Chess Moment — Datenschutz & Daten
Lade eine Kopie deiner Chess-Moment-Daten herunter oder entferne dein Schachprofil. Du entscheidest.
Dein Profil, deine Partien, Wertungen, dein Aufgabenfortschritt, deine bisherigen Trainertipps und deine Datenschutzeinstellungen. Fortschritt, der nur auf diesem Gerät gespeichert ist, wird separat beigefügt.
Deine gemeinsame Anmeldung, Boardgammon, Checkers Crown, gemeinsamen Käufe und Abos bleiben verfügbar.
Deine Anmeldung verbindet unsere Spiele. Öffne die gemeinsamen Kontoeinstellungen, um alle Kontodaten anzufordern oder das gesamte Konto zu löschen. Eine vollständige Löschung betrifft alle verbundenen Spiele.
Gegner behalten bereinigte Partieaufzeichnungen. Begrenzte Integritätsnachweise, kontoweite Sicherheitsentscheidungen und Backups unterliegen unserer Aufbewahrungsrichtlinie. Ein Löschbeleg verhindert die Rückkehr alter Daten.
Datenschutz & Daten1. Welche Daten wir erheben
E-Mail-Adresse und die Kennung des genutzten Anmeldeverfahrens, Anzeigename und Boardgammon-Nutzer-ID, Züge, Ergebnisse, Wertungen, Würfelnachweise und Partie-Wiederholungen, Freundschaften sowie Sperren, Stummschaltungen und Meldungen, Push-Token, Kaufberechtigungen und technische Diagnosedaten. Vollständige Kartennummern erhalten wir nie; Zahlungen werden von Apple, Google oder Stripe abgewickelt.
Website-Statistik: Die Seiten von boardgammon.com außerhalb des Spiels unter /play zählen wir mit Umami, das wir selbst auf unserem eigenen Server in Deutschland betreiben. Erfasst werden die aufgerufene Seite, die verweisende Website samt Kampagnen-Parameter, Browser, Betriebssystem, Bildschirmgröße, Sprache der Seite und Ihres Browsers sowie ein ungefährer Standort — dazu zwei bewusste Klicks: auf ein App-Store- oder Google-Play-Abzeichen und auf einen Link ins Browserspiel. Dabei wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert. Ihre IP-Adresse dient nur im Moment der Anfrage dem ungefähren Standort und einem nicht umkehrbaren, monatlich neu gesalzenen Besucher-Hash und wird danach verworfen; gespeichert wird sie nie. Diese Daten verlassen unsere eigene Infrastruktur nicht und gehen an keinen Analyse-Anbieter.
Das Schach-Browserspiel unter /chess/play zählen wir auf dieselbe Weise, allerdings in einen eigenen, davon getrennten Umami-Auftritt; es ist die einzige Spieloberfläche, die Umami überhaupt sieht. Erfasst werden dieselben seitenbezogenen Angaben wie oben, einschließlich jedes Bildschirms, den Sie im Spiel öffnen, denn die Adresszeile ändert sich, während Sie sich darin bewegen. Über Ihre Partie selbst wird nichts erfasst: keine Züge, keine Gegner, keine Ergebnisse. Auch hier wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert, und ein Do-Not-Track-Signal des Browsers schaltet die Messung ab — genau wie im übrigen Teil der Website.
