Datenschutzerklärung
Informationen nach Art. 13 DSGVO für die Webseite von bretteins.
1. Verantwortlicher
Andre Hinz
Berger Straße 371
60385 Frankfurt am Main
Deutschland
E-Mail: info@bretteins.de
2. Hosting und Server-Logdateien
Diese Webseite wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt folgende Daten in Logdateien:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Browser-Typ und Betriebssystem (User-Agent)
- Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): die Logdaten dienen ausschließlich der Sicherstellung des technischen Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
2a. Download und Update-Server
Die Programmdateien werden nicht von dieser Seite selbst, sondern vom Host updates.bretteins.de ausgeliefert. Er läuft auf demselben Server in Deutschland; es gelten dieselben Angaben zu Logdateien, Rechtsgrundlage und Löschfrist wie in Abschnitt 2. Beim Herunterladen wird zusätzlich zu den dort genannten Daten nichts erhoben — insbesondere keine Registrierung, kein Konto und keine Kennung des Geräts.
Die installierte Anwendung fragt in unregelmäßigen Abständen die Datei
latest.json desselben Hosts ab, um festzustellen, ob eine neuere
Version vorliegt. Dabei wird nur diese eine Datei geholt; es werden
keine Daten über Sie, Ihre Partien oder Ihre Nutzung an uns übertragen. Technisch
bedingt entsteht dabei — wie bei jedem Abruf einer Webadresse — ein Log-Eintrag mit
Ihrer IP-Adresse; er wird wie oben beschrieben nach spätestens 14 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse
daran, dass Sie von Sicherheitskorrekturen erfahren.
Um Überlastung durch einzelne Gegenstellen zu verhindern, begrenzt der Server die Zahl gleichzeitiger Downloads je IP-Adresse. Dazu wird die IP-Adresse ausschließlich flüchtig im Arbeitsspeicher gehalten und weder gespeichert noch ausgewertet.
2b. Die Desktop-App: Fehlerberichte und Diagnose
Die Angaben oben betreffen diese Webseite. Die installierte Anwendung verarbeitet zusätzlich Diagnosedaten — hier steht vollständig, welche.
Was die Anwendung erhebt. Jedes Ereignis besteht aus genau vier Angaben:
dem Kürzel des betroffenen Programmteils (z. B. analyse), einem kurzen
Ereignis-Code (z. B. perf.cold.ms), einer Dringlichkeitsstufe
(Debug/Info/Warnung/Fehler) und einer Zahl. Ein Ereignis kann
technisch keinen freien Text enthalten — es gibt kein solches Feld. Dateinamen,
Partien, Suchbegriffe, Verzeichnisse oder Inhalte Ihrer Datenbank können damit nicht
übertragen werden, auch nicht versehentlich.
Mitgesendet werden außerdem: eine zufällige Installations-Kennung (kein Konto, kein Klarname, kein Standort; in der Anwendung jederzeit neu würfelbar, was die Verbindung zu allem bisher Gesendeten kappt), die Programmversion und das Betriebssystem (nur „Windows" bzw. „Linux").
Wann etwas übertragen wird. Nur Fehler und Warnungen gehen automatisch, und nur wenn eine Internetverbindung besteht. Leistungsdaten (Zeitmessungen, Zähler) werden ausschließlich übertragen, wenn Sie sie selbst absenden — im Bereich „Developer" der Anwendung, wo Sie vorher genau sehen, was hinausgeht. Rückmeldungen, die Sie über den Feedback-Knopf schreiben, enthalten den von Ihnen verfassten Text und auf Wunsch einen Bildschirmausschnitt des Programmfensters (nie des Bildschirms).
Sie können das abschalten. In den Einstellungen unter „Telemetrie" — dann verlässt kein Ereignis das Gerät, auch keine Fehler. Die lokale Aufzeichnung läuft unabhängig davon weiter und bleibt auf Ihrem Rechner. Die Voreinstellung ist derzeit „an". Grund: bretteins befindet sich in einer geschlossenen Testphase mit wenigen Testpersonen; ohne automatische Fehlerberichte bleiben Abstürze unsichtbar. Diese Voreinstellung wird zum öffentlichen Start neu bewertet.
