datenschutzerklärung

zuletzt aktualisiert am 30.09.2026

Diese Datenschutzerklärung erklärt, was zochess (betrieben von Maksym Dolhov) erhebt, wie wir die Daten verwenden und welche Wahlmöglichkeiten du hast. Sie gilt für dein zochess-Konto, das in allen unseren Apps funktioniert, und für zochess play. Die Apps analysis und vision haben jeweils eine eigene Seite mit den Besonderheiten der jeweiligen App.

01 Welche Informationen wir erheben

Konto — deine E-Mail-Adresse, dein Benutzername und ein sicher gehashtes Passwort (wir speichern dein Passwort niemals im Klartext). Wenn du dich mit Google oder Apple anmeldest, erhalten wir von diesem Anbieter anstelle eines Passworts eine eindeutige Kennung deines Kontos und deine E-Mail-Adresse. Telegram übermittelt uns keine E-Mail-Adresse, daher erhält ein über Telegram erstelltes Konto eine Platzhalteradresse, die keine E-Mails empfangen kann.
Profil — optionales Land, optionaler Profiltext und ein Avatarbild (Foto), wenn du eines hochlädst.
Spielaktivität — deine Partien, Züge, Wertungen und dein Partienverlauf; Chat-Nachrichten im Spiel und Direktnachrichten, die du sendest.
Technische Daten — deine IP-Adresse und der User-Agent deines Browsers (aus Sicherheitsgründen zusammen mit deinen Anmeldesitzungen gespeichert) sowie ein aus deiner IP-Adresse abgeleitetes ungefähres Land, um dir ein Land für dein Profil vorzuschlagen.
Mobiles Push-Token — wenn du unsere mobile App nutzt und Benachrichtigungen aktivierst, speichern wir das vom Benachrichtigungsdienst deines Geräts ausgegebene Push-Token, um Hinweise zuzustellen (z. B. neue Nachrichten, Herausforderungen und Freundschaftsanfragen). Siehe „Push-Benachrichtigungen“ unten.
Cookies — ein einziges notwendiges Sitzungs-Cookie, das dich angemeldet hält. Siehe unsere Cookie-Richtlinie.

02 Wie wir deine Informationen verwenden

Um den Dienst bereitzustellen: dein Konto anlegen, dich authentifizieren, Partien vermitteln, Wertungen und Ranglisten führen.
Um die Integrität des Wettkampfs gemäß unserer Fair-Play-Richtlinie zu wahren.
Um transaktionale E-Mails zu senden – E-Mail-Bestätigung und Zurücksetzen des Passworts.
Um den Dienst sicher zu halten, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.

03 Produktanalyse

Wir nutzen eine selbst gehostete, cookiefreie Produktanalyse, um Sitzungen, Bildschirme, Nutzergewinnung, Funktionsnutzung und Abläufe im Produkt zu verstehen. Vor der Anmeldung wird eine zufällige Installationskennung verwendet. Nach der Anmeldung kann die Aktivität mit der internen UUID deines Kontos verknüpft werden, damit Abläufe geräteübergreifend nachvollziehbar sind. In Verhaltensereignisse nehmen wir niemals E-Mail-Adressen, Benutzernamen, Token, Nachrichten, Schachzüge, FEN, PGN oder anderen Freitext auf.

Ereigniseigenschaften beschränken sich auf App- und Plattformversionen, Sprache, begrenzte Produktkategorien, Attributionsfelder und Experimentzuordnungen. Rohdaten der Verhaltensanalyse werden 13 Monate aufbewahrt. Du kannst die künftige Erfassung unter Einstellungen → Datenschutz deaktivieren; Konto-, Zahlungs-, Sicherheits- und sonstige Betriebsdaten unterliegen weiterhin den dafür geltenden Aufbewahrungsfristen. Bei der Kontolöschung werden zugehörige Verhaltensdaten entfernt oder anonymisiert, mit Ausnahme von Datensätzen, die wir aus finanziellen, sicherheitsrelevanten oder rechtlichen Gründen aufbewahren müssen.

