Datenschutz bei Monsterwin Casino

Monsterwin Casino wird von der Monsterwin Gaming Ltd., Valletta, Malta, betrieben und ist unter der Lizenznummer MGA/B2C/812/2024 der Malta Gaming Authority reguliert. Seit unserer Gründung 2025 verarbeiten wir personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem revidierten schweizerischen Datenschutzgesetz (revDSG). Diese Seite legt offen, welche Daten wir erheben, wofür wir sie verwenden und wie Sie Ihre Rechte ausüben.

Welche Daten wir erheben

Wir erheben nur Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Pflichten und für die Kommunikation mit Ihnen benötigen. Die Kategorien im Einzelnen:

• Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifikationsdokumente: Reisepass, Personalausweis oder anderer Lichtbildausweis, Adressnachweis (nicht älter als drei Monate), Nachweis der Zahlungsmethode
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsatzhistorie, Guthaben, verwendete Zahlungsmittel inklusive Kryptowallet-Adressen
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
• Spielerhaltungsdaten: gespielte Spiele, Einsatzmuster, Gewinn- und Verluststatistiken, Einsatz von Ein- und Auszahlungslimits
• Marketingpräferenzen: Zustimmung zu E-Mail-Newsletter, SMS und Bonisansagen sowie Ihre Einstellungen dazu

Daten bei der Registrierung

Bei der Kontoeröffnung fragen wir Vor- und Nachnamen, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse ab. Für die Auszahlung gewinnen wir Verifikationsdokumente hinzu, weil die Auszahlungsregeln der Malta Gaming Authority eine Identitätsprüfung vorschreiben. Bei Einzahlungen über TWINT, PostFinance, Visa, Mastercard oder Kryptowährungen verarbeiten wir ausschliesslich die Daten, die der jeweilige Zahlungsdienstleister uns übermittelt. Gespeicherte Kartendaten sehen wir nie im Vollformat.

Wie wir Ihre Daten nutzen

Jeder Verarbeitungszweck ist an eine konkrete betriebliche oder gesetzliche Notwendigkeit gebunden. Wir nutzen Ihre Daten für:

• Erstellung und Verwaltung Ihres Spielerkontos sowie Authentifizierung bei Login
• KYC-Prüfung gemäss Vorgaben der Malta Gaming Authority und des maltesischen Geldwäschereigesetzes
• Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention: Erkennung von Multi-Accounting, Zahlungsbetrug und Missbrauch von Boni
• Monitoring im Bereich responsible gaming: Prüfung, ob Selbstausschluss, Einzahlungslimits oder Verlustlimits eingehalten werden
• Marketing mit Ihrer Einwilligung: Bonusangebote, Turniere wie Pragmatic Drops & Wins, Cashback-Aktionen und den Newsletter
• Erfüllung rechtlicher Pflichten gegenüber Regulierungsbehörden, Steuerbehörden und bei Auskunftsanfragen von Justizorganen

Rechtsgrundlagen der Verarbeitung

Vertragserfüllung

Zur Bereitstellung Ihres Spielerkontos, der Spiele und der Zahlungen verarbeiten wir Identitäts-, Transaktions- und Spielerhaltungsdaten, weil die Verarbeitung zur Erfüllung des Spielveitrags mit Ihnen erforderlich ist. Ohne diese Daten können wir kein Konto führen und keine Auszahlung vornehmen.

Rechtliche Pflichten

Geldwäschereibekämpfung, KYC und die Aufzeichnungs- und Meldepflichten der Malta Gaming Authority beruhen auf rechtlichen Verpflichtungen nach maltesischem Recht. Wir dürfen diese Daten nicht löschen, solange die gesetzliche Aufbewahrungsfrist läuft, auch nicht auf Ihren Wunsch hin.

Berechtigtes Interesse

Betrugsabwehr, die Sicherung unserer Plattform gegen Angriffe und die statistische Auswertung der Spielnachfrage zum Zweck der Spieleauswahl verarbeiten wir auf Grundlage unseres berechtigten Interesses. Dieses Interesse wiegt schwerer als die Interessen der Betroffenen, weil der Spielbetrieb ohne Betrugsschutz nicht sicher möglich ist.

Ihre Einwilligung

Newsletter, SMS-Marketing und personalisierte Bonusansagen verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung. Sie erteilen sie bei der Registrierung oder später in Ihrem Konto und können sie jederzeit mit einem Klick oder per E-Mail an [email protected] widerrufen.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Frist läuft. Danach löschen wir die Daten oder anonymisieren sie so, dass kein Personenbezug mehr herstellbar ist.

Selbstausschluss

Haben Sie sich selbst ausgeschlossen, speichern wir die hierfür notwendigen Daten (Name, Geburtsdatum, E-Mail) länger, damit eine Neuregistrierung während der Sperrfrist zuverlässig verhindert wird. Diese Sperrdaten führen wir getrennt von Ihrem gelöschten Spielerkonto.

