Logo (1)

Datenschutzerklärung von Malina Casino

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung informiert Nutzerinnen und Nutzer in der Schweiz darüber, wie Malina Casino personenbezogene Daten im Zusammenhang mit dem Betrieb des Online-Casino-Angebots bearbeitet. Verantwortliche Stelle im datenschutzrechtlichen Sinn ist der Betreiber des Angebots, erreichbar für Datenschutzanfragen unter [email protected].

Die Bearbeitung personenbezogener Daten erfolgt unter Beachtung des schweizerischen Datenschutzgesetzes (DSG) sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Das Glücksspielangebot kann, abhängig von der konkreten Betriebsstruktur, unter einer internationalen Glücksspiellizenz, insbesondere einer Lizenz der Curaçao eGaming-Behörde, betrieben werden. Eine solche Lizenz ersetzt keine datenschutzrechtlichen Pflichten gegenüber betroffenen Personen in der Schweiz.

Diese Datenschutzerklärung gilt für die Nutzung der Website, die Registrierung, die Kontoverwaltung, Ein- und Auszahlungen, Bonus- und Spielaktivitäten sowie die Kommunikation mit dem Kundendienst. Sie gilt nicht für externe Websites oder Dienste Dritter, auf die lediglich verwiesen wird.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung des Angebots können unterschiedliche Kategorien personenbezogener Daten erhoben und bearbeitet werden. Die erhobenen Daten richten sich nach der Art der Nutzung, dem Status des Spielerkontos und den gesetzlichen Prüfpflichten.

Zu den bearbeiteten Daten gehören insbesondere:

  • Stammdaten wie Name, Geburtsdatum, Wohnadresse, Staatsangehörigkeit und E-Mail-Adresse;
  • Kontodaten wie Benutzername, verschlüsselte Passwörter, Kontostatus und bevorzugte Sprache;
  • Identifikationsdaten wie Kopien von Ausweisdokumenten, Pass, Identitätskarte, Führerausweis oder Adressnachweis, insbesondere für KYC-Prüfungen;
  • Finanzdaten wie Zahlungsdaten, Einzahlungs- und Auszahlungsbeträge, Transaktionsnummern, Bankverbindungen oder Angaben zu E-Wallets;
  • technische Daten wie IP-Adresse, Gerätetyp, Browser-Version, Betriebssystem, Login-Zeitpunkte und Sicherheitsprotokolle;
  • Nutzungsdaten wie Spielverlauf, Einsätze, Gewinne, Verluste, Limits, Bonusnutzung und Interaktionen mit dem Kundenkonto;
  • Kommunikationsdaten aus E-Mails, Chats oder Kontaktformularen, einschliesslich Zeitstempel und Bearbeitungsstatus.

Besondere Kategorien personenbezogener Daten werden grundsätzlich nicht aktiv erhoben, es sei denn, sie ergeben sich aus eingereichten Dokumenten oder gesetzlichen Prüfpflichten. In solchen Fällen wird die Bearbeitung auf das erforderliche Minimum beschränkt.

3. Zwecke der Datenbearbeitung

Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmässige Zwecke bearbeitet. Die Bearbeitung dient insbesondere dazu, ein Spielerkonto bereitzustellen, Transaktionen korrekt auszuführen und die rechtlichen Anforderungen an Online-Glücksspiel zu erfüllen.

Die Datenbearbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Registrierung, Verwaltung und Authentifizierung von Spielerkonten;
  • Prüfung der Volljährigkeit und Identität, einschliesslich Know-Your-Customer- und Anti-Geldwäscherei-Prüfungen;
  • Abwicklung von Einzahlungen, Auszahlungen, Rückbuchungen und Zahlungsabklärungen;
  • Einhaltung von Glücksspiel-, Steuer-, Sorgfalts- und Aufbewahrungspflichten;
  • Erkennung und Verhinderung von Betrug, Mehrfachkonten, Geldwäscherei, Manipulation und sicherheitsrelevanten Vorfällen;
  • Umsetzung von Massnahmen zum verantwortungsvollen Spielen, etwa Limits, Sperren oder Selbstausschlüsse;
  • Bearbeitung von Supportanfragen, Beschwerden und rechtlichen Auskunftsbegehren;
  • technische Analyse zur Stabilität, Sicherheit und Fehlerbehebung der Plattform.

Soweit statistische Auswertungen vorgenommen werden, erfolgen diese nach Möglichkeit aggregiert oder pseudonymisiert. Eine automatisierte Entscheidung mit rechtlicher Wirkung erfolgt nur, soweit sie zur Betrugsprävention, Kontosicherheit oder Einhaltung gesetzlicher Vorgaben erforderlich ist.

