Ice Casino Datenschutzerklärung

Allgemeine Bestimmungen und Geltungsbereich

Diese Ice Casino Datenschutzerklärung regelt den Umgang mit personenbezogenen Daten im Zusammenhang mit der Nutzung von ice-online-casino.com sowie den damit verbundenen Diensten. Sie gilt für natürliche Personen, die als Nutzer auftreten, sowie für Personen, deren Daten im Rahmen von Registrierungsdaten, Zahlungen oder Supportanfragen verarbeitet werden. Massgeblich sind die anwendbaren Bestimmungen des schweizerischen Datenschutzrechts, insbesondere das Bundesgesetz über den Datenschutz, ergänzt durch Grundsätze der DSGVO, soweit diese aufgrund des Sachverhalts oder betroffener Personen einschlägig sind. Die Regelungen erfassen die Erhebung, Datenverarbeitung, Speicherung, Offenlegung und den Schutz von Informationen, die einer Person direkt oder indirekt zugeordnet werden können. Soweit Dritte Funktionen bereitstellen, wird die Verarbeitung in den hierfür vorgesehenen Abschnitten beschrieben und auf die Rolle der jeweiligen Parteien abgestellt.

Begriffsbestimmungen und Rollen

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschliesslich Identifikationsdaten, Registrierungsdaten und Finanzdaten. Datenverarbeitung umfasst jeden Vorgang im Zusammenhang mit solchen Daten, insbesondere Erhebung, Strukturierung, Speicherung, Abfrage, Verwendung, Übermittlung, Einschränkung sowie Löschung. Verantwortlicher im datenschutzrechtlichen Sinn ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet, wobei der für die Verarbeitung Verantwortlicher für die Einhaltung der anwendbaren Pflichten einzustehen hat. Auftragsbearbeiter sind Dienstleister, die Daten ausschliesslich nach dokumentierten Weisungen verarbeiten und angemessene Datensicherheit gewährleisten müssen. Cookies sind Dateien, die auf Endgeräten gespeichert werden können und der Wiedererkennung, der Sicherheit oder der Analyse dienen, soweit dies rechtlich zulässig ist.

Kategorien personenbezogener Daten

Aus operativen Gründen werden Identifikationsdaten wie Name, Geburtsdatum, Staatsangehörigkeit und gegebenenfalls Ausweisdaten verarbeitet, soweit dies für Prüfungen erforderlich ist. Registrierungsdaten wie Benutzerkennung, Kontostatus, Präferenzen und Kommunikationshistorie können anfallen, wenn ein Konto erstellt oder verwaltet wird. Anmeldedaten wie Zeitpunkte von Logins, IP Adresse, Geräteinformationen sowie sicherheitsrelevante Protokolle können zur Missbrauchsprävention und zur Sicherstellung des ordnungsgemässen Betriebs verarbeitet werden. Finanzdaten wie Ein und Auszahlungsinformationen, Zahlungsreferenzen und Abgleichdaten werden im Zusammenhang mit Transaktionen verarbeitet, soweit dies für Vertragsdurchführung und rechtliche Pflichten erforderlich ist. Ergänzend können Supportdaten, Beschwerdedaten und Nachweise zur Identitätsprüfung anfallen, sofern eine Anfrage oder ein Verdacht auf unzulässige Nutzung vorliegt.

Besondere Datenkonstellationen

Soweit die Prüfung der Zulässigkeit der Nutzung eine Altersverifikation erfordert, können Dokumentendaten temporär verarbeitet und nach Abschluss des Prüfverfahrens nach dem Prinzip der Datenminimierung reduziert werden. Daten zu Spielaktivitäten werden nur in dem Umfang verarbeitet, wie dies für den Kontobetrieb, die Integrität von Transaktionen, die Betrugsprävention sowie die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Eine Verarbeitung besonders schützenswerter Daten im Sinne des schweizerischen Rechts erfolgt nicht zielgerichtet, kann jedoch im Einzelfall mittelbar entstehen, wenn Nutzer solche Informationen im Supportkontakt freiwillig mitteilen. In solchen Fällen erfolgt eine restriktive Behandlung, beschränkt auf den Zweck der Bearbeitung der jeweiligen Anfrage und unter erhöhten Schutzmassnahmen.

