Datenschutz bei WishWin Casino: Welche Daten Erhoben Werden und Was Damit Passiert
Wer bei einem Online-Casino ein Konto eröffnet, gibt mehr preis als nur eine E-Mail-Adresse — Ausweisdaten, Zahlungswege, Spielverhalten, Geräteinformationen. Diese unabhängige Redaktion hat sich angesehen, welche Angaben WishWin Casino von Spielerinnen und Spielern in Deutschland verlangt, wofür der Betreiber sie laut eigener Dokumentation nutzt und an welchen Stellen Sie selbst die Kontrolle behalten. Betrieben wird die 2025 gestartete Plattform von Stellar Ltd. unter einer Lizenz der Anjouan Gaming Authority (Autonome Insel Anjouan, Komoren); auf der Website wird zusätzlich Curaçao eGaming mit der Lizenznummer 8048/JAZ ausgewiesen.
Inhaltsverzeichnis
Welche Daten WishWin Erfasst
WishWin erhebt drei Arten von Daten: Angaben, die Sie selbst eintragen (Name, Kontaktdaten, Ausweisdokumente), Daten, die bei Zahlungen und beim Spielen automatisch entstehen (Einzahlungen, Auszahlungen, Spielrunden, Limits), sowie technische Informationen Ihres Geräts und Browsers. Ohne diese Grundlage lässt sich weder ein Konto führen noch eine Auszahlung freigeben.
Persönliche Angaben bei der Registrierung
Bei der Kontoeröffnung fragt der Betreiber die üblichen Stammdaten ab: Vor- und Nachname, Geburtsdatum, Wohnanschrift, E-Mail-Adresse, Telefonnummer und die gewählte Kontowährung. Das Geburtsdatum ist kein Formularfüller, sondern die Altersprüfung — Glücksspiel ist ausschließlich für Personen ab 18 Jahren zugelassen, und ein Konto mit falschen Angaben kann gesperrt werden. Spätestens vor der ersten Auszahlung verlangt WishWin laut Betreiber die vollständigen persönlichen Daten zur Kontoverifizierung. In der Praxis heißt das: Ausweis oder Reisepass, ein Adressnachweis und je nach Zahlungsweg ein Beleg, dass das verwendete Konto oder die Karte tatsächlich Ihnen gehört. Diese Dokumente landen im Verifizierungsbereich Ihres Kontos und nicht im offenen E-Mail-Verkehr — laden Sie sie deshalb immer über die dafür vorgesehene Upload-Funktion oder im Live-Chat hoch, nicht an Dritte. Wie der Anmeldeprozess Schritt für Schritt abläuft, ist Thema einer eigenen Seite dieser Review; hier geht es nur um die Datenseite davon.
Zahlungs- und Transaktionsdaten
Jede Ein- und Auszahlung erzeugt einen Datensatz: Betrag, Zeitpunkt, Methode, Status und eine Referenznummer. WishWin unterstützt für Spieler in Deutschland VISA und Mastercard (10 € bis 2.000 €, sofortige Gutschrift), die Banküberweisung (10 € bis 5.000 €, 1–3 Werktage) sowie die E-Wallets Jeton (10 € bis 5.000 €) und MiFinity (10 € bis 2.500 €). Ergänzend stehen Kryptowährungen zur Verfügung — Bitcoin (ab 30 €), Ethereum, USDT (ERC20/TRC20/BEP20/Solana) sowie Dogecoin, Litecoin, Cardano, USD Coin und Bitcoin Cash bis 5.000 €. Wichtig für Ihr Datenschutzverständnis: Vollständige Kartennummern werden von den Zahlungsdienstleistern verarbeitet, nicht im Casino-Konto gespeichert; sichtbar bleiben in der Regel nur die letzten Ziffern und der Kartentyp. Bei Krypto-Transaktionen entsteht zusätzlich eine Wallet-Adresse und ein Eintrag in der öffentlichen Blockchain, den weder der Betreiber noch Sie nachträglich löschen können. WishWin selbst erhebt keine Gebühren; bei Krypto können Netzwerkgebühren anfallen.
