Geltigsbereich und allgemeini Bestimmige

Die vorliegend Datenschutzerklärig reglet d Bearbeitig vo Personedate im Zämehang mit em Online Angebot vo Instant Casino uf kulturland-luzern.ch/privacy-policy. Sie gilt für sämtlichi Verarbeitigsschritt, wo im Rahme vom Betrieb, vo Supportprozessä und vo sicherheitsrelevante Überwachige nötig sind. Personedate sind all Aagabe, wo sich uf e identifizierti oder identifizierbari Person bezieh, einschliesslich Online Identifikatore und Nutzigsmerkmal. D Datenschutzerklärig isch in Übereinstimmig mit em schweizerische Datenschutzgsetz und, soweit anwendbar, mit Grundprinzipie vom europäische Datenschutzrecht usgstalttet. Soweit spezialgsetzligi Pflichte zum Trage chömed, gältet die ergänzend und im Einzelfall vorrangig.

Regulatorische Grundsätz und Verantwortligkeit

D Bearbeitig erfolgt nach de Grundsätz vo Rechtmässigkeit, Zweckbindig, Verhältnismässigkeit und Transparenz, wie sie im schweizerische Datenschutzrahme vorgseh sind. Verantwortlich für d Datenbearbeitig isch der Betreiber vo kulturland-luzern.ch, soweit im Impressum oder in vertragliche Unterlage kei anderi verantwortlichi Stelle bezeichnet isch. Falls e Auftragsbearbeitig stattfindet, wird sie dur vertraglichi Vorgabe abgsicheret, inklusive Weisigsbindig und Kontrollrecht. Es wird dokumentiert, weli Date bearbeitet werdet, zu welne Zweck und mit welne Kategorie Empfänger, womit d Rechenschaftspflicht unterstützet wird. D interne Compliance Vorkehrige gseh mindestens 2 regelmässigi Überprüefige pro Jahr vor, um d Übereinstimmig mit dere Datenschutzerklärig zu prüefe.

Erhebigsmethode und Datequelle

D Dateverarbeitig wird operativ usglöst dur Interaktione mit de Websiite, dur Supportaafrage und dur technisch bedingti Log Date. D Erhebig erfolg direkt, wänn Nutzende Formular übermittlet, Kontaktdaten aagebet oder im Rahme vo Identitäts und Altersprüefige erforderlichi Dokument iireichet. Zusätzlich chönd Date indirekt entstoh, wänn System Log Date, Sicherheitswarnige oder Betrugserkennigsindikatore protokolliert werdet. Wo Drittsystem iigsetzt werdet, stammed gwüssi Metadate us technischer Übermittlig, zum Biispiel vom Browser oder vom Zugriffsgerät. Im Kontext vo сasino Instant chönd Integrationsschnittstelle zu Zahlungs oder Identitätsdienstleister als Datequelle wirke, wobei d Bearbeitig uf s notwendige Mass beschränkt wird.

Kategorie vo bearbeitete Personedate

Bearbeitet werde Identifikationsdate wie Name, Vorname, Geburtsdatum und Kontaktdate wie E Mail Adresse oder Telefonnummer, soweit sie für vertraglichi oder rechtlichi Prüefige nötig sind. Technisch Date umfassted IP Adresse, Zeitstempel, Geräte und Browsermerkmal sowie Sicherheitsereignis, wo zur Stabilität und Abwehr vo Missbruch dient. Vertrags und Transaktionsdate chönd Zahlungsstatus, interne Referenznummer und Buchigshistorie enthalte, wobei sensibli Zahlungsdate in der Regel über zertifizierti Zahlungsdienstleister abgwicket werded. Kommunikationsdate umfassed Inhält vo Supporttickets und Korrespondenz, inklusiv Datum und Bearbeitigsverlauf. Im Rahme vo сasino Instant chönd zuesätzlich Integrationsdate wie Sitzigskennige oder Statuscodes bearbeitet werded, um d Funktionalität vo Schnittstelle sicherzustelle.

