Wie wir Ihre Daten schützen

Empire Casino, betrieben von Rabidi N.V. unter der Lizenz 8048/JAZ2020-13 der Curaçao Gaming Control Board, verarbeitet personenbezogene Daten von Spielern mit Wohnort in der Schweiz. Diese Erklärung legt offen, welche Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und für welche Dauer. Sie gilt für unser Angebot unter myempire.com sowie für alle damit verbundenen Dienste.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, die gesetzlich vorgeschriebene Identitätsprüfung und die Abwicklung von Zahlungen benötigen. Erfasst wird, was Sie uns bei der Registrierung und Kontoführung selbst mitteilen, sowie Daten, die bei der Nutzung unserer Plattform automatisch anfallen.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdokumente: Reisepass, Personalausweis oder Führerschein, Adressnachweis, Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Beträge, Währungen (CHF, EUR, USD, BTC, ETH, USDT), Zeitpunkte, Zahlungsmethoden wie TWINT oder PostFinance
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitzone, Sprache
• Spielerhaltungsdaten: Spieleinsätze, Spielverlauf, Gewinn- und Verlusthistorie, Boni wie der 100%-Willkommensbonus bis 300 CHF
• Kommunikationsdaten: Support-Anfragen per Live-Chat oder E-Mail, Marketingpräferenzen und Newsletter-Einstellungen

Wofür wir Ihre Daten nutzen

Wir verarbeiten Ihre Daten ausschliesslich für die in dieser Erklärung genannten Zwecke. Die wichtigste Nutzung ist die Erstellung und Verwaltung Ihres Kontos: Ohne Name, E-Mail und Geburtsdatum können wir kein Spielerkonto führen und keine Altersprüfung durchführen.

• Kontoerstellung, Anmeldung und Kontoverwaltung
• KYC-Verifizierung vor der ersten Auszahlung: Ausweis, Adressnachweis, Zahlungsmethodennachweis
• Abwicklung von Einzahlungen ab 10 CHF und Auszahlungen ab 20 CHF inklusive Betrugsprävention
• Einhaltung von Geldwäscherei-Vorschriften und Meldepflichten gegenüber der Lizenzbehörde
• Monitoring für verantwortungsbewusstes Spielen, etwa Einzahlungs- und Verlustlimits sowie Sitzungserinnerungen
• Marketing per E-Mail oder SMS, nur mit Ihrer Einwilligung, inklusive Informationen zu Cashback- und Reload-Aktionen

Rechtsgrundlagen der Verarbeitung

Vertrag

Für die Kontoeröffnung, die Spielteilnahme und die Zahlungsabwicklung ist die Verarbeitung Ihrer Identitäts- und Transaktionsdaten notwendig zur Erfüllung des Spielvertrags. Ohne diese Daten können wir den Vertrag nicht abschliessen.

Gesetzliche Pflicht

Geldwäscherei-Bestimmungen und die Vorgaben der Curaçao Gaming Control Board verpflichten uns zur Identitätsprüfung, zur Aufzeichnung von Transaktionen und zur Meldung verdächtiger Vorgänge. Diese Verarbeitungen erfolgen kraft Gesetzes, eine Einwilligung ist nicht erforderlich.

Berechtigtes Interesse

Zur Betrugsprävention, zur Sicherung unserer Plattform und zur internen Statistik verarbeiten wir IP-Adressen und Verhaltensdaten. Wir haben ein berechtigtes Interesse am Schutz unserer Spieler und unseres Geschäfts; dieses Interesse wiegt schwerer als die Interessen der Betroffenen an der Nichtverarbeitung.

Einwilligung

Für den Versand von Werbe-E-Mails und Newsletter sowie für nicht notwendige Cookies holen wir Ihre Einwilligung ein. Sie können sie jederzeit widerrufen, etwa über die Einstellungen in Ihrem Konto oder per E-Mail an [email protected].

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Danach löschen wir die Daten oder anonymisieren sie. Auszahlungen und Kontolöschungen sind nach 1-3 Werktagen abgeschlossen; die Daten selbst bleiben je nach Kategorie unterschiedlich lange gespeichert.

Datenweitergabe an Dritte

Empfänger nach Kategorien

Wir verkaufen Ihre Daten nicht und geben sie nur an Dienstleister weiter, die für den Betrieb unseres Casinos zwingend benötigt werden. Mit allen Empfängern bestehen Verträge zur Auftragsverarbeitung mit vertraglichen Datenschutzpflichten.

