Wie wir Ihre Daten schützen

Diese Datenschutzerklärung gilt für alle Angebote auf spinsahara-ch.ch und für jeden Besuch, jede Registrierung und jede Transaktion, die Sie bei uns tätigen. Wir betreiben das Casino seit 2023 und verarbeiten Ihre Daten ausschliesslich nach den hier beschriebenen Grundsätzen.

Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb eines lizenzierten Online-Casinos notwendig sind. Dabei unterscheiden wir sechs Kategorien, die wir getrennt voneinander speichern und unterschiedlich lange aufbewahren.

Zu Transaktionsdaten zählen Ein- und Auszahlungen, Betrag, Zahlungsmittel und Zeitstempel. Zu Verhaltensdaten zählen Ihre Einsätze, Spielsitzungen, Einschränkungen, die Sie selbst gesetzt haben, sowie die von Ihnen gesetzten Limits.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifikationsdokumente: amtlicher Ausweis, Adressnachweis (maximal 3 Monate alt), Nachweis des Zahlungsmittels
• Transaktionsdaten: Ein- und Auszahlungen, Wallet-Adressen bei Kryptowährungen, Kontostand
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browserversion, Zeitzone
• Spiellyverhalten: Spiele, Einsätze, Ergebnisse, Sitzungsdauer, Limits
• Marketingpräferenzen: Einwilligung zu E-Mails, SMS und personalisierten Angeboten

Wofür wir Daten nutzen

Zwecke der Verarbeitung

Ihre Daten setzen wir für sieben klar definierte Zwecke ein. Ohne die ersten drei Zwecke können wir kein Spielerkonto führen und keine Auszahlung veranlassen.

Für Marketing nutzen wir Ihre Daten nur, wenn Sie dem ausdrücklich zugestimmt haben. Widerrufen Sie die Einwilligung, streichen wir Sie aus allen Verteilern und löschen die Marketingprofile.

• Erstellung und Verwaltung Ihres Spielerkontos
• Identitätsprüfung (KYC) vor der ersten Auszahlung, Bearbeitung bis 48 Stunden
• Abwicklung von Ein- und Auszahlungen über TWINT, PostFinance, Karten und Kryptowährungen
• Betrugsprävention und Erkennung von Mehrfachkonten
• Überwachung des verantwortungsvollen Spielens, inklusive Prüfung, ob Ihre Limits eingehalten werden
• Marketing per E-Mail und SMS, ausschliesslich mit Ihrer Einwilligung
• Erfüllung gesetzlicher Pflichten gegenüber der Lizenzbehörde und den Finanzbehörden

Rechtsgrundlagen der Verarbeitung

Vertrag. Wir verarbeiten Name, E-Mail-Adresse und Zahlungsdaten, weil wir sie brauchen, um den Spielervertrag mit Ihnen zu erfüllen. Ohne diese Daten können wir kein Konto eröffnen und keine Auszahlungen vornehmen.

Gesetzliche Pflicht. Geldwäschereivorschriften und Glücksspielregeln verlangen, dass wir Ihre Identität prüfen und Transaktionsdaten über Jahre aufbewahren. Diese Verarbeitung dürfen wir nicht ablehnen, solange Sie ein Konto bei uns führen.

Berechtigtes Interesse. Zum Schutz vor Betrug, zur Missbrauchserkennung und zur Systemsicherheit verarbeiten wir IP-Adressen und Gerätedaten. Dieses Interesse wiegen wir gegen Ihre Belange ab, und wir halten den Umfang so klein wie technisch möglich.

Einwilligung. Newsletter, SMS und personalisierte Bonusangebote senden wir nur mit Ihrer ausdrücklichen Zustimmung. Sie können diese Zustimmung jederzeit ohne Nachteile für Ihr Konto widerrufen, etwa per Link in jeder E-Mail oder über den Support unter [email protected].

Wie lange wir Daten speichern

Aufbewahrungsfristen nach Kategorie

Die Fristen richten sich nach gesetzlichen Vorgaben und nach dem Zweck der Verarbeitung. Für Transaktionsdaten gilt eine regulatorische Mindestaufbewahrung von fünf Jahren ab Kontoabschluss, da dies für die geldwäschereirechtliche Dokumentation vorgeschrieben ist.

Marketingprofile löschen wir sofort nach Widerruf Ihrer Einwilligung. Geschlossene Konten mit allen Verifikationsdaten löschen wir fünf Jahre nach der letzten Transaktion endgültig.

Mit wem wir Daten teilen

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Betrieb zwingend nötig sind. Mit jedem Empfänger schliessen wir Auftragsverarbeitungsverträge, die dieselben Schutzstandards vorschreiben wie diese Erklärung.

Spielspalten-Anbieter erhalten nur technische Spieltoken, nicht Ihre Identität. Im Streitfall oder bei behördlichen Anfragen dürfen wir Daten auch herausgeben, wenn uns die zuständige Regulierungsbehörde dazu verpflichtet.

