1. Überblick & Datenschutzphilosophie
Bei ChessRank.org („ChessRank“, „wir“, „uns“) ist Datenschutz Teil der Architektur. Anders als kommerzielle Plattformen, die mit zielgerichteter Werbung oder dem Verkauf von Nutzerprofilen an Datenhändler Geld verdienen, arbeitet ChessRank.org ohne Werbe-Tracking.
Diese Datenschutzerklärung beschreibt, welche minimalen Daten wir erheben, wie sie genutzt werden, wo sie gespeichert sind und welche Rechte dir nach Datenschutzrecht zustehen, einschließlich der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA).
Wer für deine Daten verantwortlich ist. ChessRank.org wird von Matěj Štaif (siehe Über ChessRank.org) entwickelt und betrieben, einer Einzelperson mit Sitz in der Tschechischen Republik, die für die hier beschriebene Verarbeitung Verantwortlicher ist. Du erreichst den Verantwortlichen jederzeit unter [email protected]. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, daher führt diese Adresse direkt zum Verantwortlichen.
2. Daten, die wir NICHT erheben
Ganz transparent dazu, was wir nicht tun:
- Kein kommerzielles Ad-Tech: Wir setzen weder Google AdSense noch Quantcast CMP oder programmatische Werbebörsen ein. Wir setzen keine Werbe-Cookies und teilen dein Profil nicht mit Ad-Tech-Partnern.
- Keine Datenmonetarisierung: Wir verkaufen, vermieten, tauschen oder teilen deine personenbezogenen Daten oder deine Schachhistorie niemals zu Marketingzwecken mit Dritten.
- Kein seitenübergreifendes Tracking: Wir verfolgen deine Aktivitäten auf externen Websites nicht.
3. Welche Daten wir erheben & wie sie genutzt werden
A. Datenschutzfreundliche Analytik (cookielos)
Grundlegende, aggregierte Nutzungsdaten erheben wir mit Umami Analytics (collect.chessrank.org/cr.js), Vercel Web Analytics und Vercel Speed Insights, damit die Plattform zuverlässig und schnell bleibt:
- Cookieloser Betrieb: Für die Analytik werden keine dauerhaften Tracking-Cookies oder Werbe-IDs in deinem Browser gespeichert.
- Kein Besucherprofil: Deine IP-Adresse wird nur kurzzeitig verwendet, um einen nicht umkehrbaren Tages-Hash zu bilden, der einen Besuch vom anderen unterscheidet, und wird nicht zusammen mit den daraus entstehenden Statistiken gespeichert. Wir messen die Gesamtzahl der Seitenaufrufe, beliebte Werkzeuge (z. B. Free Game Review, Blunder Trainer), das ungefähre Land, den Gerätetyp und die Leistung der Website, nie jedoch den Browserverlauf einer einzelnen Person.
- Nur Produktion: Die Analytik läuft ausschließlich auf der Live-Seite. Entwicklungs- und Vorschau-Builds senden überhaupt nichts.
B. Kontodaten (registrierte Nutzer)
Du kannst ChessRank.org als Gast ohne Registrierung nutzen. Wenn du ein Konto anlegst:
- Anmeldedaten: Deine E-Mail-Adresse und entweder ein Passwort oder das Konto, mit dem du dich anmeldest. Passwörter speichert Supabase Auth nur als gesalzenen kryptografischen Hash, nie in lesbarer Form. Wenn du dich mit Google oder Apple anmeldest, erhalten wir von diesem Anbieter eine eindeutige Konto-ID, deine E-Mail-Adresse (bei Apple gegebenenfalls eine private Weiterleitungsadresse) und die grundlegenden Profilangaben, die der Anbieter teilt, etwa deinen Namen und dein Profilbild. Supabase Auth speichert sie mit deinem Konto.
- Profildaten: Dein Benutzername, ein optionaler Anzeigename, ein optionaler Avatar, den du hochlädst, die Chess.com- und Lichess-Benutzernamen, die du mit deinem Konto verknüpfst, deine bevorzugte Sprache sowie die App-Einstellungen, die du mit deinem Konto synchronisierst.
