Geek Chess Datenschutzinformationen — erster Online-Test für Erwachsene

Version privacy-v4, gültig ab 14. Oktober 2026. Neben der englischen Fassung wird diese deutsche Übersetzung veröffentlicht; weichen die beiden voneinander ab, gilt die englische Fassung.

Verantwortlicher

Verantwortlich für die Verarbeitung im Rahmen des Spiels ist die Appdevelz UG (haftungsbeschränkt), Waldstraße 7a, 82319 Starnberg, Deutschland. Während des Tests erreichen Sie uns unter helpdesk@srogersdevelopment.com. Samuel ist der ausgewählte Prüfer und betreut den Test-Helpdesk täglich. Der Helpdesk ist kein Notdienst.

Diese Adresse ist auch unsere zentrale Kontaktstelle nach Artikel 11 und 12 der EU-Verordnung über digitale Dienste (Digital Services Act, DSA), für Spielerinnen und Spieler und für Behörden. Sie können uns auf Deutsch oder Englisch schreiben; es antwortet ein Mensch, kein automatisiertes System.

Für wen dieser Test gedacht ist

Während des Tests können Erwachsene ab 18 Jahren mit gewöhnlichem Aufenthalt in Deutschland selbst ein Online-Konto anlegen. Vor der Registrierung fragt das Spiel nach Ihrer Altersgruppe (unter 16, 16–17, 18 oder älter) und nach dem Land Ihres gewöhnlichen Aufenthalts (Deutschland oder ein anderes Land). Wenn Sie dort unter 18 oder ein anderes Land wählen, wird kein Konto angelegt und nichts an uns gesendet. Nachdem Sie Ihre E-Mail-Adresse bestätigt und die Online-Nutzungsbedingungen akzeptiert haben, bestätigen Sie im Spiel, dass Sie in Deutschland leben und 18 Jahre oder älter sind; erst dann schaltet unser Server den Online-Zugang frei. Wenn Sie sich mit einem Google-Konto anmelden, das für Geek Chess neu ist, legt Firebase das Konto an, bevor das Spiel fragen kann: Ohne diese Bestätigung erhält das Konto keinen Online-Zugang, und wenn Sie unter 18 oder ein anderes Land angeben, bietet das Spiel an, es zu löschen. Ein solches Konto hat noch kein Passwort; um es im Spiel zu löschen, legen Sie zuerst mit FORGOT PASSWORD? eines fest, oder Sie bitten uns per E-Mail, es zu löschen (siehe „Löschung und Ihre Rechte“). Eine Antwort, die die Voraussetzungen nicht erfüllt, speichern wir nicht.

Zu Beginn des Tests ist die Registrierung auf Einladungen beschränkt, und Sie brauchen zusätzlich einen gültigen Einladungscode. Zu jedem Code speichern wir nur einen Hashwert des Codes, eine zufällige Referenznummer, das Ablaufdatum, den Erstellungszeitpunkt, eine Bezeichnung ohne Namen und einen Eintrag je verbleibender Nutzung, der bei der Nutzung gelöscht wird; wir halten nicht fest, welches Konto welchen Code verwendet hat.

Für ein zugelassenes Konto speichern wir, verknüpft mit einer pseudonymen Kennung des Kontos: das Land (Deutschland), die Altersgruppe (18 oder älter), die erteilten Online-Berechtigungen, die Versionen unserer Zulassungsregeln, des Bestätigungstexts und der von Ihnen akzeptierten Nutzungsbedingungen, den Zeitpunkt der Bestätigung, ihr Ablaufdatum und eine Anfragekennung, damit eine wiederholte Anfrage nicht doppelt gezählt wird. Wir fragen nicht nach einem Geburtsdatum, einer Anschrift oder einer Ausweiskopie, wir speichern mit der Bestätigung weder Ihre E-Mail-Adresse noch Ihre IP-Adresse, und wir gleichen Ihre Angaben nicht mit Dokumenten ab. Es gibt keine manuelle Prüfung und keine gesonderte private Notiz über Ihr Alter oder Ihren Wohnsitz.

Eine Bestätigung gilt 30 Tage und nie über das Ende des Tests am 31. Januar 2027 hinaus. Sie können sie im Spiel in ihren letzten 7 Tagen oder nach ihrem Ablauf erneuern; jede Erneuerung ist eine neue Bestätigung mit eigener Laufzeit. Wenn wir erfahren, dass ein Konto diese Voraussetzungen nicht erfüllt, beenden wir seinen Online-Zugang und können das Konto löschen; ein Konto, das allem Anschein nach einer Person unter 18 Jahren gehört, wird gelöscht.

Online-Teilnahme, ein gewählter öffentlicher Name und das Senden von Nachrichten sind getrennte Berechtigungen. Eine Online-Zulassung für 16- bis 17-Jährige ist nicht Teil dieses Tests.

Offline-Nutzung und Geräteinformationen

Für das lokale Spiel ist kein Online-Konto erforderlich. Das Spiel speichert Einstellungen, Lektionsfortschritt, lokale Partien und Daten zum Fortsetzen und verwendet Geräte- und Grafikinformationen, um die Grafikeinstellungen zu wählen. Einen Leistungsbericht können Sie selbst ansehen und für eine Fehlermeldung kopieren. Android kann App-Daten je nach Einstellung in Ihre eigene Sicherung aufnehmen.

