GAMERHammerschach

Transparent erklärt

Deine Daten.
Dein Spiel.

Datenschutzhinweise für den Gamer.

Kurz gesagt: Der Gamer verarbeitet nur die Daten, die für Accounts, Online-Partien, Ratings, Benachrichtigungen und den sicheren Betrieb benötigt werden. Freiwillige Neuigkeiten sind standardmäßig ausgeschaltet. Es werden keine Werbeprofile erstellt.

1. Verantwortlicher und Geltungsbereich

Verantwortlich ist Andreas Lipske, Winkelstr. 67a, 59227 Ahlen, Deutschland. E-Mail: andreas.lipske@online.de, Telefon: 0176 / 63450494. Weitere Angaben findest du im Impressum des Gamers.

Diese Hinweise beziehen sich auf die Registrierung, den Login, die Online-Schachfunktionen, den Partie-Chat, das Taktiktraining, Ratings, E-Mail-Benachrichtigungen und die technische Absicherung des Gamers.

2. Nutzung ohne Account

Live-Partien können über einen Einladungslink auch als Gast gespielt werden. Dabei werden ein Gastname, eine zufällig erzeugte Spielerkennung, der belegte Spielerplatz sowie die für die Partie erforderlichen Verbindungs- und Spieldaten verarbeitet. Gäste können keine eigenen Einladungen erstellen und Daily Chess nicht als Spieler verwenden.

Im Browser werden technisch notwendige Einstellungen gespeichert, unter anderem Spielerkennung, Gastname, Brettdarstellung, Ton, bevorzugte Farbe, Spielmodus sowie die lokal wiederherstellbaren Bereichs-Sitzungen. Die Videokurse speichern den Besucher-Lernstand lokal. Bei angemeldeten Mitgliedern werden die zuletzt geöffneten und als erledigt markierten Lektionen zusätzlich im Gamer-Konto gespeichert und zwischen Geräten abgeglichen; lokale Kopien und noch ausstehende Änderungen ermöglichen den erneuten Abgleich bei Verbindungsproblemen; das Anfängertraining speichert Lernblöcke, gemeisterte Aufgaben und die persönliche Fehlerliste; die Mattbilder-Schule merkt sich das zuletzt geöffnete Kapitel und die gewählte Mattnetz-Anzeige; das Schachlabor speichert die zuletzt bearbeitete Stellung und seine lokalen Optionen; die Eröffnungsschule speichert das auf diesem Gerät markierte Repertoire und den lokalen Übungsfortschritt. Bei Nutzung der ausschließlich für den Administrator zugänglichen Fairplay-Prüfung werden bereits berechnete Stockfish-Ergebnisse lokal zwischengespeichert, damit eine Partie nicht nach jedem Neuladen erneut berechnet werden muss. Dafür verwendet der Gamer localStorage und sessionStorage. Diese Einträge kannst du über die Browserfunktionen löschen; danach können lokale Einstellungen, Bereichs-Sitzungen, Lern- und Eröffnungsfortschritt sowie die Wiedererkennung eines Gast-Spielerplatzes verloren gehen.

Für Hinweise auf ungelesene Schach-News und Turnierberichte merkt sich der Gamer die Kennungen bereits geöffneter Berichte. Bei Besuchern bleibt dieser Lesestand im jeweiligen Browser. Bei angemeldeten Mitgliedern wird er zusätzlich dem Benutzerkonto zugeordnet auf dem Server gespeichert und zwischen Geräten abgeglichen; im Browser werden der zuletzt bekannte Stand und noch nicht übertragene Markierungen zwischengespeichert. Lesezeiten werden dafür nicht erfasst. Beim Löschen des Accounts wird der serverseitige Lesestand entfernt. Lokale Lesemarkierungen lassen sich über die Browserfunktionen löschen.

3. Registrierung, Account und Login

Bei der Registrierung werden Benutzername, Mailadresse und ein aus dem Kennwort abgeleiteter Kennwort-Hash gespeichert. Das Kennwort selbst wird nicht im Klartext gespeichert. Zusätzlich werden der Bestätigungsstatus der Mailadresse, Accountänderungen, E-Mail-Einstellungen, aktive Anmeldesitzungen und der Zeitpunkt der einmaligen Leitbild-Bestätigung verwaltet.

