Logo (1)

Datenschutzerklärung von Malina Casino

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten von Nutzerinnen und Nutzern mit Wohnsitz oder Aufenthalt in der Schweiz im Zusammenhang mit dem Online-Casino-Angebot bearbeitet werden. Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (DSG) ist Malina Casino als Betreiberin des Angebots. Für Datenschutzanfragen, Auskunftsbegehren und sonstige Anliegen zur Datenbearbeitung steht die E-Mail-Adresse [email protected] zur Verfügung.

Das Angebot wird nach den verfügbaren Angaben unter einer internationalen Glücksspielbewilligung, namentlich einer Curaçao-eGaming-Lizenz, betrieben. Je nach Aufenthaltsort der Nutzerinnen und Nutzer können zusätzlich lokale glücksspielrechtliche Vorschriften, Altersgrenzen und Identifikationspflichten gelten. Diese Datenschutzerklärung gilt für die Nutzung des Online-Angebots, für die Kontoeröffnung, für Transaktionen sowie für die Kommunikation mit dem Kundendienst.

2. Kategorien der erhobenen Personendaten

Im Rahmen der Nutzung können verschiedene Kategorien von Personendaten bearbeitet werden. Der Umfang hängt davon ab, ob lediglich die Website besucht, ein Konto eröffnet oder eine Auszahlung beantragt wird. Zu den typischen Datenkategorien gehören insbesondere:

  • Stammdaten wie Name, Vorname, Geburtsdatum, Wohnadresse, Land, E-Mail-Adresse und Telefonnummer.
  • Kontodaten wie Benutzername, Kontostatus, Login-Zeitpunkte, Spracheinstellungen und Sicherheitsmerkmale.
  • Identifikations- und KYC-Daten, beispielsweise Kopien von Pass, Identitätskarte, Führerausweis, Adressnachweis oder Angaben zur wirtschaftlich berechtigten Person.
  • Zahlungs- und Transaktionsdaten wie Einzahlungs- und Auszahlungsbeträge, Zahlungsmethode, Währung, Referenznummern und teilweise maskierte Karteninformationen.
  • Technische Daten wie IP-Adresse, Gerätekennung, Browsertyp, Betriebssystem, Zeitzone, Logdateien und ungefähre Standortdaten.
  • Nutzungsdaten wie Spielverlauf, Einsätze, Gewinne, Boni, Session-Dauer, verantwortungsbezogene Limits und Selbstausschlussinformationen.
  • Kommunikationsdaten aus E-Mails, Chat-Protokollen oder Support-Anfragen, einschliesslich Datum, Uhrzeit und Inhalt der Anfrage.

Es werden grundsätzlich keine besonderen Kategorien von Personendaten im Sinne des DSG gezielt erhoben, ausser solche Informationen werden zur Erfüllung gesetzlicher oder regulatorischer Pflichten zwingend erforderlich. Angaben zur Volljährigkeit, insbesondere die Bestätigung eines Mindestalters von 18 Jahren, können überprüft werden.

3. Zwecke der Bearbeitung von Personendaten

Personendaten werden nur für bestimmte, erkennbare und sachlich gerechtfertigte Zwecke bearbeitet. Die Bearbeitung dient insbesondere der Bereitstellung eines sicheren Benutzerkontos, der Durchführung von Spiel- und Zahlungsvorgängen sowie der Einhaltung regulatorischer Vorgaben im Glücksspielbereich. Malina Casino bearbeitet Daten zudem, um Missbrauch, Betrug, Geldwäscherei und unbefugte Kontonutzung zu verhindern.

Die Datenbearbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Eröffnung, Verwaltung, Sperrung und Löschung von Spielerkonten.
  • Prüfung der Identität, des Alters und der Wohnsitzangaben im Rahmen von KYC- und AML-Verfahren.
  • Abwicklung von Einzahlungen, Auszahlungen, Rückbuchungen und Zahlungsprüfungen.
  • Erfüllung rechtlicher Pflichten, einschliesslich Aufbewahrungs-, Nachweis- und Meldepflichten.
  • Gewährleistung der IT-Sicherheit, Erkennung ungewöhnlicher Login-Muster und Schutz vor automatisierten Angriffen.
  • Bearbeitung von Support-Anfragen, Reklamationen, Streitigkeiten und technischen Störungen.
  • Umsetzung von Massnahmen zum verantwortungsvollen Spielen, beispielsweise Einzahlungslimiten, Spielpausen oder Selbstausschluss.
  • Erstellung interner Berichte, Risikoanalysen und aggregierter Statistiken, soweit dies datenschutzkonform erfolgt.

Direktmarketing erfolgt nur, soweit dies rechtlich zulässig ist oder eine entsprechende Einwilligung vorliegt. Eine Abmeldung von elektronischen Mitteilungen muss jederzeit über den vorgesehenen Link oder über [email protected] möglich sein.

4. Rechtsgrundlagen und Rechtfertigungsgründe der Bearbeitung

Die Bearbeitung von Personendaten richtet sich nach dem Schweizer Datenschutzgesetz und, sofern im Einzelfall anwendbar, nach der Datenschutz-Grundverordnung der Europäischen Union. Massgebend sind insbesondere die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit. Soweit die DSGVO Anwendung findet, stützt sich die Bearbeitung insbesondere auf Art. 6 Abs. 1 lit. b, c und f DSGVO.

