Datenschutz bei Luckywave Casino

Wir verarbeiten personenbezogene Daten von Spielerinnen und Spielern in Österreich und der EU ausschließlich nach der Datenschutzgrundverordnung (DSGVO). Diese Seite erklärt, welche Daten wir seit unserer Gründung 2024 erheben, wofür wir sie nutzen, wie lange wir sie aufbewahren und wie Sie Ihre Rechte ausüben.

Welche Daten wir erheben

Bei der Registrierung, der Verifizierung und beim Spielen fallen mehrere Datenkategorien an. Wir halten diese Kategorien getrennt und verarbeiten jede nur für den Zweck, für den sie erhoben wurde.

• Stammdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdaten: amtlicher Lichtbildausweis, Adressnachweis (nicht älter als 3 Monate), Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Wettverlauf, Spielumsätze, Währung
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
• Spielerhalten: gespielte Spiele, Einsätze, Gewinne und Verluste, Ein- und Auslogzeitpunkte
• Marketingpräferenzen: Newsletter-Empfang, Bonusmitteilungen, gewählte Kommunikationskanäle

Wie wir Ihre Daten nutzen

Ohne Ihre Daten läuft bei uns nichts: Kontoeröffnung, Zahlungen und Auszahlungen sind auf sie angewiesen. Die konkreten Zwecke binden wir an den jeweiligen Datenbestand, damit nichts zweckfremd verwendet wird.

• Kontoerführung: Registrierung, Anmeldung, Kontoverwaltung, Spielteilnahme ab 18 Jahren
• KYC-Prüfung: Identitätsverifizierung vor der ersten Auszahlung, Bearbeitung innerhalb von bis zu 48 Stunden
• Zahlungsverkehr: Abwicklung von Einzahlungen ab 20 EUR und Auszahlungen über Visa, Mastercard, Bank Transfer, E-Wallets und Kryptowährungen
• Betrugsprävention: Erkennung von Mehrfachkonten, Zahlungsbetrug und Missbrauch von Boni
• Spielerschutz: Überwachung von Einzahlungs- und Verlustgrenzen sowie von Selbstausschluss- und Auszeitvereinbarungen
• Marketing: Zusendung von Aktionen wie dem 400% Willkommensbonus und dem wöchentlichen 15% Cashback, nur mit Ihrer Einwilligung
• Rechtliche Pflichten: Meldepflichten gegenüber der Lizenzbehörde und Abgleich mit Sanktionslisten

Rechtsgrundlagen unserer Verarbeitung

Vertrag

Die Verarbeitung von Stammdaten, Transaktionsdaten und Spielerhalten stützt sich auf Art 6 Abs 1 lit b DSGVO. Ohne diese Daten können wir den Spielervertrag mit Ihnen nicht schließen nor abwickeln; die Teilnahme am Spiel ist technisch unmöglich, wenn wir Ihr Konto nicht führen.

Rechtliche Verfolgungspflicht

Für die KYC-Prüfung, die Aufzeichnung von Transaktionen und die Meldung verdächtiger Vorgänge gelten Antigeldwäschegesetze und glücksspielrechtliche Vorgaben aus unserer MGA-Lizenz. Grundlage ist Art 6 Abs 1 lit c DSGVO; diese Verarbeitungen können wir nicht abwählen.

Berechtigtes Interesse

Betrugsabwehr, die Sicherung unserer Plattform und die statistische Auswertung des Spielbetriebs führen wir auf Basis von Art 6 Abs 1 lit f DSGVO durch. Unser Interesse an einem sicheren und manipulationfreien Betrieb überwiegt hier das Interesse an der Nichtverarbeitung; die Daten werden dafür minimiert und pseudonymisiert, wo es möglich ist.

Einwilligung

Marketingmitteilungen, personalisierte Bonusangebote und nicht notwendige Cookies verarbeiten wir ausschließlich nach Art 6 Abs 1 lit a DSGVO mit Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie bei der Registrierung oder später im Kontobereich und können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an uns.

