Datenschutz

Nur die Daten, die das Spiel braucht — mit klarem Grund

Boardgammon wird von Peyman Ghaderkourehpaz betrieben. Diese Seite erklärt, welche Daten wir erheben, warum, wer sie mit uns verarbeitet und wie Sie Export oder Löschung verlangen. Abschnitt 6 enthält die Rechtsgrundlagen und Ihre Rechte nach der DSGVO. Letzte Aktualisierung: 1. August 2026.

Chess Moment — Datenschutz & Daten

Lade eine Kopie deiner Chess-Moment-Daten herunter oder entferne dein Schachprofil. Du entscheidest.

Dein Profil, deine Partien, Wertungen, Coach-Verläufe und Datenschutzoptionen. Lokaler Fortschritt auf diesem Gerät wird separat beigefügt.

Deine gemeinsame Anmeldung, Boardgammon, Checkers Crown, gemeinsamen Käufe und Abos bleiben verfügbar.

Deine Anmeldung verbindet unsere Spiele. Öffne die gemeinsamen Kontoeinstellungen, um alle Kontodaten anzufordern oder das gesamte Konto zu löschen. Eine vollständige Löschung betrifft alle verbundenen Spiele.

Gegner behalten bereinigte Partieaufzeichnungen. Begrenzte Integritätsnachweise, kontoweite Sicherheitsentscheidungen und Backups unterliegen unserer Aufbewahrungsrichtlinie. Ein Löschbeleg verhindert die Rückkehr alter Daten.

Datenschutz & Daten

1. Welche Daten wir erheben

E-Mail-Adresse und die Kennung des genutzten Anmeldeverfahrens, Anzeigename und Boardgammon-Nutzer-ID, Züge, Ergebnisse, Wertungen, Würfelnachweise und Partie-Wiederholungen, Freundschaften sowie Sperren, Stummschaltungen und Meldungen, Push-Token, Kaufberechtigungen und technische Diagnosedaten. Vollständige Kartennummern erhalten wir nie; Zahlungen werden von Apple, Google oder Stripe abgewickelt.

Website-Statistik: Die Seiten von boardgammon.com außerhalb des Spiels unter /play zählen wir mit Umami, das wir selbst auf unserem eigenen Server in Deutschland betreiben. Erfasst werden die aufgerufene Seite, die verweisende Website samt Kampagnen-Parameter, Browser, Betriebssystem, Bildschirmgröße, Sprache der Seite und Ihres Browsers sowie ein ungefährer Standort — dazu zwei bewusste Klicks: auf ein App-Store- oder Google-Play-Abzeichen und auf einen Link ins Browserspiel. Dabei wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert. Ihre IP-Adresse dient nur im Moment der Anfrage dem ungefähren Standort und einem nicht umkehrbaren, monatlich neu gesalzenen Besucher-Hash und wird danach verworfen; gespeichert wird sie nie. Diese Daten verlassen unsere eigene Infrastruktur nicht und gehen an keinen Analyse-Anbieter.

Das Schach-Browserspiel unter /chess/play zählen wir auf dieselbe Weise, allerdings in einen eigenen, davon getrennten Umami-Auftritt; es ist die einzige Spieloberfläche, die Umami überhaupt sieht. Erfasst werden dieselben seitenbezogenen Angaben wie oben, einschließlich jedes Bildschirms, den Sie im Spiel öffnen, denn die Adresszeile ändert sich, während Sie sich darin bewegen. Über Ihre Partie selbst wird nichts erfasst: keine Züge, keine Gegner, keine Ergebnisse. Auch hier wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert, und ein Do-Not-Track-Signal des Browsers schaltet die Messung ab — genau wie im übrigen Teil der Website.

2. Optionaler Sprachchat

Sprachchat ist nur zwischen den beiden Spielenden an einem Tisch möglich und setzt die Zustimmung beider voraus; beide können jederzeit stummschalten. Die WebRTC-Verbindung läuft ausschließlich über einen Relay-Server. Audioinhalte werden nicht aufgezeichnet und nicht gespeichert — gespeichert werden lediglich Beginn, Ende, Dauer, Abbruchgrund und technische Verbindungsdaten sowie ein selbst angegebenes Geburtsdatum, damit die Funktion bei fehlender Altersangabe geschlossen bleibt.

