Datenschutz

Für den Umgang mit Personendaten geben insbesondere die folgenden Regelwerke die gesetzlichen Leitplanken vor:

• Spielbankengesetz (SBG)
• Spielbankenverordnung (VSBG)
• Glücksspielverordnung (GSV)
• Geldwäschereigesetz (GwG)
• Geldwäschereiverordnung (GwV – ESBK)
• Datenschutzgesetz (DSG)
• Verordnung zum Datenschutzgesetz, Datenschutz-Grundverordnung der Europäischen Union (DSGVO)
• Obligationenrecht (OR)

Unsere Datenschutzerklärung orientiert sich an den Vorgaben der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU). SWISS CASINOS unterstehen dieser Europäischen Regelung in Fällen, in denen unsere Gesellschaften Daten von Personen mit ständigem Aufenthalt in der EU zu Marketing- und Kundenbindungszwecken erheben und bearbeiten oder ggfs. von Dritten (Auftragsbearbeiter) bearbeiten lassen. In allen übrigen Fällen, zum einen bei Geschäftsbeziehungen mit Kunden mit ständigem Aufenthalt (Wohnsitz) in der Schweiz sowie zum anderen im Rahmen des staatlich streng kontrollierten Betriebes von Spielbanken und Online-Geldspielen, kommt Schweizerisches Recht (Spielbankengesetzgebung, Datenschutzgesetz und -verordnung) zur Anwendung. Für Stellenbewerbende ist zusätzlich Art. 328b OR massgebend.

SWISS CASINOS verpflichtet sich, Personendaten nur soweit zu erheben und zu bearbeiten, wie dies aufgrund gesetzlicher Vorgaben erforderlich ist und/oder wir für den nachhaltigen Erfolg unserer Unternehmensgruppe als notwendig erachten. Ausserdem ist SWISS CASINOS auch im eigenen Interesse bestrebt, bei der Bearbeitung der ihr anvertrauten Daten stets die Persönlichkeitsrechte und Privatsphäre der Betroffenen zu wahren. Im Umgang mit Personendaten beachten wir namentlich folgende Grundsätze:

Datenweitergabe

Um dem Besucher von SWISS CASINOS und dem Nutzer unserer Online-Angebote auf den Homepages www.swisscasinos.ch, www.swissonlinegames.ch und www.george-grill.ch einmalige Erlebnisse und einen tadellosen Service zu bieten, arbeiten wir mit einer Vielzahl von spezialisierten Drittfirmen zusammen.

In diesem Rahmen leiten wir Personendaten nur soweit rechtlich zulässig, für unser Geschäft zweckmässig und für die Erbringung der Dienstleistung zwingend notwendig an Dritte weiter. Die Daten dürfen in solchen Fällen nur in dem Rahmen gespeichert und/oder bearbeitet werden, wie dies für den jeweiligen, klar definierten Zweck und zur Erfüllung vertraglicher Verpflichtungen gegenüber SWISS CASINOS erforderlich ist. Die Rechte und Pflichten des jeweiligen Kooperationspartners sind in einem Auftragsdatenbearbeitungsvertrag mit SWISS CASINOS geregelt. Mit den verantwortlichen Dritten, die zur Erfüllung ihrer vertraglichen Pflichten Einblick in unsere Personendaten erhalten, werden überdies separate Geheimhaltungsverträge (Non Disclosure Agreement; NDA) abgeschlossen. Gemäss unserer Dokumentationspflicht führen wir eine aktuelle Liste der Unternehmen, mit welchen wir datenschutzrelevante Vertragsbindungen haben.

Bei Unternehmen, bei denen SWISS CASINOS ihren Einfluss auf die Kontrolle der Personendaten nicht oder nur begrenzt geltend machen kann (z.B. bei grossen ausländischen IT-Konzernen wie Google, Microsoft, Facebook usw.), verweisen wir auf die Möglichkeit der betroffenen Person, sich auf den Websites dieser Anbieter über den Umgang mit ihren Personendaten zu informieren. So gewährleisten die meisten dieser Grossunternehmen mit einem Datenschutz-Zertifikat (z.B. EU-US Privacy Shield, CH-US Privacy Shield), dass sie die Datenschutzvorgaben des jeweiligen Landes auch bei der Verarbeitung der Daten in den USA einhalten. Im Weiteren bieten diese Unternehmen i.d.R. Möglichkeiten zur weitgehenden Kontrolle der persönlichen Daten durch den Nutzer.

Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (d.h. insbesondere während der gesetzlichen Verjährungsfrist) und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die in Kapitel 4 genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

Datensicherheit

Die Swiss Casinos Betriebe betreiben aktives Datenmanagement und bilden Mitarbeitende explizit in den Bereichen Informationssicherheit und Umgang mit Personendaten aus. Ein eigens dafür eingesetzter Datenschutzbeauftragter überwacht mit den zuständigen Datenschutzverantwortlichen in den Unternehmen der Swiss Casinos Gruppe die Einhaltung der gesetzlichen Bestimmungen und der internen Vorgaben.

„Authentizität, Integrität, Verfügbarkeit und Vertraulichkeit“ sind die Säulen unserer Informationssicherheit und damit auch des Datenschutzes. Auf diesen Grundlagen basieren unsere Zielsetzungen im Bereich Datenschutz. Zur Umsetzung werden von SWISS CASINOS in den Bereichen Erfassung, Speicherung, Archivierung und Vernichtung von elektronischen und physischen Daten gängige moderne Sicherheitstechnologien und definierte Prozesse zur Qualitätssicherung eingesetzt. Unternehmen, welche für SWISS CASINOS IT-Systeme oder Spielplattformen betreiben und unterhalten, sind i.d.R. nach dem internationalen Qualitätsstandard ISO 27001 zertifiziert und setzen modernste Instrumente zum Schutz der personenbezogenen Daten vor dem Zugriff Dritter ein.

Rechte der betroffenen Personen

Jede Person hat im Rahmen des jeweils anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf unentgeltliche Auskunft, Berichtigung, Sperrung oder Löschung, das Recht auf Einschränkung der Datenbearbeitung und das Widerspruchsrecht gegen unsere Datenbearbeitungen sowie das Recht auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität).

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, wobei die Rechtmässigkeit der Datenverarbeitung vor dem Zeitpunkt dieses Widerrufs nicht beeinträchtigt wird. Zu beachten gilt, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass die Person ihre Identität eindeutig nachweist (z.B. durch eine Ausweiskopie, wenn die Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter einer in Kapitel 3 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (www.edoeb.admin.ch).

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Mit seiner Einwilligungserklärung stimmt der Nutzer unserer Angebote der vorliegenden Datenschutzerklärung zu. Rechtsgrundlage für die hierin enthaltenen Datenbearbeitungen bildet daher in erster Linie Art. 6 Abs. 1 lit. a DSGVO. SWISS CASINOS behält sich jedoch vor, sich zusätzlich zu dieser Einwilligungserklärung auf nachfolgende Rechtsgrundlagen rechtmässiger Datenverarbeitung (vgl. insb. Art. 6 Abs. 1 DSGVO) zu berufen:

• Wenn die Datenbearbeitung zur Vertragserfüllung erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind.
• Soweit eine Datenbearbeitung zur Erfüllung einer rechtlichen Verpflichtung (z.B. Aufbewahrungspflicht) erforderlich ist, der SWISS CASINOS unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
• Ist eine Datenbearbeitung zur Wahrung eines berechtigten Interesses von SWISS CASINOS oder eines Dritten erforderlich (z.B. für die Geltendmachung von Ansprüchen) und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Nutzers das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
• Für den Ausnahmefall, dass lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person eine Datenbearbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Verantwortlich für die nachfolgend beschriebenen Datenbearbeitungen sind die einzelnen Unternehmen der Swiss Casinos Gruppe. Als Anlauf- und Koordinationsstelle für datenschutzrelevante Anliegen steht dem Besucher auch der Datenschutzbeauftragte der Swiss Casinos-Gruppe (044 279 99 11 sowie info@scgroup.ch) zur Verfügung.

Swiss Casinos Brands AG, Selnau Immobilien AG, Selnau Gastro AG und Swiss Casinos Holding AG jeweils c/o Swiss Casinos Services AG.

SWISS CASINOS ist stets bestrebt, ihren Besuchern während ihres Aufenthalts besondere, möglichst auf das jeweilige individuelle Bedürfnis zugeschnittene Erlebnisse zu bieten. Dies bedingt, dass wir unsere Gäste genauer kennen lernen und mit ihnen gezielt kommunizieren können. Daher erhebt und bearbeitet SWISS CASINOS wie jedes erfolgsorientierte Unternehmen soweit notwendig und gesetzlich zulässig personenbezogene Daten zu Marketingzwecken.

E-Guma (Gutschein- und Ticketsystem)

Die Unternehmen von SWISS CASINOS nutzen die Software E-GUMA des Software-Anbieters E-GUMA® (Idea Creation GmbH, Walchestrasse 15, CH-8006 Zürich) zum Verkauf und zur Verwaltung von Gutscheinen und Tickets im Online-Shop (www.e-guma.ch). Für eine Bestell- und Kaufabwicklung werden die üblichen dafür notwendigen personenbezogenen Daten (v.a. Name, Vorname, Adresse, Tel., E-Mail-Adresse, ggfs. Kreditkartendaten) erhoben und bearbeitet.

