Allgemeine Bestimmungen und Geltungsbereich

Diese Datenschutzrichtlinie regelt die Bearbeitung von Personendaten im Zusammenhang mit dem Online Angebot Instant Casino unter der Domain casadelvinoticino.ch/privacy-policy. Sie beschreibt, welche Personendaten zu welchen Zwecken bearbeitet werden, welche Rechte betroffene Personen geltend machen können und welche organisatorischen Vorkehrungen zur Einhaltung des schweizerischen Datenschutzrechts getroffen werden. Massgeblich sind insbesondere das Bundesgesetz über den Datenschutz (DSG) sowie die dazugehörigen Ausführungsbestimmungen, wobei Grundsätze der Datenschutz Grundverordnung der Europäischen Union als Referenz für anerkannte Standards berücksichtigt werden, soweit dies sachlich angezeigt ist. Diese Regelungen gelten für die Nutzung der Website, für Kommunikationsvorgänge, für vertragliche und vorvertragliche Interaktionen sowie für Sicherheits und Compliance Prozesse. Die Bearbeitung erfolgt nach den Grundsätzen der Rechtmässigkeit, Zweckbindung, Verhältnismässigkeit, Transparenz, Richtigkeit sowie Integrität und Vertraulichkeit.

Begriffsbestimmungen und Rollen

Personendaten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wobei Identifikatoren wie Name, Kontaktdaten oder Online Kennungen erfasst sein können. Bearbeiten umfasst jeden Umgang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Bekanntgeben, Archivieren oder Löschen. Verantwortliche Stelle ist die Einheit, welche Zweck und Mittel der Bearbeitung festlegt, während Auftragsbearbeitende im Auftrag und nach Weisung handeln und vertraglich gebunden werden. Soweit nach europäischem Verständnis Begriffe wie Verantwortlicher, Auftragsverarbeiter oder betroffene Person verwendet werden, dienen diese der Klarheit und sind funktional gleichwertig. Diese Datenschutzrichtlinie grenzt den Geltungsbereich auf die in diesem Dokument beschriebenen Bearbeitungen ein und erfasst keine fremden Angebote, auf die verlinkt wird.

Kategorien von Personendaten

Erfasst werden können Identifikations und Kontaktdaten wie Name, Nutzerkennung, E Mail Adresse, Telefonnummer sowie Postanschrift, sofern eine solche im Rahmen von Abklärungen oder Auszahlungsprozessen erforderlich ist. Weiter können Vertrags und Transaktionsdaten bearbeitet werden, einschliesslich Ein und Auszahlungsinformationen, Zeitpunkte, Beträge, Statusmeldungen sowie Referenznummern, wobei Zahlungsdaten in der Regel über spezialisierte Zahlungsdienstleister abgewickelt werden. Technische Daten können IP Adresse, Geräte und Browserinformationen, Logdaten, Spracheinstellungen und Zeitpunkt des Zugriffs umfassen, sofern dies für Betrieb und Sicherheit erforderlich ist. Für Compliance Zwecke können zudem Verifikationsdaten, etwa Altersnachweis oder Dokumentenprüfmerkmale, sowie Informationen zu Risikoeinstufungen verarbeitet werden, soweit rechtliche Pflichten dies verlangen. Sensible Personendaten werden nur bearbeitet, wenn eine ausdrückliche gesetzliche Grundlage, eine ausdrückliche Einwilligung oder ein zwingender Schutzgrund vorliegt, wobei dies im Normalbetrieb nicht beabsichtigt ist.

