Privacy Policy

Willkommen auf der Website divas-luck.com, dem Onlineauftritt von Divas Luck Casino (im Folgenden "Divas Luck Casino", "Divas Luck Casino", "wir" oder "uns"). Der sorgfältige Schutz Ihrer personenbezogenen Daten und eine transparente Information darüber, wie wir diese verarbeiten, sind für uns ein zentrales Anliegen.

Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten beim Besuch von divas-luck.com, einschließlich aller Unterseiten (z. B. /templates/company/terms-and-conditions, /templates/company/terms_and_conditions, /templates/company/privacy-policy), bei der Registrierung und Nutzung der Casino-Dienste verarbeitet werden und welche Rechte Ihnen dabei zustehen.

Diese Datenschutzerklärung beschreibt, warum wir personenbezogene Daten benötigen, für wen sie gilt und ab wann sie Anwendung findet. Sie gilt für alle Besucher der Website divas-luck.com, für registrierte Spieler von Divas Luck Casino sowie für Personen, die mit uns per E-Mail oder auf anderem Wege in Kontakt treten. Sie ist erforderlich, um Ihnen die nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und - soweit einschlägig - einschlägigen mexikanischen Datenschutzgesetzen zustehenden Informationen bereitzustellen und die rechtmäßige Verarbeitung Ihrer Daten zu dokumentieren. Diese Datenschutzerklärung tritt mit Wirkung ab dem 06. November 2025 in Kraft und ersetzt alle früheren Versionen.

Wer wir sind

Verantwortlicher ("Verantwortlicher" im Sinne von Art. 4 Nr. 7 DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von divas-luck.com ist:

Unternehmen: Famagousta B.V.
Rechtssitz: Schout Bij Nacht Doormanweg 40, Curaçao
Handelsregister-/Registrierungsnummer: 152449 (Curaçao)

Für bestimmte Zahlungs- und Abwicklungsleistungen setzen wir verbundene Unternehmen ein, die als Auftragsverarbeiter oder (je nach Ausgestaltung) gemeinsam Verantwortliche agieren können:

1211 Ltd, Zypern (Zahlungsabwicklung / Payment Services)
Averantia Limited, weiterer Zahlungsabwickler / Merchant of Record

Famagousta B.V. gibt an, über Glücksspiellizenzen in der Jurisdiktion Curaçao (u. a. Lizenznummern 8048/JAZ bzw. Master-Lizenz 1668/JAZ) zu operieren. Der Status dieser Angaben kann über den Antillephone Validator (validator.antillephone.com) geprüft werden; im Zeitverlauf können sich Änderungen, Unstimmigkeiten oder Klärungsbedarfe ergeben.

Für deutsche Spieler wird das Angebot als Online-Casino ohne nationale Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL) bereitgestellt und befindet sich damit im sogenannten Graumarkt. Diese Hinweise betreffen ausschließlich die glücksspielrechtliche Einordnung; unabhängig davon stehen Ihnen alle datenschutzrechtlichen Rechte nach der DSGVO zu.

Kontakt für Datenschutzanfragen (DPO/Datenschutzabteilung):

E-Mail (allgemein / Support): support@divas-luck.com (Bitte Betreff "Datenschutz" verwenden.)
E-Mail (KYC / Verifizierung): kyc@divas-luck.com (insbesondere für Identitäts- und Dokumentenprüfung)

Welche personenbezogenen Daten wir sammeln

Je nach Art Ihrer Nutzung von divas-luck.com verarbeiten wir verschiedene Kategorien personenbezogener Daten. Wir erheben nur diejenigen Daten, die für die jeweiligen Zwecke erforderlich sind.

Stammdaten und Kontodaten

Identifikationsdaten: Vorname, Nachname, Benutzername, Geburtsdatum, Staatsangehörigkeit, Land des Wohnsitzes.
Kontaktdaten: E-Mail-Adresse, Telefonnummer, ggf. Postadresse (soweit von Ihnen angegeben).
Kontoinformationen: Kontostand, Ein- und Auszahlungsdetails, bevorzugte Zahlungsart, interne Kundennummern.

