Datenschutz bei Ninlay Casino

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir bei der Nutzung von ninlay1.at erheben, wie wir sie verwenden und welche Rechte Ihnen zustehen. Ninlay Casino wird von Ninlay Gaming B.V. betrieben und verarbeitet Ihre Daten im Einklang mit der Datenschutzgrundverordnung.

Welche Daten wir erheben

Wir erheben nur jene Daten, die für die Erbringung unseres Casinobetriebs erforderlich sind. Dabei unterscheiden wir sechs Kategorien, die wir getrennt voneinander speichern und schützen.

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnadresse, die Sie bei der Registrierung angeben.
• Verifizierungsdokumente: Reisepass, Personalausweis, ein Strom- oder Gasrechnung als Adressnachweis (nicht älter als 3 Monate) sowie Nachweise der Zahlungsmethode für den KYC-Prozess.
• Transaktionsdaten: Ein- und Auszahlungen, Boni, Umsatzbedingungen, Wettverlauf und Konto movements.
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Geräte-ID und Zeitstempel Ihrer Sitzungen.
• Spieltverhalten: eingesetzte Spiele, Einsätze, Gewinne, Verluste, Sitzungsdauer sowie Limits, die Sie selbst gesetzt haben.
• Marketingpräferenzen: Ihre Einwilligung zu E-Mails, SMS oder personalisierten Bonusangeboten und deren Widerruf.

Wie wir Ihre Daten nutzen

Ihre Daten setzen wir für sieben klar definierte Zwecke ein. Für keinen dieser Zwecke verkaufen wir Daten an Dritte.

• Kontoerstellung und Kontoführung bei Ninlay Casino, inklusive Login und Passwort-Wiederherstellung.
• Identitätsprüfung (KYC) vor der ersten Auszahlung gemäß unseren Lizenzpflichten.
• Abwicklung von Ein- und Auszahlungen über EPS, Klarna, Trustly, Visa, Mastercard, Skrill, Neteller sowie Kryptowährungen.
• Betrugsprävention und Geldwäschebekämpfung (AML), etwa bei auffälligen Transaktionsmustern.
• Monitoring des Spielverhaltens im Rahmen des verantwortungsvollen Spielens, inklusive Erinnerungen und Grenzwerten.
• Marketing mit Ihrer Einwilligung: Bonusankündigungen, Turniere und Aktionen per E-Mail oder SMS.
• Erfüllung rechtlicher Verpflichtungen gegenüber Lizenz- und Finanzbehörden, darunter Aufbewahrungspflichten und Meldeverfahren.

Rechtsgrundlagen der Verarbeitung

Vertrag

Die Verarbeitung Ihrer Identitäts-, Konto- und Transaktionsdaten erfolgt zur Erfüllung des Spielvertrags, den Sie mit uns abschließen. Ohne diese Daten können wir kein Spielerkonto führen und keine Auszahlungen vornehmen.

Rechtliche Verpflichtung

Als lizenzierter Anbieter sind wir gesetzlich verpflichtet, KYC-Dokumente zu prüfen, Transaktionsaufzeichnungen aufzubewahren und verdächtige Vorgänge zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben unserer Lizenzbehörde in Curaçao (Lizenznummer OGL/2024/1650/0089) sowie einschlägigen Anti-Geldwäsche-Vorschriften.

Berechtigtes Interesse

Zur Betrugsprähung, zur Sicherstellung der Systemintegrität und zur Verbesserung unserer Dienste verarbeiten wir Geräte- und Verwendungsdaten auf Basis unseres berechtigten Interesses. Dieses Interesse wägen wir gegen Ihre Rechte ab und begrenzen die Verarbeitung auf das notwendige Maß.

Einwilligung

Marketingmitteilungen und personalisierte Angebote versenden wir ausschließlich mit Ihrer ausdrücklichen Einwilligung. Sie können diese jederzeit ohne Angabe von Gründen widerrufen, etwa über den Abmeldelink oder per E-Mail an [email protected].

Wie lange wir Daten speichern

Wir speichern jede Datenkategorie nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Aufbewahrungspflichten es verlangen. Danach löschen oder anonymisieren wir die Daten.

