Wir speichern so wenig wie möglich.
Was wir nicht brauchen, um die Seite zu betreiben, erheben wir nicht. Auf OpenPawn gibt es keinen Chat, also auch keine privaten Nachrichten, die wir speichern müssten.
Was der Server speichert, und warum
| Daten | Warum |
|---|---|
| E-Mail-Adresse | Um dein Konto zu bestätigen, dich anzumelden und dein Passwort zurückzusetzen. Wird niemandem gezeigt |
| Benutzername | Damit du dich anmelden kannst und Freunde dich finden |
| Passwort-Hash (Argon2id) | Um dein Passwort zu prüfen. Das Passwort selbst sehen wir nie |
| Geburtsjahr | Damit jüngere Spieler sicherere Einstellungen bekommen und Fremden weniger zeigen |
| Land, Avatar und Einstellungen | Weil du sie gewählt hast |
| Sitzungen, Passkeys und 2FA-Geheimnis | Damit du dich sicher anmelden kannst. Das 2FA-Geheimnis liegt verschlüsselt |
| Partien und Wertungen | Um einen Bot in passender Stärke zu wählen und deinen Fortschritt zu zeigen |
| Freunde und Communitys | Damit Freunde dich finden, zu einer Partie einladen und im Verein mit dir spielen können |
| Fortschritt bei Puzzles und Lektionen | Damit er auch auf deinen anderen Geräten da ist |
Von Gästen speichern wir nichts davon. Ihr Fortschritt bleibt im Browser.
Was wir nie erheben
- Telefonnummern oder Postanschriften
- Echte Namen, außer du trägst selbst einen als Anzeigenamen ein
- Analysedienste, Tracking-Pixel oder Fingerprinting
- Werbe-IDs
- Einen Verlauf von IP-Adressen. Adressen liegen nur kurz im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen
- Nichts von anderen Firmen, was wir nicht brauchen. Keine CDNs und keine externen Schriften. Google oder Apple nennen uns nur deine E-Mail-Adresse und eine Kontokennung, und nur, wenn du dich mit ihnen anmeldest
Dein Konto
- Ein Benutzername kann nie geändert oder neu vergeben werden. Niemand kann einen alten Namen übernehmen und sich als dein Freund ausgeben.
- Deine E-Mail-Adresse nutzen wir nur, um dein Konto zu bestätigen, dich anzumelden, dein Passwort zurückzusetzen und für Benachrichtigungen, die du einschaltest. Sie wird niemandem gezeigt.
- Die Anmeldung mit Google oder Apple ist freiwillig. Wählst du sie, nennen sie uns deine E-Mail-Adresse und eine Kontokennung, sonst nichts.
- Schaltest du die Zwei-Schritt-Anmeldung ein, bekommst du Wiederherstellungscodes. Jeder funktioniert einmal und bringt dich ins Konto, wenn dein Handy weg ist. Nur du hast sie.
- Unter Einstellungen, dann Daten kannst du alles aus deinem Konto herunterladen oder es endgültig löschen.
Botpartien bleiben auf deinem Gerät
Die Schach-Engines laufen in deinem Browser: die Bots mit unserer eigenen Engine, der Coach mit Stockfish. Beide kommen von unserem eigenen Server, die Analyse einer Partie kontaktiert also niemanden. Wenn die Bots wie Menschen spielen, gehen die bisherigen Züge während der Partie an unseren eigenen Server, damit Maia-3 jede Antwort so wählt, wie es ein Mensch auf dem Niveau des Bots täte. Maia-3 sieht nur die Stellung, nie, wer du bist, und nichts davon wird gespeichert. Ansonsten gehen deine Züge gegen einen Bot erst nach dem Ende der Partie an den Server, damit wir deine Wertung aktualisieren können. Darüber hinaus senden Gäste nichts: Ihre Partien, Puzzles und Wertungen bleiben im Browser.
Dein Coach merkt sich die Partien, die er mit dir besprochen hat, um Muster zu erkennen und eine Besprechung sofort wieder zu öffnen. Bei Gästen bleibt dieses Gedächtnis im Browser. Mit einem Konto wird eine Kopie der besprochenen Partien beim Konto gespeichert, damit der Coach dich auch auf deinen anderen Geräten kennt, und sie wird mit dem Konto gelöscht. Beim ersten Anmelden wird übernommen, was du in diesem Browser als Gast gemacht hast. In deinem Profil kannst du es exportieren, aus einer Datei wiederherstellen oder löschen.
Partien von Lichess oder Chess.com importieren
Wenn du Partien importierst, fragt unser Server bei Lichess oder Chess.com nach den öffentlichen Partien des Benutzernamens, den du eingegeben hast. Dein Browser kontaktiert sie nie, sie sehen also weder deine IP-Adresse noch irgendetwas über dein Gerät. Sie sehen nur, dass OpenPawn nach diesem Benutzernamen gefragt hat. Lichess sitzt in Frankreich, Chess.com in den USA. Wählst du Chess.com, geht der eingegebene Benutzername dorthin, und sonst nichts.
Die Antwort halten wir ein paar Minuten im Arbeitsspeicher, damit die Liste schnell lädt, wenn du zurückkommst. Danach ist sie weg. Partien, die du speicherst, gehören zu deinem Konto.
Missbrauch melden
Um einen Spieler oder rechtswidrige Inhalte zu melden, schreib unserer Kontaktstelle mit der Adresse der Seite, was falsch ist und warum. Die Nutzungsbedingungen erklären, was dann passiert. Auch Kinder nutzen OpenPawn, deshalb nehmen wir jede Meldung ernst.
Hosting
Die Server stehen bei Hetzner in der EU. Backups werden verschlüsselt, bevor sie den Server verlassen, bleiben in der EU und werden nach 30 Tagen überschrieben. Wir nutzen keine Auftragsverarbeiter außerhalb der EU.
Die Puzzles stammen aus echten Meisterpartien und werden von unserer eigenen Engine geprüft. Sie kommen mit der Seite, beim Lösen wird also nichts an andere gesendet.
Die rechtlichen Einzelheiten, wie lange wir welche Daten speichern und deine Rechte nach der DSGVO stehen in der Datenschutzerklärung. Die Seite wird noch gebaut. Wenn sich hier etwas ändert, ändert sich diese Seite mit.