Datenschutz bei Letslucky Casino

Ihre Daten gehören Ihnen. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir bei der Nutzung von letslucky.com erheben, wofür wir sie verwenden und wie Sie uns jederzeit kontrollieren können.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben personenbezogene Daten direkt bei Ihnen, wenn Sie ein Konto erstellen, automatisch über unsere Plattform sowie soweit gesetzlich erforderlich über KYC-Dienstleister. Der Umfang hängt davon ab, welche Funktionen Sie nutzen.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifikationsdokumente: Personalausweis oder Reisepass, Adressnachweis, gegebenenfalls Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Einsatz- und Gewinnhistorie, verwendete Zahlungsmittel wie TWINT, PostFinance, Visa oder Mastercard
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel Ihrer Sitzungen
• Spielverhalten: Spielrunden, Einsätze, Sessiondauer, gesetzte Limits
• Marketingpräferenzen: Einwilligung in Newsletter, Freispiel-Drops und Turnier-Einladungen

Kryptowährungen

Zahlen Sie mit Bitcoin, Ethereum, Tether oder Litecoin ein, speichern wir anstelle klassischer Kontodaten die verwendete Wallet-Adresse samt Transaktionshash. Diese Daten benötigen wir für die Zuordnung der Zahlung und die Abwicklung Ihrer Auszahlung.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten ausschliesslich für die folgenden Zwecke:

• Erstellung und Führung Ihres Spielerkontos
• KYC-Prüfung vor der ersten Auszahlung, meist innerhalb von 24 bis 72 Stunden
• Abwicklung von Ein- und Auszahlungen über TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention und Bekämpfung von Geldwäsche (AML)
• Monitoring für verantwortungsvolles Spielen, etwa bei Grenzwerten, Auszeiten oder Selbstausschluss
• Marketing mit Ihrer Einwilligung, zum Beispiel wöchentliches Cashback bis 15 % oder Reload-Boni am Wochenende
• Erfüllung rechtlicher Pflichten gegenüber der Lizenzbehörde

Keine Zweckentfremdung

Eine Nutzung für andere Zwecke erfolgt nicht. Daten, die wir für die Kontoerstellung erheben, verwenden wir nicht für Werbung, und Daten aus dem AML-Monitoring fliessen nicht in Marketing-Systeme. Für jede neue Zweckbestimmung holen wir vorher Ihre Einwilligung ein oder prüfen eine eigene Rechtsgrundlage.

Rechtsgrundlagen der Datenverarbeitung

Vertrag: Zur Bereitstellung Ihres Spielerkontos, der Spielfunktionen und der Auszahlungen benötigen wir die zugehörigen Daten. Ohne Name, E-Mail und Zahlungsinformationen können wir kein Konto führen. Diese Verarbeitung stützt sich auf die Durchführung des Spielvertrags.

Rechtliche Pflicht: KYC-Prüfungen, Aufzeichnungs- und Meldepflichten nach den Vorgaben unserer Lizenz aus Curaçao (Antillephone, Lizenznummer OGL/2023/176/0095) sowie Steuer- und Rechnungslegungspflichten verpflichten uns zur Verarbeitung. Diese Daten dürfen wir nicht auf Ihre Löschungsbitte hin löschen, solange die Pflicht besteht.

Berechtigtes Interesse: Den Schutz unserer Plattform vor Betrug, Kontomissbrauch, Mehrfachregistrierung und technischen Angriffen werten wir als berechtigtes Interesse. Dazu werten wir IP-Adressen, Geräteinformationen und Einsatzmuster aus. Das Interesse unserer Spieler an einem sicheren Angebot überwiegt hier das Interesse an der Nichtverarbeitung.

Einwilligung: Newsletter, per E-Mail zugestellte Freispiel-Drops, Turnier-Einladungen und nicht notwendige Cookies verarbeiten wir nur mit Ihrer aktiven Einwilligung. Diese können Sie jederzeit ohne Angabe von Gründen widerrufen.

Speicherfristen im Überblick

Wir speichern jede Datenkategorie nur so lange, wie der Zweck oder die gesetzliche Pflicht es verlangt. Danach löschen wir die Daten oder anonymisieren sie. Die wichtigsten Fristen haben wir hier zusammengefasst.

