Datenschutz bei NOVOLINE

Der Schutz Deiner persönlichen Daten ist uns ein sehr wichtiges Anliegen. An dieser Stelle möchten wir Dich daher über den Datenschutz in unserem Unternehmen informieren. Wir informieren Dich darüber, welche Daten wir von Dir erheben und wie wir sie verwenden. Außerdem klären wir Dich über Deine Rechte nach geltendem Datenschutzrecht auf und teilen Dir mit, an wen Du Dich bei Fragen wenden kannst.
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzerklärung notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz. Um sich hinsichtlich des aktuellen Stands unserer Datennutzungsbestimmungen zu informieren, solltest Du diese Seite regelmäßig aufrufen. Ob Änderungen erfolgt sind, erkennst Du unter anderem am Aktualisierungsdatum am Ende des Dokuments.
Die Datenschutzerklärung ist in deutscher und englischer Sprache ausgefertigt. Im Falle von Abweichungen zwischen der deutschen und der englischen Fassung hat die deutsche Fassung Vorrang.

Name und Anschrift des Verantwortlichen

Wir, die NOVOLINE.DE GmbH (nachfolgend: „NOVOLINE“, „wir“ oder „uns“), sind als Verantwortlicher im Sinne der Datenschutzgrundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen auf unserer Webseite und der damit verbundenen Datenverarbeitung zu bezeichnen.

Umfassende Angaben zu unserem Unternehmen sind im Impressum zu finden.

NOVOLINE.DE GmbH
Saarlandstraße 240
55411 Bingen am Rhein
Deutschland

E-Mail: [email protected]
Telefon: +49 40 2351576-33

Datenschutzbeauftragter

Fragen zur Verarbeitung Deiner Daten kannst Du an den Datenschutzbeauftragten der NOVOLINE richten. Du kannst den Datenschutzbeauftragten unter den folgenden Kontaktdaten erreichen:

E-Mail-Kontakt: [email protected]

Adresse für postalische Kontaktaufnahme:
LÖWEN ENTERTAINMENT GmbH
Datenschutzbeauftragter
Saarlandstraße 240
55411 Bingen am Rhein
Deutschland

Allgemeines zur Datenverarbeitung

1. Umfang und Zweck der Verarbeitung personenbezogener Daten
   Die Datenverarbeitung durch NOVOLINE dient im Wesentlichen zwei Zwecken.
   • Durchführung des Spielvertrags, d. h. zum Zwecke der Vertragsabwicklung. Hier sind auch externe Dienstleister eingebunden bspw. Auskunfteien, Bezahldienste oder staatliche Organisationen. Diese erhalten Deine Daten in dem jeweils erforderlichen Umfang und werden durch diese zweckgebunden verarbeitet.
   • Beim Aufruf der Webseite werden Daten / Informationen zwischen Deinem verwendeten Endgerät und unserem Server ausgetauscht. Hier fallen auch personenbezogene Daten an. Diese Daten werden u. a. dazu genutzt, unsere Webseite zu verbessern, Werbung anzuzeigen oder um gesetzlichen Verpflichtungen (z. B. Spielerschutz) nachzukommen.
2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
   Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung von Dir einholen, dient uns Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Dir und uns erforderlich sind, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung von rechtlichen Verpflichtungen erforderlich ist, berufen wir uns auf Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen von Dir oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erfordert, beziehen wir uns auf Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Deine Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
   Deine personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   Grundsätzlich geben wir ohne Dein ausdrückliches Einverständnis keine personenbezogenen Daten an Dritte weiter. Sofern wir im Rahmen der Verarbeitung Deine Daten dennoch gegenüber Dritten offenbaren, sie an diese übermitteln oder Ihnen sonst Zugriff auf die Daten gewähren, erfolgt auch dies ausschließlich auf Grundlage einer der genannten Rechtsgrundlagen.
   Teilweise bedienen wir uns zur Verarbeitung Deiner Daten sorgfältig ausgewählter externer Dienstleister. Sollten im Rahmen einer sogenannten Auftragsverarbeitung Daten an Dienstleister weitergegeben werden, so erfolgt dies auf Grundlage des Art. 28 DS-GVO. Unsere Auftragsverarbeiter sind sorgfältig ausgewählt, an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Wir beauftragen nur solche Auftragsverarbeiter, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so getroffen werden, dass die Verarbeitung im Einklang mit den Anforderungen von DS-GVO und BDSG erfolgt und den Schutz Deiner Rechte gewährleistet.
5. Datenübermittlung in Drittstaaten
   Die DS-GVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister und Kooperationspartner setzen wir daher nach Möglichkeit auf europäische Partner, wenn Deine personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen.
   Wir lassen eine Verarbeitung Deiner Daten in einem Drittland nur zu, sofern die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind.
   Wir weisen darauf hin, dass die USA seit dem 10. Juli 2023 grundsätzlich als sicherer Drittstaat angesehen werde und ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertrag in die USA ist demnach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien, wie die Standardvertragsklauseln der EU-Kommission, verfügt.
6. Bestehen einer automatisierten Entscheidungsfindung
   Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.
7. Empfängerkategorien
   Innerhalb unsers Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogenen Daten, die diese zur Erfüllung der zuvor genannten Zwecke benötigen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Deine personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z. B. sein:
   • Hosting-Dienstleister für den Betrieb unserer Server
   • Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
   • Betreiber von sozialen Medien für die Bereitstellung von Social Plugins
   • Zahlungsdienstleister
   • Dienstleister zur Alters- und Identitätsfeststellung
   • Kooperationspartner
   Sofern externe Auftragsverarbeiter eingesetzt werden, sind diese nach Art. 28 DS-GVO vertraglich verpflichtet.
8. Sichere Datenübertragung
   Unsere Seiten nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Deiner Browserzeile.
   Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

Datenschutz bei Minderjährigen

Unser Angebot richtet sich an Personen, welche mindestens 18 Jahre alt sind. Wir möchten keine personenbezogenen Daten von Personen unter 18 Jahren erheben. Sollten uns personenbezogene Daten von unter 18-jährigen übermittelt werden, werden wir diese Daten löschen und nicht weiterverarbeiten, sobald uns die Minderjährigkeit bekannt wird.

Cookies

1. Beschreibung, Zweck und Umfang der Datenverarbeitung
   Auf unseren Webseiten werden Cookies verwendet. Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Deinem Computer oder Mobilgerät hinterlegt werden und eine erneute Zuordnung Deines Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise Deine Spracheinstellung, die Besuchsdauer auf unserer Webseite oder Deine dort getroffenen Eingaben.
   Unsere Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
   • Essentiell
     Dies sind Cookies und ähnliche Methoden, ohne die Du unsere Dienste nicht nutzen kannst (etwa zur richtigen Anzeige unserer Webseite / von Dir gewünschten Funktionen, zum Speichern Deiner Anmeldung im Login-Bereich, um die Spielteilnahme festzuhalten, etc.).
   • Funktionell
     Diese werden zur Beobachtung des anonymisierten Nutzerverhaltens auf der Website verwendet, zum Beispiel für die Erfassung der Anzahl der Besuche pro Seite. Die erhobenen Daten werden ausschließlich für die Optimierung der Leistungsfähigkeit und der Gestaltung dieser Website genutzt. Bei diesen Cookies handelt es sich um Drittanbieter-Cookies (z. B. Google Analytics). Die Daten werden jedoch in anonymisierter Form erhoben und ausschließlich von uns verwendet.
   • Marketing
     Für Marketing-Zwecke werden Cookies verwendet, um Besuchern auf Webseiten zu folgen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittparteien sind.
   Weitere Informationen sind den Cookie-Richtlinien zu entnehmen.
2. Rechtsgrundlage der Verarbeitung
   Rechtsgrundlage für die Verarbeitung essentieller Cookies ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse).
   Rechtsgrundlage für die Verarbeitung aller anderen Cookies ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO, die Du uns durch Deine Auswahl im Cookie-Banner gegeben hast. Du hast das Recht Deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Um dies zu tun, ändere bitte die Einstellungen durch Anklicken der Cookie-Richtlinien auf unserer Webseite.
3. Widerspruchsmöglichkeit
   Weiterhin kannst Du Deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Um dies zu tun, ändere bitte die Privatsphäre-Einstellungen auf der Unterseite Cookie-Richtlinien.
   Du kannst jederzeit bereits gespeicherte Cookies auf Deinem Endgerät löschen. Wenn Du den Einsatz von Cookies verhindern möchtest, kannst Du die Annahme von Cookies in Deinem Browser verweigern. Wie das im Einzelnen funktioniert, entnimmst Du bitte der Anleitung Deines Browser-Herstellers.
4. Dauer der Datenspeicherung
   Die Daten werden gelöscht, sobald sie nicht mehr für die Protokollierung benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. Usercentrics Consent Management Tool
      Die Webseite nutzt die Usercentrics Consent Management Plattform zur Erfüllung der gesetzlichen Verpflichtung nach Art. 7 Abs. 1 DSGVO. Betreiber ist die Usercentrics GmbH, Rosental 4, 80331 München. Die Usercentrics Consent Management Plattform sammelt Logfile-Daten, User Agent (Gerät, Browsertyp, Browsersprache, Browserversion, Auflösung) und Einwilligungsdaten (Einwilligung ja/nein, Zeitstempel, Datenumfang, Datenattribute, ControllerID, ProzessorID, EinwilligungID) über ein JavaScript. Dieses JavaScript ermöglicht es der Usercentrics GmbH, den Nutzer über bestimmte Tags und Web-Technologien auf unserer Website zu informieren und seine Einwilligung einzuholen, zu verwalten und zu dokumentieren.
      Wir haben mit der Usercentrics GmbH eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.
      Weitere Informationen über Usercentrics GmbH findest Du auf dieser Seite.
      Die Datenschutzerklärung der Usercentrics GmbH findest Du auf dieser Seite.

