Datenschutz bei Wonderluck Casino

Ihre Daten gehören Ihnen. Auf dieser Seite erklären wir transparent, welche personenbezogenen Daten wir erheben, warum wir sie bearbeiten, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Für Spieler mit Wohnsitz in der Schweiz gilt das revidierte Datenschutzgesetz (DSG), für Spieler aus dem EU-/EWR-Raum zusätzlich die DSGVO.

Welche Daten wir erheben

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für die Kommunikation mit Ihnen benötigen. Die Kategorien lassen sich in sechs Gruppen einteilen:

• Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Postadresse
• Verifikationsdokumente: Ausweiskopie (Reisepass, Personalausweis oder Führerschein), Adressnachweis (nicht älter als drei Monate) und Nachweis der Zahlungsmethode gemäss KYC-Vorgaben
• Transaktionsdaten: Einzahlungen, Auszahlungen, Bonusaktivierungen, Einsatz- und Gewinnhistorie in CHF, EUR, USD oder Kryptowährungen
• Technische Daten: IP-Adresse, Gerätetyp, Browsertyp, Betriebssystem und Zeitstempel Ihrer Sitzungen
• Spielerhaltungsdaten: gespielte Spiele, Einsätze, Spielzeiten, Ergebnisse sowie Limits und Selbstsperren aus dem Bereich des verantwortungsvollen Spielens
• Marketingpräferenzen: Einwilligung zum Newsletter, zu SMS oder zu personalisierten Angeboten samt Zeitpunkt der Erteilung und des Widerrufs

Wie wir Ihre Daten nutzen

Ihre Daten setzen wir ausschliesslich für festgelegte Zwecke ein. Ohne Identitätsdaten kein Konto, ohne Transaktionsdaten keine Auszahlung, ohne Verhaltensdaten kein wirksamer Spielerschutz.

• Erstellung und Verwaltung Ihres Spielerkontos inklusive Login und Kontoeinstellungen
• Identitätsprüfung (KYC) vor der ersten Auszahlung, Bearbeitung innerhalb von 72 Stunden
• Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen
• Betrugspräfung und Geldwäschereibekämpfung (AML) durch Mustererkennung und Plausibilitätsprüfungen
• Monitoring für verantwortungsvolles Spielen: Wir erkennen problematisches Spielverhalten und weisen Sie auf Einzahlungs- und Verlustlimits, Realitätschecks und Selbstsperroptionen hin
• Marketing per E-Mail, SMS oder auf der Website, sofern Sie eingewilligt haben
• Erfüllung rechtlicher Pflichten gegenüber den Aufsichtsbehörden von Anjouan (Lizenz ALSI-2024051271-FI3)

Rechtsgrundlagen der Datenbearbeitung

Vertrag

Zur Erfüllung des Spielvertrags bearbeiten wir Identitäts- und Transaktionsdaten. Ohne diese Daten können wir Ihr Konto nicht führen, keine Einsätze annehmen und keine Gewinne auszahlen.

Gesetzliche Pflicht

Geldwäscherei- und Lizenzvorschriften verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Meldung verdächtiger Vorgänge an die zuständigen Behörden. Diese Bearbeitungen können wir nicht abwählen.

Berechtigtes Interesse

Betrugsabwehr, IT-Sicherheit und die Analyse aggregierter, anonymisierter Spielmuster stützen sich auf unser berechtigtes Interesse am sicheren und fairen Spielbetrieb. Betroffen sind vor allem technische Daten und IP-Adressen.

Einwilligung

Marketingkommunikation und nicht notwendige Cookies laufen ausschliesslich über Ihre Einwilligung. Diese können Sie jederzeit widerrufen, etwa per Klick im Newsletter oder in Ihren Kontoeinstellungen.

Speicherdauer Ihrer Daten

Wir speichern Daten so lange, wie es der Zweck oder das Gesetz verlangt, und danach nicht länger. Für Transaktionsdaten sehen geldwäschereirechtliche Vorschriften eine Aufbewahrung von mindestens fünf Jahren ab Geschäftsabschluss vor.

Datenweitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nur an Empfänger weiter, die für den Spielbetrieb notwendig sind. Mit jedem Empfänger vertraglichen wir Auftragsbearbeitungen und verpflichten ihn auf Vertraulichkeit und Datensicherheit.

