1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kaurum Limited
Griva Digeni, 1
RENANDA COMPLEX, BLOCK 1
Flat/Office 11
Agios Tychonas 4532
Limassol, Zypern
Registrierungsnummer: HE 387933
Glücksspiel-Lizenz: Curaçao Gaming Control Board (8048/JAZ)
E-Mail: [email protected]
Website: www.nvcasinoofficial.com
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers.
Als lizenzierter Glücksspielanbieter sind wir zudem gesetzlich verpflichtet, bestimmte Daten zu erheben und zu speichern, insbesondere zur:
- Identitätsprüfung und Altersverifizierung
- Bekämpfung von Geldwäsche und Terrorismusfinanzierung
- Einhaltung von Spielerschutzbestimmungen
- Erfüllung steuerlicher und regulatorischer Pflichten
2.2 Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten sind:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Wenn wir gesetzlich zur Verarbeitung verpflichtet sind
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist
2.3 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde.
Aufgrund glücksspielrechtlicher Bestimmungen sind wir verpflichtet, bestimmte Daten für einen Zeitraum von 5 Jahren nach Vertragsende aufzubewahren. Dies betrifft insbesondere:
- Registrierungsdaten
- Identitätsnachweise
- Transaktionsdaten
- Spielverläufe
- Kommunikationsdaten
Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern keine weiteren rechtlichen Aufbewahrungspflichten bestehen.
3. Registrierung und Kontoeröffnung
3.1 Erforderliche Daten
Für die Nutzung unserer Glücksspieldienste ist eine Registrierung erforderlich. Dabei erheben wir folgende Daten:
Persönliche Daten:
- Vor- und Nachname
- Geburtsdatum
- Geschlecht
- Staatsangehörigkeit
- Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
- E-Mail-Adresse
- Telefonnummer
- Benutzername und Passwort (verschlüsselt gespeichert)
Identitätsnachweis:
- Kopie des Personalausweises oder Reisepasses
- Nachweis der Meldeadresse (z.B. Stromrechnung, Kontoauszug nicht älter als 3 Monate)
- Bei Bedarf weitere Dokumente zur Identitätsprüfung (z.B. Selfie mit Ausweis)
Finanzielle Informationen:
- Angaben zu Zahlungsmethoden
- Quelle der Vermögenswerte (bei größeren Einzahlungen)
3.2 Zweck der Datenerhebung
Die Erhebung dieser Daten erfolgt zur:
- Identitätsprüfung und Altersverifikation: Sicherstellung, dass nur volljährige Personen unsere Dienste nutzen
- Einhaltung der Know-Your-Customer (KYC) Vorschriften: Gesetzliche Pflicht zur Kundenidentifizierung
- Geldwäscheprävention: Erfüllung des Geldwäschegesetzes (GwG)
- Einhaltung der Spielerschutzbestimmungen: Erkennung und Verhinderung problematischen Spielverhaltens
- Vertragserfüllung: Bereitstellung unserer Dienstleistungen
- Kundenbetreuung: Bearbeitung von Anfragen und Support
3.3 Speicherdauer
Registrierungsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus für 5 Jahre nach Vertragsende gespeichert, um gesetzlichen Aufbewahrungspflichten zu genügen.
4. Zahlungsverkehr und Transaktionen
4.1 Zahlungsdaten
Für Ein- und Auszahlungen verarbeiten wir:
- Bankverbindungsdaten (IBAN, BIC)
- Kreditkarteninformationen (verschlüsselt über Zahlungsdienstleister)
- E-Wallet-Daten (Skrill, Neteller, PayPal)
- Kryptowährungs-Wallet-Adressen
- Transaktionshistorie
- Datum, Uhrzeit und Betrag der Transaktionen
- Verwendungszweck
4.2 Zahlungsdienstleister
Wir arbeiten mit lizenzierten Zahlungsdienstleistern zusammen, die PCI-DSS zertifiziert sind (Payment Card Industry Data Security Standard). Ihre Zahlungsdaten werden verschlüsselt übertragen und nicht auf unseren Servern gespeichert.
Zu unseren Zahlungspartnern gehören:
- Banken und Kreditinstitute
- Kreditkartenunternehmen (Visa, Mastercard)
- E-Wallet-Anbieter
- Kryptowährungs-Payment-Gateways
Jeder Zahlungsdienstleister verarbeitet Ihre Daten gemäß eigener Datenschutzrichtlinien.
4.3 Geldwäscheprävention
Gemäß dem Geldwäschegesetz (GwG) sind wir verpflichtet:
- Verdächtige Transaktionen zu melden
- Entsprechende Unterlagen aufzubewahren
- Erhöhte Sorgfaltspflichten bei Hochrisikokunden anzuwenden
- Politisch exponierte Personen (PEP) zu identifizieren
- Wirtschaftliche Eigentümer zu ermitteln
Diese Maßnahmen dienen der Bekämpfung von Geldwäsche und Terrorismusfinanzierung.
5. Spielerdatenschutz und Responsible Gaming
5.1 Spielverhalten
Zur Einhaltung der Spielerschutzbestimmungen analysieren wir Ihr Spielverhalten:
- Spielzeiten und -häufigkeit
- Einsatzhöhen und Verluste
- Genutzte Spiele und Features
- Einzahlungs- und Auszahlungsmuster
- Selbstlimitierungen und deren Einhaltung
- Sitzungsdauer
5.2 Spielerschutzmaßnahmen
Diese Daten werden ausschließlich verwendet für:
- Erkennung problematischen Spielverhaltens
- Anwendung von Schutzmaßnahmen (Warnings, Limits)
- Einhaltung gesetzlicher Limits
- Bereitstellung von Hilfsangeboten
- Präventive Kontaktaufnahme bei Risikoindikatoren
Wir verwenden diese Daten NICHT für Marketingzwecke.
5.3 Selbstausschluss-Datenbank
Bei Selbstausschluss werden Ihre Daten gespeichert, um Sie vor weiteren Glücksspielangeboten zu schützen. Die Speicherung erfolgt:
- Für die Dauer des Selbstausschlusses
- In gesicherten Datenbanken
- Ohne Zugriffsmöglichkeit für Marketing-Abteilungen
- Mit automatischer Löschung nach Ablauf (bei temporärem Ausschluss)
6. Website-Nutzung und Cookies
6.1 Server-Log-Files
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Log-Files gespeichert:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite/URL
- Referrer-URL (vorherige Seite)
- Verwendeter Browser und dessen Version
- Betriebssystem
- Übertragene Datenmenge
- Zugriffsstatus/HTTP-Statuscode
Zweck: Diese Daten dienen der Systemsicherheit, Fehleranalyse und statistischen Auswertung. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und funktionsfähiger Website)
Speicherdauer: 7 Tage, danach automatische Löschung
6.2 Cookies
Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwischen:
Technisch notwendige Cookies (ohne Einwilligung):
- Session-Management (Anmeldestatus)
- Spracheinstellungen
- Sicherheitsfeatures (CSRF-Schutz)
- Warenkorb-Funktionen
- Load-Balancing
Analyse-Cookies (mit Einwilligung):
- Website-Optimierung
- Nutzungsstatistiken
- Performance-Monitoring
- Heatmaps und Klickpfade
Marketing-Cookies (nur mit Einwilligung):
- Personalisierte Werbung
- Affiliate-Tracking
- Remarketing
- Conversion-Tracking
6.3 Cookie-Einstellungen
Sie können Ihre Cookie-Präferenzen jederzeit:
- In den Website-Einstellungen anpassen (Cookie-Banner)
- Über Ihren Browser verwalten
- Durch Löschen bestehender Cookies zurücksetzen
Hinweis: Bei Deaktivierung bestimmter Cookies kann die Funktionalität der Website eingeschränkt sein.
6.4 Eingesetzte Cookie-Technologien
- Session-Cookies: Werden nach Schließen des Browsers gelöscht
- Persistente Cookies: Verbleiben für definierte Zeiträume (max. 2 Jahre)
- First-Party-Cookies: Von uns gesetzt
- Third-Party-Cookies: Von externen Diensten (mit Ihrer Einwilligung)
7. Marketing und Kommunikation
7.1 Newsletter und Promotionen
Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen:
- Newsletter mit Angeboten und Neuigkeiten
- Personalisierte Bonusangebote
- Informationen zu neuen Spielen
- Turniereinladungen
- VIP-Angebote
- Saisonale Promotionen
Versandfrequenz: Maximal 3 E-Mails pro Woche (außer bei wichtigen Kontobenachrichtigungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
7.2 Personalisierung
Zur Personalisierung unserer Angebote nutzen wir:
- Spielpräferenzen (bevorzugte Spiele und Kategorien)
- Demografische Daten (Alter, Wohnort)
- Verhaltensdaten (Aktivitätsmuster)
- Transaktionshistorie (durchschnittliche Einsätze)
- VIP-Status
Diese Personalisierung erfolgt nur, wenn Sie dem zugestimmt haben.
