1. Überblick & Datenschutzphilosophie

Bei ChessRank.org („ChessRank“, „wir“, „uns“) ist Datenschutz Teil der Architektur. Anders als kommerzielle Plattformen, die mit zielgerichteter Werbung oder dem Verkauf von Nutzerprofilen an Datenhändler Geld verdienen, arbeitet ChessRank.org ohne Werbe-Tracking.

Diese Datenschutzerklärung beschreibt, welche minimalen Daten wir erheben, wie sie genutzt werden, wo sie gespeichert sind und welche Rechte dir nach Datenschutzrecht zustehen, einschließlich der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA).

Wer für deine Daten verantwortlich ist. ChessRank.org wird von Matej Staif entwickelt und betrieben, einer Einzelperson mit Sitz in der Tschechischen Republik, die für die hier beschriebene Verarbeitung Verantwortlicher ist. Du erreichst den Verantwortlichen jederzeit unter [email protected]. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, daher führt diese Adresse direkt zum Verantwortlichen.

2. Daten, die wir NICHT erheben

Ganz transparent dazu, was wir nicht tun:

Kein kommerzielles Ad-Tech: Wir setzen weder Google AdSense noch Quantcast CMP oder programmatische Werbebörsen ein. Wir setzen keine Werbe-Cookies und teilen dein Profil nicht mit Ad-Tech-Partnern.
Keine Datenmonetarisierung: Wir verkaufen, vermieten, tauschen oder teilen deine personenbezogenen Daten oder deine Schachhistorie niemals zu Marketingzwecken mit Dritten.
Kein seitenübergreifendes Tracking: Wir verfolgen deine Aktivitäten auf externen Websites nicht.

3. Welche Daten wir erheben & wie sie genutzt werden

A. Datenschutzfreundliche Analytik (cookielos)

Wir erheben grundlegende aggregierte Nutzungstelemetrie mit Umami Analytics (s.chessrank.org/cr.js) und Vercel Analytics, um die Plattform zuverlässig zu halten:

Cookieloser Betrieb: Für die Analytik werden keine dauerhaften Tracking-Cookies oder Werbe-IDs in deinem Browser gespeichert.
Kein Besucherprofil: Deine IP-Adresse wird nur vorübergehend verwendet, um einen nicht umkehrbaren Tages-Hash abzuleiten, der einen Besuch von einem anderen unterscheidet, und wird nicht zusammen mit der Statistik gespeichert. Wir messen Seitenaufrufe insgesamt, beliebte Werkzeuge (z. B. Free Game Review, Blunder Trainer), das ungefähre Land und die Performance - niemals einen individuellen Browserverlauf.
Nur Produktion: Die Analytik läuft ausschließlich auf der Live-Seite; Entwicklungs- und Vorschau-Builds senden überhaupt nichts.

B. Kontodaten (registrierte Nutzer)

Du kannst ChessRank.org als Gast ohne Registrierung nutzen. Wenn du ein Konto anlegst:

Zugangsdaten: Wir speichern deine E-Mail-Adresse und deinen Benutzernamen sicher über Supabase Auth.
Trainingsfortschritt: Deine gespeicherten eigenen Aufgaben, die Historie gelöster Patzer, der Rating-Verlauf und gemerkte Partieanalysen werden gespeichert, damit du geräteübergreifend darauf zugreifen kannst.

C. Produkt- und Service-E-Mails

Wir dürfen die E-Mail-Adresse registrierter Nutzer verwenden, um gelegentliche, relevante E-Mails über Funktionen von ChessRank.org und eng verwandte Produkt-Updates zu senden, soweit das geltende Recht dies erlaubt. Dazu verarbeiten wir die E-Mail-Adresse, die Einstellung für Produkt-E-Mails sowie begrenzte Zustell-, Abmelde- und Sperrmetadaten. Rechtsgrundlage ist unser berechtigtes Interesse, registrierte Nutzer über eigene ähnliche Dienste zu informieren, vorbehaltlich der Widerspruchsregeln für elektronische Direktwerbung.

Du kannst Produkt-E-Mails jederzeit in den Einstellungen, über den Abmeldelink in jeder Produkt-E-Mail oder per Nachricht an [email protected] widersprechen. Nach der Abmeldung senden wir keine Produkt-E-Mails mehr. Diese Einstellung verhindert keine Servicenachrichten, die für Betrieb und Sicherheit deines Kontos nötig sind, etwa E-Mail-Bestätigung, Passwort-Zurücksetzungen, Sicherheitshinweise oder Hinweise auf wesentliche Änderungen der Plattform oder ihrer Bedingungen.

D. Import öffentlicher Schachdaten

Bei Werkzeugen wie Kostenlose Partieanalyse oder Gegnervorbereitung kannst du einen öffentlichen Chess.com- oder Lichess-Benutzernamen oder einen PGN-Text eingeben. Wir rufen öffentlich verfügbare Partiearchive über offizielle offene APIs ab, um die gewünschte Analyse zu erstellen.

