Datenschutzerklärung

1. Einleitung

NV Casino (nachfolgend „wir", „uns" oder „das Unternehmen") betreibt die Online-Gaming-Plattform unter der Domain gewerbe-design.de (nachfolgend „Plattform" oder „Website"). Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Mit dieser Datenschutzerklärung informieren wir Sie transparent und umfassend darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen als betroffene Person zustehen.

Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer der Plattform gewerbe-design.de, unabhängig davon, ob Sie ein registriertes Konto führen oder die Website lediglich als Gast besuchen. Sie gilt darüber hinaus für alle damit verbundenen Dienste, Anwendungen und Kommunikationskanäle, einschließlich E-Mail-Kontakten und des Kundensupports.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) sowie dem deutschen Bundesdatenschutzgesetz (BDSG).

2. Von uns erhobene Daten

Wir erheben personenbezogene Daten auf verschiedene Weisen: unmittelbar von Ihnen, automatisiert beim Besuch unserer Plattform sowie gegebenenfalls über Dritte. Nachfolgend erläutern wir die einzelnen Datenkategorien.

2.1 Registrierungs- und Kontodaten

Bei der Registrierung eines Nutzerkontos erheben wir folgende Pflichtangaben:

• Identifikationsdaten: Vollständiger Vor- und Nachname, Geburtsdatum
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Anschrift: Straße, Postleitzahl, Ort, Land
• Anmeldedaten: Benutzername, verschlüsseltes Passwort
• Präferenzen: Gewählte Sprache, Kommunikationseinstellungen

2.2 Identitäts- und Altersverifizierungsdaten (KYC)

Im Rahmen unserer gesetzlichen Pflichten zur Altersverifikation und Geldwäscheprävention erheben wir:

• Kopien amtlicher Ausweisdokumente (Personalausweis, Reisepass)
• Adressnachweise (z. B. aktuelle Versorgerrechnung, Kontoauszug)
• Selfie-Aufnahmen oder Video-Verifikationsdaten zur Echtheitsprüfung
• Ggf. Nachweise über Herkunft von Spielmitteln

2.3 Finanzdaten und Transaktionsdaten

Zur Abwicklung von Einzahlungen, Auszahlungen und spielbezogenen Transaktionen erheben wir:

• Zahlungsmethodendaten (z. B. IBAN-Teilangaben, Kartenendstellen, E-Wallet-Kennungen)
• Transaktionshistorie, Beträge, Zeitstempel
• Währungsangaben (Euro, EUR)
• Informationen zu genutzten Zahlungsdienstleistern

2.4 Spielverlaufs- und Aktivitätsdaten

Gemäß den Anforderungen des Glücksspielstaatsvertrags speichern wir:

• Spielprotokolle (gespielte Spiele, Einsätze, Gewinne, Verluste, Zeitstempel)
• Bonus- und Promotionsnutzung
• Daten zur Selbstlimitierung (Einzahlungslimits, Verlustlimits, Sitzungslimits, Spielsperren)
• Interaktionen mit Spielerschutztools

2.5 Technische und Nutzungsdaten

Beim Besuch unserer Plattform werden automatisch folgende technische Daten erfasst:

• Verbindungsdaten: IP-Adresse, Zugangszeitpunkt, Verweildauer
• Gerätedaten: Gerätetyp, Betriebssystem, Browser-Typ und -Version
• Navigationsdaten: Aufgerufene Seiten, Klickpfade, Referrer-URLs
• Standortdaten: Ungefähre geografische Herkunft (basierend auf IP-Adresse)

2.6 Kommunikationsdaten

Wenn Sie mit unserem Support in Kontakt treten, erheben wir:

• Inhalte Ihrer Nachrichten und Anfragen
• E-Mail-Korrespondenz und Chat-Protokolle
• Zeitpunkt und Kanal der Kontaktaufnahme

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Die folgende Tabelle gibt Ihnen einen strukturierten Überblick:

3.1 Marketingkommunikation

Sofern Sie Ihre Einwilligung erteilt haben, senden wir Ihnen Informationen zu Promotionen, Boni, neuen Spielen und Sonderangeboten. Sie können diese Einwilligung jederzeit widerrufen — entweder über Ihre Kontoeinstellungen, per E-Mail an support@gewerbe-design.de oder durch Klick auf den Abmelde-Link in jeder Marketing-E-Mail. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung Ihrer personenbezogenen Daten durch NV Casino stützt sich auf eine der nachfolgend genannten Rechtsgrundlagen gemäß Art. 6 DSGVO:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung unserer vertraglichen Pflichten gegenüber Ihnen erforderlich. Dies umfasst insbesondere die Bereitstellung der Spielplattform, die Kontoführung, die Transaktionsabwicklung sowie den Kundensupport.