Die Verarbeitung der Zahlungsdaten erfolgt im Rahmen der Zahlungsabwicklung durch Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zürich. Nach einer Bestellung werden die Angaben des Bestellers an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Zusätzlich werden beim Aufrufen der betreffenden Website Informationen in sogenannten Logfiles auf dem Server temporär gespeichert.

Die Datenverarbeitung erfolgt auf Anfrage der an einem Kauf interessierten Person und ist zu den genannten Zwecken für die Erfüllung des Vertrags und vorvertraglicher Massnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ausserdem hat SWISS CASINOS ein berechtigtes Interesse, die Software E-GUMA für das Gutschein- und Ticketsystem zu nutzen (Art. 6 Abs. 1 lit. f DSGVO). Da der Online-Shop in die Website des jeweiligen Unternehmens eingebunden ist (iFrames), verfügt jeder Online-Shop über eine eigene ausführliche Datenschutzerklärung, u.a. unter shop.e-guma.ch/george-bar-grill-zuerich/de/privacypolicy.

Im Rahmen ihres Internet-Auftritts tritt SWISS CASINOS in vielerlei Hinsicht mit dem interessierten Nutzer und Besucher in direktem „virtuellen“ Kontakt. Wir nutzen dabei die neuen Technologien und Medien, um unsere Besucher besser kennen zu lernen, potenzielle Mitarbeitende zu rekrutieren, dem Nutzer bei Fragen Auskünfte zu erteilen sowie dem Besucher qualitativ hochstehende Dienste und auf das jeweilige Bedürfnis zugeschnittene Angebote bieten zu können.

Im Folgenden informieren wir über die Umsetzung des Personendatenschutzes auf den Web-Präsenzen www.swisscasinos.ch, www.swissonlinegames.ch, www.george-grill.ch und www.spielerschutz.ch.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde, denen der Verantwortliche unterliegt.

Aufruf der Website und Erstellung von Logfiles

Alle Daten der von SWISS CASINOS betriebenen Webseiten sind auf den Servern von NETRIX (www.swisscasinos.ch) bzw. auf METANET (www.george-grill.ch) gespeichert. Bei jedem Aufruf unserer Webseite erfasst der Provider automatisiert Daten und Informationen vom aufrufenden Computer und speichert sie in einem Zugriffsprotokoll („Logfile“):

• Datum und Uhrzeit des Zugriffs
• URL der aufgerufenen Seite
• Quelle, von welcher Sie auf die Seite gelangten
• IP-Adresse
• verwendeter Browser
• verwendetes Betriebssystem
• technische Informationen zur Übertragung der Daten (z.B. Grösse der übermittelten Daten, verwendetes Protokoll, verwendete Methode, Status der Übertragung)

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Zweck der Datenerhebung und -verarbeitung ist die interne systembezogene Auswertung sowie die Sicherstellung der technischen Sicherheit. Die IP-Adresse wird nur ausgewertet, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen. Eine Auswertung der Logfiles zu Marketingzwecken findet nicht statt. Die Logfiles werden jeweils am Ende des Folgemonats (also maximal zwei Monate nach dem Besuch der Webseite) vollständig gelöscht.

Verwendung von Cookies

Unsere Webseite verwendet Cookies, d.h. Textdateien mit einer charakteristischen Zeichenfolge, die beim Aufruf einer Website via Internetbrowser auf dem Computersystem des Nutzers (PC, Mobile) gespeichert werden. Der Cookie ermöglicht bei erneuter Eingabe der Webadresse eine eindeutige Identifizierung des Browsers und dient der technischen Optimierung unserer Website. Unterschieden werden unbedingt erforderliche Cookies, Performance Cookies, funktionale Cookies sowie Targeting- und Werbe-Cookies. Auf allen von SWISS CASINOS betriebenen Onlineportalen verwenden wir lediglich Performance Cookies. Diese sammeln anonyme Informationen zur Nutzung der Website und keine Informationen, anhand derer ein Besucher identifiziert werden kann.

Die Dauer der Speicherung beträgt je nach Art der Cookies zwischen wenigen Minuten und zwei Jahren. Der Nutzer hat die volle Kontrolle über die Verwendung von Cookies, indem er seinen Browser so einstellen kann, dass Cookies zurückgewiesen, nur für eine Sitzung gespeichert oder vorzeitig gelöscht werden. Nach einer Deaktivierung stehen möglicherweise nicht mehr alle Funktionen der Website zur Verfügung.

Google Analytics

In unserem Internetauftritt setzt SWISS CASINOS eine Reihe von Plugins und Tools ein, die von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA angeboten und betrieben werden. Zu den wichtigsten zählt Google Analytics, ein Webanalysedienst zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.