Erhebungswege und Datenerfassung

Die Bearbeitung erfolgt operativ durch Eingaben im Rahmen von Registrierungs, Support und Verifikationsprozessen, wobei nur jene Angaben verlangt werden, die für die jeweilige Funktion erforderlich sind. Instant Casino kann Personendaten auch automatisch erfassen, wenn die Website genutzt wird, etwa durch Server Logfiles, Sicherheitsprotokolle und technische Diagnoseinformationen zur Fehlerbehebung. Zusätzlich können Daten aus Kommunikationskanälen wie Kontaktformular, E Mail oder Chat entstehen, wobei Inhalte, Metadaten und Zeitpunkte dokumentiert werden können. Soweit gesetzlich zulässig, können ergänzende Informationen aus öffentlich zugänglichen Quellen oder von Dienstleistern zur Betrugsprävention und Identitätsprüfung bezogen werden, wobei die Datenminimierung als Leitlinie gilt. Eine Zusammenführung von Datensätzen erfolgt nur, soweit dies für die dargelegten Zwecke erforderlich und mit dem Grundsatz der Zweckbindung vereinbar ist.

Rechtsgrundlagen der Bearbeitung

Die Bearbeitung stützt sich auf die gesetzlichen Grundlagen des schweizerischen DSG, auf vertragliche Erfordernisse sowie auf überwiegende berechtigte Interessen, insbesondere zur Sicherstellung des sicheren Betriebs und zur Missbrauchsabwehr. Soweit eine Einwilligung erforderlich ist, wird diese in geeigneter Form eingeholt und kann für die Zukunft widerrufen werden, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird. Instant Casino kann sich zudem auf gesetzliche Aufbewahrungs und Nachweispflichten stützen, insbesondere bei Abklärungen zur Identität, zur Prävention von Geldwäscherei und zur Erfüllung von Anforderungen aus Aufsichts und Strafverfolgungszusammenhängen, sofern anwendbar. Für Datenbearbeitungen, die nach der Datenschutz Grundverordnung als relevant zu qualifizieren wären, werden die dort anerkannten Rechtsgrundlagen sinngemäss berücksichtigt, etwa Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse oder Einwilligung. Eine automatisierte Entscheidfindung mit rechtlicher Wirkung wird nur eingesetzt, sofern eine entsprechende Grundlage besteht und geeignete Schutzmassnahmen vorgesehen sind.

Zwecke der Datenbearbeitung bei Instant Casino

Instant Casino bearbeitet Personendaten zur Bereitstellung und Verwaltung von Nutzerkonten, zur Abwicklung von Transaktionen sowie zur Erbringung des Kundendienstes, wobei technische Stabilität und Nachvollziehbarkeit sichergestellt werden. Die Bearbeitung dient ferner der Verhinderung unzulässiger Zugriffe, der Erkennung betrügerischer Aktivitäten, der Durchsetzung von Nutzungsbedingungen sowie der Wahrung der Integrität von Systemen. Daten können zur Erfüllung gesetzlicher Pflichten genutzt werden, einschliesslich Identitäts und Altersprüfung, Dokumentation von Vorgängen sowie Zusammenarbeit mit zuständigen Behörden im gesetzlich vorgesehenen Rahmen. Für statistische Auswertungen und Qualitätskontrollen können Daten aggregiert oder soweit möglich anonymisiert werden, um Systemleistung, Fehlerquoten und Sicherheitsereignisse zu beurteilen. Eine Bearbeitung zu Zwecken, die nicht mit den in dieser Datenschutzrichtlinie beschriebenen Zwecken vereinbar ist, erfolgt nur bei Vorliegen einer entsprechenden Rechtsgrundlage.

Betrugsprävention, Integrität und Risikosteuerung

Zur Risikosteuerung können technische Indikatoren wie ungewöhnliche Zugriffsmuster, Mehrfachkonten Hinweise oder auffällige Transaktionskonstellationen ausgewertet werden. Dabei werden Regeln angewendet, die auf bekannte Missbrauchsszenarien abgestimmt sind, und es kann eine manuelle Nachprüfung stattfinden, sofern dies zur Vermeidung falscher Treffer erforderlich ist. Die Speicherdauer solcher Ereignisprotokolle richtet sich nach dem Zweck, wobei eine Prüfung regelmässig erfolgt und eine Löschung oder Anonymisierung bei Wegfall der Erforderlichkeit vorgesehen ist. Eine Profilbildung zu marketingbezogenen Zwecken ist nicht Gegenstand dieser Regelungen und wird ohne separate Rechtsgrundlage nicht vorgenommen.

