Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Lucky Days Casino erhebt, auf welcher Rechtsgrundlage diese verarbeitet werden, wie lange sie gespeichert bleiben und welche Rechte Nutzern nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Die Erklärung gilt für alle Dienste der Plattform – Website, mobile App und E-Mail-Kommunikation.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber der Plattform Lucky Days Casino. Vollständige Angaben zum Unternehmen sowie die Kontaktdaten des Datenschutzbeauftragten sind im Impressum der Website hinterlegt. Datenschutzbezogene Anfragen – Auskunft, Berichtigung, Löschung – können formlos über die dort angegebene E-Mail-Adresse gestellt werden. Eine Antwort erfolgt innerhalb der durch die DSGVO vorgesehenen Frist von einem Monat.

Erhobene Daten und Erhebungszeitpunkte

Personenbezogene Daten werden zu zwei Zeitpunkten erhoben: aktiv durch den Nutzer bei der Registrierung und im laufenden Kontobetrieb sowie automatisch bei der technischen Nutzung der Plattform.

Bei Registrierung und KYC-Verifizierung werden direkt durch den Nutzer bereitgestellt: vollständiger Name, E-Mail-Adresse, Geburtsdatum, Wohnanschrift und Telefonnummer. Für die Identitätsprüfung werden Ausweisdokumente – Personalausweis oder Reisepass – sowie ein aktueller Adressnachweis benötigt. Für Zahlungstransaktionen werden zudem Zahlungsmethodeninformationen erfasst: IBAN, Kreditkartendaten oder E-Wallet-Kontonummer.

Automatisch bei der Plattformnutzung erhoben werden: IP-Adresse, Geräteinformationen (Betriebssystem, Browser-Typ und -version), Sitzungsdaten (Dauer, aufgerufene Seiten, Klickpfade), Spielaktivitätsdaten (Einsätze, Gewinne, gespielte Titel, Sessionzeiten) sowie geografische Standortdaten auf Basis der IP-Adresse – diese werden zur Einhaltung länderspezifischer Lizenzanforderungen benötigt.

Rechtsgrundlagen der Verarbeitung

Jede Verarbeitung personenbezogener Daten stützt sich auf eine der folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoerstellung und -verwaltung, Zahlungsabwicklung, Bonusverwaltung, Auszahlungsbearbeitung und allgemeine Kundenkommunikation.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Identitätsverifizierung (KYC), Geldwäscheprävention (AML), Altersverifikation und Einhaltung lizenzrechtlicher Anforderungen der zuständigen Glücksspielbehörde.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugsprävention, Sicherheitsüberwachung der Plattform, Missbrauchserkennung, technische Optimierung und anonymisierte statistische Auswertungen.
• Einwilligung (Art. 6 Abs. 1 lit. a): Marketingkommunikation per E-Mail oder Push-Benachrichtigung – ausschließlich nach aktiver, dokumentierter Zustimmung. Einwilligungen können jederzeit ohne Angabe von Gründen widerrufen werden.

Weitergabe personenbezogener Daten

Eine Datenweitergabe erfolgt ausschließlich auf Basis einer der oben genannten Rechtsgrundlagen und beschränkt sich auf folgende Empfängerkategorien:

• Zahlungsdienstleister: Skrill, Neteller, Klarna und weitere Anbieter erhalten die für die Transaktionsabwicklung notwendigen Zahlungsdaten.
• KYC-Dienstleister: Zertifizierte Identitätsverifizierungsanbieter verarbeiten Ausweisdokumente und persönliche Daten im Rahmen der gesetzlich vorgeschriebenen Identitätsprüfung.
• Technische Infrastrukturpartner: Hosting- und Softwaredienstleister verarbeiten Daten im Auftrag und sind vertraglich zur Einhaltung der DSGVO sowie zur Datensicherheit verpflichtet.
• Behörden: Regulierungsbehörden, Steuerbehörden und Strafverfolgungsbehörden erhalten Daten ausschließlich im Rahmen gesetzlicher Auskunftspflichten.

Eine Weitergabe personenbezogener Daten zu Werbezwecken an unabhängige Dritte ohne ausdrückliche Einwilligung findet nicht statt.

