Datenschutz bei Midarion Casino
Wenn Sie bei uns spielen, vertrauen Sie uns Ihre persönlichen Daten an. Diese Seite erklärt, welche Daten wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte Sie haben. Verantwortliche Stelle ist Midarion Entertainment Ltd. mit Sitz in Malta, lizenziert von der Malta Gaming Authority unter der Nummer MGA/B2C/394/2017. Wir verarbeiten Ihre Daten nach dem schweizerischen revidierten Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der EU-Datenschutzgrundverordnung (DSGVO).
Welche Daten wir erheben
Kategorien personenbezogener Daten
Wir erheben nur die Daten, die wir für den Betrieb eines lizenzierten Online-Casinos tatsächlich brauchen. Seit unserer Gründung 2024 gilt bei uns das Prinzip der Datenminimierung: Keine Kategorie wird ohne konkreten Zweck gespeichert.
- Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
- Verifizierungsdokumente: amtlicher Lichtbildausweis, Adressnachweis (nicht älter als 3 Monate), Nachweis der Zahlungsmethode
- Transaktionsdaten: Ein- und Auszahlungen, Wett- und Spielhistorie, Guthabenbewegungen in CHF, EUR oder Kryptowährungen
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
- Spieltverhalten: eingesetzte Spiele, Einsätze, Gewinne und Verluste, Sitzungsdauer
- Marketingpräferenzen: Einwilligungen zu Newsletter, SMS und personalisierten Angeboten
Wie wir Ihre Daten nutzen
Zwecke der Verarbeitung
Ihre Daten brauchen wir, damit wir Ihnen ein rechtssicheres Spielerkonto anbieten können. Jede Verarbeitung ist an einen konkreten Zweck gebunden, und wir nutzen die Daten nicht für andere Ziele, ohne Sie vorher zu informieren.
- Erstellung und Verwaltung Ihres Spielerkontos inklusive Login und Kontoeinstellungen
- KYC-Verifizierung vor der ersten Auszahlung, bearbeitet innerhalb von 48 Stunden
- Abwicklung von Ein- und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets, Banktransfer und Kryptowährungen
- Betrugsprävention und Erkennung von Mehrfachkonten sowie Geldwäsche
- Monitoring im Rahmen des verantwortungsvollen Spielens, inklusive Realitätschecks und Selbsteinschätzungstests
- Marketing und Kommunikation, sofern Sie dem zugestimmt haben
- Erfüllung gesetzlicher und regulatorischer Pflichten gegenüber den Lizenzbehörden
Rechtsgrundlagen der Verarbeitung
Vertragserfüllung: Zur Erbringung unserer Casino-Dienstleistungen, etwa Kontoeröffnung, Spieltteilnahme und Auszahlungen, verarbeiten wir Ihre Daten auf Grundlage des Spielvertrags, den Sie mit uns abschliessen.
Rechtliche Pflicht: Gesetze zur Bekämpfung der Geldwäsche und aufsichtsrechtliche Vorgaben der Malta Gaming Authority verpflichten uns zur Identitätsprüfung und zur Aufbewahrung von Transaktionsdaten. Diese Verarbeitungen führen wir ohne Ihre Einwilligung, aber auf gesetzlicher Grundlage durch.
Berechtigtes Interesse: Den Schutz unserer Plattform vor Betrug, Kontomissbrauch und Manipulation sowie die Verbesserung von Sicherheit und Performance werten wir als unser berechtigtes Interesse. Es wird stets gegen Ihre Interessen abgewogen.
Einwilligung: Newsletter, Werbe-SMS und personalisierte Angebote setzen Ihre ausdrückliche Einwilligung voraus. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wie lange wir Daten speichern
Übersicht der Aufbewahrungsfristen
Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Frist es verlangt. Danach löschen wir die Daten oder anonymisieren sie dauerhaft.
