Grand Gambit — Datenschutzerklärung

Stand: 5. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Manuel Frey
Macairestraße 3
78467 Konstanz, Deutschland
E-Mail: [email protected]

Für alle Anliegen rund um den Datenschutz (Auskunft, Löschung usw.) genügt eine E-Mail an die vorstehende Adresse. Einen Datenschutzbeauftragten müssen wir nicht bestellen; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Lokale Speicherung im Browser (technisch notwendig)

Das Spiel speichert im lokalen Speicher deines Browsers (localStorage/IndexedDB) ausschließlich technisch notwendige Daten für den Spielbetrieb:

• Spielstände und Fortschritt,
• deinen gewählten Anzeigenamen und die Spracheinstellung,
• Anzeige-Einstellungen und den Merker „Install-Hinweis ausgeblendet",
• falls eingerichtet: einen Hashwert deines Spiel-Passworts (niemals das Passwort selbst),
• bei angemeldeten Konten: das Anmelde-Token deiner Sitzung sowie — nur beim Admin-Konto — ein selbst eingetragenes Lese-Token für Fehlerberichte.

Diese Daten verbleiben auf deinem Gerät und sind für den Betrieb des Spiels erforderlich; die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Klassische Cookies werden nicht gesetzt. Du kannst die Daten jederzeit löschen, indem du dich abmeldest, den Spielstand zurücksetzt oder die Website-Daten in deinem Browser löschst. Rechtsgrundlage für die Verarbeitung ist, soweit personenbezogen, Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines funktionsfähigen Spiels).

3. Konto & Anmeldung (optional)

Zum Spielen legst du ein Konto an. Dabei verarbeiten wir zur Bereitstellung und Verwaltung des Kontos (Art. 6 Abs. 1 lit. b DSGVO): deine E-Mail-Adresse, einen Anzeigenamen, Anmeldezeitpunkte sowie deine an das Konto gebundenen Spielstände und Cloud-Sicherungen.

Auth- und Datenbank-Dienst (Supabase)

Anmeldung und Kontospeicher laufen über Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapur). Die Datenhaltung erfolgt auf von uns gewählten Servern in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit im Einzelfall ein Drittlandbezug entsteht, stützen wir diesen auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Beim erstmaligen Nutzen der Anmeldefunktion wird die dafür nötige Programmbibliothek über das Content-Delivery-Netzwerk jsDelivr geladen; dabei wird deine IP-Adresse technisch bedingt an dessen Betreiber übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Supabase-Datenschutzhinweise.

Anmeldung mit Google

Nutzt du „Mit Google anmelden", übermittelt Google uns die E-Mail-Adresse und den Namen deines Google-Kontos, damit wir dein Konto anlegen können. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Es gelten ergänzend die Datenschutzhinweise von Google. Diese Anmeldeart ist freiwillig; alternativ steht die E-Mail-Anmeldung zur Verfügung.

E-Mail und Spielname sind getrennt. Deine E-Mail-Adresse dient ausschließlich der Anmeldung. Sie wird im Spiel nirgends angezeigt, nicht an den Spielserver übertragen und nicht als Anzeigename verwendet; deinen Namen im Spiel vergibst du selbst (frei wählbar, jederzeit im Profil änderbar).

Konto selbst löschen. Du kannst dein Konto direkt im Spiel endgültig löschen (Profil → „Konto löschen"). Dabei werden entfernt: alle Spielstände dieses Kontos auf deinem Gerät, das Konto selbst sowie — je Spielstand mit Online-Kennung — deine Daten auf dem Spielserver (Spielereintrag, Cloud-Sicherungen, Push-Zustelladressen und dein Eintrag in Freundeslisten anderer Spieler). Alternativ genügt weiterhin eine E-Mail an die oben genannte Adresse.

4. Hosting und Server-Logfiles

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Referrer, User-Agent) zur Auslieferung und Absicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO — Interesse an einem sicheren, stabilen Betrieb). Hosting-Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages/Workers). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Datenschutzhinweise. Diese Verbindungs-Logs werden von Cloudflare nur kurzzeitig zur Gefahrenabwehr vorgehalten; wir selbst führen keine Reichweiten- oder Nutzungsanalyse durch.