Werbung, Marketing-Analysen und ein Verkauf von Spielerdaten sind für diesen Test nicht vorgesehen. Die Spiel-App enthält keine Werbe-, Tracking- oder Analysedienste und verwendet keine Werbe-ID. Wenn Sie nicht angemeldet sind, verbindet sie sich beim Offline-Spielen weder mit unseren Servern noch mit Google. Wenn Sie angemeldet bleiben, erneuert sie beim Start des Spiels Ihre Anmeldung bei Firebase und kann Ihr Online-Konto bei unserem Spielserver prüfen, auch wenn Sie danach nur offline spielen. Ansonsten verbindet sie sich nur, wenn Sie Online-Funktionen nutzen: mit unserem Spielserver (Google Cloud Run, Frankfurt), mit Firebase Authentication (Google) für Registrierung und Anmeldung, mit Google für die Google-Anmeldung (unter Android über die Google Play-Dienste, unter Windows in Ihrem Browser) und mit playgeekchess.com (Cloudflare), wenn Sie eine unserer Seiten aus dem Spiel öffnen. Die Android-App fordert Netzwerkzugriff an, um sich mit den oben genannten Diensten zu verbinden und zu erkennen, ob eine Verbindung besteht. Außerdem deklariert sie die Berechtigungen, welche die Download-Komponente von Google Play verwendet, um das Datenpaket des Spiels fertig herunterzuladen: den Download fortsetzen, während das Spiel im Hintergrund läuft, das Gerät während des Downloads wach halten und den Download nach einem Neustart des Geräts wieder aufnehmen. Eine weitere Berechtigung legt Geek Chess selbst fest; sie stellt sicher, dass andere Apps keine Nachrichten an interne Teile der App senden können. Keine dieser Berechtigungen gibt der App Zugriff auf personenbezogene Daten auf Ihrem Gerät, also weder auf Standort, Kontakte oder Dateien noch auf Kamera oder Mikrofon. Als Kennungen verwenden wir Ihre Firebase-Konto-ID und daraus abgeleitete pseudonyme Kennungen. Der Leistungsbericht wird nie automatisch gesendet.

Angemeldet bleiben auf Ihrem Gerät

Damit Sie sich nicht bei jedem Start anmelden müssen, speichert das Spiel nach der Anmeldung einen Anmeldeschlüssel auf Ihrem Gerät: ein Firebase-Aktualisierungstoken (Refresh Token), Ihre Konto-ID, Ihre E-Mail-Adresse und die Angabe, ob Google verknüpft ist. Er wird verschlüsselt gespeichert: unter Windows an Ihr Windows-Benutzerkonto gebunden (Windows DPAPI), unter Android mit einem Schlüssel, der im Android Keystore liegt. Er wird entfernt, wenn Sie sich abmelden und wenn Sie Ihr Konto im Spiel löschen; unter Android entfernt ihn auch das Deinstallieren der App. Er ist von der Android-Sicherung ausgenommen. Die Speicherung auf Ihrem Gerät ist für den von Ihnen genutzten Online-Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verwendung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Online-Daten und Zwecke

Wenn Sie eine verfügbare Online-Funktion anfordern, verarbeiten wir:

Die Angabe der Kontodaten und der minimal nötigen Angaben zur Zulassung als erwachsene Person ist Voraussetzung für den beschränkten Online-Dienst. Ohne sie können wir dieses Konto nicht zulassen. Freunde und Chat sind Funktionen, die Sie wählen; das lokale Spiel benötigt kein Konto. Das Akzeptieren der Nutzungsbedingungen des Spiels ist eine Vertragshandlung und keine pauschale Einwilligung in jede Verwendung personenbezogener Daten. Für ein Online-Konto benötigen Sie eine E-Mail-Adresse oder ein Google-Konto, Ihre Bestätigung von Alter und Land sowie einen Benutzernamen. Die Online-Funktionen richten sich nicht an Personen unter 18 Jahren.

Registrierung und Anmeldung

Für ein Online-Konto geben Sie eine E-Mail-Adresse und ein Passwort an, oder Sie melden sich mit Google an. Registrierung und Anmeldung werden von Firebase Authentication abgewickelt, einem Dienst von Google. Ihr Passwort wird nur dort gespeichert, als kryptografischer Hashwert und nicht im Klartext; unser Spielserver erhält es nie. Firebase speichert außerdem Ihre Konto-ID, Ihre E-Mail-Adresse, ob diese bestätigt ist, die verknüpften Anmeldemethoden sowie die Zeitpunkte der Kontoerstellung und der letzten Anmeldung.

