Datenschutz bei Lolajack Casino

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei Lolajack Casino erheben, wie wir sie verarbeiten und welche Rechte Sie gegenüber uns haben. Sie gilt für unseren Auftritt unter lola-jack-casino.ch und lolajackcasino.com.

Daten, die wir erheben

Kategorien im Überblick

Wir erheben nur Daten, die wir für den Betrieb eines regulierten Online-Casinos benötigen. Bei der Registrierung fragen wir Name, E-Mail-Adresse, Geburtsdatum, Wohnadresse und Telefonnummer ab. Vor Ihrer ersten Auszahlung verlangen wir zusätzlich einen amtlichen Lichtbildausweis, einen Adressnachweis (nicht älter als 3 Monate) und einen Nachweis des Zahlungsmittels.

• Identitätsdaten: Name, Geburtsdatum, Adresse, E-Mail, Telefonnummer
• Verifikationsdokumente: Ausweiskopie, Adressnachweis, Zahlungsmittelnachweis
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Gewinne, gewählte Zahlungsmethode
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
• Spielverhaltensdaten: Spielhistorie, Einsatzmuster, aktive Limits, Turnierteilnahmen
• Marketingpräferenzen: Newsletter-Empfang, Kanal (E-Mail oder SMS), Bonus-Kommunikation

Wie wir Ihre Daten nutzen

Verarbeitungszwecke

Ohne Ihre Identitätsdaten können wir kein Spielerkonto führen und keine Auszahlungen veranlassen. Die Verifikationsdokumente prüfen wir im Rahmen der Identitätsprüfung (KYC); die Bearbeitung dauert in der Regel unter 48 Stunden. Transaktionsdaten verarbeiten wir, um Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen abzuwickeln.

• Kontoerstellung, Kontoführung und Anmeldung
• Identitätsprüfung und Betrugsprävention (KYC/AML)
• Zahlungsabwicklung und Abrechnung
• Einhaltung gesetzlicher Vorgaben, insbesondere des Geldwäschereirechts
• Monitoring für responsible gaming: Echtzeit-Einsatzbeobachtung und Eingriff bei auffälligem Verhalten
• Zusendung von Boni, Aktionen und Neuigkeiten, sofern Sie eingewilligt haben

Responsible Gaming und Schutz

Wir beobachten Einsatzmuster, um problematisches Spielverhalten früh zu erkennen. Wenn unsere Systeme Anzeichen sehen, kontaktieren wir Sie, weisen auf Einzahlungs- und Verlustlimits hin und vermitteln an Stellen wie Sucht Schweiz oder SOS Spielsucht weiter. Eine Selbstsperre über die Schweizer Sperrdatei setzen wir auf Ihren Wunsch umgehend um.

Rechtsgrundlagen der Datenverarbeitung

Vertrag und gesetzliche Pflicht

Für die Betrugspräktion, die Sicherung unserer Plattform und die Statistik über Spielnutzung stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses Interesse umfasst die Erkennung von Mehrfachkonten, Bonusmissbrauch und Zahlungsbetrug. Marketing per E-Mail oder SMS betreiben wir ausschliesslich mit Ihrer Einwilligung; diese erteilen Sie bei der Registrierung oder später und können sie jederzeit widerrufen.

Wie lange wir Daten speichern

Fristen je Datenkategorie

Transaktions- und kontobezogene Daten bewahren wir aufgrund geldwäschereirechtlicher Vorgaben mindestens 5 Jahre nach Kontoschliessung auf. Verifikationsdokumente löschen wir nach abgeschlossener Prüfung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die folgende Tabelle zeigt die Speicherdauer je Kategorie.

Löschung nach Fristablauf

Nach Ablauf der jeweils geltenden Frist löschen wir die Daten endgültig oder anonymisieren sie so, dass kein Bezug mehr zu Ihrer Person herstellbar ist. Manuelle Auszahlungsbelege und KYC-Kopien vernichten wir nach den internen Löschfristen, die wir jährlich prüfen. Sie erhalten auf Anfrage Auskunft darüber, welche Fristen für Ihre Daten konkret gelten.

Weitergabe an Drittanbieter

Kategorien von Empfängern

Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben sie ausschliesslich an Dienstleister weiter, die für den Betrieb notwendig sind, und nur im erforderlichen Umfang. Diese Empfänger sind vertraglich verpflichtet, Ihre Daten ausschliesslich nach unserer Weisung zu verarbeiten.

