Datenschutz

Für die Stadtcasino Baden AG (nachfolgend «SCB», auch «wir» oder «uns») ist der Schutz von Personendaten sehr wichtig. Aus diesem Grund setzen wir alles daran, die Privatsphäre aller Besucherinnen und Besucher unserer Webseiten zu schützen.

Nachstehend finden Sie sämtliche Bestimmungen zur Verarbeitung von Personendaten, die bei jedem Besuch beziehungsweise jeder Verwendung unserer Webseiten oder Inanspruchnahme der von uns angebotenen Dienstleistungen gelten (nachfolgend als «Datenschutzbestimmung» bezeichnet).

1. Datenschutz bei der Stadtcasino Baden AG

Wir legen grossen Wert auf den Schutz Ihrer Daten und Ihrer Privatsphäre. In der vorliegenden Datenschutzerklärung erläutern wir Art, Umfang und Zweck der Erhebung und sonstigen Verarbeitung von Personendaten. Bitte beachten Sie, dass von unserer Webseite auf weitere Internetseiten verwiesen werden kann, für welche abweichende Datenschutzregeln gelten können. Bei den Personendaten handelt es sich um alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG).

Unsere Verarbeitung von Personendaten orientiert sich an den Bestimmungen des Schweizer Rechts (Bundesgesetz über den Datenschutz (DSG) sowie der Verordnung (DSV)) und, soweit anwendbar, der Europäischen Datenschutzgrundverordnung (DSGVO).

2. Verantwortung

Verantwortlich für die Verarbeitung von Personendaten ist:

Stadtcasino Casino Baden AG
Haselstrasse 2
5400 Baden

T +41 56 552 42 00
E-Mail: info@stadtcasinobaden.ch

Sollten Sie datenschutzrechtliche Anliegen haben, können Sie uns diese für alle Gesellschaften der Stadtcasino Baden Gruppe an datenschutz@scbgroup.com mitteilen.

2.2 Vertretung für datenschutzrechtliche Belange in der EU

Soweit SCB in den Anwendungsbereich der DSGVO fällt, ist der Vertreter nach Art. 27 DSGVO:

Gamanza Services d.o.o.
Vojkovo nabrezje 30
6000 Koper-Capodistra
Slovenia

2.3 Datenschutz-Aufsichtsbehörden

Die zuständige Datenschutzbehörde der Schweiz ist:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Tel. +41 (0)58 462 43 95
http://www.edoeb.admin.ch

Soweit SCB in den Anwendungsbereich der DSGVO fällt, ist die Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
The Information Commissioner (Informacijski pooblaščenec) (the “Commissioner”)
Zaloška 59
SI-1000 Ljubljana
Slovenia
www.ip-rs.si

3. Rechtsgrundlagen und Zweck der Datenbearbeitung

Der Betrieb von Schweizer Casinos unterliegt den folgenden gesetzlichen Vorgaben, welche zum Teil auch die Erfassung und Verarbeitung von Personendaten von Konzerngesellschaften verlangen:

Bundesgesetz über Geldspiele (BGS)
Verordnung über Geldspiele (VGS)
Verordnung des EJPD über Spielbanken (SPBV-EJPD)
Bundesgesetz über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (GWG)
Geldwäschereiverordnung EJPD, GwV-EJPD
Geldwäschereiverordnung ESBK, GWV-ESBK