7.3 Widerruf
Sie können der Nutzung Ihrer Daten für Marketingzwecke jederzeit widersprechen:
- Über den Abmeldelink in jeder E-Mail
- In Ihren Kontoeinstellungen
- Per E-Mail an [email protected]
- Durch Kontaktaufnahme mit dem Support
Der Widerruf ist kostenlos und hat keine nachteiligen Auswirkungen auf Ihr Spielerkonto.
8. Datenweitergabe und -übermittlung
8.1 Weitergabe an Dritte
Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben:
An Zahlungsdienstleister:
- Zur Abwicklung von Ein- und Auszahlungen
- Nur die für Transaktion notwendigen Daten
- Unter Datenschutzvereinbarungen
An Softwareanbieter:
- Für Spielbetrieb (Spieleanbieter wie NetEnt, Evolution Gaming)
- Nur spielbezogene Daten, keine Finanzdaten
- Unter Non-Disclosure-Agreements
An Behörden:
- Bei rechtlichen Verpflichtungen (Geldwäschebekämpfung)
- Auf Anordnung durch Gerichte oder Aufsichtsbehörden
- Im Rahmen steuerlicher Meldepflichten
An Beratungsunternehmen:
- Für Spielerschutz und Responsible Gaming
- Nur anonymisierte oder pseudonymisierte Daten
- Unter strenger Vertraulichkeit
An IT-Dienstleister:
- Hosting, Wartung, Support
- Unter Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO
- Mit regelmäßigen Kontrollen
8.2 Datenübermittlung in Drittländer
Falls Daten in Drittländer außerhalb der EU/EWR übermittelt werden, erfolgt dies nur:
- Bei Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)
- Mit geeigneten Garantien gemäß Art. 46 DSGVO:
- EU-Standardvertragsklauseln
- Binding Corporate Rules
- Zertifizierungen
- Mit Ihrer ausdrücklichen Einwilligung
Betroffene Dienstleister:
- Cloud-Hosting-Anbieter
- Zahlungsdienstleister
- Spieleanbieter
8.3 Auftragsverarbeitung
Alle externen Dienstleister sind:
- Vertraglich zur Einhaltung der DSGVO verpflichtet
- An unsere Weisungen gebunden
- Verpflichtet, technische und organisatorische Maßnahmen umzusetzen
- Regelmäßig durch uns kontrolliert
Ein Verzeichnis der Auftragsverarbeiter können Sie bei uns anfordern.
9. Datensicherheit
9.1 Technische Maßnahmen
Zum Schutz Ihrer Daten setzen wir ein:
Verschlüsselung:
- SSL/TLS-Verschlüsselung (256-Bit) für alle Datenübertragungen
- End-to-End-Verschlüsselung für sensible Daten
- Verschlüsselte Datenspeicherung
Netzwerksicherheit:
- Firewall-Systeme
- Intrusion-Detection-Systeme (IDS)
- Intrusion-Prevention-Systeme (IPS)
- DDoS-Schutz
Systemsicherheit:
- Regelmäßige Sicherheitsupdates
- Patch-Management
- Antivirus und Anti-Malware
- Regelmäßige Penetrationstests
Infrastruktur:
- Sichere Rechenzentren mit ISO 27001 Zertifizierung
- Redundante Systeme für Ausfallsicherheit
- Backup-Systeme mit geographischer Trennung
- Klimakontrolle und Brandschutz
9.2 Organisatorische Maßnahmen
Personalsicherheit:
- Schulung aller Mitarbeiter im Datenschutz
- Vertraulichkeitsverpflichtungen
- Hintergrundprüfungen bei sicherheitsrelevanten Positionen
- Regelmäßige Awareness-Trainings
Zugriffskontrolle:
- Zugriffsbeschränkungen nach Need-to-Know-Prinzip
- Rollenbasierte Zugriffsrechte
- Zwei-Faktor-Authentifizierung für administrative Zugriffe
- Protokollierung aller Zugriffe
Prozesssicherheit:
- Regelmäßige interne Audits
- Incident-Response-Verfahren
- Business-Continuity-Pläne
- Datenschutz-Management-System
9.3 Datenschutz-Folgenabschätzung
Bei risikoreichen Verarbeitungen führen wir Datenschutz-Folgenabschätzungen (DSFA) durch gemäß Art. 35 DSGVO.
