Datenschutz bei Theclubhouse Casino

Wir betreiben the-club-house.ch unter der Lizenz 8048/JAZ2020-13 (Curaçao) und verarbeiten Ihre personenbezogenen Daten nach dem schweizerischen Datenschutzgesetz sowie, wo anwendbar, nach der DSGVO. Diese Seite erklärt, welche Daten wir erheben, wofür wir sie nutzen und wie Sie uns kontaktieren.

Welche Daten wir erheben

Wir erheben nur Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Sicherheit unserer Plattform tatsächlich benötigen. Die Kategorien halten wir bewusst klein und trennen sie technisch voneinander.

• Identitätsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Nachweis der Zahlungsmethode (KYC vor der ersten Auszahlung)
• Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmittel wie TWINT, PostFinance, Kreditkarte oder Kryptowährung, Beträge in CHF oder sonstiger Währung
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Anmeldung
• Spielverhaltensdaten: eingesetzte Spiele, Einsätze, Gewinne, Verluste, Sitzungsdauer
• Marketingpräferenzen: Einwilligung oder Ablehnung von Newsletter, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Die Verarbeitung ist an konkrete Zwecke gebunden. Wir nutzen Ihre Daten, um Ihr Konto zu eröffnen und zu führen, Ein- und Auszahlungen über die von Ihnen gewählte Methode abzuwickeln und die gesetzlich vorgeschriebene Identitätsprüfung (KYC) durchzuführen.

Darüber hinaus setzen wir Verhaltens- und Transaktionsdaten ein, um Betrug, Geldwäsche und Mehrfachkonten zu erkennen. Dasselbe Datenmaterial dient dem Spielerschutz: Auffälligkeiten im Spielverhalten lösen interne Prüfung und, wo nötig, Kontaktaufnahme aus. Marketing-Mitteilungen senden wir ausschließlich, wenn Sie dem zugestimmt haben.

• Kontoerstellung, Anmeldung und Kontoverwaltung
• KYC-Prüfung vor der ersten Auszahlung
• Zahlungsabwicklung und Abgleich mit Zahlungsdienstleistern
• Betrugs- und Geldwäscheprävention (AML)
• Monitoring für verantwortungsvolles Spielen, inklusive Ein- und Verlustlimits
• Newsletter und Angebote, sofern Sie eingewilligt haben
• Einhaltung gesetzlicher Aufbewahrungs- und Meldepflichten

Rechtsgrundlagen der Verarbeitung

Vertrag. Zur Erbringung unseres Dienstes benötigen wir Ihre Identitäts-, Konto- und Transaktionsdaten. Ohne diese Daten können wir kein Spielerkonto führen und keine Auszahlungen vornehmen; die Verarbeitung ergibt sich hier unmittelbar aus unserem Nutzungsvertrag.

Gesetzliche Pflicht. Für KYC-, AML- und steuerrechtliche Nachweise besteht eine gesetzliche Aufbewahrungspflicht. Wir dürfen diese Daten nicht löschen, solange die Pflicht besteht, auch wenn Sie Ihr Konto kündigen.

Berechtigtes Interesse. Den Schutz unserer Plattform vor Betrug, Kontomissbrauch und Angriffen sowie die Statistik zur Spielsicherheit wickeln wir auf Basis unseres berechtigten Interesses ab. Dieses Interesse wiegen wir gegen Ihre Betroffenheit ab und begrenzen die Verarbeitung auf das nötige Mass.

Einwilligung. Newsletter, SMS-Marketing und personalisierte Angebote setzen Ihre aktive Zustimmung voraus. Sie können diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen, zum Beispiel per E-Mail oder über die Kontoeinstellungen.

Wie lange wir Daten speichern

Jede Datenkategorie hat eine eigene Frist. Transaktions- und KYC-Unterlagen müssen wir aufgrund regulatorischer Vorgaben mindestens 5 Jahre aufbewahren; danach löschen oder anonymisieren wir sie. Marketingdaten speichern wir nur solange Ihre Einwilligung besteht.

Mit wem wir Daten teilen

Wir verkaufen keine Daten. Weitergaben erfolgen ausschließlich an Dienstleister und Stellen, die für den Betrieb oder aufgrund von Gesetz erforderlich sind, und zwar nach Auftragsverarbeitungsverträgen mit vertraglichen Schutzmassnahmen.

