Verantwortlicher

NyxAI GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Deutschland · E-Mail: impressum@nyxai.com

Gedankenprotokoll-Experiment

Unter DeepSquare Experiments kannst du freiwillig beschreiben, wie du über Schachstellungen nachdenkst. Verantwortlich ist die NyxAI GmbH (Kontaktdaten im Abschnitt „Verantwortlicher“). Wir verwenden deine Angaben für die Schachforschung und die Entwicklung und das Training menschlich spielender DeepSquare-Modelle. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor der Abgabe erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Deine Rohtexte werden nicht öffentlich veröffentlicht.

Gespeichert werden eine zufällige Teilnahme-Kennung, eine Prüfsumme deines privaten Zugriffsschlüssels, die Einwilligungs-/Protokollversion mit Abgabezeitpunkt, deine Wertung mit System und Bedenkzeit bzw. Selbsteinschätzung, die Stellungsreihenfolge sowie je Stellung dein Text, deine Zugwahl, Sicherheit, Stellungsbeurteilung, Vorkenntnis, Hilfsmittel und die ungefähre sichtbare Bearbeitungszeit. Es werden keine Tastatureingaben aufgezeichnet. Name, E-Mail-Adresse und Konto sind nicht erforderlich. Bitte schreibe keine personenbezogenen Angaben in Freitextfelder.

Die Übertragung erfolgt erst mit „Antwort senden“. Entwurf und privater Zugriffsschlüssel liegen für die von dir gewünschte Wiederaufnahme im lokalen Speicher deines Browsers (deepsquare-thinking-v1; § 25 Abs. 2 Nr. 2 TDDDG). Diese Speicherung unterscheidet sich von den unten genannten Kontakt- und Feedbackformularen. Die Antworten liegen auf unserem Server bei Hetzner in Deutschland. Es gibt keine automatische Weitergabe an externe KI-Dienste. Die Experiment-App setzt keine eigenen Analytics-Cookies; die allgemeinen technischen Serverprotokolle sind unten beschrieben. Zum Missbrauchsschutz wird eine Prüfsumme der Netzwerkadresse höchstens eine Stunde im Arbeitsspeicher gehalten, getrennt von den Antworten (berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO).

Antworten werden spätestens 365 Tage nach Beginn der Teilnahme gelöscht. Sicherungskopien laufen innerhalb weiterer 14 Tage aus. Du kannst über „Beitrag & privaten Zugang sichern“ eine Datei herunterladen und mit diesem Zugang deine Angaben abrufen oder löschen. „Meine Beiträge löschen“ entfernt die aktiven Antworten und den lokalen Entwurf; Sicherungskopien laufen binnen 14 Tagen aus. Ohne Browserzugang oder gesicherte Zugangsdatei können wir eine Teilnahme nicht sicher zuordnen. Für Berichtigung oder weitere Anliegen wende dich an impressum@nyxai.com. Deine weiteren Rechte sind im Abschnitt „Deine Rechte“ beschrieben. Ein Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich, um deine Anfrage zu beantworten. Spam-Schutz durch eine kurze Rechenaufgabe im Browser (ohne Drittanbieter, ohne Cookies): Beim Ausfüllen des Kontaktformulars löst dein Browser im Hintergrund eine kleine Rechenaufgabe, deren Ergebnis unser Server prüft. Dabei wird nichts in deinem Browser gespeichert. Nur wenn das nicht möglich ist, zeigen wir eine kurze Rechenfrage. Diese Rechenaufgaben und eine vorübergehende Begrenzung der Anfragen dienen der Missbrauchsabwehr; die IP-Adresse wird dabei nicht im Kontaktformular gespeichert. Rechtsgrundlagen sind – je nach Inhalt der Anfrage – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse ist die sichere Bearbeitung echter Anfragen. Die Angaben werden gelöscht, sobald sie für die Bearbeitung und etwaige gesetzliche Nachweispflichten nicht mehr erforderlich sind.

Feedback

Wenn du über das Feedback-Feld eine Bewertung (1 bis 5 Sterne) und auf Wunsch einen kurzen Text abschickst, speichern wir diese zusammen mit der Seite, der Sprache und dem Zeitpunkt auf unserem Server bei der Hetzner Online GmbH in Deutschland, um unsere Angebote zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern dazu weder deine IP-Adresse noch Cookies. Zum Schutz vor Missbrauch löst dein Browser eine kurze Rechenaufgabe (ohne Drittanbieter), und die Zahl der Einsendungen pro Internetanschluss ist über nicht rückrechenbare Prüfsummen im Arbeitsspeicher begrenzt (höchstens 24 Stunden). Einmal täglich erhalten wir eine Zusammenfassung neuer Einträge per E-Mail. Die Einträge löschen wir nach spätestens 12 Monaten. Bitte schreib keine personenbezogenen Daten in das Textfeld.

Spiele gegen DeepSquare

Wenn du im Browser gegen DeepSquare spielst, verarbeiten wir eine zufällige Partie-ID, einen geheimen Zugriffsschlüssel, deine Farbauswahl, Zugfolge, Stellungen, Ergebnis, Sprache, Zeitstempel und die eingesetzte Engine-Version. Das ist erforderlich, um die von dir gestartete Partie bereitzustellen, nach einem Seitenwechsel wiederherzustellen und technisch abzusichern. Bei Partien mit Uhr speichern wir zu jeder Partie die gewählte Bedenkzeit und die Zeit, die jeder Zug gebraucht hat. Wir nutzen diese Angaben nur für die Partie selbst, ihre Auswertung und die Verbesserung unserer Gegner; sie werden nicht mit anderen Daten zusammengeführt. Für Gastpartien setzen wir ein technisch notwendiges, nicht durch JavaScript auslesbares Gast-Cookie mit einer Höchstdauer von zwölf Monaten. Es verbindet ausschließlich deine Partien und den Stand des Gastzugangs; wir verwenden es nicht für Werbung oder seitenübergreifendes Tracking. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Dienstes.

