Datenschutzerklärung

Für die Grand Casino Baden AG (nachfolgend «GCB», auch «wir» oder «uns») ist der Schutz von Personendaten sehr wichtig. Aus diesem Grund setzen wir alles daran, die Privatsphäre aller Besucherinnen und Besucher unserer Webseiten zu schützen.

Nachstehend finden Sie sämtliche Bestimmungen zur Verarbeitung von Personendaten, die bei jedem Besuch beziehungsweise jeder Verwendung unserer Webseite www.parkbistro.ch (nachfolgend «die Webseite») oder Inanspruchnahme der von uns im Parkbistro angebotenen Dienstleistungen gelten.

Für die Webseite www.grandcasinobaden.ch sowie alle übrigen Dienstleistungen der GCB gelten separate Datenschutzbestimmungen, welche Sie unter https://www.grandcasinobaden.ch/datenschutzerklaerung finden.

1 Datenschutz bei www.parkbistro.ch

Wir legen grossen Wert auf den Schutz Ihrer Daten und Ihrer Privatsphäre. In der vorliegenden Datenschutzerklärung erläutern wir Art, Umfang und Zweck der Erhebung und sonstigen Verarbeitung von Personendaten. Bei den Personendaten handelt es sich um alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG). Bitte beachten Sie, dass von unserer Webseite auf weitere Internetseiten verwiesen werden kann, für welche abweichende Datenschutzregeln gelten können.

Unsere Verarbeitung von Personendaten orientiert sich an den Bestimmungen des Schweizer Rechts (Bundesgesetz über den Datenschutz (DSG) sowie der Verordnung (DSV)) und, soweit anwendbar, der Europäischen Datenschutzgrundverordnung (DSGVO).

2 Verantwortung

2.1 Vertretung für datenschutzrechtliche Belange in der Schweiz

Verantwortlich für die Verarbeitung von Personendaten ist

Grand Casino Baden AG
Haselstrasse 2
5400 Baden
T +41 (0)56 552 42 00
E-Mail: info@grandcasinobaden.ch

Sollten Sie datenschutzrechtliche Anliegen haben, können Sie uns diese für alle Gesellschaften der Stadtcasino Baden Gruppe an datenschutz@scbgroup.com mitteilen.

2.2 Vertretung für datenschutzrechtliche Belange in der EU

Soweit GCB in den Anwendungsbereich der DSGVO fällt, ist der Vertreter nach Art. 27 DSGVO:

Gamanza Services d.o.o.
Vojkovo nabrezje 30
6000 Koper-Capodistra
Slovenia

2.3 Datenschutz-Aufsichtsbehörden

Die zuständige Datenschutzbehörde der Schweiz ist:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Tel. +41 (0)58 462 43 95
http://www.edoeb.admin.ch

Soweit GCB in den Anwendungsbereich der DSGVO fällt, ist die Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
The Information Commissioner (Informacijski pooblaščenec) (the “Commissioner”)
Zaloška 59
SI-1000 Ljubljana
Slovenia
www.ip-rs.si

3 Rechtsgrundlagen und Zweck der Datenbearbeitung

Wir verwenden die von uns erhobenen Personendaten in erster Linie im Zusammenhang mit der Kommunikation mit Ihnen und um Verträge mit unseren Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartnern abzuschliessen und abzuwickeln. Dies betrifft insbesondere unsere Aktivitäten im Zusammenhang mit dem Betrieb unseres Parkbistros. Hierzu gehören beispielsweise die die Abwicklung von Zahlungen sowie die Organisation von Veranstaltungen.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf denen wir präsent sind, einschliesslich der Verbesserung der Benutzererfahrung und der Personalisierung von Angeboten;
• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache sowie Erhebung von Personendaten aus öffentlich zugänglichen Quellen zwecks Kundenakquisition;
• Werbung und Marketing (einschliesslich Durchführung von Anlässen) und zur Beziehungspflege, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen);
• Marktforschung, zur Verbesserung unserer Dienstleistungen und unseres Betriebs, zur Produktentwicklung sowie zu Schulungs- und Qualitätssicherungszwecken;
• Gewährleistung und Sicherheit unseres Betriebs, insbesondere der IT, unserer Websites, Apps, weiteren Plattformen und unserer sonstigen Infrastruktur sowie der Sicherheit unserer Gäste und Mitarbeitenden;
• Videoüberwachungen zur Wahrung des Hausrechts und Einhaltung der gesetzlichen Bestimmungen sowie sonstige Massnahmen zur IT-, Gebäude- und Anlagesicherheit und Schutz von Kundinnen und Kunden, Mitarbeitenden und weiteren Personen sowie uns gehörenden oder anvertrauten Werte (wie z.B. Zutrittskontrollen, Netzwerk- und Mailscanner).