• Zahlungsdienstleister für TWINT, PostFinance, Karten, Paysafecard, E-Wallets und Krypto-Transfers (nur die für die Zahlung benötigten Daten)
• Dienstleister für Identitäts- und Adressverifikation (KYC) sowie für die Geldwäschereiprüfung (AML)
• Aufsichts- und Strafverfolgungsbehörden, soweit wir gesetzlich zur Herausgabe verpflichtet sind
• IT- und Hostingdienstleister, die unsere Systeme mit Security-Standards betreiben
• Analysetools in anonymisierter oder pseudonymisierter Form zur Verbesserung der Website
• Anbieter von Spielerhilfen wie SOS Spielsucht oder Sucht Schweiz nur mit Ihrer ausdrücklichen Einwilligung

Ihre Rechte als Spieler

Sie haben das letzte Wort über Ihre Daten. Ihre Anfrage bearbeiten wir kostenlos und innerhalb von 30 Tagen. Bei Spielerkonten mit laufender KYC-Pflicht kann die vollständige Löschung gesetzlich erst nach Ablauf der Aufbewahrungsfrist erfolgen; bis dahin beschränken wir die Bearbeitung auf das gesetzlich zwingende Minimum.

• Auskunft: Sie erfahren, welche Daten wir zu Ihrer Person speichern
• Berichtigung: Unrichtige Daten korrigieren wir umgehend
• Löschung: Wir löschen Daten, sobald kein Zweck und keine Pflicht mehr besteht
• Datenübertragbarkeit: Kontodaten erhalten Sie in einem gängigen, maschinenlesbaren Format
• Widerspruch: Gegen Bearbeitungen auf Basis berechtigter Interessen können Sie Widerspruch einlegen
• Widerruf: Ihre Marketing-Einwilligung kündigen Sie jederzeit
• Beschwerde: In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsberater (EDÖB), im EU-Raum bei der zuständigen Datenschutzbehörde Ihres Wohnsitzlandes

Kontakt zum Datenschutzbeauftragten

Unser Datenschutzbeauftragter erreicht Sie rund um die Uhr per E-Mail unter [email protected]. Anfragen zu Auskunft, Löschung oder Beschwerden leiten wir direkt an ihn weiter.

Cookies und Tracking

Wir setzen notwendige Cookies für Login, Sicherheit und Spracheinstellungen sowie, nur mit Ihrer Zustimmung, Komfort- und Statistik-Cookies. Details zu jeder Cookie-Kategorie, zu Speicherdauern und zur Verwaltung Ihrer Einwilligung finden Sie auf unserer separaten Cookie-Richtlinie. Wichtig: Sie können die Einwilligung jederzeit über den Cookie-Hinweis am Seitenende widerrufen, ohne dass Ihr Spielerkonto beeinträchtigt wird.

Sicherheit bei Wonderluck Casino

Alle Datenübertragungen zwischen Ihnen und uns laufen über TLS-Verschlüsselung, Zahlungsvorgänge über zertifizierte Dienstleister mit PCI-DSS-Standards. Zugriffe auf personenbezogene Daten erhalten nur befugte Mitarbeiter nach dem Need-to-know-Prinzip, jede Zugriffsstufe wird protokolliert.

• Verschlüsselung: TLS für alle Verbindungen, Verschlüsselung sensibler Datenbestände
• Zugangskontrolle: Rollenbasierte Berechtigungen, Zwei-Faktor-Authentifizierung für interne Systeme
• Notfallreaktion: Bei einem Datenpannen-Risiko informieren wir Sie und die zuständige Behörde ohne schuldhaftes Verzögern
• Prüfung: Regelmässige Sicherheits-Reviews unserer Systeme und Prozesse

Häufige Fragen

Kann ich mein Konto samt allen Daten löschen lassen?

Ja, schreiben Sie an [email protected] oder an [email protected]. Kontodaten und Transaktionsdaten löschen wir, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht, bei Transaktionsdaten frühestens fünf Jahre nach Geschäftsabschluss. Bis dahin sperren wir die Bearbeitung auf das zwingende Minimum.

Gilt die DSGVO auch für Schweizer Spieler?

Für Spieler mit Wohnsitz in der Schweiz gilt das revidierte schweizerische Datenschutzgesetz (DSG). Da wir auch Spieler aus dem EU-Raum bedienen, bearbeiten wir alle Daten nach den strengeren der beiden Standards, damit Ihnen unabhängig vom Wohnsitz derselbe Schutz zusteht.

Wer sieht meine KYC-Dokumente?

Ausweiskopie und Adressnachweis sehen nur unsere Compliance-Mitarbeiter und der externe Verifikationsdienstleister, der vertraglich zur Vertraulichkeit verpflichtet ist. Dokumente werden nach der Prüfung verschlüsselt gespeichert und fünf Jahre nach Kontoschliessung gelöscht.

Muss ich Marketing-E-Mails akzeptieren?

Nein. Werbung versenden wir nur mit Ihrer Einwilligung. Widerrufen können Sie sie per Klick im Newsletter oder in den Kontoeinstellungen; danach hören wir sofort auf und löschen die Marketingdaten.