Eine Website, die nichts verkauft, keine Konten eröffnet und keine Werbung zeigt, bearbeitet wenige Personendaten, aber einige doch: Jeder Seitenaufruf hinterlässt eine Spur in den Protokollen ihres Hosting-Dienstes, die Reichweitenmessung startet erst mit einer Einwilligung, und wer uns schreibt, vertraut uns seine Adresse an. Hier steht, wer diese Daten bearbeitet, zu welchem Zweck, wohin sie gelangen, wie lange sie bleiben und wie man ein Recht an ihnen geltend macht.
Auf dieser Seite
Der Verantwortliche und die zwei Gesetze
Verantwortlich für die Datenbearbeitung ist [OWNER], wie im Impressum angegeben. Für eine Frage zu den Daten oder für die Ausübung eines Rechts genügt eine Nachricht an casinosvizzeri@atomicmail.io, die Adresse der Seite Kontakt, ohne Formular, denn nach der Datenschutzverordnung können Auskunftsbegehren und Auskunftserteilung «auf elektronischem Weg erfolgen» (Art. 16 Abs. 3 DSV).
Massgebend ist das Bundesgesetz über den Datenschutz vom 25. September 2020 (DSG, SR 235.1), in Kraft seit dem 1. September 2023 und oft «revidiertes DSG» (revDSG) genannt. Sein Art. 19 verpflichtet den Verantwortlichen, die betroffene Person «angemessen» zu informieren, mindestens über Identität und Kontaktdaten des Verantwortlichen, den Bearbeitungszweck und die Empfänger, bei einer Bekanntgabe ins Ausland auch über den Staat.
«Er teilt der betroffenen Person bei der Beschaffung diejenigen Informationen mit, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen kann und eine transparente Datenbearbeitung gewährleistet ist; er teilt ihr mindestens mit: a. die Identität und die Kontaktdaten des Verantwortlichen; b. den Bearbeitungszweck; c. gegebenenfalls die Empfängerinnen und Empfänger oder die Kategorien von Empfängerinnen und Empfängern, denen Personendaten bekanntgegeben werden.»
Für Leserinnen und Leser in der Europäischen Union gilt zudem Art. 13 der Datenschutz-Grundverordnung der EU (DSGVO), also der Verordnung 2016/679, der dieselbe Liste um die Rechtsgrundlage jeder Bearbeitung, die Speicherdauer und das Beschwerderecht ergänzt. Beide Listen beantwortet diese Seite in einem Zug.
Was ein Besuch in den Serverprotokollen hinterlässt
Die Website liegt bei AWS Amplify, einem Dienst von Amazon Web Services, der die Seiten über das Verteilnetz Amazon CloudFront ausliefert und die Anfragen in seinen «Logs» festhält. Jede Zeile enthält, im Format der Standardprotokolle von CloudFront, auf das die Dokumentation von Amplify verweist, Datum und Uhrzeit, die IP-Adresse der Anfrage, die aufgerufene Seite, die verweisende Seite (das Feld «Referer»), die Kennung des Browsers (das Feld «User-Agent») und den antwortenden Netzknoten.
Diese Daten dienen dazu, die Seite auszuliefern, einen Fehler zu verstehen und einen Missbrauch zu erkennen, etwa eine Flut automatischer Anfragen, und wir werten sie nicht aus, um zu wissen, wer was gelesen hat; Rechtsgrundlage nach der DSGVO ist das «berechtigte Interesse» des Verantwortlichen am Betrieb und an der Sicherheit der Website (Art. 6 Abs. 1 lit. f). Laut AWS bewahrt Amplify die Logs einer Anwendung «until you delete the app» auf, also solange sie besteht, und uns ist kein Weg bekannt, diese Frist zu verkürzen. Das ist die unbequemste Angabe dieser Seite.
Den Vertrag mit Amazon Web Services hat der Verantwortliche, und welche Gesellschaft des Konzerns Vertragspartei ist, hängt vom Land des Kontos ab. Für Konten im Gebiet, das AWS «EMEA» nennt, die Schweiz eingeschlossen, ist es die Amazon Web Services EMEA SARL mit Sitz in Luxemburg, anderswo eine andere Gesellschaft des Konzerns, etwa die Amazon Web Services, Inc. in den Vereinigten Staaten.
Die Reichweitenmessung, erst nach «Akzeptieren»
Um zu wissen, welche Seiten gelesen werden, setzen wir Google Analytics 4 ein, geladen über den Google Tag Manager, aber erst nachdem man im Cookie-Banner «Akzeptieren» gewählt hat. Vor der Wahl und nach einem «Ablehnen» wird der Container des Tag Managers (GTM-K5V5LRC2) nicht geladen, und die Analytics-Property (G-21SM8FNRVL) erhält nichts.
Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, im Schweizer Recht einer der Rechtfertigungsgründe von Art. 31 revDSG. Man widerruft sie jederzeit über die Schaltfläche auf der Seite zu den Cookies, die das Banner wieder öffnet, denn nach Art. 7 Abs. 3 DSGVO muss der Widerruf «so einfach wie die Erteilung der Einwilligung» sein; er wirkt für die Zukunft und macht die frühere Messung nicht rechtswidrig.
Mit der Einwilligung erhält Google die Adresse der aufgerufenen Seiten und der verweisenden Seite, die Interaktionen, die der Tag Manager von selbst erkennt, Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung sowie einen ungefähren Standort, die Stadt, abgeleitet aus der IP-Adresse. Zu diesen Interaktionen gehören das Scrollen bis ans Ende einer Seite, der Klick auf einen Link zu einer anderen Website, das Abspielen eines Videos, das Herunterladen einer Datei und weitere Ereignisse auf der Seite, nicht aber Interaktionen mit Formularen wie den Rechnern, deren Zahlen die Seite ohnehin nicht verlassen.
Nach Angaben von Google werden die IP-Adressen von Nutzerinnen und Nutzern in der EU, der Schweiz oder dem Vereinigten Königreich nicht «protokolliert oder gespeichert», sondern auf Servern in diesen Gebieten nur zur Ableitung des Standorts verwendet und danach gelöscht.
Nach der Zustimmung erhält der Browser zwei Cookies von Analytics, «_ga» und ein zweites, dessen Name mit «_ga_» beginnt, und die Seite zu den Cookies nennt ihre Laufzeit. In den Messdaten steht kein Name. In der Property sind die «Google Signals» (die Besuche mit Google-Konten verknüpfen würden) und die Erhebung der «von Nutzern bereitgestellten Daten» ausgeschaltet, Letztere auch im Tag Manager. Wer davon ausgenommen sein will, hat den einfachsten Weg in der Ablehnung oder im Widerruf, zusammen mit dem Löschen der Cookies der Website.
Google bearbeitet diese Daten als «Auftragsbearbeiter» im Auftrag des Verantwortlichen, nach den Bedingungen zur Datenverarbeitung seiner Mess- und Werbedienste (Google Ads Data Processing Terms, Version 8.0 vom 30. Mai 2024), die auch das Schweizer Recht berücksichtigen. Daten zu einzelnen Nutzern und Ereignissen bleiben so lange gespeichert, wie es die Einstellung der Property vorsieht (vierzehn Monate), während die zusammengefassten Berichte von dieser Frist nicht berührt werden; das Banner meldet Google zudem die drei Werbeeinwilligungen seines «Consent Mode» als verweigert, und die Website zeigt keinerlei Werbung.
Ohne Cookies und ausserhalb der Messung merkt sich der Browser nur die Sprache, die man im Sprachwähler IT · DE · FR oder in der Hinweisleiste zur Browsersprache wählt: Er hält sie im lokalen Speicher (localStorage, Schlüssel cs_lingua), schickt sie an niemanden und verliert sie, sobald man die Daten der Website löscht.
Die Post, die uns erreicht
Wer an casinosvizzeri@atomicmail.io schreibt, vertraut uns seine Adresse, einen allfälligen Namen und den Inhalt der Nachricht an, und diese Daten dienen nur der Antwort und, wenn ein Hinweis zu einer Korrektur führt, der Erinnerung an seine Herkunft. Wir bewahren sie auf, solange sie dafür nötig sind, und löschen sie danach, und keine Adresse landet in einer Liste oder in einem unverlangten Versand (einen Newsletter gibt es ohnehin nicht); nach der DSGVO stützt sich diese Bearbeitung auf das berechtigte Interesse, Anfragen zu beantworten.
Das Postfach liegt bei der AtomicMail Systems OÜ in Tallinn (Estland), die nach ihrer Datenschutzerklärung, aktualisiert am 23. September 2026, die Nachrichten verschlüsselt in einem «User Vault» auf eigenen Servern in eigenen Rechenzentren speichert, ihren Inhalt nicht lesen kann und die Mail-Logs sieben Tage aufbewahrt.
Wer die Daten erhält und in welchen Ländern
Empfänger sind diese drei Dienstleister und sonst niemand: Amazon Web Services für das Hosting, Google für die Messung (nur mit Einwilligung) und AtomicMail für die Post. Wir verkaufen keine Daten, geben keine an Veranstalterinnen von Geldspielen weiter (mit ihnen hat die Website, wie die Seite der Redaktion erklärt, keine Beziehungen) und geben sie auch sonst nicht bekannt, ausser eine gesetzliche Pflicht verlangt es.
