Datenschutzerklärung für Pelican Casino

1. Geltungsbereich und verantwortliche Stelle

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit der Nutzung von Pelican Casino über die Website https://tresor-gastro.de verarbeitet werden. Sie gilt für Besucherinnen und Besucher der Website sowie für registrierte Nutzerinnen und Nutzer, die die angebotenen Online-Glücksspiel- und Kontofunktionen verwenden. Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von Pelican Casino, erreichbar unter der E-Mail-Adresse [email protected].

Soweit für den Betrieb des Online-Glücksspielangebots eine glücksspielrechtliche Genehmigung erforderlich ist, erfolgt die Bereitstellung des Angebots typischerweise auf Grundlage einer Lizenz der Malta Gaming Authority (MGA). Unabhängig von der lizenzrechtlichen Einordnung erfolgt jede Verarbeitung personenbezogener Daten nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der einschlägigen deutschen Datenschutzbestimmungen. Diese Erklärung gilt nicht für Datenverarbeitungen, die außerhalb dieser Website stattfinden und nicht in unserem Einflussbereich liegen.

2. Kategorien der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung unserer Dienste verarbeiten wir – abhängig von Nutzung und gesetzlicher Erforderlichkeit – insbesondere folgende Datenkategorien:

Stammdaten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, Anschrift, E-Mail-Adresse, Telefonnummer.
Kontodaten: Benutzername, Passwort (ausschließlich als Hashwert gespeichert), Kontostatus, Verifikationsstatus.
Identifikations- und Nachweisdaten (KYC/AML): Ausweisdokumente (z. B. Personalausweis oder Reisepass), Adressnachweise (z. B. aktuelle Versorgerrechnung), ggf. Selfie-/Lebenderkennungsnachweis, je nach Risikoprofil ergänzende Herkunftsnachweise.
Finanz- und Transaktionsdaten: Ein- und Auszahlungsbeträge, Transaktions-IDs, Zahlungsart (z. B. Kreditkarte, Banküberweisung, E-Wallet), teil-maskierte Zahlungskennungen, Zeitpunkte von Buchungen.
Nutzungs- und Spieldaten: Logins, Sitzungsdauer, bevorzugte Sprache, Einsätze, Spielverlauf, Bonus-/Limit-Einstellungen, Responsible-Gambling-Interaktionen.
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Referrer-URL, Zeitstempel, Fehler- und Logdateien.
Kommunikationsdaten: Inhalte von Anfragen an den Support, Nachweise im Rahmen von Beschwerden oder Streitfällen.

3. Zwecke der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für klar bestimmte Zwecke erforderlich ist. Die Verarbeitung dient insbesondere der Begründung, Durchführung und Beendigung des Nutzungsvertrags sowie der Bereitstellung zentraler Funktionen des Nutzerkontos. Dazu zählen die Registrierung, Authentifizierung, Kontoverwaltung und die Ausführung von Ein- und Auszahlungen.

Ein weiterer wesentlicher Zweck ist die Erfüllung gesetzlicher Pflichten, insbesondere im Bereich der Identitätsprüfung (Know-Your-Customer), der Geldwäscheprävention (AML) und der Betrugsprävention. Hierzu kann die Prüfung von Ausweisdokumenten, Altersverifikation (z. B. Mindestalter 18 Jahre) sowie risikobasierte Überwachung von Transaktionen gehören. Darüber hinaus verarbeiten wir Daten zur Gewährleistung der IT-Sicherheit, zur Abwehr unberechtigter Zugriffe sowie zur Aufklärung von Sicherheitsvorfällen.