3. Was wir nicht erheben

Genaue Standortdaten, Kontakte, Kalender, Fotos, Videos, Gesundheitsdaten, freie Chattexte und Audioaufnahmen erheben wir nicht. Personenbezogene Daten werden nicht verkauft, und wir erstellen keine Werbe- oder Demografieprofile.

4. Speicherfristen

Konto-, Sozial- und Berechtigungsdaten bleiben gespeichert, bis Sie die Löschung verlangen; Kaufbelege darüber hinaus für die gesetzliche Aufbewahrungsfrist. Diagnosedaten werden nach den Vorgaben der Anbieter typischerweise 30 bis 90 Tage aufbewahrt, Anmeldecodes nur bis zur Verwendung oder zum Ablauf.

Eine Kategorie ist bewusst anders, und das sagen wir lieber deutlich: Abgeschlossene Online-Partien bleiben dauerhaft gespeichert, weil die Hash-Kette die Fairness der Partie auch für Ihr Gegenüber belegt — würden wir die Züge einer Seite entfernen, wäre der Nachweis für die andere zerstört. Bei einer Kontolöschung entfernen wir daher Ihre Identität aus diesen Aufzeichnungen, statt die Kette zu löschen. Übrig bleibt eine Partie, keine Person.

Fair Play im Schach (nur Chess Moment): Für gewertete Partien zwischen zwei Menschen leitet der Server aus Daten, die er ohnehin hat — der sichtbaren Analyse, der Serveruhr und der Verbindung —, Signale zur Engine-Übereinstimmung, zur Bedenkzeit und zu Verbindungsabbrüchen bei laufender eigener Uhr ab. Eine Überwachung auf dem Gerät gibt es in keiner Form. Signalzeilen werden 90 Tage nach der Partie gelöscht, es sei denn, ein Prüfer hat einen Fall eröffnet; dann bleiben sie beim Fall (24 Monate nach dessen Abschluss). Ein Sanktionsdatensatz und sein Einspruch bleiben für die Lebensdauer des Kontos. Für KI-, Übungs-, Freundes- und lokale Partien wird nichts berechnet.

5. Datenexport und Löschung

Lade eine Kopie deiner Chess-Moment-Daten herunter oder entferne dein Schachprofil. Du entscheidest.

Chess Moment: Settings → Privacy & data. https://boardgammon.com/chess/privacy/

Dein Profil, deine Partien, Wertungen, Coach-Verläufe und Datenschutzoptionen. Lokaler Fortschritt auf diesem Gerät wird separat beigefügt.

Deine gemeinsame Anmeldung, Boardgammon, Checkers Crown, gemeinsamen Käufe und Abos bleiben verfügbar.

[email protected]

Verantwortlicher ist Peyman Ghaderkourehpaz, handelnd als Boardgammon. Eine EU-Niederlassung wird aufgebaut und hier als künftiger Verantwortlicher für Spielende im EWR benannt, bevor sie diese Rolle übernimmt; die Anschrift wird nachgetragen. Ansprechpartner für Datenschutzfragen und Betroffenenanfragen: [email protected]. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

Rechtsgrundlagen: Konto, Partien, serverseitige Würfel und Zugvalidierung, Wertungen, Matchmaking und Kaufberechtigungen verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — das ist das Spiel selbst und lässt sich nicht abschalten, solange Sie ein Konto haben. Fairplay- und Missbrauchsprüfung, Sicherheitsmaßnahmen und Fehlerdiagnose beruhen auf unserem berechtigten Interesse an einem manipulationsfreien Spiel (lit. f). Auf lit. f stützt sich auch die cookielose Website-Statistik aus Abschnitt 1 — unser Interesse daran zu erkennen, welche Seiten und Sprachen sich lohnen; ihr steht eine Messung gegenüber, die kein Cookie setzt, keine IP-Adresse speichert, nur Summen bildet und Ihnen auf keine andere Website folgen kann. Genau deshalb steht sie hier und nicht bei der Einwilligung, und genau deshalb hat diese Website kein Cookie-Banner. Ein Do-Not-Track-Signal Ihres Browsers schaltet sie ab, und Sie können nach Art. 21 widersprechen. Sprachchat, die Nutzungsstatistik im Spiel selbst, personalisierte Werbung, Kontaktabgleich und Werbe-E-Mails beruhen dagegen ausschließlich auf Ihrer Einwilligung (lit. a) und sind ohne diese aus. Kaufbelege bewahren wir aufgrund gesetzlicher Pflichten auf (lit. c).

