Datenschutz bei Lunubet Casino

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir bei Ihrer Nutzung von lunu-bet.co.at verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht. Verantwortlicher ist NovaForge Ltd, Betreiber von Lunubet Casino, lizenziert durch die Malta Gaming Authority (MGA/B2C/394/2017). Stand: 2026.

Welche Daten wir erheben

Kategorien und Beispiele

Wir erheben nur jene Daten, die wir für die Bereitstellung unseres Spielangebots, für gesetzliche Pflichten und für die Sicherheit Ihres Kontos tatsächlich brauchen. Die Kategorien im Einzelnen:

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifizierungsdaten: Kopie eines Reisepasses oder Personalausweises, Adressnachweis (z. B. Stromrechnung), Nachweis der Zahlungsmethode
• Transaktionsdaten: Ein- und Auszahlungen, Beträge, Währung, Zeitstempel, verwendete Zahlungsmethode (EPS, Klarna, Paysafecard, Visa, Mastercard, Krypto und weitere)
• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browsersprache, Zeitpunkt der Anmeldung
• Spielerverhaltensdaten: eingesetzte Spiele, Einsatzhöhen, Spielstände, Gewinn- und Verlusthistorie, Turnierteilnahmen
• Marketingpräferenzen: Newsletter-Empfang, Kommunikation per E-Mail oder SMS, Einwilligungsstatus

Verifizierungsdaten fordern wir erst unmittelbar vor der ersten Auszahlung an, wie es unsere KYC-Pflichten verlangen. Bis dahin verarbeiten wir Ihre Identitätsdaten auf Basis des Vertrags, den Sie mit der Registrierung eingehen. Krypto-Einzahlungen verarbeiten wir über die Blockchain, speichern jedoch nur die zugehörige Wallet-Adresse in Ihrem Konto.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitungszweck ist an einen konkreten betrieblichen oder gesetzlichen Bedarf gekoppelt. Wir nutzen Ihre Daten für:

• Erstellung und Führung Ihres Spielerkontos einschließlich Login und Kontoeinstellungen
• Identitäts- und Altersprüfung (KYC) sowie Zahlungsüberwachung
• Abwicklung von Einzahlungen und Auszahlungen inklusive Prüfung der Zahlungsmethode
• Betrugsprävention, Geldwäschebekämpfung (AML) und Missbrauchserkennung, auch über geräteübergreifende Muster
• Monitoring für verantwortungsvolles Spielen, etwa bei Auffälligkeiten im Spielverhalten, mit Hinweisen auf Hilfsangebote wie das Anton Proksch Institut
• Marketing per E-Mail oder SMS, ausschließlich wenn Sie dem zugestimmt haben
• Erfüllung rechtlicher Pflichten gegenüber der Malta Gaming Authority und anderen Behörden

Wir erstellen kein Profil über Ihre Person, das über die genannten Zwecke hinausgeht. Ihre Spielerverhaltensdaten nutzen wir statistisch und anonymisiert auch zur Verbesserung unseres Angebots, etwa um beliebte Spiele schneller auffindbar zu machen. Eine automatische Einzelentscheidung, die Sie rechtlich betrifft, gibt es bei uns nicht.

Rechtsgrundlagen der Verarbeitung

Vertrag. Zur Erbringung unserer Dienstleistung brauchen wir Ihre Identitäts- und Transaktionsdaten. Ohne diese Daten können wir kein Konto führen und keine Auszahlungen vornehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Pflicht. Glücksspielgesetzgebung, Geldwäscherecht und Steuerrecht verlangen die Speicherung von Verifizierungs- und Transaktionsdaten über Jahre hinweg. Diese Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. c DSGVO, und sie lassen sich nicht abwählen.

Berechtigtes Interesse. Den Schutz unserer Plattform vor Betrug, Mehrfachkonten und Missbrauch betrachten wir als unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dafür analysieren wir technische Daten und Spielverhalten mit engem Bezug zum Sicherheitszweck.

Einwilligung. Marketing-Kommunikation und nicht notwendige Cookies laufen nur mit Ihrer ausdrücklichen Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit ohne Nachteile widerrufen, etwa über einen Link im Newsletter oder in Ihren Kontoeinstellungen.

Wie lange wir Daten speichern

Übersicht der Fristen

Speicherdauern richten sich nach gesetzlichen Vorgaben und nach dem Zweck der jeweiligen Datenkategorie. Die Malta Gaming Authority und das Geldwäscherecht schreiben eine Aufbewahrung von Transaktionsdaten über mindestens fünf Jahre nach Kontoschließung vor.

Nach Ablauf der jeweiligen Frist löschen wir die Daten oder anonymisieren sie so, dass kein Bezug mehr zu Ihrer Person herstellbar ist. Fordern wir Verifizierungsunterlagen mehrfach vergeblich an, schließen wir das Konto und löschen die Dokumente nach der gesetzlichen Frist. Auszahlungen, die bereits beantragt sind, halten die Löschung auf, bis sie abgeschlossen sind.

