Datenschutz­erklärung

Stand: 23. Oktober 2026

1. Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, wenn Sie die Website sessionchess.com besuchen und die Schach-Trainings-App SessionChess nutzen. Sie beschreibt den tatsächlichen technischen Stand der App.

• SessionChess ist eine Trainings-App mit Nutzerkonto. Gespeichert werden vor allem Ihre Kontodaten, Ihre Trainingsergebnisse und, wenn Sie die sozialen Funktionen nutzen, Freundschaften, Nachrichten und Tauschvorgänge.
• Wir setzen keine Werbung, keine Werbe- oder Analysedienste Dritter und keine Tracking-Cookies ein. Die Auswertung der Trainingsnutzung erfolgt ausschließlich durch uns selbst (Abschnitt 8).
• Die Website und die App laden keine Inhalte von fremden Servern wie Schriftarten-, Video- oder Kartendiensten. Die Schach-Engine läuft lokal in Ihrem Browser.
• Kostenpflichtige Funktionen, Zahlungen und einen Newsletter gibt es derzeit nicht.

2. Verantwortliche Stelle

Das Schach Dojo by Titus Wenz
Einzelunternehmen
Inhaber: Titus Oliver Wenz
Am Wiesenrain 8B
35708 Haiger

Telefon: +491772010509
E-Mail: tituswenz@schachdojo.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting und technische Dienstleister

Porkbun (Website und App-Dateien)

Anbieter ist die Porkbun LLC, 11575 SW Pacific Hwy PMB 40649, Tigard, OR 97223, USA (nachfolgend Porkbun). Porkbun stellt die Startseite, die Dateien der App sowie diese Datenschutzseite bereit. Beim Aufruf erhebt Porkbun nach eigenen Angaben technische Logdaten, u. a. IP-Adresse, Browsertyp, aufgerufene Seiten bzw. Ressourcen, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Details entnehmen Sie der Datenschutzerklärung von Porkbun: https://porkbun.com/legal/agreement/privacy_policy.

Porkbun hat seinen Sitz in den USA, sodass eine Übermittlung personenbezogener Daten in dieses Drittland nicht ausgeschlossen werden kann. Nach eigenen Angaben von Porkbun kommen bei Datenübermittlungen aus der EU je nach Einzelfall Garantien wie EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse zur Anwendung.

Die Verwendung von Porkbun erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Fly.io (Server und Datenbank der App)

Der Server und die Datenbank von SessionChess werden bei der Fly.io, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA betrieben. Server und Datenbank stehen im Rechenzentrumsstandort Paris (Frankreich). Alle Konto-, Trainings- und Social-Daten der App werden dort gespeichert.

Fly.io hat seinen Sitz in den USA, sodass eine Übermittlung personenbezogener Daten in dieses Drittland nicht ausgeschlossen werden kann. Nach eigenen Angaben hält sich Fly.io, Inc. an die Grundsätze des EU-U.S. Data Privacy Framework (einschließlich der Erweiterungen für das Vereinigte Königreich und die Schweiz). Details entnehmen Sie der Datenschutzerklärung von Fly.io: https://fly.io/legal/privacy-policy/.

Das Hosting erfolgt zur Bereitstellung der App gegenüber unseren Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und zuverlässigen Bereitstellung durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Fly.io einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

SMTP2GO (Versand von E-Mails)

Die App versendet genau zwei Arten von E-Mails: die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung und den Link zum Zurücksetzen des Passworts. Für den Versand nutzen wir den E-Mail-Dienst SMTP2GO. Dabei werden Ihre E-Mail-Adresse, Ihr Nickname bzw. der zu Ihrem Konto gespeicherte Anzeigename (in der Anrede) und der jeweilige einmalige Link an den Dienst übermittelt. Werbe-E-Mails versenden wir nicht.

Push-Dienste der Browser-Hersteller

Wenn Sie Push-Benachrichtigungen aktivieren (Abschnitt 11), werden Benachrichtigungen über den Push-Dienst des Herstellers Ihres Browsers zugestellt, z. B. Google, Mozilla, Apple oder Microsoft. Diese Dienste erhalten die vom Browser vergebene Geräteadresse und die verschlüsselt übertragene Nachricht. Der Inhalt der Benachrichtigung enthält keine Namen.

