Datenschutz

Verantwortlicher

NyxAI GmbH, Reiterkasernstraße 2a, 85049 Ingolstadt · privacy@nyxai.com

Hosting und Server-Logdateien

Die Website wird auf einem Server gehostet, den die NyxAI GmbH bei der Hetzner Online GmbH in Deutschland betreibt. Bei jedem Aufruf übermittelt dein Browser technisch bedingt Daten an diesen Server, die in Server-Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer (die zuvor besuchte Seite), Browser-Kennung (User-Agent) sowie Statuscode und übertragene Datenmenge. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website sowie in der Erkennung und Abwehr von Missbrauch. Die Server-Logdateien werden automatisch spätestens nach 14 Tagen gelöscht. Die Hetzner Online GmbH ist als Hosting-Dienstleister für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Suche, Filter und Wiedergabe historischer Partien laufen lokal im Browser; daraus wird kein persönliches Schachprofil erstellt.

Reichweitenmessung aus den Server-Logdateien (Matomo, ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, werten wir die Server-Logdateien mit der Open-Source-Software Matomo statistisch aus.

• Keine Cookies, kein Zugriff auf dein Endgerät: Für diese Auswertung setzen wir keine Cookies und führen kein JavaScript aus. Wir speichern auch keine Informationen auf deinem Endgerät und lesen keine aus. Ausgewertet werden nur die Angaben, die dein Browser beim Seitenaufruf ohnehin an unseren Server übermittelt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.
• Gekürzte IP-Adresse: Bevor die Daten an Matomo übergeben werden, kürzen wir die IP-Adresse. Bei IPv4 entfallen die letzten zwei Bytes (z. B. 203.0.x.x), bei IPv6 bleiben nur die ersten 32 Bit erhalten. Matomo erhält deine vollständige IP-Adresse nicht. Aus der gekürzten Adresse leitet Matomo nur das ungefähre Land ab (IP Geolocation by DB-IP, https://db-ip.com, Datenbank „IP to Country Lite“, Lizenz CC BY 4.0); Region oder Stadt werden nicht ermittelt.
• Verarbeitete Daten:
  • gekürzte IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Seite; von den URL-Parametern übernehmen wir nur Sprach- und Kampagnenangaben wie „utm_campaign“
  • Referrer, nur Domain und Pfad
  • Browser-Kennung und daraus abgeleitet Browser, Betriebssystem und Geräteklasse

  Zugriffe von Suchmaschinen, Bots und unserem eigenen technischen Monitoring filtern wir heraus.

• Kein Profil, keine Zusammenführung: Seitenaufrufe fassen wir zu Besuchen zusammen, etwa mehrere Seiten innerhalb von 30 Minuten. Dazu dient eine Prüfsumme aus gekürzter IP-Adresse und Browser-Merkmalen, die keine Identifizierung einzelner Personen ermöglicht. Wir erstellen keine Nutzerprofile, führen die Statistikdaten nicht mit anderen Daten zusammen und versuchen nicht, Besucher zu identifizieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website und ihrer Inhalte zu messen, die Wirksamkeit von Verweisen und Kampagnen zu verstehen und unser Angebot zu verbessern. Die IP-Adresse wird gekürzt, und wir verzichten auf Cookies und Zugriffe auf dein Endgerät. Deshalb überwiegen deine schutzwürdigen Interessen nach unserer Abwägung nicht.
• Speicherdauer: Die statistischen Einzeldaten (Besuche und Seitenaufrufe) löschen wir nach 13 Monaten. Daraus erstellte zusammengefasste Berichte ohne Personenbezug können wir länger aufbewahren. Die zugrunde liegenden Server-Logdateien werden spätestens nach 14 Tagen gelöscht.
• Wo die Daten verarbeitet werden: Matomo läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter, siehe oben). Die Daten werden weder an den Hersteller von Matomo noch an andere Dritte übermittelt und nicht in Drittländer übertragen.
• Widerspruchsrecht: Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wir berücksichtigen deinen Widerspruch ohne weitere Begründung. Am einfachsten aktivierst du in deinem Browser das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“. Aufrufe, die eines dieser Signale senden, werten wir automatisch nicht aus (Art. 21 Abs. 5 DSGVO). Du kannst uns deinen Widerspruch auch formlos an privacy@nyxai.com mitteilen.