Verarbeitung personenbezogener Daten

Spielerkonto & Registrierung

1. Zweck und Umfang der Datenverarbeitung
   Du hast die Möglichkeit, Dir bei uns ein passwortgeschütztes Spielerkonto einzurichten. Die Registrierung und der Login dienen dem Zweck, eine Online-Spiel-Funktion bereitzustellen. Dazu zählt u. a. ein vereinfachter Abschluss von Spielverträgen. Die personenbezogenen Daten werden primär zum Zweck der Authentifizierung, Autorisierung, Ablaufsteuerung und Kontaktaufnahme genutzt
2. Datenkategorien personenbezogener Daten
   • Persönliche Informationen:
     • Vorname
     • Nachname
     • Geburtsname
     • Geburtsdatum
     • Geburtsort
     • Geschlecht
     • Straße
     • Hausnummer
     • Postleitzahl
     • Stadt
     • Land
   • Informationen zur Identifikation:
     • E-Mail-Adresse
     • Passwort (welches Du selbst festlegst)
     • Sicherheitsfrage und –Antwort (welche Du selbst festlegst)
     • Mobilnummer
   • Auftragsdaten, Umsatzdaten, Daten zur Zahlungsabwicklung wie z. B.
     • Daten aus der Spielteilnahme und Deinem Kundenprofil,
     • Zahlungsdaten (z.B. Bankverbindung),
     • Daten im Rahmen der Zahlung mittels Kreditkarte (z. B.: Zahlbetrag, Währung des Zahlbetrags, Name des Kunden, Adresse des Kunden, Authentifikationscode, Zahl),
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung eines Vertrags), da die Registrierung und der Login-Bereich zur Erfüllung des Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Weiterhin ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DS-GVO (gesetzliche Verpflichtung) i. V. m. § 8 Abs. 1, § 23 Abs. 1 GlüStV.
4. Dauer der Speicherung
   Wir speichern Deine Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in dieser Datenerklärung genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht. Es sei denn, gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) stehen einer Löschung entgegen.
5. Widerspruchsmöglichkeit
   Du als registrierter Nutzer hast jederzeit die Möglichkeit, die Registrierung aufzulösen. Die dort gespeicherten Daten können vom Nutzer jederzeit abgeändert werden.

Verarbeitung zum Spielerschutz

1. Zweck und Umfang der Datenverarbeitung
   Zum Schutz der Spieler und zur Bekämpfung der Glücksspielsucht sind wir verpflichtet spezifische Maßnahmen durchzuführen und an das zentrale Sperrsystem OASIS zu melden. Wir werten in diesem Zusammenhang mit Hilfe des Präventionstools „Mentor“ das Spielverhalten nach Auffälligkeiten aus. Darüber hinaus stellen wir Abfragen an das Sperrsystem OASIS, um gesperrte Spieler vom Spielbetrieb auszuschließen. Zur Überwachung des anbieterübergreifenden Einzahlungslimits werden Deine Daten an die länderübergreifende Zentraldatei „LUGAS“ übermittelt. Für Anbieter von Glücksspielen im Internet ist der Anschluss und die Übermittlung bestimmter Kundenaktivitäten an dieses übergeordnete Glücksspielaufsichtssystem verpflichtend.
2. Datenkategorien personenbezogener Daten
   • Identitätsdaten (Vorname, Nachname, Geburtsname, Geburtsdatum, Staatsangehörigkeit, Aliasname)
   • Anschrift, Geburtsort
   • Biometrische Daten (Lichtbild)
   • Vertragsdaten (Grund der Sperre, Dauer der Sperre, die meldende Stelle, Dokumentation, Spielhistorie)
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art 6 Abs. 1 lit b DS-GVO (Vertragserfüllung), Art 6 Abs 1 lit c DS-GVO (Erfüllung rechtlicher Verpflichtungen) sowie Art 6 Abs 1 lit f DS-GVO (Wahrung überwiegender berechtigter Interessen des Verantwortlichen). Das überwiegende berechtigte Interesse besteht darin, die rechtlichen Vorgaben im Bereich Spielerschutz umzusetzen und nachweisen zu können. Die Auswertung des Spielverhaltens dient der Erfüllung gesetzlicher Pflichten zur Geldwäscheprävention sowie der Suchtprävention gemäß GlüStV 2021.
4. Dauer der Speicherung
   Wir behalten Deine Daten nur so lange, wie wir sie für die jeweilige Verarbeitungszwecke benötigen, außer es stehen gesetzliche Aufbewahrungsfristen der Löschung entgegen.
5. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. Präventionstool "Mentor"
      Das Tool wird von unserem Auftragnehmer neccton GmbH, Davidgasse 5, A-7052 Müllendorf betrieben.
      Weitere Informationen zum Datenschutz bei neccton findest Du unter diesem Link.
   2. Sperrdatei "OASIS"
      Betreiber der Sperrdatei ist das Regierungspräsidium Darmstadt, Luisenplatz 2 in 64283 Darmstadt.
      Weitere Informationen zum OASIS-System findest Du unter diesem Link.
   3. Zentraldatei "LUGAS"
      Betreiber der länderübergreifenden Zentraldateien ist die Gemeinsame Glücksspielbehörde der Länder AöR (GGL), Hansering 15, 06108 Halle (Saale).
      Weitere Informationen zum LUGAS-System findest Du unter diesem Link.

