Geltungsbereich und Begriffsbestimmungen
Diese Privacy Policy regelt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website metamorphose-buch.at sowie damit verbundener Online Dienste. Sie beschreibt den Umfang, die Zwecke und die Rahmenbedingungen, unter denen Daten verarbeitet werden, und legt die wesentlichen Standards für Rechtmässigkeit, Transparenz und Sicherheit fest. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wobei auch Online Kennungen und Nutzungsmerkmale erfasst sein können. Verarbeitung umfasst jeden Vorgang im Sinn der Datenschutz Grundverordnung, insbesondere das Erheben, Speichern, Abfragen, Verwenden, Übermitteln oder Löschen. Soweit in dieser Erklärung von Verantwortlichen, Auftragsverarbeitern oder Empfängern die Rede ist, werden diese Begriffe im Sinn der einschlägigen datenschutzrechtlichen Definitionen verstanden.
Regulatorischer Rahmen und Verantwortlichkeit
Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz Grundverordnung, des österreichischen Datenschutzgesetzes sowie weiterer anwendbarer Rechtsvorschriften, einschliesslich telekommunikationsrechtlicher Bestimmungen. Verantwortliche Stelle für die Datenverarbeitung ist der Betreiber der Website metamorphose-buch.at, soweit nicht im Einzelfall eine abweichende Verantwortlichkeit ausdrücklich ausgewiesen wird. Soweit Dienstleister im Auftrag tätig werden, erfolgt dies auf Basis von Auftragsverarbeitungsverträgen gemäss Artikel 28 DSGVO, die geeignete technische und organisatorische Massnahmen sicherstellen. Lucky Ones Casino wird in dieser Erklärung ausschliesslich als Bezeichnung für den Dienstkontext verwendet, ohne dass daraus eine abweichende Verantwortlichkeit abgeleitet wird. Bei gemeinsam festgelegten Zwecken oder Mitteln kann eine gemeinsame Verantwortlichkeit vorliegen, die in einer gesonderten Vereinbarung konkretisiert wird.
Kategorien personenbezogener Daten
Im Rahmen der Nutzung der Website können Stammdaten verarbeitet werden, etwa Name, Kontaktangaben und sonstige Kommunikationsdaten, sofern diese im Zuge von Anfragen oder Registrierungsprozessen bereitgestellt werden. Zusätzlich können technische Nutzungsdaten anfallen, wie IP Adresse, Geräte und Browser Informationen, Datum und Uhrzeit des Zugriffs sowie Protokolldaten zu aufgerufenen Inhalten. Soweit gesetzlich erforderlich oder zweckmässig, können auch Verifikationsdaten verarbeitet werden, etwa zur Identitätsprüfung oder zur Erfüllung gesetzlicher Sorgfaltspflichten. Im Zusammenhang mit Support Vorgängen können Inhaltsdaten aus Nachrichten, Anhängen oder Rückfragen verarbeitet werden, sofern diese übermittelt werden. Für Lucky Ones Casino gilt, dass nur jene Datenkategorien verarbeitet werden, die für den jeweiligen Zweck erforderlich sind, und dass eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinn des Artikel 9 DSGVO grundsätzlich nicht beabsichtigt ist.
Erhebungswege und Quellen der Datenverarbeitung
Die Datenerhebung kann direkt durch Eingaben der betroffenen Person erfolgen, etwa über Kontaktformulare, E Mail Kommunikation oder sonstige Interaktionsfelder der Website. Daneben entstehen bestimmte Daten automatisiert durch den technischen Betrieb, insbesondere durch Server Logs, Sicherheitsmechanismen und systembedingte Diagnosedaten. Soweit zulässig, können Daten auch von Dritten stammen, beispielsweise von IT Dienstleistern, Zahlungs oder Verifikationsanbietern, sofern diese in die Leistungserbringung eingebunden sind und eine zulässige Rechtsgrundlage vorliegt. Eine Privacy Policy Casino kann in einzelnen Funktionsbereichen auf zusätzliche Quellen verweisen, etwa wenn externe Identifikationsdienste genutzt werden. Lucky Ones Casino stellt sicher, dass Datenquellen dokumentiert und der Grundsatz der Datenminimierung eingehalten wird.
