Wirksam ab: 04.12.2025
Letzte Aktualisierung: 04.02.2026
Version 2.0.1
1. Allgemeine Informationen
Auf www.oshi.io (im Folgenden auch "Casino", "Website", "wir", "uns" oder "unser") erkennen wir die Bedeutung des Schutzes Ihrer persönlichen Informationen an. Diese Datenschutzrichtlinie (im Folgenden auch "Richtlinie") beschreibt, wie wir und unsere Tochtergesellschaften Ihre persönlichen Daten gemäß den geltenden Gesetzen, einschließlich, aber nicht beschränkt auf den Personal Information Protection and Electronic Documents Act (PIPEDA) und die Datenschutzgrundverordnung (GDPR), erheben, verwenden, offenlegen und schützen.
Diese Datenschutzrichtlinie gilt für unsere Website (www.oshi.io), unsere Dienstleistungen und jede Interaktion, die Sie mit uns haben.
Diese Website ist ausschließlich für Personen ab 18 Jahren bestimmt. Wir sammeln wissentlich keine personenbezogenen Daten von Personen unter diesem Alter. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten von einer Person unter 18 Jahren erhoben haben – insbesondere aufgrund eines Missbrauchs unserer Website – werden wir geeignete Schritte unternehmen, um diese Daten gemäß den geltenden Gesetzen zu behandeln.
2. Über uns
Die Website www.oshi.io wird im Besitz und betrieben von Novatrix SRL (im Folgenden auch "Unternehmen", "Website", "wir", "uns" oder "unser"), die nach dem Recht von COSTA RICA mit der Firmenregistrierungsnummer 3-102-893958 eingetragen ist und deren eingetragene Adresse PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA lautet.
Als Eigentümer und Betreiber der Website fungieren wir als Verantwortlicher für die Datenverarbeitung (Data Controller). Wir nehmen diese Rolle ein, weil wir im Rahmen unserer Geschäftsbeziehung mit Ihnen festlegen, wie und zu welchen Zwecken Ihre Daten verarbeitet werden, wie in dieser Richtlinie dargelegt.
Um sicherzustellen, dass wir alle gesetzlichen Anforderungen bezüglich der Verarbeitung Ihrer persönlichen Informationen einhalten, haben wir einen Datenschutzbeauftragten (im Folgenden auch DPO) benannt. Der DPO steht für alle Fragen zu dieser Datenschutzrichtlinie zur Verfügung und unterstützt bei Bedenken bezüglich Ihrer persönlichen Daten. Wenn Sie Fragen haben, Ihre gesetzlichen Rechte ausüben möchten oder eine Beschwerde über den Umgang mit Ihren Daten einreichen möchten, wenden Sie sich bitte an unseren DPO unter [email protected].
3. Arten personenbezogener Daten, Verarbeitungszwecke, Rechtsgrundlage und Datenquellen
Wir erheben und verarbeiten personenbezogene Daten, um unsere Dienstleistungen zu erbringen, gesetzliche Anforderungen zu erfüllen und eine sichere Spielumgebung zu gewährleisten. Personenbezogene Daten umfassen alle Informationen, die Sie direkt oder indirekt identifizieren können. Nachfolgend erläutern wir die Arten von Daten, die wir erheben, warum wir sie verarbeiten, die Rechtsgrundlage hierfür und die Quellen, aus denen wir diese Daten beziehen.
4. Kategorien der von uns verarbeiteten Daten:
Identitätsdaten: Vollständiger Name, Benutzername, Geburtsdatum, Geschlecht, Nationalität und Identifikationsnummern (z.B. Ausweis- oder Reisepassnummer).
Kontaktdaten: Wohnadresse, Dokumente zur Adressbestätigung, E-Mail-Adresse, Telefonnummer und andere verfügbare Kommunikationsmittel.
Finanzdaten: Bankverbindungsdaten, Zahlungskarteninformationen, Dokumente zur Bestätigung Ihrer Mittelherkunft oder Vermögensherkunft (Kontoauszüge oder Einkommensnachweise).
Transaktionsdaten: Details zu Ihren Einzahlungen, Auszahlungen und anderen Finanztransaktionen. Spieledaten: Details zu den Spielen, die Sie auf unserer Website spielen, Login-/Logout-Zeiten, Wettaktivität, beanspruchte Boni und Historie der Maßnahmen für verantwortungsvolles Spielen.
Technische Daten: IP-Adresse / Standortdaten, Login-Informationen, Browsertyp und -version, Zeitzoneneinstellungen, Betriebssystem, Plattform und andere zur Nutzung unserer Website verwendete Technologien.
Marketing- und Kommunikationsdaten: Ihre Marketingpräferenzen und Kommunikation mit uns. Oder andere Daten, die Sie uns während der Kommunikation zur Verfügung stellen.
