Datenschutz bei Holyluck Casino

Datenschutz ist für uns kein Anhängsel, sondern Teil des Spielbetriebs. Seit unserer Gründung 2025 verarbeiten wir Ihre Daten ausschließlich zu den Zwecken, die wir auf dieser Seite offenlegen: Kontoführung, Verifizierung, Zahlungen, Betrugsprävention und, nur mit Ihrer Einwilligung, Werbung. Wir betreiben unser Casino unter der Lizenz ALSI-202507142-FI3 der Behörde von Anjouan und wenden zugleich die DSGVO an, weil wir Spielerinnen und Spieler in Österreich adressieren.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben nur die Daten, die wir für den Betrieb Ihres Spielerkontos brauchen. Bei der Registrierung fragen wir Name, E-Mail-Adresse, Geburtsdatum, Adresse und Telefonnummer ab. Vor der ersten Auszahlung verlangen wir zusätzlich Verifizierungsdokumente: einen amtlichen Lichtbildausweis, einen Adressnachweis und den Nachweis der eingesetzten Zahlungsmethode. Die Prüfung dieser Dokumente dauert bei uns bis zu 48 Stunden.

• Identitätsdaten: Name, Geburtsdatum, Adresse, E-Mail, Telefonnummer
• Verifizierungsdokumente: Ausweiskopie, Adressnachweis, Zahlungsmethodennachweis (KYC)
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wett- und Spielergebnisse, Bonusbewegungen
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
• Spielverhalten: eingesetzte Spiele, Einsatzhöhen, Sitzungsdauer, Login-Häufigkeit
• Kommunikationsdaten: Anfragen an unseren 24/7-Support per Live-Chat oder E-Mail
• Marketingpräferenzen: ob und welche Werbebotschaften Sie erhalten möchten

Wie wir Ihre Daten nutzen

Zwecke und konkrete Beispiele

Jede Verarbeitung hat einen benennbaren Zweck. Wir legen hier offen, wofür wir welche Daten einsetzen, damit Sie nachvollziehen können, warum wir etwas speichern.

Bei der Betrugsprävention und dem verantwortungsvollen Spielgeschäft werten wir Muster im Spielverhalten aus. Erkennt unser System auffällige Verlustserien oder Hinweise auf problematisches Spielverhalten, kontaktieren wir Sie und weisen auf unsere_limitierungswerkzeuge hin. Diese Auswertung läuft automatisiert; eine manuelle Einsichtnahme erfolgt nur bei konkretem Anlass.

• Kontoerstellung und -verwaltung: Registrierung, Login, Kontoeinstellungen
• KYC-Prüfung: Alters- und Identitätsverifikation vor der ersten Auszahlung
• Zahlungsabwicklung: Verarbeitung von Einzahlungen und Auszahlungen in EUR, BTC, ETH und DOGE
• Betrugsprävention: Erkennung von Mehrfachkonten, Bonusmissbrauch und Zahlungsbetrug
• Verantwortungsvolles Spielen: Einhaltung Ihrer eigenen Einzahlungs- und Verlustlimits, Session-Erinnerungen
• Marketing: Newsletter, Bonusangebote und Turnierankündigungen, ausschließlich mit Ihrer Einwilligung
• Gesetzliche Pflichten: Meldepflichten gegenüber der Lizenzbehörde, Geldwäscheprävention

Rechtsgrundlagen der Verarbeitung

Vertrag

Ohne Verarbeitung Ihrer Daten können wir keinen Spielvertrag mit Ihnen erfüllen. Kontoerstellung, Zahlungsabwicklung und Auszahlung von Gewinnen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Geben Sie diese Daten nicht an, können wir kein Konto eröffnen.

Rechtliche Pflicht

Geldwäscheprävention und die Meldepflichten gegenüber der Lizenzbehörde von Anjouan verpflichten uns zur Speicherung und Prüfung von Transaktions- und Identitätsdaten. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Daten dürfen wir nicht auf Ihren Wunsch hin löschen, solange die Aufbewahrungsfrist läuft.

Berechtigtes Interesse

Betrugsprävention, IT-Sicherheit und die grobe Auswertung des Spielverhaltens zum Schutz vor Spielsucht betreiben wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Wir wägen dieses Interesse gegen Ihr Interesse am Datenschutz ab und greifen auf das mildeste wirksame Mittel zurück, etwa automatisierte statt manuelle Kontrollen.

Einwilligung

Werbung per E-Mail oder SMS versenden wir nur, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, Art. 7). Nicht essenzielle Cookies setzen wir ebenfalls nur nach Ihrer Zustimmung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Link im Newsletter oder in Ihren Kontoeinstellungen.

Wie lange wir Daten speichern

Aufbewahrungsfristen je Kategorie

Wir speichern jede Datenkategorie nur so lange, wie ein Zweck oder eine gesetzliche Pflicht besteht. Danach löschen oder anonymisieren wir die Daten. Transaktionsdaten unterliegen regulatorischen Aufbewahrungspflichten von mindestens fünf Jahren; an diese Frist führt kein Weg vorbei.

Mit wem wir Daten teilen

Empfängergruppen

Wir verkaufen Ihre Daten an niemanden. Wir geben sie nur an Empfänger weiter, die wir für den Betrieb brauchen, und nur im für den jeweiligen Zweck erforderlichen Umfang. Mit allen Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen, die Verarbeitung und Löschung verbindlich regeln.

