Datenschutzerklärung

Drei-Personen-Schach · Stand: Oktober 2026

Kurz gesagt: Dieses Spiel hat keine Werbung, keine Cookies, kein Tracking und keine Benutzerkonten. Wer allein spielt, schickt keine Spieldaten ins Internet. Im Online-Spiel laufen Züge, Bild und Ton verschlüsselt direkt zwischen den Geräten der Spieler und werden nirgends gespeichert. Nur bei einer Fernpartie (jeder zieht, wann er Zeit hat) werden Name und Spielstand auf meinem Spielserver gespeichert – siehe Abschnitt 5.

1. Verantwortlicher

Guido Suchsland
E-Mail: g.suchsland (at) gmail.com

2. Bereitstellung der Seite (Hosting)

Die Seite liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Angaben zu Browser und Betriebssystem. Nach eigenen Angaben speichert GitHub die IP-Adresse von Besuchern aus Sicherheitsgründen. Ich selbst habe darauf keinen Zugriff.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von GitHub.

Schrift und Programmbibliotheken werden von dieser Seite selbst geladen, nicht von fremden Servern (kein Google Fonts, keine externen CDNs).

3. Spielen auf dem eigenen Gerät

Das Spiel läuft vollständig in Ihrem Browser. Einstellungen (z. B. Ton, Ansicht), der eingegebene Name und der Spielstand zum Fortsetzen werden nur im Speicher Ihres Browsers (localStorage) abgelegt und nicht übertragen. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen.

4. Online-Spiel mit anderen

Verbindungsaufbau: Damit sich die Geräte finden, nutzt das Spiel einen eigenen Vermittlungsserver, der bei Cloudflare, Inc. (USA) als „Cloudflare Worker“ betrieben wird. Er erhält dabei Ihre IP-Adresse und eine zufällige Verbindungskennung, leitet nur die technischen Verbindungsdaten zwischen den Geräten weiter und speichert nichts dauerhaft; Spielzüge, Bild und Ton laufen nicht über ihn. Ist dieser Server nicht erreichbar, wird ersatzweise der kostenlose Vermittlungsdienst des Open-Source-Projekts PeerJS (Server 0.peerjs.com) genutzt. Um die direkte Verbindung herzustellen, fragt Ihr Browser außerdem sogenannte STUN-Server von Google (stun.l.google.com) und Cloudflare (stun.cloudflare.com) nach der eigenen öffentlichen IP-Adresse. Gelingt keine direkte Verbindung, z. B. in manchen Firmen-, Hotel- oder Mobilfunknetzen, werden die Daten verschlüsselt über einen Weiterleitungsserver (TURN) geleitet: über Server von Cloudflare, über Server des kanadischen Anbieters Metered (eigener Zugang bzw. dessen kostenloser Dienst „Open Relay“) oder über einen Server von PeerJS. Der Weiterleitungsserver sieht dabei Ihre IP-Adresse, kann die verschlüsselten Inhalte aber nicht lesen. Diese Server können auch außerhalb der EU stehen.

Was übertragen wird: Der von Ihnen eingegebene Name, Ihre Spielzüge, der Spielstand sowie die Information, ob Kamera und Mikrofon eingeschaltet sind. Bild und Ton werden nur übertragen, wenn Sie Kamera bzw. Mikrofon selbst einschalten und Ihr Browser den Zugriff erlaubt. Alle Daten laufen per WebRTC verschlüsselt direkt zwischen den Geräten der Spieler (bzw. über den Weiterleitungsserver). Sie werden von mir weder aufgezeichnet noch gespeichert.

Rechtsgrundlage: Für das Online-Spiel selbst Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion), für Kamera und Mikrofon Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Einschalten und die Freigabe im Browser erteilen. Sie können sie jederzeit widerrufen, indem Sie Kamera oder Mikrofon ausschalten (🎤-Knopf bzw. Menü 👥).

Bitte beachten: Ihre Mitspieler und vom Gastgeber zugelassene Zuschauer sehen und hören Sie, solange Kamera und Mikrofon eingeschaltet sind. Ich kann nicht verhindern, dass andere Teilnehmer ihren Bildschirm aufnehmen. Spielen Sie mit Kamera deshalb nur mit Menschen, denen Sie vertrauen. Der Gastgeber kann Mitspieler und Zuschauer jederzeit aus dem Spiel nehmen.

