Unsere Datenschutzrichtlinie

Ihr Vertrauen ist uns wichtig. Hier erklären wir transparent, welche Personendaten wir als Betreiber von Spinarium Casino erheben, warum wir das tun und welche Rechte Ihnen zustehen. Massgebend ist das schweizerische Datenschutzgesetz; wo Sie sich in der EU aufhalten, wenden wir zusätzlich die DSGVO an.

Welche Daten wir erheben

Datenkategorien

Wir erheben nur die Daten, die wir für den Betrieb eines regulierten Online-Casinos benötigen. Bei der Registrierung speichern wir Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse. Vor der ersten Auszahlung fordern wir zur Identitätsprüfung (KYC) einen amtlichen Ausweis, einen Adressnachweis (maximal 3 Monate alt) und einen Nachweis der Zahlungsmethode.

• Identitätsdaten: Name, Geburtsdatum, E-Mail, Telefon, Adresse
• Verifikationsdokumente: Ausweis, Adressnachweis, Zahlungsmethoden-Nachweis
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wetten und Gewinne
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browser, Zeitstempel
• Spielverhalten: eingesetzte Spiele, Spielzeiten, Einsätze
• Marketingpräferenzen: Einwilligung zu Newslettern und Bonos-Angeboten

So verwenden wir Ihre Daten

Zwecke der Verarbeitung

Wir nutzen Ihre Daten zur Erstellung und Verwaltung Ihres Kontos, zur Durchführung der Identitätsprüfung sowie zur Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets oder Kryptowährungen. Zudem setzen wir Ihre Daten zur Betrugsprävention und zur Einhaltung unserer gesetzlichen Pflichten ein, insbesondere im Bereich Geldwäscherei.

• Kontoerstellung, Anmeldung und Kontoverwaltung
• KYC-Verifikation vor der ersten Auszahlung (Bearbeitung bis 48 Stunden)
• Zahlungsabwicklung und Rechnungsstellung
• Betrugsprävention und Missbrauchserkennung
• Monitoring für verantwortungsvolles Spielen, etwa bei auffälligem Spielverhalten
• Marketing und Bonos-Kommunikation, nur mit Ihrer Einwilligung

Rechtsgrundlagen der Verarbeitung

Vertrag

Zur Erfüllung des Spielvertrags (Konto, Einzahlungen, Auszahlungen, Spiele) verarbeiten wir Ihre Daten auf Basis des Vertrags. Ohne diese Daten können wir unser Angebot nicht bereitstellen.

Gesetzliche Pflicht

Geldwäscherei- und Glücksspielvorschriften verpflichten uns, Identität zu prüfen, Transaktionen zu dokumentieren und verdächtige Aktivitäten zu melden. Diese Verarbeitung ist gesetzlich vorgeschrieben.

Berechtigtes Interesse

Zur Betrugsabwehr, zur Sicherstellung der Systemintegrität und zur Verbesserung unseres Angebots stützen wir uns auf unser berechtigtes Interesse. Dabei wägen wir Ihre Interessen stets ab und verarbeiten nur das Nötigste.

Einwilligung

Newsletter, Bonos-Angebote und personalisierte Kommunikation senden wir nur mit Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wie lange wir Daten speichern

Aufbewahrungsfristen

Wir speichern Daten nur so lange, wie es der Zweck oder das Gesetz verlangt. Transaktionsdaten und KYC-Dokumente bewahren wir aufgrund regulatorischer Vorgaben während mindestens 5 Jahren auf. Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten.

• Konto- und Identitätsdaten: Dauer der Kontobeziehung plus gesetzliche Aufbewahrungsfrist
• Transaktionsdaten: mindestens 5 Jahre (regulatorische Vorgabe)
• KYC-Dokumente: mindestens 5 Jahre nach Verifikation
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung
• Kundengespräche im Live-Chat und per E-Mail: bis zu 3 Jahre zu Beweiszwecken

Datenweitergabe an Dritte

Kategorien von Empfängern

Wir verkaufen Ihre Daten niemals. Wir geben sie nur an Dienstleister und Stellen weiter, die für den Betrieb zwingend erforderlich sind. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge, die dieselben Schutzstandards wie diese Richtlinie garantieren.