Offene Partien: Eine Partie, die du nicht beendest oder mit „Später weiterspielen“ parkst, bleibt offen, damit du sie später fortsetzen kannst. Bleibt sie 30 Tage (mit Konto) bzw. 7 Tage (als Gast) unberührt, endet sie automatisch als abgebrochen: ohne Ergebnis und ohne Wertung. Gespeichert bleibt sie danach wie jede andere Partie (siehe „Automatische Partieanalyse“).

Fehlerberichte: Tritt in der Spiel-App ein technischer Fehler auf oder muss sie sich nach einem Hänger selbst neu laden, sendet dein Browser automatisch einen kurzen Fehlerbericht an unseren Server. Er enthält die Art des Fehlers, die Fehlermeldung (höchstens 300 Zeichen), den technischen Fehlerverlauf (höchstens 2.000 Zeichen), die Version der App, ihren internen Zustand in diesem Moment (etwa „Partie läuft“) und den Seitenpfad ohne Parameter. Pro Seitenaufruf sind es höchstens fünf Berichte. Wir nutzen sie nur, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässig funktionierendes Spiel). Mit dem Bericht speichern wir weder deine IP-Adresse noch Konto- oder Cookie-Daten; für die Begrenzung auf 20 Berichte in 10 Minuten hält der Server die IP-Adresse nur im Arbeitsspeicher. Die Berichte liegen im Protokoll des Spielservers und werden mit dessen nächster Aktualisierung gelöscht; eine feste Höchstfrist gibt es derzeit nicht. Für den Aufruf selbst gelten die Server-Logdateien (siehe „Hosting und Server-Logdateien“).

Kostenloser DeepSquare Account

Der gemeinsame Account für DeepSquare.ai, BobbyChess.com und MateBlade.com ist freiwillig und kostenlos. Gastspiel bleibt ohne Account möglich; eine private Vorschau kann unabhängig davon eine PIN-Freigabe erfordern. Erst nach der ausdrücklichen Bestätigung deiner E-Mail-Adresse verbinden wir die zentrale Identität mit vorhandenen lokalen Konten und deren Partien. Wir verarbeiten die normalisierte E-Mail-Adresse, Sprache, Konto- und Bestätigungsstatus, Zeitpunkte sowie die zugeordneten Partien, vorhandenen Analysen und bei MateBlade gelöste Aufgaben und Einstellungen. Aus den Zeitpunkten gelöster Rätsel und gespielter Partien berechnen wir deine Serie; sie wird nur dir angezeigt. Ohne Konto wird sie nur auf deinem Gerät berechnet. Die Anmeldung meldet dich nicht für Werbung an.

Der einmalige Anmeldelink ist 20 Minuten gültig und wird nur gehasht gespeichert. Pro Website werden eigene technisch notwendige, nicht durch JavaScript auslesbare Sicherheits-Cookies mit bis zu 30 Tagen Laufzeit verwendet. Ein kurzlebiger, einmalig nutzbarer Übergang verbindet die Anmeldung nach deiner bewussten Auswahl mit dem anderen Portal; dies dient der Kontofunktion, nicht dem Werbetracking. Für die Missbrauchsabwehr werden gehashte Begrenzungsmerkmale höchstens 24 Stunden gespeichert. Kontodaten bleiben bis zur Kontolöschung erhalten; du kannst die Löschung im Account nach erneuter E-Mail-Bestätigung selbst auslösen oder uns kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Automatische Partieanalyse

Beendete Partien werden in einer getrennten, niedrig priorisierten Warteschlange automatisch ausgewertet. Die Analyse enthält Engine-Bewertungen, Zugvorschläge und technische Suchdaten. Anonyme Partien und ihre Analyseergebnisse werden nach 365 Tagen ohne Aktivität gelöscht. Mit einem Account verbundene Partien und vorhandene Analysen bleiben bis zur Kontolöschung gespeichert. Bei MateBlade bleiben erfolgreich gelöste Positionen dauerhaft von neuen Aufgaben ausgeschlossen; lediglich angesehene Aufgaben werden 366 Tage berücksichtigt. Die Auswertung ist eine automatisierte Schachanalyse; sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung.

Angeforderte Analyse per E-Mail

Nur wenn du die Analyse aktiv anforderst, verwenden wir die E-Mail-Adresse deines DeepSquare-Kontos, um dir genau diese Auswertung zu senden. Der einzelne Auslieferungsdatensatz wird für Versand und technische Fehlerbehebung verwendet und spätestens 30 Tage nach der Anforderung gelöscht; die E-Mail-Adresse im Konto bleibt nach den vorstehenden Regeln erhalten. Bei einem noch unbestätigten Konto wartet der Versand, bis du den sicheren Bestätigungslink geöffnet hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter: DeepSquare-News & Warteliste

Verantwortlicher: Verantwortlich für den Newsletter ist die NyxAI GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Deutschland, E-Mail: impressum@nyxai.com.

