Chess Moment — Datenschutz & Daten
Lade eine Kopie deiner Chess-Moment-Daten herunter oder entferne dein Schachprofil. Du entscheidest.
Dein Profil, deine Partien, Wertungen, Aufgabenfortschritt, Coach-Verläufe und Datenschutzoptionen. Lokaler Fortschritt auf diesem Gerät wird separat beigefügt.
Deine gemeinsame Anmeldung, Boardgammon, Checkers Crown, gemeinsamen Käufe und Abos bleiben verfügbar.
Deine Anmeldung verbindet unsere Spiele. Öffne die gemeinsamen Kontoeinstellungen, um alle Kontodaten anzufordern oder das gesamte Konto zu löschen. Eine vollständige Löschung betrifft alle verbundenen Spiele.
Gegner behalten bereinigte Partieaufzeichnungen. Begrenzte Integritätsnachweise, kontoweite Sicherheitsentscheidungen und Backups unterliegen unserer Aufbewahrungsrichtlinie. Ein Löschbeleg verhindert die Rückkehr alter Daten.
Datenschutz & Daten1. Welche Daten wir erheben
E-Mail-Adresse und die Kennung des genutzten Anmeldeverfahrens, Anzeigename und Boardgammon-Nutzer-ID, Züge, Ergebnisse, Wertungen, Würfelnachweise und Partie-Wiederholungen, Freundschaften sowie Sperren, Stummschaltungen und Meldungen, Push-Token, Kaufberechtigungen und technische Diagnosedaten. Vollständige Kartennummern erhalten wir nie; Zahlungen werden von Apple, Google oder Stripe abgewickelt.
Website-Statistik: Die Seiten von boardgammon.com außerhalb des Spiels unter /play zählen wir mit Umami, das wir selbst auf unserem eigenen Server in Deutschland betreiben. Erfasst werden die aufgerufene Seite, die verweisende Website samt Kampagnen-Parameter, Browser, Betriebssystem, Bildschirmgröße, Sprache der Seite und Ihres Browsers sowie ein ungefährer Standort — dazu zwei bewusste Klicks: auf ein App-Store- oder Google-Play-Abzeichen und auf einen Link ins Browserspiel. Dabei wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert. Ihre IP-Adresse dient nur im Moment der Anfrage dem ungefähren Standort und einem nicht umkehrbaren, monatlich neu gesalzenen Besucher-Hash und wird danach verworfen; gespeichert wird sie nie. Diese Daten verlassen unsere eigene Infrastruktur nicht und gehen an keinen Analyse-Anbieter.
Das Schach-Browserspiel unter /chess/play zählen wir auf dieselbe Weise, allerdings in einen eigenen, davon getrennten Umami-Auftritt; es ist die einzige Spieloberfläche, die Umami überhaupt sieht. Erfasst werden dieselben seitenbezogenen Angaben wie oben, einschließlich jedes Bildschirms, den Sie im Spiel öffnen, denn die Adresszeile ändert sich, während Sie sich darin bewegen. Über Ihre Partie selbst wird nichts erfasst: keine Züge, keine Gegner, keine Ergebnisse. Auch hier wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert, und ein Do-Not-Track-Signal des Browsers schaltet die Messung ab — genau wie im übrigen Teil der Website.
Spielclips (Chess Moment): Mit einem gespeicherten Chess-Moment-Konto (kein Gastprofil) können Sie aus einer beendeten Partie ein kurzes Video erstellen. Wir erzeugen es auf unseren eigenen Servern aus den Zügen der Partie; von Ihrem Bildschirm oder Ihrer Kamera wird nichts aufgezeichnet. Video und Link zeigen keine Namen — Sie erscheinen als „Ich“, die Gegenseite als „Gegner“, als KI-Stufe oder als Farbe — und weder Wertungen noch Uhren. Wer den Link hat, kann das Video ansehen, und Apps, in die Sie den Link einfügen, können eine Vorschau mit Standbild und Video anzeigen. Sie können einen Clip jederzeit in der App löschen; sein Link funktioniert dann nicht mehr. Wenn Sie Ihre Schachdaten oder Ihr Konto löschen, werden auch alle Ihre Clips und deren Links gelöscht. Kopien, die bereits heruntergeladen oder anderswo geteilt wurden, können wir nicht zurückholen. Um Speicherplatz zu sparen, können wir eine gespeicherte Videodatei entfernen; der Link bleibt gültig, und der Clip wird aus den Zügen der Partie neu erstellt.
