Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten im Zusammenhang mit mycasino ist die Grand Casino Luzern AG. Sie betreibt das landbasierte Grand Casino Luzern und bietet gestützt auf eine Erweiterung ihrer Spielbankenkonzession Online-Spielbankenspiele an.

Unternehmen

Grand Casino Luzern AG

Adresse

Haldenstrasse 6, 6006 Luzern, Schweiz

UID

CHE-108.361.212

Konzession

326-12; Online-Erweiterung 2023-A-12-E

Aufsicht

Eidgenössische Spielbankenkommission (ESBK)

E-Mail

support@g295.slonik.store

Massgebend sind insbesondere das Bundesgesetz über den Datenschutz (DSG, revidierte Fassung in Kraft seit 1. September 2023), das Bundesgesetz über Geldspiele (BGS) mit der Verordnung über Geldspiele (VGS) sowie das Geldwäschereigesetz (GwG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf eine Bearbeitung anwendbar ist, beachten wir zusätzlich deren Vorgaben.

Wir bearbeiten nur die Daten, die für den gesetzeskonformen Betrieb eines Online-Casinos in der Schweiz und für die Nutzung Ihres Kundenkontos erforderlich sind. Je nach Nutzung handelt es sich um folgende Kategorien:

• Stamm- und Kontaktdaten: Vorname, Nachname, Geburtsdatum, Wohnadresse (Strasse, PLZ, Ort), E-Mail-Adresse, Mobilnummer.
• Zugangsdaten: Benutzerkennung und Passwort (gespeichert ausschliesslich in verschlüsselter, nicht lesbarer Form).
• Identifikationsdaten: Angaben und Kopien amtlicher Ausweisdokumente, Adressnachweise sowie das Ergebnis des Abgleichs mit dem Register der Spielsperren.
• Zahlungs- und Transaktionsdaten: gewählte Zahlungsmethode, Beträge, Zeitpunkte und Status von Ein- und Auszahlungen, Angaben zum Zahlungskonto für Auszahlungen.
• Spieldaten: gespielte Spiele, Einsätze, Gewinne und Verluste, Spielzeiten und Kontostand.
• Daten zum Spielerschutz: gesetzte Einzahlungs- und Verlustlimits, Spielpausen, Spielsperren sowie Angaben zur finanziellen und beruflichen Situation, soweit diese für die Prüfung nach Art. 80 BGS erforderlich sind.
• Kommunikationsdaten: Inhalte von Anfragen über das Kontaktformular oder per E-Mail und unsere Antworten.
• Technische Daten: IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs sowie die in der Cookie-Richtlinie beschriebenen Cookies und localStorage-Einträge.

Besonders schützenswerte Personendaten bearbeiten wir nur, soweit dies gesetzlich vorgeschrieben ist, etwa Angaben im Zusammenhang mit einer Spielsperre oder Hinweisen auf ein problematisches Spielverhalten.

Wir bearbeiten Ihre Personendaten ausschliesslich zu klar bestimmten Zwecken:

• Eröffnung, Verwaltung und Schliessung Ihres Kundenkontos;
• Prüfung von Alter, Identität und Wohnsitz sowie Abgleich mit dem Register der Spielsperren;
• Abwicklung von Einzahlungen, Auszahlungen und Spielrunden;
• Umsetzung des gesetzlich vorgeschriebenen Sozialkonzepts: Limits, Spielpausen, Früherkennung problematischen Spielverhaltens und Spielsperren;
• Erfüllung der Sorgfaltspflichten nach dem Geldwäschereigesetz (Identifizierung, Abklärungen, Dokumentation);
• Beantwortung Ihrer Anfragen an den Kundendienst;
• Gewährleistung des sicheren und stabilen Betriebs der Website, einschliesslich Schutz vor Missbrauch und Betrug;
• Erfüllung von Auskunfts- und Meldepflichten gegenüber der Eidgenössische Spielbankenkommission (ESBK) und weiteren zuständigen Behörden.

Eine Verwendung Ihrer Daten für Werbezwecke, Profiling zu Marketingzwecken oder den Verkauf an Dritte findet nicht statt.

