RICHTLINIE ZUR BEKÄMPFUNG VON GELDWÄSCHE (AML) UND TERRORISMUSFINANZIERUNG (CTF)

FINANZIERUNG (CTF) - RICHTLINIE

Lucky Days

Zuletzt aktualisiert: 16.07.2026

1. Zweck

Diese Richtlinie zur Bekämpfung von Geldwäsche („AML“) und Terrorismusfinanzierung („CTF“) (die „Richtlinie“) legt die verbindlichen Standards, Kontrollen und Verfahren fest, die von 3-102-961212 Sociedad de Responsabilidad Limitada, Betreiber von https://luckydays.co (das „Unternehmen“), eingeführt wurden, um zu verhindern, dass die Dienstleistungen des Unternehmens für Geldwäsche, Terrorismusfinanzierung, Proliferationsfinanzierung oder andere Finanzkriminalität genutzt werden.

Diese Richtlinie stellt die schriftliche AML/CTF-Richtlinie des Unternehmens gemäß Abschnitt 10.1 des Anjouan Gaming AML & CTF Code of Conduct (der „Kodex“) dar und umfasst Risikobewertung, Sorgfaltspflichten gegenüber Kunden, Überwachung und Meldung, Aufbewahrung von Unterlagen sowie Mitarbeiterschulungen. Das Unternehmen erkennt den Kodex formell an und verpflichtet sich, ihn als Bedingung seiner Lizenz einzuhalten.

2. Geltungsbereich

Diese Richtlinie gilt für:

• alle unter der Marke Lucky Days durchgeführten Geschäftstätigkeiten des Unternehmens;

• den wirtschaftlich Berechtigten des Unternehmens, die Anteilseigner, Geschäftsführer, leitenden Angestellten und Schlüsselpersonen;

• alle Mitarbeiter, Auftragnehmer und Vertreter des Unternehmens; und

• Drittanbieter, die an Glücksspielen, Zahlungen oder der Registrierung von Spielern beteiligt sind.

Das Unternehmen bleibt jederzeit in vollem Umfang für die Einhaltung der AML/CTF-Vorschriften verantwortlich, auch wenn Funktionen wie Identitätsprüfung, Zahlungsabwicklung oder Kundensupport an Dritte ausgelagert werden.

3. Definitionen und Abkürzungen

• AML - Bekämpfung von Geldwäsche.

• CTF/CFT - Terrorismusfinanzierung / Bekämpfung der Terrorismusfinanzierung.

• CDD - Sorgfaltspflicht gegenüber Kunden: der Prozess der Identifizierung und Überprüfung der Identität eines Kunden sowie des Verständnisses der Art der Geschäftsbeziehung.

• EDD - Verstärkte Sorgfaltspflicht: zusätzliche Sorgfaltsmaßnahmen, die bei Kunden oder Geschäftsbeziehungen mit höherem Risiko angewendet werden.

• SDD - Vereinfachte Sorgfaltspflicht: reduzierte Maßnahmen, die nur in nachweislich risikoarmen Situationen zulässig sind.

• PEP - Politisch exponierte Person: eine Person, die mit einer bedeutenden öffentlichen Funktion betraut ist, oder ein Familienmitglied bzw. ein bekannter enger Vertrauter einer solchen Person.

• SAR - Verdachtsmeldung: eine Meldung über mutmaßliche Geldwäsche oder Terrorismusfinanzierung.

• CTR - Meldung von Bargeldtransaktionen: eine Meldung über Transaktionen, die den vorgeschriebenen Schwellenwert überschreiten, unabhängig davon, ob sie verdächtig sind oder nicht.

• Compliance Officer - die gemäß Abschnitt 10.2 des Kodex ernannte Person, die für das Unternehmen auch die Funktion des Geldwäschebeauftragten (MLRO) wahrnimmt.

• Anjouan Gaming - Anjouan Licensing Services Inc., die zuständige Lizenzierungs- und Aufsichtsbehörde, die im Namen der Autonomen Insel Anjouan handelt.

• FATF - Financial Action Task Force.