Spielclips (Chess Moment): Mit einem gespeicherten Chess-Moment-Konto (kein Gastprofil) können Sie aus einer beendeten Partie ein kurzes Video erstellen. Wir erzeugen es auf unseren eigenen Servern aus den Zügen der Partie; von Ihrem Bildschirm oder Ihrer Kamera wird nichts aufgezeichnet. Video und Link zeigen keine Namen — Sie erscheinen als „Ich“, die Gegenseite als „Gegner“, als Computer-Stufe oder als Farbe — und weder Wertungen noch Uhren. Wer den Link hat, kann das Video ansehen, und Apps, in die Sie den Link einfügen, können eine Vorschau mit Standbild und Video anzeigen. Sie können einen Clip jederzeit in der App löschen; sein Link funktioniert dann nicht mehr. Wenn Sie Ihre Schachdaten oder Ihr Konto löschen, werden auch alle Ihre Clips und deren Links gelöscht. Kopien, die bereits heruntergeladen oder anderswo geteilt wurden, können wir nicht zurückholen. Um Speicherplatz zu sparen, können wir eine gespeicherte Videodatei entfernen; der Link bleibt gültig, und der Clip wird aus den Zügen der Partie neu erstellt.
Woher Sie kommen (Installations-Attribution): Beim ersten Öffnen meldet jedes Spiel einmal an unseren eigenen Server, wie es installiert oder aufgerufen wurde. Unter iOS fragt die App bei Apple ein Apple-Search-Ads-Attributionstoken an; unser Server schickt es an Apples Attributionsdienst und speichert, was Apple zurückgibt: ob die Installation aus einer Apple-Search-Ads-Kampagne stammt und gegebenenfalls die Kennungen von Kampagne, Anzeigengruppe, Suchbegriff und Anzeige sowie Land oder Region — Zahlen, keine Namen. Das Token löschen wir, sobald Apple geantwortet hat oder es abgelaufen ist. Auch RevenueCat erhält das Token, um Käufe nach Kampagne auszuwerten, und Google Analytics for Firebase kann in den iOS-Apps dieselbe Apple-Search-Ads-Kampagne erfassen. Diese Attribution nutzt nicht die Werbe-ID und hängt nicht von App Tracking Transparency ab. Backgammon: Boardgammon fragt unter iOS gesondert nach der Erlaubnis zum App-übergreifenden Tracking (App Tracking Transparency), damit die Werbung in Offline-Partien relevanter sein kann; Ihre Antwort wirkt nur auf Werbung und Google-Werbesignale in dieser App. Checkers Crown und Chess Moment fragen nicht danach. Unter Android liest die App den Google-Play-Installations-Referrer: die Kampagnen-Parameter des Play-Store-Links, über den Sie installiert haben (etwa utm_source), gegebenenfalls die Klick-ID von Google sowie die Zeitpunkte von Klick und Installationsbeginn. In den Browserspielen unter /play, /checkers/play und /chess/play sendet das Spiel Klick-IDs von Werbeanzeigen (von Google, Microsoft, Meta, TikTok oder X) oder Kampagnen-Parameter aus der aufgerufenen Adresse einmal an unsere eigene API; sie werden nicht in Ihrem Browser gespeichert. Das Ergebnis verknüpfen wir mit dem Konto, das auf diesem Gerät angelegt oder angemeldet wird, um zu messen, welche Kampagnen Spielende bringen. An Werbenetzwerke wird nichts zurückgemeldet, und wir nutzen es nicht, um Ihnen Werbung auszuwählen. Klick-IDs und der unverarbeitete Referrer werden nach 90 Tagen gelöscht; die Kampagnen-Kennungen bleiben bis zur Löschung des Kontos beim Konto. Rechtsgrundlage und Widerspruch: siehe Abschnitt 6.