Spielaktivität und Vorlieben
Das Casino protokolliert, welche Spiele Sie öffnen, wie hoch Ihre Einsätze sind, wie lange Sessions dauern und welche Boni Sie aktiviert haben. Diese Historie hat einen praktischen Nutzen: Sie ist der Nachweis, wenn eine Spielrunde abbricht oder eine Gutschrift fehlt, und sie ist die Grundlage für Umsatzberechnungen bei Bonusguthaben. Parallel verarbeiten die Spieleanbieter selbst Sitzungsdaten, damit ihre Titel überhaupt laufen — dazu zählen unter anderem NetEnt, Evolution, Pragmatic Play, Play’n GO, Playtech, Spinomenal, Yggdrasil, Red Tiger, VoltEnt, Amusnet, Novomatic, Skillzzgaming, Red Panda, betiXon, LT Game, JILI und Vibra Gaming. Bei Live-Tischen kommt hinzu, dass Sie einen Video-Stream aus einem Studio empfangen — Ihr eigenes Bild wird dabei nicht übertragen, Chat-Nachrichten an den Dealer werden allerdings gespeichert und moderiert.
Technische Daten und Cookies
Beim Aufruf der Seite fallen automatisch IP-Adresse, ungefährer Standort, Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung an. Ein Teil davon dient der Sicherheit: Meldet sich Ihr Konto plötzlich von einem fremden Gerät oder aus einer anderen Region an, kann das System eine zusätzliche Prüfung auslösen. Ein anderer Teil steuert die Darstellung — WishWin verzichtet auf eine separate App und liefert die Seite vollständig für mobile Browser optimiert aus, was voraussetzt, dass die Plattform Ihr Gerät erkennt. Dazu kommen Cookies und ähnliche Speichertechnologien, die weiter unten eigenständig behandelt werden.
Wofür WishWin Ihre Daten Verwendet
Der Betreiber nutzt Ihre Daten, um das Konto zu führen und zu verifizieren, Zahlungen abzuwickeln, Supportanfragen zu beantworten, Betrug und Mehrfachkonten zu erkennen sowie lizenzrechtliche Pflichten zu erfüllen. Werbliche Ansprache kommt nur dazu, wenn Sie ausdrücklich zustimmen — und lässt sich jederzeit wieder abbestellen.
Kontoführung und Verifizierung
Ohne Identitätsprüfung keine Auszahlung — diese Regel gilt bei WishWin wie bei jedem lizenzierten Anbieter. Die eingereichten Dokumente werden mit den Registrierungsangaben abgeglichen; Abweichungen bei Namensschreibweise oder Adresse sind der häufigste Grund für Verzögerungen. Deshalb lohnt es sich, die Daten schon bei der Anmeldung exakt so einzutragen, wie sie im Ausweis stehen. Die Verifizierung schützt außerdem Sie selbst: Sie verhindert, dass jemand mit gestohlenen Zahlungsdaten ein Konto auf Ihren Namen betreibt.
Zahlungen und Transaktionen
Transaktionsdaten wandern an den jeweiligen Zahlungsdienstleister, damit Beträge überhaupt fließen können, und bleiben zusätzlich im Casino-System als Buchungsnachweis. Auszahlungen werden laut Testbericht innerhalb von 3 Werktagen bearbeitet — die Website selbst nennt die Auszahlungsdauer je Methode noch mit „TBD”. Für VIP-Stufen gelten tägliche Limits von 500 € bis 1.500 € und monatliche Limits von 7.000 € bis 20.000 €, was ebenfalls eine laufende Auswertung Ihrer Transaktionshistorie voraussetzt. Details zu Methoden und Limits gehören auf die Zahlungsseite dieser Review; hier zählt nur, dass jede dieser Prüfungen auf gespeicherten Daten beruht.
