Datenschutzrichtlinie

Diese Richtlinie beschreibt, welche personenbezogenen Daten bei der Nutzung der von der Casino de Montreux SA betriebenen Online-Spielplattform erhoben und für welche Zwecke sie verarbeitet werden. Wir verpflichten uns, Ihre persönlichen Informationen und Ihre Privatsphäre zu schützen.

Da die Datenschutzrichtlinie ein integraler Bestandteil der Allgemeinen Geschäftsbedingungen (AGB) ist, stimmen Sie dieser Richtlinie durch die Nutzung unserer Spielplattform, die Eröffnung eines Spielerkontos und die Anmeldung in Ihrem Spielerkonto zu. Wir bitten Sie daher, sie sorgfältig zu lesen.

Geltungsbereich dieser Richtlinie

Diese Datenschutzrichtlinie (die „Richtlinie“) gilt für alle Formen der Datenerhebung und -verarbeitung, die von den Einrichtungen, Tochtergesellschaften und Subunternehmern der Casino de Montreux SA (zusammenfassend „Casino“ oder „wir“) durchgeführt und unter der Marke auf der Website gamrfirst-switzerland.com (die „Website“) betrieben werden. Diese Richtlinie ist auf alle unsere Online-Casino-Aktivitäten (die „Dienstleistungen“) anwendbar.

Wichtigste rechtliche Grundlagen

Die Verarbeitung personenbezogener Daten erfolgt in strikter Übereinstimmung mit den geltenden gesetzlichen Bestimmungen. Die massgeblichen Rechtsgrundlagen sind insbesondere die folgenden Erlasse:

• Bundesgesetz über den Datenschutz (DSG) und alle damit verbundenen Bestimmungen
• Geldspielgesetz (BGS)
• Geldspielverordnung (VGS)
• Verordnung des EJPD über die Spielbanken
• Bundesgesetz über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereigesetz, GwG)
• Verordnung der Eidgenössischen Spielbankenkommission über die Sorgfaltspflichten der Spielbanken zur Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (Geldwäschereiverordnung ESBK, GwV-ESBK)

Zur Erfüllung seiner gesetzlichen Verpflichtungen, insbesondere zum Schutz der Spieler vor problematischem Spielverhalten sowie zur Bekämpfung von Kriminalität und Geldwäscherei, verarbeitet das Casino bestimmte Daten und kann diese an seine Aufsichtsbehörden übermitteln. Dazu gehören Daten zur Online-Registrierung, zu Spielgewohnheiten und Finanztransaktionen, zur persönlichen Situation der Spieler sowie zu Spielsperren.

Erhobene Personendaten

Wir erheben und verarbeiten verschiedene Arten von personenbezogenen Daten, um unsere Dienstleistungen sicher und gesetzeskonform anbieten zu können. Diese Daten stammen aus verschiedenen Quellen, die nachfolgend detailliert beschrieben werden.

Vom Spieler bereitgestellte Daten

Wir erheben die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung Ihres Kontos zur Verfügung stellen. Bei der Eröffnung Ihres Spielerkontos müssen Sie genaue Angaben zu Ihrer Person (Vorname, Nachname, Geburtsdatum, Geschlecht und Nationalität) sowie Ihre Adresse, eine gültige E-Mail-Adresse und eine Mobiltelefonnummer angeben. Zur Umwandlung eines provisorischen in ein permanentes Spielerkonto verlangen wir eine Kopie eines amtlichen Ausweises und einen Adressnachweis. Ebenso erfassen wir Daten, die bei der Nutzung der Zahlungsfunktionen oder bei der Kontaktaufnahme mit unserem Kundendienst entstehen. Im Rahmen der gesetzlichen Pflichten zur Bekämpfung der Geldwäscherei oder zum Spielerschutz können wir Einkommens- oder Vermögensnachweise, Bonitätsauskünfte oder Steuerunterlagen von Ihnen anfordern.

Aus anderen Quellen erhobene Daten

Zusätzlich zu den von Ihnen bereitgestellten Informationen können wir personenbezogene Daten durch Dritte erheben und/oder aktualisieren. Dies geschieht beispielsweise durch öffentliche Register, Kreditauskunfteien oder Subunternehmer, um die von Ihnen gemachten Angaben zu verifizieren.

