Datenschutzerklärung – Casino Lab
Diese Seite erklärt, welche personenbezogenen Daten beim Spielen im Casino Lab Casino anfallen, wer sie verarbeitet und welche Rechte Spieler aus Deutschland nach der DSGVO durchsetzen können. Dies ist eine unabhängige Redaktionsseite und nicht die Website des Betreibers – die hier zusammengefassten Angaben stützen sich auf die Dokumentation des Betreibers und auf öffentlich zugängliche Testberichte.
Erhebung personenbezogener Daten
Wer im Casino Lab Casino ein Konto eröffnet, gibt Daten in drei Schüben ab: bei der Registrierung, bei der ersten Einzahlung und bei der KYC-Prüfung vor der ersten Auszahlung. Ohne diese Daten funktioniert weder die Kontoführung noch die Auszahlung – der Betreiber ist als Lizenznehmer der Malta Gaming Authority zur Identitätsprüfung verpflichtet.
Welche Daten werden erfasst?
Die Datenkategorien lassen sich klar trennen. Stammdaten stammen aus dem Registrierungsformular, Zahlungsdaten aus der Kassenzone, Verifizierungsdaten aus dem Dokumenten-Upload und technische Daten fallen automatisch beim Aufruf der mobil optimierten Website an (eine eigene App gibt es laut den Testberichten nicht).
- Stammdaten: Name, Geburtsdatum, Wohnadresse, E-Mail-Adresse, Telefonnummer, Kontowährung.
- Zahlungsdaten: Angaben zur gewählten Methode – VISA, Mastercard, Banküberweisung (SEPA), Sofort, Skrill, Neteller, MiFinity, Revolut, Paysafecard (ab der 2. Einzahlung) sowie die Wallet-Zuordnung bei Bitcoin (BTC), Litecoin (LTC), Tether (USDT TRC20) und Dogecoin (DOGE).
- Verifizierungsdaten (KYC): Personalausweis, Bestätigung des Wohnorts (Adressnachweis) und Bestätigung der Zahlungsdetails.
- Spiel- und Transaktionsdaten: Einzahlungen ab 10 Euro (Bitcoin ab 30 Euro), Auszahlungsanträge, Bonusfortschritt, gespielte Titel und Einsatzhistorie.
- Technische Daten: IP-Adresse, Gerätetyp, Browser, Spracheinstellung, Sitzungs- und Cookie-Kennungen.
Zweck der Datenerhebung
Jeder Datensatz hat einen konkreten Zweck – und wer den Zweck kennt, weiß auch, welche Löschung realistisch ist und welche nicht. Die folgende Übersicht ordnet die üblichen Verarbeitungen den Zwecken zu, wie sie sich aus den dokumentierten Abläufen des Betreibers ergeben.
Rechtsgrundlage (DSGVO)
Für Spieler mit Wohnsitz in Deutschland gilt die DSGVO unabhängig davon, wo der Betreiber sitzt. Casino Lab wird laut der Betreiberseite von Genesis Global Limited betrieben und führt eine EU-Lizenz der Malta Gaming Authority mit der Nummer MGA/B2C/314/2015 (auf der Auszahlungsseite verkürzt als MGA/B2C/314/201 abgedruckt). Da Malta zur EU gehört, unterliegt diese Verarbeitung direkt europäischem Datenschutzrecht. Wichtig für die Einordnung: Deutschsprachige Testberichte nennen abweichend eine Costa-Rica-Lizenz sowie Invicta Tech Limited bzw. Lumina Holdings Limitada als Betreiber, ein weiteres Review führt eine Anjouan-Lizenz. Wer ein Auskunftsersuchen stellt, sollte deshalb im Support klären, welche Gesellschaft aktuell Verantwortlicher ist.
Verwendung und Weitergabe von Daten
Daten werden nicht nur gespeichert, sondern zwischen Kasse, Spielanbietern und Aufsicht bewegt. Diese Kette sollte man kennen, bevor man Dokumente hochlädt.
Wie werden Ihre Daten verwendet?
Der Betreiber nutzt die Angaben, um das Konto zu führen, Bonusfortschritt zu berechnen, Auszahlungslimits nach VIP-Level zuzuordnen (Level 1: 500 Euro pro Tag und 7.000 Euro pro Monat, bis Level 5: 1.500 Euro pro Tag und 20.000 Euro pro Monat) und Auszahlungsanträge zu prüfen. Anträge werden laut den Quellen innerhalb von 3 Tagen bearbeitet, die eigentliche Gutschrift dauert von einigen Stunden bis zu 3 Werktagen. Support-Anfragen über den deutschsprachigen Live-Chat (24/7) oder per E-Mail werden zusammen mit der Konto-ID protokolliert – Chatverläufe sind damit ebenfalls personenbezogene Daten.
