Datenschutz bei Luckymax Casino
Der Schutz Ihrer personenbezogenen Daten ist für uns als Betreiber von luckymax-casino.at eine zentrale Pflicht, kein Nebenprodukt. Diese Datenschutzerklärung erklärt in der Sprache der Österreichischen Datenschutz-Grundverordnung (DSGVO), welche Daten wir erheben, wofür wir sie verwenden und wie Sie Ihre Rechte ausüben. Verantwortlich für die Verarbeitung ist LuckyMax Entertainment Ltd, gegründet 2023, mit Lizenz der Malta Gaming Authority, erreichbar über [email protected].
Welche Daten wir erheben
Wir erheben nur jene Daten, die wir für den Betrieb eines regulierten Online-Casinos tatsächlich benötigen. Die Kategorien reichen von Stammdaten für Ihr Spielerkonto bis zu Verhaltensdaten, die uns zur Erfüllung unserer Aufsichtspflichten dienen.
- Stammdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse und gewählte Währung bei der Registrierung.
- Verifizierungsdaten: Ausweis oder Reisepass, Adressnachweis (z. B. Meldebescheinigung oder Stromrechnung) und Nachweis der Zahlungsmethode im Rahmen der Identitätsprüfung vor der ersten Auszahlung.
- Transaktionsdaten: Ein- und Auszahlungen, Einsätze, Gewinne, Verluste, Boni und Cashback-Gutschriften inklusive Zeitstempeln.
- Technische Daten: IP-Adresse, Geräte- und Browsertyp, Betriebssystem, Zeitzone und Spracheinstellungen.
- Spieleverhalten: gespielte Spiele, Sitzungsdauer, Einsatzmuster und Limit-Einstellungen, soweit wir diese zur Prävention problematischen Spielverhaltens auswerten müssen.
- Marketingpräferenzen: ob Sie unseren Newsletter erhalten möchten, über welche Kanäle wir Sie kontaktieren dürfen und welche Boni Sie interessieren.
Daten, die wir nicht erheben
Wir erheben keine Daten über besondere Kategorien im Sinne des Art. 9 DSGVO und keine Daten von Personen unter 18 Jahren. Kinder dürfen unser Angebot nicht nutzen; Sollten wir Kenntnis von einem minderjährigen Konto erlangen, sperren wir es umgehend und löschen die Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Wie wir Ihre Daten nutzen
Jede Verarbeitungszweck ist an einen konkreten betrieblichen oder gesetzlichen Bedarf gekoppelt. Wir verarbeiten Ihre Daten insbesondere für folgende Zwecke:
- Erstellung und Verwaltung Ihres Spielerkontos inklusive Login und Kontoeinstellungen.
- Durchführung der Identitätsprüfung (KYC) gemäß den Vorgaben der Malta Gaming Authority und der Anti-Geldwässe-Gesetzgebung.
- Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna (Sofort), Paysafecard, Trustly, Karten, E-Wallets, Kryptowährungen und Banküberweisung.
- Betrugspräktion und Missbrauchserkennung, etwa bei auffälligen Einzahlungsmustern, Mehrfachkonten oder Chargebacks.
- Monitoring im Bereich des verantwortungsvollen Spielens, damit wir Sie bei Anzeichen problematischen Verhaltens rechtzeitig ansprechen und Limits anbieten können.
- Zusendung von Werbung und Bonusangeboten, sofern Sie dem zugestimmt haben oder einem berechtigten Interesse unterliegen und kein Widerspruch vorliegt.
- Erfüllung steuerlicher, aufsichtsrechtlicher und anderer gesetzlicher Pflichten gegenüber Behörden.
Rechtsgrundlagen unserer Verarbeitung
Vertrag
Um Ihnen ein Spielerkonto, Einzahlungen, Bonusleistungen und Auszahlungen bereitstellen zu können, müssen wir Ihre Stammdaten und Transaktionsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.
Gesetzliche Pflicht
Geldwäsche- und Aufsichtsrecht verpflichten uns, Ihre Identität zu prüfen, Transaktionsdaten mindestens fünf Jahre aufzubewahren und verdächtige Vorgänge zu melden. Diese Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. c DSGVO und können nicht abgewählt werden.
Berechtigtes Interesse
Zur Betrugsabwehr, Systemsicherheit und Analyse anonymisierter Nutzungsstatistiken verarbeiten wir technische Daten und Spieleverhalten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Dieses Interesse wägen wir gegen Ihre Rechte ab und dokumentieren das Ergebnis.
Einwilligung
Marketing-E-Mails, personalisierte Bonusangebote und nicht notwendige Cookies verarbeiten wir ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen diese aktiv, etwa durch Setzen eines Häkchens bei der Registrierung, und können sie jederzeit ohne Nachteile widerrufen.
Speicherfristen im Überblick
Wir behalten Daten nicht länger als nötig. Maßgeblich sind einerseits unsere Vertragsdauer, andererseits die Aufbewahrungspflichten aus dem Geldwäscherecht und der Glücksspielregulierung.
| Datenkategorie | Speicherdauer |
|---|---|
| Stammdaten und Verifizierungsdaten | 5 Jahre nach Kontoschließung, sofern keine längere gesetzliche Pflicht besteht |
| Transaktionsdaten (Ein- und Auszahlungen) | Mindestens 5 Jahre, wie von der Aufsichtsbehörde vorgeschrieben |
| Spieleverhalten und Einsatzdaten | 5 Jahre zu Aufsichtszwecken, danach gelöscht |
| Technische Daten und Logfiles | Bis zu 12 Monate für Sicherheits- und Betrugsanalyse |
| Marketingdaten und Newsletterpräferenzen | Bis zum Widerruf Ihrer Einwilligung oder Widerspruch |
| Support-Kommunikation | 2 Jahre nach Abschluss der Anfrage |
Datenweitergabe an Dritte
Mit allen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese verpflichten die Dienstleister zu mindestens denselben Sicherheitsstandards, die wir selbst anwenden.
- Zahlungsdienstleister für die Abwicklung von Einzahlungen und Auszahlungen, etwa Anbieter von Kartenzahlungen, E-Wallets, Trustly, Klarna (Sofort) und Kryptowährungen.
- Dienstleister für Identitätsprüfung und Anti-Geldwässe-Screening, die Ihre Verifizierungsdaten nach KYC-Standard prüfen.
- Regulierungsbehörden, Gerichte und Strafverfolgungsbehörden, soweit wir dazu verpflichtet sind.
- IT-Dienstleister für Hosting, E-Mail-Versand und Kundensupport, die als Auftragsverarbeiter streng nach unserer Weisung tätig werden.
- Anbieter von Analyse- und Statistikdiensten, ausschließlich in anonymisierter oder pseudonymisierter Form, sofern keine Einwilligung vorliegt.