• Zahlungsdienstleister für Kreditkarten, E-Wallets, Banküberweisungen und Kryptowährungen
• KYC- und AML-Dienstleister zur Identitäts- und Dokumentenprüfung
• Spieleanbieter, damit Sie unsere über 6.000 Spiele spielen können (dabei übermitteln wir eine pseudonyme Spieler-ID, nicht Ihren Klarnamen)
• Lizenz- und Regulierungsbehörden, wenn eine gesetzliche Meldepflicht besteht
• IT-Dienstleister für Hosting, Security und Datenbankbetrieb
• Analysedienstleister für aggregierte, anonymisierte Statistiken

Ihre Rechte als Spieler

Auskunft, Berichtigung, Löschung und mehr

Sie haben als betroffene Person umfassende Rechte. Ein Antrag kostet Sie nichts; wir antworten innerhalb eines Monats. Senden Sie Ihren Antrag an die E-Mail-Adresse unten auf dieser Seite und nennen Sie Ihre registrierte E-Mail-Adresse, damit wir Sie eindeutig zuordnen können.

• Auskunft (Art. 15): welche Daten wir zu Ihnen speichern und wofür
• Berichtigung (Art. 16): Korrektur falscher oder unvollständiger Angaben
• Löschung (Art. 17): Entfernung Ihrer Daten, sofern keine Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit (Art. 20): Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21): insbesondere gegen Verarbeitungen auf Basis berechtigter Interessen
• Einschränkung der Verarbeitung (Art. 18): etwa während wir einen Berichtigungsantrag prüfen
• Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit, mit Wirkung für die Zukunft

Beschwerderecht

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren, Barichgasse 40-42, 1030 Wien. Zuvor bitten wir Sie, uns die Chance zu einer Klärung zu geben, in den meisten Fällen lässt sich eine Beschwerde damit erledigen.

Cookies und Tracking bei Holyluck

Kurzhinweis und Verweis

Auf holy-luck.at setzen wir essenzielle Cookies für Login, Sitzungssicherheit und Ihre Spracheinstellung ein. Nicht essenzielle Cookies für Statistik und Marketing aktivieren wir erst nach Ihrem Klick im Cookie-Banner, und Sie können Ihre Auswahl dort jederzeit ändern. Die vollständige Liste aller Cookies mit Namen, Speicherdauer und Zweck finden Sie auf unserer separaten Cookie-Richtlinie, die über die Fußzeile erreichbar ist.

Sicherheit Ihrer Daten

Technische und organisatorische Maßnahmen

Wir übertragen sämtlichen Datenverkehr zwischen Ihrem Browser und unseren Servern TLS-verschlüsselt. Zugriffe auf Kundendaten beschränken wir nach dem Need-to-know-Prinzip: Support-Mitarbeiter sehen nur die Daten, die sie zur Bearbeitung Ihrer Anfrage brauchen, KYC-Dokumente nur der Prüfprozess. Unsere Systeme protokollieren jeden Zugriff, und regelmäßige Sicherheitsüberprüfungen testen die Wirksamkeit der Maßnahmen.

Meldepflicht bei Datenpannen

Sollte es trotz aller Vorsichtsmaßnahmen zu einer Verletzung des Schutzes Ihrer Daten kommen, melden wir dies binnen 72 Stunden der zuständigen Aufsichtsbehörde und informieren Sie direkt, wenn ein hohes Risiko für Ihre Rechte besteht.

Datenschutzbeauftragter

Fragen zu dieser Erklärung, Anträge auf Auskunft oder Beschwerden richten Sie an unseren Datenschutzbeauftragten: [email protected]. Für allgemeine Anliegen erreichen Sie unseren Support rund um die Uhr per Live-Chat oder unter [email protected].

Häufige Fragen

Kann ich mein Holyluck-Konto samt allen Daten löschen lassen?

Ja. Schicken Sie eine Löschungsanfrage an [email protected]. Identitäts- und Transaktionsdaten müssen wir aufgrund regulatorischer Vorgaben bis zu 5 Jahre aufbewahren; alle übrigen Daten löschen wir unverzüglich nach der Prüfung.

Warum muss ich Ausweis und Adressnachweis einreichen?

Vor der ersten Auszahlung prüfen wir Ihre Identität und Ihr Alter (KYC). Das ist eine Lizenz- und Geldwäschebestimmung, der wir nicht widersprechen können. Die Prüfung dauert bis zu 48 Stunden.

Bekomme ich Werbung, ohne dass ich das wollte?

Nein. Newsletter, Bonusinfos und Turnierankündigungen verschicken wir nur mit Ihrer Einwilligung. Jeder Newsletter enthält einen Abmeldelink, und in Ihren Kontoeinstellungen passen Sie Ihre Präferenzen jederzeit an.

Wer sieht meine Einzahlungs- und Auszahlungsdaten?

Nur die Zahlungsdienstleister, die Ihre Transaktion technisch abwickeln, sowie unser Compliance-Team für gesetzliche Prüfungen. Spieleanbieter erhalten eine pseudonyme Spieler-ID, niemals Ihre Zahlungsdaten.