Datenschutzerklärung

Zuletzt aktualisiert: 12. September 2026

Diese Erklärung beschreibt genau, was ChessCentrum mit personenbezogenen Daten tut: was wir speichern, wozu, auf welcher Rechtsgrundlage, wer sie sonst noch zu sehen bekommt, wie lange wir sie aufbewahren und was Sie dagegen unternehmen können. Sie beschreibt die Website so, wie sie heute tatsächlich funktioniert, und nicht das, was sie später einmal tun könnte. Wo etwas noch nicht umgesetzt ist, sagen wir das, statt uns das Recht dazu vorzubehalten.

Wer wir sind

ChessCentrum betreibt die Website chesscentrum.com und ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Sie erreichen uns unter contact@chesscentrum.com. Dieses Postfach wird regelmäßig gelesen und ist der schnellste Weg für jede Frage und jedes Anliegen zum Datenschutz.

ChessCentrum wird aus den Niederlanden heraus betrieben; ein Vertreter in der Union nach Art. 27 DSGVO ist daher nicht erforderlich. Die Eintragung bei der niederländischen Handelskammer (Kamer van Koophandel) ist in Vorbereitung. Die KvK-Nummer und die eingetragene Anschrift werden hier veröffentlicht, sobald sie vergeben sind, und diese Erklärung wird noch am selben Tag aktualisiert.

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir auch nicht verpflichtet: Wir sind keine Behörde, unsere Kerntätigkeit besteht nicht in einer umfangreichen systematischen Überwachung, und wir verarbeiten keine besonderen Kategorien personenbezogener Daten in großem Umfang. Datenschutzfragen richten Sie bitte an contact@chesscentrum.com; sie werden von der Person bearbeitet, die die Website betreibt.

Wofür diese Erklärung gilt

Sie gilt für die Website und die Web-App von ChessCentrum: die Übersichten zu Turnieren, Vereinen, Shop, Freizeitschach und Übernachtungsmöglichkeiten, die Karte, die Seiten zu Fahrgemeinschaften und Chess Miles, Konto und Anmeldung, das persönliche Dashboard, den Partieformular-Scanner und den Newsletter.

Wenn Sie nur lesen, speichern wir nichts über Sie in unserer Datenbank. Es wird kein Konto angelegt, kein Profil aufgebaut, und nichts von dem, was Sie ansehen, wird Ihnen zugeordnet. Unser Hosting-Anbieter verarbeitet allerdings die üblichen Zugriffsdaten wie Ihre IP-Adresse, die Kennung Ihres Browsers und die angeforderte Seite, um die Seiten auszuliefern und den Dienst verfügbar und sicher zu halten.

Links zu anderen Seiten, etwa zu Lichess, Chess.com, einem Schachverein oder einem Turnierveranstalter, führen zu Diensten mit eigenen Datenschutzerklärungen. Diese Erklärung endet an unserer eigenen Grenze.

Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

Jeder Zweck hat seine eigene Rechtsgrundlage nach Art. 6 DSGVO. Wir stützen nicht die gesamte Website auf eine einzige pauschale Grundlage.

Anlegen und Führen Ihres Kontos: Ihr Name, Ihre E-Mail-Adresse und, bei Konten mit E-Mail und Passwort, ein Passwort-Hash. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags, den Sie mit dem Anlegen eines Kontos schließen. Ohne diese Angaben können wir Ihnen kein Konto zur Verfügung stellen.
Bestätigung Ihrer E-Mail-Adresse und Zurücksetzen Ihres Passworts: Ihre E-Mail-Adresse sowie ein Link mit einem nur einmal verwendbaren Token. Die Bestätigung der E-Mail-Adresse ist ein zwingender Zwischenschritt: Ein neues Konto mit E-Mail und Passwort kann sich erst anmelden, wenn die Adresse bestätigt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung.
Sie angemeldet halten und das Konto absichern: Ein Sitzungsdatensatz mit Sitzungstoken, Ablaufzeitpunkt, Ihrer IP-Adresse und der Kennung Ihres Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung selbst und Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, für den Sicherheitsanteil. Das konkrete berechtigte Interesse besteht darin, Kontoübernahmen zu erkennen und einzudämmen, einschließlich Credential Stuffing und der Wiederverwendung entwendeter Sitzungen, bei den Konten unserer Mitglieder.
Anzeige Ihrer eigenen Partien, Wertungszahlen und Verbandsprofile: Die Kennung, die Sie zu verknüpfen wählen: ein Lichess-Konto, ein Chess.com-Benutzername, eine KNSB-Relationsnummer oder eine FIDE-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Jede Verknüpfung ist eine gesonderte, bewusste Handlung mit einer eigenen Schaltfläche zum Trennen, und das Trennen wirkt sofort.
Speichern von Partien, die Sie mit dem Partieformular-Scanner digitalisieren: Die Züge der Partie, das Ergebnis, mit welcher Farbe Sie gespielt haben sowie Turniername, Runde und Datum, die Sie eintragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung, denn das Speichern der Partie ist genau die Funktion, um die Sie gebeten haben. Name oder Wertungszahl der Gegnerin oder des Gegners werden nicht gespeichert.
Versand des Newsletters: Ihre E-Mail-Adresse und die Sprache, in der Sie sich angemeldet haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, eingeholt im Double-Opt-in-Verfahren: Das Einwilligungsfeld ist nicht vorausgewählt, der Server weist eine Anmeldung ohne dieses Häkchen ab, und es wird nichts versandt, bevor Sie den Bestätigungslink angeklickt haben.
Missbrauch des Newsletter-Formulars verhindern: Ihre IP-Adresse, ausschließlich im Arbeitsspeicher des Serverprozesses in einem kurzen gleitenden Zeitfenster und niemals in der Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Das konkrete berechtigte Interesse besteht darin, automatisierte Masseneintragungen zu unterbinden, die unser gemeinsames Versandkontingent aufbrauchen und unsere Bestätigungsmails in unerwünschte Post an fremde Personen verwandeln würden.
Verarbeitung von Feedback, das Sie uns schicken: Die gewählte Kategorie, die Nachricht, die Sie schreiben, und die Sprache, in der Sie sie geschrieben haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse. Das konkrete berechtigte Interesse besteht darin, zu finden und zu beheben, was nicht funktioniert, und zu erfahren, was fehlt; genau dafür ist ein Feedback-Formular da. Hinterlassen Sie zusätzlich eine E-Mail-Adresse, damit wir antworten können, verarbeiten wir diese Adresse auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Das Feld ist nicht vorausgewählt, der Server weist eine Adresse ohne dieses Häkchen ab, und Sie können das Feld leer lassen. Um automatisierten Müll fernzuhalten, wird Ihre IP-Adresse kurz im Arbeitsspeicher des Servers gehalten, genau wie beim Newsletter-Formular, und niemals gespeichert.
Anmeldung zu einer kostenlosen Veranstaltung oder Zusage: Wenn Sie sich für eine kostenlose Veranstaltung anmelden oder zusagen, zu einem offenen Schachtreff zu kommen, speichern wir diese Absicht in Ihrem Konto, damit Sie sie sehen und wieder entfernen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags — die gespeicherte Notiz ist alles, wozu wir uns verpflichten. Über Ihre Anmeldung wird dem Veranstalter nichts übermittelt, und es wird keine aus Anmeldungen abgeleitete Zahl öffentlich angezeigt.
Bereitstellung, Betrieb und Absicherung der Website: Die üblichen Zugriffsdaten, die unser Hosting-Anbieter verarbeitet, etwa IP-Adresse, Browserkennung, Pfad und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, die von Ihnen angeforderten Seiten auszuliefern, Störungen zu diagnostizieren und den Dienst gegen Angriffe zu verteidigen.
Ihr Heimatland merken: Das Land, in dem Sie spielen, wenn Sie eines wählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung. Es ist optional, standardmäßig leer, und Sie löschen es wieder, indem Sie „Kein Land gewählt“ auswählen. Wir verwenden es für genau eines: zu entscheiden, welche nationale Wertungsliste Ihnen Ihre Kontoseite anbietet — den KNSB für die Niederlande, die DWZ des DSB für Deutschland und so weiter. Wir leiten es nie aus Ihrer IP-Adresse oder aus der Sprache ab, in der Sie die Website lesen.