Zur Verbesserung der Stabilität und Funktionalität der Website nutzen wir Protokoll- und Diagnosedaten, etwa zur Fehleranalyse und Performance-Optimierung. Soweit zulässig, können aggregierte Auswertungen zur Missbrauchserkennung und zur Qualitätssicherung erfolgen, ohne dass hieraus zwingend Rückschlüsse auf einzelne Personen gezogen werden. Die Verarbeitung erfolgt zudem zur Durchsetzung von Ansprüchen, zur Bearbeitung von Beschwerden sowie zur Erfüllung behördlicher Auskunfts- und Mitwirkungspflichten.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, insbesondere nach folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Registrierung, Kontoführung, Spielteilnahme und Zahlungsabwicklung.
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Identifizierungspflichten, einschließlich AML-/KYC-Anforderungen.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Verarbeitung zur IT-Sicherheit, Betrugsprävention, Missbrauchserkennung, Sicherstellung der Systemintegrität und Geltendmachung/Abwehr von Rechtsansprüchen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit einschlägig: z. B. für bestimmte Analyse- oder Komfortfunktionen, die nicht zwingend für den Betrieb erforderlich sind; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sofern besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ausnahmsweise betroffen sein sollten, erfolgt eine Verarbeitung nur bei Vorliegen der hierfür erforderlichen Voraussetzungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nur statt, soweit dies zur Betrugs- und Risikoprävention erforderlich und rechtlich zulässig ist; in diesen Fällen werden angemessene Garantien berücksichtigt.

5. Datensicherheit und Schutzmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder unbefugte Offenlegung zu schützen. Die Übertragung von Daten erfolgt über TLS-verschlüsselte Verbindungen; hierbei wird üblicherweise eine 256-bit Verschlüsselung eingesetzt, sofern vom Endgerät und Browser unterstützt. Zusätzlich kommen Zugriffskontrollen, Rollen- und Berechtigungskonzepte sowie Protokollierung sicherheitsrelevanter Ereignisse zum Einsatz.

Unsere Systeme werden durch Firewalls, Monitoring und Maßnahmen zur Erkennung ungewöhnlicher Aktivitäten geschützt. Sicherheitsupdates werden zeitnah eingespielt; zudem werden regelmäßige technische Prüfungen und Audits durchgeführt, um Schwachstellen zu identifizieren und zu beheben. Backup- und Wiederherstellungsverfahren dienen der Sicherung der Verfügbarkeit und Integrität der Daten.

Trotz angemessener Sicherheitsmaßnahmen kann bei der Datenübertragung im Internet kein absoluter Schutz garantiert werden. Nutzerinnen und Nutzer sind daher angehalten, ihre Zugangsdaten vertraulich zu behandeln, sichere Passwörter zu verwenden und Endgeräte vor unbefugtem Zugriff zu schützen. Bei Verdacht auf eine Kompromittierung des Kontos sollte unverzüglich Kontakt über [email protected] aufgenommen werden.

6. Weitergabe von Daten an Dritte

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können insbesondere sein:

Zahlungsdienstleister und Finanzinstitute zur Abwicklung von Ein- und Auszahlungen sowie zur Betrugsprävention.
Dienstleister für Hosting, Content-Delivery, IT-Betrieb, Wartung und Support, einschließlich Log- und Sicherheitsdienstleistungen.
Identitätsprüfungs- und Compliance-Dienstleister zur Durchführung von KYC-/AML-Prüfungen und zur Risikoanalyse.
Behörden, Gerichte oder Aufsichtsstellen, soweit eine rechtliche Verpflichtung zur Auskunft, Herausgabe oder Mitwirkung besteht.

Eine Übermittlung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO, soweit Dritte in unserem Auftrag tätig werden. Wir verkaufen personenbezogene Daten nicht und geben sie nicht an Dritte zu Werbezwecken weiter. Soweit eine Datenübermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums erforderlich sein sollte, erfolgt diese nur bei Vorliegen geeigneter Garantien, etwa auf Basis von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

7. Nutzung von Cookies und ähnlichen Technologien

Auf der Website werden Cookies und ähnliche Technologien eingesetzt, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern und die Sicherheit zu erhöhen. Cookies sind kleine Textdateien, die im Browser gespeichert werden und bei einem erneuten Besuch wieder ausgelesen werden können. Wir unterscheiden insbesondere zwischen technisch erforderlichen Cookies (z. B. Session-Cookies zur Anmeldung) und optionalen Cookies (z. B. zur Analyse der Nutzung).

