So schützen wir Ihre Daten

Transparenz ist uns wichtig: Hier erfahren Sie, welche personenbezogenen Daten wir bei Lucky Casino verarbeiten, zu welchen Zwecken und wie lange wir sie speichern.

Welche Daten wir erheben

Für die Bereitstellung unseres Angebots unter lucky-casino.at verarbeiten wir ausschließlich Daten, die wir für die jeweiligen Zwecke tatsächlich benötigen. Im Einzelnen sind das:

Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift bei der Registrierung.
Verifizierungsdaten: Ausweis- oder Reisepasskopie, Adressnachweis und Nachweis der Zahlungsmethode im Rahmen der KYC-Prüfung.
Transaktionsdaten: Ein- und Auszahlungen, Einsatz- und Gewinnhistorie, verwendete Zahlungsmittel wie Visa, Mastercard, Skrill oder Kryptowährungen.
Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem und Zugriffszeiten.
Spielvehaltensdaten: Spieleaktivität, Sitzungsdauer und Limits, die Sie selbst gesetzt haben.
Marketingpräferenzen: Ihre Einwilligung zum Erhalt von Bonusangeboten und Newsletter.

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir für die Eröffnung und Verwaltung Ihres Spielerkontos, die Identitätsprüfung gemäß den Vorgaben der Malta Gaming Authority sowie die Abwicklung von Ein- und Auszahlungen über unsere Zahlungsdienstleister. Damit Transaktionen bei uns sicher bleiben, setzen wir die Daten zudem zur Betrugsprävention ein, etwa zur Erkennung von Multi-Accounting und Zahlungsbetrug.

Verantwortungsvolles Spielen

Im Interesse des Spieler- schutzes werten wir Spielmuster aus, um problematisches Glücksspielverhalten frühzeitig zu erkennen. Auf dieser Grundlage kontaktieren wir Sie gegebenenfalls mit Hinweisen auf unsere Schutztools wie Einzahlungslimits, Verlustlimits und die Möglichkeit zur Selbstsperre. Für Marketingmaßnahmen wie unseren 100% Willkommensbonus bis 300 EUR oder das 5-stufige VIP-Programm nutzen wir Ihre Daten nur, wenn Sie dem zugestimmt haben. Schließlich erfüllen wir mit der Verarbeitung auch gesetzliche Pflichten aus dem Glücksspielrecht, der Geldwäscheprävention und dem Steuerrecht.

Rechtsgrundlagen der Verarbeitung

Vertrag: Für Kontoeröffnung, Spielbetrieb, Ein- und Auszahlungen verarbeiten wir Daten zur Erfüllung des Spielvertrags, den Sie mit uns abschließen (Art 6 Abs 1 lit b DSGVO). Ohne diese Daten können wir unser Angebot nicht bereitstellen.

Rechtliche Verpflichtung: KYC-Prüfungen, Aufzeichnungs- und Meldepflichten im Kampf gegen Geldwäscherei sowie steuerliche Anforderungen beruhen auf EU- und maltesischem Recht (Art 6 Abs 1 lit c DSGVO). Diese Verarbeitungen können wir nicht ablehnen.

Berechtigtes Interesse: Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots stützen sich auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO). Wir wägen dieses Interesse stets gegen Ihre Rechte ab.

Einwilligung: Marketing per E-Mail oder SMS, personalisierte Angebote und die Nutzung nicht notwendiger Cookies erfolgen nur mit Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO), die Sie jederzeit widerrufen können.

Wie lange wir Daten speichern

Transaktions- und Kontodaten müssen wir aufgrund regulatorischer Vorgaben der Malta Gaming Authority mindestens fünf Jahre ab Ende der Geschäftsbeziehung aufbewahren, wie es das maltesische Glücksspielrecht vorsieht. Danach löschen wir die Daten bzw. anonymisieren sie. Für jede Datenkategorie gilt:

Konto- und Identitätsdaten: 5 Jahre nach Kontoschließung wegen gesetzlicher Aufbewahrungspflicht.
Verifizierungsdokumente: 5 Jahre, sofern keine längere Aufbewahrungspflicht besteht.
Transaktionsdaten: mindestens 5 Jahre, gemäß Antigeldwäsche-Vorgaben.
Marketingdaten: bis zum Widerruf Ihrer Einwilligung, danach sofortige Löschung.
Technische Protokolle: maximal 12 Monate zu Sicherheitszwecken.