Alters- und Identitätsprüfung

1. Beschreibung und Umfang der Datenverarbeitung
   Wir sind im Rahmen der Registrierung auf unserer Webseite gesetzlich zur Altersverifikation und Identitätsfeststellung verpflichtet, um die Spielteilnahme von Minderjährigen oder gesperrten Spielern zu verhindern. Weiterhin sind wir nach dem Geldwäschegesetz zur Identitätsfeststellung verpflichtet. Wir überprüfen deshalb bei der Eröffnung Deines Spielerkontos Dein Alter und Deine Identität.
   Bei unserem Identifizierungsverfahren werden die vom Spielteilnehmer eingegebenen Daten in einem ersten Schritt mit Referenzdateien der SCHUFA Holding AG (SCHUFA-Verfahren „SCHUFA-IdentitätsCheck Premium“ sowie „SCHUFA-KontonummernCheck“ oder vergleichbare Nachfolgeverfahren) abgeglichen. Die Überprüfung des Geburtsortes, Geburtsnamens und die 1 Cent-Überweisung erfolgen unter Einschaltung des Dienstleisters insic GmbH, Brookweg 6a, 22941 Jersbek, Deutschland. Bei erfolgreichem Abgleich überweist das Unternehmen in einem weiteren Schritt den Betrag von einem Cent (0,01 EUR) auf das vom Spielteilnehmer angegebene Bankkonto. Im Überweisungstext ist ein 6-stelliger Freischaltcode enthalten, den der Spielteilnehmer anschließend auf der Webseite von NOVOLINE in einem dafür vorgesehenen Feld eingeben muss.
   Wir sind weiterhin gesetzlich dazu verpflichtet festzustellen, ob es sich bei unseren Spielgästen um eine sanktionierte und politisch exponierte Person handelt. Für diese Abfragen ist der Einsatz eines zusätzlichen Dienstleisters erforderlich, welcher an insic eingebunden ist. Die NOVOLINE hat sich hier für die Tolerant Software GmbH & Co. KG, Büchsenstr. 26, 70174 Stuttgart, Deutschland entschieden.
   Wir prüfen regelmäßig bei Registrierung und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, risikobehaftete Personen (u. a. auch politisch exponierte Personen) mittels World-Checks und übermittelt hierzu Deinen Namen an Refinitiv Germany GmbH. Zu den Funktionen von World-Check gehören dabei unter anderem die PEP-Überwachung, Geldwäschebekämpfung sowie Bekämpfung der Finanzierung des Terrorismus.
   Aus rechtlichen Gründen sind wird dazu verpflichtet, die Identität jedes Spielgastes anhand eines gültigen Ausweisdokuments festzustellen und bestimmte Angaben aus dem Ausweisdokument festzuhalten. Wie bieten unseren potenziellen Spielgästen daher die Möglichkeit an, die Identitätsfeststellung mittels webbasierten Video-Identifikationsverfahren auf verschlüsseltem Übertragungsweg durchzuführen.
   Gemäß §6a des GlüStV sind wir gesetzlich verpflichtet, die Daten der Spieler mindestens einmal jährlich zu überprüfen. Dies dient dazu, doppelte Registrierungen im länderübergreifenden Glücksspielaufsichtssystem LUGAS zu vermeiden und potenziellen Missbrauch zu unterbinden sowie den Schutz von Minderjährigen und suchtgefährdeten Personen zu gewährleisten. Zwei Wochen vor Ablauf dieser Frist wird der Spieler gebeten, die Aktualität seiner Daten über sein Konto zu bestätigen. Sobald diese Bestätigung erfolgt ist, wird ein Identitätscheck bei der Schufa durchgeführt. Alternativ dazu, oder im Falle eines gescheiterten Identitätschecks, besteht die Möglichkeit für den Spieler, sich mittels PXL-Vision Autoident oder in der Spielhalle zu verifizieren.
2. Datenkategorien personenbezogener Daten
   • Identitätsdaten (Vorname, Nachname, Geburtsname, Geburtsdatum, Staatsangehörigkeit)
   • Evtl. Bild- und Tonaufnahmen für Video-Ident
   • Bankverbindung für SCHUFA-Kontonummern-Check plus IBAN
3. Rechtsgrundlage für die Datenverarbeitung
   Die Rechtsgrundlage für die Datenverarbeitung dient der Erfüllung von gesetzlichen und regulatorischen Vorgaben. Insbesondere zur Erfüllung der Vorgaben des Glückspielstaatsvertrags (§4) und dem Geldwäschegesetz. Weitere Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b (Vertragserfüllung) und Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) der DS-GVO.
4. Dauer der Speicherung
   Personenbezogenen Daten der Spieler müssen gem. §6g GlüStV 2021 ab Schließung des Spielkontos fünf Jahre aufbewahrt werden. Nach Ablauf des Zeitraums werden die Daten gelöscht.
5. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. insic GmbH (ID-Service Provider)
      Brookweg 6a, 22941 Jersbek.
      Informationen zum Datenschutz findest Du unter diesem Link.
   2. Tolerant Software GmbH & Co. KG
      Büchsenstraße 26, 70174 Stuttgart. Tolerant Software übernimmt die Überprüfung der Datenqualität, also der Richtigkeit der Daten.
      Informationen zum Datenschutz findest Du unter diesem Link.
   3. Refinitiv Germany GmbH
      Friedrich-Ebert-Anlage 49, 60327 Frankfurt. Überprüfung risikobehafteter Personen. Als Datenquellen nennt Refinitiv den Anbieter von World-Check mit über 530 Sanktions-, Regulierungs- und Strafverfolgungs-Listen sowie nationale und internationale Datenquellen.
      Nähere Informationen zur Tätigkeit der privaten Datenbank und zum Datenschutz findest Du unter diesem Link.
   4. SCHUFA Holding AG
      Kormoranweg 5, 65201 Wiesbaden.
      Informationen zum Datenschutz findest Du unter diesem Link.
      • SCHUFA-Hinweis Identitätsprüfung: Die NOVOLINE übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden gemäß Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Abs. 1 lit. f der DS-GVO. Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DS-GVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der NOVOLINE oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Identitätsprüfung. Die SCHUFA verarbeitet Daten und verwendet diese auch zum Zweck der Profilbildung (Scoring), um Vertragspartnern im europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben - sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnommen oder online unter diesem Link eingesehen werden.
      • SCHUFA-Hinweis SCHUFA-Kontonummern-Check: Die NOVOLINE übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DS-GVO). Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der NOVOLINE oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Überprüfung der vom Kunden getätigten Eigenangaben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DS-GVO entnommen oder online unter diesem Link eingesehen werden.
   5. PXL-Vision
      Wenn Du Dich bei uns registrierst, kann es erforderlich sein, dass Du eine Ausweisidentifizierung über Dein Smartphone durchführen musst. Dafür nutzen wir die Dienste des Anbieters PXL Vision AG, Rautistrasse 33, CH-8047 Zürich, Schweiz.
      Nähere Informationen zum PXL Ident Verfahren findest Du auf dieser Webseite und in den Datenschutzhinweisen von PXL Vision AG unter diesem Link (PDF).
      Datenschutzhinweise zur Qualitätssicherung und -entwicklung durch PXL findest Du unter diesem Link (PDF).

Erhöhung des Einzahlungslimits

1. Beschreibung und Umfang der Datenverarbeitung
   Als verifizierter Spieler hast Du die Möglichkeit Dein gesetzliches Einzahlungslimit zu erhöhen. Wenn Du Dich für diesen Schritt entscheidest, gibt es zwei mögliche Verfahren, nämlich die automatisierte oder manuelle Bonitätsprüfung.
   • Automatisierte Bonitätsprüfung
     Indem Du ein Limit höher als das gesetzlich festgelegte Limit von 1.000 Euro in Deinem Spielerkonto beantragst, oder eine Einzahlung tätigst, die die Einzahlungssumme von 1.000 Euro pro Kalendermonat überschreitet, initiierst Du den automatisierten Bonitätsprüfungsprozess, der von der SCHUFA Holding AG durchgeführt wird. Als Ergebnis dieser Prüfung erhalten wir von der SCHUFA entweder eine Bestätigung (OK) oder eine Ablehnung (Nicht-OK).
     Laut SCHUFA nimmt die SCHUFA-Glücksspielauskunft keinerlei Einfluss auf eine weitere Bonitätsbewertung. Es wird lediglich der Hinweis gespeichert, dass ein Glücksspielanbieter eine Information bei der SCHUFA angefragt hat und ggf. welcher Scorewert übermittelt wurde. Dies soll der Transparenz gegenüber Nutzerinnen und Nutzern dienen.
     Ferner bedienen wir uns im Rahmen der Bonitätsprüfung für den Abruf Deiner Kontoinformationen bei Deiner kontoführenden Bank des Serviceproviders, finAPI GmbH. finAPI ist ein durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) reguliertes Zahlungsinstitut, das über die Erlaubnis zur Erbringung von Kontoinformationsdiensten und Zahlungsauslösediensten verfügt. Die finAPI ruft in Deinem Auftrag Deine Kontodaten direkt von Deiner Bank ab und übermittelt die notwendigen Daten anschließend an uns. Dabei verarbeitet finAPI Deine Daten als selbstständige Verantwortliche aufgrund eines Vertrages mit Dir.
   • Manuelle Bonitätsprüfung
     Neben der automatisierten Bonitätsprüfung steht es registrierten Spielern frei, sich einer manuellen Überprüfung zu unterziehen. In diesem Zusammenhang kann unsere Spielerschutz-Abteilung gegebenenfalls bestimmte Dokumente anfordern, darunter Einkommensteuerbescheide, alternative Einkommensnachweise sowie Bankauszüge. Diese Unterlagen sind erforderlich, um eine umfassende Beurteilung Deiner finanziellen Situation durchführen zu können.
2. Datenkategorien personenbezogener Daten
   • Identitätsdaten (Name, Vorname, Adresse)
   • Finanzdaten (Bankverbindung)
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlagen dieser Datenübermittlungen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art.6 Abs.1 lit. f DSGVO (berechtigtes Interesse). Übermittlungen auf der Grundlage von Art.6 Abs.1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen des Glücksspielanbieters oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient insbesondere der Erfüllung gesetzlicher Pflichten zum Spielerschutz und zur Prüfung der wirtschaftlichen Leistungsfähigkeit bei Glücksspiel, etwa im Rahmen einer beabsichtigten Limiterhöhung.
   Die Übermittlung von Dokumenten im Rahmen der manuellen Überprüfung erfolgt freiwillig und auf Basis Deiner Einwilligung (Art.6 Abs.1 lit.a DSGVO). Die anschließende Verarbeitung erfolgt auch in diesem Fall auf Basis von Art. 6 Abs.1 lit b und f DSGVO.
   Es besteht keine gesetzliche Verpflichtung, uns diese Unterlagen zu übermitteln. Ohne Bereitstellung dieser Daten werden wir in der Regel unsere gesetzliche Aufgabe (Beurteilen Deiner Leistungsfähigkeit) nicht wahrnehmen können und Dich von der manuellen Limiterhöhung ausschließen müssen.
4. Dauer der Speicherung
   Wir speichern Deine Daten nur so lange, wie dies für den jeweiligen Zweck der Datenverarbeitung (z. B. die Bearbeitung Deines Anliegens oder von gesetzlichen Aufbewahrungsfristen bzw. zur Rechtsverteidigung) notwendig ist.
5. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. SCHUFA Holding AG
      Kormoranweg 5, 65201 Wiesbaden.
      Informationen zum Datenschutz findest Du unter diesem Link.
   2. insic GmbH
      Brookweg 6a, 22941 Jersbek.
      Informationen zum Datenschutz findest Du unter diesem Link.
   3. finAPI GmbH
      Adams-Lehmann-Straße 44, 80797 München
      Informationen zum Datenschutz findest Du unter diesem Link.