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

4. Erhebung von Personendaten

4.1 Datensammlung

Wir bearbeiten in erster Linie die Personendaten, die wir von unseren Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartnern und weiteren beteiligten Personen erhalten, oder die wir beim Betrieb unserer Webseiten und weiteren Anwendungen von Nutzerinnen und Nutzern erheben. Dazu gehören auch Kontaktdaten, die Sie uns z.B. per E-Mail oder per Telefon mitteilen. Diese werden ausschliesslich mit Ihrem Einverständnis übermittelt. Sie entscheiden, welche Daten Sie uns bei Ihrer Kontaktaufnahme zukommen lassen möchten. Wenn Sie Angaben zu Personendaten machen, geben Sie gleichzeitig Ihre Einwilligung, dass diese von uns bearbeitet werden dürfen.

4.2 Logfiles

Sämtliche Zugriffe auf von der von uns betriebenen Webseiten werden in den Logfiles der in Anspruch genommenen Webserver protokolliert und gespeichert. In den Logfiles werden ausschliesslich jene Informationen gespeichert, die Ihr Internet-Browser automatisch an den Server übermittelt. Dies sind insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Server-Anfrage,
• Betriebssystem Ihres Endgerätes,
• Browser-Typ/-Version,
• Spracheinstellung
• Name Ihres Internet Service Providers,
• Webseite, von der aus Sie auf unsere Seite gelangt sind,
• aufgerufene Seiten auf unseren Webseiten und
• verwendetes Übertragungsprotokoll.

Die übermittelten Daten werden über einen Zeitraum von vier Wochen in Server-Logfiles gespeichert. Die Speicherung erfolgt, um Prozesse und Abläufe, insbesondere im Zusammenhang mit der Nutzung unserer Webseite, sowie die Sicherheit und Stabilität unseres Systems zu gewährleisten.

4.3 Kontakt per E-Mail

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und die weiteren in der E-Mail gelieferten Informationen) von uns gespeichert, um Ihr Anliegen zu bearbeiten oder Ihre Fragen zu beantworten. Die Nutzung der Kontaktaufnahme via E-Mail erfolgt auf ausdrücklich freiwilliger Basis und Ihrer Einwilligung.

4.4 Cookies

Wir verwenden auf unseren Webseiten Cookies und vergleichbare Techniken, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Computer oder mobilen Endgerät ablegt und speichert, wenn Sie unsere Webseite besuchen. Rufen Sie die Webseite erneut auf, können wir Sie so wiedererkennen. Neben temporären «Session-Cookies», die nach Ihrem Webseiten-Besuch wieder gelöscht werden, können auch «permanente Cookies» benutzt werden, um Nutzereinstellungen und andere Informationen über einen bestimmten Zeitraum zu speichern.

Die Cookies dienen dazu, den Internetauftritt und unsere Angebote zu optimieren. Notwendige (funktionale und technische) Cookies gewährleisten Funktionen, ohne die Sie die Webseite nicht wie gewünscht nutzen können. Ein Beispiel solcher Cookies ist das Cookie für die Speicherung Ihrer Einwilligung zum Einsatz von einwilligungspflichtigen Cookies. Der Einsatz dieser Cookies basiert auf unserem berechtigten Interesse.

Sie können via Cookie-Banner oder Ihren Browser-Einstellungen Ihre Wünsche und Einwilligungen konfigurieren und z. B. die Annahme von Cookies von anderen Firmen oder alle Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer Webseiten voll umfänglich nutzen können, wenn Sie Cookies ablehnen.

