Unsere Datenschutzerklärung

In dieser Datenschutzerklärung erklären wir, welche personenbezogenen Daten wir bei Panda Casino erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen. Die Fassung gilt für pandacasino.co.at und wurde zuletzt im Jahr 2026 aktualisiert.

Daten, die wir erheben

Wir verarbeiten personenbezogene Daten ausschließlich für die in dieser Erklärung genannten Zwecke. Die Kategorien im Einzelnen:

• Identitätsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift, die Sie bei der Registrierung angeben.
• Verifizierungsdaten: Ausweisdokument, Adressnachweis und Nachweis der Zahlungsmethode im Rahmen der KYC-Prüfung vor der ersten Auszahlung.
• Transaktionsdaten: Ein- und Auszahlungen, Einsatz- und Gewinnhistorie, Bonumsätze sowie Wettanforderungen.
• Geräte- und Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Zeitstempel und Spracheinstellung.
• Spielvehaltensdaten: besuchte Spiele, Spieldauer, Einsätze, Limits und Selbstausschluss-Status.
• Marketingpräferenzen: Ihre Einwilligung oder Ablehnung bezüglich E-Mail-Newsletter, SMS und personalisierter Angebote.

Wofür wir Daten nutzen

Ihre Daten nutzen wir zur Erstellung und Verwaltung Ihres Spielerkontos, zur Identitäts- und Altersprüfung (KYC) sowie zur Abwicklung von Ein- und Auszahlungen über Zahlungsdienstleister wie Visa, Mastercard, Skrill, Neteller, MiFinity und Trustly. Ohne diese Verarbeitung können wir kein Konto führen und keine Glücksspieldienste anbieten.

Zur Betrugspräigung analysieren wir Transaktionsmuster und Anmeldeverhalten, um Mehrfachkonten, Geldwäsche und unbefugte Zugriffe zu erkennen. Zudem sind wir gesetzlich verpflichtet, bestimmte Vorgänge zu dokumentieren und an Aufsichtsbehörden zu melden. Im Bereich des responsible Gaming überwachen wir auffällige Spielmuster, um Sie bei Bedarf auf Einschränkungen und Hilfsangebote wie die Spielsuchthilfe Wien oder das Anton Proksch Institut hinzuweisen. Marketing-Mitteilungen versenden wir nur mit Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlagen im Überblick

Vertrag und gesetzliche Pflicht

Die Verarbeitung zur Vertragserfüllung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Dazu zählen Kontoeröffnung, Spielteilnahme, Zahlungen und Auszahlungen. Ohne diese Daten können wir den Vertrag nicht durchführen. Rechtsgrundlage für KYC-, AML- und steuerliche Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO; wir sind gesetzlich verpflichtet, Identität zu prüfen und Transaktionsdaten über die gesetzlichen Fristen hinweg aufzubewahren.

Berechtigtes Interesse und Einwilligung

Für Betrugsprävention, IT-Sicherheit und die Verbesserung unserer Dienste verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Dieses Interesse wiegt Ihre Rechte und Freiheiten stets ab, und wir greifen auf das geringstmögliche Maß an Daten zurück. Direktwerbung, Newsletter und personalisierte Boni verarbeiten wir ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit ohne Angabe von Gründen widerrufen können.

Wie lange wir Daten speichern

Nach Ablauf der jeweiligen Frist löschen wir die Daten oder anonymisieren sie, sodass kein Personenbezug mehr herstellbar ist.

Wer Daten von uns erhält

Mit allen Dienstleistern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die die Weitergabe an Dritte untersagen. Eine Übermittlung in Drittländer erfolgt nur mit geeigneten Garantien wie Standardvertragsklauseln der EU-Kommission.

• Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen (Kartenherausgeber, E-Wallets, Banken).
• KYC- und AML-Dienstleister zur Identitätsprüfung und Sanktionslisten-Abgleich.
• Aufsichts- und Regulierungsbehörden, soweit gesetzliche Auskunfts- oder Meldepflichten bestehen.
• IT-Dienstleister und Hosting-Provider für den technischen Betrieb der Plattform.
• Analyse- und Marketing-Dienstleister, ausschließlich auf Basis Ihrer Einwilligung.

Ihre Rechte auf einen Blick

Wenden Sie sich für die Ausübung Ihrer Rechte an [email protected]. Wir antworten innerhalb von 30 Tagen. Zusätzlich haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

• Auskunft (Art. 15 DSGVO): Sie erfahren, welche Daten wir über Sie speichern und wofür.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten lassen sich korrigieren.
• Löschung (Art. 17 DSGVO): Wir löschen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigten Interesses können Sie widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit, ohne Angabe von Gründen.

Cookies und Tracking

Wir setzen technisch notwendige Cookies für Login, Sitzungssicherheit und Spracheinstellung ein. Statistik- und Marketing-Cookies verwenden wir nur nach Ihrer Zustimmung über unser Cookie-Banner. Die vollständige Liste aller Cookies mit Namen, Zweck und Laufzeit finden Sie in unserer separaten Cookie-Richtlinie, die Sie über die Fußzeile von pandacasino.co.at erreichen. Ihre Einwilligung verwalten und widerrufen Sie dort jederzeit.

Sicherheit Ihrer Daten

Wir übertragen alle Daten verschlüsselt über TLS und speichern Passwörter ausschließlich als gehashte Werte. Der Zugriff auf Produktivdaten ist rollenbasiert beschränkt und wird protokolliert; regelmäßige Sicherheitsüberprüfungen und Penetrationstests ergänzen die technischen Maßnahmen.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Ihre Rechte birgt, benachrichtigen wir Sie und die Datenschutzbehörde unverzüglich, spätestens innerhalb von 72 Stunden nach Kenntnisnahme, gemäß Art. 33 und 34 DSGVO.

Häufige Fragen

Wie lange speichert Panda Casino meine Verifizierungsdaten?

Ausweis- und Adressdokumente bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten 5 Jahre nach Kontoschließung auf und löschen sie danach automatisch.

Kann ich die Löschung meines Kontos verlangen?

Ja, Sie haben ein Recht auf Löschung nach Art. 17 DSGVO. Transaktions- und Verifizierungsdaten müssen wir allerdings bis zum Ablauf der gesetzlichen Fristen (mindestens 5 Jahre) aufbewahren, bevor sie endgültig gelöscht werden.

Wie widerrufe ich Werbe-E-Mails?

Über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. Der Widerruf ist sofort wirksam und hat keinen Einfluss auf Ihr Spielerkonto.