Mit wem wir Daten teilen

Wir geben Ihre Daten nur an Auftragsverarbeiter und Stellen weiter, die für den Betrieb rechtlich oder technisch notwendig sind. Mit jedem Empfänger haben wir Vereinbarungen geschlossen, die eine DSGVO-konforme Verarbeitung garantieren. Ein Verkauf Ihrer Daten findet nicht statt.

• Zahlungsdienstleister: Kartennetzwerke, E-Wallet-Anbieter (Skrill, Neteller, MiFinity, Jeton), Trustly, Banken sowie Krypto-Zahlungsabwickler für die Verbuchung Ihrer Transaktionen.
• KYC- und AML-Dienstleister: spezialisierte Anbieter für Identitätsprüfung und Screening, mit Zugriff ausschließlich auf die dafür benötigten Dokumente.
• Lizenz- und Regulierungsbehörden: bei behördlichen Anfragen, Prüfungen und Meldungen im Rahmen der Lizenzpflichten.
• IT- und Hostingdienstleister: für den Betrieb der Plattform inklusive Datenbanken und Sicherheitsdienste, unter vertraglicher Vertraulichkeit.
• Analyse- und Supportdienstleister: zur Fehlerdiagnose und Verbesserung der Website-Performance, soweit gesetzlich zulässig.

Ihre Rechte als Spieler

Als betroffene Person stehen Ihnen umfassende Rechte zu. Richten Sie Ihre Anfrage an [email protected]; wir antworten innerhalb von 30 Tagen.

• Auskunft (Art. 15): welche Daten wir über Sie speichern, zu welchem Zweck und an wen sie weitergegeben wurden.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten, etwa bei Tippfehlern im Namen oder in der Adresse.
• Löschung (Art. 17): Einschränkungen gelten bei gesetzlichen Aufbewahrungspflichten für Transaktionsdaten.
• Datenübertragbarkeit (Art. 20): Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7): jederzeit wirksam für Marketing und Profiling.
• Beschwerderecht (Art. 77): Sie können sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren, für Österreich bei der Österreichischen Datenschutzbehörde.

Cookies und Tracking

Auf ninlay1.at setzen wir technisch notwendige Cookies für Login, Sitzungssicherheit und Sprachwahl. Darüber hinaus kommen Analyse- und Marketing-Cookies nur mit Ihrer Zustimmung zum Einsatz, die Sie im Consent-Banner abgeben und dort jederzeit anpassen können. Die vollständige Liste aller Cookies, ihrer Zwecke und Speicherdauern finden Sie in unserer separaten Cookie-Richtlinie.

Wie wir Ihre Daten schützen

• TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Gerät und unseren Servern.
• Verschlüsselte Speicherung sensibler KYC-Dokumente in getrennten, zugriffsbeschränkten Systemen.
• Rollenbasierte Zugriffs kontrolle: nur befugte Mitarbeitende in Support, Zahlungen und Compliance sehen die jeweils benötigten Daten.
• Regelmäßige Penetrationstests, Security-Audits und Schulungen der Mitarbeitenden.

Meldung von Datenpannen

Im Fall einer Datenpanne, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde binnen 72 Stunden und informieren betroffene Spieler unverzüglich über die Art der Panne und empfohlene Schutzmaßnahmen.

Häufige Fragen zu Ninlay

Wird mein Reisepass nach der Verifizierung gelöscht?

Die KYC-Dokumente speichern wir verschlüsselt 5 Jahre nach Kontoabschluss, weil unsere Lizenz und Anti-Geldwäsche-Vorschriften dies verlangen. Danach werden sie gelöscht.

Kann ich die Löschung meines Kontos verlangen?

Ja. Konto- und Marketingdaten löschen wir umgehend. Transaktionsdaten müssen wir aufgrund gesetzlicher Aufbewahrungspflichten bis zu 5 Jahre in anonymisierter bzw. eingeschränkter Form speichern.

Wie widerrufe ich Werbe-E-Mails?

Klicken Sie auf den Abmeldelink in jeder E-Mail oder schreiben Sie an [email protected]. Der Widerruf wirkt sofort, ohne Nachteile für Ihre Boni oder Auszahlungen.

Wo kann ich eine Datenschutzbeschwerde einreichen?

Bei der Österreichischen Datenschutzbehörde in Wien oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes. Zuvor können Sie sich jederzeit an unseren Support unter [email protected] wenden.