4.5 Webanalyse und Marketingtools

4.5.1 Google Tag Manager

Unsere Webseite verwendet den Google Tag Manager. Durch den Tag-Manager können Tracking-Tools und Website-Tags verwaltet werden. Dieser Dienst setzt keine Cookies ein und es werden keine Personendaten erfasst. Über den Google Tag Manager verwenden wir Google Analytics und Remarketing. Der Google Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags.

Für weitere Informationen zum Google Tag Manager siehe https://marketingplatform.google.com/intl/de/about/analytics/tag-manager/use-policy/.

4.5.2 Google Analytics

Zur bedarfsgerechten Gestaltung, Analyse und Verbesserung unserer Webseiten benutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»).

Google Analytics verwendet Cookies. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf unserer Webseite, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt.

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseiten und GCB-Anwendungen für uns auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Nutzung der Webseiten und GCB-Anwendungen und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://support.google.com/analytics/answer/6004245?hl=de.

4.5.3 Google Marketing Platform

Das Online Marketing Tool Google Marketing Platform («GMP») setzt Cookies ein, um für die Besuchenden der Webseite relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass eine Person die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann GMP mithilfe von Cookie-IDs sog. Conversions erfassen, also ob eine Person eine GMP-Anzeige sieht und später die Webseite des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten GMP-Cookies keine personenbezogenen Informationen.

Ihr Browser baut automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Dienstes durch Google erhoben werden. Nach Angaben von Google erhält Google durch die Einbindung GMP die Information, dass Besuchende den entsprechenden Teil unserer Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Besuchende bei einem Dienst von Google registriert sind, kann Google den Besuch dem jeweiligen Nutzerkonto zuordnen. Selbst wenn Besuchende nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter die IP-Adresse in Erfahrung bringt und speichert. Im Rahmen der Nutzung von GMP kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server von Google in den USA kommen.

Sie können das Tracking-Verfahren verhindern, indem Sie eine entsprechende Einstellung Ihrer Browser-Software vornehmen oder indem Sie Ihre Einstellungen für personalisierte Werbung anpassen (https://myadcenter.google.com/personalizationoff?hl=de&sasb=true&ref=ad-settings).

Weitere Informationen zur Google Marketing Platform finden Sie unter https://marketingplatform.google.com/about/.

4.5.4 Facebook Custom Audience (Facebook Pixel)

Unsere Webseiten nutzen zur Konversionsmessung das Besucheraktions-Pixel von Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland («Facebook»).

Damit kann das Verhalten der Seitenbesucherinnen und -besucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die entsprechende Webseite des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemassnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Webseiten anonym, wir können keine Rückschlüsse auf die Identität der Nutzerinnen und Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, so dass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie ausserhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

In den Datenschutzhinweisen von Facebook (https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0) finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre.

Sie können ausserdem die Remarketing-Funktion «Custom Audiences» im Bereich Einstellungen für Werbeanzeigen (https://www.facebook.com/help/109378269482053/?helpref=hc_fnav) deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook-Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Webseite der European Interactive Digital Advertising Alliance (https://www.youronlinechoices.com/ch-de/praferenzmanagement) deaktivieren.

4.5.5 Intercom

Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Intercom zum Einsatz kommen, einen Webanalyse- und Chatdienst der Intercom Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111, USA («Intercom») zur statistischen Auswertung über die Nutzung dieser Webseite durch die Besuchenden.

Intercom protokolliert Seitenaufrufe und die Seitenaktivitäten der Nutzerinnen und Nutzer. Diese Daten werden genutzt, um anonyme Nutzungsprofile, die eine Grundlage der Webstatistik bilden, zu erstellen. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Intercom unter https://www.intercom.com/legal/privacy.

Intercom ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische und schweizerische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TNQvAAO&status=Active).

4.6 Social Media

Wir bieten auf unserer Webseite Empfehlungsbuttons folgender sozialer Netzwerke an: Facebook und Instagram. Diese ermöglichen es Ihnen, ausgewählte Webseite-Inhalte über das betreffende soziale Netzwerk anderen Internetnutzern zu empfehlen und Ihrem persönlichen Profil hinzuzufügen. Die Empfehlungs-Buttons werden von den Betreibern der sozialen Netzwerke zur Verfügung gestellt.