Google-Werbemessung unter Android: Außerhalb von EWR, Vereinigtem Königreich und Schweiz erlauben die Android-Apps Google Analytics for Firebase, die Werbe-ID Ihres Geräts und Ihre App-Aktivität zu nutzen, um die Leistung unserer Anzeigen zu messen; die Personalisierung von Werbung bleibt aus, solange Sie „Personalisierte Werbung“ in Backgammon: Boardgammon oder Checkers Crown nicht einschalten — Chess Moment schaltet sie nie ein. Im EWR, im Vereinigten Königreich und in der Schweiz folgen Backgammon: Boardgammon und Checkers Crown Ihren Entscheidungen im Einwilligungsformular von Google; Chess Moment hat kein solches Formular und lässt diese Signale dort aus. Wenn Sie in Backgammon: Boardgammon oder Checkers Crown die Nutzungsstatistik ausschalten, sind auch diese Signale aus, und wenn eine App Ihre Region oder Ihre Wahl nicht kennt, bleiben sie aus. Chess Moment hat noch keinen Schalter für die Nutzungsstatistik: Außerhalb von EWR, Vereinigtem Königreich und Schweiz bleiben die Signale dort an, bis Sie Ihr Schachprofil oder Ihr Konto unter Settings → Privacy löschen oder die App deinstallieren; die Werbe-ID können Sie außerdem in den Android-Einstellungen Ihres Geräts löschen oder zurücksetzen, und widersprechen können Sie per E-Mail (Abschnitt 6). Für die iOS-Apps und die Browserspiele gilt nichts davon.
Zählung des Pro-Angebots: Damit wir sehen, ob das Pro-Angebot funktioniert, zählen alle drei Spiele dessen Schritte auf unserem eigenen Server, unter iOS, Android und in den Browserspielen – das Angebot wurde angezeigt, ein Tarif gewechselt, ein Kauf begonnen, und ob er abgeschlossen wurde (und ob als kostenloser Test), abgebrochen wurde, fehlschlug oder wiederhergestellt wurde. Jeder Schritt enthält nur Spiel und Plattform, welcher Bildschirm das Angebot zeigte und was angetippt wurde, um dorthin zu gelangen, die angezeigte Preisdarstellung und den Tarif, ob ein kostenloser Test angeboten wurde, bei einem fehlgeschlagenen Kauf die Art des Fehlers sowie den Zeitpunkt. Die Zählung ist anonym: Keine Konto-, Geräte-, Installations- oder Werbekennung, keine IP-Adresse und nichts, was Sie eingegeben haben, wird damit gespeichert; jeder Schritt trägt eine eigene Zufallszahl, die nur verhindert, dass ein erneut gesendeter Schritt doppelt gezählt wird. Schritte, die gesendet werden, während die App mit einem unserer eigenen Testkonten angemeldet ist, werden als Testverkehr markiert, ohne das Konto zu speichern. Nichts wird an ein Analyseunternehmen weitergegeben, die Schritte werden nach 400 Tagen gelöscht, und in Backgammon: Boardgammon und Checkers Crown schaltet der Schalter für Nutzungsanalysen unter Settings → Privacy & data sie ab. Chess Moment hat noch keinen solchen Schalter; wenn Sie dort unter Settings → Privacy Ihr Schachprofil oder Ihr Konto löschen, ist die Zählung auf diesem Gerät abgeschaltet.
Welches Spiel Sie wann öffnen: Wenn eines der Spiele beim Start Ihre Sitzung bei unserem Server prüft oder wenn Sie sich anmelden, vermerkt unser Server, welches Spiel es war, und das Datum (nur den Tag, in UTC), verknüpft mit Ihrem Konto oder Gastprofil — höchstens ein Eintrag pro Spiel und Tag und nichts darüber, was Sie im Spiel tun. Wir nutzen das ausschließlich, um zu messen, ob Spielende zu einem Spiel zurückkehren. Die Einträge bleiben auf unseren eigenen Servern, gehen an kein Analyseunternehmen, werden nach 400 Tagen gelöscht, sind im Datenexport enthalten und werden mit Ihrem Konto gelöscht. Rechtsgrundlage und Widerspruch: siehe Abschnitt 6.
