Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf dieser Website. Stand: 11.10.2026.
1. Verantwortlicher
[Name, Anschrift – vor Inbetriebnahme ergänzen]
E-Mail: kontakt@surakarta.eu
2. Hosting und Auftragsverarbeitung
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in Rechenzentren innerhalb der Europäischen Union betrieben. Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Beim Zugriff werden technisch notwendige Server-Log-Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet, um den Betrieb und die Sicherheit der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
3. Verarbeitungen im Einzelnen
| Verarbeitung | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Benutzerkonto (Registrierung, Anmeldung) | Benutzername, E-Mail-Adresse, Passwort-Hash, Spracheinstellung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos |
| Spiel- und Wertungsdaten | Partien, Züge, Elo-Wertungen, Statistiken (mit dem Konto verknüpft) | Art. 6 Abs. 1 lit. b DSGVO | 24 Monate nach letzter Aktivität, danach anonymisiert; bei Kontolöschung sofort anonymisiert |
| Technische Sicherheits-Logs | IP-Adresse, Zeitstempel, aufgerufener Endpunkt | Art. 6 Abs. 1 lit. f DSGVO (Art. 32 DSGVO) | 14 Tage |
| Kommunikation (Chat in Bot-/Freundespartien, Meldungen) | Nachrichteninhalte, Zeitstempel, Meldungen zu Regelverstößen | Art. 6 Abs. 1 lit. b DSGVO | Mit der Partie: 24 Monate, danach anonymisiert; bei Kontolöschung sofort anonymisiert |
| Anmeldung (Anmelde-Cookie) | Sitzungs-/Anmelde-ID (technisch erforderlich für die Anmeldung) | Art. 6 Abs. 1 lit. b / § 25 Abs. 2 TDDDG | Bis zur Abmeldung, maximal 30 Tage |
| Lokale Einstellungen (Gast) | Theme, Sprache (nur im eigenen Browser gespeichert) | § 25 Abs. 2 TDDDG (technisch erforderlich); Sitzung: Art. 6 Abs. 1 lit. f DSGVO | Löschung über Browser möglich |
Es findet kein Tracking, keine Profilbildung zu Werbezwecken und keine Weitergabe an Dritte zu Marketingzwecken statt. Es werden keine Inhalte von Drittanbietern (Schriften, Skripte, Werbenetzwerke) eingebunden. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nicht statt (Art. 13 Abs. 1 lit. f DSGVO).
4. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) – direkt in den Kontoeinstellungen möglich
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) – Export in den Kontoeinstellungen
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für Ihren Wohnort zuständigen Landesbehörde.
5. Datensicherheit
Die Verbindung erfolgt verschlüsselt (TLS). Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein (u. a. Passwort-Hashing, Zugriffskontrollen, Protokollierung, Backups). Sicherungskopien werden verschlüsselt aufbewahrt und nach 30 Tagen überschrieben.
6. Änderungen
Wir behalten uns vor, diese Erklärung bei Änderungen der Rechtslage oder des Angebots anzupassen. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 11.10.2026