Die wesentlichen Rechtsgrundlagen und Rechtfertigungsgründe sind:

  • Vertragserfüllung oder vorvertragliche Massnahmen, wenn Daten für die Kontoeröffnung, Spielteilnahme, Zahlungsabwicklung oder Kundenbetreuung erforderlich sind.
  • Gesetzliche und regulatorische Pflichten, insbesondere zur Identitätsprüfung, Betrugsprävention, Geldwäschereibekämpfung und Aufbewahrung von Transaktionsdaten.
  • Berechtigte Interessen, namentlich an IT-Sicherheit, Durchsetzung von Nutzungsbedingungen, Verhinderung von Missbrauch und Sicherstellung eines ordnungsgemässen Betriebs.
  • Einwilligung, soweit diese für bestimmte Bearbeitungen erforderlich ist, beispielsweise für optionale Marketingkommunikation oder nicht technisch notwendige Cookies.

Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

5. Datensicherheit und technische Schutzmassnahmen

Es werden angemessene technische und organisatorische Massnahmen eingesetzt, um Personendaten gegen unbefugten Zugriff, Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen. Dazu gehören insbesondere SSL/TLS-Verschlüsselung mit mindestens 128-bit, Firewalls, Netzwerksegmentierung, Protokollierung sicherheitsrelevanter Ereignisse und rollenbasierte Zugriffskontrollen. Administrative Zugriffe werden nach dem Need-to-know-Prinzip beschränkt und können zusätzlich durch 2-Faktor-Authentisierung abgesichert werden.

Weitere Schutzmassnahmen können regelmässige Sicherheitsüberprüfungen, Schwachstellen-Scans, Backups, interne Richtlinien zur Passwortsicherheit sowie Schulungen von Mitarbeitenden umfassen. Besonders sensible Unterlagen wie Identitätsnachweise werden nur für autorisierte Stellen zugänglich gemacht. Trotz dieser Massnahmen kann eine Datenübertragung über das Internet niemals vollständig risikofrei garantiert werden, da insbesondere E-Mail-Kommunikation und öffentliche Netzwerke besonderen Gefahren ausgesetzt sein können.

6. Bekanntgabe von Daten an Dritte

Personendaten können an Dritte weitergegeben werden, wenn dies für die genannten Zwecke erforderlich, gesetzlich erlaubt oder vorgeschrieben ist. Empfänger erhalten nur jene Daten, die sie zur Erbringung ihrer jeweiligen Leistung benötigen. Mit Dienstleistern werden, soweit erforderlich, vertragliche Datenschutz- und Vertraulichkeitsverpflichtungen vereinbart.

Zu den möglichen Empfängerkategorien gehören:

  • Zahlungsdienstleister, Banken, Kartenanbieter und Anbieter elektronischer Wallets zur Abwicklung von Transaktionen.
  • Hosting-, Cloud-, IT-Sicherheits- und Wartungsdienstleister zur Bereitstellung der technischen Infrastruktur.
  • Anbieter von Identitätsprüfung, Betrugsprävention, Sanktionslistenabgleich und Geldwäschereikontrollen.
  • Spielplattform-, Software- und Analyseanbieter, soweit diese für den Betrieb erforderlich sind.
  • Aufsichtsbehörden, Gerichte, Strafverfolgungsbehörden oder regulatorische Stellen, wenn eine rechtliche Pflicht besteht.
  • Rechtsberater, Revisionsstellen oder Inkassodienstleister im Zusammenhang mit Ansprüchen oder Streitigkeiten.

Malina Casino verkauft Personendaten nicht an Dritte zu Marketingzwecken. Eine Übermittlung in Länder ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums kann erfolgen, wenn geeignete Garantien bestehen, etwa Standardvertragsklauseln, anerkannte Datenschutzstandards oder andere gesetzlich vorgesehene Schutzmechanismen.

7. Verwendung von Cookies und ähnlichen Technologien

Beim Besuch des Online-Angebots können Cookies, Pixel, Local Storage und ähnliche Technologien eingesetzt werden. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und bestimmte Informationen enthalten, beispielsweise eine Session-ID oder Spracheinstellungen. Einige Cookies sind technisch notwendig, damit Login, Zahlungsvorgänge, Sicherheitsprüfungen oder Kontofunktionen korrekt funktionieren.

Es können insbesondere folgende Cookie-Kategorien verwendet werden:

  • Notwendige Cookies zur Authentifizierung, Sitzungsverwaltung und Betrugsprävention.
  • Präferenz-Cookies zur Speicherung von Sprache, Region oder Anzeigeeinstellungen.
  • Analyse-Cookies zur statistischen Auswertung der Nutzung, soweit zulässig und gegebenenfalls anonymisiert oder pseudonymisiert.
  • Sicherheits-Cookies zur Erkennung verdächtiger Aktivitäten, wiederholter Fehlversuche oder automatisierter Zugriffe.