Was wir über Sie speichern

Dies ist die vollständige Liste der personenbezogenen Daten, die unsere Datenbank enthält. Alles liegt in einer einzigen Postgres-Datenbank in Frankfurt.

Kontoangaben: Name, E-Mail-Adresse, ob die Adresse bestätigt ist, sowie die Anlage- und Änderungszeitpunkte. Es gibt außerdem ein Feld für ein Profilbild. Bei über Lichess angelegten Konten bleibt es leer, weil Lichess keinen Avatar zurückgibt; die Anmeldung über Google füllt es dagegen mit der von Google gelieferten Bild-URL.
Anmeldedaten und Provider-Token: Bei Konten mit E-Mail und Passwort ein scrypt-Passwort-Hash. Das Passwort selbst speichern wir nie und können es nicht lesen. Bei Konten, die mit Lichess oder Google verknüpft sind, die von diesem Anbieter ausgestellten Access-, Refresh- und ID-Token, deren Ablaufzeitpunkte und der erteilte Berechtigungsumfang.
Sitzungs-, Geräte- und Netzwerkdaten: Zu jeder aktiven Anmeldung: ein Sitzungstoken, Erstellungs- und Ablaufzeitpunkt, Ihre IP-Adresse und die Kennung Ihres Browsers. Wir erfassen IP-Adresse und Browserkennung, weil unsere Authentifizierungsbibliothek das standardmäßig tut und wir uns entschieden haben, dieses Sicherheitssignal zu behalten, statt es abzuschalten.
Bestätigungs- und Wiederherstellungstoken: Beim Zurücksetzen eines Passworts oder bei der Bestätigung einer Kontolöschung: Ihre E-Mail-Adresse als Kennung, ein nur einmal verwendbares Token und dessen Ablaufzeitpunkt. Beim Token zur E-Mail-Bestätigung ist es anders: Es ist ein in sich geschlossenes signiertes Token, das im Link mitgeführt wird und in unserer Datenbank überhaupt nicht gespeichert wird.
Verknüpfte Schachplattformen und Verbände: Eine Zeile je Verknüpfung mit dem Namen des Anbieters und der Kennung: Ihre Lichess-Konto-ID, Ihr Chess.com-Benutzername, Ihre Google-Konto-ID, Ihre KNSB-Relationsnummer oder Ihre FIDE-ID. Nichts sonst aus dem verknüpften Konto wird in unsere Datenbank übernommen.
Newsletter-Anmeldung: E-Mail-Adresse, gewählte Sprache, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, sobald Sie bestätigen, sowie das Bestätigungstoken mit seinem Ablaufzeitpunkt.
Feedback, das Sie uns schicken: Die Kategorie, Ihre Nachricht, die verwendete Sprache, der Zeitpunkt des Eingangs und, nur wenn Sie das Häkchen gesetzt haben, die E-Mail-Adresse, die Sie für eine Antwort hinterlassen haben. Es gibt keine Spalte für Ihre IP-Adresse, Ihr Konto oder Ihren Browser, und wir lesen Ihr Anmelde-Cookie nicht, wenn eine Nachricht eingeht, sodass eine Nachricht nicht mit Ihrem Konto verknüpft wird, es sei denn, Sie unterschreiben sie selbst. Jede Nachricht wird uns außerdem per E-Mail über denselben Anbieter zugestellt, der auch unsere übrigen E-Mails versendet, sodass dieser Anbieter den Text und, falls hinterlassen, Ihre Adresse verarbeitet. Feedback wird von uns gelesen und niemals veröffentlicht.
Gespeicherte Partien aus dem Partieformular-Scanner: Die Züge der Partie als PGN, das auf unserem Server neu erzeugt wird, das Ergebnis, die von Ihnen gespielte Farbe, der Turniername, das Datum und die Anzahl der Halbzüge. Das PGN enthält nur die Kopfzeilen zu Turnier, Runde, Datum und Ergebnis. Es gibt bewusst keine Spalte für einen Spielernamen oder eine Wertungszahl, sodass Ihre Gegnerin oder Ihr Gegner nie zu einem Datensatz in unserer Datenbank wird.
Partien und Wertungszahlen von verknüpften Plattformen: Werden während des Aufbaus Ihres Dashboards von Lichess und Chess.com abgerufen, Ihnen angezeigt und nie in unsere Datenbank geschrieben. Nur hier tauchen andere Spielerinnen und Spieler auf, nämlich als die öffentlichen Benutzernamen und Wertungszahlen, die diese Plattformen zusammen mit Ihren Partien zurückgeben, und sichtbar sind sie ausschließlich für Sie.
Der Katalog zu Turnieren, Vereinen und Shop: Verzeichnisse von Veranstaltungen, Vereinen, Unterkünften und Produkten mit organisatorischen Angaben wie Vereinsname, Spielort, Koordinaten und Website. Zwei davon enthalten durchaus einen Namen, der eine Person sein kann: Bei Freizeitveranstaltungen halten wir fest, wer sie organisiert — ein Verein oder eine Person —, und die Unterkunftseinträge tragen einen Gastgebernamen. Diese zehn Gastgebereinträge sind illustrative Beispiele und keine realen Personen; auf der Website sind sie auch so gekennzeichnet. Nirgends im Katalog gibt es eine Spalte für eine E-Mail-Adresse oder eine Telefonnummer.
Das Demo-Dashboard und der Nachschlagekatalog: Das Dashboard, das Sie im abgemeldeten Zustand sehen, und die Spielerdatensätze hinter der KNSB- und FIDE-Suche bestehen aus zwölf fiktiven Beispielspielern und einem bewusst anonymisierten Demoprofil. Es handelt sich nicht um reale Personen, und es ist daraus auch keine reale Person identifizierbar.
Anmeldungen und Zusagen: Wenn Sie sich für eine kostenlose Veranstaltung anmelden oder für einen offenen Schachtreff zusagen, speichern wir einen Datensatz, der Ihr Konto mit dieser Veranstaltung verknüpft, dazu den Status und die Zeitstempel für Anlage und Änderung. Der Betrag darauf ist immer null, weil eine Anmeldung nur dort angeboten wird, wo die Teilnahme kostenlos ist, und es sind keine Zahlungsdaten beteiligt. Beim Stornieren wird der Datensatz vollständig gelöscht, statt ihn nur zu markieren, sodass nach der Stornierung nichts zurückbleibt; löschen Sie Ihr Konto, verschwinden verbliebene Datensätze mit. Wird eine Veranstaltung von der Website entfernt, löschen wir eine offene kostenlose Anmeldung dafür auf dieselbe Weise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags.
Fehlerberichte (keine personenbezogenen Daten): Wenn eine Seite oder unser Server auf einen Fehler stößt — oder wenn eine E-Mail, die wir Ihnen senden wollten, unseren E-Mail-Anbieter nicht erreicht hat — speichern wir dazu einen kurzen technischen Datensatz: die Fehlermeldung und, sofern vorhanden, den Stacktrace, aus denen alles, was wie eine E-Mail-Adresse, eine lange Nummer oder die Abfrageparameter eines Links aussieht, bereits entfernt wurde; die Seitenvorlage, auf der es passiert ist, sofern eine Seite beteiligt war; die Version der Website; sowie wie oft und wann derselbe Fehler erneut auftrat. Bei einer fehlgeschlagenen E-Mail nennt der Datensatz, um welche Art von Nachricht es ging und warum der Anbieter sie abgelehnt hat, niemals die Adresse, an die sie gehen sollte. Es gibt keine Spalte für Ihre IP-Adresse, Ihr Konto, Ihre Sitzung oder Ihre Browser-Header, und der Bericht wird ohne Cookies gesendet, sodass sich ein Datensatz nicht auf Sie zurückführen lässt. Bei jeder neuen Art von Fehler senden wir uns selbst eine Benachrichtigung, über denselben E-Mail-Anbieter, der auch unsere übrigen Nachrichten zustellt; darüber hinaus wird nichts irgendwohin gesendet, und wenn gerade dieser Anbieter ausfällt, erreicht auch diese Benachrichtigung uns möglicherweise nicht.
Ihr gewähltes Heimatland: Eine Zeile je Konto mit einem Ländercode (etwa NL oder DE) und den Zeitpunkten von Anlage und Änderung — mehr nicht. Ein Land ist die gröbste Ortsangabe, die es gibt, und Sie geben sie selbst an: Es gibt keinen Code auf der Website, der Ihren Standort aus Ihrer IP-Adresse ableitet. Die Zeile existiert erst, wenn Sie ein Land gewählt haben.

