Ihre Daten bei uns
Datenschutz ist bei Infinity Casino kein Anhang, sondern Teil des Spielbetriebs. Auf dieser Seite erklären wir transparent, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden, wie lange wir sie aufbewahren und wie Sie Ihre Rechte ausüben. Wir arbeiten nach den Grundsätzen der schweizerischen Datenschutzgesetzgebung und orientieren uns bei EU-Spielerinnen und Spielern an der DSGVO.
Daten, die wir erheben
Kategorien im Überblick
Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Sicherheit unseres Angebots benötigen. Im Einzelnen handelt es sich um folgende Kategorien:
- Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
- Verifikationsdokumente: Ausweiskopie, Adressnachweis und Nachweis der Zahlungsmethode im Rahmen der KYC-Prüfung
- Transaktionsdaten: Ein- und Auszahlungen, Einsatz- und Gewinnhistorie, verwendete Zahlungsmittel
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitstempel der Anmeldung
- Spielverhalten: gespielte Spiele, Einsätze, Sitzungsdauer, Ergebnisse von Reality Checks
- Marketingpräferenzen: Einwilligung oder Ablehnung zu Newslettern, SMS und personalisierten Angeboten
Wofür wir Ihre Daten nutzen
Ihre Daten setzen wir für sieben klar umrissene Zwecke ein. An erster Stelle steht die Erstellung und Verwaltung Ihres Kontos: Ohne Name, Geburtsdatum und E-Mail-Adresse können wir kein Konto führen und keine Alterprüfung durchführen. Für die KYC-Verifikation vor der ersten Auszahlung benötigen wir zusätzlich Ihre Dokumente, da unsere Lizenz aus Curaçao (OGL/2023/174/0090) dies vorschreibt.
Bei Zahlungen verarbeiten wir Transaktionsdaten, um Einzahlungen gutzuschreiben und Auszahlungen innerhalb unserer Richtzeiten von 0 bis 24 Stunden bei E-Wallets und Kryptowährungen sowie 1 bis 3 Werktagen bei Karten und Banküberweisung zu bearbeiten. Dieselben Daten nutzen wir zur Betrugsprävention: Auffällige Muster wie mehrfache Konten oder ungewöhnliche Auszahlungsanfragen prüfen wir manuell. Darüber hinaus überwachen wir das Spielverhalten im Rahmen des verantwortungsvollen Spielens, um Spielsucht frühzeitig zu erkennen und unsere Schutzinstrumente wie Einzahlungslimiten oder Pausen anzubieten. Werbung versenden wir ausschliesslich mit Ihrer Einwilligung, und gesetzliche Melde- und Aufbewahrungspflichten erfüllen wir gegenüber den Behörden.
Rechtsgrundlagen der Verarbeitung
Vertrag: Die Verarbeitung Ihrer Identitäts-, Transaktions- und Spieldaten ist erforderlich, um den Spielvertrag mit Ihnen zu erfüllen. Ohne diese Daten können wir kein Konto eröffnen, keine Einsätze annehmen und keine Gewinne auszahlen.
Gesetzliche Pflicht: Für KYC-Prüfungen, die Bekämpfung von Geldwäscherei sowie Steuer- und Regulierungsauflagen verarbeiten wir Daten auf Basis gesetzlicher Verpflichtungen nach den Vorgaben unserer Lizenzbehörde in Curaçao und der anwendbaren schweizerischen Bestimmungen.
Berechtigtes Interesse: Zur Betrugsprävention, zur Sicherung unserer Plattform und zur Verbesserung unseres Angebots stützen wir uns auf unser berechtigtes Interesse. Wir prüfen bei jedem Einsatz, ob das Interesse die Auswirkungen auf Ihre Privatsphäre überwiegt, und wählen stets das mildeste Mittel.
Einwilligung: Newsletter, SMS-Marketing, personalisierte Boni und nicht notwendige Cookies verarbeiten wir ausschliesslich mit Ihrer aktiven Zustimmung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wie lange wir speichern
Wir behalten Ihre Daten nicht länger als nötig. Für jede Datenkategorie gilt eine feste Frist, die sich nach gesetzlichen Vorgaben und nach dem Zweck der Verarbeitung richtet:
| Datenkategorie | Speicherdauer |
|---|---|
| Transaktions- und Kontodaten | Mindestens 5 Jahre nach Kontoschliessung (regulatorische Vorgabe zur Geldwäschereibekämpfung) |
| KYC-Dokumente | 5 Jahre ab Verifikation, danach gelöscht oder anonymisiert |
| Geräte- und IP-Daten | Bis 24 Monate für Sicherheits- und Betrugsanalyse |
| Kommunikation mit dem Support | 24 Monate, anschliessend Löschung personenbezogener Anteile |
| Marketingeinwilligungen | Bis zum Widerruf, Nachweis der Einwilligung 3 Jahre |
An wen wir weitergeben
Wir verkaufen keine Daten und geben sie nur an Kategorien von Dienstleistern weiter, die für den Betrieb zwingend nötig sind. Zu diesen Empfängern gehören Zahlungsabwickler für TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen, Anbieter von KYC- und AML-Prüfungen, die für uns die Identitätsprüfung durchführen, Hosting- und Cloud-Dienstleister für den technischen Betrieb, Analyse- und Marketingdienstleister, sofern Sie eingewilligt haben, sowie Behörden und Regulierungsstellen, wenn eine gesetzliche Auskunftspflicht besteht. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge abgeschlossen, die die Weitergabe an Dritte untersagen.
