusnutzung, Klick- und Navigationspfade, Geräte-/Session-Kennungen, Risikomarker (z.B. Betrugssignale).
• Technische Daten (Logdaten): IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, Zeitzone, Zugriffszeiten, Referrer-URLs, Server-Logs, Fehlerprotokolle.
• Kommunikationsdaten: Inhalte von Support-Anfragen, Chat-/E-Mail-Korrespondenz, Nachweise/Anhänge.
• Cookies & ähnliche Technologien: Sitzungs-IDs, Präferenz-Cookies, Analyse-/Marketing-IDs (siehe Abschnitt "Cookies & Tracking-Technologien").

Rechtsgrundlage für die Verarbeitung

OBSERVE: Nach DSGVO benötigt jede Verarbeitung eine Rechtsgrundlage (Art. 6 DSGVO; ggf. Art. 9 bei besonderen Kategorien, die wir grundsätzlich nicht absichtlich verarbeiten). EXPAND: Im Glücksspielkontext sind "Vertragserfüllung" und "rechtliche Verpflichtung" (KYC/AML, buchhalterische Nachweise) zentral; Marketing erfordert regelmäßig Einwilligung, soweit nicht eine zulässige Bestandskundenkommunikation greift. REFLECT: Wir ordnen die wichtigsten Vorgänge auf betyspin.com den einschlägigen Rechtsgrundlagen zu.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z.B. nicht notwendige Cookies/Tracking, personalisierte Werbung, Newsletter/Marketing-E-Mails (sofern angeboten) sowie bestimmte optionale Profil-Einstellungen. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoeröffnung und -verwaltung, Bereitstellung der Casinodienste, Ein- und Auszahlungen, Bonus- und Treueprogramme, Spielabwicklung, Kundenservice.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Identitätsprüfung/KYC, AML- und Betrugspräventionspflichten, Dokumentations- und Aufbewahrungspflichten, Beantwortung behördlicher Anfragen und Auskunftsersuchen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchs- und Betrugsprävention, Serviceverbesserung, Fehleranalyse, aggregierte Statistik/Analytik, Durchsetzung von Ansprüchen und Rechtsverteidigung. Dabei werden Ihre Interessen und Grundrechte angemessen berücksichtigt (Interessenabwägung).

Regionaler Compliance-Hinweis (DE): Unabhängig davon, ob Betty Spin in Deutschland über eine nationale Glücksspielzulassung verfügt, gelten bei der Verarbeitung personenbezogener Daten von Personen in Deutschland die DSGVO-Anforderungen (insbesondere Transparenz, Betroffenenrechte, Datensicherheit und rechtmäßige Verarbeitung).

Zweck der Verarbeitung

OBSERVE: Daten werden auf betyspin.com zur Bereitstellung und Absicherung des Dienstes verarbeitet. EXPAND: Glücksspiel erfordert besondere Zwecke wie Betrugsmonitoring und Transaktionsüberwachung (insbesondere bei Krypto-Zahlungen und High-Risk-Merchant-Konstellationen). REFLECT: Nachfolgend die zentralen Verarbeitungszwecke bei Betty Spin.

• Bereitstellung der Casino-Dienste: Registrierung, Identitäts-/Altersprüfung, Kontobetrieb, Spielteilnahme, Ein- und Auszahlungen (inkl. Auszahlungslaufzeiten von ca. 4 Stunden bis 3 Tage je nach Methode/Prüfung).
• Kundenservice & Kommunikation: Bearbeitung von Anfragen, Verifikation von Nutzerangaben, Zustellung transaktionsbezogener Informationen.
• Sicherheit, Betrugsprävention & Compliance: Erkennung/Verhinderung von Kontoübernahmen, Bonusmissbrauch, Geldwäscheindikatoren, ungewöhnlichen Transaktionsmustern; Schutz von Spielern und Plattform.
• Analytik & Produktverbesserung: Messung der Performance, Fehlerdiagnose, Optimierung der Nutzerführung und Stabilität.
• Marketing (mit Rechtsgrundlage): Versand von Angeboten/Informationen (z.B. per E-Mail), personalisierte Werbung nur mit Einwilligung bzw. im zulässigen Rahmen.
• Rechtsdurchsetzung: Geltendmachung/Abwehr von Ansprüchen, Streitfallbearbeitung, Dokumentation von Vorgängen.