Wer Ihre Daten außerdem verarbeitet

Wir setzen wenige Anbieter ein, jeden mit eng umrissener Rolle. Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Werbetreibende weiter und nutzen sie nicht, um für Dritte Profile zu bilden.

Vercel Inc., Hosting und Auslieferung der Inhalte: Betreibt und liefert die gesamte Anwendung aus: serverseitiges Rendering, Formularübermittlungen, Routing, statische Dateien und TLS. Jede Anfrage läuft daher über Vercel, einschließlich Ihrer IP-Adresse, Ihrer Browserkennung, der URL, Ihrer Cookies und des Inhalts jedes Formulars, das Sie absenden, etwa einer Registrierung, einer Newsletter-Adresse oder einer abgetippten Partie. Globales Edge-Netz; die Rechenregion ist eine Plattformeinstellung und nicht in unserem Code festgelegt.
Supabase, verwaltete Postgres-Datenbank: Speichert alle oben aufgeführten Datensätze. Gehostet in der EU, in Frankfurt auf AWS eu-central-1. Der direkte Zugriff aus dem öffentlichen Internet ist abgeschaltet, und Row-Level Security verweigert den Zugriff standardmäßig, sodass nur unser eigener Servercode die Daten lesen kann.
Supabase, tägliche Sicherungen: Derselbe Anbieter erstellt einmal täglich automatisch eine Momentaufnahme der gesamten Datenbank und bewahrt sie sieben Tage lang auf, in derselben Region Frankfurt. Sie dient ausschließlich der Wiederherstellung im Katastrophenfall. Was das für Löschungen bedeutet, steht im Abschnitt zur Speicherdauer.
Resend, Versand von Transaktions-E-Mails: Stellt die E-Mails zu, die wir versenden: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestätigung einer Kontolöschung, die Abschiedsnachricht nach der Löschung und die Newsletter-Bestätigung. Erhält die Empfängeradresse, den in der Anrede verwendeten Namen und den Nachrichtentext, der einen nur einmal verwendbaren Link enthält. Die Hosting-Region dieses Anbieters ist nicht in unserem Code festgelegt, sondern folgt der Konfiguration unseres Kontos.
Google LLC, Maps JavaScript API: Zeichnet die interaktive Karte der Turniere und Vereine. Ihr Browser nimmt nur dann Kontakt zu Google auf, wenn Sie die Kartenseite öffnen, und nur, wenn ein Kartenschlüssel konfiguriert ist. Google erhält dann Ihre IP-Adresse, Ihre Browserkennung, die verweisende URL und Ihre Kartenanfragen. Infrastruktur von Google, außerhalb des EWR.
Google LLC, Anmeldung mit Google: Eine optionale Anmeldemöglichkeit, die es nur gibt, wenn die von Ihnen genutzte Installation dafür konfiguriert ist. Wenn Sie keine Google-Schaltfläche sehen, ist sie dort nicht aktiv. Wenn Sie sie nutzen, gibt Google eine Konto-Kennung, Ihren Namen und Ihre E-Mail-Adresse zurück, die wir als eines Ihrer Konten speichern. Infrastruktur von Google, außerhalb des EWR.
Google LLC, Google Analytics: Misst, wie die Website genutzt wird — aufgerufene Seiten, die verweisende Seite, ein aus Ihrer IP-Adresse abgeleiteter ungefährer Standort sowie Geräte- und Browsertyp —, damit wir sehen können, was tatsächlich genutzt wird. Wird erst geladen, nachdem Sie unser Cookie-Banner akzeptiert haben; lehnen Sie ab oder reagieren Sie gar nicht, nimmt Ihr Browser zu diesem Zweck null Mal Kontakt zu Google auf. Einmal aktiv, setzt es eine pseudonyme Kennung (die unten beschriebenen Cookies), und Google erhält Ihre IP-Adresse, Ihre Browserkennung und die von Ihnen aufgerufenen Seiten. Nicht mit Ihrem ChessCentrum-Konto verknüpft. Infrastruktur von Google, außerhalb des EWR.
Lichess: Zwei Rollen. Als Identitätsanbieter, wenn Sie sich für die Anmeldung mit Lichess entscheiden; in diesem Fall gibt Lichess auch Ihre bei Lichess hinterlegte E-Mail-Adresse zurück, sofern Sie diese Berechtigung erteilen. Und als öffentliche Datenquelle für Ihr Dashboard: Wir rufen Ihr öffentliches Profil, Ihre Wertungszahlen und Ihre jüngsten Partien ab. Diese Anfrage stellt unser Server, nicht Ihr Browser, sodass Lichess Ihre IP-Adresse beim Laden des Dashboards nicht sieht. Lichess wird von Frankreich aus betrieben.
Chess.com, LLC: Ausschließlich eine öffentliche Datenquelle. Wir rufen Ihr öffentliches Profil, Ihre Statistiken und Ihre jüngsten Monatsarchive über die veröffentlichte Daten-API ab, ebenfalls von unserem Server aus und unter Nennung von ChessCentrum in der Anfrage. Chess.com sieht weder Ihre IP-Adresse noch Ihren Browser. Chess.com und sein Netzanbieter liegen außerhalb des EWR.
Microsoft, unser Kontaktpostfach: Das Postfach contact@chesscentrum.com läuft auf Microsoft 365. Alles, was Sie uns per E-Mail schicken — eine Datenschutzanfrage, eine Sicherheitsmeldung, eine gewöhnliche Frage —, wird dort zusammen mit Ihrer eigenen E-Mail-Adresse gespeichert und verarbeitet. Infrastruktur von Microsoft, die außerhalb des EWR liegen kann.
Schachhändler, deren Produktbilder wir zeigen: Produktbilder im Shop-Bereich werden direkt von den Websites der Händler geladen statt auf unsere kopiert. Das Öffnen einer Shop-Seite lässt Ihren Browser also Bilder bei diesen Websites abrufen und legt ihnen Ihre IP-Adresse und Ihren Browser offen. Derzeit drei niederländische und internationale Schachhändler. Über Ihr Konto wird nichts mit ihnen geteilt, und sie erhalten überhaupt nichts, wenn Sie nie eine Shop-Seite öffnen.

Übermittlungen in Drittländer außerhalb des EWR

Alles, was wir speichern, wird in der EU gespeichert. Die Datenbank und ihre Sicherungen liegen in Frankfurt.

Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder betreiben eine globale Infrastruktur, sodass Daten außerhalb des EWR verarbeitet werden können. Für diese Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und ansonsten auf die in den Anbieterbedingungen enthaltenen Standardvertragsklauseln der Kommission, zusammen mit den in dieser Erklärung beschriebenen technischen Maßnahmen. Eine Kopie der Garantien, die für einen bestimmten Anbieter gelten, erhalten Sie auf Anfrage an contact@chesscentrum.com.

Zwei Übermittlungen verdienen eine ausdrückliche Erwähnung, weil sie von Ihren eigenen Entscheidungen abhängen. Das Öffnen der Karte sendet Ihre IP-Adresse an Google. Das Verknüpfen einer Schachplattform sendet lediglich Ihren Benutzernamen, und zwar von unserem Server aus, an diese Plattform.

