1Einleitung
Diese Datenschutzerklärung erläutert, wie Grand Casino Luzern AG («wir», «uns») Personendaten im Zusammenhang mit der Website g366.slonik.store und dem unter der Marke mycasino angebotenen Online-Casino bearbeitet.
Wir bearbeiten Personendaten nach dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der zugehörigen Verordnung sowie – soweit sie auf Sie anwendbar ist – nach der Datenschutz-Grundverordnung der EU (DSGVO). Als konzessionierte Spielbank unterstehen wir zusätzlich dem Bundesgesetz über Geldspiele (Geldspielgesetz, BGS) und dem Geldwäschereigesetz (GwG), die uns zur Bearbeitung bestimmter Daten verpflichten.
2Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist:
Grand Casino Luzern AG
Haldenstrasse 6
6006 Luzern, Switzerland
UID CHE-108.361.212
E-Mail: support@mycasinos.ch
Für alle Anliegen rund um den Datenschutz, einschliesslich der Ausübung Ihrer Rechte, wenden Sie sich bitte mit dem Betreff «Datenschutz» an die obige Adresse. Unsere Ansprechperson für den Datenschutz erreichen Sie unter derselben Adresse.
3Personendaten
Wir bearbeiten die Personendaten, die Sie uns mitteilen, und Daten, die bei der Nutzung unserer Dienste entstehen. Je nach Dienst sind dies:
- Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, Adresse und Wohnkanton
- Kontaktdaten: E-Mail-Adresse und Mobilnummer
- Kontodaten: Kontonummer, Status, Limits, Spielpausen und Spielsperren
- Kommunikation: Nachrichten an unser Support-Team und unsere Antworten
4Registrierungsdaten
Bei der Registrierung bearbeiten wir Ihren Namen, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Mobilnummer, Ihren Wohnkanton und Ihr Passwort. Das Passwort wird ausschliesslich als kryptografischer Hashwert gespeichert; wir können es nicht lesen.
Wir verwenden diese Daten, um Ihr Konto zu eröffnen und zu führen, um zu prüfen, ob Sie volljährig sind und in der Schweiz wohnen, und um sicherzustellen, dass jede Person nur ein Konto hat. Rechtsgrundlage sind die Vertragserfüllung und unsere gesetzlichen Pflichten nach dem BGS.
5Identitätsprüfung
Das Gesetz verpflichtet uns, jede Spielerin und jeden Spieler zu identifizieren. Dazu bearbeiten wir eine Kopie Ihres Ausweisdokuments und bei Bedarf eine Bestätigung Ihrer Adresse. Ausserdem prüfen wir, ob Sie im Schweizer Register der gesperrten Personen eingetragen sind, das die Schweizer Spielbanken und die bewilligten Lotteriegesellschaften gemeinsam führen.
Die Verifizierungsdaten werden ausschliesslich zur Identifizierung, zum Schutz Minderjähriger sowie zur Verhinderung von Geldwäscherei und Betrug verwendet.
6Zahlungsinformationen
Für Ein- und Auszahlungen bearbeiten wir Transaktionsdaten: Betrag in CHF, Datum, Zahlungsmittel, Referenz und das Konto, auf das eine Auszahlung erfolgt. Kartennummern und Zahlungsdaten werden vom jeweiligen Zahlungsdienstleister bearbeitet und von uns nicht vollständig gespeichert.
Wir überwachen die Transaktionen gemäss den Vorgaben des GwG. Auszahlungen erfolgen ausschliesslich auf ein Konto, das auf den Namen der Spielerin oder des Spielers lautet.
7Spielaktivität
Wir zeichnen Ihre Spielaktivität auf: gespielte Spiele, Einsätze, Gewinne, Spielzeiten, Limits und Änderungen der Limits. Dazu sind wir gesetzlich verpflichtet. Wir verwenden diese Daten, um Ihr Konto zu führen, um Spielerinnen und Spieler zu schützen (Früherkennung von riskantem Spielverhalten gemäss unserem Sozialkonzept) und um, wo vorgeschrieben, der Aufsichtsbehörde Bericht zu erstatten.
