1. Geltungsbereich und verantwortliche Stelle
Diese Datenschutzerklärung gilt für alle Personen, die mit Casino Granges-Paccot in einer Geschäftsbeziehung stehen oder die angebotenen Dienste nutzen. Sie beschreibt, welche Personendaten erhoben werden, zu welchen Zwecken diese bearbeitet werden, wie lange eine Aufbewahrung erfolgt und welche Rechte betroffene Personen gegenüber Casino Granges-Paccot geltend machen können.
Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:
Casino Granges-Paccot
Kanton Freiburg, Schweiz
E-Mail: [email protected]
Telefon: +41 (0)41 418 56 56
An diese Kontaktadresse können Anfragen zum Datenschutz und Begehren zur Ausübung datenschutzrechtlicher Ansprüche gerichtet werden.
2. Rechtsgrundlagen
Die Bearbeitung von Personendaten durch Casino Granges-Paccot erfolgt auf Grundlage des revidierten Schweizer Datenschutzgesetzes (DSG, in Kraft seit 2023). Soweit die Bearbeitung im Zusammenhang mit dem Betrieb eines konzessionierten Spielangebots steht, gelten zusätzlich die Vorschriften des Bundesgesetzes über Geldspiele (BGS) sowie die Anforderungen der Eidgenössischen Spielbankenkommission (ESBK).
Für Fragen des Datenschutzes ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Aufsichtsbehörde.
3. Erhobene Datenkategorien
Im Rahmen der Registrierung, der Kontoführung, der Identitätsprüfung und der laufenden Geschäftsbeziehung werden insbesondere folgende Kategorien von Personendaten erhoben und bearbeitet:
- Kontodaten: Name, Vorname, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer
- Identifikationsdokumente: Kopien amtlicher Ausweise, die zur Erfüllung gesetzlicher Sorgfaltspflichten erforderlich sind
- Finanzdaten: Angaben zu Transaktionen, Zahlungsvorgängen und Kontoaktivitäten
- Spielaktivitätsdaten: Informationen zum Nutzungsverhalten im Rahmen des Spielbetriebs
- Kommunikationsdaten: Inhalte von Anfragen, die über die angebotenen Kontaktkanäle eingehen
Die Erhebung bestimmter Daten ist gesetzlich vorgeschrieben. Insbesondere im Bereich der Geldwäschereibekämpfung, der Spielbetrugsprävention und des Spielerschutzes bestehen gesetzliche Pflichten, die eine Erhebung und Überprüfung bestimmter Daten zwingend erfordern. Dies kann im Einzelfall auch die Anforderung von Bankdokumenten oder Einkommensnachweisen umfassen. Solche Massnahmen erfolgen ausschliesslich auf gesetzlicher Grundlage und im Rahmen der aufsichtsrechtlichen Anforderungen.
4. Zwecke der Datenbearbeitung
Die Bearbeitung von Personendaten erfolgt zu folgenden Zwecken:
- Erfüllung vertraglicher Pflichten im Rahmen der Geschäftsbeziehung
- Einhaltung gesetzlicher Sorgfaltspflichten (Geldwäschereibekämpfung, Spielerschutz, Spielbetrugsprävention)
- Identitätsprüfung und Verifikation gemäss den Anforderungen der ESBK
- Bearbeitung von Anfragen und Kommunikation mit Nutzern
- Sicherstellung des ordnungsgemässen Betriebs und der technischen Sicherheit
Eine Bearbeitung zu anderen als den genannten Zwecken erfolgt nur, wenn eine entsprechende gesetzliche Grundlage besteht oder eine ausdrückliche Einwilligung der betroffenen Person vorliegt.
5. Aufbewahrungsfristen
Die Dauer der Aufbewahrung von Personendaten richtet sich nach dem jeweiligen Zweck der Bearbeitung sowie nach den anwendbaren gesetzlichen Aufbewahrungspflichten.
- Kontodaten: bis zu 5 Jahre nach Ende der Geschäftsbeziehung
- Transaktions- und Finanzdaten: bis zu 10 Jahre nach dem letzten Geschäftskontakt (geldwäschereirechtliche Pflicht)
- Identifikationsdokumente: bis zu 5 Jahre nach Kontoschliessung
- Spielaktivitätsdaten: bis zu 3 Jahre
- Daten aus gesetzlichen Sorgfaltspflichten (Spielerschutz, Geldwäschereibekämpfung): bis zu 10 Jahre nach letztem Geschäftskontakt
- Videoüberwachungsdaten: 28 Tage (gemäss Art. 57 und 58 OJAr)
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder so anonymisiert, dass eine Zuordnung zur betroffenen Person nicht mehr möglich ist.
6. Weitergabe von Daten an Dritte
Eine Weitergabe von Personendaten an Dritte erfolgt nur, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Dies betrifft insbesondere:
- Behörden und Aufsichtsstellen, sofern eine gesetzliche Meldepflicht besteht (z. B. ESBK, Strafverfolgungsbehörden)
- Externe Dienstleister, die im Auftrag von Casino Granges-Paccot tätig sind und vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet wurden (z. B. Anbieter von Identitätsprüfungs- und Compliance-Dienstleistungen)
Eine Weitergabe von Personendaten zu Marketingzwecken an Dritte ohne ausdrückliche Einwilligung der betroffenen Person findet nicht statt. Bei einer Übermittlung von Daten ins Ausland wird sichergestellt, dass ein angemessenes Schutzniveau gewährleistet ist.
7. Technische und organisatorische Sicherheitsmassnahmen
Casino Granges-Paccot trifft angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Vernichtung zu schützen. Dazu gehören unter anderem Verschlüsselungsverfahren bei der Datenübertragung, Zugriffskontrollen sowie interne Richtlinien zum Umgang mit Personendaten. Die Wirksamkeit dieser Massnahmen wird regelmässig überprüft und bei Bedarf angepasst.
8. Rechte der betroffenen Personen
Betroffene Personen haben gegenüber Casino Granges-Paccot insbesondere folgende Rechte:
- Auskunftsrecht: Recht auf Auskunft darüber, welche Personendaten bearbeitet werden.
- Berichtigungsrecht: Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
- Löschungsrecht: Recht auf Löschung der Daten unter bestimmten Voraussetzungen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Bearbeitung: Recht, in bestimmten Fällen eine Einschränkung der Bearbeitung zu verlangen.
- Widerspruchsrecht: Recht, der Bearbeitung der Daten zu widersprechen, soweit diese auf einem berechtigten Interesse beruht.
- Recht auf Datenübertragbarkeit: Recht, die eigenen Daten in einem strukturierten, gängigen Format zu verlangen.
Zur Ausübung dieser Rechte ist eine schriftliche oder elektronische Anfrage an die unter Ziffer 1 genannte Kontaktadresse zu richten. Anfragen werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet.
9. Beschwerderecht
Betroffene Personen, die der Ansicht sind, dass die Bearbeitung ihrer Personendaten durch Casino Granges-Paccot gegen das Schweizer Datenschutzgesetz verstösst, haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen. Informationen zum Verfahren sind auf der offiziellen Website des EDÖB verfügbar.
10. Änderungen dieser Datenschutzerklärung
Casino Granges-Paccot behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der gesetzlichen Grundlagen oder der angebotenen Dienste. Die jeweils aktuelle Fassung ist auf der Website abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer in geeigneter Form informiert.