Das DSG verlangt für eine Bearbeitung grundsätzlich keine Rechtsgrundlage, sofern die Bearbeitungsgrundsätze eingehalten werden. Wir stützen unsere Bearbeitungen dennoch auf klar benannte Gründe, die zugleich den Anforderungen der DSGVO entsprechen, soweit diese anwendbar ist:

• Vertragserfüllung: Führung des Kundenkontos und Abwicklung von Spielen, Ein- und Auszahlungen gemäss den Allgemeinen Geschäftsbedingungen.
• Gesetzliche Pflichten: Identifizierung, Spielerschutz und Spielsperren nach BGS und VGS, Sorgfalts- und Aufbewahrungspflichten nach GwG, Aufsicht durch die Eidgenössische Spielbankenkommission (ESBK).
• Überwiegendes berechtigtes Interesse: sicherer Betrieb der Website, Verhinderung von Missbrauch und Durchsetzung oder Abwehr rechtlicher Ansprüche.
• Einwilligung: für nicht notwendige Cookies, falls solche künftig eingesetzt werden. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ohne die gesetzlich vorgeschriebenen Angaben können wir kein Kundenkonto eröffnen und keine Spiele mit Geldeinsatz anbieten.

Für die Registrierung erheben wir Vorname, Nachname, Geburtsdatum, Wohnadresse, E-Mail-Adresse, Mobilnummer und ein von Ihnen gewähltes Passwort. Zudem bestätigen Sie, dass Sie mindestens 18 Jahre alt sind, Ihren Wohnsitz oder gewöhnlichen Aufenthalt in der Schweiz haben, keiner Spielsperre unterliegen und die AGB akzeptieren.

Diese Angaben benötigen wir, um ein Konto eindeutig einer Person zuzuordnen, die gesetzlichen Teilnahmevoraussetzungen zu prüfen und sicherzustellen, dass jede Person nur ein Konto führt.

Die Altersabfrage beim ersten Besuch der Website ersetzt die Prüfung bei der Registrierung nicht. Ihre Antwort wird lediglich im Cookie «age_ok» gespeichert, damit die Abfrage nicht bei jedem Besuch erscheint.

Nach der Registrierung besteht ein temporäres Spielerkonto, das höchstens 30 Tage gültig ist. Innerhalb dieser Frist prüfen wir Vorname, Nachname, Geburtsdatum und Wohnadresse anhand eines amtlichen Ausweises und gleichen Ihre Daten mit dem Register der Spielsperren ab.

Zu diesem Zweck können wir Kopien eines amtlichen Ausweises und einen Adressnachweis anfordern. Die Prüfung ist gesetzlich vorgeschrieben (BGS, VGS, GwG). Wird sie nicht innerhalb der Frist abgeschlossen, wird das Konto gesperrt.

Ausweiskopien und Unterlagen zur Identifizierung bewahren wir nur so lange auf, wie es das Geldwäschereigesetz verlangt, und schützen sie mit eingeschränkten Zugriffsrechten.

Für Einzahlungen stehen TWINT, PostFinance Pay, Visa, Mastercard, Apple Pay, YAPEAL, Paysafecard, Neteller und Skrill zur Verfügung. Je nach gewählter Methode werden die für die Zahlung notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt bzw. von diesem bearbeitet.

Wir speichern Betrag in CHF, Zeitpunkt, Methode und Status jeder Transaktion. Vollständige Kartendaten werden von den Zahlungsdienstleistern verarbeitet; wir erhalten nur die für die Zuordnung der Zahlung erforderlichen Angaben.

Auszahlungen erfolgen ausschliesslich auf ein Zahlungskonto, das auf Ihren Namen lautet. Dazu prüfen wir die Übereinstimmung des Kontoinhabers mit den Angaben in Ihrem Kundenkonto.

Bei jeder Spielrunde werden Spiel, Anbieter, Einsatz, Ergebnis, Zeitpunkt und der daraus resultierende Kontostand erfasst. Diese Daten sind für die korrekte Abrechnung, die Beantwortung von Reklamationen und die Aufsicht durch die Eidgenössische Spielbankenkommission (ESBK) erforderlich.

