NV Casino Datenschutzerklärung

Geltungsbereich und Begriffsbestimmungen

Diese NV Casino Datenschutzerklärung regelt den Umgang mit Datenschutz und Privatsphäre im Zusammenhang mit der Nutzung von mymagicroadtrip.ch. Sie beschreibt die Datenverarbeitung im Rahmen der Bereitstellung von Diensten, der Verwaltung von Nutzer Beziehungen sowie der Erfüllung gesetzlicher Pflichten in der Schweiz. Als personenbezogene Daten gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Identifikationsdaten, Registrierungsdaten und Anmeldedaten. Verantwortlicher im Sinne des anwendbaren Datenschutzrechts ist die für den Betrieb von NV Casino zuständige Rechtseinheit, welche die Zwecke und Mittel der Verarbeitung festlegt. Diese Erklärung gilt für Zugriffe über Desktop und mobile Endgeräte sowie für zugehörige Dateien, die im Rahmen der Nutzung technisch erforderlich sind. Soweit neben schweizerischem Recht Grundsätze der DSGVO als Orientierung herangezogen werden, erfolgt dies zur Stärkung transparenter und nachvollziehbarer Standards.

Regulatorischer Rahmen und Grundsätze der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung des Bundesgesetzes über den Datenschutz sowie der dazugehörigen Verordnungen, ergänzt durch anerkannte Grundsätze der DSGVO, soweit diese für die Auslegung herangezogen werden. Die Bearbeitung richtet sich nach Rechtmässigkeit, Treu und Glauben, Transparenz, Zweckbindung sowie Datenminimierung. Es werden nur diejenigen Daten erhoben und genutzt, die für festgelegte Zwecke erforderlich sind, und es werden angemessene Datensicherheit Massnahmen umgesetzt. Eine Weiterverwendung für mit dem ursprünglichen Zweck unvereinbare Zwecke erfolgt nur bei Vorliegen einer Rechtsgrundlage oder einer entsprechenden Einwilligung. Bei der Gestaltung von Prozessen werden Privacy by Design und Privacy by Default berücksichtigt, insbesondere bei Einstellungen, die standardmässig nur notwendige Verarbeitung zulassen. Die Einhaltung der Grundsätze wird dokumentiert, damit Rechenschaftspflichten und interne Kontrollen nachvollziehbar bleiben.

Kategorien personenbezogener Daten

Verarbeitet werden Identifikationsdaten wie Name, Geburtsdatum, Staatsangehörigkeit sowie gegebenenfalls Wohnsitzangaben, soweit dies für gesetzliche Prüfungen erforderlich ist. Hinzu treten Registrierungsdaten, darunter Kontaktdaten, bevorzugte Spracheinstellungen und Informationen zur Kontoeröffnung, sofern ein Konto eingerichtet wird. Anmeldedaten wie Benutzerkennung, Passwort Hash Werte, Zeitpunkte der Anmeldung sowie technische Sicherheitsmerkmale können zur Authentisierung und Missbrauchsprävention erforderlich sein. Je nach genutzter Funktion können Finanzdaten betroffen sein, beispielsweise Transaktionsreferenzen, Zahlungsstatus, Betrag, Währung oder Auszahlungsinformationen, wobei keine unnötigen Details gespeichert werden. Weiter werden technische Daten wie IP Adresse, Gerätekennungen, Browser Merkmale und Protokolldaten verarbeitet, soweit dies für Sicherheit, Fehleranalyse oder gesetzliche Nachweise erforderlich ist. Sensible Daten werden nicht als Standard erhoben, und eine Verarbeitung erfolgt nur, wenn eine ausdrückliche rechtliche Grundlage oder zwingende regulatorische Vorgaben dies erfordern.

Quellen und Erhebungsmethoden

Die Erhebung erfolgt operativ über Eingaben der betroffenen Person bei Registrierung, Verifikation, Support Anfragen oder bei der Nutzung der Dienste, soweit solche Eingaben für die Vertragsabwicklung erforderlich sind. Zusätzlich entstehen Daten automatisch durch die Nutzung, beispielsweise Log Daten, technische Ereignisse, Zeitstempel sowie sicherheitsrelevante Signale, die zum Schutz vor unbefugtem Zugriff dienen. Eine NV Casino Datenschutzerklärung umfasst ferner die Möglichkeit, dass Daten von Dritten bezogen werden, soweit dies zur Erfüllung gesetzlicher Prüfpflichten notwendig ist, etwa zur Altersprüfung, Identitätsprüfung oder Betrugsprävention. In solchen Fällen werden nur die erforderlichen Attribute übernommen und in die internen Prüfprozesse integriert, wobei die Herkunft dokumentiert wird. Daten aus Cookies werden nur im Rahmen der in dieser Erklärung beschriebenen Zwecke verarbeitet und unterliegen den dort genannten Einstellungen. Eine Erhebung aus öffentlich zugänglichen Quellen kann erfolgen, soweit dies zur Rechtsdurchsetzung oder zur Abwehr von Missbrauch erforderlich und rechtlich zulässig ist.

