Letzte Aktualisierung: 25.08.2026
1. Wer wir sind
LuckyLuxy („wir", „uns") betreibt luckyluxy.com (die „Website") — eine unabhängige Informations- und Vergleichswebsite zu Online-Casinos und Glücksspielanbietern. Wir sind kein Glücksspielanbieter: wir betreiben keine Spiele, nehmen keine Wetten an und verwahren keine Spielerguthaben und keine Spielerkonten.
Verantwortlicher: LuckyLuxy Kontakt: [email protected]
Wir verarbeiten personenbezogene Daten nach der Verordnung (EU) 2016/679 („DSGVO") und dem luxemburgischen Datenschutzrecht und beantworten Anfragen betroffener Personen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Diese Erklärung gilt nur für die Website. Anbieter, Affiliate-Netzwerke und Social-Media-Plattformen, die Sie über einen Link erreichen, haben eigene Erklärungen — lesen Sie diese, bevor Sie sich registrieren oder einzahlen.
2. Welche Daten wir erheben
| Quelle | Daten | Hinweise |
|---|---|---|
| Kontaktformular | E-Mail (erforderlich), Name (optional), Betreff und Nachricht; IP-Adresse, Zeitstempel, User-Agent | Senden Sie uns keine Zugangsdaten, Karten- oder Zahlungsdaten, Ausweiskopien oder Gesundheitsdaten. Sollten Sie es tun, löschen wir sie. |
| Newsletter-Anmeldung | E-Mail, optional Vorname; Datum, Uhrzeit, IP-Adresse und Herkunftsformular der Anmeldung; Abonnementstatus und Abmeldedatum | Datum und IP der Anmeldung dienen als Einwilligungsnachweis nach Art. 7 Abs. 1 DSGVO. Freiwillig — keine Inhalte sind davon abhängig. |
| Server-Logfiles | IP-Adresse, Datum und Uhrzeit, URL und HTTP-Status, Referrer, Browser, Betriebssystem, Gerät, ungefähre Region | Automatisch bei jedem Seitenaufruf. |
| Google Analytics 4, geladen über das Google-Tag (gtag.js) | Aufgerufene Seiten, Sitzungsdauer, Scroll- und Klick-Ereignisse, Herkunftsquelle, Gerät, ungefährer Standort, pseudonyme Cookie-Kennung | Wird erst nach Ihrer Einwilligung geladen. GA4 erhält von uns niemals Namen, E-Mail-Adresse oder Zahlungsdaten. Google Signals und Werbepersonalisierung sind deaktiviert. |
| Google Search Console | Aggregierte Suchdaten — Suchanfragen, Impressionen, Klicks, Position | Führt kein Skript aus und setzt keine Cookies auf der Website. Von Google aggregiert; einzelne Nutzer sind nicht identifizierbar. |
Unsere E-Mails enthalten ein Zählpixel und Weiterleitungslinks, die Öffnungen und Klicks mit Zeitpunkt, IP-Adresse und E-Mail-Programm erfassen. Blockieren Sie externe Bilder in Ihrem E-Mail-Programm, endet die Öffnungsmessung; Ihr Abonnement bleibt unberührt.
Affiliate-Links. Ein Klick erlaubt dem Anbieter oder dessen Netzwerk, URL-Parameter anzufügen, eigene Cookies zu setzen und Ihre IP-Adresse und den Referrer zu erfassen — als eigenständige Verantwortliche. Wir erhalten ausschließlich aggregierte Klick- und Conversion-Zahlen, niemals Ihren Namen, Ihre Kontodaten, Einzahlungen oder Wetthistorie.
Wir verwenden keine Werbe- oder Retargeting-Pixel (auch nicht das Meta-Pixel), keine seitenübergreifenden Werbenetzwerke, kein Session-Recording, keine Heatmaps und kein Fingerprinting. Kommentare und Nutzerbewertungen gibt es nicht. Vor dem Einsatz eines solchen Werkzeugs aktualisieren wir diese Erklärung; jedes Tracking-Werkzeug würde zudem Ihre vorherige Einwilligung erfordern.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bereitstellung der Website; Sicherheit, Betrugs- und Bot-Abwehr | Abs. 1 lit. f) — berechtigte Interessen |
| Reichweitenmessung und jedes nicht erforderliche Cookie | Abs. 1 lit. a) — Einwilligung |
| Beantwortung Ihrer Anfrage | Abs. 1 lit. f); lit. b) bei Vertragsvorbereitung |
| Spamschutz im Kontaktformular | Abs. 1 lit. f) — berechtigte Interessen |
| Newsletterversand sowie Messung von Öffnungen und Klicks | Abs. 1 lit. a) — Einwilligung |
| Nachweis dieser Einwilligung und Sperrliste nach Abmeldung | Abs. 1 lit. c) — rechtliche Verpflichtung (Art. 7 Abs. 1); lit. f) |
| Messung der Affiliate-Performance | Abs. 1 lit. f) — berechtigte Interessen |
| Erfüllung rechtlicher Pflichten | Abs. 1 lit. c) — rechtliche Verpflichtung |
4. Cookies und Einwilligung
Unbedingt erforderlich — Sicherheit, Lastverteilung, Speicherung Ihrer Cookie-Entscheidung. Ohne Einwilligung zulässig. Analyse — GA4-Cookies (_ga, _ga_*). Erst nach Einwilligung; das Google-Tag wird bis dahin nicht geladen. Werbung — keine. Affiliate-Cookies Dritter — von Anbietern nach Ihrem Klick gesetzt, nicht von uns. Newsletter-Formular — AWeber kann ein Cookie setzen oder eine Formularkennung auslesen, um Ihre Anmeldung zu übermitteln und zuzuordnen.
