Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Bearbeitung von Personendaten im Sinne von Art. 5 lit. j des revidierten Schweizer Datenschutzgesetzes (revDSG, SR 235.1) und – für Besucher aus dem EU/EWR-Raum – im Sinne von Art. 4 Nr. 7 DSGVO ist:
- OasisValley s.r.o.
- Moravská 203/18
- 360 01 Karlovy Vary
- Tschechische Republik
- UID / Handelsregisternummer: 22388010
- E-Mail: [email protected]
- Website: https://listamusical.com
Für alle Datenschutzanfragen erreichen Sie uns unter [email protected] mit dem Betreff «Datenschutz». Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen ab Eingang.
1.1 Vertretung in der Schweiz
Wir haben keine Vertretung in der Schweiz nach Art. 14 revDSG bezeichnet. Die dafür massgebenden Voraussetzungen sind nicht erfüllt: Wir bieten in der Schweiz keine Waren oder Dienstleistungen an, betreiben kein Glücksspiel, nehmen keine Einsätze entgegen und bearbeiten Personendaten weder in grossem Umfang noch regelmässig noch mit einem hohen Risiko für die Persönlichkeit der betroffenen Personen. Sollten sich diese Voraussetzungen ändern, bezeichnen wir eine Vertretung und aktualisieren diese Erklärung entsprechend.
1.2 Datenschutzberater / Datenschutzbeauftragter
Die Bezeichnung eines Datenschutzberaters nach Art. 10 revDSG ist für private Verantwortliche freiwillig; wir haben darauf verzichtet. Ein Datenschutzbeauftragter nach Art. 37 DSGVO ist nicht erforderlich, da wir keine Bearbeitungen im Sinne von Art. 37 Abs. 1 DSGVO durchführen. Zuständige Kontaktstelle für Datenschutzfragen ist die unter Ziffer 1 genannte Adresse.
2. Anwendbares Recht und Geltungsbereich
Die Bearbeitung von Personendaten richtet sich nach dem revidierten Bundesgesetz über den Datenschutz (revDSG / revFADP) sowie der Datenschutzverordnung (DSV). Für Besucherinnen und Besucher aus dem EU/EWR-Raum gilt ergänzend die Datenschutz-Grundverordnung (DSGVO); für uns als in der Tschechischen Republik ansässiges Unternehmen gilt zudem das tschechische Datenschutzrecht (Gesetz Nr. 110/2019 Slg.).
Diese Erklärung gilt ausschliesslich für listamusical.com. Wenn Sie einem Link zu einem Casino oder einer anderen externen Website folgen, gilt dort die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Inhalt und Bearbeitungen haben wir keinen Einfluss.
3. Übersicht aller Bearbeitungen
Die folgende Tabelle listet vollständig auf, welche Daten wir zu welchem Zweck bearbeiten, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und wer sie erhält. Die Einzelheiten erläutert Ziffer 4.
