Datenschutz bei Midarion Casino

Der Schutz Ihrer personenbezogenen Daten ist für uns Pflicht, kein Zusatz. Auf dieser Seite erklären wir, welche Daten wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und wie Sie Ihre Rechte ausüben. Grundlage sind die EU-Datenschutzgrundverordnung (DSGVO) sowie das schweizerische Datenschutzgesetz (DSG).

Welche Daten wir erheben

Kategorien der Datenerhebung

Wir verarbeiten ausschliesslich Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfpflichten und für die Kommunikation mit Ihnen benötigen. Wir erheben nichts «auf Vorrat».

  • Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse bei der Registrierung.
  • Verifikationsdokumente: amtlicher Ausweis, Adressnachweis (nicht älter als 3 Monate) und Nachweis der Zahlungsmethode für die KYC-Prüfung.
  • Transaktionsdaten: Einzahlungen, Auszahlungen, Spieleinsätze, Gewinne und Verluste samt Zeitstempeln.
  • Gerätedaten und IP-Adresse: Browsertyp, Betriebssystem, Bildschirmauflösung und Verbindungsinformationen beim Besuch von midarion-ch.ch.
  • Spiieverhalten: bevorzugte Spiele, Einsätze pro Sitzung, Spieldauer und Ergebnisse zu Zwecken des Spielerschutzes und der Betrugsprävention.
  • Marketingpräferenzen: Einwilligungen zu Newsletter, Bonusangeboten und SMS-Kommunikation.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung Ihrer Daten dient einem konkreten Zweck. Wir nutzen Ihre Daten für Folgendes:

  • Erstellung und Verwaltung Ihres Spielerkontos bei Midarion Casino, inklusive Login und Kontoeinstellungen.
  • KYC-Verifikation vor der ersten Auszahlung, abgeschlossen in der Regel innerhalb von 48 Stunden.
  • Abwicklung von Einzahlungen und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets, Banküberweisung und Kryptowährungen.
  • Prävention von Geldwäsche, Identitätsbetrug und Mehrfachkonten.
  • Monitoring für verantwortungsvolles Spielen, einschliesslich Einsatzlimits und Realitätschecks.
  • Zusenden von Marketingmitteilungen, sofern Sie dem zugestimmt haben.
  • Erfüllung rechtlicher Pflichten gegenüber der Malta Gaming Authority und anderen Behörden.

Keine Weitergabe ohne Grund

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Zwecke ausserhalb dieses Verzeichnisses. Sollte ein neuer Zweck hinzukommen, informieren wir Sie vorab und holen, wo gesetzlich erforderlich, Ihre Einwilligung ein.

Rechtsgrundlagen der Verarbeitung

Vertrag, Gesetz, Interesse, Einwilligung

Die Verarbeitung Ihrer Identitäts- und Transaktionsdaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir kein Spielerkonto führen, keine Auszahlungen vornehmen und keine Spiele anbieten. Die Datenverarbeitung ist somit notwendiger Bestandteil des Nutzungsvertrags.

Für die KYC- und AML-Prüfungen sowie die Aufbewahrung von Transaktionsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO. Die Malta Gaming Authority und die anwendbaren Geldwäschereivorschriften verlangen diese Prüfungen und Aufbewahrungsfristen. Eine Löschung vor Ablauf der Fristen ist deshalb rechtlich nicht möglich.

Die Betrugsprävention, die Absicherung unserer Plattform und das Monitoring des SpiELverhaltens zum Spielerschutz stützen sich auf unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO. Wir wägen dieses Interesse laufend gegen Ihre Interessen ab und greifen jeweils auf das mildeste geeignete Mittel zurück.

Newsletter, Bonusmitteilungen und personalisierte Angebote verarbeiten wir ausschliesslich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit und ohne Angabe von Gründen widerrufen.

Wie lange wir Daten speichern

Aufbewahrungsfristen im Überblick

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Konkret gelten folgende Fristen:

DatenkategorieSpeicherdauer
Transaktionsdaten (Einzahlungen, Auszahlungen, Einsätze)mindestens 5 Jahre nach Kontoschliessung wegen regulatorischer Pflichten der MGA-Lizenz MGA/B2C/394/2017
KYC-Dokumente (Ausweis, Adressnachweis, Zahlungsnachweis)5 Jahre nach der letzten Transaktion, danach pseudonymisiert oder gelöscht
Identitäts- und Kontodatenbis zur Löschung Ihres Kontos, anschliessend 5 Jahre in anonymisierter Form
Gerätedaten und IP-Adressen90 Tage, soweit nicht für Betrugsverfahren benötigt
Daten zum SpiELverhaltenmaximal 24 Monate zu Statistik- und Schutzwecken
Marketingdaten und Einwilligungenbis zum Widerruf Ihrer Einwilligung

Löschung nach Fristablauf

Nach Ablauf der jeweiligen Frist löschen wir die Daten endgültig oder anonymisieren sie so, dass kein Bezug zu Ihrer Person mehr herstellbar ist. Spätestens mit der Kontolöschung beenden wir die Nutzung aller Daten, für die keine gesetzliche Aufbewahrungspflicht besteht.