KYC-, AML- und Verifizierungsdaten

Dokumente zur Identitätsprüfung: Kopien von Ausweisen, Reisepässen, Führerscheinen oder anderen amtlichen Dokumenten, die Sie an kyc@divas-luck.com senden.
Adressnachweise: z. B. Strom- oder Telefonrechnungen, Kontoauszüge.
Informationen zur Herkunft von Vermögenswerten: soweit gesetzlich erforderlich, z. B. Beruf, Arbeitgeber, Einkommensangaben.

Technische Daten und Nutzungsdaten

Technische Daten: IP-Adresse, Geräte-ID, Betriebssystem, Browsertyp, Spracheinstellungen, Bildschirmauflösung.
Server-Protokolle: Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, HTTP-Statuscodes, Referrer-URLs.
Geräte- und Sicherheitsdaten: Login-Zeitpunkte, Anmeldeversuche, Sicherheitsereignisse (z. B. fehlgeschlagene Logins, Änderungen sicherheitsrelevanter Einstellungen).

Zahlungs- und Transaktionsdaten

Zahlungsdaten: verwendete Zahlungsanbieter, teilweise maskierte Karten- oder Kontonummern, Transaktions-IDs, Einzahlungshöhe, Auszahlungsbeträge.
Abwicklungsdaten: Informationen, die im Zusammenhang mit 1211 Ltd, Averantia Limited, Banken, E-Wallet-Anbietern oder anderen Zahlungsdienstleistern verarbeitet werden.

Verhaltens- und Profildaten

Spiel- und Wetthistorie: gespielte Spiele, Einsätze, Gewinne/Verluste, Bonusnutzung.
Interaktionsdaten: Klicks, Seitenaufrufe, Sitzungsdauer, Interaktion mit Bannern, Promotions oder Newsletter-Inhalten.
Profiling-Informationen: interne Risikobewertungen (z. B. für Betrugserkennung, Bonus-Missbrauch) und Segmentierungen für Angebotserstellung, soweit gesetzlich zulässig.

Kommunikationsdaten

Support-Anfragen: Inhalte Ihrer E-Mails an support@divas-luck.com oder kyc@divas-luck.com, interne Notizen zum Vorgang.
Beschwerden: Angaben, die Sie im Rahmen von Beschwerden oder Streitigkeiten machen, einschließlich Kommunikation mit externen Stellen wie certria@gaminglicences.com.

Cookies und ähnliche Technologien

Cookies: Sitzungs-Cookies, dauerhafte Cookies und Drittanbieter-Cookies (z. B. zur Analyse oder Werbung).
Tracking-Technologien: Pixel-Tags, Web-Beacons, lokal gespeicherte Objekte (Local Storage) und ähnliche Technologien zur Erkennung Ihres Browsers oder Geräts.

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine einschlägige Rechtsgrundlage besteht. Im europäischen Kontext stützen wir uns insbesondere auf die DSGVO; für Spieler in anderen Jurisdiktionen können daneben lokale Vorschriften (z. B. mexikanische Datenschutzgesetze) einschlägig sein.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um den Nutzungsvertrag mit Ihnen zu schließen und zu erfüllen, insbesondere zur Einrichtung und Verwaltung Ihres Spielerkontos, zur Abwicklung von Einzahlungen und Auszahlungen, zur Bereitstellung von Spielen und zur Kundenbetreuung.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Wir unterliegen diversen gesetzlichen Pflichten, u. a. zur Bekämpfung von Geldwäsche (AML/KYC), Terrorismusfinanzierung und Betrug. Dazu gehört die Identitätsprüfung, die Aufbewahrung bestimmter Transaktionsdaten sowie ggf. die Meldung verdächtiger Aktivitäten an zuständige Behörden in Curaçao, der EU oder anderen Staaten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten Daten, um unsere Systeme zu schützen, Betrugsversuche zu erkennen, den Missbrauch von Boni zu verhindern, die Verfügbarkeit und Sicherheit der Plattform sicherzustellen, begrenzte Analysen zur Produktverbesserung durchzuführen und unsere rechtlichen Ansprüche zu begründen, auszuüben oder zu verteidigen. Dabei achten wir stets darauf, Ihre Interessen und Grundrechte angemessen zu berücksichtigen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir Daten für Marketingzwecke (z. B. Newsletter, personalisierte Angebote) oder für den Einsatz bestimmter nicht zwingend erforderlicher Cookies nutzen, geschieht dies auf Basis Ihrer ausdrücklichen Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Mexikanische Datenschutzgesetze: Für betroffene Personen mit Wohnsitz in Mexiko kann ergänzend das mexikanische Datenschutzrecht (z. B. das Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater) gelten. In diesen Fällen erfolgt die Datenverarbeitung auf Basis der dort vorgesehenen Einwilligungstatbestände, vertraglichen Grundlagen und gesetzlichen Verpflichtungen.

