Datenschutz⎮ Grand Casino Baden

Datenschutzerklärung

1. VERANTWORTUNG UND GELTUNGSBEREICH
Diese Datenschutzerklärung informiert Sie darüber, wie die Grand Casino Baden AG (nachfolgend «GCB», «wir» oder «uns») Personendaten bearbeitet, wenn Sie unsere Angebote nutzen oder mit uns in Kontakt stehen. Dazu gehören insbesondere der Besuch unseres landbasierten Casinos, unserer Restaurants, Bars und des Clubs, die Teilnahme am GRANDWINNERS‑Programm sowie die Nutzung unserer Webseiten und weiteren Online‑Angebote.
Unsere Angebote richten sich ausschliesslich an erwachsene Personen (ab 18 Jahren). Wir bearbeiten wissentlich keine Personendaten von Minderjährigen.
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist

Grand Casino Baden AG
Haselstrasse 2
5400 Baden
T +41 (0)56 204 07 07
E-Mail: info@grandcasinobaden.ch

Für Dienstleistungen im Rahmen unseres Online Casinos und die Nutzung der Webseite www.jackpots.ch verweisen wir auf die separaten Datenschutzbestimmungen unter https://www.jackpots.ch/de/privacy-policy.
Unsere Datenbearbeitungen richten sich in erster Linie nach dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit in Einzelfällen anwendbar, berücksichtigen wir zudem die Vorgaben der Europäischen Datenschutz‑Grundverordnung (DSGVO).

2. KONTAKT FÜR DATENSCHUTZANLIEGEN
Wenn Sie Fragen zum Datenschutz, zu dieser Datenschutzerklärung oder zur Ausübung Ihrer datenschutzrechtlichen Rechte haben, erreichen Sie uns unter datenschutz@scbgroup.com. Postalische Anfragen richten Sie bitte an die in Kapitel 1 angegebene Anschrift.

3. ZWECKE DER DATENBEARBEITUNG UND RECHTSGRUNDLAGEN
Wir bearbeiten Personendaten nur, soweit dies zur Erfüllung unserer gesetzlichen Pflichten, zur Anbahnung oder Durchführung von Verträgen, zur Wahrung berechtigter Interessen oder aufgrund einer Einwilligung erforderlich ist. Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen mit Rechtswirkung oder erheblicher Beeinträchtigung im Sinne von Art. 21 DSG.

3.1 ERFÜLLUNG GESETZLICHER PFLICHTEN
Der Betrieb eines Schweizer Casinos unterliegt strengen gesetzlichen Vorgaben. Insbesondere das Geldspielgesetz und die dazugehörigen Verordnungen sowie die Geldwäschereigesetze verpflichten uns, bestimmte Personendaten zu bearbeiten. Wir bearbeiten Personendaten deshalb unter anderem zu folgenden Zwecken:

Identifikation und Registrierung von Gästen,
Überwachung und Dokumentation des Spiel‑ und Transaktionsverhaltens,
Durchführung von Sorgfaltspflichten zur Bekämpfung von Geldwäscherei und Terrorismusfinanzierung,
Führung und Vollzug von Spielsperren sowie Zusammenarbeit mit anderen Spielbanken und Behörden,
Erfüllung steuerrechtlicher und weiterer gesetzlicher Dokumentations‑ und Aufbewahrungspflichten.

Hierzu können insbesondere Daten über das Spielverhalten, Finanztransaktionen, die persönliche, berufliche und finanzielle Situation sowie Sperrentscheide gehören, soweit dies gesetzlich vorgeschrieben ist, insbesondere im Zusammenhang mit der Aufsicht durch die Eidgenössische Spielbankenkommission (ESBK) und anderen zuständigen Stellen.

3.2 VERTRAGLICHE ZWECKE UND BETRIEB UNSERER ANGEBOTE
Darüber hinaus bearbeiten wir Personendaten, um Verträge mit unseren Gästen, Kundinnen und Kunden sowie Geschäftspartnern anzubahnen und zu erfüllen und unsere Angebote zu erbringen. Dazu gehören insbesondere:

Durchführung des Spielbetriebs in unserem landbasierten Casino (inkl. Einlasskontrollen, Spielteilnahme, Auszahlung von Gewinnen),
Erbringung von Leistungen in unseren Restaurants, Bars und im Club (Reservationen, Events, Konsumationen und Abrechnung),
Betrieb und Verwaltung des GRANDWINNERS‑Loyalty‑Programms (Registrierung, Verwaltung des Kontos, Punkte‑ und Vorteilsverwaltung),
Abwicklung von Zahlungen und Buchhaltung,
Kommunikation mit Ihnen, z.B. bei Anfragen, Reservationen, Reklamationen oder sonstigen Anliegen. Wenn Sie im Namen eines Unternehmens oder einer Organisation mit uns in Kontakt stehen (z.B. als Mitarbeitende oder Vertreter), können wir Ihre Personendaten auch zur Abwicklung dieser Geschäftsbeziehung bearbeiten.