Weitergabe an Dritte

Kategorien von Empfängern

Wir geben Daten nur an Empfänger weiter, die für den Betrieb unseres Casinos zwingend nötig sind. Ein Verkauf Ihrer Daten findet nicht statt. Empfänger sind folgende Kategorien:

  • Zahlungsdienstleister für die Verarbeitung von Einzahlungen und Auszahlungen, darunter Anbieter von TWINT, PostFinance, Karten, E-Wallets und Kryptowährungstransfers.
  • Dienstleister für KYC- und AML-Verifikationen, die Ausweisdokumente und Adressnachweise prüfen.
  • Regulierungsbehörden, namentlich die Malta Gaming Authority, bei behördlichen Anfragen oder Meldepflichten.
  • IT-Dienstleister für Hosting, Datenspeicherung und Spielplattform, mit denen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen haben.
  • Analyse-Dienstleister für anonymisierte Statistiken zur Websitenutzung, sofern Sie dem nicht widersprochen haben.

Ihre Rechte bei Midarion Casino

Übersicht Ihrer Rechte

Als betroffene Person stehen Ihnen gegenüber uns folgende Rechte zu. Wir antworten auf jedes Anliegen innerhalb von 30 Tagen, in dringenden Fällen deutlich schneller.

  • Auskunft: Sie erfahren, welche Daten wir über Sie speichern, wofür und an wen wir sie weitergeben.
  • Berichtigung: Unrichtige oder unvollständige Daten korrigieren wir umgehend.
  • Löschung: Wir löschen Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Datenübertragbarkeit: Sie erhalten Ihre Daten in einem strukturierten, gängigen Format.
  • Widerspruch: Gegen Verarbeitungen auf Basis berechtigter Interessen können Sie jederzeit Widerspruch einlegen.
  • Widerruf: Ihre Marketing-Einwilligung ziehen Sie mit einem Klick in jeder E-Mail oder über den Live-Chat zurück.
  • Beschwerde: Sie können sich bei der zuständigen Datenschutzbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Kontakt zum Datenschutzbeauftragten

Unser Datenschutzbeauftragter ist unter [email protected] erreichbar. Für Anliegen zu Auskunft, Löschung oder Widerruf nutzen Sie dieselbe Adresse oder den 24/7-Live-Chat. Bei Anfragen per E-Mail benötigen wir zur Identitätsprüfung Ihren Benutzernamen und eine kurze Bestätigung der registrierten E-Mail-Adresse.

Cookies und Tracking

Hinweis zur Cookie-Einstellung

Für den Betrieb von midarion-ch.ch setzen wir technische Cookies für Login, Sitzungssicherheit und Sprachwahl ein. Statistik- und Marketingcookies verwenden wir nur nach Ihrer Zustimmung im Cookie-Banner, das Sie beim ersten Besuch sehen. Ihre Auswahl ändern Sie jederzeit in den Einstellungen. Die vollständige Liste aller Cookies mit Laufzeiten und Zwecken finden Sie auf unserer separaten Cookies-Seite, die über die Fusszeile erreichbar ist.

Sicherheit Ihrer Daten

Technische und organisatorische Massnahmen

Wir übertragen sämtliche Daten zwischen Ihrem Gerät und unseren Servern TLS-verschlüsselt. Dokumente aus dem KYC-Prozess speichern wir verschlüsselt und getrennt von den Kontodaten. Der Zugriff auf personenbezogene Daten ist rollenbasiert geregelt und nur einem kleinen, verpflichteten Mitarbeiterkreis möglich. Regelmässige Penetrationstests und Sicherheitsaudits prüfen unsere Systeme.

Meldung von Datenpannen

Sollte es trotz aller Massnahmen zu einer Datenpanne kommen, melden wir diese innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Parallel ergreifen wir sofortige Massnahmen zur Eindämmung und Schadensbegrenzung.

Häufige Fragen

Kann ich mein Konto und alle Daten löschen lassen?

Ja. Senden Sie eine Löschungsanfrage an [email protected] oder über den Live-Chat. Kontodaten und Marketingdaten löschen wir umgehend. Transaktionsdaten müssen wir wegen der MGA-Lizenz MGA/B2C/394/2017 für mindestens 5 Jahre aufbewahren; danach löschen oder anonymisieren wir sie.

Wie widerrufe ich Werbung und Newsletter?

Jede Werbe-E-Mail enthält einen Abmeldelink. Alternativ widerrufen Sie die Einwilligung im Konto unter Benachrichtigungen oder über den Live-Chat. Der Widerruf gilt ab sofort und ohne Angabe von Gründen.

Warum verlangen Sie Ausweis und Adressnachweis?

Die KYC-Prüfung vor der ersten Auszahlung ist gesetzlich vorgeschrieben. Wir prüfen Ihren amtlichen Ausweis, einen Adressnachweis (maximal 3 Monate alt) und den Nachweis der Zahlungsmethode. Die Prüfung dauert in der Regel weniger als 48 Stunden.

Wer sieht meine Verifikationsdokumente?

Nur autorisierte Mitarbeiter unserer Compliance-Abteilung und der beauftragte KYC-Dienstleister können auf die Dokumente zugreifen. Die Übermittlung erfolgt verschlüsselt, die Speicherung erfolgt getrennt von Ihren Kontodaten.