Datenschutzrichtlinie (policy)

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzrichtlinie (policy) gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Online-Casino-Angebots von NV unter der Domain sowie damit verbundenen Diensten (z.B. Spieler:innenkonto, Zahlungen, Kundenservice). Verantwortliche Stelle im Sinn der Datenschutz-Grundverordnung (DSGVO) ist NV. Für Anliegen zum Datenschutz, zur Ausübung von Betroffenenrechten oder zur Kontaktaufnahme mit der verantwortlichen Stelle erreichen Sie uns unter [email protected].

Soweit es für den Betrieb des Angebots erforderlich ist, werden Daten auch zur Erfüllung von Pflichten aus dem einschlägigen Glücksspiel- und Aufsichtsrahmen verarbeitet. Für Online-Casino-Angebote, die sich an Nutzer:innen in Österreich richten, erfolgt die Lizenzierung häufig über die Malta Gaming Authority (MGA); die Verarbeitung kann daher auch der Erfüllung von Vorgaben aus diesem Lizenz- und Aufsichtsregime dienen. Unabhängig davon gelten für Nutzer:innen in Österreich die Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG).

2. Kategorien der erhobenen Daten

Wir verarbeiten jene personenbezogenen Daten, die Sie uns bereitstellen, die im Zuge der Nutzung unserer Dienste entstehen oder die wir im Rahmen gesetzlicher Prüfungen erheben müssen. Je nach Nutzung und rechtlicher Verpflichtung können insbesondere folgende Datenkategorien betroffen sein:

Stammdaten: Name, Geburtsdatum, Staatsangehörigkeit, Wohnadresse, E-Mail-Adresse, Telefonnummer.
Kontodaten: Benutzername, Kontostatus, Verifizierungsstatus, Kommunikationspräferenzen.
Identifikations- und KYC-Daten: Ausweiskopie (z.B. Reisepass oder Personalausweis), Adressnachweis (z.B. Meldezettel oder aktuelle Rechnung), gegebenenfalls Selfie/Video-Ident, Daten zur Altersverifikation.
Zahlungs- und Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmethode, IBAN (falls erforderlich), Kartenstammdaten (in der Regel tokenisiert), Beträge, Zeitpunkte, Transaktionsreferenzen.
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Spracheinstellungen, Logfiles, Cookie-IDs.
Nutzungs- und Spieldaten: Login-Zeitpunkte, Sitzungsdauer, Spielhistorie, Einsätze und Gewinne/Verluste, verantwortungsbezogene Limit-Einstellungen.
Kommunikationsdaten: Inhalte von Support-Anfragen, Chat-Protokolle, E-Mail-Korrespondenz.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke und nur im erforderlichen Ausmaß. Die Verarbeitung dient insbesondere den folgenden Zwecken:

Bereitstellung und Verwaltung des Spieler:innenkontos, einschließlich Registrierung, Authentifizierung und Kontowiederherstellung.
Durchführung von Identitäts-, Alters- und Herkunftsprüfungen (KYC/AML), um gesetzliche Vorgaben einzuhalten und unzulässige Nutzung zu verhindern.
Abwicklung von Ein- und Auszahlungen, Betrugsprävention im Zahlungsverkehr sowie Bearbeitung von Rückfragen zu Transaktionen.
Sicherstellung der technischen Stabilität und IT-Sicherheit, einschließlich Erkennung und Abwehr von Missbrauch, Bot-Aktivitäten und unberechtigten Zugriffen.
Erfüllung aufsichtsrechtlicher, steuerrechtlicher und sonstiger gesetzlicher Verpflichtungen, einschließlich Dokumentations- und Nachweispflichten.
Interne Analyse der Plattformnutzung zur Fehlerbehebung, Systemoptimierung und zur Erstellung aggregierter Statistiken; dabei werden, soweit möglich, pseudonymisierte Kennungen verwendet.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Je nach Verarbeitungsvorgang stützen wir uns insbesondere auf:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Bereitstellung des Kontos, zur Teilnahme am Spielbetrieb sowie zur Zahlungsabwicklung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung von KYC/AML-Anforderungen, Aufbewahrungs- und Nachweispflichten sowie zur Zusammenarbeit mit zuständigen Behörden.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zur Gewährleistung der IT-Sicherheit, zur Betrugsprävention, zur Missbrauchserkennung und zur Durchsetzung oder Abwehr von Rechtsansprüchen.

