Ihre Daten bei Crystalroll

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir bei Crystalroll erheben, wofür wir sie verwenden und welche Rechte Sie haben. Sie gilt für unsere Website crystalroll.ch sowie für alle zugehörigen Dienste, die wir als Verantwortliche betreiben.

Welche Daten wir erheben

Wir erheben personenbezogene Daten, sobald Sie ein Konto erstellen, einzahlen, spielen oder mit unserem Support in Kontakt treten. Die Datenkategorien umfassen:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: amtlicher Lichtbildausweis, Adressnachweis (nicht älter als 3 Monate), Zahlungsmittelnachweis
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wettverlauf, Spieltransaktionen
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
• Spiilverhalten: gespielte Spiele, Einsatzhöhen, Sitzungsdauer, Ergebnisse
• Marketingpräferenzen: Newsletter-Empfang, Bonosbenachrichtigungen, Kommunikationskanäle

Wie wir Ihre Daten nutzen

Wir verwenden Ihre Daten ausschliesslich für festgelegte Zwecke. Die wichtigsten Einsatzbereiche sind:

• Erstellung und Verwaltung Ihres Spielerkontos
• KYC-Verifizierung vor der ersten Auszahlung (Identitäts-, Adress- und Zahlungsmittelprüfung)
• Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention und Erkennung von Mehrfachkonten
• Monitoring für verantwortungsvolles Spielen, inklusive Einsatzlimiten und Sitzungserinnerungen
• Marketing mit Ihrer Einwilligung: Bonusse, Turniere, Cashback-Aktionen
• Erfüllung gesetzlicher und regulatorischer Pflichten (Geldwäschereiprävention, Meldepflichten)

Rechtsgrundlagen der Verarbeitung

Vertrag: Wir verarbeiten Ihre Daten zur Erfüllung des Spieltermins, also für Kontoerstellung, Zahlungen und Spielausführung. Ohne diese Daten können wir Ihnen unseren Dienst nicht anbieten.

Gesetzliche Pflicht: Für KYC-Prüfungen, Aufbewahrungspflichten und Meldungen an Finanzbehörden verarbeiten wir Daten auf Basis gesetzlicher Vorgaben. Diese Verarbeitung ist für den Betrieb einer regulierten Glücksspielplattform zwingend erforderlich.

Berechtigtes Interesse: Zur Betrugsprävention, Sicherheit unserer Plattform und Verbesserung unseres Angebots verarbeiten wir technische Daten und Spielverhalten, sofern Ihre Interessen nicht überwiegen.

Einwilligung: Für Marketingkommunikation und nicht notwendige Cookies holen wir Ihre Einwilligung ein. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Einstellungen in Ihrem Konto oder den Link am Ende jeder E-Mail.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder die gesetzliche Aufbewahrungspflicht verlangt:

• Transaktionsdaten und KYC-Dokumente: mindestens 5 Jahre nach Kontoschliessung (gesetzliche Vorgabe)
• Kontodaten: für die Dauer des Spielverhältnisses, danach bis zum Ablauf der Speicherfristen
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder bis zur Löschung
• Technische Daten wie IP-Protokolle: in der Regel bis zu 12 Monate
• Support-Kommunikation: bis zu 3 Jahre

Weitergabe an Dritte

Wir geben Ihre Daten nicht ohne Grundlage weiter. Empfänger sind Kategorien von Dienstleistern und Behörden, mit denen wir Auftragsverarbeitungsverträge abgeschlossen haben:

Zahlungsdienstleister (Karten, E-Wallets, Kryptodienste), KYC- und AML-Dienstleister zur Identitätsprüfung, Regulierungsbehörden, soweit gesetzliche Meldepflichten bestehen, sowie Analyse- und IT-Dienstleister für den Betrieb der Plattform. Ein Verkauf Ihrer Daten findet nicht statt.

Ihre Rechte als Spieler

Sie haben gegenüber uns folgende Rechte, die Sie jederzeit ausüben können:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf von Einwilligungen, etwa für Marketing, jederzeit
• Beschwerde bei der zuständigen Datenschutzbehörde

Cookies und Tracking

Wir setzen Cookies für den Login, Ihre Präferenzen und anonymisierte Statistiken ein. Welche Cookies im Detail verwendet werden, wie lange sie gelten und wie Sie sie in Ihrem Browser verwalten, beschreibt unsere separate Cookie-Richtlinie. Marketing- und Analyse-Cookies laden wir erst nach Ihrer Zustimmung im Consent-Banner.

Wie wir Ihre Daten schützen

Wir übertragen alle Verbindungen TLS-verschlüsselt und speichern KYC-Dokumente verschlüsselt. Der Zugriff auf Ihre Daten ist intern auf Mitarbeitende beschränkt, die ihn für ihre Aufgaben benötigen, und wird protokolliert. Die Live-Kommunikation mit dem Support läuft über gesicherte Kanäle.

Im Fall eines mutmasslichen Datenschutzes informieren wir die zuständige Aufsichtsbehörde und benachrichtigen Sie, falls ein Risiko für Ihre Rechte besteht. Melden Sie verdächtige Aktivitäten jederzeit an unseren Support, der rund um die Uhr erreichbar ist.

Kontakt zu unserem Datenschutzbeauftragten

Für Fragen zu dieser Erklärung, zur Ausübung Ihrer Rechte oder zur Beschwerde erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Anfragen beantworten wir in Deutsch, Französisch, Italienisch und Englisch in der Regel innerhalb von 30 Tagen. Unser Kundendienst ist ausserdem 24/7 per Live-Chat und unter [email protected] erreichbar.

Häufige Fragen

Wie lange speichert Crystalroll meine KYC-Dokumente?

Wir bewahren Identitäts- und Adressnachweise sowie Transaktionsdaten mindestens 5 Jahre nach Vertragsende auf, wie es die gesetzlichen Vorgaben zur Geldwäschereiprävention verlangen.

Kann ich Marketing-E-Mails jederzeit abbestellen?

Ja. Widersprechen Sie dem Empfang über den Link am Ende jeder E-Mail oder in den Kontoeinstellungen. Danach löschen wir Ihre Marketingdaten, sofern keine anderen Pflichten bestehen.

Gibt Crystalroll meine Daten an Dritte weiter?

Wir geben Daten nur an Zahlungsdienstleister, KYC-Anbieter, Regulierungsbehörden und technische Dienstleister weiter, sofern dies für den Betrieb oder gesetzlich erforderlich ist. Ein Verkauf Ihrer Daten findet nicht statt.

Wo beschwere ich mich bei Datenschutzproblemen?

Wenden Sie sich zuerst an [email protected]. Bleibt Ihre Anfrage unbeantwortet, steht Ihnen zusätzlich die Beschwerde bei der zuständigen Datenschutzbehörde offen.