Optionale Reichweiten- und Funnel-Analyse

Mit deiner Analytics-Einwilligung erfassen wir zusätzlich fest benannte Spielereignisse: Gegner und Stufe beziehungsweise Bobby-Epoche, Zeitkontrolle, Gast-/Kontostatus, beobachtete Spielabschlüsse, Favoriten-Bedienung, Funktionsaufrufe und technische Wartezeiten. Denkzeiten sind ausschließlich beobachtete Zeiten am eigenen Zug im aktiven Vordergrund; ausgeblendete Seiten und Dialogpausen werden nicht mitgezählt. Die Ereignisse enthalten keine E-Mail-Adresse, Konto- oder Partie-ID, Anmeldetoken, Zugnotation, Stellung oder freien Eingabetext. Diese cookiegestützte Auswertung ist pseudonym, nicht vollständig anonym. Sitzungsaufzeichnungen sind derzeit deaktiviert; eine spätere Aktivierung würde eine eigene freiwillige Auswahl erfordern. Do Not Track und Global Privacy Control verhindern die optionale Erfassung.

Nur mit deiner ausdrücklichen Einwilligung laden wir unser selbst betriebenes Matomo mit Tag Manager von nyxai.com. Damit messen wir auf BobbyChess Seitenaufrufe, gekürzte Kampagnenparameter und wenige, fest benannte Nutzungsschritte: Einstieg ins Spiel, optionale Kontoangebote und Anmeldelink-Anforderungen, E-Mail-Bestätigung, Spielstart, beendete Partien, PGN-Downloads und Wechsel zu DeepSquare. Die Gastspiel-Ereignisse unterscheiden die erste, zweite, dritte und vierte oder weitere Partie, ohne eine unbegrenzte Zählfolge zu übertragen. So können wir beurteilen, ob freies Spielen und freiwillige Kontoangebote nützlich sind. Als Ereigniswerte übertragen wir weder E-Mail-Adresse, Anmeldetoken, Passwort, Partie-ID noch Zugfolge. Matomo verarbeitet dabei auch technisch anfallende Verbindungs- und Geräteinformationen und kann nach Einwilligung eigene Cookies auf bobbychess.com setzen. Die Daten verbleiben auf unserer bei Hetzner betriebenen Infrastruktur; Werbetracker werden nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Von dieser Webanalyse, die nur mit deiner Einwilligung aktiv ist und Cookies verwendet, ist die oben beschriebene Reichweitenmessung aus den Server-Logdateien getrennt. Diese Reichweitenmessung findet unabhängig von deiner Auswahl im Einwilligungsdialog statt. Sie nutzt weder Cookies noch JavaScript und wird in einem eigenen Matomo-Bereich ausgewertet. Dein Widerspruch ist wie oben beschrieben jederzeit möglich.

Partien und notwendige Cookies

Für eine Browserpartie verarbeiten wir eine zufällige Partie-ID, einen geheimen Zugriffsschlüssel, Farbauswahl, Zugfolge, Stellungen, Ergebnis, Sprache, Zeitstempel, Gegnerprofil und Engine-Version. Technisch notwendige, nicht per JavaScript auslesbare Cookies verbinden Gastzugang und laufende Partien. Die Partiedatenbank speichert keine IP-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Optionaler kostenloser DeepSquare Account

