VVegas Casino Datenschutz: Datenarten, Speicherung und Rechte
Mit Bonus spielen
Die dokumentierte Datenschutzerklärung von VVegas Casino beschreibt Whitebox B.V. und T&C Whitebox CY Limited als gemeinsame Verantwortliche. Verarbeitet werden unter anderem Stammdaten, Konto- und Wettdaten, Finanzdaten, Identitätsdokumente sowie technische Verbindungsdaten.
Bestimmte Kontodaten können sechs Jahre nach der Kontoschließung aufbewahrt werden. Zu den beschriebenen Betroffenenrechten gehören Auskunft, Berichtigung, Löschung unter Bedingungen, Einschränkung, Widerspruch und Datenübertragbarkeit. Datenschutzanfragen werden laut Richtlinie grundsätzlich binnen eines Monats beantwortet.
| Thema | Aussage |
|---|---|
| Verantwortliche | Whitebox B.V. und T&C Whitebox CY Limited |
| Datenarten | Stammdaten, Konto-/Wettdaten, Finanzdaten, Identitätsdokumente und technische Verbindungsdaten |
| Aufbewahrung | Bestimmte Kontodaten können 6 Jahre nach Kontoschließung gespeichert werden |
| Betroffenenrechte | Auskunft, Berichtigung, bedingte Löschung, Einschränkung, Widerspruch und Übertragbarkeit |
| Antwort auf Datenschutzanfragen | Grundsätzlich binnen 1 Monat |
| Face ID und Touch ID | Biometrische Gerätedaten bleiben laut Richtlinie auf dem Gerät; der Anbieter erhält das Authentifizierungsergebnis |
Verantwortliche und Version der Datenschutzerklärung
Die Datenschutzerklärung beschreibt Whitebox B.V. und T&C Whitebox CY Limited als gemeinsame Verantwortliche für die dort erläuterte Verarbeitung personenbezogener Daten.
- Whitebox B.V. wird mit der Registrierungsnummer 155412 beschrieben.
- T&C Whitebox CY Limited wird mit der Registrierungsnummer HE 419583 genannt.
- Die dokumentierte Datenschutzerklärung trägt die Versionsnummer 2.0.
- Als Datum dieser Richtlinienfassung wird der 15. Januar 2025 angegeben.
Das Versionsdatum kennzeichnet die dokumentierte Fassung der Datenschutzerklärung. Daraus wird hier keine weitergehende Aussage abgeleitet, dass jeder einzelne darin beschriebene Sachverhalt seit diesem Datum unverändert geblieben ist.
Welche Daten werden verarbeitet?
Die Datenschutzerklärung beschreibt mehrere Kategorien personenbezogener Daten, die je nach Nutzung des Kontos und der angebotenen Dienste verarbeitet werden können.
- Stammdaten
- Konto- und Wettdaten
- Finanzdaten
- Identitätsdokumente
- Technische Verbindungsdaten
- Treue- und Prämieninformationen aus dem eigenen Profil können ebenfalls Bestandteil der verarbeiteten Kontodaten sein
Diese Kategorien beschreiben die veröffentlichten Datenbereiche und sind nicht als vollständige Aufzählung jedes einzelnen Datenfeldes zu verstehen.
KYC-Selfie, Face ID und Touch ID
Ein Foto oder Selfie, das im Rahmen einer angeforderten foto- oder dokumentbasierten Identitätsprüfung eingereicht wird, kann als KYC-Verifizierungsdatum verarbeitet werden. Dies ist von der biometrischen Geräteauthentifizierung mit Face ID oder Touch ID zu unterscheiden.
| Datenart | Wann relevant | Verarbeitung laut Richtlinie |
|---|---|---|
| KYC-Foto oder Selfie | Wenn eine foto- oder dokumentbasierte Identitätsprüfung angefordert wird | Kann als Verifizierungsdatum verarbeitet werden |
| Face ID oder Touch ID | Bei gerätebasierter biometrischer Authentifizierung | Biometrische Daten bleiben auf dem jeweiligen Gerät; der Anbieter erhält nur das Authentifizierungsergebnis |
Wird ein Nutzer beispielsweise einmal um ein Selfie für eine Identitätsprüfung gebeten und verwendet später Face ID für die Anmeldung, handelt es sich laut der Datenschutzerklärung um unterschiedliche Datenvorgänge. Das Selfie kann Bestandteil der KYC-Verifizierung sein, während die Face-ID-Daten selbst auf dem Gerät verbleiben.