Soweit besondere Kategorien personenbezogener Daten im Sinn des Art. 9 DSGVO ausnahmsweise betroffen sein sollten, erfolgt eine Verarbeitung nur unter Beachtung der hierfür geltenden zusätzlichen Voraussetzungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinn des Art. 22 DSGVO findet nur statt, soweit dies zur Betrugsprävention oder zur Erfüllung gesetzlicher Pflichten erforderlich und rechtlich zulässig ist.

5. Datensicherheit und Schutzmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unzulässiger Offenlegung oder Veränderung zu schützen. Dazu zählen insbesondere:

Verschlüsselte Datenübertragung mittels TLS (z.B. TLS 1.2 oder höher) mit mindestens 128-bit Verschlüsselungsstärke, sofern vom Endgerät unterstützt.
Härtung der Systemumgebung, Netzwerksegmentierung, Firewalls sowie Monitoring zur Erkennung auffälliger Zugriffe.
Rollen- und Berechtigungskonzepte (Need-to-know-Prinzip), starke Authentifizierungsverfahren und Protokollierung administrativer Zugriffe.
Regelmäßige Sicherheitsupdates, Schwachstellenmanagement sowie interne und/oder externe Sicherheitsprüfungen in angemessenen Intervallen.
Datensicherungen (Backups) und Wiederherstellungsprozesse zur Sicherstellung der Verfügbarkeit und Belastbarkeit der Systeme.

Trotz aller Maßnahmen kann die Übertragung von Daten über das Internet niemals vollständig risikofrei sein. Sie übermitteln Daten daher stets im Bewusstsein, dass Restrisiken (z.B. bei kompromittierten Endgeräten oder unsicheren Netzwerken) bestehen.

6. Weitergabe von Daten an Dritte

Wir geben personenbezogene Daten nur weiter, wenn dies für die Bereitstellung unserer Dienste erforderlich ist, eine rechtliche Verpflichtung besteht oder eine sonstige zulässige Rechtsgrundlage vorliegt. Empfänger:innen können insbesondere sein:

Zahlungsdienstleister und Finanzinstitute zur Abwicklung von Ein- und Auszahlungen, Rückerstattungen sowie zur Betrugsprävention.
IT- und Hosting-Dienstleister (z.B. Rechenzentrumsbetrieb, Content-Delivery, Sicherheitsdienstleistungen) zur technischen Bereitstellung und Absicherung der Plattform.
Dienstleister für Identitäts- und Altersprüfung (KYC), soweit für die gesetzliche Verifikation erforderlich.
Rechts- und Compliance-Dienstleister (z.B. Wirtschaftsprüfer:innen, Rechtsberater:innen) zur Erfüllung von Prüf- und Nachweispflichten.
Aufsichts-, Strafverfolgungs- und sonstige Behörden, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Weitergabe personenbezogener Daten zum Zweck des Verkaufs oder für fremde Marketingzwecke erfolgt nicht; personenbezogene Daten werden nicht „verkauft“. Sofern Dienstleister als Auftragsverarbeiter tätig werden, erfolgt deren Einbindung auf Basis von Art. 28 DSGVO mit vertraglich festgelegten Schutzstandards.

7. Nutzung von Cookies und ähnlichen Technologien

Wir verwenden Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen, die Sicherheit zu erhöhen und die Nutzung der Plattform technisch zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und z.B. eine Sitzungs-ID oder Einstellungen enthalten können.