Spielen und der PGN-Export der aktuellen Partie sind ohne Konto möglich. Wenn du freiwillig einen DeepSquare Account öffnest, verwenden BobbyChess, DeepSquare und MateBlade dieselbe bestätigte Identität. Dafür verarbeiten wir deine normalisierte E-Mail-Adresse, Sprache und den Anmeldestatus. Die Anmeldung erfolgt über einen einmaligen E-Mail-Link und eine ausdrückliche Bestätigung; der Wechsel zwischen den Portalen wird erst durch deine Kontoaktion ausgelöst. Technisch notwendige, nicht per JavaScript auslesbare Anmelde-Cookies gelten jeweils für die aufgerufene Domain. Anmeldetoken und Zugangsdaten werden nicht im Browser-Webspeicher abgelegt. Bestehende produktbezogene Freigaben und Sperren bleiben getrennt erhalten. Eine Newsletter-Anmeldung ist damit nicht verbunden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Die deinem Konto zugeordneten BobbyChess- und DeepSquare-Partien sind im gemeinsamen Konto erreichbar; vorhandene Analysen werden nur angezeigt, soweit sie beim jeweiligen Produkt tatsächlich verfügbar sind. In MateBlade können zusätzlich gelöste Aufgaben und Trainingseinstellungen synchronisiert werden. Unter DeepSquare Account kannst du dich abmelden oder die Löschung deines Kontos und der zugeordneten Produktdaten anstoßen. Dafür kann eine erneute E-Mail-Bestätigung erforderlich sein. Unabhängige lokale Gastdaten bleiben davon getrennt und lassen sich über die Website-Daten deines Browsers entfernen.

Auf diesem Gerät speichern wir außerdem Sprache, Brettdarstellung, die Wiederaufnahme einer Partie und deine Entscheidung zum optionalen Kontohinweis. „Später“ unterdrückt diesen Hinweis mindestens 30 Tage und so lange, bis du zehn weitere Partien beendet hast; „Nicht mehr anzeigen“ unterdrückt ihn dauerhaft auf diesem Gerät. Diese Auswahl enthält keine E-Mail-Adresse oder Anmeldedaten.

Partien und Analysen

Gespeicherte Partien enthalten die oben beschriebenen Spieldaten. BobbyChess bietet derzeit keine automatische Partieanalyse im Spiel an. Der Aufruf des gemeinsamen Kontos startet keine neue Engine-Analyse. Vorhandene Analysen anderer Produkte und eine dort ausdrücklich angeforderte Analyse bleiben von einer Anmeldung und von einer Einwilligung zu Produktneuigkeiten getrennt.

Optionale Produktneuigkeiten

Wenn du die getrennte, freiwillige Einwilligung aktiv auswählst, senden wir gelegentlich ausgewählte BobbyChess-Neuigkeiten. Die Anmeldung wird per Bestätigungslink abgesichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; jede Nachricht enthält eine Abmeldemöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Newsletter „DeepSquare-News & Warteliste“

Verantwortlicher: Verantwortlich für den Newsletter ist die NyxAI GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Deutschland, E-Mail: privacy@nyxai.com.

Inhalt: Mit den DeepSquare-News (deutsch oder englisch) setzen wir dich auf die DeepSquare-Warteliste und informieren dich über Early Access, neue Charaktere und die Aufgabe der Woche, etwa zweimal im Monat. Absender: news@deepsquare.ai. Das Abonnement ist freiwillig. Es ist keine Voraussetzung für die Nutzung unserer Websites, Spiele oder Konten.

Anmeldung mit Bestätigung (Double-Opt-in): Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link öffnest und die Anmeldung bestätigst, nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Der Link ist 48 Stunden gültig. Nicht bestätigte Anmeldungen löschen wir nach 48 Stunden automatisch.

Verarbeitete Daten: deine E-Mail-Adresse, der gewählte Newsletter, die Sprache sowie die Website und das Formular, über das du dich angemeldet hast. Zum Nachweis deiner Einwilligung protokollieren wir außerdem den Zeitpunkt der Anmeldung und der Bestätigung, die jeweils gekürzte IP-Adresse (bei IPv4 ohne die letzten zwei Bytes, bei IPv6 nur die ersten 32 Bit; bei IPv6-Verbindungen kann unser Server die Adresse derzeit nicht erkennen und speichert dann keine) und die Version des Einwilligungstextes, dem du zugestimmt hast. Beim Versand fallen technische Daten an: Zustellstatus, Zustellfehler, Beschwerden und Abmeldungen.