Quellen und Methoden der Datenerhebung

Die Ice Casino Datenschutzerklärung erfasst Daten, die unmittelbar durch Eingaben in Formularen, bei der Kontoeröffnung oder im Rahmen von Verifizierungsprozessen bereitgestellt werden. Daneben entstehen Daten automatisch durch die Nutzung der Systeme, etwa Protokolldaten, Gerätekennungen und sicherheitsbezogene Ereignisse, die zur Aufrechterhaltung der Dienstqualität erforderlich sind. Daten können auch über Zahlungsdienstleister, Identitätsprüfdienste oder technische Dienstleister eingehen, sofern diese als Auftragsbearbeiter oder eigenständige Verantwortliche auftreten und eine rechtliche Grundlage besteht. Für den Betrieb können Dateien und Protokolle verarbeitet werden, die eine nachvollziehbare Dokumentation von sicherheitsrelevanten Handlungen ermöglichen. Soweit gesetzlich zulässig, können Cookies eingesetzt werden, um Sitzungen zu stabilisieren, Manipulationen zu erkennen und die technische Funktionalität sicherzustellen.

Erhebung über Dritte und Plausibilisierung

Werden Daten von Dritten übermittelt, erfolgt eine Plausibilisierung im Rahmen der Zweckbindung, insbesondere zur Vermeidung von Identitätsmissbrauch und zur Sicherung der Transaktionsintegrität. Eine Zusammenführung unterschiedlicher Datenquellen erfolgt nur, wenn dies zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten oder zur Wahrung überwiegender berechtigter Interessen erforderlich ist. Bei der Nutzung externer Identitätsdienste wird der Umfang der übermittelten Identifikationsdaten auf das Erforderliche begrenzt, und die Rückmeldungen werden dokumentiert, soweit dies für Nachweiszwecke notwendig ist. Soweit ein Dienstleister eigenständig als Verantwortlicher handelt, gelten dessen Datenschutzinformationen ergänzend, wobei die Verantwortlichkeiten funktional getrennt bleiben.

Zwecke der Datenverarbeitung und betriebliche Abläufe

Die Ice Casino Datenschutzerklärung beschreibt als zentralen Zweck die Bereitstellung, Verwaltung und Sicherung des Nutzerkontos, einschliesslich der Verarbeitung von Registrierungsdaten und Anmeldedaten. Transaktionsbezogene Verarbeitung von Finanzdaten erfolgt zur Abwicklung von Einzahlungen und Auszahlungen, zur Fehlerbehebung sowie zur Erkennung unberechtigter Zahlungsversuche. Protokolldaten und sicherheitsbezogene Informationen werden verarbeitet, um Angriffe, unzulässige Zugriffe und technische Störungen zu erkennen und abzuwehren. Kommunikationsdaten werden verarbeitet, um Supportanfragen, Beschwerden und rechtliche Mitteilungen nachvollziehbar zu bearbeiten und die Qualität der Bearbeitung zu dokumentieren. Soweit gesetzlich zulässig, können Daten zur Einhaltung interner Kontrollmechanismen, zur Durchsetzung von Nutzungsbedingungen und zur Verhinderung missbräuchlicher Nutzung verwendet werden.

