Datenschutzerklärung

Drei-Personen-Schach · Stand: Oktober 2026

Kurz gesagt: Dieses Spiel hat keine Werbung, keine Cookies, kein Tracking und keine Benutzerkonten. Wer allein spielt, schickt keine Spieldaten ins Internet. Im Online-Spiel laufen Züge, Bild und Ton verschlüsselt direkt zwischen den Geräten der Spieler und werden nirgends gespeichert. Nur bei einer Fernpartie (jeder zieht, wann er Zeit hat) werden Name und Spielstand auf meinem Spielserver gespeichert – siehe Abschnitt 5.

1. Verantwortlicher

Guido Suchsland
Hansaring 29
50670 Köln
E-Mail: g.suchsland (at) gmail.com

2. Bereitstellung der Seite (Hosting)

Die Seite liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Angaben zu Browser und Betriebssystem. Nach eigenen Angaben speichert GitHub die IP-Adresse von Besuchern aus Sicherheitsgründen. Ich selbst habe darauf keinen Zugriff.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von GitHub.

Schrift und Programmbibliotheken werden von dieser Seite selbst geladen, nicht von fremden Servern (kein Google Fonts, keine externen CDNs).

3. Spielen auf dem eigenen Gerät

Das Spiel läuft vollständig in Ihrem Browser. Einstellungen (z. B. Ton, Ansicht), der eingegebene Name und der Spielstand zum Fortsetzen werden nur im Speicher Ihres Browsers (localStorage) abgelegt und nicht übertragen. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten jederzeit über die Browser-Einstellungen („Websitedaten löschen“) entfernen.

Lernende Computergegner: Ist „🧠 Computergegner lernen eure Spielweise“ eingeschaltet, merkt sich das Gerät, das die Computerzüge rechnet (beim Online-Spiel das des Gastgebers), unter dem Spielernamen einfache Zählwerte zur Spielweise – etwa wen jemand bei zwei Möglichkeiten bevorzugt schlägt oder ob er nach eigenen Verlusten öfter Figuren ungedeckt lässt. Diese Werte bleiben im Browser dieses Geräts, werden nicht an mich oder andere übertragen und lassen sich im Menü 👥 („🧠 Gelerntes vergessen“) jederzeit löschen.

4. Online-Spiel mit anderen

Verbindungsaufbau: Damit sich die Geräte finden, nutzt das Spiel einen eigenen Vermittlungsserver, der bei Cloudflare, Inc. (USA) als „Cloudflare Worker“ betrieben wird. Er erhält dabei Ihre IP-Adresse und eine zufällige Verbindungskennung, leitet nur die technischen Verbindungsdaten zwischen den Geräten weiter und speichert nichts dauerhaft; Spielzüge, Bild und Ton laufen nicht über ihn. Ist dieser Server nicht erreichbar, wird ersatzweise der kostenlose Vermittlungsdienst des Open-Source-Projekts PeerJS (Server 0.peerjs.com) genutzt. Um die direkte Verbindung herzustellen, fragt Ihr Browser außerdem sogenannte STUN-Server von Google (stun.l.google.com) und Cloudflare (stun.cloudflare.com) nach der eigenen öffentlichen IP-Adresse. Gelingt keine direkte Verbindung, z. B. in manchen Firmen-, Hotel- oder Mobilfunknetzen, werden die Daten verschlüsselt über einen Weiterleitungsserver (TURN) geleitet: über Server von Cloudflare, über Server des kanadischen Anbieters Metered (eigener Zugang bzw. dessen kostenloser Dienst „Open Relay“) oder über einen Server von PeerJS. Der Weiterleitungsserver sieht dabei Ihre IP-Adresse, kann die verschlüsselten Inhalte aber nicht lesen. Diese Server können auch außerhalb der EU stehen.

Was übertragen wird: Der von Ihnen eingegebene Name, Ihre Spielzüge, der Spielstand sowie die Information, ob Kamera und Mikrofon eingeschaltet sind. Bild und Ton werden nur übertragen, wenn Sie Kamera bzw. Mikrofon selbst einschalten und Ihr Browser den Zugriff erlaubt. Alle Daten laufen per WebRTC verschlüsselt direkt zwischen den Geräten der Spieler (bzw. über den Weiterleitungsserver). Sie werden von mir weder aufgezeichnet noch gespeichert.