Rechtsgrundlagen der Bearbeitung

Die Datenverarbeitung stützt sich auf die Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen, wenn Dienste angefragt oder genutzt werden. Soweit gesetzliche Pflichten bestehen, etwa zur Einhaltung regulatorischer Anforderungen oder zur Aufbewahrung von Nachweisen, erfolgt die Verarbeitung aufgrund einer entsprechenden gesetzlichen Grundlage. Darüber hinaus kann eine Verarbeitung auf überwiegenden berechtigten Interessen beruhen, insbesondere zur Gewährleistung der Datensicherheit, zur Verhinderung von Betrug sowie zur Sicherstellung der Systemintegrität. Einwilligungen werden eingeholt, wenn dies für bestimmte Cookies, optionale Analysen oder vergleichbare Funktionen erforderlich ist, und sie können jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei der Abwägung berechtigter Interessen werden die Rechte und Freiheiten der betroffenen Personen berücksichtigt und technisch organisatorische Schutzmassnahmen angewendet. Eine Verarbeitung zu einem neuen Zweck erfolgt nur, wenn eine kompatible Zweckänderung vorliegt oder eine neue Rechtsgrundlage dies trägt.

Zwecke der Datenverarbeitung bei NV Kasino

Zweck der Verarbeitung ist die Bereitstellung und der Betrieb der Plattform, einschliesslich Konto Verwaltung, Authentisierung, Support sowie der Abwicklung von Funktionen, die auf mymagicroadtrip.ch angeboten werden. NV Kasino verarbeitet Daten ferner zur Erkennung und Verhinderung von Missbrauch, einschliesslich Kontenübernahmen, unbefugter Zugriffe und sicherheitsrelevanter Anomalien. Weiter werden Daten genutzt, um gesetzliche Anforderungen zu erfüllen, etwa Nachweisführung, interne Kontrollen, Dokumentationspflichten sowie die Bearbeitung von Auskunftsbegehren. Technische Daten dienen ausserdem der Fehleranalyse und der Stabilität, damit Verfügbarkeit und Leistung überwacht und verbessert werden können. Soweit Kommunikation stattfindet, werden Kontaktdaten und Inhalte verarbeitet, um Anfragen zu beantworten und Vorgänge zu dokumentieren. Eine Nutzung zu Marketing Zwecken erfolgt nur, soweit eine entsprechende Rechtsgrundlage oder Einwilligung vorliegt und die jeweiligen Einstellungen dies erlauben.

Aufbewahrung und Löschung

Eine NV Casino Datenschutzerklärung verlangt transparente Angaben zur Speicherdauer, weshalb Aufbewahrungsfristen nach Zweck und Rechtsgrundlage differenziert festgelegt werden. Kontodaten und zugehörige Registrierungsdaten werden grundsätzlich für die Dauer der Vertragsbeziehung gespeichert und nach Beendigung nur so lange aufbewahrt, wie dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsdurchsetzung erforderlich ist. Sicherheits und Protokolldaten werden in der Regel für 180 Tage aufbewahrt, sofern keine konkreten Sicherheitsvorfälle eine längere Speicherung rechtfertigen. Kommunikationsinhalte aus Support Vorgängen können bis zu 24 Monate gespeichert werden, um Nachvollziehbarkeit, Qualitätssicherung und die Bearbeitung nachgelagerter Fragen zu ermöglichen. Gesetzlich relevante Unterlagen, insbesondere solche mit Bezug zu Finanzdaten, können je nach Pflicht bis zu 10 Jahre aufbewahrt werden, wobei der Zugriff intern streng beschränkt wird. Nach Ablauf der jeweiligen Frist erfolgt Löschung oder irreversible Anonymisierung, soweit dem keine zwingenden Aufbewahrungspflichten entgegenstehen.