Nutzerinnen und Nutzer können Cookies über die Einstellungen ihres Browsers verwalten, blockieren oder löschen. Je nach Browser stehen dafür unterschiedliche Optionen zur Verfügung, beispielsweise das Löschen nach jeder Sitzung oder das Sperren von Drittanbieter-Cookies. Werden notwendige Cookies deaktiviert, können wesentliche Funktionen wie die Anmeldung, die Kontoverifizierung oder Auszahlungen eingeschränkt oder nicht mehr verfügbar sein.

8. Rechte der betroffenen Personen

Betroffene Personen verfügen nach dem Schweizer Datenschutzrecht und, soweit anwendbar, nach der DSGVO über verschiedene Rechte in Bezug auf ihre Personendaten. Entsprechende Anfragen können an [email protected] gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann vor der Bearbeitung einer Anfrage ein Identitätsnachweis verlangt werden, beispielsweise eine Kopie eines amtlichen Ausweises mit geschwärzter Ausweisnummer.

Zu den wichtigsten Rechten gehören mindestens die folgenden 6 Rechte:

  • Recht auf Auskunft über die bearbeiteten Personendaten und die Zwecke der Bearbeitung.
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
  • Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen.
  • Recht auf Einschränkung der Bearbeitung in gesetzlich vorgesehenen Fällen.
  • Recht auf Widerspruch gegen bestimmte Bearbeitungen, insbesondere bei berechtigtem Interesse oder Direktwerbung.
  • Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Anfragen werden grundsätzlich innerhalb angemessener Frist bearbeitet. Wenn die DSGVO anwendbar ist, beträgt die Regelantwortfrist in der Regel 30 Tage, vorbehalten einer Verlängerung bei komplexen oder zahlreichen Anfragen. Betroffene Personen können sich zudem an die zuständige Datenschutzaufsichtsbehörde wenden, in der Schweiz insbesondere an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

9. Aufbewahrung und Löschung von Personendaten

Personendaten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche, regulatorische oder vertragliche Pflichten dies verlangen. Nach Ablauf der massgeblichen Fristen werden die Daten gelöscht, anonymisiert oder gesperrt, sofern keine überwiegenden rechtlichen Gründe für eine weitere Aufbewahrung bestehen. Die konkrete Aufbewahrungsdauer kann je nach Datenkategorie unterschiedlich sein.

Kontodaten können während der aktiven Vertragsbeziehung gespeichert bleiben. Zahlungs- und Transaktionsdaten sowie Unterlagen zur Identitätsprüfung können aufgrund von Geldwäscherei-, Buchführungs- oder Nachweispflichten typischerweise bis zu 10 Jahre aufbewahrt werden. Technische Logdaten können je nach Sicherheitszweck kürzer gespeichert werden, beispielsweise für 6 bis 24 Monate, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung rechtfertigen.

Daten im Zusammenhang mit Selbstausschlüssen, Spielerschutzmassnahmen oder Streitigkeiten können länger aufbewahrt werden, soweit dies zur Durchsetzung verantwortungsvoller Spielschutzmassnahmen oder zur Verteidigung rechtlicher Ansprüche erforderlich ist. Eine Löschung erfolgt nicht, wenn dadurch gesetzliche Pflichten verletzt oder regulatorische Nachweise unmöglich gemacht würden.

Das Online-Angebot kann Links zu Websites, Zahlungsdiensten, Spielanbietern oder sonstigen Angeboten Dritter enthalten. Für die Datenschutzpraktiken, Inhalte, Sicherheitsstandards oder Verfügbarkeit solcher externen Websites ist ausschliesslich der jeweilige Drittanbieter verantwortlich. Beim Verlassen des eigenen Angebots gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen externen Dienstes.

Nutzerinnen und Nutzer sollten die Datenschutzerklärungen externer Anbieter sorgfältig lesen, bevor sie dort Personendaten eingeben oder Transaktionen durchführen. Dies gilt insbesondere bei Zahlungsdienstleistern, Identitätsprüfungsdiensten und App-Anbietern, da diese eigenständige Verantwortliche sein können. Externe Links bedeuten keine datenschutzrechtliche Kontrolle oder Genehmigung der dortigen Bearbeitungsvorgänge.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, insbesondere bei Änderungen der Datenbearbeitung, der technischen Infrastruktur, der rechtlichen Anforderungen oder der regulatorischen Vorgaben. Die jeweils aktuelle Fassung ist für die Nutzung des Angebots massgeblich. Wesentliche Änderungen können in geeigneter Form mitgeteilt werden, beispielsweise durch einen Hinweis auf der Website oder per E-Mail, sofern dies rechtlich erforderlich oder angemessen ist.

Nutzerinnen und Nutzer werden empfohlen, diese Datenschutzerklärung regelmässig zu prüfen. Bei fortgesetzter Nutzung nach einer Aktualisierung gelten die jeweils veröffentlichten Bestimmungen im Rahmen des anwendbaren Rechts. Malina Casino behält sich vor, redaktionelle, technische oder rechtlich notwendige Anpassungen ohne gesonderte Vorankündigung vorzunehmen.