Wohin, wie lange, wer. Die Übertragung erfolgt verschlüsselt an unsere
eigenen Server (logs.bretteins.de bzw. bretteins.de) bei der
Hetzner Online GmbH in Deutschland. Es sind keine Dritten beteiligt, keine
Analyse-Dienste, keine Weitergabe. Aufbewahrung:
lokal auf Ihrem Gerät 30 Tage, auf dem Server 90 Tage,
beigefügte Bildschirmausschnitte 180 Tage. Danach wird automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, fehlerarmen Software). Wegen der beschriebenen Datensparsamkeit — vier Codes und eine Zahl, kein freier Text — und der jederzeitigen Abschaltbarkeit überwiegen keine entgegenstehenden Interessen. Ihre Rechte nach Abschnitt 7 gelten unverändert. Da die Daten keinen Personenbezug enthalten, brauchen wir für Auskunft oder Löschung Ihre Installations-Kennung — schreiben Sie uns dazu an info@bretteins.de, wir helfen Ihnen beim Auslesen.
3. Keine Cookies, kein Tracking
Diese Webseite setzt keine Cookies und speichert keine Informationen im Browser (kein Local Storage, kein Fingerprinting). Es kommen keine Analyse-, Statistik- oder Werbedienste zum Einsatz. Ein Cookie-Banner ist deshalb nicht erforderlich.
4. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail kontaktieren (z. B. über info@bretteins.de), verarbeiten wir die von Ihnen übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die E-Mails werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Nutzen Sie das Kontaktformular auf unserer Startseite, werden die dort eingegebenen Angaben (optionaler Name, E-Mail-Adresse, Nachricht) verschlüsselt an unseren Server übertragen und von dort unmittelbar als E-Mail an info@bretteins.de weitergeleitet. Es findet keine gesonderte Speicherung in einer Datenbank statt; es gelten dieselben Zwecke, Rechtsgrundlagen und Löschfristen wie bei der Kontaktaufnahme per E-Mail. Zur Abwehr von automatisiertem Missbrauch (Spam) prüfen wir die Eingabe technisch (unsichtbares Prüffeld, Zeit- und Häufigkeitsgrenze) — hierbei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Drittdienste eingebunden.
Auf der Startseite können Sie unter dem Kontaktformular freiwillig Ihre E-Mail-Adresse für Benachrichtigungen hinterlassen (Hinweis, wenn eine neue Version verfügbar ist). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Feldes erteilen. Technisch läuft der Eintrag über denselben Weg wie das Kontaktformular: Die Adresse wird an info@bretteins.de weitergeleitet und dort ausschließlich für diese Benachrichtigungen verwendet — keine Weitergabe an Dritte, keine Werbung für fremde Angebote, kein Tracking. Sie können Ihre Einwilligung jederzeit formlos widerrufen (eine E-Mail an die genannte Adresse genügt); die Adresse wird dann gelöscht.
5. Geplante Funktion: Anmeldung über Lichess
Für die Zukunft ist eine optionale Anmeldung über den Dienst lichess.org (OAuth) geplant. Diese Funktion ist derzeit nicht aktiv — es findet keine Datenübermittlung an Lichess statt. Vor der Aktivierung wird diese Datenschutzerklärung entsprechend ergänzt und die Verarbeitung transparent beschrieben.
6. Weitergabe von Daten
Eine Übermittlung personenbezogener Daten an Dritte findet nicht statt, außer sie ist zur Erfüllung gesetzlicher Pflichten erforderlich. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nicht.
7. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist z. B. der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.
8. Aktualität dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang der Webseite ändert (z. B. Aktivierung der Lichess-Anmeldung). Der Download-Bereich mit Update-Server ist seit dem 29. Juli 2026 in Abschnitt 2a beschrieben.
Stand: Juli 2026