Kontaktaufnahme per E-Mail / Telefon / Chat

1. Zweck und Umfang der Datenverarbeitung
   Über unsere E-Mail-Adresse können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders gespeichert. Wenn Du uns anrufst, sammeln wir Informationen zur Anrufer Identifikation (Rufnummernanzeige). Wenn Deine Telefonnummer nicht unterdrückt oder zurückgehalten wird, sehen wir also die Telefonnummer, von der aus Du anrufst. Diese wird zusammen mit dem Datum sowie der Uhrzeit automatisch in der Anrufliste des Zieltelefonapparates gespeichert. Den Anruf selbst zeichnen wir nicht auf. Darüber hinaus kannst Du uns über ein Chat-Fenster zukommen lassen. Die Chat-Funktionen werden von Zendesk bereitgestellt.
2. Datenkategorien personenbezogener Daten
   • Kontaktdaten (E-Mail-Adresse)
   • Trackingdaten (IP-Adresse, Zeitstempel)
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse von uns als Verantwortliche). Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO eine zusätzliche Rechtsgrundlage für die Verarbeitung.
4. Dauer der Speicherung
   Wir werden Deine Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, löschen, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Dein Anliegen also vollständig bearbeitet ist und keine weitere Kommunikation mit Dir erforderlich ist oder von Dir gewünscht wird.
5. Widerspruchsmöglichkeit
   Du kannst jederzeit der Datenverarbeitung widersprechen. Der Widerspruch ist an folgende E-Mail-Adresse zu richten: [email protected]
   Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. Gegebenenfalls können wir dann Deine Anfragen jedoch nicht vollständig bearbeiten.
6. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. Zendesk
      Anbieter ist die Zendesk, Inc., 1019 Market Street in San Francisco, CA 94103 USA. Zur Bearbeitung Deiner Anfragen werden notwendige Daten wie z. B. Name, Vorname, postalische Adresse, Telefonnummer, E-Mail-Adresse über unsere Webseite erfasst.
      Zendesk verarbeitet Daten u.a. auch in den USA. Zendesk ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du unter diesem Link.
      Informationen zum Datenschutz findest Du unter diesem Link.

Newsletter-Versand und Datenarchivierung

1. Zweck und Umfang der Datenverarbeitung
   Im Rahmen der Registrierung sind wir verpflichtet Spielerdaten zum Spielerschutz und zur Geldwäscheprävention zu archivieren. Darüber hinaus bieten wir Dir bei der Registrierung und zu jedem beliebigen späteren Zeitpunkt die Möglichkeit, Dich für unseren Newsletter anzumelden. Sofern Du einwilligst, nutzen wir die von Dir angegebene E-Mail-Adresse für den Versand von Informationen über unsere Leistungen und zu sonstigen Aktionen von uns.
2. Datenkategorien personenbezogener Daten
   • Kontaktdaten (E-Mail-Adresse, Anrede, Name)
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Zusendung des E-Mail-Newsletters ist die Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Rechtsgrundlage für Archivierung der Spielerdaten ist die gesetzliche Verpflichtung nach Art. 6 Abs. 1 c DS-GVO.
4. Dauer der Speicherung
   Sofern Du Deine Einwilligung widerrufst, wird Deine E-Mail-Adresse für den Versand von Newslettern gesperrt. Die Datenspeicherung aus Archivzwecken unterliegt gesetzlichen Aufbewahrungsfristen unter anderem nach §8 Abs.4 GwG und beträgt mindestens 5 Jahre, soweit nicht andere gesetzliche Bestimmungen über Aufzeichnungs- und Aufbewahrungspflichten eine längere Frist vorsehen.
5. Widerspruchsmöglichkeit
   Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du den Link zur Abmeldung am Ende eines jeden Newsletters verwenden oder uns unter der E-Mail: [email protected] kontaktieren. Wenn Du Deine Einwilligung widerrufst, wird Deine E-Mail-Adresse für den Versand von Newslettern gesperrt.
6. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. Symplify
      Zur Marketingkommunikation (z. B. Newsletter oder Push-Benachrichtigungen) sowie zur Archivierung von Spielerdaten setzen wir das System der Symplify Technologies AB, 55 Drottninggatan, Stockholm, ein. Mit Deiner Einwilligung in den Erhalt von Newslettern fungiert Symplify als Versanddienstleister. Daneben sind wir dazu verpflichtet Spielerdaten zum Spielerschutz und zur Geldwäscheprävention zu archivieren. Weitere Informationen sowie die Datenschutzerklärung über die Symplify Technologies AB findest Du auf dieser Seite.

Zahlungsdienstleister

1. Zweck und Umfang der Datenverarbeitung
   Zum Zweck der Ein- und Auszahlung setzen wir externe Zahlungsdienstleister ein, über deren Plattformen Zahlungstransaktionen vorgenommen werden können. Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind.
2. Datenkategorien personenbezogener Daten
   • Identitätsdaten: Name, Vorname
   • Finanzdaten: IBAN, Kreditkartennummer
   • Vertragsdaten: Transaktionen
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b DS-GVO, da die Verarbeitung der Daten für die Ein- und Auszahlung und damit für die Durchführung des Vertrages erforderlich ist. Rechtsgrundlage ist darüber hinaus Art. 6 Abs. 1 lit. f DS-GVO das berechtigte Interesse. D. h. wir haben ein berechtigtes Interesse daran, Dir effektive und sichere Zahlungsmöglichkeiten anzubieten und zudem Betrugsfällen vorzubeugen.
4. Dauer der Speicherung
   Die Dauer der Speicherung von Finanzunterlagen wird durch gesetzliche Bestimmungen wie das deutsche Handelsgesetzbuch (HGB) oder die Abgabenordnung (AO) festgelegt und liegt bei zehn Jahren.
5. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. Adyen
      Im Rahmen der Einzahlung hast Du die Möglichkeit eine Zahlungsart (VISA, MasterCard etc.) auszuwählen. Für die Abwicklung der Zahlungen arbeiten wir mit dem Zahlungsdienstleister Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (nachfolgend: Adyen) zusammen.
      Wenn Du eine Zahlungsart auswählst, werden Deine Daten automatisiert an Adyen übermittelt. Mit der Auswahl einer Zahlungsoption willigst Du in die Übermittlung Deiner personenbezogenen Daten ein.
      Zum Zwecke der Prävention und Aufdeckung von Betrugsfällen übermitteln wir u. a. Deine IP-Adresse an Adyen. Sämtliche Daten werden verschlüsselt übertragen. Adyen erfasst und speichert die Daten und gibt diese nur an die im Bezahlprozess beteiligten Unternehmen weiter. Eine Erhebung oder Speicherung der Zahlungsdaten durch uns erfolgt nicht. Wir haben mit Adyen eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.
      Hinweise zum Datenschutz bei Adyen findest Du unter diesem Link.
   2. PayPal
      Wenn Du mit PayPal bei uns bezahlen möchtest, wird der von Dir zu zahlender Betrag nebst Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer und IP-Adresse zwecks Zahlautorisierung an PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) übermittelt. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält.
      PayPal führt unter Umständen eine Bonitätsauskunft durch, um Deine Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DS-GVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DS-GVO). Dafür werden Deine Daten (wie Name, Adresse und Geburtsdatum, Bankverbindung) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich Rückmeldung, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.
      Nähere Informationen zum Datenschutz bei PayPal findest Du auf der PayPal-Website unter diesem Link.
   3. PaysafeCard
      Wir bieten Dir die Bezahlung per PaysafeCard an. Anbieter dieses Zahlungsdienstes ist die „Paysafe Prepaid Services Limited, 3rd floor Kilmore House, Spencer Dock, Dublin 1, Ireland“. Wenn Du Dich für die Bezahlung per PaysafeCard entscheidest, werden die von Dir eingegebenen Zahlungsdaten an PaysafeCard übermittelt.
      Rechtsgrundlage für die Übermittlung Deiner Daten an PaysafeCard ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) und Art. 6 Abs. 1 lit. b DS-GVO (Verarbeitung zur Erfüllung eines Vertrags). Die Einwilligung zur Datenverarbeitung kann jederzeit widerrufen werden. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
      Mehr über die Daten, die durch die Verwendung von PaysafeCard verarbeitet werden, erfährst Du unter diesem Link.
   4. NOVO PAY
      Wir bieten die Möglichkeit, die E-Wallet-Dienste von NOVO PAY zu nutzen. In diesem Fall werden personenbezogene Daten im Rahmen der Dienstleistungserbringung durch den Zahlungsdienstleister ADMIRAL PAY ISTITUTO DI PAGAMENTO S.R.L., eine Tochtergesellschaft von Novomatic Italia S.p.A. mit Sitz in Rom, Via Benedetto Croce Nr. 122–124, verarbeitet. Diese Dienstleistungen umfassen die Übertragung von Geldern vom E-Wallet-Konto des Endkunden auf das Spielkonto zur Aufladung sowie die Abhebung vom Spielkonto auf das E-Wallet-Konto. Um diesen Service nutzen zu können, musst Du Dich vorher bei NOVO PAY registrieren, wobei ADMIRAL PAY als ausführender Zahlungsdienstleister weitere personenbezogene Daten, wie Identifikations- oder Anerkennungsdokumente, anfordern kann. Darüber hinaus kann ADMIRAL PAY Deine personenbezogenen Daten mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) zur Beantwortung spezifischer Anfragen, für Marketingkommunikationen und für Profiling-Aktivitäten verarbeiten. Für die Zahlungsautorisierung werden Dein Vor- und Nachname, Geburtsdatum und Deine E-Mail-Adresse von ADMIRAL PAY mit den Angaben bei NOVOLINE abgeglichen. Wir haben mit ADMIRAL PAY eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen.
      Nähere Informationen zum Datenschutz bei NOVO PAY findest Du unter diesem Link.

