Dieser Text betrifft jeden Berührungspunkt mit Riverspin: den Besuch der Website, die Eröffnung eines Kontos, Zahlungen, Spielsitzungen, Anfragen an den Kundendienst und die installierte Web-App. Wer ein Konto eröffnet oder die Seite weiter nutzt, nimmt sie zur Kenntnis, und ein Verweis darauf steht im Fussbereich jeder Seite.
Personendaten gelten als vertraulich und werden nicht verkauft. Den Rechtsrahmen für Personen in der Schweiz bildet das revidierte Bundesgesetz über den Datenschutz (revDSG), das am 1. September 2023 in Kraft getreten ist. Die folgenden Abschnitte sagen, welche Angaben anfallen, zu welchem Zweck, wer sie einsehen darf und wie lange sie bleiben.
Bearbeitet wird nur, was ein Online-Casino braucht, um ein Konto sicher zu führen und seine gesetzlichen Pflichten zu erfüllen.
Wer sich über Google anmeldet, übermittelt nur jene Basisangaben zum Google-Konto, die Google freigibt.
Ohne die technisch notwendigen Cookies bliebe niemand eingeloggt, die Sprache ginge verloren, und die Sitzung wäre schlechter vor Missbrauch geschützt. Weitere Cookies messen, wie die Seiten laufen, damit Fehler rascher gefunden und Ladezeiten gekürzt werden. Im Browser lassen sich Cookies sperren oder entfernen, allerdings arbeiten Teile der Seite ohne die notwendigen Cookies nicht mehr zuverlässig.
Push-Mitteilungen im Browser erscheinen nur, wenn Sie die entsprechende Abfrage bestätigt haben, und lassen sich in dessen Einstellungen jederzeit stoppen.
Werbung, auch Bonusangebote, erhalten Sie nur an die verifizierte E-Mail-Adresse und nur so lange, wie Sie sich nicht abgemeldet haben, wobei in jeder Nachricht ein Abmeldelink steht.
Weitergegeben wird nur, was für den Dienst nötig ist oder was das Gesetz fordert. Zahlungsdienste sehen die Angaben ihrer Transaktion, Prüfpartner die eingereichten Dokumente, Spielstudios eine technische Kennung der Sitzung, und Kundendienst und Sicherheitsteam jene Kontodaten, die ihre Aufgabe erfordert. Eine Behörde erhält Auskunft, wenn eine rechtsgültige Anfrage das verlangt.
Dienstleister, die in unserem Auftrag mit Personendaten arbeiten, sind zur Verschwiegenheit verpflichtet und dürfen die Angaben ausschliesslich für den vereinbarten Zweck verwenden.
Daten zum Konto und zu Transaktionen bleiben fünf Jahre ab dem letzten Gebrauch der Dienste gespeichert, weil das Recht diese Frist vorsieht, danach werden sie gelöscht oder unkenntlich gemacht. Ein Begehren auf sofortige Komplettlöschung kann deshalb erst nach Ablauf der Frist vollständig erfüllt werden, alles, was nicht aufbewahrt werden muss, wird früher entfernt.
Ein Konto ohne Aktivität über zwölf Monate gilt als inaktiv, und die Frist von fünf Jahren zählt ab der letzten Nutzung.
Die Verbindung zum Casino läuft verschlüsselt über TLS 1.3, und ein KI-gestütztes System beobachtet den Datenverkehr auf Angriffe. Kartendaten verbleiben bei PCI-konformen Zahlungsdiensten, intern erhalten nur jene Mitarbeitenden Zugriff, die ihn für ihre Arbeit brauchen, und im Profil können Sie die Zwei-Faktor-Authentifizierung einschalten. Ihren Teil leisten Sie mit einem geheimen Passwort und der Abmeldung auf fremden Geräten.
Solange Angaben nicht verifiziert sind, ändern Sie diese selbst im Profil, danach läuft jede Änderung über den Kundendienst, damit niemand ein Konto übernehmen kann. Nach dem revDSG können Sie Auskunft über die bearbeiteten Daten verlangen, Fehler berichtigen lassen, die Herausgabe Ihrer Daten fordern, die Bearbeitung einschränken und der Werbung widersprechen, soweit keine Aufbewahrungspflicht dagegensteht. Zuständige Aufsicht ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Für die Ausübung eines Rechts oder Fragen zu diesem Text genügt eine E-Mail an [email protected] oder eine Nachricht im Live-Chat. Ändern sich Dienste oder Rechtslage, passen wir den Text an, gültig ist stets die Fassung auf dieser Seite.
