Datenschutzerklärung

Quantum Go · Stand: 3. Oktober 2026

1. Verantwortlicher und Geltungsbereich

Arne Weiß
Edelweißstr. 3
44289 Dortmund, Deutschland
E-Mail: contact@quantumgo.net

Diese Erklärung gilt für quantumgo.net, den zugehörigen Spielserver, die Quantum-Go-Anwendung für Steam und die von uns versandten E-Mails. Die herunterladbare Analyzer-Anwendung arbeitet lokal; ihre Berechnungen übermitteln keine Daten an unseren Spielserver.

2. Seitenaufrufe und Betriebsprotokolle

Beim Abruf der Website und bei der Verbindung zum Spielserver werden IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben, gegebenenfalls die verweisende Seite sowie technische Antwort- und Fehlerdaten verarbeitet. Webserver und vorgeschalteter HTTPS-Proxy können diese Angaben protokollieren. Der Spielserver protokolliert außerdem Betriebsereignisse, darunter Anmeldungen und Partien mit Kontonamen sowie Fehler und abgewehrte Zugriffsversuche. Browserangaben können Informationen zum Betriebssystem enthalten.

Dies dient der Auslieferung, Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Dienst. Die Verbindung Ihres Browsers zu quantumgo.net erfolgt über HTTPS.

Für reguläre Betriebs- und Zugriffsprotokolle gilt eine Aufbewahrungsfrist von 30 Tagen. Die Löschung erfolgt in regelmäßigen Rotations- und Aufräumläufen. Die Protokolle des vorgeschalteten HTTPS-Proxys verwaltet der Betreiber gesondert nach derselben Frist. Bei einem konkreten Sicherheitsvorfall dürfen die dafür erforderlichen Auszüge bis zur Klärung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen erhalten bleiben; die Erforderlichkeit wird regelmäßig überprüft.

3. Registrierung, Konto und Bestätigungsmails

Bei der Registrierung mit E-Mail und Kennwort verarbeiten wir Ihren Kontonamen, Ihre E-Mail-Adresse, eine gesalzene Kennwortprüfsumme, Registrierungs- und Anmeldezeitpunkte sowie Ihre Einstellungen, etwa Sprache und Ton. Ein frei gewählter Kontoname genügt; ein bürgerlicher Name ist nicht erforderlich. Diese Daten dienen der Bereitstellung und Absicherung Ihres Kontos und der gewünschten Spielfunktionen (Art. 6 Abs. 1 lit. b DSGVO).

Die Angaben im Registrierungsformular mit E-Mail und Kennwort sind für diesen Registrierungsweg erforderlich. Für die Steam-Anmeldung gilt Abschnitt 11. Ohne sie können Sie diesen Registrierungsweg nicht nutzen; Sie können die öffentlich zugänglichen Seiten weiterhin ansehen. Profilbild, Chat, Kontaktanfragen und Videos sind freiwillig.

Bestätigung der Registrierung

Der Link gilt vier Stunden ab der ursprünglichen Registrierung; erneutes Senden verlängert diese Frist nicht. Unbestätigte Registrierungen mit Kontoname, E-Mail-Adresse, Kennwortprüfsumme und Schlüssel werden danach im regulären stündlichen Aufräumlauf gelöscht.

Registrierungsprotokoll

Kontoname, E-Mail-Adresse und Zeitpunkt angenommener Registrierungsversuche sowie erfolgreicher erneuter Bestätigungsmails werden zur Missbrauchsabwehr 30 Tage aufbewahrt und danach im stündlichen Aufräumlauf entfernt (Art. 6 Abs. 1 lit. f DSGVO).

Kennwort zurücksetzen

Der Wiederherstellungsschlüssel gilt 24 Stunden. Abgelaufene Anfragen werden im stündlichen Aufräumlauf gelöscht.

E-Mail-Adresse ändern

Neue Adresse und Bestätigungsschlüssel werden vorübergehend gespeichert. Der Link gilt vier Stunden; ungenutzte Datensätze werden nach 24 Stunden im stündlichen Aufräumlauf gelöscht. Nach erfolgreicher Änderung informieren wir die bisherige Adresse.

Das bestätigte Konto bleibt bis zur Kontolöschung gespeichert. Zu den automatischen E-Mails zählen außerdem Bestätigungs- und Willkommensnachrichten. Versand und Verarbeitung durch den Mailanbieter sind in Abschnitt 8 erläutert.