Wir werten die Spieldaten zudem im Rahmen des Sozialkonzepts aus, um Anzeichen eines problematischen Spielverhaltens frühzeitig zu erkennen, etwa stark steigende Einsätze, häufige Einzahlungen oder sehr lange Spielsitzungen. Ergibt sich ein Hinweis, können wir Sie kontaktieren und weitere Abklärungen vornehmen.

Ihre Favoriten (mit ♥ markierte Spiele) speichern wir in Ihrem Kundenkonto, wenn Sie angemeldet sind. Als Gast werden Favoriten nur lokal in Ihrem Browser abgelegt und nicht an uns übermittelt.

Einzahlungs- und Verlustlimits, Spielpausen und Spielsperren werden in Ihrem Kundenkonto gespeichert und bei jeder Einzahlung und jedem Spielstart geprüft.

Finanzielle und berufliche Situation

Nach Art. 80 BGS müssen wir eine Person sperren, wenn wir wissen oder annehmen müssen, dass sie überschuldet ist, ihren finanziellen Verpflichtungen nicht nachkommt oder Einsätze tätigt, die in keinem Verhältnis zu Einkommen und Vermögen stehen. Zu dieser Prüfung können wir Angaben zu Beruf, Einkommen und Vermögen erfragen und Unterlagen dazu verlangen. Diese Angaben verwenden wir ausschliesslich für den Spielerschutz.

Spielsperren und Sperrregister

Eine freiwillige oder unfreiwillige Spielsperre gilt für alle Spielbanken in der Schweiz (land- und onlinebasiert) sowie entsprechende Angebote in Liechtenstein. Zu diesem Zweck werden die Identifikationsdaten der gesperrten Person und die Art der Sperre in das gemeinsame Sperrregister eingetragen und mit den anderen Veranstaltern ausgetauscht. Bei der Registrierung und bei der Verifizierung gleichen wir Ihre Daten mit diesem Register ab.

Der anonyme Selbstcheck auf der Seite Verantwortungsvolles Spielen wird nicht gespeichert und keinem Konto zugeordnet.

Die Website verwendet nur Cookies und localStorage-Einträge, die für ihren Betrieb notwendig sind: das Session-Cookie für Anmeldung und Schutz von Formularen, die Speicherung der Altersbestätigung, Ihrer Cookie-Auswahl und Ihrer Sprachwahl sowie die Favoriten von Gästen.

Nicht notwendige Cookies würden nur mit Ihrer Einwilligung gesetzt. Ihre Auswahl können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer ändern.

Eine vollständige Liste mit Zweck und Speicherdauer finden Sie in der Cookie-Richtlinie.

Derzeit setzen wir auf mycasino keine Analyse-, Statistik- oder Marketingwerkzeuge ein. Es werden keine Tracking-Pixel verwendet, und Ihr Nutzungsverhalten wird nicht zu Werbezwecken ausgewertet oder an Werbenetzwerke weitergegeben.

Sollten wir künftig solche Werkzeuge einsetzen, geschieht dies nur nach vorheriger Aktualisierung dieser Datenschutzerklärung und der Cookie-Richtlinie und nur mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner.

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind:

• Zahlungsdienstleister – je nach der von Ihnen gewählten Methode (TWINT, PostFinance Pay, Visa, Mastercard, Apple Pay, YAPEAL, Paysafecard, Neteller oder Skrill) und die beteiligten Banken.
• Spieleanbieter – Pragmatic Play, Evolution, Greentube, Hacksaw Gaming, NetEnt, Playtech, Relax Gaming und Push Gaming erhalten eine pseudonyme Spielerkennung sowie die für die Spielrunde notwendigen Daten (Einsatz, Ergebnis, Währung).
• Eidgenössische Spielbankenkommission (ESBK) und Sperrregister – Daten zu Spielsperren und Angaben, die wir im Rahmen der Aufsicht offenlegen müssen.
• Behörden – etwa die Meldestelle für Geldwäscherei oder Strafverfolgungsbehörden, soweit eine gesetzliche Pflicht besteht.
• Hosting- und IT-Dienstleister – die die Website und die Systeme in unserem Auftrag betreiben und vertraglich zu Vertraulichkeit und Datensicherheit verpflichtet sind.