Woher Sie kommen (Installations-Attribution): Beim ersten Öffnen meldet jedes Spiel einmal an unseren eigenen Server, wie es installiert oder aufgerufen wurde. Unter iOS fragt die App bei Apple ein Apple-Search-Ads-Attributionstoken an; unser Server schickt es an Apples Attributionsdienst und speichert, was Apple zurückgibt: ob die Installation aus einer Apple-Search-Ads-Kampagne stammt und gegebenenfalls die Kennungen von Kampagne, Anzeigengruppe, Suchbegriff und Anzeige sowie Land oder Region — Zahlen, keine Namen. Das Token löschen wir, sobald Apple geantwortet hat oder es abgelaufen ist. Auch RevenueCat erhält das Token, um Käufe nach Kampagne auszuwerten, und Google Analytics for Firebase kann in den iOS-Apps dieselbe Apple-Search-Ads-Kampagne erfassen. Diese Attribution nutzt nicht die Werbe-ID und hängt nicht von App Tracking Transparency ab. Backgammon: Boardgammon fragt unter iOS gesondert nach der Erlaubnis zum App-übergreifenden Tracking (App Tracking Transparency), damit die Werbung in Offline-Partien relevanter sein kann; Ihre Antwort wirkt nur auf Werbung und Google-Werbesignale in dieser App. Checkers Crown und Chess Moment fragen nicht danach. Unter Android liest die App den Google-Play-Installations-Referrer: die Kampagnen-Parameter des Play-Store-Links, über den Sie installiert haben (etwa utm_source), gegebenenfalls die Klick-ID von Google sowie die Zeitpunkte von Klick und Installationsbeginn. In den Browserspielen unter /play, /checkers/play und /chess/play sendet das Spiel Klick-IDs von Werbeanzeigen (von Google, Microsoft, Meta, TikTok oder X) oder Kampagnen-Parameter aus der aufgerufenen Adresse einmal an unsere eigene API; sie werden nicht in Ihrem Browser gespeichert. Das Ergebnis verknüpfen wir mit dem Konto, das auf diesem Gerät angelegt oder angemeldet wird, um zu messen, welche Kampagnen Spielende bringen. An Werbenetzwerke wird nichts zurückgemeldet, und wir nutzen es nicht, um Ihnen Werbung auszuwählen. Klick-IDs und der unverarbeitete Referrer werden nach 90 Tagen gelöscht; die Kampagnen-Kennungen bleiben bis zur Löschung des Kontos beim Konto. Rechtsgrundlage und Widerspruch: siehe Abschnitt 6.
Google-Werbemessung unter Android: Außerhalb von EWR, Vereinigtem Königreich und Schweiz erlauben die Android-Apps Google Analytics for Firebase, die Werbe-ID Ihres Geräts und Ihre App-Aktivität zu nutzen, um die Leistung unserer Anzeigen zu messen; die Personalisierung von Werbung bleibt aus, solange Sie „Personalisierte Werbung“ in Backgammon: Boardgammon oder Checkers Crown nicht einschalten — Chess Moment schaltet sie nie ein. Im EWR, im Vereinigten Königreich und in der Schweiz folgen Backgammon: Boardgammon und Checkers Crown Ihren Entscheidungen im Einwilligungsformular von Google; Chess Moment hat kein solches Formular und lässt diese Signale dort aus. Wenn Sie in Backgammon: Boardgammon oder Checkers Crown die Nutzungsstatistik ausschalten, sind auch diese Signale aus, und wenn eine App Ihre Region oder Ihre Wahl nicht kennt, bleiben sie aus. Chess Moment hat noch keinen Schalter für die Nutzungsstatistik: Außerhalb von EWR, Vereinigtem Königreich und Schweiz bleiben die Signale dort an, bis Sie Ihr Schachprofil oder Ihr Konto unter Settings → Privacy löschen oder die App deinstallieren; die Werbe-ID können Sie außerdem in den Android-Einstellungen Ihres Geräts löschen oder zurücksetzen, und widersprechen können Sie per E-Mail (Abschnitt 6). Für die iOS-Apps und die Browserspiele gilt nichts davon.
