Datenschutzerklärung

1. Geltungsbereich · Spielen ohne Konto

Diese Datenschutzerklärung gilt für die Website Kinglet Chess (kingletchess.com). Gegen den Computer sowie beim Lernen und Rätseln kannst du ohne Konto spielen. Für Zwei-Spieler-Partien benötigst du ein verifiziertes Konto und einen öffentlichen Namen. Es gibt keinen Newsletter und keine Zahlungsabwicklung.

Auch ohne Konto werden technisch notwendige Daten verarbeitet. Welche das sind, beschreiben die folgenden Abschnitte. Minderjährige dürfen ein Konto nur mit Zustimmung ihrer Sorgeberechtigten nutzen. Sorgeberechtigte können sich bei Fragen oder Löschwünschen an uns wenden.

2. Bereitstellung der Website, Hosting und Sicherheit

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten, insbesondere deine IP-Adresse, die aufgerufene Adresse, Zeitpunkt, Browser- und Betriebssysteminformationen sowie ggf. die verweisende Seite. Zum Schutz vor Missbrauch zählt der Server Anfragen je IP-Adresse im Arbeitsspeicher (Rate Limiting); bei Überschreitung werden nur die Limit-Kategorie und Wartezeit protokolliert, keine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website und der Schutz vor Missbrauch.

Schriftarten und Programmteile werden unter unserer eigenen Domain ausgeliefert; die Auslieferung erfolgt über Cloudflare. Wir binden keine externen Schriftarten oder Werbeskripte ein. Ein ausdrücklich gewählter Google-Login führt zu Google.

Unser Server bei Hetzner steht in Nürnberg, Deutschland. Für eigene Fehler- und Sicherheitsprotokolle gilt eine Aufbewahrungsfrist von höchstens sieben Tagen. Bei technischen Ausfällen wird die Bereinigung nach Wiederanlauf nachgeholt. Für technische Protokolle unserer Anbieter gelten die in Abschnitt 7 beschriebenen Angaben.

3. Partien, Tutor und Analyse

Wenn du eine Partie startest, speichern wir auf dem Server die Spieleinstellungen (Stufe, Farbe, Tutor-Modus, Zeitlimit), Züge, Stellungen, Zeitpunkte und Ergebnis. Computerpartien sind über ihre Adresse und öffentliche Listen einsehbar; bei angemeldeten Spielern speichern wir zusätzlich die stabile Kontoidentität. Zwei-Spieler-Partien einschließlich PGN und Nachanalyse sind nur für ihre beiden Teilnehmer lesbar. Nur freie öffentliche Warteräume erscheinen in der Liste offener Partien mit Name, Avatar und Elo; private Einladungen nicht.

Tutor und Schachberechnung laufen lokal im Browser mit Stockfish und einer Regel-Runtime. Eine Nachanalyse startest du ausdrücklich nach Partieende. Bei Gastpartien bleibt sie nur im Arbeitsspeicher des geöffneten Tabs und wird nicht auf den Server hochgeladen. Bei angemeldeten Spielern können Analyseergebnisse zur Partie auf dem Server gespeichert werden. Im Zwei-Spieler-Training werden nur verzögerte Statuslampen angezeigt; es fließt nie in persönliche Elo ein.

Vollständige abgeschlossene Gastpartien entfernen wir nach 90 Tagen, abgebrochene und fehlerhaft beendete nach 7 Tagen ab dem bekannten Endzeitpunkt. Für angemeldete Spieler bleiben höchstens 100 abgeschlossene Partien je Bibliothek dauerhaft als vollständige Partien zugänglich. Wird diese Grenze überschritten, kündigen wir die Archivierung der ältesten Partie 30 Tage vorher in der Website an und bieten den PGN-Export an. Bei Zwei-Spieler-Partien entfernen wir Züge, PGN und Analyse erst, wenn die Partie in den Bibliotheken beider Teilnehmer archiviert ist.