Rechtsgrundlage vo dr Bearbeitig

D Bearbeitig stützt sich uf dr Erfüllig vo Vertrag oder vorvertragliche Massnahme, soweit sie für Konto, Servicebereitstellig und Support erforderlich isch. Sie chann witer uf gesetzlichi Pflichte abstütze, namentlich zur Erfüllig vo Sorgfaltspflichte, Buchhaltigs und Nachweisobligatione sowie zur Abwehr vo Geldwäscherei oder Betrug. Soweit legitimiert, erfolgt e Bearbeitig us überwiegendem berechtigtem Interesse, zum Biispiel zur Systemstabilität, zur Missbrauchsprävention oder zur Rechtsdurchsetzig. Wo e Einwilligung erforderlich isch, wird sie in angemessener Form iigholt und dokumentiert, und sie chann jederzeit mit Wirkung für d Zuekunft widerrufe werde. Für d spezifischi Abläuf im Kontext vo Instant Casino wird pro Zweck gprüeft, ob d Rechtsgrundlage hinreichend isch und ob weniger eingreifendi Alternative bestönd.

Zweck vo dr Datebearbeitig bei Instant Casino

Instant Casino bearbeitet Personedate zur Bereitstellig vo digitale Funktione, zur Abwicklig vo Nutzeranfrage und zur Sicherstellig vo technischer Verfügbarkeit. Es werded Date verarbeitet, um Identität und Alter z prüefe, sofern das nach Recht oder interne Risikoregel als erforderlich gilt. D Datebearbeitig dient witer zur Fehleranalyse, zur Abwehr vo unberechtigte Zugriffe und zur Erkennig vo missbrüchliche Muster, wobei d Protokollierig uf s notwendige Minimum reduziert wird. Je nach Prozess chönd Date für Rechtsanspruch, Beweisführig oder zur Durchsetzig vo AGB verwendet werde, sofern e entsprechende Rechtsgrundlage vorliit. D Zweckbindig wird dadurch gwaret, dass Date nid für inkompatibli Zweck iigsetzt werdet und dass interne Zugriffsrecht differenziert verteilt sind.

Cookies, Tracking und vergleichbari Technologie

Es werdet Cookies und ähnligi Technologie iigsetzt, um Basisfunktione, Sitzigsverwaltig und Sicherheitsmechanisme umzsetze. Wo Analyse oder Messinstrument iigsetzt werdet, wird der Umfang so konzipiert, dass kei unnötigi Profilbildig stattfindet und dass nur aggregierti oder pseudonymisierti Date verarbeitbar sind, soweit das technisch möglich isch. Technisch notwendigi Cookies chönd ohni vorherigi Einwilligung iigsetzt werde, wänn sie für d Bereitstellig vo dr angeforderte Dienst nötig sind. Für nöd zwingend erforderlichi Technologie wird, soweit rechtlich gebote, e Einwilligungslösig vorgseh, wobei d Widerrufbarkeit jederziit gwaret wird. Im Umfeld vo сasino Instant chönd Tracking Parameter entstoh, wenn Schnittstelle Ladeprozessä oder Sicherheitschecks auslöse, wobei d Parameter uf Funktionalität und Missbrauchsschutz beschränkt bleibed.

Witergab, Offenlegig und Empfängerkategorie

E Witergab erfolg nur, soweit sie zur Vertragserfüllig, zur Erfüllig vo gesetzliche Pflichte oder zur Wahrig berechtigter Interesse erforderlich isch. Empfänger chönd IT Hosting Anbieter, Supportdienstleister, Identitäts und Zahlungsdienstleister sowie Rechts und Revisionsberater si, jeweils im Rahmen vo dr notwendigen Aufgabe. Wo Empfänger als Auftragsbearbeiter handle, werdet sie vertraglich zu Vertraulichkeit, Datensicherheit und zu dokumentierte Subunternehmerregle verpflichted. E Offenlegig an Behörde erfolg nur, wänn e gültigi rechtlichi Grundlage vorliit, zum Biispiel e Verfügung oder e gesetzlichi Mitwirkungspflicht. Im Prozess rund um Instant Casino wird vor jeder planmässige Datenübermittlig e Notwendigkeitsprüefig durchgeführt, um s Prinzip vo Datenminimierig umzsetze.