Bereitstellung der Webseite und Log-Files

1. Zweck und Umfang der Datenverarbeitung
   Bei jedem Aufruf unserer Webseite erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System des aufrufenden Rechners bzw. Endgeräts des Nutzers. Die Speicherung der IP-Adresse des Nutzers durch unser System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert bleiben.
   Die Speicherung der oben genannten Daten in den Log-Files erfolgt, um die Funktionsfähigkeit unserer Webseite sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Angriffserkennung).
   Weiterhin kommen wir so den Anforderungen des Glücksspielstaatsvertrags nach, insbesondere im Bereich Spielerschutz.
2. Datenkategorien personenbezogener DatenFolgende personenbezogene Daten werden hierbei von uns erhoben:
   • IP-Adresse des Computers von dem die Anfrage abgeschickt wurde,
   • Informationen über den Browsertyp und die verwendete Version,
   • das Betriebssystem des Endgeräts des Nutzers,
   • den Internet-Service-Provider des Nutzers,
   • Datum und Uhrzeit des Zugriffs,
   • die vorherige Webseite, von welcher der Nutzer auf unsere Webseite gelangt ist.
   Die sog. Log-Files werden u. a. für folgende Zwecke verwendet:
   • Gewährleistung eines reibungslosen Verbindungsaufbaus,
   • Gewährleistung einer komfortablen Nutzung unserer Webseite,
   • Auswertung der Systemsicherheit und -stabilität.
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Speicherung der IP-Adresse ist gem. Art. 6 Abs. 1 lit. f DS-GVO das berechtigte Interesse. Unser berechtigtes Interesse besteht in den oben aufgelisteten Zwecken der Datenverarbeitung. Wenn die Darstellung der Vorbereitung eines Vertrags dient, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DS-GVO und Art. 6 Abs. 1 lit. c DS-GVO (Erfüllung einer rechtlichen Verpflichtung), wie die Internetanforderungen nach § 4 Abs. 5 GlüStV
4. Dauer der Speicherung
   Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Marketing, Webanalyse, Monitoring und Optimierung

