Datenschutz bei Pandido Casino

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir, welche Daten wir im Pandido Casino erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Fragen zu diesem Dokument richten Sie jederzeit an [email protected].

Welche Daten wir erheben

Kategorien personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit wir sie für den Betrieb unseres Online-Casinos tatsächlich brauchen. Die Kategorien umfassen Stammdaten, Verifizierungsnachweise, Transaktionsdaten, technische Informationen und Verhaltensdaten.

• Identitätsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Wohnadresse
• Verifizierungsdokumente: Reisepass, Personalausweis, Meldebestätigung, Nachweis der Zahlungsmethode
• Transaktionsdaten: Einzahlungen, Auszahlungen, Einsätze, Gewinne, Guthaben, verwendete Zahlungsmethode
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browserversion, Zeitstempel
• Spieleverhalten: genutzte Spiele, Spieldauer, Einsatzmuster, Turnierteilnahmen
• Marketingpräferenzen: Newsletter-Empfang, Einwilligung in Werbe-E-Mails und SMS

Eine Anonymisierung nutzen wir, wo immer es möglich ist. Statistische Auswertungen unseres Spielangebots führen wir ausschließlich mit anonymisierten Daten durch, sodass keine Rückschlüsse auf Ihre Person möglich sind.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung Ihrer Daten dient einem konkreten Zweck. Wir sammeln nichts, wofür wir keine Verwendung haben.

• Erstellung und Verwaltung Ihres Spielerkontos sowie Authentifizierung bei der Anmeldung
• Erfüllung der gesetzlichen Sorgfaltspflichten nach dem Glücksspielgesetz und der Geldwäscherichtlinie
• Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Paysafecard, Trustly, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention und Erkennung von Mehrfachkonten sowie ungewöhnlichen Zahlungsströmen
• Monitoring im Rahmen des verantwortungsvollen Spielens, einschließlich Einzahlungs- und Verlustlimits
• Zusendung von Werbung, Boni und Turnierankündigungen, sofern Sie dem zugestimmt haben
• Einhaltung gesetzlicher Aufbewahrungs- und Auskunftspflichten gegenüber der MGA und österreichischen Behörden

Rechtsgrundlagen der Verarbeitung

Art. 6 DSGVO in der Praxis

Vertragserfüllung: Ohne Ihre Identitäts- und Transaktionsdaten können wir kein Spielerkonto führen, keine Auszahlungen vornehmen und keine Bonusbedingungen prüfen. Diese Daten verarbeiten wir, um den mit Ihnen geschlossenen Nutzungsvertrag zu erfüllen.

Rechtliche Verpflichtung: Das österreichische Glücksspielrecht und die Anti-Geldwäsche-Gesetzgebung verpflichten uns zur Identitätsprüfung, zur Dokumentation von Transaktionen und zur Meldung verdächtiger Vorgänge. Diesem Recht müssen wir Folge leisten, eine Einwilligung ist hier nicht erforderlich.

Berechtigtes Interesse: Zur Betrugsabwehr, zur Systemsicherheit und zur Verbesserung unseres Angebots verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses. Dabei wägen wir Ihr Interesse am Datenschutz stets gegen unseren Zweck ab und greifen auf die schonendste Methode zurück.

Einwilligung: Marketing-E-Mails, SMS und personalisierte Angebote senden wir ausschließlich nach Ihrer ausdrücklichen Zustimmung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per Link im Newsletter oder per E-Mail an [email protected].

Speicherdauer Ihrer Daten

Übersicht der Aufbewahrungsfristen

Wir speichern jede Datenkategorie nur so lange, wie es der Zweck oder das Gesetz verlangt. Danach löschen wir die Daten oder anonymisieren sie unwiderruflich.

Schließen Sie Ihr Konto, entfernen wir alle Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, innerhalb von 30 Tagen. Daten aus der KYC- und Zahlungsverkehrsdokumentation bewahren wir die vorgeschriebenen fünf Jahre auf, damit wir bei behördlichen Anfragen belegen können, dass wir unsere Sorgfaltspflichten erfüllt haben.

Datenweitergabe an Dritte

Empfänger und Kategorien

Wir verkaufen Ihre Daten nicht und geben sie nur an Empfänger weiter, die wir für den Betrieb des Casinos brauchen. Mit jedem Empfänger schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die den gleichen Datenschutzstandard vorschreiben wie unser eigenes Haus.