Wenn Sie sich für die Anmeldung mit Google entscheiden, melden Sie sich bei Google selbst an: unter Android über die Kontoauswahl Ihres Geräts (Google Play-Dienste), unter Windows in Ihrem Browser. Google bestätigt dann Ihre Identität. Von Google erhalten wir die E-Mail-Adresse Ihres Google-Kontos, die Angabe, ob Google sie bestätigt hat, und eine pseudonyme Google-Kennung. Wir fordern keinen Zugriff auf die Inhalte Ihres Google-Kontos an; unter Windows fragt das Spiel nur nach den Berechtigungen „openid“ und „email“. Wir erhalten weder Ihr Google-Passwort noch Ihre Kontakte oder andere Inhalte Ihres Google-Kontos. Unter Android kann Google zusätzlich Ihren Anzeigenamen und einen Link zu Ihrem Profilbild senden; wir entfernen beides direkt nach der Anmeldung aus dem Profil Ihres Kontos und verwenden es nicht. Firebase speichert beides im Datensatz Ihrer verknüpften Google-Anmeldung, bis Sie die Verknüpfung mit Google aufheben oder Ihr Konto löschen. Sie können Google in den Kontoeinstellungen des Spiels mit Ihrem Konto verknüpfen oder die Verknüpfung aufheben. Für Ihr Google-Konto selbst ist Google verantwortlich, und dafür gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy.

Wir verarbeiten diese Informationen, um Ihr Konto anzulegen, Sie anzumelden und Ihr Konto zu schützen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Anmeldedaten verwenden, um Missbrauch und unbefugten Zugriff zu verhindern, ist die Rechtsgrundlage unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Bestätigung und Konto-E-Mails

Nach der Registrierung lässt das Spiel von Firebase eine Bestätigungs-E-Mail an die angegebene Adresse senden. Die Adresse gilt erst als bestätigt, wenn Sie den Link darin öffnen. Bis dahin bleiben Online-Partien, die Wahl eines Benutzernamens und Nachrichten gesperrt. So wird sichergestellt, dass Sie die Adresse tatsächlich nutzen, und Konten mit fremden Adressen werden verhindert. Auf Ihren Wunsch sendet Firebase außerdem eine E-Mail zum Zurücksetzen Ihres Passworts. Firebase sendet diese E-Mails in unserem Auftrag, und ihre Links öffnen eine Firebase-Seite. Wir senden keine Werbung und keine Newsletter. Ein Konto, dessen E-Mail-Adresse nie bestätigt wird oder dessen Zulassung nie bestätigt wird, bleibt bestehen, bis Sie es löschen oder uns bitten, es zu löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Betrieb Ihres Kontos und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Konten mit fremden E-Mail-Adressen.

Benutzername, Rangliste und Spielerprofil

Sie wählen einen Benutzernamen mit 3–20 Zeichen (Buchstaben, Ziffern und Unterstrich, beginnend mit einem Buchstaben). Andere Spielerinnen und Spieler können ihn sehen. Bitte verwenden Sie in Ihrem Benutzernamen keinen echten Namen, keine Kontaktdaten und keine anderen persönlichen Informationen.

Sobald Sie mindestens eine gewertete Partie abgeschlossen haben, erscheinen Sie in der Rangliste. Alle angemeldeten, zugelassenen Spielerinnen und Spieler sehen dort Ihren Benutzernamen, Ihre Wertung, Ihren Rang, die Zahl Ihrer gewerteten Partien, ob Ihre Wertung noch vorläufig ist (weniger als 15 gewertete Partien), sowie Ihre Siege, Niederlagen und Remis in gewerteten Partien. Es gibt eine Gesamtliste, eine Liste der Freunde jeder Spielerin und jedes Spielers und eine Ansicht rund um den eigenen Platz. Konten, die gerade gelöscht werden, eingeschränkt sind, ihren Benutzernamen ändern müssen oder nicht oder nicht mehr zugelassen sind, werden nicht angezeigt. Wenn Sie jemanden blockiert haben oder von jemandem blockiert wurden, sieht diese Person Sie nicht in der Rangliste, und Sie sehen sie dort nicht.

Angemeldete, zugelassene Spielerinnen und Spieler können Ihr Profil über Ihren Benutzernamen öffnen, auch wenn Sie nicht in der Rangliste stehen. Es zeigt Ihren Benutzernamen, Ihre Wertung, ob sie vorläufig ist, die Zahl Ihrer gewerteten Partien sowie Ihre Siege, Niederlagen und Remis über alle Modi hinweg und in gewerteten Partien. Ob eine betrachtende Person mit Ihnen befreundet ist oder eine offene Anfrage mit Ihnen hat, wird nur dieser Person angezeigt. Nur Ihre Freunde sehen Ihren Online-Status. Wer von Ihnen blockiert wurde oder Sie blockiert hat, kann Ihr Profil nicht öffnen.

Rangliste und Profile sind Teil des Wettbewerbsangebots, dem Sie in den Nutzungsbedingungen zustimmen (Art. 6 Abs. 1 lit. b DSGVO). Während des Tests gibt es keine Einstellung, um sich auszublenden: Wenn Sie nicht in der Rangliste erscheinen möchten, spielen Sie nur ungewertete (Casual-)Partien; Ihr Profil mit den Ergebnissen aller Ihrer Partien bleibt für andere zugelassene Spielerinnen und Spieler sichtbar. Ihre Wertung und Ihre Spielstatistiken werden bis zur Löschung Ihres Kontos gespeichert, sofern sie nicht während des Tests zurückgesetzt werden, wie es die Nutzungsbedingungen erlauben; der Ranglisteneintrag verschwindet, sobald Sie nicht mehr angezeigt werden dürfen oder Ihr Konto gelöscht wird.