Internationali Dateübermittlige und Schutzmassnahme

Sobald Date a Empfänger usserhalb vo dr Schwiiz oder vom EWR übermittelt werdet, wird vorab geprüft, ob im Zielland e angemessnigs Datenschutzniveau besteht. Falls kei Angemessenheit vorliit, werdet geeigneti Garantien iigsetzt, wie Standardvertragsklausle oder vertraglichi Zusatzschutzmassnahme, soweit im konkrete Fall wirksam. Es chönd technisci Sicherige wie Verschlüsselig und strikti Zugriffskontrolle als ergänzendi Massnahme vorgseh werde, um Risiko vo Zugriff dur unberechtigti Dritte z reduziere. D Übermittlig wird dokumentiert, inklusive Empfängerkategorie, Zweck und Schutzinstrument, womit d Nachvollziehbarkeit sichergstellt wird. Im Zusammenhang mit сasino Instant chönd global verteilti IT Dienste involviert si, wobei d Systemarchitektur so gestaltet wird, dass Personedate nach Möglichkeit regional verarbeitet oder pseudonymisiert übermittelt werded.

Ufbewahrigsduur und Löschkonzept

Die Ufbewahrig richtet sich nach em Zweck, nach gesetzliche Nachweis und Aufbewahrigspflichte und nach em Grundsatz, Date nid länger als nötig z speichere. Log Date für Sicherheits und Fehleranalyse werdet in der Regel nach 30 Tage gelöscht oder anonymisiert, sofern kei sicherheitsrelevante Abklärige e längeri Frist erfordere. Vertrags und Buchhaltigsunterlage chönd bis zu 10 Jahr ufbewahrt werde, soweit das nach schweizerische Recht oder nach anwendbare Norme erforderlich isch. Supportkorrespondenz wird typischerwiis nach 24 Monat überprüeft und, sofern kei offeni Frage meh bestönd, gelöscht oder in e interne Wissensbasis ohni Personbezug überführt. Für Instant Casino wird e periodische Löschlauf mindestens alle 90 Tage durchgeführt, um Altdaten nach vordefinierte Kriterie zu entfernen.

Technisch und organisatorischi Sicherheitsmassnahme

D Datensicherheit wird dur e Kombination us technische und organisatorische Massnahme gwaret, wo sich am Risiko und am Stand vo dr Technik orientiere. Dazu ghöred Zugriffskontrolle, Rollen und Berechtigungskonzepte, Protokollierig sicherheitsrelevanter Vorgäng sowie Verschlüsselig bi Übertragig und, wo angemessen, bi Speicherig. Es werded Backups iigsetzt, wobei Wiederherstellungsprozessä regelmässig testet werdet, um d Verfügbarkeit z sichre. Interni Richtlinie gseh vor, dass mindestens 95 Prozent vo sicherheitsrelevante Systemupdate innert 14 Tage nach Bekanntwerde eingespielt werde, soweit das ohne Betriebsrisiko möglich isch. Im Rahmen vo сasino Instant wird zuesätzlich e Monitoring implementiert, wo Anomalie erkennt und Alarmkette auslöst, ohne dass dadurch unnötigi Detailprofile über einzelni Person erstellt werded.

Betroffene Rechte nach schweizerischem Datenschutz und GDPR Grundsätz

Betroffene Persone hend s Recht uf Uskunft über d Bearbeitig, uf Berichtigig vo unrichtige Date und uf Löschig, soweit kei Aufbewahrigspflicht oder überwiegends Interesse entgegenstaht. Es bestoht witer s Recht uf Einschränkung vo dr Bearbeitig und, je nach Grundlage, s Recht uf Widerspruch gegen Bearbeitige, wo uf berechtigtem Interesse basiere. Soweit d Bearbeitig uf Einwilligung basiert, chann die Einwilligung jederzeit mit Wirkung für d Zuekunft widerrufe werde, ohne dass d Rechtmässigkeit vo dr Bearbeitig bis zum Widerruf berührt wird. Wo technisch möglich und rechtlich anwendbar, chann au s Recht uf Datenübertragbarkeit bestoht, insbesondere bei automatisierter Bearbeitig. Für Vorgäng im Kontext vo Instant Casino wird vor Umsetzung vo Rechte e Identitätsprüefig durchgeführt, um Missbrauch z verhindere, wobei nur die dafür erforderliche Date verlangt werded.