5. Zwecke der Verarbeitung und Rechtsgrundlage:
Dienstleistungserbringung: Verwaltung von Konten, Abwicklung von Transaktionen, Identitätsüberprüfung, Beantwortung von Anfragen und Gewährung des Zugangs zu Werbeaktionen.
Für diesen Zweck stützen wir uns auf die Rechtsgrundlage der Vertragserfüllung.
Erfüllung gesetzlicher Verpflichtungen: Einhaltung der Geldwäschegesetze (AML), Durchführung von Know-Your-Customer-Prüfungen (KYC), Umsetzung von Maßnahmen für verantwortungsvolles Spielen und Einhaltung regulatorischer Meldepflichten. Diese Verarbeitung erfolgt aufgrund einer gesetzlichen Verpflichtung.
Betrugsprävention und Risikomanagement: Erkennung und Verhinderung von Betrug, Bonusmissbrauch, unbefugten Aktivitäten und Führung von Aufzeichnungen über Hochrisikokunden.
Wir stützen uns für diesen Zweck auf berechtigte Interessen (zum Schutz unseres Unternehmens und unserer Nutzer) als Rechtsgrundlage.
Marketing und Personalisierung: Versand von Werbeangeboten, personalisierter Werbung und Marketingkommunikation basierend auf Präferenzen.
Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung und/oder berechtigtes Interesse.
Analyse und Dienstleistungsverbesserung: Analyse des Website-Verkehrs, Behebung technischer Probleme, Optimierung der Benutzererfahrung und Durchführung von Recherchen.
Wir verwenden berechtigtes Interesse als Rechtsgrundlage für diesen spezifischen Zweck.
Sicherheitsgewährleistung: Überwachung und Verbesserung der Plattformsicherheit.
Für diesen Zweck handeln wir auf der Grundlage von berechtigtem Interesse und gesetzlicher Verpflichtung.
6. Quellen, aus denen wir Daten erheben:
Wir erheben personenbezogene Daten aus verschiedenen Quellen, um Compliance, Sicherheit und eine nahtlose Benutzererfahrung zu gewährleisten. Diese Quellen umfassen:
Direkt von Ihnen – Informationen, die Sie bei der Registrierung, der Nutzung unserer Dienste oder der Kommunikation mit uns bereitstellen.
Verifizierungsanbieter – Dienste, die Ihre Identität, Ihr Alter oder Ihre Adresse bestätigen.
Finanzinstitute – Banken und Zahlungsdienstleister, die an der Abwicklung von Transaktionen beteiligt sind.
AML- und PEP-Datenbanken – Datenbanken, die für Geldwäscheprüfungen (AML) und zur Identifizierung politisch exponierter Personen (PEPs) verwendet werden.
Regulierungsbehörden und Datenbanken für verantwortungsvolles Spielen – Offizielle Quellen, die uns bei der Erfüllung rechtlicher und verantwortungsvoller Spielverpflichtungen helfen.
Geschäftspartner – Partner-Netzwerke, Werbeplattformen und Analyseanbieter, die pseudonymisierte Daten für Marketing- und Serviceoptimierungszwecke teilen können.
7. Offenlegung personenbezogener Informationen
Um unsere Dienstleistungen zu erbringen, müssen wir Ihre personenbezogenen Daten möglicherweise mit vertrauenswürdigen Dritten teilen, einschließlich:
Gruppenmitglieder: Wir können Ihre Daten innerhalb unserer Gruppe für Zwecke der Betrugsprävention, Bonusmissbrauchsbekämpfung, Geldwäschebekämpfung und des verantwortungsvollen Spielens teilen. Wenn Sie einwilligen, können wir Ihre Daten auch für Direktmarketing über andere Produkte innerhalb der Gruppe teilen.
Spielanbieter: Einige unserer Spielanbieter benötigen möglicherweise Zugriff auf bestimmte Daten (z.B. Benutzername, IP-Adresse), um Spiele auf unserer Website anzubieten. Sie können deren Datenschutzrichtlinie auf deren Website einsehen.
Zahlungsanbieter: Wir können Ihre Daten mit Zahlungsanbietern teilen, um Transaktionen abzuwickeln. Sie können deren Datenschutzhinweise auf deren Websites einsehen.
Marketingpartner: Wenn Sie Marketing zustimmen, können wir Ihre Kontaktdaten mit Partnern teilen, die Werbe-E-Mails, SMS und Anrufe bearbeiten.
Regulierungsbehörden: Wir können Daten mit Strafverfolgungs- oder Aufsichtsbehörden teilen, wenn dies gesetzlich vorgeschrieben ist. Wir werden unangemessene oder vage Anfragen gegebenenfalls anfechten.
Drittanbieter-Kommunikationssoftware: Wir verwenden Dienste von Drittanbietern zur Unterstützung bei E-Mail- und Live-Chat-Kommunikation.