Je nach Zweck können insbesondere folgende Arten eingesetzt werden:

Unbedingt erforderliche Cookies: notwendig für Login, Session-Management und Sicherheitsfunktionen (z.B. Schutz vor unberechtigten Anmeldeversuchen).
Funktionale Cookies: Speicherung von Einstellungen (z.B. Sprache), um die Bedienbarkeit zu verbessern.
Analysebezogene Cookies: Erfassung von Nutzungsereignissen in aggregierter oder pseudonymisierter Form zur technischen Optimierung und Fehleranalyse.

Sie können Cookies über die Einstellungen Ihres Browsers steuern und bereits gespeicherte Cookies löschen. Bei Deaktivierung bestimmter Cookies kann es zu Funktionseinschränkungen kommen, insbesondere beim Login, bei Zahlungsprozessen oder bei Sicherheitsfunktionen.

8. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO Rechte zu, die Sie gegenüber der verantwortlichen Stelle geltend machen können. Sie können Ihre Anliegen unter [email protected] einbringen; wir können zur Identitätsbestätigung angemessene Nachweise verlangen, um unberechtigte Auskünfte zu verhindern.

Zu Ihren Rechten zählen insbesondere 6 zentrale Betroffenenrechte:

Recht auf Auskunft (Art. 15 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten.
Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) in den gesetzlich vorgesehenen Fällen.
Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzrichtlinie (policy) genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Die konkrete Speicherdauer hängt insbesondere von der Art der Daten, dem Zweck der Verarbeitung, dem Risiko- und Sicherheitskontext sowie von gesetzlichen Nachweis- und Dokumentationspflichten ab.

Beispiele für typische Speicherlogiken:

KYC- und Compliance-Unterlagen werden regelmäßig für mehrere Jahre aufbewahrt, soweit dies zur Erfüllung von AML-/Aufsichtspflichten erforderlich ist (z.B. 5 Jahre ab Ende der Geschäftsbeziehung, sofern anwendbar).
Vertrags- und Abrechnungsunterlagen können entsprechend steuer- und unternehmensrechtlicher Vorgaben aufbewahrt werden (z.B. 7 Jahre nach österreichischen Aufbewahrungsstandards, sofern einschlägig).
Technische Logdaten werden grundsätzlich für kürzere Zeiträume gespeichert (z.B. 30 bis 180 Tage), sofern sie nicht zur Aufklärung von Sicherheitsvorfällen oder zur Rechtsdurchsetzung länger benötigt werden.

Nach Wegfall des Zwecks und Ablauf anwendbarer Fristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder überwiegenden berechtigten Gründe eine weitere Speicherung erfordern.

10. Externe Links und Inhalte Dritter

Unsere Website kann Links zu externen Websites oder eingebettete Inhalte Dritter enthalten. Für die Verarbeitung personenbezogener Daten durch diese Dritten sind ausschließlich deren eigene Datenschutzinformationen und Verantwortlichkeiten maßgeblich.

Wir haben keinen Einfluss darauf, welche Daten Dritte erheben und wie diese Daten weiterverarbeiten. Wir empfehlen, die Datenschutzrichtlinien der jeweiligen Drittanbieter vor Nutzung solcher Angebote sorgfältig zu lesen, insbesondere hinsichtlich Cookies, Tracking-Technologien und Übermittlungen in Drittstaaten.

11. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie (policy) anzupassen, wenn dies aufgrund geänderter Rechtslage, behördlicher Vorgaben, technischer Weiterentwicklungen oder Änderungen unserer Verarbeitungsprozesse erforderlich ist. Die jeweils aktuelle Fassung wird auf nv-casino2.at veröffentlicht und gilt ab dem Zeitpunkt der Veröffentlichung.

Sofern Änderungen wesentlich sind und Ihre Rechte oder Pflichten erheblich betreffen, informieren wir – soweit rechtlich erforderlich – zusätzlich in geeigneter Weise, etwa über Hinweise im Konto oder per E-Mail. Wir empfehlen, diese Datenschutzrichtlinie in regelmäßigen Abständen zu prüfen, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben.

Policy klar erklärt