Datenschutz bei Castle Casino

Datenschutz ist bei uns Teil des Spielbetriebs, kein Formularpflichtprogramm. Diese Erklärung zeigt Ihnen transparent, welche Daten wir erheben, wofür wir sie nutzen und wie Sie sie jederzeit kontrollieren können. Stand: 2026.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben nur Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für Ihre Sicherheit tatsächlich brauchen. Freiwillige Angaben wie Marketingpräferenzen geben Sie selbst an und können sie jederzeit ändern.

• Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifikationsdokumente: Ausweis- oder Passkopie, Adressnachweis, Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Beträge, Währung, Zahlungsanbieter wie TWINT oder PostFinance
• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten
• Spielverhalten: Einsätze, Spielrunden, Gewinne und Verluste, Sessiondauer
• Marketingpräferenzen: Newsletter, SMS und Bonusmitteilungen

Verifikation vor der Auszahlung

Vor Ihrer ersten Auszahlung führen wir die Identitätsprüfung durch. Dafür benötigen wir eine Ausweiskopie, einen Adressnachweis und gegebenenfalls den Nachweis des verwendeten Zahlungsmittels. Diese Dokumente speichern wir ausschliesslich für die gesetzlich vorgeschriebene Dauer.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung Ihrer Daten hat einen konkreten Zweck. Ohne diese Zwecke könnten wir Ihnen kein Spielerkonto, keine Einzahlungen und keinen rechtssicheren Spielbetrieb anbieten.

• Kontoerstellung und Verwaltung Ihres Spielerprofils
• Identitätsprüfung (KYC) und Altersverifikation
• Abwicklung von Einzahlungen und Auszahlungen in CHF, EUR, USD, BTC oder ETH
• Betrugsprävention und Missbrauchserkennung, etwa bei Mehrfachkonten
• Monitoring für verantwortungsvolles Spielen, inklusive Einzahlungslimiten und Sessionerinnerungen
• Marketing und Bonusangebote, ausschliesslich mit Ihrer Einwilligung
• Erfüllung gesetzlicher Pflichten aus dem Geldwäschereigesetz und der Glücksspielregulierung

Keine Weitergabe zu Werbezwecken

Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter. Ihre Spielhistorie nutzen wir intern, um unser Angebot zu verbessern und problematisches Spielverhalten frühzeitig zu erkennen.

Warum wir Daten verarbeiten dürfen

Vertrag und gesetzliche Pflicht

Die Verarbeitung zur Kontoerstellung, Zahlungsabwicklung und Spieldurchführung stützt sich auf die Durchführung des Vertrags gemäss Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir Ihnen den Spielbetrieb nicht ermöglichen.

Identitätsprüfungen, Aufzeichnungspflichten und Meldeverfahren gegenüber den Regulierungsbehörden beruhen auf gesetzlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO und dem schweizerischen Datenschutzgesetz. Diese Verarbeitung können wir nicht ablehnen.

Interesse und Einwilligung

Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir wägen dieses Interesse jeweils gegen Ihre Interessen ab und verarbeiten so wenig Daten wie möglich.

Newsletter, SMS und personalisierte Bonushinweise verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie freiwillig und können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherfristen im Überblick

Wir speichern Ihre Daten nicht länger als nötig. Für einige Kategorien schreibt das Geldwäschereigesetz Mindestfristen vor, an die wir gebunden sind. Nach Ablauf einer Frist löschen wir die Daten oder anonymisieren sie dauerhaft.

Wer Zugriff auf Daten hat

Kategorien von Empfängern

Wir geben Daten nur an Dienstleister und Stellen weiter, die für den Spielbetrieb oder für gesetzliche Prüfungen notwendig sind. Mit allen Auftragsbearbeitern haben wir Verträge zur Auftragsverarbeitung geschlossen.

• Zahlungsabwickler für TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen
• Dienstleister für KYC- und AML-Prüfungen
• Regulierungs- und Strafverfolgungsbehörden bei rechtmässigen Anfragen
• Hosting- und Analysedienste für den technischen Betrieb der Website
• Anbieter von Kommunikationsdiensten für Support und Newsletter

Datenübermittlung ins Ausland

Unser Betreiber Castle Gaming N.V. hat seinen Sitz in Curaçao, unsere Lizenznummer lautet 8048/JAZ2023-045. Bei Übermittlungen in Drittländer prüfen wir den Empfänger sorgfältig und stützen uns auf Garantien wie Standardvertragsklauseln der EU-Kommission, damit Ihr Schutzniveau gewahrt bleibt.

Ihre Rechte als Spieler

Diese Rechte stehen Ihnen zu

Sie kontrollieren Ihre Daten, nicht umgekehrt. Anfragen bearbeiten wir kostenlos und antworten in der Regel innerhalb von 30 Tagen, bei komplexeren Anfragen informieren wir Sie über eine Verlängerung dieser Frist.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf Ihrer Marketing-Einwilligung jederzeit

Datenschutzbeauftragten kontaktieren

Sie erreichen unseren Datenschutzbeauftragten unter [email protected]. Falls Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei Ihrer zuständigen Datenschutzbehörde beschweren.

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Ihre Limit-Einstellungen ein. Statistik- und Marketing-Cookies verwenden wir nur nach Ihrer Zustimmung im Cookie-Banner, deren Auswahl Sie jederzeit ändern können. Die vollständige Liste aller Cookies und ihrer Speicherdauer finden Sie auf unserer separaten Cookie-Richtlinie.

So schützen wir Ihre Daten

Technische und organisatorische Massnahmen

Der Zugang zu Ihren Daten ist auf wenige autorisierte Mitarbeitende beschränkt und wird rollenbasiert protokolliert. Alle Übertragungen zwischen Ihrem Gerät und unserem Server laufen über TLS-Verschlüsselung, KYC-Dokumente lagern verschlüsselt und getrennt von anderen Systemen.

• TLS-Verschlüsselung für sämtliche Datenübertragungen
• Rollenbasierte Zugriffssteuerung mit Protokollierung
• Zwei-Faktor-Authentifizierung für interne Verwaltungszugänge
• Regelmässige Sicherheitsprüfungen und Penetrationstests

Was bei einem Datenleck passiert

Sollte es trotz dieser Massnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir dies binnen 72 Stunden an die zuständige Aufsichtsbehörde und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Unser 24/7-Support unter [email protected] nimmt Hinweise auf Sicherheitsvorfälle jederzeit entgegen.

Häufige Fragen

Wie lange speichert Castle Casino meine Daten?

Transaktions- und KYC-Daten bewahren wir aufgrund des Geldwäschereigsetzes 10 Jahre auf. Spielhistorie speichern wir 5 Jahre, Geräte- und Logdaten 12 Monate. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung.

Kann ich den Newsletter jederzeit abbestellen?

Ja. Jeder Newsletter enthält einen Abmeldelink, und Sie können Ihre Einwilligung auch per E-Mail an [email protected] widerrufen. Die Abmeldung wirkt sofort und ohne Angabe von Gründen.

Gibt Castle Casino meine Daten an Dritte weiter?

Nur an notwendige Empfänger wie Zahlungsabwickler, KYC-Dienstleister und Behörden. Wir verkaufen keine Daten und geben sie nicht für fremde Werbung weiter.

Wie verlange ich eine Kopie meiner Daten?

Schreiben Sie an [email protected]. Nach Identitätsprüfung erhalten Sie innerhalb von 30 Tagen eine Übersicht aller gespeicherten Daten in einem gängigen Format.