So prüfen Sie die Weitergabe von Drittanbieterdaten in Nomini-Richtlinien
Wer die Datenschutzregeln von Nomini prüft, sollte nicht nur nach dem Wort „Weitergabe“ suchen. Entscheidend sind Empfänger, Zweck, Rechtsgrundlage, Speicherdauer und mögliche Übermittlungen in andere Länder. Die Angaben lassen sich Schritt für Schritt mit den Registrierungs-, Zahlungs- und Verifizierungsanforderungen abgleichen. Einen ersten Überblick zur Marke bietet http://nomini-casinos.de, die Datenschutzrichtlinie selbst bleibt jedoch die maßgebliche Grundlage.
Welche Daten Nomini von deutschen Nutzern verarbeitet
Am Anfang steht eine Bestandsaufnahme. Bei der Registrierung werden laut den verfügbaren Angaben unter anderem E-Mail-Adresse, vollständiger Name, Geburtsdatum, Anschrift, Land, Währung und Telefonnummer abgefragt. Für die erste Auszahlung kann zusätzlich eine Identitätsprüfung erforderlich sein. Prüfen Sie daher, ob die Richtlinie jede Datengruppe klar benennt und den jeweiligen Zweck erklärt.
- Kontodaten wie Name, E-Mail-Adresse, Anschrift und Telefonnummer
- Alters- und Identitätsnachweise einschliesslich Selfie und Adressnachweis
- Zahlungsdaten und Nachweise zur Inhaberschaft eines Zahlungsmittels
- Spiel-, Bonus-, Einzahlungs- und Auszahlungsaktivitäten
- Technische Daten, sofern sie für Sicherheit, Betrieb oder Fehleranalyse genutzt werden
Besonders wichtig ist die Trennung zwischen Pflichtangaben und freiwilligen Angaben. Ein Anbieter sollte erklären, welche Informationen für Konto, Geldwäschekontrollen oder Auszahlungen notwendig sind. Für zusätzliche Kommunikation, Werbeangebote oder bestimmte Analysefunktionen kann eine andere Rechtsgrundlage gelten. Fehlt diese Unterscheidung, bleibt die Erklärung schwer überprüfbar.
Nomini und die wichtigsten Empfänger von Drittanbieterdaten
Eine Datenschutzrichtlinie sollte nicht bei der allgemeinen Aussage stehen bleiben, Daten würden „mit Partnern“ geteilt. Suchen Sie nach Kategorien oder konkreten Empfängern: Zahlungsdienstleister, Identitäts- und Sicherheitsanbieter, technische Dienstleister, verbundene Unternehmen sowie Behörden. Nomini nennt im betrieblichen Umfeld unter anderem PCI-DSS-Zahlungsabwicklung, AML-Überwachung und KYC-Prüfungen als relevante Prozesse.
| Prüfpunkt | Konkrete Angabe | Worauf Sie achten sollten |
|---|---|---|
| Altersgrenze | 18 Jahre | Wie wird das Alter geprüft und wie lange werden Nachweise gespeichert? |
| KYC-Unterlagen | Ausweis, Selfie, Adressnachweis | Wer erhält die Dokumente und wann werden sie gelöscht? |
| Grössere Auszahlungen | Vermögensherkunft ab 2.000 € kumuliert | Welche zusätzlichen Daten werden verlangt und wofür? |
| Interne Prüfung | Bis zu 72 Stunden | Bezieht sich die Frist auf die Prüfung oder auch auf die Speicherung? |
| KYC-Bearbeitung | Bis zu 10 Arbeitstage laut Spielerberichten | Werden Dokumente während dieser Zeit an weitere Dienstleister übermittelt? |
| Verschlüsselung | 256-Bit-SSL/TLS | Schützt die Übertragung, beantwortet aber nicht die Empfängerfrage. |
Die Namen der Zahlungsarten geben dabei einen nützlichen Prüfrahmen. Genannt werden beispielsweise Visa, Mastercard, Skrill, Neteller, Trustly, Revolut, SEPA und verschiedene Kryptowährungen. Das bedeutet nicht automatisch, dass jede Transaktion an jeden Anbieter übermittelt wird. Die Richtlinie sollte aber verständlich machen, welche Daten bei einer gewählten Zahlungsart anfallen und ob ein externer Dienstleister als eigener Verantwortlicher handelt.
Internationale Übermittlung und Rechte richtig bewerten
Für deutsche Nutzer ist der Standort des Betreibers ein zentraler Punkt. Nomini wird laut den vorliegenden Angaben von Stellar Ltd auf Anjouan betrieben; als Lizenz wird ALSI-202411077-FI2 genannt. Die Datenschutzinformationen sollten deshalb erklären, ob Daten ausserhalb des Europäischen Wirtschaftsraums verarbeitet werden und welche Schutzmechanismen dafür gelten. Ein allgemeiner Hinweis auf GDPR reicht für eine praktische Prüfung nur bedingt aus.
- Notieren Sie Betreiber, Datenschutzkontakt und genannte Empfängerkategorien.
- Markieren Sie jede Passage zu Übermittlung, Hosting, Support, Zahlungen und KYC.
- Prüfen Sie, ob Land, Zweck, Rechtsgrundlage und Schutzmassnahmen genannt werden.
- Vergleichen Sie die Erklärung mit den tatsächlich angeforderten Daten.
- Bewahren Sie eine Kopie der Richtlinie zum Zeitpunkt der Registrierung auf.
Achten Sie ausserdem auf Ihre Betroffenenrechte. Eine brauchbare Richtlinie sollte Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verständlich erklären. Ebenso sollte sie einen Kontaktweg und Informationen zum Umgang mit Beschwerden nennen. Bei einem Konto mit laufender KYC- oder AML-Prüfung kann eine sofortige Löschung einzelner Daten eingeschränkt sein. Der Anbieter sollte den Grund und die gesetzliche Aufbewahrungsfrist nennen.
Cookies und ähnliche Technologien verdienen eine eigene Prüfung. Lesen Sie, ob die Richtlinie zwischen technisch notwendigen Funktionen, Sicherheit, Reichweitenmessung und personalisierter Werbung unterscheidet. Entscheidend ist auch, ob eine Einwilligung widerrufen werden kann, ohne dass die Kernfunktionen des Kontos unnötig beeinträchtigt werden. Die Datenschutzrichtlinie und ein separates Cookie-Dokument können dabei unterschiedliche Informationen enthalten.
Fazit: Eine klare Prüfliste schützt vor blinden Flecken
Die Prüfung von Nomini-Datenschutzregeln gelingt am besten mit einem festen Ablauf: Daten erfassen, Empfänger zuordnen, internationale Übermittlungen prüfen und Rechte sowie Löschfristen kontrollieren. Besondere Aufmerksamkeit verdienen KYC-Dokumente, Zahlungsdaten und Angaben zur Vermögensherkunft. Wenn eine Richtlinie nur pauschal von Partnern spricht oder wichtige Länder und Fristen offenlässt, sollten Sie vor der Registrierung eine schriftliche Auskunft beim Datenschutzkontakt einholen.