Wie wir Ihre Daten schützen

Datenschutz ist bei Gold Casino kein Anhang, sondern Teil des Spielbetriebs. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden, an wen wir sie weitergeben und wie Sie Ihre Rechte ausüben. Grundlage sind das Schweizer Datenschutzgesetz (DSG) sowie die EU-Grundverordnung (DSGVO), soweit Sie Ihren Aufenthalt im EWR haben. Massgebend ist die jeweils aktuelle Fassung dieser Seite.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir verarbeiten nur Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für die Kommunikation mit Ihnen benötigen. Die Kategorien im Einzelnen:

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse, Staatsangehörigkeit
• Verifikationsdokumente: Ausweis- oder Passkopie, Adressnachweis, Nachweis der Zahlungsmethode, allenfalls Herkunft der Mittel
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Gewinne und Verluste, verwendete Zahlungsmittel
• Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, App-Version
• Spielverhalten: gespielte Spiele, Sitzungsdauer, Limits, Selbstsperren, Hinweise aus dem Spielerschutz
• Marketingpräferenzen: Newsletter, SMS und Push-Mitteilungen inklusive Ihres Einwilligungsstatus

Bei der Registrierung fragen wir nur die Pflichtfelder ab. Dokumente zur Verifikation verlangen wir vor der ersten Auszahlung, weil die Malta Gaming Authority (Lizenz MGA/B2C/394/2012) und die Schweizer Geldwäschereigesetzgebung dies vorschreiben. Spielverhalten und technische Daten erfassen wir automatisiert, unter anderem um problematisches Spielverhalten früh zu erkennen.

Daten, die Sie nicht angeben, fragen wir nicht über Umwege ab. Sensible Kategorien wie Gesundheitsdaten verarbeiten wir nicht, es sei denn, Sie teilen uns im Rahmen des Spielerschutzes freiwillig etwas mit.

Wie wir Ihre Daten nutzen

Ihre Daten nutzen wir für klar benannte Zwecke, nie für unbestimmte künftige Vorhaben.

• Kontoeröffnung, Kontoführung und Authentifizierung bei Login
• Identitätsprüfung (KYC) und Alterverifikation vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Banktransfer
• Betrugsprävention, Kontrolle von Mehrfachkonten und Missbrauch von Boni
• Monitoring im Rahmen des verantwortungsvollen Spielens, inklusive Prüfung, ob Grenzwerte überschritten werden
• Marketing per Newsletter, SMS oder Push, nur mit Ihrer Einwilligung
• Erfüllung gesetzlicher Pflichten wie Abgabe von Transaktionsdaten, Rechnungsstellung und Aufbewahrungspflichten
• Verbesserung von Website, Apps und Spielangebot auf Basis anonymisierter Statistiken

Für Entscheidungen mit rechtlicher Wirkung, etwa eine Kontosperrung im Rahmen des Spielerschutzes, bleibt immer ein Mensch zuständig. Eine rein automatisierte Profilbildung für Werbung betreiben wir nicht.

Bonusbezogene Daten wie die Verwendung des Codes GOLD500 oder der Cashback-Stufe des VIP-Programms verknüpfen wir mit Ihrem Konto, damit Beträge korrekt gutgeschrieben und Umsatzbedingungen (35x) nachvollziehbar protokolliert werden.

Rechtsgrundlagen unserer Verarbeitung

Vertragserfüllung: Ohne Identitäts- und Transaktionsdaten können wir kein Spielerkonto führen, keine Einsätze abrechnen und keine Auszahlungen freigeben. Diese Verarbeitung ist Voraussetzung des Vertrags, den Sie mit uns eingehen.

Gesetzliche Verpflichtung: Geldwäscherei- und Glücksspielrecht verlangen die Identifikation von Kunden und die Aufbewahrung von Transaktionsdaten während der gesetzlichen Frist. Diesen Pflichten können wir uns nicht durch Einwilligung oder Widerspruch entziehen.

Berechtigtes Interesse: Betrugsprävention, Missbrauchsbekämpfung und die Sicherheit der Plattform beruhen auf unserem berechtigten Interesse an einem intakten Spielbetrieb. Auch die anonymisierte Auswertung von Nutzungsstatistiken fällt darunter, sofern keine Einwilligung nötig ist.

Einwilligung: Marketingkommunikation, die Platzierung nicht essenzieller Cookies und das Tracking zu Werbezwecken verarbeiten wir nur, wenn Sie aktiv zugestimmt haben. Diese Zustimmung können Sie jederzeit ohne Angabe von Gründen widerrufen.

Wie lange wir Daten speichern

Aufbewahrungsfristen nach Kategorie

Wir löschen oder anonymisieren Daten, sobald der Zweck entfällt und keine gesetzliche Frist mehr läuft. Massgebend sind die Vorgaben der Malta Gaming Authority und des Schweizer Geldwäschereirechts, die für Transaktionsdaten eine Aufbewahrung von mindestens fünf Jahren nach Geschäftsabschluss vorsehen.

Im Falle einer Rechtsstreitigkeit oder einer behördlichen Untersuchung verlängern sich Fristen, bis der Vorgang abschliessend geklärt ist. Nach Ablauf löschen wir Daten endgültig; Backups werden innerhalb von 90 Tagen überschrieben.

Bei einer Selbstsperre speichern wir die Sperrdaten so lange, wie es braucht, um eine Neuanmeldung während der Sperrfrist sicher zu verhindern.

Datenweitergabe an Dritte

Kategorien von Empfängern

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Betrieb oder die gesetzliche Erfüllung nötig sind. Alle Empfänger sind vertraglich zu equally strengem Datenschutz verpflichtet.

