Datenschutz bei Pandido Casino
Datenschutz ist für uns kein Anhang, sondern Teil des Spielbetriebs. Hier erklären wir, welche personenbezogenen Daten wir bei Pandido Casino erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Grundlage ist die Datenschutz-Grundverordnung (DSGVO).
Welche Daten wir erheben
Datenkategorien im Überblick
Wir verarbeiten nur die Daten, die wir für den Betrieb Ihres Spielerkontos, für gesetzliche Prüfungen und für die Sicherheit des Spiels benötigen. Konkret handelt es sich um folgende Kategorien.
- Identitätsdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse
- Verifizierungsdokumente: Reisepass, Personalausweis oder Führerschein sowie einen Adressnachweis (KYC)
- Transaktionsdaten: Ein- und Auszahlungen, Zahlungsmittel, Kontostand, Spielhistorie
- Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel
- Spielverhalten: eingesetzte Spiele, Einsatzhöhen, Gewinn- und Verlustdaten, Sitzungsdauer
- Marketingpräferenzen: Einwilligung oder Ablehnung zu Newsletter, SMS und personalisierten Angeboten
Zwecke der Verarbeitung
Wir setzen Ihre Daten ausschließlich für definierte Zwecke ein. An erster Stelle steht die Erstellung und Verwaltung Ihres Kontos bei Pandido Casino, einschließlich Login, Profil und Bonusvergabe. Für die Identitätsprüfung (KYC) und die Geldwäschepräderung verarbeiten wir Ihre Ausweisdokumente und Adressnachweise, bevor wir die erste Auszahlung freigeben.
Zahlungsdienstleister erhalten von uns nur die Daten, die zur Abwicklung Ihrer Ein- und Auszahlungen über Visa, Mastercard, Skrill, Neteller, Klarna oder Kryptowährungen wie Bitcoin und Ethereum nötig sind. Betrugsprävention und die Überwachung des verantwortungsvollen Spielens sind weitere Zwecke: Auffälligkeiten im Spielverhalten prüfen wir, um Sie und andere Spieler zu schützen. Marketing-Mitteilungen versenden wir ausschließlich mit Ihrer Einwilligung, die Sie jederzeit widerrufen können. Schließlich bestehen Aufbewahrungs- und Meldepflichten gegenüber der Malta Gaming Authority (Lizenz MGA/B2C/812/2024).
Rechtsgrundlagen der Verarbeitung
Vertrag, Pflicht, Interesse, Einwilligung
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Spielabwicklung, Ein- und Auszahlungen und Bonusleistungen verarbeiten wir, weil Sie mit uns einen Vertrag geschlossen haben oder dies zur Anbahnung erforderlich ist.
Rechtliche Verordnung (Art. 6 Abs. 1 lit. c DSGVO): Die Identitätsprüfung, Aufzeichnungspflichten zur Geldwäscheprävention und Meldungen an die Lizenzbehörde beruhen auf gesetzlichen Pflichten nach maltesischem und EU-Recht. Diesen Verarbeitungen können Sie nicht widersprechen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit, Missbrauchserkennung und die Verbesserung unseres Angebots stützen sich auf unser berechtigtes Interesse an einem sicheren und fairen Spielbetrieb. Eine Abwägung mit Ihren Interessen nehmen wir dokumentiert vor.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, SMS-Marketing, personalisierte Bonusangebote und nicht notwendige Cookies verarbeiten wir nur, wenn Sie aktiv zugestimmt haben. Die Einwilligung erteilen Sie freiwillig und können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherfristen im Detail
Wie lange wir Daten aufbewahren
Wir speichern Daten nicht länger als nötig. Für die meisten Kategorien gelten klare Fristen, die sich aus gesetzlichen Vorgaben und dem Zweck der Verarbeitung ergeben.
| Datenkategorie | Speicherdauer |
|---|---|
| Transaktions- und Kontodaten | Mind. 5 Jahre nach Vertragsende (gesetzliche Aufbewahrungspflicht) |
| KYC-Dokumente | 5 Jahre nach Kontoschließung, danach gelöscht |
| Verifizierungsdaten bei Auszahlung | 5 Jahre ab letzter Transaktion |
| Marketing-Einwilligungen | Bis zum Widerruf, Nachweis der Einwilligung 3 Jahre |
| Support-Kommunikation | 24 Monate |
| Technische Logdaten (IP, Gerät) | 90 Tage, soweit keine Pflicht zur längeren Speicherung besteht |
Datenweitergabe an Dritte
Wir verkaufen keine Daten und geben sie nur an Empfänger weiter, die für den Spielbetrieb notwendig sind. Das sind im Einzelnen Zahlungsdienstleister zur Abwicklung Ihrer Transaktionen, Anbieter von KYC- und AML-Prüfdiensten zur Identitäts- und Betrugsprüfung, die Malta Gaming Authority als Lizenz- und Regulierungsbehörde sowie Dienstleister für Hosting und Analytik, mit denen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen haben.
