Datenschutz bei Misty Casino

Seit unserer Gründung 2021 behandeln wir Ihre persönlichen Daten als das, was sie sind: eine Vertrauenssache. Auf dieser Seite erklären wir offen, welche Informationen wir erheben, wofür wir sie brauchen, wie lange wir sie behalten und wie Sie uns zur Rechenschaft ziehen können. Betreiber dieser Website ist die Misty Gaming AG mit Sitz in Zug, Schweiz.

Welche Daten wir erheben

Wir erheben nur jene Daten, die wir für den Betrieb eines regulierten Online-Casinos tatsächlich brauchen. Im Einzelnen handelt es sich um folgende Kategorien:

  • Identitätsdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Wohnadresse.
  • Verifikationsdokumente: amtlicher Lichtbildausweis, Adressnachweis und Nachweis der Zahlungsmethode, die wir gemäss unserer KYC-Pflicht vor der ersten Auszahlung verlangen.
  • Transaktionsdaten: Einzahlungen, Auszahlungen, Bonusbewegungen, TWINT- und Kartenreferenzen sowie Kontostand.
  • Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browserversion, Zeitstempel und Spracheinstellung.
  • Spielvehalten: eingesetzte Spiele, Einsatzhöhen, Gewinn- und Verlusthistorie, Sessiondauer.
  • Marketingpräferenzen: ob Sie unseren Newsletter erhalten möchten und in welchem Kanal wir Sie erreichen dürfen.

Wie wir Ihre Daten nutzen

Jede Verarbeitung bei uns hat einen konkreten Zweck. Wir nutzen Ihre Daten, um Ihr Spielerkonto zu erstellen und zu verwalten, um Ihre Identität bei der KYC-Prüfung zu bestätigen, um Einzahlungen über TWINT, PostFinance, Visa und Mastercard abzuwickeln und um betrügerische Aktivitäten, Mehrfachkonten und Geldwäscherei zu verhindern.

  • Kontoerstellung, Kontoverwaltung und Login-Sicherheit.
  • Erfüllung gesetzlicher Vorgaben aus dem Geldwäschereigesetz und der Glücksspielregulierung.
  • Spielerauszahlung nur nach abgeschlossener Identitätsprüfung.
  • Überwachung im Rahmen des verantwortungsvollen Spielens, einschließlich Sessionerinnerungen und Realitätschecks.
  • Zusendung von Promotionen wie dem wöchentlichen 10% Cashback bis CHF 200, sofern Sie dem zugestimmt haben.

Rechtsgrundlagen der Verarbeitung

Vertrag: Ohne Ihre Identitäts- und Transaktionsdaten können wir keinen Vertrag mit Ihnen schliessen. Kontoeröffnung, Spielteilnahme und Auszahlungen beruhen auf Art. 6 Abs. 1 lit. b DSGVO.

Rechtspflicht: Gesetze zur Geldwäschereibekämpfung und zur Glücksspielregulierung verpflichten uns, Identitätsnachweise zu verlangen und Transaktionsdaten über Jahre zu speichern. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse: Betrugsprävention, Missbrauchserkennung und die Absicherung unserer Plattform betreiben wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse an einem sicheren Betrieb überwiegt hier regelmässig Ihr Interesse an der Nichtverarbeitung.

Einwilligung: Newsletter, personalisierte Angebote und nicht notwendige Cookies verarbeiten wir ausschliesslich mit Ihrer ausdrücklichen Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO.

Wie lange wir Daten speichern

Wir behalten Daten nicht länger, als es der Zweck oder das Gesetz verlangt. Transaktions- und KYC-Daten unterliegen einer gesetzlichen Mindestaufbewahrung von fünf Jahren ab Geschäftsabschluss. Nach Ablauf oder Kontoauflösung löschen wir bzw. anonymisieren wir die Bestände.

DatenkategorieSpeicherdauer
Identitätsdaten und KYC-Dokumente5 Jahre nach Kontoschliessung
Transaktionsdatenmindestens 5 Jahre, wie gesetzlich vorgeschrieben
Geräte- und IP-Daten90 Tage für Sicherheitszwecke, danach anonymisiert
Spielvehalten und Kontohistorie5 Jahre nach letzter Aktivität
Marketingdaten und Newsletter-Einwilligungbis zum Widerruf Ihrer Einwilligung

Datenweitergabe an Drittanbieter

Wir verkaufen Ihre Daten an niemanden. Die Weitergabe erfolgt ausschliesslich an Dienstleister, die wir vertraglich zur Vertraulichkeit und Datensicherheit verpflichten, sowie an Behörden, soweit gesetzlich gefordert.

