Unsere Datenschutzerklärung

Diese Seite erklärt Ihnen, welche personenbezogenen Daten wir im Lanista Casino erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Als in Malta sitzender Anbieter mit Lizenz der MGA (MGA/B2C/823/2024) verarbeiten wir Ihre Daten nach dem schweizerischen Datenschutzgesetz (DSG) und, wo anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Kommunikation mit Ihnen benötigen. Die Kategorien im Einzelnen:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Guthabenbewegungen, Krypto-Wallet-Adressen
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
• Spielverhalten: gespielte Spiele, Sitzungsdauer, Einsatzmuster, Ergebnisse von Bonusaktionen
• Marketingpräferenzen: Einwilligungen zu Newsletter, SMS und personalisierten Angeboten

Daten bei Kryptowährung

Zahlen Sie mit Bitcoin, Ethereum, Litecoin, Tether oder Dogecoin ein, speichern wir ausschliesslich Ihre Wallet-Adresse und die Transaktions-Hashes. Private Keys fragen wir zu keinem Zeitpunkt ab und haben darauf auch keinen Zugriff.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung Ihrer Daten dient einem konkreten Zweck. Wir nutzen die erhobenen Daten für Folgendes:

• Erstellung und Verwaltung Ihres Spielerkontos inklusive Login und Kontoeinstellungen
• Identitätsprüfung (KYC) vor der ersten Auszahlung, bearbeitet innerhalb von 24 bis 48 Stunden
• Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention und Erkennung von Mehrfachkonten oder Bonusmissbrauch
• Monitoring im Rahmen des responsible gaming, etwa bei Hinweisen auf problematisches Spielverhalten
• Marketing und personalisierte Angebote, sofern Sie dem zugestimmt haben
• Erfüllung gesetzlicher Pflichten aus Geldwäschereigesetzgebung und Glücksspielregulierung

Rechtsgrundlagen der Verarbeitung

Vertrag, Gesetz, berechtigtes Interesse, Einwilligung

Vertragserfüllung: Ohne Ihre Identitätsdaten, E-Mail-Adresse und Transaktionsdaten können wir kein Spielerkonto führen und keine Auszahlungen vornehmen. Diese Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen notwendig.

Gesetzliche Verpflichtung: Glücksspiel- und Geldwäschereivorschriften verpflichten uns, Ihre Identität zu prüfen, Transaktionen zu dokumentieren und verdächtige Aktivitäten zu melden. Diese Daten dürfen wir nicht löschen, solange die gesetzliche Aufbewahrungsfrist läuft.

Berechtigtes Interesse: Zur Betrugsprävention, zur Systemsicherheit und zur Verbesserung unserer Spiele und Leistungen werten wir Geräte-, Verbindungs- und Nutzungsdaten aus. Dieses Interesse wägen wir gegen Ihre Rechte ab und schränken die Auswertung auf das nötige Mass ein.

Einwilligung: Newsletter, SMS-Marketing, personalisierte Boni und nicht notwendige Cookies verarbeiten wir nur mit Ihrer aktiven Einwilligung. Diese können Sie jederzeit ohne Angabe von Gründen widerrufen, etwa per E-Mail oder über Ihre Kontoeinstellungen.

Wie lange wir Daten speichern

Aufbewahrungsfristen nach Kategorie

Wir speichern Ihre Daten so lange, wie der jeweilige Zweck besteht oder eine gesetzliche Frist dies verlangt. Nach Ablauf löschen oder anonymisieren wir die Daten.

Mit wem wir Daten teilen

Empfänger und Kategorien

Wir verkaufen Ihre Daten nicht. Weitergegeben werden sie ausschliesslich an Stellen, die für den Betrieb notwendig sind, und nur im Umfang des jeweiligen Zwecks:

• Zahlungsdienstleister für TWINT, PostFinance, Karten, Skrill, Neteller, MiFinity, Jeton und Krypto-Transfers
• Dienstleister für Identitätsprüfung (KYC) und Betrugserkennung
• Aufsichtsbehörden und Regulierer, etwa die MGA, bei gesetzlichen Meldungen oder Audits
• IT-Dienstleister für Hosting, Support und Datenanalyse, alle mit vertraglichen Datenschutzpflichten
• Steuer- und Strafverfolgungsbehörden, soweit gesetzlich verlangt

Übermittlung ins Ausland

Einige Dienstleister sitzen ausserhalb der Schweiz oder der EU, etwa in Malta. Bei solchen Übermittlungen sichern wir ein angemessenes Schutzniveau durch Standardvertragsklauseln der EU-Kommission oder gleichwertige Garantien ab.