4. Rechtsgrundlagen der Datenbearbeitung

Die Bearbeitung personenbezogener Daten stützt sich auf die jeweils anwendbaren gesetzlichen Grundlagen. Nach schweizerischem Recht erfolgt die Bearbeitung nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit. Soweit die DSGVO anwendbar ist, gelten insbesondere die Rechtsgrundlagen nach Art. 6 DSGVO.

Die wichtigsten Rechtsgrundlagen sind:

  • Vertragserfüllung oder vorvertragliche Massnahmen, wenn Daten für Registrierung, Kontoführung, Spielteilnahme oder Zahlungsabwicklung erforderlich sind;
  • gesetzliche Verpflichtungen, insbesondere im Zusammenhang mit Altersprüfung, Identitätsprüfung, Geldwäschereibekämpfung, Buchhaltung und regulatorischen Auskunftspflichten;
  • berechtigte Interessen, etwa zur Sicherung der Plattform, Verhinderung von Missbrauch, Durchsetzung von Ansprüchen und Verbesserung technischer Abläufe;
  • Einwilligung, soweit diese für bestimmte Cookies, optionale Mitteilungen oder zusätzliche Datenbearbeitungen erforderlich ist.

Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

5. Datensicherheit und technische Schutzmassnahmen

Der Betreiber setzt angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere SSL-/TLS-Verschlüsselung mit mindestens 128-bit, Firewall-Systeme, rollenbasierte Zugriffskontrollen, Protokollierung sicherheitsrelevanter Vorgänge und regelmässige Überprüfung von Systemberechtigungen.

Zahlungsdaten werden, soweit möglich, durch spezialisierte Zahlungsdienstleister verarbeitet und nicht unnötig vollständig gespeichert. Passwörter werden nicht im Klartext aufbewahrt, sondern nach anerkannten Sicherheitsstandards gehasht. Administrative Zugriffe werden auf autorisierte Personen beschränkt und können durch 2-Faktor-Authentifizierung abgesichert werden.

Trotz dieser Massnahmen kann keine Datenübertragung über das Internet vollständig risikofrei garantiert werden. Nutzerinnen und Nutzer sind verpflichtet, ihre Zugangsdaten vertraulich zu behandeln und verdächtige Aktivitäten unverzüglich zu melden. Sicherheitsvorfälle werden nach internen Verfahren bewertet und, soweit gesetzlich erforderlich, den zuständigen Behörden oder betroffenen Personen gemeldet.

6. Weitergabe von Daten an Dritte

Personenbezogene Daten können an Dritte weitergegeben werden, soweit dies für die Bereitstellung des Angebots, die Vertragserfüllung, die Einhaltung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Eine Weitergabe erfolgt nur im erforderlichen Umfang und, soweit notwendig, auf Grundlage vertraglicher Datenschutzvereinbarungen.

Mögliche Empfänger sind insbesondere:

  • Zahlungsdienstleister, Banken, Kartenanbieter und E-Wallet-Anbieter;
  • Anbieter von Hosting-, IT-Sicherheits-, Cloud-, Wartungs- und Datenbankdiensten;
  • Identitätsprüfungs-, Betrugspräventions- und Compliance-Dienstleister;
  • Glücksspiel- und Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte oder Steuerbehörden, sofern eine gesetzliche Grundlage besteht;
  • Rechtsberater, Wirtschaftsprüfer und andere professionelle Dienstleister, soweit dies zur Rechtsdurchsetzung oder Compliance erforderlich ist.

Malina Casino verkauft personenbezogene Daten nicht an Dritte für deren Marketingzwecke. Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau werden geeignete Schutzmassnahmen eingesetzt, etwa Standardvertragsklauseln, vertragliche Sicherheitsvorgaben oder zusätzliche technische Schutzmassnahmen.

7. Nutzung von Cookies und ähnlichen Technologien

Die Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen, Sitzungen zu verwalten, Sicherheitseinstellungen zu speichern und die technische Nutzung der Plattform zu analysieren. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden und bei späteren Zugriffen wieder ausgelesen werden können.

Es können insbesondere folgende Arten von Cookies eingesetzt werden:

  • notwendige Cookies für Login, Session-Verwaltung, Zahlungsschritte und Sicherheit;
  • funktionale Cookies zur Speicherung von Spracheinstellungen, Anzeigeoptionen oder Kontopräferenzen;
  • Analyse-Cookies zur Messung technischer Leistung, Fehlerraten und Nutzungsmuster;
  • Sicherheits-Cookies zur Erkennung verdächtiger Zugriffe, ungewöhnlicher Login-Versuche oder automatisierter Aktivitäten.