Wir verwenden die von uns erhobenen Personendaten in erster Linie im Zusammenhang mit der Kommunikation mit Ihnen und um Verträge mit unseren Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartnern abzuschliessen und abzuwickeln. Dies betrifft insbesondere unsere Aktivitäten im Zusammenhang mit dem Betrieb unserer Tochtergesellschaften, einschliesslich der Shared Services. Hierzu gehören beispielsweise die die Abwicklung von Zahlungen, die Organisation von Veranstaltungen sowie die Erfüllung unserer gesetzlichen und steuerlichen Pflichten. Wenn Sie in Ihrer Funktion (z.B. als MitarbeiterIn oder BetreuerIn) für einen unserer Kunden oder Geschäftspartner tätig sind, können auch Ihre Personendaten in diesem Zusammenhang betroffen sein.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf denen wir präsent sind, einschliesslich der Verbesserung der Benutzererfahrung und der Personalisierung von Angeboten;
Kommunikation mit Dritten und Bearbeitung deren Anfragen (z.B. Aufsichtsbehörde, Bewerbungen);
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
Werbung und Marketing (einschliesslich Durchführung von Anlässen) und zur Beziehungspflege, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs, zur Produktentwicklung sowie zu Schulungs- und Qualitätssicherungszwecken;
Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;
Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
Gewährleistung und Sicherheit unseres Betriebs, insbesondere der IT, unserer Websites, Apps, weiteren Plattformen und unserer sonstigen Infrastruktur sowie der Sicherheit unserer Gäste und Mitarbeitenden;
Videoüberwachungen zur Wahrung des Hausrechts und Einhaltung der gesetzlichen Bestimmungen sowie sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz von Kundinnen und Kunden, Mitarbeitenden und weiteren Personen sowie uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Netzwerk- und Mailscanner).

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4. Erhebung von Personendaten

4.1 Datensammlung

Wir bearbeiten in erster Linie die Personendaten, die wir von unseren Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartnern und weiteren beteiligten Personen erhalten, oder die wir beim Betrieb unserer Webseiten und weiteren Anwendungen von Nutzerinnen und Nutzern erheben. Dazu gehören auch Kontaktdaten, die Sie uns z.B. per E-Mail oder per Telefon mitteilen. Diese werden ausschliesslich mit Ihrem Einverständnis übermittelt. Sie entscheiden, welche Daten Sie uns bei Ihrer Kontaktaufnahme zukommen lassen möchten. Wenn Sie Angaben zu Personendaten machen, geben Sie gleichzeitig Ihre Einwilligung, dass diese von uns bearbeitet werden dürfen.

4.2 Logfiles

Sämtliche Zugriffe auf von der von SCB betriebenen Webseiten werden in den Logfiles der in Anspruch genommenen Webserver protokolliert und gespeichert. In den Logfiles werden ausschliesslich jene Informationen gespeichert, die Ihr Internet-Browser automatisch an den Server übermittelt. Dies sind insbesondere:

IP-Adresse,
Datum und Uhrzeit der Server-Anfrage,
Betriebssystem Ihres Endgerätes,
Browser-Typ/-Version,
Spracheinstellung
Name Ihres Internet Service Providers,
Webseite, von der aus Sie auf unsere Seite gelangt sind,
aufgerufene Seiten auf unseren Webseiten und
verwendetes Übertragungsprotokoll.

Die übermittelten Daten werden über einen Zeitraum von vier Wochen in Server-Logfiles gespeichert. Die Speicherung erfolgt, um Prozesse und Abläufe, insbesondere im Zusammenhang mit der Nutzung unserer Webseite, die Sicherheit und Stabilität unseres Systems zu gewährleisten.

4.3 Kontakt per E-Mail

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name, ggfls. Ihre Aktionärs-ID und die weiteren in der E-Mail gelieferten Informationen) von uns gespeichert, um Ihr Anliegen zu bearbeiten oder Ihre Fragen zu beantworten. Die Nutzung der Kontaktaufnahme via E-Mail erfolgt auf ausdrücklich freiwilliger Basis und Ihrer Einwilligung.