Kundensupport
Der Support ist rund um die Uhr per Live-Chat und E-Mail auf Deutsch und Englisch erreichbar. Damit ein Mitarbeiter Ihnen helfen kann, muss er Ihr Konto einsehen — Chatverläufe, E-Mails und die dabei genannten Angaben werden gespeichert und mit dem Konto verknüpft. Das hat einen Vorteil, den viele unterschätzen: Wenn Sie Wochen später auf eine frühere Zusage zurückkommen, existiert ein Protokoll. Senden Sie im Chat trotzdem niemals vollständige Kartennummern oder Passwörter; seriöse Mitarbeiter fragen so etwas nicht ab.
Marketing Nur mit Einwilligung
Newsletter, Bonusbenachrichtigungen und personalisierte Angebote setzen Ihre aktive Zustimmung voraus, die Sie in den Kontoeinstellungen oder über den Abmeldelink jeder Mail widerrufen können. Das Willkommenspaket des Casinos beträgt 250% bis zu 2.000 € + 250 Freispiele + 1 Bonuskrabbe ab 20 € Einzahlung, mit 35x Umsatz (Einzahlung + Bonus), 40x auf Freispielgewinne, maximalem Einsatz von 5 € und 10 Tagen Zeit zum Freispielen — ob Sie über solche Aktionen informiert werden möchten, entscheiden Sie beim Setzen des Häkchens. Ein Widerruf des Marketing-Einverständnisses beendet übrigens nur die Werbung, nicht die betrieblichen Nachrichten: Bestätigungen zu Auszahlungen, Sicherheitswarnungen oder Änderungen an den Bedingungen erreichen Sie weiterhin.
Gesetzliche und Lizenzrechtliche Pflichten
Als lizenzierter Betreiber muss WishWin Geldwäscheprävention betreiben, Altersgrenzen durchsetzen und auf Anfragen der Aufsicht reagieren. Die Anjouan-Lizenz sieht dabei Mechanismen zur Streitbeilegung vor — kommt es zu einer Beschwerde, werden Kontodaten, Transaktionen und Spielverläufe als Beweismittel herangezogen. Welche Pflichten daraus für beide Seiten entstehen, regeln die Nutzungsbedingungen: WishWin AGB.
Datenweitergabe und Dritte Parteien
WishWin gibt Daten an drei Gruppen weiter: an Dienstleister, die für den Betrieb nötig sind (Zahlungsabwicklung, Spieleanbieter, Hosting, Verifizierungsdienste), an Behörden, wenn eine rechtliche Grundlage besteht, und an Marketingpartner ausschließlich im Rahmen Ihrer Einwilligung. Ein Verkauf persönlicher Daten findet nicht statt.
Zahlungsdienstleister und Technikpartner
Damit eine Einzahlung per VISA, Mastercard, Banküberweisung, Jeton oder MiFinity ankommt, müssen Name, Betrag und Referenz an den jeweiligen Anbieter übermittelt werden — dieser verarbeitet die Daten dann nach seinen eigenen Bedingungen. Dasselbe Prinzip gilt für Spieleanbieter wie Evolution oder Pragmatic Play, die eine anonymisierte Spieler-ID und Sitzungsdaten benötigen, um eine Runde korrekt abzurechnen, sowie für Verifizierungsdienste, die Ausweisdokumente prüfen. Bei Krypto-Zahlungen kommt die Besonderheit hinzu, dass die Transaktion in einem öffentlichen Netzwerk sichtbar wird, auch wenn dort kein Name steht.
Behörden und Rechtliche Anforderungen
Fordert die Anjouan Gaming Authority oder eine andere zuständige Stelle Unterlagen an, muss der Betreiber liefern — hier gibt es keinen Ermessensspielraum und in der Regel auch keine vorherige Benachrichtigung des Spielers. Betroffen sind typischerweise Verifizierungsdokumente, Zahlungsverläufe und Spielhistorien, etwa bei einer Geldwäscheprüfung oder einer formellen Beschwerde. Da es sich um eine Offshore-Lizenz handelt, laufen solche Verfahren nicht über eine deutsche Aufsichtsbehörde; die Zuständigkeit liegt beim Lizenzgeber. Wer das vorher weiß, kann realistisch einschätzen, welchen Weg eine Streitbeilegung nimmt.
