Datenschutz bei Lux Casino

Wir bei Lux Casino, betrieben von der Lux Entertainment Ltd. unter Lizenz der Aufsichtsbehörde Curaçao, verarbeiten personenbezogene Daten unserer Spieler seit unserer Gründung 2019 nach den Vorgaben der Datenschutzgrundverordnung (DSGVO). Auf dieser Seite lesen Sie, welche Daten wir erheben, wofür wir sie nutzen, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Welche Daten wir erheben

Datenkategorien

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Kommunikation mit Ihnen brauchen. Die Kategorien im Einzelnen:

• Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdaten: Kopie eines Lichtbildausweises, Adressnachweis, Nachweis der Zahlungsmethode
• Transaktionsdaten: Einzahlungen, Auszahlungen, verwendete Zahlungsmittel, Buchungsdaten
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
• Spielverhaltensdaten: genutzte Spiele, Einsätze, Gewinne und Verluste, aktive Limits, Spieldauer
• Marketingpräferenzen: Einwilligungen zu E-Mail-Newsletter, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Ihre Daten verarbeiten wir für die Eröffnung und Verwaltung Ihres Kontos, die Auszahlung von Gewinnen und die Abwicklung von Einzahlungen über Zahlungsdienstleister. Vor der ersten Auszahlung prüfen wir Ihre Identität, Ihren Wohnsitz und Ihre Zahlungsmethode, wie es die Regulierungsanforderungen vorschreiben.

Wir setzen Verhaltens- und Transaktionsdaten ein, um Betrug, Geldwäsche und Missbrauch mehrerer Kontos zu erkennen. Dieselben Daten nutzen wir für das verantwortungsvolle Spielen: Wir erkennen auffällige Spielmuster, erinnern Sie an selbst gesetzte Limits und schlagen bei Anzeichen problematischen Spielverhaltens Schutzmaßnahmen vor, etwa die Selbstsperre.

Marketing senden wir Ihnen ausschließlich mit Ihrer Einwilligung. Sie erhalten den Newsletter, Bonushinweise und Turnier-Einladungen nur, solange Sie dem zugestimmt haben.

Rechtsgrundlagen der Verarbeitung

Art. 6 DSGVO

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne Ihre Stammdaten und Transaktionsdaten können wir kein Spielerkonto führen, keine Einzahlungen gutschreiben und keine Auszahlungen vornehmen. Diese Verarbeitung ist für unser Vertragsverhältnis mit Ihnen notwendig.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielgesetze, Anti-Geldwäsche-Vorschriften und die Auflagen unserer Lizenz verpflichten uns, Identitätsnachweise zu prüfen, Transaktionsaufzeichnungen zu führen und verdächtige Vorgänge zu melden. Diese Verarbeitung dürfen wir nicht unterlassen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, die Sicherheit unserer Plattform und die interne Statistik zur Verbesserung des Spielangebots stützen sich auf unser berechtigtes Interesse. Wir wägen es in jedem Einzelfall gegen Ihre Interessen ab.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Direktwerbung per E-Mail oder SMS, personalisierte Angebote und nicht notwendige Cookies verarbeiten wir nur, wenn Sie vorher ausdrücklich zugestimmt haben. Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen.

Speicherdauern im Überblick

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Aufbewahrungsfrist läuft. Nach Ablauf löschen wir die Daten endgültig oder anonymisieren sie.

Datenweitergabe an Dritte

Empfängerkategorien

Wir verkaufen oder vermieten Ihre Daten nicht. Weitergaben erfolgen nur an Dienstleister, die für den Betrieb notwendig sind, und an Stellen, die gesetzlich dazu berechtigt sind. Empfänger sind:

• Zahlungsdienstleister für Ein- und Auszahlungen (u. a. Kartenunternehmen, E-Wallets, Banken)
• Dienstleister für Identitätsprüfung und KYC sowie für Anti-Geldwäsche-Screenings
• Aufsichts- und Strafverfolgungsbehörden bei gesetzlichen Anfragen oder Melpflichten
• Dienstleister für Hosting, E-Mail-Versand, Kundensupport und Analysesoftware
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte im Rahmen ihrer Mandate

Auftragsverarbeitung

Mit jedem Dienstleister, der in Ihrem Auftrag Daten verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Verträge legen Zweck, Umfang und Schutzmaßnahmen fest und untersagen jede eigene Nutzung Ihrer Daten.

Ihre Rechte als Nutzer

Sie kontrollieren Ihre Daten. An unseren Datenschutzbeauftragten richten Sie Anfragen und Beschwerden per E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen.

• Auskunft (Art. 15 DSGVO): welche Daten wir zu Ihnen speichern und wofür wir sie nutzen
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Angaben
• Löschung (Art. 17 DSGVO): Entfernung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in einem maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer Einwilligung jederzeit, etwa für den Newsletter, mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere der für Ihren Wohnsitz zuständigen

Cookies und Tracking

Unsere Website nutzt technisch notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellungen sowie, mit Ihrer Zustimmung, Analyse- und Marketing-Cookies. Notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses am sicheren Betrieb der Plattform; alle anderen nur nach Ihrer Einwilligung über unseren Cookie-Hinweis, den Sie beim ersten Besuch einsehen und jederzeit über die Cookie-Einstellungen ändern können.

Details zu einzelnen Cookies, Speicherdauern und eingesetzten Analyse-Tools finden Sie auf unserer separaten Cookie-Richtlinie.

Unsere Sicherheitsmaßnahmen

Wir übertragen sämtliche Daten zwischen Ihrem Gerät und unseren Servern TLS-verschlüsselt. Daten im Ruhezustand speichern wir verschlüsselt, Zugriffe auf Produktivsysteme protokollieren wir. Nur Mitarbeitende mit nachweislichem Bedarf, etwa der Zahlungsabwicklung oder des Supports, erreichen personenbezogene Daten; Rollenmodelle und regelmäßige Berechtigungsprüfungen begrenzen den Zugriff weiter.

Hilfssysteme wie E-Mail-Server, Datenbanken und Verifizierungswerkzeuge betreiben wir in getrennten Netzsegmenten mit eigenen Firewall-Regeln. Technische und organisatorische Maßnahmen nach Art. 32 DSGVO prüfen wir jährlich und passen sie an neue Bedrohungen an.

Erkennen wir eine Verletzung des Schutzes personenbezogener Daten, melden wir sie binnen 72 Stunden der zuständigen Aufsichtsbehörde. Besteht ein hohes Risiko für Sie, informieren wir Sie zusätzlich direkt über die für Sie sicherste Kontaktmethode.

Häufige Fragen

Wie lange speichert Lux Casino meine Daten nach der Kontolöschung?

Verifizierungs- und Transaktionsdaten bewahren wir wegen gesetzlicher Anti-Geldwäsche-Pflichten 5 Jahre auf. Marketingdaten löschen wir sofort nach Widerruf, Stammdaten 12 Monate nach Kontolöschung zu Beweiszwecken.

Wie widerrufe ich die Einwilligung zum Newsletter?

Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf gilt für die Zukunft und kostet nichts.

Wem gegenüber kann ich mich beschweren?

Bei jeder Datenschutzaufsichtsbehörde, insbesondere der für Ihren Wohnsitz zuständigen. Zuvor erreichen Sie unseren Datenschutzbeauftragten unter [email protected]; wir suchen in der Regel eine direkte Lösung.

Erfahren Drittanbieter meine Spieldaten?

Nein. Zahlungsdienstleister erhalten nur die für die Transaktion nötigen Daten, KYC-Dienstleister nur die geprüften Dokumente. Eine Vermarktung Ihrer Daten findet nicht statt.