Wie wir personenbezogene Daten beim Betrieb von Chess Arena verarbeiten – klar, sparsam und ohne verstecktes Tracking. Nachfolgend erfährst du, welche Daten wozu erhoben werden und welche Rechte dir zustehen.
Nur ein Sitzungscookie – keine Analyse, keine Werbe-Cookies.
Klartext-Passwörter werden nie gespeichert (bcrypt).
Kein Verkauf und keine Weitergabe zu Werbezwecken.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber.
Betreiberangaben im Impressum Anschrift und Kontakt der verantwortlichen StelleNutzername, E-Mail-Adresse und dein Passwort – letzteres ausschließlich als nicht umkehrbarer bcrypt-Hash, niemals im Klartext.
Art. 6 Abs. 1 lit. bELO-Wertung, Partie-Historie, vollständige Zugverläufe (FEN/PGN), Uhrzeiten und Ergebnisse deiner Partien.
Art. 6 Abs. 1 lit. bName, E-Mail, Betreff, Kategorie und Inhalt einer über das Kontaktformular gesendeten Nachricht – dazu IP-Adresse und Browserkennung zum Zeitpunkt des Absendens.
Art. 6 Abs. 1 lit. b / fFehlgeschlagene Anmeldeversuche (IP-Adresse, normalisierter Login) und Zähler zur Ratenbegrenzung – ausschließlich zur Abwehr automatisierter Angriffe.
Art. 6 Abs. 1 lit. fBeim Seitenaufruf technisch anfallende Daten wie IP-Adresse, Zeitpunkt, angefragte Ressource und User-Agent in den Server-Logdateien.
Art. 6 Abs. 1 lit. fEin einziges, technisch notwendiges Cookie (CHESS_SID) hält deine Anmeldung aufrecht – ohne Tracking oder Reichweitenmessung.
Wir verarbeiten personenbezogene Daten nur, soweit dafür eine Rechtsgrundlage besteht. Maßgeblich sind:
| Zweck | Grundlage | DSGVO |
|---|---|---|
| Bereitstellung von Konto und Spielbetrieb | Vertragserfüllung | Art. 6 Abs. 1 lit. b |
| Beantwortung von Kontaktanfragen | Vertrag / berechtigtes Interesse | Art. 6 Abs. 1 lit. b, f |
| Schutz vor Brute-Force und Missbrauch | Berechtigtes Interesse | Art. 6 Abs. 1 lit. f |
| Bot-Abwehr an Login, Registrierung & Kontakt | Berechtigtes Interesse | Art. 6 Abs. 1 lit. f |
| Sicherer und stabiler Serverbetrieb | Berechtigtes Interesse | Art. 6 Abs. 1 lit. f |
Wir setzen ausschließlich ein technisch notwendiges Sitzungscookie ein. Es dient allein dazu, deine Anmeldung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten. Es findet kein Tracking, keine Reichweitenmessung und keine Weitergabe an Dritte statt – daher ist auch kein Einwilligungsbanner erforderlich.
| Name | Zweck | Eigenschaften | Dauer |
|---|---|---|---|
| CHESS_SID | Sitzungsverwaltung / Anmeldung | HttpOnly · SameSite=Lax · secure (HTTPS) | Sitzung |
Zur Bereitstellung, Absicherung und ansprechenden Darstellung der Website binden wir einzelne externe Dienste ein. Dabei können technisch bedingt Daten – insbesondere die IP-Adresse – an die jeweiligen Anbieter übermittelt werden:
Zur Abwehr automatisierter Anmeldungen und von Formular-Spam binden wir „Turnstile" der Cloudflare, Inc. (USA) ein. Dabei werden deine IP-Adresse und ein technischer Prüf-Token an Cloudflare übermittelt und dort ausgewertet. Es sind keine sichtbaren Rätsel zu lösen; nach Angaben von Cloudflare werden hierfür keine Cookies zu Werbezwecken gesetzt.
Die verwendeten Schriftarten Inter und Cormorant Garamond liegen auf unserem eigenen Server und werden von dort geladen. Es findet dabei keine Verbindung zu Google oder anderen Schriften-Diensten statt.
Programmbibliotheken für die Oberfläche (Alpine.js und Phaser) werden über das öffentliche CDN jsDelivr ausgeliefert. Dabei wird deine IP-Adresse an den Betreiber des CDN übermittelt.
Die Website wird bei unserem Hosting-Dienstleister betrieben, der personenbezogene Daten ausschließlich in unserem Auftrag und weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) verarbeitet.
Soweit dabei Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übertragen werden, stützt sich die Übermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO – etwa die Standardvertragsklauseln der EU-Kommission. Ein Verkauf deiner Daten oder eine Weitergabe zu Werbezwecken findet zu keinem Zeitpunkt statt.
Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen:
Der gesamte Verkehr läuft über HTTPS (TLS); auf HTTPS-Verbindungen wird zusätzlich HSTS erzwungen.
Passwörter werden mit bcrypt (password_hash) unumkehrbar gespeichert und nie im Klartext abgelegt.
Zwei-achsige Anmelde-Drosselung (pro Konto und pro IP) sowie API-Ratenbegrenzung bremsen Brute-Force und Missbrauch.
Das Sitzungscookie ist HttpOnly und SameSite=Lax, auf HTTPS zusätzlich „secure"; nach der Anmeldung wird die Sitzungs-ID erneuert.
Durchgängig vorbereitete SQL-Anweisungen, CSRF-Schutz auf schreibenden Anfragen und eine strikte Content-Security-Policy.
Sämtliche Spielzüge werden serverseitig validiert – dem Client wird grundsätzlich nicht vertraut.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:
Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten die folgenden Rechte zu:
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) – in der Regel bei der Behörde deines gewöhnlichen Aufenthaltsorts.
Rechte ausüben kontakt@chess.3ernert.comEine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die ELO-Wertung und die Zuordnung von Gegnern dienen ausschließlich der spielerischen Einordnung und entfalten keine rechtlichen Folgen für dich.
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Anwendung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung. Das Datum der letzten Aktualisierung findest du im Kopf dieser Seite.
Diese Datenschutzerklärung folgt verbreiteten Standardformulierungen, ist an den tatsächlichen Betrieb von Chess Arena angepasst und ersetzt keine Rechtsberatung.