Weitergabe an Dritte
Weitergegeben wird, was für die Abwicklung technisch nötig ist. Zahlungsdienstleister erhalten Transaktionsdaten, Spielestudios erhalten Sitzungs- und Einsatzdaten, die Aufsicht erhält auf Anforderung Konto- und Transaktionsnachweise.
- Zahlungsdienstleister und Banken: VISA, Mastercard, Banküberweisung, Sofort, Skrill, Neteller, MiFinity, Revolut und Paysafecard verarbeiten die Zahlung eigenständig nach ihren eigenen Datenschutzhinweisen.
- Spieleanbieter: Pragmatic Play, Red Tiger, NetEnt, Evolution, Yggdrasil, Quickspin und Games Global erhalten Spielsitzungsdaten; bei Evolution-Live-Tischen kommt die Übertragung des Tischgeschehens hinzu.
- Aufsicht und Prüfstellen: Malta Gaming Authority (MGA/B2C/314/2015) im Rahmen der Lizenzauflagen.
- Konzernumfeld: Als Schwesterprojekt desselben Betreibers wird OceanSpin Casino genannt – konzerninterne Weitergaben sind damit möglich.
Ein Punkt, der Spieler aus Deutschland direkt betrifft: Laut znaki.fm ist die Seite nicht an das LUGAS-System angeschlossen und kein OASIS-Casino. Es findet also keine Datenübermittlung an diese deutschen Zentralsysteme statt – zugleich greifen die dortigen Sperr- und Limitmechanismen nicht. Eine deutsche GGL-Lizenz besteht in keinem Fall.
Internationale Datentransfers
Malta liegt im EWR, sodass Übermittlungen dorthin keine Zusatzgarantien brauchen. Sobald jedoch Dienstleister oder Konzerngesellschaften außerhalb des EWR eingebunden sind – die Testberichte verweisen unter anderem auf Costa Rica und Anjouan –, sind Standardvertragsklauseln oder ein Angemessenheitsbeschluss nach Art. 44 ff. DSGVO erforderlich. Fragen Sie im Live-Chat konkret nach der Rechtsgrundlage des Transfers und lassen Sie sich die Antwort schriftlich per E-Mail bestätigen. Die vertragliche Seite ergänzt diese Hinweise: Casino Lab AGB.
Datensicherheit und Speicherung
Sicherheit und Speicherdauer hängen bei Glücksspielkonten zusammen: Geldwäscheauflagen verlangen eine mehrjährige Aufbewahrung, weshalb ein Konto zwar geschlossen, die Transaktionshistorie aber nicht sofort gelöscht werden kann.
Sicherheitsmaßnahmen
Nach Art. 32 DSGVO muss der Verantwortliche technische und organisatorische Maßnahmen treffen – verschlüsselte Übertragung der Kasse und des Dokumenten-Uploads, Zugriffsbeschränkungen im Support, Protokollierung von Kontoänderungen. Die konkrete Ausgestaltung im Casino Lab Casino ist öffentlich nicht im Detail dokumentiert. Was Spieler selbst steuern können, ist wirksamer: ein eigenes, langes Passwort, keine Wiederverwendung aus anderen Konten, Upload von Ausweisdokumenten ausschließlich über die Kontooberfläche und nie über Messenger.
Speicherdauer
Die Fristen ergeben sich aus dem Verifizierungsprozess und aus gesetzlichen Pflichten. Für die KYC-Prüfung gilt eine Dokumentenfrist von 30 Tagen, die Prüfung selbst kann bis zu 10 Tage dauern. Kontodaten und Transaktionsnachweise bleiben danach für die aufsichtsrechtlich vorgeschriebenen Aufbewahrungszeiträume gespeichert, auch wenn Sie das Konto schließen. Marketing-Einwilligungen dagegen lassen sich jederzeit widerrufen und die zugehörigen Daten sind dann zu löschen. Wer sich selbst begrenzen möchte, findet die Werkzeuge hier: verantwortungsvolles Spielen bei Casino Lab.
Cookies und Tracking-Technologien
Notwendige Cookies halten die Anmeldesitzung, die Währungsauswahl und den Warenkorb der Kasse. Analyse- und Marketing-Cookies dürfen in Deutschland nach § 25 TTDSG nur mit Einwilligung gesetzt werden – diese Einwilligung ist widerrufbar, ohne dass das Spielkonto darunter leidet. Praktisches Vorgehen: Optionale Cookies im Consent-Banner ablehnen, Browser-Cookies regelmäßig löschen und Affiliate-Tracking-Parameter im Blick behalten, weil sie die Zuordnung einer Registrierung dokumentieren. Auf der Startseite des Angebots greifen dieselben Regeln: Casino Lab.