4. Aufruf der Website und der App

Beim Aufruf der Website und der App werden technisch notwendige Verbindungsdaten verarbeitet:

• Porkbun verarbeitet beim Abruf der Seiten und Dateien die in Abschnitt 3 genannten Logdaten.
• Die App spricht für alle Kontofunktionen den Server bei Fly.io an (Adresse e-schachdojo.fly.dev). Dabei werden insbesondere Ihre IP-Adresse und die Anfrage selbst technisch übertragen. Auch die Startseite fragt beim Aufruf dort an, ob Sie bereits angemeldet sind.
• Die Server-Protokolle unserer Anwendung sind so eingerichtet, dass sie im Regelbetrieb keine IP-Adressen und keine Login-Namen enthalten.
• Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) werden IP-Adresse und Login-Angaben (Login-Name oder E-Mail-Adresse) nur im Arbeitsspeicher des Servers gezählt und nicht in der Datenbank gespeichert.

Die Verarbeitung der Zugriffsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der sicheren, technisch fehlerfreien und zuverlässigen Bereitstellung unseres Angebots.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

5. Cookies und Speicher im Browser

SessionChess setzt genau ein Cookie: das Anmelde-Cookie „edojo_session“. Es wird vom Server e-schachdojo.fly.dev gesetzt, enthält eine zufällige Sitzungskennung, ist für Skripte nicht lesbar und läuft nach 24 Stunden ab. Es dient allein der Anmeldung.

Zusätzlich speichert die App Daten im lokalen Speicher Ihres Browsers (localStorage und sessionStorage):

• Anmeldung: die Sitzungskennung (damit die Anmeldung auch funktioniert, wenn Ihr Browser Cookies anderer Adressen blockiert) und Ihr Login-Name als zuletzt angemeldetes Konto. Der Login-Name ist außerdem Teil der Namen, unter denen die App Ihre Daten im Browser ablegt.
• Schutz der PIN-Anmeldung: nach einer erfolgreichen Anmeldung ein signiertes Kennzeichen „bekanntes Gerät“ für Ihr Konto (Abschnitt 6) und bis zu drei Prüfwerte der Anmeldenamen, mit denen Sie sich auf diesem Gerät angemeldet haben; eine E-Mail-Adresse steht darin nicht im Klartext. Das Kennzeichen gilt 90 Tage und wird bei jeder Anmeldung erneuert.
• Einstellungen: z. B. Sprache, Ton, Ansichtsoptionen und ob ein Hinweis bereits geschlossen wurde.
• Lern- und Fortschrittsdaten: Zwischenstände, eigene Notizen zu Aufgaben und Eröffnungen, ein Verlauf der zuletzt bearbeiteten Aufgaben (höchstens 500, mit Zeitpunkt und Erfolg), die letzte Trainingszusammenfassung, Statistiken, Tutorial-Fortschritt, Streak und noch nicht übertragene Änderungen, damit die App auch bei kurzer Verbindungsunterbrechung funktioniert.
• Freiwillige Analyse: eine Warteschlange noch nicht übertragener Analysedaten legt die App nur mit Ihrer Einwilligung an (Abschnitt 8); diese Einwilligung bieten wir derzeit nicht an. Eine Warteschlange älterer App-Versionen entfernt die App beim nächsten Aufruf.
• Hinweise und Push: wann ein In-App-Hinweis zuletzt gezeigt wurde und für welches Konto Push auf diesem Gerät aktiviert ist.

Außerdem registriert die App einen sogenannten Service Worker. Er dient ausschließlich dem Empfang von Push-Benachrichtigungen und speichert keine Inhalte.

Beim Abmelden entfernt die App die Anmeldedaten, eine Warteschlange der freiwilligen Analyse und die Push-Freigabe dieses Geräts. Einstellungen, lokale Lerndaten und das Kennzeichen der PIN-Anmeldung bleiben auf dem Gerät, damit sie bei der nächsten Anmeldung wieder verfügbar sind. Beim Löschen Ihres Kontos entfernt die App in diesem Browser die Daten, die Ihrem Konto zugeordnet sind; Einträge älterer App-Versionen ohne Kontozuordnung und allgemeine Einstellungen bleiben. Sie können alle diese Daten jederzeit selbst über die Einstellungen Ihres Browsers löschen.

Ein Cookie-Banner gibt es nicht. Cookies oder Speicher von Drittanbietern werden nicht eingesetzt.

6. Nutzerkonto und Anmeldung

Bei der Registrierung geben Sie Ihre E-Mail-Adresse, einen Login-Namen, einen Nickname und ein Passwort an.

