Datenschutz bei Goldenroomz

Der Schutz Ihrer persönlichen Daten ist für uns eine Pflicht, kein Zusatz. Auf dieser Seite erklären wir transparent, welche Informationen wir bei der Nutzung von goldenroomz.ch erheben, zu welchem Zweck wir sie verarbeiten und wie Sie diese kontrollieren können. Seit unserer Gründung 2023 unter dem Curaçao-Lizenz OGL/2023/1748/0095 verarbeiten wir Spielerdaten nach den Grundsätzen der Erforderlichkeit und der Sicherheit.

Welche Daten wir erheben

Wir erheben nur jene Daten, die wir für den Betrieb eines lizenzierten Online-Casinos benötigen. Die Erhebung erfolgt bei der Registrierung, bei Einzahlungen, während des Spiels und über technische Signale Ihres Geräts.

• Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Reisepass, Identitätskarte oder Führerausweis, Adressnachweis, Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, TWINT- oder PostFinance-Referenzen, Krypto-Wallet-Adressen, Einsatz- und Gewinnhistorie
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browserversion, Zeitstempel der Logins
• Spielerdaten: Spielverhalten, Sessiondauer, bevorzugte Spiele, Limits und Selbstausschluss-Einträge
• Marketingpräferenzen: Einwilligung zu Newsletter, SMS und personalisierten Boni-Angeboten

Wie wir Ihre Daten nutzen

Ihre Daten setzen wir ausschliesslich für festgelegte Zwecke ein. Ohne Identitätsdaten können wir kein Konto führen, ohne Transaktionsdaten keine Auszahlung von bis zu CHF 10'000 pro Woche veranlassen und ohne Verhaltensdaten keine Pflichten des responsible gaming erfüllen.

• Kontoerstellung und Verwaltung Ihres Spielerkontos
• KYC-Verifikation vor der ersten Auszahlung
• Abwicklung von Einzahlungen ab CHF 10 und Auszahlungen innerhalb von 1-3 Werktagen
• Betrugs- und Geldwäschereiprävention (AML)
• Monitoring für verantwortungsvolles Spielen, inklusive Erinnerungen an Sessionlimits
• Marketing und Bonuskommunikation wie der 100%-Willkommensbonus bis CHF 500 mit 50 Freispielen, nur mit Ihrer Einwilligung
• Einhaltung gesetzlicher und regulatorischer Auflagen

Rechtsgrundlagen der Verarbeitung

Vertrag

Zur Erfüllung des Spielervertrags verarbeiten wir Identitäts- und Transaktionsdaten. Ohne diese Verarbeitung können wir Ihr Konto nicht führen, keine Spiele bereitstellen und keine Auszahlungen vornehmen. Die Verarbeitung ist für den Vertragsabschluss erforderlich.

Gesetzliche Pflicht

Geldwäschereivorschriften und Lizenzauflagen verpflichten uns zur Identitätsprüfung und zur Aufzeichnung von Transaktionen. Diese Verarbeitung ist gesetzlich vorgeschrieben und kann nicht abgewählt werden.

Berechtigtes Interesse

Zur Betrugsprävention und zur Sicherheit unserer Plattform werten wir Geräte-, IP- und Login-Daten aus. Dieses Interesse rechtfertigen wir mit dem Schutz Ihres Kontos und der Integrität des Spielbetriebs; die Daten nutzen wir nicht für andere Zwecke.

Einwilligung

Für Marketing-E-Mails, SMS und personalisierte Angebote wie den Weekly Reload von 50% bis CHF 200 benötigen wir Ihre aktive Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer Ihrer Daten

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Transaktions- und KYC-Daten unterliegen regulatorischen Mindestfristen von fünf Jahren und mehr, Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung.

Datenweitergabe an Dritte

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Spielbetrieb zwingend notwendig sind. Mit jedem Empfänger haben wir Verträge zur Auftragsverarbeitung mit entsprechenden Datenschutzgarantien abgeschlossen.