5. Optionaler Online-Modus

Der Mehrspieler-Modus ist standardmäßig aus. Erst wenn du dich aktiv verbindest (nach gesondertem Hinweis im Spiel), überträgt das Spiel an unseren Spielserver: deinen gewählten Anzeigenamen, deine Spielstärke-Punktzahl, deinen zufällig erzeugten Freundes-Code, Freundschafts- und Herausforderungsanfragen sowie die Spielzüge deiner Online-Partien. Am Spielereintrag wird zudem der Zeitpunkt der ersten Verbindung („Beitritt") und der letzten Aktivität vermerkt — für die Betriebsstatistik des Betreibers, nicht öffentlich sichtbar. Rechtsgrundlage ist die Durchführung des von dir gewünschten Spiels (Art. 6 Abs. 1 lit. b DSGVO). Es werden dabei keine E-Mail-Adressen oder Klarnamen erhoben.

Zusätzlich kannst du im Online-Modus bis zu fünf Spielstand-Sicherungen auf dem Server ablegen („Cloud-Sicherung", nur mit deinem Konto abrufbar). Der Spielserver läuft als Cloudflare Worker mit Durable Objects (Anbieter: Cloudflare, Inc., siehe Abschnitt 4).

Grobe Herkunft & Geräte-Fingerabdruck. Beim Verbinden mit dem Spielserver vermerken wir am Spielerkonto die von Cloudflares Netz bereitgestellte grobe Herkunft (Land, Region, Stadt) sowie einen kurzen, nicht rückrechenbaren Prüfwert (Hash) deiner IP-Adresse. Die IP-Adresse selbst wird von uns nicht im Klartext gespeichert. Zweck ist die Betriebsstatistik (aus welchen Regionen wird gespielt), das Erkennen von Missbrauch und das Zählen von Geräten; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben sind ausschließlich für den Betreiber in einem zugangsgeschützten Verwaltungsbereich („Spielerbuch") einsehbar und werden zusammen mit dem Spielerkonto gelöscht (siehe Abschnitt 8). Du kannst dieser Verarbeitung mit Wirkung für die Zukunft widersprechen (Kontakt siehe Abschnitt 1); der Online-Modus bleibt ohne sie nutzbar, die Angaben werden dann nicht weiter vorgehalten.

6. Benachrichtigungen bei Fernpartien (optional)

Für Fernpartien kannst du dich benachrichtigen lassen, wenn dein Gegner gezogen hat. Diese Funktion ist standardmäßig aus und wird erst aktiv, wenn du sie im Online-Bereich einschaltest und dein Browser die Erlaubnis erteilt. Dabei erzeugt dein Browser eine Zustelladresse („Push-Endpunkt“) beim Push-Dienst deines Browserherstellers – je nach Gerät etwa Google (Chrome/Android), Mozilla (Firefox) oder Apple (Safari/iOS). Wir speichern zu deinem Konto ausschließlich diese Zustelladresse und zwei technische Schlüssel, die zum Verschlüsseln der Nachricht nötig sind, für bis zu fünf Geräte; das älteste fällt heraus, wenn ein sechstes dazukommt.

Der Inhalt der Benachrichtigung beschränkt sich auf den Hinweis, dass du am Zug bist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – im Spiel über denselben Schalter oder in den Einstellungen deines Browsers. Nach dem Abschalten löschen wir die gespeicherte Zustelladresse. Die Zustellung erfolgt technisch über den Push-Dienst deines Browserherstellers, der dabei Zustelladresse und Metadaten verarbeitet; bei Anbietern außerhalb der EU stützt sich die Übermittlung auf einen Angemessenheitsbeschluss bzw. die EU-Standardvertragsklauseln.