Emotes

In Online-Partien können Sie Ihrem Gegenüber Emotes senden: kurze, vorgegebene Sprüche aus einer festen Auswahl von acht, zum Beispiel „A cunning gambit!“. Spielerinnen und Spielern, mit denen Sie nicht befreundet sind, können Sie keinen eigenen Text senden. Wir verarbeiten, welches Emote Sie wann, in welcher Partie und an wen gesendet haben. Ihr Gegenüber sieht es während der Partie und bis zu 5 Minuten nach ihrem Ende, auch auf dem Ergebnisbildschirm. Emotes sind auf eines alle 3 Sekunden, 10 pro Minute und 60 pro Spielerin oder Spieler und Partie begrenzt. Wie Match-Chat-Nachrichten speichern wir Emotes 7 Tage ab dem Senden, damit wir Meldungen bearbeiten können, zum Beispiel zu Emote-Spam; danach werden sie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zustellung an Ihr Gegenüber und Art. 6 Abs. 1 lit. f DSGVO für Spam-Schutz und Meldungen.

Textchat zwischen Freunden

Wo der Textchat eingeschaltet ist, können Sie freien Text nur mit Spielerinnen und Spielern austauschen, mit denen Sie befreundet sind, das heißt, eine oder einer von Ihnen hat die Freundschaftsanfrage der anderen Person angenommen: als Freundesnachrichten (bis zu 1.000 Zeichen), in einer Freundes-Lobby (bis zu 200 Zeichen) und im Match-Chat, während Sie gegeneinander spielen (bis zu 200 Zeichen). Wir verarbeiten den Text, Absender, Empfänger, die Partie oder Unterhaltung, den Zeitpunkt und eine technische Nachrichtenkennung, damit jede Nachricht genau einmal ankommt. Wenn Sie eine Freundschaft beenden, wird neuer Text abgelehnt; bereits ausgetauschte Zeilen in einer laufenden Partie bleiben lesbar, bis der Chat dieser Partie geschlossen wird.

Beide Seiten können den Match-Chat während der Partie und bis 5 Minuten nach ihrem Ende lesen; danach steht er Ihnen nicht mehr zur Verfügung. Wir bewahren eine Kopie 7 Tage ab dem Senden auf, damit eine Meldung noch geprüft werden kann; danach wird sie gelöscht. Für Freundesnachrichten (30 Tage) und Lobby-Nachrichten (7 Tage) gelten die unten genannten Fristen.

Wir lesen Nachrichten nicht routinemäßig und filtern sie nicht automatisch nach Inhalt. Nachrichten werden bei der Übertragung verschlüsselt und bei Google verschlüsselt gespeichert, sind aber nicht Ende-zu-Ende-verschlüsselt. Wir können technisch auf gespeicherte Nachrichten zugreifen; Samuel tut dies nur, wenn eine Meldung, eine rechtliche Pflicht oder die Behebung eines Fehlers es erfordert. Entfernt Samuel nach einer Meldung eine Nachricht, löschen wir ihren Text; eine Kennung ohne Text bleibt bis zur Löschung des Kontos der absendenden Person bestehen, damit ein alter erneuter Sendeversuch die Nachricht nicht wiederherstellen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zustellung an die von Ihnen gewählten Empfänger und Art. 6 Abs. 1 lit. f DSGVO für Meldungen, die Sicherung von Beweisen und den Spam-Schutz.

Meldungen und Moderation

Eine Meldung zu einer Partie kann außerdem bis zu 20 der letzten Match-Chat-Zeilen und Emotes enthalten, die die gemeldete Person in dieser Partie gesendet hat.

Jede Person, auch ohne Konto, kann Inhalte, die sie für rechtswidrig hält, per E-Mail an helpdesk@srogersdevelopment.com melden. Für eine solche Meldung verarbeiten wir Namen und E-Mail-Adresse der meldenden Person, ihre Begründung, die Angaben zum gemeldeten Inhalt und unsere Entscheidung. Wir bestätigen den Eingang und teilen das Ergebnis mit. Wie andere Anfragen an uns bewahren wir diese Meldungen bis 30 Tage nach Abschluss des Vorgangs auf.

Mögliche Maßnahmen sind das Entfernen von Inhalten, die Pflicht zur Änderung des Benutzernamens, die vorübergehende Einschränkung des Online-Zugangs und, bei schweren oder wiederholten Verstößen, die Beendigung des Vertrags und die Löschung des Kontos. Wenn wir Inhalte entfernen oder ein Konto einschränken oder beenden, teilen wir der betroffenen Person die Gründe mit (Begründung nach Art. 17 DSA), in der Regel per E-Mail an die Adresse des Kontos; das Spiel zeigt eine aktuelle Einschränkung unter „Account status“ an. Die Identität der meldenden Person geben wir nur weiter, wo dies unbedingt erforderlich ist.

