Wie wir Ihre Daten schützen

Im Luckypays Casino verarbeiten wir personenbezogene Daten ausschließlich nach den Vorgaben der DSGVO. Auf dieser Seite lesen Sie, welche Daten wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Welche Daten wir erheben

Für Ihr Spielerkonto, die gesetzliche Identitätsprüfung und die Zahlungsabwicklung benötigen wir unterschiedliche Datenkategorien. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Zahlungsmittelnachweis für die KYC-Prüfung
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Gewinne und Verluste
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitstempel
• Spielverhalten: Spielrunden, Einsätze, Sitzungsdauer, genutzte Spiele
• Marketingpräferenzen: Einwilligung zu Newsletter, SMS und persönlichen Angeboten

Zwecke der Verarbeitung

Ihre Daten setzen wir für sieben klar definierte Zwecke ein. Für jeden Zweck gilt eine eigene Rechtsgrundlage, die wir im nächsten Abschnitt erläutern.

• Erstellung und Verwaltung Ihres Spielerkontos
• Identitäts- und Altersprüfung (KYC) sowie AML-Kontrollen
• Abwicklung von Einzahlungen und Auszahlungen
• Betrugsprävention und Missbrauchserkennung
• Monitoring für verantwortungsvolles Spielen, einschließlich OASIS-Abgleich
• Werbung und Kommunikation, sofern Sie eingewilligt haben
• Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten gegenüber der Regulierungsbehörde in Curaçao

Rechtsgrundlagen der Verarbeitung

Berechtigtes Interesse und Einwilligung

Auf Art. 6 Abs. 1 lit. f DSGVO stützen wir die Betrugsprävention und die Sicherheit unserer Plattform: Wir analysieren Spielverhalten und IP-Daten, um Mehrfachkonten und Manipulationen zu erkennen. Die Speicherung von Serverprotokollen dient demselben Zweck. Für Marketingmitteilungen, personalisierte Angebote und Cookies, die nicht technisch notwendig sind, holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Diese können Sie jederzeit widerrufen.

Speicherdauern im Überblick

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Pflicht gilt. Danach löschen wir die Daten oder anonymisieren sie.

Datenweitergabe an Dritte

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt ausschließlich an Dienstleister und Stellen, die für den Betrieb unseres Casinos notwendig sind, und zwar auf Grundlage von Auftragsverarbeitungsverträgen mit DSGVO-konformen Garantien.

• Zahlungsdienstleister für Ein- und Auszahlungen, zum Beispiel Trustly, Visa, Mastercard, Skrill und Neteller
• KYC- und AML-Dienstleister für die Identitätsprüfung
• Hostprovider und IT-Dienstleister für den Plattformbetrieb
• Regulierungsbehörden, Gerichte und Strafverfolgungsbehörden bei rechtlicher Anordnung
• Analysedienstleister zur aggregierten Auswertung der Seitennutzung, sofern Sie dem zugestimmt haben

Ihre Rechte und unser Datenschutzbeauftragter

Acht Betroffenenrechte

Als betroffene Person haben Sie umfassende Rechte, die wir ohne unnötige Verzögerung, spätestens innerhalb eines Monats, erfüllen. Wenden Sie sich dafür an unseren Datenschutzbeauftragten unter [email protected] oder über [email protected], rund um die Uhr erreichbar.

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, sofern keine gesetzliche Pflicht entgegensteht (Art. 17)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf von Einwilligungen, etwa für Marketing, jederzeit (Art. 7)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere der für Sie zuständigen Landesdatenschutzbehörde

Cookies und Tracking

Wir verwenden technisch notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellungen. Darüber hinaus setzen wir nur mit Ihrer Einwilligung Analyse- und Marketing-Cookies ein. Eine vollständige Liste aller Cookies mit Laufzeiten und Zwecken, inklusive der Widerspruchsmöglichkeit, finden Sie auf unserer separaten Cookie-Richtlinie, die Sie über den Footer erreichen.

Unsere Sicherheitsmaßnahmen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Verifizierungsdokumente speichern wir verschlüsselt in einem getrennten System mit rollenbasiertem Zugriff: Nur Mitarbeitende, die sie für die KYC-Prüfung benötigen, können sie einsehen, und jede Zugriffe wird protokolliert.

• Verschlüsselte Datenübertragung und verschlüsselte Speicherung sensibler Dokumente
• Zwei-Faktor-Authentifizierung für interne Administrative-Konten
• Regelmäßige Penetrationstests und Sicherheitsaudits
• Meldung einer Datenpanne an die Aufsichtsbehörde innerhalb von 72 Stunden sowie Benachrichtigung betroffener Personen bei hohem Risiko

Häufige Fragen

Wie lange speichert Luckypays meine Verifizierungsdokumente?

Wir bewahren Ausweiskopien und Adressnachweise mindestens 5 Jahre nach Kontoende auf, da die Regulierung in Curaçao und die Geldwäschegesetze dies vorschreiben. Danach werden die Dokumente unwiderruflich gelöscht.

Kann ich mein Konto und alle Daten löschen lassen?

Ja. Senden Sie eine Löschungsanfrage an [email protected]. Kontodaten und Transaktionsdaten, für die eine gesetzliche Aufbewahrungspflicht von 5 Jahren gilt, speichern wir bis zum Ablauf dieser Frist in gesperrter Form; danach erfolgt die endgültige Löschung.

Warum muss ich für die Auszahlung Dokumente einreichen?

Vor der ersten Auszahlung verlangen die Lizenzbedingungen und das Geldwäschegesetz eine Identitätsprüfung. Wir prüfen Ausweis, Adressnachweis und Zahlungsmethode; die Bearbeitung dauert in der Regel bis zu 48 Stunden.

Wie widerrufe ich Werbe-E-Mails?

Jeder Newsletter enthält einen Abmeldelink, der sofort wirkt. Alternativ widerrufen Sie die Marketing-Einwilligung über [email protected] oder direkt bei unserem Datenschutzbeauftragten.