Datenschutz

1. Verantwortlicher

UpWin Ltd (Private Limited Company, Zypern), Nikolaou Ioannou 9, 1036 Nikosia (Lefkosia), Zypern, E-Mail: office@upwin.at. Datenschutzanfragen richtest du an diese Adresse.

2. Überblick

• UpWin.at ist eine Spieleplattform mit Spielgeld ohne Geldwert. Wir verarbeiten keine Zahlungs- oder Bankdaten.
• Es gibt keine Werbe-, Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins und keine Weitergabe zu Werbezwecken.
• Schriften und alle anderen Inhalte werden von unserem eigenen Server ausgeliefert, nicht von Dritten.

3. Welche Daten wir verarbeiten und warum

Benutzerkonto

E-Mail-Adresse, Anzeigename, Passwort (nur als Argon2id-Hash, nie im Klartext), Zeitpunkt der Bestätigung von Volljährigkeit und Nutzungsbedingungen, Bestätigungsstatus der E-Mail-Adresse, verwendeter Einladungscode (nur als Verweis auf die Einladung). Zweck: Bereitstellung des Kontos. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Spielgeld, Spielrunden und Selbstkontrolle

Spielgeld-Buchungen, Spielrunden (Einsatz, Ergebnis, Fairness-Daten wie Seed-Hash, Client-Seed und Nonce), Spielzeit, Limits, Pausen und Selbstausschluss. Zweck: Spielbetrieb, nachprüfbare Fairness und Schutz vor problematischem Spielverhalten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an manipulationssicheren Aufzeichnungen (Art. 6 Abs. 1 lit. f).

Anmeldung und Sicherheit

Bei Anmeldung und sicherheitsrelevanten Vorgängen speichern wir IP-Adresse, Browserkennung (User-Agent), Zeitpunkt und Ergebnis. Zweck: Schutz der Konten, Erkennung von Missbrauch, Nachvollziehbarkeit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Anfragen werden zudem pro IP-Adresse begrenzt; dafür wird die Adresse nur kurz im Arbeitsspeicher gehalten.

E-Mails

Wir senden nur Mails, die für dein Konto nötig sind: Bestätigung, Passwort zurücksetzen, Sicherheitshinweise und Einladungen. Kein Newsletter.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies; eine Einwilligung ist dafür nicht erforderlich.

• gpc_session – hält dich angemeldet (HttpOnly, endet bei Abmeldung oder Ablauf).
• gpc_preview – ordnet Vorschau-Runden ohne Anmeldung deinem Browser zu (HttpOnly, 24 Stunden, ohne Personenbezug).
• Im Browser (localStorage) speichern wir nur deine Einstellung „Bewegung reduzieren“. Sie verlässt dein Gerät nicht.

5. Empfänger und Auftragsverarbeiter

• Hosting: Hosting-Dienstleister mit Rechenzentrum in der EU
• E-Mail-Versand: E-Mail-Dienstleister mit Sitz in der EU

Mit beiden bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

6. Speicherdauer

• Kontodaten: solange dein Konto besteht.
• Beendete Anmeldesitzungen (mit IP-Adresse und Browserkennung) sowie verwendete oder abgelaufene Bestätigungs- und Passwort-Links: automatische Löschung nach 30 Tagen.
• Spielgeld-Buchungen, Spielrunden und das Sicherheitsprotokoll sind technisch gegen nachträgliche Änderung und Löschung geschützt, damit Spielergebnisse und Sicherheitsereignisse nachprüfbar bleiben. Sie werden derzeit ohne feste Löschfrist aufbewahrt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Buchungen und Spielrunden kannst du jederzeit selbst exportieren (Konto → Guthaben & Buchungen, Spiel → Fairness → Rundenexport). Schreib uns an office@upwin.at.

Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.