Spielaufzeichnungen zur Verbesserung der Spiele: Wir können die Aufzeichnungen von Partien aus unseren Apps nutzen, um unsere eigene Spielsoftware zu trainieren und zu testen — die Computergegner, die Zuganalyse, das Coaching und die Auswahl von Aufgaben und Gegnern auf dem passenden Niveau. Zu einer Aufzeichnung gehören die Züge (im Backgammon auch die Würfe und die Cube-Entscheidungen), der Ausgang der Partie, die Bedenkzeit je Zug, die Wertung der Spielenden zu diesem Zeitpunkt sowie Spielart und Stufe. Das gilt für Partien gegen Menschen und gegen den Computer, auch für Partien, die die App von Ihrem Gerät an unseren Server sendet. Vor der Nutzung entfernen wir, wer gespielt hat — Namen, E-Mail-Adressen, Konto-IDs und Profilfotos — sowie Chat und Reaktionen aus der Partie; muss ein Modell den Fortschritt einer Person über mehrere Partien verfolgen, tragen diese Partien statt der Konto-ID einen Zufallscode. Trainingskopien werden weder verkauft noch an andere Unternehmen für deren eigene Modelle weitergegeben und werden gelöscht, sobald sie zum Erstellen oder Prüfen eines Modells nicht mehr gebraucht werden. Ein trainiertes Modell lernt Muster aus vielen Partien, enthält keine Kontodaten und wird nicht genutzt, um über Sie zu entscheiden. Partien gelöschter Konten und von Konten, von denen wir wissen, dass sie Personen unter 18 Jahren gehören, verwenden wir nicht. Rechtsgrundlage und Widerspruch: siehe Abschnitt 6.
2. Optionaler Sprachchat
Sprachchat ist nur zwischen den beiden Spielenden an einem Tisch möglich und setzt die Zustimmung beider voraus; beide können jederzeit stummschalten. Die WebRTC-Verbindung läuft ausschließlich über einen Relay-Server. Audioinhalte werden nicht aufgezeichnet und nicht gespeichert — gespeichert werden lediglich Beginn, Ende, Dauer, Abbruchgrund und technische Verbindungsdaten sowie ein selbst angegebenes Geburtsdatum, damit die Funktion bei fehlender Altersangabe geschlossen bleibt.
3. Was wir nicht erheben
Genaue Standortdaten, Kontakte, Kalender, Fotos, Videos, Gesundheitsdaten, freie Chattexte und Audioaufnahmen erheben wir nicht. Personenbezogene Daten werden nicht verkauft, und wir selbst erstellen keine Werbe- oder Demografieprofile. Welche Google-Werbemessung unter Android stattfindet, steht in Abschnitt 1.
4. Speicherfristen
Konto-, Sozial- und Berechtigungsdaten bleiben gespeichert, bis Sie die Löschung verlangen; Kaufbelege darüber hinaus für die gesetzliche Aufbewahrungsfrist. Diagnosedaten werden nach den Vorgaben der Anbieter typischerweise 30 bis 90 Tage aufbewahrt, Anmeldecodes nur bis zur Verwendung oder zum Ablauf. Bei der Installations-Attribution werden Klick-IDs und der unverarbeitete Play-Referrer 90 Tage nach Eingang gelöscht; die Kampagnen-Kennungen bleiben bis zur Kontolöschung, bei der die Verknüpfung zum Konto aufgehoben wird. Die Tage, an denen Sie ein Spiel geöffnet haben (Abschnitt 1), werden nach 400 Tagen gelöscht.
Eine Kategorie ist bewusst anders, und das sagen wir lieber deutlich: Abgeschlossene Online-Partien bleiben dauerhaft gespeichert, weil die Hash-Kette die Fairness der Partie auch für Ihr Gegenüber belegt — würden wir die Züge einer Seite entfernen, wäre der Nachweis für die andere zerstört. Bei einer Kontolöschung entfernen wir daher Ihre Identität aus diesen Aufzeichnungen, statt die Kette zu löschen. Übrig bleibt eine Partie, keine Person.