• Zahlungsdienstleister: für TWINT-, PostFinance-, Visa-, Mastercard-, Skrill- und Krypto-Transaktionen in BTC, ETH und USDT
• KYC- und AML-Dienstleister: für die Identitätsprüfung vor der ersten Auszahlung
• Spieleanbieter: erhalten die benötigten Spieldaten zur Ausführung der Spielteilnahme und Auszahlung von Gewinnen bis 5,000 CHF
• Regulierungsbehörden: bei gesetzlichen Auskunftspflichten gegenüber der Lizenzbehörde
• Analyse- und IT-Dienstleister: für Hosting, Sicherheit und aggregierte Statistik ohne Personenbezug, sofern möglich

Ihre Rechte als Spieler

Sie haben jederzeit das Recht, über Ihre Daten zu bestimmen. Anfragen richten Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, sofern Sie in der Schweiz wohnhaft sind.

• Auskunft: Welche Daten wir über Sie speichern und wofür wir sie nutzen
• Berichtigung: Korrektur unrichtiger Angaben in Ihrem Konto oder in KYC-Dokumenten
• Löschung: Entfernung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Datenübertragbarkeit: Erhalt Ihrer Kontodaten in einem gängigen, maschinenlesbaren Format
• Widerspruch: gegen Verarbeitungen auf Basis berechtigter Interessen, etwa für Statistiken
• Widerruf der Einwilligung: für Marketing und nicht notwendige Cookies
• Beschwerderecht: beim EDÖB oder, bei EU-Wohnort, bei der zuständigen Datenschutzbehörde

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Anmeldung und Sicherheit ein. Komfort- und Marketing-Cookies, etwa zur Wiedererkennung Ihres Geräts oder zur Erfolgsmessung von Kampagnen, laden wir nur nach Ihrer Zustimmung im Cookie-Banner. Alle Details zu den eingesetzten Cookies, ihrer Speicherdauer und der Verwaltung Ihrer Auswahl finden Sie auf unserer separaten Cookie-Seite, die Sie über die Fuszeile erreichen.

Unsere Sicherheitsmassnahmen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zugriffe auf Kundendaten beschränken wir auf Mitarbeiter, die sie für ihre Aufgabe benötigen, und zeichnen jeden Zugriff protokolliert auf. KYC-Dokumente speichern wir verschlüsselt und getrennt von den Konto-Transaktionsdaten.

• TLS-Verschlüsselung für den gesamten Datenverkehr
• Rollenbasierte Zugriffssteuerung mit Zugriffsprotokollen
• Verschlüsselte Speicherung von Ausweiskopien und Zahlungsnachweisen
• Regelmässige Sicherheitsprüfungen und Penetrationstests
• Meldung von Datenpannen an die zuständige Behörde und an betroffene Spieler, soweit gesetzlich vorgeschrieben

Kontakt zu unserem Datenschutzbeauftragten

Fragen zu dieser Erklärung, zu Ihren Rechten oder zu einer konkreten Verarbeitung klären wir bevorzugt per E-Mail. Unser Datenschutzbeauftragter ist erreichbar unter [email protected] und antwortet in der Regel innerhalb weniger Werktage. Empfindliche Dokumente wie Ausweiskopien senden Sie bitte ausschliesslich über das sichere Upload-Formular in Ihrem Konto, nicht als offene E-Mail-Anlage.

Häufige Fragen

Muss ich meine Ausweiskopie an Empire Casino senden?

Ja, vor Ihrer ersten Auszahlung führen wir eine KYC-Prüfung durch: Ausweiskopie, Adressnachweis und Nachweis der Zahlungsmethode sind vorgeschrieben. Die Dokumente übertragen Sie über das sichere Upload-Formular in Ihrem Konto.

Wie lange speichert Empire Casino meine Zahlungsdaten?

Transaktionsdaten bewahren wir aufgrund regulatorischer Vorgaben 5 Jahre nach der letzten Transaktion auf. Danach werden sie gelöscht. Ihre vollständige Kartennummer speichern wir zu keinem Zeitpunkt, die Abwicklung erfolgt über die Zahlungsdienstleister.

Kann ich Werbe-E-Mails von Empire Casino abbestellen?

Ja. Den Newsletter widerrufen Sie mit einem Klick auf den Abmeldelink in jeder E-Mail oder in den Benachrichtigungseinstellungen Ihres Kontos. Nach dem Widerruf löschen wir Ihre Marketingdaten umgehend.

Wo kann ich mich beschweren, wenn ich mit der Datenverarbeitung nicht einverstanden bin?

Wenden Sie sich zunächst an [email protected] oder unseren Datenschutzbeauftragten. Danach steht Ihnen das Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten offen.