Übersetzung (nur bei Mitspielern mit anderer Spracheinstellung): Ist das Mikrofon eingeschaltet und spricht ein Mitspieler eine andere Sprache, schreibt Ihr Browser Ihr Gesprochenes mit, damit es für die anderen übersetzt werden kann. Diese Spracherkennung stellt der Browser bereit; bei Chrome und Edge wird die Aufnahme dazu an Server von Google bzw. Microsoft gesendet, bei Safari an Apple. Der erkannte Text geht wie eine Chat-Nachricht an Ihre Mitspieler. Übersetzt wird – sofern der Browser das selbst auf dem Gerät kann – direkt im Browser, sonst über den Übersetzungsdienst MyMemory (Translated srl, Italien), der dafür den Text und Ihre IP-Adresse erhält. Gleiches gilt für Chat-Nachrichten in anderer Sprache. Vorgelesen wird mit der Sprachausgabe Ihres Geräts. Sie können das Mitschreiben jederzeit im Menü 👥 abschalten („Mein Gesprochenes mitschreiben und übersetzen“); Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mitschrift für die Spielanalyse (nur mit Zustimmung aller): Wer möchte, kann vor oder während eines Online-Spiels erlauben, dass sein Gesprochenes und seine Chat-Nachrichten für die spätere Analyse der Partie mitgeschrieben werden (Häkchen „📝 Mitschrift für die Spielanalyse erlauben“). Mitgeschrieben wird nur, solange alle menschlichen Mitspieler zugestimmt haben; das zeigt das Zeichen 📝 im Spiel. Die Spracherkennung läuft dabei wie oben beschrieben im Browser des Sprechenden. Der Text wird zusammen mit den Zügen auf den Geräten der Mitspieler gespeichert (und in einer Partie-Datei, wenn jemand die Partie speichert) – nicht auf meinem Server. Sie können Ihre Zustimmung jederzeit im Menü 👥 oder im Warteraum widerrufen; ab dann wird nichts mehr mitgeschrieben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Fernpartien

Was gespeichert wird: Bei einer Fernpartie liegt der Spielstand auf meinem Spielserver (Cloudflare Worker mit „Durable Objects“, Cloudflare, Inc., USA), damit die Partie weiterläuft, auch wenn gerade niemand online ist. Gespeichert werden: der Partie-Code, die von Ihnen eingegebenen Namen, die Spielzüge und der Spielstand, die Bedenkzeit je Spieler, ein zufälliger geheimer Schlüssel je Platz (damit nur Sie für Ihre Farbe ziehen können) sowie – nur wenn Sie Benachrichtigungen einschalten – die Push-Adresse Ihres Browsers. Dabei verarbeitet Cloudflare technisch auch Ihre IP-Adresse; ich speichere sie nicht.

Benachrichtigungen: Schalten Sie „🔔 Benachrichtigen“ ein, speichert der Server die Push-Adresse, die Ihr Browser dafür erzeugt. Die Nachricht („Du bist dran“) wird Ende-zu-Ende verschlüsselt über den Push-Dienst Ihres Browserherstellers zugestellt (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari). Sie können die Benachrichtigungen jederzeit in den Website-Einstellungen Ihres Browsers abschalten.

Wer sieht was: Wer den Einladungslink einer Partie kennt, kann die Namen und den Spielverlauf sehen (zuschauen) und – solange ein Platz frei ist – mitspielen. Ihr persönlicher Link enthält den Schlüssel zu Ihrem Platz; geben Sie ihn nicht weiter. Auf Ihrem Gerät werden der Schlüssel und die Liste Ihrer Fernpartien im Browser-Speicher (localStorage) abgelegt.

Speicherdauer: Eine Fernpartie wird automatisch gelöscht, wenn sie 120 Tage lang nicht mehr gespielt wurde. Auf Wunsch lösche ich eine Partie auch früher – schreiben Sie mir dazu den Partie-Code.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion), für Benachrichtigungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Einschalten und die Freigabe im Browser erteilen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

6. Kinder

Kinder unter 16 Jahren sollten Kamera und Mikrofon im Online-Spiel nur mit Einverständnis ihrer Eltern einschalten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Außer bei Fernpartien (Abschnitt 5) speichere ich selbst keine Daten über Sie; wenden Sie sich für Daten bei GitHub, Cloudflare, Metered oder PeerJS bitte auch an diese Anbieter. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Änderungen

Wenn sich das Spiel ändert, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.