Durch die Einbindung dieser Plugins auf unserer Webseite erhalten die Betreiber der betreffenden sozialen Netzwerke gegebenenfalls die Information, dass Sie unsere Webseite aufgerufen haben. Sofern Sie während Ihres Besuches unserer Webseite bei einem der genannten Netzwerke eingeloggt sind, kann der Betreiber diesen Besuch Ihrem Benutzerkonto zuordnen. Sollte eine solche Zuordnung nicht gewünscht sein, empfehlen wir Ihnen, sich vor dem Besuch unserer Webseite aus sozialen Netzwerken auszuloggen.

Wenn Sie die Buttons benutzen, wird die entsprechende Information an das betreffende soziale Netzwerk übermittelt und dort gespeichert. Nähere Informationen zum Zweck und Umfang der Datenerhebung, die weitere Verarbeitung und Nutzung der Daten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen der Betreiber der sozialen Netzwerke:

Facebook: http://de-de.facebook.com/policy.php

Instagram: https://help.instagram.com/155833707900388

6. Datenweitergabe an Dritte

Sofern wir bestimmte Teile unserer Datenbearbeitung auslagern (z.B. an IT-Dienstleister), verpflichten wir die Auftragnehmer vertraglich dazu, Personendaten nur im Einklang mit den Anforderungen des anwendbaren Datenschutzrechts zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Zudem nutzen wir (IT-)Dienstleistungen unserer Schweizer Muttergesellschaft Stadtcasino Baden AG. Wann immer möglich, wählen wir IT-Dienstleister mit Server-Standorten in der Schweiz oder der EU.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Im Rahmen der Erfüllung ihres gesetzlichen Auftrages dürfen teilweise Behörden Einsicht in unsere gespeicherten Daten verlangen.

7. Aufbewahrungsdauer von Personendaten

Wir verarbeiten und speichern Ihre Personendaten für die Dauer der Erfüllung unserer vertraglichen und gesetzlichen Pflichten, solange es für die Erreichung der mit der Verarbeitung verfolgten Zwecke erforderlich ist und solange wir gesetzlich zur Aufbewahrung und Dokumentation verpflichtet sind. Wir können Personendaten so lange aufbewahren, wie Ansprüche gegen unser Unternehmen geltend gemacht werden können oder solange wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sind Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich, werden sie im Rahmen unserer üblichen Abläufe und soweit möglich gelöscht oder anonymisiert.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung oder Anonymisierung und Kontrollen.

9. Betroffenenrechte

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen, das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen), oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen und dies Auswirkungen wie z.B. zur vorzeitigen Vertragsauflösung oder zu Kostenfolgen führen kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 2 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.

10. Änderungen dieser Angaben zum Datenschutz

Wir behalten uns das Recht vor, diese Bestimmungen jederzeit, unter Beachtung der geltenden und anwendbaren Datenschutzvorschriften, zu ändern. Änderungen werden auf unseren Webseiten publiziert und treten mit ihrem Aufschalten in Kraft. Derzeitiger Stand ist September 2023.

Wenn Sie Fragen hinsichtlich der Verarbeitung oder Sicherheit Ihrer Personendaten haben, können Sie sich direkt an die Datenschutzverantwortlichen gemäss Ziff. 2 vorstehend wenden.

Besten Dank für Ihr Interesse an unserer Unternehmung und an unseren Dienstleistungen. Gerne informieren wir Sie über den Umgang mit Ihren Personendaten im Rahmen der Nutzung unserer Webseiten.

1.   Datenschutz bei der Grand Casino Baden AG

Grand Casino Baden AG (nachfolgend „GCB“) erhebt für sich den Anspruch exzellenten Kundenservice und Dienstleistungen anzubieten. Es ist unser Ziel, diesen Ruf auf unserer digitalen Präsenz zu übertragen, wobei wir selbstverständlich Ihre Privatsphäre schützen. Wir bei GCB (auch: „wir“ oder „uns“) legen grossen Wert auf den Schutz Ihrer Daten. In der vorliegenden Datenschutzerklärung erläutern wir Art, Umfang und Zweck der Erhebung und sonstigen Verarbeitung von Personendaten. Bitte beachten Sie, dass von unserer Webseite auf weitere Internetseiten verwiesen werden kann, für welche abweichende Datenschutzregeln gelten können. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Die Verarbeitung von Personendaten durch uns orientiert sich an den Bestimmungen des Schweizer Rechts (Bundesgesetz über den Datenschutz DSG sowie der Verordnung VDSG) und soweit anwendbar der Europäischen Datenschutzgrundverordnung (DS-GVO).