• Unser Newsletter: DeepSquare-News & Warteliste (deutsch oder englisch): Early Access, neue Charaktere und die Aufgabe der Woche, etwa zweimal im Monat. Absender: news@deepsquare.ai. Das Abonnement ist freiwillig. Es ist keine Voraussetzung für die Nutzung unserer Websites, Spiele oder Konten.
• Weitere Newsletter auf unseren Schachportalen: „MateBlade Tagesrätsel“ (täglich oder wöchentlich montags mit den Rätseln der Vorwoche) und „ChessMojo Turniere“ (wöchentlich donnerstags mit den Turnieren der nächsten drei Wochen für das gewählte Bundesland oder ganz Deutschland), Absender jeweils news@deepsquare.ai. Ihre Seiten für Anmeldung, Bestätigung, Wechsel der Häufigkeit und Abmeldung laufen auf deepsquare.ai, mit demselben System, demselben Absender, denselben Speicherfristen und denselben Rechten wie hier beschrieben. Die vollständigen Hinweise finden Sie in den Datenschutzerklärungen von MateBlade und ChessMojo.
• Anmeldung mit Bestätigung (Double-Opt-in): Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen und die Anmeldung bestätigen, nehmen wir Sie in den Verteiler auf. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Der Link ist 48 Stunden gültig. Nicht bestätigte Anmeldungen löschen wir nach 48 Stunden automatisch.
• Verarbeitete Daten:
  • Ihre E-Mail-Adresse und die gewählten Newsletter
  • die Sprache
  • die Website und das Formular, über das Sie sich angemeldet haben
  • bei ChessMojo auf Wunsch Ihr Bundesland
  • zum Nachweis Ihrer Einwilligung außerdem: der Zeitpunkt der Anmeldung und der Bestätigung; die jeweils gekürzte IP-Adresse (bei IPv4 ohne die letzten zwei Bytes, bei IPv6 nur die ersten 32 Bit; bei IPv6-Verbindungen kann unser Server die Adresse derzeit nicht erkennen und speichert dann keine); die Version des Einwilligungstextes, dem Sie zugestimmt haben
  • beim Versand technische Daten: Zustellstatus, Zustellfehler, Beschwerden und Abmeldungen
• Rechtsgrundlagen: Newsletter-Versand: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG). Protokoll der Anmeldung: Wir sind verpflichtet, Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Außerdem haben wir ein berechtigtes Interesse, uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Missbrauchsschutz und Sperrvermerk (siehe unten): unser berechtigtes Interesse an einem sicheren, rechtskonformen Versand (Art. 6 Abs. 1 lit. f DSGVO).
• Schutz vor Missbrauch: Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Eintragungen erkennt. Die Zahl der Anmeldungen pro Internetanschluss und pro E-Mail-Adresse ist begrenzt. Dafür verwenden wir nur nicht rückrechenbare Prüfsummen (Hashes) dieser Angaben. Sie liegen ausschließlich im Arbeitsspeicher und sind nach spätestens 24 Stunden gelöscht. Spam-Schutz durch eine kurze Rechenaufgabe im Browser (ohne Drittanbieter, ohne Cookies): Während Sie das Formular ausfüllen, löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe, deren Ergebnis unser Server beim Absenden prüft. Dabei wird nichts in Ihrem Browser gespeichert. Ohne JavaScript stellen wir stattdessen eine kurze Rechenfrage.
• Keine Erfolgsmessung: Unser Newsletter enthält keine Zählpixel. Links werden nicht über Tracking-Adressen umgeleitet. Wir werten nicht aus, ob oder wann Sie einen Newsletter öffnen oder welche Links Sie anklicken. Die Mails des „MateBlade Tagesrätsel“ enthalten ein Schachdiagramm als Bild, das für alle Empfänger gleich ist; sein Abruf wird nicht protokolliert. Links auf unsere eigenen Websites können Kampagnenangaben wie „utm_source=newsletter“ enthalten. Diese fließen dort nur in die zusammengefasste Reichweitenmessung aus den Server-Logdateien ein (siehe Abschnitt „Reichweitenmessung aus den Server-Logdateien“) und werden nicht mit Ihrem Abonnement verknüpft.
• Newsletter-System und Hosting: Wir verwalten den Newsletter mit der Open-Source-Software listmonk. Sie läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland; Hetzner ist als Auftragsverarbeiter tätig (Art. 28 DSGVO). Die Daten werden weder an den Hersteller von listmonk noch an Dritte zu Werbezwecken weitergegeben.
• Versand: Wir versenden unseren Newsletter selbst über unseren eigenen Mailserver bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter, siehe oben). Einen externen Versanddienstleister setzen wir nicht ein. Die Übertragung zu Ihrem E-Mail-Anbieter erfolgt, soweit dessen Server das unterstützt, verschlüsselt (TLS). Rückmeldungen über nicht zustellbare Nachrichten werten wir automatisch aus, um dauerhaft nicht zustellbare Adressen nicht weiter anzuschreiben.
• Speicherdauer:
  • Abonnement: Ihre Daten speichern wir, solange Sie den Newsletter abonniert haben.
  • Abmeldung: Nach Ihrer Abmeldung erhalten Sie keinen Newsletter mehr, und wir löschen Ihre Adresse spätestens nach 30 Tagen aus dem Newsletter-System.
  • Einwilligungsprotokoll: Das Protokoll Ihrer Anmeldung und Bestätigung bewahren wir noch drei Jahre nach dem Ende des Abonnements auf. Das entspricht der regelmäßigen Verjährungsfrist, und so lange müssen wir die Einwilligung nachweisen können. Danach wird es gelöscht.
  • Sperrvermerk: Adressen, die dauerhaft nicht zustellbar sind oder bei denen eine Beschwerde über unerwünschte Werbung eingegangen ist, behalten wir als Sperrvermerk (nur Adresse und Status). So verhindern wir weitere Zusendungen. Sie können dem widersprechen.
  • Backups: Sicherungskopien werden nach 14 Tagen überschrieben.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Abmeldelink am Ende jeder E-Mail, mit einem Klick; über die Abmeldefunktion Ihres E-Mail-Programms; formlos per E-Mail an impressum@nyxai.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ihre weiteren Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) finden Sie im Abschnitt „Deine Rechte“.