1. Beschreibung und Umfang der Verarbeitung
   Um die Performance der Website zu überwachen, Benutzererfahrungen zu verbessern und Optimierungsmaßnahmen abzuleiten, sammeln und analysieren wir die Nutzerdaten auf unserer Website. Hierbei setzen wir Analysetools und Technologien, um Informationen über Besucher, deren verhalten, Präferenzen und Interaktionen zu sammeln.
2. Datenkategorien personenbezogener Daten
   • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
   • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
3. Rechtsgrundlage für die Datenverarbeitung
   Rechtgrundlage für die Verarbeitung Deiner personenbezogenen Daten ist die Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die Einwilligung kann jederzeit unter Cookie-Einstellungen oder über die Einstellungen in Deinem Browser widerrufen werden.
4. Dauer der Speicherung
   Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.
5. Widerspruchsmöglichkeit
   Du kannst Deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Um dies zu tun, ändere bitte die Privatsphäre-Einstellungen auf der Unterseite „Cookie-Richtlinien“.
   Du kannst jederzeit bereits gespeicherte Cookies auf Deinem Endgerät löschen. Wenn Du den Einsatz von Cookies verhindern möchtest, kannst Du die Annahme von Cookies in Deinem Browser verweigern. Wie das im Einzelnen funktioniert, entnimmst Du bitte der Anleitung Deines Browser-Herstellers.
6. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
   1. Tradedoubler Technologie
      Wir verarbeiten Deine personenbezogenen Daten im Rahmen der Tradedoubler Technologie (der Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 München), um nachzuvollziehen, ob Du von der Webseite eines unseres Kooperationspartners kommst und somit zur Erfolgsmessung unserer Affiliate-Partner. Diese Erkenntnis wird über den Technologie-Anbieter Tradedoubler ausgewertet und uns zur Verfügung gestellt. Wir haben mit Traddoubler eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO abgeschlossen. Weitere Informationen über die Tradedoubler GmbH findest Du auf dieser Webseite. Die Datenschutzerklärung der Tradedoubler GmbH findest Du auf dieser Seite.
      Speicherdauer: Die durch das Tracking gespeicherten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden, spätestens nach 30 Tagen.
   2. Crazy Egg
      Unsere Website nutzt ein Websiteanalyse-Tool der Firma Crazy Egg (Crazy Egg Inc., 16220 E. Ridgeview Lane, La Mirada, CA 90638), um Interaktionen ausschließlich mit anonymisierten IP-Adresse aufzuzeichnen. Crazy Egg ermöglicht es unter Verwendung von Cookies auszuwerten, auf welche Art die Webseite von Kunden genutzt wird (z.B. welche Inhalte angeklickt werden). Diese Informationen nutzen wir, um die Funktionalitäten und Darstellungen unserer Website zu verbessern, und Dir dadurch eine optimalere Nutzung unserer Website zu ermöglichen. Folglich werden visuelle Nutzungsprofile erstellt (z.B. sog. Heatmaps).
      Wir haben mit Crazy Egg einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO in Verbindung mit den EU-Standardvertragsklauseln abgeschlossen, in der sich Crazy Egg dazu verpflichtet, die Daten unserer Nutzer zu schützen und gemäß den geltenden Datenschutzbestimmungen zu verarbeiten. Crazy Egg verwendet die erhobenen Daten ausschließlich in unserem Auftrag, zu dem hier angegebenen Zweck. Eine weitere Nutzung der Daten durch Crazy Egg sowie eine Weitergabe an Dritte erfolgt nicht. Eine Speicherung der von Crazy Egg erhobenen Daten zusammen mit anderen personenbezogenen Daten unserer Websitebesucher findet nicht statt.
      Weitere Informationen über Crazy Egg Inc. und über das Tool Crazy Egg findest Du auf dieser Website. Die Datenschutzerklärung der Crazy Egg Inc. findest Du auf dieser Seite.
      Speicherdauer: Die durch das Tracking gespeicherten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden, spätestens nach einem Jahr.
   3. Google Dienste
      Wir nutzen verschiedene Dienste der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Durch die Einbindung von Google Diensten verarbeitet Google unter Umständen personenbezogenen Daten. Dabei kann nicht ausgeschlossen werden, dass diese Daten auch außerhalb der EU/des EWR in einem sog. Drittland verarbeitet werden, in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF), wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf dieser Seite.
      Google verwendet darüber hinaus die sogenannten Standardvertragsklauseln (Art. 46 Abs.2 und 3 DSGVO). Standardvertragsklauseln (SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass personenbezogene Daten auch außerhalb des EU- und EWR-Raums nach europäischen Datenschutzstandards verarbeitet werden. Durch das EU-US DPF und durch die SCC verpflichtet sich Google, bei der Verarbeitung Deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen auf dieser Seite.
      Welche Daten Google grundsätzlich erfasst und wofür sie diese Daten verwenden, kannst Du auf dieser Seite nachlesen.
      1. Google Tag Manager
         Google Tag Manager ist ein Dienst von Google Ireland Limited. Der Google Tag Manager erlaubt die vereinfachte Einbindung verschiedener Skripte zur Webanalyse und zum Remarketing in die eigene Webseite. Es handelt sich nicht um einen Tracking-Dienst im eigentlichen Sinne. Der Google Tag Manager reicht Daten lediglich weiter und verarbeitet diese nicht selbst. Es werden keine personenbezogenen Daten verarbeitet.
         Für die weitere Datenverarbeitung ist Google Ireland Limited verantwortlich. Weitere Informationen erhältst Du auf dieser Seite.
      2. Google Analytics
         Diese Webseite nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Deinem Computer gespeichert werden eine Analyse der Webseite Nutzung durch Dich ermöglicht. Die durch „Cookie“ erzeugten Informationen über Deine Nutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Deine Nutzung der Webseite auszuwerten, um Reports über die Webseite-Aktivitäten zusammenzustellen und um weitere mit der Webseite-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseiten-Betreiber zu erbringen. Die im Rahmen von Google Analytics übermittelte IP-Adresse Deines Browsers wird nicht mit anderen Daten von Google zusammengeführt. Nähere Informationen zu Nutzungsbedingungen und Datenschutz findest Du unter dieser Seite bzw. unter dieser Seite.
         Werden Einzelseiten unserer Webseite aufgerufen, so werden folgende Daten gespeichert: anonymisierte IP-Adresse; die aufgerufene Webseite; die Webseite, von der der Nutzer auf die aufgerufene Seite unsere Webseite gelangt ist; die Unterseiten, die von der aufgerufenen Seite aus aufgerufen werden; die Verweildauer; die Häufigkeit des Aufrufs der Webseite.
         Die durch das Tracking gespeicherten Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Deiner Browser-Software verhindern; wir weisen jedoch darauf hin, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Website bezogenen Daten (inkl. Deiner IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Du das unter diesem Link verfügbare Browser-Plugin installierst.
      3. Google Conversion Tracking
         Die Webseite verwendet das Conversion Tracking von Google. Wenn Du auf eine von Google geschaltete Anzeige klickst, wird ein für 30 Tage gültiges Cookie für das Conversion-Tracking auf Deinem Endgerät abgelegt. Dieses Cookie dient nicht der persönlichen Identifizierung. Die Informationen, die mithilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen.
         Du kannst interessenbezogene Google-Anzeigen auf Google in Deinem Browser deaktivieren, indem Du unter dieser Seite die Schaltfläche „Aus“ aktivierst oder die Deaktivierung unter dieser Seite vornimmst.
      4. Google AdSense
         Diese Webseite benutzt Google AdSense, einen Dienst zum Einbinden von Werbeanzeigen der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland. Google AdSense verwendet dabei Cookies, um eine Analyse der Benutzung der Webseite zu ermöglichen. Google AdSense verwendet auch so genannte Web-Beacons (unsichtbare Grafiken). Durch diese Web-Beacons können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden. Dadurch ermöglicht Google, dass kontextabhängige Werbeanzeigen Dritter, basierend etwa auf Suchbegriffen in Suchmaschinen oder Schlüsselbegriffe des Webseiteninhalts, auf unseren Online-Angeboten platziert werden.
         Die durch Cookies und Web-Beacons erzeugten Informationen über die Benutzung dieser Webseite (einschließlich Deiner IP-Adresse) und Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden. Google wird Deine IP-Adresse jedoch nicht mit anderen von Dir gespeicherten Daten zusammenführen. Du kannst der Verarbeitung widersprechen indem Du die Cookie-Einstellungen auf unserer Webseite anpasst (siehe dazu das Kapitel „Cookies“), Einstellungen in Deinem Browser vornimmst oder durch die Installation des Browser-Plug-ins von dieser Seite die „Werbecookies“ deaktivierst. Wenn Du ein Konto bei Google besitzt kannst Du alternativ auch die „Werbecookies“ unter diesem Link deaktivieren. Nähere Informationen zur Funktionsweise von Google AdSense sowie Googles Datenschutzerklärung findest Du unter diesem Link.
      5. Google Marketing Platform
         Unsere Website nutzt darüber hinaus weitere Dienste der Google Marketing Platform (früher „Google Doubleclick“). Diese Dienste setzen Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer Anzeigen mehrmals ausgespielt bekommt.
         Google erfasst über eine Cookie-ID, welche Anzeigen in welchem Browser ausgespielt werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann Google mithilfe von Cookie-IDs sog. Conversions erfassen, also ob ein Nutzer eine Anzeige sieht und später die Website des Werbetreibenden aufruft und dort etwas erwirbt. Nach Angaben von Google enthalten diese Cookies keine personenbezogenen Informationen.
         Dein Browser baut automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Dienstes durch Google erhoben werden. Nach Angaben von Google erhält Google durch die Einbindung dieser Dienste die Information, dass Du den entsprechenden Teil unserer Website aufgerufen oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Google registriert bist, kann Google den Besuch Deinem Nutzerkonto zuordnen. Selbst wenn Du nicht bei Google registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass der Anbieter Deine IP-Adresse in Erfahrung bringt und speichert.
         Zusätzlich ermöglichen uns Cookies, zu verstehen, ob Du bestimmte Aktionen auf unserer Website durchführst, nachdem Du eine unserer Anzeigen auf Google oder auf einer anderen Plattform aufgerufen oder diese angeklickt (Conversion-Tracking) hast. („Floodlight“). Google verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Du auf unseren Websites interagiert hast, um Dir später gezielte Werbung zusenden zu können.
         Weitere Informationen zur Google Marketing Platform erhältst Du unter diesem Link.
   4. Facebook Pixel, Facebook Custom Audiences und Facebook-Conversion
      Wir nutzen verschiedene Dienste der Meta Platforms Ireland Ltd. (Facebook), Merrion Road, Dublin 4, D04 X2K5, Irland. Durch die Einbindung von Facebook Diensten verarbeitet Meta Platforms Ireland Ltd. unter Umständen personenbezogenen Daten. Dabei kann nicht ausgeschlossen werden, dass diese Daten auch außerhalb der EU/des EWR in einem sog. Drittland verarbeitet werden, in den USA. Meta ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF), wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf dieser Seite.
      Meta Platforms Ireland Ltd. verwendet darüber hinaus die sogenannten Standardvertragsklauseln (Art. 46 Abs.2 und 3 DSGVO). Standardvertragsklauseln (SCC) sind von der EU-Kommission bereitgestellte Mustervolagen und sollen sicherstellen, dass personenbezogene Daten auch außerhalb des EU- und EWR-Raums nach europäischen Datenschutzstandards verarbeitet werden. Durch das EU-US DPF und durch die SCC verpflichtet sich Meta, bei der Verarbeitung Deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Die Facebook Datenverarbeitungsbedingungen, welche auf die SCC verweisen, findest Du unter diesem Link.
