Datenschutzerklärung

Kampfbrett ist ein Schachspiel im Browser. Grafik und Computergegner laufen vollständig auf deinem Gerät. Der Server speichert so wenig wie möglich: ohne Konto nichts, was dich erkennbar macht.

Verantwortlich

Ronny Zimmermann
[Postanschrift eintragen]
E-Mail: [Kontaktadresse eintragen]

Aufruf der Seite

Die Seite und der Server laufen bei Railway Corporation (USA) als Auftragsverarbeiter, Region EU West (Amsterdam). Kampfbrett selbst schreibt kein Zugriffsprotokoll und speichert keine IP-Adressen; auch aus Fehlerprotokollen werden IP-Adresse, Browserangaben und die aufgerufene Adresse entfernt. Für die Ratenbegrenzung (Schutz vor Missbrauch) wird die IP-Adresse nur im Arbeitsspeicher gehalten und etwa eine Stunde nach der letzten Anfrage verworfen. Railway kann für den Betrieb technische Protokolle erstellen; diese liegen laut Railway in den USA und werden nach 90 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Grundlage der Übermittlung in die USA: [laut Railway-DPA prüfen: EU-US Data Privacy Framework oder Standardvertragsklauseln].

Anonyme Spielstatistik

Am Ende jeder Partie schickt das Spiel die Zugfolge, die Aufstellung, den Spielmodus und die Stärke des Computers an den Server. Der Server prüft die Partie und erhöht einen Tageszähler (Datum, Modus, Aufstellung, Stärke, Ausgang). Die Zugfolge wird danach verworfen. Die Zähler enthalten nichts, was auf dich verweist.

Konto (freiwillig)

Mit einem Konto wird deine Bilanz auf allen Geräten gespeichert. Die Anmeldung läuft über einen Passkey: Der geheime Schlüssel bleibt auf deinem Gerät, der Server kennt nur den öffentlichen Teil. Rechtsgrundlage: Bereitstellung des Kontos auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Gespeichert	Wozu
Spielername (frei gewählt, kein Klarname nötig)	Anzeige, Anmeldung mit Wiederherstellungscode
Öffentliche Kennung und öffentlicher Schlüssel jedes Passkeys, Signaturzähler, Übertragungsart	Anmeldung prüfen
Wiederherstellungscode, nur als Hash	Zugang, falls alle Passkeys verloren gehen
Sitzung: Hash des Anmelde-Tokens und Ablaufzeitpunkt	angemeldet bleiben (bis 30 Tage nach der letzten Nutzung)
Zahl der Siege, Remis und Niederlagen je Aufstellung und Stärke	Bilanz und Rangliste
Monat der Anlage und der letzten Nutzung	ungenutzte Konten löschen
ob du in der Rangliste stehen möchtest	Rangliste
gewählte Sprache (Deutsch oder Englisch)	dieselbe Sprache auf allen Geräten

Nicht gespeichert werden E-Mail-Adresse, Passwort, IP-Adresse, Gerätedaten, Zugfolgen und Zeitpunkte einzelner Partien (Ausnahme: laufende Online-Partien für kurze Zeit, siehe unten).

Rangliste: Dein Spielername und deine Punkte erscheinen nur, wenn du im Konto „In der Rangliste zeigen“ ankreuzt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Das Häkchen lässt sich jederzeit wieder entfernen.

Online-Partien

Bei einer Online-Partie spielst du über einen Einladungslink gegen einen anderen Menschen. Der Server prüft jeden Zug und muss dafür die Partie kennen, solange sie läuft. Ein Konto brauchst du dafür nicht. Rechtsgrundlage: Durchführung der Partie, die du startest oder annimmst (Art. 6 Abs. 1 lit. b DSGVO).

Gespeichert während der Partie	Wozu
Zugfolge	Züge prüfen, Stand nach Neuladen oder Verbindungsabbruch wiederherstellen
Sitzplatz-Token je Spieler, nur als Hash	erkennen, wer Weiß und wer Schwarz spielt
Konto-ID, nur wenn du angemeldet bist	Ergebnis in deine Bilanz eintragen, deinen Spielernamen anzeigen
Zeitpunkt der Erstellung, des letzten Zugs und des Spielendes	Abbruchregel, Fristen unten
Stand der Partie (Remisangebot, Ergebnis, Revanche)	Spielablauf

Ob ein Spieler gerade verbunden ist, weiß der Server nur im Arbeitsspeicher. Es gibt keinen Chat, und IP-Adressen werden zur Partie nicht gespeichert.