Ein Teil dieser Dienstleister hat Sitz ausserhalb der Schweiz oder der EU. In diesen Fällen sichern wir ein angemessenes Schutzniveau durch Standardvertragsklauseln der EU-Kommission oder gleichwertige Garantien.
Ihre Rechte als Spieler
Sie haben jederzeit die Kontrolle über Ihre Daten. Um ein Recht auszuüben, genügt eine E-Mail an unseren Datenschutzbeauftragten unter [email protected]; wir antworten innerhalb von 30 Tagen.
- Auskunft: Sie erfahren, welche Daten wir über Sie gespeichert haben
- Berichtigung: Unrichtige Daten korrigieren wir unverzüglich
- Löschung: Wir löschen Ihre Daten, sobald keine Aufbewahrungspflicht mehr besteht
- Datenübertragbarkeit: Sie erhalten Ihre Daten in einem gängigen Maschinenformat
- Widerspruch: Sie können Verarbeitungen auf Basis berechtigter Interessen widersprechen
- Widerruf: Einwilligungen zum Marketing widerrufen Sie mit einem Klick in jeder E-Mail
- Beschwerde: Sie können sich bei der schweizerischen Datenschutz- und Öffentlichkeitsbeaufsichtigten Behörde oder, bei Wohnsitz in der EU, bei Ihrer nationalen Datenschutzbehörde beschweren
Cookies und Tracking
Wir setzen technisch notwendige Cookies ein, damit Sie angemeldet bleiben und die Spielauswahl funktioniert. Statistik- und Marketingcookies verwenden wir nur nach Ihrer Zustimmung im Cookie-Banner, den Sie bei jedem Besuch anpassen können. Die vollständige Liste aller Cookies, ihrer Zwecke und Laufzeiten finden Sie auf unserer separaten Cookie-Richtlinie. Beim Kassensystem und den Live-Spielen kommen keine zusätzlichen Tracker hinzu.
Wie wir Ihre Daten schützen
Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung; gespeicherte Zahlungsdaten liegen verschlüsselt und getrennt von den Kontodaten. Der Zugriff auf personenbezogene Daten ist rollenbasiert geregelt: Support-Mitarbeitende sehen nur die für die Hilfe nötigen Felder, KYC-Dokumente erreichen ausschliesslich die Verifikationsabteilung. Wir protokollieren jeden internen Zugriff und prüfen die Berechtigungen regelmässig.
Sollte es trotz dieser Massnahmen zu einem Datenschutzvorfall kommen, der ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb der gesetzlichen Frist von 72 Stunden nach Kenntnisnahme. Unsere Sicherheitsmassnahmen überprüfen wir seit der Gründung 2023 durch interne Audits und Penetrationstests laufend.
Häufige Fragen
Welche Dokumente brauche ich für die KYC-Prüfung?
Einen amtlichen Lichtbildausweis, einen Adressnachweis wie eine aktuelle Stromrechnung und gegebenenfalls einen Nachweis der Zahlungsmethode. Die Prüfung dauert in der Regel 24 bis 48 Stunden.
Kann ich meine Daten komplett löschen lassen?
Ja. Wir löschen Ihre Daten auf Antrag, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht. Transaktionsdaten müssen wir regulatorisch mindestens 5 Jahre nach Kontoschliessung aufbewahren; danach entfernen wir sie vollständig.
Wie widerrufe ich Werbe-E-Mails?
Über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an [email protected]. Der Widerruf wirkt sofort, und Ihre Spielteilnahme bleibt davon unberührt.
Gibt Infinity Casino meine Daten an Dritte weiter?
Nicht zum Verkauf und nur an notwendige Dienstleister wie Zahlungsabwickler, KYC-Prüfer und Hosting-Partner sowie auf gesetzliche Anordnung an Behörden. Alle Empfänger sind vertraglich zur Verschwiegenheit verpflichtet.