Weitergabe an Dritte

Wir verkaufen Ihre Daten niemals. Weitergegeben werden sie ausschließlich an Dienstleister, die zur Betrieb unseres Casinos erforderlich sind, und nur, soweit es die genannten Zwecke erfordern. Konkret betrifft das: Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen, KYC- und AML-Dienstleister für die Identitätsprüfung, Regulierungsbehörden wie die Malta Gaming Authority bei entsprechenden Anfragen, sowie Analysedienste in anonymisierter oder pseudonymisierter Form. Mit jedem Empfänger schließen wir Verträge zur Auftragsverarbeitung, die dieselben Schutzstandards vorschreiben wie wir selbst. Anbieter von Spielen wie Play'n GO, Pragmatic Play oder Evolution erhalten zur Betreibung der Spiele ausschließlich die technisch notwendigen Daten, etwa Ihre Spielersitzung, nicht jedoch Ihre vollständigen Identitätsdaten.

Ihre Rechte auf einen Blick

Als betroffene Person stehen Ihnen umfassende Rechte zu, die wir innerhalb eines Monats erfüllen. Sie können uns jederzeit folgende Anfragen an [email protected] richten:

Zusätzlich haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für uns in Österreich ist das die Datenschutzbehörde in Wien, für unsere maltesische Lizenz die Information and Data Protection Commissioner.

Auskunft über alle gespeicherten Daten (Art 15 DSGVO).
Berichtigung unrichtiger Daten (Art 16 DSGVO).
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art 17 DSGVO).
Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO).
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art 21 DSGVO).
Widerruf Ihrer Marketing-Einwilligung jederzeit mit Wirkung für die Zukunft.

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Spielsitzungen und Sicherheit ein, außerdem auf Basis Ihrer Einwilligung Komfort- und Marketing-Cookies. Welche Anbieter dabei zum Einsatz kommen, wie lange die Cookies gelten und wie Sie sie in Ihrem Browser löschen, erklären wir ausführlich auf unserer separaten Cookie-Richtlinie. Die Einstellungen können Sie bei jedem Besuch im Cookie-Banner anpassen.

Unsere Sicherheitsmaßnahmen

Ihre Daten übertragen wir verschlüsselt mittels TLS, auf unseren Servern liegen sie ebenfalls verschlüsselt. Der Zugriff ist streng beschränkt: Nur Mitarbeitende, die Daten für ihre Aufgabe benötigen, erhalten Zugriffsrechte, und jede Abfrage wird protokolliert. Unsere Systeme prüfen wir regelmäßig durch externe Sicherheitstests.

TLS-Verschlüsselung für die gesamte Datenübertragung.
Rollenbasierte Zugriffssteuerung mit Protokollierung.
Regelmäßige Penetrationstests und Sicherheitsaudits.
Meldeverfahren: Im Fall einer Datenpanne benachrichtigen wir Sie und die Datenschutzbehörde innerhalb von 72 Stunden.

Kontakt zum Datenschutz

Fragen zu dieser Erklärung, Auskunftsersuchen oder Widerrufswünsche richten Sie an unseren Datenschutzbeauftragten unter [email protected] oder per Post an Lucky Entertainment Ltd., Attention: Data Protection Officer. Unser Support-Team ist zusätzlich rund um die Uhr über den Live-Chat erreichbar und leitet datenschutzbezogene Anfragen direkt weiter. Wir aktualisieren diese Erklärung bei Änderungen unserer Verarbeitung; die jeweils gültige Fassung finden Sie immer auf dieser Seite.

Häufige Fragen

Muss ich meine Ausweiskopie wirklich einreichen?

Ja. Vor der ersten Auszahlung verlangen die Vorgaben der Malta Gaming Authority eine vollständige Identitätsprüfung. Ohne diese Dokumente können wir keine Auszahlung vornehmen.

Wie lange bleiben meine Transaktionsdaten gespeichert?

Mindestens 5 Jahre nach Kontoschließung, da uns das Glücksspiel- und Antigeldwäscherecht dazu verpflichtet. Danach löschen wir die Daten.

Kann ich Werbe-E-Mails von Lucky Casino abbestellen?

Ja, jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf gilt sofort.

Wer sieht meine Daten bei den Spielanbietern?

Anbieter wie Evolution oder Pragmatic Play erhalten nur die für die Spielsitzung nötigen technischen Daten, nicht Ihre vollständigen Identitätsdaten.

Wo beschwere ich mich bei Datenschutzproblemen?

Bei der österreichischen Datenschutzbehörde in Wien oder bei der für uns in Malta zuständigen Datenschutzbehörde. Beide prüfen Ihre Beschwerde kostenfrei.