04 E-Mail

Wir versenden kontobezogene E-Mails (etwa Bestätigungs- und Passwort-Zurücksetzen-Links) über den E-Mail-Dienst von Google (Gmail SMTP). Deine E-Mail-Adresse wird nur zur Zustellung dieser Nachrichten an diesen Anbieter weitergegeben. Wir versenden keine Werbe-E-Mails.

05 Push-Benachrichtigungen

Unsere mobile App kann Push-Benachrichtigungen für neue Direktnachrichten, Herausforderungen und Freundschaftsanfragen senden. Zur Zustellung nutzen wir Google Firebase Cloud Messaging und den Benachrichtigungsdienst deines Geräts (Apple Push Notification service unter iOS). Wir registrieren ein Push-Token deines Geräts bei diesem Dienst, damit Nachrichten dein Gerät erreichen; das Token wird weder für Tracking noch für Werbung verwendet. Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen ausschalten, woraufhin wir das gespeicherte Token löschen.

06 Anmeldung mit Google und Apple

Wenn du „Mit Google anmelden“ oder „Mit Apple anmelden“ wählst, bestätigt dieser Anbieter deine Identität und übermittelt uns eine eindeutige Kontokennung und deine E-Mail-Adresse, damit wir dein Konto erstellen oder darauf zugreifen können. Wir erhalten nicht das Passwort deines Anbieters. Diese Optionen sind freiwillige Alternativen zur Anmeldung mit E-Mail und Passwort.

07 Telegram Mini App

Wenn du den Dienst in Telegram öffnest, übermittelt uns Telegram deine numerische Telegram-ID, deinen Vor- und Nachnamen, deinen @Benutzernamen, falls vorhanden, und deine Spracheinstellung, damit wir ein Konto erstellen oder dich anmelden können. Nur bei der Kontoerstellung und nur, wenn du eines hast, importieren wir außerdem dein Telegram-Profilfoto als Avatar; du kannst es danach ändern, und wir importieren es nie wieder. Da eine Mini App keine Push-Benachrichtigungen empfangen kann, stellen wir Benachrichtigungen stattdessen als Nachrichten unseres Bots zu und speichern dafür deine Chat-ID – wenn du den Bot blockierst, enden sie. Käufe in Telegram werden mit Telegram Stars bezahlt und von Telegram abgewickelt; wir erhalten eine Zahlungskennung, die wir zur Abstimmung und für Erstattungen mit dem Kauf speichern. Was Telegram selbst mit deinen Daten tut, richtet sich nach der eigenen Datenschutzerklärung von Telegram.

09 Speicherdauer

Wir bewahren deine Kontoinformationen so lange auf, wie dein Konto aktiv ist. Abgeschlossene Partien können als Teil des öffentlichen Partienverlaufs und der Ranglisten aufbewahrt werden. Wenn du dein Konto löschst, wird dein Profil entfernt; vergangene Partien können in anonymisierter Form aufbewahrt werden.

10 Deine Rechte und Wahlmöglichkeiten

Du kannst dein Profil in den Kontoeinstellungen einsehen und bearbeiten sowie deine E-Mail-Adresse oder dein Passwort ändern.
Du kannst dein Konto jederzeit in den Einstellungen löschen.
Du kannst der IP-basierten Ländererkennung widersprechen, indem du „International“ als Land wählst.
Um Auskunft über deine Daten oder deren Löschung zu beantragen, schreib an contact@zochess.com.

11 Sicherheit

Passwörter werden mit bcrypt gehasht; Sitzungs- und E-Mail-Link-Token werden nur als Hashes gespeichert; der Datenverkehr läuft über HTTPS. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, wir treffen jedoch angemessene Maßnahmen zum Schutz deiner Informationen.

12 Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Dann passen wir das Datum „zuletzt aktualisiert“ oben an.

13 Kontakt

Fragen zu deinem Datenschutz? Schreib an contact@zochess.com.