Integrität, Nachvollziehbarkeit und Missbrauchsprävention

Für die Gewährleistung der Systemintegrität werden Ereignisprotokolle erstellt, die sicherheitsrelevante Aktionen abbilden und eine forensische Auswertung ermöglichen. Dabei werden Zugriffsrechte nach dem Need to know Prinzip beschränkt, und die Einsicht ist nur autorisierten Stellen im Rahmen ihrer Aufgaben erlaubt. Zur Betrugsprävention können risikobasierte Prüfungen erfolgen, die auf Kombinationen von Anmeldedaten, Transaktionsmustern und Plausibilitätsindikatoren beruhen, ohne dass eine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung beabsichtigt ist. Sofern eine manuelle Nachprüfung erforderlich wird, erfolgt diese anhand dokumentierter Kriterien und unter Beachtung der Verhältnismässigkeit.

Rechtsgrundlagen nach schweizerischem Datenschutz und DSGVO Grundsätzen

Im Rahmen der schweizerischen Datenschutzordnung stützt sich die Datenverarbeitung auf die Erforderlichkeit zur Vertragserfüllung, auf überwiegende private Interessen sowie auf die Einhaltung gesetzlicher Pflichten. Soweit Grundsätze der DSGVO relevant werden, erfolgen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. b für Vertragserfüllung, lit. c für rechtliche Verpflichtungen sowie lit. f für berechtigte Interessen, jeweils unter Beachtung von Zweckbindung und Datenminimierung. Eine Einwilligung wird nur dort herangezogen, wo keine andere tragfähige Grundlage besteht und wo eine freiwillige, informierte und widerrufliche Erklärung möglich ist. Für die Verarbeitung von Cookies oder ähnlichen Technologien wird, soweit erforderlich, eine Einwilligung eingeholt, wobei technisch notwendige Cookies auf Grundlage der Erforderlichkeit zur Bereitstellung des Dienstes verarbeitet werden. Die rechtliche Bewertung wird dokumentiert, um Rechenschaftspflichten und Nachweisbarkeit zu unterstützen.

Aufbewahrung und Löschkonzept

Die Ice Casino Datenschutzerklärung legt fest, dass personenbezogene Daten nur so lange gespeichert werden, wie dies für die Zwecke der Verarbeitung oder für gesetzliche Aufbewahrungspflichten erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des aktiven Vertragsverhältnisses gespeichert und danach gemäss internen Löschfristen oder gesetzlichen Vorgaben gesperrt oder gelöscht. Transaktionsbezogene Daten und Nachweisdokumente können aus Compliance und Nachweiserfordernissen über einen Zeitraum von 10 Jahren aufbewahrt werden, sofern dies nach anwendbarem Recht erforderlich oder zulässig ist. Supportkommunikation und Beschwerdedaten werden typischerweise bis zu 24 Monate nach Abschluss des Vorgangs gespeichert, um eine konsistente Nachbearbeitung und Rechtsverteidigung zu ermöglichen. Sicherheitsprotokolle können abhängig vom Risiko und vom Untersuchungsbedarf für 180 Tage vorgehalten werden, wobei eine längere Speicherung bei konkreten Vorfällen zulässig ist.

Sperrung statt sofortiger Löschung

Soweit eine sofortige Löschung mit gesetzlichen Pflichten oder überwiegenden Interessen an der Rechtsdurchsetzung kollidiert, erfolgt eine Sperrung der Daten für andere Zwecke. Gesperrte Daten werden nur noch für eng begrenzte Zwecke verarbeitet, insbesondere für Nachweise gegenüber Behörden oder zur Abwehr beziehungsweise Durchsetzung von Rechtsansprüchen. Nach Wegfall der Aufbewahrungsgründe wird eine Löschung oder irreversible Anonymisierung durchgeführt, soweit dies technisch und organisatorisch umsetzbar ist. Ein Löschlauf erfolgt regelmässig, mindestens alle 90 Tage, um die Einhaltung der Speicherbegrenzung zu unterstützen.