Optionale Passkeys: Wenn Sie diese Anmeldung einrichten, speichern wir den öffentlichen Schlüssel, seine Kennung, eine zufällige Kontozuordnung, die von Ihnen gewählte Bezeichnung, Erstellungs- und letzte Nutzungszeit sowie technische Prüfdaten (etwa Signaturzähler und Sicherungsstatus). Dies dient der von Ihnen gewünschten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Private Schlüssel, Geräte-PINs und biometrische Daten erhalten wir nicht. Ihr Gerät oder der von Ihnen gewählte Passkey-Anbieter verwaltet den privaten Schlüssel und gegebenenfalls dessen Synchronisierung nach den dortigen Einstellungen. Sie können Passkeys in den Einstellungen entfernen; bei Kontolöschung werden alle zugeordneten Passkeys gelöscht. Für Sicherungskopien gilt Abschnitt 9. Bei Konten mit Kennwort und E-Mail-Adresse bleiben diese Anmelde- und Wiederherstellungswege verfügbar. Reine Steam-Konten erhalten dadurch keinen Kennwortzugang; Passkeys werden in der Steam-Anwendung derzeit nicht angeboten.

4. Anmeldesitzungen und Speicher im Browser

Der Spielserver speichert je Anmeldung einen Prüfwert des zufälligen Sitzungsschlüssels, die Kontozuordnung, eine aus Browserangaben gebildete Gerätebezeichnung sowie Erstellungszeit und letzte Nutzung. Eine Sitzung wird nach 90 Tagen ohne Nutzung ungültig und anschließend im stündlichen Aufräumlauf gelöscht. In den Einstellungen können Sie Sitzungen widerrufen; Abmelden widerruft die aktuelle Sitzung.

Für die eigenen Spielfunktionen verwenden wir keine Cookies. Ihr Browser speichert stattdessen:

Local Storage

username und token für die wiederkehrende Anmeldung, language für die Sprache und reviewGameId für die zuletzt geöffnete Partiewiedergabe. Diese Einträge bleiben bis zum Überschreiben oder Löschen bestehen; ein ungültig gewordener Sitzungsschlüssel ermöglicht keine Anmeldung mehr.

Session Storage

disableAutoLogin steuert, ob sich ein Tab nach Abmelden, Sitzungswiderruf oder einem Bestätigungslink automatisch anmelden darf. Der Eintrag endet mit der Browsersitzung oder wird vorher aktualisiert bzw. entfernt. qgo-version-reload verhindert wiederholtes automatisches Neuladen bei unterschiedlichen Programmversionen und wird nach erfolgreichem Versionsabgleich entfernt; spätestens endet es mit der Browsersitzung.

Browser-Cache und Service Worker

Öffentliche Programmdateien, Bilder, Töne und Übersetzungen werden lokal zwischengespeichert, um die Anwendung zuverlässig zu laden. Der Service Worker speichert keine API-Antworten oder persönlichen Profilbilder. Alte Anwendungscaches werden bei Aktivierung einer neuen Version entfernt.

Diese Speicher dienen den von Ihnen angeforderten Anmelde-, Darstellungs- und Spielfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Kontoverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sie können die Websitedaten in Ihrem Browser löschen. Danach müssen Sie sich erneut anmelden und Einstellungen gegebenenfalls neu wählen. Für freiwillig geladene YouTube-Inhalte gelten zusätzlich die Angaben in Abschnitt 10.

5. Profil, Partien und öffentliche Inhalte

Andere Spieler sehen Ihren Kontonamen, Ihr Profilbild, Anwesenheit, Wertung, Rang und Partieverlauf. Gespeicherte Partiedateien enthalten die Kontonamen beider Spieler, ihre Wertung vor der Partie, Brettgröße, Bedenkzeit, Datum, Ergebnis, Zugfolge und den Partiechat mit Absender und Zeitpunkt. Partiedateien und Profilbilder lassen sich auch ohne Anmeldung abrufen. Veröffentlichen Sie dort keine Angaben, die privat bleiben sollen.

