Methodik
Was wir prüfen – und wie
Jede Entscheidung von Oyun Kontrol stützt sich auf die Regeln auf dieser Seite. Ändern sich die Regeln, ändert sich auch diese Seite.
Ablauf
- 1
Inhaberschaft
Der Antragsteller hinterlegt den von uns bereitgestellten Code als DNS-TXT-Eintrag (_oyunkontrol.domain oder domain), als Datei unter /.well-known/oyunkontrol.txt oder als Meta-Tag oyunkontrol-verification. Spiegel-Domains werden mit demselben Code verifiziert.
- 2
Automatischer Scan
Unser Scanner liest die Startseite und die verlinkten Richtlinienseiten, analysiert den TLS-Handshake und wertet DNS- sowie Domain-Registrierungsdaten aus. Er meldet sich nicht an, sendet keine Formulare ab und startet keine Spiele.
- 3
Ergebnis
Sind alle Pflichtprüfungen bestanden, gilt der Scan als bestanden. Ist eine davon nicht bestanden, erfährt der Inhaber, was fehlt und wie es sich beheben lässt. Lässt sich die Website nicht auslesen (Bot-Sperre, Ländersperre, rein per Skript gerenderte Seite), lautet das Ergebnis „nicht eindeutig“.
- 4
Manuelle Prüfung
Jeder nicht eindeutige Vorgang und jeder Vorgang, der auf Freigabe wartet, wird einem Prüfer zugewiesen. Dieser arbeitet dieselbe Checkliste von Hand ab und gibt eine Empfehlung ab; die endgültige Entscheidung trifft die Teamleitung.
- 5
Siegel und Monitoring
Eine Website mit Siegel wird täglich erneut gescannt. Schlägt eine Pflichtprüfung zweimal in Folge fehl, wird das Siegel ausgesetzt; nach der Behebung wird es automatisch wieder aktiv. Fehlt der Inhaberschaftsnachweis bei drei Scans in Folge, fällt die betreffende Domain aus der Abdeckung.
Checkliste
Ein Siegel wird erst ausgestellt, wenn alle „Pflicht“-Prüfungen bestanden sind. „Empfohlene“ Prüfungen mindern das Ergebnis nicht; sie erscheinen als Hinweise im Bericht.
Identität und Inhaberschaft
| Prüfung | Was wir uns ansehen | Online-Casino | Spieleanbieter |
|---|---|---|---|
| Domain-Inhaberschaft | Der Antragsteller weist per DNS-Eintrag, Verifizierungsdatei oder Meta-Tag nach, dass er die Domain kontrolliert. | Pflicht | Pflicht |
| Erreichbarkeit | Die Startseite lässt sich von unserem Scanner aufrufen und liefert eine echte Seite aus. | Pflicht | Pflicht |
| Domain-Historie | Das Registrierungsdatum wird ausgelesen; sehr junge Domains werden vermerkt. | Empfohlen | Empfohlen |
| Siegel eingebunden | Das ausgestellte Siegel wird auf der Website tatsächlich angezeigt. | Empfohlen | Empfohlen |
Verbindungssicherheit
| Prüfung | Was wir uns ansehen | Online-Casino | Spieleanbieter |
|---|---|---|---|
| Gültiges TLS-Zertifikat | Das Zertifikat ist vertrauenswürdig, für diese Domain ausgestellt und läuft nicht in Kürze ab. | Pflicht | Pflicht |
| Moderne Verschlüsselung | Verbindungen nutzen TLS 1.2 oder 1.3. | Pflicht | Pflicht |
| HTTPS-Weiterleitung | Aufrufe der unverschlüsselten Adresse werden auf die sichere Adresse umgeleitet. | Empfohlen | Empfohlen |
| HSTS | Browser werden angewiesen, die Website ausschließlich über sichere Verbindungen aufzurufen. | Empfohlen | Empfohlen |
| Sicherheits-Header | Schutz-Header für Framing, Content-Type und Referrer. | Empfohlen | Empfohlen |
| Mixed Content | Die sichere Seite lädt keine unverschlüsselten Ressourcen nach. | Empfohlen | Empfohlen |
Richtlinien
| Prüfung | Was wir uns ansehen | Online-Casino | Spieleanbieter |
|---|---|---|---|
| Allgemeine Geschäftsbedingungen | Eine Seite mit den AGB ist von der Website aus erreichbar; bei Spieleanbietern zählt auch ein Impressum bzw. rechtlicher Hinweis. | Pflicht | Pflicht |
| Datenschutzerklärung | Die Website erläutert, wie personenbezogene Daten verarbeitet werden. | Pflicht | Pflicht |
| Kontaktangaben | Spieler und Geschäftspartner können den Betreiber erreichen. | Pflicht | Pflicht |
Spielerschutz
| Prüfung | Was wir uns ansehen | Online-Casino | Spieleanbieter |
|---|---|---|---|
| Verantwortungsvolles Spielen | Limits, Spielpausen, Selbstsperre oder Verweise auf Hilfsorganisationen werden angeboten. | Pflicht | Empfohlen |
| Altersgrenze | Die Website stellt klar, dass Spieler unter 18 Jahren nicht zugelassen sind. | Pflicht | Nicht zutreffend |
| KYC und AML | Richtlinien zur Identitätsprüfung und zur Geldwäscheprävention sind veröffentlicht. | Empfohlen | Nicht zutreffend |
Spielfairness
| Prüfung | Was wir uns ansehen | Online-Casino | Spieleanbieter |
|---|---|---|---|
| Fairness-Angaben | RTP-Werte, Spielregeln, eine Erläuterung zu provably fair oder ein Zertifikat eines unabhängigen Prüflabors sind veröffentlicht. | Empfohlen | Pflicht |
So wird die Punktzahl berechnet
Die Punktzahl im Kundenportal dient nur der Information: Pflichtprüfungen zählen dreifach, empfohlene Prüfungen einfach. Eine bestandene Prüfung erhält das volle Gewicht, eine mit Hinweisen bestandene die Hälfte. Über das Siegel entscheiden die Pflichtprüfungen, nicht die Punktzahl.
Über unseren Scanner →Grenzen der Methodik
- Wir testen weder den Quellcode von Spielen noch Zufallszahlengeneratoren (RNG) im Labor.
- Wir entscheiden nicht, wo eine Website legal tätig sein darf; das Siegel ist keine Lizenz.
- Wir prüfen weder Spielerguthaben noch Zahlungsprozesse oder die Qualität des Kundenservice.
- Die Prüfungen bilden den Stand zum Zeitpunkt des Scans ab; das tägliche Monitoring verkürzt dieses Zeitfenster, beseitigt es aber nicht.