Datenschutz bei Misty Casino

Wir betreiben mistycasino.ch als Misty Gaming AG mit Sitz in Zug. Diese Seite erklärt, welche Personendaten wir erheben, wofür wir sie bearbeiten und welche Rechte Sie gegenüber uns haben. Für Spielsperren verweisen wir auf sperren.ch, für Fragen zu diesem Text auf [email protected].

Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb eines lizenzierten Online-Casinos nötig sind. Die Kategorien im Einzelnen:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse, Land
• Verifikationsdokumente: Kopie eines amtlichen Ausweises, Adressnachweis und Nachweis des Zahlungsmittels im Rahmen unserer KYC-Prüfung vor der ersten Auszahlung
• Transaktionsdaten: Einzahlungen und Auszahlungen in CHF oder EUR, verwendete Zahlungsmittel, Salden, Wett- und Auszahlungshistorie
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
• Spielverhalten: besuchte Spiele, Einsatzhöhen, Spieldauer und Sitzungsmuster, die wir für die Früherkennung problematischen Spielverhaltens auswerten
• Marketingpräferenzen: ob Sie Newsletter, SMS oder andere Werbekanäle abonniert haben und welche Einwilligungen Sie erteilt oder widerrufen haben

Wie wir Ihre Daten nutzen

Ihre Daten bearbeiten wir für genau umrissene Zwecke: die Eröffnung und Führung Ihres Spielerkontos, die Verifikation Ihrer Identität (KYC) vor der ersten Auszahlung sowie die Abwicklung von Einzahlungen und Auszahlungen über TWINT, Banküberweisung, Visa und Mastercard. Ohne diese Bearbeitungen können wir keinen Vertrag mit Ihnen schliessen und keine Gewinne auszahlen.

Zudem setzen wir Ihre Daten zur Betrugsprävention ein, etwa um Mehrfachkonten, gestohlene Zahlungsmittel und ungewöhnliche Transaktionsmuster zu erkennen. Im Bereich des Spielerschutzes werten wir Spielverhalten aus, um Ihre selbst gesetzten Einlage- und Verlustlimits zu überwachen und Realitätschecks sowie Sitzungserinnerungen auszulösen. Werbung senden wir Ihnen nur, wenn Sie dafür eingewilligt haben. Schliesslich erfüllen wir mit Ihren Daten gesetzliche Pflichten aus der Geldwäschereigesetzgebung und gegenüber unserer Lizenzbehörde.

Rechtsgrundlagen unserer Bearbeitung

Vertrag. Für Kontoeröffnung, Spielnutzung, Ein- und Auszahlungen bearbeiten wir Ihre Daten zur Erfüllung des Spieltermins mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO, Art. 31 Abs. 2 lit. a DSG). Ohne diese Daten ist das Spielen bei uns nicht möglich.

Gesetzliche Pflicht. Die Identifikation unserer Spieler, die Aufbewahrung von Transaktionsdaten während der gesetzlichen Frist und die Meldung verdächtiger Vorgänge an die zuständigen Behörden stützen sich auf gesetzliche Vorgaben (Art. 6 Abs. 1 lit. c DSGVO).

Berechtigtes Interesse und Einwilligung

Berechtigtes Interesse. Betrugsprävention, IT-Sicherheit, die Analyse aggregierter, anonymisierter Spieldaten zur Verbesserung unseres Angebots sowie die Geltendmachung und Abwehr von Ansprüchen bearbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligung. Direktwerbung per E-Mail oder SMS sowie den Einsatz nicht notwendiger Cookies erlauben wir nur mit Ihrer ausdrücklichen, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Verweigern Sie die Einwilligung, bleibt Ihr Spielerkonto davon unberührt.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Konkret gilt bei Misty Casino:

Mit wem wir Daten teilen

Wir verkaufen Ihre Daten an niemanden. Wir geben sie nur an Kategorien von Dienstleistern und Behörden weiter, die für den Betrieb zwingend nötig sind, und zwar im Rahmen von Verträgen über Auftragsbearbeitung mit vertraglichen Datenschutzpflichten:

• Zahlungsdienstleister, die TWINT-, PostFinance-, Visa-, Mastercard-, Skrill- und Paysafecard-Transaktionen für uns abwickeln
• Spezialisierte KYC- und AML-Dienstleister für die automatisierte Identitätsprüfung Ihrer Dokumente
• Unsere Lizenz- und Regulierungsbehörde, soweit gesetzliche Auskunfts- und Meldepflichten bestehen
• Analysedienste für aggregierte Statistiken, soweit keine personenbezogenen Daten ohne Einwilligung fliessen
• E-Mail- und Hosting-Dienstleister für den technischen Betrieb von mistycasino.ch
• Behörden, Gerichte und Rechtsberater, wenn wir dazu verpflichtet sind oder Ansprüche durchsetzen müssen

