Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Lucky Days Casino erhebt, zu welchen Zwecken diese verarbeitet werden, welche Rechte Nutzern nach der Datenschutz-Grundverordnung (DSGVO) zustehen und wie sie diese geltend machen können. Die Erklärung gilt für alle Dienste der Plattform – Website, mobile App und Kundenkommunikation per E-Mail.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber der Plattform Lucky Days Casino. Vollständige Kontaktdaten des Unternehmens sowie die Adresse des Datenschutzbeauftragten sind im Impressum der Website hinterlegt. Anfragen in Datenschutzangelegenheiten können über die dort angegebenen Kontaktwege – E-Mail oder postalisch – gestellt werden. Eine Antwort erfolgt innerhalb der durch die DSGVO vorgesehenen Frist von einem Monat.

Erhebung personenbezogener Daten

Personenbezogene Daten werden bei der Registrierung, im laufenden Betrieb des Kontos sowie automatisch bei der Nutzung der Plattform erhoben. Die Erhebungskategorien lassen sich wie folgt unterteilen:

Bei der Registrierung und KYC-Verifizierung werden direkt durch den Nutzer bereitgestellt: vollständiger Name, E-Mail-Adresse, Geburtsdatum, Wohnanschrift, Telefonnummer sowie Ausweisdokumente (Personalausweis oder Reisepass) und Adressnachweis für die Identitätsprüfung. Für Zahlungstransaktionen werden zudem Zahlungsmethodeninformationen wie IBAN oder E-Wallet-Kontonummer erfasst.

Automatisch bei der Nutzung der Plattform erhoben werden: IP-Adresse, Geräteinformationen (Betriebssystem, Browser-Typ und -version), Sitzungsdaten (Dauer, Klickpfade, aufgerufene Seiten), Spielaktivitätsdaten (Einsätze, Gewinne, gespielte Titel) sowie Standortdaten auf Basis der IP-Adresse zur Einhaltung länderspezifischer Regulierungsanforderungen.

Zwecke der Datenverarbeitung

Alle Verarbeitungsvorgänge stützen sich auf eine der folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoerstellung und -verwaltung, Zahlungsabwicklung, Bonusverwaltung, Kundenkommunikation und technischer Support.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Identitätsverifizierung (KYC), Geldwäscheprävention (AML), Altersverifikation sowie Einhaltung glücksspielrechtlicher Anforderungen der Lizenz.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugsprävention, Plattformsicherheit, Missbrauchserkennung, technische Optimierung und anonymisierte statistische Auswertungen zur Serviceverbesserung.
Einwilligung (Art. 6 Abs. 1 lit. a): Marketingkommunikation per E-Mail oder Push-Benachrichtigung – ausschließlich nach aktiver und dokumentierter Zustimmung des Nutzers.

Weitergabe an Dritte

Personenbezogene Daten werden nicht ohne Rechtsgrundlage an Dritte weitergegeben. Eine Übermittlung erfolgt ausschließlich in folgenden Konstellationen:

Zahlungsdienstleister: Skrill, Neteller, Klarna und weitere Anbieter erhalten die für die Transaktionsabwicklung notwendigen Zahlungsdaten.
KYC-Dienstleister: Zertifizierte Identitätsverifizierungsanbieter erhalten Ausweisdokumente und persönliche Daten im Rahmen der gesetzlich vorgeschriebenen Identitätsprüfung.
Technische Infrastrukturpartner: Hosting- und Softwaredienstleister, die für den Betrieb der Plattform notwendig sind, verarbeiten Daten ausschließlich im Auftrag und sind vertraglich zur Einhaltung der DSGVO verpflichtet.
Behörden: Steuerbehörden, Regulierungsbehörden und Strafverfolgungsbehörden erhalten Daten ausschließlich im Rahmen gesetzlicher Auskunftspflichten.

Eine Weitergabe personenbezogener Daten zu Werbezwecken an unabhängige Dritte ohne ausdrückliche Einwilligung des Nutzers findet nicht statt.

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Verarbeitungszweck dies erfordert oder gesetzliche Aufbewahrungsfristen eine längere Speicherung vorschreiben. Transaktionsdaten und KYC-Dokumente unterliegen gesetzlichen Mindestaufbewahrungsfristen aus dem Geldwäschegesetz (GwG) und steuerrechtlichen Anforderungen – in der Praxis bedeutet das in der Regel fünf bis zehn Jahre nach Ende der Geschäftsbeziehung.

