Datenschutz bei Liraluck Casino
Wir bei Liraluck Casino (liraluck-casino.com.de, Betreiber: Liraluck Entertainment Ltd., Malta, Lizenz MGA/B2C/614/2019) verarbeiten personenbezogene Daten ausschließlich nach der Datenschutzgrundverordnung (DSGVO) und dem maltesischen Datenschutzgesetz. Diese Seite erklärt, welche Daten wir erheben, wofür wir sie verwenden und wie Sie Ihre Rechte ausüben.
Daten, die wir erheben
Kategorien personenbezogener Daten
Wir erheben nur die Daten, die wir für den Betrieb eines lizenzierten Online-Casinos benötigen. Welche Kategorien im Einzelnen anfallen, hängt davon ab, welche Funktionen Sie nutzen.
- Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift bei der Registrierung
- Verifizierungsdokumente: Ausweis oder Reisepass, Adressnachweis (Versorgerrechnung, maximal 3 Monate alt) und Nachweis der Zahlungsmethode im Rahmen von KYC
- Transaktionsdaten: Einzahlungen, Auszahlungen, Bonusbewegungen, Wettverlauf und Spielergebnisse
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
- Spielverhalten: eingesetzte Beträge, Spieldauer, favorisierte Spiele, Ergebnis- und Limitstatistiken
- Marketingpräferenzen: Einwilligungen zu E-Mail-, SMS- und Push-Kommunikation sowie Cookie-Einstellungen
Wie wir Ihre Daten nutzen
Jede Verarbeitung dient einem konkreten Zweck. Wir haben die Nutzungsbasierte Datenverarbeitung in unserem System dokumentiert und ändern den Zweck nicht ohne neue Rechtsgrundlage.
- Kontoerstellung und Kontoführung inklusive Login, Profileinstellungen und Mobilnummer-Bestätigung
- KYC-Prüfung und Verifizierung, bevor wir eine erste Auszahlung freigeben
- Zahlungsabwicklung über Klarna, Trustly, Visa, Mastercard, PayPal, Skrill, Neteller, SEPA sowie Bitcoin und Ethereum
- Betrugsprävention: Erkennung von Mehrfachkonten, Bonusmissbrauch, Zahlungsbetrug und auffälligen Mustern
- Monitoring für verantwortungsvolles Spielen: Einzahlungslimits, Verlustlimits, Realitätschecks und Eingriff bei Risikomustern
- Marketing mit Ihrer Einwilligung: Boni, Freispiel-Aktionen und Turnier-Einladungen per E-Mail oder SMS
- Erfüllung rechtlicher Pflichten gegenüber der MGA und den Geldwäschebehörden
Rechtsgrundlagen der Verarbeitung
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung Ihres Spielerkontos, der Spiele und der Auszahlungen benötigen wir Stammdaten, Transaktionsdaten und Spielverlaufsdaten. Ohne diese Verarbeitung können wir den Vertrag mit Ihnen nicht erfüllen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielgesetze und Geldwäschevorschriften verlangen die KYC-Verifizierung, die Aufzeichnung von Transaktionen über die gesetzliche Mindestspeicherfrist hinaus und die Meldung verdächtiger Vorgänge an die Aufsichtsbehörden. Diese Verarbeitungen sind nicht abwählbar.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Missbrauchsschutz, Systemsicherheit und die anonymisierte Analyse der Spielfairness beruhen auf unserem berechtigten Interesse an einem sicheren und legalen Betrieb. Eine Abwägung mit Ihren Interessen haben wir dokumentiert.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Direktwerbung per E-Mail, SMS oder Push, personalisierte Angebote sowie nicht notwendige Cookies setzen wir nur mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung.
Speicherdauern im Überblick
Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Frist läuft. Danach löschen oder anonymisieren wir die Daten.
| Datenkategorie | Speicherdauer |
|---|---|
| Konto- und Identitätsdaten | Bis 24 Monate nach der letzten Kontoaktivität, danach Löschung oder Anonymisierung |
| Verifizierungsdokumente (KYC) | 5 Jahre nach dem Ende der Geschäftsbeziehung gemäß Geldwäschevorschriften |
| Transaktions- und Wettdaten | Mindestens 5 Jahre, beginnend mit der letzten Transaktion |
| Geräte- und IP-Daten | 90 Tage für Sicherheits- und Betrugsanalysezwecke |
| Daten zum Spielverhalten | 24 Monate nach der letzten Spielsitzung, soweit kein Verantwortungsgrund vorliegt |
| Marketingdaten und Einwilligungen | Bis zum Widerruf Ihrer Einwilligung, Nachweis der Einwilligung 3 Jahre |
Selbstausschluss
Bei Selbstausschluss oder Sperrung speichern wir die zur Verhinderung neuer Konten erforderlichen Identifikationsmerkmale für die Dauer des Ausschlusses. Diese Daten dürfen wir aus Spielerschutzgründen nicht vorzeitig löschen.
Datenweitergabe an Dritte
Wir verkaufen keine Daten und geben sie nur an Dienstleister und Stellen weiter, die für den Betrieb rechtlich oder vertraglich erforderlich sind. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.
- Zahlungsdienstleister zur Abwicklung Ihrer Einzahlungen und Auszahlungen
- KYC- und AML-Dienstleister zur Identitäts- und Adressprüfung
- Glücksspielbehörden, Gerichte und Strafverfolgungsbehörden auf gesetzlicher Grundlage, insbesondere die Malta Gaming Authority
- Technische Dienstleister für Hosting, IT-Sicherheit und Kundensupport (Live-Chat rund um die Uhr)
- Analyse- und Zustelldienste für Kommunikation, ausschließlich auf Basis Ihrer Einwilligung
Übermittlung outside der EU
Ihre Rechte bei Liraluck Casino
Sie können die folgenden Rechte jederzeit kostenfrei ausüben. Wir antworten innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten, und informieren Sie vorher über die Verlängerung.
- Auskunft (Art. 15 DSGVO): welche Daten wir zu Ihnen speichern, wofür und an wen wir sie übermitteln
- Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
- Löschung (Art. 17 DSGVO), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
- Datenübertragbarkeit (Art. 20 DSGVO) Ihrer Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerderecht und Kontakt
Wenn Sie der Ansicht sind, dass eine Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der maltesischen Datenschutzbehörde (IDPC) oder bei der für Sie zuständigen deutschen Datenschutz-Aufsichtsbehörde beschweren. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected], allgemeine Anfragen richten Sie an [email protected].