Nicht gewertete Partien löschen wir nach Ablauf dieser Fristen vollständig aus der aktiven Partiedatenbank; bei Zwei-Spieler-Partien erst, wenn beide Teilnehmer sie archiviert haben. Für die Nachvollziehbarkeit und Neuberechnung von Elo behalten wir bei gewerteten Partien einen reduzierten Ergebnisdatensatz: Partie-ID, beteiligte Modelle beziehungsweise Spieler-IDs, Ergebnis, Wertungsmerkmale und Wertungsereignisse. Zugfolge, PGN, Analyse, Uhrstände und Spielerschlüssel werden aus der archivierten Partie entfernt. Der reduzierte Datensatz bleibt für die Dauer der Wertung erhalten und ist nicht als Partie abrufbar. Eine Kontolöschung entfernt die öffentliche Spieleridentität und die Anmeldung; bereits gewertete Ergebnisse anderer Spieler werden nicht rückwirkend verändert.

Rechtsgrundlage für Partien und ausdrücklich angeforderte Analysen ist Art. 6 Abs. 1 lit. b DSGVO. Den reduzierten Wertungsdatensatz verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer konsistenten, überprüfbaren Elo-Wertung (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Browserspeicher

Kinglet Chess verwendet technisch notwendige Sitzungscookies für Konten, aber keine Werbe-Cookies, Tracking-Pixel oder zusätzliche Analyseskripte von Drittanbietern. Für Spielfunktionen und Einstellungen nutzt die Website den Local Storage deines Browsers. Auch das fällt unter § 25 TDDDG.

Die Einträge bleiben gespeichert, bis du sie in deinem Browser löschst; sie haben kein automatisches Ablaufdatum. Anders als Cookies werden sie nicht automatisch mit jeder Anfrage an den Server geschickt. Der Spielerschlüssel wird nur gesendet, wenn du in deiner Partie ziehst, aufgibst oder sie stoppst.

Dein Lernfortschritt wird ohne Konto lokal gespeichert. Beim Anmelden wird der Gaststand einmalig und verlustfrei in dein Konto übernommen. Mit Konto speichern wir privat beste Sterne, angesehene Schritte, Erstversuchs- und Erklärungsstatus, Baseline und Besuchstage, ausdrückliche Lernwegentscheidungen, Wiederholungsempfehlungen und beste Trainerrekorde je Regelversion und Profil. Zweck ist das Wiederfinden und Synchronisieren deines Lernstands (Art. 6 Abs. 1 lit. b DSGVO). Daraus entsteht keine öffentliche Lernrangliste.

Ausstehende Änderungen werden kontogebunden im Browser gehalten und nach Wiederverbindung erneut gesendet. Bei Abmeldung oder Kontowechsel entfernen wir diesen Cache und beginnen als neuer Gast; noch nicht synchronisierte Änderungen können dabei verloren gehen. Bei Kontolöschung entfernen wir die Lerndaten einschließlich Claims und Übernahmejournal ausdrücklich auf dem Server und im Browser. Sie bleiben nicht am anonymisierten Spieler-Grabstein hängen. Server-Lerndaten bleiben bis zur Kontolöschung erhalten; Gastdaten bis zur Übernahme oder Browserlöschung.

Sterne, Juwelen, Rang, Kronen und „Neu“-Markierungen berechnet dein Browser aus diesen Lerndaten; sie werden nicht zusätzlich gespeichert und sind für niemand anderen sichtbar.

Aufgabenstatistik deaktiviert. Wir erfassen derzeit keine zusätzlichen Aufgabenereignisse für eine übergreifende Qualitätsstatistik. Dein persönlicher Lernfortschritt bleibt davon unberührt. Bereits vorhandene Tageszähler ohne Personenkennung werden nach zwölf Monaten bereinigt.