Speicherung in deinem Browser

Einige Einstellungen speichert die Website nur im lokalen Speicher deines Browsers (localStorage), nicht auf unserem Server. Sie dienen ausschließlich der Funktion, die du gerade nutzt, nicht der Werbung oder dem Tracking:

• deepsquare.language: deine Sprachwahl, sobald du die Sprache umschaltest (auf allen Seiten).
• deepsquare.webGame.v1: Partie-ID, Zugriffsschlüssel und Gegner deiner laufenden Partie, damit du sie nach einem Neuladen fortsetzen kannst.
• deepsquare.boardDesign.v1: dein Brettdesign und deine Brett-Einstellungen (Größe und Position, Farbthema, Figuren, Klang und Lautstärke, Koordinaten, Zugeingabe, automatische Umwandlung in eine Dame, Eröffnungsbuch).
• deepsquare.timeControl.v1: die zuletzt gewählte Bedenkzeit.
• deepsquare.opponentChoice.v2 und deepsquare.opponentWorld.v1: dein zuletzt gewählter Gegner und die Gegnerwelt.
• deepsquare.recentOpponents.v1: deine bis zu sechs zuletzt gespielten Gegner.
• deepsquare.pendingGameIntent.v1 (höchstens 15 Minuten) und deepsquare.pendingAnalysis.v1 (höchstens 30 Minuten): ein angefangener Schritt, etwa eine gewünschte neue Partie oder eine angeforderte Analyse, während du die Seite wechselst oder dein Konto bestätigst; danach wird der Eintrag verworfen.
• Im Sitzungsspeicher (sessionStorage) deepsquare.recoveryIntent.v1: höchstens 60 Sekunden, damit die Spiel-App nach einem automatischen Neuladen an derselben Stelle weitermacht.

Deine Auswahl im Einwilligungsdialog speichern wir im Cookie deepsquare_analytics_consent (180 Tage, für alle Seiten von deepsquare.ai), damit wir dich nicht bei jedem Besuch erneut fragen. Gast- und Konto-Cookies sind in den jeweiligen Abschnitten beschrieben. Für die geschützte Vorschau setzen wir nach Eingabe der richtigen PIN das unbedingt erforderliche Cookie __Host-ds_preview (§ 25 Abs. 2 Nr. 2 TDDDG): einen signierten Zugangsnachweis ohne Angaben zu deiner Person, 7 Tage gültig, nicht durch JavaScript auslesbar und nur verschlüsselt an deepsquare.ai gesendet (Secure, HttpOnly, SameSite=Strict). Unsere Formulare, etwa Warteliste, Kontakt und Feedback, speichern nichts in deinem Browser; auch die Rechenaufgabe gegen Spam nicht (ohne Drittanbieter, ohne Cookies).

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von dir gewünschte Funktion unbedingt erforderlich ist; die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Du kannst die Einträge jederzeit in den Einstellungen deines Browsers löschen; die Seite setzt die betroffenen Einstellungen dann zurück.

Hosting und Server-Logdateien

Die Website wird auf einem Server gehostet, den die NyxAI GmbH bei der Hetzner Online GmbH in Deutschland betreibt. Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an diesen Server, die in Server-Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer (die zuvor besuchte Seite), Browser-Kennung (User-Agent) sowie Statuscode und übertragene Datenmenge. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website sowie in der Erkennung und Abwehr von Missbrauch. Die Server-Logdateien werden automatisch spätestens nach 14 Tagen gelöscht. Die Hetzner Online GmbH ist als Hosting-Dienstleister für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Die Anwendung speichert die IP-Adresse nicht in der Partiedatenbank.

Reichweitenmessung aus den Server-Logdateien (Matomo, ohne Cookies)

Um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern, werten wir die Server-Logdateien mit der Open-Source-Software Matomo statistisch aus.