10. Ihre Rechte als Betroffener
10.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten, insbesondere über:
- Verarbeitungszwecke
- Kategorien personenbezogener Daten
- Empfänger der Daten
- Geplante Speicherdauer
- Bestehen eines Beschwerderechts
- Herkunft der Daten
- Einsatz automatisierter Entscheidungsfindung
Anfrage: Per E-Mail an [email protected] oder schriftlich
Bearbeitungszeit: Innerhalb von 30 Tagen
10.2 Berichtigung und Löschung (Art. 16, 17 DSGVO)
Recht auf Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
Recht auf Löschung ("Recht auf Vergessenwerden"):
Sie können die Löschung Ihrer Daten verlangen, wenn:
- Der Zweck der Verarbeitung entfallen ist
- Sie Ihre Einwilligung widerrufen haben
- Sie Widerspruch eingelegt haben
- Die Daten unrechtmäßig verarbeitet wurden
Ausnahmen: Gesetzliche Aufbewahrungspflichten (5 Jahre bei Glücksspieldaten) können dem Löschbegehren entgegenstehen.
10.3 Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn:
- Die Richtigkeit der Daten bestritten wird
- Die Verarbeitung unrechtmäßig ist
- Wir die Daten nicht mehr benötigen, Sie diese aber für rechtliche Ansprüche benötigen
- Sie Widerspruch eingelegt haben
10.4 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (z.B. CSV, JSON).
Diese Daten können Sie:
- An sich selbst übermitteln lassen
- Direkt an einen anderen Verantwortlichen übermitteln lassen (soweit technisch machbar)
10.5 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht.
Widerspruch gegen Direktwerbung:
Sie haben ein jederzeitiges und bedingungsloses Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zu Werbezwecken.
10.6 Widerruf von Einwilligungen (Art. 7 DSGVO)
Einwilligungen können Sie jederzeit für die Zukunft widerrufen:
- Per E-Mail an [email protected]
- In Ihren Kontoeinstellungen
- Über den Abmeldelink in Marketing-E-Mails
Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde (Beispiel für Deutschland):
Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153
53117 Bonn
Telefon: +49 (0)228-997799-0
E-Mail: [email protected]
Alternativ können Sie sich an die Datenschutzbehörde Ihres Bundeslandes oder Wohnsitzlandes wenden.
12. Datenschutzbeauftragter
Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden:
E-Mail: [email protected]
Postanschrift:
Datenschutzbeauftragter
Kaurum Limited
Griva Digeni, 1, RENANDA COMPLEX, BLOCK 1
Flat/Office 11, Agios Tychonas 4532
Limassol, Zypern
13. Minderjährigenschutz
Der Zugang zu unseren Glücksspieldiensten ist ausschließlich Personen ab 18 Jahren gestattet.
Wir ergreifen technische und organisatorische Maßnahmen, um den Zugang Minderjähriger zu verhindern:
- Altersabfrage bei Registrierung
- Verifizierung durch Ausweisdokumente
- Automatische Kontosp errung bei Verdacht
- Keine Werbung an Minderjährige
- Empfehlung von Jugendschutzfiltern für Eltern
Sollten wir Kenntnis erlangen, dass Daten von Minderjährigen verarbeitet wurden, werden diese unverzüglich gelöscht und das Konto gesperrt.
14. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann aufgrund geänderter rechtlicher Bestimmungen oder Geschäftsprozesse angepasst werden.
Die aktuelle Version ist stets auf unserer Website verfügbar: www.nvcasinoofficial.com/datenschutz
Letzte Änderung: Dezember 2024
Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis auf der Website informieren.
Kontakt bei Datenschutzfragen:
E-Mail: [email protected]
Datenschutzbeauftragter: [email protected]
Diese Datenschutzerklärung wurde erstellt unter Berücksichtigung der DSGVO, des BDSG und branchenspezifischer Regelungen für lizenzierte Glücksspielanbieter.