Kontoprofil, Wertung und laufende Spielabwicklung dienen den von Ihnen angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die dauerhafte Bereitstellung abgeschlossener Partien und ihres Partiechats dient dem berechtigten Interesse von uns und den Mitspielern an nachvollziehbaren Ergebnissen, Wiedergabe und Analyse (Art. 6 Abs. 1 lit. f DSGVO). Die Partien bleiben grundsätzlich dauerhaft erhalten; Widerspruchs- und Löschrechte bleiben bestehen. Die Wertung wird automatisch aus Spielergebnissen berechnet. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Ein selbst hochgeladenes Profilbild wird gespeichert, bis Sie es ersetzen oder Ihr Konto gelöscht wird.

6. Chat

Nachrichten werden an die jeweiligen Teilnehmer übermittelt, damit Sie die gewünschte Chatfunktion nutzen können (Art. 6 Abs. 1 lit. b DSGVO). Lobby-, Zuschauer- und unmittelbar zugestellte private Nachrichten werden nicht als Chatarchiv auf unserem Server gespeichert. Empfänger können Nachrichten selbst speichern.

Private Nachrichten an ein nicht verbundenes Konto liegen bis zur bestätigten Zustellung oder Löschung des Empfängerkontos in der Datenbank, höchstens 100 je Empfänger. Der Partiechat wird dagegen als Teil der öffentlich abrufbaren Partie dauerhaft gespeichert (Abschnitt 5).

7. Kontolöschung

In den Einstellungen können Sie Ihr Konto zur Löschung vormerken und dies während der folgenden 24 Stunden rückgängig machen. Neue Partien sind währenddessen gesperrt. Nach Ablauf der Frist erfolgt die Löschung im regulären stündlichen Aufräumlauf. Konto einschließlich einer zugeordneten Steam-ID, E-Mail-Adresse, Kennwortprüfsumme, Einstellungen, Sitzungen und Profilbild werden entfernt.

Gespeicherte Partien bleiben erhalten. Die Zuordnung zum gelöschten Konto und dessen Namen als Spieler oder Chatabsender werden entfernt bzw. durch „deleted account“ ersetzt. Der Wortlaut der Chatnachrichten bleibt bestehen. Haben Sie persönliche Angaben in den Nachrichtentext geschrieben, werden diese durch die automatische Kontolöschung nicht erkannt. Für deren Prüfung und Entfernung können Sie uns kontaktieren. Bereits von Dritten heruntergeladene Kopien können wir nicht aus der Ferne löschen. Sicherungskopien laufen nach Abschnitt 9 aus.

8. Kontakt und E-Mail-Anbieter

Bei einer Kontaktanfrage verarbeiten wir E-Mail-Adresse, Nachricht, Zeitpunkt und gegebenenfalls weitere von Ihnen mitgeteilte Angaben. Formularnachrichten werden in der Datenbank gespeichert und gesammelt per E-Mail an den Betreiber weitergeleitet. Zweck ist die Bearbeitung Ihrer Anfrage; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei kontobezogenen oder vorvertraglichen Anliegen, sonst lit. f DSGVO aufgrund unseres Interesses, auf Anfragen zu antworten.

Erledigte Anfragen werden einschließlich der zugehörigen Korrespondenz spätestens nach sechs Monaten gelöscht. Offene Anliegen bleiben bis zur Erledigung erhalten. Soweit einzelne Angaben für einen konkreten Rechtsstreit oder aufgrund einer gesetzlichen Pflicht benötigt werden, bleiben nur die dafür erforderlichen Daten für diesen Zweck erhalten, bis der Grund entfällt.

Für Versand und Empfang verwenden wir den Maildienst der netcup GmbH, Deutschland. Der Anbieter verarbeitet dafür insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und technische Zustelldaten. Die Weiterleitung an Ihr eigenes Postfach erfolgt über dessen Mailanbieter. Weitere Angaben: Datenschutzhinweise von netcup.

9. Sicherungen, Empfänger und Löschläufe

Website und Spielserver laufen auf einem vom Betreiber verwalteten Server. Zugriff auf nichtöffentliche Daten haben der Betreiber und für ihre jeweiligen Aufgaben eingesetzte Dienstleister, insbesondere der Mailanbieter. Andere Nutzer bzw. die Öffentlichkeit erhalten die in Abschnitten 5 und 6 beschriebenen Inhalte. Eine Offenlegung an Behörden oder Gerichte erfolgt nur bei entsprechender rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder soweit zur Rechtsverfolgung erforderlich (lit. f). Wir verkaufen keine Nutzerdaten und verwenden keine eigenen Werbe- oder Reichweitentracker.

