Datenschutzerklärung

Stand: 9. September 2026

Blunderbase ist Software, die du selbst betreibst. Die Desktop-App, das Docker-Image und die iOS-App senden nichts an uns: keine Analytik, keine Absturzberichte, kein Tracking, und ein Konto bei uns gibt es nicht. Was wir verarbeiten, beschränkt sich auf diese Website und die öffentliche Demo und ist unten beschrieben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Demo ist:

2. Dein eigenes Blunderbase

Wenn du Blunderbase installierst, bleibt alles, was es enthält, auf dem Rechner oder Server, auf dem es läuft: die importierten Partien, die Analyse von Stockfish und Maia, deine Notizen, Repertoires, Einstellungen und das Passwort, das du vergibst. Wir haben keinen Zugriff auf diese Installation und wissen nicht, dass es sie gibt. Für diese Daten bist du der Verantwortliche, nicht wir.

Deine Installation spricht nur dann mit Dritten, wenn du sie darum bittest: mit Lichess, Chess.com oder FICS, wenn du Partien von einem Konto dort importierst, und mit einem KI-Assistenten deiner Wahl, wenn du einen über MCP anbindest. Jeder dieser Anbieter verarbeitet das, was deine Installation ihm sendet, nach seiner eigenen Datenschutzerklärung, auf die wir keinen Einfluss haben. Bitte lies diese dort nach.

3. Die iOS-App

Die App ist ein Client für einen Blunderbase-Server, den du angibst. Sie sendet deine Anfragen und das eingegebene Passwort an diesen Server und an niemanden sonst und speichert die Serveradresse und ein Sitzungs-Cookie auf dem Gerät, damit du angemeldet bleibst. Sie enthält keinen Analyse-, Werbe- oder Tracking-Code und keine SDKs Dritter. Die App erhebt keine Daten im Sinne von Apples App-Privacy-Angaben.

Wenn du auf Demo ausprobieren tippst, verbindet sich die App mit der Demo aus Abschnitt 5. Apple kann Absturz- und Nutzungsdiagnosen nach den Freigabeeinstellungen deines Geräts verarbeiten; das ist Apples Verarbeitung und unterliegt Apples Datenschutzerklärung.

4. Diese Website

blunderbase.org, einschließlich des Handbuchs unter /manual/, ist eine statische Seite, die über Cloudflare ausgeliefert wird. Beim Aufruf einer Seite verarbeiten Cloudflare und unser Server die technischen Daten, die ein Browser mit jeder Anfrage sendet: IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und User-Agent. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Cookies. Deine Wahl zwischen hellem und dunklem Design liegt im lokalen Speicher deines Browsers und verlässt ihn nicht.

5. Die Demo

demo.blunderbase.org ist ein schreibgeschütztes Blunderbase, das wir betreiben, gefüllt mit anonymisierten Partien, damit jeder sich die Software ansehen kann, bevor er sie selbst hostet. Es gibt dort keine Konten und kein Passwort, und nichts, was du dort tust, wird gespeichert: die Bibliothek ist schreibgeschützt. Der Server führt gewöhnliche Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) für kurze Zeit zu Sicherheits- und Betriebszwecken, auf Grundlage unseres berechtigten Interesses an einem stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO), und wird wie die Website über Cloudflare ausgeliefert.

6. Was wir nicht tun

• Keine Analytik, Werbung oder Tracking auf der Website, in der Demo oder in einer App.
• Keine Konten, keine E-Mail-Adressen, kein Newsletter.
• Kein Verkauf und keine Weitergabe personenbezogener Daten.
• Keine Verarbeitung deiner Partien, Notizen oder Schachkonten: sie erreichen uns nie.

7. Empfänger und Drittlandtransfer

Der einzige Auftragsverarbeiter, den wir einsetzen, ist Cloudflare, Inc., das die Website und die Demo ausliefert und vor Angriffen schützt. Cloudflare kann die oben genannten Anfragedaten außerhalb der EU/des EWR verarbeiten, auch in den USA; dafür stützt es sich auf den Angemessenheitsbeschluss der EU zum EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln. Für weitere Informationen zu den Garantien schreib uns.

8. Speicherdauer

Zugriffsprotokolle der Website und der Demo werden nur so lange aufbewahrt, wie es für Sicherheit, Missbrauchsabwehr und Fehlersuche nötig ist, und dann gelöscht. Andere personenbezogene Daten halten wir nicht.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).

Du kannst diese Rechte per E-Mail an info@blunderbase.org ausüben. Da wir nur kurzlebige Zugriffsprotokolle halten, gibt es in der Regel nichts herauszugeben oder zu löschen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

10. Sicherheit

Website und Demo werden ausschließlich über verschlüsselte Verbindungen ausgeliefert. Für deine eigene Installation beschreibt das Handbuch, wie du sie hinter TLS betreibst und sicherst; die Sicherheit dieser Installation liegt in deiner Hand.

11. Kinder

Website, Demo und App richten sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

12. Änderungen

Wir können diese Erklärung von Zeit zu Zeit anpassen. Änderungen erscheinen auf dieser Seite mit neuem Datum oben.

13. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten: info@blunderbase.org.