Datenschutz & Privatsphäre

Die vorliegende Datenschutzerklärung gilt für die Website golden-star-casino.ch, welche durch Befuria GO OÜ, eingetragen in Estland, im Auftrag von Dama N.V., ansässig in Curaçao, betrieben wird. Der Betrieb erfolgt unter der Lizenz der Curaçao Gaming Control Board mit der Lizenznummer OGL/2023/174/0082. Die Bearbeitung von Personendaten erfolgt in Übereinstimmung mit den anwendbaren Datenschutzbestimmungen, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen schweizerischen Rechtsvorschriften.

Erhobene Daten

Im Rahmen der Nutzung der Website sowie der angebotenen Dienstleistungen werden nachstehende Kategorien von Personendaten erhoben und bearbeitet:

Identifikationsdaten: Vollständiger Name, Geburtsdatum, Staatsangehörigkeit sowie eine Kopie eines amtlichen Ausweisdokuments werden im Rahmen der gesetzlich vorgeschriebenen Identitätsverifizierung erfasst.
Kontaktdaten: Elektronische Postadresse, Postanschrift sowie Telefonnummer werden zum Zweck der Kommunikation und Kontoführung erhoben.
Finanzdaten: Angaben zu Zahlungsmitteln, Transaktionsverläufe sowie Kontoinformationen werden im Zusammenhang mit der Abwicklung von Ein- und Auszahlungen verarbeitet.
Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, Gerätekennungen sowie Verbindungszeitpunkte werden automatisiert beim Zugriff auf die Website erfasst.
Nutzungsdaten: Informationen zum Spielverhalten, Sitzungsdauer, besuchte Seiten sowie Interaktionsmuster innerhalb der Plattform werden zu analytischen und sicherheitsbezogenen Zwecken aufgezeichnet.
Kommunikationsdaten: Inhalte von Korrespondenz mit dem Kundendienst sowie sonstige schriftliche Mitteilungen werden dokumentiert und gespeichert.

Die Erhebung der vorgenannten Daten erfolgt auf der Grundlage gesetzlicher Verpflichtungen, vertraglicher Notwendigkeiten sowie berechtigter Interessen des Betreibers.

Verwendung der Informationen

Die erhobenen Personendaten werden ausschliesslich für nachfolgend definierte Zwecke verwendet und bearbeitet:

Vertragserfüllung: Die Bereitstellung, Verwaltung und Aufrechterhaltung des Benutzerkontos sowie die Abwicklung sämtlicher Spieltransaktionen erfolgt auf Grundlage des zwischen der betroffenen Person und dem Betreiber geschlossenen Vertrags.
Gesetzliche Compliance: Im Rahmen der Erfüllung aufsichtsrechtlicher und gesetzlicher Pflichten, namentlich der Geldwäschereibekämpfung (AML) sowie der Kundenidentifikation (KYC), werden Daten an zuständige Behörden weitergeleitet, sofern dies rechtlich vorgeschrieben ist.
Sicherheit und Betrugsprävention: Technische und personenbezogene Daten werden zur Erkennung, Verhinderung und Untersuchung von betrügerischen Aktivitäten, Missbrauch sowie unerlaubten Zugriffen auf die Plattform verwendet.
Kundendienst: Kommunikationsdaten werden zur Bearbeitung von Anfragen, Reklamationen sowie zur Erbringung von Supportleistungen genutzt.
Verantwortungsvolles Spielen: Nutzungsdaten werden analysiert, um Muster problematischen Spielverhaltens zu erkennen und entsprechende Schutzmassnahmen einzuleiten.
Technischer Betrieb: Technische Daten werden zur Sicherstellung der Funktionsfähigkeit, Optimierung und Weiterentwicklung der Website sowie der zugehörigen Infrastruktur verwendet.

Eine Weitergabe von Personendaten an Dritte erfolgt ausschliesslich, sofern dies zur Vertragserfüllung notwendig, gesetzlich vorgeschrieben oder durch die betroffene Person ausdrücklich autorisiert ist. Allfällige Drittempfänger sind vertraglich zur Einhaltung gleichwertiger Datenschutzstandards verpflichtet.