Zwecke der Verarbeitung und funktionale Abläufe
Die Verarbeitung erfolgt zur Bereitstellung und technischen Auslieferung der Website, einschliesslich der Stabilität, Fehleranalyse, Performance Optimierung und Abwehr missbräuchlicher Nutzung. Weiters werden Daten verarbeitet, um Anfragen zu beantworten, vertragliche oder vorvertragliche Massnahmen durchzuführen sowie Service und Support Leistungen zu erbringen. Unter dieser Privacy Policy werden auch Prozesse erfasst, die der Einhaltung gesetzlicher Verpflichtungen dienen, etwa Aufbewahrungspflichten, Nachweiszwecke oder die Beantwortung behördlicher Anfragen. Für Lucky Ones Casino können darüber hinaus interne Prüfzwecke zur Risikosteuerung relevant sein, wobei dabei nur aggregierte oder pseudonymisierte Auswertungen angestrebt werden, sofern der Zweck dies zulässt. Eine Verwendung für unvereinbare Zwecke findet nicht statt, es sei denn, eine neue Rechtsgrundlage oder eine wirksame Einwilligung liegt vor.
Rechtsgrundlagen der Verarbeitung
Die Datenverarbeitung stützt sich je nach Vorgang auf Artikel 6 Absatz 1 litera b DSGVO, soweit dies für die Vertragserfüllung oder vorvertragliche Massnahmen erforderlich ist. Für technische Bereitstellung, IT Sicherheit, Missbrauchsprävention und Systemintegrität kann Artikel 6 Absatz 1 litera f DSGVO herangezogen werden, wobei eine Interessenabwägung dokumentiert wird. Eine Verarbeitung auf Basis gesetzlicher Verpflichtungen erfolgt nach Artikel 6 Absatz 1 litera c DSGVO, etwa wenn Nachweis und Dokumentationspflichten gelten. Eine Einwilligung nach Artikel 6 Absatz 1 litera a DSGVO wird nur eingesetzt, wenn der Zweck dies verlangt, insbesondere bei bestimmten Tracking oder Marketing nahen Technologien, wobei die Widerrufbarkeit jederzeit gewährleistet bleibt. Lucky Ones Casino setzt Verfahren ein, um die jeweilige Rechtsgrundlage je Verarbeitungsschritt nachvollziehbar festzuhalten.
Cookies, ähnliche Technologien und Protokollierung
Die Website verwendet Cookies und vergleichbare Technologien, um Funktionen bereitzustellen, Einstellungen zu speichern und die Sicherheit zu erhöhen. Unter dieser Privacy Policy werden auch Analyse und Statistikfunktionen erfasst, soweit sie nach den geltenden Einwilligungsanforderungen betrieben werden und die Daten möglichst pseudonymisiert werden. Log Daten werden typischerweise für 7 Tage zur Fehleranalyse und zur Abwehr von Angriffen aufbewahrt, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Für Lucky Ones Casino werden Einwilligungspräferenzen dokumentiert, um die Nachweispflichten gemäss DSGVO zu erfüllen, wobei diese Dokumentation in der Regel für 12 Monate gespeichert wird. Eine Privacy Policy Casino muss insoweit klarstellen, dass notwendige Cookies ohne Einwilligung eingesetzt werden können, während für nicht notwendige Technologien vorab eine Zustimmung eingeholt wird.