• Der Login-Name dient nur der Anmeldung. Anderen Nutzern wird er nicht angezeigt.
• Der Nickname ist der Name, den andere Nutzer in der App sehen (Abschnitt 10). Er muss nicht Ihr echter Name sein.
• Das Passwort wird nur als kryptografischer Hashwert gespeichert, nicht im Klartext.
• Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Ein Link zum Zurücksetzen des Passworts ist 60 Minuten gültig. Zu jedem dieser Links speichern wir einen Prüfwert, den Zeitpunkt und die IP-Adresse, von der er angefordert wurde. Benutzte oder abgelaufene Links werden einschließlich der IP-Adresse täglich automatisch gelöscht.
• Bei der Anmeldung erzeugt der Server eine Sitzung, die 24 Stunden gültig ist. Abgelaufene Sitzungen werden täglich automatisch gelöscht; beim Abmelden wird die Sitzung sofort beendet.
• Zum Konto speichern wir außerdem Ihre Rolle, Zeitpunkte von Registrierung, E-Mail-Bestätigung und Passwortänderungen, eine von Ihnen gewählte Sprache sowie eine zufällige öffentliche Kennung und einen Freundescode (Abschnitt 10). Login-Name, Anzeigename und die freigeschalteten Inhalte führt der Server zusätzlich in einer Zugangsdatei.
• Nicht bestätigte Registrierungen werden derzeit nicht automatisch gelöscht.
• Einzelne Konten richtet der Betreiber direkt ein, etwa für Vereine. Diese Konten melden sich mit Login-Name und einer vierstelligen PIN an, die ebenfalls nur als Hashwert gespeichert wird; eine E-Mail-Adresse ist dort nicht erforderlich.

Schutz der PIN-Anmeldung: Fehlversuche bei der PIN-Anmeldung werden je Konto gezählt, unabhängig von der IP-Adresse. Nach zehn Fehlversuchen innerhalb einer Stunde ist die PIN-Anmeldung für dieses Konto vorübergehend gesperrt, zunächst für 30 Minuten, bei wiederholten Sperren länger, höchstens 24 Stunden; die Anmeldung mit Passwort bleibt möglich. Die Zähler verwenden nicht umkehrbare Prüfwerte statt der Login-Angaben und liegen nur im Arbeitsspeicher des Servers. Ein Gerät, auf dem Sie sich erfolgreich angemeldet haben, erhält ein signiertes Gerätekennzeichen (Abschnitt 5); seine Fehlversuche zählen getrennt, damit ein Angriff auf Ihr Konto Sie auf Ihrem Gerät nicht aussperrt. Eine neue PIN macht alle bisherigen Gerätekennzeichen ungültig.

Sie können Ihren Nickname und Ihr Passwort selbst ändern, eine Sprache wählen und Ihr Konto selbst löschen (Abschnitt 16).

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung des Nutzerkontos und der App-Funktionen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Verarbeitungen erfolgen außerdem auf Grundlage unseres berechtigten Interesses an einem sicheren und missbrauchsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Training, Lernfortschritt und Wertung

Bei der Nutzung der App speichern wir Ihr Training, insbesondere:

• gestartete und abgeschlossene Trainingseinheiten, ausgelieferte und bearbeitete Aufgaben, Ergebnisse, Fehlversuche und genutzte Hinweise, die Zeitpunkte, zu denen der Server eine Aufgabe ausgeliefert und Ihre Antworten erhalten hat, sowie die Dauer einer Trainingseinheit;
• Ihr Rating, Teilwertungen nach Aufgabenthemen sowie Stärken und Übungsbereiche;
• Fortschritt in Eröffnungen (Wiederholungsstand je Stellung, die dort gespielten Züge, Ergebnisse, Versuche und Hinweise), in Endspielen und Aufgabensammlungen, Ihre Notizen zu Aufgabensammlungen und Ihre Markierungen von Aufgaben; Notizen zu Eröffnungen bleiben nur in Ihrem Browser;
• welche Eröffnungsrepertoires Sie gewählt haben, ob Eröffnungsaufgaben in Ihren Trainingseinheiten erscheinen sollen und wann diese Funktion für Sie freigeschaltet und angekündigt wurde;
• Ihren Trainingsschwerpunkt und das Guthaben für Fokus-Trainings;
• Streaks, Erfahrungspunkte, Titel, Auszeichnungen, Sammelkarten und den Fortschritt im Einführungs-Tutorial.

