Verantwortlicher

NyxAI GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Deutschland · E-Mail: impressum@nyxai.com

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um deine Anfrage zu beantworten. Eine signierte Rechenaufgabe und eine vorübergehende Begrenzung der Anfragen dienen der Missbrauchsabwehr; die IP-Adresse wird dabei nicht im Kontaktformular gespeichert. Rechtsgrundlagen sind – je nach Inhalt der Anfrage – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse ist die sichere Bearbeitung echter Anfragen. Die Angaben werden gelöscht, sobald sie für die Bearbeitung und etwaige gesetzliche Nachweispflichten nicht mehr erforderlich sind.

Spiele gegen DeepSquare

Wenn du im Browser gegen DeepSquare spielst, verarbeiten wir eine zufällige Partie-ID, einen geheimen Zugriffsschlüssel, deine Farbauswahl, Zugfolge, Stellungen, Ergebnis, Sprache, Zeitstempel und die eingesetzte Engine-Version. Das ist erforderlich, um die von dir gestartete Partie bereitzustellen, nach einem Seitenwechsel wiederherzustellen und technisch abzusichern. Für die ersten Gastpartien setzen wir ein technisch notwendiges, nicht durch JavaScript auslesbares Gast-Cookie mit einer Höchstdauer von zwölf Monaten. Es verbindet ausschließlich deine Partien und den Stand des Gastzugangs; wir verwenden es nicht für Werbung oder seitenübergreifendes Tracking. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Dienstes.

Kostenloses DeepSquare-Konto

Wenn du nach den Gastpartien weiterspielst oder eine Analyse per E-Mail anforderst, richten wir mit deiner E-Mail-Adresse ein passwortloses Konto ein. Wir verarbeiten dabei die normalisierte E-Mail-Adresse, Sprache, Konto- und Bestätigungsstatus, Erstellungs- und Aktivitätszeitpunkte sowie die mit dem Konto verbundenen Partien. Ein einmaliger, gehasht gespeicherter Bestätigungslink ist 24 Stunden gültig. Die Anmeldung erfolgt über ein technisch notwendiges, nicht durch JavaScript auslesbares Sicherheits-Cookie mit einer Höchstdauer von 30 Tagen. Unbestätigte Konten werden nach 30 Tagen ohne Aktivität gelöscht; bestätigte Kontodaten bleiben bis zur Löschung des Kontos beziehungsweise solange erhalten, wie sie für die vereinbarten Funktionen erforderlich sind. Eine Löschung kannst du über die unten genannte Kontaktadresse verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Automatische Partieanalyse

Beendete Partien werden in einer getrennten, niedrig priorisierten Warteschlange automatisch ausgewertet. Die Analyse enthält Engine-Bewertungen, Zugvorschläge und technische Suchdaten. Partien und Analyseergebnisse werden spätestens zwölf Monate nach der letzten Aktivität gelöscht. Die Auswertung ist eine automatisierte Schachanalyse; sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung.

Angeforderte Analyse per E-Mail

Nur wenn du die Analyse aktiv anforderst, verwenden wir die E-Mail-Adresse deines DeepSquare-Kontos, um dir genau diese Auswertung zu senden. Der einzelne Auslieferungsdatensatz wird für Versand und technische Fehlerbehebung verwendet und spätestens 30 Tage nach der Anforderung gelöscht; die E-Mail-Adresse im Konto bleibt nach den vorstehenden Regeln erhalten. Bei einem noch unbestätigten Konto wartet der Versand, bis du den sicheren Bestätigungslink geöffnet hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Optionale Neuigkeiten

Die Einwilligung in gelegentliche DeepSquare-Neuigkeiten ist freiwillig, standardmäßig nicht ausgewählt und von der Partieanalyse getrennt. Nach deiner Auswahl senden wir zunächst einen Bestätigungslink (Double-Opt-in). Erst nach dessen Nutzung ist das Abonnement aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Nicht bestätigte Anmeldungen werden nach 48 Stunden gelöscht. Eine bestätigte Einwilligung gilt bis zum Widerruf; ein Abmeldelink wird in entsprechenden Nachrichten bereitgestellt. Ein technisch notwendiger Sperrnachweis kann anschließend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhalten bleiben, damit der Widerruf respektiert wird.

Serverbetrieb und Protokolle

Beim Seitenaufruf verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Statuscode und Browserangaben. Sie dienen der Auslieferung, Fehlerdiagnose und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung speichert die IP-Adresse nicht in der Partiedatenbank. Der Dienst wird auf Servern der Hetzner Online GmbH in Deutschland betrieben.