Kommunikation und Nachweisführung

Kommunikationsinhalte werden bearbeitet, um Anfragen zu beantworten, Sachverhalte zu klären und Entscheidungen nachvollziehbar zu dokumentieren. Für Streitbeilegung und Rechtsdurchsetzung kann es erforderlich sein, den Kommunikationsverlauf für eine definierte Frist aufzubewahren. Soweit Telefonie oder vergleichbare Systeme eingesetzt werden, erfolgt eine Aufzeichnung nur bei Vorliegen einer Rechtsgrundlage und unter Beachtung der Transparenzpflichten. Bei sensiblen Anfragen werden angemessene Identitätsprüfungen vorgenommen, um unberechtigte Auskünfte zu verhindern.

Weitergabe, Bekanntgabe und Empfängerkategorien

Die Bekanntgabe von Personendaten erfolgt nur, soweit dies zur Vertragserfüllung, zur Bereitstellung von Funktionen, zur Einhaltung gesetzlicher Pflichten oder zur Wahrung überwiegender berechtigter Interessen erforderlich ist. Empfänger können IT Hosting Anbieter, Zahlungsdienstleister, Identitätsprüfstellen, Sicherheitsdienstleister sowie Support und Kommunikationsplattformen sein, die als Auftragsbearbeitende tätig werden. Instant Casino stellt sicher, dass Auftragsbearbeitende durch Verträge zur Vertraulichkeit verpflichtet sind und angemessene technische und organisatorische Massnahmen umsetzen. Eine Bekanntgabe an Behörden kann erfolgen, wenn eine gesetzliche Verpflichtung besteht oder ein verbindliches behördliches Ersuchen vorliegt, wobei der Umfang auf das erforderliche Minimum beschränkt wird. Eine Weitergabe an Dritte für deren eigene Zwecke findet nicht statt, sofern nicht eine ausdrückliche Einwilligung oder eine klare gesetzliche Grundlage dies trägt.

Internationale Datenübermittlungen und Schutzmechanismen

Soweit Dienstleister oder Konzernstrukturen eine Bearbeitung ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums erfordern, können Personendaten in Drittstaaten übermittelt werden. In solchen Fällen stellt Instant Casino sicher, dass ein angemessenes Datenschutzniveau besteht, etwa durch Angemessenheitsbeschlüsse, vertragliche Garantien oder vergleichbare Schutzinstrumente. Wo erforderlich, werden zusätzliche technische Schutzmassnahmen eingesetzt, beispielsweise Verschlüsselung bei der Übertragung und Zugriffsbeschränkungen nach dem Need to know Prinzip. Eine Übermittlung erfolgt nur für klar definierte Zwecke und unter fortlaufender Prüfung der rechtlichen Rahmenbedingungen. Betroffene Personen können eine Kopie der einschlägigen Garantien verlangen, soweit keine gesetzlichen Ausnahmen oder überwiegenden Geheimhaltungsinteressen entgegenstehen.

