Datenschutz bei Letslucky

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir transparent, welche Informationen wir erheben, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Die englische Version dieser Seite ist auf letslucky.ch abrufbar; bei Abweichungen gilt die jeweils aktuelle Fassung.

Welche Daten wir erheben

Datenkategorien im Überblick

Für die Nutzung unseres Casinos erfassen wir verschiedene Kategorien von personenbezogenen Daten. Die Erhebung erfolgt ausschliesslich für die in dieser Erklärung genannten Zwecke.

• Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
• Verifikationsdokumente: Personalausweis oder Reisepass, Adressnachweis, gegebenenfalls Nachweis der Zahlungsmethode (KYC)
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wetteinsätze, Gewinne, Währung (u. a. CHF, EUR, BTC)
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel der Sitzungen
• Spielvehalten: bevorzugte Spiele, Einsatzmuster, Einsätze und Ergebnisse, Turnierteilnahmen
• Marketingpräferenzen: Einwilligung zu Newsletter, SMS oder personalisierten Angeboten

Bei der Registrierung fragen wir nur die Daten ab, die wir für die Kontoeröffnung benötigen. Verifikationsdokumente verlangen wir vor Ihrer ersten Auszahlung, da uns die geldwäscherechtlichen Vorschriften dazu verpflichten. Technische Daten wie Ihre IP-Adresse werden automatisch protokolliert, sobald Sie unsere Website besuchen. Die Prüfung Ihrer Dokumente dauert in der Regel 24 bis 72 Stunden.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Ihre Daten setzen wir ein, um Ihnen ein sicheres und rechtmässiges Spielerlebnis zu bieten. Jede Nutzung ist an einen konkreten Zweck gebunden.

• Kontoeröffnung und Kontoführung inklusive Login und Profilpflege
• Identitätsprüfung (KYC) und Altersverifikation vor der ersten Auszahlung
• Abwicklung von Ein- und Auszahlungen über TWINT, PostFinance, Visa, Mastercard, Krypto und weitere Methoden
• Betrugsprävention und Erkennung von Mehrfachkonten oder manipulativem Verhalten
• Monitoring für verantwortungsvolles Spielen, etwa bei Limits oder Selbstausschluss
• Zusenden von Marketingmitteilungen und Boni, sofern Sie eingewilligt haben
• Einhaltung gesetzlicher und regulatorischer Pflichten gegenüber den Aufsichtsbehörden

Spielverhaltensdaten werten wir aus, um Anzeichen problematischen Spielverhaltens frühzeitig zu erkennen und Sie über unsere Instrumente wie Einzahlungslimits, Realitätscheck oder Auszeit zu informieren. Daten, die wir für Marketingzwecke verarbeiten, nutzen wir nur solange, wie Ihre Einwilligung gilt. Eine Weitergabe zu Werbezwecken an Dritte ohne Ihre ausdrückliche Zustimmung findet nicht statt.

Rechtsgrundlagen unserer Verarbeitung

Vertrag, Gesetz, berechtigtes Interesse, Einwilligung

Vertragserfüllung: Zur Bereitstellung Ihres Spielerkontos, der Spiele und der Zahlungen benötigen wir Ihre Daten. Ohne diese Verarbeitung können wir den Vertrag mit Ihnen nicht erfüllen. Rechtsgrundlage ist die Notwendigkeit der Verarbeitung für die Durchführung des Vertrags.

Gesetzliche Pflicht: Die Identitätsprüfung, die Aufzeichnung von Transaktionen und die Meldung verdächtiger Vorgänge schreiben uns das Geldwäschereigesetz und die Lizenzauflagen vor. Diese Daten dürfen und können wir nicht löschen, solange die gesetzlichen Aufbewahrungsfristen laufen.

Berechtigtes Interesse: Den Schutz unserer Plattform vor Betrug, Kontomissbrauch und Cyberangriffen sowie die Verbesserung unserer Sicherheitsmassnahmen betreiben wir auf Grundlage unseres berechtigten Interesses. Dasselbe gilt für die aggregierte Analyse der Spielnutzung zur Verbesserung unseres Angebots, sofern keine Einwilligung nötig ist.

Einwilligung: Für Werbenachrichten, Newsletter und nicht notwendige Cookies holen wir Ihre ausdrückliche Einwilligung ein. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail oder über die Einstellungen in Ihrem Konto.

Wie lange wir Daten speichern

Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck oder das Gesetz verlangt. Danach löschen oder anonymisieren wir sie.

Mit wem wir Daten teilen

Empfänger von Daten

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt nur an Dienstleister und Behörden, die wir für den Betrieb des Casinos benötigen.

• Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen, jeweils nur mit den dafür nötigen Daten
• KYC- und AML-Dienstleister für die Identitätsprüfung und Sanktionslistenabgleich
• Aufsichts- und Regulierungsbehörden, Gerichte und Strafverfolgungsorgane auf rechtmässige Anfrage
• IT-Dienstleister und Hosting-Partner für den technischen Betrieb der Plattform
• Analyse- und Support-Dienstleister, gebunden durch Auftragsverarbeitungsverträge

Mit allen Dienstleistern schliessen wir Verträge zur Auftragsverarbeitung ab, die sie verpflichten, Ihre Daten ausschliesslich nach unseren Weisungen und mit angemessenen Sicherheitsmassnahmen zu verarbeiten. Spieleanbieter erhalten pseudonymisierte Spielsitzungsdaten, um Ihnen die über 14 000 Spiele unseres Angebots technisch bereitstellen zu können. Eine Übermittlung in Drittländer ausserhalb der Schweiz und der EU findet nur mit gesetzlich vorgesehenen Garantien statt.

Ihre Rechte und Beschwerden

Diese Rechte haben Sie

Als betroffene Person stehen Ihnen umfassende Rechte auf Auskunft und Kontrolle über Ihre Daten zu.

• Auskunft: Sie erfahren, welche Daten wir über Sie speichern und wofür wir sie nutzen
• Berichtigung: Unrichtige Daten lassen wir korrigieren
• Löschung: Wir löschen Daten, sobald keine gesetzliche Frist mehr besteht
• Datenübertragbarkeit: Sie erhalten Ihre Daten in einem gängigen Format
• Widerspruch: Gegen Verarbeitungen auf Basis berechtigten Interesses können Sie widersprechen
• Widerruf: Einwilligungen für Marketing oder Cookies ziehen Sie jederzeit zurück

Kontakt und Aufsichtsbehörde

Anfragen zu Ihren Rechten richten Sie an [email protected] oder an unsere Datenschutzbeauftragten unter [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn Sie in der EU ansässig sind, an die dort zuständige Datenschutzbehörde wenden. Ein Beschwerderecht steht Ihnen auch bei der Europäischen Datenschutzbehörde in Ihrer betroffenen Region zu.

Cookies und Tracking

Unsere Website nutzt notwendige Cookies für Login, Sitzungssicherheit und Sprachauswahl sowie, mit Ihrer Einwilligung, Komfort- und Analyse-Cookies. Diese helfen uns zu verstehen, welche Spiele und Seiten Sie nutzen, etwa beim Filtern der über 12 500 Slots in unserer Lobby. Beim ersten Besuch entscheiden Sie selbst, welche Kategorien Sie zulassen, und können Ihre Auswahl jederzeit ändern. Details zu den eingesetzten Cookies, ihrer Speicherdauer und der Verwaltung Ihrer Einwilligungen finden Sie in unserer separaten Cookie-Richtlinie auf letslucky.ch.

Unsere Sicherheitsmassnahmen

Technische und organisatorische Vorkehrungen

Alle Übertragungen zwischen Ihrem Gerät und unserem Server laufen über TLS-Verschlüsselung. Kontodaten und Transaktionsdatensätze speichern wir verschlüsselt, und Zahlungsdaten wie Kartendaten erfasst ausschliesslich der jeweilige Zahlungsdienstleister.

• Rollenbasierte Zugriffssteuerung: Nur befugte Mitarbeitende sehen Daten, die sie für ihre Aufgabe brauchen
• Regelmässige Sicherheitstests und Penetrationstests unserer Systeme
• Automatisierte Betrugserkennung bei Login und Zahlungen
• Schulungen aller Mitarbeitenden zum Datenschutz und zur Geheimhaltung

Sollte es trotz unserer Vorkehrungen zu einer Verletzung des Schutzes Ihrer Daten kommen, benachrichtigen wir die zuständige Aufsichtsbehörde unverzüglich und informieren Sie, wenn ein hohes Risiko für Ihre Rechte besteht. Melden Sie verdächtige Aktivitäten auf Ihrem Konto jederzeit über den 24/7-Live-Chat oder per E-Mail, damit wir Ihr Konto sofort sichern können.

Häufige Fragen

Wie lange speichert Letslucky meine KYC-Dokumente?

Verifikationsdokumente bewahren wir mindestens 5 Jahre auf, wie es die geldwäscherechtlichen Vorschriften verlangen. In bestimmten Fällen gilt eine Frist von bis zu 10 Jahren nach Vertragsende.

Kann ich die Löschung meines gesamten Kontos verlangen?

Ja. Schreiben Sie an [email protected], und wir löschen Ihr Konto samt Spielhistorie innerhalb von 30 Tagen nach der letzten gesetzlich erforderlichen Frist. Transaktionsdaten müssen wir für die gesetzliche Dauer aufbewahren.

Bekomme ich Werbenachrichten, ohne dass ich zugestimmt habe?

Nein. Newsletter, SMS und personalisierte Angebote senden wir nur nach Ihrer ausdrücklichen Einwilligung, die Sie jederzeit über Ihr Konto oder per E-Mail widerrufen können.

Wer kann meine Daten einsehen?

Lediglich befugte Mitarbeitende von Letslucky sowie vertraglich gebundene Dienstleister für Zahlungen, KYC und IT. Aufsichtsbehörden erhalten Daten nur auf rechtmässige Anfrage.

An wen wende ich mich bei einer Datenschutzbeschwerde?

Erst an uns unter [email protected]. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den EDÖB oder an die für Sie zuständige Datenschutzbehörde wenden.