Wild Tokyo Casino - The player complains about the casino support.

Sehr geehrte Damen und Herren,

das Casino reagiert leider nicht auf meine DSGVO-Anfrage.

Mit freundlichen Grüßen

Erik G*****

Hello erikglaeser1,

Thank you very much for submitting your complaint and I'm really sorry to hear about your issue with Wild Tokyo Casino. Please allow me to ask you a few more question before we would move forward.

Could you please advise why are you trying to contact the casino support? - what is your issue? Did you contact them by e-mail support or live chat? When was the last time they responded anything back to you?

Looking forward to your answer.

Regards,

Nick

Hallo Nick,

der Support hat bisher auf keine E-Mail bezüglich meiner DSGVO-Anfrage geantwortet. Die erste hatte ich im Januar 2022 geschickt. Seitdem habe ich noch mehrere E-Mails geschickt. Auch im Live-Chat wurde ich immer wieder darauf verwiesen, die Anfrage per E-Mail zu schicken. Das letzte mal hab ich was vom Support im Rahmen meiner Kontoschliessung im Januar 2022 gehört.

Mit freundlichen Grüßen

Erik G******

Hello erikglaeser1,

Can you please specify what do you mean by the GDPR request? What exactly did you ask the casino for?

Hallo Nick, 

ich habe ein Auskunftsersuchen nach Art. 15 DSGVO (GDPR) gestellt. 

Hier der Text aus der E-Mail:

Sehr geehrte Damen und Herren,

ich bitte um Auskunft darüber, ob Sie personenbezogene Daten über meine Person gespeichert haben.

Bitte stellen Sie mir außerdem kostenfrei eine Kopie meiner bei Ihnen gespeicherten personenbezogenen Daten zur Verfügung, einschließlich der Transaktionsliste mit allen Ein-und Auszahlungen sowie den Spielverlauf.

Mit freundlichen Grüßen 

Erik G*****

Hello erikglaeser1,

We will try to get the information from the casino so I will now forward your complaint to my colleague Matej (matej@casino.guru) who will be assisting you from now on.

Wish you best luck resolving it.

Regards,

Nick

Hello erikglaeser1,

I am sorry to hear about your troubles.

I would like to invite the casino representative into the case:

Dear casino representative, could you please help erikglaeser1 with his request?

Hello Matej and Eric,

Please be informed that we are a private company, operated under the Curaçao license. Curaçao is a constituent country in the Kingdom of the Netherlands, and its approach to data protection is influence by the Netherlands.

We are not obligated to disclose requested information or provide it, if there were no official request from the AML-authorities.

As it specified in our Terms & Conditions:

- All data given by any user/customer will be kept secure, will not be sold or given to anyone else. Only if forced by law, or to prevent money laundering, data may be shared with the AML-authority of the affected state.

Moreover, all the information regarding your deposits/withdrawals should be visible in your payment method, that was used by you for placing deposits in our casino. Please, contact your payment provider to get this kind of information or check it by yourself in statement.

Furthermore, as you requested permanent closure at 30th January 2022 we are not obligated to store such data for more than 6 months.

You never pass the verification and never shared with us with any personal documents, that can be used to identify you as a personality.

We hope that we fully answered to your complaint.

Kind regards,

Wild Tokyo Casino.

Hallo,

Ihre Behauptungen sind schlichtweg falsch und nicht zutreffend.

Nach Art. 3 DSGVO (GDPR) hat jeder Unionsbürger das Recht, eine Offenlegung seiner Daten einzufordern.

Hier heißt es:

Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten von betroffenen Personen, die sich in der Union befinden, durch einen nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeiter, wenn die Datenverarbeitung im Zusammenhang damit steht

betroffenen Personen in der Union Waren oder Dienstleistungen anzubieten, unabhängig davon, ob von diesen betroffenen Personen eine Zahlung zu leisten ist;

das Verhalten betroffener Personen zu beobachten, soweit ihr Verhalten in der Union erfolgt.

Siehe: https://dsgvo-gesetz.de/art-3-dsgvo/

Ausserdem sind Sie nach den Geldwäschegesetzen verpflichtet, die Daten, auch länger als 6 Monate aufzuheben.

Wenn Sie sich weigern eine Offenlegung der Daten zu vollziehen, werde ich die Aufsichtsbehörden und mithin auch die ALM-Behörden informieren.

Mit freundlichen Grüßen

Erik G*****

Hello Eric.

I am not a GDPR expert, but as far as I know, the personal data stored by the companies should be held only as much as necessary, and this period is not defined.

Because you never passed the KYC and you closed your account more than six months ago, I think the casino's arguments are valid. Most likely, they anonymized the player data and kept only financial records. 