8Technische Daten
Wenn Sie unsere Website besuchen, bearbeiten unsere Server technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem und die besuchten Seiten. Diese Daten sind nötig, um die Website sicher bereitzustellen, Missbrauch zu erkennen und Fehler zu beheben. Server-Logs werden nach 30 Tagen gelöscht, sofern sie nicht zur Klärung eines Vorfalls benötigt werden.
Für das Kontaktformular speichern wir Ihre IP-Adresse nur in gehashter (nicht umkehrbarer) Form, um Missbrauch einzuschränken.
9Cookies
Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies (Sitzung, Sicherheit, Sprache, Altersbestätigung, Ihre Cookie-Auswahl) werden immer gesetzt, weil die Website ohne sie nicht funktioniert. Funktionale, Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt, die Sie in den Cookie-Einstellungen jederzeit erteilen oder widerrufen können.
Einzelheiten finden Sie in unserer Cookie-Richtlinie.
10Analyse
Mit Ihrer Einwilligung können wir Analysewerkzeuge einsetzen, um in aggregierter und pseudonymisierter Form zu verstehen, wie unsere Seiten genutzt werden. Ohne Ihre Einwilligung werden keine Analyse-Skripte geladen. Derzeit ist auf dieser Website kein Analyseanbieter aktiv; sollte sich das ändern, werden dieser Abschnitt und die Cookie-Richtlinie den Anbieter nennen.
11Dienste Dritter
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die Daten in unserem Auftrag bearbeiten: Hosting- und IT-Anbieter, Spielanbieter (die eine pseudonyme Spieler-ID erhalten, nicht Ihren Namen), Zahlungsdienstleister, Dienste zur Identitätsprüfung und E-Mail-Versand. Sie sind vertraglich zur Vertraulichkeit und zur Einhaltung der von uns festgelegten Zwecke verpflichtet.
Die Daten werden hauptsächlich in der Schweiz bearbeitet. Werden Daten in ein Land ohne angemessenen Datenschutz übermittelt, stellen wir geeignete Garantien sicher, insbesondere die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.
Daten geben wir nur an Behörden weiter, wenn das Gesetz es verlangt, zum Beispiel an die ESBK oder an Strafverfolgungsbehörden.
12Aufbewahrung der Daten
Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig oder gesetzlich vorgeschrieben ist:
- Konto-, Identifikations- und Transaktionsdaten: mindestens 10 Jahre nach Ende der Geschäftsbeziehung (GwG, Handelsrecht)
- Daten zu Spielsperren: solange die Spielsperre gilt und wie vom BGS verlangt
- Support-Nachrichten: bis zu 2 Jahre nach Abschluss der Anfrage
- Server-Logs: 30 Tage
- Daten geschlossener, nicht verifizierter provisorischer Konten: so lange, wie BGS und GwG es verlangen, danach werden sie gelöscht
13Ihre Rechte
Im Rahmen des anwendbaren Rechts haben Sie das Recht:
- Auskunft über die Personendaten zu verlangen, die wir über Sie bearbeiten
- unrichtige Daten berichtigen zu lassen
- die Löschung oder Einschränkung der Bearbeitung zu verlangen, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind
- Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format zu erhalten (Datenübertragbarkeit)
- eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
- einer Bearbeitung, die auf berechtigten Interessen beruht, zu widersprechen
Senden Sie Ihr Gesuch an support@mycasinos.ch. Wir können Sie bitten, Ihre Identität nachzuweisen. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, falls die DSGVO anwendbar ist, bei der Aufsichtsbehörde Ihres Wohnsitzstaats in der EU bzw. im EWR.
14Datensicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Übertragung (TLS), gehashte Passwörter, Zugriff nur für berechtigte Mitarbeitende und nur soweit nötig, Protokollierung der Zugriffe, regelmässige Updates und Datensicherungen. Keine Übertragung über das Internet ist vollständig sicher; bitte halten Sie Ihr Passwort deshalb geheim und melden Sie sich auf gemeinsam genutzten Geräten nach der Nutzung ab.
15Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten wenden Sie sich an Grand Casino Luzern AG, Haldenstrasse 6, 6006 Luzern, oder schreiben Sie an support@mycasinos.ch. Sie können auch das Kontaktformular verwenden.
16Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die Rechtslage ändern. Massgebend ist die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung steht oben. Über wesentliche Änderungen informieren wir registrierte Spielerinnen und Spieler per E-Mail oder in ihrem Konto.
