Datenschutzrichtlinie

Diese Datenschutzrichtlinie beschreibt, wie wir Ihre persönlichen Daten sammeln, verwenden, schützen und verwalten, wenn Sie unsere Online-Gaming-Plattform nutzen. Wir verpflichten uns, Ihre Privatsphäre zu respektieren und alle geltenden Schweizer Datenschutzgesetze einzuhalten. Letztes Update: 19. Dezember 2025.

Verantwortlicher für die Datenverarbeitung

Unser Unternehmen ist der Verantwortliche für die Verarbeitung Ihrer persönlichen Daten gemäss dieser Richtlinie. Wir sind an das Bundesgesetz über den Datenschutz (DSG) und die kantonalen Datenschutzgesetze gebunden. Unsere Datenschutzbeauftragte steht Ihnen für alle Fragen zur Datenverarbeitung zur Verfügung und kann unter der angegebenen Kontaktadresse erreicht werden. Wir arbeiten transparent und dokumentieren alle Verarbeitungsvorgänge in unserem Verarbeitungsverzeichnis.

Arten der gesammelten Daten

Wir sammeln verschiedene Kategorien von Daten, um Ihnen eine sichere und personalisierte Gaming-Erfahrung zu bieten. Diese Daten ermöglichen es uns, Ihre Identität zu überprüfen, Ihre Konten zu verwalten und regulatorische Anforderungen zu erfüllen. Die Datenbeschaffung erfolgt auf transparente Weise, und Sie haben jederzeit Kontrolle über Ihre Informationen.

Identifikationsdaten: Vollständiger Name, Geburtsdatum, Geschlecht, Nationalität und Ausweisdokumente
Kontaktinformationen: E-Mail-Adresse, Telefonnummer, Postadresse und Korrespondenzadresse
Finanzielle Daten: Bankkontonummern, TWINT-Identifikatoren, PostFinance-Konten und Zahlungshistorie
Gaming-Verhalten: Spielverlauf, Einsätze, Gewinne, Verluste und Präferenzen bei Spielen
Gerätedaten: IP-Adresse, Browser-Informationen, Betriebssystem und Geräte-Identifikatoren
Sicherheitsdaten: Passwörter (verschlüsselt), Anmeldeversuche und Zwei-Faktor-Authentifizierungsdaten
Standortdaten: Ungefähre geografische Position zur Sicherstellung der Compliance
Kommunikationsdaten: Korrespondenz mit unserem Kundensupport und Feedback
Verhaltensdaten: Navigationsverhalten, Klickpfade und Nutzungsmuster auf unserer Plattform
Dokumentation: Selfies mit Ausweisdokumenten für die KYC-Verifizierung (Know Your Customer)
Biometrische Daten: Gesichtsmerkmale aus Dokumentenfotos zu Verifizierungszwecken

Rechtliche Grundlagen für die Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf verschiedenen rechtlichen Grundlagen, je nach Zweck und Art der Daten. Wir gewährleisten, dass jede Verarbeitung durch mindestens eine dieser Grundlagen gerechtfertigt ist. Ohne diese Grundlagen würden wir keine Daten verarbeiten. Transparenz ist ein Kernprinzip unserer Datenverwaltung.

Erfüllung eines Vertrages: Datenverarbeitung zur Bereitstellung unserer Gaming-Services
Erfüllung von Gesetzesverpflichtungen: Geldwäschevermeidung, Terrorismusfinanzierung und KYC-Richtlinien
Schutz lebenswichtiger Interessen: Prävention von Spielsucht und Minderjährigenscutz
Berechtigte Interessen: Betrugserkennung, Systemsicherheit und Geschäftsbetrieb
Ausdrückliche Einwilligung: Marketing-Kommunikation und optionale Datenverwendungen
Erfüllung von Aufsichtsanforderungen: Zusammenarbeit mit Schweizer Regulierungsbehörden

Nutzung und Zwecke der Daten

Ihre persönlichen Daten werden ausschliesslich für legitime Geschäftszwecke verwendet. Wir nutzen diese Informationen, um unsere Dienstleistungen bereitzustellen, Ihre Sicherheit zu gewährleisten und die Einhaltung von Gesetzen sicherzustellen. Jede Verwendung ist dokumentiert und kann nachverfolgbar gemacht werden.

