Datenschutz

Verantwortlicher

NyxAI GmbH, Reiterkasernstraße 2a, 85049 Ingolstadt · privacy@nyxai.com

Hosting und Server-Logdateien

Die Website wird auf einem Server gehostet, den die NyxAI GmbH bei der Hetzner Online GmbH in Deutschland betreibt. Bei jedem Aufruf übermittelt dein Browser technisch bedingt Daten an diesen Server, die in Server-Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer (die zuvor besuchte Seite), Browser-Kennung (User-Agent) sowie Statuscode und übertragene Datenmenge. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website sowie in der Erkennung und Abwehr von Missbrauch. Die Server-Logdateien werden automatisch spätestens nach 14 Tagen gelöscht. Die Hetzner Online GmbH ist als Hosting-Dienstleister für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Suche, Filter und Wiedergabe historischer Partien laufen lokal im Browser; daraus wird kein persönliches Schachprofil erstellt.

Reichweitenmessung aus den Server-Logdateien (Matomo, ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, werten wir die Server-Logdateien mit der Open-Source-Software Matomo statistisch aus.

• Keine Cookies, kein Zugriff auf dein Endgerät: Für diese Auswertung setzen wir keine Cookies und führen kein JavaScript aus. Wir speichern auch keine Informationen auf deinem Endgerät und lesen keine aus. Ausgewertet werden nur die Angaben, die dein Browser beim Seitenaufruf ohnehin an unseren Server übermittelt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.
• Gekürzte IP-Adresse: Bevor die Daten an Matomo übergeben werden, kürzen wir die IP-Adresse. Bei IPv4 entfallen die letzten zwei Bytes (z. B. 203.0.x.x), bei IPv6 bleiben nur die ersten 32 Bit erhalten. Matomo erhält deine vollständige IP-Adresse nicht. Aus der gekürzten Adresse leitet Matomo nur das ungefähre Land ab (IP Geolocation by DB-IP, https://db-ip.com, Datenbank „IP to Country Lite“, Lizenz CC BY 4.0); Region oder Stadt werden nicht ermittelt.
• Verarbeitete Daten:
  • gekürzte IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Seite; von den URL-Parametern übernehmen wir nur Sprach- und Kampagnenangaben wie „utm_campaign“
  • Referrer, nur Domain und Pfad
  • Browser-Kennung und daraus abgeleitet Browser, Betriebssystem und Geräteklasse

  Zugriffe von Suchmaschinen, Bots und unserem eigenen technischen Monitoring filtern wir heraus.

• Kein Profil, keine Zusammenführung: Seitenaufrufe fassen wir zu Besuchen zusammen, etwa mehrere Seiten innerhalb von 30 Minuten. Dazu dient eine Prüfsumme aus gekürzter IP-Adresse und Browser-Merkmalen, die keine Identifizierung einzelner Personen ermöglicht. Wir erstellen keine Nutzerprofile, führen die Statistikdaten nicht mit anderen Daten zusammen und versuchen nicht, Besucher zu identifizieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website und ihrer Inhalte zu messen, die Wirksamkeit von Verweisen und Kampagnen zu verstehen und unser Angebot zu verbessern. Die IP-Adresse wird gekürzt, und wir verzichten auf Cookies und Zugriffe auf dein Endgerät. Deshalb überwiegen deine schutzwürdigen Interessen nach unserer Abwägung nicht.
• Speicherdauer: Die statistischen Einzeldaten (Besuche und Seitenaufrufe) löschen wir nach 13 Monaten. Daraus erstellte zusammengefasste Berichte ohne Personenbezug können wir länger aufbewahren. Die zugrunde liegenden Server-Logdateien werden spätestens nach 14 Tagen gelöscht.
• Wo die Daten verarbeitet werden: Matomo läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter, siehe oben). Die Daten werden weder an den Hersteller von Matomo noch an andere Dritte übermittelt und nicht in Drittländer übertragen.
• Widerspruchsrecht: Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wir berücksichtigen deinen Widerspruch ohne weitere Begründung. Am einfachsten aktivierst du in deinem Browser das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“. Aufrufe, die eines dieser Signale senden, werten wir automatisch nicht aus (Art. 21 Abs. 5 DSGVO). Du kannst uns deinen Widerspruch auch formlos an privacy@nyxai.com mitteilen.