4.2 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wir sind zur Verarbeitung bestimmter Daten verpflichtet, um gesetzlichen Anforderungen nachzukommen, darunter:

• Identitäts- und Altersverifikation gemäß Jugendschutzvorschriften
• Maßnahmen zur Geldwäscheprävention nach dem Geldwäschegesetz (GwG)
• Aufbewahrung von Geschäftsunterlagen nach Handels- und Steuerrecht (HGB, AO)
• Spielerschutzmaßnahmen gemäß dem Glücksspielstaatsvertrag (GlüStV)

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Soweit dies nicht durch Ihre schutzwürdigen Interessen überlagert wird, verarbeiten wir Daten auf Grundlage berechtigter Interessen, beispielsweise:

• Sicherheit und Integrität der Plattform
• Betrugs- und Missbrauchserkennung
• Verbesserung unserer Dienste durch Analyse anonymisierter Nutzungsmuster
• Geltendmachung und Verteidigung von Rechtsansprüchen

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für bestimmte Verarbeitungstätigkeiten — insbesondere für die Zusendung von Marketingkommunikation sowie die Verwendung nicht-essenzieller Cookies — holen wir Ihre ausdrückliche Einwilligung ein. Sie haben das Recht, eine erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen.

5. Datenweitergabe und Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, sofern dies nicht erforderlich ist oder Sie nicht ausdrücklich eingewilligt haben. Nachfolgend nennen wir die Kategorien von Empfängern, an die eine Weitergabe erfolgen kann:

5.1 Kategorien von Empfängern

• Zahlungsdienstleister: Zur Verarbeitung von Ein- und Auszahlungen geben wir die dazu erforderlichen Daten an autorisierte Zahlungsdienstleister weiter (z. B. Banken, Kreditkartenunternehmen, E-Wallet-Anbieter, Kryptobörsen). Diese Anbieter sind selbst zur Einhaltung der DSGVO verpflichtet.
• KYC- und Verifizierungsdienstleister: Zur Erfüllung unserer Sorgfaltspflichten setzen wir spezialisierte Drittanbieter für die Identitätsprüfung und Dokumentenverifizierung ein.
• IT- und Cloud-Dienstleister: Für den technischen Betrieb der Plattform nutzen wir Dienstleister, die Server, Datenbank- und Infrastrukturleistungen erbringen. Mit allen Auftragsverarbeitern werden Verträge gemäß Art. 28 DSGVO abgeschlossen.
• Softwareanbieter (Spielhersteller): Spielresultate und damit verbundene Daten werden zur Ausspielungsabwicklung an lizenzierte Spielsoftware-Anbieter übermittelt.
• Analyse- und Marketing-Tools: Sofern Sie in nicht-essentielle Cookies eingewilligt haben, werden pseudonymisierte Nutzungsdaten an Analyse- und Werbedienstleister übermittelt.
• Spielersperrbehörden (OASIS): Gemäß gesetzlicher Verpflichtung übermitteln wir Sperrinformationen an das bundesweite Spielersperrsystem OASIS.
• Behörden und Strafverfolgungsorgane: Auf behördliche Anforderung hin oder zur Erfüllung gesetzlicher Meldepflichten (z. B. im Rahmen der Geldwäscheprävention) können Daten an zuständige Behörden weitergegeben werden.
• Rechts- und Compliance-Berater: Zur Wahrnehmung unserer rechtlichen Interessen können Daten an externe Rechtsanwälte oder Compliance-Fachleute weitergegeben werden, die der Verschwiegenheit unterliegen.

5.2 Keine Weitergabe an Werbetreibende ohne Einwilligung

Wir verkaufen Ihre personenbezogenen Daten weder an Dritte noch geben wir diese zu kommerziellen Werbezwecken weiter, ohne Ihre vorherige ausdrückliche Einwilligung eingeholt zu haben.

6. Cookies und Tracking-Technologien

Unsere Plattform verwendet Cookies und ähnliche Technologien (z. B. Web-Beacons, Pixel-Tags, lokalen Speicher), um Ihnen eine funktionale und benutzerfreundliche Erfahrung zu ermöglichen. Im Folgenden erläutern wir die verschiedenen Cookie-Kategorien:

6.1 Essentielle Cookies

Diese Cookies sind für den Betrieb der Plattform zwingend erforderlich. Ohne sie können grundlegende Funktionen wie die Anmeldung, Sitzungsverwaltung und Sicherheitsmerkmale nicht bereitgestellt werden. Sie setzen keine Einwilligung voraus und können nicht deaktiviert werden.

• Sitzungs-Cookies (Session-IDs)
• Sicherheits- und Authentifizierungstokens
• Cookie-Einwilligungsstatus

6.2 Funktionale Cookies

Diese Cookies ermöglichen es uns, Ihre individuellen Einstellungen zu speichern und Ihnen eine personalisierte Nutzungserfahrung zu bieten, z. B. Spracheinstellungen oder bevorzugte Spielkategorien.