Datenschutz

Der Schutz der erhobenen Personendaten wird durch ein umfassendes System technischer und organisatorischer Massnahmen gewährleistet. Die nachstehenden Sicherheitsvorkehrungen sind implementiert und werden fortlaufend überprüft sowie aktualisiert:

Verschlüsselung: Sämtliche Datenübertragungen zwischen dem Endgerät der Nutzerin bzw. des Nutzers und den Servern des Betreibers erfolgen mittels SSL/TLS-Verschlüsselung nach aktuellem Stand der Technik.
Zugriffskontrolle: Der Zugang zu Personendaten ist auf ausdrücklich autorisiertes Personal beschränkt. Zugriffsberechtigungen werden nach dem Prinzip der minimalen Rechtevergabe zugewiesen und regelmässig überprüft.
Datensicherung: Regelmässige Datensicherungen sowie Notfallwiederherstellungsverfahren sind implementiert, um die Integrität und Verfügbarkeit der gespeicherten Daten zu gewährleisten.
Pseudonymisierung: Wo technisch und organisatorisch möglich, werden Personendaten pseudonymisiert bearbeitet, um das Risiko einer unberechtigten Identifikation zu minimieren.
Mitarbeiterschulung: Sämtliche mit der Datenbearbeitung betrauten Mitarbeitenden werden regelmässig in datenschutzrechtlichen Anforderungen sowie sicherheitsrelevanten Verhaltensweisen geschult.
Aufbewahrungsfristen: Personendaten werden nur so lange aufbewahrt, wie dies zur Erfüllung der jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Nach Ablauf der massgeblichen Fristen werden die Daten sicher und unwiederbringlich gelöscht.

Im Falle einer Datenschutzverletzung, welche ein erhebliches Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, werden die zuständigen Aufsichtsbehörden sowie die betroffenen Personen unverzüglich und in gesetzlich vorgeschriebener Form benachrichtigt.

Rechte der Nutzenden

Jeder betroffenen Person stehen in Bezug auf die Bearbeitung ihrer Personendaten die nachfolgend aufgeführten Rechte zu. Die Ausübung dieser Rechte kann schriftlich gegenüber dem Betreiber geltend gemacht werden:

Auskunftsrecht: Betroffene Personen haben das Recht, jederzeit Auskunft darüber zu verlangen, ob und in welchem Umfang Personendaten bearbeitet werden, einschliesslich Informationen über Bearbeitungszwecke, Datenkategorien, Empfänger sowie Aufbewahrungsfristen.
Recht auf Berichtigung: Unrichtige oder unvollständige Personendaten können auf Antrag der betroffenen Person unverzüglich berichtigt oder vervollständigt werden.
Recht auf Löschung: Sofern die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden rechtlichen Verpflichtungen einer Löschung entgegenstehen, besteht das Recht auf vollständige Löschung der betreffenden Personendaten.
Recht auf Einschränkung der Bearbeitung: Unter bestimmten gesetzlich definierten Voraussetzungen kann die Einschränkung der Bearbeitung von Personendaten verlangt werden, sodass diese nur noch in beschränktem Umfang verwendet werden dürfen.
Recht auf Datenübertragbarkeit: Betroffene Personen haben das Recht, die sie betreffenden Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie die Übertragung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht: Gegen die Bearbeitung von Personendaten, welche auf der Grundlage berechtigter Interessen oder zur Wahrnehmung öffentlicher Aufgaben erfolgt, kann jederzeit Widerspruch eingelegt werden.
Recht auf Widerruf der Einwilligung: Sofern die Datenbearbeitung auf einer Einwilligung basiert, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass der Widerruf die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt.
Beschwerderecht: Betroffene Personen haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, sofern sie der Ansicht sind, dass die Bearbeitung ihrer Personendaten gegen anwendbare Datenschutzvorschriften verstösst.

Anträge zur Ausübung der vorgenannten Rechte werden innerhalb der gesetzlich vorgeschriebenen Fristen bearbeitet. Der Betreiber behält sich vor, die Identität der antragstellenden Person vor der Bearbeitung des Gesuchs in geeigneter Weise zu verifizieren.

Kontakt

Für sämtliche Anfragen, Anliegen oder Anträge im Zusammenhang mit der Bearbeitung von Personendaten sowie für die Ausübung der in dieser Datenschutzerklärung aufgeführten Rechte steht der folgende elektronische Kommunikationsweg zur Verfügung:

Elektronische Korrespondenz: [email protected]