Daten, die wir aus anderen Quellen erhalten

Nicht alles erreicht uns unmittelbar über ein Formular, das Sie ausgefüllt haben.

Wenn Sie eine Schachplattform verknüpfen, rufen wir dort Daten über Sie ab: Ihr öffentliches Profil, Ihre Wertungszahlen und Ihre jüngsten Partien bei Lichess oder Chess.com. Das sind öffentliche Quellen, und wir fragen stets nur das Konto ab, das Sie selbst verknüpft haben. Die Partien, die wir erhalten, enthalten die öffentlichen Benutzernamen und Wertungszahlen der Personen, gegen die Sie auf diesen Plattformen gespielt haben. Diese Angaben werden nur Ihnen angezeigt, sonst niemandem, und sie werden nie in unsere Datenbank geschrieben.

Die KNSB- und FIDE-Suche arbeitet gegen unseren eigenen Katalog und nicht gegen einen Verbandsdienst. Dieser Katalog enthält derzeit zwölf fiktive Beispielspieler und ein anonymisiertes Demoprofil, sodass heute keine reale Person nachgeschlagen wird. Sollten wir später echte Verbandsdaten einspielen, informieren wir die betroffenen Personen innerhalb eines Monats nach Erhalt ihrer Daten, spätestens jedoch bei der ersten Kommunikation mit ihnen, und wir aktualisieren zuvor diese Erklärung.

Die Einträge zu Turnieren, Vereinen, Freizeitschach und Übernachtungsmöglichkeiten sind aus öffentlichen Quellen zusammengestellt. Sie beschreiben Organisationen, Spielorte und Veranstaltungen, und unsere Datenbank hat kein Feld für eine persönliche Kontaktperson.

Cookies und ähnliche Technologien

Das niederländische Recht verlangt in Artikel 11.7a Telecommunicatiewet Ihre vorherige Einwilligung dafür, etwas auf Ihrem Gerät zu speichern oder von dort auszulesen, unabhängig davon, ob es sich um personenbezogene Daten handelt. Eine Einwilligung ist nur dann nicht erforderlich, wenn die Speicherung allein der Übertragung der Kommunikation dient oder unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zu erbringen, oder ausschließlich der Qualitätsmessung eines erbrachten Dienstes mit keiner oder geringfügiger Auswirkung auf die Privatsphäre dient. Wir haben diesen Test auf jeden der folgenden Punkte angewandt.

better-auth.session_token: Die signierte Kennung Ihrer Anmeldesitzung — sie hält Sie angemeldet. Wird erst nach erfolgreicher Anmeldung gesetzt. Über HTTPS mit Secure-Präfix ausgeliefert. Laufzeit: 7 Tage, bei fortgesetzter Nutzung jeweils verlängert, sodass eine aktive Sitzung Ihnen nicht unter den Händen abläuft. ChessCentrum bietet keine Option „angemeldet bleiben“ — jede Anmeldung verhält sich gleich. Unbedingt erforderlich, keine Einwilligung nötig.
better-auth.session_data: Eine kurzlebige zwischengespeicherte Kopie Ihrer Sitzung, damit die meisten Seitenaufrufe ohne Datenbankabfrage auskommen, was die angemeldete Nutzung spürbar beschleunigt. Wird nur für angemeldete Personen gesetzt und bei größerem Umfang auf nummerierte Cookies aufgeteilt. Laufzeit: 5 Minuten. Unbedingt erforderlich, keine Einwilligung nötig.
NEXT_LOCALE: Merkt sich die von Ihnen gewählte Oberflächensprache, damit die Website beim nächsten Besuch nicht auf Ihre Browsersprache zurückfällt. Wird gesetzt, wenn Sie die Sprache wechseln oder wenn die ausgelieferte Sprache von der Anforderung Ihres Browsers abweicht. Laufzeit: bis Sie den Browser schließen, da kein Ablaufzeitpunkt gesetzt wird. Funktional und unbedingt erforderlich, um die von Ihnen ausdrücklich gewählte Sprache auszuliefern, keine Einwilligung nötig.
_ga und _ga_<Container-ID> (Google Analytics): Zwei Cookies, die Google Analytics setzt, sobald Sie unser Cookie-Banner akzeptieren, und nie zuvor: _ga erkennt Ihren Browser über mehrere Besuche hinweg wieder, _ga_<Container-ID> hält den Zustand Ihrer aktuellen Sitzung fest. Beide gelten bis zu zwei Jahre. Wir setzen sie nicht selbst — das tut das Skript von Google, und erst nach Ihrer Zustimmung. Nicht unbedingt erforderlich: Dies ist der einzige Punkt in dieser Übersicht, der auf Ihrer Einwilligung beruht statt auf einer Ausnahme, und Sie können diese Einwilligung jederzeit über den Link Cookie-Einstellungen in der Fußzeile widerrufen.
better-auth.state: Wird nur gesetzt, solange eine Anmeldung über Lichess oder Google läuft, um die Antwort dieses Anbieters der Anfrage zuzuordnen, die Ihr Browser gestartet hat — genau das verhindert einen gefälschten Callback. Wird entfernt, sobald die Anmeldung abgeschlossen ist. Unbedingt erforderlich, keine Einwilligung nötig.
Zwei weitere Cookies, die unsere Authentifizierungsbibliothek definiert: Die von uns für die Anmeldung genutzte Bibliothek definiert außerdem ein Cookie mit zwischengespeicherten Kontodaten und ein „Nicht angemeldet bleiben“-Kennzeichen. Kein Ablauf in ChessCentrum setzt sie heute. Wir führen sie auf, damit dieses Verzeichnis wirklich vollständig ist; setzt eine künftige Funktion eines davon, wäre es ebenfalls unbedingt erforderlich, und wir sagen es hier.
cc:maps-consent: Hält fest, dass Sie die Google-Karte haben laden lassen, damit die Kartenseite nicht bei jedem Besuch erneut fragt. Wird nur geschrieben, wenn Sie diese Schaltfläche drücken, nie vorher. Im Local Storage Ihres Browsers abgelegt und nicht als Cookie, wird also nie mit einer Anfrage an uns gesendet. Er enthält ein Wort und sonst nichts — keine Kennung, keinen Zeitstempel. Unbedingt erforderlich, um eine von Ihnen selbst getroffene Einstellung zu achten, keine Einwilligung nötig.
cc:ratingviewer-consent: Hält fest, dass Sie Ihr offizielles KNSB-Ratingprofil (ratingviewer.nl) in Ihrem Dashboard haben anzeigen lassen, damit nicht bei jedem Besuch erneut gefragt wird. Wird nur geschrieben, wenn Sie diese Schaltfläche drücken, nie vorher. Im Local Storage Ihres Browsers abgelegt und nicht als Cookie, wird also nie mit einer Anfrage an uns gesendet. Er enthält ein Wort und sonst nichts — keine Kennung, keinen Zeitstempel. Unbedingt erforderlich, um eine von Ihnen selbst getroffene Einstellung zu achten, keine Einwilligung nötig.
cc:analytics-consent: Hält fest, ob Sie Analyse-Cookies akzeptiert oder abgelehnt haben, damit das Banner nicht bei jedem Besuch erneut fragt. Wird nur geschrieben, wenn Sie im Banner Akzeptieren oder Ablehnen wählen, nie vorher. Im Local Storage Ihres Browsers abgelegt und nicht als Cookie, wird also nie mit einer Anfrage an uns gesendet. Er enthält ein Wort und sonst nichts — keine Kennung, keinen Zeitstempel. Unbedingt erforderlich, um eine von Ihnen selbst getroffene Einstellung zu achten, keine Einwilligung nötig.

Das Cookie-Banner

Jeder Punkt in der obigen Übersicht bis auf einen ist entweder unbedingt erforderlich oder eine von Ihnen selbst getroffene Einstellung, sodass nach Artikel 11.7a Telecommunicatiewet keiner davon eine Einwilligung erfordert. Die eine Ausnahme ist Google Analytics: Wir nutzen es, um zu sehen, wie die Website verwendet wird, und das lässt sich nicht als unbedingt erforderlich oder als ein von Ihnen ausdrücklich gewünschter Dienst einordnen, wie es bei der Karte der Fall ist. Allein zu diesem Zweck zeigt ChessCentrum ein Cookie-Banner.

