Datenschutzerklärung von Malina Casino
1. Geltungsbereich und verantwortliche Stelle
Diese Datenschutzerklärung gilt für die Nutzung des Online-Casino-Angebots von Malina Casino sowie für alle damit verbundenen Funktionen, Kundenkonten, Zahlungsprozesse und Kommunikationskanäle. Verantwortliche Stelle für die Bearbeitung personenbezogener Daten ist der Betreiber des Angebots, handelnd unter der Bezeichnung Malina Casino. Für datenschutzrechtliche Anliegen, Auskunftsbegehren oder sonstige Mitteilungen steht die Kontaktadresse [email protected] zur Verfügung.
Das Angebot richtet sich unter anderem an Nutzerinnen und Nutzer mit Wohnsitz in der Schweiz. Die Datenbearbeitung erfolgt unter Berücksichtigung des schweizerischen Datenschutzgesetzes, insbesondere des Bundesgesetzes über den Datenschutz, sowie, soweit anwendbar, der Grundsätze der Datenschutz-Grundverordnung der Europäischen Union. Für den Glücksspielbetrieb kann eine Bewilligung oder Registrierung in einer ausländischen Jurisdiktion massgeblich sein, namentlich eine Lizenzierung im Rahmen von Curaçao eGaming, sofern dies auf der Plattform entsprechend ausgewiesen ist.
2. Kategorien der erhobenen personenbezogenen Daten
Im Rahmen der Registrierung, Nutzung und Verwaltung eines Spielerkontos können unterschiedliche Kategorien personenbezogener Daten erhoben und bearbeitet werden. Die Erhebung beschränkt sich grundsätzlich auf Daten, die für die Identifikation, Vertragsabwicklung, Zahlungsabwicklung, Sicherheit und Einhaltung gesetzlicher Pflichten erforderlich sind. Je nach Nutzungsverhalten und gesetzlichen Anforderungen können insbesondere folgende Datenkategorien betroffen sein:
- Stammdaten wie Name, Vorname, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, E-Mail-Adresse und Telefonnummer.
- Identifikationsdaten wie Kopien von Ausweisen, Reisepässen, Führerausweisen, Adressnachweisen oder Selfie-Verifikationen.
- Finanzdaten wie Zahlungsart, Transaktionsbeträge, Bankverbindung, Wallet-Adresse, Kreditkartendaten in tokenisierter Form und Zahlungsstatus.
- Nutzungsdaten wie Login-Zeiten, Spielverlauf, Einsatz- und Gewinnhistorie, Bonusnutzung und Kontobewegungen.
- Technische Daten wie IP-Adresse, Gerätekennung, Browsertyp, Betriebssystem, Spracheinstellungen, Zeitstempel und ungefähre Standortdaten.
- Kommunikationsdaten aus Anfragen an den Kundendienst, E-Mail-Korrespondenz, Beschwerden oder sicherheitsrelevanten Meldungen.
3. Zwecke der Datenbearbeitung
Personenbezogene Daten werden ausschliesslich zu klar bestimmten und sachlich gerechtfertigten Zwecken bearbeitet. Dazu gehört insbesondere die Einrichtung und Verwaltung von Spielerkonten, die Durchführung von Ein- und Auszahlungen sowie die Bereitstellung der technischen Plattform. Zudem werden Daten zur Prüfung der Volljährigkeit, zur Identitätsprüfung und zur Einhaltung von Vorgaben zur Geldwäschereiprävention verwendet.
Malina Casino bearbeitet personenbezogene Daten ferner zur Verhinderung von Betrug, Mehrfachkonten, Manipulation, Missbrauch von Zahlungsmitteln und sonstigen sicherheitsrelevanten Vorgängen. Daten können auch zur Bearbeitung von Kundenanfragen, zur Dokumentation von Beschwerden und zur Erfüllung regulatorischer Meldepflichten verwendet werden. Analytische Auswertungen erfolgen, soweit zulässig, zur Verbesserung der Systemsicherheit, zur Fehlerbehebung und zur Sicherstellung eines stabilen Betriebs.