• Keine Cookies, kein Zugriff auf Ihr Endgerät: Für diese Auswertung setzen wir keine Cookies und führen kein JavaScript aus. Wir speichern auch keine Informationen auf Ihrem Endgerät und lesen keine aus. Ausgewertet werden nur die Angaben, die Ihr Browser beim Seitenaufruf ohnehin an unseren Server übermittelt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.
• Gekürzte IP-Adresse: Bevor die Daten an Matomo übergeben werden, kürzen wir die IP-Adresse. Bei IPv4 entfallen die letzten zwei Bytes (z. B. 203.0.x.x), bei IPv6 bleiben nur die ersten 32 Bit erhalten. Matomo erhält Ihre vollständige IP-Adresse nicht. Aus der gekürzten Adresse leitet Matomo nur das ungefähre Land ab (IP Geolocation by DB-IP, https://db-ip.com, Datenbank „IP to Country Lite“, Lizenz CC BY 4.0); Region oder Stadt werden nicht ermittelt.
• Verarbeitete Daten:
  • gekürzte IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Seite; von den URL-Parametern übernehmen wir nur Sprach- und Kampagnenangaben wie „utm_campaign“
  • Referrer, nur Domain und Pfad
  • Browser-Kennung und daraus abgeleitet Browser, Betriebssystem und Geräteklasse
  Zugriffe von Suchmaschinen, Bots und unserem eigenen technischen Monitoring filtern wir heraus.
• Kein Profil, keine Zusammenführung: Seitenaufrufe fassen wir zu Besuchen zusammen, etwa mehrere Seiten innerhalb von 30 Minuten. Dazu dient eine Prüfsumme aus gekürzter IP-Adresse und Browser-Merkmalen, die keine Identifizierung einzelner Personen ermöglicht. Wir erstellen keine Nutzerprofile, führen die Statistikdaten nicht mit anderen Daten zusammen und versuchen nicht, Besucher zu identifizieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website und ihrer Inhalte zu messen, die Wirksamkeit von Verweisen und Kampagnen zu verstehen und unser Angebot zu verbessern. Die IP-Adresse wird gekürzt, und wir verzichten auf Cookies und Zugriffe auf Ihr Endgerät. Deshalb überwiegen Ihre schutzwürdigen Interessen nach unserer Abwägung nicht.
• Speicherdauer: Die statistischen Einzeldaten (Besuche und Seitenaufrufe) löschen wir nach 13 Monaten. Daraus erstellte zusammengefasste Berichte ohne Personenbezug können wir länger aufbewahren. Die zugrunde liegenden Server-Logdateien werden spätestens nach 14 Tagen gelöscht.
• Wo die Daten verarbeitet werden: Matomo läuft auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeiter, siehe oben). Die Daten werden weder an den Hersteller von Matomo noch an andere Dritte übermittelt und nicht in Drittländer übertragen.
• Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Wir berücksichtigen Ihren Widerspruch ohne weitere Begründung. Am einfachsten aktivieren Sie in Ihrem Browser das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“. Aufrufe, die eines dieser Signale senden, werten wir automatisch nicht aus (Art. 21 Abs. 5 DSGVO). Sie können uns Ihren Widerspruch auch formlos an impressum@nyxai.com mitteilen.

Einwilligungsbasierte Webanalyse

Mit deiner Analytics-Einwilligung erfassen wir zusätzlich fest benannte Spielereignisse: Gegner und Stufe beziehungsweise Bobby-Epoche, Zeitkontrolle, Gast-/Kontostatus, beobachtete Spielabschlüsse, Favoriten-Bedienung, Funktionsaufrufe und technische Wartezeiten. Denkzeiten sind ausschließlich beobachtete Zeiten am eigenen Zug im aktiven Vordergrund; ausgeblendete Seiten und Dialogpausen werden nicht mitgezählt. Die Ereignisse enthalten keine E-Mail-Adresse, Konto- oder Partie-ID, Anmeldetoken, Zugnotation, Stellung oder freien Eingabetext. Diese cookiegestützte Auswertung ist pseudonym, nicht vollständig anonym. Sitzungsaufzeichnungen sind derzeit deaktiviert; eine spätere Aktivierung würde eine eigene freiwillige Auswahl erfordern. Do Not Track und Global Privacy Control verhindern die optionale Erfassung.

Nur mit deiner Einwilligung nutzen wir selbst betriebenes Matomo und dessen Tag Manager auf unserem Server in Deutschland. Erfasst werden Quelle und Kampagne, besuchte Seiten, Interaktionen, Aufenthaltsdauer, wiederkehrende Besuche, ungefähres Land, Browser, Betriebssystem, Geräteklasse und Bildschirmgröße. Matomo verwendet First-Party-Cookies und eine kurze Umgebungskennung; wir lesen keine Hardware verdeckt aus und nutzen keine Werbetracker. IP-Adressen werden vor der Speicherung gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Besuchsrohdaten werden nach 13 Monaten gelöscht; aggregierte Berichte können länger aufbewahrt werden. Datenschutz-Einstellungen

Von dieser Webanalyse, die nur mit Ihrer Einwilligung aktiv ist und Cookies verwendet, ist die oben beschriebene Reichweitenmessung aus den Server-Logdateien getrennt. Diese Reichweitenmessung findet unabhängig von Ihrer Auswahl im Einwilligungsdialog statt. Sie nutzt weder Cookies noch JavaScript und wird in einem eigenen Matomo-Bereich ausgewertet. Ihr Widerspruch ist wie oben beschrieben jederzeit möglich.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen genügt eine E-Mail an die oben genannte Adresse.

Controller

NyxAI GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Germany · Email: impressum@nyxai.com

Chess thinking experiment

At DeepSquare Experiments, you can voluntarily describe how you think about chess positions. The controller is NyxAI GmbH (contact details under “Controller”). We use your contributions for chess research and for developing and training DeepSquare models that play in a human style. Processing is based on your consent (Article 6(1)(a) GDPR), given before submission and withdrawable at any time with future effect. Your raw texts are not published publicly.

We store a random participation reference, a digest of your private access key, consent/protocol version and submission time, your rating with system and time control or self-assessment, position order, and for each position your text, move choice, confidence, position assessment, familiarity, assistance and approximate visible editing time. No keystroke recording takes place. No name, email address or account is required. Please do not include personal information in free-text fields.

Data is transferred only when you press “Send response”. Your draft and private access key are kept in your browser’s local storage (deepsquare-thinking-v1) for the resume feature you request (section 25(2) no. 2 TDDDG). This differs from the contact and feedback forms described below. Responses are stored on our server at Hetzner in Germany. They are not automatically sent to external AI services. The experiment app sets no analytics cookies of its own; general technical server logs are described below. For abuse prevention, a digest of the network address is kept in memory for at most one hour, separately from responses (legitimate interest in a secure service, Article 6(1)(f) GDPR).

