← Zurück zum Spiel

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten bei der Nutzung dieses Schachspiels verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

E-Mail:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Es werden keine Cookies gesetzt.
Es gibt kein Tracking, keine Analyse- oder Werbedienste und keine Social-Media-Plugins.
Es werden keine externen Inhalte (z. B. Schriftarten oder Skripte von Drittanbietern) geladen.
Der Computergegner (KI) läuft vollständig in Ihrem Browser.
Alle Daten werden auf einem Server in Deutschland gespeichert und nicht an Dritte weitergegeben, außer an den unten genannten Hosting-Anbieter als Auftragsverarbeiter.

3. Hosting

Diese Anwendung wird auf einem Server der betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Server steht in einem Rechenzentrum in Deutschland.

4. Server-Logdateien

Bei jedem Aufruf der Seite speichert der Webserver automatisch folgende Zugriffsdaten:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Adresse (URL) und HTTP-Statuscode
übertragene Datenmenge
zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt
Browsertyp, -version und Betriebssystem (User-Agent)

Zweck: Auslieferung der Seite, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: Die Logdateien werden nach Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

5. Spielen ohne Benutzerkonto

Sie können ohne Anmeldung spielen. Damit Sie Partien speichern und später wieder laden können, erzeugt die Anwendung eine zufällige Gast-Kennung, die in Ihrem Browser gespeichert wird (siehe Abschnitt 7). Speichern Sie eine Partie, werden auf dem Server die Gast-Kennung, der von Ihnen vergebene Name der Partie, der Spielstand mit den Zügen und der Zeitpunkt gespeichert. Diese Daten lassen sich keiner Person zuordnen, solange Sie dem Spielnamen keine persönlichen Angaben hinzufügen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).
Speicherdauer: bis Sie die Partie in der Anwendung löschen oder die Löschung bei uns anfordern.

6. Benutzerkonto

Wenn Sie sich registrieren, verarbeiten wir:

Pflichtangaben: Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als nicht umkehrbarer Hash (bcrypt) gespeichert.
Freiwillige Profilangaben: Anzeigename, Avatar, Land und Kurzbeschreibung.
Spieldaten: gespeicherte Partien, Wertungszahl (ELO), Anzahl der Siege, Niederlagen und Remis, Serien sowie gespielte Partien.
Fernschach: Herausforderungen und Fernpartien mit beiden Spielern, allen Zügen samt Zeitpunkt, Ihren optionalen Kommentaren zu Zügen, der optionalen Nachricht zur Herausforderung, Bedenkzeit, Remisangeboten und dem Ergebnis.
Technische Daten: Zeitpunkt der Registrierung, der letzten Änderung und der letzten Aktivität sowie die Benutzerrolle.

Öffentlich sichtbar in der Rangliste und im Profil sind Benutzername, Anzeigename, Avatar, Land, Kurzbeschreibung, Spielstatistik und das Registrierungsdatum. Ihre E-Mail-Adresse ist nicht öffentlich sichtbar. Fernpartien einschließlich Kommentaren und Nachrichten sind nur für die beiden beteiligten Spieler sowie für Administratoren sichtbar. Sie wird nur zur Anmeldung und zur Kontaktaufnahme in Bezug auf Ihr Konto verwendet. Es werden keine Newsletter versendet.

Zweck: Bereitstellung des Benutzerkontos, Speichern von Partien und Führen der Rangliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Speicherdauer: bis zur Löschung des Kontos. Die Löschung können Sie jederzeit formlos per E-Mail an die oben genannte Adresse verlangen. Ihr Konto und Ihre zugehörigen Daten werden dann unverzüglich gelöscht. Laufende Fernpartien werden dabei abgebrochen; bereits gespielte Partien bleiben für Ihre Gegner ohne Ihren Namen („gelöschter Benutzer“) erhalten.

7. Speicherung im Browser (Local Storage)

Die Anwendung legt im lokalen Speicher Ihres Browsers folgende Einträge ab:

chess_user_id: zufällige Gast-Kennung zum Speichern und Laden von Partien
chess_token: Anmelde-Token, nur wenn Sie angemeldet sind; gültig für höchstens 7 Tage
chess_user: Basisangaben Ihres Kontos zur Anzeige, nur wenn Sie angemeldet sind

Diese Einträge sind für die von Ihnen ausdrücklich gewünschten Funktionen (Anmeldung, Speichern von Partien) unbedingt erforderlich. Die Speicherung erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Beim Abmelden werden Token und Kontoangaben entfernt. Alle Einträge können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt per TLS (HTTPS). Passwörter werden nur gehasht gespeichert. Die Datenbank ist nicht aus dem Internet erreichbar.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres gewöhnlichen Aufenthalts.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Wertungszahl (ELO) wird rein rechnerisch aus Spielergebnissen ermittelt und hat keine rechtliche oder ähnlich erhebliche Wirkung.

12. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Registrierung können Sie jedoch kein Benutzerkonto nutzen und nicht in der Rangliste erscheinen. Ohne die Server-Logdaten kann die Seite nicht ausgeliefert werden.