Weitergabe, Offenlegung und Empfängerkategorien

Die Ice Casino Datenschutzerklärung sieht vor, dass eine Offenlegung an Dritte nur erfolgt, soweit dies zur Vertragserfüllung, zur technischen Bereitstellung, zur Zahlungsausführung oder zur Erfüllung rechtlicher Pflichten notwendig ist. Empfänger können Zahlungsdienstleister, Banken, Identitätsprüfdienste, technische Host Anbieter, Sicherheitsdienstleister sowie Supportsystem Anbieter sein, die jeweils als Auftragsbearbeiter oder eigenständige Verantwortliche handeln. Eine Weitergabe kann auch an Rechtsberater, Wirtschaftsprüfer oder Inkassostellen erfolgen, sofern dies zur Wahrung berechtigter Interessen oder zur Rechtsdurchsetzung erforderlich ist. Behörden und Gerichte können Daten erhalten, wenn eine verbindliche Anordnung vorliegt oder eine gesetzliche Pflicht zur Auskunft besteht. Eine Datenweitergabe zu werblichen Zwecken an Dritte findet nicht statt, soweit nicht eine ausdrückliche und nachweisbare Einwilligung vorliegt.

Grenzüberschreitende Datenübermittlungen

Soweit Dienstleister oder Systeme ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums betrieben werden, kann eine Übermittlung in Drittstaaten stattfinden. In solchen Fällen werden geeignete Garantien implementiert, etwa vertragliche Zusicherungen, Standardvertragsklauseln oder gleichwertige Instrumente, um ein angemessenes Schutzniveau sicherzustellen. Zusätzlich werden technische und organisatorische Massnahmen zur Datensicherheit verlangt, die dem Risiko der Verarbeitung entsprechen, einschliesslich Verschlüsselung und Zugriffsbeschränkungen. Eine Übermittlung erfolgt nur, wenn sie für die Erfüllung des Vertrags, für die Durchführung einer Transaktion oder zur Inanspruchnahme spezialisierter Dienstleister erforderlich ist. Der Umfang der Übermittlung wird auf das notwendige Minimum begrenzt und im Rahmen von Prüfungen der Lieferkette regelmässig bewertet.

Technische und organisatorische Sicherheitsmassnahmen

Datensicherheit wird durch ein Zusammenspiel aus technischen und organisatorischen Massnahmen gewährleistet, die auf Vertraulichkeit, Integrität und Verfügbarkeit ausgerichtet sind. Dazu gehören Zugriffssteuerungen, Protokollierung, Segmentierung von Systemen sowie die regelmässige Überprüfung von Berechtigungen, um unbefugten Zugriff zu verhindern. Für die Übertragung sensibler Daten wird eine dem Stand der Technik entsprechende Verschlüsselung eingesetzt, und gespeicherte Daten werden soweit möglich ebenfalls verschlüsselt oder pseudonymisiert. Backup und Wiederherstellungsprozesse werden mit definierten Intervallen betrieben, um Datenverlust zu minimieren, und Wiederherstellungstests erfolgen mindestens 2 Mal pro Jahr. Interne Kontrollen zielen darauf ab, ein angemessenes Sicherheitsniveau zu erreichen, wobei als organisatorischer Richtwert eine Abdeckung kritischer Systeme mit einer Konformität von mindestens 95 Prozent in den jeweiligen Kontrollchecks angestrebt wird.

Umgang mit Sicherheitsvorfällen

Bei Verdacht auf eine Verletzung der Datensicherheit wird ein Incident Prozess angewandt, der Erkennung, Eindämmung, Untersuchung und Dokumentation umfasst. Relevante Vorfälle werden risikobasiert bewertet, und sofern eine Meldung an zuständige Stellen erforderlich ist, erfolgt diese nach den jeweils anwendbaren rechtlichen Vorgaben. Betroffene Personen werden informiert, wenn ein hohes Risiko für deren Rechte besteht und wenn eine Benachrichtigung nicht durch Ausnahmen ausgeschlossen ist. Die Erkenntnisse aus Vorfällen fliessen in Korrekturmassnahmen ein, um Wiederholungen zu verhindern und die Wirksamkeit der Kontrollen zu erhöhen.