Marketingpartner mit Einwilligung
Affiliate- und Werbepartner erhalten Auswertungsdaten — etwa dass eine Registrierung über eine bestimmte Quelle kam oder eine Kampagne funktioniert hat. Personenbezogene Details werden dabei nur in dem Umfang weitergegeben, den Sie freigegeben haben; ohne Einwilligung bleibt es bei aggregierten Statistiken. Diese unabhängige Website ist im Übrigen kein Vertragspartner Ihres Casino-Kontos und erhält keine Kontodaten von Ihnen.
Kein Verkauf Persönlicher Daten
Ihre Daten stehen nicht zum Verkauf. Weitergabe erfolgt zweckgebunden — für Zahlungen, Spielbetrieb, Sicherheit und rechtliche Pflichten — und nicht als Handelsware an Datenbroker. Wenn Sie unsicher sind, wer konkret welche Kategorie Ihrer Daten erhält, ist eine Anfrage per E-Mail an den Support der direkte Weg; der Betreiber ist verpflichtet, Auskunft über Empfängerkategorien zu geben.
Datensicherheit und Speicherdauer
Der Schutz Ihrer Daten stützt sich auf verschlüsselte Übertragung, getrennte Speicherung sensibler Dokumente und Zugriffsbeschränkungen für Mitarbeiter. Gespeichert bleiben Informationen so lange, wie das Konto besteht und wie es Nachweispflichten gegenüber Lizenzgeber und Zahlungsdienstleistern verlangen — danach werden sie gelöscht oder anonymisiert.
Verschlüsselung und Sichere Speicherung
Die Verbindung zwischen Ihrem Browser und der Plattform läuft über TLS-Verschlüsselung, erkennbar am Schlosssymbol in der Adresszeile. Zahlungsdaten werden im Verantwortungsbereich der jeweiligen Dienstleister verarbeitet, Verifizierungsdokumente getrennt vom normalen Kontodatensatz abgelegt. Was Sie selbst beitragen können, ist mehr wert als jede Serverkonfiguration: ein Passwort, das Sie nirgendwo sonst verwenden, keine Anmeldung über offenes WLAN ohne Not, und ein sofortiger Passwortwechsel, sobald eine Login-Benachrichtigung auftaucht, die nicht von Ihnen stammt. Wenn eine E-Mail angeblich vom Casino kommt und nach Ihren Zugangsdaten fragt, ist das Phishing — kein Betreiber fordert Passwörter per Mail an.
Aufbewahrungsfristen im Überblick
Nicht jede Datenkategorie hat dieselbe Lebensdauer. Die folgende Übersicht zeigt, wofür die jeweiligen Informationen gebraucht werden und wovon ihre Speicherdauer abhängt.
| Datenkategorie | Zweck | Speicherdauer hängt ab von |
|---|---|---|
| Stammdaten (Name, Geburtsdatum, Anschrift) | Kontoführung, Altersprüfung | Bestehen des Kontos plus lizenzrechtliche Nachweisfristen |
| Verifizierungsdokumente | Freigabe von Auszahlungen, Geldwäscheprävention | Aufsichtsrechtlichen Vorgaben, unabhängig von einer Kontoschließung |
| Transaktionshistorie | Buchungsnachweis, Limitprüfung, Streitfälle | Handels- und Finanzdokumentationspflichten |
| Spielverlauf und Bonushistorie | Umsatzberechnung, Reklamationen | Aktivität des Kontos und offenen Bonusbedingungen |
| Support-Kommunikation | Nachvollziehbarkeit von Zusagen und Beschwerden | Bearbeitungsstand des jeweiligen Vorgangs |
| Marketing-Einwilligung | Nachweis der Zustimmung | Ihrem Widerruf und dessen Dokumentation |
| Sperr- und Selbstausschlussdaten | Durchsetzung von Spielerschutzmaßnahmen | Der gewählten Sperrdauer, ein Löschwunsch hebt sie nicht auf |
Ihre Rechte auf Auskunft, Korrektur und Löschung
Spieler in Deutschland sind aus der DSGVO klare Rechte gewohnt: Auskunft darüber, welche Daten gespeichert sind, Berichtigung falscher Angaben, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Werbung. Bei einem offshore lizenzierten Betreiber läuft die Durchsetzung über den Support statt über eine deutsche Behörde — stellen Sie Ihre Anfrage deshalb schriftlich per E-Mail von der im Konto hinterlegten Adresse, benennen Sie das konkrete Recht und geben Sie Ihre Konto-ID an. Zwei Grenzen sollten Sie einkalkulieren: Solange gesetzliche oder lizenzrechtliche Aufbewahrungspflichten laufen, kann eine Löschung nicht vollständig ausgeführt werden, und Daten aus einem Selbstausschluss bleiben bewusst erhalten, damit die Sperre wirkt. Wer Limits oder eine Pause braucht, findet die Werkzeuge dafür hier: /responsible-gambling/.