Speicherfristen im Überblick

Keine Daten bleiben bei uns, ohne dass eine Frist läuft. Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir den Bestand automatisch; Auszahlungen und Transaktionshistorien unterliegen dabei der längsten Vorgabe.

Datenweitergabe an Dritte

Empfänger außerhalb des EWR binden wir an Standardvertragsklauseln der EU-Kommission. Über jede betroffene Übermittlung führen wir ein Verzeichnis, das Sie auf Anfrage einsehen können.

• Zahlungsdienstleister für die Abwicklung von Einzahlungen und Auszahlungen
• KYC- und AML-Dienstleister für die Identitäts- und Dokumentenprüfung
• Aufsichtsbehörden und Lizenzgeber im Rahmen gesetzlicher Meldepflichten
• IT-Dienstleister für Hosting, E-Mail-Versand und Kundenkommunikation
• Analyse-Dienstleister für aggregierte, pseudonymisierte Reichweitenmessung

Ihre Rechte bei Luckywave

Zudem steht Ihnen ein Beschwerderecht bei der Österreichischen Datenschutzbehörde zu (Wickenburggasse 8, 1080 Wien). Vor einer Beschwerde geben wir Ihnen gerne die Gelegenheit, das Anliegen direkt mit uns zu klären.

• Auskunft über alle gespeicherten Daten (Art 15 DSGVO)
• Berichtigung unrichtiger Daten (Art 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art 21 DSGVO)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Cookies und Tracking

Unsere Website setzt technisch notwendige Cookies für Anmeldung, Sitzungssicherheit und Sprachauswahl sowie, nur mit Ihrer Zustimmung, Komfort- und Analyse-Cookies. Die Auswahl der Kategorien nehmen Sie beim ersten Besuch im Consent-Banner vor und ändern sie jederzeit im Cookie-Einstellungscenter. Details zu eingesetzten Cookies, Speicherdauern und Anbietern lesen Sie auf unserer separaten Cookies-Seite.

Wie wir Ihre Daten schützen

Bei einem Datenschutzverstoß informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht.

• TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihnen und unseren Servern
• Verschlüsselung von KYC-Dokumenten im Ruhezustand
• Zwei-Faktor-Authentifizierung für Mitarbeiterzugriffe auf Kundendaten
• Regelmäßige Penetrationstests und Security-Audits der Plattform
• Jährliche Schulungen aller Mitarbeitenden zum Datenschutz

Häufige Fragen zum Luckywave Casino

Wie lange speichert Luckywave Casino meine Daten?

Stammdaten, Verifizierungsdokumente und Transaktionsdaten bewahren wir aufgrund regulatorischer Vorgaben mindestens 5 Jahre auf. Marketingdaten verarbeiten wir nur bis zum Widerruf Ihrer Einwilligung.

Wie lasse ich mein Konto mit allen Daten löschen?

Schreiben Sie eine E-Mail an [email protected] oder kontaktieren Sie den Live-Chat. Wir löschen Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten von bis zu 5 Jahren entgegenstehen, und bestätigen die Löschung schriftlich.

Wer kann meine KYC-Dokumente einsehen?

Nur befugte Mitarbeiter unserer Compliance-Abteilung und der vertraglich gebundene KYC-Dienstleister sehen Ihre Ausweiskopien. Die Dokumente liegen verschlüsselt und getrennt von Ihren Spieldaten.

Bekomme ich Werbemitteilungen, wenn ich das nicht möchte?

Nein. Marketing-E-Mails und personalisierte Boni versenden wir ausschließlich mit Ihrer Einwilligung. Widerrufen können Sie diese jederzeit über den Abmeldelink oder im Kontobereich.

Wohin richtet die Beschwerde, wenn ich mit der Antwort nicht einverstanden bin?

An die Österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien. Wir empfehlen aber, sich zuerst an [email protected] zu wenden, damit wir das Anliegen direkt klären können.