Datenschutz bei Pandido Casino

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir als Pandido Casino, ein Angebot der Pandido Entertainment Ltd (lizenziert durch die Malta Gaming Authority, Lizenz MGA/B2C/812/2024), erheben und wie wir sie verarbeiten. Sie gilt für alle Besucher und registrierten Spieler von pandido-ch.ch und orientiert sich an der DSGVO sowie am revidierten Schweizer Datenschutzgesetz.

Welche Daten wir erheben

Bei Registrierung, Einzahlung und Spielbetrieb fallen unterschiedliche Datenkategorien an. Wir halten die Erhebung auf das für den Betrieb eines lizenzierten Online-Casinos notwendige Minimum beschränkt und fragen nichts ab, was wir für Konto, Verifikation, Zahlungen oder Spielerschutz nicht brauchen.

• Stammdaten: Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Wohnadresse, Wohnsitzland
• Verifikationsdokumente: amtlicher Ausweis oder Reisepass, Adressnachweis, Nachweis des Zahlungsmittels (KYC vor der ersten Auszahlung)
• Transaktionsdaten: Ein- und Auszahlungen über TWINT, PostFinance, Visa, Mastercard, Skrill, Neteller, MiFinity, Jeton, Apple Pay und Kryptowährungen, jeweils mit Betrag, Zeitpunkt und Status
• Geräte- und Verbindungsdaten: IP-Adresse, Browser- und Betriebssysteminformationen, Gerätekennung, Zeitzone
• Spieldaten: Einsätze, gespielte Titel, Sitzungsdauer, Ergebnisse, gesetzte Limits
• Marketingpräferenzen: Einwilligungen für E-Mail- und SMS-Kommunikation sowie Bonus- und Turnierteilnahmen

Verhaltensdaten und Spielerschutz

Aus Ihren Spieldaten leiten wir Muster ab, wenn es um Spielerwohl und Betrugsabwehr geht. Sinkt Ihr Guthaben schneller als von Ihnen gesetzte Limits vorgesehen oder häufen sich untypische Einzahlungen, prüfen wir das Konto. Diese Auswertung läuft intern, ihre Ergebnisse teilen wir nur, wenn eine gesetzliche Meldepflicht besteht.

Wie wir Ihre Daten nutzen

Jede Verarbeitung ist an einen konkreten Zweck gebunden. Wir nutzen Ihre Daten ausschliesslich für die im Folgenden genannten Zwecke und für keine davon darüber hinausgehende Verwendung.

• Kontoerstellung, Kontoführung und Login auf Desktop und mobil
• Identitäts- und Altersprüfung im Rahmen von KYC vor der ersten Auszahlung
• Abwicklung von Einzahlungen und Auszahlungen sowie Gutschrift von Boni, Cashback und Turniergewinnen
• Betrugspräziehung und Missbrauchserkennung, etwa bei Doppelkonten, Bonusmissbrauch oder Zahlungsrückbelastungen
• Spielerwohl-Monitoring: Überwachung von Einzahlungs- und Verlustlimits, Sitzungserinnerungen und Durchsetzung von Sperren
• Marketing mit Ihrer Einwilligung: Bonushinweise, Freispiel-Aktionen, Turnier-Einladungen,Weekly-Reload-Angebote
• Erfüllung gesetzlicher Pflichten aus Geldwäschereibekämpfung, Lizenzauflagen der MGA und behördlichen Auskunftsersuchen

Rechtsgrundlagen der Verarbeitung

Vertrag und gesetzliche Pflicht

Für Konto, Spielbetrieb und Zahlungsabwicklung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO ab: Ohne diese Daten können wir den Spielervertrag mit Ihnen nicht erfüllen. Verweigern Sie die Angabe von Stammdaten oder KYC-Dokumenten, können wir Konto und Auszahlungen nicht fortführen.