Ihre Rechte als betroffene Person

Sie haben gegenüber uns als Verantwortliche ein umfassendes Bündel an Rechten. Eine Anfrage richten Sie an [email protected]; wir antworten in der Regel innerhalb von 30 Tagen und in jedem Fall innerhalb der gesetzlichen Frist von einem Monat. Für die Ausübung Ihres Auszahlungsrechts auf Datenlöschung gilt: Geldwäschereirechtliche Aufbewahrungspflichten und offene Verfahren können eine Löschung einschränken, bis die Fristen abgelaufen sind.

• Auskunft: Sie erfahren, welche Daten wir zu Ihrer Person speichern
• Berichtigung: unrichtige Daten korrigieren wir unverzüglich
• Löschung: wir löschen Daten, sobald kein Zweck und keine Pflicht mehr besteht
• Datenübertragbarkeit: Ihre Konto- und Transaktionsdaten erhalten Sie in einem gängigen Maschinenformat
• Widerspruch: gegen Bearbeitungen auf Basis berechtigter Interessen können Sie jederzeit widersprechen
• Widerruf: Einwilligungen in Werbung oder nicht notwendige Cookies nehmen wir zurück, sobald Sie uns dies mitteilen

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie sich beim Schweizerischen Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der zuständigen Datenschutzbehörde Ihres Wohnsitzes beschweren. Unsere Datenschutzbeauftragten erreichen Sie jederzeit unter [email protected].

Cookies und Tracking

Auf mistycasino.ch setzen wir technisch notwendige Cookies für Login, Sitzungssicherheit und Ihre Limiteinstellungen ein. Statistik- und Marketing-Cookies laufen nur nach Ihrer Zustimmung im Cookie-Banner. Eine detaillierte Übersicht aller eingesetzten Cookies, ihrer Zwecke und Laufzeiten finden Sie auf unserer separaten Cookie-Richtlinie, die Sie über die Fusszeile erreichen. Dort verwalten Sie Ihre Einwilligung auch nachträglich.

Wie wir Ihre Daten schützen

Sämtliche Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Ausweisdokumente und KYC-Unterlagen speichern wir verschlüsselt und getrennt von den übrigen Kontodaten. Der Zugriff auf Personendaten ist rollenbasiert beschränkt: Nur Mitarbeiter, die ihn für KYC, Zahlungen oder Support benötigen, erhalten ihn, und jede Zugriffsstufe wird protokolliert. Unsere Zahlungsdienstleister erfüllen den PCI-DSS-Standard für Kartendaten.

Wir betreiben regelmässige Sicherheitstests und Penetrationstests und schulen unsere Mitarbeiter jährlich zu Datenschutz und Sozialer Täuschung. Sollte es trotz dieser Massnahmen zu einer Verletzung der Datensicherheit kommen, die ein hohes Risiko für Sie birgt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie ohne unverzügliche Verzögerung über die betroffenen Datenkategorien und die ergriffenen Gegenmassnahmen.

Häufige Fragen

Wie lange speichert Misty Casino meine Daten?

Konto- und Transaktionsdaten bewahren wir gesetzlich bedingt mindestens 5 Jahre nach Vertragsende auf. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung, technische Logdaten nach 12 Monaten.

Kann ich die Einwilligung in Werbung widerrufen?

Ja, jederzeit und ohne Angabe von Gründen über den Link in jeder Werbe-E-Mail, in Ihren Kontoeinstellungen oder per Nachricht an [email protected]. Der Widerruf beeinträchtigt Ihr Spielerkonto nicht.

Wer sieht meine KYC-Dokumente?

Ihre Ausweis- und Adressnachweise sehen nur autorisierte Mitarbeiter unserer KYC-Abteilung sowie spezialisierte Verifikationsdienstleister, mit denen wir Verträge über Auftragsbearbeitung abgeschlossen haben. Die Dokumente werden verschlüsselt gespeichert und nach Ablauf der Aufbewahrungsfrist gelöscht.

Wie melde ich ein Datenschutzproblem?

Schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen. Zusätzlich steht Ihnen das Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.