Speicherdauer und Löschfristen

Daten werden nur so lange gespeichert, wie es der Verarbeitungszweck erfordert oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Transaktionsdaten und KYC-Dokumente unterliegen gesetzlichen Mindestaufbewahrungsfristen aus dem Geldwäschegesetz (GwG) und dem Steuerrecht – in der Praxis bedeutet das fünf bis zehn Jahre nach Ende der Geschäftsbeziehung.

Nach Ablauf der Aufbewahrungsfristen werden Daten sicher gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist. Nutzer, die ihr Konto schließen und eine Datenlöschung beantragen, erhalten eine schriftliche Bestätigung über den Abschluss des Löschvorgangs, sobald keine gesetzlichen Fristen mehr entgegenstehen.

Rechte der betroffenen Personen

Nutzer der Plattform haben nach der DSGVO folgende Rechte in Bezug auf ihre personenbezogenen Daten:

• Auskunft (Art. 15): Recht auf Bestätigung, ob und welche Daten verarbeitet werden, sowie auf eine kostenlose Kopie.
• Berichtigung (Art. 16): Recht auf Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17): Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18): Recht auf eingeschränkte Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20): Recht auf Herausgabe der bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch (Art. 21): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf der Einwilligung: Einwilligungen in Marketingkommunikation können jederzeit über den Abmelde-Link in jeder Marketingmail oder per E-Mail an die Datenschutzkontaktadresse widerrufen werden.

Für die Ausübung dieser Rechte genügt eine formlose Kontaktaufnahme über die im Impressum angegebene Datenschutzkontaktadresse. Die Identität des Antragstellers wird vorab geprüft, um den Schutz der Daten Dritter zu gewährleisten.

Cookies und Tracking

Technisch notwendige Cookies werden ohne Einwilligung gesetzt – sie sind für den sicheren Betrieb der Plattform und das Session-Management beim Login unerlässlich. Optionale Cookies für Analyse- und Marketingzwecke werden ausschließlich mit ausdrücklicher Einwilligung des Nutzers aktiviert, die beim ersten Seitenaufruf über den Cookie-Banner eingeholt wird. Einwilligungen können jederzeit in den Cookie-Einstellungen der Website widerrufen werden; nach einem Widerruf werden optionale Cookies entfernt.

Datensicherheit

Alle Datenübertragungen zwischen Nutzer und Plattform sind durch SSL/TLS-Verschlüsselung gesichert. Passwörter werden serverseitig durch kryptografische Hash-Verfahren gespeichert – auch bei einem Datenbankzugriff sind sie nicht im Klartext auslesbar. Zahlungsdaten werden nicht dauerhaft in den Plattformsystemen gespeichert, sondern ausschließlich für die Transaktionsabwicklung an den jeweiligen Zahlungsdienstleister übermittelt und dort nach den eigenen Sicherheitsstandards des Anbieters verarbeitet.

Beschwerderecht

Nutzer haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer Daten gegen die DSGVO verstößt. In Deutschland ist je nach Wohnsitz das zuständige Landesamt für Datenschutzaufsicht (LDA) oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig – Kontaktdaten unter bfdi.bund.de.

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen der Verarbeitungspraktiken, rechtlichen Anforderungen oder Plattformfunktionen aktualisiert. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail oder durch eine Benachrichtigung im Spielerkonto informiert. Das Datum der letzten Aktualisierung ist am Ende dieser Seite angegeben.

Häufige Fragen

Wie beantrage ich die Löschung meiner Daten?

Löschanträge werden über die Datenschutzkontaktadresse im Impressum bearbeitet. Eine Antwort erfolgt innerhalb eines Monats. Gesetzliche Aufbewahrungsfristen aus dem Geldwäschegesetz und dem Steuerrecht können eine vollständige Löschung für einen definierten Zeitraum nach Ende der Geschäftsbeziehung verhindern.

Werden meine Daten außerhalb der EU übertragen?

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur bei Vorliegen geeigneter Schutzmaßnahmen nach Art. 46 DSGVO – etwa durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission. Details zu konkreten Drittlandübermittlungen können über die Datenschutzkontaktadresse angefragt werden.

Wie widerrufe ich meine Einwilligung in Marketingmails?

Jede Marketingmail enthält am Ende einen Abmelde-Link. Ein Klick genügt für den sofortigen Widerruf. Alternativ kann der Widerruf formlos per E-Mail an die Datenschutzkontaktadresse erklärt werden. Nach dem Widerruf werden keine weiteren Marketingmails versandt.