6.3 Analyse-Cookies

Mit Ihrer Einwilligung setzen wir Analyse-Tools ein, um das Nutzungsverhalten auf unserer Plattform zu verstehen und das Angebot kontinuierlich zu verbessern. Die erhobenen Daten werden pseudonymisiert und nicht mit Ihrem persönlichen Konto verknüpft, sofern Sie dies nicht ausdrücklich genehmigt haben.

6.4 Marketing- und Tracking-Cookies

Diese Cookies werden eingesetzt, um Ihnen relevante Werbung anzuzeigen und die Wirksamkeit unserer Marketingmaßnahmen zu messen. Sie werden ausschließlich nach Erteilung Ihrer ausdrücklichen Einwilligung gesetzt.

6.5 Cookie-Verwaltung

Beim erstmaligen Besuch unserer Plattform wird Ihnen ein Cookie-Einwilligungsbanner angezeigt, über das Sie Ihre Präferenzen für nicht-essentielle Cookies festlegen können. Sie können Ihre Einwilligung jederzeit über das Cookie-Einstellungsmenü (erreichbar über den Link „Cookie-Einstellungen" in der Fußzeile) anpassen oder widerrufen. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten. Bitte beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität der Plattform einschränken kann.

7. Datensicherheit

Der Schutz Ihrer Daten ist für NV Casino eine zentrale Verpflichtung. Wir setzen umfassende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

7.1 Technische Sicherheitsmaßnahmen

• Transportverschlüsselung: Alle Datenübertragungen zwischen Ihrem Gerät und unseren Servern werden durch TLS 1.3-Verschlüsselung (Transport Layer Security) gesichert. Unsere Website wird ausschließlich über HTTPS bereitgestellt.
• Datenverschlüsselung im Ruhezustand: Sensible Daten wie Passwörter (mittels starker Hashfunktionen gespeichert) und Zahlungsdaten werden verschlüsselt in unseren Datenbanken abgelegt.
• Firewalls und Intrusion-Detection-Systeme: Unsere Infrastruktur ist durch mehrstufige Firewall-Systeme und automatisierte Angriffserkennungssysteme geschützt.
• Zwei-Faktor-Authentifizierung (2FA): Wir bieten und empfehlen die Verwendung einer Zwei-Faktor-Authentifizierung für alle Nutzerkonten.
• Penetrationstests: Unsere Systeme werden regelmäßig durch unabhängige Sicherheitsexperten auf Schwachstellen geprüft.

7.2 Organisatorische Sicherheitsmaßnahmen

• Zugangskontrolle: Interne Systeme sind nach dem Prinzip der minimalen Rechtevergabe (Least Privilege) konfiguriert. Mitarbeiter erhalten nur Zugang zu den Daten, die sie für ihre Aufgaben benötigen.
• Mitarbeiterschulungen: Alle Mitarbeitenden mit Zugang zu personenbezogenen Daten werden regelmäßig im Bereich Datenschutz und Informationssicherheit geschult.
• Vertraulichkeitsverpflichtungen: Sämtliche Mitarbeitende und Auftragsverarbeiter sind zur Vertraulichkeit verpflichtet.
• Datenschutzfolgenabschätzung (DSFA): Bei neuen Verarbeitungsaktivitäten mit potenziell hohem Risiko für Betroffene führen wir Datenschutzfolgenabschätzungen gemäß Art. 35 DSGVO durch.

7.3 Meldung von Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die zu einem Risiko für Ihre Rechte und Freiheiten führen könnte, werden wir die zuständige Aufsichtsbehörde unverzüglich und in der Regel innerhalb von 72 Stunden nach Bekanntwerden informieren. Sofern ein hohes Risiko für Sie besteht, werden Sie auch persönlich benachrichtigt.

8. Datenspeicherung und Löschung

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der jeweiligen Frist werden Daten sicher und nachweislich gelöscht oder anonymisiert.

8.1 Löschverfahren nach Kontoschließung

Nach Schließung Ihres Nutzerkontos werden Ihre personenbezogenen Daten in einem mehrstufigen Prozess behandelt: Zunächst wird das Konto deaktiviert und der Zugang gesperrt. Anschließend werden die Daten — soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen — nach Ablauf der jeweiligen Frist sicher gelöscht oder vollständig anonymisiert. Sie können jederzeit die Löschung Ihrer Daten beantragen (vgl. Abschnitt 9).

9. Ihre Rechte als betroffene Person

Als betroffene Person steht Ihnen gegenüber NV Casino als Verantwortlichem eine Reihe von Rechten zu, die wir Ihnen nachfolgend erläutern. Wir bearbeiten Ihre Anfragen unverzüglich, in der Regel innerhalb von einem Monat ab Eingang. Bei komplexen oder zahlreichen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren werden.

