Gültig ab 2026-10-10
Datenschutzhinweis zum Pilotprojekt
Dieser Hinweis gilt für die Website 1chess.online, die verifizierte Pilotliste und das Online-Spiel: Gastprofile, Partien gegen Menschen und Bots, Paarungen und einen öffentlichen Chatraum. Für das Online-Spiel ist kein Konto nötig.
1. Wer verantwortlich ist
Verantwortlicher für die Datenverarbeitung ist 1ChessOnline. Senden Sie Datenanfragen an privacy@1chess.online.
2. Daten, die wir verarbeiten
- Pilot-Anmeldung: normalisierte E-Mail-Adresse, Sprache, ausgewählte Funktionsinteressen, Zeitpunkt der Einwilligung sowie Status ausstehend, verifiziert oder abgemeldet.
- Herkunft: Einstiegspfad, Inhaltsgruppe und von der URL bereitgestellte UTM-Werte. Wir platzieren keine E-Mails oder Bestätigungstoken in URLs.
- Missbrauchsprävention: Einweg-Hashes aus IP und E-Mail zur Frequenzbegrenzung. Sie dienen der Sicherheit, nicht der Erstellung von Spielerprofilen.
- Optionale Analyse: erst nachdem Sie Erlauben wählen, kann GA4 Seitenaufrufe, Inhaltstyp, Sprache und Funnel-Ereignisse erhalten. E-Mail, Formularantworten und Token werden nie an die Analyse gesendet.
3. Zwecke und Rechtsgrundlage
Wir verwenden Daten, um Bestätigungen zu senden, die Pilotliste zu verwalten, beim Start Zugang zu gewähren, die Nachfrage nach Funktionen zu verstehen, die Herkunft zu messen und Missbrauch zu verhindern. Pilot-E-Mail und optionale Analyse beruhen auf Ihrer Einwilligung. Die minimale Missbrauchsverarbeitung beruht, soweit zulässig, auf berechtigten Interessen. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
4. Speicherung, Empfänger und Übermittlungen
Anmeldedaten bleiben in der Datenbank der Website und sind nur für Verantwortliche zugänglich, die Zugriff benötigen. Produktionsanbieter für Hosting, Datenbank und Transaktions-E-Mail können sie nach Weisung des Verantwortlichen verarbeiten. Google erhält Analysedaten nur nach Einwilligung. Wir verkaufen keine personenbezogenen Daten.
Auftragsverarbeiter und Verarbeitungsregionen in Produktion: Website hosting, data storage, transactional email, and optional analytics providers after consent.. Für internationale Übermittlungen gelten die erforderlichen Schutzmaßnahmen.
5. Aufbewahrung
| Daten | Geplante Aufbewahrung |
|---|---|
| Bestätigungstoken | Wird als Hash gespeichert, läuft nach 24 Stunden ab und kann nach Verwendung nicht erneut verwendet werden. |
| Nicht verifizierte Anmeldung | Wird innerhalb von 30 Tagen gelöscht, wenn die Bestätigung nicht abgeschlossen wird. |
| Verifizierte Anmeldung | Bis zur Abmeldung oder zum Ende des Pilotprojekts; danach innerhalb von 90 Tagen gelöscht oder de-identifiziert, sofern keine gesetzliche Pflicht entgegensteht. |
| Frequenzbegrenzungsdaten | Hash-Werte werden innerhalb von 24 Stunden bereinigt. |
| Optionale Analyse | Bis zu 14 Monate in GA4; aggregierte Berichte können länger bestehen bleiben, enthalten aber keine E-Mail-Adressen. |
| Chatnachrichten | 30 Tage; gemeldete 180 Tage; rechtliche Aufbewahrung bis zur Freigabe. |
| Meldungen und Moderationsmaßnahmen | Meldungen 180 Tage; Maßnahmen und Verwarnungen 1 Jahr. |
| Gastprofil und Partien | Bis zur Löschung oder 400 Tage nach dem letzten Besuch. |
| Abbruch-Einträge | 30 Tage. |
6. Ihre Rechte und Wahlmöglichkeiten
Sie können Auskunft, Berichtigung, Löschung oder Einschränkung von Daten verlangen, Ihre Einwilligung widerrufen, gegebenenfalls widersprechen und Informationen über Auftragsverarbeiter oder Übermittlungen anfordern. Schreiben Sie von der registrierten Adresse an privacy@1chess.online. Wir können die Kontrolle über die E-Mail-Adresse prüfen, bevor wir tätig werden.