- Schach- und Trainingsdaten: Aufgaben-Ratings, Versuche, gelöste Aufgaben, Serien, Ergebnisse von Puzzle Rush, Liga- und Bestenlistenpunkte, gespeicherte eigene Aufgaben, der Fortschritt in Decks, Ausschnitte aus Partien, in denen du einen brillanten Zug gespielt hast, sowie eine Momentaufnahme deiner öffentlichen Chess.com- und Lichess-Ratings, die wir von diesen Plattformen abrufen und auf deinem Profil anzeigen.
- Cloud-Kopien deiner Analysen: Solange du angemeldet bist, werden deine gespeicherten Partie-Reports, Blunder-Puzzle-Durchläufe und dein Deck-Fortschritt automatisch in unsere Datenbank gespiegelt und 14 Tage lang aufbewahrt, zusammen mit kurzen Recent-Games-Zusammenfassungen (Genauigkeit und Zugzahlen), die 180 Tage lang aufbewahrt werden. So geht deine Arbeit nicht verloren, wenn der Browserspeicher gelöscht wird, und du kannst sie auf einem anderen Gerät öffnen. Diese Kopien enthalten die analysierten Partien einschließlich der Benutzernamen und Ratings deiner Gegner, wie sie Chess.com oder Lichess veröffentlichen.
- Gespeicherte PGN-Partien: Wenn eine Partie, die du im PGN-Format einfügst, unter deinen Partien gespeichert wird (manche PGN-Werkzeuge tun das automatisch), speichern wir in deinem Konto den PGN-Text, die Seite, die du gespielt hast, den Namen des Turniers und das Datum der Partie, damit du sie auf jedem Gerät wieder öffnen kannst. Eine PGN enthält in der Regel die Namen beider Spieler und kann deren Ratings, das Turnier und weitere in der Partie erfasste Angaben enthalten. Für Gäste bleiben gespeicherte PGN-Partien nur im Browser.
- Gespeicherte Partien gegen Bots: Wenn du eine Partie gegen einen Bot (Gegen Bots spielen) oder gegen den Geisterbot eines Spielers (Gegnervorbereitung) beendest, auch ein reines Eröffnungstraining, speichern wir in deinem Konto den PGN-Text, die Seite, die du gespielt hast, den Namen des Bots oder des Spielers, gegen dessen Geisterbot du gespielt hast, das auf Chess.com oder Lichess veröffentlichte Rating dieses Spielers und den Zeitpunkt, zu dem die Partie endete, damit du sie auf jedem Gerät wieder öffnen kannst. Für Gäste bleiben diese Partien nur im Browser.
- Deine Notizen: Wenn du „Deine Notizen“ oder „Erweiterte Selbstanalyse“ einschaltest, speichern wir in deinem Konto, was du zu einer Partie hinzufügst (Notizen, Zugmarkierungen, wer deiner Meinung nach besser steht, dein Ergebnis und die Varianten, die du auf dem Brett ausprobierst), damit du es auf jedem Gerät sehen kannst. Für Gäste bleibt es nur im Browser.
- Aktivitätsdaten: Das Datum, an dem du dein Konto angelegt hast, die Tage, an denen du aktiv warst, und der Zeitpunkt deiner letzten Aktivität. Wir nutzen sie für Serien, Statistiken, Ligen und E-Mails zu deinem Konto.
- Freunde: Die Freundschaftsverbindungen, die du mit anderen Nutzern eingehst.
C. Öffentliches Profil, Bestenlisten & soziale Funktionen
Einige Funktionen von ChessRank.org sind von Natur aus öffentlich. Wähle deinen Benutzernamen, Anzeigenamen und Avatar deshalb mit Bedacht:
- Öffentliches Profil: Deine Profilseite ist immer öffentlich und kann von allen gesehen werden. Sie zeigt deinen Benutzernamen, Anzeigenamen, Avatar, das Erstellungsdatum des Kontos, Aufgaben- und Trainingsstatistiken sowie die Chess.com- und Lichess-Benutzernamen, die du mit deinem Konto verknüpfst, samt ihren Ratings. Öffentliche Profile sind Teil des Dienstes, daher lässt sich ein Profil nicht verbergen. Es enthält keine sensiblen personenbezogenen Daten, sofern du sie nicht selbst hinzufügst, etwa indem du einen Benutzernamen, Anzeigenamen oder Avatar wählst, der deine echte Identität verrät. Profilseiten tragen ein noindex-Tag, sodass Suchmaschinen sie nicht in ihren Ergebnissen anzeigen. Um dein Profil zu entfernen, lösche dein Konto.