4.4 Bewerbungen

Wir arbeiten mit der E-Recruiting-Lösung der Ostendis AG, CH-5706 Boniswil, welche die Datenspeicherung in Bezug auf Bewerbungsunterlagen übernimmt und Prozesse zur Verarbeitung dieser Daten im Sinne einer Auftragsdatenverarbeitung anbietet. Dabei werden personenbezogenen Daten weder im Detail maschinell analysiert (Profiling) noch kommen automatisierte Datenverarbeitungsverfahren zur Entscheidungsfindung (Matching) zum Einsatz. Wenn Sie sich für eine Stelle bewerben möchten, können Sie uns Ihre Bewerbung anhand des Ostendis-Tools über https://stadtcasinobaden.ch/offene-stellen/ senden.

Die Daten werden durch die Ostendis AG in einem Datacenter des Schweizer Unternehmens Datawire AG in CH-6312 Steinhausen, gespeichert. Die Ostendis AG verfügt beim oben genannten Hosting-Provider über ein eigenes, gesichertes, verschlossenes und überwachtes Rack, in dem sämtliche IT-System betrieben werden. Die Ostendis AG hat dabei exklusiven Zugriff auf die Systeme und die darauf gespeicherten Daten. Die Datawire AG verfügt über keinen Zugang zu den Daten der Ostendis AG.

Weitere Informationen und die Datenschutzrichtlinien der Ostendis AG finden Sie auf https://www.ostendis.com/de/privacy.

4.5 Cookies

Wir verwenden auf unseren Webseiten Cookies und vergleichbare Techniken, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Computer oder mobilen Endgerät ablegt und speichert, wenn Sie unsere Webseite besuchen. Rufen Sie die Webseite erneut auf, können wir Sie so wiedererkennen. Neben temporären «Session-Cookies», die nach Ihrem Webseiten-Besuch wieder gelöscht werden, können auch «permanente Cookies» benutzt werden, um Nutzereinstellungen und andere Informationen über einen bestimmten Zeitraum zu speichern.

Die Cookies dienen dazu, den Internetauftritt und unsere Angebote zu optimieren. Notwendige (funktionale und technische) Cookies gewährleisten Funktionen, ohne die Sie die Webseite nicht wie gewünscht nutzen können. Ein Beispiel solcher Cookies ist das Cookie für die Speicherung Ihrer Einwilligung zum Einsatz von einwilligungspflichtigen Cookies. Der Einsatz dieser Cookies basiert auf unserem berechtigten Interesse.

Sie können via Cookie-Banner oder Ihren Browser-Einstellungen Ihre Wünsche und Einwilligungen konfigurieren und z. B. die Annahme von Cookies von anderen Firmen oder alle Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer Webseiten voll umfänglich nutzen können, wenn Sie Cookies ablehnen.

4.6 Webanalyse und Marketing-Tools

4.6.1 Google Tag Manager

Unsere Webseite verwendet den Google Tag Manager. Durch den Tag-Manager können Tracking-Tools und Website-Tags verwaltet werden. Dieser Dienst setzt keine Cookies ein und es werden keine Personendaten erfasst. Über den Google Tag Manager verwenden wir Google Analytics und Remarketing. Der Google Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags.

Für weitere Informationen zum Google Tag Manager siehe https://marketingplatform.google.com/intl/de/about/analytics/tag-manager/use-policy/.

4.6.2 Google Analytics

Zur bedarfsgerechten Gestaltung, Analyse und Verbesserung unserer Webseiten benutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»).

Google Analytics verwendet Cookies. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf unserer Webseite, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt.

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseiten und GCB-Anwendungen für uns auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Nutzung der Webseiten und GCB-Anwendungen und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://support.google.com/analytics/answer/6004245?hl=de.

4.7 Social Media

Wir nutzen innerhalb unseres Onlineangebotes die Marketingdienste des sozialen Netzwerkes LinkedIn der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland («LinkedIn»).

Diese verwenden Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden. Dies ermöglicht es uns, Ihre Nutzung der Website zu analysieren. So können wir z.B. den Erfolg unserer Werbung messen und den Nutzern Produkte anzeigen, für die sie sich zuvor interessiert haben.

