Datenschutzerklärung

Zuletzt aktualisiert: Januar 2026 | DSGVO-konform

1. Verantwortliche Stelle

Lex Casino ist die für die Datenverarbeitung verantwortliche Stelle. Wir operieren unter MGA-Lizenz und verarbeiten deine Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Für datenschutzbezogene Anfragen kontaktiere uns über unseren Support. Wir haben einen Datenschutzbeauftragten bestellt der für alle DSGVO-Anfragen zuständig ist.

2. Welche Daten Wir Erheben

Bei der Registrierung: Name, Geburtsdatum, E-Mail, Adresse, Telefonnummer. Bei KYC-Verifizierung: Lichtbildausweis, Adressnachweis (werden verschlüsselt gespeichert, nach 7 Jahren gelöscht sofern keine regulatorischen Aufbewahrungspflichten bestehen). Bei der Nutzung: Spielhistorie, Transaktionsdaten, Login-Zeiten, IP-Adresse (anonymisiert nach 30 Tagen), Geräteinformationen, Browser-Daten.

Cookies: wir verwenden technisch notwendige Cookies (keine Abwahl möglich), Analyse-Cookies (anonymisiert, Abwahlmöglichkeit), und Personalisierungs-Cookies (Abwahlmöglichkeit). Kein Tracking für Werbezwecke an Drittanbieter.

3. Zweck der Datenverarbeitung

Kontoerstellung und -verwaltung (Vertragserfüllung)
Zahlungsabwicklung (Vertragserfüllung)
Identitätsverifizierung / KYC (gesetzliche Pflicht)
Betrugsprävention und Sicherheit (berechtigtes Interesse)
Kundensupport (Vertragserfüllung)
Regulatorische Berichterstattung an MGA (gesetzliche Pflicht)
Spielerschutz-Maßnahmen (gesetzliche Pflicht)
Produktverbesserung (berechtigtes Interesse — anonymisiert)

4. Deine Rechte (DSGVO)

Als österreichischer Spieler hast du folgende Rechte:

Auskunftsrecht

Welche Daten wir über dich gespeichert haben

Berichtigungsrecht

Falsche Daten korrigieren lassen

Löschungsrecht

Daten löschen lassen (soweit gesetzlich möglich)

Datenportabilität

Daten in maschinenlesbarem Format erhalten

Widerspruchsrecht

Verarbeitung für Direktmarketing ablehnen

Beschwerderecht

Bei der österreichischen Datenschutzbehörde

5. Datensicherheit

Alle Datenübertragungen sind SSL-256-bit-verschlüsselt. Passwörter werden gehasht gespeichert (nie im Klartext). Zahlungsdaten werden nicht auf unseren Servern gespeichert — sie werden direkt an PCI-DSS-konforme Zahlungsdienstleister übertragen. Unsere Server-Infrastruktur wird regelmäßig auf Sicherheitslücken geprüft. Im Falle einer Datenpanne benachrichtigen wir betroffene Spieler und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß DSGVO-Anforderung.

Für Datenschutzfragen erreichst du uns über unseren Support. Die österreichische Datenschutzbehörde (dsb.gv.at) ist die zuständige Aufsichtsbehörde für österreichische Spieler.