Cookies und Tracking bei WishWin
Cookies sind kleine Textdateien, die Ihr Browser speichert, damit die Seite Sie zwischen zwei Klicks wiedererkennt. WishWin setzt sie für Login-Sitzungen, Spracheinstellungen, Sicherheitsprüfungen und Reichweitenmessung ein — technisch notwendige Cookies lassen sich nicht abwählen, alle übrigen schon.
Welche Cookie-Arten Zum Einsatz Kommen
| Cookie-Typ | Aufgabe | Abwählbar |
|---|---|---|
| Notwendige Cookies | Login-Sitzung, Warenkorb der Einzahlung, Sicherheitsprüfung gegen automatisierte Zugriffe | Nein — ohne sie funktioniert das Konto nicht |
| Funktionale Cookies | Sprachwahl Deutsch oder Englisch, Layout für mobile Browser, zuletzt gespielte Titel | Ja, mit Komforteinbußen |
| Analyse-Cookies | Messung, welche Seitenbereiche genutzt werden und wo Nutzer abbrechen | Ja |
| Marketing-Cookies | Zuordnung von Kampagnen, Ausspielung personalisierter Angebote | Ja, standardmäßig nur mit Einwilligung aktiv |
Was Tracking-Technologien Tatsächlich Leisten
Neben klassischen Cookies kommen Pixel und Local-Storage-Einträge zum Einsatz. Sie beantworten Fragen wie: Läuft der Zahlungsvorgang auf Smartphones sauber durch? Bricht die Verifizierung an einer bestimmten Stelle überdurchschnittlich oft ab? Für Sie hat das einen unmittelbaren Effekt — Fehler, die messbar sind, werden schneller behoben. Gleichzeitig ist Tracking der Punkt, an dem Datenschutz konkret wird, weshalb die Zustimmung dazu getrennt von der Kontoerstellung eingeholt wird.
Cookie-Einstellungen Selbst Verwalten
Sie steuern Cookies an zwei Stellen. Erstens über das Einwilligungsbanner beim ersten Besuch, in dem sich Kategorien einzeln an- und abwählen lassen und die Auswahl später erneut aufrufbar ist. Zweitens über Ihren Browser: Chrome, Firefox, Safari und Edge erlauben jeweils, Cookies zu blockieren, gezielt zu löschen oder nur für die aktuelle Sitzung zuzulassen. Eine Warnung aus der Praxis — löschen Sie alle Cookies, während eine Spielsitzung läuft, werden Sie ausgeloggt; beenden Sie Runden also vorher sauber. Der Privatmodus des Browsers wiederum verwirft Cookies beim Schließen, was jede Anmeldung zu einem Neustart macht.