Offenlegung & Weitergabe

OBSERVE: Für Betrieb und Zahlungsabwicklung werden regelmäßig Auftragsverarbeiter und Partner eingebunden. EXPAND: Nach Art. 28 DSGVO sind Verträge zur Auftragsverarbeitung erforderlich; zudem kann es Übermittlungen an Behörden geben. REFLECT: Wir legen Kategorien von Empfängern und typische Anlässe offen, ohne Geschäftsgeheimnisse zu gefährden.

• Zahlungsdienstleister & Payment-Partner: z.B. zur Abwicklung von Mastercard-Zahlungen, Banküberweisungen (u.a. NodaPay) sowie E-Wallets (Jeton, MiFinity) und Krypto-Transaktionen (BTC, ETH, LTC, USDT). Weitergabe erfolgt zur Transaktionsausführung, Risikoprüfung, Rückbuchungs-/Chargeback-Bearbeitung und Betrugsprävention.
• KYC/AML- und Betrugspräventions-Dienstleister: Identitätsprüfung, Dokumentenvalidierung, Sanktions-/PEP-Screenings, Risiko-Scoring (soweit eingesetzt).
• IT- und Hosting-Dienstleister: Betrieb, Wartung, Monitoring, Incident-Response, Cloud/Server-Infrastruktur.
• Analyse- und Marketingdienstleister: Webanalyse, Attribution, Werbenetzwerke nur sofern rechtlich erforderlich eine Einwilligung vorliegt bzw. im zulässigen Rahmen; Details zu Cookies/Tracking siehe entsprechender Abschnitt.
• Verbundene Unternehmen: z.B. operative Zahlungsabwicklung über eine Einheit in Zypern (Name/Adresse derzeit nicht angegeben), interne Administration und Compliance.
• Behörden & Regulierungsstellen: Offenlegung kann erfolgen, wenn wir rechtlich dazu verpflichtet sind oder um Rechtsansprüche geltend zu machen/zu verteidigen, insbesondere im Zusammenhang mit der Curaçao-Lizenz (Curacao eGaming) und weiteren rechtlichen Anforderungen.

Schutzmechanismen: Soweit Dritte als Auftragsverarbeiter tätig sind, erfolgt die Verarbeitung auf Basis vertraglicher Verpflichtungen, Vertraulichkeitsregeln und geeigneter technischer/organisatorischer Maßnahmen.

Internationale Übermittlungen

OBSERVE: Laut Profil bestehen Bezüge zu Curaçao (lizenzhaltende Einheit) und Zypern (Zahlungsabwicklung); zudem können IT-/Analyse-Dienstleister außerhalb der EU/des EWR eingesetzt werden. EXPAND: Internationale Übermittlungen erfordern nach Kapitel V DSGVO geeignete Garantien (z.B. Angemessenheitsbeschluss, Standardvertragsklauseln) sowie zusätzliche Schutzmaßnahmen bei erhöhtem Risiko. REFLECT: Wir beschreiben mögliche Transferregionen und die angewendeten Sicherungsinstrumente.

• Mögliche Empfängerländer/-regionen: EU/EWR (z.B. Zypern), Curaçao sowie weitere Länder, in denen Dienstleister/Unterauftragsverarbeiter Server oder Support-Teams betreiben.
• Garantien:
  • EU-Standardvertragsklauseln (SCC): Einsatz, wenn Daten in Drittländer ohne Angemessenheitsbeschluss übermittelt werden.
  • Zusätzliche Maßnahmen: z.B. Verschlüsselung, Zugriffsbeschränkungen, Datensparsamkeit, Protokollierung, Pseudonymisierung, soweit technisch und organisatorisch möglich.
  • Angemessenheitsmechanismen: Nutzung, sofern für ein Empfängerland ein Angemessenheitsbeschluss der EU-Kommission besteht.
• Hinweis zu "Privacy Shield": Das EU-US Privacy Shield ist ungültig; wir stützen Übermittlungen nicht auf dieses Instrument, sondern (falls relevant) auf SCC und ergänzende Maßnahmen.