Kontoerstellung und Kontoverwaltung auf unserer Plattform
Überprüfung Ihrer Identität und Altersverifikation (Sie müssen mindestens 18 Jahre alt sein)
Verarbeitung von Einzahlungen und Auszahlungen über TWINT, PostFinance und andere Kanäle
Einhaltung von Geldwäschevermeidungs- und Sanktionsprüfungsgesetzen
Betrugserkennung und Prävention von unbefugtem Kontozugriff
Versand von Transaktionsbestätigungen und Kontoauszügen
Kundenunterstützung und Beantwortung von Anfragen
Verbesserung und Optimierung unserer Gaming-Plattform
Sicherung und Schutz unserer Systeme vor Cyberangriffen
Marketing und Mitteilung von neuen Spielen oder Promotionen (mit Ihrer Genehmigung)
Erfüllung von gesetzlichen Anforderungen und Gerichtsbeschlüssen

Weitergabe von Daten an Dritte

Unter bestimmten Umständen geben wir Ihre Daten an vertrauenswürdige Dritte weiter. Dies geschieht immer unter strenger Einhaltung von Datenschutzvorschriften und nur, wenn dies notwendig ist. Alle Drittanbieter unterzeichnen Datenverarbeitungsverträge und müssen die gleichen Datenschutzstandards erfüllen wie wir.

Zahlungsdienstleister wie TWINT, PostFinance und Bankpartner für Transaktionsabwicklung
Identitätsverifizierungsdienste für KYC- und AML-Kontrollen
Schweizer und internationale Aufsichtsbehörden bei rechtlichen Anforderungen
Strafverfolgungsbehörden, wenn gesetzlich erforderlich oder bei Verdacht auf Straftaten
Spielsucht-Beratungsstellen zur Unterstützung von Spielern mit Problemen
IT-Sicherheitsunternehmen für Schutz vor Cyberangriffen und Datenverletzungen
Affiliate-Partner und Werbepartner (nur anonymisierte oder aggregierte Daten)
Cloud-Hosting-Provider zur technischen Infrastrukturunterstützung
Juristen und Compliance-Berater zur Einhaltung von Vorschriften
Rechnungsprüfer und externe Revisoren für Finanzkontrollen
Versicherungsgesellschaften für Haftungsversicherung und Risikomanagement

Datensicherheit und Schutzmassnahmen

Wir implementieren umfassende technische und organisatorische Massnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Vernichtung. Unsere Sicherheitsinfrastruktur wird regelmässig überprüft und aktualisiert, um gegen neue Bedrohungen gerüstet zu sein. Die Sicherheit Ihrer Daten ist eine unserer höchsten Prioritäten.

SSL-Verschlüsselung (TLS 1.3) für alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern
AES-256-Verschlüsselung für Speicherung sensibler Daten in Datenbanken
Multi-Faktor-Authentifizierung für erhöhte Kontosicherheit
Regelmässige Penetrationstests und Sicherheitsaudits durch unabhängige Fachleute
Firewalls und Intrusion-Detection-Systeme zur Abwehr von Cyberangriffen
Zugriffskontrolle und Authentifizierung für Mitarbeiterzugriff auf Kundendaten
Regelmässige Backups mit verschlüsselter Speicherung an sicheren Orten
Datenbindung und strikte Aufbewahrungsrichtlinien
Schulung aller Mitarbeiter zu Datenschutzbest Practices
Vorfallreaktion und Benachrichtigungsprozesse bei Datenverstössen
Regelmässige Updates und Patches für alle Systeme und Software

Datenspeicherung und Aufbewahrung

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der genannten Zwecke notwendig ist. Die Aufbewahrungsdauer variiert je nach Datentyp und rechtlichen Anforderungen. Nach Ablauf der Aufbewahrungsfrist werden Daten sicher gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten gelten.

Kontodaten: Solange Ihr Konto aktiv ist, plus sieben Jahre nach Kontoschliessung
Transaktionsdaten: Mindestens zehn Jahre zur Erfüllung von Geldwäschevermeidungsgesetzen
KYC-Dokumente: Zehn Jahre gemäss Schweizer AML-Bestimmungen
Gaming-Verlauf: Drei Jahre für Analysezwecke und Dispute-Auflösung
Kommunikationsdaten: Ein Jahr nach der letzten Interaktion
Marketing-Einwilligungen: Bis zum Widerruf oder Ablauf der Kampagne
Sicherheitsprotokolle und Logs: 90 Tage für Sicherheitsanalysen
Gelöschte Konten: Daten werden nach 30 Tagen Wartezeit permanent gelöscht

Ihre Rechte als Nutzer

Gemäss Schweizer Datenschutzgesetz haben Sie umfassende Rechte bezüglich Ihrer persönlichen Daten. Wir unterstützen Sie aktiv bei der Ausübung dieser Rechte und reagieren auf alle Anfragen innerhalb von 30 Tagen. Ihre Rechte sind fundamental und wir respektieren sie vollständig.