Zur Wiederherstellung nach Störungen erstellen wir Datenbanksicherungen (Art. 6 Abs. 1 lit. f DSGVO; Interesse an Wiederherstellbarkeit und Datenintegrität). Reguläre Sicherungen werden nach 30 Tagen im täglichen Aufräumlauf entfernt. Sie sind für den laufenden Spielbetrieb nicht zugänglich. Darin können bereits aus dem aktiven System gelöschte Daten bis zum Ablauf der Sicherung enthalten sein. Bei einer Wiederherstellung werden inzwischen erfolgte Löschungen erneut berücksichtigt.

Gesonderte Sicherungen der Serverumstellung bleiben nur so lange erhalten, wie sie für die Prüfung und den Rückweg der Umstellung benötigt werden. Der Betreiber prüft dies bei Abschluss der Umstellung und danach monatlich und löscht nicht mehr erforderliche Kopien, einschließlich der Kopien auf dem Betreiberrechner. Diese Ausnahmen verlängern nicht die reguläre Sicherungsfrist.

Automatische Löschungen erfolgen in den beschriebenen regelmäßigen Läufen. Bei technischen Störungen werden fehlgeschlagene Löschungen nachgeholt. Besondere Sicherungen oder für konkrete Vorfälle zurückbehaltene Auszüge werden getrennt verwaltet und nicht für andere Zwecke verwendet.

10. YouTube erst nach Einwilligung

Das Öffnen unseres Videofensters stellt noch keine Verbindung zu YouTube her. Erst mit „Einwilligen und YouTube-Video laden“ wird das ausgewählte Video im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden. Anbieter ist Google Ireland Limited, Irland. Google erhält dabei unter anderem Ihre IP-Adresse und Browserdaten und kann Cookies oder andere Gerätespeicher verwenden. Bei angemeldetem Google-Konto kann Google Nutzungsdaten diesem Konto zuordnen.

Die freiwillige Einbindung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für Zugriffe auf Gerätespeicher, § 25 Abs. 1 TDDDG. Die Freigabe gilt nur für das ausgewählte Video. Sie können sie mit „Video entladen / Einwilligung widerrufen“, durch Video-Wechsel oder Schließen des Fensters für die Zukunft beenden. Bereits an Google übermittelte Daten und dort gespeicherte Informationen werden dadurch nicht rückwirkend gelöscht. Es wird keine dauerhafte Freigabe gespeichert; Spielen bleibt ohne Videos möglich. Bei unter 16-Jährigen muss eine erforderliche Einwilligung durch die Sorgeberechtigten erteilt oder genehmigt werden.

Google verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Nach eigenen Angaben verwendet Google dafür Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für zertifizierte US-Empfänger und erforderlichenfalls Standardvertragsklauseln. Einzelheiten, Bezugswege für Garantien, Speicherfristen und Einstellungen finden Sie in Googles Datenschutzerklärung und den Angaben zu Datenübermittlungen. Die weitere Verarbeitung bei Google richtet sich nach diesen Informationen.

11. Steam-Anmeldung und externe Links

Quantum Go über Steam

Wenn Sie die Steam-Version starten und die Steam-Anmeldung verfügbar ist, fordert die Anwendung beim laufenden Steam-Client einen vorübergehenden Anmeldenachweis (Ticket) an und versucht damit die Anmeldung bei Quantum Go. Unser Server übermittelt das Ticket mit der Kennung unseres Spiels zur Prüfung an Valve Corporation, USA. Valve bestätigt die zugehörige Steam-ID; dadurch kann Valve die Authentifizierungsanfrage Ihrem Steam-Konto und Quantum Go zuordnen. Ihr Steam-Kennwort und Ihre bei Steam hinterlegte E-Mail-Adresse erhalten wir dabei nicht.