E. Lokale Speicherung auf deinem Gerät

Damit die Oberfläche ohne Serverwege sofort reagiert, werden dein Design (dunkel/hell), der Figurenstil, die Lautstärke, deine Bretteinstellungen und der lokale Engine-Cache lokal im localStorage und in der IndexedDB deines Browsers gespeichert. Du kannst diese Daten jederzeit über deine Browsereinstellungen oder in den Einstellungen löschen.

4. Stockfish-Berechnung im Browser

Wenn du eine Partieanalyse startest oder taktische Patzer löst, läuft die Stockfish-Engine direkt in deinem Webbrowser über WebAssembly (WASM).

Lokale Berechnung: Dein Computer oder Smartphone übernimmt die Engine-Bewertung lokal. Zugberechnungen bleiben auf deinem Gerät und werden nicht auf Serverinfrastruktur hochgeladen, außer du speicherst eine Partieanalyse ausdrücklich in deinem Konto.

5. Auftragsverarbeiter und Empfänger

Wir nutzen die folgenden Anbieter ausschließlich zum Hosten und Betreiben der Plattform. Jeder handelt als Auftragsverarbeiter für uns, verarbeitet Daten nur zur Sicherstellung von Verfügbarkeit, Sicherheit und Performance und ist durch einen eigenen Auftragsverarbeitungsvertrag gebunden:

Vercel Inc.: globales Edge-Hosting, Auslieferung statischer Inhalte und Serverless-Runtime. Vercel verarbeitet Verbindungsmetadaten (einschließlich IP-Adresse) im Rahmen jeder Anfrage und liefert die in Abschnitt 3 beschriebenen aggregierten Messungen von Vercel Analytics und Speed Insights.
Supabase: verschlüsselte Cloud-Datenbank und Authentifizierung für registrierte Konten.
Umami Cloud: cookielose Analytik. Das Messskript wird von unserer eigenen Subdomain s.chessrank.org ausgeliefert, der Analysedienst selbst läuft jedoch auf der Infrastruktur von Umami - er wird nicht von uns selbst gehostet.
Cloudflare: betreibt den Proxy s.chessrank.org, der Analyse-Ereignisse an Umami weiterleitet, und verarbeitet damit die Verbindung (einschließlich IP-Adresse) während der Übertragung.
Resend: stellt Servicenachrichten zum Konto und, wo zulässig, Produkt-E-Mails zu. Resend verarbeitet in unserem Auftrag Empfängeradressen sowie begrenzte Zustell-, Bounce-, Beschwerde-, Abmelde- und Sperrmetadaten.
Web3Forms: stellt das optionale Feedback-Formular in den Einstellungen zu. Wenn du Feedback absendest, wird die Nachricht - samt der Kontaktdaten, die du angibst - über Web3Forms per E-Mail an uns übermittelt.
Stripe: Wenn du freiwillig spendest, verlässt du die Plattform und schließt die Zahlung im gehosteten Checkout von Stripe ab. Stripe handelt für diese Transaktion als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Deine Kartendaten erhalten und speichern wir nie.

Öffentliche Partiearchive rufen wir von den öffentlichen APIs von Chess.com und Lichess nur ab, wenn du uns darum bittest. Diese Anfragen gehen von unserer Infrastruktur aus und enthalten den von dir angegebenen Benutzernamen; personenbezogene Daten über dich senden wir dabei nicht.

6. Internationale Datenübermittlungen

Einige der oben genannten Anbieter betreiben Infrastruktur außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA. Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, ist die Übermittlung durch die Garantien dieser Anbieter abgedeckt - in der Praxis die Standardvertragsklauseln der Europäischen Kommission und, wo einschlägig, das EU-US Data Privacy Framework.

7. Rechtsgrundlagen der Verarbeitung

Nach Artikel 6 DSGVO braucht jede Verarbeitung eine Rechtsgrundlage. Unsere sind:

Vertrag (Art. 6 Abs. 1 lit. b): Anlegen und Betreiben deines Kontos, Speichern deines Trainingsfortschritts und Liefern der angeforderten Analyse. Ohne diese Daten lässt sich der von dir gewünschte Dienst nicht erbringen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): aggregierte, cookielose Reichweitenmessung, Sicherheit und Verfügbarkeit der Plattform, Missbrauchsprävention und - soweit die Regeln für elektronische Direktwerbung es erlauben - gelegentliche Produkt-E-Mails über eigene ähnliche Dienste an registrierte Nutzer. Der Verarbeitung für Produkt-E-Mails kannst du jederzeit widersprechen.
Einwilligung (Art. 6 Abs. 1 lit. a): das Senden optionalen Feedbacks und das Erscheinen in einer öffentlichen Bestenliste unter einem selbst gewählten Anzeigenamen. Du kannst die Einwilligung jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Aufzeichnungen, wo das Gesetz es verlangt, etwa im Zusammenhang mit Spenden und dem Mindest-Sperrvermerk, der nötig ist, um eine Abmeldung von Produkt-E-Mails zu beachten.