Aufbewahrungsdauer und Löschkonzept

Personendaten werden nur so lange aufbewahrt, wie es für die Zwecke der Bearbeitung erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Instant Casino sieht für verschiedene Datenarten unterschiedliche Fristen vor, etwa 30 Tage für bestimmte Sicherheitsprotokolle, sofern keine sicherheitsrelevanten Abklärungen laufen, sowie bis zu 12 Monate für technische Diagnoseinformationen, wenn dies für die Stabilität und Fehleranalyse notwendig ist. Vertrags und Nachweisdaten können aufgrund gesetzlicher Dokumentationspflichten bis zu 10 Jahre aufbewahrt werden, wobei eine Einschränkung des Zugriffs nach Ablauf der operativen Notwendigkeit umgesetzt wird. Nach Ablauf der Aufbewahrungsdauer werden Daten gelöscht, anonymisiert oder in einem Archiv mit stark beschränktem Zugriff gesichert, sofern dies rechtlich geboten ist. Wenn eine Löschung im Einzelfall nicht möglich ist, etwa aufgrund von Sicherungskopien, wird eine Sperrung und eine zeitnahe Überschreibung im Rahmen der Backup Zyklen vorgesehen.

Technische und organisatorische Sicherheitsmassnahmen

Die Verarbeitung erfolgt unter Anwendung von Sicherheitsmassnahmen, die dem Stand der Technik und dem Risiko angemessen sind, einschliesslich Zugriffskontrollen, Protokollierung, Verschlüsselung sowie Schutz vor unbefugter Veränderung. Instant Casino setzt rollenbasierte Berechtigungen ein und beschränkt den Zugriff auf Personendaten auf jene Mitarbeitenden und Dienstleister, die ihn zur Aufgabenerfüllung benötigen. Für besonders schützenswerte Vorgänge werden zusätzliche Kontrollen vorgesehen, etwa Mehr Faktor Authentisierung und getrennte Administrationskonten, wobei die Wirksamkeit regelmässig überprüft wird. Interne Verfahren zur Behandlung von Sicherheitsvorfällen sehen eine zeitnahe Analyse, Eindämmung, Dokumentation und gegebenenfalls Meldung an zuständige Stellen vor. Es wird angestrebt, dass mindestens 99% der extern zugänglichen Schnittstellen ausschliesslich über verschlüsselte Verbindungen betrieben werden, wobei Ausnahmen nur in begründeten Altsystem Szenarien und mit Kompensationsmassnahmen zulässig sind.

Zugriff, Protokollierung und Vertraulichkeit

Zugriffe auf Systeme werden protokolliert, um Missbrauch zu erkennen und um die Nachvollziehbarkeit von administrativen Handlungen sicherzustellen. Protokolle enthalten soweit möglich keine Inhalte, sondern technische Metadaten, die zur Aufklärung von Vorfällen erforderlich sind. Vertraulichkeitsverpflichtungen gelten für Mitarbeitende und externe Dienstleister gleichermassen und werden durch Schulungen sowie durch vertragliche Sanktionen gestützt. Die Protokollauswertung erfolgt zweckgebunden und unter Beachtung der Verhältnismässigkeit.

Datenschutz durch Technik und durch Voreinstellungen

Systeme werden nach dem Prinzip Privacy by Design und Privacy by Default konzipiert, soweit dies im Rahmen der angebotenen Funktionen realisierbar ist. Standardmässig werden nur jene Einstellungen aktiviert, die für Betrieb, Sicherheit und Rechtskonformität erforderlich sind. Wo möglich, werden Daten pseudonymisiert oder aggregiert, um Risiken bei Analysen und Tests zu reduzieren. Änderungen an kritischen Komponenten unterliegen einem Freigabeprozess, der Sicherheits und Datenschutzaspekte dokumentiert.

Cookies, Tracking Technologien und Einwilligungsverwaltung

Cookies und ähnliche Technologien können eingesetzt werden, um grundlegende Funktionen bereitzustellen, Sitzungen zu verwalten, Sicherheitsmechanismen zu unterstützen und Präferenzen zu speichern. Instant Casino verwendet für nicht notwendige Technologien eine Einwilligungsverwaltung, soweit dies nach anwendbarem Recht erforderlich ist, und protokolliert die Einwilligungsentscheidung in einer nachvollziehbaren Form. Technisch notwendige Cookies werden auf Grundlage des überwiegenden Interesses am sicheren und funktionsfähigen Betrieb eingesetzt, wobei deren Einsatz auf das erforderliche Minimum beschränkt wird. Für analytische Zwecke können Messwerte erhoben werden, sofern eine entsprechende Rechtsgrundlage vorliegt und eine datenschutzgerechte Konfiguration angewendet wird. Die Speicherung von Cookie Informationen erfolgt je nach Kategorie, wobei einzelne Kennungen nach 7 Tagen ablaufen können, während Präferenzspeicherungen in begründeten Fällen länger bestehen, sofern eine Löschung oder Anpassung über die Einstellungen möglich ist.

