Wie wir Ihre Daten schützen
Diese Datenschutzerklärung gilt für sportaza-ch.ch und beschreibt, welche personenbezogenen Daten wir als Betreiber erheben, wofür wir sie verwenden und welche Kontrollrechte Ihnen zustehen. Sie gilt für die Nutzung von Casino, Sportwetten und allen damit verbundenen Diensten.
Welche Daten wir erheben
Datenkategorien
Wir erheben nur die Daten, die für den Betrieb eines lizenzierten Glücksspielangebots erforderlich sind. Bei der Registrierung, Einzahlung, Verifizierung und beim Spielen fallen folgende Kategorien an:
- Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
- Verifizierungsdokumente: Kopie von Ausweis oder Reisepass, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
- Transaktionsdaten: Ein- und Auszahlungen, Einsatz-, Gewinn- und Verlusthistorie, gewählte Zahlungsmittel
- Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Anmeldung
- Spieverhalten: besuchte Spiele, Sitzungsdauer, Limits, Nutzung des Sportwettenangebots
- Kommunikation und Marketing: Supportanfragen, Newsletter- und Bonuseinstellungen, Einwilligungsprotokolle
So verarbeiten wir Ihre Daten
Zwecke der Verarbeitung
Ihre Daten setzen wir ausschliesslich für die folgenden Zwecke ein. Für jeden Zweck gilt die in Abschnitt Rechtsgrundlagen genannte Basis.
- Erstellung und Verwaltung Ihres Spielerkontos, inklusive Login und Kontoeinstellungen
- Identitätsprüfung (KYC) und Altersverifikation vor der ersten Auszahlung, Bearbeitungsdauer bis zu 3 Werktage
- Abwicklung von Ein- und Auszahlungen über TWINT, PostFinance, Kreditkarten, E-Wallets und Kryptowährungen
- Betrugsprävention, Geldwäschekontrolle und Missbrauchserkennung bei auffälligem Spielverhalten
- Prüfung und Durchsetzung von Einzahlungs-, Verlust- und Sitzungslimits im Rahmen des verantwortungsvollen Spielens
- Marketing und Bonusangebote, nur mit Ihrer Einwilligung und jederzeit widerrufbar
- Einhaltung gesetzlicher Pflichten gegenüber Lizenz- und Regulierungsbehörden
Rechtsgrundlagen der Verarbeitung
Vier Rechtsbasen
Vertrag: Zur Bereitstellung Ihres Spielerkontos, zur Auszahlung von Gewinnen und zur Abwicklung von Transaktionen ist die Verarbeitung Ihrer Identitäts- und Transaktionsdaten notwendig, da wir sonst den Vertrag nicht erfüllen könnten.
Gesetzliche Pflicht: Schweizerisches Geldwäschereigrecht und die Auflagen unserer Lizenz der Curaçao eGaming Behörde (Lizenznummer 8048/JAZ2020-13) verpflichten uns, KYC-Daten zu prüfen und Transaktionsaufzeichnungen zu führen. Diese Verarbeitung ist nicht abwählbar.
Berechtigtes Interesse: Den Schutz unserer Plattform vor Betrug, Kontokompromittierung und Mehrfachanmeldungen sowie die Messung technischer Störungen stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb. Dieses Interesse wird bei jedem Zweck gegen Ihre Interessen abgewogen.
Einwilligung: Newsletter, personalisierte Angebote und nicht notwendige Cookies verarbeiten wir nur, wenn Sie aktiv zugestimmt haben. Ihre Einwilligung können Sie jederzeit über die Kontoeinstellungen oder den Link in jeder E-Mail widerrufen.
Wie lange wir Daten speichern
Übersicht der Speicherfristen
Wir speichern jede Datenkategorie nur so lange, wie es der jeweilige Zweck oder das Gesetz verlangt. Danach löschen oder anonymisieren wir die Daten. Für Transaktions- und KYC-Daten schreibt das Geldwäschereirecht eine Mindestfrist vor.
