Datenschutz
Auf dieser Seite informieren wir Sie darüber, wie Ihre Personendaten erhoben und bearbeitet werden, wenn Sie auf dem Onlineschalter my.lu.ch Dienstleistungen in Anspruch nehmen. Ausserdem erfahren Sie, welche Rechte Ihnen zustehen.
Als Personendaten gelten Angaben über eine bestimmte oder bestimmbare Person. Unter Bearbeiten fällt jeder Umgang mit Daten, unabhängig von den angewendeten Mitteln und Verfahren (wie das Erheben, Beschaffen, Aufbewahren, Aufzeichnen, Sammeln, Speichern auf elektronischen Datenträgern, Verwenden, Umarbeiten, Bekanntgeben, Archivieren, Löschen und Vernichten).
1 Wer ist für die Bearbeitung von Personendaten verantwortlich und an wen können Sie sich wenden?
Für die Bearbeitung von Personendaten im Zusammenhang mit my.lu.ch sind verantwortlich:
- die Dienststelle Informatik des Kantons Luzern als Betreiberin des Onlineschalters my.lu.ch und des Luzerner Identitätsverwaltungssystems («Dienststelle Informatik»); und
- die kantonale Behörde, die die von Ihnen beanspruchte Dienstleistung erbringt («zuständige Behörde»).
Ihre Fragen im Zusammenhang mit der Bearbeitung von Personendaten können Sie hier stellen.
2 Welche Kategorien von Personendaten bearbeiten wir und wo erheben wir diese?
Wenn Sie my.lu.ch besuchen, übermittelt Ihr Internetbrowser Daten an unsere Server, die wir speichern (Protokolldaten, namentlich die IP-Adresse, auf my.lu.ch aufgerufene Seiten, Datum und Uhrzeit des Aufrufs, zuvor besuchte Website, übertragene Datenmenge).
Weiter bearbeiten wir die Personendaten, die Sie uns bei Inanspruchnahme einer Dienstleistung auf my.lu.ch mitteilen, insbesondere durch Eingabe in ein Formular (Personalien wie z.B. amtlicher Name, Geburtsdatum, Kontaktdaten; Inhaltsdaten zur gewünschten Dienstleistung).
Wenn Sie sich mit einem elektronischen Identitätsnachweis anmelden, bearbeiten wir Ihre Personalien (amtlicher Name, Geburtsdatum, AHV-Nummer, Kontaktdaten), die wir von den Ausstellerinnen Ihres elektronischen Identitätsnachweises («Ausstellerinnen») und von der kantonalen Einwohnerplattform erhalten. Ausserdem speichern wir Protokolldaten (z.B. An- und Abmeldungen, verwendeter elektronischer Identitätsnachweis, genutzte Dienstleistungen). Hinsichtlich der Bearbeitung von Personendaten durch die Ausstellerinnen verweisen wir Sie auf deren Informationen zum Datenschutz (www.agov.admin.ch/de, www.swissid.ch). Die Ausstellerinnen erhalten weder Einblick darin, welche Dienstleistungen Sie auf my.lu.ch nutzen, noch in die von Ihnen erfassten Inhaltsdaten.
Wenn es für die Erbringung einer Dienstleistung erforderlich ist, gleichen wir Ihre Personalien und Inhaltsdaten mit weiteren Daten ab, die in Datenbanken des Kantons oder von Dritten (z.B. Gemeinden, Bundesbehörden) gespeichert sind.
3 Auf welcher Grundlage und zu welchen Zwecken bearbeiten wir Ihre Personendaten?
Die Dienststelle Informatik bearbeitet Personendaten zum Zweck des Betriebs eines Onlineschalters mit der Möglichkeit der Authentifizierung der Nutzerinnen und Nutzer (Luzerner Identitätsverwaltungssystem), zur Gewährleistung der Funktionalität und Sicherheit des Onlineschalters sowie zur Erbringung von Support an die Nutzerinnen und Nutzer. Grundlage sind das Informatikgesetz, die E-ID-Verordnung und die Informatiksicherheitsverordnung.
Die zuständige Behörde bearbeitet Personendaten, um die von Ihnen ausgewählte Dienstleistung zu erbringen. Grundlage ist das Gesetz, welches die öffentliche Aufgabe regelt, zu deren Erfüllung die Dienstleistung angeboten wird.
4 Wer erhält Ihre Personendaten?
Wenn Sie eine Dienstleistung in Anspruch nehmen, werden Ihre Personalien und Inhaltsdaten vom Onlineschalter my.lu.ch an das System der zuständigen Behörde weitergeleitet, wo sie bearbeitet und gespeichert werden. Es erhält nur Zugriff auf Personendaten, wer diesen benötigt, um die gesetzlichen Aufgaben der Dienststelle Informatik und der zuständigen Behörde zu erfüllen. Personendaten werden nur an Dritte (z.B. andere Dienststellen, Strafverfolgungsbehörden) offenbart, wenn dafür eine gesetzliche Grundlage besteht. Die Mitarbeitenden der kantonalen Verwaltung unterstehen dem Amtsgeheimnis.