Das Banner bietet zwei gleichwertige Schaltflächen, Akzeptieren und Ablehnen, ohne dass eine davon vorausgewählt ist. Wählen Sie Ablehnen — oder schließen Sie das Banner, ohne zu wählen —, wird nichts geladen: Es wird kein Skript von Google angefordert und kein Analyse-Cookie gesetzt. Wählen Sie Akzeptieren, wird Google Analytics geladen und die oben beschriebenen Cookies werden gesetzt. Beide Entscheidungen werden auf Ihrem Gerät gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint, und Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern.

Dieselbe Überlegung wie zuvor gilt für die übrigen Dinge, die unsere Seiten in Ihrem Browser ablegen. Die optionale Schach-Engine und die Texterkennung für Partieformulare werden von unserer eigenen Domain geladen und wie jede andere Datei von Ihrem Browser zwischengespeichert, ausschließlich damit die von Ihnen gestartete Funktion laufen kann. Wir nutzen keinen lokalen Speicher für Tracking, abgesehen von der Einwilligungsentscheidung selbst, und keine Zählpixel.

Der Fremdinhalt auf der Website beschränkt sich, neben Analytics, auf zwei Einbettungen hinter einer Laden-auf-Anfrage-Schwelle: die Google-Karte und — für angemeldete Nutzerinnen und Nutzer, die eine KNSB-Relationsnummer verknüpft haben — ihr eigenes offizielles Ratingprofil von ratingviewer.nl im Dashboard. Beide laden erst, nachdem Sie die Schaltfläche gedrückt haben, die sie anfordert, und diese Anforderung ist selbst die ausdrückliche Anfrage, die Artikel 11.7a verlangt — daher gibt es dafür nichts, wofür eine Banner-Schaltfläche nötig wäre. Beachten Sie außerdem: Auch ein von der Einwilligungspflicht ausgenommenes Cookie braucht eine Rechtsgrundlage nach der DSGVO, wenn es personenbezogene Daten verarbeitet; die Anmelde-Cookies stützen sich auf den Vertrag mit Ihnen, und Google Analytics — der einzige nicht ausgenommene Punkt — stützt sich auf die Einwilligung, die Sie im Banner erteilen.

Ein Global Privacy Control- oder Do-Not-Track-Signal erkennen wir noch nicht automatisch. Ihre Wahl im Banner, freiwillig getroffen und jederzeit über den Link in der Fußzeile widerrufbar, ist heute, wie Sie Analytics steuern.

Verarbeitung, die auf Ihrem Gerät bleibt

Ein Teil der aufwendigsten Verarbeitung bei ChessCentrum erreicht uns überhaupt nie, und wir halten das für ein Merkmal und nicht für eine Randnotiz.

Der Partieformular-Scanner arbeitet standardmäßig auf Ihrem Gerät. Das Foto Ihres Partieformulars wird dort in die Seite eingelesen, verkleinert und in Graustufen umgewandelt, und die Handschrifterkennung läuft als WebAssembly-Worker, der von unserer eigenen Domain geladen wird. In diesem Standardmodus wird das Foto nie hochgeladen und kein externer Dienst kontaktiert — das Erkennungsmodell wird mit der Website ausgeliefert.

Die einzige Ausnahme ist das optionale Cloud-Lesen, das es nur dort gibt, wo der Scanner es anbietet, und das ausschließlich dann läuft, wenn Sie es für ein bestimmtes Foto ausdrücklich wählen. Tun Sie das, wird dieses Foto — neu komprimiert, von sämtlichen Kamera-Metadaten einschließlich etwaiger Standortdaten befreit und mit dem Kopfbereich, der Namen und Unterschriften trägt, standardmäßig bereits auf Ihrem Gerät geschwärzt — über unseren Server an Anthropic PBC (USA) übermittelt, unseren Erkennungsanbieter unter einem Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln. Anthropic darf mit diesen Daten vertraglich nicht trainieren und löscht das Bild, sobald es verarbeitet wurde; die Transkription kommt in Ihren Browser zurück und wird genau wie eine getippte behandelt. Wir speichern das Foto nie und schreiben weder das Bild noch die Transkription in unsere Logs; das Einzige, was wir festhalten, ist, dass Ihr Konto eine seiner monatlichen Cloud-Lesungen verbraucht hat. Ein Verzicht kostet Sie nichts außer Erkennungsqualität: Das Lesen auf dem Gerät bleibt verfügbar und voll funktionsfähig, und jedes Foto ist eine neue Entscheidung.

Die optionale Engine-Analyse hinter dem Fähigkeitenradar und der Bewertungskurve funktioniert genauso. Eine nach WebAssembly kompilierte Schach-Engine läuft in einem Worker auf Ihrem Rechner; die Stellungen werden an diesen lokalen Worker übergeben, und nichts verlässt das Gerät. Die Analyse ist freiwillig, sie zeigt den Fortschritt an, und Sie können sie abbrechen.

Wenn Sie sich entscheiden, eine gescannte Partie zu speichern, und nur dann, geht eine Anfrage an unseren Server. Sie enthält den eingetippten Zugtext, den Turniernamen, die Runde, das Datum, die von Ihnen gespielte Farbe und Ihre Oberflächensprache. Sie enthält nicht das Foto. Unser Server spielt die Züge selbst nach, prüft sie erneut und baut das PGN neu auf, sodass die gespeicherte Datei eine von uns erzeugte ist, nur mit den Kopfzeilen zu Turnier, Runde, Datum und Ergebnis und ohne Spielernamen oder Wertungszahlen.

Zwei verwandte Hinweise. Das Formular für Fahrgemeinschaften speichert nichts: Ein Klick auf Senden zeigt eine Bestätigung in Ihrem Browser und stellt keine Anfrage an uns. Der Analyse-Link neben einer gescannten Partie ist ein gewöhnlicher Link, den Sie anklicken können; er sendet die Stellung nur dann an Lichess, wenn Sie ihn anklicken.

Die Karte und Google

Bis Sie darum bitten, erreicht Google nichts. Die Kartenseite öffnet sich mit einer kurzen Erklärung und einer Schaltfläche anstelle der Karte; das Google-Maps-Skript wird erst geholt, wenn Sie diese Schaltfläche drücken. Bis dahin wurde keine einzige Anfrage gestellt, haben keine Daten Ihren Browser verlassen, und die Liste der Turniere und Vereine neben der Karte ist bereits vollständig nutzbar. Ihre Wahl merken wir uns auf Ihrem Gerät, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Drücken Sie sie, fordert Ihr Browser die Karte unmittelbar bei Google an. Google erhält damit Ihre IP-Adresse, Ihre Browserangaben und die Seite, von der Sie kommen, und darf sie nach seiner eigenen Datenschutzerklärung verwenden. Google speichert in diesem Moment außerdem Daten auf Ihrem Gerät. Das ist der Handel, den Sie mit dem Druck auf die Schaltfläche eingehen — deshalb sagen wir es vorher und nicht hinterher. Ist für eine Umgebung kein Kartenschlüssel gesetzt, erscheint die Schaltfläche gar nicht und wir zeigen die Liste.

Die Schriften der Website sind keine Google-Anfrage. Sie werden beim Bauen in die Website eingebettet und von unserer eigenen Domain ausgeliefert. Die einzige Ausnahme ist die Kartenseite selbst: Dort lädt Googles eigenes Skript die benötigten Schriften bei Google, weshalb unsere Sicherheitsrichtlinie das dort erlauben muss.

Links zu unseren Social-Media-Konten

Die Fußzeile jeder Seite verlinkt unsere Konten bei X, YouTube, Instagram, Facebook und LinkedIn. Zu keiner dieser Plattformen geht etwas, bevor Sie klicken. Die Symbole sind Zeichnungen, die in der Seite selbst stecken, keine von den Plattformen geladenen Bilder, und nirgends auf der Website gibt es einen Folgen-Button, eine eingebettete Timeline, ein Teilen-Widget oder einen Tracking-Pixel — das bloße Lesen einer Seite verrät ihnen also nichts über Sie.