Bei der ersten Steam-Registrierung wählen Sie einen Quantum-Go-Kontonamen; Ihr Steam-Anzeigename dient als Vorschlag. Wir speichern den gewählten Namen und die Steam-ID zur Zuordnung und späteren Anmeldung. Ein bestehendes Quantum-Go-Konto wird nicht automatisch verknüpft. Für diesen Registrierungsweg benötigen wir kein separates Kennwort und keine E-Mail-Adresse. Die Verarbeitung dient der von Ihnen angeforderten Konto- und Spielfunktion (Art. 6 Abs. 1 lit. b DSGVO). Alternativ können Sie Quantum Go im Browser mit einem dort eingerichteten Konto nutzen.

Das Steam-Ticket wird bei uns nicht dauerhaft gespeichert oder in Anwendungsprotokolle geschrieben. Die Steam-ID bleibt bis zur Löschung des zugeordneten Quantum-Go-Kontos gespeichert; für Sicherungen gilt Abschnitt 9. Die Kontolöschung bei Quantum Go löscht nicht Ihr Steam-Konto. Für die Anmeldesitzung gelten die Fristen aus Abschnitt 4. Die eingebettete Webansicht der Steam-Anwendung verwendet einen privaten Speicherbereich für ihre Websitedaten, der beim regulären Beenden verworfen wird; die serverseitige Sitzung hat davon unabhängig ihre eigene Laufzeit.

Valve verarbeitet Steam-Daten eigenverantwortlich, auch in den USA. Valve erklärt seine Teilnahme am EU-US Data Privacy Framework; für davon erfasste Übermittlungen dient der Angemessenheitsbeschluss als Grundlage nach Art. 45 DSGVO. Einzelheiten zu Valves Verarbeitung, Aufbewahrung, Übermittlungen und Ihren Rechten finden Sie in Valves Datenschutzerklärung.

Gewöhnliche externe Links

Verweise beispielsweise auf Discord oder Steam öffnen Angebote anderer Anbieter. Allein die Anzeige eines gewöhnlichen Links stellt keine Verbindung dorthin her; beim Aufruf gelten die Datenschutzinformationen des jeweiligen Angebots.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und eine Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Kontakt für diese Rechte: contact@quantumgo.net. Zur Vermeidung einer Auskunft oder Löschung durch Unbefugte können wir einen angemessenen Nachweis Ihrer Kontozuordnung benötigen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Betreiber zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Privacy policy

Quantum Go · Updated: 3 October 2026

1. Controller and scope

Arne Weiß, Edelweißstr. 3, 44289 Dortmund, Germany.
Email: contact@quantumgo.net.

This policy covers quantumgo.net, its game server, the Quantum Go application for Steam and emails we send. The downloadable Analyzer runs locally; its calculations do not send data to our game server.

2. Connections and operational logs

Website requests and game connections involve your IP address, time, requested address, browser information, referring page where supplied, and technical response or error data. Web servers and the HTTPS proxy may log these details. The game server also logs events such as logins and games with account names, errors and blocked access attempts. Browser information may identify the operating system.

We use this information to deliver the service, fix problems and prevent abuse. The basis is Article 6(1)(f) GDPR: our legitimate interest in a secure, working service. Browser connections to quantumgo.net use HTTPS.

Regular operational and access logs have a 30-day retention period and are removed through periodic rotation and cleanup. The operator separately manages the HTTPS proxy logs under the same period. Relevant extracts for a specific security incident may be retained until the incident and any associated claims are resolved, subject to regular necessity reviews.

3. Registration and account

When you register with email and password, we process your account name, email address, salted password hash, registration and login times, and settings such as language and sound to provide and protect your account and requested game functions (Article 6(1)(b) GDPR). You may choose a pseudonym; your real name is not required. These fields are required for email/password registration; Steam sign-in is described in section 11. Without registering, you can still browse public pages. Profile pictures, chat, enquiries and videos are optional.

Registration confirmation

The link expires four hours after the original registration; resending does not extend this period. Unconfirmed registration data, including account name, email, password hash and key, is then removed in the regular hourly cleanup.

Registration log

Account name, email and time of accepted registration attempts and successful confirmation resends are retained for 30 days and then removed in the hourly cleanup to prevent abuse (Article 6(1)(f) GDPR).

Password recovery

Recovery keys expire after 24 hours. Expired requests are removed in the hourly cleanup.

Email changes

The new address and confirmation key are temporarily stored. The link expires after four hours; unused records are removed after 24 hours in the hourly cleanup. We notify the previous address after a successful change.

