Stand: Juli 2026
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung einer funktionsfähigen Website und unserer Dienste erforderlich ist. Sämtliche Verarbeitungen erfolgen im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Sie in Bezug auf Ihre Daten haben.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wenn Sie sich anmelden, wird ein technisch notwendiger Sitzungs-Cookie (JSON Web Token) gesetzt, um Ihre authentifizierte Sitzung aufrechtzuerhalten. Dieser Cookie ist für die Kernfunktionalität der Website unerlässlich und erfordert keine Einwilligung gemäß § 25 Abs. 2 TDDDG. Er wird gelöscht, wenn Sie sich abmelden oder Ihren Browser schließen. Es werden keine Tracking- oder Werbe-Cookies verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Unsere Website speichert bestimmte Daten im localStorage und sessionStorage Ihres Browsers für funktionale Zwecke. Dazu gehören: — Anonyme Spieler-Identifikatoren für Mehrspieler-Partien — Gastprojektdaten (ungespeicherte Schachbretter, Figuren und Regeln, die ohne Konto erstellt wurden) — Bretteditor-Zustand und Spiel-Engine-Einstellungen — KI-Chat-Verlauf pro Projekt (sessionStorage, wird beim Schließen des Browsers gelöscht) Diese Speichermechanismen sind technisch notwendig für die von Ihnen aktiv genutzten Funktionen. Es werden keine personenbezogenen Daten im localStorage oder sessionStorage gespeichert.
Wenn Sie ein Konto mit Ihrer E-Mail-Adresse erstellen, speichern wir Ihren Anzeigenamen, Ihre E-Mail-Adresse und Ihr Passwort (gehasht durch Firebase). Optional können Sie eine Profilbild-URL angeben. Diese Daten sind nicht öffentlich und dienen ausschließlich der Bereitstellung Ihres Kontos und der Plattformfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können sich auch mit Ihrem Google-Konto anmelden. In diesem Fall übermittelt Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild an uns. Für den Authentifizierungsvorgang gilt die Datenschutzerklärung von Google. Wir erhalten Ihr Google-Passwort nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Firebase versendet automatisierte E-Mails zur E-Mail-Verifizierung (bei der Registrierung) und zur Passwort-Zurücksetzung (auf Anfrage). Diese E-Mails werden direkt von der Firebase-Infrastruktur von Google versendet. Ihre E-Mail-Adresse wird ausschließlich zu diesem Zweck an Firebase übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir verwenden Google Firebase Cloud Firestore als unsere primäre Datenbank. Folgende Kategorien Ihrer Daten werden dort gespeichert: — Kontodaten (Anzeigename, E-Mail, Profilbild, Authentifizierungsanbieter, Erstellungsdatum) — Von Ihnen erstellte Inhalte (Schachbretter, Figurensätze, Spiellogik) — Spielverlauf und Spielerstatistiken (gespielte Partien, Siege, Niederlagen, Remis, Bewertung) — Von Ihnen veröffentlichte Marktplatz-Artikel (Titel, Beschreibung, Vorschaubilder, Bewertungen, Rezensionen) — Ersteller-Profile (Handle, Anzeigename, Biografie, Foto) — Community-Feedback und Funktionsvorschläge — Anonyme Nutzungszähler (Funktions-Button-Klicks) Es werden keine Zahlungsdaten von uns gespeichert oder verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie in den Ersteller-Werkzeugen eigene Figurenbilder hochladen, werden diese Dateien in Google Firebase Cloud Storage gespeichert. Es werden nur Bilder gespeichert, die Sie ausdrücklich hochladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für Übermittlungen in die USA gewährleistet wird. Darüber hinaus bestehen Standardvertragsklauseln sowie ergänzende technische und organisatorische Maßnahmen. Eine Kopie dieser Garantien können Sie auf Anfrage bei uns erhalten.
