Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

WarumSchach Verlag

Alexander Frenkel

Zaubzerstr. 64

81677 München

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Plattform academy.warumschach.de (nachfolgend "Academy").

### Verarbeitete Datenarten

Bestandsdaten (Name, Benutzername, E-Mail-Adresse)
Kontaktdaten (E-Mail-Adresse)
Inhaltsdaten (Kursinhalte, Aufgaben, Lösungen, Bewertungen)
Nutzungsdaten (Lernfortschritt, XP-Punkte, Ratings, Badges, Zertifikate)
Zahlungsdaten (werden ausschließlich von Stripe verarbeitet, siehe Abschnitt 8)
Meta-/Kommunikationsdaten (IP-Adressen, Zeitstempel, Browser-Informationen)
Organisationsdaten (Vereins-/Schulzugehörigkeit, Gruppenmitgliedschaft, Rolle)

### Zwecke der Verarbeitung

Bereitstellung der Lernplattform und ihrer Funktionen
Benutzerkontenverwaltung und Authentifizierung
Lernfortschrittsverfolgung und Gamification (XP, Badges, Ranglisten)
Abwicklung von Kurskäufen und Trainer-Auszahlungen
Kommunikation (Benachrichtigungen, Trainer-Kontakt)
Sicherheitsmaßnahmen und Missbrauchsprävention
Statistische Auswertung und Plattformverbesserung

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

Vertragserfüllung (lit. b): Bereitstellung der Plattform, Benutzerkonto, Kurskäufe, Lernfortschritt
Einwilligung (lit. a): Cookies für Analyse, externe Schachplattform-Verknüpfung, Newsletter
Berechtigte Interessen (lit. f): Sicherheit, Missbrauchsprävention, Plattformverbesserung
Rechtliche Verpflichtung (lit. c): Steuerrechtliche Aufbewahrungspflichten für Rechnungen

4. Benutzerkonto und Registrierung

Bei der Registrierung erheben wir:

Name und Benutzername
E-Mail-Adresse
Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)

Im Rahmen der Plattformnutzung werden zusätzlich gespeichert:

Organisationszugehörigkeit und Rolle (Admin, Trainer, Schüler, Elternteil)
Gruppenmitgliedschaften
Profilbild/Avatar (freiwillig)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

5. Lernfortschritt und Gamification

Zur Bereitstellung der Lernplattform verarbeiten wir:

Kurseinschreibungen und Lektionsfortschritt (Prozent, Abschlussstatus)
Puzzle-Lösungen, Aufgabenergebnisse und Quiz-Antworten
Schach-Rating (internes Rating-System)
XP-Punkte, Level, Badges und Streak-Daten
Trainingsplan-Fortschritt und SRS-Wiederholungsdaten (Spaced Repetition)
Wettbewerbsteilnahmen und Ranglisten-Positionen
Zertifikate (bei Kursabschluss generiert)

Diese Daten sind für die Funktionalität der Plattform erforderlich und werden Trainern/Organisationsadmins in aggregierter Form zur Verfügung gestellt (z.B. Gruppendurchschnitt, Aufgaben-Auswertung).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

6. Live-Klassenzimmer

Im Live-Klassenzimmer werden während einer aktiven Session verarbeitet:

Eingereichte Züge/Antworten
Antwortzeiten
Session-Teilnahme (Zeitstempel)

Die Daten werden dem Trainer in Echtzeit und als Session-Auswertung angezeigt. Nach Beendigung der Session werden die Ergebnisse gespeichert und den Teilnehmern zur Verfügung gestellt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

7. Externe Schachplattformen

Du kannst freiwillig deine Lichess- und/oder Chess.com-Benutzerkonten verknüpfen. Dabei werden öffentlich verfügbare Daten von diesen Plattformen abgerufen:

Benutzername auf der externen Plattform
Schach-Ratings (Blitz, Rapid, Classical etc.)

Die Verknüpfung kann jederzeit in den Profileinstellungen gelöst werden. Die abgerufenen Daten werden dann gelöscht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

8. Zahlungsabwicklung (Stripe)

Für Kurskäufe nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) als Zahlungsdienstleister. Bei einem Kauf wirst du zur Stripe-Checkout-Seite weitergeleitet. Dort gibst du deine Zahlungsdaten (Kreditkarte, SEPA-Lastschrift) direkt bei Stripe ein.