Mit wem wir Daten teilen

Empfänger nach Kategorien

Wir verkaufen Ihre Daten an niemanden. Wir geben sie nur an Dienstleister und Stellen weiter, die für den Betrieb oder für gesetzliche Prüfungen zwingend nötig sind:

• Zahlungsdienstleister für die Abwicklung von Ein- und Auszahlungen, etwa Kartennetzwerke, E-Wallet-Anbieter und Krypto-Prozessoren
• KYC- und AML-Dienstleister, die Ihre Ausweisdokumente und Adressnachweise prüfen
• Spiele- und Plattformanbieter, die technische Daten für die Auslieferung der Spiele brauchen
• Regulierungsbehörden, allen voran die Malta Gaming Authority, bei gesetzlichen Anfragen
• E-Mail- und SMS-Versandanbieter für den Versand von Transaktionsnachrichten und, mit Ihrer Einwilligung, Marketing
• Analyse- und IT-Sicherheitsdienstleister, die unter unserem Auftrag und nach unseren Weisungen arbeiten

Mit allen Dienstleistern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Diese Verträge legen fest, dass die Empfänger die Daten ausschließlich für unseren Zweck und mit denselben Schutzstandards verarbeiten dürfen. Bei Anfragen von Behörden oder Gerichten prüfen wir die Rechtsgrundlage, bevor wir Daten herausgeben.

Ihre Rechte als Betroffener

Auskunft, Berichtigung, Löschung und mehr

Als betroffene Person stehen Ihnen die Rechte der DSGVO zu. Sie können sie jederzeit ausüben, ohne dass wir dafür eine Begründung verlangen:

• Auskunft darüber, welche Daten wir von Ihnen gespeichert haben (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen, etwa für Marketing, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht und Kontakt

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren. Zuerst nehmen wir aber gerne Ihre Anfrage direkt auf: Schreiben Sie an unseren Datenschutzbeauftragten unter [email protected] oder kontaktieren Sie unser Support-Team rund um die Uhr per Live-Chat oder unter [email protected]. Wir antworten auf Anfragen zu Ihren Rechten innerhalb eines Monats.

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Ihre Spracheinstellung ein. Darüber hinaus verwenden wir optionale Cookies für Statistik und Marketing, und diese laden nur nach Ihrer Zustimmung im Cookie-Banner. Ihre Auswahl können Sie jederzeit über den Cookie-Einstellungen am Seitenende ändern. Details zu jedem einzelnen Cookie, zu Speicherdauern und zur Technik der Einwilligung finden Sie in unserer separaten Cookie-Richtlinie.

Wie wir Ihre Daten schützen

Technische und organisatorische Maßnahmen

Der gesamte Datenverkehr zwischen Ihrem Gerät und unserer Plattform läuft über TLS-Verschlüsselung. Ausweisdokumente und KYC-Unterlagen speichern wir verschlüsselt und getrennt von anderen Systemen. Zugriff auf personenbezogene Daten erhalten nur Mitarbeiter, die ihn für ihre Aufgabe brauchen, und jeder Zugriff wird protokolliert. Regelmäßige Penetrationstests und Sicherheitsaudits prüfen unsere Systeme.

Meldung von Datenschutzverletzungen

Sollte es trotz unserer Maßnahmen zu einer Verletzung des Schutzes Ihrer Daten kommen, melden wir diese innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde. Besteht ein hohes Risiko für Sie, informieren wir Sie zusätzlich direkt über die betroffenen Daten und die Maßnahmen, die wir getroffen haben. Verdächtige Aktivitäten auf Ihrem Konto können Sie jederzeit über den Live-Chat melden, der 24 Stunden am Tag besetzt ist.

Häufige Fragen zu Lunubet

Wie lange speichert Lunubet Casino meine Ausweiskopie?

Verifizierungsdaten bewahren wir wegen der gesetzlichen Vorgaben der Malta Gaming Authority fünf Jahre nach Schließung Ihres Kontos auf. Danach löschen wir die Dokumente unwiderruflich.

Kann ich den Newsletter jederzeit abbestellen?

Ja. Jede Marketing-E-Mail enthält einen Abmeldelink, und in Ihren Kontoeinstellungen können Sie die Einwilligung ebenfalls widerrufen. Der Widerruf kostet nichts und beeinträchtigt Ihr Konto nicht.

Wer sieht meine Transaktionsdaten?

Nur die Zahlungsdienstleister, die Ihre Ein- und Auszahlungen abwickeln, sowie interne Stellen mit berechtigtem Zugriff, etwa für Betrugsprüfung. Regulierungsbehörden erhalten Daten nur bei gesetzlichen Anfragen.

Was passiert mit meinen Daten, wenn ich mein Konto schließe?

Kontodaten ohne Transaktionen löschen wir nach 24 Monaten, Verifizierungs- und Transaktionsdaten nach fünf Jahren, weil uns das Geldwäscherecht dazu verpflichtet. Marketingdaten löschen wir sofort bei Widerruf.

An wen wende ich mich bei einer Datenschutzfrage?

An unseren Datenschutzbeauftragten unter [email protected]. Unser Support-Team ist zusätzlich 24/7 per Live-Chat und unter [email protected] erreichbar und leitet Ihre Anfrage weiter.