Unsere Datenschutzerklärung im Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir bei newlucky-casino.at erheben, wofür wir sie verwenden und welche Rechte Ihnen als Spieler aus Österreich zustehen.

Welche Daten wir erheben

Für Ihr Spielerkonto, die Identitätsprüfung und die Zahlungsabwicklung erheben wir nur die Daten, die wir tatsächlich benötigen. Wir trennen dabei zwischen Bestandsdaten, Verifizierungsdokumenten, Transaktionsdaten und technischen Informationen.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Einsatzhistorie, Gewinne und Verluste
• Technische Daten: IP-Adresse, Gerätetyp, Browserversion, Zeitpunkt des Zugriffs
• Spielverhalten: Spielrunden, Sitzungsdauer, Limits und Selbstausschluss-Status
• Marketingpräferenzen: Einwilligung zu Newsletter, SMS und personalisierten Angeboten

Wie wir Ihre Daten nutzen

Wir verarbeiten Ihre Daten für die Bereitstellung Ihres Kontos, die Auszahlung von Gewinnen und die Einhaltung gesetzlicher Vorgaben. Konkret nutzen wir die erhobenen Daten für folgende Zwecke:

Die Spielaufsicht und die Betrugsprävention verlangen von uns eine lückenlose Dokumentation. Ohne diese Verarbeitung dürfen wir Ihnen laut Lizenz der Malta Gaming Authority kein Echtgeldspiel anbieten.

• Kontoerstellung und Verwaltung Ihres Spielerprofils
• Identitäts- und Altersprüfung (KYC) vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen, mindestens 10 € Auszahlungsgrenze
• Betrugsprävention und Vermeidung von Mehrfachkonten
• Monitoring im Rahmen des verantwortungsvollen Spielens und der Spielerschutzlimits
• Marketing und Bonuskommunikation, sofern Sie eingewilligt haben
• Erfüllung steuerlicher und regulatorischer Berichtspflichten

Rechtsgrundlagen der Verarbeitung

Vertrag: Zur Erbringung unserer Dienstleistungen brauchen wir Ihre Daten. Ohne Name, Adresse und Zahlungsinformationen können wir kein Spielerkonto führen und keine Auszahlung veranlassen. Diese Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtung: Glücksspielgesetze, Geldwäscheprävention und Steuerrecht verpflichten uns zur Speicherung und Meldung bestimmter Daten. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Berechtigtes Interesse: Betrugsprävention, IT-Sicherheit und die Verbesserung unseres Angebots beruhen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir wägen dieses Interesse stets gegen Ihre Rechte ab.

Einwilligung: Newsletter, personalisierte Werbung und nicht notwendige Cookies verarbeiten wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen.

Wie lange wir Daten speichern

Wir speichern Daten nicht länger als nötig. Für Transaktions- und KYC-Daten gelten gesetzliche Aufbewahrungsfristen, die wir nicht unterschreiten dürfen.

Mit wem wir Daten teilen

Wir verkaufen Ihre Daten niemals. Wir geben sie nur an Dienstleister und Behörden weiter, die für den Betrieb unseres Casinos erforderlich sind. Mit allen Auftragsverarbeitern haben wir Verträge zur Datenverarbeitung geschlossen.

Empfänger sind Kategorien wie Zahlungsanbieter (Visa, Mastercard, Skrill, Neteller, Trustly, MiFinity, Kryptowährungs-Prozessoren), KYC- und AML-Dienstleister, Hosting- und E-Mail-Anbieter, Analysedienste sowie die Malta Gaming Authority und andere zuständige Regulierungsbehörden. Bei Kryptowährungen wie Bitcoin und Ethereum gilt: Die Blockchain selbst ist pseudonym, unsere Verarbeitung Ihrer Kontodaten erfolgt aber nach denselben Regeln.

Ihre Rechte als Spieler

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten Daten zu verlangen. Unser Support ist rund um die Uhr per Live-Chat und unter [email protected] erreichbar.

Wenden Sie sich für die Ausübung Ihrer Rechte an unsere Datenschutzbeauftragte oder unseren Datenschutzbeauftragten unter [email protected]. Eine Beschwerde bei der Österreichischen Datenschutzbehörde ist jederzeit möglich.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 DSGVO)
• Beschwerde bei der Österreichischen Datenschutzbehörde

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Sprachauswahl ein. Optionale Cookies für Statistik und Marketing aktivieren wir erst nach Ihrer Zustimmung im Cookie-Banner.

Die vollständige Liste aller Cookies, ihrer Zwecke und Speicherdauern finden Sie in unserer separaten Cookie-Richtlinie. Dort können Sie Ihre Einwilligung auch nachträglich ändern oder widerrufen.

Wie wir Ihre Daten schützen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zugriffe auf personenbezogene Daten beschränken wir auf Mitarbeiter, die sie für ihre Arbeit brauchen, und protokollieren jeden Zugriff.

Bei einem Verstoß zum Schutz Ihrer Daten informieren wir Sie und die Datenschutzbehörde innerhalb von 72 Stunden, sofern ein Risiko für Ihre Rechte besteht.Unsere Zahlungsanbieter halten den PCI-DSS-Standard ein; Karten- und Kontodaten werden bei uns nie im Klartext gespeichert.

• TLS/SSL-Verschlüsselung für alle Verbindungen
• Rollenbasierte Zugriffssteuerung und Zugriffprotokolle
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Meldung von Datenpannen an Behörden und Betroffene innerhalb der gesetzlichen Fristen

Häufige Fragen

Kann ich die Löschung meines Kontos verlangen?

Ja. Wir löschen Ihr Konto und Ihre Daten auf Wunsch, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Transaktions- und KYC-Daten müssen wir mindestens 5 Jahre aufbewahren.

Wer sieht meine Verifizierungsdokumente?

Nur autorisierte Mitarbeiter der KYC-Abteilung und beauftragte Verifikationsdienstleister. Nach Abschluss der Prüfung, üblich innerhalb von 24 Stunden, werden die Dokumente eingeschränkt gespeichert.

Wie widerrufe ich Werbe-E-Mails?

Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf gilt sofort für die Zukunft.

Wo beschwere ich mich bei Datenschutzproblemen?

Bei der Österreichischen Datenschutzbehörde oder direkt bei unserem Datenschutzbeauftragten unter [email protected].