| Bearbeitung | Datenkategorien | Zweck | Rechtsgrundlage | Aufbewahrungsdauer | Empfänger |
|---|---|---|---|---|---|
| Aufruf der Website (Server-Logfiles) | IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, User-Agent (Browser, Betriebssystem, Sprache) | Auslieferung der Website, Betriebssicherheit und Stabilität, Erkennung und Abwehr von Angriffen und Missbrauch, Fehleranalyse | Überwiegendes privates Interesse, Art. 31 Abs. 1 und Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. f DSGVO | 14 Tage in den Logfiles, danach automatische Löschung durch Log-Rotation. Bei einem dokumentierten Sicherheitsvorfall längstens 12 Monate zur Aufklärung. | RackNerd LLC (Hosting), Cloudflare, Inc. (CDN/Sicherheit) |
| Auslieferung und Absicherung über Content Delivery Network | IP-Adresse, Anfrage-Metadaten, TLS-Verbindungsdaten | Schnelle Auslieferung, TLS-Verschlüsselung, Schutz vor DDoS-Angriffen und automatisiertem Missbrauch | Überwiegendes privates Interesse, Art. 31 Abs. 1 und Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. f DSGVO | Cloudflare speichert Ereignisprotokolle nach eigenen Angaben bis zu 30 Tage; wir selbst legen daraus keine eigenen Datenbestände an. | Cloudflare, Inc. (USA) |
| Altersverifizierung 18+ | Ein technischer Ja/Nein-Wert im Local Storage Ihres Browsers. Es werden weder Alter, Geburtsdatum noch Identitätsdaten erhoben. | Jugendschutz nach Art. 72 f. des Geldspielgesetzes (BGS): Die Bestätigung muss nicht bei jedem Seitenaufruf erneut abgefragt werden. | Gesetzliche Pflicht und überwiegendes privates Interesse, Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. c und lit. f DSGVO | Bis Sie den Speicher Ihres Browsers löschen. Der Wert verlässt Ihr Gerät nicht, wir haben keinen Zugriff darauf. | Keine |
| Cookie-Einwilligung (Banner) | Ihre Entscheidung «Akzeptieren» oder «Ablehnen» als technischer Wert im Local Storage Ihres Browsers | Beachtung und Nachweis Ihrer Einwilligungsentscheidung | Gesetzliche Pflicht und überwiegendes privates Interesse, Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. c und lit. f DSGVO | Bis Sie den Speicher Ihres Browsers löschen oder Ihre Entscheidung ändern. Der Wert verlässt Ihr Gerät nicht. | Keine |
| Kontaktaufnahme per Formular oder E-Mail | E-Mail-Adresse, Inhalt Ihrer Nachricht sowie alle weiteren Angaben, die Sie freiwillig mitteilen | Entgegennahme, Bearbeitung und Beantwortung Ihrer Anfrage | Einwilligung durch aktive Übermittlung, Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. b und lit. f DSGVO | 12 Monate nach abschliessender Beantwortung. Bei rechtlich relevanten Anfragen (Betroffenenrechte, Beanstandungen, Rechtsansprüche) 3 Jahre zur Nachweisführung. | Migadu Email Services (E-Mail-Betrieb) |
Weiterleitung zu einem Partner-Casino (/go/) |
IP-Adresse, User-Agent und Referrer-Information, die der Partner beim Verbindungsaufbau technisch bedingt erhält. Zusätzlich ein Klickzähler ohne Personenbezug. | Vermittlung zum Angebot des Partners und Abrechnung der Werbevergütung | Überwiegendes privates Interesse, Art. 31 Abs. 1 und Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. f DSGVO | Wir speichern keine personenbezogenen Klickdaten. Die Aufbewahrung beim Partner richtet sich nach dessen Datenschutzerklärung. | Das jeweils angeklickte Partner-Casino (siehe Ziffer 4.5) |
Weitere Bearbeitungen finden nicht statt. Insbesondere setzen wir keine Webanalyse-, Tracking- oder Werbe-Tools ein (siehe Ziffer 4.6).
4. Die einzelnen Bearbeitungen im Detail
4.1 Server-Logfiles
Bei jedem Aufruf einer Seite von listamusical.com übermittelt Ihr Browser technisch notwendige Daten, die unser Webserver in Logfiles protokolliert. Diese Protokollierung ist für den sicheren Betrieb unerlässlich; ohne sie könnten wir Angriffe, Störungen und Fehler nicht erkennen. Die Logfiles werden nach 14 Tagen automatisch durch Log-Rotation gelöscht. Wir führen die Logdaten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzerprofile.
4.2 Lokale Speicherung im Browser (Local Storage)
Für zwei Funktionen speichern wir einen technischen Wert im Local Storage Ihres Browsers: für die Altersbestätigung 18+ und für Ihre Entscheidung im Cookie-Banner. Diese Werte enthalten keine Personendaten, werden nicht an uns oder an Dritte übermittelt und dienen ausschliesslich dazu, dass Sie dieselbe Abfrage nicht bei jedem Seitenaufruf erneut beantworten müssen. Sie können die Werte jederzeit über die Einstellungen Ihres Browsers («Websitedaten löschen») entfernen; danach erscheinen Altersabfrage und Cookie-Banner wieder.