      Mit Hilfe des Facebook-Pixels ist es Facebook einerseits möglich, Dich als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmten Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
      Weitere Informationen zu Datenverarbeitung durch Facebook findest Du auf dieser Seite.
   5. Microsoft Advertising
      Für unsere Online-Marketing-Maßnahmen nutzen wir auch das Werbeprogramm von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Wie die Daten erhoben werden, entnimmst Du der nachfolgenden Beschreibung der einzelnen Maßnahmen.
      Wir weisen darauf hin, dass Microsoft die erhobenen Userdaten unter anderem auch in den USA verarbeitet. Microsoft ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF), wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu findest Du auf dieser Seite.
      Microsoft verwendet darüber hinaus die sogenannten Standardvertragsklauseln (Art. 46 Abs.2 und 3 DSGVO). Standardvertragsklauseln (SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass personenbezogene Daten auch außerhalb des EU- und EWR-Raums nach europäischen Datenschutzstandards verarbeitet werden. Durch das EU-US DPF und durch die SCC verpflichtet sich Google, bei der Verarbeitung Deiner relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Du findest die SCCs von Microsoft auf dieser Seite.
      Die tatsächliche Speicherdauer kann stark variieren. Bei Suchanfrage über Bing löscht Microsoft Deine gespeicherten Suchanfragen nach 6 Monaten, indem Deine IP-Adresse gelöscht wird. Cookie-IDs, die etwa über das Cookie MUID erzeugt werden, werden nach 18 Monaten unkenntlich gemacht. Du kann die Cookies jederzeit in den Einstellungen auf dieser Webseite oder in Deinem Browser deaktivieren. Darüber hinaus kannst Du unter diesem Link die Funktion interessenbezogener Werbeanzeigen ausschalten. Die Datenschutzerklärung von Microsoft findest Du auf dieser Seite.
      1. Microsoft Conversion Tracking
         Wir nutzen die Anwendung „Microsoft Advertising Conversion Tracking“ (vormals „Bing Ads“) der Microsoft Corporation („Microsoft“) zur Reichweitenmessung von Werbeanzeigen. Es wird ermittelt, wie erfolgreich einzelne Werbemaßnahmen von uns auf Bing sind. Auf diese Weise wollen wir Werbung entwickeln und anzeigen, die für Dich von Interesse ist und unser Angebot attraktiver gestalten. Zu diesem Zweck ist auf unserem Online-Angebot das UET Tag (Universal Event Tracking Tag) von Microsoft integriert.
         Mithilfe dieses JavaScript-Codes wird es Microsoft ermöglicht, über Cookies pseudonymisierte Daten über Deinen Besuch und die Nutzung unseres Online-Angebotes zu erheben (z. B. über die Browsersitzung und die angezeigte Webseite) und uns auf dieser Grundlage aggregierte, nicht personenbezogene Statistiken (wie viele Besucher haben z.B. eine bestimmte Zielseite erreicht) zur Verfügung zu stellen. Dadurch können wir die Aktionen nachvollziehen, die stattgefunden haben, nachdem eine Werbeanzeige bei Bing gesehen oder nachdem auf sie geklickt wurde.
      2. Microsoft Advertising Remarketing
         Wir verwenden darüber hinaus die Anwendung „Microsoft Advertising Remarketing“ (vormals „Bing Ads“). Durch diese Anwendung können wir Dir nach Deinem Besuch unserer Webseite bei Deiner weiteren Internetnutzung unsere Werbeanzeigen einblenden. Auf diese Weise wollen wir Dir Werbung anzeigen, die für Dich von Interesse ist. Dies erfolgt über einen in Deinem Browser gespeicherten Cookie (siehe dazu oben), über den Dein Nutzungsverhalten erfasst und ausgewertet wird. Es werden keine persönlichen Informationen an uns über die einzelnen Webseitenbesucher bekannt gegeben und Webseite-Kundenzielgruppen können von uns nur gezielt in Anzeigen beworben werden, wenn die Kundenzielgruppe zahlenmäßig eine kritische Größe erreicht hat. Hierdurch ist es uns unmöglich, einzelne Identitäten von Besuchern zu bestimmen.
         Du kannst die Nachverfolgung auf verschiedene Weise deaktivieren. So können in Deinem Browser-Einstellungen die Speicherung von Cookies verhindert werden, wobei unser Online-Angebot für Dich dann gegebenenfalls nur noch eingeschränkt funktioniert. Die Deaktivierung interessenbezogener Anzeigen ist zudem auf dieser Seite möglich.
   6. CND
      Um die Effekte unserer TV-Spots auf unsere Webseiten zu messen, nutzen wir Motion Media Analytics von CND (CND Motion Media GmbH, Holzstr. 2, 80469 München). Zu diesem Zweck haben wir das CND-Tracking-Script in unseren Webseiten implementiert. Der Dienst funktioniert allgemein ohne Cookies. Sofern Du eingewilligt hast, setzt CND in unserem Auftrag ein Session-Cookie, um den Aufruf von Seiten zu registrieren, und ein Cookie mit dem Zeitpunkt Deines ersten Besuchs, das nach 28 Tagen gelöscht wird.
      Im Rahmen der Erhebung werden Nutzer als rein statistische Größe bzw. werden Besucher-Events zu rein statistischen Zwecken erfasst. Dabei verarbeitete IP-Adressen und E-Mail-Adressen werden anonymisiert. Während der Nutzung unserer Seiten werden keine personenbezogenen Daten durch CND erhoben und dauerhaft gespeichert. Rückschlüsse auf einzelne Haushalte oder Personen sind damit nicht möglich.Mit CND haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Rechtsgrundlage für die Nutzung von CND ist Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. a DSGVO bei Cookies nach Einwilligung. Nähere Informationen zum Dienstleister findest Du auf dieser Seite.
      Wenn Du während Deines Besuchs auf unserer Seite die Daten-Erhebung von CND unterbinden möchtest, kannst Du CND hier direkt beim Anbieter deaktivieren.
   7. Yahoo Web Analytics
      Wir nutzen das Web-Analyse-Tool von Yahoo (Yahoo EMEA Limited, 5-7 Point Square, North Wall Quay, Dublin 1, Irland). Der Webanalysedienst „Yahoo Web Analytics“ verwendet Technologien wie „Cookies“, „Tracking-Pixel“ und „Device Fingerprinting“, um ein bestimmtes Nutzerverhalten auf Websites nachzuvollziehen. Dabei werden auch Informationen verarbeitet, die auf den Endgeräten von Nutzern gespeichert werden. Mithilfe der in Websites eingebundenen „Tracking-Pixel“ und den auf Endgeräten von Nutzern abgelegten „Cookies“ verarbeitet „Yahoo Web Analytics“ die erzeugten Informationen über die Benutzung unserer Website durch Endgeräte von Nutzern – z.B. dass eine bestimmte Webseite aufgerufen wurde – und Zugriffsdaten zum Zwecke der statistischen Analyse der Website-Nutzung. Zu den Zugriffsdaten zählen insbesondere die IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage. Die Speicherdauer Deiner Daten beträgt zwölf Monate. Weitere Informationen zum Datenschutz im Rahmen von Yahoo Web Analytics findest Du unter diesem Link.
   8. Taboola
      Wir verwenden die Content Discovery-Technologie von Taboola (16 Madison Square West, 7th Floor, New York, New York 10010), um Dir weitere Online-Inhalte, die für Dich interessant sein könnten, zu empfehlen. Der Vertreter von Taboola in der EU ist LionheartSquared (Europe) Ltd., 2 Pembroke House, Upper Pembroke Street 28 - 32, Dublin, D02 EK 84, Ireland. Um diese Empfehlungen abzugeben, sammelt Taboola mithilfe von Cookies und ähnlichen Technologien Informationen zu Deinem Gerät und Deinem User-Verhalten auf dieser Website (und anderen Partner-Websites) und erstellt unter Verwendung von Pseudonymen Nutzerprofile, welche grundsätzlich keine Rückschlüsse auf persönliche Daten zulassen.
      Die auf diesem Wege erstellten pseudonymen Profile werden von Taboola für 13 Monate gespeichert.
      Neben den allgemeinen Widerrufsmöglichkeiten kannst Du auch diesen Link verwenden, um Deine Einwilligung zu widerrufen und die Erfassung durch Taboola innerhalb dieser Website zukünftig zu verhindern.
      Weitere Informationen findest Du in den Datenschutzbestimmungen von Taboola unter diesem Link.
   9. Ingenious
      Wir setzen eine Tracking-Technologie der Ingenious Technologies AG, Französische Straße 48, 10117 Berlin, ein, um die Verbindung zwischen einem Klick des Nutzers auf ein Werbemittel bzw. einer Anzeige eines Werbemittels (Touch-Point) und einer Aktion von Dir (z.B. einer Registrierung oder Newsletter-Anmeldung) herzustellen. Bei jedem Touch-Point sendet Dein Browser eine HTTP-Anfrage (Request), an den Server von Ingenious, die bestimmte Informationen übermittelt.
      Zu diesen Informationen zählen die URL der Webseite, auf der Werbemittel platziert ist (Referrer-URL), die Browser-Kennung (User-Agent) des Endgeräts (einschließlich Informationen über den Gerät-Typ und das Betriebssystem), die IP-Adresse des Endgeräts (diese IP-Adresse wird von Ingenious vor der Speicherung anonymisiert), HTTP-Header (von Deinem Browser automatisch übermittelte Datenpaket mit diversen technischen Informationen), der Zeitpunkt des Requests und, falls auf dem Endgerät zuvor bereits gespeichert, das Cookie mit seinem gesamten Inhalt.
      Die Tracking-Technologie speichert zur Dokumentation von Aktionen Cookies auf Deinem Endgerät. In dem Cookie wird die Information über die letzten Touch-Points gespeichert (d. h. wann von einem Endgerät ein bestimmtes Werbemittel angezeigt oder angeklickt wurde). Außerdem wird im Cookie eine von Ingenious generierte Cookie-ID gespeichert. Zu dieser Cookie-ID werden bei Ingenious die Daten über die erfolgten Touch-Points und Informationen zu Deinen Aktionen gespeichert. Die gespeicherten Touch-Points lassen sich ggf. zu einer Abfolge-Kette (User-Journey) zusammensetzen.
      Bei einem Aktion-Request werden in der Regel die Einzahlungshöhe übermittelt und von Ingenious gespeichert. Zusätzlich können folgende Werte übermittelt und gespeichert werden: Deine Kundennummer, Neukunde-Merkmal, Dein Alter und Geschlecht sowie die bei einer Kundenumfrage von Die gemachten Angaben.
      Die an Ingenious übermittelten Informationen und die Cookies dienen ausschließlich dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung.
      Weitere Informationen erhältst Du unter diesem Link; die Datenschutzerklärung unter diesem Link.
   10. Outbrain
       Auf unserer Webseite nutzen wir die Technologie des Anbieters Outbrain UK Ltd., 121 Kingsway, First Floor, London WC2B6PA, United Kingdom.
       Mit Hilfe eines sogenannten „Outbrain-Widgets“ wirst Du auf weiterführende, für Dich eventuell ebenfalls interessante Inhalte innerhalb unserer Webseite hingewiesen. Darüber hinaus wird jedem Webseitenbesucher, der mit einem Widget interagiert, von Outbrain eine „Unique User ID“ (UUID) zugeordnet. Diese UUID wird dem jeweiligen Browser bzw. Gerät eines Webseitenbesuchers zugewiesen.
       Über das „Outbrain-Pixel“ wird auf unserer Webseite ermittelt, ob ein Webseitenbesucher über eine UUID verfügt. Auf diese Weise können wir, die Effektivität unserer Kampagnen messen. Verfügt ein Webseitenbesucher über eine UUID, wird uns hierdurch zudem ermöglicht, Werbeanzeigen an diese UUIDs auszuspielen. Outbrain ist Empfänger der durch den Abruf des Outbrain-Pixels ausgelösten Daten. Für diese Datenverarbeitung gelten Outbrain und wir als gemeinsam Verantwortliche im Sinne der DS-GVO (Art. 26). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten durch den Outbrain-Pixel. Die nach der Erhebung erfolgende Verarbeitung durch Outbrain ist nicht Gegenstand der gemeinsamen Verantwortung.
       Alle Datenpunkte, wie Seitenaufrufe und Klicks, die mit einer Nutzerkennung verbunden sind, werden 13 Monate lang gespeichert und danach gelöscht.
       Rechtsgrundlage für die Datenverarbeitung ist Deine Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
       Das Tracking zur Anzeige interessenbasierter Empfehlungen durch Outbrain kannst Du jederzeit verhindern. Besuche hierzu Dein sog. Interessenprofil unter diesem Link, um Deine Zustimmung zu verhaltensbezogener Werbung zu widerrufen und/oder die Übermittlung Deiner personenbezogenen Daten an die Drittpartner von Outbrain zu verhindern. Die Datenschutzerklärung von Outbrain ist unter diesem Link abrufbar; dort erhältst Du weitere Informationen zum Datenschutz der Outbrain UK Ltd.