Nach Ablauf der Aufbewahrungsfristen werden Daten sicher gelöscht oder so anonymisiert, dass kein Personenbezug mehr herstellbar ist. Nutzer, die ihr Konto schließen und eine Datenlöschung beantragen, erhalten eine schriftliche Bestätigung über den Abschluss des Löschvorgangs, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen.

Betroffenenrechte nach DSGVO

Nutzer der Plattform haben folgende Rechte in Bezug auf ihre personenbezogenen Daten:

Auskunft (Art. 15): Recht auf Bestätigung, welche Daten verarbeitet werden, und Herausgabe einer Kopie.
Berichtigung (Art. 16): Recht auf Korrektur unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17): Recht auf Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18): Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen – z. B. während der Überprüfung eines Widerspruchs.
Datenübertragbarkeit (Art. 20): Recht auf Herausgabe der bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21): Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen – die Verarbeitung wird eingestellt, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
Widerruf der Einwilligung: Einwilligungen in Marketingkommunikation können jederzeit ohne Angabe von Gründen widerrufen werden – z. B. per Abmelde-Link in jeder Marketingmail.

Zur Ausübung dieser Rechte genügt eine formlose Kontaktaufnahme über die im Impressum angegebenen Datenschutzkontaktdaten. Die Identität des Antragstellers wird vor der Bearbeitung geprüft, um den Schutz der Daten Dritter zu gewährleisten.

Cookies und Tracking-Technologien

Die Website setzt technisch notwendige Cookies ein, die für den sicheren und fehlerfreien Betrieb der Plattform unerlässlich sind – etwa für Session-Management und Login-Persistenz. Diese Cookies werden ohne Einwilligung gesetzt, da sie eine Grundvoraussetzung für die Nutzung des Dienstes sind.

Optionale Cookies für Analyse- und Marketingzwecke werden ausschließlich mit ausdrücklicher Einwilligung des Nutzers gesetzt, die beim ersten Aufruf der Website über den Cookie-Banner eingeholt wird. Einwilligungen können jederzeit in den Cookie-Einstellungen der Website widerrufen werden. Nach einem Widerruf werden optionale Cookies entfernt und ihre Datenverarbeitung eingestellt.

Datensicherheit

Alle Datenübertragungen zwischen Nutzer und Plattform sind durch SSL/TLS-Verschlüsselung gesichert. Passwörter werden serverseitig durch kryptografische Hash-Verfahren gespeichert und sind auch bei einem Datenbankzugriff nicht im Klartext auslesbar. Zahlungsdaten werden nicht dauerhaft in den Systemen der Plattform gespeichert, sondern ausschließlich zur Transaktionsabwicklung an den jeweiligen Zahlungsdienstleister übermittelt.

Beschwerderecht bei Aufsichtsbehörden

Nutzer haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Deutschland ist je nach Wohnsitz das zuständige Landesamt für Datenschutzaufsicht (LDA) oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig – Informationen und Kontaktdaten sind unter bfdi.bund.de verfügbar.

Änderungen dieser Datenschutzerklärung

Diese Erklärung wird bei wesentlichen Änderungen der Verarbeitungspraktiken, rechtlichen Anforderungen oder Plattformfunktionen aktualisiert. Wesentliche Änderungen werden registrierten Nutzern per E-Mail oder durch eine Benachrichtigung im Spielerkonto mitgeteilt. Das Datum der letzten Aktualisierung ist am Ende dieser Seite angegeben. Die weitere Nutzung der Plattform nach einer Aktualisierung gilt als Kenntnisnahme der geänderten Erklärung.

Häufige Fragen

Wie kann ich meine Daten einsehen oder löschen lassen?

Auskunfts- und Löschanträge werden über die Datenschutzkontaktadresse im Impressum bearbeitet. Eine Antwort erfolgt innerhalb eines Monats. Bei Löschanträgen ist zu beachten, dass gesetzliche Aufbewahrungsfristen – insbesondere aus dem Geldwäschegesetz und dem Steuerrecht – eine vollständige Löschung für einen definierten Zeitraum nach Ende der Geschäftsbeziehung verhindern können.

Werden meine Daten außerhalb der EU verarbeitet?

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn geeignete Schutzmaßnahmen nach Art. 46 DSGVO bestehen – etwa durch EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission. Details zu Drittlandübermittlungen können über die Datenschutzkontaktadresse angefragt werden.

Wie kann ich meine Einwilligung in Marketingmails widerrufen?

Jede Marketingmail enthält einen Abmelde-Link am Ende der Nachricht. Ein Klick genügt, um die Einwilligung zu widerrufen. Alternativ kann der Widerruf per E-Mail an die Datenschutzkontaktadresse erklärt werden. Nach dem Widerruf werden keine weiteren Marketingmails versandt.