Kurz gesagt

• Rechnen geht ohne Konto und ohne Angabe persönlicher Daten.
• Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine eingebundenen Inhalte fremder Anbieter (auch keine Schriften oder Skripte von Google & Co.).
• Gesetzt wird nur ein technisch nötiges Sitzungs-Cookie – und, wenn du es beim Anmelden wählst, ein Cookie für „Angemeldet bleiben“.
• Wer ein Konto anlegt, speichert Benutzername, Passwort (nur als nicht umkehrbarer Prüfwert), optional eine E-Mail-Adresse, die selbst gespeicherten Turniere, die Liste der Spieler, denen man folgt, und – nur auf Wunsch – die Chat-ID für Benachrichtigungen per Telegram bzw. die Zustelladressen für Benachrichtigungen im Browser.

Verantwortlich

Sebastian Rabus, E-Mail: dwz@schachzauber.de
Der DWZ-Rechner ist ein privates, nicht kommerzielles Angebot (siehe Impressum).

Hosting und Server-Protokolle

Die Website liegt beim Hoster STRATO (Berlin) auf Servern in Deutschland. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Umfang und Speicherdauer dieser Protokolle legt der Hoster fest; ich werte sie nicht aus.

Sitzungs-Cookie

Die Seite setzt ein Sitzungs-Cookie (PHPSESSID). Es hält während des Besuchs die Eingaben der Berechnung, den Schutz gegen gefälschte Formularanfragen und – falls angemeldet – die Anmeldung fest. Es wird beim Schließen des Browsers gelöscht. Das Cookie ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 TDDDG), daher gibt es keine Cookie-Abfrage.

Nur wer beim Anmelden „Angemeldet bleiben“ ankreuzt, erhält zusätzlich das Cookie dwz_remember. Es enthält einen zufälligen Schlüssel, mit dem die Anmeldung für bis zu 60 Tage erhalten bleibt; auf dem Server liegt davon nur ein nicht umkehrbarer Prüfwert. Das Cookie wird bei jeder Nutzung erneuert und beim Abmelden, bei einem Passwortwechsel oder beim Löschen des Kontos ungültig. Es wird nur auf ausdrücklichen Wunsch gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Wer die Seite als App auf dem Startbildschirm installiert, bekommt im Browser-Speicher einen Vermerk, damit der Installationshinweis nicht mehr erscheint. Er enthält nur den Zeitpunkt der Installation und bleibt auf dem Gerät.

Rechner, Import und Export

• Eingaben im Rechner (Namen, Wertungszahlen, Ergebnisse) werden nur für die Berechnung in der Sitzung verwendet und nicht dauerhaft gespeichert – es sei denn, du speicherst sie selbst im Archiv.
• Beim Import ruft der Server die angegebene Seite bei Chess-Results, schachbund.de, DSAM oder der Deutschen Schachjugend ab. Dabei wird nur der Link übermittelt, keine Daten über dich.
• Teilen, Kopieren, CSV und Drucken laufen vollständig in deinem Browser bzw. über dein Gerät.

Spielerdaten aus öffentlichen Quellen

Für die Spielersuche und die Turnierauswertung verarbeitet der Rechner Daten von Schachspielerinnen und Schachspielern, die öffentlich zugänglich sind: Name, Verein, Wertungszahlen (DWZ mit Index, FIDE-Elo und FIDE-ID), Geburtsjahr sowie Turnierergebnisse. Sie stammen aus den öffentlich zugänglichen Wertungsdaten des Deutschen Schachbunds und der FIDE sowie von den genannten Turnierseiten. Zweck ist, Wertungszahlen nachvollziehbar zu berechnen (Art. 6 Abs. 1 lit. f DSGVO). Eingelesene Chess-Results-Seiten bleiben höchstens 180 Tage im Zwischenspeicher, damit dasselbe Turnier nicht erneut abgerufen werden muss. Wer nicht in der Suche erscheinen möchte, kann jederzeit widersprechen – eine kurze E-Mail genügt.