Die Zeit, die Sie in Grounds für eine Übung oder einen Eröffnungszug brauchen, sowie Ihre Einschätzung bei kritischen Stellungen werden nicht gespeichert und von der App auch nicht an uns gesendet.

Aus Ihren Ergebnissen berechnet die App automatisch Ihr Rating und wählt die nächsten Aufgaben passend zu Ihrem Stand aus; Ihre Ergebnisse fließen außerdem in die Schwierigkeitswertung der Aufgaben ein. Die Daten verwenden wir, um Ihnen das Training, Ihren Fortschritt und die Belohnungsfunktionen bereitzustellen und das Trainingsangebot zu verbessern. Sie bleiben gespeichert, solange Ihr Konto besteht.

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage unseres berechtigten Interesses an der Verbesserung und Sicherung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Lern- und Qualitätsanalyse

Neben dem, was die App für Ihr Training braucht, speichert unser Server einige zusätzliche Angaben, mit denen wir prüfen, ob Aufgaben, Schwierigkeit und Aufgabenauswahl gut funktionieren:

• die einzelnen Züge, die Sie in einer Aufgabe einer Trainingseinheit gespielt haben, und die jeweilige Stellung, einschließlich des ersten falschen Zugs und der Stellung, in der eine Aufgabe misslang; ausgenommen sind Eröffnungsaufgaben, deren Züge zum Lernfortschritt gehören (Abschnitt 7);
• den Verlauf Ihres Ratings je Aufgabe;
• technische Kalibrierungsangaben zu ausgelieferten Aufgaben;
• technische Angaben dazu, welche Aufgaben für eine Trainingseinheit in Betracht kamen und ausgewählt wurden, einschließlich vorhergesagter Eröffnungsaufgaben, soweit diese Vorhersage für Ihr Konto läuft.

Diese Angaben erfasst der Server selbst; Ihr Gerät misst dafür nichts zusätzlich. IP-Adressen, Geräte- oder Browsermerkmale werden nicht erfasst. Wir werten die Daten selbst aus, überwiegend als Übersicht über viele Konten und, wenn es für die Fehlersuche oder die Bewertung einer Aufgabe nötig ist, auch für einzelne Konten (Abschnitt 14). Sie werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem fachlich guten, fehlerfreien Trainingsangebot (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Sie können dieser Analyse jederzeit widersprechen, derzeit per E-Mail an tituswenz@schachdojo.de. Sobald wir Ihren Widerspruch eingetragen haben, speichert der Server diese Angaben für Ihr Konto nicht mehr, und keine unserer Auswertungen zeigt Ihr Konto noch, auch nicht mit den bereits gespeicherten Angaben; diese bleiben gespeichert, solange Ihr Konto besteht. Ihr Training, Ihr Rating und die Aufgabenauswahl funktionieren nach einem Widerspruch genau wie vorher.

Freiwillige Lern- und Nutzungsanalyse

Genauere Angaben zu Lernzeit und Bedienung – etwa wie lange Sie an einer Aufgabe überlegen, ob die App dabei im Hintergrund war, wann eine Aufgabe angezeigt wurde, wie Sie Trainingseinheiten beginnen, abschließen und verlassen, wie Sie die Nachbetrachtung nutzen und wie Sie auf Hinweise reagieren – erfassen wir nur mit Ihrer Einwilligung. Diese Einwilligung bieten wir derzeit nicht an; die „Lern- und Nutzungsanalyse“ lässt sich in den Einstellungen deshalb nicht einschalten. Die App speichert und sendet diese Angaben nicht und legt dafür keine Warteschlange im Browser an. Unser Server speichert sie nicht, auch dann nicht, wenn eine ältere, noch im Browser zwischengespeicherte App-Version sie sendet. Training, Rating und alle Funktionen der App sind davon unabhängig.

Ältere Analysedaten

Vor dieser Fassung der Erklärung wurden Angaben dieser Art ohne Einwilligung erfasst, insbesondere die von Ihrem Gerät gemessenen Denk- und Hintergrundzeiten, Anzeige- und Sichtbarkeitsangaben, Einstiege in Trainingseinheiten, Verweildauern und Bedienschritte im Abschluss und in der Nachbetrachtung sowie Hinweis-Ereignisse; Sie konnten der Erfassung widersprechen. Bis zum 1. Oktober 2026 gehörten dazu auch die Zeitzone des Browsers und Messwerte zur Verbindungslaufzeit. In unseren Auswertungen blenden wir diese älteren Angaben aus. Sie bleiben gespeichert, solange Ihr Konto besteht.

