Datenschutzerklärung

Stand: 31. Oktober 2026. Diese Texte wurden sorgfältig erstellt, ersetzen aber keine Rechtsberatung; eine Prüfung durch einen österreichischen Rechtsanwalt wird empfohlen.

1. Verantwortlicher

Michael Papst
Viktor-Franz-Straße 24
8051 Graz
Österreich
E-Mail: subscription@chessmaster.club

2. Was wir verarbeiten und warum

• Spielen ohne Konto: Einstellungen und Spielstände bleiben nur in deinem Browser (lokaler Speicher). Bei Online-Partien verarbeitet unser Server die Züge, um die Partie zu führen (Art. 6 Abs. 1 lit. b DSGVO).
• Club-Konto: E-Mail-Adresse, Anzeigename, Land, Level, Sprache sowie bei Google-Anmeldung die Google-Kennung. Zweck: Anmeldung, Online-Liste, Herausforderungen, Turniere (Art. 6 Abs. 1 lit. b DSGVO).
• Mitgliedschaft und Zahlung: Die Zahlung wickelt Stripe ab; wir speichern nur die Stripe-Kundennummer, den Plan und die Laufzeit, keine Kartendaten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Chat und Sprach-Chat (Mitglieder): Textnachrichten leiten wir an den Gegner weiter und lassen sie von DeepL übersetzen. Gespeichert werden sie nicht, außer bei einer Meldung: dann die letzten 20 Nachrichten der Partie zur Prüfung. Der Sprach-Chat läuft direkt zwischen den Spielern (WebRTC, verschlüsselt); dabei können die Geräte der Spieler die IP-Adresse des jeweils anderen sehen. Verhindert eine Firewall die direkte Verbindung, wird der Sprach-Chat verschlüsselt über Cloudflare vermittelt. Gespräche werden nicht aufgezeichnet.
• Fair Play (Anti-Cheat): Zu Online-Partien speichern wir Züge, Bedenkzeiten, die Art der Eingabe (Maus, Touch, Tastatur) und wie oft das Spielfenster verlassen wurde, und werten sie automatisch auf Hilfe durch Schachprogramme, Bots oder KI aus. Auffällige Konten prüfen wir von Hand, bevor wir sperren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an fairen Partien und Turnieren).
• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung für Betrieb und Sicherheit; sie werden nach 52 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokaler Speicher

Technisch notwendig (ohne Einwilligung, § 165 Abs. 3 TKG 2021): cm_sid (Anmeldung, 30 Tage) und während der Google-Anmeldung kurz cm_oauth (10 Minuten). Im lokalen Speicher deines Browsers liegen Einstellungen, Spielstände und deine Cookie-Wahl (cmConsent).

Google Analytics (nur mit deiner Einwilligung). Wählst du im Cookie-Hinweis „Alle akzeptieren“, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie Chess Master genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Region). Dazu setzt Google die Cookies _ga und _ga_* (Speicherdauer bis zu 2 Jahre) und verarbeitet eine pseudonyme Kennung deines Browsers; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Analysedaten werden nach 14 Monaten gelöscht. Werbung, personalisierte Anzeigen und die Verknüpfung mit Google-Konten (Google Signals) sind abgeschaltet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird Google Analytics nicht geladen. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Spielmenü oder unten auf jeder Seite, dort „Nur notwendige“ wählen; die Analytics-Cookies werden dabei gelöscht. Mehr: Datenschutzerklärung von Google.

4. Empfänger und Dienstleister

• Hosting: Hetzner Online GmbH, Deutschland
• Cloudflare, Inc. (USA) – Vermittlung des Sprach-Chats sowie Proxy und Schutz der Website-Aufrufe; Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln
• Stripe Payments Europe Ltd., Irland – Zahlungsabwicklung
• Google Ireland Ltd. – wenn du „Mit Google anmelden“ wählst, und Google Analytics, wenn du eingewilligt hast (siehe Punkt 3)
• DeepL SE, Deutschland – Übersetzung von Chat-Nachrichten

5. Speicherdauer

Konto-Daten speichern wir, bis du dein Konto löschen lässt; Rechnungsdaten so lange, wie es das Steuerrecht verlangt (in Österreich in der Regel 7 Jahre). Online-Partien werden nach 14 Tagen ohne Aktivität gelöscht, Anti-Cheat-Kennzahlen mit dem Konto.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns an subscription@chessmaster.club. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.