7. Fehler- und Absturzberichte, freiwilliges Feedback

Stürzt das Spiel ab oder tritt ein technischer Fehler auf, kann ein anonymer Fehlerbericht an unseren Spielserver gesendet werden. Er enthält technische Angaben zur Fehlersuche (u. a. Fehlermeldung, Programmversion, Browserkennung/User-Agent, aufgerufene Seite) sowie eine interne Kontokennung, jedoch keine E-Mail-Adresse und keine weiteren personenbezogenen Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerbehebung und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Freiwilliges Feedback. Über „Profil → Feedback & Fehler melden" kannst du uns zusätzlich selbst eine Meldung schicken: eine grobe Rubrik (z. B. Absturz, Balance, Vorschlag), einen frei formulierten Text und wahlweise bis zu zwei Bildschirmfotos, die vor dem Senden auf deinem Gerät verkleinert werden. Achte bitte selbst darauf, in Text und Bildern keine sensiblen Inhalte mitzuschicken. Rechtsgrundlage ist deine Einwilligung durch das aktive Absenden (Art. 6 Abs. 1 lit. a DSGVO); die Meldung dient allein der Verbesserung des Spiels. Es werden jeweils nur die neuesten Berichte (derzeit höchstens 500) vorgehalten und ältere automatisch gelöscht.

8. Speicherdauer

• Lokal auf deinem Gerät gespeicherte Daten bleiben, bis du sie selbst löschst.
• Kontodaten und Cloud-Sicherungen bleiben, bis du sie oder dein Konto löschst; inaktive Einträge werden entfernt.
• Server-Sicherungskopien zur Ausfallsicherheit werden bis zu 14 Tage aufbewahrt.
• Verbindungs-Logfiles hält der Hosting-Anbieter nur kurzzeitig zur Absicherung vor.
• Fehlerberichte werden nur in begrenzter Zahl (neueste Einträge) vorgehalten.

9. Minderjährige

Das Spiel richtet sich nicht gezielt an Kinder. Für die Anlage eines Kontos durch Minderjährige gilt Art. 8 DSGVO: Ist die Einwilligung einer Person unter 16 Jahren erforderlich, sollte sie nur mit Zustimmung der Sorgeberechtigten erfolgen.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die im Spiel berechnete Spielstärke-Punktzahl dient ausschließlich der Paarung im Online-Modus und hat keine rechtliche Wirkung.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen deiner besonderen Situation (Art. 21).

Zur Ausübung genügt eine E-Mail an den Verantwortlichen (Abschnitt 1). Da fast alle Daten nur auf deinem Gerät liegen, ist der schnellste Weg meist: Spielstand exportieren oder lokal löschen — und für die vollständige Löschung die eingebaute Funktion „Profil → Konto löschen" (siehe Abschnitt 3).

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für den Verantwortlichen zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG):

Manuel Frey
Macairestraße 3
78467 Konstanz, Deutschland
E-Mail: [email protected]

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Manuel Frey (Anschrift wie oben).

Verbraucherstreitbeilegung: Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 Verbraucherstreitbeilegungsgesetz).

Haftung für Inhalte: Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich (§ 7 Abs. 1 DDG). Nach §§ 8 bis 10 DDG sind wir jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen. Bei Bekanntwerden von Rechtsverletzungen entfernen wir die betreffenden Inhalte umgehend.

English summary

Grand Gambit runs in your browser. No advertising or analytics cookies, no ads. Save data lives on your device; with an optional account (email or Google via Supabase, data stored on EU servers) your saves and cloud backups are bound to that account. Your e-mail is used for sign-in only — it is never shown in the game, never sent to the game server and never used as your display name; the in-game name is chosen freely by you. The online duel mode transmits only your display name, rating, friend code and match moves to our game server (Cloudflare Workers) when you actively connect. Crash reports are technical only; voluntary feedback (category, text, up to two downscaled screenshots) is sent only when you actively submit it. You can delete your account permanently right in the game (Profile → Delete account), which also removes your player data from the game server. Legal basis: GDPR Art. 6(1)(b) and (f). You have the rights of access, rectification, erasure, restriction, portability and objection (GDPR Art. 15–21) and may lodge a complaint with a supervisory authority. Controller / contact: Manuel Frey, Macairestraße 3, 78467 Konstanz, Germany, [email protected]. This English text is a convenience summary; the German version above is authoritative.