Rechtsgrundlage: Für das Online-Spiel selbst Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion), für Kamera und Mikrofon Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Einschalten und die Freigabe im Browser erteilen. Sie können sie jederzeit widerrufen, indem Sie Kamera oder Mikrofon ausschalten (🎤-Knopf bzw. Menü 👥).

Bitte beachten: Ihre Mitspieler und vom Gastgeber zugelassene Zuschauer sehen und hören Sie, solange Kamera und Mikrofon eingeschaltet sind. Ich kann nicht verhindern, dass andere Teilnehmer ihren Bildschirm aufnehmen. Spielen Sie mit Kamera deshalb nur mit Menschen, denen Sie vertrauen. Der Gastgeber kann Mitspieler und Zuschauer jederzeit aus dem Spiel nehmen.

Übersetzung (nur bei Mitspielern mit anderer Spracheinstellung): Ist das Mikrofon eingeschaltet und spricht ein Mitspieler eine andere Sprache, schreibt Ihr Browser Ihr Gesprochenes mit, damit es für die anderen übersetzt werden kann. Diese Spracherkennung stellt der Browser bereit; bei Chrome und Edge wird die Aufnahme dazu an Server von Google bzw. Microsoft gesendet, bei Safari an Apple. Der erkannte Text geht wie eine Chat-Nachricht an Ihre Mitspieler. Übersetzt wird – sofern der Browser das selbst auf dem Gerät kann – direkt im Browser, sonst über den Übersetzungsdienst MyMemory (Translated srl, Italien), der dafür den Text und Ihre IP-Adresse erhält. Gleiches gilt für Chat-Nachrichten in anderer Sprache. Vorgelesen wird mit der Sprachausgabe Ihres Geräts. Sie können das Mitschreiben jederzeit im Menü 👥 abschalten („Mein Gesprochenes mitschreiben und übersetzen“); Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mitschrift für die Spielanalyse (nur mit Zustimmung aller): Wer möchte, kann vor oder während eines Online-Spiels erlauben, dass sein Gesprochenes und seine Chat-Nachrichten für die spätere Analyse der Partie mitgeschrieben werden (Häkchen „📝 Mitschrift für die Spielanalyse erlauben“). Mitgeschrieben wird nur, solange alle menschlichen Mitspieler zugestimmt haben; das zeigt das Zeichen 📝 im Spiel. Die Spracherkennung läuft dabei wie oben beschrieben im Browser des Sprechenden. Der Text wird zusammen mit den Zügen auf den Geräten der Mitspieler gespeichert (und in einer Partie-Datei, wenn jemand die Partie speichert) – nicht auf meinem Server. Sie können Ihre Zustimmung jederzeit im Menü 👥 oder im Warteraum widerrufen; ab dann wird nichts mehr mitgeschrieben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Fernpartien

Was gespeichert wird: Bei einer Fernpartie liegt der Spielstand auf meinem Spielserver (Cloudflare Worker mit „Durable Objects“, Cloudflare, Inc., USA), damit die Partie weiterläuft, auch wenn gerade niemand online ist. Gespeichert werden: der Partie-Code, die von Ihnen eingegebenen Namen, die Spielzüge und der Spielstand, die Bedenkzeit je Spieler, ein zufälliger geheimer Schlüssel je Platz (damit nur Sie für Ihre Farbe ziehen können) sowie – nur wenn Sie Benachrichtigungen einschalten – die Push-Adresse Ihres Browsers. Dabei verarbeitet Cloudflare technisch auch Ihre IP-Adresse; ich speichere sie nicht.

Benachrichtigungen: Schalten Sie „🔔 Benachrichtigen“ ein, speichert der Server die Push-Adresse, die Ihr Browser dafür erzeugt. Die Nachricht („Du bist dran“) wird Ende-zu-Ende verschlüsselt über den Push-Dienst Ihres Browserherstellers zugestellt (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari). Sie können die Benachrichtigungen jederzeit in den Website-Einstellungen Ihres Browsers abschalten.

Wer sieht was: Wer den Einladungslink einer Partie kennt, kann die Namen und den Spielverlauf sehen (zuschauen) und – solange ein Platz frei ist – mitspielen. Ihr persönlicher Link enthält den Schlüssel zu Ihrem Platz; geben Sie ihn nicht weiter. Auf Ihrem Gerät werden der Schlüssel und die Liste Ihrer Fernpartien im Browser-Speicher (localStorage) abgelegt.