- Bestenlisten: Wenn du angemeldet Aufgaben löst, Puzzle Rush spielst oder brillante Züge sammelst, erscheinen dein Benutzername, dein Avatar und die jeweiligen Ergebnisse in den öffentlichen Bestenlisten, und kurze Ausschnitte der Partien, in denen du einen brillanten Zug gespielt hast (ein paar Züge rund um ihn, die die in der Partie verzeichneten Spielernamen enthalten können), kann jeder ansehen. Bestenlisten sind ein fester Bestandteil des Dienstes. Wenn du dort nicht erscheinen möchtest, kannst du die Plattform als Gast nutzen oder dein Konto löschen, wodurch du aus allen Bestenlisten entfernt wirst.
- Freunde: Nutzer können einander als Freunde hinzufügen und gegenseitig ihre Profilstatistiken sehen.
D. Produkt- und Service-E-Mails
Wir dürfen die E-Mail-Adresse registrierter Nutzer verwenden, um gelegentliche, relevante E-Mails über Funktionen von ChessRank.org und eng verwandte Produkt-Updates zu senden, soweit das geltende Recht dies erlaubt. Dazu verarbeiten wir die E-Mail-Adresse, die Einstellung für Produkt-E-Mails sowie begrenzte Zustell-, Abmelde- und Sperrmetadaten. Rechtsgrundlage ist unser berechtigtes Interesse, registrierte Nutzer über eigene ähnliche Dienste zu informieren, vorbehaltlich der Widerspruchsregeln für elektronische Direktwerbung.
Du kannst Produkt-E-Mails jederzeit in den Einstellungen, über den Abmeldelink in jeder Produkt-E-Mail oder per Nachricht an [email protected] widersprechen. Nach der Abmeldung senden wir keine Produkt-E-Mails mehr. Diese Einstellung verhindert keine Servicenachrichten, die für Betrieb und Sicherheit deines Kontos nötig sind, etwa E-Mail-Bestätigung, Passwort-Zurücksetzungen, Sicherheitshinweise oder Hinweise auf wesentliche Änderungen der Plattform oder ihrer Bedingungen.
E. Import öffentlicher Schachdaten
Wenn du Werkzeuge wie Kostenlose Partieanalyse, Gegnervorbereitung, dein Dashboard oder dein Profil nutzt, kannst du einen öffentlichen Chess.com- oder Lichess-Benutzernamen eingeben oder verknüpfen oder eine PGN einfügen. Die Plattform ruft die angeforderten öffentlichen Partiearchive, Ratings und Profildaten dann direkt aus deinem Browser über die offiziellen öffentlichen APIs von Chess.com (api.chess.com) und Lichess (lichess.org) ab. Chess.com und Lichess erhalten dadurch deine IP-Adresse und die üblichen technischen Anfragedaten (etwa die Kennung deines Browsers) und verarbeiten sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Deine E-Mail-Adresse oder andere Kontodaten senden wir ihnen nie.
Diese Archive sind öffentliche Daten, die Chess.com und Lichess veröffentlichen, und können Benutzernamen, Ratings und Partien anderer Spieler enthalten, zum Beispiel deiner Gegner oder des Spielers, den du mit Gegnervorbereitung untersuchst. Wir verarbeiten solche Daten in deinem Browser nur, um die von dir angeforderte Analyse zu erstellen, auf Grundlage des berechtigten Interesses an Schachtraining und Analyse, und speichern sie auf unseren Servern nur als Teil der oben beschriebenen Cloud-Kopien und Bestenlisten-Ausschnitte.
F. Lokale Speicherung auf deinem Gerät
Damit die Oberfläche ohne Serveranfragen sofort reagiert, werden dein Design (dunkel/hell), der Figurenstil, die Lautstärke, die Brett-Einstellungen, der lokale Engine-Cache, dein Gast-Fortschritt und, wenn du angemeldet bist, deine Anmeldesitzung lokal im localStorage und in der IndexedDB deines Browsers gespeichert. Du kannst diese Daten jederzeit über die Browsereinstellungen oder in den Einstellungen löschen.