Cookies und vergleichbare Technologien

Diese Ice Casino Datenschutzerklärung beschreibt den Einsatz von Cookies und vergleichbaren Technologien, soweit diese für die Bereitstellung und Absicherung der Dienste erforderlich sind. Technisch notwendige Cookies unterstützen die Sitzungssteuerung, die Authentifizierung sowie den Schutz vor automatisierten Angriffen und sind für den ordnungsgemässen Betrieb regelmässig unerlässlich. Funktionale Cookies können eingesetzt werden, um Einstellungen zu speichern und die Stabilität des Nutzerkontos zu erhöhen, sofern dies innerhalb des zulässigen Rahmens erfolgt. Analysebezogene Technologien werden nur verwendet, wenn die rechtlichen Voraussetzungen erfüllt sind und, soweit erforderlich, eine Einwilligung vorliegt. Gespeicherte Dateien können je nach Typ nach dem Sitzungsende gelöscht werden oder eine definierte Laufzeit besitzen, wobei eine maximale Laufzeit von 12 Monaten für nicht notwendige Cookies als Obergrenze vorgesehen werden kann.

Steuerung und Deaktivierung

Die Steuerung von Cookies erfolgt über die Einstellungen des Endgeräts oder, soweit bereitgestellt, über ein Einwilligungs und Präferenzmanagement. Eine Deaktivierung kann dazu führen, dass einzelne Funktionen eingeschränkt sind, insbesondere bei sicherheitsrelevanten Mechanismen oder Login Prozessen. Soweit eine Einwilligung die Grundlage bildet, kann diese für die Zukunft widerrufen werden, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird. Protokolle über Einwilligungen können als Nachweis gespeichert werden, soweit dies für Rechenschaftspflichten erforderlich ist.

Rechte betroffener Personen und Auskunftsrecht

Die Ice Casino Datenschutzerklärung stellt klar, dass betroffene Personen nach schweizerischem Datenschutzrecht Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gegen bestimmte Verarbeitungen geltend machen können, soweit die gesetzlichen Voraussetzungen erfüllt sind. Das Auskunftsrecht umfasst Informationen über verarbeitete personenbezogene Daten, Zwecke, Empfänger, Aufbewahrungsdauer sowie Herkunft der Daten, soweit diese nicht direkt erhoben wurden. Bei Anfragen kann eine geeignete Identitätsprüfung verlangt werden, um unbefugte Offenlegungen zu vermeiden, wobei nur die hierfür erforderlichen Identifikationsdaten verarbeitet werden. Soweit Grundsätze der DSGVO anwendbar sind, kann ergänzend das Recht auf Datenübertragbarkeit bestehen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt. Die Bearbeitung von Anträgen erfolgt grundsätzlich innerhalb von 30 Tagen, wobei eine Verlängerung zulässig sein kann, wenn die Komplexität oder Anzahl der Anträge dies erfordert.

Grenzen der Rechte und Interessenabwägung

Rechte können eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten, überwiegende private Interessen oder Rechte Dritter entgegenstehen. In solchen Fällen wird eine Begründung dokumentiert und, soweit rechtlich geboten, eine entsprechende Mitteilung erteilt. Ein Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen wird anhand einer Interessenabwägung geprüft, wobei schutzwürdige Interessen der betroffenen Person angemessen berücksichtigt werden. Eine Löschung kann durch eine Sperrung ersetzt werden, wenn eine weitere Aufbewahrung für Nachweise oder zur Rechtsdurchsetzung erforderlich ist.