Fristen: 10 Minuten nach dem Spielende wird die Partie gelöscht. Ziehst du eine Einladung zurück, bevor jemand sie annimmt (Abbrechen oder Verlassen), wird sie sofort gelöscht. Eine Einladung, die niemand annimmt, und eine Partie, in der 24 Stunden lang nicht gezogen wurde, werden nach 24 Stunden gelöscht. Danach bleiben nur der anonyme Tageszähler (Modus „Online“ und Ausgang) und, wenn du angemeldet warst, Sieg, Remis oder Niederlage in deiner Bilanz. In der täglichen Sicherungskopie der Datenbank kann eine Partie noch bis zu 7 Tage enthalten sein (siehe Speicherdauer).

Was dein Gegner sieht: deinen Spielernamen, wenn du angemeldet bist, sonst „Gast“, dazu, ob du gerade verbunden bist. Wer den Einladungslink kennt, kann den Stand der Partie abrufen; gib ihn nur der Person, mit der du spielen willst.

Im Browser: Dein Sitzplatz-Token liegt im lokalen Speicher deines Browsers, damit du nach dem Neuladen weiterspielen kannst. Es wird entfernt, wenn du die Partie verlässt, eine Revanche beginnst oder den Link öffnest, nachdem die Partie gelöscht wurde. Schließt du den Tab einfach, bleibt es liegen; über die Browserdaten kannst du es jederzeit selbst löschen.

Partie-ID: Sie ist zufällig und steht im Link hinter dem Zeichen #. Dieser Teil wird beim Aufruf der Seite nicht an den Server geschickt und erscheint daher in keinem Zugriffsprotokoll. Die Anfragen des Spiels an den Server enthalten die ID; Kampfbrett protokolliert sie nicht, auch nicht in Fehlerprotokollen. Dein Sitzplatz-Token steht nie in einer Adresse: Für die laufende Verbindung zur Partie schickt der Browser nur seinen Hash mit, Züge senden kann man damit nicht.

Cookies und Speicher im Browser

Angemeldet setzt Kampfbrett ein technisch notwendiges Cookie mit einem zufälligen Anmelde-Token (bis 30 Tage nach der letzten Nutzung). Im lokalen Speicher deines Browsers merkt sich das Spiel, ob das Menü eingeklappt ist, die gewählte Sprache, während einer Online-Partie deinen Sitzplatz (siehe oben) und die laufende Partie gegen den Computer oder am selben Gerät (Spielart, Aufstellung, Stärke, Züge), damit sie nach dem Neuladen weitergeht. Diese Angaben verlassen dein Gerät nicht (nur die Sprache wird angemeldet auch im Konto gespeichert, siehe oben); die Angaben zur Partie werden an ihrem Ende gelöscht. Es gibt keine Tracking- oder Werbe-Cookies und keine Dienste Dritter.

Speicherdauer

Kontodaten, bis du das Konto löschst, spätestens wenn es 12 volle Kalendermonate nicht genutzt wurde (zuletzt im Oktober genutzt → gelöscht am 1. November des Folgejahres). Sitzungen 30 Tage nach der letzten Nutzung. Online-Partien 10 Minuten nach dem Spielende, spätestens 24 Stunden nach dem letzten Zug bzw. nach der nicht angenommenen Einladung. Tägliche Sicherungskopien der Datenbank werden nach 7 Tagen gelöscht; so lange können gelöschte Daten dort noch enthalten sein. Anonyme Tageszähler ohne Frist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Deine Daten kannst du unten selbst herunterladen, dein Konto im Spiel unter „Konto & Rangliste“ → „Konto verwalten“ sofort löschen. Eine gerade laufende Online-Partie ist im Download nicht enthalten; sie wird nach den oben genannten Fristen automatisch gelöscht. Für alles andere genügt eine Nachricht an die oben genannte Adresse. Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Bist du im Spiel angemeldet, erscheint hier ein Knopf, mit dem du alle Daten deines Kontos als Datei herunterladen kannst.

Stand: Oktober 2026