Wir speichern keine Kreditkarten- oder Bankdaten. Wir erhalten von Stripe lediglich:

Bestätigung der erfolgreichen Zahlung
Transaktions-ID
Rechnungsadresse (für die Rechnung)

Stripe verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher. Die Datenschutzerklärung von Stripe findest du unter: https://stripe.com/de/privacy

Für Trainer-Auszahlungen (SEPA-Überweisungen) speichern wir die vom Trainer freiwillig angegebenen Bankdaten (IBAN, Kontoinhaber).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

9. Rechnungen und Aufbewahrung

Bei Kurskäufen erstellen wir digitale Rechnungen mit:

Name und Rechnungsadresse des Käufers
Kursbezeichnung und Preis
Rechnungsnummer und Datum

Rechnungen werden gemäß handels- und steuerrechtlicher Vorschriften (§ 257 HGB, § 147 AO) für 10 Jahre aufbewahrt.

Rechtsgrundlage: Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

10. Cookies und Tracking

### Technisch notwendige Cookies

Joomla-Session-Cookie: Für Login und Authentifizierung (Lebensdauer: bis Browserbeendigung)
CSRF-Token: Schutz vor Cross-Site-Request-Forgery

Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.

### Analyse-Cookies (nur mit Einwilligung)

Google Analytics: Zur Auswertung der Plattformnutzung. IP-Adressen werden anonymisiert (IP-Anonymisierung aktiviert). Du kannst die Erfassung jederzeit über den Cookie-Banner oder ein Browser-Plugin deaktivieren.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Analyse-Cookies; Berechtigte Interessen für technisch notwendige Cookies.

Hinweis: Facebook-Pixel und Google-Marketing-Services werden auf der Academy-Plattform nicht eingesetzt.

11. Hosting und Server

Die Plattform wird bei Schwarzkünstler (Leipzig, Deutschland) gehostet und über Plesk verwaltet. Die Server befinden sich in einem deutschen Rechenzentrum mit 100% grüner Energie aus Wasserkraft, redundanter Anbindung und 24/7-Monitoring. Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene Seiten) werden zur Sicherstellung des Betriebs und zur Erkennung von Missbrauch temporär gespeichert und nach 30 Tagen gelöscht.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

12. Schriftarten (Google Fonts)

Die Plattform verwendet Google Fonts (Schriftarten "Inter" und "Barlow Condensed"). Die Schriftarten werden über die Server von Google LLC (USA) geladen. Dabei wird deine IP-Adresse an Google übermittelt.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Hinweis: In einer zukünftigen Version werden die Schriftarten lokal eingebunden, um die Übermittlung an Google zu vermeiden.

13. Datenübermittlung in Drittländer

Daten werden an folgende Empfänger in Drittländern übermittelt:

Stripe (Irland/USA): Zahlungsabwicklung — auf Basis von Standardvertragsklauseln (SCCs)
Google (USA): Google Fonts, ggf. Google Analytics — auf Basis von Standardvertragsklauseln (SCCs)

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Auskunft (Art. 15): Welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16): Korrektur falscher Daten
Löschung (Art. 17): Löschung deiner Daten (soweit keine Aufbewahrungspflichten bestehen)
Einschränkung (Art. 18): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20): Export deiner Daten in einem gängigen Format
Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit möglich, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Kontakt für Datenschutzanfragen: Über unser Kontaktformular

Beschwerderecht: Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

https://www.lda.bayern.de

15. Datenlöschung und Aufbewahrung

Benutzerkonto: Bei Kontolöschung werden alle personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Lernfortschrittsdaten: Werden mit dem Konto gelöscht.
Rechnungen: 10 Jahre Aufbewahrung (gesetzliche Pflicht).
Server-Logfiles: 30 Tage.
Zertifikate: Bleiben als PDF erhalten, solange das Konto besteht.

16. Minderjährige

Die Plattform richtet sich auch an Kinder und Jugendliche (Schachschüler). Bei Nutzern unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich. Die Rolle "Elternteil" ermöglicht es Erziehungsberechtigten, den Fortschritt ihrer Kinder einzusehen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei neuen Funktionen oder geänderten rechtlichen Anforderungen. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Letzte Aktualisierung: März 2026