Optional können Mitglieder ein Profilbild, einen echten Namen, ihren Schachverein, eine DWZ und einen kurzen Profiltext hinterlegen. Diese Angaben sind freiwillig und werden ausschließlich anderen eingeloggten Mitgliedern angezeigt. Der Vereinsname ist ebenfalls eine Selbstauskunft; die DWZ wird ausdrücklich als ungeprüfte Selbstauskunft gekennzeichnet.

Wenn du ein anderes Mitglied mit dem Stern als Lieblingsmitglied markierst, werden die Kennung deines Accounts, die Kennung des ausgewählten Mitglieds und der Zeitpunkt der Markierung gespeichert. Diese persönliche Auswahl wird nur deinem eigenen Account angezeigt und ist für andere Mitglieder nicht sichtbar. Eine Markierung lässt sich jederzeit über denselben Stern wieder entfernen.

Bei einem Profilbild wird die ausgewählte Originaldatei zunächst lokal im Browser mittig zugeschnitten und auf 256 × 256 Pixel verkleinert. Nur diese verkleinerte JPG-, PNG- oder WebP-Datei wird an den Worker übertragen und in einem privaten Cloudflare-R2-Bucket gespeichert. Der Zugriff erfolgt kontrolliert über eine angemeldete Sitzung; der Bucket selbst bleibt nicht öffentlich.

Ein Login-Token wird nach erfolgreicher Anmeldung im Browser gespeichert. Serverseitige Sitzungen sind regulär auf 30 Tage begrenzt. Bei einer Kennwortänderung werden andere bestehende Sitzungen beendet.

Bestätigungslinks für neue Accounts und Mailadressänderungen sind 24 Stunden gültig; Links zum Zurücksetzen des Kennworts 30 Minuten. Solange ein Account noch nicht bestätigt ist, kann eine versehentlich falsch eingegebene Mailadresse nach erneuter Kennwortprüfung korrigiert werden. Dabei werden frühere Bestätigungslinks ungültig. Abgelaufene beziehungsweise verwendete Aktionstoken werden regelmäßig bereinigt.

Wenn Kennwort und Zugriff auf das bisherige Postfach fehlen, kann der Administrator nach Prüfung der Identität und Accountzuordnung eine Zugangswiederherstellung vorbereiten. Das Mitglied bestätigt das neue Postfach und setzt selbst ein neues Kennwort über einen 30 Minuten gültigen Einmallink. Erst danach werden die Zugangsdaten ersetzt und alte Sitzungen sowie Aktionslinks ungültig gemacht. Für die Nachvollziehbarkeit werden die Zuordnung zum Mitglied und Administrator, die neue Mailadresse, Prüfmethode, kurzer Prüfvermerk, Zeitpunkte und Bearbeitungsstatus gespeichert. Diese Vorgangsdaten werden nach 90 Tagen bei der automatischen Bereinigung entfernt; bei Accountlöschung werden sie ebenfalls entfernt.

4. Partien, Taktiktraining und Ratings

Für Online-Partien werden insbesondere Raumkennung, Spielernamen, Spielerplätze, Spielmodus, Startstellung, Bedenkzeit, Züge, Zeitstände, Ergebnis, Beendigungsgrund und Zeitpunkte verarbeitet. Bei Daily Chess werden zusätzlich Account-Zuordnungen, die jeweilige Zugfrist sowie freiwillige persönliche Einladungs- und Antworttexte gespeichert, damit die Partie über mehrere Tage und auf unterschiedlichen Geräten fortgesetzt und die Einladung nachvollziehbar beantwortet werden kann. Offene Revanche-Anfragen werden mit Ausgangsraum, beteiligten Accounts, übernommenen Partieeinstellungen, Status und Zeitpunkten gespeichert, damit sie im beendeten Spielraum, unter „Meine Partien“ und über den Mail-Link einheitlich beantwortet werden können. Für die persönliche Schachchronik werden nach Partieende zusätzlich dauerhaft kompakte Partiemetadaten gespeichert: Raumkennung, beteiligte Account-Zuordnungen und Spielernamen, Live- oder Daily-Modus, Bedenkzeit, Variante beziehungsweise Freestyle-Stellungsnummer, Start- und Endzeitpunkt, Ergebnis, Beendigungsgrund, Wertungs- und Turnierbezug sowie – soweit aus der archivierten Partie ermittelbar – Eröffnungsname und ein kurzer Partiebeginn. Das vollständige PGN wird dafür nicht ein zweites Mal in der Chronik gespeichert. Diese Metadaten ermöglichen Statistik, Gegner- und Ergebnisfilter, Monatsgliederung und persönliche Meilensteine auch dann, wenn eine ältere Partie nicht mehr im normalen Archiv liegt. Nach Partieende kann ein registriertes Mitglied eine eigene Partie als privaten Gamer-Moment markieren und eine freiwillige persönliche Erinnerung mit höchstens 240 Zeichen speichern. Dabei werden Raumkennung, Account-Zuordnung, Erinnerungstext und Zeitpunkte verarbeitet. Die Markierung schützt die Partie vor der automatischen Archivbereinigung und ist nur für den jeweiligen Account sichtbar. Registrierte Gegner können außerdem eine von drei vorgegebenen Reaktionen speichern; sichtbar ist die Reaktion nur für die beiden beteiligten Mitglieder.