Zweck der Verarbeitung

Wir nutzen Ihre personenbezogenen Daten ausschließlich zu klar definierten, legitimen Zwecken und nicht in einer mit diesen Zwecken unvereinbaren Weise.

Bereitstellung der Casino-Dienste: Registrierung und Verwaltung Ihres Spielerkontos, Verifikation Ihrer Identität, Ermöglichung von Ein- und Auszahlungen, Durchführung von Spielen, Verwaltung von Boni und Aktionen, Kundenservice und technische Unterstützung.
Einhaltung gesetzlicher und regulatorischer Pflichten: Durchführung von KYC- und AML-Prüfungen, Überwachung von Transaktionen zur Verhinderung von Geldwäsche und Betrug, Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen, Beantwortung behördlicher Anfragen und Kooperation mit Regulierungsstellen.
Verbesserung und Weiterentwicklung unseres Angebots: Analyse von Nutzungs- und Verhaltensdaten (aggregiert oder pseudonymisiert, soweit möglich), um unsere Spiele, Funktionen und Nutzeroberfläche zu verbessern, technische Störungen zu erkennen und die Performance der Website zu optimieren.
Marketing und Kundenkommunikation: Versand von Newslettern, Promotions und personalisierten Angeboten per E-Mail oder innerhalb des Kontos, sofern Sie dem zugestimmt haben; Verwaltung Ihrer Präferenzen und Opt-out-Einstellungen.
Betrugsprävention und Sicherheit: Erkennung und Verhinderung von betrügerischem Verhalten, Bonus-Missbrauch, Mehrfachkonten, unbefugten Zugriffen und sonstigen sicherheitsrelevanten Vorfällen; Durchsetzung unserer Allgemeinen Geschäftsbedingungen.
Rechtsdurchsetzung und Streitbeilegung: Geltendmachung und Verteidigung von Rechtsansprüchen, Bearbeitung von Beschwerden, ggf. Zusammenarbeit mit Streitbeilegungsstellen (z. B. certria@gaminglicences.com) und zuständigen Behörden.

Offenlegung & Weitergabe

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies für die oben beschriebenen Zwecke erforderlich ist, eine Rechtsgrundlage besteht und geeignete Schutzmaßnahmen getroffen wurden.