Im Session Storage des jeweiligen Tabs halten kinglet-invite und kinglet-room-code:* Einladungen für die Anmeldung und Anzeige bereit. Nach Beitritt beziehungsweise Start werden sie entfernt, spätestens beim Schließen des Tabs. Der Server speichert nur den Code-Hash, rotiert ihn beim Gastwechsel und entwertet ihn nach spätestens 30 Minuten.

Die selbst gehostete Kontosoftware Better Auth speichert E-Mail-Adresse, verifizierte Anmeldung, Sitzungen und gegebenenfalls die Google-Verknüpfung auf unserem Server (Art. 6 Abs. 1 lit. b DSGVO). Das HttpOnly-Cookie kinglet.session_token (unter HTTPS mit __Secure-) authentifiziert HTTP- und WebSocket-Zugriffe. Sitzungen lassen sich im Kontomenü widerrufen. Öffentlich sind Name und gewähltes Tierbild, keine E-Mail-Adresse.

Passwörter werden ausschließlich als gesalzene scrypt-Hashes gespeichert, nicht im Klartext. Die normale E-Mail-Anmeldung versendet keine Mail. Für Registrierung, erneuten Identitätsnachweis und Passwort-Wiederherstellung versenden wir Codes über unseren SMTP-Dienst; nach Passwortänderungen senden wir einen Sicherheitshinweis ohne Passwort oder Code. Codes sind fünf Minuten gültig und werden nur gehasht gespeichert. Für geschütztes Passwortsetzen speichern wir außerdem einen höchstens fünf Minuten gültigen Nachweis der Code-Anmeldung, gebunden an dein Konto und die konkrete Sitzung. Andere Sitzungen werden danach widerrufen. Passwörter werden nicht an externe Prüfdienste übertragen. Nach einer Wiederherstellung aus Backup werden alte Passwort-Hashes entfernt; dann meldest du dich mit einem neuen E-Mail-Code an und legst ein Passwort fest. Kontositzungen gelten sieben Tage und können bei Nutzung erneuert werden. Abgelaufene Codes und Sitzungen werden im regulären stündlichen Bereinigungslauf gelöscht; Ausfälle verzögern die Löschung. Kontodaten und private Lernstände bleiben bis zur Kontolöschung erhalten. Wir erheben kein Geburtsdatum.

Persönliche Elo und Ergebniszähler können private gewertete Partien einbeziehen. Nach der Archivierung bleiben nur der reduzierte Ergebnisdatensatz und das Wertungsjournal erhalten, wie in Abschnitt 3 beschrieben. Kontolöschung beendet vorher die Teilnahme nach der Verlassen-Regel und entfernt Namen, Avatar und die Verbindung zur Anmeldung. Frühere Ergebnisse der anderen Spieler werden nicht umgewertet.

Der Spielerschlüssel ist für die von dir gewünschte Partie unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Kontositzungen, Einladungen und Lern-/Analysefortschritt dienen den von dir angeforderten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Anzeige- und Bedienungseinstellungen merken deine Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Du kannst die Einträge jederzeit über die Website-Einstellungen deines Browsers löschen. Dadurch werden deine Einstellungen zurückgesetzt. Bei Gastpartien geht ohne den Spielerschlüssel das Zugrecht verloren; Kontopartien bleiben nach erneuter Anmeldung zugänglich. Gespeicherte Partien auf dem Server bleiben davon unberührt.

Zusätzlich für den nicht öffentlichen Betreiberbereich (Zugang mit Zugangsschlüssel) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (arena_session, HttpOnly, eine Stunde gültig) gesetzt.

5. Betriebsstatistik aus normalen App-Anfragen

Für die Übersicht über Zugriffe nutzen wir die im Cloudflare-Dashboard bereitgestellten Auswertungen der über Cloudflare ausgelieferten Anfragen. Zweck sind Betriebsüberwachung und Kapazitätsplanung (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertungen beruhen auf Verbindungs- und Anfragedaten, die Cloudflare als vorgeschalteter Auslieferungs- und Sicherheitsdienst verarbeitet. Wir setzen dafür kein zusätzliches Cloudflare-Web-Analytics-Skript ein. Cloudflare Web Analytics/RUM und unsere eigene Tages-IP-Zählung sind deaktiviert.

