Datenschutz bei Casinolo

Wir bei Casinolo, betrieben von Nova Interactive Ltd unter der MGA-Lizenz MGA/B2C/823/2024, verarbeiten Ihre Daten nach der Datenschutzgrundverordnung (DSGVO). Seit unserer Gründung 2024 gilt für uns ein Grundsatz: Wir erheben nur Daten, die wir für den Betrieb eines sicheren und regulierten Casinos tatsächlich brauchen. Diese Seite beschreibt offen, um welche Daten es geht, was wir damit tun und wie Sie Ihre Rechte ausüben.

Welche Daten wir erheben

Datenkategorien im Überblick

Für Konto, Verifizierung, Zahlungen und Spielbetrieb benötigen wir unterschiedliche Daten. Die Kategorien beschränken sich auf das Notwendige, und wir legen im Folgenden jede Kategorie offen.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdaten: Lichtbildausweis, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Wett- und Gewinnhistorie, verwendete Zahlungsmittel
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitstempel der Anmeldung
• Spielerhaltungsdaten: eingespielte Spiele, Einsatzhöhen, Sitzungsdauer, Limit-Einstellungen
• Marketingpräferenzen: Zustimmung zu E-Mails, SMS und personalisierten Bonusangeboten

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir ausschließlich für klar definierte Zwecke. Ohne diese Zwecke wäre der Betrieb eines lizenzierten Casinos in Österreich und der EU rechtlich nicht möglich.

Spielverhalten und Einsatzmuster werten wir zusätzlich aus, um Anzeichen problematischen Spielens früh zu erkennen. Basierend darauf können wir Sie ansprechen, Limits vorschlagen oder Maßnahmen zum verantwortungsvollen Spielen ergreifen. Dazu arbeiten wir mit Anlaufstellen wie der Spielsuchthilfe Wien zusammen.

• Erstellung und Führung Ihres Spielerkontos
• Identitätsprüfung (KYC) vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen über EPS, Visa, Mastercard, Skrill und Kryptowährungen
• Betrugs- und Geldwäscheprävention (AML)
• Monitoring für verantwortungsvolles Spielen und Limits
• Marketing und Bonuskommunikation, nur mit Ihrer Einwilligung
• Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten gegenüber der MGA

Rechtsgrundlagen der Verarbeitung

Vier Grundlagen der DSGVO

Vertrag: Für Kontoeröffnung, Spielbetrieb, Bonusgewährung und Auszahlungen ist die Verarbeitung Ihrer Identitäts- und Transaktionsdaten zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Rechtliche Pflicht: Altersverifikation, KYC-Dokumentation und Aufzeichnungspflichten aus Geldwäscherei- und Glücksspielrecht stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Diesen Verarbeitungen können Sie nicht widersprechen, solange die Pflicht besteht.

Berechtigtes Interesse: Betrugsprävention, IP-Prüfung bei Mehrfachkonten und die Absicherung unserer Systeme führen wir nach Art. 6 Abs. 1 lit. f DSGVO durch, da unser Interesse an einem sicheren Betrieb überwiegt.

Einwilligung: Newsletter, SMS, personalisierte Angebote und nicht essenzielle Cookies verarbeiten wir nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a bzw. Art. 7 DSGVO. Diese Einwilligung widerrufen Sie jederzeit mit Wirkung für die Zukunft.

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie ein Zweck oder eine gesetzliche Pflicht besteht. Transaktions- und KYC-Daten unterliegen als Mindestspeicherfrist fünf Jahren nach Ende der Geschäftsbeziehung, da uns dies die maltesische und die österreichische Rechtslage vorschreibt. Marketingdaten löschen wir unmittelbar nach Widerruf.

Datenweitergabe an Dritte

Empfänger nach Kategorien

Wir verkaufen Ihre Daten nicht und geben sie nur an Empfänger weiter, die für den Betrieb notwendig sind. Mit jedem Empfänger bestehen Auftragsverarbeitungsverträge, die die DSGVO-Standards vertraglich festschreiben. Der Datenbestand verbleibt dabei in unserem Auftrag und unter unserer Verantwortung.

• Zahlungsdienstleister für EPS, Visa, Mastercard, Skrill, Neteller, MiFinity und Krypto-Transfers
• Dienstleister für Identitätsprüfung und AML-Screening
• Aufsichtsbehörden und Regulierer, bei berechtigten Anfragen auch Strafverfolgungsbehörden
• IT-Dienstleister für Hosting, Support und Spielplattform
• Analyse- und Marketingdienstleister, nur soweit Sie zugestimmt haben
• Steuerberater und Rechtsanwälte im Rahmen der gesetzlichen Pflichten

Ihre Rechte als Betroffener

Auskunft, Löschung und Beschwerde

Sie haben als betroffene Person umfassende Rechte auf Ihre Daten. Anfragen richten Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Wenden Sie sich mit einer Beschwerde nicht an uns, sondern an die Datenschutzbehörde in Österreich, Wickenburggasse 8, 1080 Wien, oder an die maltesische Datenschutzbehörde.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Pflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen, etwa für Marketing (Art. 7 Abs. 3 DSGVO)

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Anmeldung, Sitzung und Sicherheit sowie optionale Cookies für Statistik und personalisierte Inhalte. Beim ersten Besuch fragen wir Ihre Einwilligung ab, und Sie ändern die Einstellungen jederzeit im Cookie-Banner. Die vollständige Liste aller Cookies mit Namen, Speicherdauer und Zweck finden Sie auf unserer separaten Cookie-Seite, die über die Fußzeile erreichbar ist.

Datensicherheit und Kontakt

Technische und organisatorische Maßnahmen

Alle Übertragungen zwischen Ihrem Browser und unseren Servern laufen über TLS-Verschlüsselung. Zugriff auf Kundendaten erhalten nur Mitarbeitende mit dokumentierter Schulung und rollenbasierten Berechtigungen. Verifizierungsdokumente lagern wir verschlüsselt und getrennt von den Kontodaten.

Erkennen wir eine Verletzung des Datenschutzes, die ein hohes Risiko für Sie darstellt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb der Frist von 72 Stunden. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected], allgemeine Anfragen beantwortet unser Support rund um die Uhr per Live-Chat und über [email protected].

Häufige Fragen

Wie lange speichert Casinolo meine KYC-Dokumente?

Verifizierungsdokumente wie Ausweis und Adressnachweis bewahren wir fünf Jahre nach Schließung Ihres Kontos auf. Diese Frist ergibt sich aus den geldwäschereirechtlichen Pflichten unserer MGA-Lizenz und ist nicht kürzer wählbar.

Kann ich Werbe-E-Mails jederzeit abbestellen?

Ja. Jede Marketing-E-Mail enthält einen Abmeldelink, oder Sie widerrufen die Einwilligung im Kontobereich unter Einstellungen. Nach dem Widerruf löschen wir Ihre Marketingdaten umgehend, solange keine gesetzliche Aufbewahrungspflicht besteht.

Verkauft Casinolo meine Daten an Dritte?

Nein. Wir verkaufen keine Daten und geben sie nur an Zahlungsdienstleister, KYC-Dienstleister, Behörden und IT-Dienstleister weiter, soweit dies für den Betrieb oder gesetzliche Pflichten notwendig ist. Alle Empfänger sind vertraglich an die DSGVO gebunden.

Wo beschwere ich mich über Datenschutzverstöße?

Zuständig für Österreich ist die Datenschutzbehörde, Wickenburggasse 8, 1080 Wien. Sie erreichen uns vorab auch unter [email protected], und wir prüfen jede Beschwerde intern.