3.3 BERECHTIGTE INTERESSEN
Soweit erlaubt und es uns als angezeigt erscheint, bearbeiten wir Personendaten zudem für Zwecke, an denen wir (und teilweise auch Dritte) ein berechtigtes Interesse haben. Dazu gehören insbesondere:

Angebot, Weiterentwicklung und Verbesserung unserer Angebote, Dienstleistungen und Webseiten, Apps und weiteren Plattformen, auf denen wir präsent sind, einschliesslich der Verbesserung der Benutzerfreundlichkeit und der Personalisierung von Inhalten;
Werbung und Marketing (einschliesslich Durchführung von Anlässen und Gewinnspielen) sowie Pflege der Kundenbeziehungen, soweit Sie der Nutzung Ihrer Daten für Direktwerbung nicht widersprochen haben;
Auswertung von Nutzungs‑, Spiel‑ und Kundendaten zur Analyse der Nachfrage, zur Bildung von Zielgruppen und Segmenten sowie zur Planung und Optimierung von Informations‑ und Marketingmassnahmen (einschliesslich personalisierter Angebote und Kampagnen);
Marktforschung, Produkt- und Angebotsentwicklung sowie Schulungs- und Qualitätssicherungszwecke;
Gewährleistung der Sicherheit unseres Betriebs, insbesondere der IT- und Gebäudesicherheit, des Hausrechts und des Schutzes von Gästen, Mitarbeitenden und weiteren Personen;
Verhinderung, Aufdeckung und Abklärung von Straftaten und sonstigem Fehlverhalten (z.B. interne Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
Geltendmachung und Verteidigung unserer Rechte in rechtlichen Streitigkeiten und behördlichen Verfahren.

Soweit im Rahmen dieser Bearbeitungen Personendaten automatisiert analysiert werden (insbesondere zur Bildung von Zielgruppen und Segmenten), führt dies nicht zu einer umfassenden Bewertung wesentlicher Aspekte Ihrer Persönlichkeit im Sinne von Art. 5 lit. g DSG.
Zum Betrieb unseres Casinos sind wir aufgrund aufsichtsrechtlicher Vorgaben (insbesondere des Bundesgesetzes über Geldspiele und der dazugehörigen Verordnungen) zum Einsatz einer Videoüberwachung verpflichtet; diese dient zugleich dem Schutz von Gästen, Mitarbeitenden und Vermögenswerten sowie der Sicherung des ordnungsgemässen Spielbetriebs. Die Aufzeichnungen werden im gesetzlich vorgeschriebenen Rahmen aufbewahrt und nach Ablauf der Frist gelöscht, soweit sie nicht im Zusammenhang mit konkreten Vorfällen länger benötigt werden. Auf die Videoüberwachung wird vor Ort mit entsprechenden Hinweisen aufmerksam gemacht.

3.4 EINWILLIGUNGEN
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilen (z.B. für den Erhalt von Newslettern oder bestimmten Marketing‑Massnahmen), bearbeiten wir Ihre Personendaten gestützt auf diese Einwilligung, sofern wir keine andere Rechtsgrundlage benötigen oder verwenden.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

4. KATEGORIEN DER BEARBEITETEN PERSONENDATEN UND HERKUNFT
Wir bearbeiten je nach Beziehung zu Ihnen und Zweck der Bearbeitung verschiedene Kategorien von Personendaten. In erster Linie erhalten wir diese Daten direkt von Ihnen. Teilweise stammen Daten auch aus der Nutzung unserer Angebote oder von Dritten.