Face-ID- und Touch-ID-Daten bleiben auf dem Gerät
Die Datenschutzerklärung beschreibt, dass die eigentlichen Face-ID- beziehungsweise Touch-ID-Daten auf dem jeweiligen Gerät verbleiben. An den Anbieter wird demnach lediglich das Ergebnis der Authentifizierung übermittelt.
Diese Geräteauthentifizierung darf deshalb nicht mit einem für KYC-Zwecke eingereichten Foto oder Selfie gleichgesetzt werden.
Wofür werden Daten verarbeitet?
Die Richtlinie beschreibt verschiedene Zwecke der Datenverarbeitung. Dazu gehören insbesondere:
- Bereitstellung und Verwaltung des Kontos und der angebotenen Dienste
- Sicherheit und Betrugsabwehr
- Bearbeitung von Kontaktanfragen
- Marketing, soweit die dafür in der Richtlinie genannten Voraussetzungen und Rechtsgrundlagen gelten
Die Datenschutzerklärung ordnet den jeweiligen Verarbeitungsvorgängen Rechtsgrundlagen zu. Hier werden jedoch keine darüber hinausgehenden rechtlichen Zuordnungen ergänzt, die im zugrunde liegenden Faktenbestand nicht ausdrücklich festgehalten sind.
Dienstleister, Empfänger und internationale Transfers
Personenbezogene Daten können laut Richtlinie zweckgebunden an beauftragte Dienstleister und andere Empfänger weitergegeben werden, die für den jeweiligen Verarbeitungsvorgang beteiligt sind.
Als Empfängerkategorien werden unter anderem Hosting-Dienstleister, Zahlungsdienstleister, Anbieter für KYC und Betrugsprävention, Spielanbieter sowie Analyse- und Supportdienste beschrieben. Diese Kategorien sind Beispiele und keine abschließende Liste sämtlicher einzelner Unternehmen, die in jedem Fall Daten erhalten.
Auch eine Verarbeitung oder Übertragung personenbezogener Daten in andere Staaten kann stattfinden. Die Datenschutzerklärung beschreibt dafür Schutzmechanismen. Daraus wird hier keine Aussage abgeleitet, dass jede Datenart automatisch international übertragen wird.
Wie lange werden Daten gespeichert?
Für bestimmte Kontodaten nennt die Datenschutzerklärung eine Aufbewahrung von sechs Jahren nach der Kontoschließung.
| Daten-Scope | Dauer | Beginn |
|---|---|---|
| Bestimmte Kontodaten | 6 Jahre | Nach Kontoschließung |
Diese Regel darf nicht auf sämtliche personenbezogenen Daten übertragen werden. Wird ein Konto geschlossen, können bestimmte Kontodaten danach sechs Jahre aufbewahrt werden; daraus folgt jedoch keine identische Speicherfrist für jede andere Datenkategorie.
Schutzmaßnahmen und Cookies
Die Datenschutzerklärung beschreibt verschiedene organisatorische und technische Schutzmaßnahmen. Dazu gehören Zugriffsbeschränkungen, Vertraulichkeitspflichten sowie Verschlüsselung bei der Übertragung beziehungsweise Speicherung von Daten.
Diese Angaben geben die vom Unternehmen beschriebenen Sicherheitsmaßnahmen wieder. Sie werden hier nicht als Garantie dafür dargestellt, dass jedes denkbare Sicherheitsrisiko ausgeschlossen ist.
| Bereich | Beschreibung |
|---|---|
| Zugriff | Beschränkung des Zugriffs auf personenbezogene Daten |
| Vertraulichkeit | Beschriebene Vertraulichkeitspflichten für den Umgang mit Daten |
| Verschlüsselung | Verschlüsselung bei Übertragung beziehungsweise gespeicherten Daten |
| Notwendige Cookies | Als eigene Cookie-Kategorie aufgeführt |
| Funktionale Cookies | Als eigene Cookie-Kategorie aufgeführt |
| Marketing-Cookies | Als eigene Cookie-Kategorie aufgeführt |
| Performance-Cookies | Als eigene Cookie-Kategorie aufgeführt |
Datenschutzrechte und Anfragen
Die Datenschutzerklärung nennt mehrere Rechte, die Nutzer in Bezug auf ihre personenbezogenen Daten haben können.
