Datenschutz bei Midarion Casino
Der Schutz Ihrer personenbezogenen Daten ist für uns Pflicht, kein Zusatz. Auf dieser Seite erklären wir, welche Daten wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und wie Sie Ihre Rechte ausüben. Grundlage sind die EU-Datenschutzgrundverordnung (DSGVO) sowie das schweizerische Datenschutzgesetz (DSG).
Welche Daten wir erheben
Kategorien der Datenerhebung
Wir verarbeiten ausschliesslich Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfpflichten und für die Kommunikation mit Ihnen benötigen. Wir erheben nichts «auf Vorrat».
- Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse bei der Registrierung.
- Verifikationsdokumente: amtlicher Ausweis, Adressnachweis (nicht älter als 3 Monate) und Nachweis der Zahlungsmethode für die KYC-Prüfung.
- Transaktionsdaten: Einzahlungen, Auszahlungen, Spieleinsätze, Gewinne und Verluste samt Zeitstempeln.
- Gerätedaten und IP-Adresse: Browsertyp, Betriebssystem, Bildschirmauflösung und Verbindungsinformationen beim Besuch von midarion-ch.ch.
- Spiieverhalten: bevorzugte Spiele, Einsätze pro Sitzung, Spieldauer und Ergebnisse zu Zwecken des Spielerschutzes und der Betrugsprävention.
- Marketingpräferenzen: Einwilligungen zu Newsletter, Bonusangeboten und SMS-Kommunikation.
Wie wir Ihre Daten nutzen
Zwecke der Verarbeitung
Jede Verarbeitung Ihrer Daten dient einem konkreten Zweck. Wir nutzen Ihre Daten für Folgendes:
- Erstellung und Verwaltung Ihres Spielerkontos bei Midarion Casino, inklusive Login und Kontoeinstellungen.
- KYC-Verifikation vor der ersten Auszahlung, abgeschlossen in der Regel innerhalb von 48 Stunden.
- Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets, Banküberweisung und Kryptowährungen.
- Prävention von Geldwäsche, Identitätsbetrug und Mehrfachkonten.
- Monitoring für verantwortungsvolles Spielen, einschliesslich Einsatzlimits und Realitätschecks.
- Zusenden von Marketingmitteilungen, sofern Sie dem zugestimmt haben.
- Erfüllung rechtlicher Pflichten gegenüber der Malta Gaming Authority und anderen Behörden.
Keine Weitergabe ohne Grund
Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Zwecke ausserhalb dieses Verzeichnisses. Sollte ein neuer Zweck hinzukommen, informieren wir Sie vorab und holen, wo gesetzlich erforderlich, Ihre Einwilligung ein.
Rechtsgrundlagen der Verarbeitung
Vertrag, Gesetz, Interesse, Einwilligung
Die Verarbeitung Ihrer Identitäts- und Transaktionsdaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir kein Spielerkonto führen, keine Auszahlungen vornehmen und keine Spiele anbieten. Die Datenverarbeitung ist somit notwendiger Bestandteil des Nutzungsvertrags.
Für die KYC- und AML-Prüfungen sowie die Aufbewahrung von Transaktionsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO. Die Malta Gaming Authority und die anwendbaren Geldwäschereivorschriften verlangen diese Prüfungen und Aufbewahrungsfristen. Eine Löschung vor Ablauf der Fristen ist deshalb rechtlich nicht möglich.
Die Betrugsprävention, die Absicherung unserer Plattform und das Monitoring des SpiELverhaltens zum Spielerschutz stützen sich auf unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO. Wir wägen dieses Interesse laufend gegen Ihre Interessen ab und greifen jeweils auf das mildeste geeignete Mittel zurück.
Newsletter, Bonusmitteilungen und personalisierte Angebote verarbeiten wir ausschliesslich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen.
Wie lange wir Daten speichern
Aufbewahrungsfristen im Überblick
Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Konkret gelten folgende Fristen:
| Datenkategorie | Speicherdauer |
|---|---|
| Transaktionsdaten (Einzahlungen, Auszahlungen, Einsätze) | mindestens 5 Jahre nach Kontoschliessung wegen regulatorischer Pflichten der MGA-Lizenz MGA/B2C/394/2017 |
| KYC-Dokumente (Ausweis, Adressnachweis, Zahlungsnachweis) | 5 Jahre nach der letzten Transaktion, danach pseudonymisiert oder gelöscht |
| Identitäts- und Kontodaten | bis zur Löschung Ihres Kontos, anschliessend 5 Jahre in anonymisierter Form |
| Gerätedaten und IP-Adressen | 90 Tage, soweit nicht für Betrugsverfahren benötigt |
| Daten zum SpiELverhalten | maximal 24 Monate zu Statistik- und Schutzwecken |
| Marketingdaten und Einwilligungen | bis zum Widerruf Ihrer Einwilligung |
Löschung nach Fristablauf
Nach Ablauf der jeweiligen Frist löschen wir die Daten endgültig oder anonymisieren sie so, dass kein Bezug zu Ihrer Person mehr herstellbar ist. Spätestens mit der Kontolöschung beenden wir die Nutzung aller Daten, für die keine gesetzliche Aufbewahrungspflicht besteht.