Datenspeicherung

OBSERVE: Die DSGVO verlangt Speicherbegrenzung; gleichzeitig erfordern Glücksspiel- und Finanzkontexte häufig längere Aufbewahrungen für Prüfungen und Rechtsansprüche. EXPAND: Es sind differenzierte Fristen je Datenkategorie erforderlich sowie Löschkriterien (Zweckwegfall, Widerruf, gesetzliche Fristen). REFLECT: Wir definieren praxisnahe Richtwerte (2025-konform) und erläutern Ausnahmen bei gesetzlichen Pflichten.

• Kontostammdaten: bis zur Kontoschließung; danach maximal 5 Jahre zur Bearbeitung von Nachfragen, Betrugsprävention und Rechtsverteidigung, sofern keine längeren gesetzlichen Pflichten greifen.
• KYC-/Verifizierungsdaten: in der Regel bis zu 5 Jahre nach Kontoschließung; länger nur, wenn gesetzliche AML-/Nachweispflichten, behördliche Anordnungen oder laufende Streitfälle dies erfordern.
• Zahlungs- und Transaktionsdaten: typischerweise 5 bis 10 Jahre entsprechend handels-/steuerrechtlichen oder vergleichbaren Dokumentationspflichten (je nach anwendbarer Rechtsordnung und Transaktionsart).
• Spiel- und Verhaltensdaten: zur Vertragsdurchführung und Risikoanalyse; in der Regel bis zu 5 Jahre nach Kontoschließung, soweit erforderlich; aggregierte/anononymisierte Statistiken können länger gespeichert werden.
• Technische Logdaten: in der Regel 30 bis 180 Tage, sofern nicht sicherheitsrelevant (z.B. Incident-Logs) oder zur Abwehr von Angriffen länger erforderlich.
• Marketingdaten: bis zum Widerruf der Einwilligung oder Widerspruch; Nachweise über Einwilligungen können länger gespeichert werden, um Compliance nachzuweisen (Audit-Trail).

Löschkriterien

• Zweckwegfall: Daten werden gelöscht oder anonymisiert, sobald sie für den Zweck nicht mehr erforderlich sind.
• Betroffenenanfrage: Löschung erfolgt, sofern keine vorrangigen Rechtsgründe (gesetzliche Pflichten, Rechtsansprüche) entgegenstehen.
• Rechtliche Sperrung: Statt Löschung kann eine Einschränkung/Sperrung erfolgen, wenn Aufbewahrungspflichten bestehen (Zugriff nur für berechtigte Stellen).

Ihre Rechte

OBSERVE: Nutzer in Deutschland haben umfassende Rechte nach der DSGVO (Art. 12-22) und ein Beschwerderecht bei Aufsichtsbehörden. EXPAND: Die Abschnittsvorgabe nennt zusätzlich mexikanische Datenschutzgesetze; für betyspin.com mit Zielmarkt DE ist primär die DSGVO maßgeblich, mexikanisches Recht ist nur dann relevant, wenn Verarbeitungsvorgänge tatsächlich in Mexiko stattfinden oder Sie sich dort befinden. REFLECT: Wir erläutern DSGVO-Rechte vollständig und weisen ergänzend darauf hin, wann ggf. mexikanische Vorschriften (z.B. LFPDPPP) berührt sein könnten.

• Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung und Kopie Ihrer verarbeiteten Daten sowie Informationen zu Zwecken, Empfängern, Speicherdauer etc. verlangen.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung, wenn z.B. der Zweck entfällt oder Sie eine Einwilligung widerrufen; ausgenommen sind Daten mit Aufbewahrungspflichten oder zur Rechtsverteidigung.
• Einschränkung (Art. 18 DSGVO): z.B. während der Prüfung eines Widerspruchs oder bei bestrittenen Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt bestimmter Daten in einem strukturierten, gängigen, maschinenlesbaren Format, soweit technisch möglich.
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen; gegen Direktwerbung jederzeit mit Wirkung für die Zukunft.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): z.B. für Marketing oder nicht notwendige Cookies; der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
• Nicht ausschließlich automatisierte Entscheidungen: Soweit wir Risiko- oder Betrugsscores einsetzen, können diese zur Betrugsprävention dienen; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung wird nur im gesetzlich zulässigen Rahmen eingesetzt und mit geeigneten Schutzmaßnahmen versehen.

So üben Sie Ihre Rechte aus (Verfahren, Fristen, Kosten)

1. Anfrage stellen: Nutzen Sie die auf betyspin.com angezeigten Kontaktwege zur Datenschutzstelle/Support und kennzeichnen Sie die Anfrage mit "DSGVO-Anfrage".
2. Identitätsprüfung: Zum Schutz vor unbefugtem Zugriff können wir angemessene Nachweise verlangen (z.B. Kontoverifizierung), insbesondere bei sensiblen Daten.
3. Antwortfrist: Wir beantworten Anfragen grundsätzlich innerhalb von 30 Tagen; bei komplexen Fällen kann sich die Frist im gesetzlich zulässigen Rahmen verlängern, worüber wir informieren.
4. Kosten: Anfragen sind grundsätzlich kostenfrei; nur bei offenkundig unbegründeten oder exzessiven Anträgen können wir eine angemessene Gebühr verlangen oder die Bearbeitung ablehnen (DSGVO-konform).

Hinweis zu mexikanischen Datenschutzvorschriften: Sofern in Einzelfällen personenbezogene Daten in Mexiko verarbeitet werden oder sich der Nutzer in Mexiko befindet, können ergänzend Vorschriften wie das LFPDPPP einschlägig sein. Für Nutzer in Deutschland bleibt die DSGVO der maßgebliche Rechtsrahmen; zusätzliche Rechte/Mechanismen werden dann parallel berücksichtigt, soweit anwendbar.

Cookies & Tracking-Technologien

OBSERVE: betyspin.com kann Cookies/ähnliche Technologien nutzen, um Sessions zu verwalten, Sicherheit zu gewährleisten und Nutzung zu analysieren. EXPAND: In Deutschland/EU sind für nicht notwendige Cookies regelmäßig Einwilligungen nach ePrivacy-Grundsätzen und DSGVO erforderlich; Nutzer müssen granular zustimmen und jederzeit ändern können. REFLECT: Wir erklären Cookie-Typen, Zwecke und Kontrollmöglichkeiten.

• Sitzungs-Cookies (Session): notwendig für Login, Navigation, Betrugs-/Sicherheitsfunktionen; werden beim Schließen des Browsers gelöscht.
• Dauerhafte Cookies (Persistent): speichern Präferenzen (z.B. Sprache), erleichtern erneute Logins (sofern gewählt) und können für Sicherheits-/Risikofunktionen genutzt werden; bleiben bis zum Ablauf oder manueller Löschung gespeichert.
• Drittanbieter-Cookies: können durch Analyse- oder Werbedienstleister gesetzt werden; Einsatz für Werbung/Personalisierung erfolgt grundsätzlich nur mit Einwilligung, soweit rechtlich erforderlich.

Zwecke nach Kategorien

• Unbedingt erforderliche Cookies: Betrieb der Website, Session-Management, Sicherheit, Betrugsprävention.
• Funktionale Cookies: Komfortfunktionen (z.B. Merken von Einstellungen).
• Analyse-Cookies: Reichweitenmessung, Performance, Fehleranalyse (möglichst pseudonymisiert/aggregiert).
• Werbe-/Marketing-Cookies: Personalisierung, Conversion-Messung, Retargeting (typischerweise einwilligungspflichtig).