Cookies von Drittanbietern
Ein Teil der Cookies stammt nicht vom Casino selbst, sondern von eingebundenen Diensten: Spieleanbieter laden ihre Titel in einem Frame und setzen dabei eigene Sitzungskennungen, Zahlungsdienstleister nutzen Cookies zur Betrugserkennung während der Transaktion, Analyse- und Werbepartner arbeiten mit eigenen Kennungen. Für diese Cookies gelten die Datenschutzbestimmungen des jeweiligen Anbieters, nicht die des Casinos — ein Blick in deren Richtlinien lohnt sich, wenn Sie es genau wissen wollen. Blockieren Sie Drittanbieter-Cookies vollständig, kann es passieren, dass einzelne Spiele nicht starten oder eine Zahlungsseite abbricht.
Häufige Fragen zum Datenschutz bei WishWin
Welche persönlichen Daten erhebt WishWin?
Bei der Registrierung Name, Geburtsdatum, Anschrift, E-Mail und Telefonnummer, dazu die gewählte Währung. Hinzu kommen Transaktionsdaten Ihrer Ein- und Auszahlungen, Ihr Spielverlauf samt Bonusnutzung sowie technische Angaben wie IP-Adresse, Gerätetyp und Browser. Vor der ersten Auszahlung verlangt der Betreiber zusätzlich Verifizierungsdokumente zur Identitätsprüfung.
Wie schützt WishWin meine Daten?
Die Datenübertragung läuft TLS-verschlüsselt, Verifizierungsdokumente werden getrennt vom übrigen Kontodatensatz abgelegt, und der Zugriff durch Mitarbeiter ist auf den jeweiligen Bearbeitungszweck beschränkt. Vollständige Kartennummern verarbeiten die Zahlungsdienstleister, nicht das Casino-Konto. Ihr eigener Beitrag zählt ebenfalls: einzigartiges Passwort und keine Weitergabe von Zugangsdaten per E-Mail oder Chat.
Gibt WishWin meine Daten an Dritte weiter?
Ja, aber zweckgebunden: an Zahlungsdienstleister für VISA, Mastercard, Banküberweisung, Jeton und MiFinity, an Spieleanbieter wie NetEnt oder Evolution für den Spielbetrieb, an Verifizierungsdienste und auf rechtlicher Grundlage an die Anjouan Gaming Authority. Marketingpartner erhalten Daten nur mit Ihrer Einwilligung. Ein Verkauf persönlicher Daten an Datenbroker findet nicht statt.
Kann ich die Löschung meiner Daten bei WishWin verlangen?
Ja, per schriftlicher Anfrage an den Support von der im Konto hinterlegten E-Mail-Adresse. Vollständig löschbar ist allerdings nicht alles: Verifizierungs- und Transaktionsdaten unterliegen Aufbewahrungspflichten aus Geldwäscheprävention und Buchhaltung, und Selbstausschlussdaten bleiben bewusst erhalten, damit eine Sperre nicht durch eine Löschung umgangen werden kann.
Wie lange speichert WishWin meine persönlichen Informationen?
Stammdaten bleiben, solange das Konto besteht, plus die Fristen, die Lizenzgeber und Finanzdokumentation vorgeben. Verifizierungsunterlagen und Transaktionsverläufe folgen aufsichtsrechtlichen Vorgaben und überdauern eine Kontoschließung. Spielverlauf und Support-Kommunikation orientieren sich am jeweiligen Vorgang. Danach werden Daten gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht.
Verwendet WishWin Cookies?
Ja. Notwendige Cookies halten Ihre Login-Sitzung und schützen vor automatisierten Zugriffen — sie lassen sich nicht abwählen. Funktionale, Analyse- und Marketing-Cookies können Sie im Einwilligungsbanner einzeln steuern und jederzeit ändern. Dazu kommen Drittanbieter-Cookies von Spieleanbietern und Zahlungsdienstleistern, für die deren eigene Datenschutzbestimmungen gelten.
Wenn Sie wissen, welche Daten anfallen und wie Sie Einwilligungen steuern, treffen Sie beim Spielen die informierte Entscheidung — den Rest der Plattform stellt diese unabhängige Review hier vor: /home/. Zum Angebot des Betreibers geht es direkt über diesen Link.