Weitergabe an Dritte
Kategorien von Empfängern
Wir geben Daten nur an Empfänger weiter, die für den Betrieb unseres Casinos zwingend nötig sind. Ein Verkauf Ihrer Daten findet nicht statt. Empfänger sind folgende Kategorien:
- Zahlungsdienstleister für die Verarbeitung von Einzahlungen und Auszahlungen, darunter Anbieter von TWINT, PostFinance, Karten, E-Wallets und Kryptowährungstransfers.
- Dienstleister für KYC- und AML-Verifikationen, die Ausweisdokumente und Adressnachweise prüfen.
- Regulierungsbehörden, namentlich die Malta Gaming Authority, bei behördlichen Anfragen oder Meldepflichten.
- IT-Dienstleister für Hosting, Datenspeicherung und Spielplattform, mit denen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen haben.
- Analyse-Dienstleister für anonymisierte Statistiken zur Websitenutzung, sofern Sie dem nicht widersprochen haben.
Ihre Rechte bei Midarion Casino
Übersicht Ihrer Rechte
Als betroffene Person stehen Ihnen gegenüber uns folgende Rechte zu. Wir antworten auf jedes Anliegen innerhalb von 30 Tagen, in dringenden Fällen deutlich schneller.
- Auskunft: Sie erfahren, welche Daten wir über Sie speichern, wofür und an wen wir sie weitergeben.
- Berichtigung: Unrichtige oder unvollständige Daten korrigieren wir umgehend.
- Löschung: Wir löschen Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Datenübertragbarkeit: Sie erhalten Ihre Daten in einem strukturierten, gängigen Format.
- Widerspruch: Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie jederzeit Widerspruch einlegen.
- Widerruf: Ihre Marketing-Einwilligung ziehen Sie mit einem Klick in jeder E-Mail oder über den Live-Chat zurück.
- Beschwerde: Sie können sich bei der zuständigen Datenschutzbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
Kontakt zum Datenschutzbeauftragten
Unser Datenschutzbeauftragter ist unter [email protected] erreichbar. Für Anliegen zu Auskunft, Löschung oder Widerruf nutzen Sie dieselbe Adresse oder den 24/7-Live-Chat. Bei Anfragen per E-Mail benötigen wir zur Identitätsprüfung Ihren Benutzernamen und eine kurze Bestätigung der registrierten E-Mail-Adresse.
Cookies und Tracking
Hinweis zur Cookie-Einstellung
Für den Betrieb von midarion-ch.ch setzen wir technische Cookies für Login, Sitzungssicherheit und Sprachwahl ein. Statistik- und Marketingcookies verwenden wir nur nach Ihrer Zustimmung im Cookie-Banner, das Sie beim ersten Besuch sehen. Ihre Auswahl ändern Sie jederzeit in den Einstellungen. Die vollständige Liste aller Cookies mit Laufzeiten und Zwecken finden Sie auf unserer separaten Cookies-Seite, die über die Fusszeile erreichbar ist.
Sicherheit Ihrer Daten
Technische und organisatorische Massnahmen
Wir übertragen sämtliche Daten zwischen Ihrem Gerät und unseren Servern TLS-verschlüsselt. Dokumente aus dem KYC-Prozess speichern wir verschlüsselt und getrennt von den Kontodaten. Der Zugriff auf personenbezogene Daten ist rollenbasiert geregelt und nur einem kleinen, verpflichteten Mitarbeiterkreis möglich. Regelmässige Penetrationstests und Sicherheitsaudits prüfen unsere Systeme.
Meldung von Datenpannen
Sollte es trotz aller Massnahmen zu einer Datenpanne kommen, melden wir diese innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Parallel ergreifen wir sofortige Massnahmen zur Eindämmung und Schadensbegrenzung.
Häufige Fragen
Kann ich mein Konto und alle Daten löschen lassen?
Ja. Senden Sie eine Löschungsanfrage an [email protected] oder über den Live-Chat. Kontodaten und Marketingdaten löschen wir umgehend. Transaktionsdaten müssen wir wegen der MGA-Lizenz MGA/B2C/394/2017 für mindestens 5 Jahre aufbewahren; danach löschen oder anonymisieren wir sie.
Wie widerrufe ich Werbung und Newsletter?
Jede Werbe-E-Mail enthält einen Abmeldelink. Alternativ widerrufen Sie die Einwilligung im Konto unter Benachrichtigungen oder über den Live-Chat. Der Widerruf gilt ab sofort und ohne Angabe von Gründen.
Warum verlangen Sie Ausweis und Adressnachweis?
Die KYC-Prüfung vor der ersten Auszahlung ist gesetzlich vorgeschrieben. Wir prüfen Ihren amtlichen Ausweis, einen Adressnachweis (maximal 3 Monate alt) und den Nachweis der Zahlungsmethode. Die Prüfung dauert in der Regel weniger als 48 Stunden.
Wer sieht meine Verifikationsdokumente?
Nur autorisierte Mitarbeiter unserer Compliance-Abteilung und der beauftragte KYC-Dienstleister können auf die Dokumente zugreifen. Die Übermittlung erfolgt verschlüsselt, die Speicherung erfolgt getrennt von Ihren Kontodaten.