Verantwortlichkeiten, Kontakt und Verfahren für Datenanfragen

Als operativer Anbieter verarbeitet Ice Kasino personenbezogene Daten im Rahmen der dargestellten Zwecke und unterhält Verfahren zur Einhaltung der Datenschutzgrundsätze. Datenanfragen, Auskunftsersuchen und sonstige datenschutzbezogene Anliegen sind über die auf ice-online-casino.com veröffentlichten Kontaktwege einzureichen, wobei die Anfrage so zu formulieren ist, dass eine Zuordnung zum betroffenen Konto möglich ist. Zur Vermeidung von Missbrauch kann eine Verifikation in 2 Schritten erforderlich sein, etwa durch Abgleich bestimmter Registrierungsdaten und eine Rückbestätigung über einen vorhandenen Kommunikationskanal. Die interne Bearbeitung folgt einer dokumentierten Prozesskette, die Eingang, Prüfung, Entscheidung und Antwort umfasst, und die Antwort wird in der Regel binnen 30 Tagen erteilt. Soweit eine zuständige Aufsichtsbehörde angerufen werden kann, bleibt dieses Recht unberührt, wobei eine vorgängige Klärung über den Kontaktweg regelmässig zur Sachverhaltspräzisierung beiträgt.

Änderungen, Versionierung und fortlaufende Compliance

Diese Ice Casino Datenschutzerklärung wird im Lichte regulatorischer Entwicklungen, technischer Anpassungen und organisatorischer Änderungen regelmässig überprüft und bei Bedarf aktualisiert. Eine Anpassung kann erforderlich werden, wenn sich Zwecke der Datenverarbeitung ändern, neue Kategorien personenbezogener Daten hinzutreten oder Dienstleister in einer Weise eingesetzt werden, die zusätzliche Transparenz erfordert. Ice Kasino dokumentiert wesentliche Änderungen und stellt die jeweils aktuelle Fassung unter ice-online-casino.com/privacy-policy bereit, wobei das Inkrafttreten anhand des Veröffentlichungsdatums nachvollziehbar ist. Für bereits bestehende Verarbeitungen wird geprüft, ob eine zusätzliche Information oder eine erneute Einwilligung erforderlich ist, insbesondere bei Änderungen von Cookies oder vergleichbaren Technologien. Die Einhaltung von Datenschutz, Privatsphäre, Datensicherheit sowie der Grundsätze zu Zweckbindung, Datenminimierung und Vertraulichkeit wird als fortlaufende Verpflichtung verstanden, und der für die Verarbeitung Verantwortlicher stellt hierfür interne Kontrollen, Schulungen und Prüfpfade bereit.

Diese Ice Casino Datenschutzerklärung berücksichtigt die in der Schweiz geltenden Anforderungen und orientiert sich, soweit sachlich angezeigt, an den Transparenz und Rechenschaftsgrundsätzen der DSGVO. Ice Kasino verpflichtet sich zu einer nachvollziehbaren Datenverarbeitung, die auf legitimen Rechtsgrundlagen beruht und die Rechte betroffener Personen wirksam respektiert, einschliesslich Auskunftsrecht, Berichtigung und Widerspruch. Änderungen werden nicht rückwirkend zu Lasten betroffener Personen angewandt, soweit dies rechtlich unzulässig wäre, und es wird geprüft, ob Übergangsfristen oder ergänzende Hinweise notwendig sind. Für Anträge zu personenbezogene Daten, Fragen zu Cookies, oder zur Offenlegung von Empfängern sind die vorgesehenen Kontakt und Datenrequest Verfahren zu nutzen, wobei Nachweise zur Identitätsprüfung auf das erforderliche Minimum begrenzt bleiben. Eine Rückmeldung erfolgt grundsätzlich innerhalb von 30 Tagen, und bei komplexen Sachverhalten wird der Bearbeitungsstatus innerhalb von 14 Tagen bestätigt, um Transparenz im Verfahren zu gewährleisten. Die fortlaufende Aktualisierung dieser Ice Casino Datenschutzerklärung erfolgt nach dokumentierten Kriterien, wobei eine erneute Veröffentlichung auf der genannten Seite als verbindliche Bekanntgabe gilt und interne Prozesse zur Datensicherheit, einschliesslich Verschlüsselung und Zugriffskontrollen, weiterhin an Risiko und Stand der Technik ausgerichtet werden.