So werden z.B. Informationen über das Betriebssystem, den Browser, die zuvor besuchte Webseite (Referrer URL), die besuchten Webseiten, die angeklickten Angebote sowie das Datum und die Uhrzeit Ihres Besuchs auf unserer Webseite erhoben.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in pseudonymer Form an einen Server von LinkedIn in den USA übertragen und dort gespeichert. LinkedIn speichert also nicht den Namen oder die E-Mail-Adresse des jeweiligen Nutzers. Vielmehr werden die vorgenannten Daten nur der Person zugeordnet, für die das Cookie erzeugt wurde. Dies gilt nicht, wenn der Nutzer LinkedIn die Verarbeitung ohne Pseudonymisierung erlaubt hat oder über ein LinkedIn-Konto verfügt.

Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihres Browsers ablehnen, beachten Sie aber bitte, dass Sie dann möglicherweise nicht alle Funktionen dieser Website nutzen können. Sie können der Nutzung Ihrer Daten auch direkt bei LinkedIn (https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out) widersprechen.

Weitere Informationen können Sie der Nutzungsvereinbarung (https://de.linkedin.com/legal/user-agreement) und der Datenschutzrichtlinie (https://de.linkedin.com/legal/privacy-policy) von LinkedIn entnehmen.

5. Datenweitergabe an Dritte

Sofern wir bestimmte Teile unserer Datenbearbeitung auslagern (z.B. an IT-Dienstleister), verpflichten wir die Auftragnehmer vertraglich dazu, Personendaten nur im Einklang mit den Anforderungen des anwendbaren Datenschutzrechts zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Wann immer möglich, wählen wir IT-Dienstleister mit Server-Standorten in der Schweiz oder der EU.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Im Rahmen der Erfüllung ihres gesetzlichen Auftrages dürfen teilweise Behörden Einsicht in unsere gespeicherten Daten verlangen.

Im Rahmen der Verwaltung des Aktienbuchs erfolgt eine Datenweitergabe an die Segetis AG, Platz 4, 6039 Root D4 («Segetis») welche die Verwaltung des Aktienbuchs im Auftrag der Stadtcasino Baden AG übernimmt. Hierbei werden personenbezogene Daten von Aktionärinnen und Aktionären an die Segetis AG übermittelt. Die Segetis AG ist vertraglich verpflichtet, die Datenschutzbestimmungen einzuhalten und die Daten ausschliesslich im Rahmen der Verwaltung des Aktienbuchs zu verwenden.

6. Aufbewahrungsdauer von Personendaten

Wir verarbeiten und speichern Ihre Personendaten für die Dauer der Erfüllung unserer vertraglichen und gesetzlichen Pflichten, solange es für die Erreichung der mit der Verarbeitung verfolgten Zwecke erforderlich ist und solange wir gesetzlich zur Aufbewahrung und Dokumentation verpflichtet sind. Wir können Personendaten so lange aufbewahren, wie Ansprüche gegen unser Unternehmen geltend gemacht werden können oder solange wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sind Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich, werden sie im Rahmen unserer üblichen Abläufe und soweit möglich gelöscht oder anonymisiert.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung oder Anonymisierung und Kontrollen.

8. Betroffenenrechte

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen, das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen), oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen und dies Auswirkungen wie z.B. zur vorzeitigen Vertragsauflösung oder zu Kostenfolgen führen kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 2 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.

9. Änderungen dieser Angaben zum Datenschutz

Wir behalten uns das Recht vor, diese Bestimmungen jederzeit, unter Beachtung der geltenden und anwendbaren Datenschutzvorschriften, zu ändern. Änderungen werden auf unseren Webseiten publiziert und treten mit ihrem Aufschalten in Kraft. Derzeitiger Stand ist September 2023.

Wenn Sie Fragen hinsichtlich der Verarbeitung oder Sicherheit Ihrer Personendaten haben, können Sie sich direkt an die Datenschutzverantwortlichen gemäss Ziff. 2 vorstehend wenden.