Datenschutzerklärung
Stand: 26. September 2026
Diese Datenschutzerklärung hat zwei Teile. Teil A gilt für diese Webseite, Teil B für die App Fortuna Player (iOS, Android und Web-App).
A. Webseite fortuna-solutions.de
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
Fortuna Solutions GmbH
Forsmannstraße 22A
22303 Hamburg
Deutschland
E-Mail: support@fortuna-solutions.de
Weitere Angaben zum Unternehmen finden Sie im Impressum.
2. Überblick
Diese Webseite informiert über die Software Fortuna. Sie setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern wie Schriftarten, Karten oder Videos.
Personenbezogene Daten verarbeiten wir nur, soweit es für die Auslieferung und Sicherheit der Seite nötig ist oder wenn Sie uns über das Formular oder per E-Mail kontaktieren.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
3. Hosting und Server-Protokolle
Die Webseite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Seiten werden über das Netzwerk von Vercel ausgeliefert, serverseitige Funktionen laufen in der Region Frankfurt am Main (fra1).
Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Abwehr von Angriffen und der Fehlersuche. Wir führen sie nicht mit anderen Daten zusammen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Webseite). Vercel verarbeitet die Daten als Auftragsverarbeiter. Dabei kann eine Übermittlung in die USA stattfinden; Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
4. Keine Cookies, keine Analyse
Diese Webseite setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Die Sprache ergibt sich aus der Adresse der Seite (/de, /en, /fr) und wird nicht gespeichert.
Wir verwenden keine Analyse- oder Statistikdienste, keine Werbe-Pixel und keine Social-Media-Plugins. Die Schriftart Lato wird von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.
5. Kontakt- und Demo-Formular
Wenn Sie über das Formular eine Demo, ein Onboarding-Gespräch oder eine Frage anfragen, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Firma, Wunschtermine und Ihre Nachricht, außerdem, soweit angegeben, Telefonnummer, Rolle, Land und Anzahl der Tische sowie die Sprache der Seite. Zur Abstimmung der Wunschtermine sendet das Formular zusätzlich die Zeitzone Ihres Browsers mit (z. B. „Europe/Berlin“).
Wir nutzen die Angaben ausschließlich, um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren. Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse; sie enthält Ihre Nachricht nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Pflichtfelder sind gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten. Telefonnummer, Rolle, Land und Anzahl der Tische sind freiwillig, ebenso alle weiteren nicht gekennzeichneten Angaben. Schreiben Sie uns per E-Mail, gilt dasselbe für die Angaben in Ihrer E-Mail.
6. E-Mail-Versand
Die Anfrage aus dem Formular und die Eingangsbestätigung versenden wir über den Dienst Resend (Resend, Inc., USA). Resend verarbeitet dafür als Auftragsverarbeiter Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der E-Mail. Dabei werden Daten in die USA übermittelt; Grundlage der Übermittlung sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Der Versanddienst ist austauschbar. Wechseln wir zu einem anderen Anbieter, etwa mit Sitz in der EU, passen wir diesen Abschnitt vor dem Wechsel an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
7. Schutz vor Spam: Cloudflare Turnstile
Auf der Seite mit dem Formular setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile prüft, ob das Formular von einem Menschen abgeschickt wird. Dazu verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers und Geräts. Turnstile wird nur auf dieser Seite geladen, und zwar erst, wenn Sie mit dem Formular interagieren (z. B. ein Feld auswählen); wer die Seite nur liest, lädt Turnstile nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Missbrauch). Der dafür nötige Zugriff auf Informationen in Ihrem Browser erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil er für den von Ihnen gewünschten Versand der Anfrage unbedingt erforderlich ist.
Dabei kann eine Übermittlung in die USA stattfinden; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
8. Begrenzung der Anfragen
Um massenhafte Anfragen zu verhindern, zählen wir Formularanfragen je Absender. Dafür speichern wir bei Upstash (Upstash, Inc., USA; Datenbank in der Region Frankfurt am Main) Zähler unter einem Hashwert Ihrer IP-Adresse und Ihrer E-Mail-Adresse, außerdem einen Vermerk gegen doppelten Versand. Der Hashwert wird mit einem geheimen Schlüssel gebildet, die Adressen selbst speichern wir dort nicht.
Die Einträge löschen sich automatisch: der Zähler zur IP-Adresse 10 Minuten nach der ersten gezählten Anfrage, der Zähler zur E-Mail-Adresse 24 Stunden nach der ersten gezählten Anfrage und der Vermerk 24 Stunden nach dem Versand.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
9. Speicherdauer
Server-Protokolle löscht Vercel automatisch nach den Fristen des Anbieters. Anfragen aus dem Formular und E-Mails bewahren wir auf, solange es für ihre Bearbeitung nötig ist, und löschen sie, wenn keine Rückfragen mehr zu erwarten sind. Führt eine Anfrage zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.
10. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@fortuna-solutions.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
11. Datensicherheit
Die Webseite wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert, auch das Formular überträgt Ihre Angaben verschlüsselt.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Webseite, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
B. App Fortuna Player
Dieser Teil gilt für die App Fortuna Player auf iOS und Android sowie für die Web-App unter player.fortuna-solutions.de. Er entspricht der Datenschutzerklärung in der App.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung in der Fortuna App ist:
Fortuna Solutions GmbH
Forsmannstraße 22A
22303 Hamburg
Deutschland
E-Mail: support@fortuna-solutions.de
Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der genannten E-Mail-Adresse.
2. Überblick
Die Fortuna App ermöglicht dir den Check-in in teilnehmenden Casinos, die Reservierung von Poker-Cash-Games, den Empfang von Benachrichtigungen (z. B. wenn dein Tisch bereit ist) sowie die Verwaltung deines Spielerprofils inklusive Spielerschutz-Funktionen.
