Rolling Slots Casino verarbeitet die Daten seiner Spielerinnen und Spieler in der Schweiz nach dem Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung. Die Plattform wird unter einer eGaming-Lizenz der Regierung von Curaçao betrieben, was zusätzliche Pflichten zur Identitätsprüfung und zur Aufbewahrung von Transaktionsdaten mit sich bringt. Dieses Dokument beschreibt, welche Angaben erhoben werden, wie sie genutzt werden und welche Rechte den betroffenen Personen zustehen.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist die Betreibergesellschaft, die Rolling Slots Casino unter der Curaçao-Lizenz führt. Zuständig für Anfragen ist der Kundendienst, erreichbar über die im Impressum aufgeführten Kanäle. Für die schweizerische Nutzerbasis gilt der Sitz der Muttergesellschaft in der Republik Zypern als Anlaufstelle, sofern eine schriftliche Auskunft verlangt wird.
Was mitunter untergeht: Rolling Slots Casino besitzt keine Bewilligung der Eidgenössischen Spielbankenkommission und keine Konzession nach dem Schweizer Geldspielgesetz. Die angebotenen Dienste richten sich an Personen, die ihren Aufenthalt in einer Jurisdiktion haben, in der die Curaçao-Lizenz anerkannt wird. Spielerinnen und Spieler in der Schweiz nehmen das Angebot auf eigenes Risiko und in eigener rechtlicher Verantwortung wahr.
Welche Daten erhoben werden
Bei der Registrierung werden Vor- und Nachname, Geburtsdatum, Wohnadresse, E-Mail-Adresse, Telefonnummer sowie eine gewählte Währung gespeichert. Für die Kontoführung kommen technische Kennungen wie IP-Adresse, Geräte-ID, Browsertyp und Betriebssystem dazu. Bei Ein- und Auszahlungen erfasst die Plattform Zahlungsmittel, Kontonummer oder Wallet-Adresse, Betrag, Zeitstempel und die Zahlungssystem-Referenz.
Im Rahmen der Identitätsprüfung nach dem KYC-Standard werden zusätzliche Unterlagen angefordert, darunter Farbkopie des Reisepasses oder Führerausweises, ein Foto der Bankkarte mit verdeckten mittleren Ziffern und maskiertem CVV, ein Auszug aus der Zahlungssystem-Übersicht mit sichtbarer IBAN und BIC sowie ein aktueller Adressnachweis in Form einer Nebenkostenabrechnung, die nicht älter als drei Monate ist. In einzelnen Fällen kann ein Selfie mit dem Ausweis in der Hand verlangt werden.
Zwecke der Verarbeitung
Die Daten dienen der Kontoeröffnung, der Abwicklung von Zahlungen, der Auszahlung von Gewinnen, der Bearbeitung von Support-Anfragen und der Einhaltung gesetzlicher Pflichten aus dem Bereich der Geldwäschereiprävention. Die Curaçao-Lizenz verpflichtet den Betreiber, Transaktionsdaten für einen definierten Zeitraum aufzubewahren und bei Verdachtsmomenten den zuständigen Behörden zugänglich zu machen.
Für Marketingzwecke werden Daten nur dann genutzt, wenn eine ausdrückliche Einwilligung vorliegt. Diese kann jederzeit widerrufen werden, ohne dass daraus Nachteile für die Kontoführung entstehen. Beim Widerruf bleiben allerdings jene Verarbeitungen unberührt, die auf einer anderen Rechtsgrundlage beruhen, etwa auf einer gesetzlichen Aufbewahrungspflicht.
Weitergabe an Dritte
Rolling Slots Casino gibt Daten an Zahlungsdienstleister weiter, sobald eine Transaktion ausgelöst wird. Die Anbieter erhalten nur jene Angaben, die für die Abwicklung erforderlich sind, in der Regel Name, Betrag, Referenznummer und Kontodaten. An Spielsoftware-Anbieter werden pseudonymisierte Kennungen übermittelt, damit Einsätze korrekt zugeordnet werden können. Der KYC-Dienstleister erhält die zur Identitätsprüfung eingereichten Dokumente.