Setzt die Dienststelle Informatik oder die zuständige Behörde externe Dienstleister ein (z.B. Unternehmen im Bereich ICT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation), erfolgt dies im Einklang mit den gesetzlichen Bestimmungen. Die Dienstleister werden vertraglich zur Wahrung des Amtsgeheimnisses und der datenschutzrechtlichen Anforderungen verpflichtet.
5 Wie lange werden Personendaten gespeichert?
Ihr Konto auf my.lu.ch (Personalien, Verlauf der genutzten Dienstleistungen, allfällige Konfigurationen) wird von der Dienststelle Informatik zwei Jahre nach Ihrer letzten Anmeldung gelöscht, wobei Sie die Löschung schon vorher beantragen können. Alle Protokolldaten im Zusammenhang mit der Nutzung von my.lu.ch werden maximal zwei Jahre lang gespeichert. Vorbehalten bleibt eine längere Aufbewahrung aufgrund eines Rechtsstreites, der mit Ihrer Nutzung von my.lu.ch in Verbindung steht.
In den Systemen der zuständigen Behörden werden Personendaten solange gespeichert, wie es zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden (siehe Ziffer 3, Auf welcher Grundlage und zu welchen Zwecken bearbeiten wir Ihre Personendaten?). Danach werden sie gelöscht, es sei denn, eine längere Aufbewahrung ist rechtlich vorgeschrieben (z.B. durch das Archivgesetz).
6 Wie werden Personendaten von uns geschützt?
Wir ergreifen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Änderungen. Insbesondere sind dies der Erlass von Weisungen, die Durchführung von Schulungen und Kontrollen, die Verschlüsselung von Datenträgern und Übermittlungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen oder die periodische Datensicherung.
Wenn wir externe Dienstleister einsetzen (z.B. Unternehmen im Bereich ICT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation), schliessen wir mit diesen, sofern erforderlich, eine Vereinbarung über die Auftragsdatenbearbeitung ab. Darin werden die Dienstleister unter anderem vertraglich dazu angehalten, die anwendbaren Vorschriften zum Datenschutz einzuhalten, Vertraulichkeit zu wahren sowie hinreichende technische und organisatorische Sicherheitsmassnahmen zu treffen. Auch müssen Dienstleister uns unverzüglich mitteilen, wenn ihnen Verletzungen der Datensicherheit bekannt werden.
7 Besteht für Sie eine Pflicht, uns Personendaten mitzuteilen?
Sie müssen uns diejenigen Personendaten mitteilen, welche für die Erfüllung der von Ihnen in Anspruch genommenen Dienstleistung notwendig sind. Ohne diese Daten werden wir nicht in der Lage sein, die gewünschte Dienstleistung zu erbringen. Ausserdem kann es sein, dass Sie gesetzlich zur Erteilung von gewissen Auskünften an kantonale Behörden verpflichtet sind.
8 Werden auf Ihrem Gerät Cookies gespeichert?
Wenn Sie den Onlineschalter my.lu.ch aufrufen, eine Dienstleistung in Anspruch nehmen oder sich mit Ihrer elektronischen Identität anmelden, werden auf Ihrem Gerät kleine Datenbausteine, sogenannte «Cookies», gespeichert, die Angaben über Sie oder Ihr Gerät an unsere Server übertragen. Wir setzen ausschliesslich Cookies ein, die notwendig sind, um den Betrieb des Onlineschalters my.lu.ch und seiner Funktionen zu gewährleisten, nicht hingegen Cookies zu Marketingzwecken oder von Drittparteien. Die Cookies werden nach dem Verlassen von my.lu.ch, spätestens jedoch nach 30 Tagen von Ihrem Gerät gelöscht (Sie können sie bereits vorher löschen). Falls Sie in Ihrem Internetbrowser standardmässig alle Cookies blockieren, können Sie my.lu.ch möglicherweise nur eingeschränkt nutzen.
9 Welche Rechte haben Sie in Bezug auf Ihre Personendaten?
Sie haben das Recht auf Auskunft über Personendaten, die über Sie bei der Dienststelle Informatik oder bei einer zuständigen Behörde gespeichert sind. Unter Umständen haben Sie ausserdem das Recht auf Berichtigung, auf Unterlassung oder Einschränkung der Bearbeitung, auf Sperrung und auf Löschung der Sie betreffenden Personendaten.
Um im Zusammenhang mit my.lu.ch Ihr Recht auf Auskunft und gegebenenfalls weitere Rechte geltend zu machen, wenden Sie sich bitte an den Support my.lu.ch.
Jede betroffene Person hat überdies gegebenenfalls das Recht, ihre Ansprüche gerichtlich durchzusetzen oder die zuständige Datenschutzbehörde anzurufen. Die zuständige Datenschutzbehörde im Zusammenhang mit my.lu.ch ist der Datenschutzbeauftragte des Kantons Luzern.
10 Version und Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit ohne Vorankündigung zu ändern. Die jeweils aktuelle Version wird auf my.lu.ch unter «Datenschutz» veröffentlicht.
Stand: 24. April 2024