Fair Play im Schach (nur Chess Moment): Für gewertete Partien zwischen zwei Menschen leitet der Server aus Daten, die er ohnehin hat — der sichtbaren Analyse, der Serveruhr und der Verbindung —, Signale zur Engine-Übereinstimmung, zur Bedenkzeit und zu Verbindungsabbrüchen bei laufender eigener Uhr ab. Eine Überwachung auf dem Gerät gibt es in keiner Form. Signalzeilen werden 90 Tage nach der Partie gelöscht, es sei denn, ein Prüfer hat einen Fall eröffnet; dann bleiben sie beim Fall (24 Monate nach dessen Abschluss). Ein Sanktionsdatensatz und sein Einspruch bleiben für die Lebensdauer des Kontos. Für KI-, Übungs-, Freundes- und lokale Partien wird nichts berechnet.
Trainingskopien von Spielaufzeichnungen (Abschnitt 1) bewahren wir nur auf, solange sie zum Erstellen oder Prüfen eines Modells gebraucht werden, und löschen sie dann; sie enthalten nie Namen, E-Mail-Adressen oder Konto-IDs.
5. Datenexport und Löschung
Lade eine Kopie deiner Chess-Moment-Daten herunter oder entferne dein Schachprofil. Du entscheidest.
Chess Moment: Settings → Privacy & data. https://boardgammon.com/chess/privacy/
Dein Profil, deine Partien, Wertungen, Coach-Verläufe und Datenschutzoptionen. Lokaler Fortschritt auf diesem Gerät wird separat beigefügt.
Deine gemeinsame Anmeldung, Boardgammon, Checkers Crown, gemeinsamen Käufe und Abos bleiben verfügbar.
Deine Anmeldung verbindet unsere Spiele. Öffne die gemeinsamen Kontoeinstellungen, um alle Kontodaten anzufordern oder das gesamte Konto zu löschen. Eine vollständige Löschung betrifft alle verbundenen Spiele.
Gegner behalten bereinigte Partieaufzeichnungen. Begrenzte Integritätsnachweise, kontoweite Sicherheitsentscheidungen und Backups unterliegen unserer Aufbewahrungsrichtlinie. Ein Löschbeleg verhindert die Rückkehr alter Daten.
6. Ihre Rechte nach der DSGVO
Verantwortlicher ist Peyman Ghaderkourehpaz, handelnd als Boardgammon. Eine EU-Niederlassung wird aufgebaut und hier als künftiger Verantwortlicher für Spielende im EWR benannt, bevor sie diese Rolle übernimmt; die Anschrift wird nachgetragen. Ansprechpartner für Datenschutzfragen und Betroffenenanfragen: [email protected]. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
Rechtsgrundlagen: Konto, Partien, serverseitige Würfel und Zugvalidierung, Wertungen, Matchmaking und Kaufberechtigungen verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — das ist das Spiel selbst und lässt sich nicht abschalten, solange Sie ein Konto haben. Fairplay- und Missbrauchsprüfung, Sicherheitsmaßnahmen und Fehlerdiagnose beruhen auf unserem berechtigten Interesse an einem manipulationsfreien Spiel (lit. f). Auf lit. f stützt sich auch die cookielose Website-Statistik aus Abschnitt 1 — unser Interesse daran zu erkennen, welche Seiten und Sprachen sich lohnen; ihr steht eine Messung gegenüber, die kein Cookie setzt, keine IP-Adresse speichert, nur Summen bildet und Ihnen auf keine andere Website folgen kann. Genau deshalb steht sie hier und nicht bei der Einwilligung, und genau deshalb hat diese Website kein Cookie-Banner. Ein Do-Not-Track-Signal Ihres Browsers schaltet sie ab, und Sie können nach Art. 21 widersprechen. Ebenfalls auf lit. f stützt sich die Installations-Attribution aus Abschnitt 1 — in jedem Land, auch im EWR, im Vereinigten Königreich und in der Schweiz: Unser Interesse ist, unser eigenes Werbebudget