Mit wem wir Daten teilen

Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Betrieb oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Vor jeder Weitergabe binden wir Empfänger vertraglich an die Einhaltung vergleichbarer Datenschutzstandards. Empfangsberechtigt sind:

• Zahlungsdienstleister für TWINT, PostFinance, Karten, E-Wallets und Kryptotransaktionen, jeweils nur die für die Zahlung nötigen Daten
• Dienstleister für KYC- und AML-Prüfungen sowie Identitätsverifizierung von Dokumenten
• Regulierungs- und Aufsichtsbehörden, namentlich die Malta Gaming Authority, bei behördlichen Anfragen
• Analysedienstleister für anonymisierte oder pseudonymisierte Auswertungen der Plattformnutzung
• IT-Dienstleister für Hosting, Kundenservice-Software und E-Mail-Versand, ebenfalls als Auftragsverarbeiter
• Gerichte und Strafverfolgungsbehörden im Rahmen gesetzlicher Auskunftspflichten

Datenübertragung ausserhalb der Schweiz

Da unser Sitz in Malta liegt, findet eine Datenübertragung ins Ausland statt. Wir stützen sie auf die Standardvertragsklauseln der EU-Kommission und die Angemessenheitsfeststellung für Malta ab. Sie können eine Kopie der garantien beim Datenschutzbeauftragten anfordern.

Ihre Rechte bei Monsterwin

Als betroffene Person stehen Ihnen die Rechte der DSGVO und des revDSG zu. Wir antworten auf Anfragen innerhalb von 30 Tagen und bestätigen die Umsetzung schriftlich:

• Auskunft: Sie erhalten eine Übersicht aller gespeicherten Daten und ihrer Zwecke
• Berichtigung: Unrichtige Daten korrigieren wir unverzüglich
• Löschung: Wir löschen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit: Konto- und Transaktionsdaten erhalten Sie in einem maschinenlesbaren Format
• Widerspruch: Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie widersprechen
• Widerruf der Einwilligung: Marketing-Einwilligungen nehmen Sie jederzeit zurück, ohne dass andere Dienste beeinträchtigt werden

Beschwerderecht und Kontakt

Sind Sie der Ansicht, dass wir Ihre Daten unrechtmässig verarbeiten, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder bei der Information and Data Protection Commissioner (IDPC) in Malta beschweren. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected]; Ihre Anfrage wird direkt und ohne Umweg über den Kundenservice bearbeitet.

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellung sowie optionale Analyse- und Marketingcookies. Für optionale Cookies holen wir Ihre Einwilligung über das Cookie-Banner ein, das Sie beim ersten Besuch sehen. Welche Cookies im Detail gesetzt werden, wie lange sie gültig sind und wie Sie sie in Ihrem Browser verwalten oder löschen, lesen Sie auf unserer separaten Cookie-Richtlinie. Werbefrei spielen ist möglich: Marketingcookies lehnen Sie einfach im Banner ab.

Wie wir Ihre Daten schützen

Wir übertragen alle Daten zwischen Ihrem Gerät und unseren Servern TLS-verschlüsselt, und Kontodaten sowie Verifikationsdokumente liegen verschlüsselt in Rechenzentren mit physischer Zugangskontrolle. Der Zugriff innerhalb des Unternehmens folgt dem Need-to-know-Prinzip: Mitarbeitende des Kundenservice sehen nur die Daten, die sie für Ihre Anfrage brauchen, und Zahlungsinformationen im Vollformat sieht niemand.

Notfallplan bei Datenpannen

Passiert dennoch ein Sicherheitsvorfall, alarmieren wir innerhalb von Stunden ein internes Reaktionsteam, das Ausmass und betroffene Daten ermittelt. Meldepflichtige Pannen melden wir innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und benachrichtigen Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Regelmässige Penetrationstests und ein Ausfallsicherungsplan für die Spielsysteme ergänzen die Vorsorge.

Häufige Fragen zu Monsterwin Casino

Kann ich bei Monsterwin Casino anonym spielen?

Nein. Die Lizenz der Malta Gaming Authority schreibt vor, dass wir die Identität jedes Spielers vor der ersten Auszahlung überprüfen. Anonymes Spielen mit echtem Geld ist bei keinem regulierten Schweizer Angebot möglich.

Wie lange dauert es, bis meine Daten nach einer Kontolöschung weg sind?

Marketingdaten löschen wir sofort. Identitäts-, Transaktions- und Spielerhaltungsdaten müssen wir wegen der gesetzlichen Aufbewahrungspflicht von fünf Jahren speichern, rechnen ab Kontoschliessung. Erst danach erfolgt die endgültige Löschung.

Wer sieht meine Verifikationsdokumente?

Nur befugte Mitarbeitende der KYC-Abteilung und der beauftragte Prüfdienstleister, verschlüsselt gespeichert und unter Need-to-know-Zugriff. Der Kundenservice hat darauf keinen Zugriff.

Gilt die DSGVO in der Schweiz überhaupt?

Für unser Angebot sind die DSGVO wegen unseres Sitzes in Malta und das revidierte schweizerische Datenschutzgesetz anwendbar. Sie profitieren als Spieler in der Schweiz von beiden Regelwerken gleichzeitig.

Widerrufe ich den Newsletter, verliere ich dann mein Konto?

Nein. Der Widerruf betrifft ausschliesslich Werbekommunikation. Konto, Guthaben und Boni bleiben vollständig erhalten, und Sie können der Einwilligung jederzeit wieder zustimmen.