Ein wichtiger Punkt für die Einordnung: Die Server und Datenverarbeiter befinden sich teilweise ausserhalb der Schweiz und ausserhalb des EWR. Der Datentransfer stützt sich in solchen Fällen auf Standardvertragsklauseln oder auf die Zustimmung der betroffenen Person zum Zeitpunkt der Registrierung. Ein absolut gleichwertiges Datenschutzniveau wie in der Schweiz kann in Drittstaaten nicht in jedem Fall zugesichert werden.
Aufbewahrungsfristen
Registrierungsdaten und Kontodaten werden für die Dauer der aktiven Geschäftsbeziehung gespeichert. Nach Schliessung eines Kontos gelten je nach Datenkategorie unterschiedliche Fristen. Transaktionsdaten und KYC-Unterlagen werden während zehn Jahren aufbewahrt, um den geldwäschereirechtlichen Vorgaben nach dem Recht von Curaçao gerecht zu werden. Support-Korrespondenz wird während zwei Jahren gespeichert, danach anonymisiert oder gelöscht.
Ein ruhendes Konto wird nach sechs Monaten ohne Realgeld-Aktivität als Dormant markiert. Bleibt die Inaktivität während zwölf aufeinanderfolgenden Monaten bestehen und meldet sich die Person nicht, kann das Profil gelöscht werden. Die technischen Log-Daten überleben eine Kontoschliessung in der Regel um sechs Monate.
Rechte der betroffenen Personen
Jede Spielerin und jeder Spieler kann Auskunft über die gespeicherten Daten verlangen, deren Berichtigung fordern, eine Löschung beantragen und die Einschränkung der Verarbeitung geltend machen. Für Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, ist eine sofortige Löschung ausgeschlossen. In diesem Fall werden die Daten gesperrt und ausschliesslich zum vorgeschriebenen Zweck weiterverarbeitet.
Anträge werden über den Support-Kanal entgegengenommen. Die Bearbeitung dauert in der Regel bis zu dreissig Tage. In komplexen Fällen kann die Frist um weitere zwei Monate verlängert werden, wobei die betroffene Person darüber informiert wird.
Datensicherheit
Rolling Slots Casino verwendet TLS-Verschlüsselung für die Übertragung, Zugriffsbeschränkungen für interne Systeme und regelmässige Sicherheitsüberprüfungen. Zahlungsdaten werden nach dem PCI-DSS-Standard verarbeitet. Trotz aller Massnahmen bleibt eine Restwahrscheinlichkeit bestehen, dass ein Angriff oder ein technischer Vorfall zu einem Datenverlust führt. In einem solchen Fall werden die betroffenen Personen unverzüglich informiert, sobald die Vorfallsanalyse dies zulässt.
Cookies und Tracking
Details zur Verwendung von Cookies, Pixeln und Analyse-Tools finden sich in der Cookie-Erklärung. Grundsätzlich werden technisch notwendige Cookies ohne Einwilligung gesetzt, während Analyse- und Marketing-Cookies eine aktive Zustimmung voraussetzen.
Änderungen dieser Erklärung
Die Datenschutzerklärung kann angepasst werden, wenn gesetzliche Vorgaben, Lizenzauflagen oder betriebliche Anforderungen dies erfordern. Wesentliche Änderungen werden auf der Startseite angekündigt und bei bestehenden Nutzerkonten per E-Mail kommuniziert. Die fortgesetzte Nutzung des Angebots nach einer Änderung gilt als Kenntnisnahme.
Kontakt
Fragen zum Datenschutz beantwortet der Kundendienst per E-Mail. Für ausführliche Anfragen empfiehlt sich die schriftliche Kontaktaufnahme, damit die Angelegenheit dokumentiert bearbeitet werden kann.