G. Feedback und Fehlermeldungen
Wenn du uns über eines der Formulare auf der Plattform (zum Beispiel auf Über ChessRank.org, in den Einstellungen oder unter einem Blogartikel) Feedback oder eine Fehlermeldung sendest, erhalten wir deine Nachricht, die gewählte Kategorie und, nur wenn du sie angibst, deine E-Mail-Adresse und ein angehängtes Bild. Ein angehängtes Bild wird unter einem zufälligen Dateinamen in unseren Supabase-Speicher hochgeladen, und ein Link dazu wird deiner Nachricht hinzugefügt. Die Nachricht selbst wird uns per E-Mail über Web3Forms zugestellt.
H. Stimme von Chess Coach
Wenn Chess Coach spricht, sendet unser Server den in der Sprechblase angezeigten Satz an einen externen Text-to-Speech-Dienst. Die Sätze des Coaches enthalten nie deinen Namen, deine E-Mail-Adresse oder andere Kontodaten. Die Anfrage stellt unser Server, nicht dein Browser, sodass der Dienst nur den Text des Satzes erhält und nie deine IP-Adresse oder andere personenbezogene Daten.
I. Technische Protokolle & Sicherheit
Wie bei jeder Website verarbeiten unsere Hosting- und Netzwerkanbieter (Vercel und Cloudflare) zu jeder Anfrage technische Daten, etwa deine IP-Adresse, die aufgerufene URL, den Zeitpunkt, die Kennung deines Browsers und einen aus der IP-Adresse abgeleiteten ungefähren Standort. Diese Daten dienen dazu, die Seite auszuliefern, die Plattform vor Missbrauch und Angriffen zu schützen und Fehler zu analysieren. Sie werden nur kurz aufbewahrt und nie genutzt, um ein Profil von dir zu erstellen.
4. Stockfish-Berechnung im Browser
Wenn du eine Partieanalyse startest oder taktische Patzer löst, läuft die Stockfish-Engine direkt in deinem Webbrowser über WebAssembly (WASM).
Lokale Berechnung: Dein Computer oder Smartphone berechnet die Engine-Bewertung lokal, und die Engine-Berechnungen selbst werden nie an uns gesendet. Wenn du angemeldet bist, werden die Ergebnisse deiner Analysen (Reports, Blunder-Puzzle-Durchläufe, Deck-Fortschritt, Recent-Games-Zusammenfassungen und Ausschnitte mit brillanten Zügen) wie in Abschnitt 3 beschrieben in deinem Konto gespeichert.
5. Auftragsverarbeiter und Empfänger
Wir nutzen die folgenden Anbieter ausschließlich zum Hosten und Betreiben der Plattform. Jeder handelt als Auftragsverarbeiter für uns, verarbeitet Daten nur zur Sicherstellung von Verfügbarkeit, Sicherheit und Performance und ist durch einen eigenen Auftragsverarbeitungsvertrag gebunden:
- Vercel Inc.: globales Edge-Hosting, Auslieferung statischer Inhalte und Serverless-Runtime. Vercel verarbeitet Verbindungsmetadaten (einschließlich IP-Adresse) im Rahmen jeder Anfrage und liefert die in Abschnitt 3 beschriebenen aggregierten Messungen von Vercel Analytics und Speed Insights.
- Supabase: Verschlüsselte Cloud-Datenbank, Authentifizierung (einschließlich Anmeldung mit Google und Apple) und Dateispeicher für Avatare und Feedback-Bilder, für registrierte Konten und die in Abschnitt 3 beschriebenen Funktionen.
- Cloudflare: Steht vor der gesamten Plattform als unser Anbieter für DNS, Content-Delivery-Netzwerk, Sicherheit und Caching sowie als Edge-Computing-Plattform (Cloudflare Workers, einschließlich zwischengespeicherter Bestenlisten). Cloudflare überträgt außerdem die Analyse-Ereignisse über einen verschlüsselten Tunnel an unseren eigenen Umami-Server (
collect.chessrank.org). Damit verarbeitet Cloudflare jede Verbindung zur Plattform einschließlich deiner IP-Adresse bei der Übertragung. - Umami Analytics (selbst gehostet) und Hetzner: Analytik ohne Cookies, die wir selbst auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (EU) betreiben. Das Messskript und die Analyse-Ereignisse gehen ausschließlich an unsere eigene Subdomain
collect.chessrank.org. Die Daten bleiben auf diesem Server und werden nicht an Umami Software übermittelt. - Amazon Web Services (Amazon SES): stellt Servicenachrichten zum Konto und, wo zulässig, Produkt-E-Mails zu. Amazon verarbeitet in unserem Auftrag Empfängeradressen sowie begrenzte Zustell-, Bounce-, Beschwerde-, Abmelde- und Sperrmetadaten. Um zu erkennen, ob eine E-Mail angekommen ist und nützlich war, erfasst Amazon SES außerdem, ob sie geöffnet wurde (über ein kleines unsichtbares Bild) und welcher Link angeklickt wurde (Links führen über eine Weiterleitungsadresse von Amazon).