Technisch erforderliche Cookies sind für den Betrieb der Website notwendig und können nicht ohne Funktionsverlust deaktiviert werden. Optionale Cookies setzen wir nur, soweit eine entsprechende Einwilligung vorliegt oder die Nutzung nach den anwendbaren Regeln zulässig ist. Typische Speicherdauern können je nach Cookie zwischen einer Sitzung (Session) und bis zu 12 Monaten liegen.

Nutzerinnen und Nutzer können Cookies über die Einstellungen ihres Browsers verwalten, löschen oder blockieren. Bei einer Deaktivierung kann es dazu kommen, dass bestimmte Funktionen, etwa Login- oder Sicherheitsmechanismen, nicht oder nur eingeschränkt verfügbar sind. Informationen zu den konkreten Cookie-Einstellungen ergeben sich aus dem jeweiligen Browser und ggf. einem auf der Website bereitgestellten Einwilligungs-Management.

8. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO umfassende Rechte in Bezug auf ihre personenbezogenen Daten. Hierzu gehören insbesondere die folgenden 6 Rechte:

Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten und Verarbeitungszwecke.
Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO), sofern keine Aufbewahrungspflichten oder vorrangigen Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) unter bestimmten Voraussetzungen.
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigten Interessen beruhen.
Datenübertragbarkeit (Art. 20 DSGVO), soweit technisch möglich und rechtlich anwendbar.

Zur Ausübung dieser Rechte kann jederzeit Kontakt über [email protected] aufgenommen werden. Zudem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn die Verarbeitung personenbezogener Daten als rechtswidrig angesehen wird. Zur Identitätsbestätigung können wir im Einzelfall angemessene Nachweise anfordern, um unberechtigte Offenlegungen zu verhindern.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Kontodaten werden regelmäßig für die Dauer der Vertragsbeziehung gespeichert und nach Beendigung entsprechend den rechtlichen Anforderungen aufbewahrt. Für bestimmte Unterlagen und Buchungsbelege können Aufbewahrungsfristen von 5 bis 10 Jahren gelten, insbesondere aufgrund handels- und steuerrechtlicher Vorgaben.

Daten aus Sicherheitsprotokollen (z. B. Server-Logs) werden grundsätzlich für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung sicherheitsrelevanter Vorfälle benötigt werden. Verifikationsunterlagen (KYC) können über die Vertragsdauer hinaus gespeichert werden, wenn dies zur Erfüllung gesetzlicher Pflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist. Nach Ablauf der jeweiligen Fristen erfolgt eine datenschutzkonforme Löschung oder, sofern technisch sinnvoll, eine irreversible Anonymisierung.

10. Verlinkungen zu externen Websites

Unsere Website kann Links zu externen Websites Dritter enthalten. Für die Inhalte und Datenschutzpraktiken dieser externen Anbieter übernehmen wir keine Verantwortung, da wir auf deren Datenverarbeitung keinen Einfluss haben. Beim Aufruf externer Seiten können dort Cookies oder andere Tracking-Technologien eingesetzt werden, die eigenen Bedingungen unterliegen.

Wir empfehlen, die jeweiligen Datenschutzhinweise der verlinkten Websites sorgfältig zu lesen, bevor personenbezogene Daten angegeben werden. Dies gilt insbesondere, wenn externe Zahlungsanbieter oder Identitätsdienste über verlinkte Oberflächen eingebunden sind. Eine Weiterleitung erfolgt grundsätzlich auf eigenes Risiko.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die technischen Systeme oder die Art der Datenverarbeitung ändern. Änderungen können insbesondere aufgrund neuer gesetzlicher Anforderungen, behördlicher Vorgaben oder der Weiterentwicklung von Sicherheitsstandards erforderlich werden. Die jeweils aktuelle Fassung wird auf https://tresor-gastro.de veröffentlicht.

Sofern wesentliche Änderungen erfolgen, die eine Mitwirkung oder Information der Nutzerinnen und Nutzer erfordern, werden wir angemessene Hinweise bereitstellen, etwa im Nutzerkonto oder auf der Website. Es wird empfohlen, diese Datenschutzerklärung regelmäßig zu überprüfen, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben. Die weitere Nutzung der Dienste nach Veröffentlichung einer aktualisierten Fassung unterliegt den darin beschriebenen Regelungen.