Ihre Rechte
Die DSGVO gibt Ihnen durchsetzbare Ansprüche, und der Betreiber muss innerhalb eines Monats antworten. Stellen Sie Anträge schriftlich per E-Mail, nicht im Live-Chat – nur so haben Sie einen Nachweis mit Datum.
Auskunftsrecht
Nach Art. 15 DSGVO können Sie eine Kopie aller zu Ihnen gespeicherten Daten verlangen: Stammdaten, Transaktionsliste, Spielhistorie, Chatprotokolle, Bonusverläufe und die Empfänger, an die Daten weitergegeben wurden. Formulieren Sie den Antrag ausdrücklich als „Antrag auf Auskunft nach Art. 15 DSGVO“ und nennen Sie Konto-ID und registrierte E-Mail-Adresse. Nach Art. 20 DSGVO können Sie zusätzlich die Übertragung in einem maschinenlesbaren Format fordern.
Recht auf Löschung und Berichtigung
Falsche Angaben – etwa eine veraltete Adresse, die die Verifizierung blockiert – müssen nach Art. 16 DSGVO korrigiert werden. Das Löschrecht nach Art. 17 DSGVO reicht so weit, wie keine gesetzliche Aufbewahrungspflicht entgegensteht: Marketingprofile und optionale Tracking-Daten sind löschbar, KYC-Nachweise und Transaktionsdaten aus Geldwäschegründen in der Regel nicht. Rechnen Sie damit, dass ein geschlossenes Konto als Datensatz erhalten bleibt und nicht neu eröffnet werden kann.
Widerspruchsrecht
Gegen Direktmarketing können Sie nach Art. 21 Abs. 2 DSGVO jederzeit und ohne Begründung widersprechen; die Verarbeitung für Werbung muss dann sofort enden. Gegen Verarbeitungen auf Grundlage berechtigter Interessen – etwa Profilbildung zur Angebotssteuerung – ist ein Widerspruch mit Begründung möglich. Einwilligungen für Newsletter und optionale Cookies widerrufen Sie über die Kontoeinstellungen oder das Consent-Banner.
Kontakt zum Datenschutzbeauftragten
Nutzen Sie die im Konto ausgewiesene Support-E-Mail und bitten Sie um Weiterleitung an den Datenschutzbeauftragten des Verantwortlichen; der deutschsprachige Live-Chat steht rund um die Uhr für Rückfragen zum Status bereit. Bleibt eine Antwort aus, können Sie sich an die maltesische Datenschutzbehörde, an die Malta Gaming Authority als Glücksspielaufsicht oder an die zuständige Aufsichtsbehörde Ihres Bundeslandes wenden – Letzteres ist nach Art. 77 DSGVO ausdrücklich vorgesehen.
Häufige Fragen zu Casino Lab
Ist Casino Lab in Deutschland legal?
Der Betreiber hält eine EU-Lizenz der Malta Gaming Authority (MGA/B2C/314/2015), aber keine deutsche GGL-Erlaubnis. Die Seite ist laut znaki.fm nicht an LUGAS angeschlossen und kein OASIS-Casino. Das Angebot ist damit offshore reguliert; deutsche Spielerschutzmechanismen greifen nicht, und Sie spielen auf eigenes Risiko.
Wie erstelle ich ein Konto bei Casino Lab?
Registrierungsformular öffnen, E-Mail-Adresse, Passwort und Kontowährung festlegen, danach Name, Geburtsdatum, Adresse und Telefonnummer ergänzen. Vor der ersten Auszahlung ist die KYC-Verifizierung mit Personalausweis, Bestätigung des Wohnorts und Bestätigung der Zahlungsdetails nötig. Die Dokumentenfrist beträgt 30 Tage, die Prüfung dauert bis zu 10 Tage.
Welche Zahlungsmethoden unterstützt Casino Lab in Deutschland?
Verfügbar sind VISA, Mastercard, Banküberweisung, Sofort, Skrill, Neteller, MiFinity, Revolut und Paysafecard (ab der 2. Einzahlung), ergänzt um Bitcoin, Litecoin, Tether (USDT TRC20) und Dogecoin. Die Mindesteinzahlung liegt bei 10 Euro, bei Bitcoin bei 30 Euro. Auszahlungsanträge werden innerhalb von 3 Tagen bearbeitet.
Wie erhalte ich den Willkommensbonus von Casino Lab?
Konto eröffnen, mindestens 20 Euro einzahlen und den Bonus in der Kasse aktivieren: 100% bis zu 500€ + 200 FS, also 200 Freispiele. Umsatzbedingungen: x35 (Bonus + Einzahlung), x40 für Gewinne aus Freispielen, zu erfüllen innerhalb von 10 Tagen. Die Freispiele gelten für einen vom Casino festgelegten Slot.
Wenn Sie die Datenverarbeitung und die Bonusbedingungen geprüft haben, führt der nächste Schritt direkt zur Kasse des Betreibers.