9. In-App-Hinweise

Die App zeigt gelegentlich Hinweise an, etwa zu einer nicht beendeten Trainingseinheit, zu Ihrem Streak oder dazu, dass Freunde heute trainiert haben. Ob ein Hinweis erscheint, entscheidet die App in Ihrem Browser; jede Art von Hinweis erscheint auf einem Gerät höchstens einmal am Tag, der Hinweis auf eine Belohnung nach dem Zufallsprinzip. Ob ein Hinweis gezeigt, angeklickt oder ohne Klick wieder ausgeblendet wurde, speichern wir derzeit nicht; das ist nur mit einer Einwilligung in die freiwillige Analyse vorgesehen (Abschnitt 8).

10. Soziale Funktionen

Nickname, öffentliche Kennung und Freundescode

In allen sozialen Funktionen sehen andere Nutzer nur Ihren Nickname, nie Ihren Login-Namen oder Ihre E-Mail-Adresse. Technisch wird Ihr Konto dort über eine zufällige öffentliche Kennung angesprochen. Ihren Freundescode sehen nur Sie; Sie können ihn weitergeben und jederzeit erneuern. Den Nickname können Sie höchstens einmal in 30 Tagen ändern; dazu speichern wir den alten und neuen Nickname mit Zeitpunkt.

Suche und Freundschaften

Andere Nutzer können Sie über einen Teil Ihres Nickname oder über Ihren genauen Freundescode finden. In einer Übergangszeit bis Ende Oktober 2026 kann ein Konto außerdem über den genauen Login-Namen gefunden werden; angezeigt wird der Login-Name dabei nicht. Das Suchergebnis zeigt Nickname, Titel und den Stand einer Freundschaftsanfrage, keine Aktivitätsdaten.

Freundschaftsanfragen können angenommen oder abgelehnt werden; eine gesendete Anfrage bleibt bestehen, bis sie beantwortet wird. Eine Freundschaft können beide Seiten jederzeit beenden. Ihre Freunde sehen Ihren Nickname, Ihr Rating (mit dem Hinweis, ob es noch vorläufig ist) und Ihren Ranglistenplatz, Ihren aktuellen und besten Streak, ob Sie heute trainiert haben, Ihren aktiven Titel, seit wann Sie befreundet sind, Ihre Vitrine mit Sammelkarten und Ihre tauschbaren Karten mit dem Zeitpunkt, zu dem Sie sie erhalten haben.

Nachrichten

Freunde können sich Textnachrichten schreiben. Gespeichert werden Absender, Empfänger, Text und Zeitpunkt, außerdem wann eine Nachricht gelesen und wann ein Chat von einer Seite gelöscht wurde. Ob eine Nachricht gelesen wurde, wird dem Absender nicht angezeigt. Wenn eine Freundschaft endet oder eine Seite blockiert, bleibt der bisherige Chat für beide lesbar und meldbar; neue Nachrichten sind dann nicht mehr möglich. Sie können einen Chat für sich löschen; haben ihn beide Seiten gelöscht, werden die Nachrichten endgültig entfernt. Wir lesen Nachrichten nicht allgemein mit; Einsicht nehmen wir nur in gemeldete Nachrichten. Bitte geben Sie in Nachrichten keine sensiblen Daten über sich oder andere weiter.

Reaktionen und Aktivität

Freunde können sich kurze vorgegebene Reaktionen schicken, etwa „Stark!“. Die Empfängerin oder der Empfänger sieht die Reaktionen der letzten sieben Tage; gespeichert bleiben sie, bis eines der beiden Konten gelöscht wird. Die App zeigt außerdem, welche Freunde heute trainiert haben, sowie die Zahl der Nutzer, die heute aktiv sind (auf der Startseite grob, nach einer Trainingseinheit genau); diese Angabe enthält keine Namen.

Sammelkarten und Tausch

Für Trainingsleistungen erhalten Sie Sammelkarten. Mehrere gleiche Karten lassen sich zu einer neuen Karte verschmelzen. Freunde können Karten miteinander tauschen; gespeichert werden Tauschangebote einschließlich abgelehnter und zurückgezogener sowie abgeschlossene Übertragungen. Getauschte Karten gehören danach dem anderen Nutzer, der dabei sieht, von welchem Konto eine Karte zuletzt kam.