Recht auf Zugang: Sie können alle Ihre persönlichen Daten einsehen und eine Kopie erhalten
Recht auf Berichtigung: Sie können fehlerhafte oder unvollständige Daten korrigieren lassen
Recht auf Löschung: Sie können unter bestimmten Bedingungen die Löschung Ihrer Daten fordern
Recht auf Einschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen
Recht auf Datenportabilität: Sie können Ihre Daten in einem gängigen Format erhalten
Recht auf Widerspruch: Sie können gegen bestimmte Verarbeitungen Einspruch erheben
Recht auf Widerruf der Einwilligung: Sie können jederzeit Ihre Einwilligung widerrufen
Recht auf Beschwerde: Sie können sich bei der zuständigen Schweizer Datenschutzbehörde beschweren
Recht auf Erklärung: Sie können eine Erklärung zum automatisierten Entscheidungsprozess erhalten

Verwendung von Cookies und Tracking-Technologien

Unsere Plattform nutzt Cookies und ähnliche Tracking-Technologien, um Ihr Nutzungserlebnis zu verbessern und Ihre Sicherheit zu gewährleisten. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie können Ihre Cookie-Einstellungen jederzeit ändern.

Sitzungs-Cookies: Notwendig für die Aufrechterhaltung Ihrer Login-Session
Authentifizierungs-Cookies: Speichern Ihre Anmeldeinformationen für schnellere Zugriffe
Sicherheits-Cookies: Erkennen verdächtige Aktivitäten und Betrugsversuche
Präferenz-Cookies: Speichern Ihre Spracheinstellungen und Anzeigevoreinstellungen
Analyse-Cookies: Erfassen Nutzungsdaten zur Verbesserung unserer Plattform
Marketing-Cookies: Ermöglichen personalisierte Werbung und Promotionen
Drittanbieter-Cookies: Von Partnern für Analyse und Werbung
Do-Not-Track-Signale: Wir respektieren Ihre Privatsphäre-Einstellungen im Browser

Kinderscutz und Alterskontrolle

Unser Service ist ausschliesslich für Personen ab 18 Jahren bestimmt. Wir implementieren strenge Altersverifizierungsprozesse, um sicherzustellen, dass Minderjährige keinen Zugang erhalten. Dies ist nicht nur eine Geschäftspraktik, sondern eine ethische Verpflichtung.

Altersverifizierung bei der Kontoerstellung durch Ausweisdokumente
Automatische Systemverfügbarkeit nur für verifizierte Erwachsene
Regelmässige Alter sverifizierungs-Audits für alle aktiven Konten
Sofortige Kontosperrung bei Verdacht auf Minderjährigennutzung
Datenweiterleitung an Kinderschutzorganisationen bei bekannten Verstössen
Elternaufklärung und Kontrolltools für Überwachung der Jugendlichen
Integration mit Altersverifizierungsdiensten und Sperrdatenbanken

Änderungen dieser Datenschutzrichtlinie

Wir aktualisieren diese Datenschutzrichtlinie regelmässig, um Änderungen in unseren Praktiken oder Gesetzen widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen und Ihre erneute Zustimmung einholen, wenn erforderlich. Die aktuelle Version ist immer auf unserer Website verfügbar.

Benachrichtigung von Änderungen per E-Mail mindestens 14 Tage im Voraus
Veröffentlichung der aktualisierten Richtlinie auf unserer Website
Versionsverlauf mit Datum jeder Aktualisierung
Vergleich zwischen alter und neuer Version für Transparenz
Einwilligung zu neuen Bedingungen bei Fortsetzung der Nutzung
Künftige Anpassungen an neue Schweizer Datenschutzgesetze

Kontakt und Datenschutzanfragen

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Wir reagieren auf alle Anfragen promptly und professionell. Ihre Privatsphäre ist uns wichtig.

E-Mail-Adresse: [email protected]
Postadresse: Datenschutzbeauftragte, Gaming Services AG, Zürich, Schweiz
Telefon: +41 44 XXX XXXX (Geschäftszeiten)
Online-Anfrage-Formular auf unserer Website verfügbar
Antwortzeit: Innerhalb von 30 Tagen nach Eingang Ihrer Anfrage
Beschwerde bei der kantonalen Datenschutzbehörde möglich
Zeuge-Zeugnis und Dokumentation aller Anfragen und Responses