4.1 PERSONENDATEN, DIE SIE UNS MITTEILEN
Wenn Sie mit uns in Kontakt stehen oder unsere Angebote nutzen, stellen Sie uns in der Regel selbst Personendaten zur Verfügung. Dazu gehören insbesondere:

Stammdaten wie Name, Vorname, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, Kontaktdaten (z.B. E‑Mail‑Adresse, Telefonnummer) und gegebenenfalls Angaben aus amtlichen Ausweisen.
Vertrags‑ und Besuchsdaten im Zusammenhang mit dem Besuch unseres Casinos, unserer Restaurants, Bars und des Clubs (z.B. Datum und Art des Besuchs, Reservationen, gebuchte Leistungen, Konsumationen).
Daten im Zusammenhang mit dem Spielbetrieb, insbesondere zur Identifikation, zum Spielverhalten, zu Einsätzen und Gewinnen/Verlusten sowie zu Finanztransaktionen, soweit dies für den Spielbetrieb und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Daten aus dem GRANDWINNERS‑Programm, sofern Sie sich dafür anmelden (z.B. Registrierungsdaten, Kartennutzung, Punkte‑ und Vorteilsverwaltung, Informationen zu in Anspruch genommenen Leistungen im Rahmen des Programms).
Kommunikationsdaten, die bei der Kontaktaufnahme mit uns anfallen (z.B. per E‑Mail, Telefon, Kontaktformular oder im Rahmen von Bestellungen, Reservationen, Anfragen oder Reklamationen), einschliesslich Inhalt der Kommunikation und Randdaten.
Bewerbungsdaten, wenn Sie sich bei uns bewerben (z.B. Lebenslauf, Qualifikationen, Zeugnisse, Referenzen, Angaben zu Ihrer Person und bisherigen Tätigkeit). Bewerbungsunterlagen werden über das E-Recruiting-Tool unseres Dienstleisters Ostendis AG verarbeitet und in einem gesicherten Datacenter in der Schweiz gespeichert. Eine automatisierte Entscheidungsfindung oder ein automatisiertes Matching der Bewerbenden findet dabei nicht statt. Weitere Informationen finden Sie in den Datenschutzhinweisen der Ostendis AG.

Im Zusammenhang mit unseren gesetzlichen Pflichten (insbesondere im Bereich Spielerschutz, Geldspielgesetz und Geldwäschereibekämpfung) sowie mit der Umsetzung unseres Sozialkonzepts können wir vereinzelt besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG bearbeiten, namentlich Gesundheitsdaten (z.B. im Zusammenhang mit problematischem Spielverhalten oder Abklärungen zu Spielsperren und deren Aufhebung) sowie Daten über verwaltungs- und strafrechtliche Verfolgungen oder Sanktionen. Solche Daten bearbeiten wir nur, soweit dies gesetzlich vorgesehen oder zulässig ist oder Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben.

Sie sind grundsätzlich nicht verpflichtet, uns Personendaten mitzuteilen. Wenn Sie bestimmte für die Abwicklung eines Vertrags oder die Nutzung eines Angebots notwendige Daten nicht bereitstellen, können wir Ihnen die entsprechenden Leistungen jedoch möglicherweise nicht oder nicht vollständig erbringen. Bei gesetzlich vorgeschriebenen Erhebungen (insbesondere im Rahmen des Geldspiel- und Geldwäschereirechts) ist die Bereitstellung der verlangten Personendaten Voraussetzung dafür, dass wir Ihnen den Zutritt zum Casino bzw. die Teilnahme am Spielbetrieb gewähren dürfen.

4.2 Personendaten aus der Nutzung unserer Webseiten und Online‑Angebote
Beim Besuch unserer Webseiten und der Nutzung unserer Online‑Angebote fallen je nach Dienst technische Nutzungsdaten an, die automatisiert erfasst werden. Dazu gehören insbesondere:

Angaben in Server‑Logfiles wie IP‑Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, Informationen zu Ihrem Gerät (z.B. Betriebssystem, Browsertyp und -version, Spracheinstellungen) sowie die Webseite, von der aus Sie auf unsere Seite gelangt sind. Server-Logfiles werden in der Regel während rund vier Wochen aufbewahrt und danach gelöscht oder anonymisiert, soweit nicht im Einzelfall eine längere Aufbewahrung zur Abklärung von Sicherheitsvorfällen erforderlich ist.
Daten, die im Zusammenhang mit dem Einsatz von Cookies und ähnlichen Technologien erhoben werden (z.B. eindeutige Kennungen, Zeitpunkt und Häufigkeit von Seitenaufrufen, Interaktionen auf der Webseite).
Nutzungsdaten aus Webanalyse‑ und Online‑Marketing‑Tools (z.B. Google Analytics, Google Ads/Google Marketing Platform, Facebook Pixel, The Trade Desk), etwa zu besuchten Seiten, Interaktionen mit Inhalten, Reaktionen auf Werbemittel oder Konversionen. Weitere Informationen zu diesen Tools finden Sie unter Ziff. 5.