Sie können innerhalb von 6 Monaten nach einer Entscheidung deren Überprüfung verlangen, indem Sie an helpdesk@srogersdevelopment.com schreiben. Dafür bewahren wir in unserem privaten Fallprotokoll eine kurze Entscheidungsnotiz ohne Nachrichtentext (ein Aktenzeichen, die Kategorie, die Maßnahme, die Daten und wann wir die Begründung gesendet haben) bis 6 Monate nach der Entscheidung auf. Die Meldung und ihre Beweise enden trotzdem 30 Tage nach Erstellung der Meldung; eine spätere Überprüfung stützt sich daher auf diese Notiz und auf Ihre Angaben.

Gibt es Anzeichen für eine Straftat, die das Leben oder die Sicherheit einer Person bedroht, müssen wir die zuständigen Strafverfolgungsbehörden informieren (Art. 18 DSA) und ihnen die nötigen Informationen übermitteln. In diesem Fall oder wenn eine Behörde rechtmäßig Unterlagen anfordert, bewahren wir nur die betreffenden Beweise über die normale Frist hinaus auf, bis die Angelegenheit erledigt ist, und höchstens 90 Tage nach Erstellung der Meldung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 bis 18 DSA für Meldungen, Begründungen und Informationen an Behörden; Art. 6 Abs. 1 lit. f DSGVO für die Durchsetzung unserer Community-Regeln und für die Entscheidungsnotiz.

Automatisierte Entscheidungen

Ihre Online-Zulassung ergibt sich automatisch aus Ihren eigenen Angaben zu Alter und Land; der Server nimmt keine weitere Bewertung Ihrer Person vor. Wenn Sie meinen, dass eine Entscheidung über Ihren Online-Zugang falsch ist, schreiben Sie uns, und ein Mensch prüft sie. Ansonsten laufen nur technische Regeln automatisch ab: die Berechnung der Wertung, Formatprüfungen für Namen und Nachrichten (etwa Länge und unsichtbare Steuerzeichen), die Beschränkung von freiem Text auf Freunde und Grenzen gegen Spam, etwa für Nachrichten oder Emotes pro Minute. Über Meldungen, das Entfernen von Inhalten und Kontoeinschränkungen entscheidet ein Mensch (Samuel). Andere ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht.

Rechtsgrundlagen

Kurz gefasst:

Soweit wir uns auf berechtigte Interessen stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); siehe „Löschung und Ihre Rechte“.

Wir stützen uns auf Art. 6 Abs. 1 lit. b für die minimale Verarbeitung, die nötig ist, um jede von Ihnen angeforderte Online-Funktion im Rahmen der geltenden Dienstvereinbarung bereitzustellen: Ihr Konto und Ihr gewähltes Profil zu authentifizieren; Partien und die gewählte Wertungsfunktion durchzuführen; die gewählte 30-tägige Rückschau auf letzte Partien und Gegner sowie die Revanche-Funktion bereitzustellen; und angeforderte Freundschaften, Nachrichten und den Online-/Offline-Status an die vorgesehenen Beteiligten zu übermitteln. Die aktuelle Angabe zu Version, Prüfsumme und Zeitpunkt der Nutzungsbedingungen dient dazu, die Version durchzusetzen, die Sie bewusst anfordern; sie ist keine pauschale Einwilligung in die Datenverarbeitung und kein dauerhaftes Archiv von Annahmen. Die notwendige Bearbeitung einer gewöhnlichen Support-Anfrage beschränkt sich darauf, das Anliegen zum angefragten Dienst zu lösen. Auf derselben Grundlage stellen wir die oben beschriebene Rangliste und die Spielerprofile bereit, die Teil des Wettbewerbsangebots in den Nutzungsbedingungen sind, und stellen Ihre Emotes Ihrem Gegenüber zu.

Die Zwecke Freunde/Chat und Verlauf der letzten Partien werden getrennt von der zentralen Konto- und Partieverarbeitung beurteilt. Eine nicht notwendige Verwendung wird nicht allein dadurch notwendig, dass eine Klausel sie beschreibt. Kein sachfremder Analyse-, Werbe- oder Marketingzweck ist vorgesehen. Das lokale Spiel bleibt ohne Online-Konto verfügbar.

Wir stützen uns auf Art. 6 Abs. 1 lit. f für die genaue Zulassung zu dieser beschränkten Gruppe von Erwachsenen mit Wohnsitz in Deutschland, eine faire Reaktion auf konkreten Missbrauch, die Beachtung von Blockierungen, die Verhinderung von Spam und Störungen sowie die sichere Handhabung erneuter Sendeversuche von Nachrichten und von Wiederherstellungsvorgängen am Konto. Das Minimum dafür sind Ihr selbst erklärter Bestätigungsdatensatz und die verknüpfte Entscheidung; begrenzte Beweise aus gemeinsamen Kanälen für Meldungen; Blockierungsverknüpfungen zwischen Nutzern und auf ihre Quelle begrenzte technische Zähler; textfreie Schlüssel entfernter Nachrichten; und der minimale Wiederherstellungszustand zur betroffenen Person und zum ursprünglichen Vorgang. Wir verwenden keine gesonderte Zulassungsnotiz und keine allgemeine Überwachung von Unterhaltungen.