Speicherdauer, Löschkonzept und Archivierung
Diese Privacy Policy legt fest, dass personenbezogene Daten nur so lange gespeichert werden, wie dies für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Pflichten dies vorsehen. Vertrags und Kommunikationsdaten können je nach Kontext bis zu 3 Jahre ab dem Ende des jeweiligen Vorgangs aufbewahrt werden, sofern dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Steuer oder unternehmensrechtliche Aufbewahrungsfristen können im Einzelfall bis zu 7 Jahre betragen, wobei die Daten während dieser Zeit nur eingeschränkt verarbeitet und vor unbefugtem Zugriff geschützt werden. Sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht, werden Daten gelöscht oder anonymisiert, wobei Löschläufe in definierten Intervallen durchgeführt werden. Lucky Ones Casino setzt ein Lösch und Berechtigungskonzept ein, das Verantwortlichkeiten, Prüfschritte und Protokollierung vorsieht.
Weitergabe an Empfänger und Offenlegung
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Verpflichtung besteht. Empfänger können IT Hosting Anbieter, Sicherheitsdienstleister, Kommunikationsdienstleister sowie weitere Auftragsverarbeiter sein, die vertraglich zur Vertraulichkeit und zur Umsetzung geeigneter Sicherheitsmassnahmen verpflichtet sind. Unter dieser Privacy Policy wird auch die Möglichkeit erfasst, dass Daten an Behörden oder Gerichte offengelegt werden, sofern eine rechtmässige Aufforderung vorliegt oder dies zur Rechtsdurchsetzung erforderlich ist. Lucky Ones Casino prüft jede Offenlegung auf Notwendigkeit, Zweckbindung und Verhältnismässigkeit und dokumentiert wesentliche Übermittlungsvorgänge. Eine Übermittlung zu eigenständigen Zwecken durch Empfänger findet nur statt, wenn diese Empfänger dafür datenschutzrechtlich eigenverantwortlich sind und die betroffene Person darüber informiert wird.
Internationale Datenübermittlungen und Garantien
Soweit Dienstleister oder verbundene Systeme ausserhalb des Europäischen Wirtschaftsraums eingesetzt werden, können Daten in Drittländer übermittelt werden. Solche Übermittlungen erfolgen nur unter Einhaltung der Kapitel V Vorgaben der DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln. Diese Privacy Policy hält fest, dass vor einer Übermittlung eine Risikoprüfung durchgeführt wird, einschliesslich einer Bewertung der Zugriffsmöglichkeiten durch öffentliche Stellen im Drittland. Zusätzlich können technische Massnahmen wie Verschlüsselung oder Schlüsselmanagement eingesetzt werden, um das Risiko zu reduzieren, wobei Zielwerte von mindestens 99,5 Prozent Verfügbarkeit im Betrieb keine Datenschutzgarantie darstellen, aber organisatorische Reifeprozesse abbilden können. Lucky Ones Casino stellt auf Anfrage Informationen zu den verwendeten Garantien bereit, soweit dies ohne Preisgabe von Sicherheitsdetails möglich ist.
Datensicherheit, Zugriffskontrollen und Integrität
Der Schutz personenbezogener Daten erfolgt durch technische und organisatorische Massnahmen, die dem Stand der Technik, dem Risiko und dem Umfang der Verarbeitung entsprechen. Dazu zählen Zugangsbeschränkungen, Rollen und Berechtigungskonzepte, Protokollierung administrativer Zugriffe sowie Sicherungs und Wiederherstellungsprozesse. Datenübertragungen werden, soweit technisch möglich, verschlüsselt, und sensible Bereiche werden durch zusätzliche Authentifizierungsmechanismen abgesichert. Unter dieser Privacy Policy wird auch das Incident Management erfasst, wonach Sicherheitsvorfälle bewertet, dokumentiert und gegebenenfalls gemeldet werden, wobei eine interne Erstbewertung typischerweise innerhalb von 24 Stunden erfolgt. Lucky Ones Casino führt regelmässige Kontrollen durch, um Wirksamkeit und Aktualität der Schutzmassnahmen zu überprüfen.