Je nach Tool können diese Daten in pseudonymisierter Form verarbeitet werden und erlauben uns Auswertungen über die Nutzung unserer Webseiten und Online‑Angebote. Details zu Zweck, Funktionsweise und Ihren Einstellungsmöglichkeiten erläutern wir in den Abschnitten zu Cookies, Webanalyse‑ und Marketingtools.

4.3 Personendaten aus anderen Quellen
Soweit erforderlich, können wir Personendaten auch aus anderen Quellen erhalten, zum Beispiel:

von Behörden, Gerichten und Aufsichtsstellen (z.B. Eidgenössische Spielbankenkommission ESBK, Meldestelle für Geldwäscherei, SRO‑Stellen),
von anderen Spielbanken im Rahmen der gesetzlichen Vorschriften zu Spielsperren und Spielerschutz,
von Fachstellen und Therapieeinrichtungen, mit denen wir im Rahmen unseres Sozialkonzepts zusammenarbeiten,
aus öffentlich zugänglichen Quellen (z.B. Register, Publikationen), soweit dies für den jeweiligen Zweck erforderlich ist.

Wenn wir Daten aus solchen Quellen beziehen, informieren wir Sie darüber, soweit dies gesetzlich vorgesehen und zumutbar ist.

5. Einsatz von Cookies, Webanalyse- und Marketingtools
Unsere Webseiten verwenden Cookies und ähnliche Technologien (z.B. Pixel, Tags, lokale Speicher), um verschiedene Funktionen bereitzustellen und die Nutzung unserer Angebote auswerten zu können. Cookies sind kleine Textdateien, die beim Besuch unserer Webseiten auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Wir setzen diese Technologien zu folgenden Zwecken ein:

Technisch notwendige Cookies: Sie sind erforderlich, damit unsere Webseiten und bestimmte Funktionen überhaupt genutzt werden können (z.B. Sprachwahl, Sicherheits‑ und Login‑Funktionen, Speicherung Ihrer Cookie‑Einstellungen). Ohne diese Cookies funktionieren unsere Webseiten nicht oder nur eingeschränkt.
Funktions- und Komfortcookies: Sie erleichtern die Nutzung unserer Angebote, z.B. durch das Speichern bestimmter Eingaben und Einstellungen, damit Sie diese nicht bei jedem Besuch erneut vornehmen müssen.
Statistik- und Analysecookies: Sie ermöglichen uns, die Nutzung unserer Webseiten auszuwerten (z.B. welche Seiten wie oft aufgerufen werden, wie sich Nutzerinnen und Nutzer durch unsere Seiten bewegen), um unser Angebot und die Benutzerfreundlichkeit zu verbessern.
Marketing- und Personalisierungscookies: Sie helfen uns, unsere Werbung besser auf Zielgruppen auszurichten, den Erfolg von Kampagnen zu messen und Ihnen möglichst relevante Inhalte anzuzeigen.

Über unseren Cookie-Banner informieren wir Sie beim Besuch unserer Webseiten transparent über den Einsatz von Cookies und ähnlichen Technologien. Sie können dort den Einsatz nicht technisch notwendiger Cookies jederzeit mit Wirkung für die Zukunft ablehnen oder auf bestimmte Kategorien beschränken. Ihre Einstellungen können Sie zudem jederzeit über die entsprechenden Einstellungen Ihres Browsers anpassen und nicht notwendige Cookies deaktivieren.
Wenn Sie Cookies deaktivieren, können einige Funktionen unserer Webseiten möglicherweise nicht mehr vollständig genutzt werden.

5.1 WEBANALYSE
Zur bedarfsgerechten Gestaltung, Analyse und Verbesserung unserer Webseiten nutzen wir Webanalyse-Dienste. Diese erfassen typischerweise Informationen darüber, wie Sie unsere Webseiten nutzen, und setzen dazu Cookies oder vergleichbare Technologien ein.

Wir setzen insbesondere Google Analytics ein, einen Dienst der Google Ireland Ltd. (Google Building Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Webseiten ermöglichen. Dabei werden beispielsweise folgende Angaben erhoben: besuchte Seiten, Browser‑Typ und -Version, Betriebssystem, Referrer‑URL, Hostname des zugreifenden Geräts, Uhrzeit der Serveranfrage.