Sobald Sie klicken, verlassen Sie ChessCentrum, und die Plattform, auf der Sie landen, erhält Ihre IP-Adresse und Ihre Browserkennung und verarbeitet sie nach ihrer eigenen Datenschutzerklärung. Ihrem Browser wird mitgegeben, die Herkunftsseite nicht weiterzureichen. Sind Sie bei der Plattform angemeldet, kann sie Sie natürlich wiedererkennen.

Ihr KNSB-Ratingprofil und ratingviewer.nl

Haben Sie eine KNSB-Relationsnummer verknüpft, kann der KNSB-Bereich Ihres Dashboards Ihr offizielles Ratingprofil von ratingviewer.nl — dem Ratingviewer des niederländischen Schachbunds selbst — in der Seite anzeigen. Das funktioniert genau wie die Karte: Beim Viewer wird nichts angefordert, bis Sie die Schaltfläche drücken, die darum bittet, und ein gewöhnlicher Link auf dieselbe Seite wird stets als die Alternative angeboten, die hier nichts lädt.

Drücken Sie sie, fordert Ihr Browser das Profil unmittelbar bei ratingviewer.nl an. Der Viewer und sein Hostinganbieter erhalten damit Ihre IP-Adresse und Browserangaben in der Verantwortung des Verbands, und der Viewer kann Daten auf Ihrem Gerät speichern. Die eingebettete Seite ist die der Nummer, die Sie selbst verknüpft haben, und unsere Server senden dem Viewer nichts über Sie. Ihre Wahl merken wir uns auf Ihrem Gerät, damit Sie nicht bei jedem Besuch erneut gefragt werden; der gespeicherte Wert steht im Cookie-Verzeichnis oben.

Wie lange wir Ihre Daten speichern

Die folgenden Speicherdauern sind diejenigen, die in der Software tatsächlich umgesetzt sind.

Kontodaten: Werden aufbewahrt, bis Sie Ihr Konto löschen. Es gibt keinen Verfall wegen Inaktivität, und wir löschen Konten nicht von uns aus.
Sitzungen, einschließlich der gespeicherten IP-Adresse und Browserkennung: Eine Sitzung läuft 7 Tage nach ihrer letzten Nutzung ab, nicht zu einem festen Zeitpunkt 7 Tage nach der Anmeldung — wer die Website weiter nutzt, hält sie also am Leben. Eine Einstellung „angemeldet bleiben“, die daran etwas ändert, gibt es nicht. Einen geplanten Aufräumlauf betreiben wir derzeit nicht, eine abgelaufene Zeile verschwindet also, sobald die Authentifizierungsschicht ihr begegnet, und nicht zu einer festen Stunde. Das Abmelden beendet die Sitzung sofort. Da der Sitzungs-Cache fünf Minuten lebt, kann ein serverseitiger Entzug der Sitzung bis zu fünf Minuten brauchen, bis ein offener Browser ihn bemerkt.
Token zum Zurücksetzen des Passworts und zur Kontolöschung: Gültig für 1 Stunde und nur einmal verwendbar. Der Link zur E-Mail-Bestätigung ist ebenfalls 1 Stunde gültig und wird überhaupt nicht gespeichert.
Verknüpfte Plattformen und Verbandskennungen: Werden aufbewahrt, bis Sie die Verknüpfung trennen oder Ihr Konto löschen. Das Trennen entfernt den Datensatz.
Newsletter: Der Bestätigungslink ist 24 Stunden gültig, und eine wiederholte Anmeldung erneuert ihn höchstens alle 15 Minuten. Eine Anmeldung, die Sie nie bestätigen, bleibt als offener Datensatz bestehen, bis Sie sie bestätigen oder uns um Löschung bitten, denn ein automatisches Aufräumen läuft heute nicht; schreiben Sie an contact@chesscentrum.com, und wir löschen sie. Ein bestätigtes Abonnement bleibt bestehen, bis Sie es abbestellen, und das Abbestellen löscht den Datensatz vollständig, statt ihn nur zu kennzeichnen.
Feedback: Die E-Mail-Adresse, die Sie gegebenenfalls hinterlassen haben, wird 90 Tage nach Ihrer Nachricht gelöscht; die Nachricht selbst wird nach einem Jahr gelöscht. Heute läuft keine geplante Bereinigung, daher erfolgen beide Schritte beim Eingang der nächsten Nachricht statt zu einer festen Stunde, und bei einem stillen Formular kann ein Datensatz seine Frist überdauern. Soll sie früher verschwinden, schreiben Sie an contact@chesscentrum.com und zitieren Sie die Nachricht; wir löschen sie dann von Hand.
Gespeicherte Partien aus dem Partieformular-Scanner: Werden aufbewahrt, bis Sie die einzelne Partie oder Ihr Konto löschen. Die Zahl der je Konto gespeicherten Partien ist begrenzt.
Anmeldungen und Zusagen: Aufbewahrt, bis Sie die Anmeldung stornieren, wodurch sie gelöscht wird, oder bis Sie Ihr Konto löschen, wodurch verbliebene entfernt werden. Darüber hinaus setzen wir keine feste Frist, und wir sagen Ihnen lieber, warum, als eine zu erfinden: offene Schachtreffs laufen nach wiederkehrenden Wochenplänen statt nach Datum, es gibt also kein Veranstaltungsdatum, ab dem wir zählen könnten. Eine Anmeldung, die Sie nie stornieren, bleibt daher bestehen, bis Sie sie entfernen oder Ihr Konto schließen.
Partien und Wertungszahlen von verknüpften Plattformen: 300 Sekunden im serverseitigen Datencache unserer Hosting-Plattform vorgehalten, damit das Neuladen Ihres Dashboards die andere Plattform nicht bestürmt. Danach gilt der Eintrag als veraltet und wird neu geholt; die Plattform räumt veraltete Einträge nach ihrem eigenen Zeitplan ab und löscht sie nicht auf die Sekunde genau. Wird nie in unsere Datenbank geschrieben.
Server-Zugriffsprotokolle: Werden von unserem Hosting-Anbieter nach dessen eigener Plattformeinstellung aufbewahrt und nicht durch etwas in unserem Code. Das sagen wir lieber offen, als eine Zahl zu nennen, die wir von hier aus nicht überprüfen können; fragen Sie uns, und wir nennen Ihnen die geltende Einstellung.
Fehlerberichte: Aufbewahrt bis 90 Tage nach dem letzten Auftreten des Fehlers, danach gelöscht. Heute läuft keine geplante Bereinigung, daher erfolgt die Löschung beim Erfassen des nächsten Fehlers statt zu einer festen Stunde, und auf einer stillen Website kann ein Datensatz die 90 Tage überdauern. Ein Fehler, der immer wieder auftritt, bleibt ein einziger Datensatz mit aktualisiertem Zähler.
Ihr Heimatland: Bleibt gespeichert, bis Sie ein anderes Land wählen, es mit „Kein Land gewählt“ löschen oder Ihr Konto löschen — dann verschwindet die Zeile mit.

Sicherungen, und was Löschen wirklich bedeutet

Einmal täglich wird automatisch eine Momentaufnahme der Datenbank erstellt und sieben Tage lang aufbewahrt, in derselben Region Frankfurt wie die Datenbank selbst. Sie existiert, damit ein Ausfall oder ein Fehler nicht die Daten aller Beteiligten vernichten kann, und sie wird für nichts anderes verwendet.

Die ehrliche Konsequenz: Wenn Sie Ihr Konto löschen oder den Newsletter abbestellen, werden die Daten sofort aus der laufenden Datenbank entfernt, und Sie tauchen im laufenden Dienst umgehend nirgends mehr auf. Kopien in diesen täglichen Momentaufnahmen verschwinden im Lauf der folgenden sieben Tage von selbst. Wir bearbeiten Sicherungen nicht, denn eine nachträglich veränderte Sicherung ist keine Sicherung mehr. Sollte je eine Momentaufnahme wiederhergestellt werden müssen, wenden wir die Löschungen, die danach erfolgt sind, erneut an.