- Web3Forms: Stellt die optionalen Formulare für Feedback und Fehlermeldungen aus Abschnitt 3 zu. Wenn du ein Formular absendest, werden deine Nachricht, der Link zu einem angehängten Bild und die Kontaktdaten, die du angibst, über Web3Forms per E-Mail an uns übermittelt.
- Google Cloud und Oracle Cloud Infrastructure: Google Cloud hostet die Konfiguration für „Mit Google anmelden“. Oracle Cloud Infrastructure stellt Rechenressourcen bereit, die wir für Betrieb und Entwicklung der Plattform nutzen. Soweit sie personenbezogene Daten verarbeiten, tun sie dies nur in unserem Auftrag und nach unseren Weisungen.
- Stripe: Wenn du freiwillig spendest, verlässt du die Plattform und schließt die Zahlung im gehosteten Checkout von Stripe ab. Stripe handelt für diese Transaktion als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Deine Kartendaten erhalten und speichern wir nie.
Eigenständige Verantwortliche. Google und Apple sind eigenständige Verantwortliche, wenn du dich über sie anmeldest. Sie verarbeiten deine Anmeldung nach ihren eigenen Datenschutzerklärungen und teilen mit uns nur die in Abschnitt 3 beschriebenen Angaben. Chess.com und Lichess sind eigenständige Verantwortliche für die Anfragen, die dein Browser an sie sendet. Stripe ist eigenständiger Verantwortlicher für Spenden. Wir verkaufen, vermieten oder handeln deine personenbezogenen Daten nie.
6. Internationale Datenübermittlungen
Einige der oben genannten Anbieter, darunter Vercel, Supabase, Cloudflare, Amazon Web Services, Web3Forms, Google, Apple, Oracle und Stripe, betreiben Infrastruktur außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten. Werden personenbezogene Daten außerhalb des EWR übermittelt, ist diese Übermittlung durch die Garantien dieser Anbieter abgesichert, in der Praxis durch die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls das EU-US Data Privacy Framework oder einen Angemessenheitsbeschluss der Europäischen Kommission.
7. Rechtsgrundlagen der Verarbeitung
Nach Artikel 6 DSGVO braucht jede Verarbeitung eine Rechtsgrundlage. Unsere sind:
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Anlegen und Führen deines Kontos (einschließlich Anmeldung mit Google oder Apple), Speichern deines Trainingsfortschritts und der Cloud-Kopien deiner Analysen, Anzeige deines öffentlichen Profils, deiner Bestenlisteneinträge und der Freundesfunktionen, die zum Dienst gehören, sowie Bereitstellung der Analyse und der Stimme von Chess Coach, die du anforderst. Ohne diese Daten kann der gewünschte Dienst nicht erbracht werden.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Aggregierte Reichweitenmessung ohne Cookies, Sicherheit und Verfügbarkeit der Plattform mithilfe kurzlebiger technischer Protokolle, Verhinderung von Missbrauch, Verarbeitung öffentlich verfügbarer Schachdaten anderer Spieler für die von dir angeforderte Analyse und, soweit die Regeln für elektronisches Marketing es erlauben, gelegentliche Produkt-E-Mails an registrierte Nutzer über unsere eigenen ähnlichen Dienste. Du kannst dieser Verarbeitung jederzeit widersprechen, auch den Produkt-E-Mails.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Senden von optionalem Feedback und Anhängen. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die zuvor erfolgte Verarbeitung berührt wird.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Aufzeichnungen, wo das Gesetz es verlangt, etwa im Zusammenhang mit Spenden und dem Mindest-Sperrvermerk, der nötig ist, um eine Abmeldung von Produkt-E-Mails zu beachten.