Für die administrative Fairplay-Prüfung werden bei beendeten Partien außerdem die serverseitigen Zugannahme-Zeitpunkte, daraus ermittelte Bedenkzeiten und – bei neu gespielten Partien – die Uhrstände unmittelbar vor und nach einem Zug archiviert. Zugriff auf diese Rohdaten hat ausschließlich der Administrator. Die Stockfish-Auswertung läuft lokal im Browser des Administrators; ihre Ergebnisse werden nicht an einen externen Analysedienst übertragen. Die computergestützte Auswertung dient nur als Prüfhinweis und trifft keine automatische Feststellung über ein mögliches Schummeln.

Gewertete Partien zwischen registrierten Mitgliedern verändern die getrennten Ratings. Dazu werden Ratingwerte, Unsicherheitswerte, Partiezahlen und Ergebnisse gespeichert. Besucherzähler und die Zahl gespielter Partien werden nur als allgemeine Summen geführt und nicht einem persönlichen Nutzerprofil zugeordnet.

Beim Taktiktraining werden nur im ausdrücklich ausgewählten Modus „Mit Rating“ die Account-Zuordnung, Aufgabenkennung, Aufgabenrating, Erfolg oder Fehlversuch, Ratingänderung und Zeitpunkt gespeichert. Wiederholungen, Aufgaben nach Lösungsanzeige und der Modus „Ohne Rating“ erzeugen keinen gewerteten Taktikversuch.

Vor einer Stockfish-Nutzung im Schachlabor wird die zu analysierende FEN zusammen mit der angemeldeten Sitzung an den Gamer-Worker übertragen. Der Worker vergleicht sie ausschließlich mit den aktuell laufenden Live- und Daily-Partien dieses Accounts sowie unmittelbar daraus möglichen legalen Folgestellungen und antwortet dem Schachlabor nur mit erlaubt oder gesperrt. Die geprüfte Laborstellung wird für diesen Zweck nicht dauerhaft gespeichert. Nach Partieende entfällt die Sperre automatisch.

5. Partie-Chat und Mitglieder-Chat

Der private Partie-Chat steht ausschließlich Weiß und Schwarz zur Verfügung. Gespeichert werden Absendername, Spielerrolle, Nachricht, Nachrichtenkennung und Zeitpunkt. Pro Spielraum bleiben höchstens die letzten 80 Nachrichten gespeichert. Zuschauer können den Chat weder lesen noch verwenden.

Für gespeicherte Spielräume und Chatnachrichten besteht derzeit keine allgemeine automatische zeitliche Löschfrist. Vermeide deshalb vertrauliche, besonders persönliche oder sensible Angaben im Partie-Chat.

Der Mitglieder-Chat ist ausschließlich für eingeloggte Accounts sichtbar. Gespeichert werden Nachrichtenkennung, Account-Zuordnung, angezeigter Benutzername, Nachricht und Zeitpunkt. Es werden höchstens die letzten 200 Nachrichten gespeichert; Nachrichten, die älter als 30 Tage sind, werden beim laufenden Betrieb entfernt. Andere eingeloggte Mitglieder erhalten den sichtbaren Benutzernamen, eine Profilkennung zum Öffnen des Mitgliederprofils und eine nicht rückrechenbare Kennung für lokale Stummschaltungen. Mailadressen oder Zugangsdaten werden dabei nicht übermittelt.