Wir bieten einen KI-gestützten Assistenten an, der Ihnen bei der Gestaltung von Schachvarianten helfen kann. Wenn Sie mit der KI interagieren, werden Ihre Chat-Nachrichten, Ihr aktueller Projektzustand (Brettlayout, Figuren und Spielregeln) sowie Systemanweisungen zur Verarbeitung an einen externen KI-Anbieter gesendet. Je nach Konfiguration kann dies sein: — DeepSeek (mit Sitz in China, API-Endpunkt: api.deepseek.com) — OpenRouter (OpenRouter Inc. mit Sitz in den USA, API-Endpunkt: openrouter.ai) Der KI-Anbieter verarbeitet die übermittelten Daten ausschließlich zur Generierung von Antworten und verwendet sie nicht zum Training von Modellen. Der Chat-Verlauf wird vorübergehend im sessionStorage Ihres Browsers gespeichert (pro Projekt, wird beim Schließen des Browsers gelöscht) und kann serverseitig zur Job-Wiederherstellung vorgehalten werden. Wir senden keine persönlichen Identifikatoren an den KI-Anbieter — es werden nur Ihre Chat-Nachrichten und anonymisierte Projektdaten aus der aktuellen Konversation übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die durch die Nutzung der KI-Funktion erteilt wird).
Unsere Echtzeit-Mehrspieler-Funktion verwendet Socket.io, eine Open-Source-WebSocket-Bibliothek. Wenn Sie einem Mehrspieler-Spiel beitreten oder eines erstellen, wird ein anonymer Spieler-Identifikator generiert und im localStorage Ihres Browsers gespeichert. Diese ID ist nicht mit Ihrem Konto verknüpft und dient nur zur Aufrechterhaltung Ihrer Verbindung während der Spielsitzung. Verbindungsdaten (IP-Adresse) werden flüchtig verarbeitet, um die WebSocket-Verbindung aufzubauen und aufrechtzuerhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Während Mehrspieler-Partien kann eine serverseitige Instanz der Stockfish-Schachengine auf Ihren Wunsch hin Brettpositionen analysieren. Zugvorschläge werden über die Socket.io-Verbindung an Ihren Browser übertragen. Es werden keine personenbezogenen Daten an die Engine gesendet — nur die aktuelle Brettposition. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir nutzen Resend (Resend Inc., USA) für den Versand von Transaktions-E-Mails. Diese beschränken sich auf: — Benachrichtigungen über Marktplatz-Meldungen (an unsere Admin-E-Mail) — Antworten auf die Empfehlungsumfrage (an unsere Admin-E-Mail) Ihre E-Mail-Adresse wird nicht für Endnutzer-Kommunikation an Resend übermittelt. Admin-Benachrichtigungen enthalten nur den Inhalt Ihrer Meldung oder Umfrageantwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit und -verbesserung).
Automatisierte E-Mails (E-Mail-Verifizierung und Passwort-Zurücksetzung) werden über die Firebase-Infrastruktur von Google versendet. Siehe Abschnitt 5c oben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Chessperiment enthält öffentlich sichtbare Funktionen, bei denen von Ihnen erstellte Inhalte für andere Nutzer sichtbar sein können: — Marktplatz: Von Ihnen veröffentlichte Bretter, Figurensätze und Designs sind öffentlich sichtbar, einschließlich Titel, Beschreibung und Vorschaubild. Andere Nutzer können Ihre veröffentlichten Artikel bewerten, rezensieren und forken. — Ersteller-Profile: Wenn Sie sich als Ersteller registrieren, ist Ihr öffentliches Profil (Handle, Anzeigename, Biografie, Foto) für andere Nutzer sichtbar. — Rezensionen & Bewertungen: Von Ihnen hinterlassene Rezensionen und Bewertungen sind zusammen mit Ihrem Anzeigenamen öffentlich sichtbar. Sie kontrollieren, was Sie veröffentlichen. Nicht veröffentlichte Inhalte bleiben privat. Veröffentlichte Inhalte, die von anderen Nutzern geforkt wurden, können nach der Löschung Ihres Kontos bestehen bleiben, da sie Teil des Verlaufs des geforkten Projekts werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch Veröffentlichung) und Art. 6 Abs. 1 lit. b DSGVO.