4. Rechtsgrundlagen der Datenbearbeitung
Die Bearbeitung personenbezogener Daten stützt sich auf anerkannte datenschutzrechtliche Grundlagen. Soweit die Bearbeitung zur Eröffnung, Verwaltung oder Durchführung eines Spielerkontos erforderlich ist, erfolgt sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen. Dies betrifft insbesondere Registrierungsdaten, Zahlungsdaten, Transaktionsdaten und Spielkontoinformationen.
Weitere Bearbeitungen erfolgen aufgrund gesetzlicher oder regulatorischer Pflichten, beispielsweise im Zusammenhang mit Know-Your-Customer-Prüfungen, Alterskontrollen, Geldwäschereiprävention, Aufbewahrungspflichten und behördlichen Anfragen. Darüber hinaus kann eine Bearbeitung auf berechtigten Interessen beruhen, etwa zur Betrugsprävention, IT-Sicherheit, Durchsetzung von Nutzungsbedingungen oder Abwehr unberechtigter Ansprüche. Wo eine Einwilligung erforderlich ist, insbesondere bei bestimmten Cookies oder optionalen Kommunikationsformen, kann diese mit Wirkung für die Zukunft widerrufen werden.
5. Datensicherheit und technische Schutzmassnahmen
Es werden angemessene technische und organisatorische Massnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere SSL/TLS-Verschlüsselung mit mindestens 128-bit, Firewalls, rollenbasierte Zugriffskontrollen, Protokollierung sicherheitsrelevanter Ereignisse und regelmässige Überprüfung der Systeme. Zahlungsdaten werden nach Möglichkeit nicht im Klartext gespeichert, sondern durch Zahlungsdienstleister verarbeitet oder tokenisiert.
Der Zugriff auf personenbezogene Daten ist auf Personen beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen. Interne Prozesse sehen Berechtigungskonzepte, Vertraulichkeitsverpflichtungen und regelmässige Sicherheitsüberprüfungen vor. Trotz dieser Massnahmen kann eine Datenübertragung über das Internet nicht vollständig risikofrei erfolgen; ein absoluter Schutz vor Angriffen Dritter kann daher nicht garantiert werden.
6. Weitergabe personenbezogener Daten an Dritte
Personenbezogene Daten können an Dritte weitergegeben werden, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Zu den möglichen Empfängern gehören Zahlungsdienstleister, Banken, Anbieter von Identitäts- und Altersverifikation, Hosting- und IT-Dienstleister, Sicherheitsdienstleister, Analyseanbieter, Rechtsberater, Wirtschaftsprüfer sowie zuständige Behörden oder Aufsichtsstellen. Eine Weitergabe erfolgt grundsätzlich nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.
Malina Casino verkauft personenbezogene Daten nicht an Dritte für Marketingzwecke. Dienstleister werden, soweit erforderlich, vertraglich verpflichtet, personenbezogene Daten nur nach Weisung, vertraulich und unter Einhaltung angemessener Sicherheitsstandards zu bearbeiten. Bei Übermittlungen in Staaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums werden geeignete Garantien berücksichtigt, etwa Standardvertragsklauseln, Angemessenheitsbeschlüsse oder vergleichbare Schutzmechanismen.
7. Nutzung von Cookies und ähnlichen Technologien
Die Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen, Sitzungen zu verwalten, Sicherheitseinstellungen zu speichern und die Nutzung der Plattform technisch zu ermöglichen. Notwendige Cookies können beispielsweise dazu dienen, einen Login-Status für eine begrenzte Dauer aufrechtzuerhalten oder betrugsrelevante Aktivitäten zu erkennen. Ohne solche Cookies können wesentliche Funktionen, darunter Kontoanmeldung oder Zahlungsabwicklung, eingeschränkt sein.
Darüber hinaus können, sofern rechtlich zulässig oder nach Einwilligung, Analyse- und Präferenz-Cookies eingesetzt werden. Diese helfen etwa dabei, Spracheinstellungen zu speichern, technische Fehler zu identifizieren oder aggregierte Nutzungsstatistiken zu erstellen. Nutzerinnen und Nutzer können Cookies in den Einstellungen ihres Browsers blockieren, löschen oder einschränken; dies kann jedoch dazu führen, dass bestimmte Funktionen nicht oder nur teilweise verfügbar sind.