Responses are deleted no later than 365 days after participation starts. Backup copies expire within a further 14 days. “Save contribution & private access” downloads a file that lets you retrieve or delete your contribution. “Delete my contributions” removes active responses and the local draft; backup copies expire within 14 days. Without browser access or a saved access file, we cannot reliably identify a contribution. For corrections or other requests, contact impressum@nyxai.com. Further rights are explained under “Your rights”. Withdrawal does not affect the lawfulness of processing before withdrawal.

Contact form

When you write to us through the contact form, we process your name, email address and the content of your message solely to answer your enquiry. Spam protection through a short computation in your browser (no third parties, no cookies): while you fill in the contact form, your browser solves a small computational puzzle in the background, and our server checks the result. Nothing is stored in your browser. Only if that is not possible do we show a short arithmetic question. These challenges and a temporary request limit help prevent abuse; the contact form does not store the IP address. Depending on the subject of the enquiry, the legal bases are Article 6(1)(b) or (f) GDPR. Our legitimate interest is the secure handling of genuine enquiries. The information is deleted once it is no longer required to handle the enquiry or meet applicable statutory record-keeping duties.

Feedback

If you send a rating (1 to 5 stars) and, optionally, a short text through the feedback box, we store it together with the page, the language and the time on our server at Hetzner Online GmbH in Germany in order to improve our services (Art. 6(1)(f) GDPR). We store neither your IP address nor cookies for this. To prevent abuse, your browser solves a short computation (no third party), and the number of submissions per connection is limited using non-reversible hashes held in memory for at most 24 hours. Once a day we receive a summary of new entries by email. Entries are deleted after 12 months at the latest. Please do not include personal data in the text field.

Playing DeepSquare

When you play DeepSquare in the browser, we process a random game ID, a secret access token, your colour choice, move sequence, positions, result, language, timestamps and the engine version used. This is required to provide the game you requested, restore it after a page change and secure it technically. For games with a clock we store the chosen time control and the time each move took. We use this only for the game itself, its analysis and improving our opponents; it is not combined with other data. For guest games, we set a technically necessary guest cookie that cannot be read by JavaScript and has a maximum lifetime of twelve months. It links only your games and guest-access progress; we do not use it for advertising or cross-site tracking. The legal bases are Article 6(1)(b) and (f) GDPR. Our legitimate interest is the secure and reliable operation of the service.

Open games: A game you do not finish, or park with “Continue later”, stays open so you can continue it later. If it stays untouched for 30 days (with an account) or 7 days (as a guest), it automatically ends as aborted: without a result and without being rated. After that it remains stored like any other game (see “Automated game analysis”).

Error reports: If a technical error occurs in the game app, or the app has to reload itself after a hang, your browser automatically sends a short error report to our server. It contains the type of error, the error message (at most 300 characters), the technical error trace (at most 2,000 characters), the app version, the app’s internal state at that moment (such as “game in progress”) and the page path without parameters. There are at most five reports per page view. We use them only to find and fix errors (Article 6(1)(f) GDPR; our legitimate interest is a reliably working game). We store neither your IP address nor account or cookie data with the report; to limit reports to 20 per 10 minutes, the server keeps the IP address in memory only. The reports are kept in the game server’s log and deleted with its next update; there is currently no fixed maximum period. The request itself is covered by the server log files (see “Hosting and server log files”).

Free DeepSquare Account

The shared account for DeepSquare.ai, BobbyChess.com and MateBlade.com is optional and free. Guest play remains available without an account; a private preview may independently require PIN access. Only after you explicitly verify your email address do we link the central identity to existing local accounts and their games. We process the normalised email address, language, account and verification status, timestamps, linked games, existing analyses and, for MateBlade, solved puzzles and preferences. We calculate your streak from the times you solved puzzles and played games; only you see it. Without an account it is calculated on your device only. Signing in does not subscribe you to marketing.

The single-use sign-in link expires after 20 minutes and is stored only as a hash. Each website uses its own technically necessary security cookies, inaccessible to JavaScript, lasting up to 30 days. A short-lived, single-use handoff connects your login to another portal after your explicit choice; this supports account features, not advertising tracking. Hashed abuse-prevention rate-limit records are stored for no more than 24 hours. Account data remains until account deletion; you can request deletion yourself in the account after fresh email verification or contact us. The legal basis is Article 6(1)(b) GDPR, and Article 6(1)(f) GDPR for abuse prevention.

Automated game analysis

Completed games are evaluated automatically in a separate, low-priority queue. The analysis contains engine evaluations, move suggestions and technical search data. Anonymous games and their analysis results are deleted after 365 days without activity. Account-linked games and existing analyses remain stored until account deletion. In MateBlade, successfully solved positions remain excluded from new puzzles permanently; puzzles that were only seen are considered for 366 days. This is automated chess analysis and has no legal or similarly significant effect.

Requested analysis by email

Only when you actively request the analysis do we use the email address of your DeepSquare account to send this particular report. The individual delivery record is used for sending and technical troubleshooting and is deleted no later than 30 days after the request; the account email remains under the rules above. If the account is not yet confirmed, delivery waits until you open the secure confirmation link. The legal basis is Article 6(1)(b) GDPR.

Newsletter: DeepSquare news & waitlist

Controller: NyxAI GmbH, Reiterkasernstraße 2 a, 85049 Ingolstadt, Germany, email: impressum@nyxai.com, is responsible for the newsletter.