Konto und Archiv (freiwillig)

Mit einem Konto lassen sich Turniere speichern und später wieder laden (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert werden:

• Benutzername, Passwort als nicht umkehrbarer Prüfwert (Hash), Datum der Registrierung;
• optional eine E-Mail-Adresse – sie dient dazu, auf Anfrage einen Link zum Zurücksetzen des Passworts zu schicken (eine Stunde gültig), und nur wenn du es selbst einschaltest, Benachrichtigungen zu den Spielern, denen du folgst (siehe „Spielern folgen“). Vorher wird sie über einen zugeschickten Bestätigungslink (24 Stunden gültig) bestätigt; erst dann gehen Reset-Links an sie. Gespeichert wird dafür auch, wann sie bestätigt wurde;
• die gespeicherten Turniere mit den eingegebenen Daten (Spieler, Gegner, Ergebnisse, Turniername und ggf. Import-Link);
• Anzahl und Zeitpunkt der letzten Anmeldung sowie einzelne Anmeldezeitpunkte der letzten 90 Tage (für die Betriebsstatistik, siehe unten);
• die Spieler, denen du folgst (siehe „Spielern folgen“);
• optional die Verbindung zu Telegram (siehe „Benachrichtigung per Telegram“);
• optional die Geräte für Benachrichtigungen im Browser (siehe „Benachrichtigung im Browser“).

Die Daten bleiben gespeichert, bis du einzelne Turniere im Archiv löschst oder dein Konto löschst – im Web unter Archiv, in der App unter „Konto“, jeweils „Konto löschen“. Dabei werden Konto, E-Mail-Adresse, alle gespeicherten Turniere, die Folgeliste, die Benachrichtigungen per E-Mail, Telegram und im Browser und die Anmeldedaten sofort entfernt. Auf Wunsch erledige ich das auch per E-Mail.

Spielern folgen

Angemeldete Nutzer können bis zu 10 Spielern auf Chess-Results folgen. Gespeichert wird dafür, wem das Konto folgt und seit wann. Für die gefolgten Spieler fragt der Server regelmäßig die öffentliche Chess-Results-Spielersuche und ihre Spielerseiten ab und speichert die öffentlichen Angaben, die zum Folgen nötig sind: Name, FIDE-ID, Verein, Land, die laufenden und geplanten Turniere mit Auslosungen, Ergebnissen und Punktestand (Art. 6 Abs. 1 lit. b DSGVO für das Konto, lit. f für die Daten der gefolgten Spieler). Daraus entstehen Neuigkeiten, die nur Konten sehen, die dem Spieler folgen; sie werden nach 90 Tagen gelöscht, Turniere zwei Wochen nach ihrem Ende. Folgt niemand mehr einem Spieler – durch „Nicht mehr folgen“ oder das Löschen des Kontos –, werden alle seine Daten entfernt. Wer selbst nicht verfolgt werden möchte, kann widersprechen; eine kurze E-Mail genügt.

Auf Wunsch kommen die Neuigkeiten auch per E-Mail an die bestätigte Adresse des Kontos – sofort (gesammelt, höchstens alle 30 Minuten) oder als tägliche Übersicht. Gespeichert wird dafür nur die gewählte Art und bis zu welcher Neuigkeit zugestellt wurde (Art. 6 Abs. 1 lit. b DSGVO). Abbestellen geht jederzeit unter „Spielern folgen“ oder über den Link in jeder Mail, ohne Anmeldung.

Benachrichtigung per Telegram (freiwillig)

Wer möchte, kann die Neuigkeiten zusätzlich als Nachricht im Messenger Telegram bekommen. Dazu erzeugt das Konto einen Einmal-Link (30 Minuten gültig), mit dem du den Bot des DWZ-Rechners in Telegram startest. Gespeichert werden dann nur die Chat-ID, die Telegram dafür übermittelt, der Zeitpunkt der Verbindung und bis zu welcher Neuigkeit zugestellt wurde – keine Telefonnummer, kein Name und keine Nachrichten von dir. An Telegram gehen nur die Texte der Neuigkeiten (Spielername, Turnier, Auslosung oder Ergebnis, Link zu Chess-Results).