Verwaltung & Deaktivierung

• Cookie-Banner/Einwilligungsverwaltung: Falls betyspin.com ein Einstellungs-Panel anbietet, können Sie dort Ihre Auswahl jederzeit ändern.
• Browser-Einstellungen: Sie können Cookies in Ihrem Browser löschen oder blockieren; dies kann Funktionen (z.B. Login/Einzahlung) beeinträchtigen.
• Opt-out bei Drittanbietern: Soweit angeboten, stellen Drittanbieter eigene Opt-out-Mechanismen bereit; wir empfehlen, diese zusätzlich zu nutzen.

Datensicherheit

OBSERVE: Online-Glücksspiel- und Zahlungsdaten sind besonders schutzbedürftig; es bestehen erhöhte Risiken durch Betrug, Account-Takeover und Datenabfluss. EXPAND: DSGVO (Art. 32) fordert geeignete technische und organisatorische Maßnahmen (TOMs) unter Berücksichtigung von Stand der Technik, Risiko und Datenarten; im Payment-Umfeld sind zusätzliche Kontrollen üblich. REFLECT: Wir setzen ein mehrschichtiges Sicherheitskonzept ein, um Vertraulichkeit, Integrität und Verfügbarkeit der Daten auf betyspin.com zu schützen.

• Verschlüsselung in Transit: Einsatz von TLS 1.2+ (oder höher) für die Datenübertragung zwischen Ihrem Gerät und unseren Systemen.
• Verschlüsselung im Ruhezustand: Verschlüsselung sensibler Daten, wo technisch und organisatorisch angemessen, inklusive Schlüsselmanagement und Zugriffstrennung.
• Zugriffskontrollen: Rollenbasierte Berechtigungen (Need-to-know), Protokollierung administrativer Zugriffe, starke Passwortrichtlinien.
• Multi-Faktor-Authentifizierung (MFA): Einsatz für privilegierte Konten und, soweit angeboten, für Nutzerkonten als zusätzliche Schutzebene.
• Monitoring & Betrugsprävention: Anomalieerkennung, Transaktionsmonitoring (insbesondere bei Krypto und High-Risk-Zahlungen), Rate-Limiting und Schutz vor automatisierten Angriffen.
• Regelmäßige Tests & Audits: Sicherheitsüberprüfungen, Schwachstellenmanagement und Patch-Prozesse; Penetrationstests nach Risikolage.
• Mitarbeiterschulungen: Vertraulichkeit, Social-Engineering-Prävention, Datenschutz- und Security-Trainings.
• Incident-Response: Prozesse zur Erkennung, Eindämmung, Untersuchung und Behebung von Sicherheitsvorfällen; Benachrichtigung nach Art. 33/34 DSGVO, sofern ein meldepflichtiges Risiko vorliegt.

Hinweis zu Standards (ISO 27001 / SOC 2): Sofern einzelne Dienstleister oder interne Prozesse an ISO 27001, SOC 2 oder vergleichbaren Standards ausgerichtet sind, wird dies in unseren Anbieterbewertungen berücksichtigt. Eine formelle Zertifizierung ist anhand der vorliegenden Informationen für Betty Spin derzeit nicht bestätigt.

Beschwerden & Kontakte

OBSERVE: Nutzer benötigen klare Kanäle für Datenschutzbeschwerden und eine Eskalationsmöglichkeit zu Aufsichtsbehörden. EXPAND: In Deutschland kann die zuständige Datenschutzaufsicht am Wohnsitz des Betroffenen oder am Ort der mutmaßlichen Verletzung kontaktiert werden; bei EU-Bezug gilt das Beschwerderecht nach Art. 77 DSGVO. Zusätzlich fordert die Vorgabe Informationen zu mexikanischen Behörden (für Fälle mit Mexiko-Bezug). REFLECT: Wir stellen ein stufenweises Verfahren bereit und nennen externe Eskalationsstellen; fehlende interne Kontaktdaten werden transparent ausgewiesen.