• Identifikationsdaten: Wir nutzen externe Quellen, um die Richtigkeit Ihrer Angaben wie Name, Geburtsdatum und Adresse zu überprüfen.
• Daten von Spielanbietern: Wir erhalten Informationen darüber, ob ein Spieler in der Vergangenheit gegen Geschäftsbedingungen oder Gesetze verstossen hat.
• Gesetzlich vorgeschriebene Daten: Wir prüfen, ob ein Spieler eine politisch exponierte Person (PEP) im Sinne des Geldwäschereigesetzes ist.
• Daten zur Betrugsprävention: Wir erheben technische Informationen (z. B. IP-Adressen), um das Betrugsrisiko zu bewerten und missbräuchliches Verhalten zu erkennen.

Durch die Nutzung der Spielplattform generierte Daten

Wir erheben Daten, die durch Ihre Nutzung des Spielangebots entstehen. Dies umfasst Transaktionen auf und von Ihrem Spielerkonto sowie Informationen darüber, wie Sie die Plattform nutzen. Dazu gehören gespielte Spiele, genutzte Dienste und Aktionen, durchgeführte Zahlungsvorgänge und die Korrespondenz zwischen Ihnen und dem Kundendienst.

Zweck der Datenverarbeitung

Ihre personenbezogenen Daten werden nur für die Zwecke verarbeitet, für die sie erhoben wurden. Diese Zwecke sind durch vertragliche und gesetzliche Verpflichtungen legitimiert. Eine Verarbeitung für andere Zwecke findet nur statt, wenn diese mit dem ursprünglichen Zweck vereinbar sind.

Registrierung und Verwaltung des Spielerkontos

Die Erhebung Ihrer Daten ist erforderlich, um Ihr Spielerkonto gemäss den gesetzlichen Vorgaben (Art. 47 BGS) zu erstellen und zu verwalten. Dies stellt die Grundlage für die Nutzung unseres Online-Spielangebots dar.

Identitäts- und Adressüberprüfung

Wir verarbeiten Ihre Daten, um sicherzustellen, dass unser Angebot nur volljährigen Personen mit ordentlichem Wohnsitz in der Schweiz zugänglich ist. Dies dient der Einhaltung unserer gesetzlichen Verpflichtungen gemäss Art. 47 bis 49 der Geldspielverordnung.

Spielerschutz und verantwortungsvolles Spielen

Zur Prävention von Spielsucht und zum Schutz der Spieler verarbeiten wir Daten über das Spielverhalten. Dies ermöglicht es uns, riskantes Spielverhalten zu erkennen, Massnahmen wie Einzahlungslimits durchzusetzen und, falls erforderlich, Spielsperren zu verhängen oder zu verwalten (Art. 76 bis 82 BGS).

Abwicklung des Spielangebots und von Transaktionen

Die Verarbeitung Ihrer Daten ist unerlässlich, um das Spielangebot zu ermöglichen, insbesondere für den Transfer von Guthaben zwischen Ihrem Konto, externen Zahlungsanbietern und unserem Bankkonto. Dies ist ein zentraler Bestandteil der Geschäftsbeziehung.

Betrugsprävention und Sicherheit

Wir verarbeiten Daten, um faires Spielen zu gewährleisten und bei Verdacht auf Verstösse einzugreifen. Dies dient der Sicherheit des Spielbetriebs, der kontinuierlichen Verbesserung der IT-Sicherheit und der Verhinderung von Angriffen auf Spielerkonten.

Kundenservice und Personalisierung

Um Ihnen einen qualitativ hochwertigen Kundenservice zu bieten, zeichnen wir Gespräche zu Qualitätszwecken auf. Zudem nutzen wir Ihre Daten, um Ihnen ein individualisiertes Erlebnis durch personalisierte Inhalte und Angebote zu ermöglichen, wobei Sie die Kommunikationskanäle selbst wählen können.

Kommunikation mit Spielern

Wir kommunizieren über verschiedene Kanäle mit Ihnen, um Sie über wichtige Aspekte wie Spielverfügbarkeit, Sicherheit oder rechtliche Informationen zu informieren. Sie können Ihre Präferenzen für nicht sicherheitsrelevante Mitteilungen in Ihrem Spielerkonto anpassen.