4.3 Cookies
listamusical.com setzt derzeit keine eigenen Cookies und keine Cookies von Dritten zu Analyse-, Tracking- oder Werbezwecken. Technisch notwendige Cookies können vom Sicherheitsdienst unseres Content Delivery Network gesetzt werden, um automatisierte Angriffe von echten Besuchern zu unterscheiden. Nicht notwendige Cookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert; solange Sie nicht einwilligen, werden keine gesetzt. Einzelheiten und die Widerrufsmöglichkeit finden Sie in unserer Cookie-Richtlinie.
4.4 Kontaktformular und E-Mail
Über das Formular auf unserer Kontaktseite können Sie uns eine Nachricht senden. Pflichtangaben sind Ihre E-Mail-Adresse – damit wir antworten können – und Ihre Nachricht. Die Übermittlung erfolgt über Ihr E-Mail-Programm an [email protected]; ein serverseitiges Speichern der Formularinhalte auf listamusical.com findet nicht statt. Wir verwenden Ihre Angaben ausschliesslich zur Beantwortung Ihrer Anfrage und geben sie nicht zu Werbezwecken weiter. Es erfolgt kein Newsletter-Versand.
4.5 Weiterleitungen zu Partner-Casinos
listamusical.com finanziert sich über Werbevergütungen der vorgestellten, von der Eidgenössischen
Spielbankenkommission (ESBK) konzessionierten Anbieter. Klicken Sie auf einen Partner-Link, öffnen
wir zunächst eine Zwischenseite auf unserer eigenen Domain (/go/…) mit den
Pflichthinweisen zum verantwortungsvollen Spielen und leiten Sie anschliessend zum Angebot des
Partners weiter. Ab dem Moment des Verbindungsaufbaus erhält der Partner technisch bedingt Ihre
IP-Adresse, Ihren User-Agent und die Referrer-Information und bearbeitet diese als eigener
Verantwortlicher nach seiner eigenen Datenschutzerklärung. Aktuelle Partner sind:
Wir erhalten von unseren Partnern ausschliesslich aggregierte, nicht personenbezogene Abrechnungs- und Statistikdaten. Wir erhalten keine Angaben zu Ihrer Person, Ihrem Spielverhalten, Ihren Einsätzen oder Ihren Zahlungen.
4.6 Keine Webanalyse, kein Tracking, keine Werbenetzwerke
Wir möchten dies ausdrücklich und abschliessend festhalten: Auf listamusical.com sind keine Webanalyse- und Tracking-Dienste eingebunden. Namentlich nicht im Einsatz sind Google Analytics, Google Tag Manager, Google Ads, Meta-/Facebook-Pixel, Microsoft Advertising UET, Microsoft Clarity, Hotjar, Matomo, TikTok-Pixel sowie vergleichbare Werkzeuge. Wir betreiben kein Profiling, kein Retargeting und keine geräteübergreifende Wiedererkennung. Es sind auch keine Social-Media-Plugins, Kartendienste, Schriftarten- oder Video-Einbettungen von Dritten eingebunden; alle Schriften, Bilder und Skripte werden von unserer eigenen Domain ausgeliefert. Sollten wir künftig ein Analyse-Tool einsetzen, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung, bevor die Bearbeitung beginnt.