Die durch das Cookie erzeugten Informationen über Ihre Nutzung unserer Webseiten werden in der Regel an einen Server von Google in der EU bzw. im EWR übertragen und dort gespeichert. Es kann nicht ausgeschlossen werden, dass Daten an Server in den USA übertragen und dort bearbeitet werden. Wir haben mit Google die von den Behörden anerkannten Standardvertragsklauseln abgeschlossen und zusätzliche Massnahmen umgesetzt, um ein angemessenes Datenschutzniveau sicherzustellen (z.B. IP‑Kürzung).

Google wird diese Informationen in unserem Auftrag verwenden, um Ihre Nutzung der Webseiten auszuwerten, Reports über die Webseitenaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP‑Adresse wird nach Angaben von Google nicht mit anderen Daten von Google zusammengeführt.

Weitere Informationen zur Datenbearbeitung durch Google finden Sie in den Datenschutzhinweisen von Google (https://policies.google.com/privacy) und in den Nutzungsbedingungen für Google Analytics (https://www.google.com/analytics/terms/de.html).

5.2 ONLINE-MARKETING UND CONVERSION-TRACKING
Wir setzen zudem Online‑Marketing‑Dienste ein, um unsere Werbung zielgerichteter auszuspielen, den Erfolg von Werbekampagnen zu messen und unsere Angebote besser auf die Interessen der Nutzerinnen und Nutzer auszurichten. Dazu gehören insbesondere:

Google Ads / Google Marketing Platform (Google Ireland Ltd.): Diese Dienste verwenden Cookies, um zu erfassen, ob Sie über eine von uns geschaltete Anzeige auf unsere Webseiten gelangt sind und welche Aktionen Sie dort ausführen (z.B. Aufruf bestimmter Seiten, Buchungen). So können wir nachvollziehen, wie erfolgreich unsere Werbekampagnen sind (Conversion‑Tracking) und Anzeigen optimieren. Weitere Informationen finden Sie unter https://marketingplatform.google.com/about/ und in den Datenschutzhinweisen von Google.
Facebook Pixel (Meta Pixel) der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland): Mit diesem Pixel kann Meta nachvollziehen, dass eine Person eine unserer Webseiten besucht oder auf eine unserer Anzeigen geklickt hat. Dadurch können wir messen, wie wirksam unsere Facebook‑/Instagram‑Werbung ist und künftige Werbemassnahmen besser ausrichten. Die Daten können von Meta auch mit einem bestehenden Nutzerkonto verknüpft und für eigene Zwecke (z.B. zur Personalisierung von Werbung) genutzt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta (https://www.facebook.com/privacy/policy).
The Trade Desk (The Trade Desk Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA): Dieser Dienst nutzt Cookies, um interessenbasierte Werbung im Rahmen des Trade‑Desk‑Werbenetzwerks zu ermöglichen. Dabei werden Nutzungsdaten (z.B. welche Seiten besucht wurden, welche Inhalte angeklickt wurden) pseudonymisiert erfasst, um den Erfolg von Kampagnen zu messen und Werbung an Zielgruppen zu richten. Weitere Informationen finden Sie unter https://www.thetradedesk.com/general/privacy‑policy.
Google Tag Manager (Google Ireland Ltd.): Der Google Tag Manager dient uns zur zentralen technischen Verwaltung der auf unseren Webseiten eingesetzten Tags. Der Dienst setzt gemäss Angaben von Google selbst keine Cookies und erfasst keine Personendaten; er ermöglicht jedoch die Einbindung der oben aufgeführten Tools.

Die genannten Anbieter können Personendaten auch in Staaten ausserhalb der Schweiz und der EU/EWR bearbeiten, insbesondere in den USA. Soweit diese Staaten kein angemessenes Datenschutzniveau aufweisen, stellen wir sicher, dass geeignete Garantien bestehen, z.B. durch den Abschluss von Standardvertragsklauseln oder, soweit anwendbar, durch die Teilnahme an einem anerkannten Datenschutzrahmen (z.B. Swiss‑US Data Privacy Framework).
Sie können den Einsatz der vorgenannten Dienste jederzeit über unseren Cookie-Banner oder über entsprechende Blockierfunktionen Ihres Browsers mit Wirkung für die Zukunft ablehnen.