Confirmed account data remains until account deletion. We also send confirmation and welcome messages. See section 8 for the mail provider.

Optional passkeys: If you set up this login method, we store the public key, its identifier, a random account handle, your chosen label, creation and last-use times, and technical verification data such as signature counters and backup status. This provides the login function you request (Article 6(1)(b) GDPR). We do not receive private keys, device PINs or biometric data. Your device or chosen passkey provider manages the private key and any synchronisation under its own settings. You can remove passkeys in settings; deleting your account removes all associated passkeys. Section 9 applies to backups. Password login and email recovery remain available for accounts with a password and email address. Steam-only accounts do not thereby gain password access; passkeys are currently unavailable within the Steam application.

4. Sessions and browser storage

For each login, the server stores a hash of a random session token, the associated account, a device label derived from browser information, creation time and last use. Sessions expire after 90 days without use and are removed in the hourly cleanup. You can revoke sessions in settings; logging out revokes the current session.

Our own game functions do not use cookies. We use the following browser storage:

Local Storage

username and token support returning logins, language remembers the language, and reviewGameId remembers the last game replay. These remain until replaced or deleted; an expired token no longer grants access.

Session Storage

disableAutoLogin controls automatic login after logout, revocation or confirmation links. It ends with the browser session or is updated or removed earlier. qgo-version-reload prevents repeated automatic reloads when program versions differ; it is removed after a successful version check or ends with the browser session.

Browser cache and service worker

Public application files, images, sounds and translations are cached for reliable loading. The service worker does not cache API responses or personal avatars. Old application caches are deleted when a new version activates.

This storage supports the login, display and game functions you request (section 25(2)(2) German TDDDG); related account processing is based on Article 6(1)(b) GDPR. You can clear site data in your browser, after which you may need to log in and select settings again. Voluntarily loaded YouTube content is covered by section 10.

5. Profiles, games and public content

Other players can see your account name, profile picture, presence, rating, rank and game history. Stored game files include both account names, pre-game ratings, board size, time controls, date, result, moves and game chat with sender names and timestamps. Game files and profile pictures can be retrieved without logging in. Do not include information you wish to keep private.

Profiles, ratings and live play provide your requested functions (Article 6(1)(b) GDPR). Long-term access to completed games and their chat supports our and other players' legitimate interests in verifiable results, replay and analysis (Article 6(1)(f) GDPR). Games are normally retained permanently, subject to objection and erasure rights. Ratings are calculated automatically from results. We do not make automated decisions producing legal or similarly significant effects within Article 22 GDPR.

Uploaded profile pictures remain until replaced or the account is deleted.

6. Chat

We forward messages to the relevant participants to provide the requested chat function (Article 6(1)(b) GDPR). Lobby, spectator and immediately delivered private messages are not kept as a server-side chat archive. Recipients may save their own copies.

Private messages to an offline account remain in the database until acknowledged delivery or deletion of the recipient account, with a maximum of 100 per recipient. Game chat is permanently stored in publicly accessible game files as explained in section 5.

7. Deleting your account

You can request account deletion in settings and cancel it during the next 24 hours. New games are blocked during this period. After it expires, the regular hourly cleanup removes your account, including any associated Steam ID, email, password hash, settings, sessions and profile picture.

Game records remain, but references to the deleted account and its name as a player or chat sender are removed or replaced with “deleted account”. Message text remains. Personal information you wrote inside a message is not automatically detected; contact us to request review and removal. We cannot remotely erase copies previously downloaded by others. Backup copies expire as described in section 9.

8. Enquiries and email provider

We process your email address, message, time and any other information you supply to answer your enquiry. Contact-form submissions are stored in the database and forwarded to the operator in email batches. The basis is Article 6(1)(b) GDPR for account-related or pre-contractual matters, otherwise Article 6(1)(f), our legitimate interest in answering enquiries.

Resolved enquiries and related correspondence are deleted within six months. Unresolved matters remain until resolution. Where specific data is needed for a legal dispute or legal obligation, only the necessary information is retained for that purpose until the reason ends.

We use the email service of netcup GmbH, Germany, to send and receive mail. It processes sender and recipient addresses, message content and delivery data. Delivery to your own mailbox involves your email provider. See netcup's privacy information.