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Verifizierungsdokumente (KYC) | 5 Jahre nach Kontoschliessung, gesetzlich vorgeschrieben |
| Transaktions- und Spielhistorie | 5 Jahre nach letzter Transaktion, regulatorische Vorgabe |
| Identitätsdaten im aktiven Konto | Bis zur Löschung Ihres Kontos |
| Marketingdaten und Einwilligungen | Bis zum Widerruf Ihrer Einwilligung |
| Sicherheits- und IP-Protokolle | Maximal 12 Monate zu Betrugsschweckzwecken |
Datenweitergabe an Drittanbieter
Kategorien von Empfängern
Wir verkaufen Ihre Daten niemals. Weitergegeben wird ausschliesslich, was für den jeweiligen Zweck erforderlich ist, und nur an Empfänger, die vertraglich zur Vertraulichkeit verpflichtet sind.
- Zahlungsdienstleister für TWINT, PostFinance, Kreditkarten, E-Wallets und Kryptotransaktionen
- Dienstleister für KYC- und AML-Prüfungen sowie Dokumentenverifizierung
- Regulierungsbehörden und Lizenzgeber im Rahmen gesetzlicher Auskunftspflichten
- Dienstleister für Hosting, IT-Sicherheit und Kunden support
- Analyse-Dienstleister zur aggregierten Reichweitenmessung, soweit eingewilligt
Ihre Rechte als betroffene Person
Auskunft, Korrektur und Löschung
Zusätzlich können Sie eine Datenübertragung in einem gängigen maschinenlesbaren Format verlangen, der Verarbeitung widersprechen und erteilte Einwilligungen jederzeit widerrufen. Wenden Sie sich dazu an unseren Datenschutzbeauftragten unter [email protected]; wir antworten innert 30 Tagen.
- Recht auf Auskunft (Art. 15 DSGVO bzw. Art. 18 revDSG)
- Recht auf Berichtigung und Löschung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch und Widerruf der Einwilligung
- Beschwerderecht bei der zuständigen Datenschutzbehörde, für die Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Cookies und Tracking
Die vollständige Liste aller eingesetzten Cookies, ihrer Zwecke und Speicherdauern mit den jeweiligen Speicherfristen finden Sie auf unserer separaten Cookie-Richtlinie.
Unsere Sicherheitsmassnahmen
Technische und organisatorische Vorkehrungen
Intern gilt das Need-to-know-Prinzip: Nur Mitarbeitende mit konkreter geschäftlicher Notwendigkeit erhalten Zugriff, und jeder Zugriff wird protokolliert. Bei einem Datenschutzvorfall informieren wir Sie und die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb der gesetzlich vorgeschriebenen Frist von 72 Stunden, sofern ein relevantes Risiko für Ihre Rechte besteht.
- TLS 1.3-Verschlüsselung für sämtliche Datenübertragungen
- Zwei-Faktor-Authentifizierung für Konten auf Anfrage verfügbar
- Regelmässige Penetrationstests und Sicherheitsaudits
- Strenge Zugriffsbeschränkung mit Rollen- und Protokollierungssystem
- Notfallplan mit Meldeweg bei Datenschutzvorfällen
Häufige Fragen
Wie lange speichert Midarion Casino meine KYC-Dokumente?
Verifizierungsdokumente bewahren wir gesetzlich vorgeschrieben 5 Jahre nach Schliessung Ihres Kontos auf und löschen sie danach automatisch.
Kann ich die Löschung meiner Daten verlangen, obwohl eine Aufbewahrungspflicht besteht?
Identitäts- und Transaktionsdaten müssen wir während der gesetzlichen Frist speichern. Marketingdaten und Einwilligungen löschen wir sofort auf Ihren Widerruf.
Wem gibt Midarion Casino meine Daten weiter?
Nur an Zahlungsdienstleister, KYC-Prüfstellen, Hosting- und Sicherheitspartner sowie bei gesetzlicher Pflicht an Regulierungsbehörden. Ein Verkauf Ihrer Daten findet nie statt.
Wie widerrufe ich meine Einwilligung zum Newsletter?
Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf gilt sofort und ohne Nachteile für Ihr Konto.