Speicherdauer: Eine Fernpartie wird automatisch gelöscht, wenn sie 120 Tage lang nicht mehr gespielt wurde. Auf Wunsch lösche ich eine Partie auch früher – schreiben Sie mir dazu den Partie-Code.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion), für Benachrichtigungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Einschalten und die Freigabe im Browser erteilen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Bild & Ton in Fernpartien: Schaltet ein Mitspieler „🎥 Bild & Ton mit Anwesenden“ ein, verbindet sich sein Browser mit anderen Mitspielern derselben Partie, die gerade ebenfalls online sind und es eingeschaltet haben. Bild und Ton gehen dabei wie beim Online-Spiel (Abschnitt 4) direkt bzw. über den Weiterleitungsdienst an die anderen Mitspieler und werden nicht gespeichert. Zuschauer erhalten keinen Zugang. Ausschalten jederzeit über denselben Knopf.

KI-Bericht zur Spielanalyse: Nur wenn Sie in der Analyse auf „📝 KI-Bericht schreiben lassen“ tippen, wird der Text der Auswertung (Spielernamen, Züge, Kennzahlen), – falls Sie sie ausgefüllt haben – Ihre freiwillige Selbsteinschätzung samt eigener Anmerkung und – falls alle Mitspieler der Mitschrift zugestimmt hatten – die Gesprächsmitschrift an meinen Server und von dort an Cloudflare Workers AI (Cloudflare, Inc.) geschickt, das daraus einen Bericht schreibt. Der Bericht wird nur Ihnen angezeigt und nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO).

5b. Schach der 6 Reiche, Schach ohne Grenzen und Sternschach online

Online-Partien von „Schach der 6 Reiche“, „Schach ohne Grenzen“ und „Sternschach“ werden wie Fernpartien (Abschnitt 5) auf meinem Spielserver gespeichert: Partie-Code, Namen, Spielstand, eingestellte Regeln und ein geheimer Schlüssel je Platz; gelöscht nach 120 Tagen ohne Zug. Chat, Kamera, Mikrofon und Untertitel laufen – wie beim Online-Spiel (Abschnitt 4) – direkt bzw. über den Weiterleitungsdienst zwischen den Geräten der Mitspieler, die gerade gleichzeitig online sind, und werden nicht gespeichert. Kamera und Mikrofon sind aus, bis Sie sie einschalten. „Gesprochenes als Untertitel“ nutzt die Spracherkennung Ihres Browsers (bei Chrome über Google). Nachrichten und Untertitel von Mitspielern mit anderer Sprache werden zum Übersetzen an die Übersetzungsfunktion Ihres Browsers oder an den Dienst MyMemory (Translated srl, Italien) geschickt, wie in Abschnitt 4 beschrieben.

Wenn Sie es wünschen, gelten für beide Spiele außerdem: Benachrichtigungen, wenn Sie am Zug sind (Web-Push, wie in Abschnitt 5), der KI-Bericht zur Auswertung und Gespräche mit den Computergegnern (die Auswertung bzw. Ihre Nachricht an einen Computergegner wird an den KI-Dienst von Cloudflare geschickt, wie beim Drei-Personen-Schach). Was die Computergegner über Ihre Spielweise lernen, eine automatisch gesicherte Partie und Ihre Einstellungen (Farben, Ton, Ansicht) bleiben nur im Speicher Ihres Browsers und lassen sich dort jederzeit löschen („Gelerntes vergessen“).

5a. Öffentliche Lobby („Offene Spiele“)

Nur wenn Sie es wollen: Setzen Sie beim Erstellen einer Partie das Häkchen „🌍 In der öffentlichen Lobby anbieten“, erscheint Ihre Einladung in der Liste „Offene Spiele“, die jeder Besucher sehen kann. Ohne dieses Häkchen bleibt Ihre Partie privat.

Was dort steht und gespeichert wird: die Namen der Spieler, welche Plätze frei oder mit Computergegnern besetzt sind, die Einstellungen der Partie (z. B. Hilfspflicht, Bedenkzeit, Kamera an/aus, Zuschauer erlaubt, Sprache), ob die Partie schon läuft, der Code zum Beitreten und der Zeitpunkt. Wer über die Lobby beitritt, kann – wie mit dem Einladungslink – mitspielen oder zuschauen. Zum Schutz vor massenhaften Einträgen speichert der Server außerdem einen nicht umkehrbaren Kurzwert (Hash) Ihrer IP-Adresse, solange der Eintrag besteht; die IP-Adresse selbst wird nicht gespeichert. Namen mit beleidigendem Inhalt werden automatisch ersetzt; Einträge können über ⚑ gemeldet werden und werden nach mehreren Meldungen ausgeblendet.