Rechte betroffener Personen und Ausübung

Betroffene Personen haben nach dem schweizerischen Datenschutzrecht Anspruch auf Auskunft über die Bearbeitung ihrer Personendaten sowie auf Herausgabe der sie betreffenden Daten in einem angemessenen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind. Weiter bestehen Rechte auf Berichtigung unrichtiger Daten, auf Löschung oder Einschränkung der Bearbeitung sowie auf Widerspruch gegen Bearbeitungen, die auf überwiegenden Interessen beruhen, sofern keine vorrangigen Gründe entgegenstehen. Instant Casino kann zur Vermeidung unberechtigter Auskünfte eine Identitätsprüfung verlangen, wobei nur verhältnismässige Nachweise akzeptiert werden. Anfragen werden grundsätzlich innert 30 Tagen beantwortet, wobei eine angemessene Verlängerung zulässig ist, wenn Komplexität oder Anzahl der Gesuche dies rechtfertigen und die betroffene Person entsprechend informiert wird. Soweit eine Datenbearbeitung auf Einwilligung beruht, kann diese jederzeit für die Zukunft widerrufen werden, ohne dass dadurch die Rechtmässigkeit der bisherigen Bearbeitung in Frage gestellt wird.

Beschwerdemöglichkeiten und Aufsicht

Bestehen datenschutzrechtliche Bedenken, kann eine Beschwerde bei der zuständigen Aufsichtsbehörde eingereicht werden, insbesondere beim Eidgenössischen Datenschutz und Öffentlichkeitsbeauftragten. Eine vorgängige Kontaktaufnahme zur Klärung wird empfohlen, ist jedoch keine Voraussetzung für die Wahrnehmung behördlicher Rechte. Instant Casino dokumentiert wesentliche Bearbeitungsvorgänge und kann im Rahmen der gesetzlichen Vorgaben Nachweise zur Einhaltung der Datenschutzrichtlinie erbringen. Die Behandlung von Beschwerden erfolgt unter Wahrung der Vertraulichkeit und unter Beachtung allfälliger gesetzlicher Geheimhaltungspflichten.

Datenschutz bei Drittinhalten, Links und externen Diensten

Die Website kann Links zu externen Angeboten enthalten, für deren Inhalte und Datenschutzpraktiken keine Verantwortung übernommen wird. Beim Aufruf externer Dienste gelten deren eigene Richtlinien, weshalb eine vorgängige Prüfung durch die betroffene Person angezeigt sein kann. Instant Casino integriert externe Inhalte nur, soweit dies für Funktionalität oder Sicherheit erforderlich ist und eine geeignete Rechtsgrundlage besteht. Werden Inhalte von Dritten eingebunden, kann eine Übermittlung technischer Daten wie IP Adresse nicht in jedem Fall ausgeschlossen werden, wobei datenschutzfreundliche Einstellungen bevorzugt werden. Eine Zusammenführung von Daten über verschiedene Websites hinweg wird nicht beabsichtigt, ausser soweit zwingende Sicherheitszwecke dies erfordern.