Wie wir Ihre Daten schützen, und was geschieht, wenn etwas schiefgeht

Die folgenden Maßnahmen sind heute in Kraft.

Die gesamte Website wird ausschließlich über HTTPS ausgeliefert, mit Strict Transport Security, einer Content Security Policy sowie Schutz gegen Clickjacking und gegen falsch interpretierte Inhaltstypen.
Passwörter werden als scrypt-Hashes gespeichert. Wir können Ihr Passwort nicht lesen und werden Sie nie danach fragen.
Die Datenbank steht in der EU, ist aus dem Internet nicht direkt erreichbar und hat eine Row-Level Security, die den Zugriff standardmäßig verweigert, sodass nur unser eigener Servercode sie lesen kann.
Sitzungen laufen ab, das Abmelden entzieht sie, und Links zum Zurücksetzen des Passworts und zur Löschung sind einmalig verwendbar und kurzlebig.
Sensible Vorgänge werden auf dem Server erneut geprüft: Eine gescannte Partie wird serverseitig noch einmal validiert, eine Löschung setzt eine aktive Sitzung und, sofern vorhanden, Ihr Passwort voraus, und jede Löschung ist auf Ihre eigene Konto-ID beschränkt.
Zugangsdaten liegen in der Umgebung der Installation, nie im Quellcode, und das Repository ist privat.
Neue Funktionen werden durch automatisierte Tests und eine Sicherheitsprüfung der Änderung abgedeckt, bevor sie ausgeliefert werden.

Wenn es zu einer Datenschutzverletzung kommt: Wir melden eine Verletzung des Schutzes personenbezogener Daten innerhalb von 72 Stunden nach Bekanntwerden an die niederländische Aufsichtsbehörde Autoriteit Persoonsgegevens, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten, und wir benachrichtigen betroffene Nutzerinnen und Nutzer unmittelbar und unverzüglich, wenn das Risiko für sie hoch ist. Wir beschreiben dann, was geschehen ist, welche Daten betroffen waren und was Sie tun sollten.
Wenn Sie ein Sicherheitsproblem finden: Melden Sie es uns und nicht der Öffentlichkeit. Unsere Seite zur koordinierten Offenlegung von Schwachstellen beschreibt den Geltungsbereich, die Regeln und unsere Reaktionszeiten, und wir verpflichten uns, gegen Forschende, die sich daran halten, nicht rechtlich vorzugehen.

Ihre Rechte

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Mehrere davon können Sie sofort selbst ausüben, ohne uns zu fragen.

Für alles, was nicht als Selbstbedienung aufgeführt ist, schreiben Sie an contact@chesscentrum.com. Wir antworten innerhalb eines Monats und sagen Ihnen Bescheid, wenn ein Anliegen wirklich komplex ist und länger dauert. Kosten entstehen Ihnen dafür nicht. Wir stellen möglicherweise eine Rückfrage, um sicherzugehen, dass das Anliegen tatsächlich von der Kontoinhaberin oder dem Kontoinhaber stammt, verlangen für eine gewöhnliche Anfrage aber keine Ausweisdokumente.

Löschung, und diese können Sie selbst vornehmen: Sie können Ihr Konto selbst im Gefahrenbereich Ihrer Kontoeinstellungen löschen. Hat Ihr Konto ein Passwort, fragen wir es ab und prüfen es, bevor irgendetwas versandt wird, sodass ein falsches Passwort überhaupt keine E-Mail auslöst; Sie erhalten dann einen nur einmal verwendbaren Link, der eine Stunde gültig ist, und die Löschung erfolgt, wenn Sie ihn im angemeldeten Zustand öffnen. Sie entfernt Ihr Konto, Ihre Sitzungen, Ihre verknüpften Plattformen, Ihre Veranstaltungsanmeldungen und Ihre gespeicherten Partien in einem Zug. Konten, die über Lichess ohne nutzbare E-Mail-Adresse angelegt wurden, bestätigen stattdessen durch Eintippen des Benutzernamens. Es gibt keine Bedenkzeit und kein Dark Pattern: Was weg ist, ist weg.
Einzelne Einträge löschen: Sie können jede einzelne gespeicherte Partie auf der Scanner-Seite löschen, jede Anmeldung oder Zusage auf der Seite der jeweiligen Veranstaltung stornieren — was den Datensatz löscht und nicht bloß markiert —, jede Schachplattform und jede Verbandskennung auf Ihrer Kontoseite trennen und den Newsletter über den Link in jeder Newsletter-E-Mail abbestellen, was Ihren Abonnentendatensatz löscht und ihn nicht bloß stummschaltet.
Auskunft: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, zusammen mit den Angaben aus dieser Erklärung. Vieles davon ist bereits auf Ihren Konto- und Dashboard-Seiten sichtbar. Eine Schaltfläche zum Herunterladen gibt es noch nicht, fragen Sie uns also unter contact@chesscentrum.com, und wir stellen die Auskunft von Hand zusammen.
Berichtigung: Sie können unrichtige Daten berichtigen lassen. Verknüpfte Plattform- und Verbandskennungen können Sie selbst korrigieren, indem Sie sie trennen und neu verknüpfen, und Ihr Passwort über den Link zum Zurücksetzen. Das Ändern Ihres Namens oder Ihrer E-Mail-Adresse ist noch keine Selbstbedienung; bitten Sie uns darum, und wir ändern es.
Datenübertragbarkeit: Sie können die Daten, die Sie uns gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern oder uns bitten, sie an einen anderen Verantwortlichen zu übermitteln, soweit das technisch machbar ist. Der Scanner erlaubt Ihnen bereits, jede Partie als PGN zu kopieren oder herunterzuladen. Für alles Übrige fragen Sie uns unter contact@chesscentrum.com.
Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung aussetzen, solange ein Streit über die Richtigkeit der Daten oder ein Widerspruch gegen ein berechtigtes Interesse geklärt wird. Melden Sie sich bei uns, und wir setzen die betreffende Verarbeitung aus.
Widerspruch: Soweit wir uns auf berechtigte Interessen stützen, was nur für die Sicherheits- und Missbrauchsabwehr, die Verarbeitung von Feedback, das Sie uns schicken, sowie den Betrieb der Website selbst gilt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen. Direktwerbung betreiben wir außerhalb des von Ihnen bestellten Newsletters nicht, und diesen können Sie jederzeit abbestellen.
Beschwerde bei einer Aufsichtsbehörde: Sie können sich bei der niederländischen Aufsichtsbehörde Autoriteit Persoonsgegevens beschweren, Postbus 93374, 2509 AJ Den Haag, Niederlande, autoriteitpersoonsgegevens.nl. Wenn Sie in Deutschland, Belgien, Frankreich oder einem anderen EU-Land wohnen, können Sie sich ebenso an die für Sie zuständige Aufsichtsbehörde Ihres Landes oder an das Gericht Ihres Wohnorts wenden. Wir würden die Sache gerne zuerst selbst in Ordnung bringen, Sie müssen sich aber nicht vorher an uns wenden.

Widerruf Ihrer Einwilligung

Vier Dinge beruhen auf einer Einwilligung: der Newsletter, jede Verknüpfung mit einer Schachplattform oder einem Verband, Ihr gewähltes Heimatland und die E-Mail-Adresse, die Sie beim Feedback für eine Antwort hinterlassen können.

Sie können jedes davon jederzeit und ebenso einfach widerrufen, wie Sie es erteilt haben. Für den Newsletter nutzen Sie den Abmeldelink in jeder Newsletter-E-Mail, der Ihren Datensatz löscht. Für eine verknüpfte Plattform klicken Sie auf Ihrer Kontoseite auf Trennen; das entfernt die Verknüpfung sofort und beendet jeden weiteren Abruf bei dieser Plattform. Für Ihr Heimatland wählen Sie auf Ihrer Kontoseite „Kein Land gewählt“. Für eine E-Mail-Adresse, die Sie beim Feedback für eine Antwort hinterlassen haben, schreiben Sie an contact@chesscentrum.com, und wir entfernen sie.

