Wer eine Casino-App installiert, rechnet mit einem Ausweis-Upload, einer Adresse und vielleicht einer Telefonnummer. Was viele nicht bedenken: Schon beim ersten Start werden technische Signale gesendet, die zusammen einen Fingerabdruck ergeben, der ohne Cookies funktioniert. Dieser Artikel zeigt, welche Daten Casino-Frontends tatsächlich erfassen, wie Device-Fingerprinting funktioniert und wo die Datenschutzerklärung schweigt.
Was Casino-Apps wirklich erfassen: von der Anmeldung bis zum Fingerabdruck
Die offensichtliche Datenerhebung beginnt bei der Registrierung. Für die Verifizierung nach dem Geldwäschegesetz verlangt jeder seriöse Anbieter einen Lichtbildausweis, einen Adressnachweis und eine Zahlungsmethode. Diese Daten sind gesetzlich vorgeschrieben und landen in der Regel bei einem Identifizierungsdienstleister, nicht direkt beim Betreiber. Interessanter wird es bei dem, was danach passiert: Sitzungsdaten, Gerätekennungen und Verhaltensmuster.
Viele Casino-Frontends setzen auf Device-Fingerprinting. Dabei werden Werte wie Bildschirmauflösung, Zeitzone, installierte Schriften, Spracheinstellung, Akkustand und sogar die Ladezeit bestimmter Ressourcen kombiniert. Jeder einzelne Wert ist harmlos, die Kombination ist jedoch hochgradig individuell. Ein iPhone 14 mit 390×844 Pixeln, Zeitzone Europe/Berlin, Akkustand 87 Prozent und einer bestimmten Schriftkombination ist statistisch fast eindeutig. Diese Werte tauchen in Datenschutzerklärungen selten auf, weil sie technisch als “notwendig für die Sicherheit” deklariert werden.
Hinzu kommen klassische Tracking-Elemente: Werbe-Pixel von Affiliate-Netzwerken, Analyse-Skripte und Session-Recording-Tools, die Klicks und Scrollverhalten aufzeichnen. Bei einer Web-App wie der WinHero App, die über den Safari-Browser läuft, greifen diese Skripte auf Browser-APIs zu, die auf einer nativen App so nicht verfügbar wären. Das macht die Web-App-Variante datenschutzrechtlich nicht automatisch schlechter, aber transparenter, weil Safari bestimmte Fingerprinting-Techniken blockiert.
Web-App, APK und App Store: warum der Installationsweg den Datenzugriff bestimmt
Der Installationsweg entscheidet darüber, welche Berechtigungen eine Casino-App überhaupt anfragen kann. Die WinHero App ist nicht in App Store und Google Play verfügbar. Beim winhero app download laden Android-Nutzer eine Installationsdatei direkt vom Anbieter herunter, während iOS-Nutzer die Web-App über “Zum Startbildschirm” installieren. Beide Wege haben unterschiedliche Datenschutzimplikationen, die man kennen sollte.
Eine über Safari installierte Web-App läuft in einer Sandbox. Sie kann keine Geräte-IDs auslesen, keine anderen Apps scannen und keinen Zugriff auf das Adressbuch anfordern. Was sie kann: Cookies setzen, Local Storage nutzen und Fingerprinting über Browser-APIs betreiben. Safari schränkt einige dieser Techniken ein, etwa durch ITP (Intelligent Tracking Prevention), das Cross-Site-Tracking begrenzt. Der Nachteil: Die Sitzungsverwaltung läuft über den Browser, und bei gelöschten Website-Daten ist die Anmeldung weg.
Ein APK-Download von einer Fremdseite ist ein anderes Kaliber. APK-Dateien von fremden Seiten stellen erhebliche Gefahren für die Gerätesicherheit dar, weil sie manipulierte Berechtigungen enthalten können. Selbst wenn der Anbieter einen offiziellen Android-Download bereitstellt, sollte man prüfen, welche Berechtigungen die App anfragt. Eine Casino-App braucht keinen Zugriff auf SMS, Kontakte oder Standort. Wer solche Anfragen sieht, sollte die Installation abbrechen. Der Betreiber GEFATA CORPORATION S.R.L. mit Sitz in Costa Rica bietet den Android-Download an, was bedeutet: Die App unterliegt nicht den Prüfrichtlinien von Google Play, und der Nutzer trägt die Verantwortung für die Quelle.
Was Sie prüfen können: ein Datenschutz-Check für Casino-Apps
Datenschutz bei Casino-Apps ist kein abstraktes Thema, sondern eine Frage konkreter Einstellungen. Der erste Schritt ist die Datenschutzerklärung selbst. Achten Sie darauf, ob Begriffe wie “Gerätekennung”, “Fingerprinting”, “Analyse-Cookies” oder “Drittanbieter-Tools” auftauchen. Fehlen sie komplett, ist das ein Warnsignal. Seriöse Anbieter listen mindestens die Kategorien der erhobenen Daten und die eingesetzten Dienstleister.
Der zweite Schritt ist die technische Prüfung. Bei einer Web-App wie der WinHero Web-App lässt sich im Safari-Browser unter Einstellungen der Website-Daten-Bereich einsehen. Dort sehen Sie, welche Cookies und Local-Storage-Einträge die Seite gesetzt hat. Bei einer Android-APK prüfen Sie unter Einstellungen die App-Berechtigungen. Eine Casino-App, die Standort, Kamera oder Mikrofon anfragt, ohne dass diese Funktionen für den Betrieb nötig sind, ist ein Problem. Der Akkustand ist ein besonders heikles Beispiel: Er wird oft über die Battery Status API ausgelesen und ist ein klassisches Fingerprinting-Merkmal.
Der dritte Schritt betrifft die Sitzungsverwaltung. Wer sich auf mehreren Geräten anmeldet, sollte prüfen, ob der Anbieter eine Übersicht aktiver Sitzungen anbietet. Gute Casinos zeigen an, von welchem Gerät und welcher IP-Adresse aus zuletzt zugegriffen wurde. Fehlt diese Funktion, können Sie kompromittierte Sitzungen nicht erkennen. Ein weiterer Punkt: der Willkommensbonus. Werbepartner erhalten oft Conversion-Daten, also Informationen darüber, ob ein neuer Nutzer eine Einzahlung getätigt hat. Diese Daten sollten anonymisiert sein, sind es aber nicht immer.
Praktisch bleibt festzuhalten: Installieren Sie die WinHero App nur über die offiziellen Wege auf winhero-online.de, prüfen Sie die Datenschutzerklärung auf Fingerprinting-Begriffe, kontrollieren Sie die App-Berechtigungen nach der Installation und nutzen Sie die Sitzungsübersicht, falls vorhanden. Wer unter 18 ist oder Anzeichen problematischen Spielverhaltens bemerkt, findet Unterstützung bei Check-dein-Spiel und der BZGA. Der Anbieter kommuniziert über X (Twitter) unter WinHero_DE, wo gelegentlich Hinweise zu technischen Updates erscheinen. Datenschutz ist bei Casino-Apps kein Selbstläufer, sondern eine Frage der eigenen Aufmerksamkeit.