Bei Anfragen von Strafverfolgungsbehörden oder Finanzämtern geben wir Daten nur im Rahmen der gesetzlichen Vorgaben weiter. Eine Übertragung in Drittländer findet ausschließlich mit geeigneten Garantien statt, etwa Standardvertragsklauseln der EU-Kommission.
Ihre Rechte auf einen Blick
Auskunft, Löschung, Beschwerde
Sie haben gegenüber uns als Verantwortlichen umfassende Rechte. Wir antworten auf Anfragen in der Regel innerhalb von 30 Tagen, in dringenden Fällen deutlich schneller.
Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei der maltesischen Datenschutzaufsichtsbehörde (Information and Data Protection Commissioner) oder der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.
- Auskunft (Art. 15 DSGVO): welche Daten wir zu Ihnen speichern und wofür
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): soweit keine gesetzlichen Pflichten entgegenstehen
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit, z. B. für Marketing
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Cookies und Tracking
Wir setzen Cookies für den Login, die Sitzungssicherheit, die Sprachauswahl und, mit Ihrer Zustimmung, für Statistik- und Marketingzwecke ein. Notwendige Cookies können wir nicht deaktivieren, da die Webseite sonst nicht funktioniert. Alle weiteren Cookies akzeptieren oder ablehnen Sie beim ersten Besuch über unser Consent-Banner.
Die vollständige Liste aller eingesetzten Cookies, ihrer Laufzeiten und Zwecke finden Sie auf unserer separaten Cookie-Richtlinie, die über die Fußzeile von pandido.jetzt erreichbar ist.
Wie wir Ihre Daten schützen
Technik und Organisation
Alle Übertragungen zwischen Ihrem Browser und unseren Servern laufen über TLS-Verschlüsselung. Zahlungsdaten und KYC-Dokumente speichern wir verschlüsselt und getrennt von anderen Systemen. Der Zugriff ist auf Mitarbeitende beschränkt, die ihn für ihre Aufgabe benötigen, und wird über Rollenprofile sowie Zwei-Faktor-Authentifizierung protokolliert.
Regelmäßige Penetrationstests, ein Security-Team rund um die Uhr und Schulungen aller Beschäftigten ergänzen die technischen Maßnahmen. Sollte es trotz aller Vorsorge zu einer Datenverletzung kommen, informieren wir Sie und die Aufsichtsbehörde innerhalb von 72 Stunden, sofern ein Risiko für Sie besteht. Verdachtsfälle melden Sie jederzeit an [email protected].
Kontakt zum Datenschutzbeauftragten
Fragen zu dieser Erklärung, zu Ihren Rechten oder zu einer konkreten Verarbeitung richten Sie an unseren Datenschutzbeauftragten von Pandido Entertainment Ltd per E-Mail an [email protected] oder per Post an: Pandido Entertainment Ltd, Data Protection Officer, Malta. Für allgemeine Anliegen erreichen Sie unseren Support rund um die Uhr im Live-Chat oder unter [email protected].
Häufige Fragen
Wie lange speichert Pandido Casino meine Ausweiskopie?
KYC-Dokumente bewahren wir 5 Jahre nach Kontoschließung auf, wie es die aufsichtsrechtlichen Vorgaben der Malta Gaming Authority verlangen. Danach werden sie unwiderruflich gelöscht.
Kann ich die Löschung meines Kontos verlangen?
Ja, Sie haben ein Löschrecht nach Art. 17 DSGVO. Transaktions- und KYC-Daten müssen wir jedoch gesetzlich mindestens 5 Jahre aufbewahren, bevor auch diese gelöscht werden. Marketingdaten löschen wir sofort.
Wer sieht meine Zahlungsdaten?
Zahlungsdaten geben wir nur an die jeweiligen Zahlungsdienstleister (z. B. Visa, Mastercard, Skrill, Neteller) zur Transaktionsabwicklung weiter. Unsere Mitarbeitenden sehen niemals vollständige Kartendaten.
Widerrufe ich damit auch mein Spielerkonto, wenn ich Newsletter abbestelle?
Nein. Der Widerruf der Marketing-Einwilligung betrifft ausschließlich Werbe-E-Mails und SMS. Ihr Konto und der Spielbetrieb bleiben davon unberührt.
Wo beschwere ich mich bei Datenschutzproblemen?
Bei der Datenschutz-Aufsichtsbehörde Ihres Wohnsitzlandes oder beim Information and Data Protection Commissioner in Malta. Zunächst helfen wir aber selbstverständlich weiter: [email protected].