• Zahlungsdienstleister für TWINT, PostFinance, Visa, Mastercard, Skrill und Neteller sowie Krypto-Processing für Bitcoin und Tether
• KYC- und AML-Dienstleister zur Identitätsprüfung Ihrer Dokumente
• Lizenz- und Regulierungsbehörden bei behördlichen Anfragen
• Analyse- und Hosting-Dienstleister für den Betrieb der Plattform, ausschliesslich mit anonymisierten oder pseudonymisierten Daten
• Spielanbieter wie Pragmatic Play und Evolution erhalten nur die Daten, die für die Ausführung des Spiels in Ihrem Browser erforderlich sind

Welche Rechte Sie haben

Sie kontrollieren Ihre Daten. Anfragen richten Sie an [email protected] oder an unseren Datenschutzbeauftragten unter [email protected]. Wir antworten innerhalb von 30 Tagen, beiidentitätsnachweis nach Standard-KYC-Prozedur. Gesetzliche Löschpflichten, etwa die fünfjährige Aufbewahrung von Transaktionsdaten, können die Umsetzung einzelner Rechte einschränken.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Pflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Marketing-Einwilligungen jederzeit (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der zuständigen Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, bei EU-Bezug bei Ihrer lokalen Aufsichtsbehörde

Cookies und Tracking

Wir setzen Cookies für den Login, die Spielausführung und die anonymisierte Reichweitenmessung ein. Notwendige Cookies sichern Ihre Session; optionale Cookies für Marketing und Statistik aktivieren Sie nur über das Einwilligungs-Banner, das Ihnen bei jedem Löschen der Browserdaten neu angezeigt wird. Die vollständige Liste aller Cookies mit Laufzeit und Zweck finden Sie auf unserer separaten Cookies-Seite.

Sicherheit bei Goldenroomz

Ihre Daten übertragen wir ausschliesslich TLS-verschlüsselt, KYC-Dokumente lagern wir verschlüsselt und getrennt von anderen Systemen. Der Zugriff ist auf Mitarbeitende beschränkt, die ihn für KYC, Zahlungen oder Support benötigen, und wird protokolliert.

• TLS-Verschlüsselung für die gesamte Datenübertragung
• Rollenbasierte Zugriffsbeschränkung mit Protokollierung
• Regelmässige Sicherheitstests und Penetrationstests der Plattform
• Meldepflicht bei Datenpannen: Betroffene und Behörden informieren wir unverzüglich, spätestens innerhalb der gesetzlichen Frist von 72 Stunden
• Zwei-Faktor-Authentifizierung für alle administrativen Zugänge

Häufige Fragen

Muss ich KYC-Dokumente einsenden, wenn ich keine Auszahlung beantrage?

Für Einzahlungen und das Spielen reicht die Registrierung mit Ihren Stammdaten. Die vollständige Verifikation mit Ausweis, Adressnachweis und Zahlungsmethodennachweis fordern wir erst vor der ersten Auszahlung an.

Kann ich Marketing-E-Mails von Goldenroomz Casino abbestellen?

Ja. Jeder Newsletter enthält einen Abmeldelink, oder Sie widerrufen die Einwilligung per E-Mail an [email protected]. Die Abmeldung wirkt sofort und ohne Angabe von Gründen.

Wie lange bleiben meine Transaktionsdaten gespeichert?

Transaktions- und KYC-Daten bewahren wir mindestens 5 Jahre auf, weil uns das Geldwäschereirecht der Curaçao Gaming Control Board Lizenz dazu verpflichtet. Danach löschen wir sie automatisch.

Werden meine Daten an Dritte verkauft?

Nein. Wir verkaufen keine personenbezogenen Daten. Die Weitergabe erfolgt ausschliesslich an Zahlungsdienstleister, KYC-Prüfer, Behörden und Hosting-Partner, soweit dies für den Spielbetrieb oder gesetzliche Pflichten erforderlich ist.