Datenschutzerklärung

Dieser Text ist eine deutsche Übersetzung, die Ihnen zur Erleichterung angeboten wird; bei Abweichungen gilt die englische Fassung.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten ChessLivo (chesslivo.com) verarbeitet, zu welchem Zweck, wie lange und welche Rechte Sie haben. Sie ist nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) verfasst und gilt auch für Besucher aus der EU.

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung ist ChessLivo, chesslivo.com. Kontakt: [email protected].

Was wir verarbeiten

Jeder Besucher

• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (User-Agent) und verweisende Seite. Sie halten die Website in Betrieb und sicher und helfen bei Fehlern und Missbrauch.
• Nutzungsstatistik: Cloudflare Web Analytics zählt Seitenaufrufe ohne Cookies. Google Analytics läuft nur, wenn Sie im Cookie-Banner zustimmen; es setzt dann Cookies und erhält Ihre IP-Adresse und Geräteinformationen.
• Ihre Einstellungen: Sprache, helles / dunkles Design und Brett-Einstellungen, gespeichert in Ihrem eigenen Browser (siehe „Cookies und Browser-Speicher“).
• Analysebrett: Eine Stellung oder Partie, die Sie unter /de/analyse laden, wird nur als Fingerabdruck (Hash) mit einem Zähler gespeichert, ohne jeden Bezug zu Ihnen.

Kontoinhaber

• E-Mail-Adresse, Benutzername und Ihr Passwort, das nur in einer geschützten Einwegform (als Hash) gespeichert wird.
• Kontostatus, Daten der Registrierung, der E-Mail-Bestätigung und von Änderungen.
• Die Datenschutzerklärung, die Sie bei der Registrierung zur Kenntnis genommen haben (ihr Fingerabdruck, ihre Sprache und der Zeitpunkt).
• Kurzlebige Links, die wir per E-Mail senden (E-Mail-Bestätigung, Passwort zurücksetzen), und Zähler der Anmeldeversuche pro IP-Adresse und pro E-Mail-Adresse (gegen das Erraten von Passwörtern).
• Ihre Rollen in Schachvereinen (Inhaber, Administrator, Schiedsrichter) sowie Vereinseinladungen, die Sie erhalten oder versendet haben.

Personen, die uns schreiben

Wenn Sie uns über das Kontaktformular (/de/kontakt) schreiben, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihre Nachricht, zusammen mit der Sprache der Seite und dem Zeitpunkt. Das Formular sendet sie als E-Mail über unseren E-Mail-Anbieter an [email protected], was Cloudflare Email Routing an das Postfach des Betreibers der Website weiterleitet; wir antworten an Ihre Adresse, und die Website behält keine Kopie. Zur Missbrauchsabwehr nutzt das Formular die Bot-Prüfung (Cloudflare Turnstile) und zählt Nachrichten pro IP-Adresse und pro E-Mail-Adresse (die E-Mail-Adresse nur in geschützter Einwegform); diese Zähler werden nach ihrem Ablauf gelöscht. Ihre Nachricht bewahren wir in unserem Postfach als Korrespondenz auf, solange wir sie brauchen, um Ihnen zu antworten und Ihr Anliegen weiterzuverfolgen. Bitte senden Sie über das Formular keine besonderen Kategorien personenbezogener Daten (KVKK Art. 6, zum Beispiel zu Gesundheit, Religion oder Vorstrafen).

Vereinsspieler und Turnierteilnehmer

Vereinsorganisatoren können Spieler ohne Konto erfassen: Vor- und Nachname, einen Spitznamen und Anfangswertungen, danach ihre Paarungen, Ergebnisse und Vereinswertungen. Organisatoren können auch eigene Turniere mit selbst eingegebenen Namen durchführen. Öffentliche Vereinsseiten zeigen den Spitznamen; vollständige Namen werden nur angezeigt, wenn der Inhaber des Vereins dies einschaltet, nachdem er sich vergewissert hat, dass die Spieler zugestimmt haben. Organisatoren sollten nur Spieler erfassen, die damit einverstanden sind.

Öffentliche Schachturnierdaten

Für Live-Übertragungen und abgeschlossene Turniere zeigen wir Namen, FIDE-IDs, Titel, Verbände, Wertungen, Partien und Ergebnisse der Spieler. Diese Daten stammen aus öffentlichen Quellen: Lichess-Übertragungen, chess-results.com und den öffentlichen Wertungslisten der FIDE.

