Datenschutz bei Supabet Casino

Diese Erklärung gilt für supa-bet.ch und alle zugehörigen Dienste. Sie erklärt, welche personenbezogenen Daten wir erheben, wofür wir sie nutzen und wie Sie Ihre Rechte ausüben. Wir richten uns nach dem revidierten Schweizer Datenschutzgesetz und berücksichtigen die DSGVO, wo sie für Spieler aus dem EWR massgeblich ist.

Welche Daten wir erheben

Bei der Registrierung, bei der Verifikation und während der Nutzung unseres Angebots verarbeiten wir personenbezogene Daten. Wir beschränken die Erhebung auf das, was für den Betrieb Ihres Kontos, für gesetzliche Pflichten und für die Sicherheit unserer Plattform notwendig ist. Ohne diese Daten können wir kein Spielerkonto führen und keine Auszahlungen vornehmen.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse und Staatsangehörigkeit
• Verifikationsdokumente: Regierungsausweis, Adressnachweis und Nachweis des Zahlungsmittels im Rahmen der KYC-Prüfung
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Gewinne, Verluste und die jeweils verwendete Zahlungsmethode
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Spracheinstellung und Zeitstempel der Sitzungen
• Spielverhalten: Spielehistorie, Einsatzmuster, Sitzungsdauer sowie Ihre gesetzten Limits und Realitätschecks
• Marketingpräferenzen: Ihre Einwilligungen oder Ablehnungen für E-Mail, SMS und personalisierte Angebote

Wie wir Ihre Daten nutzen

Jeder Verarbeitungszweck steht in direktem Bezug zum Betrieb unseres Angebots. Wir nutzen Ihre Daten ausschliesslich für die folgenden Zwecke und nicht für davon unabhängige Auswertungen.

• Kontoerstellung und Kontoverwaltung, inklusive Login und Authentifizierung
• Identitätsprüfung (KYC) vor der ersten Auszahlung, bearbeitet innerhalb von 24 bis 48 Stunden
• Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Visa, Mastercard, Kryptowährungen und weitere Methoden
• Betrugsprävention und Bekämpfung von Geldwäscherei (AML), inklusive Plausibilitätsprüfungen bei ungewöhnlichen Mustern
• Monitoring für verantwortungsbewusstes Spielen, etwa bei Limit-Überschreitungen oder auffällig langen Sitzungen
• Zusenden von Werbung und Boni, ausschliesslich mit Ihrer Einwilligung
• Erfüllung von Aufbewahrungs-, Melde- und Auskunftspflichten gegenüber der Malta Gaming Authority

Warum wir verarbeiten dürfen

Jede Verarbeitung stützt sich auf eine der vier Rechtsgrundlagen. Wir legen im Voraus fest, welche Grundlage für welchen Zweck gilt, und dokumentieren diese Zuordnung.

• Vertrag: Zur Erfüllung des Spielervertrags verarbeiten wir Identitäts-, Konto- und Transaktionsdaten, damit Sie spielen, einzahlen und auszahlen können.
• Gesetzliche Verpflichtung: KYC- und AML-Vorschriften der MGA sowie Steuer- und Auskunftspflichten verpflichten uns zur Erhebung und Aufbewahrung von Dokumenten und Transaktionsdaten.
• Berechtigtes Interesse: Zur Betrugsprävention, zur Sicherstellung des Spielbetriebs und zur Erkennung von missbräuchlichen Mustern verarbeiten wir Geräte- und Verbindungsdaten, soweit Ihr Interesse nicht überwiegt.
• Einwilligung: Marketing-E-Mails, SMS und personalisierte Angebote verarbeiten wir nur, solange Sie eingewilligt haben. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder die gesetzliche Vorgabe verlangt. Die Malta Gaming Authority schreibt für Transaktionsdaten eine Aufbewahrung von mindestens fünf Jahren vor. Nach Ablauf der Fristen löschen wir die Daten oder anonymisieren sie dauerhaft.

Löschung nach Kontoschliessung

Schliessen Sie Ihr Konto, sperren wir die Daten zuerst für die gesetzliche Aufbewahrungsfrist. In dieser Zeit ist keine Nutzung mehr möglich. Nach Fristablauf erfolgt die endgültige Löschung, und verbleibende Statistiken enthalten nur noch anonymisierte Werte.

Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur an Kategorien von Empfängern weiter, die wir tatsächlich für den Betrieb brauchen. Mit jedem Dienstleister schliessen wir Verträge zur Auftragsverarbeitung mit verbindlichen Schutzmassnahmen. Einen Verkauf Ihrer Daten gibt es bei uns nicht.

• Zahlungsdienstleister, etwa für TWINT, PostFinance, Visa, Mastercard, Skrill, Neteller sowie Krypto-Zahlungen mit Bitcoin, Ethereum und Tether
• Dienstleister für KYC- und AML-Prüfungen, die Dokumente und Identitätsmerkmale verifizieren
• Regulierungsbehörden, insbesondere die Malta Gaming Authority, sowie auf rechtliche Anordnung Strafverfolgungsbehörden
• Analysedienstleister, die ausschliesslich aggregierte oder anonymisierte Kennzahlen erhalten
• IT- und Hosting-Dienstleister für den Betrieb der Plattform unter vertraglichen Datenschutzverpflichtungen

Ihre Rechte auf einen Blick

Als betroffene Person stehen Ihnen die Rechte aus dem Schweizer Datenschutzgesetz und, im EWR, aus der DSGVO zu. Wir antworten auf Anfragen in der Regel innerhalb von 30 Tagen.

• Auskunft über alle gespeicherten Daten und deren Herkunft
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Direktwerbung und gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
• Beschwerde bei der zuständigen Aufsichtsbehörde, in der Schweiz beim EDÖB

Kontakt zum Datenschutzbeauftragten

Unser Datenschutzbeauftragter beantwortet Fragen zur Verarbeitung, zu Ihren Anträgen und zu dieser Erklärung. Sie erreichen ihn unter [email protected]. Für allgemeine Anliegen bleibt der Support rund um die Uhr per Live-Chat und unter [email protected] erreichbar.

So setzen wir Cookies ein

Für den Betrieb von supa-bet.ch nutzen wir unbedingt notwendige Cookies für Login, Sitzungssicherheit und Zahlungsvorgänge. Funktionale Cookies speichern Einstellungen wie Sprache und Ansicht. Analyse- und Marketing-Cookies setzen wir nur nach Ihrer Einwilligung, die Sie im Cookie-Banner jederzeit anpassen können. Die vollständige Liste mit allen Diensten und Speicherdauern steht in unserer Cookie-Richtlinie.

So schützen wir Ihre Daten

Wir übertragen sämtliche Daten verschlüsselt über TLS in der jeweils aktuellen Version. Speicher und Datenbanken liegen verschlüsselt in zertifizierten Rechenzentren innerhalb Europas. Zugriffe auf personenbezogene Daten folgen dem Need-to-know-Prinzip mit rollenbasierten Berechtigungen, Zwei-Faktor-Authentifizierung für Mitarbeitende und protokollierten Zugriffen.

Regelmässige Sicherheitsaudits und Penetrationstests prüfen unsere Systeme. Erkennt uns eine Datenpanne, melden wir diese unverzüglich, bei meldepflichtigen Vorfällen spätestens innerhalb von 72 Stunden, den zuständigen Behörden und benachrichtigen Sie, wenn ein Risiko für Ihre Rechte besteht. Danach informieren wir Sie über die Folgen und die ergriffenen Massnahmen.

Häufige Fragen zum Supabet Casino

Wie lange speichert Supabet Casino meine Daten?

Transaktions- und Kontodaten bewahren wir mindestens 5 Jahre auf, wie es die MGA vorschreibt. Marketing-Einwilligungen speichern wir bis zum Widerruf, Geräte- und IP-Daten 12 Monate.

Kann ich Werbung komplett abschalten?

Ja. Widerrufen Sie die Marketing-Einwilligung im Konto oder per E-Mail an [email protected]. Der Widerruf gilt sofort, und wir löschen Ihre Marketingdaten anschliessend.

Bekommen Drittanbieter meine Daten?

Nur soweit es nötig ist: Zahlungsdienstleister für Transaktionen, KYC-Dienstleister für die Verifikation und Behörden auf rechtlicher Grundlage. Verkaufen tun wir keine Daten.

Wo reiche ich eine Beschwerde ein?

Bei unserem Datenschutzbeauftragten unter [email protected] oder direkt bei der zuständigen Aufsichtsbehörde, in der Schweiz beim EDÖB.