Datenschutzerklärung

Diese Erklärung gilt für die GoStone-Website, die Webanwendung, die APIs und jede GoStone-Anwendung, die auf sie verweist. Daten erhalten wir direkt von dir, automatisch von deinem Gerät und deiner Nutzung sowie – bei Partien, Blockierungen oder Meldungen – vom jeweils anderen Spieler. Wir kaufen keine personenbezogenen Daten von Datenhändlern.

Beim Aufruf von GoStone verarbeitet die Hosting-Infrastruktur technische Anfragedaten, die zur Auslieferung und Absicherung des Dienstes erforderlich sind. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Suchparameter, Anfragemethode, Antwortstatus, Referrer, User-Agent, Sprachheader, Anfragekennung und Verarbeitungsregion gehören. Zwecke sind die zuverlässige Bereitstellung, Fehleranalyse sowie der Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind der sichere und zuverlässige Betrieb von GoStone. Vercel-Laufzeitprotokolle werden abhängig vom gebuchten Tarif höchstens 30 Tage gespeichert.

Du kannst ein Konto mit Benutzername und Passwort erstellen. Gespeichert werden eine erzeugte Nutzer-ID, Benutzername, Anzeigename, Passwort-Hash, Erstellungs- und Änderungszeitpunkte sowie gehashte Sitzungstokens. Das Passwort wird niemals im Klartext gespeichert; eine E-Mail-Adresse ist für diese Methode nicht erforderlich. Die Daten dienen der Kontoerstellung und Anmeldung sowie der Speicherung von Profil, Wertungen und Partieverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Spielen als Gast bleibt möglich.

Alternativ kannst du die Anmeldung mit Google oder Apple wählen. Du wirst zum jeweiligen Anbieter weitergeleitet, der die Authentifizierungsanfrage nach seinen eigenen Datenschutzbedingungen verarbeitet. GoStone erhält die anbieterspezifische Kontokennung, die bestätigte E-Mail-Adresse und – sofern übermittelt – deinen Namen. Wir speichern die Zuordnung, E-Mail-Adresse und den Bestätigungsstatus zur Wiedererkennung des Kontos; Zugriffs- oder Aktualisierungstokens des Anbieters werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die von dir gewählte Anmeldemethode ausgeführt wird.

• Gastspiel und Gegnersuche: Eine zufällige Gast-ID, der gehashte Gast-Sitzungstoken, gewählte Brettgröße, Bedenkzeit, Warteschlangenstatus, Zeitpunkte und Partiezuordnung werden verarbeitet, um die gewünschte Partie bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Partien: Teilnehmerkennungen, Züge, Brettstellungen und -Hashes, Uhren, Wertungsentscheidungen, Ergebnis, Zeitpunkte und Regeleinstellungen werden gespeichert, um Partien durchzuführen, fortzusetzen, zu prüfen, zu werten und auszuwerten. Kontopartien aktualisieren außerdem Wertung und Wertungsverlauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Chat: Teilnehmerkennung, Anzeigename, Nachricht mit höchstens 500 Zeichen, Partiezuordnung und Zeitpunkt werden für den Partiechat verarbeitet. Nachrichten sind nur für die beiden Teilnehmer sichtbar, solange der Chat verfügbar ist. Ein lokaler regelbasierter Filter prüft Nachrichten vor der Speicherung; abgelehnte Nachrichten werden nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Puzzles, Bots und Analyse: Puzzleauswahl, Versuche, Fortschritt, Lösungsstatus und Zeitpunkte werden gespeichert. Bot-Züge und Endstandsvorschläge werden lokal auf deinem Gerät berechnet; nur die vorgeschlagene Aktion wird zur Regelprüfung und Speicherung an GoStone gesendet. Wenn du eine KataGo-Analyse anforderst, verarbeitet unser separater KataGo-Worker Partiekennung, Regeln, Züge und die erzeugte Analyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Dein Benutzer- beziehungsweise Anzeigename wird Gegnern angezeigt. Öffentliche Ranglisten zeigen Anzeigename, Rang, Wertung, Partienanzahl und Siege von Konten. Wähle keinen Benutzernamen, der Angaben offenlegt, die du nicht veröffentlichen möchtest.
• Partiestand und Chat werden über geschützte Partierouten nur den teilnehmenden Spielern bereitgestellt. Öffentliche Aktivitätszahlen sind zusammengefasst und identifizieren keine einzelnen Spieler.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Eine weitere Offenlegung erfolgt nur an die unten genannten Auftragsverarbeiter, bei gesetzlicher Verpflichtung oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Zum Schutz vor automatisierten Angriffen, Kontoübernahmen, Spam und Missbrauch bildet GoStone nicht umkehrbare SHA-256-Schlüssel aus der IP-Adresse und – abhängig von der Aktion – einem Benutzernamen oder der verifizierten Spielerkennung. IP-Adresse, Cookie und Spielerkennung werden in der Rate-Limit-Tabelle nicht im Klartext gespeichert. Eine Blockierung speichert die beiden Spielerkennungen und verhindert künftige Zuordnungen und Chats. Wenn die Meldefunktion aktiviert ist und eine Meldung abgegeben wird, werden Partie, meldender und gemeldeter Spieler, eine feste Meldekategorie und der Zeitpunkt gespeichert; Freitext oder eine kopierte Chatabschrift werden nicht erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind Dienstsicherheit, Fair Play, Nutzerschutz und die Durchsetzung der Plattformregeln.

