Datenschutzrichtlinie (policy) für

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzrichtlinie (policy) informiert darüber, wie NV Casino als Verantwortlicher im Sinn der Datenschutz-Grundverordnung (DSGVO) personenbezogene Daten von Nutzerinnen und Nutzern verarbeitet. Sie gilt für die Nutzung der Website, für die Registrierung und Führung eines Spielkontos sowie für sämtliche damit zusammenhängenden Dienste (z.B. Ein- und Auszahlungen, Identitätsprüfung und Sicherheitsmassnahmen). Verantwortliche Stelle: NV, erreichbar unter der E-Mail-Adresse [email protected] für Anfragen zu Datenschutzbelangen und zur Ausübung von Betroffenenrechten.

Das Angebot richtet sich an Personen in Österreich; massgeblich sind daher insbesondere die DSGVO sowie die österreichischen datenschutzrechtlichen Ergänzungsbestimmungen. Soweit für den Glücksspielbetrieb einschlägig, erfolgt die Tätigkeit unter einer Glücksspiellizenz aus der Jurisdiktion Curaçao (Curaçao eGaming). Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmässigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung von können je nach Interaktion folgende Kategorien personenbezogener Daten verarbeitet werden. Es werden nur jene Daten erhoben, die für die jeweils genannten Zwecke erforderlich sind.

• Stammdaten: Vor- und Nachname, Geburtsdatum, Wohnadresse, Staatsangehörigkeit, Benutzername, Kontaktdaten.
• Kontodaten: Registrierungsdatum, Statusinformationen (z.B. Verifikationsstatus), Einstellungen (z.B. Limits).
• Identifikations- und Verifikationsdaten (KYC): Ausweisdokumente (z.B. Reisepass oder Personalausweis), Adressnachweise (z.B. Meldebestätigung, Rechnung eines Versorgers), gegebenenfalls Selfie/Live-Check zur Identitätsbestätigung.
• Finanz- und Transaktionsdaten: Ein- und Auszahlungen, Zahlungsdienstleister, IBAN bzw. Kontodetails (soweit erforderlich), Referenznummern, Betrags- und Zeitstempel.
• Nutzungs- und Spieldaten: Logins, Spielhistorie, Einsätze, Gewinne/Verluste, Bonus-/Promotion-Transaktionen (soweit angewandt), verantwortungsbezogene Interaktionen (z.B. gesetzte Limits, Selbstsperre).
• Technische Daten: IP-Adresse, Gerätekennungen, Browsertyp/-version, Betriebssystem, Spracheinstellungen, Logfiles, Zeitzone.
• Kommunikationsdaten: Inhalte und Metadaten von Anfragen an den Support, E-Mail-Korrespondenz, Dokumentenuploads.

3. Zwecke der Datenverarbeitung

Verarbeitet personenbezogene Daten ausschliesslich zu festgelegten, eindeutigen und legitimen Zwecken. Die Verarbeitung erfolgt insbesondere zur Bereitstellung und sicheren Durchführung der angebotenen Dienste.

• Vertragsabwicklung und Kontoverwaltung: Registrierung, Authentifizierung, Verwaltung des Spielkontos, Bearbeitung von Auszahlungen.
• Identitätsprüfung (KYC) und Altersverifikation: Sicherstellung, dass nur berechtigte Personen (insbesondere volljährige Nutzerinnen und Nutzer) Zugang erhalten; Verhinderung von Mehrfachkonten und Identitätsmissbrauch.
• Zahlungsabwicklung und Betrugsprävention: Durchführung von Transaktionen, Rückbelastungsmanagement, Risikobewertungen und Erkennung verdächtiger Aktivitäten.
• Sicherheit und Systemstabilität: Abwehr von Angriffen, Missbrauchs- und Manipulationserkennung, Protokollierung sicherheitsrelevanter Ereignisse.
• Erfüllung rechtlicher Verpflichtungen: Einhaltung anwendbarer geldwäschereirechtlicher, steuerlicher und regulatorischer Pflichten, inklusive behördlicher Auskunfts- oder Melderegeln.
• Analyse und Verbesserung des Dienstes: Reichweitenmessung, Fehleranalyse und Performance-Optimierung auf Basis aggregierter bzw. soweit möglich pseudonymisierter Daten.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nach Massgabe der DSGVO und – soweit anwendbar – ergänzender österreichischer Vorschriften. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung.

• Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): z.B. Kontoeröffnung, Bereitstellung der Spielumgebung, Auszahlung von Guthaben.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z.B. gesetzlich oder regulatorisch geforderte Identitätsprüfungen, Aufbewahrungs- und Nachweispflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z.B. IT-Sicherheit, Betrugsprävention, Missbrauchsabwehr, Durchsetzung und Verteidigung von Rechtsansprüchen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern eingeholt: z.B. für bestimmte Analyse- oder Cookie-Kategorien, wenn diese nicht unbedingt erforderlich sind; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Datensicherheit und Schutzmassnahmen

NV setzt angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder unberechtigte Offenlegung zu schützen. Die Sicherheitsmassnahmen werden risikobasiert ausgewählt und laufend überprüft.

• Transportverschlüsselung: Datenübertragung über TLS mit mindestens 128-bit Verschlüsselung; HSTS kann eingesetzt werden, um Downgrade-Angriffe zu reduzieren.
• Zugriffskontrollen: Rollen- und Berechtigungskonzepte, Prinzip der minimalen Rechtevergabe, Protokollierung administrativer Zugriffe.
• Systemschutz: Firewalls, DDoS-Schutzmechanismen, Malware-Erkennung, regelmässige Sicherheitsupdates.
• Prüfungen: interne Kontrollen sowie anlassbezogene Sicherheits- und Schwachstellenprüfungen; Monitoring sicherheitsrelevanter Ereignisse.

Trotz dieser Massnahmen ist darauf hinzuweisen, dass die Datenübertragung im Internet nie vollständig risikofrei ist. Nutzerinnen und Nutzer sind angehalten, Zugangsdaten vertraulich zu behandeln und verdächtige Aktivitäten umgehend zu melden.

6. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die oben genannten Zwecke erforderlich ist oder eine entsprechende Rechtsgrundlage besteht. NV verkauft keine personenbezogenen Daten und gibt diese nicht zu Werbezwecken an Dritte weiter.

Empfänger- bzw. Empfängerkategorien können insbesondere sein:

• Zahlungsdienstleister und Finanzinstitute: zur Abwicklung von Ein- und Auszahlungen sowie zur Betrugs- und Rückbelastungsprävention.
• Identitäts- und Verifikationsdienstleister: zur Prüfung von Ausweisdokumenten, zur Alters- und Identitätsverifikation und zur Plausibilitätsprüfung von Adressdaten.
• IT- und Hosting-Dienstleister: Betrieb, Wartung und Absicherung der Infrastruktur (z.B. Server-Hosting, Log-Management).
• Beratungs- und Prüfdienstleister: z.B. Wirtschaftsprüfung, Rechtsberatung, Compliance-Prüfungen, soweit erforderlich.
• Behörden und sonstige Stellen: soweit gesetzlich oder regulatorisch geboten (z.B. auf Grundlage behördlicher Anordnungen).

Sofern Dienstleister im Auftrag tätig werden, werden sie als Auftragsverarbeiter gemäss Art. 28 DSGVO verpflichtet, insbesondere zu Vertraulichkeit, Sicherheit und Zweckbindung.

7. Verwendung von Cookies und ähnlichen Technologien

Auf https://nvcasino2.at können Cookies und vergleichbare Technologien (z.B. Local Storage) eingesetzt werden, um die Funktionalität der Website sicherzustellen, Sitzungen zu verwalten und die Sicherheit zu erhöhen. Cookies sind kleine Textdateien, die am Endgerät gespeichert werden und bei späteren Zugriffen ausgelesen werden können.