Datenweitergabe an Dritte

Empfängerkategorien

Wir geben Ihre Daten nicht weiter, ohne dass ein Vertrag, eine gesetzliche Pflicht oder Ihre Einwilligung dies verlangt. Empfänger fallen in folgende Kategorien:

• Zahlungsdienstleister für TWINT, PostFinance, Karten, E-Wallets und Kryptowährungen, jeweils nur die für die Transaktion nötigen Daten
• KYC- und AML-Dienstleister für die Identitätsprüfung
• Die Lizenz- und Regulierungsbehörde Curaçao (Antillephone) bei gesetzlichen Meldepflichten
• Analytics- und Hosting-Dienste für den technischen Betrieb von letslucky.com, mit anonymisierten oder pseudonymisierten Daten
• E-Mail-Versand-Dienstleister für die Kommunikation mit Ihnen

Auftragsverarbeitung

Mit jedem Dienstleister schliessen wir Verträge zur Auftragsverarbeitung. Darin verpflichten wir die Empfänger vertraglich auf dieselben Sicherheits- und Vertraulichkeitsstandards, die wir selbst anwenden. Ein Verkauf Ihrer Daten findet unter keinen Umständen statt, und wir übermitteln keine Daten an Werbenetzwerke für deren eigene Zwecke.

Ihre Rechte als Spieler

Rechtsausübung

Sie kontrollieren Ihre Daten. Richten Sie Anfragen an [email protected] oder an unseren Live-Support, der rund um die Uhr erreichbar ist. Wir antworten innerhalb eines Monats; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.

• Auskunft über alle gespeicherten Daten und deren Verwendung
• Berichtigung unrichtiger Daten
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Cookies und Tracking

Auf letslucky.com setzen wir notwendige Cookies für Login, Sitzungssicherheit und Zahlungsvorgänge ein. Funktionale Cookies speichern Einstellungen wie Ihre Sprache, Statistik-Cookies helfen uns, Ladezeiten und Spielperformance zu messen. Nicht notwendige Cookies aktivieren wir erst nach Ihrer Zustimmung im Consent-Banner. Welche Cookies im Einzelnen laufen und wie Sie sie löschen, beschreibt unsere separate Cookie-Richtlinie auf der Cookies-Seite.

Unsere Sicherheitsmassnahmen

Technik und Organisation

Der Schutz Ihrer Daten hat für uns technischen und organisatorischen Vorrang. Dafür setzen wir die folgenden Massnahmen um:

• TLS-Verschlüsselung für die gesamte Kommunikation zwischen Ihrem Gerät und unseren Servern
• Verschlüsselte Speicherung von KYC-Dokumenten und Zahlungsdaten
• Strikte Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, mit Protokollierung jedes Zugriffs
• Zwei-Faktor-Authentifizierung für interne Administrationskonten
• Regelmässige Penetrationstests und Sicherheitsaudits
• Schulung aller Mitarbeitenden zum Datenschutz und zur Geldwäschebekämpfung

Datenpannen

Tritt trotz dieser Massnahmen eine Datenpanne ein, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht. Parallel ergreifen wir sofortige Massnahmen zur Eindämmung.

Häufige Fragen

Wie lange speichert Letslucky Casino meine Daten?

Konto- und Transaktionsdaten bewahren wir fünf Jahre nach Kontoschliessung auf, wie es die regulatorischen Vorgaben unserer Lizenz verlangen. Marketingdaten löschen wir sofort nach Widerruf Ihrer Einwilligung.

Muss ich KYC-Dokumente einreichen?

Ja. Vor der ersten Auszahlung verlangen wir Personalausweis oder Reisepass, einen Adressnachweis und gegebenenfalls einen Zahlungsmethoden-Nachweis. Die Prüfung dauert meist 24 bis 72 Stunden.

Wie widerrufe ich Marketing-E-Mails?

Jede Newsletter-Nachricht enthält einen Abmeldelink. Alternativ deaktivieren Sie Marketing-Kommunikation jederzeit in Ihrem Kontoprofil oder über [email protected].

Wem kann ich mich bei Datenschutzfragen wenden?

Schreiben Sie an [email protected]. Unser Live-Support ist 24 Stunden am Tag, 7 Tage pro Woche erreichbar und leitet datenschutzrelevante Anfragen direkt weiter.