Für die Prüfung der Auffindbarkeit zählen wir Abrufe bekannter öffentlicher Inhaltsseiten am Ursprungsserver. Dabei werden nur UTC-Tag, bekannte Inhaltsroute, Sprachklasse, HTTP-Status, ein nicht verifizierter Bot-Hinweis und eine grobe Herkunftsklasse gespeichert. Herkunft wird aus ausgewählten Verweiser-Domains oder erlaubten Quellparametern abgeleitet; vollständige URLs, Parameter, User-Agents, IP-Adressen sowie Konto-, Partie- und Raumkennungen werden nicht in diese Messdaten übernommen. Der bestehende Protokolldienst ergänzt einen technischen Empfangszeitpunkt. Die privaten Betriebsprotokolle werden spätestens nach sieben Tagen bereinigt und sind insgesamt auf 30 MiB begrenzt. Tagesauswertungen enthalten nur diese Zähler. Es gibt keine Wiedererkennung oder Verknüpfung mit Lernfortschritt. Bot-Hinweise und Herkunft sind manipulierbar; Abrufe belegen weder einzelne Menschen noch KI-Zitierungen.

Spielzahlen werden getrennt bei Erstellung, erstem gültigem gespeichertem Zug und Abschluss gezählt. Das bestehende Deduplikationsjournal enthält einen Hash der zufälligen Partie-ID, Ereignis und Tag; bekannte IDs bleiben zuordenbar. Zweck ist die Vermeidung doppelter Spielzählungen (Art. 6 Abs. 1 lit. f DSGVO). Journal und Tagesaggregate werden nach 14 Kalendermonaten ab Ereignistag bereinigt. Bereits abgelaufene Ereignisse werden bei späterer Verarbeitung nicht erneut gezählt. Technische Ausfälle können die Bereinigung verzögern; sie wird nach Wiederanlauf nachgeholt. Sicherungskopien unterliegen den eigenen Fristen aus Abschnitt 7.

6. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Gewöhnliche Kontaktanfragen löschen wir sechs Monate nach Abschluss der Bearbeitung. Soweit einzelne Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen oder zur Klärung eines konkreten Rechtsstreits erforderlich sind, bewahren wir nur die dafür benötigten Unterlagen entsprechend länger auf.

7. Empfänger und Drittlandübermittlung

Wir verkaufen deine Daten nicht. Hetzner stellt den Server für Website, Konten und Partien bereit. Cloudflare übernimmt Auslieferung und Schutz. Cloudflare übernimmt den SMTP-Versand angeforderter Bestätigungs- und Wiederherstellungscodes sowie der Sicherheitshinweise bei Passwortänderungen. Dabei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Unser Kontaktpostfach betreibt Migadu-Mail GmbH (Schweiz); dort werden deine Kontaktadresse und Nachricht verarbeitet. Wir rufen Nachrichten direkt bei Migadu ab und leiten sie nicht automatisch an ein anderes Postfach weiter. Die selbst gehostete Kontosoftware Better Auth ist kein zusätzlicher Cloud-Empfänger. Regelmäßige externe Backups über Cloudflare R2 sind aktiviert. Für den Sicherungsbetrieb gelten die nachstehenden Fristen.

Wenn du Google zur Anmeldung auswählst, erhält Google Verbindungsdaten und erfährt, dass du dich bei Kinglet anmeldest. Wir erhalten die Google-Kontokennung und verifizierte E-Mail-Adresse, nicht dein Google-Passwort. Wir fordern nur die Berechtigungen openid und email an. Unsere Verarbeitung dient der von dir gewünschten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die verfügbaren Anmeldewege werden im Kontomenü angezeigt. E-Mail und Passwort werden erst nach gesonderter Abnahme aktiviert. Für Googles eigene Verarbeitung gilt die Google-Datenschutzerklärung.