Unbedingt erforderliche Speicherung - dein Design, deine Sprache, Ton- und Bretteinstellungen sowie deine Login-Sitzung - ist nach Art. 5 Abs. 3 der ePrivacy-Richtlinie von der Einwilligungspflicht ausgenommen, weil sie einen ausdrücklich gewünschten Dienst erbringt. Wir speichern keinerlei Werbe- oder seitenübergreifende Tracking-IDs, weshalb ChessRank.org kein Cookie-Banner zeigt.

8. Datensicherheit & Speicherdauer

Die gesamte Netzwerkkommunikation mit ChessRank.org ist bei der Übertragung mit Transport Layer Security (TLS/HTTPS) verschlüsselt. Kontodaten sind im Ruhezustand verschlüsselt, und Passwörter werden mit branchenüblichen kryptografischen Hash-Verfahren geschützt.

Wir bewahren Daten nicht länger auf, als es für den Erhebungszweck nützlich ist:

Konto- und Trainingsdaten: bleiben, solange dein Konto aktiv ist. Das Löschen des Kontos entfernt sie, mit Ausnahme von Mindestaufzeichnungen, die wir gesetzlich aufbewahren müssen, etwa ein Sperrvermerk für Produkt-E-Mails.
Analytik: nur aggregierte, nicht identifizierende Zählwerte; es wird kein Profil auf Besucherebene aufgebaut oder aufbewahrt.
Zustelldaten für E-Mails: begrenzte Zustellmetadaten werden nur so lange aufbewahrt, wie es für Betrieb und Schutz des E-Mail-Dienstes nötig ist. Wenn du dich abmeldest, behalten wir den Mindest-Sperrvermerk, der nötig ist, um deine Wahl zu beachten und künftige Produkt-E-Mails zu verhindern - auch nach einer Kontolöschung.
Feedback-Nachrichten: nur so lange, wie es zur Bearbeitung deines Anliegens nötig ist.
Gastdaten: verlassen dein Gerät nie und werden gelöscht, sobald du den Browserspeicher leerst.

9. Deine Rechte nach DSGVO & CCPA

Unabhängig davon, wo du lebst, respektieren wir deine grundlegenden Datenrechte:

Auskunftsrecht: Du kannst eine Kopie aller mit deinem Konto verbundenen personenbezogenen Daten anfordern.
Recht auf Berichtigung: Profil und Einstellungen kannst du in den Einstellungen aktualisieren.
Recht auf Löschung („Recht auf Vergessenwerden“): Du kannst dein Konto und die gespeicherten Daten jederzeit direkt in den Einstellungen löschen. Mindestaufzeichnungen dürfen wir behalten, wo das Gesetz es verlangt, etwa den Vermerk, der nötig ist, um eine Abmeldung von Produkt-E-Mails zu beachten.
Recht auf Datenübertragbarkeit: Du kannst deine gespeicherten Partieanalysen und deinen Aufgabenfortschritt exportieren.
Widerspruchsrecht und Recht auf Einschränkung: Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einschränkung verlangen, solange ein Widerspruch oder eine Berichtigung geklärt wird.
Recht auf Widerruf der Einwilligung: Wo wir uns auf Einwilligung stützen, kannst du sie jederzeit widerrufen.

Beschwerderecht. Wenn du meinst, wir hätten deine Daten rechtswidrig verarbeitet, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren - in der Tschechischen Republik beim Amt für Personendatenschutz (Úřad pro ochranu osobních údajů, uoou.gov.cz) oder bei der Behörde deines Wohnsitzlandes.

Für Einwohner Kaliforniens. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe im CCPA/CPRA definiert sind. Da wir keine Werbung ausspielen, gibt es nichts, wovon du dich abmelden müsstest. Die Ausübung eines der obigen Rechte führt nie zu einem schlechteren oder eingeschränkten Dienst.

Keine automatisierte Entscheidungsfindung. Deine Schach-Ratings, Genauigkeitswerte und Zugbewertungen erstellt eine Schach-Engine, um dir beim Training zu helfen. Sie werden nicht für Entscheidungen genutzt, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung im Sinne von Artikel 22 DSGVO entfalten.

Zur Ausübung dieser Rechte schreib an [email protected]. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats.

10. Datenschutz für Kinder

ChessRank.org ist für Schachspielerinnen und Schachspieler jeden Alters gedacht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (bzw. 16 in den betreffenden europäischen Ländern) ohne Zustimmung der Eltern. Wenn du meinst, ein Kind habe uns personenbezogene Daten übermittelt, kontaktiere uns, damit wir sie sofort löschen können.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um neue Funktionen, Performance-Verbesserungen oder rechtliche Anforderungen abzubilden. Aktualisierungen erscheinen auf dieser Seite mit einem neuen Datum der letzten Aktualisierung.

12. Kontakt

Bei Fragen, Rückmeldungen oder Datenschutzanfragen zu dieser Erklärung schreib uns an [email protected] oder besuche unsere Seite Über ChessRank.org.