Optionale Reichweiten- und Funnel-Analyse

Nur mit deiner ausdrücklichen Einwilligung laden wir unser selbst betriebenes Matomo mit Tag Manager von nyxai.com. Damit messen wir auf BobbyChess Seitenaufrufe, gekürzte Kampagnenparameter und wenige, fest benannte Nutzungsschritte: Einstieg ins Spiel, optionale Kontoangebote und Anmeldelink-Anforderungen, E-Mail-Bestätigung, Spielstart, beendete Partien, PGN-Downloads und Wechsel zu DeepSquare. Die Gastspiel-Ereignisse unterscheiden die erste, zweite, dritte und vierte oder weitere Partie, ohne eine unbegrenzte Zählfolge zu übertragen. So können wir beurteilen, ob freies Spielen und freiwillige Kontoangebote nützlich sind. Als Ereigniswerte übertragen wir weder E-Mail-Adresse, Anmeldetoken, Passwort, Partie-ID noch Zugfolge. Matomo verarbeitet dabei auch technisch anfallende Verbindungs- und Geräteinformationen und kann nach Einwilligung eigene Cookies auf bobbychess.com setzen. Die Daten verbleiben auf unserer bei Hetzner betriebenen Infrastruktur; Werbetracker werden nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Von dieser Webanalyse, die nur mit deiner Einwilligung aktiv ist und Cookies verwendet, ist die oben beschriebene Reichweitenmessung aus den Server-Logdateien getrennt. Diese Reichweitenmessung findet unabhängig von deiner Auswahl im Einwilligungsdialog statt. Sie nutzt weder Cookies noch JavaScript und wird in einem eigenen Matomo-Bereich ausgewertet. Dein Widerspruch ist wie oben beschrieben jederzeit möglich.

Partien und notwendige Cookies

Für eine Browserpartie verarbeiten wir eine zufällige Partie-ID, einen geheimen Zugriffsschlüssel, Farbauswahl, Zugfolge, Stellungen, Ergebnis, Sprache, Zeitstempel, Gegnerprofil und Engine-Version. Technisch notwendige, nicht per JavaScript auslesbare Cookies verbinden Gastzugang und laufende Partien. Die Partiedatenbank speichert keine IP-Adresse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Optionaler kostenloser DeepSquare Account

Spielen und der PGN-Export der aktuellen Partie sind ohne Konto möglich. Wenn du freiwillig einen DeepSquare Account öffnest, verwenden BobbyChess, DeepSquare und MateBlade dieselbe bestätigte Identität. Dafür verarbeiten wir deine normalisierte E-Mail-Adresse, Sprache und den Anmeldestatus. Die Anmeldung erfolgt über einen einmaligen E-Mail-Link und eine ausdrückliche Bestätigung; der Wechsel zwischen den Portalen wird erst durch deine Kontoaktion ausgelöst. Technisch notwendige, nicht per JavaScript auslesbare Anmelde-Cookies gelten jeweils für die aufgerufene Domain. Anmeldetoken und Zugangsdaten werden nicht im Browser-Webspeicher abgelegt. Bestehende produktbezogene Freigaben und Sperren bleiben getrennt erhalten. Eine Newsletter-Anmeldung ist damit nicht verbunden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Die deinem Konto zugeordneten BobbyChess- und DeepSquare-Partien sind im gemeinsamen Konto erreichbar; vorhandene Analysen werden nur angezeigt, soweit sie beim jeweiligen Produkt tatsächlich verfügbar sind. In MateBlade können zusätzlich gelöste Aufgaben und Trainingseinstellungen synchronisiert werden. Unter DeepSquare Account kannst du dich abmelden oder die Löschung deines Kontos und der zugeordneten Produktdaten anstoßen. Dafür kann eine erneute E-Mail-Bestätigung erforderlich sein. Unabhängige lokale Gastdaten bleiben davon getrennt und lassen sich über die Website-Daten deines Browsers entfernen.

Auf diesem Gerät speichern wir außerdem Sprache, Brettdarstellung, die Wiederaufnahme einer Partie und deine Entscheidung zum optionalen Kontohinweis. „Später“ unterdrückt diesen Hinweis mindestens 30 Tage und so lange, bis du zehn weitere Partien beendet hast; „Nicht mehr anzeigen“ unterdrückt ihn dauerhaft auf diesem Gerät. Diese Auswahl enthält keine E-Mail-Adresse oder Anmeldedaten.

Partien und Analysen

Gespeicherte Partien enthalten die oben beschriebenen Spieldaten. BobbyChess bietet derzeit keine automatische Partieanalyse im Spiel an. Der Aufruf des gemeinsamen Kontos startet keine neue Engine-Analyse. Vorhandene Analysen anderer Produkte und eine dort ausdrücklich angeforderte Analyse bleiben von einer Anmeldung und von einer Einwilligung zu Produktneuigkeiten getrennt.

Optionale Produktneuigkeiten

Wenn du die getrennte, freiwillige Einwilligung aktiv auswählst, senden wir gelegentlich ausgewählte BobbyChess-Neuigkeiten. Die Anmeldung wird per Bestätigungslink abgesichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; jede Nachricht enthält eine Abmeldemöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst eine erteilte Einwilligung jederzeit widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen kannst du an die oben genannte E-Mail-Adresse richten.