Betroffenenrechte, Ausübung und Fristen
Ausgehend von den Rechten der betroffenen Person bestehen Ansprüche auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch, jeweils im Umfang der gesetzlichen Bestimmungen. Diese Privacy Policy beschreibt, dass die Ausübung der Rechte eine geeignete Identifizierung erfordern kann, um unberechtigte Offenlegungen zu verhindern. Anträge werden grundsätzlich innerhalb von 30 Tagen beantwortet, wobei diese Frist in gesetzlich vorgesehenen Fällen verlängert werden kann, wenn Komplexität oder Anzahl der Anträge dies erfordert. Lucky Ones Casino kann bei offenkundig unbegründeten oder exzessiven Anträgen nach den gesetzlichen Vorgaben ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen, wobei die Gründe dokumentiert werden. Zusätzlich besteht das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, sofern eine Verarbeitung als rechtswidrig erachtet wird.
Kontakt, Datenschutzanfragen und Nachweisführung
Für Anfragen zu dieser Privacy Policy sowie zur Geltendmachung datenschutzrechtlicher Rechte kann eine Kontaktaufnahme über die im Impressum angeführten Kanäle erfolgen, wobei Anträge zweckmässig unter Angabe des betroffenen Vorgangs gestellt werden. Bei Anträgen, die eine Auskunft oder Datenkopie betreffen, kann eine Identitätsprüfung erforderlich sein, um Missbrauch zu verhindern und die Vertraulichkeit zu wahren. Lucky Ones Casino dokumentiert eingehende Anträge, Bearbeitungsschritte und Entscheidungen, um Rechenschaftspflichten gemäss DSGVO zu erfüllen, wobei interne Protokolle üblicherweise für 18 Monate aufbewahrt werden. Soweit Daten durch Auftragsverarbeiter betroffen sind, wird der Vorgang koordiniert, damit gesetzliche Fristen eingehalten und Inhalte vollständig bereitgestellt werden können. Eine Privacy Policy Casino kann ergänzend darauf hinweisen, dass technische Details zu Sicherheitsarchitektur nicht offengelegt werden, wenn dadurch Schutzmassnahmen beeinträchtigt würden.
Änderungen, Versionierung und fortlaufende Compliance
Diese Privacy Policy wird bei Bedarf aktualisiert, insbesondere wenn sich Rechtslage, behördliche Auslegung, technische Verfahren oder die Art der angebotenen Dienste ändern. Änderungen werden nach interner Prüfung veröffentlicht und gelten ab dem Zeitpunkt der Bereitstellung auf metamorphose-buch.at/privacy-policy, sofern keine zwingenden gesetzlichen Vorgaben eine abweichende Information oder Einholung einer Einwilligung verlangen. Lucky Ones Casino stellt sicher, dass die Grundsätze der Rechtmässigkeit, Zweckbindung, Datenminimierung, Speicherbegrenzung und Integrität auch bei Anpassungen fortgeführt werden und dass interne Verantwortlichkeiten klar zugewiesen sind. Soweit eine Änderung die Verarbeitung auf eine neue Rechtsgrundlage stützt oder wesentliche Zwecke erweitert, werden geeignete Transparenzmassnahmen gesetzt, einschliesslich Hinweisen in den relevanten Funktionsbereichen. Im Rahmen der fortlaufenden Compliance werden regelmässig Bewertungen durchgeführt, wobei Ergebnisse in angemessenem Umfang dokumentiert und Verbesserungsmassnahmen innerhalb definierter Zeitfenster, etwa 60 Tagen, umgesetzt werden. Diese Privacy Policy bestätigt damit die laufende Verpflichtung zur datenschutzkonformen Gestaltung der Verarbeitung und zur nachvollziehbaren Änderungskontrolle, ohne dass daraus eine Einschränkung gesetzlicher Betroffenenrechte abgeleitet wird.