2.   Gesetzliche Vorgaben für den Betrieb von Casinos in der Schweiz

Der Betrieb von Casinos unterliegt weiter folgenden gesetzlichen Vorgaben:

• Bundesgesetz über Geldspiele (BGS)
• Verordnung über Geldspiele (VGS)
• Verordnung des EJPD über Spielbanken (SPBV-EJPD)
• Bundesgesetz über die Bekämpfung der Geldwäscherei und der Terrorismusfinanzierung (GWG)
• Geldwäschereiverordnung EJPD, GwV-EJPD

3.   Verantwortlicher

Verantwortlich für die vorliegend beschriebene Datenbearbeitung ist

Grand Casino Baden AG

Haselstrasse 2

5400 Baden

T +41 (0)56 204 07 07

F +41 (0)56 204 07 08

E-Mail: info@grandcasinobaden.ch

3.1    Vertretung für datenschutzrechtliche Belange in der EU

Soweit die Grand Casino Baden  in den Anwendungsbereich der DS-GVO fällt, ist der Vertreter nach Art. 27 DS-GVO:

Gamanza Services d.o.o.

Vojkovo nabrezje 30

6000 Koper-Capodistra

Slovenia

4.   Datenschutz-Aufsichtsbehörden

Die zuständige Datenschutz-behörde der Schweiz ist der

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter

Feldeggweg 1

CH – 3003 Bern

Tel. +41 58 462 43 95

http://www.edoeb.admin.ch

Soweit GCB in den Anwendungsbereich der DS-GVO fällt, ist die Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

The Information Commissioner (Informacijski pooblaščenec) (the “Commissioner”)

Zaloška 59

SI-1000 Ljubljana

Slovenia

www.ip-rs.si

5.   Rechte der Webseiten-Nutzer / Betroffenenrechte

Im Rahmen des auf Sie anwendbaren Datenschutzrechts haben sie als Betroffener das Recht Auskunft über Ihre bei GCB gespeicherten Daten zu erhalten. Sie können ebenfalls Ihre Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung oder das Recht auf Widerspruch sowie das Recht auf Datenübertragung (nur DSGVO) gegenüber GCB geltend machen.

Um Ihre Rechte gegenüber uns geltend zu machen, können Sie uns unter der in Ziffer 3 Verantwortlicher angegebenen Adresse kontaktieren.

Sie können überdies die eigenen Ansprüche gerichtlich durchsetzen oder sich bei einer Datenschutz-Aufsichtsbehörde, aufgeführt in Ziffer 4 Datenschutz-Aufsichtsbehörden, über die Verarbeitung Ihrer Personendaten durch uns beschweren.

Sofern eine Datenverarbeitung durch uns auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen für die Zukunft widerrufen.

6.  Zweck und Umfang der Datenbearbeitung des Internetauftritts

6.1    Webseiten Logs

Sämtliche Zugriffe auf von der GCB betriebenen Webseiten werden in den Logfiles der in Anspruch genommenen Webserver protokolliert und gespeichert. In den Logfiles werden ausschliesslich jene Informationen gespeichert, die Ihr Internet-Browser automatisch an den Server übermittelt. Dies sind insbesondere:

• IP-Adresse,
• Uhrzeit der Server-Anfrage,
• Betriebssystem,
• Browser-Typ/-Version,
• Spracheinstellung
• Name Ihres Internet Service Providers,
• Webseite, von der aus Sie auf unsere Seite gelangt sind, und
• Seiten, die Sie auf einer der von der GCBbetriebenen Webseiten abrufen.

Die übermittelten Daten werden über einen Zeitraum von vier Wochen in Server-Logfiles gespeichert. Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Internetauftritts zu gewährleisten.

