Wie wir Ihre Daten schützen

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir transparent, welche Informationen wir erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Castle Casino, betrieben von Castle Gaming N.V. (Lizenz 8048/JAZ2023-045, Curaçao), verarbeitet Ihre Daten im Einklang mit den anwendbaren Datenschutzbestimmungen.

Welche Daten wir erheben

Datenkategorien im Überblick

Damit Sie bei uns spielen, Konten verwalten und Auszahlungen erhalten können, erheben wir verschiedene Kategorien personenbezogener Daten. Wir erheben nur Daten, die wir für die genannten Zwecke tatsächlich benötigen.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Zahlungsmittelnachweis für die KYC-Prüfung
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wett- und Spielhistorie, Währung (CHF, EUR, USD, BTC, ETH)
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitstempel
• Spielverhalten: Einsätze, Gewinne, Verluste, Spieldauer, genutzte Spiele
• Marketingpräferenzen: Einwilligungen zu Newsletter, SMS und persönlichen Angeboten

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Ihre Daten setzen wir ausschliesslich für konkrete Zwecke ein. Die wichtigsten sind die Eröffnung und Verwaltung Ihres Spielerkontos, die KYC-Verifizierung vor der ersten Auszahlung sowie die Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen.

• Kontoerstellung, Anmeldung und Kontoverwaltung
• Identitäts- und Altersprüfung (KYC) sowie Zahlungsmethodenverifizierung
• Zahlungsverkehr und Betrugsprävention
• Monitoring im Rahmen des verantwortungsvollen Spielens, inklusive Einzahlungs- und Verlustlimiten
• Marketing und Kommunikation, sofern Sie eingewilligt haben
• Erfüllung gesetzlicher und regulatorischer Pflichten, etwa im Bereich Geldwäschereibekämpfung

Rechtsgrundlagen der Verarbeitung

Vertrag

Zur Erfüllung des Spielervertrags verarbeiten wir Ihre Identitätsdaten, Transaktionsdaten und Spielverhalten. Ohne diese Verarbeitung können wir kein Konto führen, keine Einsätze annehmen und keine Auszahlungen vornehmen.

Gesetzliche Pflicht

Gesetze zur Bekämpfung von Geldwäscherei und zur Altersverifikation verpflichten uns, Identitätsnachweise zu prüfen und Transaktionsaufzeichnungen über die gesetzlich vorgeschriebene Dauer aufzubewahren. Diese Verarbeitung ist nicht abwählbar.

Berechtigtes Interesse

Zur Betrugsprähung und Sicherheit unserer Plattform analysieren wir Geräte- und Verbindungsdaten, etwa um Mehrfachkonten, Manipulationen und unbefugte Zugriffe zu erkennen. Dieses Interesse besteht auch ohne Ihre Einwilligung, wir wägen es stets gegen Ihre Interessen ab.

Einwilligung

Marketingmitteilungen, personalisierte Angebote und nicht notwendige Cookies verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit über die Kontoeinstellungen oder per E-Mail an [email protected] widerrufen.

Wie lange wir Daten speichern

Speicherfristen nach Kategorie

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck oder das Gesetz verlangt. Transaktionsdaten müssen wir aufgrund regulatorischer Vorgaben zur Geldwäschereibekämpfung mindestens fünf Jahre aufbewahren.

Mit wem wir Daten teilen

Empfänger und Kategorien

Wir verkaufen Ihre Daten niemals. Weitergaben erfolgen nur an Dienstleister und Stellen, die für den Spielbetrieb notwendig sind, und stets auf Grundlage von Verträgen, die den Datenschutz verbindlich regeln.

• Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen
• KYC- und AML-Dienstleister für Identitäts- und Bonitätsprüfungen
• Regulierungsbehörden und Lizenzgeber im Rahmen gesetzlicher Auskunftspflichten
• IT- und Hosting-Dienstleister für den technischen Betrieb der Plattform
• Analytics-Dienstleister zur anonymisierten Nutzungsauswertung

Ihre Rechte als Spieler

Auskunft, Löschung und Widerspruch

Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten, auf Berichtigung unrichtiger Angaben und auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zusätzlich können Sie eine Datenübertragbarkeit in einem gängigen Format verlangen, der Verarbeitung widersprechen oder Ihre Einwilligung jederzeit widerrufen.

Anfragen richten Sie an [email protected]. Unser Datenschutzbeauftragter ist unter [email protected] erreichbar und beantwortet Anfragen in der Regel innerhalb von 30 Tagen. Wenden Sie sich bei unbeantworteten Anliegen an Ihre zuständige Datenschutzbehörde, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch und Widerruf der Einwilligung
• Recht auf Beschwerde bei einer Datenschutzbehörde

Cookies und Tracking

Kurz erklärt

Wir setzen notwendige Cookies für Login, Sitzungssicherheit und Zahlungsvorgänge ein. Statistik- und Marketing-Cookies verwenden wir nur nach Ihrer Zustimmung, die Sie beim ersten Besuch über das Consent-Banner erteilen oder ablehnen. Eine vollständige Übersicht aller Cookies, ihrer Zwecke und Speicherdauer finden Sie in unserer separaten Cookie-Richtlinie, die Sie jederzeit über die Fusszeile erreichen.

Unsere Sicherheitsmassnahmen

Technik und Organisation

Alle Übertragungen zwischen Ihrem Gerät und unserer Plattform laufen über TLS-Verschlüsselung. Zugriffe auf Ihre Daten beschränken wir auf Mitarbeitende, die diese für ihre Aufgabe benötigen, und protokollieren jeden Zugriff. Zahlungsinformationen speichern wir nie im Klartext, sondern ausschliesslich über zertifizierte Zahlungsdienstleister.

• TLS-Verschlüsselung für sämtliche Datenübertragungen
• Rollenbasierte Zugriffssteuerung mit Protokollierung
• Regelmässige Sicherheitstests und Systemupdates
• Zwei-Faktor-Authentifizierung für Kontosicherheit

Meldepflicht bei Datenpannen

Sollte es trotz aller Vorsichtsmassnahmen zu einer Datenpanne kommen, benachrichtigen wir die zuständigen Behörden unverzüglich und informieren Sie, wenn ein Risiko für Ihre Rechte besteht, ohne unverhältnismässige Verzögerung. Seit der Gründung 2023 hat unser System keine meldepflichtige Datenpanne erlitten, und wir arbeiten daran, dass dies so bleibt.

Häufige Fragen

Wie lange speichert Castle Casino meine Transaktionsdaten?

Transaktionsdaten bewahren wir aufgrund gesetzlicher Vorgaben zur Geldwäschereibekämpfung mindestens 5 Jahre nach Abschluss der Transaktion auf. Danach löschen wir sie automatisch.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie können jederzeit die Löschung Ihres Kontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, etwa KYC-Dokumente und Transaktionsdaten, müssen wir jedoch für die vorgeschriebene Frist speichern.

Gibt Castle Casino meine Daten an Dritte weiter?

Wir verkaufen keine Daten. Weitergaben erfolgen ausschliesslich an Zahlungsdienstleister, KYC-Prüfstellen, Regulierungsbehörden und technische Dienstleister, soweit dies für den Betrieb oder gesetzlich erforderlich ist.

Widerrufe ich mit der Löschung des Kontos auch Marketing-Einwilligungen?

Die Kontolöschung beendet automatisch auch die Marketing-Kommunikation. Einzelne Einwilligungen, etwa für den Newsletter, können Sie unabhängig davon jederzeit in den Kontoeinstellungen widerrufen.

Wende ich mich bei Datenschutzfragen an eine bestimmte Person?

Unser Datenschutzbeauftragter ist unter [email protected] erreichbar. Für allgemeine Anfragen genügt eine E-Mail an [email protected], unser Team ist rund um die Uhr für Sie da.