Ranglisten und Monats-Aufsteiger

Alle Konten erscheinen in der Rangliste, sobald für sie ein Rating angelegt ist; das geschieht bei der ersten Nutzung des Trainings, ein vorläufiges Rating ist gekennzeichnet. Angemeldete Nutzer sehen die besten zehn Plätze und ihre eigene Zeile mit Platz, Nickname, Rating und Titel. Die Rangliste ist nur in der App für angemeldete Nutzer sichtbar; Kennungen oder Aktivitätsdaten anderer werden nicht übermittelt. Eine Möglichkeit, sich aus der Rangliste auszublenden, gibt es derzeit nicht.

Die Ansicht „Aufsteiger des Monats“ zeigt den Rating-Zuwachs im laufenden Kalendermonat. Öffentlich erscheinen nur Konten mit mindestens 20 gewerteten Aufgaben im Monat, deren Rating weder zu Monatsbeginn noch aktuell vorläufig ist, und mit positivem Zuwachs; angezeigt werden Platz, Nickname, Zuwachs und aktuelles Rating. Ihren eigenen Wert sehen nur Sie. Dafür speichern wir je Monat das Rating zu Monatsbeginn und die Zahl der gewerteten Aufgaben; aufbewahrt werden nur der laufende und der vorherige Monat.

Blockieren, Melden und Moderation

• Blockieren: Sie können Konten blockieren, mit denen Sie eine Verbindung haben. Eine Freundschaft und offene Tauschangebote enden dann; beide Konten finden sich nicht mehr in Suche, Rangliste und Anfragen. Das blockierte Konto wird nicht benachrichtigt.
• Nachrichten melden: Empfangene Nachrichten können Sie mit Grund und optionaler Notiz melden. Wir speichern dann eine Kopie der Nachricht mit Zeitpunkt, die beteiligten Konten, den Grund und die Notiz. Gemeldete Fälle bearbeitet nur der Betreiber und öffnet sie einzeln. Die Kopie wird 90 Tage nach Abschluss des Falls automatisch gelöscht.
• Nicknames melden: Sie können den Nickname eines anderen Kontos melden. Wir speichern die beteiligten Konten und den gemeldeten Nickname. Der Betreiber kann einen gemeldeten Nickname zurücksetzen; das Konto wählt dann einen neuen. Eine Frist für die Aufbewahrung abgeschlossener Namensmeldungen ist noch nicht festgelegt.
• Sperre sozialer Funktionen: Der Betreiber kann die sozialen Funktionen eines Kontos sperren. Das Training bleibt nutzbar, der eigene Chat bleibt lesbar und meldbar; für andere ist das Konto während der Sperre in Suche, Anfragen und Freundeslisten nicht sichtbar, in den Ranglisten aber weiterhin. Offene Anfragen und Tauschangebote enden dabei; bestehende Freundschaften ruhen und sind nach Aufhebung der Sperre wieder da.

Die Verarbeitung erfolgt zur Bereitstellung der Social- und Kommunikationsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Gewährleistung eines sicheren und fairen Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. Push-Benachrichtigungen

Push-Benachrichtigungen sind ausgeschaltet, bis Sie sie in den Einstellungen der App für das jeweilige Gerät einschalten. Eine Erlaubnis, die Ihr Browser früher erteilt hat, genügt nicht. Gespeichert werden Ihr Konto, die von Ihrem Browser vergebene Geräteadresse mit den zugehörigen Schlüsseln, der Vermerk Ihrer Einwilligung, die Zeitpunkte von Aktivierung und letzter Änderung und die Zahl fehlgeschlagener Zustellungen; Geräte- oder App-Informationen werden nicht gespeichert. Pro Konto sind höchstens zehn Geräte möglich.

Derzeit versendet die App eine einzige Benachrichtigung: die Bestätigung „Session abgeschlossen. Streak gesichert.“ nach der ersten abgeschlossenen Trainingseinheit eines Tages. Erinnerungen, Werbung oder Benachrichtigungen zu Nachrichten werden nicht per Push versendet.