Automatisierte Verarbeitung

Zur Einhaltung gesetzlicher Vorschriften können wir Ihre personenbezogenen Daten ganz oder teilweise automatisiert überprüfen. Dies betrifft insbesondere den Bereich des verantwortungsvollen Spielens, wo automatisierte Prozesse zur sofortigen Erkennung und Verhinderung von potenziell problematischem Spielverhalten eingesetzt werden können, was zur Sperrung von Spielern oder Transaktionen führen kann.

Dauer der Datenspeicherung

Wir speichern Ihre Daten nicht länger, als es für die Erreichung der festgelegten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. In der Regel werden personenbezogene Daten 5 Jahre nach Beendigung der Kundenbeziehung gelöscht oder anonymisiert. Bestimmte Daten müssen wir jedoch länger aufbewahren:

• Daten im Zusammenhang mit einer freiwilligen oder angeordneten Spielsperre werden unbefristet aufbewahrt.
• Unterlagen zur Bekämpfung der Geldwäscherei (z. B. Ausweiskopien, Transaktionsbelege) werden 10 Jahre nach Ende der Kundenbeziehung aufbewahrt.
• Daten im Zusammenhang mit einer Geldwäscheverdachtsmeldung werden 5 Jahre ab dem Datum der Meldung aufbewahrt.
• Aufgezeichnete Telefongespräche werden 180 Tage lang gespeichert und danach vernichtet.

Übermittlung von Personendaten

Ihre personenbezogenen Daten werden vertraulich behandelt und nur gemäss dieser Richtlinie an Dritte weitergegeben. Eine Übermittlung erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder es zur Erfüllung unserer vertraglichen Pflichten notwendig ist.

Auftragsverarbeiter

Wir arbeiten mit Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten. Diese «Auftragsverarbeiter» werden sorgfältig ausgewählt und vertraglich verpflichtet, ein gleichwertiges Niveau an Datenschutz und Sicherheit zu gewährleisten. Dazu gehören:

• Spielanbieter zur Bereitstellung einer breiten Spielpalette.
• IT-Unternehmen für Betrieb, Support und Wartung der Plattform.
• Zahlungsdienstleister wie Banken und Acquirer.
• Dienstleister zur Bekämpfung und Aufdeckung von Betrug.
• Marketingunternehmen wie Kommunikationsagenturen.

Innerhalb der Barrière-Gruppe

Personenbezogene Daten können zu administrativen Zwecken an die Muttergesellschaft sowie an Schwester- und Tochtergesellschaften weitergegeben werden. Eine Weitergabe an externe Dritte findet nicht statt.

Andere unabhängige Verantwortliche

In bestimmten Fällen geben wir personenbezogene Daten an andere Unternehmen weiter, die als eigenständige Verantwortliche agieren. Dies geschieht ausschliesslich für bestimmte Zwecke, wie die Abwicklung von Zahlungen durch Banken oder die Vergabe von Preisen durch Partnerunternehmen. Anonymisierte Daten können zu Forschungszwecken an Institute zur Prävention von Spielsucht weitergegeben werden.

Übertragung ins Ausland

Die Verarbeitung Ihrer personenbezogenen Daten findet hauptsächlich in einem Rechenzentrum in der Schweiz oder innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) statt. Sollte eine Übermittlung ausserhalb dieses Raums erforderlich sein, ergreifen wir alle notwendigen Massnahmen, um ein dem schweizerischen Standard gleichwertiges Schutzniveau zu gewährleisten.

Ihre Rechte als betroffene Person

Gemäss dem Datenschutzgesetz haben Sie unter Einhaltung der gesetzlichen Anforderungen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte können Sie jederzeit ausüben.

• Auskunftsrecht: Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten, sofern dadurch nicht die Rechte Dritter beeinträchtigt oder gesetzliche Bestimmungen verletzt werden.
• Recht auf Berichtigung und Vervollständigung: Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten können diesem Recht entgegenstehen.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Bedingungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, beispielsweise wenn die Richtigkeit der Daten bestritten wird.
• Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer Daten, insbesondere für Direktmarketingzwecke, zu widersprechen.
• Widerruf der Einwilligung: Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit kostenlos widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um die Sicherheit und Vertraulichkeit Ihrer Daten zu gewährleisten. Dies umfasst physische und logische Schutzverfahren wie Datenverschlüsselung. Der Betrieb des Online-Casinos wird durch ein Informationssicherheits-Managementsystem (ISMS) gemäss der Norm ISO/IEC 27001:2013 überwacht und gesichert.