Telegram wird von einem Unternehmen mit Sitz außerhalb der EU (Dubai, Vereinigte Arabische Emirate) betrieben; für dieses Land gibt es keinen Beschluss der EU-Kommission über ein angemessenes Datenschutzniveau. Die Übermittlung geschieht nur, weil du die Benachrichtigung ausdrücklich selbst einschaltest (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Für deine Nutzung von Telegram gilt dessen eigene Datenschutzerklärung. Du kannst die Einwilligung jederzeit widerrufen: mit „Trennen“ unter „Spielern folgen“, mit /stop im Chat oder durch Löschen des Kontos – die Chat-ID wird dann sofort gelöscht. Blockierst du den Bot, löst der Server die Verbindung beim nächsten Versand selbst.

Benachrichtigung im Browser (freiwillig)

Die Neuigkeiten können auch als Mitteilung des Browsers kommen (Web-Push). Das geschieht nur, wenn du es unter „Spielern folgen“ auf einem Gerät einschaltest und im Browser erlaubst. Der Browser vergibt dafür eine Zustelladresse beim Push-Dienst seines Herstellers und zwei Schlüssel. Gespeichert werden je Gerät nur diese Adresse, die Schlüssel, eine grobe Bezeichnung wie „Chrome auf Android“ (aus der Browserkennung, die Kennung selbst wird nicht gespeichert), der Zeitpunkt des Einschaltens und bis zu welcher Neuigkeit zugestellt wurde.

Zugestellt wird über den Push-Dienst des jeweiligen Browsers: Google (Chrome, viele Android-Browser), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge). Die Inhalte der Benachrichtigungen sind Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur die Zustelladresse, Zeitpunkt und Größe, nicht den Text. Diese Unternehmen sitzen in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO), soweit das Unternehmen dort zertifiziert ist, und im Übrigen auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage für die Benachrichtigung selbst ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: mit „Ausschalten“ bzw. „Entfernen“ unter „Spielern folgen“, durch Entziehen der Erlaubnis in den Browser-Einstellungen oder durch Löschen des Kontos. Meldet der Push-Dienst, dass ein Gerät nicht mehr erreichbar ist, wird es beim nächsten Versand gelöscht.

Schutz vor Missbrauch

Um das Ausprobieren von Passwörtern zu verhindern, zählt der Server Anmelde-, Registrierungs- und Zurücksetz-Versuche sowie Spielersuchen, Telegram- und Browser-Testnachrichten je IP-Adresse, Benutzername bzw. E-Mail-Adresse. Gespeichert wird nur ein nicht umkehrbarer Prüfwert (SHA-256), der nach 15 Minuten bzw. einer Stunde automatisch gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

Betriebsstatistik

Für den Überblick über die Nutzung zählt der Server Seitenaufrufe, Berechnungen, ausgewertete Turnierspieler, Anmeldungen und neue Konten als Tagessummen – ohne IP-Adressen und ohne Bezug zu Besucherinnen und Besuchern. Bei Konten werden zusätzlich die oben genannten Anmeldezeitpunkte erfasst. Einsehen können diese Statistik nur die Administratoren des Rechners (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails

Bestätigungs- und Reset-Mails werden über ein Postfach bzw. den Mailserver des Hosters STRATO verschickt. Sie enthalten nur Benutzernamen und Link. Auf demselben Weg gehen die Benachrichtigungen zu gefolgten Spielern raus, wenn du sie eingeschaltet hast; sie enthalten Benutzernamen, die Neuigkeiten mit Links zu Chess-Results und einen Abbestell-Link. Wer eine fremde Adresse eingetragen findet, kann die Mail ignorieren – unbestätigte Adressen werden nicht verwendet. Wer per E-Mail Kontakt aufnimmt, dessen Nachricht und Adresse verwende ich nur zur Beantwortung.

Handy-App

Die App rechnet auf dem Gerät, ohne Daten zu übertragen. Für Anmeldung, Archiv und Importe nutzt sie denselben Server wie die Website; es gilt das oben Gesagte.

Weitergabe

Daten werden nicht verkauft und nicht an Dritte weitergegeben, außer an den Hoster im Rahmen des Betriebs oder wenn eine gesetzliche Pflicht besteht. Eine Übermittlung in Länder außerhalb der EU findet nicht statt – außer an Telegram oder den Push-Dienst deines Browsers, wenn du die jeweilige Benachrichtigung selbst einschaltest (siehe oben).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Eine E-Mail an dwz@schachzauber.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.