Die optionale Vorschau vollständiger versendeter E-Mails bei Cloudflare ist deaktiviert. Vor der Deaktivierung erstellte Vorschauen laufen nach Anbieterangabe nach ungefähr sieben Tagen ab. Zustellprotokolle enthalten weiterhin beispielsweise Empfängeradresse, Zeitpunkt, Zustellstatus und Fehlermeldungen. Cloudflare stellt Sicherheitsereignisse bis zu 31 Tage rückblickend bereit. Dieser Ansichtszeitraum ist keine allgemeine Löschfrist für sämtliche Anbieterprotokolle. Soweit keine feste Frist ausgewiesen ist, richtet sich die weitere Speicherung nach dem erforderlichen Zustell-, Fehleranalyse- oder Sicherheitszweck sowie gesetzlichen Pflichten. Einzelheiten: Cloudflare E-Mail-Protokolle und Sicherheitsereignisse.

Bei Migadu löschen wir gewöhnliche Kontaktanfragen nach der Frist in Abschnitt 6. Migadu beschreibt die weitere Speicherung zweckabhängig und nennt nach Vertragsende grundsätzlich 30 Tage, vorbehaltlich gesetzlicher Pflichten und konkreter Streitfälle. Diese Vertragsendefrist ist keine Löschfrist für jede einzelne E-Mail oder Sicherungskopie. Für Übermittlungen in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Datensicherungen. Verschlüsselte Sicherungen der Konto-, Lern- und Partiedatenbanken werden in einem nicht öffentlichen Cloudflare-R2-Bucket mit EU-Jurisdiktion abgelegt. Stunden- und Testsicherungen werden nach sieben Tagen, Tages- und Vor-Migrationssicherungen nach 30 Tagen zur automatischen Löschung vorgesehen. Ein getrenntes Kontolöschjournal mit kryptografisch abgeleiteter Kennung, Aktion und Zeitpunkt wird 40 Tage aufbewahrt, damit Löschungen auch nach einer Wiederherstellung erneut angewendet werden. Es enthält keine Nachrichten oder Lernstände. Unvollständige Uploads werden nach einem Tag abgebrochen. Anbieterbedingte Verarbeitungszeiten können den tatsächlichen Löschzeitpunkt verzögern. Sicherungen dienen ausschließlich der Wiederherstellung und sind kein laufendes Nutzungsarchiv (Art. 6 Abs. 1 lit. f DSGVO; Wahrung der Löschung nach Art. 17 und Sicherheit nach Art. 32 DSGVO).

Bei Cloudflare und Google können Daten außerhalb der EU/des EWR verarbeitet werden. Eine EU-Ablage der Sicherungen ist keine Zusage ausschließlich europäischer Verarbeitung aller Dienste. Informationen zu den veröffentlichten Vertrags- und Transferbedingungen findest du bei Cloudflare, Migadu und Google. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag; bei Cloudflare ist die Auftragsverarbeitung Bestandteil des Dienstvertrags. Migadus veröffentlichte Datenschutzbedingungen dienen zugleich als Auftragsverarbeitungsvertrag. Cloudflare sieht für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Google nennt insbesondere Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für erfasste Übermittlungen sowie Standardvertragsklauseln; die Einzelheiten stehen in den verlinkten Rahmenbedingungen. Informationen oder Kopien der einschlägigen Garantien kannst du auch über unsere Kontaktadresse anfragen. Die Aufbewahrung technischer Anbieterprotokolle richtet sich nach dem jeweiligen Dienst; unsere eigene Logfrist gilt nicht pauschal für diese Anbieter.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu einfach an [email protected]. Wenn es um ein Konto oder eine Partie geht, hilft uns die entsprechende Kennung. Für einen Widerspruch gegen die Besucherstatistik brauchst du kein Konto. Bitte sende keine Passwörter oder Anmeldecodes.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit: Beschwerde übermitteln.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.