Unsere Datenschutzerklärung

Bei Luckymax Casino verarbeiten wir personenbezogene Daten von Spielerinnen und Spielern aus Österreich. Diese Seite erklärt transparent, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Ihnen nach der DSGVO zustehen. Für Fragen erreichen Sie uns jederzeit rund um die Uhr über den Live-Chat oder per E-Mail.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Sicherheit unserer Plattform tatsächlich benötigen. Bei der Registrierung fragen wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum und Ihre Telefonnummer ab. Vor der ersten Auszahlung fordern wir zusätzlich Verifikationsdokumente an: einen Reisepass oder Personalausweis, einen Adressnachweis und einen Nachweis der Zahlungsmethode.

• Identitätsdaten: Name, E-Mail, Telefonnummer, Geburtsdatum, Adresse
• Verifikationsdokumente: Ausweis, Adressnachweis, Zahlungsmethodennachweis (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, Umsätze in EUR oder Kryptowährungen
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Browser, Betriebssystem
• Spielverhaltensdaten: Einsätze, Spielrunden, Gewinne, Verluste, Sitzungsdauer
• Marketingpräferenzen: Einwilligung zu Newsletter, Bonuskommunikation, Freispiel-Aktionen

Zwecke der Datenverarbeitung

Ihre Daten nutzen wir für die Erstellung und Verwaltung Ihres Kontos, die Prüfung Ihrer Identität und Ihres Alters (KYC), die Abwicklung von Ein- und Auszahlungen sowie die Verhinderung von Betrug und Geldwäsche. Zudem überwachen wir das Spielverhalten im Rahmen des verantwortungsvollen Spielens, um problematische Muster früh zu erkennen.

Marketingmitteilungen über Aktionen wie den wöchentlichen 10% Cashback oder Freispiel-Aktionen senden wir Ihnen ausschließlich, wenn Sie dem zugestimmt haben. Sie können Ihre Einwilligung jederzeit über die Kontoeinstellungen oder per E-Mail widerrufen.

Rechtsgrundlagen der Verarbeitung

Vertrag: Für Kontoeröffnung, Spielbetrieb und Zahlungen verarbeiten wir Daten zur Erfüllung des Spielvertrags. Ohne diese Daten können wir Ihr Konto nicht führen.

Gesetzliche Pflicht: AML- und KYC-Vorschriften der maltesischen MGA-Lizenz (MGA/B2C/812/2023) sowie Steuer- und Aufbewahrungspflichten verlangen die Speicherung und Prüfung bestimmter Daten. Diesen Pflichten können wir uns nicht entziehen.

Berechtigtes Interesse: Den Schutz unserer Plattform vor Betrug, Mehrfachkonten und Missbrauch sowie die IT-Sicherheit betreiben wir auf Grundlage unseres berechtigten Interesses.

Einwilligung: Für Marketing-E-Mails, personalisierte Angebote und nicht essenzielle Cookies holen wir Ihre ausdrückliche Einwilligung ein, die Sie jederzeit widerrufen können.

Wie lange wir Daten speichern

Speicherfristen je Kategorie

Wir speichern Daten nur so lange, wie es der jeweilige Zweck oder das Gesetz verlangt. Transaktions- und KYC-Daten müssen nach Glücksspiel- und Geldwäscherecht mindestens fünf Jahre aufbewahrt werden; diese Frist beginnt mit dem Ende der Geschäftsbeziehung.

Datenweitergabe an Dritte

Wir verkaufen Ihre Daten niemals. Weitergaben erfolgen ausschließlich an Dienstleister, die wir vertraglich zur Vertraulichkeit und DSGVO-Konformität verpflichten. Dazu zählen Zahlungsdienstleister für Methoden wie EPS, Trustly, Visa oder Skrill, Anbieter von KYC- und AML-Prüfungen, Hosting- und E-Mail-Dienste sowie Analysedienste für die Verbesserung unserer Plattform.

Gegenüber der Lizenzbehörde MGA und anderen zuständigen Regulierungs- und Strafverfolgungsbehörden bestehen gesetzliche Auskunftspflichten. Außerhalb dieser Fälle geben wir Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben oder eine gesetzliche Grundlage besteht.

Ihre Rechte als betroffene Person

Nach Art. 15 bis 21 DSGVO stehen Ihnen gegenüber uns als LuckyMax Entertainment Ltd umfassende Rechte zu. Wir antworten auf Anfragen in der Regel innerhalb von 30 Tagen; eine Auskunft über Ihre bei uns gespeicherten Daten erhalten Sie unentgeltlich.

• Auskunft über alle gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen, z. B. für Marketing (Art. 7 DSGVO)
• Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at)

Cookies und Tracking auf unserer Seite

Wir setzen essenzielle Cookies für Login, Sitzungssicherheit und Spracheinstellungen ein. Komfort- und Marketingcookies, etwa für personalisierte Bonusangebote oder Statistiken, laden wir nur nach Ihrer Zustimmung über das Cookie-Banner. Ihre Auswahl ändern Sie jederzeit über den Link in der Fußzeile; alle Details, Anbieter und Speicherdauern finden Sie auf unserer separaten Cookie-Richtlinie.

Wie wir Ihre Daten schützen

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern laufen über TLS-Verschlüsselung. Zugriffe auf personenbezogene Daten beschränken wir auf Mitarbeiter, die sie für ihre Aufgabe benötigen, und protokollieren jeden Zugriff intern. KYC-Dokumente speichern wir in verschlüsselten, zugriffsbeschränkten Systemen getrennt von anderen Daten.

Im Falle einer Datenverletzung, die ein hohes Risiko für Sie birgt, benachrichtigen wir Sie und die Datenschutzbehörde unverzüglich, spätestens innerhalb der gesetzlichen Frist von 72 Stunden. Verdächtige Vorgänge auf Ihrem Konto melden Sie uns bitte sofort über [email protected].

Kontakt zu unserem Datenschutzbeauftragten

Für Fragen zum Datenschutz, zur Auskunftserteilung oder zur Ausübung Ihrer Rechte erreichen Sie unseren Datenschutzbeauftragten unter [email protected]. Alternativ können Sie sich jederzeit an den rund um die Uhr verfügbaren Live-Chat wenden. Änderungen dieser Datenschutzerklärung kommunizieren wir auf dieser Seite; das Datum der letzten Aktualisierung ist 2026.

Häufige Fragen

Muss ich für die Auszahlung meine Daten angeben?

Ja. Vor der ersten Auszahlung ist eine Identitätsprüfung gesetzlich vorgeschrieben. Wir benötigen einen Reisepass oder Personalausweis, einen Adressnachweis und einen Nachweis der Zahlungsmethode. Die Prüfung dauert in der Regel bis zu 48 Stunden.

Kann ich die Löschung aller Daten verlangen?

Sie haben ein Recht auf Löschung. Transaktions- und KYC-Daten müssen wir jedoch aufgrund der MGA-Lizenz und der Geldwäschegesetze fünf Jahre aufbewahren, auch nach Kontoschließung.

Bekomme ich weiterhin Werbe-E-Mails nach dem Widerruf?

Nein. Nach dem Widerruf Ihrer Einwilligung stellen wir Marketingmitteilungen unverzüglich ein. Spiel- und Kontomitteilungen, etwa zu Auszahlungen, sind davon nicht betroffen.

Wo kann ich mich beschweren?

Bei datenschutzrechtlichen Bedenken können Sie sich an die Österreichische Datenschutzbehörde wenden (dsb.gv.at, Wickenburggasse 8, 1080 Wien). Wenden Sie sich vorher gerne an [email protected].