4. Rechtlicher und regulatorischer Rahmen

Das Unternehmen hält folgende Vorschriften ein:

• den Computer Gaming Licensing Act 007 von 2005, auf dessen Grundlage die Anjouan Online Gaming Licence des Unternehmens erteilt wird;

• den Anjouan Gaming AML & CTF Code of Conduct, dessen Einhaltung verpflichtend ist und einen integralen Bestandteil der Lizenzbedingungen des Unternehmens darstellt;

• die in Anjouan geltenden AML/CFT-Gesetze und -Vorschriften sowie die von Anjouan Gaming herausgegebenen Richtlinien, Leitlinien und Mitteilungen; und

• internationale AML/CTF-Standards, einschließlich der FATF-Empfehlungen.

Das Unternehmen ist in Costa Rica eingetragen und beachtet zusätzlich die geltenden gesetzlichen Anforderungen Costa Ricas. Das Unternehmen arbeitet uneingeschränkt mit Anjouan Gaming, der Anjouan Offshore Financial Authority und anderen zuständigen Behörden zusammen.

5. Risikobasierter Ansatz und Risikobewertung

5.1 Risikobasierter Ansatz

Das Unternehmen verfolgt einen risikobasierten Ansatz: Die AML/CTF-Kontrollen stehen in einem angemessenen Verhältnis zu den identifizierten Risiken der Geldwäsche und Terrorismusfinanzierung. Geldmittel und Spieleraktivitäten müssen nachvollziehbar sein, die Verantwortung für die Einhaltung der AML-Vorschriften ist klar festgelegt und das Unternehmen arbeitet uneingeschränkt mit den Behörden zusammen.

5.2 Risikobewertung des Unternehmens

Das Unternehmen führt eine dokumentierte AML/CTF-Risikobewertung durch, die mindestens Folgendes berücksichtigt:

• Risikoprofile der Spieler, einschließlich geografischer Faktoren, Verhaltensweisen und Finanzierungsquellen;

• die angebotenen Online-Glücksspielprodukte und -dienstleistungen;

• Zahlungsmethoden und Vertriebskanäle, einschließlich Karten, E-Wallets und Kryptowährungen; und

• die beteiligten Rechtsordnungen, einschließlich der von der FATF als Hochrisikoländer eingestuften Länder.

5.3 Risikominderung und Überprüfung

Auf Grundlage der identifizierten Risiken setzt das Unternehmen angemessene Kontrollmaßnahmen um und wendet bei Bedarf verstärkte Sorgfaltspflichten an. Die Risikobewertung wird mindestens jährlich oder bei wesentlichen Änderungen des Unternehmens, seiner Produkte, seiner Märkte oder des regulatorischen Umfelds überprüft und aktualisiert.

5.4 Kundenrisikobewertung

Jedem Kunden wird bei der Registrierung eine Risikoeinstufung zugewiesen, die dynamisch neu bewertet wird auf Grundlage von: individuellem Status (PEP-Status, Übereinstimmungen mit Sanktionslisten, negative Medienberichte), geografischem Standort, Glücksspiel- und Transaktionsverhalten, verwendeten Zahlungsmethoden und Warnsignalen für Betrug. Höhere Risikoeinstufungen führen zu einer verstärkten Überwachung und, sofern erforderlich, zur Anwendung verstärkter Sorgfaltspflichten.

6. Kundenannahme und Sorgfaltspflichten

6.1 Sorgfaltspflichten gegenüber Kunden bei der Registrierung

Gemäß Abschnitt 6.1 des Kodex erhebt und erfasst das Unternehmen bei der Registrierung folgende Angaben: vollständiger rechtlicher Name, gültige E-Mail-Adresse, Geburtsdatum und Wohnanschrift. Ein Konto wird erst aktiviert, wenn alle diese Informationen bereitgestellt wurden. Das Unternehmen eröffnet oder führt keine anonymen Konten und akzeptiert keine Kunden, die im Namen nicht offengelegter Dritter handeln.