• Zahlungsdienstleister für TWINT, PostFinance, Karten und Krypto zur Abwicklung Ihrer Transaktionen
• KYC- und AML-Dienstleister zur Prüfung Ihrer Verifikationsdokumente
• Glücksspielbehörden und Regulierungsstellen im Rahmen gesetzlicher Auskunftspflichten
• Analyse- und IT-Dienstleister für Betrieb und Sicherheit der Plattform
• E-Mail-Versanddienstleister, sofern Sie Marketingzugestimmt haben

Ihre Rechte auf einen Blick

Sie können jedes dieser Rechte jederzeit ausüben, per E-Mail an [email protected] oder über den Live-Chat, der rund um die Uhr erreichbar ist. Wir antworten in der Regel innerhalb von 30 Tagen und weisen Sie auf alle nötigen Nachweise hin.

Widersprechen Sie der Verarbeitung, prüfen wir jeden Fall einzeln, bevor wir Massnahmen ergreifen. Eine Beschwerde können Sie beim Schweizer Datenschutzbeauftragten oder, wenn Sie in der EU ansässig sind, bei der dort zuständigen Datenschutzbehörde einreichen.

• Auskunft über alle Daten, die wir zu Ihrer Person gespeichert haben
• Berichtigung unrichtiger Angaben in Ihrem Konto
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit Ihrer Konto- und Transaktionsdaten in einem gängigen Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf von Marketing-Einwilligungen jederzeit
• Beschwerderecht bei der zuständigen Datenschutzbehörde

Sicherheitsmassnahmen bei uns

Sämtlicher Datenverkehr zwischen Ihrem Gerät und unserer Plattform läuft über TLS-Verschlüsselung. KYC-Dokumente speichern wir verschlüsselt und getrennt von den Kontodaten, mit Zugriffsrechten, die nur freigegebenen Mitarbeitenden der Compliance-Abteilung Lesezugriff geben.

Bei einem Datenpanneverstoessen benachrichtigen wir die zuständige Behörde unverzüglich und Sie persönlich, sofern ein Risiko für Ihre Rechte besteht. Interne Audits und Penetrationstests prüfen unsere Systeme regelmässig.

Details zu Cookies, Zählpixeln und Analyse-Tools sowie zu Ihren Opt-out-Möglichkeiten finden Sie in unserer Cookie-Richtlinie, die über die Fuszeile von spinsahara-ch.ch erreichbar ist.

• TLS-Verschlüsselung für die gesamte Kommunikation
• Zwei-Faktor-Authentifizierung für Mitarbeiterzugriffe auf Kundendaten
• Verschlüsselte, getrennte Speicherung der Verifikationsdokumente
• Rollenbasierte Zugriffsrechte mit Protokollierung
• Meldewesen für Datenpannen binnen 72 Stunden an die Behörde

Fragen an unseren Datenschutzbeauftragten

Für Fragen zu dieser Erklärung, zu einer konkreten Verarbeitung oder zur Ausübung Ihrer Rechte erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Bei Anliegen zu Ihrem Konto oder zu Zahlungen hilft der Support unter [email protected], täglich rund um die Uhr.

Spinsahara Casino aktualisiert diese Erklärung bei Gesetzesänderungen oder neuen Dienstleistungen. Das Datum der letzten Aktualisierung steht jeweils oben auf dieser Seite, und wesentliche Änderungen teilen wir Ihnen per E-Mail mit.

Häufig gestellte Fragen

Welche Dokumente brauche ich für die Verifikation?

Einen amtlichen Ausweis, einen Adressnachweis, der maximal 3 Monate alt ist, und einen Nachweis Ihres Zahlungsmittels. Die Prüfung dauert bis 48 Stunden.

Wie lange bleiben meine Transaktionsdaten gespeichert?

Mindestens fünf Jahre nach Kontoabschluss, weil uns das Geldwäschereirecht dazu verpflichtet. Danach löschen wir die Daten endgültig.

Kann ich Werbe-E-Mails abbestellen?

Ja, jederzeit. Klicken Sie auf den Abmeldelink in jeder E-Mail oder kontaktieren Sie den Support. Die Einwilligung zu werben ist freiwillig und hat keinen Einfluss auf Ihr Konto.

Gibt meine Daten an Spieleprovider weiter?

Nein. Spieleprovider erhalten nur technische Sitzungsdaten und anonyme Spielertoken. Ihre Identität und Ihre Zahlungsdaten geben wir nicht an Spieleanbieter weiter.

Wo beschwere ich mich bei Datenschutzproblemen?

Beim Schweizer Datenschutzbeauftragten oder bei der Behörde Ihres Wohnsitzlandes, zum Beispiel bei der zuständigen Datenschutzbehörde in der EU. Zuvor erreichen Sie uns unter [email protected].