Unbedingt erforderliche Speicherung (dein Design, deine Sprache, Ton- und Brett-Einstellungen und deine Anmeldesitzung) ist nach Art. 5 Abs. 3 der ePrivacy-Richtlinie von der Einwilligungspflicht ausgenommen, weil sie einen Dienst bereitstellt, den du ausdrücklich angefordert hast. Wir speichern keinerlei Werbe- oder websiteübergreifende Tracking-Kennungen, und deshalb zeigt ChessRank.org kein Cookie-Banner.
8. Datensicherheit & Speicherdauer
Die gesamte Netzwerkkommunikation mit ChessRank.org ist bei der Übertragung mit Transport Layer Security (TLS/HTTPS) verschlüsselt. Kontodaten sind im Ruhezustand verschlüsselt, und Passwörter werden mit branchenüblichen kryptografischen Hash-Verfahren geschützt.
Wir bewahren Daten nicht länger auf, als es für den Erhebungszweck nützlich ist:
- Konto- und Trainingsdaten: Werden aufbewahrt, solange dein Konto aktiv ist. Wenn du dein Konto in den Einstellungen löschst, löschen wir dein Profil, deine Anmeldedaten, Cloud-Kopien, Bestenlisteneinträge, Ausschnitte mit brillanten Zügen, Freundschaftsverbindungen und deinen hochgeladenen Avatar, mit Ausnahme der Mindestdaten, die wir aus rechtlichen Gründen aufbewahren müssen, etwa eines Sperrvermerks für Produkt-E-Mails. Direkt nach der Löschung senden wir eine letzte Abschieds-E-Mail an die Adresse, die im Konto hinterlegt war, und behalten diese Adresse für keinen anderen Zweck.
- Cloud-Kopien von Analysen: Reports, Blunder-Puzzle-Durchläufe und Deck-Fortschritt werden 14 Tage nach dem Speichern gelöscht, Recent-Games-Zusammenfassungen nach 180 Tagen.
- Gespeicherte PGN-Partien: Wir bewahren die 1000 zuletzt von dir gespeicherten Partien ohne zeitliche Begrenzung auf. Sobald du 1000 hast, ersetzt jede neu gespeicherte Partie die älteste. Ansonsten wird eine Partie nur zusammen mit deinem Konto gelöscht, und eine frühere Löschung kannst du unter [email protected] verlangen.
- Gespeicherte Partien gegen Bots: Wir bewahren die 50 zuletzt von dir beendeten Partien ohne zeitliche Begrenzung auf. Sobald du 50 hast, ersetzt jede neue Partie die älteste. Ansonsten wird eine Partie nur zusammen mit deinem Konto gelöscht, und eine frühere Löschung kannst du unter [email protected] verlangen.
- Deine Notizen: Wir bewahren die Notizen und Varianten zu den 1000 zuletzt von dir geänderten Partien ohne zeitliche Begrenzung auf. Sobald du 1000 hast, ersetzt das Kommentieren einer weiteren Partie die Notizen und Varianten der Partie, die du am längsten nicht geändert hast. Ansonsten werden sie nur zusammen mit deinem Konto gelöscht, und eine frühere Löschung kannst du unter [email protected] verlangen.
- Analytik: Nur aggregierte, nicht identifizierende Zählwerte. Es wird kein Profil auf Besucherebene aufgebaut oder aufbewahrt.
- Technische Protokolle: Werden von Vercel und Cloudflare nur kurz aufbewahrt, für Auslieferung, Sicherheit und Fehlerbehebung.
- Nutzungsgrenzen: Um die in unseren Nutzungsbedingungen beschriebenen Nutzungsgrenzen anzuwenden, speichern wir höchstens 30 Tage lang einen nicht umkehrbaren Hash der Netzwerkadresse, von der eine Anfrage kommt, zusammen damit, wie oft von dort eine aufwendige Funktion wie Gegnervorbereitung genutzt wurde. Er wird nie mit deinem Konto verknüpft und für nichts anderes verwendet.
- Zustelldaten für E-Mails: begrenzte Zustellmetadaten werden nur so lange aufbewahrt, wie es für Betrieb und Schutz des E-Mail-Dienstes nötig ist. Wenn du dich abmeldest, behalten wir den Mindest-Sperrvermerk, der nötig ist, um deine Wahl zu beachten und künftige Produkt-E-Mails zu verhindern, auch nach einer Kontolöschung. Ein Verlauf der von uns gesendeten E-Mails (Empfänger, Betreff und ob die E-Mail zugestellt, geöffnet oder angeklickt wurde) wird 30 Tage lang aufbewahrt und danach automatisch gelöscht.