6.2 Beschränkungen

Das Unternehmen akzeptiert keine Kunden, die unter 18 Jahre alt sind (oder das jeweils geltende gesetzliche Mindestalter für Glücksspiele noch nicht erreicht haben), in eingeschränkten Ländern gemäß der KYC-Richtlinie des Unternehmens ansässig sind oder auf geltenden Sanktionslisten aufgeführt sind. Die Altersverifizierung ist Bestandteil des KYC-Prozesses, und Konten, bei denen der Verdacht auf eine Nutzung durch Minderjährige besteht, werden bis zum Abschluss einer Untersuchung unverzüglich gesperrt.

6.3 Verstärkte Sorgfaltspflichten - obligatorische Auslöser

Gemäß Abschnitt 6.2 des Kodex werden verstärkte Sorgfaltspflichten (EDD) durchgeführt, wenn einer der folgenden Fälle eintritt:

• Bei der ersten Auszahlungsanforderung des Spielers, unabhängig vom Betrag;

• wenn die gesamten Einzahlungen über die gesamte Laufzeit 10.000 USD (oder den entsprechenden Gegenwert) erreichen; oder

• wenn erhöhte Risikoindikatoren oder verdächtige Aktivitäten festgestellt werden.

6.4 Verstärkte Sorgfaltspflichten - Dokumentation

EDD umfasst mindestens: einen amtlichen Lichtbildausweis; eine Versorgungsrechnung oder ein gleichwertiges Dokument zur Bestätigung der Wohnanschrift; sowie, sofern aufgrund der Risikobewertung erforderlich, einen Nachweis über die Herkunft der Geldmittel. Detaillierte Anforderungen an die Dokumentation sind in der KYC-Richtlinie des Unternehmens festgelegt.

6.5 Beschränkungen bis zum Abschluss der EDD

Wenn EDD ausgelöst, aber noch nicht abgeschlossen wurde, werden Auszahlungen nicht bearbeitet und finanzielle Aktivitäten auf dem Konto werden, soweit zur Risikominderung erforderlich, eingeschränkt.

6.6 Unmöglichkeit der Durchführung der Sorgfaltspflichten

Wenn ein Kunde die erforderlichen CDD-/EDD-Informationen oder -Unterlagen nicht innerhalb eines angemessenen Zeitraums bereitstellt, führt das Unternehmen keine weiteren Transaktionen für den Kunden durch, prüft die Einreichung einer Verdachtsmeldung und kann das Konto einschränken oder schließen. Rückerstattungen verifizierter Einzahlungen erfolgen gegebenenfalls ausschließlich über die ursprünglich verwendete Zahlungsmethode.

7. Politisch exponierte Personen und Sanktionsprüfung

Alle Kunden werden bei der Registrierung und fortlaufend anhand folgender Listen überprüft:

• geltende Sanktionslisten, einschließlich der konsolidierten Listen von OFAC, EU und UN; und

• PEP- und Datenbanken zu negativen Medienberichten.

Bestätigte Übereinstimmungen mit Sanktionslisten führen zur sofortigen Sperrung des Kontos, zur Ablehnung von Transaktionen und zur Meldung an die zuständigen Behörden. Kunden, die als PEP identifiziert werden, werden automatisch als Hochrisikokunden eingestuft: Die Aufnahme oder Fortsetzung der Geschäftsbeziehung erfordert die Genehmigung der Geschäftsleitung, die Überprüfung der Herkunft der Geldmittel und des Vermögens sowie eine verstärkte laufende Überwachung. Der PEP-Status wird für mindestens 12 Monate nach dem Ausscheiden der betreffenden Person aus der bedeutenden öffentlichen Funktion als fortbestehend betrachtet und anschließend einer risikobasierten Bewertung unterzogen.

8. Herkunft der Geldmittel und des Vermögens

Nachweise über die Herkunft der Geldmittel werden angefordert, wenn dies aufgrund der Risikobewertung erforderlich ist, wenn EDD-Auslöser vorliegen oder wenn Einzahlungen oder Glücksspielaktivitäten nicht mit dem bekannten Profil des Kunden übereinstimmen. Zu den zulässigen Nachweisen gehören Gehaltsabrechnungen oder Arbeitsverträge, Kontoauszüge, Steuererklärungen oder Jahresabschlüsse sowie Unterlagen über Erbschaften, Vermögensverkäufe oder andere einmalige Einnahmen. Werden innerhalb eines angemessenen Zeitraums keine ausreichenden Nachweise erbracht, führt dies zu Kontobeschränkungen, zur Aussetzung von Auszahlungen oder zur Schließung des Kontos.