nach den Kampagnen auszurichten, die tatsächlich Spielende bringen; dem stehen Kampagnen-Kennungen gegenüber, Klick-IDs, die nach 90 Tagen gelöscht werden, und keinerlei Rückmeldung an Werbenetzwerke. Sie können dem jederzeit nach Art. 21 widersprechen, per E-Mail an [email protected] von der Adresse Ihres Kontos; wir löschen dann die mit Ihrem Konto verknüpften Attributionsdaten. Ebenfalls auf lit. f stützt sich der Vermerk aus Abschnitt 1, welches Spiel Sie an welchem Tag öffnen, in jedem Land: Unser Interesse ist zu wissen, ob ein Spiel die Menschen hält, die es ausprobieren; dem steht ein Datum pro Spiel und Tag gegenüber, das auf unseren eigenen Servern bleibt, an kein Analyseunternehmen geht und nach 400 Tagen gelöscht wird. Sie können dem jederzeit nach Art. 21 widersprechen, per E-Mail an [email protected] von der Adresse Ihres Kontos (oder unter Angabe Ihrer Boardgammon-Nutzer-ID); wir löschen dann diese Einträge und zeichnen sie für Ihr Konto nicht mehr auf. Ebenfalls auf lit. f stützt sich, in jedem Land, die Nutzung von Spielaufzeichnungen zur Verbesserung der Spiele aus Abschnitt 1: Unser Interesse ist, die Spiele zum Spielen und zum Lernen besser zu machen; dem stehen Daten gegenüber, die sich auf das Spiel selbst beschränken, ohne Namen, E-Mail-Adressen, Konto-IDs, Profilfotos oder Chat, die weder verkauft noch an andere Unternehmen für deren eigene Modelle weitergegeben und nie genutzt werden, um über Sie zu entscheiden. Sie können dem jederzeit nach Art. 21 widersprechen, per E-Mail an [email protected] von der Adresse Ihres Kontos (oder unter Angabe Ihrer Nutzer-ID); wir verwenden Ihre Partien dann nicht mehr für das Training und entfernen sie aus den Trainingskopien, die wir aufbewahren. Ein bereits trainiertes Modell wird nicht neu trainiert. Sprachchat, die Nutzungsstatistik im Spiel selbst (Firebase Analytics), personalisierte Werbung, Kontaktabgleich und Werbe-E-Mails beruhen dagegen ausschließlich auf Ihrer Einwilligung (lit. a) und sind ohne diese aus. Kaufbelege bewahren wir aufgrund gesetzlicher Pflichten auf (lit. c).
Übermittlung in Drittländer: Server und Datenbank stehen in Deutschland, Sentry verarbeitet Diagnosedaten in seiner EU-Region. Apple, Google, RevenueCat, Stripe und Cloudflare sitzen in den USA; wir stützen uns auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Auf Anfrage nennen wir Ihnen die Grundlage für einen bestimmten Dienstleister.
- Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) — als maschinenlesbares JSON, per Schaltfläche in der App.
- Löschung (Art. 17) — per Schaltfläche in der App, mit der in Abschnitt 4 genannten Einschränkung für abgeschlossene Partien.
- Berichtigung (Art. 16), Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich der Fairplay-Prüfung. Gegen Direktwerbung wirkt der Widerspruch ausnahmslos.
- Widerruf jeder Einwilligung (Art. 7 Abs. 3) — jederzeit über denselben Schalter, der sie erteilt hat, ohne Nachteil für Spiel, Wertung, Münzen oder gekaufte Inhalte.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem EWR-Staat Ihres Wohnorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Der Rechtsweg bleibt Ihnen ebenfalls offen.
- Wir antworten innerhalb eines Monats, bei komplexen Anfragen mit einmaliger Verlängerung um bis zu zwei weitere Monate, über die wir Sie vorher informieren. Kostenfrei.