Sie steuern Cookies über das Cookie-Banner und den Einstellungslink auf jeder Seite, über Ihre Browsereinstellungen oder über das Deaktivierungs-Add-on von Google. Das Blockieren von Analyse-Cookies beeinträchtigt die Website nicht.
Widerruf. Analyse: Kategorie in den Cookie-Einstellungen deaktivieren. Newsletter: Abmeldelink in jeder E-Mail oder Nachricht an uns. Der Widerruf wirkt für die Zukunft und verpflichtet uns nicht, Einwilligungsnachweise oder Ihren Sperrlisteneintrag zu löschen. Soweit wir uns auf berechtigte Interessen stützen, können Sie nach Art. 21 DSGVO Widerspruch einlegen.
5. Empfänger der Daten
Wir verkaufen keine personenbezogenen Daten und vermieten keine Adressbestände. Auftragsverarbeiter handeln auf Grundlage von Verträgen nach Art. 28 DSGVO.
| Empfänger | Rolle | Daten |
|---|---|---|
| Hosting-, CDN- und Sicherheitsanbieter | Auftragsverarbeiter | Server-Logfiles, IP-Adresse, Anfragedaten |
| Google Ireland Ltd / Google LLC | Auftragsverarbeiter (GA4) | Analysedaten |
| AWeber Systems, Inc. | Auftragsverarbeiter | E-Mail, Name, Einwilligungsnachweis, Öffnungen und Klicks |
| E-Mail- und Mailbox-Anbieter; Spamschutzdienst | Auftragsverarbeiter | Kontaktformulardaten und Antworten |
| Casino-Betreiber und Affiliate-Netzwerke | Eigenständige Verantwortliche | Daten nach Ihrem Klick auf einen ausgehenden Link |
| Berater, Prüfer, zuständige Behörden | Je nach Fall | Nur soweit erforderlich oder rechtlich vorgeschrieben |
6. Übermittlung in Drittländer
Google kann Analysedaten außerhalb des EWR verarbeiten, auch in den Vereinigten Staaten. AWeber Systems, Inc. ist in den USA ansässig; Ihre Abonnementdaten werden dort gespeichert.
Beides stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework; AWeber Systems, Inc. ist danach zertifiziert. Gilt kein Angemessenheitsbeschluss, stützen wir uns auf Standardvertragsklauseln mit ergänzenden Maßnahmen. Auskunft auf Anfrage.
7. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | Bis zu 12 Monate |
| GA4-Daten | Wie in GA4 konfiguriert — maximal 14 Monate |
| Search Console | Nur aggregiert; Google hält 16 Monate vor |
| Kontaktformular-Korrespondenz | Bis zu 24 Monate nach Abschluss des Anliegens |
| Metadaten des Spamschutzes | Bis zu 6 Monate |
| Abonnementdatensatz und Einwilligungsnachweis | Während des Abonnements und bis zu 24 Monate danach |
| Öffnungs- und Klickereignisse | Bis zu 24 Monate |
| Sperrlisteneintrag | Unbefristet — das Minimum, um Sie von unserer Liste fernzuhalten |
Länger, wo das Gesetz es verlangt (etwa handels- oder steuerrechtlich), danach Löschung.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (21) und Widerruf der Einwilligung (7 Abs. 3).
Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22) findet nicht statt, und wir betreiben kein Profiling zu Werbezwecken — keine Retargeting- oder Lookalike-Zielgruppen. Analysedaten nutzen wir nur aggregiert.
Schreiben Sie an [email protected] und geben Sie an, welches Recht Sie geltend machen. Wir können Ihre Identität prüfen. Kostenfrei, sofern der Antrag nicht offenkundig unbegründet oder exzessiv ist.
Beschwerden. Wenden Sie sich möglichst zuerst an uns — [email protected]. Sie können auch bei der luxemburgischen Behörde oder der Behörde Ihres Wohn- oder Arbeitsorts Beschwerde einlegen:
Commission nationale pour la protection des données (CNPD) Service des plaintes, 15 Boulevard du Jazz, L-4370 Belvaux, Luxemburg Tel.: (+352) 26 10 60 - 1 · [email protected] · https://cnpd.public.lu
9. Sicherheit und Minderjährige
Wir treffen dem Risiko angemessene Maßnahmen — TLS-Verschlüsselung bei der Übertragung, Zugriffskontrolle für administrative Konten, regelmäßige Updates, Zugriff nur nach Bedarf. Keine Übertragung über das Internet ist vollständig sicher. Meldepflichtige Verletzungen melden wir der CNPD innerhalb von 72 Stunden (Art. 33 DSGVO) und betroffenen Nutzern, soweit Art. 34 DSGVO gilt.
Die Website richtet sich nur an Erwachsene; das gesetzliche Mindestalter für Glücksspiel in Luxemburg beträgt 18 Jahre. Wir erheben nicht bewusst Daten von Minderjährigen — teilen Sie es uns mit, und wir löschen sie.
10. Änderungen und Kontakt
Wir aktualisieren diese Erklärung, wenn sich unsere Werkzeuge, Verarbeitungen oder rechtlichen Pflichten ändern. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen weisen wir auf der Website aus, und eine einwilligungsbedürftige Änderung legen wir Ihnen vorher vor.
Datenschutzfragen und allgemeine Anfragen: [email protected] oder über die Kontaktseite.