Weitergabe an Empfänger und Offenlegung

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist. Empfänger können technische Dienstleister sein, die Hosting, Wartung, Sicherheitsüberwachung oder Support Systeme bereitstellen, wobei eine vertragliche Verpflichtung zur Vertraulichkeit und zu angemessenen Schutzmassnahmen vorgesehen wird. NV Kasino kann Daten an Zahlungsdienstleister übermitteln, soweit dies zur Abwicklung von Transaktionen erforderlich ist, wobei nur die notwendigen Finanzdaten übertragen werden. Eine Offenlegung gegenüber Behörden erfolgt, wenn eine rechtliche Verpflichtung besteht oder eine behördliche Anordnung vorliegt, wobei Umfang und Zweck auf das erforderliche Minimum begrenzt werden. Innerhalb von Unternehmensgruppen erfolgt eine Übermittlung nur, wenn dies für administrative Zwecke, Sicherheitsanforderungen oder Compliance Aufgaben nötig ist und geeignete Schutzvorkehrungen bestehen. Eine Veräusserung personenbezogener Daten findet nicht statt, und eine Weitergabe zu fremden Zwecken wird ausgeschlossen, soweit keine ausdrückliche Rechtsgrundlage gegeben ist.

Übermittlung ins Ausland

Soweit eine Bearbeitung durch Dienstleister oder konzerninterne Stellen ausserhalb der Schweiz erfolgt, wird ein angemessenes Datenschutzniveau sichergestellt. Eine Übermittlung in Staaten ohne anerkannten angemessenen Schutz erfolgt nur bei Vorliegen geeigneter Garantien, etwa durch anerkannte Standardvertragsklauseln oder gleichwertige vertragliche Zusicherungen. Zusätzlich können technische Massnahmen wie Verschlüsselung und Zugriffsbeschränkungen eingesetzt werden, um Risiken bei internationalen Transfers zu reduzieren. Eine NV Casino Datenschutzerklärung verlangt zudem Transparenz, weshalb betroffene Personen auf Anfrage Informationen zu Kategorien von Empfängern und zu den verwendeten Garantien erhalten können. Bei zwingenden gesetzlichen Anforderungen im Ausland wird vor einer Übermittlung geprüft, ob verhältnismässige Schutzmassnahmen und Widerspruchsmöglichkeiten bestehen. Die Übermittlung wird dokumentiert, damit Nachvollziehbarkeit und Rechenschaft im Sinne von Datenschutz Grundsätzen gewährleistet bleiben.

Datensicherheit und technische organisatorische Massnahmen

Datensicherheit wird durch eine Kombination aus organisatorischen Regeln, technischen Schutzmechanismen und laufenden Kontrollen umgesetzt. Dazu gehören rollenbasierte Zugriffskontrollen, Protokollierung administrativer Zugriffe, Trennung von Umgebungen sowie regelmässige Überprüfung von Berechtigungen. Bei der Übertragung werden anerkannte Verschlüsselungsmechanismen eingesetzt, und gespeicherte besonders schützenswerte Informationen werden zusätzlich abgesichert, sofern dies erforderlich ist. Als Zielwert werden mindestens 99.5 Prozent Verfügbarkeit der Kernsysteme angestrebt, wobei dies als organisatorischer Sicherheitsindikator und nicht als Leistungsversprechen zu verstehen ist. Sicherheitsvorfälle werden anhand definierter Prozesse bewertet, intern dokumentiert und bei Relevanz nach den anwendbaren Meldepflichten behandelt. Diese Massnahmen werden fortlaufend angepasst, um dem Stand der Technik, neuen Risiken und regulatorischen Anforderungen Rechnung zu tragen.

Cookies, Dateien und Tracking Technologien

Cookies und ähnliche Dateien werden eingesetzt, um Grundfunktionen der Plattform zu ermöglichen, Sitzungen zu verwalten und sicherheitsrelevante Einstellungen zu speichern. Notwendige Cookies dienen der Authentisierung, der Lastverteilung sowie dem Schutz vor Missbrauch und werden ohne gesonderte Einwilligung verarbeitet, soweit dies rechtlich zulässig ist. Optionale Cookies für Analyse oder Komfortfunktionen werden nur gesetzt, wenn eine Einwilligung vorliegt, und die Einwilligung kann jederzeit über die Einstellungen angepasst werden. NV Kasino berücksichtigt dabei die Grundsätze der Datenminimierung, indem nur solche Parameter erhoben werden, die für den jeweiligen Zweck erforderlich sind. Speicherdauern variieren je nach Cookie Typ und können von einer Sitzung bis zu 12 Monaten reichen, wobei eine längere Speicherung nur bei nachvollziehbarem Zweck vorgesehen ist. Bei der Nutzung von Browser Einstellungen oder Consent Mechanismen können Cookies gelöscht oder blockiert werden, wobei dadurch einzelne Funktionen eingeschränkt sein können.

