Datenschutz

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Torsten Zey
Röhrlingweg 15
70599 Stuttgart
Deutschland

E-Mail: torsten@zey.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

SchachRuf ist ein Werkzeug, mit dem Schachvereine ihre Mannschaftskämpfe organisieren. Dabei gibt es zwei Rollen:

• Benutzerkonten, Website-Betrieb und nuLiga-Daten: Hier sind wir selbst Verantwortlicher.
• Spielerdaten eines Vereins (Spielerliste, Einladungen, Zu- und Absagen): Diese Daten pflegt der jeweilige Verein. Verantwortlicher ist der Verein; wir verarbeiten die Daten nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Anfragen zu diesen Daten richtest du am besten direkt an deinen Verein bzw. Mannschaftsführer – wir leiten Anfragen, die uns erreichen, aber auch weiter.

SchachRuf läuft bei Fly.io, Inc. (USA) in deren Rechenzentrum in Frankfurt am Main. Die Datenbank liegt ausschließlich dort. Mit Fly.io besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Da Fly.io ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; dafür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bei jedem Aufruf verarbeiten der Server und die vorgeschaltete Infrastruktur technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben. Diese Daten brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden nur kurzzeitig in Protokollen gespeichert, nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um Personen zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Wir setzen ausschließlich technisch notwendige Cookies und Browser-Speicher ein:

• _schach_ruf_key – Sitzungs-Cookie für Anmeldung und Schutz vor gefälschten Anfragen (CSRF). Wird beim Schließen des Browsers gelöscht.
• _schach_ruf_web_user_remember_me – hält dich angemeldet, wenn du das beim Login wählst. Gültig 14 Tage.
• Lokaler Speicher „phx:theme“ – merkt sich, ob du das helle oder dunkle Design gewählt hast.
• Lokaler Speicher für den Gruppen-Link – merkt sich, welchen Namen du auf der Antwortseite ausgewählt hast, damit du beim nächsten Mal nicht erneut suchen musst. Über „Nicht [Name]?“ kannst du die Auswahl löschen.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Werbe-, Analyse- oder Tracking-Cookies verwenden wir nicht.

Wenn du einen Verein anlegst oder als Mannschaftsführer eingeladen wirst, speichern wir: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash, nie im Klartext), Verein und Rolle, Zeitpunkt der E-Mail-Bestätigung sowie Anmelde-Tokens. Anmelde-Links per E-Mail sind 15 Minuten gültig, Sitzungen höchstens 14 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten speichern wir, bis das Konto gelöscht wird. Die Löschung kannst du jederzeit per E-Mail an uns oder über einen Administrator deines Vereins veranlassen.

Vereine tragen ihre Spieler ein oder übernehmen sie aus nuLiga. Gespeichert werden:

• Name und DWZ (Wertungszahl)
• freiwillig: E-Mail-Adresse, Telefonnummer, interne Notizen des Mannschaftsführers
• Mannschaftszugehörigkeit
• je Spiel: Zu- oder Absage, Kommentar, Zeitpunkt der Antwort, Brettposition in der Aufstellung, Versandzeitpunkt einer Einladungs-E-Mail und ggf. ein Vermerk, dass ein Spieler trotz Zusage nicht erschienen ist

Wer sieht was? Die Daten sehen nur die angemeldeten Mannschaftsführer und Administratoren des eigenen Vereins. Über den persönlichen Antwort-Link sieht ein Spieler nur seine eigene Einladung. Über den Gruppen-Link eines Spiels sieht jeder, der den Link kennt, die Namen der Spieler der Mannschaft, deren Antwortstatus und die Namen der bereits zugesagten Spieler. Die Links enthalten einen zufälligen, nicht erratbaren Schlüssel; teile sie daher nur in der Mannschaftsgruppe und nicht öffentlich.

Zweck ist die Organisation der Mannschaftskämpfe des Vereins. Rechtsgrundlage für den Verein ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) bzw. lit. f DSGVO (berechtigtes Interesse an der Spielorganisation). Gelöscht werden die Daten, wenn der Verein den Spieler, das Spiel oder den Verein in SchachRuf löscht.

Damit Vereine ihre Mannschaften nicht abtippen müssen, übernehmen wir öffentlich zugängliche Daten aus dem Ergebnisdienst nuLiga des Schachverbands Württemberg (svw-schach.liga.nu): Ligen, Vereine, Mannschaften, Spieltermine und Spielorte sowie in den Mannschaftsmeldungen Name, Mitgliedsnummer, DWZ und Brettposition der Spieler.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Vereine liegt in der einfachen, fehlerfreien Übernahme von Daten, die der Verband ohnehin veröffentlicht. Die Daten sind nur für angemeldete Vereinsnutzer sichtbar. Wir speichern sie, solange sie für die laufende Saison benötigt werden, und gleichen sie regelmäßig mit nuLiga ab. Du kannst der Verarbeitung jederzeit widersprechen (siehe Abschnitt 11).

Wir versenden E-Mails für Anmelde- und Bestätigungslinks sowie – nur wenn der Verein eine E-Mail-Adresse hinterlegt hat und den Versand auslöst – Einladungen zu Spielen. Dafür wird die E-Mail-Adresse zusammen mit dem Inhalt der Nachricht an unseren E-Mail-Dienstleister übermittelt: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit ihm besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konten) bzw. die unter Abschnitt 6 genannte Grundlage (Einladungen).

SchachRuf ist nicht mit WhatsApp verbunden und übermittelt selbst keine Daten an WhatsApp oder Meta. Mannschaftsführer können einen Nachrichtentext kopieren oder über die Schaltfläche „Per WhatsApp teilen“ an WhatsApp übergeben. Der Text kann den Spieltermin, den Antwort-Link und bei einer Aufstellung die Namen und DWZ der Spieler enthalten. Die Übergabe erfolgt erst durch deinen Klick; ab dann gelten die Datenschutzbestimmungen von WhatsApp. Für das Teilen ist der jeweilige Mannschaftsführer bzw. Verein verantwortlich.

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Du hast gegenüber dem jeweils Verantwortlichen das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem du wohnst oder arbeitest.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Eine kurze E-Mail an torsten@zey.de genügt.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse ist allerdings kein Benutzerkonto möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling (Art. 22 DSGVO) findet nicht statt. Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.

Wir passen diese Datenschutzerklärung an, wenn sich SchachRuf oder die Rechtslage ändert. Stand: November 2026.