Weitere Services

Google Fonts

Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, von Google. Der Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beim Aufruf einer Seite lädt Dein Browser die benötigten Web Fonts in Deinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Dir verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Deine IP-Adresse unsere Website aufgerufen wurde. Wenn Dein Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Deinem Computer genutzt. Weitere Informationen erhältst Du unter diesem Link; die Datenschutzerklärung unter dieser Seite.
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung).

Google Maps

Auf unserer Website verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes kannst Du nach unseren Spielhallen vor Ort suchen.
Bereits beim Aufrufen der Unterseite mit der „Spielhallen-Suche“, in der die Karte von Google Maps eingebunden ist, werden Informationen über Deine Nutzung unserer Website (wie z.B. Deine IP-Adresse) an Server von Google übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Du eingeloggt bist, oder ob kein Nutzerkonto besteht. Wenn Du bei Google eingeloggt bist, werden Deine Daten direkt Deinem Konto zugeordnet. Wenn Du die Zuordnung mit Deinem Profil bei Google nicht wünschst, musst Du dich vor Aktivierung des Buttons ausloggen. Google speichert Deine Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Weitere Informationen erhältst Du unter diesem Link; die Datenschutzerklärung unter dieser Seite.
Rechtsgrundlage für die Datenverarbeitung: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Weitere Informationen zur Verwendung von Cookies findest Du unter dem Abschnitt „Cookies“ in dieser Datenschutzerklärung.
Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Links zu Webseiten anderer Anbieter

Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Soweit mit der Nutzung der Internetseiten anderer Anbieter die Verarbeitung personenbezogener Daten verbunden ist, beachte bitte die Datenschutzhinweise der jeweiligen Anbieter.

Betroffenenrechte

Im Zusammenhang mit der Verarbeitung Deiner personenbezogenen Daten durch uns hast Du folgende Rechte:

1. Recht auf Auskunft
   Dir steht ein Auskunftsrecht hinsichtlich der über Dich gespeicherten personenbezogenen Daten zu. Darüber hinaus hast Du hiernach Anspruch auf Auskunft, über die in Art. 15 DS-GVO aufgezählten Informationen.
2. Recht auf Berichtigung und Recht auf Löschung
   Zudem hast Du das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten nach Maßgabe von Art. 16 DS-GVO sowie Löschung Deiner personenbezogenen Daten, wenn die Voraussetzungen von Art. 17 DS-GVO gegeben sind.
3. Recht auf Einschränkung der Verarbeitung
   Unter den Voraussetzungen nach Art. 18 DS-GVO kannst Du die Verarbeitung Deiner personenbezogenen Daten einschränken.
4. Recht auf Löschung
   Du kannst bei Vorliegen eines Grundes aus Art. 17 Abs. 1 DS-GVO die unverzügliche Löschung der Dich betreffenden personenbezogenen Daten verlangen, es sei denn es besteht eine Ausnahme von der Löschpflicht nach Art. 17 Abs. 3 DS-GVO.
5. Recht auf Unterrichtung
   Hast Du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Deine betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
   Du hast das Recht zu über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
   Nach Art. 20 DS-GVO hast Du das Recht, von uns die Dich betreffenden personenbezogenen Daten, in maschinenlesbarem Format zu erhalten und die Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Voraussetzungen des Art. 20 Abs. 1 lit. a DS-GVO vorliegen, oder zu erwirken, dass Deine personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und keine Freiheiten und Rechte anderer Personen dadurch beeinträchtigt werden. Dieses Recht gilt nicht für eine Verarbeitung personenbezogener Daten, die zur Wahrnehmung einer Aufgabe im öffentlichen Interesse, oder zur Ausübung öffentlicher Gewalt erforderlich ist.
7. Widerspruchsrecht
   Du hast gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten Widerspruch einzulegen, soweit diese aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DS-GVO erfolgt. Im Falle eines solchen Widerspruchs werden wir diese Daten nicht mehr verarbeiten, es sei denn, wir können nachweisen, dass zwingende schutzwürdige Gründe für die Verarbeitung bestehen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
   Du hast jederzeit das Recht, Deine datenschutzrechtliche Einwilligungserklärung mit Erklärung gegenüber der NOVOLINE zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
   Du hast nach Maßgabe des Art. 77 DS-GVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt.
   Eine Liste der Aufsichtsbehörden findest Du unter diesem Link.

Wie kannst Du die vorstehenden Rechte ausüben?
Alle der oben beschriebenen Betroffenenrechte kannst Du gegenüber der NOVOLINE geltend machen, wenn Du Dein konkretes Begehren an die folgenden Kontaktdaten richtest: [email protected]
Bitte beachte, dass wir bei derartigen Anfragen sicherstellen müssen, dass es sich tatsächlich um die betroffene Person handelt.

Für spezielle Anfragen kannst Du Dich zudem auch direkt an den bestellten Datenschutzbeauftragten (siehe Punkt „Datenschutzbeauftragter“) wenden. Die dabei angesprochenen Themen und Inhalte unterliegen dabei der strikten Vertraulichkeit.

Datenschutzerklärung vom 28.04.2025

Download als PDF