9. Transaktionsüberwachung

9.1 Überwachungssysteme

Gemäß Abschnitt 9.1 des Kodex betreibt das Unternehmen Überwachungssysteme, die darauf ausgelegt sind, Folgendes zu erkennen:

• Strukturierung oder Umgehung von Schwellenwerten (z. B. mehrere Einzahlungen, die knapp unter den Melde- oder Verifizierungsschwellenwerten liegen);

• schnelle Bewegung von Geldmitteln (z. B. Einzahlung mit anschließender Auszahlung bei minimalem oder keinem Spiel);

• ungewöhnliche Wettmuster (z. B. gegenläufige Wetten, risikoarme Wetten, die nicht mit Freizeitspiel vereinbar sind, Chip-Dumping beim Poker); und

• Aktivitäten im Zusammenhang mit Hochrisikorechtsordnungen.

9.2 Warnindikatoren

Mitarbeiter müssen dem Compliance Officer unverzüglich alle folgenden (nicht abschließend aufgeführten) Indikatoren melden: Weigerung, Identifikationsnachweise vorzulegen; Nutzung von Zahlungsmethoden, die auf Dritte registriert sind; mehrere Konten oder gemeinsam genutzte Geräte/IP-Adressen; Einzahlungen, die nicht mit dem bekannten Einkommen übereinstimmen; Anträge auf Auszahlung über eine andere Zahlungsmethode als die für die Einzahlung verwendete; plötzliche Änderungen des Einzahlungs- oder Wettverhaltens; sowie jeden Versuch eines Kunden, Transaktionen so zu strukturieren, dass der Schwellenwert von 10.000 USD umgangen wird.

9.3 Bearbeitung von Warnmeldungen

Überwachungswarnungen werden innerhalb von 24 Stunden nach ihrer Erstellung vom Compliance Officer oder von benannten Compliance-Mitarbeitern überprüft. Die Ergebnisse (verworfen, eskaliert, gemeldet) werden dokumentiert und aufbewahrt.

10. Meldungen

10.1 Interne Meldungen

Jeder Mitarbeiter, Auftragnehmer oder Vertreter, der weiß oder vermutet, dass eine Transaktion oder Aktivität mit Geldwäsche oder Terrorismusfinanzierung in Verbindung stehen könnte, muss unverzüglich eine interne Verdachtsmeldung an den Compliance Officer übermitteln. Der Compliance Officer bestätigt den Eingang, führt eine Untersuchung durch und dokumentiert die Entscheidung darüber, ob eine externe Meldung erfolgen soll.

10.2 Verdachtsmeldungen an Anjouan Gaming

Gemäß Abschnitt 9.2 des Kodex meldet das Unternehmen verdächtige Aktivitäten innerhalb von 24 Stunden nach deren Feststellung an Anjouan Licensing Services Inc. / Anjouan Gaming und fügt sämtliche unterstützenden Unterlagen bei.

10.3 Meldungen von Bargeldtransaktionen

Gemäß Abschnitt 9.3 des Kodex werden alle Transaktionen oder miteinander verbundenen Transaktionen, die 10.000 USD (oder den entsprechenden Gegenwert) überschreiten, gemeldet, unabhängig davon, ob sie verdächtig sind oder nicht.

10.4 Verbot der Informationsweitergabe

Kein Mitarbeiter, Auftragnehmer oder Vertreter darf einem Kunden oder einem Dritten offenlegen, dass eine Verdachtsmeldung (SAR) erstattet wurde, eine Untersuchung läuft oder Informationen an die Behörden übermittelt wurden. Ein Verstoß gegen dieses Verbot stellt ein schwerwiegendes disziplinarisches Fehlverhalten dar und kann eine Straftat darstellen.

11. Aufbewahrung von Unterlagen

Gemäß Abschnitt 8 des Kodex bewahrt das Unternehmen alle AML-bezogenen Unterlagen mindestens fünf (5) Jahre lang auf, einschließlich:

• CDD- und EDD-Unterlagen;

• Transaktionsaufzeichnungen (Einzahlungen, Wetteinsätze und Auszahlungen);

• SARs, CTRs und interne Berichte (einschließlich der Bearbeitung von Warnmeldungen); und

• Audit- und Compliance-Unterlagen, einschließlich Schulungsnachweisen.