Jede Pilot-E-Mail enthält einen Abmeldelink. Analyseentscheidungen können über die Fußzeile erneut geöffnet werden; eine Ablehnung beeinträchtigt weder Lesen noch Anmeldung. Sie können sich außerdem bei der zuständigen Datenschutzbehörde Ihres Wohnorts beschweren.
7. Kinder
Das Pilotprojekt setzt kein Mindestalter zum Schachspielen fest und fragt nicht nach dem Geburtsdatum. Wir suchen nicht wissentlich Daten von Kindern ohne geeignete Grundlage und Einwilligung. Ein Elternteil oder Vertreter kann uns zur Prüfung und Löschung kontaktieren. Falls später Konten, öffentliche Profile oder Community-Funktionen eingeführt werden, wird zuvor ein eigener Ablauf und Hinweis für Minderjährige eingeführt.
8. Sicherheit und Änderungen
E-Mail-Adressen werden normalisiert und eindeutig gespeichert; Bestätigungs- und Abmeldetoken werden gehasht; der operative Zugriff ist beschränkt; und die Produktionsdatenbank muss außerhalb des Servers gesichert werden. Kein System ist vollständig sicher, aber vermutete Vorfälle werden eingedämmt, bewertet und bei Bedarf gemeldet.
Wenn sich Zwecke, Anbieter oder Datenkategorien ändern, aktualisieren wir das Gültigkeitsdatum und zeigen einen deutlichen Hinweis, wenn die Änderung Ihre Wahlmöglichkeiten wesentlich betrifft.
9. Online-Spiel, Chat und Gastprofile
Beim Online-Spiel legen wir ein Gastprofil an, das über ein notwendiges HttpOnly-Cookie (oc_id) erkannt wird. Wir nutzen es, um Partien zu betreiben, Spieler zu paaren, deinen Verlauf und deine Bot-Wertung zu speichern, die Community-Regeln durchzusetzen und Missbrauch zu verhindern. Rechtsgrundlage ist die Erbringung des angefragten Dienstes und unser berechtigtes Interesse an einer sicheren Community.
Der Chatraum ist öffentlich und wird von Spielern aus allen Ländern genutzt. Nachrichten werden automatisch geprüft; es gibt kein menschliches Moderationsteam. Leichte Flüche werden maskiert, regelwidrige Nachrichten nicht gesendet, und Meldungen können eine Nachricht ausblenden. Automatische Einschränkungen laufen immer ab (höchstens 7 Tage). Nur der Seitenbetreiber kann längere Einschränkungen verhängen.
Öffentlicher Chat und Herausforderungen von Fremden sind ab 16 Jahren (Selbstauskunft). Jüngere können weiter gegen Bots, Aufgaben, Freunde und per Schnellpaarung spielen. Unter Name & Einstellungen kannst du jederzeit deine Daten herunterladen oder dein Profil löschen.
- Gastprofil: Zufalls-ID, Anzeigename und frühere Namen, Sprache, Einstellungen, Antwort zur Spielstärke, Altersbestätigung, Hash des Wiederherstellungscodes, verdeckte Paarungswertungen und eine Bot-Wertung.
- Partien: Züge (PGN), Zeit pro Zug, Ergebnis, Bedenkzeit und Gegner. Gegner sehen nur deinen Anzeigenamen.
- Chat: Text, Zeitpunkt, erkannte Sprache und der auf unserem eigenen Server aus der IP abgeleitete Ländercode (für die länderweise Chat-Abschaltung; IP-Geolokalisierung von DB-IP, db-ip.com).
- Sicherheit: gesendete oder erhaltene Meldungen (mit den umgebenden Nachrichten), Blockierungen und Stummschaltungen, automatische Verwarnungen und Einschränkungen.
- Netzwerk: verschlüsselte Hashes deiner IP und deines Netzwerkpräfixes (nie die rohe IP) für Frequenzbegrenzung und gegen Sperrumgehung.
- Bots: Bots 7–10 laufen auf unseren Servern (Stockfish), es werden nur Züge ausgetauscht. Bots 1–6 laufen in deinem Browser.
- Prüfungen: Cloudflare Turnstile kann eine unsichtbare Prüfung durchführen, wenn viele Profile aus einem Netzwerk angelegt werden.