6. NUTZUNG VON DRITTANBIETERDIENSTEN
Auf unseren Webseiten binden wir teilweise Dienste von Drittanbietern ein, um Inhalte darzustellen, Funktionen bereitzustellen oder Ihnen die Nutzung bestimmter Angebote zu erleichtern. Bei der Nutzung solcher Dienste können Personendaten direkt an die jeweiligen Drittanbieter übermittelt und von diesen bearbeitet werden.

6.1 SOCIAL MEDIA PLUGINS
Unsere Webseiten können Schaltflächen oder eingebettete Inhalte von sozialen Netzwerken enthalten (z.B. Facebook, Instagram, YouTube, Tripadvisor). Wenn Sie eine Seite mit einem solchen Plugin aufrufen, kann der Anbieter des sozialen Netzwerks Informationen darüber erhalten, dass Sie unsere Webseite besuchen.

Sind Sie beim entsprechenden Netzwerk eingeloggt, kann der Anbieter diesen Besuch Ihrem Konto zuordnen. Wenn Sie die Schaltflächen verwenden (z.B. „Gefällt mir“, „Teilen“) oder einen eingebetteten Inhalt anklicken, werden weitere Informationen direkt an den Anbieter übermittelt und dort gespeichert. Wir haben keinen Einfluss auf Umfang und weitere Verwendung der Daten durch die jeweiligen Anbieter.

Weitere Informationen zum Zweck und Umfang der Datenerhebung, zur weiteren Verarbeitung und Nutzung der Daten sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter (z.B. https://www.facebook.com/policy, https://help.instagram.com, https://policies.google.com/privacy, https://tripadvisor.mediaroom.com/chde‑privacy‑policy).

Wenn Sie nicht möchten, dass ein Social‑Media‑Anbieter Ihren Besuch unserer Webseiten Ihrem Nutzerkonto zuordnen kann, melden Sie sich bitte beim jeweiligen Netzwerk ab, bevor Sie unsere Webseiten besuchen, oder nutzen Sie entsprechende Browser‑Einstellungen bzw. ‑Erweiterungen.

6.2 KARTEN- UND NAVIGATIONSDIENSTE
Zur Darstellung von interaktiven Karten und virtuellen Rundgängen nutzen wir Dienste wie Google Maps und Google Street View der Google Ireland Ltd. (Google Building Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite, auf der eine solche Karte oder ein Rundgang eingebettet ist, wird Google gegebenenfalls darüber informiert, dass Sie die entsprechende Seite aufgerufen haben, und kann Nutzungsdaten (z.B. IP‑Adresse, Zeitpunkt, abgerufene Inhalte) erheben.

Google kann diese Daten für eigene Zwecke (z.B. zur Verbesserung von Diensten, für Analysen oder Werbung) nutzen und mit anderen Google‑Daten zusammenführen. Weitere Informationen finden Sie in den Nutzungsbedingungen für Google Maps (https://www.google.com/intl/de_de/help/terms_maps/) und in der Datenschutzerklärung von Google (https://policies.google.com/privacy).

Sie können die Nutzung solcher Dienste verhindern, indem Sie z.B. in Ihrem Browser JavaScript oder die entsprechenden Inhalte blockieren. In diesem Fall stehen Ihnen die Karten‑ und Rundgangsfunktionen jedoch nicht oder nur eingeschränkt zur Verfügung.

6.3 Weiterleitung zu Angeboten anderer Anbieter
Unsere Webseiten können Links zu Angeboten anderer Anbieter enthalten, etwa zur Fahrplan‑Suche der Schweizerischen Bundesbahnen (SBB). Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Webseite und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Beim Aufruf der verlinkten Seiten können je nach Anbieter personenbezogene Daten (z.B. IP‑Adresse, gesuchte Verbindung) an diesen übermittelt werden. Informationen zur Bearbeitung dieser Daten erhalten Sie in den Datenschutzerklärungen der betreffenden Anbieter (z.B. https://www.sbb.ch).

7. DATENWEITERGABE UND DATENÜBERMITTLUNG INS AUSLAND
Wir geben Ihre Personendaten nur weiter, wenn dies zur Erfüllung unserer Aufgaben und Leistungen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, oder wenn Sie eingewilligt haben.

7.1 Auftragsbearbeiter und Konzerngesellschaften
Wir können bestimmte Datenbearbeitungen an Dienstleister (Auftragsbearbeiter) auslagern. Dazu gehören insbesondere IT‑Dienstleister (z.B. für Betrieb und Wartung von Systemen, Hosting, Sicherheits‑ und Überwachungslösungen, Webanalyse‑ und Marketingtools), Anbieter von E‑Recruiting‑ und Kommunikationslösungen sowie weitere spezialisierte Fachdienstleister.