Kategorien von Empfängern

Zahlungsdienstleister und Banken: 1211 Ltd (Zypern), Averantia Limited sowie weitere Finanzinstitute, E-Wallet-Anbieter und Zahlungsabwickler, die Ein- und Auszahlungen ermöglichen. Diese erhalten nur die für die Abwicklung notwendigen Informationen (z. B. Kontonummern, Transaktionsdaten).
IT- und Infrastruktur-Dienstleister: Hosting-Provider, Sicherheits- und Monitoring-Anbieter, E-Mail-Dienstleister und andere technische Dienstleister, die uns bei der Bereitstellung der Website und unseres Dienstes unterstützen.
Analyse- und Marketingpartner: Anbieter von Web-Analyse-Tools und ggf. Werbenetzwerke, die Cookies oder ähnliche Technologien einsetzen, um Nutzungsmuster zu verstehen und - sofern Sie eingewilligt haben - personalisierte Werbung anzuzeigen.
Regulierungs- und Aufsichtsbehörden: Behörden in Curaçao, in EU-/EWR-Staaten oder anderen Jurisdiktionen, soweit dies für die Erfüllung gesetzlicher Pflichten (z. B. AML/KYC, Steuer- und Berichtspflichten) erforderlich ist.
Streitbeilegungsstellen und Lizenzgeber: Externe Beschwerdestellen wie Antillephone N.V. (z. B. Kontakt certria@gaminglicences.com) oder andere Alternative Dispute Resolution-(ADR-)Organisationen, sofern Sie eine entsprechende Beschwerde einreichen oder ein Verfahren nutzen.
Konzerngesellschaften und verbundene Marken: Unternehmen derselben Unternehmensgruppe und ggf. Schwestermarken (z. B. Harry's Casino, The Red Lion, Supacasi, Lucy's Casino, OhMySpins), soweit dies zur internen Verwaltung, Risikosteuerung oder für rechtlich zulässige konzerninterne Zwecke erforderlich ist.
Berater und Rechtsvertreter: Anwälte, Wirtschaftsprüfer oder andere professionelle Berater, wenn dies zur Wahrung unserer berechtigten Interessen (z. B. bei Rechtsstreitigkeiten) erforderlich ist.

Werbenetzwerke und Drittanbieter-Marketing

Die Weitergabe von Daten an Werbenetzwerke und Marketingpartner zu Zwecken personalisierter Werbung erfolgt nur, wenn Sie zuvor Ihre Einwilligung erteilt haben. Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen oder durch Kontaktaufnahme mit uns widerrufen.

Keine unkontrollierte Offenlegung

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Offenlegung ohne Ihre Mitwirkung erfolgt nur, wenn wir rechtlich dazu verpflichtet sind oder dies zur Abwehr von Betrug, Missbrauch oder anderen rechtswidrigen Handlungen erforderlich ist.

Internationale Übermittlungen

Als in Curaçao ansässiges Unternehmen und mit Dienstleistern in verschiedenen Ländern verarbeiten wir Daten auch außerhalb Deutschlands und des Europäischen Wirtschaftsraums (EWR).

Curaçao: Die Hauptgesellschaft Famagousta B.V. hat ihren Sitz in Curaçao. Ihre Daten können daher in Staaten verarbeitet werden, für die die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt hat.
Zypern und andere EWR-Staaten: Dienste von 1211 Ltd und anderen Anbietern im EWR unterliegen der DSGVO und ergänzenden nationalen Regelungen.
Weitere Drittländer: Bestimmte IT-, Hosting- oder Marketing-Dienstleister können in weiteren Drittländern ansässig sein (z. B. außerhalb der EU/EWR).

Wenn personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, stellen wir - soweit rechtlich erforderlich - sicher, dass ein angemessenes Datenschutzniveau besteht, etwa durch:

Abschluss von EU-Standardvertragsklauseln mit den jeweiligen Empfängern,
Einsatz von Anbietern, für die ein Angemessenheitsbeschluss der EU-Kommission besteht (soweit vorhanden),
weitere technisch-organisatorische Maßnahmen wie Verschlüsselung und Pseudonymisierung, um Risiken für die Betroffenen zu minimieren.

Auf Anfrage stellen wir Ihnen gerne weitere Informationen zu den eingesetzten Garantien und eine Kopie der relevanten Schutzmechanismen zur Verfügung, soweit gesetzlich zulässig.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen.