Unser Feedback-Formular auf der Features-Seite ermöglicht es Ihnen, Fehlerberichte, Funktionsvorschläge und allgemeines Feedback einzureichen. Einsendungen werden in Firestore gespeichert. Sie können optional Ihre E-Mail-Adresse für Rückfragen angeben. Ihre IP-Adresse wird ausschließlich im Arbeitsspeicher zur Ratenbegrenzung verarbeitet (maximal 5 Einsendungen pro Stunde) und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Dienstes).
Eine freiwillige Umfrage fragt, wie Sie auf Chessperiment aufmerksam geworden sind. Ihre Antwort wird über Resend an unsere Admin-E-Mail gesendet (siehe Abschnitt 9a). Es werden keine personenbezogenen Daten mit Ihrer Antwort übermittelt. Das Verwerfen der Umfrage wird im localStorage gespeichert, um eine erneute Anzeige zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch die Entscheidung zu antworten).
Wir setzen BotID, einen Bot-Erkennungsdienst, auf authentifizierungsbezogenen Endpunkten ein, um vor automatisiertem Missbrauch zu schützen. BotID bewertet Anfragemuster, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Es werden keine personenbezogenen Daten an BotID übermittelt — der Dienst arbeitet auf Basis von Anfrage-Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung unseres Dienstes vor automatisierten Angriffen).
Unsere Website enthält einen Link zu unserer Buy-Me-a-Coffee-Seite (buymeacoffee.com/chessperiment), einer externen Spendenplattform. Wenn Sie diesen Link anklicken, gelangen Sie auf die Website von Buy Me a Coffee, wo deren eigene Datenschutzerklärung gilt. Wir übermitteln über diesen Link keine personenbezogenen Daten an Buy Me a Coffee.
Wenn Sie sich mit Google anmelden, wird Ihr Profilbild von den Servern von Google geladen (lh3.googleusercontent.com). Diese Bildanfrage erfolgt direkt durch Ihren Browser. Für diese Datenübertragung gilt die Datenschutzerklärung von Google.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist: — Kontodaten: Gespeichert, bis Sie Ihr Konto löschen. Sie können die Löschung jederzeit per E-Mail anfordern. — Nutzererstellte Inhalte: Bleiben während des Bestehens Ihres Kontos erhalten. Bei Kontolöschung werden Ihre persönlichen Inhalte entfernt. Von anderen Nutzern geforkte Inhalte können in deren Projekten bestehen bleiben. — Spielverlauf & Statistiken: Werden für die Dauer Ihres Kontos gespeichert, um Ihr Spielerprofil zu pflegen. — Marktplatz-Artikel: Bei Kontolöschung werden veröffentlichte Artikel vom Marktplatz entfernt. — Chat-Nachrichten: Bleiben während des Bestehens Ihres Kontos erhalten. — Community-Feedback: Wird so lange gespeichert, wie es für die Produktverbesserung relevant ist. Um die Löschung Ihres Kontos und der damit verbundenen Daten zu beantragen, senden Sie eine E-Mail an [email protected].
Nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu: — Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten. — Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen. — Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. — Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. — Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten. — Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter [email protected]. Wir werden innerhalb der gesetzlichen Frist von einem Monat antworten.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Um Ihr Widerspruchsrecht auszuüben, senden Sie bitte eine E-Mail an [email protected]. Ein besonderes Formular ist nicht erforderlich.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für Chessperiment zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Deutschland Telefon: +49 (0)511 120-4500 E-Mail: [email protected] Website: https://www.lfd.niedersachsen.de
Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen ohne nachweisbare elterliche Einwilligung. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns ohne Ihre Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese Daten löschen.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder gesetzlichen Anforderungen Rechnung zu tragen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Wir empfehlen Ihnen, sie regelmäßig zu überprüfen.