Global-Chat-Nachrichten können gemeldet werden. Dabei werden die ausgewählte Nachricht, Meldungsgrund, optionale Erläuterung sowie die Account-Zuordnung des meldenden und gemeldeten Mitglieds für die administrative Prüfung verarbeitet.

6. Online-Status und öffentliche Partien

Bei angemeldeten Mitgliedern wird der letzte Aktivitätszeitpunkt gespeichert, damit im Gamer ein ungefährer Online- beziehungsweise „Zuletzt aktiv“-Status angezeigt werden kann. Im freiwilligen Mitgliederprofil kann die Anzeige dieses Status in der Mitgliederliste und in Mitgliederprofilen jederzeit deaktiviert werden; dann sehen andere Mitglieder dort nur „Status verborgen“. Im Spielraum wird unabhängig davon angezeigt, ob ein Spieler aktuell verbunden ist.

Der Ersteller entscheidet, ob eine gestartete Partie öffentlich in der Übersicht „Laufende Partien“ erscheint. Öffentlich sichtbar sind dann insbesondere Spielernamen, Partieart, Spielstatus und das Brett. Der private Chat bleibt verborgen. Die Freigabe kann wieder entzogen werden.

Noch nicht angenommene Partieangebote erscheinen getrennt unter „Offene Partien“. Dort werden der Benutzername des Anbieters sowie Spielmodus, Bedenkzeit, Variante und angebotene Farbe angezeigt. Ein Angebot wird nach Annahme oder Rücknahme sofort entfernt.

7. E-Mail-Versand

Die Mailadresse wird für notwendige Accountnachrichten verwendet, zum Beispiel Mailbestätigung, Kennwort-Wiederherstellung und Hinweise zu einer angeforderten Mailadressänderung. Bei der Einladung eines registrierten Mitglieds wird die hinterlegte Mailadresse serverseitig verwendet und nicht an den Browser des Einladenden übertragen.

Benachrichtigungen zu Daily-Zügen, Partieergebnissen und neu veröffentlichten Turnieren können in der Accountverwaltung einzeln ein- oder ausgeschaltet werden. Bei Veröffentlichung eines Turniers wird höchstens eine Turnierinformation versendet; der darin enthaltene Link öffnet nur die Turnierseite und bestätigt keine Teilnahme. Nimmt ein Gegner ein selbst veröffentlichtes offenes Daily-Angebot an, erhält der Anbieter unabhängig davon einmalig eine notwendige Annahmebestätigung mit Partielink; spielt er Weiß, enthält dieselbe Mail zugleich den Hinweis „Du bist am Zug“. Neuigkeiten und Funktionsupdates sind freiwillig, standardmäßig ausgeschaltet und können jederzeit wieder deaktiviert werden. Eine gezielt an einen einzelnen Account gerichtete persönliche Admin-Nachricht dient der unmittelbaren administrativen Kommunikation und wird deshalb unabhängig von der Neuigkeiten-Einstellung versendet; die Mailadresse bleibt dabei vor dem Browser verborgen.

Der Versand erfolgt über die im Worker konfigurierte Versandlösung. Der Worker unterstützt einen SMTP-Versand und alternativ Mailjet. Versandprotokolle enthalten Mailart, Versandweg, Erfolg oder Fehler und Zeitpunkt, jedoch nicht den vollständigen Mailinhalt. Optionale Anhänge an Administrator-Nachrichten werden für den Versand verarbeitet.

8. Sicherheit und Protokolle

Zum Schutz vor automatisierten Angriffen werden Registrierungs-, Login- und Wiederherstellungsversuche begrenzt. Hierfür werden die eingegebene Kennung und die IP-Adresse nicht im Klartext, sondern als nicht direkt lesbare Hashwerte protokolliert. Zusätzlich können Benutzer-ID, Ereignisart, Ergebnis, Fehlercode und Zeitpunkt gespeichert werden.

Rate-Limit-Protokolle
automatische Bereinigung nach 48 Stunden
Sicherheitsereignisse
automatische Bereinigung nach 90 Tagen
Anfragen für Sicherheitsmails
automatische Bereinigung nach 48 Stunden
Einladungs-Mailprotokolle
automatische Bereinigung nach 30 Tagen
Allgemeine Versandprotokolle
automatische Bereinigung nach 180 Tagen
Daily-Mailstatus
automatische Bereinigung nach 180 Tagen

Die Bereinigung wird beim laufenden Betrieb ausgelöst. Falls eine betreffende Funktion längere Zeit nicht verwendet wird, kann die tatsächliche Entfernung technisch später erfolgen.