Rechte der betroffenen Personen und Auskunftsrecht

Betroffene Personen verfügen nach anwendbarem Recht über Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie, soweit einschlägig, auf Datenherausgabe oder Datenübertragbarkeit. Ein Auskunftsrecht umfasst Informationen über Kategorien personenbezogener Daten, Zwecke der Datenverarbeitung, Empfänger, Speicherdauer sowie über die Herkunft der Daten, sofern diese nicht direkt erhoben wurden. Eine NV Casino Datenschutzerklärung legt fest, dass Begehren in einer nachvollziehbaren Form bearbeitet werden und die Identität angemessen verifiziert wird, um unbefugte Offenlegungen zu verhindern. Die Bearbeitung erfolgt grundsätzlich innerhalb von 30 Tagen, wobei bei komplexen Anfragen eine angemessene Verlängerung möglich ist, sofern dies rechtlich zulässig ist und begründet wird. Ein Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, wird geprüft, und es wird eine Interessenabwägung dokumentiert. Soweit eine Einwilligung Grundlage einer Verarbeitung ist, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmässigkeit der bisherigen Verarbeitung berührt wird.

Kontakt, Anfragen und Identitätsprüfung

Anfragen zu Datenschutz, Privatsphäre und Datensicherheit können über die auf mymagicroadtrip.ch bereitgestellten Kontaktkanäle eingereicht werden. Für die Bearbeitung können zusätzliche Angaben erforderlich sein, etwa zur eindeutigen Zuordnung, wobei nur verhältnismässige Identifikationsdaten verlangt werden. Bei besonders sensiblen Auskünften kann eine abgestufte Identitätsprüfung erforderlich sein, beispielsweise mittels zweier unabhängiger Merkmale oder einer verifizierten Kontaktadresse. NV Kasino dokumentiert Eingänge und Bearbeitungsschritte, um Nachweisbarkeit und Konsistenz sicherzustellen, wobei Zugriff auf diese Dokumentation auf befugte Stellen beschränkt bleibt. Wenn eine Anfrage unklar ist, kann eine Präzisierung verlangt werden, damit der Umfang der Datenverarbeitung und die Antwort sachgerecht erfolgen. Beschwerden können zusätzlich bei der zuständigen Aufsichtsbehörde eingereicht werden, soweit dies nach schweizerischem Recht vorgesehen ist.

Anpassungen dieser NV Casino Datenschutzerklärung und Verbindlichkeit

Diese NV Casino Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung, die eingesetzten Dateien und Cookies, die Sicherheitslage oder die anwendbaren gesetzlichen Vorgaben ändern. Änderungen erfolgen nach einem dokumentierten Verfahren, das eine interne Prüfung der Rechtsgrundlagen, der Zwecke und der Schutzmassnahmen umfasst, bevor eine neue Fassung veröffentlicht wird. NV Kasino stellt sicher, dass die jeweils aktuelle Version unter mymagicroadtrip.ch/privacy-policy zugänglich bleibt und der Änderungszeitpunkt erkennbar ist, damit Transparenz gewährleistet wird. Soweit eine Anpassung eine Einwilligung betrifft, wird eine erneute Einwilligung eingeholt, bevor die betreffende Verarbeitung aufgenommen oder fortgesetzt wird, und bestehende Widerrufsrechte bleiben unberührt. Im Rahmen der Compliance Verpflichtung werden die Grundsätze von Datenschutz, Datensicherheit und Zweckbindung fortlaufend überprüft, wobei Kontrollen und interne Verantwortlichkeiten so ausgestaltet werden, dass eine nachvollziehbare Rechenschaft möglich ist. Diese NV Casino Datenschutzerklärung bestätigt die Ausrichtung an den schweizerischen Datenschutzstandards und berücksichtigt, soweit einschlägig, wesentliche DSGVO Prinzipien, um ein konsistentes Schutzniveau sicherzustellen, wobei künftige Änderungen in einem angemessenen Turnus von mindestens 6 Monaten überprüft und bei Bedarf implementiert werden.