| Datenkategorie | Speicherdauer |
|---|---|
| Identitätsdaten und KYC-Dokumente | 10 Jahre nach Beendigung der Geschäftsbeziehung |
| Transaktions- und Zahlungsdaten | 10 Jahre nach der jeweiligen Transaktion |
| Spiel- und Wettverlauf | 5 Jahre, danach anonymisiert für Statistik |
| Support-Kommunikation | 3 Jahre nach Abschluss der Anfrage |
| Marketing-Einwilligungen | Bis zum Widerruf, Nachweis noch 3 Jahre |
| Technische Protokolldaten | 12 Monate, danach automatisiert gelöscht |
Wann wir Daten weitergeben
Empfänger nach Kategorien
Wir verkaufen Ihre Daten nie und geben sie nicht zu Werbezwecken an Dritte weiter. Die Weitergabe erfolgt ausschliesslich an Dienstleister und Stellen, die eine Funktion in unserem Betrieb erfüllen:
- Zahlungsdienstleister, die TWINT-, PostFinance-, Karten-, E-Wallet- und Krypto-Transaktionen verarbeiten
- KYC- und AML-Dienstleister, die Ausweisdokumente und Adressnachweise für uns prüfen
- Regulierungs- und Lizenzbehörden, soweit eine gesetzliche Auskunftspflicht besteht
- IT-Dienstleister für Hosting, E-Mail-Versand und Sicherheitsanalysen, an Auftragsverarbeitungsverträge gebunden
- Spieltitel-Anbieter ausschliesslich die technisch nötigen Sitzungsdaten, damit Ihr Spielstand korrekt geführt wird
- Steuerbehörden im Rahmen gesetzlicher Auskunftspflichten
Ihre Rechte im Überblick
Auskunft, Korrektur und Löschung
Sie können jede Verarbeitung Ihrer Daten kontrollieren. Richten Sie Anfragen an [email protected]; wir antworten in der Regel innerhalb von 30 Tagen.
- Auskunft über alle gespeicherten Daten und Verarbeitungszwecke
- Berichtigung unrichtiger Angaben, etwa bei Umzug oder Namensänderung
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Datenübertragung in einem gängigen, maschinenlesbaren Format
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf von Marketing-Einwilligungen mit Wirkung für die Zukunft
Beschwerderecht
Sind Sie der Ansicht, dass wir Ihre Rechte verletzen, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern beschweren. Nutzen Sie mit Spielerkonto bei Sportaza, das Spielerkonto selbst zu löschen, verpflichtet uns das nicht zur Löschung von Buchungsdaten, die unter die gesetzliche Frist fallen.
Cookies und Tracking
Kurz zusammengefasst
Wir setzen technische Cookies für Login, Sitzungssicherheit und Sprachwahl ein; diese sind für den Betrieb notwendig. Analyse- und Marketing-Cookies laden wir nur nach Ihrer Zustimmung im Cookie-Banner. Die vollständige Liste aller Cookies mit Laufzeiten und Zwecken finden Sie in unserem Cookie-Hinweis, den Sie jederzeit über den Link im Fusszeilenmenü aufrufen können.
Unsere Sicherheitsmassnahmen
Technik und Organisation
Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Ausweisdokumente und KYC-Daten speichern wir verschlüsselt in einem vom regulären Kontosystem getrennten Bereich, auf den nur verifizierte Mitarbeiter unseres Compliance-Teams Zugriff haben. Zugriffe werden protokolliert und regelmässig geprüft.
- Zwei-Faktor-Authentifizierung für Spielerkonten auf Wunsch verfügbar
- Rollenbasierte Zugriffskontrolle mit dem Need-to-know-Prinzip
- Regelmässige Penetrationstests und Sicherheitsaudits
- Meldepflicht: Bei einem Vorfall mit Risiko für Ihre Rechte informieren wir Sie und die zuständige Aufsichtsbehörde unverzüglich
Häufige Fragen
Wer kann meine Ausweiskopie einsehen?
Nur verifizierte Mitarbeiter des Compliance-Teams, die die KYC-Prüfung durchführen. Die Dokumente liegen verschlüsselt und vom normalen Kontosystem getrennt.
Muss ich mit rechnen, dass meine Daten für Werbung verkauft werden?
Nein. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Marketing verwenden wir nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.
Warum bleiben meine Transaktionsdaten nach der Kontolöschung erhalten?
Das Geldwäschereirecht verpflichtet uns, Transaktions- und KYC-Daten 10 Jahre aufzubewahren. Diese Pflicht gilt auch nach einer Kontolöschung; danach löschen wir die Daten automatisch.
Wo beschwere ich mich, wenn ich meine Rechte verletzt sehe?
Zunächst erreichen Sie uns unter [email protected]. Zusätzlich können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.