Diese Datenschutzerklärung beschreibt die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Nine casino im Rahmen des Angebots von Glücksspieldiensten auf dem deutschen Markt. Als datenschutzrechtlich Verantwortlicher verpflichtet sich das Unternehmen zur vollständigen Transparenz über sämtliche Datenverarbeitungsprozesse im Einklang mit den gesetzlichen Vorgaben der Datenschutz-Grundverordnung sowie des Bundesdatenschutzgesetzes. Das Dokument erläutert, welche Kategorien von Informationen bei der Nutzung der Plattform erfasst werden, zu welchen Zwecken diese Verwendung finden und auf welchen rechtlichen Grundlagen sie beruhen. Zur Sicherstellung der Integrität und Vertraulichkeit setzt das Unternehmen technische und organisatorische Schutzmaßnahmen ein, die unbefugte Zugriffe verhindern. Darüber hinaus informiert diese Richtlinie betroffene Personen über ihre gesetzlichen Auskunfts-, Berichtigungs- und Löschungsansprüche sowie über die Modalitäten zur Durchsetzung dieser Rechte gegenüber der verantwortlichen Stelle für die Kontoverwaltung und regulatorische Compliance.
Kategorien erhobener personenbezogener Daten
Im Rahmen der Bereitstellung der Plattform verarbeitet Nine casino verschiedene Kategorien personenbezogener Daten, die für die Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich sind. Bei der Registrierung erheben wir Identifikationsdaten wie Vorname, Nachname, Geburtsdatum, Nationalität sowie Kontaktdaten einschließlich Wohnanschrift, E-Mail-Adresse und Telefonnummer. Zur Erfüllung geldwäschereifechtlicher Vorgaben und Jugendschutzbestimmungen sind zudem Verifikationsdokumente wie Kopien amtlicher Lichtbildausweise, Adressnachweise und Zahlungsbelege erforderlich. Hinsichtlich der Zahlungsabwicklung speichern wir transaktionsbezogene Informationen wie Bankverbindungen, Kreditkartennummern in pseudonymisierter Form sowie Historien über Ein- und Auszahlungen. Technische Daten umfassen IP-Adressen, Geräteinformationen, Betriebssysteme, Browserkonfigurationen sowie Protokolldateien über die Systemnutzung. Schließlich fließen compliance-relevante Aufzeichnungen, wie Protokolle über Spielaktivitäten, Selbstsperren und Interaktionen mit dem Kundendienst, in die Datenverarbeitung ein.
Rechtliche Grundlagen und Verwendungszwecke der Datenverarbeitung
Die Verarbeitung der Kundendaten erfolgt ausschließlich auf Basis definierter rechtlicher Grundlagen gemäß den geltenden datenschutzrechtlichen Vorschriften. Eine wesentliche Grundlage bildet die Vertragserfüllung zur Bereitstellung der Spielkonten, zur Abwicklung von Transaktionen und zur Verwaltung des Spielerprofils. Gesetzliche Verpflichtungen, insbesondere aus dem Glücksspielstaatsvertrag und dem Geldwäschegesetz, machen die Identitätsprüfung, die Überwachung von Transaktionen auf geldwäschereifechtliche Auffälligkeiten sowie die Meldung verdächtiger Sachverhalte an zuständige Behörden zwingend erforderlich. Soweit bestimmte Verarbeitungen nicht direkt gesetzlich oder vertraglich vorgeschrieben sind, stützt sich die Plattform auf berechtigte Interessen, wie die Gewährleistung der IT-Sicherheit, die Betrugsprävention und die Optimierung der technischen Infrastruktur. In spezifischen Fällen, etwa bei der Nutzung optionaler Kommunikationskanäle oder bestimmter Cookies, erfolgt die Verarbeitung auf Grundlage einer ausdrücklich erteilten Einwilligung der betroffenen Person, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
Sicherheitsstandards, Speicherfristen und Aufbewahrungsregeln
Die Aufbewahrung sämtlicher erhobener Daten erfolgt auf geschützten Servern, die durch moderne Verschlüsselungstechnologien wie SSL-Zertifikate bei der Übertragung und entsprechende Algorithmen im ruhenden Zustand abgesichert sind. Der Zugriff auf personenbezogene Daten ist streng limitiert und unterliegt rollenbasierten Berechtigungskonzepten, sodass nur autorisiertes Personal Einblick erhält. Nine casino speichert personenbezogene Daten nur so lange, wie es für die Erreichung der Verarbeitungszwecke oder zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist. Steuer- und handelsrechtliche Vorgaben sowie glücksspielrechtliche Dokumentationspflichten sehen vor, dass bestimmte Kontodaten, Transaktionshistorien und Identifikationsnachweise nach Schließung des Kontos für einen Zeitraum von bis zu zehn Jahren archiviert werden müssen. Nach Ablauf dieser Fristen erfolgt die automatisierte und unwiderrufliche Löschung oder Anonymisierung der entsprechenden Datensätze.
Betroffenenrechte und Verfahren zur Auskunftserhebung
Registrierte Spieler haben das Recht, jederzeit Auskunft über die zu ihrer Person gespeicherten Daten, deren Herkunft, die Empfänger sowie den Zweck der Speicherung zu verlangen. Bei unrichtigen oder unvollständigen Einträgen besteht ein Anspruch auf Berichtigung. Unter bestimmten Voraussetzungen, etwa wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine Einwilligung widerrufen wurde, können Nutzer die Löschung ihrer Daten oder die Einschränkung der Verarbeitung fordern. Ein Widerspruchsrecht besteht insbesondere gegen Verarbeitungen, die auf Basis berechtigter Interessen erfolgen. Zudem steht den Betroffenen das Recht auf Datenübertragbarkeit zu, sofern die Verarbeitung automatisiert erfolgt und auf einem Vertrag oder einer Einwilligung beruht. Zur Geltendmachung dieser Rechte ist aus Sicherheitsgründen eine eindeutige Identitätsprüfung erforderlich, um unberechtigte Auskunftserteilungen an Dritte zu verhindern. Anfragen sind über die im Impressum oder auf der Plattform genannten Kanäle an den Datenschutzbeauftragten zu richten.