9.1 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, wenden Sie sich bitte schriftlich an uns. Zur eindeutigen Identifikation benötigen wir Ihren Vor- und Nachnamen sowie Ihre registrierte E-Mail-Adresse. Sie können uns per E-Mail unter privacy@gewerbe-design.de kontaktieren. Wir sind gesetzlich verpflichtet, Ihnen kostenlos zu antworten.

9.2 Keine automatisierte Einzelentscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), sofern Sie nicht ausdrücklich eingewilligt haben oder eine gesetzliche Grundlage besteht.

10. Internationale Datenübermittlungen

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten bevorzugt innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). In bestimmten Fällen kann es jedoch erforderlich sein, Daten an Empfänger in Drittländern außerhalb der EU/des EWR zu übermitteln, z. B. wenn wir globale Zahlungsdienstleister oder Softwareanbieter einsetzen.

10.1 Schutzmaßnahmen bei Drittlandübermittlungen

Wenn Daten in Drittländer übermittelt werden, stellen wir durch geeignete Garantien sicher, dass ein angemessenes Schutzniveau gewährleistet ist:

• Angemessenheitsbeschluss der EU-Kommission: Bei Ländern, für die die EU-Kommission ein angemessenes Schutzniveau festgestellt hat, bedarf es keiner zusätzlichen Maßnahmen.
• Standardvertragsklauseln (SCC): Mit Empfängern in anderen Drittländern schließen wir die von der EU-Kommission genehmigten Standardvertragsklauseln ab (Art. 46 Abs. 2 lit. c DSGVO).
• Binding Corporate Rules: Bei konzernangehörigen Unternehmen können verbindliche interne Datenschutzvorschriften als Grundlage dienen.

Informationen zu den konkreten Schutzmaßnahmen für Übermittlungen in bestimmte Drittländer erhalten Sie auf Anfrage unter privacy@gewerbe-design.de.

11. Minderjährigenschutz

NV Casino erfasst wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wir setzen technische und organisatorische Altersverifikationsverfahren ein, um sicherzustellen, dass nur volljährige Personen Zugang zur Plattform erhalten und ein Konto registrieren können.

11.1 Altersverifikation

Alle Nutzer sind verpflichtet, ihr Alter bei der Registrierung wahrheitsgemäß anzugeben. Im Rahmen des KYC-Prozesses (Know Your Customer) wird das Mindestalter anhand amtlicher Dokumente verifiziert. Konten, bei denen der Verdacht besteht, dass sie von Minderjährigen genutzt werden, werden unverzüglich gesperrt und die betreffenden Daten gelöscht.

11.2 Hinweis an Erziehungsberechtigte

Wenn Sie vermuten, dass ein Kind unter Ihrer Aufsicht ein Konto auf unserer Plattform erstellt oder genutzt hat, bitten wir Sie, uns unverzüglich unter support@gewerbe-design.de zu benachrichtigen. Wir werden das Konto sofort sperren und alle damit verbundenen Daten löschen.

Weitere Informationen zu unseren Spielerschutzmaßnahmen finden Sie in unserer Richtlinie zum Verantwortungsvollen Spielen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten, rechtliche Anforderungen oder technische Entwicklungen widerzuspiegeln. Die jeweils aktuelle Version ist stets auf dieser Seite unter der URL gewerbe-design.de/privacy-policy abrufbar.

12.1 Benachrichtigung bei wesentlichen Änderungen

Sofern wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, werden wir Sie durch eine gut sichtbare Mitteilung auf unserer Website oder — soweit technisch möglich und angemessen — durch eine direkte Benachrichtigung (z. B. per E-Mail) informieren. Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen.

12.2 Versionsverwaltung

Das Datum der letzten Aktualisierung ist stets oben auf dieser Seite angegeben. Ältere Versionen können auf Anfrage eingesehen werden.

13. Kontaktinformationen

Für alle Fragen, Anfragen oder Anliegen im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten oder der Ausübung Ihrer Datenschutzrechte stehen wir Ihnen gerne zur Verfügung. Bitte wählen Sie den für Ihr Anliegen geeigneten Kontaktweg:

13.1 Zuständige Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch NV Casino gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland ist dies auf Bundesebene:

• Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
  Husarenstraße 30, 53117 Bonn
  Website: www.bfdi.bund.de

Alternativ können Sie sich an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.

13.2 Hilfsangebote bei Spielproblemen

NV Casino fördert das Verantwortungsvolle Spielen. Wenn Sie oder eine Ihnen nahestehende Person Anzeichen einer Glücksspielproblematik zeigt, wenden Sie sich bitte an eine der folgenden Organisationen in Deutschland:

Weitere Informationen zu unseren Schutzmaßnahmen finden Sie in unserer Richtlinie zum Verantwortungsvollen Spielen.