So schützen wir Ihre Daten

Bei Greenluck Casino verarbeiten wir personenbezogene Daten, sobald Sie sich registrieren, einzahlen, spielen oder mit unserem Support Kontakt aufnehmen. Diese Seite beschreibt transparent, welche Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren. Verantwortliche Stelle ist Greenluck Gaming N.V., erreichbar unter [email protected].

Welche Daten wir erheben

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfpflichten und für die Kommunikation mit Ihnen benötigen. Dabei unterscheiden wir fünf Kategorien:

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdokumente: Ausweis oder Pass, Adressnachweis, Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Ein- und Auszahlungen, verwendete Zahlungsmittel, Kontostand, Spielhistorie
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Zeitpunkt der Sitzungen
• Verhaltens- und Präferenzdaten: Spielverhalten, Limits, Marketing-Einstellungen

Zwecke der Datenverarbeitung

Ihre Daten nutzen wir zur Erstellung und Verwaltung Ihres Kontos, zur Auszahlung von Gewinnen bis zu 10,000 CHF und zur Abwicklung von Einzahlungen ab 20 CHF. Die KYC-Verifizierung vor der ersten Auszahlung ist gesetzlich vorgeschrieben. Darüber hinaus setzen wir Ihre Daten zur Betrugsprävention, zur Geldwäschebekämpfung und zum Monitoring im Rahmen des verantwortungsvollen Spielens ein, etwa wenn wir Auffälligkeiten im Spielverhalten erkennen. Marketing-Mitteilungen senden wir Ihnen nur mit Ihrer Einwilligung und berücksichtigen jederzeit Ihre gesetzten Limits wie Einzahlungs- und Verlustgrenzen.

• Kontoeröffnung und Kontoführung
• KYC- und AML-Prüfungen
• Zahlungsabwicklung inklusive Kryptowährungen
• Betrugsprävention und Risikomanagement
• Monitoring für verantwortungsvolles Spielen
• Marketing mit Ihrer Einwilligung
• Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlagen im Überblick

Vertrag

Zur Erfüllung des Spielvertrags verarbeiten wir Identitäts-, Transaktions- und Kontodaten. Ohne diese Verarbeitung können wir kein Konto führen und keine Auszahlungen vornehmen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Verpflichtung

Geldwäscherei- und Meldepflichten verlangen die Verifizierung Ihrer Identität und die Aufbewahrung von Transaktionsdaten über mindestens fünf Jahre. Gestützt auf Art. 6 Abs. 1 lit. c DSGVO dürfen wir diese Daten nicht löschen, solange die Pflicht besteht.

Berechtigtes Interesse

Zur Betrugspräktion und zur Sicherheit unserer Plattform verarbeiten wir IP-Adressen, Gerätedaten und Spielverhalten. Dieses Interesse rechtfertigen wir mit dem Schutz unserer Spieler und unseres Geschäftsbetriebs gemäss Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung

Newsletter, Bonus-Angebote und personalisierte Kommunikation senden wir nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen, etwa per E-Mail oder über die Kontoeinstellungen.

Speicherdauer Ihrer Daten

Wir speichern jede Datenkategorie nur so lange, wie der Zweck besteht oder eine gesetzliche Pflicht gilt. Danach löschen oder anonymisieren wir die Daten.

Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten. Weitergaben erfolgen ausschliesslich an Dienstleister, die wir vertraglich zur Vertraulichkeit und Datensicherheit verpflichten, sowie an Behörden, wo es das Gesetz verlangt. Kategorien von Empfängern:

• Zahlungsdienstleister, etwa für TWINT, Visa, Mastercard, Skrill und Kryptowährungen
• KYC- und AML-Dienstleister zur Identitätsprüfung
• Regulierungsbehörden und Finanzkontrollstellen bei gesetzlichen Meldungen
• IT-Dienstleister für Hosting und Betrieb der Plattform
• Analyse- und Marketingdienstleister, sofern Sie eingewilligt haben

Ihre Rechte als Spieler

Sie haben das Recht, Auskunft über alle von uns gespeicherten Daten zu verlangen, unrichtige Daten korrigieren zu lassen und die Löschung zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Zudem können Sie eine Datenübertragung verlangen, der Verarbeitung widersprechen, eine erteilte Einwilligung widerrufen und eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen. Anfragen richten Sie an [email protected]; wir antworten in der Regel innerhalb von 30 Tagen.

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Widerruf der Einwilligung
• Beschwerderecht bei der Datenschutzbehörde

Cookies und Tracking

Unsere Website nutzt Cookies für die Anmeldung, die Sitzungsverwaltung und mit Ihrer Zustimmung für Statistik und Marketing. Details zu den eingesetzten Cookies, ihrer Dauer und der Verwaltung Ihrer Einstellungen finden Sie auf unserer separaten Cookie-Richtlinie.

Wie wir Daten schützen

Alle Übertragungen zwischen Ihrem Gerät und unserem Server laufen über TLS-Verschlüsselung. Zugriffe auf personenbezogene Daten beschränken wir auf Mitarbeitende, die sie für ihre Aufgabe benötigen, und protokollieren jeden Zugriff. Verifizierungsdokumente speichern wir getrennt von den Kontodaten mit eingeschränktem Zugriff.

• TLS-Verschlüsselung für alle Verbindungen
• Rollenbasierte Zugriffssteuerung und Zugriffsprüfungen
• Verschlüsselte Speicherung von KYC-Dokumenten
• Regelmässige Sicherheits- und Penetrationstests
• Meldung von Datenpannen an Betroffene und Behörden innerhalb von 72 Stunden

Häufige Fragen

Wie lange speichert Greenluck Casino meine Verifizierungsdokumente?

KYC-Dokumente bewahren wir fünf Jahre auf, wie es die gesetzlichen Vorgaben zur Geldwäschebekämpfung verlangen. Danach löschen wir sie sicher.

Kann ich die Löschung meines Kontos verlangen?

Ja. Wir löschen Ihre Daten auf Wunsch, soweit keine gesetzliche Aufbewahrungspflicht besteht. Transaktionsdaten müssen wir fünf Jahre aufbewahren, danach anonymisieren wir sie.

Gilt die DSGVO auch für Spieler aus der Schweiz?

Wir wenden DSGVO-Standards für alle Spieler an, unabhängig vom Wohnsitz, und orientieren uns zudem am schweizerischen Datenschutzgesetz.

Wie widerrufe ich Marketing-E-Mails?

Klicken Sie auf den Abmeldelink in jeder E-Mail oder ändern Sie Ihre Einstellungen im Konto. Der Widerruf gilt ab sofort.

An wen wende ich mich bei einer Datenschutzfrage?

Schreiben Sie an [email protected] mit dem Betreff Datenschutz. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.