6.2    Kontaktformulare

Unsere Webseiten enthalten Kontaktformulare, die genutzt werden können, um mit uns Kontakt aufzunehmen. Die Übertragung der in den Kontaktformularen eingegebenen Daten erfolgt verschlüsselt (SSL Verschlüsselung). Die in die Kontaktformulare eingegebenen Daten werden für Zwecke der Bearbeitung Ihrer Anfrage oder der Kontaktaufnahme zur kontaktaufnehmenden Person gespeichert. Die Nutzung unserer Kontaktformulare erfolgt auf ausdrücklich freiwilliger Basis und Ihrer Einwilligung.

6.2.1   Kontakt per E-Mail

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Ihre Telefonnummer und die weiteren in der E-Mail gelieferten Informationen) von uns gespeichert, um Ihr Anliegen zu bearbeiten oder Ihre Fragen zu beantworten. Die Nutzung der Kontaktaufnahme via E-Mail erfolgt auf ausdrücklich freiwilliger Basis und Ihrer Einwilligung.

6.3    Online-Shop

Sämtliche Personendaten, die bei der Bestellung über das entsprechende Formular im Online-Shop übermittelt werden, insbesondere während der Registrierung, dem Ausfüllen der Formulare und Versenden der Bestellung, werden ausschliesslich mit Ihrem Einverständnis übermittelt. Sie entscheiden, welche Daten Sie in unsere Web-Formulare eingeben möchten. Wenn Sie Personendaten angeben, geben Sie gleichzeitig Ihre Einwilligung, dass diese von GCB zur Bearbeitung Ihrer Bestellung verwendet werden können.

6.4    GRANDWINNERS

Sämtliche Personendaten, die bei der Anmeldung zum GRANDWINNERS Programm übermittelt werden, werden ausschliesslich mit Ihrem Einverständnis übermittelt. Sie entscheiden, welche Daten Sie in unsere Web-Formulare eingeben möchten. Wenn Sie Personendaten angeben, geben Sie gleichzeitig Ihre Einwilligung, dass diese von GCB zur Bearbeitung verwendet werden können.

6.5    Reservation und Vermietung

Sämtliche Personendaten, die bei der Reservation im Restaurant PLÜ, Bugsy oder Vermietung von Räumlichkeiten im Grand Casino Baden, übermittelt werden, werden ausschliesslich mit Ihrem Einverständnis übermittelt. Sie entscheiden, welche Daten Sie in unsere Web-Formulare eingeben möchten. Wenn Sie Personendaten angeben, geben Sie gleichzeitig Ihre Einwilligung, dass diese von GCB zur Bearbeitung verwendet werden können.

6.6    Empfänger von Daten und Weitergabe an Dritte

Sofern wir bestimmte Teile unserer Datenbearbeitung auslagern (z. B. IT-Dienstleister), verpflichten wir den oder die Auftragnehmer vertraglich dazu, Personendaten nur im Einklang mit den Anforderungen des anwendbaren Datenschutzrechts zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Zudem nutzen wir auch IT-Dienstleistungen unserer Muttergesellschaft Stadtcasino Baden AG. Wir nutzen auch IT-Dienstleister aus den USA, mit denen wir entsprechende Verträge (insbesondere gestützt auf die sog. Standardvertragsklauseln der Europäischen Kommission) abschliessen und mittels technischer und organisatorischer Massnahmen für ein angemessenes Schutzniveau sorgen.

GCB ist gesetzlich verpflichtet die Identität von einer Spielsperre betroffenen Personen anderen Casinos in der Schweiz zur Verfügung zu stellen. Zusätzlich werden das Ausstellungdatum, die Art der Sperre sowie der Name der Spielbank, die die Sperre verhängt hat, weitergegeben. Diese Informationspflicht erfolgt mittels der Speicherung der Informationen in einer zentralen Datenbank zu der alle Schweizer Casinos Zugang haben.

GCB arbeitet bei der Umsetzung des Sozialkonzeptes mit einer Suchtpräventionsstelle und einer Therapieeinrichtung zusammen (Art. 37 VSBG). Bei der Zusammenarbeit werden fallbezogen Personendaten ausgetauscht.

Im Rahmen der Erfüllung ihres gesetzlichen Auftrages dürfen die Kommission und Behörden Einsicht in die Daten verlangen.