5. Empfänger und Auftragsbearbeiter
Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter. Eine Bekanntgabe erfolgt nur an die nachstehend genannten Dienstleister, die uns als Auftragsbearbeiter nach Art. 9 revDSG bzw. Art. 28 DSGVO unterstützen und vertraglich zur Vertraulichkeit und zur Beachtung der Datenschutzvorschriften verpflichtet sind:
| Empfänger | Rolle und Leistung | Sitz / Bearbeitungsort |
|---|---|---|
| RackNerd LLC | Auftragsbearbeiter – Betrieb des Servers, auf dem die Website gespeichert ist | USA (Unternehmenssitz Kalifornien, Serverstandort USA) |
| Cloudflare, Inc. | Auftragsbearbeiter – Content Delivery Network, DNS, TLS-Verschlüsselung, Schutz vor DDoS-Angriffen und Bot-Missbrauch | 101 Townsend Street, San Francisco, CA 94107, USA; Auslieferung über weltweit verteilte Rechenzentren |
| Migadu Email Services | Auftragsbearbeiter – Betrieb des Postfachs [email protected] | Schweiz (Unternehmenssitz), Serverstandorte in Europa |
| Partner-Casinos nach Ziffer 4.5 | Eigenständige Verantwortliche – Empfang der Weiterleitung nach Ihrem Klick auf einen Partner-Link | Schweiz |
Darüber hinaus geben wir Personendaten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde oder ein Gericht dies rechtmässig anordnet, oder wenn dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.
6. Bekanntgabe ins Ausland
Weil unser Hosting-Provider und unser Content Delivery Network in den USA ansässig sind, werden Personendaten – im Wesentlichen IP-Adressen und Anfrage-Metadaten – in die USA bekannt gegeben. Unser Unternehmenssitz liegt in der Tschechischen Republik, unser E-Mail-Dienst in der Schweiz mit Serverstandorten in Europa.
Die USA gelten nach der Länderliste im Anhang 1 der DSV nicht generell als Staat mit einem angemessenen Datenschutz. Die Bekanntgabe stützen wir daher auf geeignete Garantien nach Art. 16 Abs. 2 revDSG und Art. 46 DSGVO, namentlich auf die von der Europäischen Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln (SCC) mit den für die Schweiz erforderlichen Anpassungen, und – soweit der jeweilige Empfänger zertifiziert ist – zusätzlich auf dessen Zertifizierung unter dem EU–U.S. bzw. Swiss–U.S. Data Privacy Framework. Ergänzend haben wir technische Massnahmen getroffen: die Datenübertragung erfolgt durchgängig TLS-verschlüsselt und wir beschränken die übermittelten Daten auf das für Betrieb und Sicherheit Notwendige.
7. Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen sind in der Tabelle unter Ziffer 3 für jede Bearbeitung einzeln angegeben. Zusammengefasst gilt:
- Server-Logfiles: 14 Tage; bei einem Sicherheitsvorfall längstens 12 Monate.
- Protokolle des Content Delivery Network: bis zu 30 Tage beim Anbieter.
- Kontaktanfragen: 12 Monate nach abschliessender Beantwortung; bei rechtlich relevanten Anfragen 3 Jahre.
- Werte im Local Storage: bis Sie den Speicher Ihres Browsers löschen; sie verlassen Ihr Gerät nicht.
- Nachweise zu Datenschutzanfragen: 3 Jahre ab Erledigung, zur Erfüllung unserer Rechenschaftspflicht.
Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert. Ist eine Löschung technisch nicht unmittelbar möglich – etwa in Sicherungskopien –, sperren wir die Daten für die weitere Bearbeitung und löschen sie mit dem regulären Ablauf des Backup-Zyklus.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 revDSG und Art. 32 DSGVO, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören die durchgängige TLS-Verschlüsselung aller Verbindungen (HTTPS mit HSTS), Schutzmassnahmen gegen DDoS-Angriffe und automatisierten Missbrauch, restriktive Zugriffsrechte auf den Server nach dem Prinzip der minimalen Berechtigung, regelmässige Aktualisierung der eingesetzten Software sowie Datenminimierung als Grundsatz: Wir erheben von vornherein nur, was für Betrieb und Sicherheit notwendig ist. Ein absoluter Schutz bei der Datenübertragung im Internet ist technisch nicht erreichbar; ein Restrisiko bleibt bestehen.