9. Technischer Betrieb und externe Inhalte

Der Gamer wird mit Cloudflare-Technik betrieben. Dabei kommen insbesondere Worker, eine D1-Datenbank, Durable Objects für dauerhaft erreichbare Spielräume und ein privater R2-Bucket für freiwillige Profilbilder zum Einsatz. Bei der Nutzung werden die technisch notwendigen Verbindungsdaten durch die beteiligten Server verarbeitet.

Die Lernvideos und Übertragungen von Gamer-TV werden über eingebettete YouTube-Player geladen. Erst beim Aufruf eines solchen Bereichs kann dadurch eine Verbindung zu YouTube beziehungsweise Google entstehen; dabei gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Videos starten nicht ungefragt mit Ton.

Die Schachfiguren werden als lokale Bilddateien des Gamers geladen; hierfür wird keine Verbindung zu einem externen Bildserver hergestellt. Das Gamer-Logo in HTML-Mails kann als externes Bild eingebunden sein; manche Mailprogramme laden solche Bilder erst nach Zustimmung.

10. Rechtsgrundlagen und Zwecke

Die erforderliche Verarbeitung für Account, Partie, Rating und angeforderte Benachrichtigungen dient der Bereitstellung des vom Nutzer gewünschten Online-Schachdienstes. Sicherheitsmaßnahmen und die Abwehr von Missbrauch dienen dem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb. Freiwillige Neuigkeiten werden nur nach aktiver Auswahl versendet und können jederzeit deaktiviert werden.

11. Accountlöschung und weitere Löschung

Ein normaler Account kann in der Accountverwaltung gelöscht werden, sofern keine laufende Live- oder Daily-Partie besteht. Eine noch nicht abgeschlossene Teilnahme an einem laufenden Turnier verhindert die Löschung ebenfalls, auch zwischen Runden und bei Freilosen. Ausnahmen gelten nach dem endgültigen Ausscheiden aus einem reinen K.-o.-Turnier oder nach Abschluss der eigenen Final- beziehungsweise Platzierungsspiele sowie bei pausierter Arena-Teilnahme ohne offene Partie. In Turnieren mit Gruppenphase bleibt die Sperre bis zum Turnierende bestehen. Dabei werden insbesondere Account-Stammdaten, freiwillige Profilangaben einschließlich des in R2 gespeicherten Profilbilds, Sitzungen, Anwesenheitsstatus, Lieblingsmitglieder-Markierungen, private Gamer-Momente samt Erinnerungen, gesendete Partie-Reaktionen, persönliche Partie- und Taktik-Ratings, gespeicherte Taktikversuche, E-Mail-Einstellungen, Aktionstoken und direkt zugeordnete Mailprotokolle gelöscht. Offene, noch nicht angenommene Daily-Einladungen werden zurückgezogen; Anmeldungen für noch nicht gestartete Turniere werden aufgegeben und Wartelisten entsprechend nachgezogen.

Bereits beendete Partien, Zuglisten und die dazugehörigen kompakten Chronikdaten bleiben als gemeinsame Partiedokumentation erhalten. Die Verbindung zum gelöschten Account wird dabei anonymisiert: Der Spielername und gespeicherte Partie-Chat-Absender werden als „Gelöschter Benutzer“ angezeigt, Account- und Sitzplatzkennungen werden ersetzt oder entfernt; auch die Account-Zuordnung in den Chronikdaten wird durch eine anonymisierte Kennung ersetzt. Öffentliche Zuschauerfreigaben werden beendet. Eigene Nachrichten im Mitglieder-Chat werden bei der Accountlöschung vollständig entfernt. Bereits erfolgte Ratingänderungen anderer Spieler werden nicht rückwirkend neu berechnet.

12. Deine Rechte und Kontakt

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und einer Verarbeitung widersprechen. Eine erteilte Einwilligung, insbesondere für freiwillige Neuigkeiten, kann für die Zukunft widerrufen werden.

Für Datenschutzanfragen erreichst du Andreas Lipske über die oben genannten Kontaktdaten und das Impressum. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Stand und Änderungen

Stand dieser Datenschutzhinweise: 15. September 2026. Bei wesentlichen Änderungen der Gamer-Funktionen oder der eingesetzten Dienste werden diese Hinweise angepasst.

Zum Impressum