Diese Dienstleister bearbeiten Personendaten in unserem Auftrag und nach unseren Weisungen. Wir verpflichten sie vertraglich dazu, Personendaten nur so zu bearbeiten, wie wir es selbst dürfen, die Datensicherheit zu gewährleisten und keine eigenen Zwecke zu verfolgen.

Wir nutzen zudem Leistungen unserer schweizerischen Muttergesellschaft Stadtcasino Baden AG (z.B. für IT‑Betrieb und Support). Auch in diesen Fällen stellen wir sicher, dass der Datenschutz eingehalten wird und die Gesellschaften Personendaten nur im Rahmen unserer Zwecke und Weisungen bearbeiten.

7.2 Behörden, andere Spielbanken und weitere Empfänger
Aufgrund gesetzlicher Vorgaben können oder müssen wir Personendaten an Behörden und andere Stellen weitergeben. Dazu gehören insbesondere:

die Eidgenössische Spielbankenkommission (ESBK) und andere Aufsichtsbehörden,
andere konzessionierte Spielbanken in der Schweiz im Rahmen der gesetzlichen Vorschriften zu Spielsperren (z.B. Weitergabe von Identität, Sperrart, Sperrdatum, sperrender Spielbank),
Fachstellen und Therapieeinrichtungen, mit denen wir im Rahmen unseres Sozialkonzepts zusammenarbeiten,
Selbstregulierungs‑, Aufsichts‑ und Meldestellen im Bereich Geldwäscherei und Terrorismusfinanzierung (z.B. Meldestelle für Geldwäscherei, SRO‑Stellen),
Gerichte, Strafverfolgungsbehörden oder andere öffentliche Stellen, sofern wir dazu gesetzlich verpflichtet oder berechtigt sind.

Darüber hinaus können wir Personendaten an weitere Empfänger weitergeben, wenn dies zur Abwicklung von Verträgen oder zur Wahrung berechtigter Interessen erforderlich ist, beispielsweise an Banken, Versicherungen, Rechtsvertretungen oder Beratungsunternehmen. In diesen Fällen achten wir auf die Einhaltung der gesetzlichen Vorgaben und tragen den Grundsätzen der Verhältnismässigkeit und Datensparsamkeit Rechnung.

7.3 Datenübermittlung ins Ausland
Empfänger von Personendaten können sich in der Schweiz, im Europäischen Wirtschaftsraum (EWR) und in anderen Staaten befinden. Wenn wir Personendaten ins Ausland übermitteln, stellen wir sicher, dass die gesetzlichen Voraussetzungen erfüllt sind.

Personendaten dürfen in Staaten mit einem vom Bundesrat anerkannten angemessenen Datenschutzniveau (z.B. EWR‑Staaten) ohne besondere zusätzliche Garantien übermittelt werden. Befindet sich ein Empfänger in einem Staat ohne angemessenes Datenschutzniveau (z.B. bestimmte Dienstleister in den USA), übermitteln wir Personendaten nur, wenn zusätzlich geeignete Datenschutzgarantien bestehen oder eine gesetzliche Ausnahme vorliegt.

Geeignete Garantien können insbesondere sein:

der Abschluss von Standarddatenschutzklauseln (Standard Contractual Clauses, SCC), die vom Eidgenössischen Datenschutz‑ und Öffentlichkeitsbeauftragten (EDÖB) anerkannt wurden,
vertragliche Zusatzvereinbarungen und technische Massnahmen zur Verbesserung des Schutzniveaus,
die Teilnahme des Empfängers an einem vom Bundesrat anerkannten Datenschutzrahmen (z.B. Swiss‑US Data Privacy Framework für zertifizierte Unternehmen in den USA).

In Ausnahmefällen kann eine Datenübermittlung auch ohne solche Garantien zulässig sein, etwa wenn sie zur Abwicklung eines Vertrags erforderlich ist, wenn ein überwiegendes öffentliches Interesse besteht, wenn Sie ausdrücklich eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
Weitere Einzelheiten zu eingesetzten Dienstleistern (insbesondere im Bereich Webanalyse und Online‑Marketing) finden Sie in Kapitel 5 dieser Datenschutzerklärung.

