Sicherheit
Sicherheit, Datenschutz und Spielerschutz
Fortuna verarbeitet Daten von Casinos und ihren Gästen. Hier steht, wo sie liegen, wer sie sieht und wie die App Spieler schützt.
- Rechenzentrum der Datenbank
- Frankfurt
- Rollen mit eigenen Rechten
- 7
- Länder mit Hilfe-Hotline in der App
- 6
- Mindestalter für jedes Konto
- 18+
Hosting
Daten in Frankfurt
Datenbank, Anmeldung und Dateien der Apps liegen in einem Rechenzentrum in Frankfurt am Main.
Supabase in der EU
Supabase betreibt Datenbank, Authentifizierung und Dateispeicher im Rechenzentrum Frankfurt (AWS eu-central-1).
Auftragsverarbeitung
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.
Verschlüsselte Übertragung
Apps und Server kommunizieren ausschließlich über TLS. Passwörter werden nie im Klartext gespeichert.
Weitere Dienstleister
Push-Benachrichtigungen stellt Firebase Cloud Messaging zu, zertifiziert unter dem EU-U.S. Data Privacy Framework.
Mandantentrennung
Jedes Casino sieht nur seine Daten
Die Trennung ist in der Datenbank festgelegt, nicht nur in der Oberfläche.
Row Level Security
Zugriffsregeln in der Datenbank prüfen bei jeder Abfrage, zu welchem Casino ein Datensatz gehört.
Rollen je Casino
Sieben Rollen bestimmen, was ein Mitarbeiter sieht und ändern darf. Die Rolle Marketing sieht keine Personendaten.
Protokoll
Aktionen des Personals an Tischen und Wartelisten stehen mit Zeitpunkt, Person, Rolle und Begründung im Protokoll.
Ein Konto, getrennte Daten
Spieler nutzen ein Konto für alle Casinos, Anmeldungen und Check-ins bleiben beim jeweiligen Casino.
Spieler-App
Keine Tracking-SDKs
Die Spieler-App enthält keine Werbe- oder Analyse-Bibliotheken und gibt keine Daten an Werbenetzwerke weiter.
Firebase nur für Push
Firebase ist ausschließlich für Push-Benachrichtigungen eingebunden, ohne Analytics und ohne Crashlytics.
Kein Standort, keine Werbe-ID
Die App fragt keinen Standort ab und liest keine Werbe-ID aus.
Nur, was die App braucht
Name, E-Mail, Geburtsdatum für die Altersprüfung, auf Wunsch Telefonnummer und Profilbild, dazu Anmeldungen und Check-ins.
Werbung nur mit Zustimmung
Werbliche Benachrichtigungen sind ab Werk ausgeschaltet.
Spielerschutz
Spielerschutz in der App
Die Schutzfunktionen gehören zur App, nicht zu einem Zusatzmodul.
Mindestalter
Jedes Konto setzt 18 Jahre voraus. Ein höheres Mindestalter des Casinos prüft die App bei jeder Anmeldung.
Selbstsperre
Für 30, 90 oder 180 Tage, dauerhaft oder an gewählten Wochentagen, für ein Casino, mehrere oder alle.
Hilfe-Hotlines
Beratungsnummern für Deutschland, die Schweiz, Österreich, Frankreich, die Niederlande und Polen, direkt aus der App anrufbar.
Keine Sperrdatei
Die Selbstsperre ist keine behördliche Sperre. Fortuna ist nicht an OASIS angebunden, die Abfrage bleibt beim Casino.
Kontolöschung
Konto löschen in der App
Spieler löschen ihr Konto selbst in den Einstellungen der App.
Gelöscht
Profil, Profilbild, Benachrichtigungen und Push-Token, Favoriten, Support-Tickets und abgelaufene Selbstsperren.
Anonymisiert
Spielhistorie und Check-in-Zeitpunkte verlieren den Personenbezug, übrig bleiben anonyme Betriebsdaten der Casinos.
Schutz vor Umgehung
Während einer aktiven Selbstsperre ist die Löschung pausiert, damit sich eine Sperre nicht mit einem neuen Konto umgehen lässt.
Sicherheitslücke melden
Hinweise auf Schwachstellen bitte an support@fortuna-solutions.de, gern mit den Schritten zum Nachvollziehen. Die Kontaktdaten stehen auch in unserer security.txt.
Fortuna im eigenen Pokerraum sehen
In einer Demo zeigen wir Ihnen die Apps. Die Einrichtung übernimmt das Fortuna-Team.