Der Widerruf macht die bereits erfolgte Verarbeitung nicht rechtswidrig, und er hat keine Auswirkungen auf Ihr Konto selbst, das auf dem Vertrag mit Ihnen und nicht auf einer Einwilligung beruht.

Müssen Sie uns Ihre Daten geben

Nichts davon ist gesetzlich vorgeschrieben, und den größten Teil der Website können Sie nutzen, ohne uns überhaupt etwas zu geben: Die Seiten zu Turnieren, Vereinen, Shop, Freizeitschach, Übernachtungen, Karte, Fahrgemeinschaften und Chess Miles sowie das Demo-Dashboard funktionieren alle im abgemeldeten Zustand.

Erforderlich ist nur das, was vertraglich nötig ist, in dem Sinne, dass eine Funktion ohne diese Angabe nicht arbeiten kann.

Ohne E-Mail-Adresse kein Konto, denn wir hätten keine Möglichkeit, Ihre Identität zu bestätigen oder Ihnen die Wiederherstellung des Kontos zu ermöglichen.
Ohne Passwort oder ohne abgeschlossene Anmeldung über einen externen Anbieter gibt es keine Möglichkeit, Sie zu authentifizieren.
Eine nicht bestätigte E-Mail-Adresse bedeutet, dass Sie sich nicht anmelden können, denn die Bestätigung ist bewusst ein zwingender Zwischenschritt.
Ohne verknüpfte Plattform oder Verbandskennung zeigt Ihr Dashboard die anonymisierte Demo statt Ihrer eigenen Partien.
Ohne E-Mail-Adresse und ohne gesetztes Einwilligungshäkchen kein Newsletter.
Wenn Sie das Sitzungs-Cookie in Ihrem Browser ablehnen, können Sie nicht angemeldet bleiben, denn es gibt keine andere Möglichkeit, Ihren Browser zwischen zwei Anfragen wiederzuerkennen.

Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Nichts bei ChessCentrum wird von einem Algorithmus, der über Sie urteilt, genehmigt, abgelehnt, bepreist oder in eine Rangfolge gebracht.

Das Dashboard berechnet allerdings einiges aus Ihren eigenen Partien. Das Fähigkeitenradar leitet objektive Achsen wie Ihre Punktausbeute, Ihre Ergebnisse mit Weiß und Schwarz, das Niveau der Gegnerschaft, die Eröffnungsvielfalt, die Widerstandsfähigkeit, die Aktivität und die Beständigkeit aus dem abgerufenen Partienfenster ab, und die optionale Engine-Prüfung ergänzt Achsen für Genauigkeit, Taktik und Endspiel, die in Ihrem Browser berechnet werden. Das sind beschreibende Statistiken über Schach, die nur Ihnen angezeigt werden und keine Folge haben, außer angezeigt zu werden. Wo die Daten für eine Achse nicht ausreichen, zeigen wir einen Strich, statt eine Zahl zu erfinden.

Wir erstellen kein Profil zu Werbezwecken, wir bewerten Sie nicht hinsichtlich Kreditwürdigkeit oder Anspruchsberechtigung, und wir geben nichts davon an Dritte weiter.

Kinder und Jugendliche

Sie müssen mindestens 16 Jahre alt sein, um ein Konto bei ChessCentrum anzulegen; das ist das Alter der digitalen Einwilligungsfähigkeit in den Niederlanden. Sieht das Recht Ihres Wohnsitzlandes ein niedrigeres Alter vor, gilt dieses Alter für Sie. Unterhalb des jeweils geltenden Alters müssen Ihre Eltern oder Erziehungsberechtigten zustimmen und das Konto gemeinsam mit Ihnen anlegen.

Wir prüfen das Alter derzeit nicht automatisch; die Registrierung stützt sich auf Ihre Angaben. Wenn Sie Elternteil oder erziehungsberechtigt sind und ein Kind unterhalb dieses Alters ein Konto angelegt hat, schreiben Sie an contact@chesscentrum.com, und wir löschen das Konto und alles, was daran hängt. Im Schach gibt es viele begabte junge Menschen, und wir gehen damit lieber ehrlich um, als so zu tun, als löse ein Häkchen das Problem.

Das Demo-Dashboard, das abgemeldeten Besucherinnen und Besuchern gezeigt wird, verwendet ein bewusst anonymisiertes Profil mit fiktiven Spielern. Es enthält keinen echten Namen, keine Verbands- oder Plattformkennung und keine Partiehistorie einer realen Person. Es wurde absichtlich anonymisiert und bleibt es auch.

Was wir nicht tun

Ebenso nützlich ist es zu wissen, was fehlt. Alles Folgende trifft heute zu, und sollte sich daran etwas ändern, aktualisieren wir diese Erklärung, bevor die Änderung wirksam wird.

Keine Werbung, kein Werbenetzwerk, keine Zählpixel und keine Daten, die zu Marketingzwecken verkauft oder weitergegeben werden.
Keine Webanalyse, außer der unter „Cookies und ähnliche Technologien“ beschriebenen Google Analytics: Es läuft nur, wenn Sie akzeptieren — eine Ablehnung ändert sonst nichts an der Website. Keine Telemetrie und keine Sitzungsaufzeichnung irgendeiner Art. Fehler erfassen wir selbst, wie unter „Was wir über Sie speichern“ beschrieben: Es ist kein externer Dienst zur Fehlererfassung installiert, und ein Fehlerdatensatz enthält keine IP-Adresse, kein Konto, kein Cookie und keinen Browser-Header.
Keine Zahlungen. Nichts hier kann Ihnen etwas berechnen: kein Zahlungsdienstleister erhält Daten von uns, und unsere Datenbank hat keine Spalte für eine Kartennummer, eine IBAN oder ein anderes Zahlungsmerkmal. Kostenlose Anmeldungen und Zusagen gibt es sehr wohl und sie sind oben beschrieben, aber daran ist nie Geld beteiligt. Sobald wir Zahlungen aktivieren, nennt diese Erklärung zuerst den Anbieter.
Kein Speichern Ihres Partieformular-Fotos. Standardmäßig verlässt es Ihr Gerät nie; wählen Sie für ein Foto ausdrücklich das optionale Cloud-Lesen, wird dieses Foto flüchtig verarbeitet und von uns nie gespeichert — der Anbieter löscht es nach der Verarbeitung (siehe „Verarbeitung, die auf Ihrem Gerät bleibt“).
Kein Speichern Ihrer Gegnerinnen und Gegner. Gespeicherte Partien haben kein Feld für Spielername oder Wertungszahl.
Keine Daten aus Fahrgemeinschaften. Das Formular zeigt eine Bestätigung in Ihrem Browser und sendet nichts.
Kein Verkauf, keine Vermietung und kein Tausch personenbezogener Daten, niemals und unter keinen Umständen.

Änderungen dieser Erklärung und Sprachfassungen

Diese Fassung trägt das Datum 12. September 2026. Wenn wir sie ändern, aktualisieren wir dieses Datum und weisen bei einer Änderung, die Sie wesentlich betrifft, auf der Website darauf hin sowie, wenn die Änderung den Newsletter betrifft, im Newsletter selbst. Wir werden nie ohne vorherigen Hinweis ausweiten, was wir mit bereits erhaltenen Daten tun, und dort, wo die Einwilligung die Grundlage ist, fragen wir erneut.

Diese Erklärung wird in niederländischer Sprache und in allen übrigen Sprachen der Website veröffentlicht. Bei Abweichungen ist die niederländische Fassung maßgeblich, wobei Sie sich als Verbraucherin oder Verbraucher stets auf die Fassung in Ihrer eigenen Sprache berufen können, soweit diese Ihnen mehr zugesteht.

Fragen, Anliegen oder Berichtigungen: contact@chesscentrum.com.