Datenbearbeitung im Kontext von сasino Instant und sprachübergreifenden Oberflächen

Soweit Inhalte oder technische Komponenten unter der Bezeichnung сasino Instant erscheinen, erfolgt die Datenbearbeitung nach denselben Grundsätzen der Zweckbindung, Verhältnismässigkeit und Transparenz wie in dieser Datenschutzrichtlinie beschrieben. Technische Kennungen, die aus Lokalisierungs oder Sprachumschaltungen entstehen, können verarbeitet werden, um die korrekte Darstellung und Sitzungsstabilität sicherzustellen. Dabei wird darauf geachtet, dass keine zusätzlichen Personendaten allein aufgrund der Sprachwahl erhoben werden, sofern dies nicht für Sicherheitszwecke erforderlich ist. In Einzelfällen kann eine Protokollierung zur Missbrauchserkennung notwendig sein, wenn ungewöhnliche Wechselmuster auf automatisierte Angriffe hindeuten. Die Begriffsverwendung ändert nichts an der Verantwortlichkeit, an den Empfängerkategorien oder an den Betroffenenrechten.

Änderungen dieser Datenschutzrichtlinie und Compliance Zusicherung bei Instant Casino

Instant Casino überprüft diese Datenschutzrichtlinie in regelmässigen Abständen und passt sie an, wenn sich rechtliche Vorgaben, technische Prozesse, Sicherheitsanforderungen oder die Art der Bearbeitung wesentlich ändern. Änderungen werden in geeigneter Weise publiziert und treten mit der Veröffentlichung in Kraft, sofern nicht eine spätere Geltung ausdrücklich angegeben wird; bei wesentlichen Anpassungen kann zusätzlich eine Mitteilung über die Website erfolgen. Die jeweils aktuelle Fassung gilt für künftige Bearbeitungen, während für frühere Vorgänge die zum Zeitpunkt der Bearbeitung anwendbare Version massgeblich bleibt, soweit dies rechtlich erforderlich ist. Betroffene Personen können im Rahmen der Kontakt und Auskunftsverfahren eine Einordnung verlangen, welche Version für einen bestimmten Zeitraum relevant war, wobei Nachweisdokumente unter Beachtung von Geschäftsgeheimnissen und gesetzlichen Einschränkungen bereitgestellt werden. Die Einhaltung der Datenschutzrichtlinie wird durch interne Zuständigkeiten, dokumentierte Prozesse und durch risikobasierte Kontrollen gestützt, um die Anforderungen des DSG und anerkannte Grundsätze der Datenschutz Grundverordnung angemessen zu berücksichtigen. Soweit die Bearbeitung unter der Bezeichnung Instant Casino erfolgt, wird ein konsistenter Standard für Datensicherheit, Zweckbindung und Betroffenenrechte zugesichert, und die Anpassungsprozesse werden so geführt, dass Transparenz, Nachvollziehbarkeit und Rechtmässigkeit erhalten bleiben.

Kontaktstelle und Verfahren für Datenschutzanfragen

Anfragen zur Bearbeitung von Personendaten, zur Ausübung von Rechten oder zur Klärung von Sachverhalten im Zusammenhang mit сasino Instant können über die auf der Website verfügbaren Kontaktkanäle eingereicht werden. Für eine effiziente Bearbeitung sollen Anfragen ausreichende Angaben zur Identifikation des betroffenen Kontos und zum Gegenstand des Gesuchs enthalten, wobei keine übermässigen Daten verlangt werden. Instant Casino kann bei unklaren oder umfangreichen Gesuchen eine Präzisierung verlangen und die Bearbeitung bis zur Klärung sachgerecht aussetzen, sofern dies verhältnismässig ist. Die Bearbeitung erfolgt unter Beachtung von Vertraulichkeit, wobei interne Zuständigkeiten festgelegt sind und nur befugte Personen Zugriff auf Anfrageinhalte erhalten. Soweit gesetzlich zulässig, werden Gesuche dokumentiert, um die ordnungsgemässe Erledigung und die Einhaltung von Fristen nachweisen zu können, wobei diese Dokumentation von operativen Nutzungsdaten getrennt geführt wird.