Nutzerinnen und Nutzer können Cookies in den Einstellungen ihres Browsers einschränken, blockieren oder löschen. Bei der Deaktivierung notwendiger Cookies können bestimmte Funktionen, etwa der Login, die Auszahlung oder die Kontosicherheit, eingeschränkt oder nicht verfügbar sein. Soweit für nicht notwendige Cookies eine Einwilligung erforderlich ist, wird diese vor der Aktivierung eingeholt.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach dem schweizerischen Datenschutzrecht und, soweit anwendbar, nach der DSGVO verschiedene Rechte in Bezug auf ihre personenbezogenen Daten. Die Ausübung dieser Rechte kann eine Identitätsprüfung erfordern, damit Auskünfte nicht an unberechtigte Personen erteilt werden.

Zu den Rechten gehören insbesondere die folgenden 6 Rechte:

  • Auskunft über die bearbeiteten personenbezogenen Daten und die Zwecke der Bearbeitung;
  • Berichtigung unrichtiger oder unvollständiger Daten;
  • Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Interessen entgegenstehen;
  • Einschränkung der Bearbeitung unter den gesetzlichen Voraussetzungen;
  • Widerspruch gegen bestimmte Datenbearbeitungen, insbesondere bei Bearbeitung auf Grundlage berechtigter Interessen;
  • Datenübertragbarkeit, soweit die Voraussetzungen nach anwendbarem Recht erfüllt sind.

Anfragen zur Ausübung dieser Rechte sind an [email protected] zu richten. Der Betreiber kann zusätzliche Informationen verlangen, wenn dies zur eindeutigen Identifikation erforderlich ist. Antworten erfolgen grundsätzlich innerhalb der gesetzlich vorgesehenen Fristen, in der Regel innert 30 Tagen, sofern keine komplexe Prüfung oder gesetzliche Verlängerungsmöglichkeit besteht.

9. Aufbewahrung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Bearbeitungszwecks werden die Daten gelöscht, anonymisiert oder gesperrt, sofern keine gesetzlichen oder vertraglichen Gründe für eine weitere Aufbewahrung bestehen.

Kontodaten können während der gesamten Dauer des aktiven Spielerkontos gespeichert werden. Transaktions-, Buchhaltungs- und Compliance-Daten können aufgrund gesetzlicher Pflichten je nach anwendbarer Regelung bis zu 5 oder 10 Jahre aufbewahrt werden. Dokumente zur Identitätsprüfung können ebenfalls für die Dauer gesetzlicher Sorgfalts- und Nachweispflichten gespeichert werden.

Daten im Zusammenhang mit Selbstausschlüssen, Spielsperren oder verantwortungsvollem Spielen können länger aufbewahrt werden, wenn dies erforderlich ist, um Schutzmassnahmen wirksam umzusetzen. Malina Casino beschränkt die Aufbewahrung solcher Daten auf das notwendige Mass und prüft regelmässig, ob eine weitere Speicherung noch erforderlich ist.

Die Website kann Links zu externen Websites, Zahlungsdiensten, Spielanbietern, Informationsseiten oder regulatorischen Stellen enthalten. Für die Inhalte, Sicherheitsstandards und Datenschutzpraktiken dieser externen Angebote ist der jeweilige Drittanbieter verantwortlich.

Beim Aufrufen externer Links können Dritte eigene personenbezogene Daten erheben, Cookies setzen oder Nutzungsprofile erstellen. Diese Vorgänge liegen ausserhalb des direkten Einflussbereichs des Betreibers. Nutzerinnen und Nutzer sollten deshalb die Datenschutzerklärungen und Nutzungsbedingungen der jeweiligen Drittanbieter sorgfältig lesen.

Eine Verlinkung bedeutet nicht, dass die Datenschutzpraktiken des Drittanbieters geprüft oder genehmigt wurden. Für Schäden oder Datenschutzverletzungen, die ausschliesslich durch externe Websites oder Dienste verursacht werden, wird keine Verantwortung übernommen, soweit gesetzlich zulässig.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche Anforderungen, technische Abläufe, Sicherheitsstandards oder angebotene Funktionen ändern. Änderungen können insbesondere erforderlich werden, wenn neue Zahlungsdienstleister, Identitätsprüfungsverfahren, Cookie-Technologien oder regulatorische Vorgaben eingeführt werden.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Nutzerinnen und Nutzer sollten diese Datenschutzerklärung regelmässig prüfen, insbesondere vor der Nutzung neuer Funktionen oder nach wesentlichen Änderungen am Spielerkonto. Bei erheblichen Änderungen kann Malina Casino zusätzliche Hinweise bereitstellen, etwa per Konto-Mitteilung oder E-Mail, soweit dies angemessen oder gesetzlich erforderlich ist.