2. Optionaler Sprachchat
Sprachchat ist nur zwischen den beiden Spielenden an einem Tisch möglich und setzt die Zustimmung beider voraus; beide können jederzeit stummschalten. Die WebRTC-Verbindung läuft ausschließlich über einen Relay-Server. Audioinhalte werden nicht aufgezeichnet und nicht gespeichert — gespeichert werden lediglich Beginn, Ende, Dauer, Abbruchgrund und technische Verbindungsdaten sowie ein selbst angegebenes Geburtsdatum, damit die Funktion bei fehlender Altersangabe geschlossen bleibt.
3. Was wir nicht erheben
Genaue Standortdaten, Kontakte, Kalender, Fotos, Videos, Gesundheitsdaten, freie Chattexte und Audioaufnahmen erheben wir nicht. Personenbezogene Daten werden nicht verkauft, und wir selbst erstellen keine Werbe- oder Demografieprofile. Welche Google-Werbemessung unter Android stattfindet, steht in Abschnitt 1.
4. Speicherfristen
Konto-, Sozial- und Berechtigungsdaten bleiben gespeichert, bis Sie die Löschung verlangen; Kaufbelege darüber hinaus für die gesetzliche Aufbewahrungsfrist. Diagnosedaten werden nach den Vorgaben der Anbieter typischerweise 30 bis 90 Tage aufbewahrt, Anmeldecodes nur bis zur Verwendung oder zum Ablauf. Bei der Installations-Attribution werden Klick-IDs und der unverarbeitete Play-Referrer 90 Tage nach Eingang gelöscht; die Kampagnen-Kennungen bleiben bis zur Kontolöschung, bei der die Verknüpfung zum Konto aufgehoben wird.
Eine Kategorie ist bewusst anders, und das sagen wir lieber deutlich: Abgeschlossene Online-Partien bleiben dauerhaft gespeichert, weil die Hash-Kette die Fairness der Partie auch für Ihr Gegenüber belegt — würden wir die Züge einer Seite entfernen, wäre der Nachweis für die andere zerstört. Bei einer Kontolöschung entfernen wir daher Ihre Identität aus diesen Aufzeichnungen, statt die Kette zu löschen. Übrig bleibt eine Partie, keine Person.
Fair Play im Schach (nur Chess Moment): Für gewertete Partien zwischen zwei Menschen leitet der Server aus Daten, die er ohnehin hat — der sichtbaren Analyse, der Serveruhr und der Verbindung —, Signale zur Engine-Übereinstimmung, zur Bedenkzeit und zu Verbindungsabbrüchen bei laufender eigener Uhr ab. Eine Überwachung auf dem Gerät gibt es in keiner Form. Signalzeilen werden 90 Tage nach der Partie gelöscht, es sei denn, ein Prüfer hat einen Fall eröffnet; dann bleiben sie beim Fall (24 Monate nach dessen Abschluss). Ein Sanktionsdatensatz und sein Einspruch bleiben für die Lebensdauer des Kontos. Für KI-, Übungs-, Freundes- und lokale Partien wird nichts berechnet.
5. Datenexport und Löschung
Lade eine Kopie deiner Chess-Moment-Daten herunter oder entferne dein Schachprofil. Du entscheidest.
Chess Moment: Settings → Privacy & data. https://boardgammon.com/chess/privacy/
Dein Profil, deine Partien, Wertungen, Coach-Verläufe und Datenschutzoptionen. Lokaler Fortschritt auf diesem Gerät wird separat beigefügt.
Deine gemeinsame Anmeldung, Boardgammon, Checkers Crown, gemeinsamen Käufe und Abos bleiben verfügbar.