Kontodaten und Vertragserfüllung: Stammdaten, Kontaktdaten und Kontoinformationen speichern wir grundsätzlich für die Dauer des aktiven Spielerkontos. Nach Kontoschließung werden diese Daten in der Regel für einen Zeitraum von bis zu 5 Jahren (2025 ff.) aufbewahrt, soweit gesetzlich erforderlich oder zulässig (z. B. zur Erfüllung von Handels- und Aufbewahrungspflichten sowie zur Geltendmachung oder Abwehr von Ansprüchen).
KYC- und AML-Daten: Verifizierungsdokumente sowie Daten zur Geldwäscheprävention bewahren wir entsprechend den einschlägigen Vorschriften (regelmäßig 5 bis 10 Jahre) auf, beginnend mit dem Ende der Geschäftsbeziehung oder der jeweiligen Transaktion, sofern keine längeren gesetzlichen Fristen bestehen.
Transaktionsdaten: Zahlungs- und Spielhistorie werden aufgrund rechtlicher und steuerlicher Pflichten sowie zur Betrugsprävention typischerweise bis zu 5 Jahre nach dem Ende der Geschäftsbeziehung gespeichert.
Marketingdaten: Daten, die wir auf Grundlage Ihrer Einwilligung zu Marketingzwecken nutzen, speichern wir, bis Sie Ihre Einwilligung widerrufen oder wir die Daten nicht mehr für diese Zwecke benötigen. Danach werden sie gelöscht oder anonymisiert.
Protokoll- und Sicherheitsdaten: Serverlogs und Sicherheitsprotokolle werden in der Regel für einen kürzeren Zeitraum (typischerweise 6 bis 24 Monate) gespeichert, es sei denn, eine längere Aufbewahrung ist zur Aufklärung von Sicherheitsvorfällen oder zur Erfüllung rechtlicher Pflichten erforderlich.

Wenn Daten nicht mehr erforderlich sind oder keine Rechtsgrundlage für ihre weitere Verarbeitung besteht, werden sie nach einem festen Löschkonzept gelöscht, anonymisiert oder in einer Form gespeichert, die keine Identifizierung mehr zulässt.

Ihre Rechte

Als betroffene Person stehen Ihnen nach der DSGVO und - soweit anwendbar - nach mexikanischen Datenschutzgesetzen umfassende Rechte zu. Diese Rechte gelten unabhängig davon, dass Divas Luck Casino in einer Offshore-Jurisdiktion ansässig ist, sofern die jeweiligen Normen territorial anwendbar sind.

Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, aus welchen Quellen die Daten stammen und an welche Empfänger sie übermittelt wurden.
Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Löschung ("Recht auf Vergessenwerden"): Unter den Voraussetzungen von Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen, z. B. wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder wenn Sie eine Einwilligung widerrufen haben. Gesetzliche Aufbewahrungspflichten (z. B. AML-Regeln) können einer sofortigen Löschung entgegenstehen.
Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben, solange die Prüfung andauert.
Datenübertragbarkeit: Sie haben das Recht, bestimmte Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder - soweit technisch möglich - die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt insbesondere für Profiling-Maßnahmen zu Zwecken der Risikoanalyse oder personalisierten Angebotsgestaltung. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Widerruf von Einwilligungen: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Marketing-E-Mails, optionale Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Rechte nach mexikanischem Datenschutzrecht: Sofern Sie dem mexikanischen Datenschutzrecht unterfallen, können sich zusätzlich oder ergänzend bestimmte ARCO-Rechte (Acceso, Rectificación, Cancelación, Oposición) ergeben, die im Wesentlichen den oben beschriebenen Rechten auf Auskunft, Berichtigung, Löschung und Widerspruch entsprechen.

Verfahren, Fristen und Kosten: Zur Ausübung Ihrer Rechte können Sie uns jederzeit über support@divas-luck.com (Betreff: "Datenschutzanfrage") kontaktieren. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen. Wir beantworten Ihre Anfrage grundsätzlich innerhalb von 30 Tagen, in komplexen Fällen innerhalb der gesetzlich zulässigen Verlängerungsfrist. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos; bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen, soweit dies nach DSGVO zulässig ist.

Cookies & Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Website funktionsfähig zu machen, ihre Nutzung zu analysieren und - sofern Sie zustimmen - personalisierte Inhalte und Werbung anzuzeigen.