• Zahlungsdienstleister für TWINT, PostFinance, Karten und E-Wallets
• KYC- und AML-Dienstleister zur Identitäts- und Bonitätsprüfung
• Glücksspielbehörden und Regulierungsstellen, soweit gesetzlich vorgeschrieben
• IT-Dienstleister für Hosting und Datensicherheit
• Analyse-Dienste zur anonymisierten Reichweitenmessung
• Anbieter für E-Mail- und Marketing-Dienste, nur bei Einwilligung

Ihre Rechte als betroffene Person

Auskunft, Korrektur und Löschung

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung unrichtiger Angaben sowie auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zusätzlich können Sie die Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit) verlangen, der Verarbeitung widersprechen und erteilte Einwilligungen widerrufen.

• Recht auf Auskunft (Art. 15 DSGVO, Art. 8 DSG)
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch und Widerruf der Einwilligung
• Beschwerderecht bei der zuständigen Datenschutzbehörde

Unser Datenschutzbeauftragter

Anfragen richten Sie an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen. Wenn Sie der Meinung sind, dass wir Ihre Daten unrechtmässig verarbeiten, können Sie sich bei der Schweizer Datenschutzbehörde bzw. bei der Aufsichtsbehörde Ihres EU-Wohnsitzes beschweren.

Cookies und Tracking

Kurz erklärt

Wir setzen technisch notwendige Cookies für Login und Sicherheit ein sowie optionale Cookies für Statistik und Marketing, die wir nur nach Ihrer Zustimmung aktivieren. Die vollständige Liste mit allen Cookies, ihren Zwecken und Speicherdauern finden Sie auf unserer separaten Cookie-Richtlinie, die Sie über die Fuszeile erreichen. Ihre Einstellungen können Sie dort jederzeit ändern.

Unsere Sicherheitsmassnahmen

Technischer und organisatorischer Schutz

Ihre Daten übertragen wir verschlüsselt (TLS) und speichern sie auf Systemen mit strikten Zugriffsbeschränkungen. Nur Mitarbeitende mit nachweisbarem Bedarf erhalten Zugriff, und jede Zugriffe werden protokolliert. Unsere Infrastruktur liegt in zertifizierten Rechenzentren mit physischen Sicherheitskontrollen.

• TLS-Verschlüsselung für sämtliche Datenübertragungen
• Rollenbasierte Zugriffssteuerung und Zugriffprotokolle
• Regelmässige Sicherheitsaudits und Penetrationstests
• Meldung von Datenpannen an Behörden und Betroffene binnen 72 Stunden

Häufig gestellte Fragen

Wann muss ich meine Identität verifizieren?

Vor der ersten Auszahlung verlangen wir einen amtlichen Ausweis, einen Adressnachweis (maximal 3 Monate alt) und einen Nachweis der Zahlungsmethode. Die Prüfung dauert bis zu 48 Stunden.

Wie lange bleiben meine Transaktionsdaten gespeichert?

Transaktions- und KYC-Daten bewahren wir aufgrund gesetzlicher Vorgaben mindestens 5 Jahre auf. Danach löschen oder anonymisieren wir sie.

Wie kann ich Marketing-E-Mails abbestellen?

Jeder Newsletter enthält einen Abmeldelink. Zusätzlich können Sie Ihre Einwilligung jederzeit per E-Mail an [email protected] widerrufen.

Gibt Spinarium Casino meine Daten an Dritte weiter?

Nur an Zahlungsdienstleister, KYC-Provider, Regulierungsbehörden und IT-Dienstleister, soweit dies für den Betrieb oder gesetzlich erforderlich ist. Ein Verkauf Ihrer Daten findet niemals statt.

Wo beschwere ich mich bei Datenschutzproblemen?

Wenden Sie sich zuerst an [email protected]. Bleibt Ihre Anfrage unbeantwortet, können Sie sich an die Schweizer Datenschutzbehörde oder die Datenschutzbehörde Ihres EU-Wohnsitzes wenden.