• Zahlungsdienstleister für die Abwicklung von TWINT-, PostFinance-, Karten- und E-Wallet-Transaktionen
• Verifizierungs- und AML-Dienstleister, die Identitäts- und Adressprüfungen für uns durchführen
• Regulierungsbehörden wie die Malta Gaming Authority und, bei Anfragen, schweizerische Strafverfolgungsbehörden
• IT-Dienstleister und Hosting-Partner für den Betrieb von Website und Apps innerhalb Europas
• Analytics-Dienste ausschliesslich mit Ihrer Einwilligung und mit IP-Kürzung
• E-Mail- und SMS-Versanddienstleister für Transaktions- und, mit Einwilligung, Werbenachrichten

Ein Transfer in Staaten ohne angemessenes Datenschutzniveau findet nur statt, wenn die EU-Standardvertragsklauseln oder ein gleichwertiger Schutzmechanismus greifen. Spielanbieter erhalten von uns nur die technische Spielerkennung, nicht Ihre vollständigen Identitätsdaten.

Auf behördliche Auskunftspflichten reagieren wir ausschliesslich im gesetzlich vorgesehenen Rahmen und dokumentieren jede Weitergabe.

Ihre Rechte als Spieler

Auskunft, Löschung und Widerspruch

Als betroffene Person stehen Ihnen gegenüber Gold Casino die folgenden Rechte zu. Wir bearbeiten Anfragen innerhalb von 30 Tagen, bei komplexen Fällen informieren wir Sie über eine Verlängerung.

• Auskunft über alle gespeicherten Daten und den Zweck ihrer Verarbeitung
• Berichtigung unrichtiger oder unvollständiger Angaben
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
• Einschränkung der Verarbeitung bei bestrittener Richtigkeit
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf von Einwilligungen in Marketing und nicht essenzielle Cookies mit Wirkung für die Zukunft
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, bei EWR-Wohnsitz, bei der zuständigen Datenschutzaufsicht

Unseren Datenschutzbeauftragten erreichen

Für alle Anfragen zu dieser Erklärung und zur Ausübung Ihrer Rechte schreiben Sie an [email protected] oder per Post an Gold Entertainment N.V., z. H. Datenschutzbeauftragter. Wenn Sie sich nicht sicher sind, welche Daten wir zu Ihrer Person speichern, stellen wir auf das gleiche Postfach eine Auskunftsanfrage.

Cookies und Tracking

Beim Aufruf unserer Website setzen wir essenzielle Cookies für Login, Sitzungssicherheit und Sprachwahl. Statistik- und Marketing-Cookies platzieren wir erst nach Ihrer Auswahl im Einwilligungsbanner; diese Auswahl ändern Sie jederzeit über den Cookie-Hinweis am Seitenende.

Die vollständige Liste aller Cookies mit Name, Zweck und Speicherdauer finden Sie auf unserer separaten Cookie-Richtlinie. Diese Erklärung hier behandelt bewusst nur die datenschutzrechtlichen Grundsätze.

Wie wir Ihre Daten technisch schützen

Sicherheitsmassnahmen

Der Transport aller Daten zwischen Ihrem Gerät und unseren Systemen läuft über TLS-Verschlüsselung. Dokumente zur Identitätsprüfung speichern wir verschlüsselt und getrennt von den Transaktionsdaten.

• Zugriffskontrollen nach dem Need-to-know-Prinzip, mit Rollenprofilen und Vier-Augen-Prinzip bei sensiblen Vorgängen
• Zentrale Protokollierung von Zugriffen auf Kundendaten inklusive regelmässiger Prüfung
• Regelmässige Penetrationstests und Sicherheitsaudits durch externe Stellen
• Verpflichtung aller Mitarbeitenden auf das Betriebsgeheimnis und interne Datenschutzschulungen
• Notfallpläne mit definierten Eskalationsstufen für Sicherheitsvorfälle

Was bei einem Datenleck passiert

Erkennen wir einen Sicherheitsvorfall mit Risiko für Ihre Rechte, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden. Sie selbst erfahren ohne unnötige Verzögerung, welche Daten betroffen sind, welche Risiken bestehen und welche Massnahmen wir ergriffen haben. Verdächtige Vorfälle melden Sie jederzeit an [email protected].

Häufige Fragen zu Gold Casino

Muss ich meine Ausweiskopie einsenden, um spielen zu können?

Einzahlen und im Demo-Modus spielen geht auch vorher. Für die erste Auszahlung verlangen wir Ausweis, Adressnachweis und Nachweis der Zahlungsmethode, da die Malta Gaming Authority und das Geldwäschereirecht dies zwingend vorschreiben.

Wie widerrufe ich den Newsletter?

Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf wirkt sofort; die Löschung Ihrer E-Mail-Adresse aus dem Verteiler erfolgt umgehend.

Kann ich alle meine Daten löschen lassen?

Ja, mit zwei Einschränkungen: Transaktions- und Identitätsdaten müssen wir wegen der gesetzlichen Aufbewahrungspflicht mindestens 5 Jahre speichern, und bei einer aktiven Selbstsperre bleiben die Sperrdaten bis zum Ablauf der Frist bestehen. Alles übrige löschen wir auf Antrag.

Betrifft mich die DSGVO, wenn ich in der Schweiz wohne?

Für Sie gilt in erster Linie das Schweizer Datenschutzgesetz. Da wir die DSGVO-Standards bei der Datensicherheit und der Rechteausübung vollständig umsetzen, profitieren Sie von beiden Schutzregimen.