Interne Beschwerdekanäle (Betty Spin / betyspin.com)

• Datenschutzstelle/DPO: E-Mail nicht angegeben; Telefon nicht angegeben; Postadresse nicht angegeben (Stand: 06.11.2025).
• Online-Kanal: Nutzen Sie das auf betyspin.com verfügbare Support-/Kontaktverfahren (z.B. im Konto-Dashboard), und wählen Sie als Betreff "Datenschutzbeschwerde".

Beschwerdeverfahren (Schritte & Antwortzeiten)

1. Einreichung: Reichen Sie die Beschwerde mit möglichst konkreten Angaben ein (Betroffenenrecht, Zeitraum, betroffene Funktion, Screenshots/Referenzen).
2. Eingangsbestätigung: Wir bestätigen den Eingang typischerweise innerhalb von 7 Tagen, sofern ein erreichbarer Kontaktkanal genutzt wird.
3. Prüfung & Rückmeldung: Wir prüfen Sachverhalt, Logs und ggf. Dienstleisterbeteiligung; eine inhaltliche Antwort erfolgt grundsätzlich innerhalb von 30 Tagen.
4. Abhilfe: Je nach Fall: Berichtigung, Löschung/Einschränkung, Anpassung von Einstellungen, technische Korrekturen, Mitteilung an Empfänger, soweit erforderlich.

Eskalation zu Aufsichtsbehörden

• Deutschland/EU (DSGVO - Art. 77): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden finden Sie zentral bei der Datenschutzkonferenz (DSK): https://www.datenschutzkonferenz-online.de (Rubrik "Datenschutzaufsichtsbehörden").
• Mexiko (nur falls anwendbar): INAI - Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales. Website: https://www.inai.org.mx. (Hinweis: Dies ist relevant, sofern ein konkreter Verarbeitungsvorgang Mexiko-Bezug hat.)

Zusätzlicher Glücksspiel-Kontext-Hinweis (Transparenz): Laut Profil besteht eine Glücksspiel-Lizenz in Curaçao (Curacao eGaming, Master-Lizenz 1668/JAZ, Sub-Lizenz GLH-OCCHKTW07052023; Status: gültig per 15.02.2025). Dies ersetzt nicht Ihre Datenschutzrechte nach DSGVO. Datenschutzbeschwerden können unabhängig von spielbezogenen Beschwerden bei Datenschutzaufsichtsbehörden geltend gemacht werden.

Updates

OBSERVE: Datenschutzhinweise müssen aktuell gehalten werden; wesentliche Änderungen erfordern transparente Information. EXPAND: Bei Änderungen der Datenflüsse (z.B. neue Zahlungsanbieter, neue Tracking-Tools, neue Transferländer) sind Nutzer vorab zu informieren und ggf. neue Einwilligungen einzuholen. REFLECT: Wir legen Verfahren, Vorankündigungsfristen und eine Versionsführung fest.

• Benachrichtigungskanäle:
  • E-Mail: an die im Konto hinterlegte Adresse (sofern vorhanden und sofern eine Benachrichtigung erforderlich ist).
  • Website-Banner: Hinweis auf betyspin.com bei wesentlichen Änderungen.
  • Konto-Dashboard: Mitteilung im Nutzerkonto (sofern verfügbar).
• Vorankündigungsfrist: Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten angekündigt, sofern dies rechtlich/technisch möglich ist (ausgenommen sind dringende Sicherheits- oder Missbrauchspräventionsänderungen).
• Nutzeroptionen: Sie können Einwilligungen anpassen/widerrufen (z.B. Cookies/Marketing) oder Ihr Konto schließen, sofern Sie Änderungen nicht akzeptieren und keine zwingenden Gründe der Verarbeitung entgegenstehen.

Zuletzt aktualisiert: November 2025.

Änderungsprotokoll (wesentliche Änderungen)

• November 2025: Ersterstellung der Datenschutzerklärung für Betty Spin auf betyspin.com; Integration der im Profil bekannten Struktur (Curaçao-Lizenzbezug, Zypern-Zahlungsabwicklung) und der genannten Zahlungsarten (Krypto, Jeton, MiFinity, Mastercard, NodaPay) in die Transparenzangaben.