Die Freigabe eines Geräts endet, wenn Sie Push dort ausschalten, sich abmelden, ein anderes Konto auf dem Gerät anmelden, Push über die Einstellungen auf allen Geräten ausschalten, Ihr Passwort zurücksetzen, der Betreiber Ihr Passwort oder Ihre PIN neu setzt oder Sie Ihr Konto löschen. Geräteadressen, die der Push-Dienst als ungültig meldet oder an die fünfmal hintereinander nicht zugestellt werden konnte, werden automatisch gelöscht; beim elften Gerät entfällt das älteste.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit technisch erforderlich, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit durch Ausschalten widerrufen.

12. Feedback in der App

Über das Feedback-Formular in der App können angemeldete Nutzer uns Rückmeldungen schicken. Gespeichert werden Kategorie, Text, Ihr Konto mit Rolle, gegebenenfalls Bezug zur aktuellen Trainingseinheit und Aufgabe, der Seitenpfad ohne weitere Adressbestandteile sowie eine optional angegebene Kontakt-E-Mail-Adresse. Der Browser-Typ wird nicht gespeichert. Wir nutzen die Angaben, um Fehler zu beheben und die App zu verbessern. Eine Frist, nach der die Personenbezüge bearbeiteter Rückmeldungen entfernt werden, ist noch nicht festgelegt.

13. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

14. Zugriff durch den Betreiber und Protokollierung

Die App wird vom Betreiber über einen geschützten Verwaltungsbereich betreut. Der Betreiber kann dort insbesondere Konten mit Login-Name, Nickname und E-Mail-Adresse einsehen, Lernfortschritt und Trainingsauswertungen einzelner Konten ansehen, Rückmeldungen und gemeldete Fälle bearbeiten, Konten anlegen und löschen, Passwörter, PINs und E-Mail-Adressen setzen, Rollen vergeben, Widersprüche und Einschränkungen vermerken, Inhalte für einzelne Konten freischalten oder sperren, Titel, Auszeichnungen und Sammelkarten zuteilen oder übertragen, Nicknames zurücksetzen und soziale Funktionen sperren. Das dient der Wartung, der Fehlerbehebung, der Bearbeitung von Anfragen und Meldungen sowie dem sicheren Betrieb.

Wesentliche Verwaltungsaktionen – insbesondere Änderungen an Zugangsdaten, E-Mail-Adressen und Rollen, Widersprüche und Sperren, Anlegen und Löschen von Konten, die Bearbeitung von Meldungen und das Öffnen gemeldeter Inhalte – werden mit Zeitpunkt, Aktion, betroffenem Konto und Ergebnis protokolliert; Passwörter, PINs und Nachrichtentexte werden dabei nicht protokolliert. Nicht jede Verwaltungsaktion wird protokolliert.

Auswertungen der Trainingsnutzung sind standardmäßig Übersichten über viele Konten. Vor dem Öffnen einer Einzelansicht mit personenbezogenen Daten eines Kontos wählt der Betreiber einen Anlass (Analyse, Support, Fehlersuche, Sicherheit oder Betroffenenanfrage). Jeder lesende Zugriff auf solche Einzelansichten und auf Listen mit personenbezogenen Daten wird mit Zeitpunkt, Ansicht, betroffenem Konto und, soweit angegeben, dem Anlass protokolliert; IP-Adressen, Suchbegriffe und Freitexte werden dabei nicht gespeichert. Eine Frist für die Aufbewahrung dieses Protokolls ist noch nicht festgelegt.

Innerhalb der App gibt es keine Rollen mit Zugriff auf Konten, Fortschritt oder Nachrichten anderer Nutzer; insbesondere gibt es keinen Zugriff durch Trainerinnen oder Trainer.

15. Minderjährige

SessionChess fragt derzeit weder ein Alter noch ein Geburtsdatum ab und verfügt über kein Verfahren zur Zustimmung von Eltern oder Erziehungsberechtigten. Die App unterscheidet nicht nach dem Alter; ihre Funktionen stehen allen registrierten Nutzern unabhängig vom Alter zur Verfügung.

Für alle Nutzer gelten dieselben Schutzfunktionen: In sozialen Funktionen erscheint nur der Nickname, der kein echter Name sein muss; Nachrichten sind nur zwischen Freunden möglich; Konten lassen sich blockieren, Nachrichten und Nicknames lassen sich melden, und der Betreiber kann Nicknames zurücksetzen und soziale Funktionen sperren.

Eltern oder Erziehungsberechtigte können sich bei Fragen zur Nutzung, zu gespeicherten Daten oder zur Berichtigung oder Löschung von Daten minderjähriger Nutzer jederzeit an uns wenden.