Werden Daten an Empfänger in Staaten ohne angemessenes Datenschutzniveau übermittelt, stellen wir den Schutz durch geeignete Garantien sicher, insbesondere durch Standardvertragsklauseln, oder stützen uns auf eine gesetzliche Ausnahme.

Wir bewahren Personendaten so lange auf, wie es für die Zwecke der Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Identifikations- und Transaktionsdaten: Nach dem Geldwäschereigesetz bewahren wir Unterlagen zur Identifizierung sowie zu Transaktionen während zehn Jahren nach Beendigung der Geschäftsbeziehung bzw. nach Abschluss der Transaktion auf.
• Daten zu Spielsperren: solange die Sperre besteht und darüber hinaus, soweit es das Geldspielrecht vorschreibt.
• Spiel- und Kontodaten: solange das Konto besteht und danach, soweit sie Teil der aufbewahrungspflichtigen Geschäfts- und Transaktionsunterlagen sind.
• Anfragen an den Kundendienst: solange es für die Bearbeitung und allfällige Rückfragen erforderlich ist.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert. Die Speicherdauer der Cookies ist in der Cookie-Richtlinie angegeben.

Ihnen stehen nach dem DSG und, soweit anwendbar, nach der DSGVO folgende Rechte zu:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten.
• Berichtigung unrichtiger oder unvollständiger Daten. Viele Angaben können Sie direkt in Ihrem Kundenkonto einsehen.
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die wir nach GwG oder Geldspielrecht aufbewahren müssen, können erst nach Ablauf der Frist gelöscht werden.
• Datenherausgabe bzw. Datenübertragbarkeit der Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format.
• Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen, sowie Widerruf einer erteilten Einwilligung.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch, oder, sofern die DSGVO anwendbar ist, bei einer Aufsichtsbehörde in der EU.

Für die Ausübung Ihrer Rechte genügt eine Nachricht über die Seite Kontakt oder an support@g295.slonik.store. Zum Schutz Ihrer Daten können wir einen Nachweis Ihrer Identität verlangen.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören die verschlüsselte Übertragung über HTTPS, die Speicherung von Passwörtern in nicht lesbarer Form, der Schutz von Formularen gegen Fremdzugriffe (CSRF-Schutz) sowie Zugriffsrechte nach dem Grundsatz «so wenig wie nötig».

Kein System kann einen vollständigen Schutz garantieren. Bitte tragen Sie ebenfalls zur Sicherheit bei: Verwenden Sie ein starkes, nur für mycasino genutztes Passwort, geben Sie es nicht weiter und melden Sie sich nach der Nutzung auf gemeinsam genutzten Geräten ab.

Stellen Sie einen unbefugten Zugriff auf Ihr Konto fest, informieren Sie uns bitte umgehend über die Seite Kontakt.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns wie folgt:

Post

Grand Casino Luzern AG, Haldenstrasse 6, 6006 Luzern, Schweiz

E-Mail

support@g295.slonik.store

Kontaktformular

Seite Kontakt

Wir beantworten Ihre Anfrage so rasch wie möglich, spätestens innerhalb der gesetzlichen Fristen.

Diese Datenschutzerklärung gilt ab dem 10.08.2026. Wir passen sie an, wenn sich unsere Datenbearbeitungen oder die rechtlichen Vorgaben ändern. Massgebend ist jeweils die auf der Website veröffentlichte Fassung.

Über wesentliche Änderungen, insbesondere den Einsatz neuer Analyse- oder Marketingwerkzeuge, informieren wir angemeldete Nutzerinnen und Nutzer in geeigneter Form, zum Beispiel per E-Mail oder beim nächsten Login.

Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung massgebend.