Wir verarbeiten deine Daten ausschließlich auf Grundlage der DSGVO. Nachfolgend informieren wir dich darüber, welche Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
3. Infrastruktur & Auftragsverarbeiter
Für den Betrieb der App setzen wir folgende Dienstleister als Auftragsverarbeiter ein:
- Supabase, Inc. (Datenbank, Authentifizierung, Dateispeicher): Alle App-Daten werden in der EU verarbeitet und gespeichert (Rechenzentrum Frankfurt am Main, AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln.
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging): Für die Zustellung von Push-Benachrichtigungen wird ein Geräte-Token an Google übermittelt. Dabei kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
- Vercel Inc. (Hosting der Web-Version): Beim Aufruf der Web-App werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser-Informationen) verarbeitet. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage für den Einsatz dieser Dienstleister ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb).
4. Registrierung & Profil
Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort (ausschließlich verschlüsselt bzw. als Hash gespeichert).
Im Rahmen des Onboardings erheben wir zusätzlich: Vorname, Nachname, Geburtsdatum, optional Benutzername, Telefonnummer und Profilbild.
Dein Geburtsdatum benötigen wir zur Sicherstellung des gesetzlichen Mindestalters von 18 Jahren (Jugend- und Spielerschutz).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Alterskontrolle).
Die Bereitstellung von E-Mail-Adresse, Name und Geburtsdatum ist für die Nutzung der App erforderlich; ohne diese Angaben kann kein Konto erstellt werden. Alle übrigen Angaben sind freiwillig.
5. Check-in im Casino
Beim Check-in scannst du einen QR-Code im Casino. Dabei verarbeiten wir: den gescannten Code, Zeitpunkt und Gültigkeitsdauer des Check-ins, das jeweilige Casino sowie technische Geräteinformationen (Geräte-Kennung, App-Version, Plattform).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Check-in-Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Verhinderung missbräuchlicher Check-ins). Den Kamerazugriff erteilst du über die Systemberechtigungen deines Geräts und kannst ihn dort jederzeit entziehen.
6. Poker-Reservierungen & Spielbetrieb
Für den Spielbetrieb verarbeiten wir deine Spiel-Registrierungen (Voranmeldungen, Wartelistenplätze), Tisch- und Sitzplatzzuweisungen sowie – sofern das Casino diese Funktion nutzt – Buy-in-Beträge.
Das von dir besuchte Casino erhält Zugriff auf die für den Spielbetrieb erforderlichen Daten (z. B. Name auf der Warteliste, Tischzuweisung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Statistische Auswertungen der Casinos erfolgen mit anonymisierten Daten ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO).
7. Push-Benachrichtigungen
Für Benachrichtigungen (z. B. „Dein Tisch ist bereit“) verwenden wir Firebase Cloud Messaging. Dazu wird ein Geräte-Token gespeichert und mit deinem Konto verknüpft.
Der Zugriff auf Informationen auf deinem Endgerät (z. B. die Speicherung des Geräte-Tokens) erfolgt, soweit er für die Bereitstellung des von dir genutzten Dienstes erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); darüber hinaus nur mit deiner Einwilligung.
Betriebsnotwendige Benachrichtigungen (Tisch-Ruf, Reservierungsstatus) versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Werbliche Benachrichtigungen (z. B. News und Events deiner Favoriten-Casinos, Fortuna-Neuigkeiten) versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligungen jederzeit in den App-Einstellungen widerrufen; die Push-Berechtigung kannst du zusätzlich in den Systemeinstellungen entziehen.
8. Spielerschutz & Selbstsperren
Du kannst in der App Selbstsperren einrichten (zeitlich begrenzt, zeitplanbasiert oder dauerhaft). Wir verarbeiten dabei Art, Umfang, Zeitraum und – sofern angegeben – deine Begründung.
Selbstsperren dienen deinem Schutz. Eine Kontolöschung ist während einer aktiven, nicht selbst aufhebbaren Sperre nicht möglich – so wird verhindert, dass eine Sperre durch Löschen und Neuregistrierung umgangen wird.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO (Spielerschutz).
9. Support
Wenn du unseren Support kontaktierst (Support-Tickets in der App), verarbeiten wir deine Anfrage samt der von dir gemachten Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO).
10. Speicherdauer & Kontolöschung
Wir speichern deine personenbezogenen Daten, solange dein Konto besteht bzw. solange dies für die genannten Zwecke erforderlich ist.
Du kannst dein Konto jederzeit in den App-Einstellungen löschen. Dabei gilt:
- Gelöscht werden: dein Profil (Name, Geburtsdatum, Telefonnummer, Benutzername), dein Profilbild, Benachrichtigungen und Push-Token, Favoriten und Likes, Support-Tickets sowie abgelaufene Selbstsperren.
- Anonymisiert werden: deine Spielhistorie (Registrierungen, Tisch-Sessions, Buy-ins) und Check-in-Zeitpunkte – dabei werden der Personenbezug sowie Gerätedaten entfernt; erhalten bleiben ausschließlich anonyme Betriebsdaten der Casinos.
- Offene Reservierungen werden bei der Löschung automatisch storniert. Sitzt du gerade an einem Tisch, ist die Löschung erst nach Ende des laufenden Spiels möglich.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine E-Mail an support@fortuna-solutions.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
12. Datensicherheit
Die Kommunikation zwischen App und Servern erfolgt ausschließlich TLS-verschlüsselt. Passwörter werden nie im Klartext gespeichert. Der Zugriff auf deine Daten ist durch serverseitige Zugriffsregeln (Row Level Security) abgesichert.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du jederzeit in der App und auf dieser Seite.