Gleiches gilt für die rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Die MGA-Lizenz und die Geldwäschereivorschriften verlangen die Verifikation Ihrer Identität, die Aufbewahrung von Transaktionsbelegen über fünf Jahre und die Meldung verdächtiger Vorgänge an die zuständigen Stellen. Diesen Pflichten kommen wir ohne Rücksprache nach.

Berechtigtes Interesse und Einwilligung

Zur Betrugsabwehr, zur Systemsicherheit und zur Erhebung aggregierter Statistiken verarbeiten wir Daten auf Basis unseres berechtigten Interesses gemäss Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse wiegt unsere Zwecke gegen Ihr Interesse am Datenschutz ab, und wir greifen dabei auf pseudonymisierte Auswertungen zurück, wo immer das ausreicht.

Marketing-Kommunikation, personalisierte Angebote und nicht zwingend notwendige Cookies verarbeiten wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 32 des revidierten Schweizer Datenschutzgesetzes. Eine Einwilligung erteilen Sie freiwillig, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauern im Überblick

Sozialdaten löschen wir, sobald der Zweck entfällt. Für die Aufbewahrung von Verifikations- und Transaktionsdaten gelten gesetzliche Mindestfristen von fünf Jahren, denen wir als lizenziertes Casino unterliegen. Für jede Kategorie gilt die folgende Dauer:

Nach Ablauf der Fristen

Löschungen führen wir technisch endgültig aus, nicht nur durch Sperren. Sind wir wegen eines laufenden Verfahrens, einer Sperrliste im Spielerschutz oder einer behördlichen Anfrage zur längeren Aufbewahrung verpflichtet, verschiebt sich der Löschzeitpunkt entsprechend, und wir unterrichten Sie darüber auf Anfrage.

Weitergabe an Dritte

Ihre Daten verkaufen wir nicht. Weitergaben erfolgen ausschliesslich an Dienstleister und Stellen, die wir für den Betrieb brauchen, und in jedem Fall gestützt auf Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit Standorten in der Schweiz oder im EWR.

• Zahlungsdienstleister: TWINT, PostFinance, Visa, Mastercard, Skrill, Neteller, MiFinity, Bankpartner und Abwickler von Kryptotransfers in BTC, ETH, USDT und LTC
• Verifikationsdienstleister für Identitäts-, Adress- und Zahlungsmittelprüfung im Rahmen von KYC und AML
• Spiele- und Live-Casino-Anbieter wie Pragmatic Play, Evolution und Yggdrasil, denen wir ausschliesslich eine pseudonymisierte Spielerkennung übermitteln
• Aufsichts- und Strafverfolgungsbehörden, namentlich die Malta Gaming Authority und zuständige Meldestellen, bei gesetzlichen Auskunfts- und Hinweispflichten
• Hosting- und Analytics-Dienstleister für den technischen Betrieb und die Auswertung anonymisierter Nutzungsstatistiken

Keine Weitergabe an Dritte für Werbung

Adresshändler, Datenbroker und fremde Werbenetzwerke erhalten von uns keine Daten. Auch unsere Spielepartner dürfen die übermittelten Pseudonyme nicht mit anderen Quelen zusammenführen oder für eigene Zwecke verwenden; das regeln wir vertraglich.

Ihre Rechte bei Pandido Casino

Die einzelnen Rechte

Als betroffene Person stehen Ihnen die Rechte der DSGVO uneingeschränkt zu. Ein Anliegen genügt in der Regel einem Klick oder einer E-Mail, und wir antworten innerhalb von 30 Tagen.

• Auskunft über alle zu Ihrer Person gespeicherten Daten und deren Herkunft
• Berichtigung unrichtiger Daten, etwa bei Wohnortwechsel oder Tippfehlern
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenübertragbarkeit Ihrer Stammdaten in einem gängigen maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der zuständigen Datenschutzbehörde

Kontakt zu uns

Richten Sie Anliegen zu Datenschutz und Auskunft an unseren Datenschutzbeauftragten unter [email protected]. Allgemeine Fragen klärt unser Support-Team rund um die Uhr per Live-Chat oder unter [email protected]. Bitte beachten Sie, dass Auskünfte nur nach Verifikation Ihrer Identität erfolgen, damit keine unbefugte Person Daten über Ihr Konto erhält.