Arten von Cookies

Sitzungs-Cookies: Temporäre Cookies, die nur für die Dauer einer Sitzung im Browser gespeichert werden und danach automatisch gelöscht werden. Sie sind notwendig, um z. B. den Login-Status zu halten.
Dauerhafte Cookies: Cookies, die über die Sitzung hinaus auf Ihrem Gerät verbleiben und bei späteren Besuchen wieder ausgelesen werden können (z. B. zur Speicherung von Spracheinstellungen oder Präferenzen).
Drittanbieter-Cookies: Cookies von Partnern (z. B. Analyse- und Marketinganbieter), die es ermöglichen, Nutzungsverhalten über mehrere Websites hinweg zu verfolgen und statistische Auswertungen oder personalisierte Werbung zu erstellen.

Zwecke der Cookie-Nutzung

Unbedingt erforderliche Cookies: Sorgen für die grundlegende Funktionsfähigkeit der Website, wie etwa sichere Logins, Spielstart, Warenkorb- oder Session-Verwaltung. Ohne diese Cookies kann die Seite nicht ordnungsgemäß genutzt werden.
Funktions-Cookies: Speichern Ihre Einstellungen (z. B. Sprache, Anzeigepräferenzen), um die Nutzung komfortabler zu gestalten.
Analyse-Cookies: Helfen uns zu verstehen, wie Nutzer mit der Website interagieren, welche Seiten besonders beliebt sind und wo es technische Probleme gibt. Die dadurch gewonnenen Informationen nutzen wir zur Verbesserung unseres Angebots.
Werbe- und Tracking-Cookies: Dienen dazu, Ihnen relevantere Werbung anzuzeigen, die Wirksamkeit von Kampagnen zu messen und Zielgruppen zu bilden. Der Einsatz erfolgt nur mit Ihrer Einwilligung.

Verwaltung und Deaktivierung von Cookies

Sie können Cookies über die Einstellungen Ihres Browsers verwalten, blockieren oder löschen. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies die Funktionalität der Website eingeschränkt sein kann.
Soweit wir ein Cookie-Banner oder ein internes Cookie-/Privacy-Panel bereitstellen, können Sie dort Ihre Einwilligung für einzelne Kategorien (z. B. Analyse, Werbung) erteilen, anpassen oder widerrufen.
Weitere Informationen zu den konkret eingesetzten Cookies (Name, Anbieter, Speicherdauer, Kategorie) stellen wir - soweit technisch umgesetzt - in unserem Cookie-Hinweis oder im Cookie-Panel zur Verfügung.

Datensicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Verschlüsselung: Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen mittels zeitgemäßer Verschlüsselungsprotokolle (z. B. TLS 1.2 oder höher). Soweit technisch möglich, verschlüsseln wir sensible Daten zusätzlich im Ruhezustand.
Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf diejenigen Mitarbeiter und Dienstleister beschränkt, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen ("Need-to-know-Prinzip"). Rollenbasierte Berechtigungskonzepte und Authentifizierungsverfahren (inkl. Multi-Faktor-Authentifizierung dort, wo angemessen) kommen zum Einsatz.
System- und Netzwerksicherheit: Wir nutzen Firewalls, Intrusion-Detection- und Intrusion-Prevention-Systeme, regelmäßige Sicherheits-Scans und Monitoring, um unberechtigte Zugriffe zu erkennen und zu verhindern.
Prozessuale Sicherheitsmaßnahmen: Es existieren interne Richtlinien und Prozesse für den Umgang mit personenbezogenen Daten, einschließlich Konzepten zur Datenminimierung, Löschung und Zugriffsbeschränkung.
Mitarbeiterschulungen: Mitarbeiter, die Zugang zu personenbezogenen Daten haben, werden regelmäßig in Datenschutz- und Informationssicherheitsthemen geschult.
Audits und Überprüfungen: Wir führen regelmäßig interne Überprüfungen unserer Sicherheitsmaßnahmen durch und orientieren uns an anerkannten internationalen Standards (z. B. ISO 27001, SOC 2), ohne dass hierin zwangsläufig eine formale Zertifizierung zu sehen ist.
Vorfallmanagement: Für den Fall eines Sicherheitsvorfalls (z. B. Datenpanne) verfügen wir über Prozesse zur Erkennung, Bewertung und Meldung. Soweit nach der DSGVO erforderlich, informieren wir zuständige Aufsichtsbehörden und betroffene Personen unverzüglich über relevante Datenpannen.