Diese Verwendungen können private Angaben zur Zulassung oder Unterhaltungen offenlegen, jemanden zu Unrecht ausschließen oder verknüpfbare Schlüssel aufbewahren, nachdem sichtbare Inhalte verschwunden sind. Unsere Schutzmaßnahmen sind die eingeschränkte Prüfung allein durch Samuel, keine Ausweisdokumente, Geburtsdaten oder Anschriften, unabhängige Berechtigungen, Beschränkungen auf gemeinsame Kontexte, menschliche Korrektur und Überprüfung, die ursprünglichen Aufbewahrungsfristen, ein minimaler Inhalt der Schutzdatensätze und die Bearbeitung einzelner Widersprüche. Die gesonderten Kriterien für diese Schutzdatensätze sind unten beschrieben. Ein allgemeines Sicherheitsinteresse oder eine unaufgeforderte Meldung begründet keine Bedingung nach Art. 9 und keine Befugnis nach Art. 10. Schummeln im Spiel ist nicht automatisch eine Straftat. Sensible Informationen oder Informationen über Straftaten, die eine Meldung, Nachricht oder E-Mail zufällig enthält, verwenden wir nicht für andere Zwecke: Wir beschränken sie auf diesen Fall und löschen sie nach dem normalen Zeitplan. Die einzige längere Aufbewahrung betrifft die unter „Meldungen und Moderation“ beschriebenen Beweise, die wir an Strafverfolgungsbehörden weitergeben oder die eine Behörde anfordert, für höchstens 90 Tage.

Für einen konkreten Antrag nach den gesetzlichen Datenschutzrechten stützen wir uns auf Art. 6 Abs. 1 lit. c für die minimale Zuordnung zur betroffenen Person, die Prüfung des Umfangs, die Erfüllung oder begründete Entscheidung, die sichere Kommunikation und die Bearbeitungsnachweise, die nötig sind, um die Ausübung nach Art. 12 DSGVO und dem jeweiligen Recht aus Art. 15–22 zu erleichtern und zu beantworten. Dadurch wird weder gewöhnlicher Support noch jeder Sicherheitsdatensatz noch jede Kopie beim Anbieter zu einer gesetzlich vorgeschriebenen Speicherung. Die unten genannten Antwortfristen und Grenzen für die sichere Bearbeitung gelten weiterhin.

Empfänger, Anbieter und internationale Verarbeitung

Vorgesehene Gegnerinnen und Gegner sehen Ihren Benutzernamen, Ihre Wertung, die Zahl Ihrer abgeschlossenen Partien und relevante Spielinformationen; ihre Clients erhalten eine interne Kontokennung. Freunde sehen den Online-/Offline-Status. Empfänger von Nachrichten sehen ihre Unterhaltung. Samuels eingeschränkte Prüfung kann gemeldete Nachrichten umfassen; der meldenden Person wird keine absolute Anonymität zugesichert. Antworten an betroffene Personen müssen die Informationen anderer Personen schützen. Wir verkaufen oder vermieten keine Spielerdaten und sehen keine Weitergabe an Werbetreibende oder Datenhändler vor. Gesetzlich vorgeschriebene Offenlegungen werden für die jeweilige Anfrage geprüft.

Alle angemeldeten, zugelassenen Spielerinnen und Spieler können Ihren Ranglisteneintrag sehen und Ihr Spielerprofil öffnen, wie oben beschrieben. Zugelassene Spielerinnen und Spieler, die nach einem Benutzernamen suchen, sehen außerdem passende Benutzernamen mit Wertung und Zahl der Partien, auch von Spielerinnen und Spielern, die nicht in der Rangliste angezeigt werden, und ihr Spiel erhält die interne Kontokennung, zum Beispiel um eine Person zu melden oder zu blockieren; wer von Ihnen blockiert wurde oder Sie blockiert hat, findet Sie auf diesem Weg nicht. Ihr Gegenüber sieht die Emotes, die Sie senden, und ein Freund, gegen den Sie spielen, sieht Ihren Match-Chat. Soweit das Gesetz es verlangt, geben wir Informationen an Behörden weiter, zum Beispiel an Strafverfolgungsbehörden nach Art. 18 DSA.

Google stellt Firebase Authentication, Firestore und Cloud Run bereit. Google verarbeitet die Kundendaten des Spiels nach dem geltenden Dienstleistungsvertrag und verarbeitet gesondert Dienstdaten (Service Data) nach seiner Cloud-Datenschutzerklärung (Cloud Privacy Notice). Die Datenbank befindet sich nach unserer Prüfung in Frankfurt, Deutschland. Die Authentifizierung wird in den Vereinigten Staaten verarbeitet. Andere Verarbeitungen durch den Anbieter werden durch den Standort der Datenbank nicht auf die EU beschränkt. Siehe https://firebase.google.com/support/privacy und https://cloud.google.com/terms/cloud-privacy-notice.