Es können insbesondere folgende Cookie-Kategorien vorkommen:

• Unbedingt erforderliche Cookies: z.B. Session-Cookies für Login, Authentifizierung und Betrugsprävention; diese sind für den Betrieb der Website notwendig.
• Funktionale Cookies: z.B. Speicherung von Spracheinstellungen oder Darstellungspräferenzen.
• Analyse-Cookies (sofern aktiviert): zur statistischen Auswertung der Nutzung, idealerweise mit IP-Kürzung bzw. Pseudonymisierung.

Nutzerinnen und Nutzer können Cookies über die Einstellungen ihres Browsers verwalten, einschränken oder löschen. Bei Deaktivierung technisch erforderlicher Cookies kann es zu Funktionseinschränkungen kommen, etwa bei der Anmeldung oder bei sicherheitsrelevanten Schutzmechanismen.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Anträge können an [email protected] gerichtet werden; zur Identitätsbestätigung kann eine angemessene Verifikation erforderlich sein.

Zu den zentralen Rechten zählen insbesondere diese 6 Rechte:

• Auskunft (Art. 15 DSGVO): Information über verarbeitete Daten und Verarbeitungszwecke.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung, sofern keine Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Markierung und eingeschränkte Weiterverarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem strukturierten, gängigen und maschinenlesbaren Format, soweit anwendbar.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, aus Gründen, die sich aus der besonderen Situation ergeben.

Zusätzlich besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, insbesondere in Österreich bei der Österreichischen Datenschutzbehörde.

9. Speicherdauer und Löschung

NV speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche/regulatorische Aufbewahrungspflichten bestehen. Nach Zweckwegfall oder Ablauf der Aufbewahrungsfristen werden Daten gelöscht oder – sofern eine Löschung nicht möglich ist – gesperrt bzw. anonymisiert.

Beispiele für Speicherdauern (abhängig vom Einzelfall und von zwingenden Pflichten):

• Kontodaten und Transaktionsunterlagen: regelmässig bis zu 7 Jahre, sofern handels- oder steuerrechtliche Nachweispflichten greifen.
• Sicherheits- und Zugriffslogs: typischerweise 30 bis 180 Tage, soweit dies zur IT-Sicherheit und Missbrauchsaufklärung erforderlich ist.
• KYC-Unterlagen: für die Dauer der Kundenbeziehung und darüber hinaus, soweit dies zur Erfüllung gesetzlicher Anforderungen oder zur Verteidigung von Rechtsansprüchen notwendig ist.

10. Externe Links und Inhalte Dritter

Die Website kann Links zu Websites oder Diensten Dritter enthalten. Für die Inhalte und Datenschutzpraktiken dieser externen Anbieter ist NV nicht verantwortlich, da diese ausserhalb des Einflussbereichs liegen.

Beim Aufruf externer Links kann es zur Verarbeitung personenbezogener Daten durch Dritte kommen (z.B. IP-Adresse, Browserdaten). Es wird empfohlen, jeweils die Datenschutzhinweise der verlinkten Anbieter zu lesen, bevor dort personenbezogene Daten angegeben oder Dienste genutzt werden.

11. Änderungen dieser Datenschutzrichtlinie

NV behält sich vor, diese Datenschutzrichtlinie (policy) bei Bedarf zu aktualisieren, etwa bei Änderungen der Rechtslage, bei Anpassungen der technischen Systeme oder bei Erweiterung der angebotenen Funktionen. Die jeweils aktuelle Fassung wird auf https://nvcasino2.at veröffentlicht.

Sofern Änderungen wesentlich sind, kann eine zusätzliche Information über geeignete Kanäle erfolgen, z.B. im Nutzerkonto oder per E-Mail, soweit eine entsprechende Kontaktadresse vorhanden ist. Nutzerinnen und Nutzer werden ersucht, diese Datenschutzrichtlinie regelmässig zu überprüfen, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben.