Datenschutz bei Pandido Casino

Diese Erklärung informiert Sie über die Verarbeitung personenbezogener Daten bei Pandido Casino (pandido1.at), einem Service der Pandido Entertainment Ltd unter maltesischer Lizenz der MGA. Sie gilt für alle Besucher und registrierten Spieler aus Österreich. Anliegen zum Datenschutz beantwortet unsere Datenschutzbeauftragte unter [email protected], in dringenden Fällen erreichen Sie unseren Support rund um die Uhr unter [email protected]. Stand: 2026.

Welche Daten wir erheben

Datenkategorien im Überblick

Wir erheben personenbezogene Daten, wenn Sie unsere Website besuchen, ein Konto erstellen, an unseren Spielen teilnehmen oder mit unserem Support kommunizieren. Ohne diese Daten können wir Ihr Spielerkonto nicht führen, keine Auszahlungen vornehmen und unseren gesetzlichen Pflichten aus dem Geldwäscherecht nicht nachkommen. Die Daten fallen in sechs Kategorien:

• Stammdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse und Staatsangehörigkeit
• Verifikationsdokumente: Reisepass oder Personalausweis, Adressnachweis (z. B. Meldebestätigung) und Nachweis der von Ihnen genutzten Zahlungsmethode
• Transaktionsdaten: Einzahlungen, Auszahlungen, Wett- und Spielhistorie, Boni und Guthabenbewegungen
• Geräte- und Verbindungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Geräte-ID und Zeitstempel Ihrer Sitzungen
• Verhaltensdaten: bespielte Titel, Einsätze, Sitzungsdauer und Reaktion auf Einsatzlimits
• Marketingpräferenzen: gewählter Newsletter, SMS- und Push-Benachrichtigungen sowie Kommunikationseinstellungen

Erhebung nur im erforderlichen Umfang

Nicht jedes Datum erheben wir von jedem Nutzer. Als reiner Website-Besucher ohne Konto verarbeiten wir nur Gerätedaten und solche Informationen, die Ihr Browser automatisch übermittelt. Spieler, die vor der ersten Auszahlung eine Verifikation durchlaufen, reichen zusätzlich die unter KYC geführten Dokumente ein. Freispiele, Turnier-teilnahmen und Cashback-Aktionen werten wir ausschließlich über die Kontodaten aus, die ohnehin erhoben wurden.

Wie wir Ihre Daten nutzen

Zwecke der Verarbeitung

Jede Verarbeitung Ihrer Daten dient einem konkreten Zweck. Wir nutzen die erhobenen Informationen ausschließlich für die folgenden Aufgaben:

• Einrichtung und Verwaltung Ihres Spielerkontos inklusive Login und Passwort-Wiederherstellung
• Identitätsprüfung (KYC) vor der ersten Auszahlung gemäß den Vorgaben der MGA und des Geldwäscherechts
• Abwicklung von Einzahlungen und Auszahlungen über EPS, Klarna, Paysafecard, Trustly, Karten, E-Wallets und Kryptowährungen
• Betrugsprävention, Missbrauchserkennung und Abgleich mit Sperren von Selbstausgeschlossenen
• Prävention problematischen Spielverhaltens durch Einzahlungs-, Verlust- und Sitzungslimits sowie Erinnerungsfunktionen
• Versand von Werbung, Boni und Turniereinladungen, sofern Sie dem zugestimmt haben
• Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Meldepflichten gegenüber Regulierungs- und Finanzbehörden

Kein Verkauf Ihrer Daten

Wir erstellen keine Profile über Ihre Spielerdaten zum Verkauf an Dritte und betreiben kein Data Brokerage. Die Verhaltensdaten Ihrer Spielsitzungen nutzen wir für die Spielersicherheit und die Verbesserung unseres Angebots, nicht für die Weitergabe nach außen. Wenn wir einen neuen Verarbeitungszweck einführen, informieren wir Sie vorher und holen die nötige Einwilligung ein.

Rechtsgrundlagen unserer Verarbeitung

Erfüllung eines Vertrags

Sobald Sie ein Konto anlegen und an unseren Spielen teilnehmen, schließen Sie mit uns einen Vertrag. Die Verarbeitung Ihrer Stammdaten, Transaktionsdaten und Kontoinformationen ist zur Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO erforderlich. Ohne diese Daten können wir Ihnen den Spielbetrieb, Boni und Auszahlungen nicht zur Verfügung stellen.

Gesetzliche Verpflichtung

Als lizenzierter Glücksspielbetreiber unterliegen wir strengen Vorgaben der MGA, des Geldwäscherechts und des Steuerrechts. Die Identitätsprüfung, die Aufbewahrung von Transaktionsdaten über mindestens fünf Jahre und die Auskunft an zuständige Behörden stützen sich auf Art 6 Abs 1 lit c DSGVO. Diesen Verarbeitungen können wir uns nicht ohne Aufgabe unserer Lizenz entziehen.

Berechtigtes Interesse

Zur Betrugsabwehr, zur Sicherstellung des ordnungsgemäßen Spielbetriebs und zur Absicherung unserer IT-Systeme verarbeiten wir IP-Adressen und Protokolldaten auf Grundlage unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO. Dasselbe gilt für interne Statistiken, mit denen wir unser Angebot für österreichische Spieler optimieren. Diese Interessen haben wir gegen Ihre Rechte abgewogen; das Ergebnis dieser Abwägung dokumentieren wir.

Ihre Einwilligung

Für Werbe-E-Mails, SMS und personalisierte Angebote gilt Art 6 Abs 1 lit a DSGVO. Diese Verarbeitung läuft ausschließlich mit Ihrer freiwillig erteilten Einwilligung, die Sie bei der Registrierung oder später in Ihren Kontoeinstellungen erteilen. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich und kostet Sie keinen Nachteil beim Spielbetrieb.

Wie lange wir Daten speichern

Speicherfristen nach Kategorie

Wir speichern Ihre Daten nur so lange, wie der jeweilige Zweck besteht oder eine gesetzliche Frist dies verlangt. Nach Ablauf der Frist löschen wir die Daten oder anonymisieren sie, sodass sie keiner Person mehr zugeordnet werden können. Die konkreten Zeiträume je Kategorie:

Löschung nach Kontoschließung

Schließen Sie Ihr Spielerkonto, löschen wir alle Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, innerhalb von 30 Tagen. Die dokumentierten Transaktionen und KYC-Nachweise verbleiben für fünf Jahre in gesperrter Form bei uns, danach erfolgt die endgültige Löschung. Eine vorzeitige Löschung pflichtspeichernder Daten ist auch auf Ihren Wunsch hin nicht zulässig.

Wem wir Daten weitergeben

Kategorien von Empfängern

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für den Spielbetrieb, die gesetzlichen Pflichten oder Ihre Einwilligung erforderlich ist. Mit jedem Empfänger schließen wir einen Vertrag über Auftragsverarbeitung nach Art 28 DSGVO, der Vertraulichkeit, Sicherheit und Löschfristen verbindlich regelt. Empfänger Ihrer Daten sind:

• Zahlungsdienstleister für Karten, E-Wallets, Trustly und Krypto-Transfers, ausschließlich zur Abwicklung Ihrer Ein- und Auszahlungen
• Dienstleister für Identitätsprüfung und Betrugserkennung, die Ihre Dokumente mit amtlichen Datenbanken abgleichen
• Regulierungs- und Aufsichtsbehörden wie die MGA sowie Finanz- und Strafverfolgungsbehörden bei rechtmäßiger Anfrage
• Analyse- und Hosting-Dienstleister, die unsere Website und unsere Systeme technisch betreiben und absichern
• E-Mail- und Kommunikationsdienstleister für den Versand von Transaktions- und Werbenachrichten

Keine Weitergabe ohne Grund

Empfänger außerhalb dieser Kategorien erhalten Ihre Daten nur, wenn Sie ausdrücklich zugestimmt haben oder eine gesetzliche Verpflichtung besteht. Bei Empfängern in Drittländern, etwa unserem Hosting in Malta, stellen wir durch Standardvertragsklauseln der EU-Kommission ein DSGVO-konformes Schutzniveau sicher.

Ihre Rechte als Betroffener

Rechte im Einzelnen

Als betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu, die wir ohne Wenn und Aber erfüllen:

• Auskunft (Art 15): welche Daten wir über Sie speichern, zu welchem Zweck und an wen sie weitergegeben wurden
• Berichtigung (Art 16): Korrektur unrichtiger Daten, etwa bei Namensänderung oder Tippfehlern
• Löschung (Art 17): Entfernung Ihrer Daten, soweit keine gesetzliche Speicherpflicht entgegensteht
• Datenübertragbarkeit (Art 20): Herausgabe Ihrer Stammdaten und Spielhistorie in einem maschinenlesbaren Format
• Widerspruch (Art 21): Einspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf (Art 7): jederzeitige Rücknahme einer erteilten Einwilligung, etwa für den Newsletter
• Beschwerde: Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Wickenburggasse 8, 1080 Wien, dsb.gv.at)

Anfragen an unsere Datenschutzbeauftragte

Richten Sie Ihre Anfrage an [email protected] und nennen Sie Ihre E-Mail-Adresse zur Identitätsprüfung. Wir antworten innerhalb von 30 Tagen; ist eine Fristverlängerung wegen komplexer Umstände nötig, informieren wir Sie vorher. Für die Ausübung Ihrer Rechte entstehen Ihnen keinerlei Kosten, und die Weigerung hat keinen Einfluss auf Ihren Spielbetrieb oder Bonusansprüche.

Cookies und Tracking auf pandido1.at

Kurz erklärt

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Ihre Limit-Einstellungen, optionale Analyse-Cookies zur Verbesserung unserer Website sowie Marketing-Cookies nur mit Ihrer Zustimmung ein. Beim ersten Besuch fragen wir Ihre Einwilligung über einen Banner ab, den Sie jederzeit über die Cookie-Einstellungen ändern können.

Die vollständige Liste aller eingesetzten Cookies, ihrer Speicherdauer und der jeweiligen Rechtsgrundlage finden Sie in unserer Cookie-Richtlinie auf pandido1.at/cookies. Dort können Sie einzelne Kategorien auch nachträglich aktivieren oder deaktivieren.

Wie wir Ihre Daten schützen

Technische und organisatorische Maßnahmen

Die Übertragung sämtlicher Daten zwischen Ihrem Gerät und unseren Servern läuft über TLS-Verschlüsselung. Ihre Dokumente und Zahlungsdaten speichern wir verschlüsselt und getrennt von den Stammdaten, Zugriffe auf Kundendaten erfolgen rollenbasiert und werden protokolliert. Unsere Mitarbeitenden durchlaufen regelmäßige Schulungen zum Datenschutz, und externe Prüfer testen unsere Systeme wiederkehrend auf Schwachstellen.

Verhalten bei Datenpannen

Sollte es trotz aller Vorsichtsmaßnahmen zu einer Datenpanne kommen, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden. Sind Ihre Daten betroffen und besteht ein hohes Risiko für Sie, informieren wir Sie unverzüglich mit einer Beschreibung des Vorfalls und der von uns ergriffenen Gegenmaßnahmen. Melden Sie verdächtige Aktivitäten auf Ihrem Konto jederzeit an [email protected], unseren rund um die Uhr erreichbaren Support.

Häufige Fragen zu Pandido

Wie lange speichert Pandido Casino meine KYC-Dokumente?

Verifikationsdokumente bewahren wir fünf Jahre nach Beendigung der Geschäftsbeziehung auf. Diese Frist ergibt sich aus geldwäscherechtlichen Vorgaben und gilt für alle lizenzierten Glücksspielbetreiber. Danach löschen wir die Dokumente endgültig.

Kann ich verhindern, dass meine Daten an Drittanbieter weitergegeben werden?

Für Verarbeitungen, die zur Vertragserfüllung oder zu gesetzlichen Pflichten nötig sind, etwa die Zahlungsabwicklung, besteht keine Abwahlmöglichkeit. Werbung und optionale Dienste schalten Sie über den Widerruf Ihrer Einwilligung jederzeit ab.

Wo lege ich eine Beschwerde wegen Datenschutzproblemen ein?

Zuständig ist die österreichische Datenschutzbehörde, Wickenburggasse 8, 1080 Wien, erreichbar über dsb.gv.at. Wir bitten Sie dennoch, sich zuerst an [email protected] zu wenden, damit wir das Anliegen direkt klären können.

Sehen unsere Mitarbeiter mein gesamtes Spielerverhalten?

Nein. Zugriffe sind rollenbasiert beschränkt, und Spieldaten werten wir überwiegend pseudonymisiert aus. Nur bei konkreten Anlässen wie Bonusbetrugsverdacht oder der Überwachung von Limits greift das zuständige Team auf identifizierende Daten zu, und jede dieser Zugriffe wird protokolliert.