AML- und KYC-Verifizierungstools: Um gesetzliche Verpflichtungen zu erfüllen, können wir Daten mit Tools von Drittanbietern für Alters-, Identitäts- und Betrugsprüfungen teilen.
Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder eines Verkaufs können Ihre personenbezogenen Daten übertragen werden, und wir werden Sie vor einer solchen Änderung informieren.
Auftragsverarbeiter: Wir können Daten auch mit unseren Anwälten, Beratern und Aufsichtsbehörden unter strengen Datenverarbeitungsvereinbarungen teilen, um den Schutz Ihrer Daten zu gewährleisten.
Wir stellen sicher, dass alle Dritten Ihre personenbezogenen Daten rechtmäßig und sicher verarbeiten, nur für bestimmte Zwecke und gemäß unserer Datenschutzrichtlinie. Wir erlauben Dritten nicht, Ihre Daten für eigene Zwecke zu verwenden. Wir minimieren auch die geteilten Daten auf das für ihre Rolle erforderliche Maß.
8. Internationale Datenübermittlungen
Wenn Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir geeignete Schutzmaßnahmen sicher, wie zum Beispiel:
Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs).
Übermittlungen in Länder, die als angemessenes Datenschutzniveau anerkannt sind.
9. Aufbewahrung von Daten
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist.
Bei der Festlegung von Aufbewahrungsfristen berücksichtigen wir Faktoren wie den Zweck der Datenerhebung, anwendbare Gesetze, die Art der Daten und die potenziellen Risiken einer unbefugten Nutzung oder Offenlegung.
Aufgrund der Geldwäschebekämpfungsvorschriften sind wir verpflichtet, Ihre personenbezogenen Daten mindestens fünf Jahre nach Schließung Ihres Kontos aufzubewahren. Anträge auf Löschung von Daten vor Ablauf dieser Frist können nicht bearbeitet werden.
Wir können auch anonymisierte Daten zur Verbesserung unserer Dienstleistungen und Marketingkommunikation aufbewahren, ohne automatisierte Entscheidungsfindung zu verwenden.
10. Einwilligung und Ihre Rechte
Durch die Nutzung unserer Dienstleistungen stimmen Sie der Erhebung, Verwendung und Offenlegung Ihrer persönlichen Informationen wie in dieser Richtlinie beschrieben zu. Gemäß der DSGVO und PIPEDA haben Sie das Recht:
Ihre Einwilligung jederzeit zu widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen.
Auf Ihre persönlichen Informationen zuzugreifen, sie zu berichtigen oder deren Löschung zu beantragen.
Die Verarbeitung Ihrer Daten einzuschränken oder ihr zu widersprechen.
Datenübertragbarkeit zu beantragen.
Marketingkommunikationen abzubestellen.
Bei einer Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.
11. Automatisierte Entscheidungsfindung
In unseren Geschäftsprozessen stützen wir uns im Allgemeinen nicht auf vollständig automatisierte Entscheidungsfindung. Sollten wir jedoch in bestimmten Fällen solche Prozesse verwenden, werden wir Sie gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.
12. Datensicherheit
Bei der Verwaltung Ihres Spielerkontos halten wir uns an strenge gesetzliche Anforderungen zum Schutz personenbezogener Daten.
Wir unterhalten angemessene technische, physische und administrative Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten vor Verlust und jeder Form unrechtmäßiger Verarbeitung (wie Diebstahl und unbefugtem Zugriff) zu schützen. Alle personenbezogenen Informationen, die Sie uns übermitteln, werden auf einem sicheren Server ausgetauscht. Der Zugriff auf Ihre personenbezogenen Daten ist auf Mitarbeiter, Vertreter, Auftragnehmer und Dritte beschränkt, die diese für geschäftliche Zwecke benötigen.
Auf Ihr Spielerkonto kann nur mit Ihrer eindeutigen ID und Ihrem Passwort zugegriffen werden. Sie können auch die Zwei-Faktor-Authentifizierung (2FA) für zusätzlichen Schutz aktivieren. Es ist wichtig, dass Sie Ihre Login-Daten vertraulich behandeln und sicherstellen, dass niemand anderes darauf Zugriff hat.
13. Änderungen dieser Datenschutzrichtlinie
Wir können unsere Datenschutzrichtlinie aktualisieren, ändern oder überarbeiten, wenn sich die Technologie weiterentwickelt und gesetzliche Anforderungen ändern. Wir empfehlen Ihnen, sie regelmäßig zu überprüfen, um informiert zu bleiben, wie wir Ihre Informationen schützen.
14. Kontaktinformationen
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder Ihren persönlichen Informationen haben, wenden Sie sich bitte an unseren DPO unter [email protected]. Sie können auch unsere Support-Teams über [email protected] und den Live-Chat kontaktieren.