Übermittlung in Drittländer: Server und Datenbank stehen in Deutschland, Sentry verarbeitet Diagnosedaten in seiner EU-Region. Apple, Google, RevenueCat, Stripe und Cloudflare sitzen in den USA; wir stützen uns auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission. Auf Anfrage nennen wir Ihnen die Grundlage für einen bestimmten Dienstleister.

Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) — als maschinenlesbares JSON, per Schaltfläche in der App.
Löschung (Art. 17) — per Schaltfläche in der App, mit der in Abschnitt 4 genannten Einschränkung für abgeschlossene Partien.
Berichtigung (Art. 16), Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich der Fairplay-Prüfung. Gegen Direktwerbung wirkt der Widerspruch ausnahmslos.
Widerruf jeder Einwilligung (Art. 7 Abs. 3) — jederzeit über denselben Schalter, der sie erteilt hat, ohne Nachteil für Spiel, Wertung, Münzen oder gekaufte Inhalte.
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), insbesondere in dem EWR-Staat Ihres Wohnorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Der Rechtsweg bleibt Ihnen ebenfalls offen.
Wir antworten innerhalb eines Monats, bei komplexen Anfragen mit einmaliger Verlängerung um bis zu zwei weitere Monate, über die wir Sie vorher informieren. Kostenfrei.
Cookies: Auf boardgammon.com setzen wir keine Werbe-, Analyse- oder Tracking-Cookies — auch die Website-Statistik aus Abschnitt 1 kommt bewusst ohne Cookie aus, und deshalb sehen Sie hier kein Cookie-Banner: es gibt nichts zu fragen. Gespeichert wird nur, was das Spiel braucht: Anmelde-Token, Einstellungen, Lernfortschritt und eine Offline-Datenbank Ihrer Partien. Das ist nach Art. 5 Abs. 3 der ePrivacy-Richtlinie einwilligungsfrei. Beim Bezahlen setzt Stripe ein eigenes Cookie zur Betrugsprävention.
Kinder: Sie müssen das Alter erreichen, ab dem in Ihrem Land Online-Spieldienste erlaubt sind — 13 Jahre in vielen Staaten, in einigen EWR-Staaten 16 Jahre, dann gilt dieses höhere Alter. Sprachchat setzt zusätzlich eine 18+-Selbstauskunft voraus.
Automatisierte Entscheidungen: Über die Annullierung einer Partie, Wertungsänderungen oder Kontosperren entscheidet immer ein Mensch. Sie erhalten eine Begründung, in der auch steht, ob automatisierte Mittel beteiligt waren, und können kostenfrei Widerspruch einlegen.

7. Dienstleister und Auftragsverarbeiter

Apple und Google betreiben Stores und Zahlungen, RevenueCat verwaltet Kaufberechtigungen, Stripe die Zahlungen auf boardgammon.com, Cloudflare die Auslieferung und die verschlüsselte TURN-Relay-Verbindung für Sprache, Sentry die Fehlerdiagnose in der EU-Region, Firebase die aggregierten Nutzungsstatistiken der Mobil-Apps, AdMob mobile Werbung, Resend die E-Mails außerhalb der Anmeldecodes und Hetzner das Hosting in Deutschland. Das Firebase-SDK wird auch im Browserspiel geladen, sodass Google beim Start des Spiels Ihre IP-Adresse und Browserdaten erhält; das Google-Analytics-Tag selbst wird dort derzeit von der Content-Security-Policy des Spiels blockiert, sodass von dort keine Nutzungsereignisse bei Google Analytics ankommen. Beim Laden des Browserspiels werden außerdem die Anmeldebibliotheken von Apple und Google sowie eine Ersatzschrift von Google Fonts abgerufen, wodurch diese Anbieter Ihre IP-Adresse erhalten. Wir arbeiten daran, die Schrift lokal auszuliefern.

Die Website-Statistik gehört ausdrücklich nicht auf diese Liste: Umami betreiben wir selbst, auf demselben Hetzner-Server in Deutschland und in unserer eigenen Datenbank. Es gibt dabei keinen Analyse-Dienstleister, keine Übermittlung außerhalb des EWR und keinen Dritten, der Ihren Besuch dieser Seiten zu sehen bekommt.

8. Sicherheit und Kontakt

Die Verbindung erfolgt ausschließlich über HTTPS, Sprachdaten werden mit DTLS-SRTP verschlüsselt. Alle Fragen zum Datenschutz: [email protected].