6.7    Speicherdauer und Datenlöschung

Wir verarbeiten und speichern Ihre Personendaten für die Dauer der Erfüllung unserer vertraglichen und gesetzlichen Pflichten, solange es für die Erreichung der mit der Verarbeitung verfolgten Zwecke erforderlich ist und solange wir gesetzlich zur Aufbewahrung und Dokumentation verpflichtet sind. Wir können Personendaten solange aufbewahren, wie Ansprüche gegen unser Unternehmen geltend gemacht werden können oder solange wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern. Sind Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

6.8    Cookies

GCB verwendet auf Ihren Webseiten sog. Cookies zum Wiedererkennen mehrfacher Nutzung des Angebots durch denselben Nutzer/Internetanschlussinhaber. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Sie dienen dazu, den Internetauftritt und die Angebote von GCB zu optimieren. Es handelt sich dabei zumeist um sog. „Session-Cookies“, die nach dem Ende Ihres Besuches wieder gelöscht werden. Diese Cookies werden verwendet, um unsere Anzeigen für Sie relevanter und interessanter zu machen.

Teilweise geben diese Cookies jedoch Informationen ab, um Sie automatisch wieder zu erkennen. Diese Wiedererkennung erfolgt beispielsweise aufgrund der in den Cookies gespeicherten IP-Adresse.

Notwendige (funktionale und technische) Cookies gewährleisten Funktionen, ohne die Sie die Webseite nicht wie gewünscht nutzen können. Ein Beispiel solcher Cookies ist das Cookie für die Speicherung Ihrer Einwilligung zum Einsatz von einwilligungspflichtigen Cookies. Der Einsatz dieser Cookies basiert auf unserem berechtigten Interesse.

Für die Auswertung der Nutzung unserer Webseiten setzen wir Analyse-Cookies ein. Mit den so erlangten Informationen können wir unsere  Angebote optimieren und Ihnen einen leichteren Zugang zu den Webseiten von GCB ermöglichen. Der Einsatz von Analyse-Cookies basiert auf Ihrer Einwilligung.

Für setzen ebenfalls Marketing-Cookies ein. Der Einsatz von Marketing-Cookies basiert auf Ihrer Einwilligung.

6.9    Cookie Einstellung und Einwilligungen

Sie können via Cookie Banner oder Ihren Browser-Einstellungen Ihre Wünsche und Einwilligungen konfigurieren und z. B. die Annahme von Cookies von anderen Firmen oder alle Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen unserer Webseiten nutzen können, wenn Sie Cookies ablehnen.

6.10    Google Tag Manager

Unsere Webseite verwendet den Google Tag Manager. Durch den Tag-Manager können Tracking-Tools und Website-Tags verwaltet werden. Dieser Dienst setzt keine Cookies ein und es werden keine Personendaten erfasst. Über den Google Tag Manager verwenden wir Google Analytics und Remarketing. Der Google Tag Manager erfasst selbst keine Personendaten. Der Google Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags.

Für weiter Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html

6.11    Webanalyse – Google Analytics

Wir nutzen auch einige Dienste und Technologien von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“).

Zur bedarfsgerechten Gestaltung, Analyse und Verbesserung unserer Webseiten benutzen wir Google Analytics, einen Webanalysedienst der Google Inc. (“Google”).

Google Analytics verwendet sog. “Cookies”, das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf unserer Webseite, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt.

Google wird diese Informationen benutzen, um Ihre Nutzung der Webseiten und GCB Anwendungen für uns auszuwerten, um Reports über die Aktivitäten zusammenzustellen und um weitere mit der Nutzung der Webseiten und GCB Anwendungen und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

7.   Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen  zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung oder Anonymisierung und Kontrollen.

8.   Änderungen dieser Angaben zum Datenschutz

GCB behält sich das Recht vor, diese Bestimmungen jederzeit unter Beachtung der geltenden und anwendbaren Datenschutzvorschriften zu ändern. Änderungen werden auf den Webseiten von GCB publiziert und treten mit ihrem Aufschalten in Kraft. Derzeitiger Stand ist Juni 2021.

Wenn Sie Fragen hinsichtlich der Verarbeitung oder Sicherheit Ihrer Personendaten haben, können Sie sich direkt an den GCB-Beauftragten für den Datenschutz gemäss Ziffer 2 vorstehend wenden.