Deine Anmeldung verbindet unsere Spiele. Öffne die gemeinsamen Kontoeinstellungen, um alle Kontodaten anzufordern oder das gesamte Konto zu löschen. Eine vollständige Löschung betrifft alle verbundenen Spiele.
Gegner behalten bereinigte Partieaufzeichnungen. Begrenzte Integritätsnachweise, kontoweite Sicherheitsentscheidungen und Backups unterliegen unserer Aufbewahrungsrichtlinie. Ein Löschbeleg verhindert die Rückkehr alter Daten.
6. Ihre Rechte nach der DSGVO
Verantwortlicher ist Peyman Ghaderkourehpaz, handelnd als Boardgammon. Eine EU-Niederlassung wird aufgebaut und hier als künftiger Verantwortlicher für Spielende im EWR benannt, bevor sie diese Rolle übernimmt; die Anschrift wird nachgetragen. Ansprechpartner für Datenschutzfragen und Betroffenenanfragen: [email protected]. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
Rechtsgrundlagen: Konto, Partien, serverseitige Würfel und Zugvalidierung, Wertungen, Matchmaking und Kaufberechtigungen verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — das ist das Spiel selbst und lässt sich nicht abschalten, solange Sie ein Konto haben. Fairplay- und Missbrauchsprüfung, Sicherheitsmaßnahmen und Fehlerdiagnose beruhen auf unserem berechtigten Interesse an einem manipulationsfreien Spiel (lit. f). Auf lit. f stützt sich auch die cookielose Website-Statistik aus Abschnitt 1 — unser Interesse daran zu erkennen, welche Seiten und Sprachen sich lohnen; ihr steht eine Messung gegenüber, die kein Cookie setzt, keine IP-Adresse speichert, nur Summen bildet und Ihnen auf keine andere Website folgen kann. Genau deshalb steht sie hier und nicht bei der Einwilligung, und genau deshalb hat diese Website kein Cookie-Banner. Ein Do-Not-Track-Signal Ihres Browsers schaltet sie ab, und Sie können nach Art. 21 widersprechen. Ebenfalls auf lit. f stützt sich die Installations-Attribution aus Abschnitt 1 — in jedem Land, auch im EWR, im Vereinigten Königreich und in der Schweiz: Unser Interesse ist, unser eigenes Werbebudget nach den Kampagnen auszurichten, die tatsächlich Spielende bringen; dem stehen Kampagnen-Kennungen gegenüber, Klick-IDs, die nach 90 Tagen gelöscht werden, und keinerlei Rückmeldung an Werbenetzwerke. Sie können dem jederzeit nach Art. 21 widersprechen, per E-Mail an [email protected] von der Adresse Ihres Kontos; wir löschen dann die mit Ihrem Konto verknüpften Attributionsdaten. Sprachchat, die Nutzungsstatistik im Spiel selbst, personalisierte Werbung, Kontaktabgleich und Werbe-E-Mails beruhen dagegen ausschließlich auf Ihrer Einwilligung (lit. a) und sind ohne diese aus. Kaufbelege bewahren wir aufgrund gesetzlicher Pflichten auf (lit. c).
Übermittlung in Drittländer: Server und Datenbank stehen in Deutschland, Sentry verarbeitet Diagnosedaten in seiner EU-Region. Apple, Google, RevenueCat, Stripe und Cloudflare sitzen in den USA; wir stützen uns auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Auf Anfrage nennen wir Ihnen die Grundlage für einen bestimmten Dienstleister.
- Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) — als maschinenlesbares JSON, per Schaltfläche in der App.
- Löschung (Art. 17) — per Schaltfläche in der App, mit der in Abschnitt 4 genannten Einschränkung für abgeschlossene Partien.
- Berichtigung (Art. 16), Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich der Fairplay-Prüfung. Gegen Direktwerbung wirkt der Widerspruch ausnahmslos.
- Widerruf jeder Einwilligung (Art. 7 Abs. 3) — jederzeit über denselben Schalter, der sie erteilt hat, ohne Nachteil für Spiel, Wertung, Münzen oder gekaufte Inhalte.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem EWR-Staat Ihres Wohnorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Der Rechtsweg bleibt Ihnen ebenfalls offen.