Google stellt außerdem Cloud Logging für unsere Serverprotokolle bereit, und Firebase Authentication versendet die oben beschriebenen Konto-E-Mails. Auch unser Spielserver läuft in Frankfurt (Google-Cloud-Region europe-west3). Unser Vertragspartner für Google Cloud und Firebase ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland. Google verarbeitet Spieldaten in unserem Auftrag nach dem Cloud Data Processing Addendum (Vertrag zur Auftragsverarbeitung). Übermittlungen in die Vereinigten Staaten, insbesondere durch Firebase Authentication, stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, nach dem die Google LLC zertifiziert ist; soweit dieser Rahmen nicht greift, gelten die Standardvertragsklauseln im Cloud Data Processing Addendum. Eine Kopie dieser Garantien können Sie bei uns unter helpdesk@srogersdevelopment.com anfordern.

Die Cloudflare, Inc. (USA) hostet unsere Website playgeekchess.com, auf der wir die Nutzungsbedingungen, diese Datenschutzinformationen, unser Impressum und die Anleitung zur Kontolöschung veröffentlichen. Wenn Sie eine Seite öffnen, verarbeitet Cloudflare technische Verbindungsdaten, darunter Ihre IP-Adresse, die aufgerufene Adresse, den Zeitpunkt der Anfrage und die von Ihrem Browser gesendeten Header, um die Seite auszuliefern und die Website vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website enthält keine Werbung und keine Besucheranalyse; Cloudflare kann Cookies verwenden, die seine Sicherheitsfunktionen benötigen. Cloudflare verarbeitet diese Daten in unserem Auftrag nach seinen Bedingungen zur Auftragsverarbeitung und verarbeitet einige Netzwerk- und Dienstinformationen in eigener Verantwortung. Wir bewahren Hosting-Informationen nur für die hier beschriebenen Zwecke der Auslieferung und Sicherheit auf. Die Verarbeitung durch Cloudflare in unserem Auftrag dauert so lange, wie es zur Erfüllung der Leistungspflichten nötig ist; seine Bedingungen sehen die Löschung oder Rückgabe vor, wenn dieser Bedarf oder der Vertrag endet, vorbehaltlich gesetzlicher Anforderungen. Die eigene Verarbeitung durch Cloudflare folgt seinen eigenen zweckbezogenen Aufbewahrungskriterien. Es gibt keine einheitliche feste Frist für jeden Datensatz des Anbieters. Sein globales Netzwerk kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA; seine Bedingungen zur Auftragsverarbeitung sehen Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework vor. Siehe https://www.cloudflare.com/privacypolicy/.

E-Mails an helpdesk@srogersdevelopment.com werden von unserem E-Mail-Hosting-Anbieter in unserem Auftrag gespeichert und verarbeitet. Samuel liest sie. Wir bewahren Anfragen bis 30 Tage nach Abschluss des Vorgangs auf. Bitte senden Sie uns keine Passwörter, Anmeldecodes oder Ausweiskopien.

Wie lange Daten gespeichert werden

Die festgelegten Speicherfristen der Anwendung sind:

Wenn eine Frist endet, verwenden wir die Informationen nicht mehr. Auf unserem Spielserver werden sie dann niemandem mehr angezeigt, weder im Spiel noch in unseren Moderationswerkzeugen, und sie werden durch einen wöchentlichen Bereinigungslauf und, bei Lobby- und Match-Chat-Nachrichten, Emotes und Meldungen, zusätzlich durch die automatische Ablauffunktion der Datenbank endgültig gelöscht. Informationen außerhalb unseres Spielservers löschen wir selbst, zum Beispiel E-Mails an unseren Helpdesk, Notizen in unserem privaten Fallprotokoll und für Behörden aufbewahrte Beweise. Die endgültige Löschung erfolgt innerhalb von 10 Tagen nach Ende einer Frist. Schlägt ein Bereinigungslauf fehl, wiederholen wir ihn; die Frist beginnt dadurch nicht neu. Kopien bei unseren Anbietern, etwa Protokolle, folgen den unten genannten Fristen der Anbieter.

Die im Projekt angezeigten Einstellungen der Google-Log-Buckets waren am 8. Oktober 30 Tage für gewöhnliche Protokolle und 400 Tage für erforderliche Audit-Protokolle. Den Inhalt der Protokolle, geerbtes Log-Routing, manuelle Exporte und den physischen Ablauf haben wir nicht geprüft. Firebase gibt an, dass protokollierte Authentifizierungs-IP-Adressen einige Wochen erhalten bleiben und andere Authentifizierungsinformationen innerhalb von 180 Tagen, nachdem der Kunde die Löschung eines Nutzers veranlasst hat, aus aktiven Systemen und Sicherungssystemen entfernt werden. Für Google-Dienstdaten gelten gesonderte, zweckabhängige Aufbewahrungsfristen. Deaktivierte geplante Datenbanksicherungen und Point-in-Time-Recovery (PITR) beweisen nicht, dass jede Kopie beim Anbieter sofort entfernt wird. Diese Anbieterfristen sind von den Fristen der Anwendung getrennt. Bestätigungs- und Passwort-Zurücksetzungs-E-Mails werden von Firebase gesendet; etwaige Aufzeichnungen des Anbieters dazu folgen diesen Anbieterfristen. Die Aufbewahrung durch Cloudflare für unsere Website ist oben beim Website-Hosting beschrieben.