16. Speicherdauer und Löschung

Grundsatz

Konto-, Trainings- und Social-Daten speichern wir, solange Ihr Konto besteht, soweit in dieser Erklärung keine kürzere Dauer genannt ist. Automatisch täglich gelöscht werden abgelaufene Sitzungen, benutzte oder abgelaufene Bestätigungs- und Rücksetz-Links samt IP-Adresse, Monatswerte der Aufsteiger-Ansicht älter als der Vormonat sowie Kopien gemeldeter Nachrichten 90 Tage nach Abschluss des Falls. Für einige Daten sind Fristen noch nicht festgelegt; sie sind in den jeweiligen Abschnitten genannt.

Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst in den Einstellungen der App löschen. Dazu bestätigen Sie die Löschung ausdrücklich und mit Ihrem Passwort bzw. Ihrer PIN. Auf Wunsch löschen wir Ihr Konto auch nach einer Anfrage per E-Mail. Die Löschung ist endgültig. Dabei werden gelöscht:

• Ihre Kontodaten einschließlich Zugangseintrag und Nickname-Verlauf, Sitzungen, Push-Freigaben und Rückmeldungen;
• Ihr gesamtes Training, Ihr Lernfortschritt, Titel, Erfahrungspunkte, Streaks, Monatswerte, Ihre Trainingsauswertungen und Hinweis-Ereignisse;
• Ihre Freundschaften, Reaktionen, Blockierungen und Ihre Chats, und zwar auf beiden Seiten;
• Ihre Sammelkarten, Vitrine und alle Tauschvorgänge mit Ihrer Beteiligung.

Erhalten bleiben:

• Sammelkarten, die Sie anderen Nutzern zuvor übertragen haben; sie gehören diesen Nutzern, der Hinweis auf Sie als früheren Besitzer wird entfernt;
• Kopien gemeldeter Nachrichten (mit Text und Notiz) und Namensmeldungen (mit dem gemeldeten Nickname) bis zum Ende ihrer Aufbewahrung; die beteiligten Konten erscheinen darin nur noch unter einem zufälligen Pseudonym;
• Einträge im Betreiberprotokoll; Ihr Login-Name wird daraus entfernt, Fallnummern und Aktenzeichen bleiben;
• ein technischer Löschnachweis mit einem geschützten, nicht umkehrbaren Prüfwert Ihres Login-Namens, Zeitpunkt, Art der Löschung und Anzahl gelöschter Einträge. Er stellt sicher, dass ein gelöschtes Konto bei einer Wiederherstellung aus einer Datensicherung nicht wieder auflebt. Die Aufbewahrungsdauer dieses Nachweises ist noch nicht abschließend festgelegt.

Lokal in Ihrem Browser gespeicherte Daten entfernt die App beim Löschen aus dem verwendeten Browser; auf anderen Geräten können Sie sie über die Browser-Einstellungen löschen.

Datensicherungen

Vom Datenträger des Servers werden täglich Sicherungen erstellt und fünf Tage aufbewahrt. Daneben bestehen einzelne ältere Sicherungskopien der Datenbank, deren Aufbewahrung noch nicht abschließend festgelegt ist. Gelöschte Daten können in diesen Sicherungen noch enthalten sein. Für das Zurückspielen einer Sicherung gibt es ein Verfahren, mit dem zwischenzeitlich gelöschte Konten anhand des Löschnachweises erneut gelöscht werden.

17. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Sie haben außerdem das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Einige Rechte können Sie direkt in der App ausüben: Konto löschen, Nickname und Passwort ändern, eine Sprache wählen, Push-Benachrichtigungen ausschalten, Konten blockieren und Chats für sich löschen. Für alle anderen Anliegen, insbesondere Auskunft, Datenübertragung, Berichtigung, Einschränkung und Widerspruch, schreiben Sie uns bitte eine E-Mail an tituswenz@schachdojo.de. Zum Schutz Ihrer Daten prüfen wir vor der Bearbeitung, ob die Anfrage von der Inhaberin oder dem Inhaber des Kontos stammt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

18. Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in eine Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; soweit die Einwilligung die Speicherung von Informationen in Ihrem Endgerät oder den Zugriff darauf umfasst, zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Dienstleister weiter oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Teile dieser Erklärung beruhen auf Vorlagen. Quelle: https://www.e-recht24.de