- Wir antworten innerhalb eines Monats, bei komplexen Anfragen mit einmaliger Verlängerung um bis zu zwei weitere Monate, über die wir Sie vorher informieren. Kostenfrei.
- Cookies: Auf boardgammon.com setzen wir keine Werbe-, Analyse- oder Tracking-Cookies — auch die Website-Statistik aus Abschnitt 1 kommt bewusst ohne Cookie aus, und deshalb sehen Sie hier kein Cookie-Banner: es gibt nichts zu fragen. Gespeichert wird nur, was das Spiel braucht: Anmelde-Token, Einstellungen, Lernfortschritt und eine Offline-Datenbank Ihrer Partien. Diese Punkte behandeln wir als unbedingt erforderlich im Sinne der Ausnahme in Art. 5 Abs. 3 der ePrivacy-Richtlinie. Nicht dazu zählt die Installations-Attribution aus Abschnitt 1 (Apple-Attributionstoken, Play-Installations-Referrer, Kampagnen-Parameter der Adresse und ein Vermerk, dass die Meldung schon gesendet wurde): Sie beruht auf unserem berechtigten Interesse, und Sie können widersprechen. Beim Bezahlen setzt Stripe ein eigenes Cookie zur Betrugsprävention.
- Kinder: Sie müssen das Alter erreichen, ab dem in Ihrem Land Online-Spieldienste erlaubt sind — 13 Jahre in vielen Staaten, in einigen EWR-Staaten 16 Jahre, dann gilt dieses höhere Alter. Sprachchat setzt zusätzlich eine 18+-Selbstauskunft voraus.
- Automatisierte Entscheidungen: Über die Annullierung einer Partie, Wertungsänderungen oder Kontosperren entscheidet immer ein Mensch. Sie erhalten eine Begründung, in der auch steht, ob automatisierte Mittel beteiligt waren, und können kostenfrei Widerspruch einlegen.
7. Dienstleister und Auftragsverarbeiter
Apple und Google betreiben Stores und Zahlungen, RevenueCat verwaltet Kaufberechtigungen (und erhält unter iOS das Apple-Search-Ads-Attributionstoken), Apples Attributionsdienst beantwortet, aus welcher Apple-Search-Ads-Kampagne eine iOS-Installation stammt, Stripe die Zahlungen auf boardgammon.com, Cloudflare die Auslieferung und die verschlüsselte TURN-Relay-Verbindung für Sprache, Sentry die Fehlerdiagnose in der EU-Region, Google Analytics for Firebase die Nutzungsstatistik der Mobil-Apps (unter Android, soweit nach Abschnitt 1 erlaubt, auch die Messung der Anzeigenleistung mit der Werbe-ID und, nur wenn Sie personalisierte Werbung einschalten, deren Personalisierung), AdMob mobile Werbung, Resend die E-Mails außerhalb der Anmeldecodes und Hetzner das Hosting in Deutschland. Das Firebase-SDK wird auch im Browserspiel geladen, sodass Google beim Start des Spiels Ihre IP-Adresse und Browserdaten erhält; das Google-Analytics-Tag selbst wird dort derzeit von der Content-Security-Policy des Spiels blockiert, sodass von dort keine Nutzungsereignisse bei Google Analytics ankommen. Beim Laden des Browserspiels werden außerdem die Anmeldebibliotheken von Apple und Google sowie eine Ersatzschrift von Google Fonts abgerufen, wodurch diese Anbieter Ihre IP-Adresse erhalten. Wir arbeiten daran, die Schrift lokal auszuliefern.
Die Website-Statistik gehört ausdrücklich nicht auf diese Liste: Umami betreiben wir selbst, auf demselben Hetzner-Server in Deutschland und in unserer eigenen Datenbank. Es gibt dabei keinen Analyse-Dienstleister, keine Übermittlung außerhalb des EWR und keinen Dritten, der Ihren Besuch dieser Seiten zu sehen bekommt.
8. Sicherheit und Kontakt
Die Verbindung erfolgt ausschließlich über HTTPS, Sprachdaten werden mit DTLS-SRTP verschlüsselt. Alle Fragen zum Datenschutz: [email protected].