8. Rechte der betroffenen Personen
Betroffene Personen haben nach anwendbarem Datenschutzrecht verschiedene Rechte in Bezug auf ihre personenbezogenen Daten. Diese Rechte können insbesondere geltend gemacht werden, wenn Daten unrichtig sind, nicht mehr benötigt werden oder eine Bearbeitung nicht rechtmässig erscheint. Zur Ausübung der Rechte ist eine Mitteilung an [email protected] erforderlich; zur Verhinderung unbefugter Auskünfte kann eine Identitätsprüfung verlangt werden.
Zu den Rechten gehören insbesondere:
- Recht auf Auskunft über die bearbeiteten personenbezogenen Daten und deren Zwecke.
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Bearbeitung unter bestimmten Voraussetzungen.
- Recht auf Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen.
- Recht auf Datenübertragbarkeit, soweit dies technisch möglich und rechtlich vorgesehen ist.
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet, sofern keine komplexen Umstände oder gesetzlich zulässigen Verlängerungen vorliegen. Besteht eine gesetzliche Pflicht zur weiteren Aufbewahrung, kann die Löschung einzelner Daten eingeschränkt oder aufgeschoben werden.
9. Aufbewahrungsdauer und Löschung personenbezogener Daten
Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche, regulatorische oder vertragliche Pflichten dies verlangen. Kontodaten können während der Dauer des Vertragsverhältnisses gespeichert werden. Transaktions- und Identifikationsdaten können aufgrund von Geldwäscherei-, Steuer- oder Buchführungspflichten typischerweise für 5 bis 10 Jahre aufbewahrt werden.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten gelöscht, anonymisiert oder gesperrt, sofern keine berechtigten Gründe für eine weitere Bearbeitung bestehen. Sicherheitsprotokolle können für kürzere Zeiträume, beispielsweise 90 bis 180 Tage, gespeichert werden, soweit sie zur Missbrauchserkennung oder Systemstabilität erforderlich sind. Eine längere Speicherung kann erfolgen, wenn Ansprüche geltend gemacht, verteidigt oder behördliche Verfahren geführt werden.
10. Externe Links und Websites Dritter
Die Website kann Links zu externen Websites, Zahlungsseiten, Informationsangeboten oder Dienstleistern enthalten, die nicht vom Betreiber kontrolliert werden. Für die Datenschutzpraktiken, Inhalte, Sicherheitsstandards oder Cookie-Nutzung solcher Drittangebote wird keine Verantwortung übernommen. Beim Verlassen der Plattform gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Drittanbieters.
Nutzerinnen und Nutzer sollten die Datenschutzerklärungen externer Websites sorgfältig lesen, bevor sie personenbezogene Daten übermitteln. Dies gilt insbesondere bei Zahlungsanbietern, Identitätsprüfungsdiensten oder Angeboten, die eigene Kundenkonten erfordern. Die Einbindung eines Links bedeutet nicht, dass die Datenbearbeitung des Drittanbieters geprüft oder genehmigt wurde.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann von Zeit zu Zeit angepasst werden, insbesondere bei Änderungen der gesetzlichen Anforderungen, der technischen Infrastruktur, der eingesetzten Dienstleister oder der angebotenen Funktionen. Die jeweils aktuelle Fassung ist auf der Website abrufbar und ersetzt frühere Versionen ab dem Zeitpunkt ihrer Veröffentlichung. Wesentliche Änderungen können zusätzlich über geeignete Kommunikationskanäle mitgeteilt werden.
Nutzerinnen und Nutzer werden empfohlen, diese Datenschutzerklärung regelmässig zu prüfen, insbesondere vor der Nutzung neuer Funktionen oder nach Mitteilungen über Aktualisierungen. Die fortgesetzte Nutzung der Plattform nach Veröffentlichung einer aktualisierten Fassung richtet sich nach den jeweils geltenden Bedingungen. Gesetzlich erforderliche Einwilligungen werden gesondert eingeholt, sofern eine Änderung nicht allein auf einer bestehenden Rechtsgrundlage bearbeitet werden kann.