- Cookies: Auf boardgammon.com setzen wir keine Werbe-, Analyse- oder Tracking-Cookies — auch die Website-Statistik aus Abschnitt 1 kommt bewusst ohne Cookie aus, und deshalb sehen Sie hier kein Cookie-Banner: es gibt nichts zu fragen. Gespeichert wird nur, was das Spiel braucht: Anmelde-Token, Einstellungen, Lernfortschritt und eine Offline-Datenbank Ihrer Partien. Diese Punkte behandeln wir als unbedingt erforderlich im Sinne der Ausnahme in Art. 5 Abs. 3 der ePrivacy-Richtlinie. Nicht dazu zählt die Installations-Attribution aus Abschnitt 1 (Apple-Attributionstoken, Play-Installations-Referrer, Kampagnen-Parameter der Adresse und ein Vermerk, dass die Meldung schon gesendet wurde): Sie beruht auf unserem berechtigten Interesse, und Sie können widersprechen. Beim Bezahlen setzt Stripe ein eigenes Cookie zur Betrugsprävention.
- Kinder: Sie müssen das Alter erreichen, ab dem in Ihrem Land Online-Spieldienste erlaubt sind — 13 Jahre in vielen Staaten, in einigen EWR-Staaten 16 Jahre, dann gilt dieses höhere Alter. Sprachchat setzt zusätzlich eine 18+-Selbstauskunft voraus.
- Automatisierte Entscheidungen: Über die Annullierung einer Partie, Wertungsänderungen oder Kontosperren entscheidet immer ein Mensch. Sie erhalten eine Begründung, in der auch steht, ob automatisierte Mittel beteiligt waren, und können kostenfrei Widerspruch einlegen.
7. Dienstleister und Auftragsverarbeiter
Apple und Google betreiben Stores und Zahlungen, RevenueCat verwaltet Kaufberechtigungen (und erhält unter iOS das Apple-Search-Ads-Attributionstoken), Apples Attributionsdienst beantwortet, aus welcher Apple-Search-Ads-Kampagne eine iOS-Installation stammt, Stripe die Zahlungen auf boardgammon.com, Cloudflare die Auslieferung und die verschlüsselte TURN-Relay-Verbindung für Sprache, Sentry die Fehlerdiagnose in der EU-Region, Google Analytics for Firebase die Nutzungsstatistik der Mobil-Apps (unter Android, soweit nach Abschnitt 1 erlaubt, auch die Messung der Anzeigenleistung mit der Werbe-ID und, nur wenn Sie personalisierte Werbung einschalten, deren Personalisierung), AdMob mobile Werbung, Resend die E-Mails außerhalb der Anmeldecodes und Hetzner das Hosting in Deutschland. Das Firebase-SDK wird auch im Browserspiel geladen, sodass Google beim Start des Spiels Ihre IP-Adresse und Browserdaten erhält; das Google-Analytics-Tag selbst wird dort derzeit von der Content-Security-Policy des Spiels blockiert, sodass von dort keine Nutzungsereignisse bei Google Analytics ankommen. Beim Laden des Browserspiels werden außerdem die Anmeldebibliotheken von Apple und Google sowie eine Ersatzschrift von Google Fonts abgerufen, wodurch diese Anbieter Ihre IP-Adresse erhalten. Wir arbeiten daran, die Schrift lokal auszuliefern.
Die Website-Statistik gehört ausdrücklich nicht auf diese Liste: Umami betreiben wir selbst, auf demselben Hetzner-Server in Deutschland und in unserer eigenen Datenbank. Es gibt dabei keinen Analyse-Dienstleister, keine Übermittlung außerhalb des EWR und keinen Dritten, der Ihren Besuch dieser Seiten zu sehen bekommt.
8. Sicherheit und Kontakt
Die Verbindung erfolgt ausschließlich über HTTPS, Sprachdaten werden mit DTLS-SRTP verschlüsselt. Alle Fragen zum Datenschutz: [email protected].