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, Nachricht und zugehörige Kommunikationsmetadaten, um die Anfrage zu beantworten und zu bearbeiten. Rechtsgrundlage ist bei dienst- oder vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO, bei einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. c DSGVO und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Anfragen zu beantworten und relevante Kommunikation nachweisen zu können.

Wir speichern personenbezogene Daten nur, solange sie für den genannten Zweck benötigt werden oder gesetzliche Pflichten beziehungsweise Rechtsansprüche dies erfordern. Es gelten folgende Kriterien:

• Konto- und Gastsitzungen laufen nach 30 Tagen ab. Abgelaufene Datenbankeinträge werden regelmäßig entfernt; beim Abmelden wird die aktuelle Kontositzung gelöscht.
• Wartende Einträge der Gegnersuche werden nach Abbruch oder bei Veralterung gelöscht; eine erfolgreiche Zuordnung wird Teil des Partiedatensatzes.
• Persistente Rate-Limit-Schlüssel werden 48 Stunden nach der letzten Aktualisierung zur regelmäßigen Löschung vorgemerkt. Flüchtige Begrenzungen werden automatisch verdrängt und enden spätestens mit der Serverinstanz.
• Kontodaten, Partien, Züge, Wertungen, Chat, Puzzlefortschritt und Analysen werden gespeichert, solange sie für Profile, Verläufe, die Integrität von Wertungen, Partienachbetrachtung und gemeinsame Gegnerdatensätze benötigt werden. Nach einem berechtigten Löschverlangen werden Daten gelöscht oder soweit möglich vom Konto getrennt; Datensätze können verbleiben, soweit Rechte des Gegners, Plattformintegrität, gesetzliche Pflichten oder Rechtsansprüche dies erfordern.
• Blockierungen zwischen Kontospielern bleiben bestehen, bis du sie aufhebst. Blockierungen mit Gastbeteiligung werden nach 30 Tagen zur regelmäßigen Löschung vorgemerkt.
• Meldedatensätze werden bei aktivierter Meldefunktion nur gespeichert, solange sie für Prüfung, Nutzerschutz, Maßnahmen oder Rechtsansprüche benötigt werden. Kontaktkommunikation wird nach vollständiger Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten bestehen.
• Gelöschte Daten können vorübergehend in rollierenden Sicherungen der Dienstleister verbleiben, bis der konfigurierte Sicherungszyklus sie überschreibt; für den normalen Betrieb werden sie nicht wiederhergestellt.

GoStone setzt dem Risiko angemessene Maßnahmen ein, darunter verschlüsselte Übertragung, HTTP-only- und sichere Produktions-Cookies, Passwort-Hashing, gehashte Sitzungstokens, serverseitige Autorisierung, Eingabebegrenzungen, Datenbank-Zugriffskontrollen, Row Level Security und beschränkte Worker-Zugriffe. Kein Internetdienst kann absolute Sicherheit garantieren.

GoStone führt Gegnersuche, Regelprüfung, Wertung, Rating-Änderungen, Chatfilterung, Zugriffslimits sowie KataGo-Analysen oder Bot-Züge automatisiert aus. Diese Funktionen treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Wir erstellen keine Werbeprofile.

Technische Anfragedaten sind für Bereitstellung und Sicherheit des Dienstes erforderlich. Funktionsbezogene Daten sind nur nötig, wenn du die jeweilige Funktion nutzt. Ohne sie kann die betreffende Anfrage, das Konto, die Partie, der Chat, das Puzzle oder die Analyse nicht bereitgestellt werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungsvorgänge, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung mit Datum ist stets auf dieser Seite verfügbar. Wesentliche Änderungen werden, soweit erforderlich, vor ihrem Wirksamwerden in geeigneter Weise mitgeteilt.

GoStone verwendet derzeit ausschließlich eigene Cookies, die für Anmeldung, Gastspiel und die vom Nutzer gewählte Sprache benötigt werden. Sie beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise für Sicherheitszwecke auf Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Werbe-, websiteübergreifende Tracking- oder Social-Media-Cookies werden nicht eingesetzt. GoStone nutzt derzeit keinen localStorage für personenbezogene Daten. Werden später optionale Technologien ergänzt, werden diese Erklärung und eine gegebenenfalls erforderliche Einwilligungslösung vor der Aktivierung angepasst.

Wir setzen folgende Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen ein. Sie dürfen ihre dokumentierten Unterauftragnehmer nur zur Erbringung der jeweiligen Leistung einsetzen:

Vercel, Supabase, Modal oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA oder Singapur. Soweit kein Angemessenheitsbeschluss besteht, werden Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO und erforderlichenfalls ergänzende Schutzmaßnahmen abgesichert. Informationen zu den anwendbaren Garantien können beim Verantwortlichen angefordert werden.

Unter den gesetzlichen Voraussetzungen hast du hinsichtlich deiner personenbezogenen Daten folgende Rechte:

• Auskunft und eine Kopie deiner Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung bei Vorliegen der gesetzlichen Voraussetzungen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung (Art. 20 DSGVO);
• jederzeitiger Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• Widerruf einer Einwilligung jederzeit für die Zukunft, falls eine Verarbeitung auf Einwilligung beruht; GoStone setzt derzeit kein optionales einwilligungsbasiertes Tracking ein;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Richte Anträge an den oben genannten Datenschutzkontakt. Zur Identitätsprüfung können wir erforderliche Angaben anfordern. Die Ausübung deiner Rechte ist grundsätzlich kostenlos; gesetzliche Ausnahmen bleiben unberührt.