Ihre Rechte als Nutzer

Auskunft, Korrektur, Löschung und mehr

Sie haben jederzeit das Recht, zu erfahren, welche Daten wir über Sie gespeichert haben, und deren Berichtigung oder Löschung zu verlangen. Zusätzlich stehen Ihnen weitere Rechte zu:

• Auskunft über alle gespeicherten Daten und Verarbeitungszwecke
• Berichtigung unrichtiger Daten, etwa bei Adress- oder Namensänderungen
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei einer EU-Aufsichtsbehörde

Unser Datenschutzkontakt

Anfragen zu Ihren Rechten richten Sie an [email protected] oder an unseren Support unter [email protected], rund um die Uhr erreichbar. Wir antworten in der Regel innerhalb von 30 Tagen.

Cookies und Tracking

Kurzfassung

Wir setzen notwendige Cookies für Login, Sicherheit und Sitzungsverwaltung ein. Statistik- und Marketing-Cookies laufen nur nach Ihrer Zustimmung über das Cookie-Banner. Die vollständige Liste mit Anbietern, Speicherdauern und Opt-out-Möglichkeiten enthält unsere separate Cookie-Richtlinie auf lanista1.ch.

Wie wir Ihre Daten schützen

Technische und organisatorische Massnahmen

Die Übertragung aller Daten zwischen Ihrem Gerät und unseren Servern erfolgt verschlüsselt über TLS. Kontodaten und Verifizierungsdokumente lagern wir verschlüsselt in getrennten Systemen. Der Zugriff istrollenbasiert geregelt und nur Mitarbeitenden mit nachweislichem Bedarf gestattet; jede Zugriffsaktion protokollieren wir.

• TLS-Verschlüsselung für sämtliche Datenübertragungen
• Rollenbasierte Zugriffssteuerung mit Protokollierung
• Regelmässige Security-Audits und Penetrationstests
• Zwei-Faktor-Authentifizierung für interne Administrationszugriffe
• Klare Regeln für den Umgang mit Datenpannen

Bei einer Datenpanne

Erkennen wir eine Verletzung des Schutzes Ihrer Daten, dokumentieren wir den Vorfall und benachrichtigen Sie sowie die zuständige Aufsichtsbehörde, sobald das Risiko für Ihre Rechte erheblich ist, spätestens aber innerhalb der gesetzlich vorgesehenen Frist von 72 Stunden bei meldepflichtigen Fällen.

Häufige Fragen

Kann ich mein Konto samt Daten komplett löschen lassen?

Ja. Schreiben Sie an [email protected], und wir schliessen Ihr Konto und löschen Ihre Daten. Transaktions- und KYC-Dokumente müssen wir allerdings mindestens 5 Jahre nach Kontoschliessung aufbewahren, solange uns das Gesetz dazu verpflichtet.

Sehen Sie meine privaten Krypto-Schlüssel?

Nein. Bei Ein- und Auszahlungen mit Bitcoin, Ethereum, Litecoin, Tether oder Dogecoin speichern wir nur Ihre Wallet-Adresse und die Transaktions-Hashes. Private Keys liegen ausschliesslich bei Ihnen.

Muss ich für den Newsletter zustimmen?

Nein, Marketing-E-Mails und personalisierte Boni senden wir nur mit Ihrer Einwilligung. Sie widerrufen diese jederzeit über Ihre Kontoeinstellungen oder per Link in jeder E-Mail, ohne dass dies Ihr Spielerkonto oder Ihre Auszahlungen beeinträchtigt.

Wohin kann ich mich beschweren?

Zunächst an uns unter [email protected]. Sind Sie mit der Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, falls Sie in der EU wohnen, an die dortige Datenschutzbehörde wenden.