• Zahlungsdienstleister für TWINT, PostFinance, Karten, E-Wallets und Krypto-Zahlungen
• KYC- und AML-Dienstleister für die Dokumentenprüfung und Sanktionslistenabgleich
• Glücksspielbehörden und Finanzaufsicht bei gesetzlichen Meldepflichten
• Game-Provider und Plattformbetreiber, soweit für die Spielausführung nötig (z. B. Pragmatic Play, Evolution, Playtech)
• Analyse- und Hosting-Dienstleister in anonymisierter oder pseudonymisierter Form

Übermittlungen ausserhalb Europas

Einige unserer Dienstleister sitzen ausserhalb der Schweiz und der EU, unter anderem in Curaçao, wo unser Unternehmen Lolajack N.V. seinen Sitz hat. Bei solchen Übermittlungen sichern wir ein angemessenes Schutzniveau durch Standardvertragsklauseln der EU-Kommission oder gleichwertige Garantien ab. Eine aktuelle Liste der Empfängerstellen erhalten Sie auf Anfrage von unserem Support.

Ihre Rechte als Spieler

Auszubende Rechte

Sie haben jederzeit das Recht, zu erfahren, welche Daten wir über Sie gespeichert haben, und diese korrigieren zu lassen. Anfragen richten Sie an [email protected] oder über den 24/7-Live-Chat; wir antworten in der Regel innerhalb von 30 Tagen.

• Auskunft über alle gespeicherten Daten (Recht auf Zugang)
• Berichtigung unrichtiger Daten
• Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Datenübertragbarkeit in einem gängigen maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer erteilten Marketing-Einwilligung mit Wirkung für die Zukunft

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt behandeln, können Sie sich bei der Schweizer Datenschutz-Aufsichtsbehörde (EDÖB) oder, falls Sie in der EU ansässig sind, bei der dortigen Datenschutzaufsicht beschweren. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected]; er bearbeitet Ihre Anfrage unabhängig vom operativen Support.

Cookies und Tracking bei Lolajack

Kurz erklärt

Unsere Website nutzt technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Sprachauswahl. Darüber hinaus setzen wir mit Ihrer Zustimmung Analyse- und Marketing-Cookies ein, etwa um den Erfolg von Aktionen wie dem Willkommensbonus zu messen. Die vollständige Liste, alle Laufzeiten und die Einstellmöglichkeiten finden Sie in unserer separaten Cookie-Richtlinie, die Sie im Fussbereich jeder Seite erreichen. Dort können Sie einzelne Kategorien jederzeit an- oder abwählen.

Sicherheit Ihrer Daten bei uns

Technische und organisatorische Massnahmen

Wir übertragen sämtliche Daten TLS-verschlüsselt und speichern Passwörter ausschliesslich als gehashte Werte. Zugriffe auf Kundendaten erhalten nur Mitarbeiter, die sie für ihre Aufgabe benötigen; jede Zugriffsberechtigung wird regelmässig geprüft. Zahlungsinformationen verarbeiten unsere Zahlungsdienstleister nach PCI-DSS-Standard, wir speichern keine vollständigen Kartendaten.

• TLS/SSL-Verschlüsselung für die gesamte Kommunikation
• Rollenz based Zugriffssteuerung und Zwei-Faktor-Authentifizierung im internen System
• Regelmässige Penetrationstests und Sicherheitsaudits
• Protokollierung aller administrativen Zugriffe

Benachrichtigung bei Vorfällen

Im Fall einer Datenpanne, die ein Risiko für Ihre Rechte birgt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie unverzüglich über die betroffenen Datenkategorien und die von uns ergriffenen Gegenmassnahmen. Zusätzlich warnen wir Sie, wenn eigene Schutzmassnahmen wie eine Passwortänderung sinnvoll sind.

Häufige Fragen

Wie lange speichert Lolajack Casino meine Transaktionsdaten?

Aufgrund geldwäschereirechtlicher Vorgaben bewahren wir Konto- und Transaktionsdaten mindestens 5 Jahre nach der Kontoschliessung auf. Danach löschen oder anonymisieren wir sie.

Kann ich die Werbe-E-Mails abbestellen und was passiert mit meinen Daten?

Ja, der Widerruf ist jederzeit mit einem Klick im Newsletter oder über eine E-Mail an [email protected] möglich. Ihre Marketingdaten löschen wir daraufhin umgehend.

Muss ich wirklich meine Ausweiskopie einsenden?

Vor der ersten Auszahlung benötigen wir einen Lichtbildausweis, einen Adressnachweis (maximal 3 Monate alt) und einen Zahlungsmittelnachweis. Diese Prüfung ist gesetzlich vorgeschrieben und schützt Ihr Konto vor Missbrauch.

Wer kann meine Daten einsehen?

Nur berechtigte Mitarbeiter mit rollenbasierter Zugriffskontrolle sowie Dienstleister, die Ihre Daten zur Zahlungsabwicklung, KYC-Prüfung oder Meldepflicht benötigen. Wir verkaufen Daten niemals.