Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp Skoda
Hauptstraße 10
91088 Bubenreuth, Deutschland
E-Mail: [email protected]
Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht in unserem Fall nicht.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.
Wir hosten ProxyChess bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet in unserem Auftrag alle Daten, die beim Betrieb der Website und des Spielservers anfallen (u. a. Verbindungs- und Spieldaten). Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung).
Zur Auslieferung, Beschleunigung und Absicherung (DDoS-Schutz) nutzen wir Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Dabei wird der gesamte Datenverkehr zwischen Ihrem Browser und unserem Server über Cloudflare geleitet; hierbei kann Ihre IP-Adresse verarbeitet werden. Eine Datenübermittlung in die USA wird durch Standardvertragsklauseln (Art. 46 DSGVO) sowie die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Bei jedem Aufruf erhebt das System automatisch Daten und Informationen vom Gerät des aufrufenden Rechners. Hierzu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem. Die Daten werden in Logfiles gespeichert, um einen störungsfreien Verbindungsaufbau, eine komfortable Nutzung sowie die Sicherheit und Stabilität des Systems zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert.
ProxyChess setzt keine Werbe- oder Analyse-Cookies ein und nutzt keinen Webanalysedienst. Technisch notwendig sind folgende lokale Speicherungen:
localStorage bzw. als technisch notwendiges Cookie),
damit Sie angemeldet bleiben und einer laufenden Partie zugeordnet
werden können.
Da es sich ausschließlich um technisch notwendige Speicherung handelt, ist sie nach § 25 Abs. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die damit verbundene Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO (Bereitstellung des Spiels).
Für gewertete Partien, Bestenliste und das Speichern Ihres Decks können Sie ein Konto anlegen. Dabei verarbeiten wir: Benutzername, E-Mail-Adresse und Ihr Passwort (ausschließlich als kryptographischer Hash, niemals im Klartext). Zusätzlich können Sie ohne Registrierung als Gast spielen; hierfür wird eine anonyme Kennung erzeugt, der Ihr Deck zugeordnet wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gespeichert, solange das Konto besteht. Sie können Ihr Konto jederzeit selbst löschen (Einstellungen → Konto → „Konto löschen") oder sich formlos an die oben genannte E-Mail-Adresse wenden.
Zum Versand transaktionaler E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend, Inc., USA). An Resend wird hierfür Ihre E-Mail-Adresse sowie der Nachrichteninhalt übermittelt. Die Übermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) bzw. lit. f DSGVO (Sicherheit des Kontos).
Beim Spielen verarbeiten wir spielbezogene Daten: Spielzüge, Ergebnisse, Spieldauer, eingesetzte Karten sowie Ihre Wertungszahl (Rating). Diese Daten sind nötig, um Partien durchzuführen, gewertete Spiele auszuwerten und die Bestenliste anzuzeigen (dort wird Ihr Benutzername mit Ihrer Wertung öffentlich angezeigt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anonymisierte/aggregierte Spielstatistiken können wir zur Verbesserung des Spiels und der KI auswerten (Art. 6 Abs. 1 lit. f DSGVO).
Konto- und Spieldaten werden in einer MongoDB-Datenbank bei MongoDB Atlas (MongoDB, Inc.) in einer Rechenzentrumsregion innerhalb der Europäischen Union gespeichert. Mit MongoDB besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Daten verbleiben in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die Schach-Engine (Stockfish) läuft vollständig in Ihrem Browser bzw. auf Ihrem Gerät. Bei Partien gegen den Computer werden hierfür keine personenbezogenen Daten an unsere Server oder Dritte übermittelt.
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Zur Ausübung genügt eine formlose Nachricht an [email protected].
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden mit der Löschung des Kontos entfernt; inaktive Gastkonten werden nach 30 Tagen Inaktivität automatisch gelöscht.
Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juni 2026