• Zahlungsdienstleister für TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen, zweckgebunden an die Zahlungsabwicklung
• KYC- und AML-Dienstleister für die Identitäts- und Dokumentenprüfung
• Lizenz- und Regulierungsbehörden im Rahmen gesetzlicher Meldepflichten
• IT- und Hosting-Dienstleister für den technischen Betrieb der Plattform
• Analysedienstleister für anonymisierte oder pseudonymisierte Reichweitenstatistik
• Anwälte und Behörden, soweit dies zur Durchsetzung rechtlicher Ansprüche nötig ist

Ihre Rechte auf einen Blick

Sie können Ihre Rechte jederzeit per E-Mail an [email protected] ausüben; wir antworten in der Regel innerhalb von 30 Tagen und verlangen dabei einen Identitätsnachweis, damit Dritte keine fremden Daten abrufen können.

• Auskunft: welche Daten wir zu Ihrer Person gespeichert haben
• Berichtigung: unrichtige Daten korrigieren zu lassen
• Löschung: Daten löschen zu lassen, soweit keine gesetzliche Frist entgegensteht
• Datenübertragbarkeit: Ihre Daten in einem gängigen Format zu erhalten
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf von Marketing-Einwilligungen jederzeit und ohne Nachteile
• Beschwerderecht bei der zuständigen Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Spracheinstellungen ein. Statistik- und Marketing-Cookies laden wir erst, nachdem Sie im Consent-Banner zugestimmt haben, und Sie können Ihre Auswahl jederzeit ändern. Die vollständige Liste mit Laufzeiten und Zwecken finden Sie auf unserer separaten Cookie-Seite, die Sie über die Fusszeile erreichen.

Wie wir Ihre Daten schützen

Technische und organisatorische Massnahmen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zugriffe auf Kundendaten beschränken wir über Rollen- und Rechtekonzepte auf die Mitarbeiter, die sie für ihre Aufgabe benötigen, und protokollieren jeden Zugriff. Zahlungs- und KYC-Daten speichern wir getrennt vom Spielbetrieb in eigenen Systemen.

• TLS-Verschlüsselung für sämtlichen Datenverkehr
• Zwei-Faktor-Authentifizierung für Konten und interne Administration
• Rollenbasierte Zugriffssteuerung mit Protokollierung
• Regelmässige Sicherheitsprüfungen und Penetrationstests

Meldepflicht bei Datenpannen

Sollte es trotz dieser Massnahmen zu einer Verletzung des Datenschutzes kommen, informieren wir die zuständige Behörde unverzüglich und benachrichtigen Sie ohne ungebührliche Verzögerung, wenn ein hohes Risiko für Ihre Rechte besteht. Unser Datenschutzbeauftragter ist unter [email protected] erreichbar; unser Support-Team hilft rund um die Uhr unter [email protected] weiter.

Häufige Fragen

Muss ich meine Ausweiskopie wirklich einsenden?

Ja. Vor der ersten Auszahlung verlangen wir eine KYC-Prüfung mit Ausweiskopie, Adressnachweis und Zahlungsmethode-Nachweis. Das ist eine regulatorische Pflicht und schützt Ihr Konto vor Missbrauch.

Wie schnell löscht ihr meine Daten nach Kontoschliessung?

Kontodaten löschen wir nach Ablauf der gesetzlichen Fristen, in der Regel 5 Jahre nach der letzten Transaktion. Marketingdaten entfernen wir sofort nach Widerruf der Einwilligung.

Kann ich eine Kopie aller meiner Daten bekommen?

Ja, schreiben Sie an [email protected]. Nach einer kurzen Identitätsprüfung erhalten Sie eine strukturierte Übersicht Ihrer gespeicherten Daten, in der Regel innerhalb von 30 Tagen.

Gilt die DSGVO für Schweizer Spieler?

Für Spieler mit Wohnsitz in der Schweiz gilt primär das schweizerische Datenschutzgesetz. Wir wenden aber für alle Kunden DSGVO-Niveau an, damit ein einheitlicher Schutzstandard besteht.