  • Zahlungsdienstleister für TWINT, PostFinance, Visa und Mastercard, jeweils nur die für die Zahlung nötigen Daten.
  • Dienstleister für Identitätsprüfung und Geldwäschereikontrolle, die Ihre KYC-Dokumente verarbeiten.
  • Regulierungsbehörden und Finanzintermediäre bei gesetzlichen Meldepflichten.
  • Analytics- und Hostingdienstleister mit Auftragsverarbeitungsvertrag, statistisch ausgewertet und anonymisiert, wo möglich.
  • Spielhersteller erhalten nur Pseudonyme und technische Spielmeldungen, nie Ihre Kontakt- oder Zahlungsdaten.

Ihre Rechte als betroffene Person

Sie haben das Wort, wenn es um Ihre Daten geht. Auf schriftliche Anfrage an unsere Datenbearbeitungsstelle antworten wir innerhalb von 30 Tagen und setzen Ihre Rechte um, soweit keine gesetzliche Pflicht entgegensteht. Rechte, die Ihnen zustehen:

  • Auskunft über alle Daten, die wir von Ihnen speichern (Art. 15 DSGVO).
  • Berichtigung unrichtiger Daten, etwa bei Tippfehlern in der Adresse (Art. 16).
  • Löschung, wenn keine gesetzliche Aufbewahrungspflicht besteht (Art. 17).
  • Datenübertragbarkeit in einem gängigen Format, etwa Ihre Konto- und Spieldaten (Art. 20).
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21).
  • Widerruf Ihrer Marketingeinwilligung jederzeit, zum Beispiel per Link im Newsletter (Art. 7).
  • Beschwerderecht bei einer Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, im EU-Raum bei Ihrer zuständigen Aufsichtsbehörde.

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellung. Statistik- und Marketingcookies laden wir nur, nachdem Sie im Consent-Banner aktiv zugestimmt haben. Eine vollständige Liste der gesetzten Cookies, ihrer Laufzeiten und der eingebundenen Drittdienste finden Sie auf unserer separaten Cookies-Seite.

Sicherheit und Kontakt

Technische und organisatorische Massnahmen

Ihre Daten übertragen wir verschlüsselt über TLS, speichern sie auf Systemen mit rollenbasiertem Zugriffskontrollsystem und protokollieren jeden internen Zugriff. Unsere Mitarbeitenden sehen nur jene Bestände, die ihre Aufgabe erfordert. Bei einem Datenschutzvorfall, der ein hohes Risiko für Sie darstellt, benachrichtigen wir Sie und die zuständige Behörde ohne ungerechtfertigte Verzögerung.

Unsere Datenbearbeitungsstelle

Fragen zur vorliegenden Erklärung, Auskunftsgesuche oder Beschwerden richten Sie an unseren Datenschutzbeauftragten unter [email protected]. Ihren Spielerzugang betreffende Anliegen klären Sie schneller über unseren Live-Chat, der rund um die Uhr erreichbar ist, oder per E-Mail an [email protected]. Misty Casino prüft und aktualisiert diese Datenschutzerklärung laufend; die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.

Häufige Fragen

Kann ich mein Spielerkonto samt allen Daten löschen lassen?

Ja. Schreiben Sie an [email protected], und wir löschen Ihre Identitäts- und Marketingdaten. Transaktionsdaten müssen wir aufgrund gesetzlicher Aufbewahrungspflichten fünf Jahre aufbewahren, danach entfernen wir auch diese.

Warum muss ich Dokumente für die KYC-Prüfung einreichen?

Vor der ersten Auszahlung verlangen wir einen amtlichen Lichtbildausweis, einen Adressnachweis und einen Nachweis Ihrer Zahlungsmethode. Diese Prüfung ist gesetzlich vorgeschrieben und schützt Ihr Konto vor Missbrauch.

Erhalten Spielanbieter Zugriff auf meine Zahlungsdaten?

Nein. Spielhersteller wie NetEnt oder Pragmatic Play erhalten ausschliesslich pseudonyme Spielmeldungen. Ihre Zahlungs- und Kontaktinformationen bleiben bei uns und den beauftragten Zahlungsdienstleistern.

Wie widerrufe ich den Newsletter?

Klicken Sie auf den Abmeldelink in jeder E-Mail oder kontaktieren Sie uns. Nach dem Widerruf erhalten Sie keine Werbemitteilungen mehr, Ihr Spielerkonto bleibt davon unberührt.