Anyway, I am afraid that this complaint is out of our scope of expertise. 

However, I believe that the GDPR was explicitly designed to be unable to identify persons after they stop using certain services, which is precisely this case.

Hallo Matej,

leider ist auch die Aussage nicht richtig. Man muss sich für eine Auskunft nach Art. 15 GDPR nicht vorher bereits identifiziert haben. Es reicht wenn eine Person identifizierbar ist. Darauf weißt das Casino selbst in seiner Datenschutzerklärung hin:

Nach der DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Siehe: https://wildtokyo.net/de/privacy-policy

Meine Person war somit schon bei der Registrierung identifizierbar.

Weiter heißt es: „Wir erheben Ihre persönlichen Daten, wenn Sie ein Konto registrieren, …"

Bezüglich der Aufbewahrungsdauer heißt es:

Wir bewahren personenbezogene Daten so lange auf, wie wir sie sinnvollerweise für legitime oder geschäftliche Zwecke benötigen. Wir sind verpflichtet, Ihre Daten aufzubewahren, um geltende Steuergesetze einzuhalten, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen. Bei der Entscheidung über die Aufbewahrungsdauer von Informationen berücksichtigt WildTokyo lokale Gesetze, vertragliche Verpflichtungen sowie die Wünsche und Bedürfnisse unserer Kunden. Sollten Sie Ihre Zustimmung zu den Regelungen der Datenschutzrichtlinie zurückziehen, wird die Verarbeitung Ihrer persönlichen Daten durch WildTokyo beendet und die Daten werden gelöscht.

Zu den Aufbewahrungspflichten: Daten zu Personen in Zusammenhang mit Transaktionen muss das Unternehmen fünf Jahre aufbewahren. Dies besagen die Steuer- und Geldwäscherichtlinien, die auch in Curacao gelten.

Sollte sich das Unternehmen weiterhin weigern die erforderlichen Daten zu Verfügung zu stellen, werde ich eine Beschwerde bei den zuständigen Stellen, insbesondere bei der AML-Behörde einlegen.

Hello Eric,

We have forwarded your case to our legal department, and they confirm that we are not obligate to provide you the list of transactions or game history, since in Art. 15 GDPR there is nowhere stated that we should do so.

We suggest you to check this again.

Moreover, as I mentioned before, we do not store data more than 6 months, after your account has been blocked.

All the necessary information regarding your transactions, you may find in your payment statements.

Apologize, but that is all that I can provide you with.

Kind Regards,

Wild Tokyo Representative.

Hello Eric,

I also checked the situation and believe that the casino representative is correct.

The point of GDPR is not to store personal data for more than is necessary. 

So I understand completely that the game logs are already deleted, and all financial information you can get from your bank.

Based on that info and the nature of the complaint (out of our scope), I want to reject the case.

Eric, if you believe that the casino did something wrong, please get in touch with the relevant authority, but I am afraid that we can't help you here. 

Hallo Matej,

das Casino hat nicht Recht. Und alle anderen Casinos halten sich an diese rechtlichen Rahmenbedingungen, da ich hier problemlos eine Antwort erhalten habe. Art. 15 DSGVO gibt jedem eindeutig ein Recht dazu. Hieran merkt man, das dieses Casino unseriös ist. Davon ab hab ich meine erste Anfrage am 31.01.2022 gesendet, wo die Daten angeblich noch vorlagen. Diese blieb bis heute unbeantwortet.

Sie können die Beschwerde als UNGELÖST schließen und ich lege Beschwerde bei den Aufsichtsbehörden ein.

Vielen Dank.

Dear Eric.

Our rating is based on fairness in the relationship between the casino and the player. However, your case concerns the problem with obtaining data from a casino and a law that does not affect the casino's fairness. Also, the casino's explanation makes sense. I admit I am not a GDPR expert; however, you can obtain all the data you want from your bank, so I don't see a reason here why you insist so badly on getting your data.

By not giving your logs, you are not suffering any harm, and most importantly, all this information is available to you through your bank. Therefore I must reject the case and not close it as unresolved. 

(However, if you send me an outcome from the authority and explain how the casino damaged you by not giving you the information you requested, I will definitely reconsider the case.)

Dear erikglaeser1,

We are extending the timer by 7 days. Please, be aware that in case you fail to respond in the given time frame or don’t require any further assistance, we will reject the complaint.

Hallo,

da Sie mir nicht weiterhelfen können, können Sie den Fall schließen.

Mit freundlichen Grüßen

Erik Gläser

Thanks. 

I am rejecting the complaint for the reasons described above.