Community-Übertragungen

Kontoinhaber können eigene Turniere übertragen (/broadcast). Dafür speichern wir die Angaben der Übertragung (Name, Beschreibung, Ort, Daten, Zeitzone, Links und den Rundenplan) beim Konto des Organisators, den Push-Schlüssel nur in geschützter Einwegform sowie ein Protokoll dessen, was jede Runde empfangen hat (Zeitpunkt, Anzahlen und Fehlermeldungen; bei mit dem Push-Schlüssel gesendeten Partien auch die IP-Adresse, von der sie kamen, um Missbrauch eines Schlüssels nachzuverfolgen). Die PGN-Partien, die ein Organisator hochlädt, per Push sendet oder aus einer von ihm genannten Quelle von uns abrufen lässt, sind öffentliche Turnierdaten: Wir zeigen sie allen, mit den darin enthaltenen Namen der Spieler, und bewahren sie beim Turnier auf. Spieler, die einen Namen korrigieren oder entfernen lassen möchten, können den Organisator fragen oder uns schreiben. Die Karte einer öffentlichen Übertragung auf der Startseite und unter /tournaments nennt den Organisator mit seinem Benutzernamen. Jeder kann eine Übertragung über das Kontaktformular melden (Thema „Eine Community-Übertragung melden“); unsere Moderatoren können eine Übertragung ausblenden oder aus den Listen nehmen und halten jede solche Maßnahme fest (welche Übertragung, welcher Moderator, der Grundcode und der Zeitpunkt).

Wozu und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage (KVKK Art. 5)
Betrieb der Website, Sicherheit, Missbrauchsabwehr (Logs, Anmeldebeschränkungen, Bot-Prüfung)	unser berechtigtes Interesse (Art. 5/2-f)
Einrichtung und Betrieb Ihres Kontos, Versand der dafür nötigen E-Mails	Erbringung der von Ihnen gewünschten Leistung (Art. 5/2-c)
Beantwortung der Nachrichten, die Sie über das Kontaktformular senden	Fragen zu unserem Dienst: Erbringung dieser Leistung (Art. 5/2-c); Anfragen zu Ihren personenbezogenen Daten nach KVKK: unsere rechtliche Verpflichtung (Art. 5/2-ç); alles andere: unser berechtigtes Interesse, Ihnen zu antworten (Art. 5/2-f)
Vereinsturniere, Tabellen, Wertungen und ihre öffentlichen Seiten	Erbringung der Leistung für den Verein (Art. 5/2-c) und berechtigtes Interesse (Art. 5/2-f)
Anzeige öffentlicher Schachturnierdaten	von der Person oder den Veranstaltern öffentlich gemachte Daten (Art. 5/2-d) und berechtigtes Interesse (Art. 5/2-f)
Community-Übertragungen: Durchführung der Übertragung für den Organisator, Anzeige ihrer Partien, Moderation	Erbringung der Leistung für den Organisator (Art. 5/2-c), von den Veranstaltern öffentlich gemachte Daten (Art. 5/2-d) und berechtigtes Interesse (Art. 5/2-f)
Nutzungsstatistik ohne Cookies (Cloudflare Web Analytics)	berechtigtes Interesse (Art. 5/2-f)
Google Analytics	Ihre ausdrückliche Einwilligung (Art. 5/1), die Sie jederzeit unter „Cookie-Einstellungen“ widerrufen können
Rechtliche Pflichten und Ansprüche	Art. 5/2-ç und 5/2-e

Cookies und Browser-Speicher

Unbedingt erforderlich:

• Sitzungs-Cookie (PHPSESSID): hält Sie während eines Besuchs angemeldet.
• _csrf: schützt Formulare vor gefälschten Anfragen.
• _identity: nur, wenn Sie „Angemeldet bleiben“ ankreuzen; gilt 30 Tage.
• ca-lang: die von Ihnen gewählte Sprache.
• ca-consent: merkt sich, ob Sie Google Analytics akzeptiert oder abgelehnt haben; 180 Tage.

Nur in Ihrem Browser gespeichert und nie an uns gesendet: ca-theme (hell / dunkel), ca-watch-prefs und ca-watch-settings (Brett- und Engine-Einstellungen) und ähnliche Anzeigeeinstellungen.

Dritte:

• Google Analytics (Cookies _ga, _ga_*): Nutzungsstatistik, nur nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern; bei Ablehnung werden diese Cookies entfernt.
• Cloudflare Turnstile: prüft bei Registrierung, Passwort-Zurücksetzen und im Kontaktformular auf Bots und verarbeitet technische Daten Ihres Browsers.
• Bilder und Skripte: Flaggenbilder stammen von flagcdn.com und einige Skripte von cdnjs.cloudflare.com, daher verbindet sich Ihr Browser mit diesen.