• Zahlungsdienstleister für die Abwicklung von Einzahlungen und Auszahlungen
• Dienstleister für Identitätsprüfung und Betrugserkennung im KYC- und AML-Prozess
• IT-Dienstleister für Hosting, Datenspeicherung und Kommunikationssysteme
• Analyse- und Live-Chat-Anbieter, ausschließlich auf Basis anonymisierter oder pseudonymisierter Daten
• Regulierungsbehörden und Strafverfolgungsorgane bei gesetzlichen Auskunfts- und Meldepflichten
• Anbieter von E-Mail- und SMS-Versand, nur wenn Sie Marketing zugestimmt haben

Eine Übermittlung in Drittländer außerhalb des EWR erfolgt nur mit angemessenen Garantien, etwa Standardvertragsklauseln der EU-Kommission. Eine aktuelle Liste der Empfänger fordern Sie jederzeit über [email protected] an.

Ihre Rechte als Spieler

Auskunft, Berichtigung und Löschung

Sie haben das Recht auf Auskunft über alle Daten, die wir von Ihnen speichern, sowie auf eine Kopie dieser Daten in einem gängigen maschinenlesbaren Format. Berichtigen wir falsche Angaben nicht fristgerecht, können Sie eine Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO, sofern keine Pflichten entgegenstehen
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen nach Art. 21 DSGVO
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft
• Beschwerde bei der Datenschutzbehörde (DSB), Wickenburggasse 8, 1080 Wien

Antwortfrist und Kontakt

Anfragen zu Ihren Rechten beantworten wir innerhalb von 30 Tagen. Richten Sie sie an unseren Datenschutzbeauftragten unter [email protected]. Lehnen wir einen Antrag ab, begründen wir das schriftlich und informieren Sie über Ihre Beschwerdemöglichkeit bei der österreichischen Datenschutzbehörde.

Cookies und Tracking

Auf pandido.com setzen wir technisch notwendige Cookies ein, die für Login, Guthabenanzeige und Sicherheit Ihres Kontos erforderlich sind. Statistik- und Marketing-Cookies verwenden wir nur nach Ihrer Zustimmung im Cookie-Banner, das Sie beim ersten Besuch sehen. Ihre Auswahl ändern Sie jederzeit im Cookie-Center. Details zu allen eingesetzten Cookies, ihrer Speicherdauer und den dahinterstehenden Anbietern finden Sie in unserer separaten Cookie-Richtlinie.

Sicherheit Ihrer Daten

Technische und organisatorische Maßnahmen

Wir schützen Ihre Daten mit TLS-Verschlüsselung für die gesamte Übertragung zwischen Ihrem Gerät und unseren Servern, mit verschlüsselter Speicherung sensibler KYC-Dokumente und mit rollenbasierten Zugriffsrechten. Nur Mitarbeitende, die Daten für ihre konkrete Aufgabe brauchen, erhalten Zugriff, und jede Einsichtnahme wird protokolliert.

• TLS-Verschlüsselung aller Verbindungen und Verschlüsselung der Datenspeicherung
• Zwei-Faktor-Authentifizierung für interne administrative Zugriffe
• Regelmäßige Penetrationstests und Sicherheitsaudits
• Automatisierte Protokollierung von Zugriffen auf Kundendaten
• Schulung aller Mitarbeitenden zum Datenschutz und zur IT-Sicherheit

Meldung von Datenpannen

Im Falle einer Datenpanne, die ein Risiko für Ihre Rechte darstellt, informieren wir die Datenschutzbehörde binnen 72 Stunden und benachrichtigen Sie unverzüglich, wenn ein hohes Risiko für Sie besteht. Parallel ergreifen wir sofort Maßnahmen, um die Folgen für Sie so gering wie möglich zu halten.

Häufige Fragen

Wie lange speichert Pandido meine KYC-Dokumente?

Verifizierungsdokumente bewahren wir mindestens 5 Jahre nach Vertragsende auf, wie es die Anti-Geldwäsche-Vorgaben verlangen. Danach löschen oder anonymisieren wir sie unwiderruflich.

Kann ich die Löschung meines Kontos verlangen?

Ja, schreiben Sie an [email protected]. Wir löschen alle Daten ohne gesetzliche Aufbewahrungspflicht innerhalb von 30 Tagen. Transaktions- und KYC-Daten müssen wir aus regulatorischen Gründen fünf Jahre speichern.

Bekommen andere Firmen meine Daten?

Wir geben Daten nur an Zahlungsdienstleister, KYC-Prüfer, IT-Dienstleister und Behörden weiter, soweit dies für den Betrieb oder gesetzlich erforderlich ist. Ein Verkauf Ihrer Daten findet nie statt.

Widerrufe ich den Newsletter, was passiert dann?

Ihre Einwilligung in Marketing gilt ab Widerruf sofort nicht mehr. Wir löschen Ihre Marketingpräferenzen und versenden keine Werbung mehr an Sie. Kontoführung und Spielbetrieb bleiben davon unberührt.