Rolling Slots Casino verarbeitet Personendaten von Spielern aus der Schweiz. Dieses Dokument beschreibt, welche Informationen der Betreiber sammelt, wozu er sie nutzt und welche Rechte der Nutzer gegenüber dem Unternehmen hat. Grundlage bildet die Curaçao-Lizenz der Gaming Control Board sowie das Schweizer Bundesgesetz über den Datenschutz.
Rechtlicher Rahmen
Der Betreiber ist eine auf Zypern registrierte Gesellschaft mit einer eGaming-Lizenz aus Curaçao. Für Spieler aus der Schweiz gilt das revidierte Datenschutzgesetz vom 1. September 2023. Die Lizenz aus Curaçao deckt den grenzüberschreitenden Betrieb, ersetzt aber keine kantonale Bewilligung. Wer aus der Schweiz spielt, tut dies auf einer Offshore-Plattform ohne Aufsicht der Eidgenössischen Spielbankenkommission.
Der Hauptnachteil dieser Konstellation ist die eingeschränkte Reichweite lokaler Behörden bei Streitigkeiten. Beschwerden laufen über die Gaming Control Board in Willemstad. Das ist ein Fakt, kein Marketing.
Welche Daten der Betreiber erhebt
Bei der Registrierung erfasst Rolling Slots Casino Vor- und Nachname, Geburtsdatum, Wohnadresse, E-Mail, Telefonnummer, gewählte Währung und Sprache. Für die Zahlungsabwicklung kommen Kartendaten oder Wallet-Kennungen hinzu, wobei die vollständigen PAN- und CVV-Werte niemals im Klartext gespeichert werden.
Während der Nutzung protokolliert das System IP-Adresse, Gerätetyp, Browserversion, Zeitstempel der Sitzungen, Einsatzbeträge, gespielte Titel und Kommunikation mit dem Kundendienst. KYC-Dokumente wie Ausweiskopie, Wohnsitznachweis und Selfie werden bei der ersten Auszahlungsanfrage oder auf Verlangen der Risikoabteilung angefordert.
Zwecke der Verarbeitung
Der Betreiber nutzt die Daten für die Kontoführung, die Bearbeitung von Ein- und Auszahlungen sowie die Erfüllung der Sorgfaltspflichten gegen Geldwäscherei. Verhaltensdaten dienen der Betrugserkennung, dem Schutz vor Mehrfachkonten und der Umsetzung der Werkzeuge für verantwortungsvolles Spielen. Ohne diese Verarbeitung kein Konto.
Marketing-Kommunikation läuft nur mit vorheriger Zustimmung. Der Nutzer kann diese jederzeit über den Link am Ende jeder E-Mail zurückziehen.
Weitergabe an Dritte
Zahlungsanbieter, Spielsoftware-Provider wie NetEnt, Pragmatic Play, Evolution Gaming und Ezugi, KYC-Dienstleister sowie Hosting-Partner erhalten nur jene Datenpunkte, die für ihre konkrete Aufgabe nötig sind. Behörden erhalten Informationen ausschliesslich auf Basis einer gültigen Anordnung.
Ein Weiterverkauf von Personendaten findet nicht statt. Der Betreiber führt jedoch keine öffentliche Liste seiner Auftragsverarbeiter, was für einen Curaçao-Betreiber üblich ist.
Aufbewahrung
Kontostammdaten bleiben während der aktiven Geschäftsbeziehung gespeichert. Nach Schliessung des Kontos gilt eine Aufbewahrungsfrist von zehn Jahren gemäss den Anti-Geldwäscherei-Regeln von Curaçao. Sitzungsprotokolle werden nach 24 Monaten gelöscht, Marketing-Zustimmungen nach Widerruf innerhalb von 30 Tagen entfernt.
Ein ruhendes Konto ohne Aktivität während sechs Monaten wird als Dormant markiert. Nach zwölf Monaten Inaktivität darf der Betreiber das Profil löschen und das Restguthaben verrechnen.
Rechte des Spielers
Nach dem Schweizer Datenschutzgesetz besteht Anspruch auf Auskunft, Berichtigung, Löschung und Datenherausgabe. Anfragen gehen an die im Footer genannte E-Mail. Die Bearbeitung erfolgt innert 30 Tagen. Bei Ablehnung eines Antrags erhält der Nutzer eine Begründung.
Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in Bern gerichtet werden. Das lokale Behördenverfahren ist möglich, die Durchsetzung gegenüber einem Curaçao-Betreiber jedoch begrenzt.
Sicherheitsmassnahmen
Der Betreiber verwendet TLS-Verschlüsselung für alle Datenübertragungen, segmentierte Datenbanken für Zahlungs- und Spielinformationen sowie Zwei-Faktor-Authentifizierung im Personal-Backoffice. Ein absoluter Schutz existiert nicht. Wer starke Passwörter setzt und das Konto nicht teilt, senkt das Risiko deutlich.
Cookies und Tracking
Details zu Cookies stehen in der separaten Cookie-Richtlinie. Kurz: Es gibt technische Cookies für die Sitzung, Analyse-Cookies für interne Statistik und Marketing-Cookies nur bei aktiver Zustimmung im Banner.
Minderjährige
Die Plattform ist strikt Personen ab 18 Jahren vorbehalten. Werden Konten von Minderjährigen entdeckt, folgt sofortige Schliessung, Rückabwicklung der Einzahlungen und Löschung aller Daten ausser jener, die für die AML-Nachweispflicht aufbewahrt werden müssen.
Änderungen
Der Betreiber kann diese Richtlinie anpassen. Wesentliche Änderungen werden per E-Mail und beim nächsten Login angekündigt. Massgeblich ist die englische Fassung; deutsche Übersetzungen dienen der Information.