Datenschutz bei Liraluck Casino

Wir bei Liraluck Casino (liraluck-casino.com.de, Betreiber: Liraluck Entertainment Ltd., Malta, Lizenz MGA/B2C/614/2019) verarbeiten personenbezogene Daten ausschließlich nach der Datenschutzgrundverordnung (DSGVO) und dem maltesischen Datenschutzgesetz. Diese Seite erklärt, welche Daten wir erheben, wofür wir sie verwenden und wie Sie Ihre Rechte ausüben.

Daten, die wir erheben

Kategorien personenbezogener Daten

Wir erheben nur die Daten, die wir für den Betrieb eines lizenzierten Online-Casinos benötigen. Welche Kategorien im Einzelnen anfallen, hängt davon ab, welche Funktionen Sie nutzen.

  • Identitätsdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift bei der Registrierung
  • Verifizierungsdokumente: Ausweis oder Reisepass, Adressnachweis (Versorgerrechnung, maximal 3 Monate alt) und Nachweis der Zahlungsmethode im Rahmen von KYC
  • Transaktionsdaten: Einzahlungen, Auszahlungen, Bonusbewegungen, Wettverlauf und Spielergebnisse
  • Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel der Sitzungen
  • Spielverhalten: eingesetzte Beträge, Spieldauer, favorisierte Spiele, Ergebnis- und Limitstatistiken
  • Marketingpräferenzen: Einwilligungen zu E-Mail-, SMS- und Push-Kommunikation sowie Cookie-Einstellungen

Wie wir Ihre Daten nutzen

Jede Verarbeitung dient einem konkreten Zweck. Wir haben die Nutzungsbasierte Datenverarbeitung in unserem System dokumentiert und ändern den Zweck nicht ohne neue Rechtsgrundlage.

  • Kontoerstellung und Kontoführung inklusive Login, Profileinstellungen und Mobilnummer-Bestätigung
  • KYC-Prüfung und Verifizierung, bevor wir eine erste Auszahlung freigeben
  • Zahlungsabwicklung über Klarna, Trustly, Visa, Mastercard, PayPal, Skrill, Neteller, SEPA sowie Bitcoin und Ethereum
  • Betrugsprävention: Erkennung von Mehrfachkonten, Bonusmissbrauch, Zahlungsbetrug und auffälligen Mustern
  • Monitoring für verantwortungsvolles Spielen: Einzahlungslimits, Verlustlimits, Realitätschecks und Eingriff bei Risikomustern
  • Marketing mit Ihrer Einwilligung: Boni, Freispiel-Aktionen und Turnier-Einladungen per E-Mail oder SMS
  • Erfüllung rechtlicher Pflichten gegenüber der MGA und den Geldwäschebehörden

Rechtsgrundlagen der Verarbeitung

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung Ihres Spielerkontos, der Spiele und der Auszahlungen benötigen wir Stammdaten, Transaktionsdaten und Spielverlaufsdaten. Ohne diese Verarbeitung können wir den Vertrag mit Ihnen nicht erfüllen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Glücksspielgesetze und Geldwäschevorschriften verlangen die KYC-Verifizierung, die Aufzeichnung von Transaktionen über die gesetzliche Mindestspeicherfrist hinaus und die Meldung verdächtiger Vorgänge an die Aufsichtsbehörden. Diese Verarbeitungen sind nicht abwählbar.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Missbrauchsschutz, Systemsicherheit und die anonymisierte Analyse der Spielfairness beruhen auf unserem berechtigten Interesse an einem sicheren und legalen Betrieb. Eine Abwägung mit Ihren Interessen haben wir dokumentiert.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Direktwerbung per E-Mail, SMS oder Push, personalisierte Angebote sowie nicht notwendige Cookies setzen wir nur mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung.

Speicherdauern im Überblick

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Frist läuft. Danach löschen oder anonymisieren wir die Daten.

DatenkategorieSpeicherdauer
Konto- und IdentitätsdatenBis 24 Monate nach der letzten Kontoaktivität, danach Löschung oder Anonymisierung
Verifizierungsdokumente (KYC)5 Jahre nach dem Ende der Geschäftsbeziehung gemäß Geldwäschevorschriften
Transaktions- und WettdatenMindestens 5 Jahre, beginnend mit der letzten Transaktion
Geräte- und IP-Daten90 Tage für Sicherheits- und Betrugsanalysezwecke
Daten zum Spielverhalten24 Monate nach der letzten Spielsitzung, soweit kein Verantwortungsgrund vorliegt
Marketingdaten und EinwilligungenBis zum Widerruf Ihrer Einwilligung, Nachweis der Einwilligung 3 Jahre

Selbstausschluss

Bei Selbstausschluss oder Sperrung speichern wir die zur Verhinderung neuer Konten erforderlichen Identifikationsmerkmale für die Dauer des Ausschlusses. Diese Daten dürfen wir aus Spielerschutzgründen nicht vorzeitig löschen.

Datenweitergabe an Dritte

Wir verkaufen keine Daten und geben sie nur an Dienstleister und Stellen weiter, die für den Betrieb rechtlich oder vertraglich erforderlich sind. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

  • Zahlungsdienstleister zur Abwicklung Ihrer Einzahlungen und Auszahlungen
  • KYC- und AML-Dienstleister zur Identitäts- und Adressprüfung
  • Glücksspielbehörden, Gerichte und Strafverfolgungsbehörden auf gesetzlicher Grundlage, insbesondere die Malta Gaming Authority
  • Technische Dienstleister für Hosting, IT-Sicherheit und Kundensupport (Live-Chat rund um die Uhr)
  • Analyse- und Zustelldienste für Kommunikation, ausschließlich auf Basis Ihrer Einwilligung

Übermittlung outside der EU

Ihre Rechte bei Liraluck Casino

Sie können die folgenden Rechte jederzeit kostenfrei ausüben. Wir antworten innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten, und informieren Sie vorher über die Verlängerung.

  • Auskunft (Art. 15 DSGVO): welche Daten wir zu Ihnen speichern, wofür und an wen wir sie übermitteln
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17 DSGVO), sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
  • Datenübertragbarkeit (Art. 20 DSGVO) Ihrer Daten in einem strukturierten, maschinenlesbaren Format
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht und Kontakt

Wenn Sie der Ansicht sind, dass eine Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der maltesischen Datenschutzbehörde (IDPC) oder bei der für Sie zuständigen deutschen Datenschutz-Aufsichtsbehörde beschweren. Unseren Datenschutzbeauftragten erreichen Sie unter [email protected], allgemeine Anfragen richten Sie an [email protected].