Datenschutzerklärung von Piperspin Casino
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, warum wir das tun und welche Rechte Sie haben. Sie gilt für alle Besuche und Spielsitzungen auf piperspin1.ch, seit unserer Gründung 2021 unter der Lizenz MGA/B2C/623/2021 der Malta Gaming Authority.
Welche Daten wir erheben
Kategorien im Überblick
Wir erheben nur jene Daten, die wir für den Betrieb eines regulierten Online-Casinos benötigen. Beim Besuch unserer Website erfassen wir ausserdem technische Informationen, auch ohne registriertes Konto.
- Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse und Staatsangehörigkeit
- Verifizierungsdokumente: amtlicher Ausweis, Adressnachweis (nicht älter als 3 Monate) und Nachweis der Zahlungsmethode gemäss unseren KYC-Vorgaben
- Transaktionsdaten: Einzahlungen, Auszahlungen, Wetten, Gewinne, Bonusumsätze und eingesetzte Zahlungsmittel inklusive Kryptowährungsadressen
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Spracheinstellung und Zeitstempel Ihrer Sitzungen
- Spielerhaltungsdaten: gespielte Spiele, Einsätze, Spielzeit, Ein- und Auszahlungsmuster sowie Limit-Einstellungen
- Marketingpräferenzen: Einwilligungen und Ablehnungen für Newsletter, SMS und personalisierte Angebote
Eine Verifizierung Ihrer Identität verlangen wir vor der ersten Auszahlung. Die eingereichten Dokumente speichern wir verschlüsselt und ausschliesslich für den vorgeschriebenen Zweck.
Wie wir Ihre Daten nutzen
Wir verarbeiten Ihre Daten, um Ihr Spielerkonto zu erstellen und zu führen, Ein- und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen abzuwickeln sowie die gesetzlich vorgeschriebene Identitätsprüfung durchzuführen.
- Betrugsprävention: Erkennung von Mehrfachkonten, Zahlungsbetrug und manipuliertem Spielerverhalten
- Verantwortungsvolles Spielen: Kontrolle Ihrer selbst gesetzten Einzahlungs- und Verlustlimits, Realitätschecks und Sperrfristen, mit Verweis auf SOS Spielsucht und Sucht Schweiz
- Marketing: Zusenden von Angeboten wie dem 100% Willkommensbonus bis 200 CHF oder dem wöchentlichen 10% Cashback, sofern Sie dem zugestimmt haben
- Rechtliche Pflichten: Meldungen an die Malta Gaming Authority und an Finanzintermediäre gemäss Geldwäschereigesetzgebung
Keiner dieser Zwecke bedeutet, dass wir Ihre Daten an Dritte verkaufen. Personalisierte Werbung nutzen wir nur mit Ihrer aktiven Einwilligung.
Rechtsgrundlagen unserer Verarbeitung
Vertrag und gesetzliche Pflicht
Die Verarbeitung zur Kontoeröffnung, Spieltteilnahme und Auszahlung von Gewinnen stützt sich auf die Erfüllung des Spielvertrags, den Sie mit uns eingehen. Ohne diese Daten können wir Ihnen kein Konto und keine Auszahlungen bereitstellen.
Gesetzliche Pflichten
Für KYC, Geldwäschereiprävention und Meldungen an die Regulierungsbehörde verarbeiten wir Daten auf Grundlage gesetzlicher Verpflichtungen nach maltesischem und schweizerischem Recht. Hierfür benötigen wir keine Einwilligung.
Berechtigtes Interesse
Zur Betrugsprähung, Systemsicherheit und Analyse aggregierter Spielstatistiken stützen wir uns auf unser berechtigtes Interesse als lizenziertes Casino. Betroffen sind dabei vor allem Verbindungsdaten und Muster im Spielerhalten.
Einwilligung
Marketing per E-Mail oder SMS sowie alle nicht notwendigen Cookies setzen voraus, dass Sie aktiv zustimmen. Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen.