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung unter den dafür geltenden Bedingungen
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch
- Recht auf Datenübertragbarkeit
Eine Datenschutzanfrage wird laut Richtlinie grundsätzlich binnen eines Monats beantwortet. Für die Kontaktaufnahme wird hier keine eigene Datenschutz-E-Mail-Adresse erfunden. Der bestehende Kundenserviceweg ist im Bereich Kontakt beschrieben.
Löschung gilt nicht uneingeschränkt
Das Recht auf Löschung wird in der Datenschutzerklärung unter Bedingungen beschrieben. Es bedeutet daher nicht, dass sämtliche Daten unabhängig von Aufbewahrungspflichten oder anderen zulässigen Gründen jederzeit sofort gelöscht werden.
Automatisierte Entscheidungen und Minderjährige
Die Datenschutzerklärung gibt an, dass keine ausschließlich automatisierten Entscheidungen mit vergleichbarer rechtlicher Wirkung getroffen werden. Diese Aussage wird hier als Erklärung der Richtlinie wiedergegeben und nicht zu einer allgemeinen Aussage über jede technisch automatisierte Verarbeitung erweitert.
Der Betreiber erklärt außerdem, sich nicht an Personen unter 18 Jahren zu richten und wissentlich keine personenbezogenen Daten Minderjähriger zu erheben.
Häufige Fragen zum Datenschutz
Whitebox B.V. und T&C Whitebox CY Limited werden in der Datenschutzerklärung als gemeinsame Verantwortliche beschrieben.
Dokumentiert ist Version 2.0 mit dem Datum 15. Januar 2025.
Genannt werden unter anderem Stammdaten, Konto- und Wettdaten, Finanzdaten, Identitätsdokumente und technische Verbindungsdaten. Auch Treue- und Prämieninformationen aus dem Profil können zu den verarbeiteten Kontodaten gehören.
Wenn eine foto- oder dokumentbasierte Identitätsprüfung angefordert wird, kann ein eingereichtes Foto oder Selfie als KYC-Verifizierungsdatum verarbeitet werden.
Laut Datenschutzerklärung bleiben die eigentlichen Face-ID- und Touch-ID-Daten auf dem jeweiligen Gerät. Der Anbieter erhält nur das Ergebnis der Authentifizierung.
Die Richtlinie nennt unter anderem die Bereitstellung des Kontos und der Dienste, Sicherheit und Betrugsabwehr, die Bearbeitung von Kontaktanfragen sowie Marketing nach der jeweils beschriebenen Rechtsgrundlage.
Als Beispiele werden Hosting- und Zahlungsdienstleister, KYC- und Betrugspräventionsdienste, Spielanbieter sowie Analyse- und Supportdienste genannt.
Ja. Internationale Datentransfers können laut Richtlinie stattfinden und werden mit dort beschriebenen Schutzmechanismen verbunden.
Nein. Die sechsjährige Aufbewahrungsregel ist ausdrücklich für bestimmte Kontodaten nach der Kontoschließung belegt und wird nicht auf sämtliche Datenarten übertragen.
Genannt werden Auskunft, Berichtigung, Löschung unter Bedingungen, Einschränkung, Widerspruch und Datenübertragbarkeit.
Datenschutzanfragen werden laut Richtlinie grundsätzlich innerhalb eines Monats beantwortet.
Unterschieden werden notwendige, funktionale, Marketing- und Performance-Cookies.
Die Datenschutzerklärung gibt an, dass keine ausschließlich automatisierten Entscheidungen mit vergleichbarer rechtlicher Wirkung getroffen werden.
Der Betreiber erklärt, sich nicht an Personen unter 18 Jahren zu richten und wissentlich keine personenbezogenen Daten Minderjähriger zu erheben.