Rechtsgrundlagen: Newsletter-Versand: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG). Protokoll der Anmeldung: Wir sind verpflichtet, deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO); außerdem haben wir ein berechtigtes Interesse, uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Missbrauchsschutz und Sperrvermerk (siehe unten): unser berechtigtes Interesse an einem sicheren, rechtskonformen Versand (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Eintragungen erkennt. Die Zahl der Anmeldungen pro Internetanschluss und pro E-Mail-Adresse ist begrenzt. Dafür verwenden wir nur nicht rückrechenbare Prüfsummen (Hashes) dieser Angaben; sie liegen ausschließlich im Arbeitsspeicher und sind nach spätestens 24 Stunden gelöscht. Spam-Schutz durch eine kurze Rechenaufgabe im Browser (ohne Drittanbieter, ohne Cookies): Während du das Formular ausfüllst, löst dein Browser im Hintergrund eine kleine Rechenaufgabe, deren Ergebnis unser Server beim Absenden prüft. Dabei wird nichts in deinem Browser gespeichert. Ohne JavaScript stellen wir stattdessen eine kurze Rechenfrage.

Keine Erfolgsmessung: Unsere Newsletter enthalten keine Zählpixel, und Links werden nicht über Tracking-Adressen umgeleitet. Wir werten nicht aus, ob oder wann du einen Newsletter öffnest oder welche Links du anklickst. Links auf unsere eigenen Websites können Kampagnenangaben wie „utm_source=newsletter“ enthalten. Diese fließen dort nur in die zusammengefasste Reichweitenmessung aus den Server-Logdateien ein (siehe oben) und werden nicht mit deinem Abonnement verknüpft.

Newsletter-System und Versand: Wir verwalten die Newsletter mit der Open-Source-Software listmonk. Sie läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter, siehe oben). Wir versenden die Newsletter selbst über unseren eigenen Mailserver; einen externen Versanddienstleister setzen wir nicht ein. Die Übertragung zu deinem E-Mail-Anbieter erfolgt, soweit dessen Server das unterstützt, verschlüsselt (TLS). Rückmeldungen über nicht zustellbare Nachrichten werten wir automatisch aus, um dauerhaft nicht zustellbare Adressen nicht weiter anzuschreiben. Die Daten werden weder an den Hersteller von listmonk noch an Dritte zu Werbezwecken weitergegeben.

Speicherdauer: Deine Daten speichern wir, solange du den Newsletter abonniert hast. Nach deiner Abmeldung erhältst du keine Newsletter mehr, und wir löschen deine Adresse spätestens nach 30 Tagen aus dem Newsletter-System. Das Protokoll deiner Anmeldung und Bestätigung bewahren wir noch drei Jahre nach dem Ende des Abonnements auf; das entspricht der regelmäßigen Verjährungsfrist, und so lange müssen wir die Einwilligung nachweisen können. Danach wird es gelöscht. Adressen, die dauerhaft nicht zustellbar sind oder bei denen eine Beschwerde über unerwünschte Werbung eingegangen ist, behalten wir als Sperrvermerk (nur Adresse und Status), um weitere Zusendungen zu verhindern; du kannst dem widersprechen. Sicherungskopien werden nach 14 Tagen überschrieben.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Abmeldelink am Ende jeder E-Mail mit einem Klick, über die Abmeldefunktion deines E-Mail-Programms oder formlos per E-Mail an privacy@nyxai.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Deine weiteren Rechte findest du im folgenden Abschnitt.

Feedback

Wenn du über das Feedback-Feld eine Bewertung (1 bis 5 Sterne) und auf Wunsch einen kurzen Text abschickst, speichern wir diese zusammen mit der Seite, der Sprache und dem Zeitpunkt auf unserem Server bei der Hetzner Online GmbH in Deutschland, um unsere Angebote zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern dazu weder deine IP-Adresse noch Cookies. Zum Schutz vor Missbrauch löst dein Browser eine kurze Rechenaufgabe (ohne Drittanbieter), und die Zahl der Einsendungen pro Internetanschluss ist über nicht rückrechenbare Prüfsummen im Arbeitsspeicher begrenzt (höchstens 24 Stunden). Einmal täglich erhalten wir eine Zusammenfassung neuer Einträge per E-Mail. Die Einträge löschen wir nach spätestens 12 Monaten. Bitte schreib keine personenbezogenen Daten in das Textfeld.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst eine erteilte Einwilligung jederzeit widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen kannst du an die oben genannte E-Mail-Adresse richten.