Nutzungs- und nutzerbezogene Informationen wie IP-Adresse, Ort, Zeit oder Häufigkeit des Besuchs werden an einen Server von Google in den USA übertragen und dort gespeichert. Damit keine Rückschlüsse auf die Identität des Nutzers mehr möglich sind, nutzt SWISS CASINOS die Anonymisierungsfunktion, wodurch die IP-Adresse durch Google schon innerhalb der EU bzw. des EWR gekürzt wird. Kontrollmöglichkeiten bestehen u.a. unter google.com/intl/de/policies/privacy/partners und tools.google.com/dlpage/gaoptout.

Weitere verwendete Plugins und Tools

Kommen bei den eingesetzten Plugins und Tools Cookies zur Anwendung, lassen sich diese wie bei Google Analytics durch entsprechende Einstellungen des Internet-Browsers blockieren, einschränken oder jederzeit löschen. Die hierfür erforderlichen Schritte hängen vom jeweils verwendeten Internet-Browser ab.

„Shariff“-Social-Media-Buttons

SWISS CASINOS verwendet auf ihrem Internetauftritt herkömmliche Links zum Teilen oder Liken von Inhalten ohne iFrames oder JavaScript-Code. In manchen Fällen greifen wir auf das Plugin „Shariff“ zurück, um eine datenschutzkonforme Einbindung der sozialen Netzwerkfunktionen sicherzustellen. Erst wenn der Nutzer auf eine verlinkte Grafik klickt, wird er zum jeweiligen Social-Network weitergeleitet und es werden Informationen über den Nutzungsvorgang erfasst (bspw. IP-Adresse, besuchte Website sowie Zeit und Datum des Aufrufs).

Möchte der Nutzer vermeiden, dass ein Sozialer-Netzwerk-Anbieter Informationen über seinen Besuch erkennt und mit seinen persönlichen Nutzerdaten verknüpft, empfehlen wir, sich vor der Nutzung dieser Dienste aus dem jeweiligen Netzwerk auszuloggen oder entsprechende Einstellungen im Benutzerkonto vorzunehmen.

Online-Stellenausschreibungen und Spontanbewerbungen

Der Besucher erhält die Möglichkeit, sich auf unserem Online-Portal für eine bestimmte ausgeschriebene Stelle oder spontan für eine Anstellung zu bewerben. Die Erfassung der erforderlichen personenbezogenen Angaben erfolgt mittels elektronischer Formulare. Personendaten von Stellenbewerbern werden nur an Dritte für weitere rekrutierungsrelevante Schritte weitergegeben (z.B. Assessments); Stellenbewerbende werden in solchen Fällen vorgängig informiert.

Nach Zustandekommen eines Arbeitsvertrages werden die elektronischen Bewerbungsunterlagen in der Personalakte abgelegt. Elektronische Personendaten von nicht berücksichtigten Bewerbungen werden gelöscht, sofern die Person nicht ihre ausdrückliche Einwilligung für eine längere Aufbewahrung gibt. Physisch vorhandene Bewerbungsunterlagen werden nach einer erfolglosen Bewerbung zurückgegeben. Der Betroffene kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Kontaktanfragen / Kontaktmöglichkeit

Dem Besucher stehen auf unserer Website diverse Formulare zur Verfügung, u.a. für folgende Zwecke:

• Presse-Anfragen
• Fragen betreffend die Nutzung der Gratis-Onlinespiele
• Anmeldung für spezifische Events
• Offertanfrage für ein Event-Casino
• Stellen- und Spontanbewerbungen
• Sonstige Kontaktaufnahmen und Anfragen

Es werden nur jene Personenangaben erfragt, welche für die Beantwortung bzw. Bearbeitung der Anfrage erforderlich sind. Die Pflichtfelder (mindestens Vor- und Nachname, E-Mail-Adresse, Telefon und Textnachricht) sind speziell gekennzeichnet. Die erhobenen Angaben werden mittels der hinterlegten E-Mail-Adressen an die zuständige Stelle weitergeleitet und zur datentechnischen Sicherung zusätzlich im Content Management System (CMS) abgespeichert.

Nach abschliessender Beantwortung und Abwicklung einer Kontaktanfrage werden die erhobenen Personendaten gelöscht, es sei denn, der Löschung steht eine gesetzliche Aufbewahrungspflicht entgegen, der Vorgang ist wegen eines allfälligen späteren oder bestehenden Vertragsverhältnisses zu dokumentieren, oder der Nutzer hat bei der Formulareingabe seine ausdrückliche Einwilligung zur weiteren Verwendung der Angaben gegeben.

Diese Datenschutzerklärung wurde am 2. Juli 2018 in Kraft gesetzt.