Friste, Ablauf und Identitätsprüefig

Aafrage werde grundsätzlich innert 30 Tage beantwortet, wobei e Verlängerig möglich isch, wänn d Komplexität oder d Aazahl vo Aafrage das erfordert. Für d Identitätsprüefig chönd je nach Risiko 2 unabhängigi Nachweis verlangt werde, zum Biispiel e Bestätigung über d registrierti Kontaktadresse plus e zuesätzlechi Verifizierig. Wänn e Aafrag offensichtlich unbegründet oder exzessiv isch, chann sie abglehnt oder mit emene angemessene Aufwandersatz bearbeitet werde, soweit das rechtlich zulässig isch. Es wird dokumentiert, wie d Aafrag bearbeitet worde isch, um d Nachvollziehbarkeit und d Rechenschaftspflicht z wahre.

Beschwerdemöglichkeit und Aufsicht

Betroffene Persone chönd sich, falls sie e Datenschutzverletzig vermuete, an d zuständig schweizerisch Aufsichtsbehörde wende. Parallel dazu bestoht d Möglichkeit, d Aafrag zuerst direkt a d verantwortlichi Stelle z richte, damit e pragmatischi Klärig ermöglicht wird. Bei grenzüberschreitende Sachverhalt chönd zuesätzlich Kooperationsmechanisme mit ausländische Behörden relevant werde, soweit anwendbar. D Ausüebig vo Rechte führt grundsätzlich nid zu Benachteiligunge, wobei vertraglichi Leistige nur soweit eingeschränkt werde chönd, wie das zwingend aus em Sachzwang vo dr Bearbeitig resultiert.

Meldepflicht, Vorfallbehandlig und Rechenschaft

Bei Sicherheitsvorfäll wird e internes Incident Verfahren aktiviert, wo Erkennig, Eindämmig, Analyse und Wiederherstellig reglet. Es wird geprüft, ob e Meldig an d zuständig Behörde oder e Benachrichtigig vo betroffene Persone erforderlich isch, insbesondere bi hohem Risiko für d Persönlichkeit. D Dokumentation umfasst Art vom Vorfall, wahrschiinligi Folge, getroffeni Massnahme und Zeitachse vo dr Bearbeitig, um d Aufsichtsfähigkeit sicherzustellen. Für kritische Systeme gilt e Eskalationsfrist vo 6 Stunde ab Entdeckig für d initiali Risikoeinschätzig, sofern d Umständ das zuesse. Im Prozess rund um сasino Instant wird zuesätzlich überprüeft, ob Integrationspartner betroffe sind und ob Koordination für Schadensminimierig notwendig isch.

Kontakt, Dateaafrage und abschliessendi Bestimmige zu Instant Casino

Instant Casino stellt e Kontaktmöglichkeit für Datenschutzanliege zur Verfüegig, womit Aafrage zu Uskunft, Berichtigig, Löschig, Widerspruch oder Einwilligungswiderruf rechtskonform entgägengnoh werde chönd. D Aafrage sötted grundsätzlich schriftlich oder in nachvollziehbarer Textform erfolge und müend gnuäg Aagabe enthalte, damit d betroffeni Person identifiziert und s Begehre präzis zugeordnet werde chann. Es wird, soweit erforderlich, e angemessnigi Identitätsprüefig durchgeführt, und Date, wo einzig zu dere Prüefig beschafft werde, werdet nach Abschluss wieder gelöscht, sofern kei Pflicht zur Ufbewahrig bestoht. D verantwortlichi Stelle bemüeht sich um e sachlichi, fristgerechti Bearbeitig und dokumentiert Entscheide, um d Einhaltig vo Datenschutzprinzipie und vo dere Datenschutzerklärig nachweise z chönne. Änderige vo dere Datenschutzerklärig chönd notwendig werde, wänn sich Rechtslage, Technik, Prozess oder Risikoprofil änderet, wobei d jeweils aktuelli Version uf kulturland-luzern.ch/privacy-policy publiziert wird und d Änderige ab em Publikationsdatum gälte. Im Sinn vo kontinuierliche Compliance wird vor wesentliche Anpassige e interne Prüefig durchgeführt, und wenn d Änderung materiell isch, wird e Übergangsfrist vo 14 Tage vorgseh, soweit das sachlich möglich und rechtlich zulässig isch. Mit dere abschliessende Bestimmig bestätigt Instant Casino s Verpflichte zu em angemessene Schutz vo Personedate, zur verhältnismässige Bearbeitig und zur konsequente Umsetzig vo Transparenz, Sicherheit und Betroffene Rechte im Rahme vo dr geltende schweizerische Vorgabe und relevante GDPR Grundsätz.