9. Backups, recipients and deletion

The website and game server run on a server managed by the operator. Non-public data is accessible to the operator and service providers for their respective tasks, particularly the email provider. Other users and the public receive the content described in sections 5 and 6. Authorities or courts receive data where legally required (Article 6(1)(c) GDPR) or necessary for legal claims (Article 6(1)(f)). We do not sell user data or use our own advertising or audience tracking tools.

Database backups support disaster recovery and data integrity (Article 6(1)(f) GDPR). Regular backups are removed after 30 days in the daily cleanup. They are not available in normal game operation and may contain previously deleted data until they expire. If a backup is restored, subsequent deletions are reapplied.

Separate server-migration backups are retained only while needed to verify or roll back the migration. The operator reviews them at migration completion and monthly thereafter and removes unnecessary copies, including copies on the operator's computer. This does not extend the regular backup period.

Automatic deletion follows the stated schedules. Failed deletions are retried after technical problems. Exceptional backups and extracts retained for specific incidents are managed separately and not used for other purposes.

10. YouTube with consent

Opening our video window does not connect to YouTube. Only clicking “Consent and load YouTube video” embeds the selected video through youtube-nocookie.com, YouTube's privacy-enhanced mode. The provider is Google Ireland Limited, Ireland. Google receives your IP address and browser data and may use cookies or other device storage. If you are signed in to Google, it may associate usage with your account.

This optional embedding relies on consent under Article 6(1)(a) GDPR and, for device storage access, section 25(1) TDDDG. Permission applies only to the selected video. Unload the video, switch videos or close the window to withdraw it for the future. This does not retroactively delete data already sent to Google or stored there. We do not save permanent permission; you can play without videos. For children under 16, any required consent must be given or authorised by their parent or guardian.

Google also processes data outside the EU, particularly in the USA. It states that it uses adequacy decisions, including the EU-US Data Privacy Framework for certified US recipients, and standard contractual clauses where necessary. Details, access to safeguards, retention and settings are available in Google's privacy policy and its data transfer information. Google's further processing is governed by that information.

11. Steam sign-in and external links

Quantum Go through Steam

When you launch the Steam version and Steam sign-in is available, the application requests a temporary authentication ticket from the running Steam client and attempts to sign in to Quantum Go. Our server sends the ticket and our game's identifier to Valve Corporation, USA, for verification. Valve confirms the associated Steam ID and can associate this authentication request with your Steam account and Quantum Go. We do not receive your Steam password or the email address held by Steam.

At first Steam registration, you choose a Quantum Go account name; your Steam display name is offered as a suggestion. We store the chosen name and Steam ID to identify your account for future logins. Existing Quantum Go accounts are not automatically linked. This registration method requires no separate password or email address. Processing provides the account and game functions you request (Article 6(1)(b) GDPR). Alternatively, you can play Quantum Go in a browser with an account set up there.

We do not persist Steam tickets or write them to application logs. We retain the Steam ID until the associated Quantum Go account is deleted; section 9 applies to backups. Deleting a Quantum Go account does not delete your Steam account. Login sessions follow section 4. The Steam application's embedded web view uses private website storage that is discarded on normal exit; the server-side session has its own lifetime independently of this.

Valve processes Steam data as a separate controller, including in the USA. Valve states that it participates in the EU-US Data Privacy Framework; transfers covered by it rely on the adequacy decision under Article 45 GDPR. See Valve's privacy policy for its processing, retention, transfers and your rights.

Ordinary external links

Links to services such as Discord or Steam lead to other providers. Displaying an ordinary link does not itself connect to that service; if you follow it, the provider's privacy information applies.

12. Your rights

Subject to the statutory conditions, you have rights to access and a copy (Article 15 GDPR), rectification (Article 16), erasure (Article 17), restriction (Article 18) and portability (Article 20).

Objection: You may object to processing under Article 6(1)(f) on grounds relating to your particular situation (Article 21). You may withdraw consent at any time for the future without affecting the lawfulness of earlier processing.

Contact contact@quantumgo.net to exercise these rights. We may need proportionate evidence that the account is yours to prevent unauthorised disclosure or deletion.

You may complain to a supervisory authority, particularly where you usually live or work or where an alleged infringement occurred. The authority responsible for the operator is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia, Postfach 20 04 44, 40102 Düsseldorf, Germany.