Wer Daten erhält und Übermittlung ins Ausland

Wir verkaufen keine personenbezogenen Daten. Diese Dienstleister verarbeiten sie für uns:

• Contabo GmbH (Deutschland): der Server.
• Cloudflare, Inc. (USA): Netzwerk, Sicherheit, Bot-Prüfung, Nutzungsstatistik, Backup-Speicher und Weiterleitung von E-Mails an unsere Adressen (Email Routing).
• Sendinblue SAS / Brevo (Frankreich): Versand unserer E-Mails.
• Google (USA / Irland): Google Analytics.

Durch den Einsatz dieser Dienstleister werden Daten außerhalb der Türkei übermittelt (KVKK Art. 9). Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Wie lange wir Daten aufbewahren

Daten	Aufbewahrung
Server-Logs	14 Tage
Datenbank-Backups	7 Tage auf dem Server, 30 Tage im Backup-Speicher
Ihr Konto	bis Sie es löschen
Links zur E-Mail-Bestätigung / zum Zurücksetzen des Passworts	24 Stunden / 1 Stunde
Zähler für Anmeldeversuche und Kontaktformular	gelöscht nach ihrem Ablauf
Über das Kontaktformular gesendete Nachrichten	in unserem Postfach als Korrespondenz, solange nötig, um Ihnen zu antworten und Ihr Anliegen weiterzuverfolgen
Ein gelöschter Verein	90 Tage (sein Inhaber kann ihn bis dahin wiederherstellen); danach werden seine Spieler anonymisiert und seine Mitglieder und Einladungen entfernt
Turnierergebnisse und Vereinswertungen	bleiben als sportliche Aufzeichnung des Vereins erhalten; ein Vereinsinhaber kann einen Spieler jederzeit anonymisieren
Community-Übertragungen und ihre Partien	bleiben beim Turnier als dessen öffentliche Aufzeichnung; bei Kontolöschung nach Ihrer Wahl (siehe unten)
Rundenprotokolle einer Übertragung (mit den Push-IP-Adressen)	die letzten 200 Einträge pro Runde, aufbewahrt mit der Übertragung
Nutzungsstatistik	gemäß den Aufbewahrungseinstellungen von Google Analytics

Wenn Sie Ihr Konto löschen (/de/konto/loeschen), entfernen wir sofort Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihr Passwort, Ihre Sitzungen, Links, Vereinsrollen und Einladungen sowie die Turniere, die Sie ohne Verein angelegt haben. Wir behalten die Kontonummer, den Zeitpunkt der Löschung und die Datenschutzerklärung, die Sie zur Kenntnis genommen haben. Ergebnisse von Vereinsturnieren, die Sie organisiert haben, bleiben erhalten. Wenn Sie Turniere übertragen, lässt Sie die Löschseite wählen: sie unter einem anonymen Inhaber behalten (Standard: ihre Karten zeigen „Community-Übertragung“ ohne Namen, laufende Übertragungen werden beendet und ihre Push-Schlüssel funktionieren nicht mehr) oder sie mit ihren Runden, Partien und Protokollen löschen. Gelöschte Daten verschwinden aus den Backups, wenn diese ablaufen (höchstens 30 Tage).

Ihre Rechte

Nach KVKK Art. 11 können Sie erfragen, ob wir Ihre Daten verarbeiten, und Auskunft über sie, ihren Zweck und ihre Empfänger verlangen. Sie können außerdem verlangen, dass wir sie berichtigen oder löschen und die Empfänger darüber informieren, einem Ergebnis widersprechen, das ausschließlich durch automatisierte Verarbeitung zustande kam, und Ersatz für Schäden verlangen, die durch unrechtmäßige Verarbeitung entstanden sind.

Ihr Konto können Sie selbst unter /de/konto/loeschen löschen. Für alles andere schreiben Sie an [email protected] oder nutzen Sie das Kontaktformular mit dem Thema „Datenschutz- / KVKK-Anfrage“; wir antworten innerhalb von 30 Tagen. Sind Sie Vereinsspieler ohne Konto, können Sie auch den Inhaber des Vereins bitten, Sie zu anonymisieren. Sie können sich bei der türkischen Datenschutzbehörde (KVKK) beschweren.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun. Das Datum oben zeigt die neueste Fassung. Bei der Registrierung halten wir fest, welche Fassung Sie zur Kenntnis genommen haben.