8. SPEICHERDAUER
Wir bearbeiten und speichern Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Dabei richten wir uns insbesondere nach:

den gesetzlichen Aufbewahrungs‑ und Dokumentationspflichten, die sich insbesondere aus den geldspiel‑ und geldwäschereirechtlichen Vorschriften sowie aus dem Steuerrecht ergeben,
den Verjährungsfristen für rechtliche Ansprüche, während derer wir Personendaten zur Geltendmachung oder Abwehr von Ansprüchen benötigen können,
der Dauer unserer vertraglichen oder sonstigen Beziehung zu Ihnen.

Sind Personendaten für die genannten Zwecke nicht mehr erforderlich, werden sie im Rahmen unserer üblichen Abläufe und soweit möglich gelöscht oder anonymisiert.

9. DATENSICHERHEIT
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen, um Personendaten vor unberechtigtem Zugriff, Missbrauch, Verlust, Veränderung oder Zerstörung zu schützen. Dazu gehören insbesondere:

Zutritts‑ und Zugangskontrollen sowie Berechtigungskonzepte,
Verschlüsselung von Datenträgern und Übermittlungen, soweit angezeigt,
Netzwerksicherheitslösungen und Überwachung der IT‑Infrastruktur,
Pseudonymisierung und Anonymisierung, wo möglich und sinnvoll,
Weisungen, Schulungen und Sensibilisierung unserer Mitarbeitenden,
Regelmässige Überprüfung unserer Sicherheitsmassnahmen.

GCB ist nach ISO 27001 (internationale Norm für Informationssicherheit) zertifiziert. Wir passen unsere Sicherheitsmassnahmen laufend an die technischen Entwicklungen, die Risiken und die gesetzlichen Anforderungen an.

10. BETROFFENENRECHTE
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen verschiedene Rechte in Bezug auf Ihre Personendaten. Dazu gehören insbesondere:

Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, und erhalten weitere Informationen zur Datenbearbeitung.
Recht auf Berichtigung: Sie können verlangen, dass unrichtige oder unvollständige Personendaten berichtigt werden.
Recht auf Löschung: Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Personendaten verlangen.
Recht auf Widerspruch: Sie können der Bearbeitung Ihrer Personendaten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, soweit wir die Bearbeitung auf ein berechtigtes Interesse stützen. Sie können insbesondere jederzeit der Bearbeitung Ihrer Personendaten für Zwecke der Direktwerbung sowie damit verbundenen Auswertungen (z.B. Segmentierung für Marketingzwecke) widersprechen.
Recht auf Datenherausgabe oder Datenübertragung: Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihnen bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder sie an einen anderen Verantwortlichen übertragen.

Bitte beachten Sie, dass diese Rechte im Einzelfall eingeschränkt sein können, etwa wenn wir zur Bearbeitung oder Aufbewahrung bestimmter Daten gesetzlich verpflichtet sind (z.B. nach Geldspiel‑ oder Geldwäschereirecht), wenn überwiegende Interessen entgegenstehen oder wenn wir die Daten für die Geltendmachung oder Abwehr von Rechtsansprüchen benötigen.

Zur Ausübung Ihrer Rechte können Sie uns unter den unter Ziff. 2 genannten Kontaktdaten kontaktieren. In der Regel müssen Sie Ihre Identität nachweisen (z.B. durch eine Ausweiskopie), damit wir Ihre Anfrage bearbeiten können.

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, können Sie sich zudem mit einer Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch) wenden oder den Zivilrechtsweg beschreiten.

11. Ergänzende Hinweise für betroffene Personen in der EU/EWR
Unsere Angebote richten sich primär an Personen in der Schweiz. Soweit wir im Einzelfall dennoch in den Anwendungsbereich der Europäischen Datenschutz‑Grundverordnung (DSGVO) fallen, haben wir folgende Vertreterin in der Europäischen Union bestellt:

Gamanza Services d.o.o.
Vojkovo nabrezje 30
6000 Koper‑Capodistra
Slowenien

Betroffene Personen in der EU/EWR können sich bezüglich datenschutzrechtlicher Anliegen auch an diese Vertreterin wenden. Sie leitet Anfragen an uns weiter.

12. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unsere Datenbearbeitungen ändern oder wenn sich die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Version wird auf unserer Webseite veröffentlicht und tritt mit der Aufschaltung in Kraft. Das Datum der letzten Aktualisierung finden Sie am Ende dieser Datenschutzerklärung.

April 2026