Wie lange wir Daten speichern
Speicherdauern richten sich nach gesetzlichen Vorgaben und dem Zweck der Verarbeitung. Nach Ablauf löschen oder anonymisieren wir die Daten.
| Datenkategorie | Speicherdauer |
|---|---|
| Transaktions- und Kontodaten | mindestens 5 Jahre nach Kontoabschluss, wie von der MGA und der Geldwäschereigesetzgebung verlangt |
| Verifizierungsdokumente | 5 Jahre nach der letzten Transaktion, danach gelöscht |
| Geräte- und IP-Daten | maximal 12 Monate für Sicherheitszwecke |
| Marketingdaten und Newsletter-Profile | bis zum Widerruf Ihrer Einwilligung |
| Support-Anfragen und Chatprotokolle | 2 Jahre |
Wann wir Daten weitergeben
Kategorien von Empfängern
Wir geben Daten nur an Dienstleister und Stellen weiter, die für den Betrieb zwingend nötig sind. Jeder Empfänger ist vertraglich zur vertraulichen Behandlung verpflichtet.
- Zahlungsdienstleister für TWINT, PostFinance, Visa, Mastercard, Skrill, Neteller, MiFinity und Kryptowährungsprozessoren
- Dienstleister für Identitätsprüfung und AML-Screening
- Regulierungsbehörden, Gerichte und Strafverfolgungsbehörden bei rechtmässigen Anfragen
- Analytics- und Hostingdienstleister, ausschliesslich in anonymisierter oder pseudonymisierter Form
Eine Übermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt nur mit gesetzlich vorgesehenen Garantien, etwa den Standardvertragsklauseln der EU.
Ihre Rechte als Spieler
Als betroffene Person stehen Ihnen gegenüber uns als Betreiber von Piperspin Casino umfangreiche Rechte zu, die sich aus dem schweizerischen Datenschutzgesetz und, wenn Sie sich in der EU aufhalten, aus der DSGVO ergeben.
- Auskunft über alle gespeicherten Daten zu Ihrer Person
- Berichtigung unrichtiger Angaben
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Datenübertragbarkeit in einem gängigen Maschinenformat
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf von Einwilligungen mit Wirkung für die Zukunft
Anfragen richten Sie an [email protected]. Wir antworten innert 30 Tagen. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an Ihre zuständige Datenschutzbehörde wenden.
Cookies und Tracking bei Piperspin
Wir setzen notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellung ein. Statistik- und Marketing-Cookies laden wir nur nach Ihrer Zustimmung im Consent-Banner, das Sie bei jedem Besuch anpassen können.
Wie wir Ihre Daten schützen
Der Transport aller Daten erfolgt über TLS-Verschlüsselung, die Speicherung sensibler Dokumente zusätzlich über AES-256. Der Zugriff ist rollenbasiert auf wenige Mitarbeitende beschränkt und wird protokolliert.
- Zwei-Faktor-Authentifizierung für alle administrativen Zugriffe
- Regelmässige Penetrationstests und Sicherheitsaudits
- Trennung von Produktions- und Testumgebungen
- Meldung einer Datenpanne an die Aufsichtsbehörde und an Betroffene innerhalb der gesetzlichen Fristen
Sollten Sie ein Sicherheitsproblem bemerken, informieren Sie uns unter [email protected]. Fragen zum Datenschutz beantwortet unser Datenschutzbeauftragter unter [email protected], erreichbar rund um die Uhr über den Live-Chat.
Häufige Fragen
Welche Dokumente brauche ich für die Verifizierung?
Einen amtlichen Ausweis, einen Adressnachweis, der nicht älter als 3 Monate ist, sowie einen Nachweis Ihrer Zahlungsmethode. Wir prüfen die Dokumente innerhalb von 24 bis 48 Stunden.
Kann ich die Löschung meines Kontos verlangen?
Ja. Marketingdaten löschen wir sofort, Konto- und Transaktionsdaten müssen wir aufgrund von Geldwäschereivorschriften mindestens 5 Jahre aufbewahren, danach werden sie gelöscht.
Wer sieht meine Verifizierungsdokumente?
Nur autorisierte Mitarbeitende unseres KYC-Teams und der externe Prüfdienstleister. Die Dokumente werden verschlüsselt gespeichert und nach Ablauf der Frist gelöscht.
Wie widerrufe ich Marketing-E-Mails?
Über den Abmeldelink in jeder E-Mail, in Ihrem Konto unter Mitteilungen oder per Nachricht an [email protected]. Der Widerruf gilt sofort.