• Our newsletter: DeepSquare news & waitlist (German or English): early access, new characters and the puzzle of the week, about twice a month. Sender: news@deepsquare.ai. Subscribing is voluntary. It is not a condition for using our websites, games or accounts.
• Other newsletters on our chess portals: ‘MateBlade Tagesrätsel’ (daily puzzle; daily or weekly on Mondays with the previous week’s puzzles) and ‘ChessMojo Turniere’ (tournaments; weekly on Thursdays with the tournaments of the next three weeks for the chosen federal state or all of Germany), both sent from news@deepsquare.ai. Their sign-up, confirmation, frequency-change and unsubscribe pages run on deepsquare.ai, with the same system, sender, storage periods and rights as described here. Full details are in the privacy policies of MateBlade and ChessMojo.
• Sign-up with confirmation (double opt-in): After you submit the form, you receive an email with a confirmation link. We only add you to the list once you open this link and confirm. This makes sure nobody signs up someone else's address. The link is valid for 48 hours. Unconfirmed sign-ups are deleted automatically after 48 hours.
• Data processed:
  • your email address and the newsletters you chose
  • your language
  • the website and form you used
  • for ChessMojo, your German federal state if you choose to give it
  • to prove your consent we also log: the time of sign-up and of confirmation; the truncated IP address in each case (IPv4 without the last two bytes, IPv6 only the first 32 bits; for IPv6 connections our server currently cannot see the address and then stores none); the version of the consent text you agreed to
  • technical data created by sending: delivery status, delivery errors, complaints and unsubscribes
• Legal bases: Sending the newsletter: your consent (Art. 6(1)(a) GDPR in conjunction with Section 7(2) no. 2 UWG, the German Act against Unfair Competition). The sign-up log: our obligation to be able to prove consent (Art. 7(1) with Art. 6(1)(c) GDPR), and our legitimate interest in being able to defend against claims (Art. 6(1)(f) GDPR). Abuse protection and the suppression entry (see below): our legitimate interest in secure and lawful sending (Art. 6(1)(f) GDPR).
• Abuse protection: The form contains a field that is invisible to people and detects automated sign-ups. The number of sign-ups per connection and per email address is limited. For this we only use non-reversible hashes of these values. They are held only in memory and are deleted after 24 hours at the latest. Spam protection through a short computation in your browser (no third parties, no cookies): while you fill in the form, your browser solves a small computational puzzle in the background, and our server checks the result when you submit. Nothing is stored in your browser. Without JavaScript, we ask a short arithmetic question instead.
• No tracking: Our newsletter contains no tracking pixels. Links are not redirected through tracking addresses. We do not analyse whether or when you open a newsletter or which links you click. The ‘MateBlade Tagesrätsel’ emails contain a chess diagram image that is identical for all recipients; loading it is not logged. Links to our own websites may carry campaign parameters such as "utm_source=newsletter". There they only feed into the aggregated audience measurement from server logs (see the section "Audience measurement from server log files") and are not linked to your subscription.
• Newsletter system and hosting: We manage the newsletter with the open-source software listmonk. It runs on our own server at Hetzner Online GmbH in Germany; Hetzner acts as our processor (Art. 28 GDPR). The data is not passed to the maker of listmonk, or to anyone else for advertising.
• Sending: We send our newsletter ourselves through our own mail server at Hetzner Online GmbH in Germany (processor, see above). We do not use an external mail provider. Where the recipient's mail server supports it, the transfer to your email provider is encrypted (TLS). We process delivery failure notices automatically, so that permanently undeliverable addresses are not mailed again.
• Retention:
  • Subscription: we keep your data for as long as you are subscribed.
  • Unsubscribing: after you unsubscribe you receive no further newsletters, and we delete your address from the newsletter system within 30 days at the latest.
  • Consent log: the log of your sign-up and confirmation is kept for three more years after the subscription ends. That is the regular limitation period, during which we must be able to prove consent. It is deleted afterwards.
  • Suppression entry: addresses that are permanently undeliverable, or for which a spam complaint was received, are kept as a suppression entry (address and status only). This prevents further sending. You may object.
  • Backups: backup copies are overwritten after 14 days.
• Withdrawal: You can withdraw your consent at any time with effect for the future (Art. 7(3) GDPR): via the unsubscribe link at the end of every email, with one click; via your email program's unsubscribe function; informally by email to impressum@nyxai.com. This does not affect the lawfulness of processing before the withdrawal. Your other rights (access, rectification, erasure, restriction, portability, objection, complaint to a supervisory authority) are listed in the section "Your rights".

Storage in your browser

Some settings are kept only in your browser’s local storage (localStorage), not on our server. They serve only the feature you are using, not advertising or tracking:

• deepsquare.language: your language choice once you switch languages (on all pages).
• deepsquare.webGame.v1: game ID, access token and opponent of your current game, so you can continue it after a reload.
• deepsquare.boardDesign.v1: your board design and board settings (size and position, colour theme, pieces, sound and volume, coordinates, move input, automatic promotion to a queen, opening book).
• deepsquare.timeControl.v1: the time control you chose last.
• deepsquare.opponentChoice.v2 and deepsquare.opponentWorld.v1: the opponent and the opponent world you chose last.
• deepsquare.recentOpponents.v1: up to six opponents you played most recently.
• deepsquare.pendingGameIntent.v1 (at most 15 minutes) and deepsquare.pendingAnalysis.v1 (at most 30 minutes): a step you started, such as a new game or a requested analysis, while you change pages or confirm your account; the entry is discarded afterwards.
• In session storage (sessionStorage), deepsquare.recoveryIntent.v1: at most 60 seconds, so the game app continues where it was after an automatic reload.