Cookies und ähnliche Technologien

Auf pandido-ch.ch setzen wir Cookies sowie vergleichbare Techniken wie Local Storage und Pixels ein. Notwendige Cookies sichern Login, Sitzung und Zahlungsvorgang und greifen ohne Ihre Zustimmung. Optionale Cookies für Statistik, Komfortfunktionen und Marketing akzeptieren oder ablehnen Sie beim ersten Besuch in unserem Consent-Banner und können Ihre Auswahl jederzeit im Cookie-Center ändern.

Die vollständige Liste aller eingesetzten Cookies, ihrer Lebensdauer und Zwecke regelt unsere separate Cookie-Richtlinie. Sie ist über die Fusszeile jeder Seite erreichbar und wird bei jeder Änderung aktualisiert.

Wie wir Ihre Daten schützen

Technik und Zugriff

Sämtlicher Datenverkehr zwischen Ihrem Gerät und unseren Servern läuft über TLS-verschlüsselte Verbindungen. gespeicherte Datenbankinhalte verschlüsseln wir zusätzlich, Verifikationsdokumente liegen in einem separat abgesicherten Bereich mit eigener Zugriffssteuerung.

Intern gilt das Need-to-know-Prinzip: Nur Mitarbeitende mit konkretem Aufgabenbezug, etwa in der KYC-Abteilung oder im Zahlungswesen, sehen Klardaten. Alle Zugriffe protokollieren wir, administrative Konten sind mit Zwei-Faktor-Authentifizierung geschützt, und regelmässige interne Kontrollen prüfen die Einhaltung dieser Regeln.

Wenn etwas schiefgeht

Trotz aller Vorsicht kann kein System absolute Sicherheit garantieren. Erreichen uns Hinweise auf eine Verletzung des Schutzes Ihrer Daten, untersuchen wir den Vorfall sofort, sichern die Systeme und melden den Fall gemäss DSGVO innerhalb von 72 Stunden an die Aufsichtsbehörde. Besteht ein Risiko für Sie, informieren wir Sie direkt per E-Mail und nennen die betroffenen Datenkategorien sowie die Maßnahmen, die Sie selbst treffen können.

Häufige Fragen

Wie lange speichert Pandido Casino meine KYC-Dokumente?

Ausweiskopien und Adressnachweise bewahren wir fünf Jahre nach Kontoschliessung auf. Diese Frist schreiben die Geldwäschereivorschriften und die Auflagen der Malta Gaming Authority vor. Danach löschen wir die Dokumente endgültig.

Kann ich Marketing-E-Mails abbestellen und trotzdem weiterspielen?

Ja. Der Widerruf Ihrer Marketing-Einwilligung hat keinerlei Auswirkung auf Konto, Boni oder Auszahlungen. Sie erhalten dann schlicht keine Werbebotschaften mehr von uns; andere E-Mails wie Transaktionsbestätigungen bleiben davon unberührt.

Wer sieht meine Daten ausser dem Casino selbst?

Zahlungsdienstleister, KYC-Verifikationspartner, Spiele-Anbieter mit pseudonymisierten Kennungen und, bei gesetzlichen Pflichten, Aufsichtsbehörden. Ein Verkauf an Dritte oder eine Nutzung für fremde Werbung findet nicht statt, alle Dienstleister sind vertraglich gebunden.

Wie reiche ich eine Datenschutzbeschwerde ein?

Schreiben Sie an [email protected]; wir antworten innerhalb von 30 Tagen. Sind Sie mit unserer Antwort nicht einverstanden, steht Ihnen die Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der für uns zuständigen Datenschutzbehörde zu.