- Feedback-Nachrichten und angehängte Bilder: Werden nur so lange aufbewahrt, wie es nötig ist, um dein Anliegen zu bearbeiten.
- Gastdaten: verlassen dein Gerät nie und werden gelöscht, sobald du den Browserspeicher leerst.
9. Deine Rechte nach DSGVO & CCPA
Unabhängig davon, wo du lebst, respektieren wir deine grundlegenden Datenrechte:
- Auskunftsrecht: Du kannst eine Kopie aller mit deinem Konto verbundenen personenbezogenen Daten anfordern.
- Recht auf Berichtigung: Du kannst deinen Benutzernamen und Anzeigenamen in deinem Profil ändern, wobei zwischen zwei Änderungen eine Wartezeit von bis zu 30 Tagen gelten kann. Avatar, verknüpfte Konten und deine Einstellungen kannst du jederzeit in deinem Profil und in den Einstellungen ändern.
- Recht auf Löschung („Recht auf Vergessenwerden“): Du kannst dein Konto und die gespeicherten Daten jederzeit direkt in den Einstellungen löschen. Mindestaufzeichnungen dürfen wir behalten, wo das Gesetz es verlangt, etwa den Vermerk, der nötig ist, um eine Abmeldung von Produkt-E-Mails zu beachten.
- Recht auf Datenübertragbarkeit: Auf Anfrage per E-Mail stellen wir dir die personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format (etwa JSON) zur Verfügung.
- Kontrolle über öffentliche Funktionen: Dein Profil und deine Einträge in den Bestenlisten sind als Teil des Dienstes öffentlich und lassen sich nicht verbergen. Was sie zeigen, bestimmst du selbst über Benutzernamen, Anzeigenamen und Avatar, und wenn du dein Konto löschst, werden dein Profil und alle deine Einträge in den Bestenlisten entfernt.
- Widerspruchsrecht und Recht auf Einschränkung: Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einschränkung verlangen, solange ein Widerspruch oder eine Berichtigung geklärt wird.
- Recht auf Widerruf der Einwilligung: Wo wir uns auf Einwilligung stützen, kannst du sie jederzeit widerrufen.
Recht auf Beschwerde. Wenn du der Meinung bist, dass wir deine Daten rechtswidrig verarbeitet haben, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, uoou.gov.cz), oder bei der Behörde deines eigenen Wohnsitzlandes.
Für Einwohner Kaliforniens. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe im CCPA/CPRA definiert sind. Da wir keine Werbung ausspielen, gibt es nichts, wovon du dich abmelden müsstest. Die Ausübung eines der obigen Rechte führt nie zu einem schlechteren oder eingeschränkten Dienst.
Keine automatisierte Entscheidungsfindung. Deine Schach-Ratings, Genauigkeitswerte und Zugbewertungen erstellt eine Schach-Engine, um dir beim Training zu helfen. Sie werden nicht für Entscheidungen genutzt, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung im Sinne von Artikel 22 DSGVO entfalten.
Zur Ausübung dieser Rechte schreib an [email protected]. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats.
10. Datenschutz für Kinder
ChessRank.org ist für Schachspielerinnen und Schachspieler jeden Alters gedacht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (bzw. 16 in den betreffenden europäischen Ländern) ohne Zustimmung der Eltern. Wenn du meinst, ein Kind habe uns personenbezogene Daten übermittelt, kontaktiere uns, damit wir sie sofort löschen können.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um neue Funktionen, Änderungen bei den von uns genutzten Anbietern oder neue rechtliche Anforderungen abzubilden. Jede Fassung nennt das Datum, ab dem sie gilt. Wenn eine Änderung wesentlich beeinflusst, wie wir deine personenbezogenen Daten verarbeiten, informieren wir registrierte Nutzer vorab per E-Mail oder durch einen deutlichen Hinweis auf der Plattform, und wo das Gesetz deine Einwilligung verlangt, holen wir sie ein. Frühere Fassungen erhältst du auf Anfrage unter [email protected].
12. Kontakt
Bei Fragen, Rückmeldungen oder Datenschutzanfragen zu dieser Erklärung schreib uns an [email protected] oder besuche unsere Seite Über ChessRank.org.