We store your choice in the consent dialog in the cookie deepsquare_analytics_consent (180 days, for all pages of deepsquare.ai), so we do not ask you again on every visit. Guest and account cookies are described in their own sections. For the protected preview, after you enter the correct PIN we set the strictly necessary cookie __Host-ds_preview (section 25(2) no. 2 TDDDG): a signed access token without any details about you, valid for 7 days, not readable by JavaScript and sent only over HTTPS to deepsquare.ai (Secure, HttpOnly, SameSite=Strict). Our forms, such as the waitlist, contact and feedback, store nothing in your browser; neither does the anti-spam computation (no third party, no cookies).

The legal basis for this storage is section 25(2) no. 2 TDDDG, because it is strictly necessary for the feature you requested; we base any further processing on Article 6(1)(b) and (f) GDPR. You can delete the entries at any time in your browser settings; the site then resets the affected settings.

Hosting and server log files

The website is hosted on a server that NyxAI GmbH operates at Hetzner Online GmbH in Germany. Whenever you access the website, your browser necessarily transmits data to this server, which is stored in server log files: IP address, date and time, requested page or file, referrer (the previously visited page), browser identifier (user agent), status code and amount of data transferred. Processing is based on Art. 6(1)(f) GDPR. Our legitimate interest is the secure and stable operation of the website and the detection and prevention of abuse. The server log files are deleted automatically after 14 days at the latest. Hetzner Online GmbH acts as our processor for hosting (Art. 28 GDPR). The application does not store the IP address in the game database.

Audience measurement from server log files (Matomo, no cookies)

To understand how our website is used and to improve it, we analyse the server log files statistically with the open-source software Matomo.

• No cookies, no access to your device: For this analysis we set no cookies and run no JavaScript. We neither store information on your device nor read any from it. We only evaluate the data that your browser transmits to our server anyway when it requests a page. Consent under Section 25(1) TDDDG (German Telecommunications and Digital Services Data Protection Act) is therefore not required.
• Truncated IP address: We truncate the IP address before the data is passed to Matomo. The last two bytes are removed for IPv4 (e.g. 203.0.x.x), and only the first 32 bits are kept for IPv6. Matomo never receives your full IP address. From the truncated address, Matomo derives only the approximate country (IP Geolocation by DB-IP, https://db-ip.com, "IP to Country Lite" database, licensed under CC BY 4.0); region and city are not determined.
• Data processed:
  • truncated IP address
  • date and time
  • requested page; of the URL parameters we keep only language and campaign parameters such as "utm_campaign"
  • referrer, domain and path only
  • browser identifier and the browser, operating system and device class derived from it
  Requests from search engines, bots and our own technical monitoring are filtered out.
• No profiles, no combination: We group page views into visits, for example several pages within 30 minutes. For this we use a checksum of the truncated IP address and browser characteristics that does not allow individuals to be identified. We do not create user profiles, do not combine the statistics with other data and make no attempt to identify visitors.
• Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is to measure the reach of the website and its content, to understand the effectiveness of links and campaigns, and to improve our offering. The IP address is truncated, and we do without cookies and access to your device. In our assessment, your interests therefore do not override ours.
• Retention: We delete the individual statistical records (visits and page views) after 13 months. Aggregated reports derived from them, which no longer relate to individuals, may be kept longer. The underlying server log files are deleted after 14 days at the latest.
• Where the data is processed: Matomo runs on our own server at Hetzner Online GmbH in Germany (processor, see above). The data is not transmitted to the maker of Matomo or to any other third party, and it is not transferred to third countries.
• Right to object: You may object to this processing at any time (Art. 21 GDPR); we honour your objection without requiring reasons. The easiest way is to enable the "Global Privacy Control" (GPC) or "Do Not Track" signal in your browser. We automatically exclude requests that send either signal (Art. 21(5) GDPR). You can also send your objection informally to impressum@nyxai.com.

Consent-based web analytics

With analytics consent, we additionally collect predefined game events: opponent and level or Bobby era, time control, guest/account category, observed game completions, favourite controls, feature usage and technical waiting times. Thinking time means observed time on your turn in the active foreground, excluding hidden pages and dialog pauses. Events do not contain email addresses, account or game IDs, sign-in tokens, move notation, positions or free-form input. This cookie-based measurement is pseudonymous, not fully anonymous. Session recording is currently disabled; enabling it later would require a separate voluntary choice. Do Not Track and Global Privacy Control prevent optional collection.

Only with your consent, we use self-hosted Matomo and its Tag Manager on our server in Germany. It records source and campaign, visited pages, interactions, time on site, returning visits, approximate country, browser, operating system, device class and screen size. Matomo uses first-party cookies and a short environmental identifier; we do not probe hardware or use advertising trackers. IP addresses are shortened before storage. The legal basis is Article 6(1)(a) GDPR together with section 25(1) TDDDG. Raw visit data is deleted after 13 months; aggregated reports may be retained longer. Privacy settings

The audience measurement from server log files described above is separate from this web analytics, which is active only with your consent and uses cookies. The audience measurement takes place regardless of your choice in the consent dialog. It uses neither cookies nor JavaScript and is evaluated in a separate Matomo area. You can object to it at any time as described above.

Your rights

Subject to the GDPR, you have rights of access, rectification, erasure, restriction, data portability and objection. You may withdraw consent at any time with future effect. You may also lodge a complaint with a data protection authority. To exercise your rights, email the address above.