Die Unterlagen werden sicher aufbewahrt, vor unbefugtem Zugriff oder Änderungen geschützt und Anjouan Gaming auf Anfrage jederzeit zur Verfügung gestellt.

12. Unternehmensführung: Compliance Officer und Schulungen

12.1 Compliance Officer

Das Unternehmen hat einen entsprechend qualifizierten Compliance Officer ernannt, der zugleich als Geldwäschebeauftragter (Money Laundering Reporting Officer) des Unternehmens tätig ist und für Folgendes verantwortlich ist: Überwachung der AML/CTF-Compliance; regulatorische Kommunikation mit Anjouan Gaming; rechtzeitige Meldung und Eskalation; Pflege dieser Richtlinie und der KYC-Richtlinie; sowie Überwachung der Risikobewertung. Ein Stellvertreter wird benannt, der interne Meldungen entgegennimmt und bei Abwesenheit des Compliance Officers dessen Aufgaben wahrnimmt, sodass eine lückenlose Eskalationskette gewährleistet ist.

12.2 Mitarbeiterschulung

Gemäß Abschnitt 10.3 des Kodex erhalten alle relevanten Mitarbeiter bei der Einarbeitung, anschließend jährlich sowie nach jeder Änderung regulatorischer Vorgaben oder interner Richtlinien eine AML/CTF-Schulung. Die Schulung umfasst diese Richtlinie, das Erkennen von Warnindikatoren, interne Meldepflichten und das Verbot der Informationsweitergabe. Teilnahme und Schulungsinhalte werden dokumentiert und aufbewahrt.

12.3 Mitarbeiterüberprüfung

Bei Mitarbeitern in Compliance-sensiblen Positionen werden vor der Einstellung und anschließend in regelmäßigen Abständen Hintergrundüberprüfungen durchgeführt.

13. Cybersicherheit und Datenschutz

Das Unternehmen schützt die Integrität und Vertraulichkeit der Spielerdaten durch geeignete technische und organisatorische Schutzmaßnahmen. Cybersicherheitsvorfälle werden gemäß Abschnitt 11 des Kodex innerhalb von 24 Stunden an Anjouan Gaming gemeldet. Detaillierte Kontrollmaßnahmen sind in den IT- und Informationssicherheitsrichtlinien des Unternehmens festgelegt.

14. Unabhängige Prüfung und Überprüfung

Gemäß Abschnitt 12 des Kodex unterzieht sich das Unternehmen jährlich einer unabhängigen AML-Prüfung, bei der die Wirksamkeit der Richtlinien, die Einhaltung regulatorischer Anforderungen sowie die internen Kontrollen und Schulungen bewertet werden. Anjouan Gaming kann jederzeit Inspektionen und Prüfungen durchführen, wobei das Unternehmen uneingeschränkt kooperiert. Diese Richtlinie wird mindestens einmal jährlich vom Compliance Officer sowie zusätzlich bei wesentlichen regulatorischen oder geschäftlichen Änderungen überprüft. Das Unternehmen überwacht regulatorische Entwicklungen und setzt gegebenenfalls genehmigte technologische Lösungen (einschließlich KI-basierter Überwachung) ein.

15. Verstöße und Durchsetzung

Die Nichteinhaltung dieser Richtlinie durch Mitarbeiter, Auftragnehmer oder Vertreter stellt ein schwerwiegendes disziplinarisches Fehlverhalten dar und kann zur Entlassung sowie zur Weiterleitung an die Strafverfolgungsbehörden führen. Das Unternehmen erkennt an, dass die Nichteinhaltung des Kodex regulatorische Durchsetzungsmaßnahmen durch Anjouan Gaming zur Folge haben kann, darunter Geldstrafen, die Aussetzung oder der Entzug der Glücksspiellizenz, die öffentliche Bekanntgabe von Verstößen sowie die Weiterleitung an die Strafverfolgungsbehörden.