9. Ihre Rechte
Sie haben nach revDSG und – soweit anwendbar – nach DSGVO die folgenden Rechte in Bezug auf Ihre Personendaten:
- Auskunft (Art. 25 revDSG, Art. 15 DSGVO): Sie können erfahren, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck, wie lange, aus welcher Quelle und an wen wir sie bekannt geben.
- Datenherausgabe und -übertragung (Art. 28 revDSG, Art. 20 DSGVO): Herausgabe Ihrer Daten in einem gängigen elektronischen Format oder Übertragung an einen anderen Verantwortlichen.
- Berichtigung (Art. 32 Abs. 1 revDSG, Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
- Löschung und Vernichtung (Art. 32 Abs. 2 revDSG, Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht oder kein überwiegendes Interesse entgegensteht.
- Einschränkung der Bearbeitung (Art. 32 Abs. 2 revDSG, Art. 18 DSGVO).
- Widerspruch (Art. 30 Abs. 2 lit. b revDSG, Art. 21 DSGVO): Sie können der Bearbeitung widersprechen, die wir auf ein überwiegendes Interesse stützen.
- Widerruf der Einwilligung (Art. 6 Abs. 6 revDSG, Art. 7 Abs. 3 DSGVO): Soweit eine Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit und ohne Angabe von Gründen widerrufen – für Cookies über die Cookie-Einstellungen, im Übrigen per E-Mail an uns. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.
- Beschwerde bei der zuständigen Aufsichtsbehörde (siehe Ziffer 12).
Zur Ausübung dieser Rechte genügt eine E-Mail an [email protected]. Die Ausübung ist für Sie grundsätzlich kostenlos. Wir dürfen zur Identifikation angemessene Angaben verlangen, damit wir keine Daten an unbefugte Personen herausgeben; darüber hinausgehende Daten fordern wir nicht. Wir antworten innerhalb von 30 Tagen ab Eingang der Anfrage. Können wir diese Frist ausnahmsweise nicht einhalten, teilen wir Ihnen dies mit Begründung innerhalb der Frist mit.
10. Keine automatisierte Einzelentscheidung, kein Profiling
Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen mit erheblichen Auswirkungen im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO. Es findet kein Profiling und kein Profiling mit hohem Risiko statt. Die Reihenfolge und Bewertung der auf listamusical.com dargestellten Casinos wird redaktionell festgelegt und nicht anhand von Daten einzelner Besucher personalisiert.
11. Minderjährige
listamusical.com richtet sich ausschliesslich an Personen ab 18 Jahren. Wir erheben bewusst keine Personendaten von Minderjährigen. Erlangen wir Kenntnis davon, dass uns Daten einer minderjährigen Person übermittelt wurden, löschen wir diese unverzüglich. Erziehungsberechtigte können sich dafür jederzeit an [email protected] wenden. Hinweise zum verantwortungsvollen Spielen finden Sie unter Verantwortungsvolles Spielen.
12. Aufsichtsbehörden
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig sind insbesondere:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz – www.edoeb.admin.ch
- Tschechische Republik (Sitz des Verantwortlichen): Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 – www.uoou.cz
- EU/EWR: zusätzlich die Datenschutzbehörde Ihres Wohnsitzstaates oder Ihres Arbeitsplatzes.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum am Anfang zeigt den Stand. Bei wesentlichen Änderungen – insbesondere wenn neue Bearbeitungszwecke oder neue Empfänger hinzukommen – informieren wir vorab an dieser Stelle deutlich sichtbar. Beruht eine neue Bearbeitung auf Ihrer Einwilligung, holen wir diese ein, bevor die Bearbeitung beginnt.
14. Kontakt
Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Erklärung erreichen Sie uns unter:
- OasisValley s.r.o., Moravská 203/18, 360 01 Karlovy Vary, Tschechische Republik
- E-Mail: [email protected]