Beschwerden & Kontakte

Wenn Sie Fragen oder Bedenken hinsichtlich dieser Datenschutzerklärung oder unserer Datenverarbeitung haben, stehen Ihnen mehrere Kontakt- und Beschwerdewege offen.

Kontakt mit Divas Luck Casino

E-Mail (Support/Datenschutz): support@divas-luck.com (Betreff: "Datenschutz" oder "Privacy")
E-Mail (KYC / Verifizierung): kyc@divas-luck.com (insbesondere für Anfragen zu Verifizierungsunterlagen)

Bitte schildern Sie Ihr Anliegen so konkret wie möglich und fügen Sie - falls relevant - Ihre Kundennummer oder registrierte E-Mail-Adresse hinzu. Wir bestätigen den Eingang Ihrer Beschwerde in der Regel innerhalb weniger Werktage und bemühen uns, Ihnen innerhalb von 30 Tagen eine sachliche Antwort zu geben.

Streitbeilegung über externe Stellen

Beschwerdestelle/Lizenzgeber (Curaçao): Nach den Betreiberangaben können Spieler Beschwerden an Antillephone N.V. richten. Die in unseren Informationen genannte E-Mail lautet: certria@gaminglicences.com. Bitte beachten Sie, dass die Erfolgsaussichten eines solchen Verfahrens begrenzt sein können und wir keinen Einfluss auf die Bearbeitung durch externe Stellen haben.

Beschwerderecht bei Datenschutzaufsichtsbehörden (EU/DE)

Unabhängig von einem der oben genannten Wege haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzvorschriften verstößt. Zuständig kann insbesondere die Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein. Für Deutschland sind dies z. B. die Landesdatenschutzbehörden oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

Beschwerderecht in Mexiko

Sofern Sie dem mexikanischen Datenschutzrecht unterliegen, können Sie sich zusätzlich an die zuständige Datenschutzbehörde in Mexiko wenden, das Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Weitere Informationen zu Kontaktmöglichkeiten und Beschwerdeverfahren finden Sie auf der offiziellen Website der Behörde. Die Inanspruchnahme dieser Rechte berührt nicht Ihre anderen Rechtsbehelfe.

Updates

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um Änderungen in der Rechtslage, der Aufsichtspraxis, unseren internen Prozessen oder den angebotenen Diensten widerzuspiegeln.

Mitteilungen über Änderungen: Wesentliche Änderungen werden wir Ihnen rechtzeitig mitteilen, z. B. durch E-Mail-Benachrichtigung an die in Ihrem Konto hinterlegte Adresse, durch Hinweise im Konto-Dashboard oder durch gut sichtbare Banner auf divas-luck.com.
Vorankündigungsfrist: Bei erheblichen inhaltlichen Änderungen, die Ihre Rechte oder die Art der Datenverarbeitung betreffen, erfolgt die Information in der Regel mindestens 30 Tage, bevor die Änderungen wirksam werden, sofern dies praktisch umsetzbar ist.
Nutzeroptionen: Wenn Sie mit den geänderten Bedingungen nicht einverstanden sind, können Sie der Verarbeitung widersprechen, bestimmte Einwilligungen widerrufen oder Ihr Konto schließen. In diesem Fall werden wir Ihre personenbezogenen Daten nach Maßgabe dieser Datenschutzerklärung und der anwendbaren Gesetze löschen oder einschränken.
Versionskontrolle: Am Ende dieser Richtlinie finden Sie den Zeitpunkt der letzten Aktualisierung. Frühere Fassungen können wir auf Anfrage zur Verfügung stellen, soweit dies angemessen ist.

Zuletzt aktualisiert: November 2025