Speicherdauer: Ein Live-Eintrag verschwindet, sobald der Gastgeber die Partie beendet oder 90 Sekunden lang nicht mehr online ist; ein Fernpartie-Eintrag, wenn die Partie zu Ende ist oder 14 Tage lang nicht gezogen wurde.

Rechtsgrundlage: Ihre Einwilligung durch das Setzen des Häkchens (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit durch Beenden der Partie; für den IP-Kurzwert mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5c. Spielername (freiwillig)

Nur wenn Sie es wollen: Unter „👤 Spielername“ können Sie einen Spitznamen anlegen, etwa für spätere Bestenlisten und Turniere. Dafür sind weder E-Mail-Adresse noch Passwort nötig. Bitte verwenden Sie einen Spitznamen und nicht Ihren echten Namen.

Was gespeichert wird: Auf meinem Server (Cloudflare Worker mit „Durable Objects“, Cloudflare, Inc., USA) liegen der Spitzname, eine zufällige Spielerkennung, ein nicht umkehrbarer Prüfwert (Hash) Ihres geheimen Schlüssels sowie die Zeitpunkte, wann der Name angelegt und zuletzt benutzt wurde. Kennung und Schlüssel selbst liegen nur auf Ihrem Gerät (im Browser-Speicher); daraus besteht auch Ihr Wiederherstellungscode. Zum Schutz vor massenhaftem Anlegen zählt der Server kurzzeitig im Arbeitsspeicher, wie viele Namen von einer IP-Adresse angelegt werden; die IP-Adresse wird dabei nicht gespeichert.

Bestenliste: Mit Spielernamen meldet Ihr Gerät am Ende einer Online- oder Fernpartie das Ergebnis (welcher Platz gewonnen bzw. verloren hat) zusammen mit einem nicht umkehrbaren Prüfwert der Partie an den Server; nach einem Sieg allein gegen Computergegner die Spielstärke und die Zahl Ihrer Züge. Daraus berechnet der Server Wertungszahl, Zahl der Partien und Siege bzw. Ihre Rekorde. In der öffentlichen Bestenliste erscheinen nur Spitzname, Wertungszahl, Partien und Siege bzw. Siege und schnellster Sieg. Einzelne Ergebnismeldungen werden nach spätestens 30 Tagen gelöscht.

Speicherdauer und Löschung: bis Sie den Spielernamen unter „👤 Spielername“ selbst löschen. Danach ist er samt Wertung, Rekorden und Ergebnismeldungen sofort vom Server entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion); für den Schutz vor Missbrauch mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5d. Geräte verbinden (freiwillig)

Nur wenn Sie es auslösen: Unter „👤 Spielername → 📲 Geräte verbinden“ können Sie Ihre Daten aus dem Browser-Speicher eines Geräts (Spielername, Fernpartien, Online-Partien, gesicherte Partien und Einstellungen) auf ein anderes Gerät übertragen.

Was gespeichert wird: Ihr Gerät verschlüsselt die Daten mit einem zufälligen achtstelligen Code (AES-GCM) und legt nur den verschlüsselten Block auf meinem Server ab (Cloudflare Worker mit „Durable Objects“, Cloudflare, Inc., USA). Der Server erhält den Code nicht, nur einen nicht umkehrbaren Prüfwert (Hash) davon; er kann den Inhalt nicht lesen.

Speicherdauer: Der Block wird beim Abholen durch das andere Gerät sofort gelöscht, spätestens nach 15 Minuten automatisch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion).

6. Kinder

Kinder unter 16 Jahren sollten Kamera und Mikrofon im Online-Spiel nur mit Einverständnis ihrer Eltern einschalten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Außer bei Fernpartien (Abschnitt 5) speichere ich selbst keine Daten über Sie; wenden Sie sich für Daten bei GitHub, Cloudflare, Metered oder PeerJS bitte auch an diese Anbieter. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Änderungen

Wenn sich das Spiel ändert, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.