Estland, Luxemburg und die übrigen Staaten der Union stehen in der Liste der Staaten mit angemessenem Datenschutz der Datenschutzverordnung (Anhang 1 DSV, SR 235.11), die seit dem 15. September 2024 auch die Vereinigten Staaten umfasst, und zwar für Organisationen, die nach den Grundsätzen des «Datenschutzrahmens zwischen der Schweiz und den USA» zertifiziert sind. Die Google LLC und die Amazon-Gruppe mit AWS haben diese Zertifizierung und auch jene des Rahmens zwischen der EU und den USA, den die Europäische Kommission mit dem Durchführungsbeschluss 2023/1795 vom 10. Juli 2023 anerkannt hat; ihre Verträge sehen zudem «Standardvertragsklauseln» für Übermittlungen vor, die kein Angemessenheitsbeschluss abdeckt.
Der Rahmen mit den USA wurde vor den Gerichten der Union angefochten: Am 3. September 2025 hat das Gericht der EU die Klage gegen den Beschluss abgewiesen (Rechtssache T-553/23), und gegen dieses Urteil wurde beim Gerichtshof ein Rechtsmittel eingelegt (Rechtssache C-703/25 P). Fiele der Beschluss oder strich der Bundesrat die Vereinigten Staaten von der Liste, würden wir es hier schreiben.
Die Rechte der Leserinnen und Leser
Nach dem revDSG kann jede Person vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden, und erhält kostenlos die Angaben von Art. 25 (die Daten selbst, den Zweck, die Aufbewahrungsdauer, die Empfänger, die Staaten), mit dieser Frist: «Die Auskunft wird in der Regel innerhalb von 30 Tagen erteilt.» Sie kann ausserdem die Berichtigung unrichtiger Daten verlangen und vor dem Zivilgericht beantragen, dass eine Bearbeitung verboten oder die Daten gelöscht werden (Art. 32 revDSG).
Wer sich in der Union befindet, hat zusätzlich die Rechte der Art. 15 bis 21 DSGVO, also Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf dem berechtigten Interesse beruht, und erhält eine Antwort «unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags» (Art. 12 Abs. 3 DSGVO). Wir treffen über niemanden «automatisierte Einzelentscheidungen» und erstellen keine Profile der Leserinnen und Leser.
Niemand muss uns Daten geben. Ohne Einwilligung lässt sich die ganze Website lesen, und ob man uns schreibt, bleibt eine freie Entscheidung.
Wenn unsere Antwort nicht genügt
In der Schweiz führt der Weg über eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern), der «von Amtes wegen oder auf Anzeige hin» eine Untersuchung eröffnet, wenn genügend Anzeichen für einen Verstoss bestehen (Art. 49 revDSG), und die anzeigende betroffene Person über das Ergebnis informiert. Zu wissen ist allerdings, dass man mit einer Anzeige nicht Partei des Verfahrens wird (Art. 52 revDSG, und die Seite des EDÖB sagt es offen: Anzeigende «sind nicht Partei in einem allfälligen Verfahren»), dass der EDÖB verlangt, sich zuerst an den Verantwortlichen zu wenden, und nur bei einer «Verletzung von Bedeutung» tätig wird, und dass für einen persönlichen Streit, etwa um Schadenersatz, das Zivilgericht zuständig bleibt.
Das Formular für betroffene Personen steht auf der Seite des EDÖB zu den Anzeigen, die sich vor dem Schreiben ganz zu lesen lohnt: Sie sagt offen, was die Behörde tun kann und was nicht.
«Der EDÖB eröffnet von Amtes wegen oder auf Anzeige hin eine Untersuchung gegen ein Bundesorgan oder eine private Person, wenn genügend Anzeichen bestehen, dass eine Datenbearbeitung gegen die Datenschutzvorschriften verstossen könnte.»
Wer sich in der Europäischen Union befindet, kann sich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des mutmasslichen Verstosses, denn Art. 77 DSGVO gewährt dieses «Recht auf Beschwerde bei einer Aufsichtsbehörde» unbeschadet anderer Rechtsbehelfe.
«Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde […]»
Wenn sich diese Seite ändert
Ändert sich ein Dienstleister, ein Zweck oder eine Aufbewahrungsdauer, ändert sich auch diese Seite, und eine erteilte Einwilligung gilt nicht für Zwecke, die hier nicht beschrieben sind. Wer der Website möglichst wenig überlassen will, hat die Mittel schon in der Hand: lesen, ohne Cookies zu akzeptieren, widerrufen, wann immer man will, und uns nur schreiben, wenn es etwas zu sagen gibt.
Text der Redaktion von Casinò Svizzeri, aktualisiert am 9. November 2026. Keine Anbieter, keine Affiliate-Links, keine Werbung : wie wir arbeiten.