Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung von chess-tracker.com.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Dustin-Joel Eden c/o IP-Management #8443 Ludwig-Erhard-Straße 18 20459 Hamburg E-Mail: kontakt@dustin-eden.de
2. Datenerfassung auf dieser Website
a) Hosting (24fire)
Diese Website wird auf einem Server der 24fire GmbH (Kaiserstraße 21, 55116 Mainz, Deutschland) gehostet. Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: • IP-Adresse des anfragenden Rechners • Datum und Uhrzeit der Anfrage • Aufgerufene Seite / Name der abgerufenen Datei • Übertragene Datenmenge • Browsertyp und -version • Verwendetes Betriebssystem • Referrer URL Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 14 Tagen automatisch gelöscht. Auftragsverarbeitung: Es besteht ein Vertrag über Auftragsverarbeitung (AVV) mit 24fire. Die Server befinden sich in Deutschland.
b) Cloudflare CDN & Workers
Wir nutzen das Content Delivery Network (CDN) und Workers von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare dient der Beschleunigung und Absicherung unserer Website. Dabei werden Anfragen über Cloudflare-Server geleitet, wobei technisch notwendige Verbindungsdaten verarbeitet werden (IP-Adresse, aufgerufene Seiten, Datum und Uhrzeit, Browsertyp). Zusätzlich nutzen wir Cloudflare Workers als API-Proxy für Chess.com-Anfragen. Hierbei werden keine personenbezogenen Daten gespeichert — die Worker leiten Anfragen lediglich an die öffentliche Chess.com-API weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO — Angemessenheitsbeschluss). Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
c) Cookies und Sitzungsdaten
Diese Website verwendet folgende Cookies: • Sitzungscookie für die Authentifizierung (Login) — wird nach Sitzungsende gelöscht • Sprachpräferenz (Locale) — wird im Browser gespeichert • Cookie-Einwilligungspräferenz — wird im localStorage gespeichert Zusätzlich werden bei Einwilligung Cookies für Google Analytics 4 und Google Ads Conversion-Tracking gesetzt (siehe Abschnitte unten). Eine Nutzung der Website ohne Anmeldung ist ohne Cookies möglich. Rechtsgrundlage für technische Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität). Rechtsgrundlage für Analyse-/Werbe-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
d) Benutzerkonten
Bei Registrierung speichern wir: • E-Mail-Adresse • Gehashtes Passwort (bcrypt) • Optional: Anzeigename • Chess.com-Benutzername (bei Profilverknüpfung) Diese Daten werden ausschließlich zur Bereitstellung der Kontofunktionalität verarbeitet (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Passwörter werden nur gehasht gespeichert und sind nicht im Klartext auslesbar.
e) Chess.com-API
Diese Website ruft öffentlich verfügbare Daten von der Chess.com Public API ab (Spielerstatistiken, Wertungen, Partien). Der Abruf erfolgt serverseitig über unseren Cloudflare Worker. Beim Abruf können technische Verbindungsdaten (z. B. die IP-Adresse unseres Servers) an Chess.com übermittelt werden. Es werden keine personenbezogenen Daten der Nutzer an Chess.com weitergegeben. Die angezeigten Daten sind öffentlich auf Chess.com einsehbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige öffentlicher Schachdaten).
f) Datenspeicherung
Alle Nutzerdaten werden in einer SQLite-Datenbank auf dem bei 24fire gehosteten Server in Deutschland gespeichert. Es findet keine Übermittlung an externe Datenbanken oder Cloud-Speicherdienste statt.
g) Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Anonymisierung ist auf dieser Website aktiv, sodass Ihre IP-Adresse innerhalb der EU/des EWR zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Wir nutzen Google Analytics zur Analyse und regelmäßigen Verbesserung der Nutzung unserer Website. Es werden keine personenbezogenen Daten (wie Benutzernamen, E-Mail-Adressen oder Suchanfragen) an Google übermittelt. Die Nutzung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner verwalten. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
h) Google Ads Conversion-Tracking
Diese Website nutzt das Online-Werbeprogramm „Google Ads“ und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie auf Ihrem Endgerät gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Mithilfe dieses Cookies können Google und wir erkennen, dass ein Nutzer auf eine Anzeige geklickt hat und zu unserer Website weitergeleitet wurde. Diese Daten werden zur Erstellung von Conversion-Statistiken verwendet. Die Nutzung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner verwalten. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
i) Google AdSense
Diese Website nutzt Google AdSense, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google AdSense verwendet Cookies und Web Beacons, um Werbeanzeigen basierend auf Ihren früheren Besuchen dieser und anderer Websites anzuzeigen. Google kann Werbe-Cookies (einschließlich DoubleClick-Cookies) verwenden, um Anzeigen basierend auf Ihrem Surfverhalten zu schalten. Die erhobenen Daten umfassen Ihre IP-Adresse, Browser-Informationen und Surfverhalten. Diese Daten können an Server in den USA übermittelt und dort gespeichert werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner verwalten. Sie können der personalisierten Werbung in den Google-Anzeigeneinstellungen widersprechen: https://adssettings.google.com Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
3. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Benutzerkonten: mit Löschung des Kontos. Bei Server-Logfiles: nach 14 Tagen. Inaktive Accounts können nach 12 Monaten ohne Login automatisch gelöscht werden. Sie können jederzeit die sofortige Löschung Ihres Kontos und aller zugehörigen Daten verlangen.
4. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte: • Auskunft über Ihre gespeicherten Daten (Art. 15) • Berichtigung unrichtiger Daten (Art. 16) • Löschung Ihrer Daten (Art. 17) • Einschränkung der Verarbeitung (Art. 18) • Datenübertragbarkeit (Art. 20) • Widerspruch gegen die Verarbeitung (Art. 21) Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@dustin-eden.de
5. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres Wohnortes oder die des Sitzes des Verantwortlichen.
6. Drittanbieter und Datenübermittlung
Diese Website nutzt folgende Drittanbieter: • 24fire GmbH (Hosting) — Serverstandort: Deutschland • Cloudflare, Inc. (CDN, DNS, Workers) — zertifiziert unter EU-US Data Privacy Framework • Chess.com (öffentliche API) — nur serverseitiger Abruf öffentlicher Daten • Google Ireland Limited (Google Analytics 4, Google Ads Conversion-Tracking, Google AdSense) — nur mit Einwilligung, zertifiziert unter EU-US Data Privacy Framework Es findet keine Weitergabe personenbezogener Daten an sonstige Dritte ohne Ihre Einwilligung statt.
7. Suchmaschinen und Indexierung
Öffentlich zugängliche Inhalte dieser Website (z. B. Spielerprofile, Statistiken) dürfen von Suchmaschinen indexiert werden. Die Steuerung erfolgt über eine robots.txt-Datei und Meta-Tags. Nicht-öffentliche Bereiche (Dashboard, Einstellungen) sind von der Indexierung ausgeschlossen.
8. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen. Die aktuelle Version gilt jeweils bei Ihrem erneuten Besuch.