Einwilligungsbasierte Webanalyse

Nur mit deiner Einwilligung nutzen wir selbst betriebenes Matomo auf unserem Server in Deutschland. Erfasst werden Quelle und Kampagne, besuchte Seiten, Interaktionen, Aufenthaltsdauer, wiederkehrende Besuche, ungefähres Land, Browser, Betriebssystem, Geräteklasse und Bildschirmgröße. Matomo verwendet First-Party-Cookies und eine kurze Umgebungskennung; wir lesen keine Hardware verdeckt aus und nutzen keine Werbetracker. IP-Adressen werden vor der Speicherung gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Besuchsrohdaten werden nach 13 Monaten gelöscht; aggregierte Berichte können länger aufbewahrt werden. Datenschutz-Einstellungen

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen genügt eine E-Mail an die oben genannte Adresse.

Controller

NyxAI GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Germany · Email: impressum@nyxai.com

Contact form

When you write to us through the contact form, we process your name, email address and the content of your message solely to answer your enquiry. A signed arithmetic challenge and temporary request limit help prevent abuse; the contact form does not store the IP address. Depending on the subject of the enquiry, the legal bases are Article 6(1)(b) or (f) GDPR. Our legitimate interest is the secure handling of genuine enquiries. The information is deleted once it is no longer required to handle the enquiry or meet applicable statutory record-keeping duties.

Playing DeepSquare

When you play DeepSquare in the browser, we process a random game ID, a secret access token, your colour choice, move sequence, positions, result, language, timestamps and the engine version used. This is required to provide the game you requested, restore it after a page change and secure it technically. For the first guest games, we set a technically necessary guest cookie that cannot be read by JavaScript and has a maximum lifetime of twelve months. It links only your games and guest-access progress; we do not use it for advertising or cross-site tracking. The legal bases are Article 6(1)(b) and (f) GDPR. Our legitimate interest is the secure and reliable operation of the service.

Free DeepSquare account

When you continue after the guest games or request an analysis by email, we use your email address to create a passwordless account. We process the normalised email address, language, account and confirmation status, creation and activity timestamps, and the games linked to the account. A single-use confirmation link is stored only as a hash and is valid for 24 hours. Sign-in uses a technically necessary security cookie that cannot be read by JavaScript and has a maximum lifetime of 30 days. Unconfirmed accounts are deleted after 30 days without activity; confirmed account data remains until the account is deleted or for as long as it is required for the agreed features. You may request deletion using the contact address below. The legal basis is Article 6(1)(b) GDPR.

Automated game analysis

Completed games are evaluated automatically in a separate, low-priority queue. The analysis contains engine evaluations, move suggestions and technical search data. Games and analysis results are deleted no later than twelve months after the last activity. This is automated chess analysis and has no legal or similarly significant effect.

Requested analysis by email

Only when you actively request the analysis do we use the email address of your DeepSquare account to send this particular report. The individual delivery record is used for sending and technical troubleshooting and is deleted no later than 30 days after the request; the account email remains under the rules above. If the account is not yet confirmed, delivery waits until you open the secure confirmation link. The legal basis is Article 6(1)(b) GDPR.

Optional news

Consent to occasional DeepSquare news is voluntary, unchecked by default and separate from the game analysis. After selecting it, we first send a confirmation link (double opt-in). The subscription becomes active only after you use that link. The legal basis is Article 6(1)(a) GDPR together with section 7 UWG. Unconfirmed registrations are deleted after 48 hours. Confirmed consent remains valid until withdrawn; relevant messages provide an unsubscribe link. A technically necessary suppression record may then be retained under Article 6(1)(f) GDPR so that the withdrawal is respected.

Server operation and logs

When you load a page, the server processes technically necessary connection data, particularly IP address, time, target address, status code and browser details. They are used for delivery, fault diagnosis and abuse prevention under Article 6(1)(f) GDPR. The application does not store the IP address in the game database. The service runs on servers of Hetzner Online GmbH in Germany.

Consent-based web analytics

Only with your consent, we use self-hosted Matomo on our server in Germany. It records source and campaign, visited pages, interactions, time on site, returning visits, approximate country, browser, operating system, device class and screen size. Matomo uses first-party cookies and a short environmental identifier; we do not probe hardware or use advertising trackers. IP addresses are shortened before storage. The legal basis is Article 6(1)(a) GDPR together with section 25(1) TDDDG. Raw visit data is deleted after 13 months; aggregated reports may be retained longer. Privacy settings

Your rights

Subject to the GDPR, you have rights of access, rectification, erasure, restriction, data portability and objection. You may withdraw consent at any time with future effect. You may also lodge a complaint with a data protection authority. To exercise your rights, email the address above.