Löschung und Ihre Rechte

Wegen einer Löschung oder anderer Datenschutzanliegen können Sie sich an helpdesk@srogersdevelopment.com wenden. Eine E-Mail-Adresse, ein Anzeigename oder persönliche Bekanntschaft allein belegen keine Berechtigung für ein Konto. Bevor wir private Daten offenlegen oder eine Kontolöschung ausführen, müssen wir das Konto in verhältnismäßiger Weise zuordnen, ohne nach Passwörtern oder Tokens oder nach neuen Ausweiskopien zu fragen.

Wir bestätigen den Eingang Ihrer Anfrage. Um sicherzugehen, dass wir es mit der Inhaberin oder dem Inhaber des Kontos zu tun haben, antworten wir nur an die für Ihr Konto gespeicherte E-Mail-Adresse und bitten Sie, die Anfrage von dort zu bestätigen. Wenn das nicht möglich ist, gleichen wir mehrere Angaben zum Konto mit Ihren Angaben ab; ein Benutzername oder andere Informationen, die andere Spielerinnen und Spieler sehen können, genügen dafür allein nicht. Wir fragen nie nach Ausweiskopien, Passwörtern oder Geburtsdaten. Kopien Ihrer Daten senden wir nur an die E-Mail-Adresse des Kontos, und wir entfernen daraus Informationen über andere Spielerinnen und Spieler, sofern sie nicht Teil Ihrer eigenen Unterhaltungen sind. Bitte senden Sie uns keine sensiblen Informationen, etwa zu Ihrer Gesundheit, es sei denn, Ihre Anfrage erfordert sie; enthält eine Anfrage oder Meldung solche Informationen, verwenden wir sie nur für diesen Fall, geben sie nicht weiter und löschen, was für den Fall nicht nötig ist.

Sie können Ihr Konto im Spiel unter Account → Delete account löschen. Ein Konto, bei dem Sie sich nur mit Google anmelden, braucht dafür zuerst ein Passwort, das Sie mit FORGOT PASSWORD? auf diesem Bildschirm festlegen können. Wenn Sie diesen Weg nicht nutzen können, schreiben Sie uns, wenn möglich von der E-Mail-Adresse Ihres Kontos, mit dem Betreff „Delete account“ und Ihrem Benutzernamen, falls Sie einen gewählt haben; wir bestätigen den Antrag über diese Adresse oder, wenn Sie sie nicht mehr nutzen können, mit der oben beschriebenen Prüfung, führen die Löschung innerhalb eines Monats durch und bestätigen Ihnen den Abschluss. Die Seite https://playgeekchess.com/delete-account erklärt beide Wege.

Die Kontolöschung entfernt das Firebase-Konto, das Profil, Freunde, Blockierungen, den Online-Status, Direktunterhaltungen in beide Richtungen, Ihre Lobby-Nachrichten und Ihre eigene Partiehistorie. Sie entfernt außerdem Match-Chat-Nachrichten und Emotes, die Sie gesendet oder empfangen haben, Ihre Zulassungsbestätigungen und Ihren Ranglisteneintrag. Eine laufende Partie wird einmal aufgegeben. Ergebnisse, die nur beim Gegenüber verbleiben, dürfen keine identifizierbare Abbildung Ihrer Person behalten; die Bezeichnung „Deleted player“ allein ist kein Nachweis der Anonymität. Begrenzte Meldungsbeweise sowie Schutz- und Wiederherstellungsdatensätze unterliegen den oben genannten gesonderten Zwecken und Grenzen. Ein offener Antrag ist keine abgeschlossene Löschung. Das Deinstallieren des Spiels löscht kein Online-Konto.

Wenn wir Meldungen länger als 3 Tage nicht prüfen können, pausieren wir neue Textnachrichten und, falls nötig, Emotes. Partien, Offline-Spiel, Meldungen, Blockieren und Löschanträge bleiben verfügbar.

Je nach den geltenden Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie Widerspruch einlegen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen erläutern Sie bei einem Widerspruch Ihre besondere Situation; eine weitere Verarbeitung erfordert dann die jeweils vorgeschriebene besondere Rechtfertigung. Um uns zu kontaktieren oder Rechte auszuüben, müssen Sie keine neuen Nutzungsbedingungen des Spiels akzeptieren. Wir antworten unverzüglich, in der Regel innerhalb eines Monats; eine zulässige Verlängerung um bis zu zwei weitere Monate setzt eine Mitteilung mit Gründen innerhalb des ersten Monats voraus. Ein laufender Vorgang im Spiel setzt diese Pflichten nicht aus. Sie können sich bei der Aufsichtsbehörde Ihres Wohnorts beschweren, auch beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA): https://www.lda.bayern.de/de/aufgaben.html.

Wesentliche Änderungen dieser Datenschutzinformationen versehen wir mit einem Datum. Wenn wir sie wesentlich ändern, informieren wir Sie vorher per E-Mail an die E-Mail-Adresse Ihres Kontos oder im Spiel. Die aktuelle Fassung finden Sie immer unter https://playgeekchess.com/privacy.