Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• •Kontodaten: E-Mail-Adresse, gehashtes Passwort, Datum der Kontoerstellung, Herkunftskanal der Registrierung (z.B. Partner- oder Kampagnen-Link), Zeitpunkt der letzten Nutzung
• •Profil- und Onboarding-Angaben: Anzeigename/Benutzername sowie optionale Angaben aus dem Onboarding (Spielstärke-Selbsteinschätzung, Schacherfahrung)
• •Spieldaten: Schachzüge, Spielergebnisse, KI-Schwierigkeitseinstellungen
• •Importierte Partien (PGN): Wenn Sie Partien importieren (Datei oder Plattform-Abruf), verarbeiten wir die darin enthaltenen Angaben: Züge, Spielernamen (Ihren und den Ihres Gegners), Datum, Event und Herkunfts-Plattform. Sie entscheiden selbst, welche Partien Sie importieren. Beim Foto-Import (sofern verfügbar) wird das Foto Ihres Partieformulars ausschließlich zur Zug-Erkennung an Google Vertex AI (EU-Region, siehe Abschnitt 5) übermittelt; wir speichern das Foto nicht. Gespeichert wird erst die von Ihnen am Brett bestätigte Partie.
• •Technische Daten zum Foto-Import: Zu jedem Erkennungsvorgang speichern wir Verarbeitungsdaten, um Fehler zu finden und die Erkennungsqualität zu messen: Zeitpunkt und Dauer, Bildgröße und Dateiformat, das verwendete Erkennungsmodell und den Umfang der Modellanfrage und -antwort (Token), die Anzahl der erkannten Zeilen und Halbzüge, eine Güte-Einstufung je erkanntem Halbzug und die Stelle, an der die Erkennung gegebenenfalls abbrach, bei Fehlversuchen eine Fehlerklasse, die Stufe, an der Sie den Vorgang bestätigt oder abgebrochen haben, die Zahl Ihrer Korrekturen und die Dauer der Prüfung sowie bei gespeicherten Partien den Verweis auf die Partie. Die Einträge sind über Ihr Nutzungskontingent Ihrem Konto zugeordnet. Das Foto und die erkannten Züge sind darin nicht enthalten.
• •Coaching-Gespräche: Nachrichten, die mit dem KI-Coaching-System ausgetauscht werden
• •Abonnementdaten: Abonnementplan, Zahlungsstatus (Zahlungsdetails werden von Stripe verarbeitet)
• •Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Browsertyp, IP-Adresse, Zeitstempel

Nutzung ohne Konto (Gratis-Analyse): Die kostenlose Partie-Analyse läuft vollständig in Ihrem Browser; Ihre Partie wird dafür nicht an unsere Server übertragen. Nur wenn Sie die Coaching-Kostprobe anfordern, werden die Stellungsdaten des gewählten Moments an Google Vertex AI (EU-Region, siehe Abschnitt 5) übermittelt. Ihre IP-Adresse wird dabei nicht gespeichert, sondern nur als tagesgebundener Hash zur Missbrauchsbegrenzung verwendet.

3. Zweck der Verarbeitung

Wir verwenden Ihre Daten für folgende Zwecke:

• •Kontoverwaltung: Erstellung und Pflege Ihres Benutzerkontos
• •KI-Coaching: Bereitstellung personalisierter Schachcoaching-Leistungen basierend auf Ihren Spielen und Gesprächen
• •Dienstverbesserung: Analyse von Nutzungsmustern zur Verbesserung unseres Dienstes
• •Abrechnung: Verarbeitung von Abonnements und Zahlungen
• •Kommunikation: Versand servicebezogener Benachrichtigungen und, mit Ihrer Einwilligung, Marketing-E-Mails

KI-Transparenz: Rookion ist ein KI-gestütztes System. Das Coaching wird durch ein KI-Sprachmodell (Google Vertex AI, Gemini) generiert und kann Fehler enthalten; es ersetzt keinen persönlichen Schachunterricht. KI-generierte Inhalte sind im Produkt entsprechend gekennzeichnet. Die Transparenzpflichten nach Art. 50 der KI-Verordnung (EU) 2024/1689, die ab dem 2. August 2026 gelten, werden wir beachten.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen der DSGVO:

• •Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Webanalyse und Heatmaps (via Cookie-Banner), Marketingkommunikation und sonstige optionale Datenverarbeitung, bei der wir um Ihre ausdrückliche Zustimmung bitten
• •Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung des KI-Schachcoaching-Dienstes, die Verwaltung Ihres Kontos und die Zahlungsabwicklung
• •Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Dienstverbesserung, Sicherheit, Betrugsprävention, Wartung, Fehleranalyse, Administration sowie Rechts- und Sicherheitsverteidigung; dazu gehört die Fehlersuche und Qualitätsmessung des Foto-Imports anhand der technischen Verarbeitungsdaten (Abschnitt 2)
• •Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir protokollieren Einwilligungsaktionen (Erteilungen und Widerrufe) zusammen mit Zeitstempeln, IP-Adressen und Browserinformationen, um unseren Rechenschaftspflichten nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO nachzukommen. Einwilligungsprotokolle speichern wir grundsätzlich bis zu 24 Monate; danach löschen oder kürzen wir IP-Adresse und Browserinformationen, soweit sie für den Nachweis nicht mehr erforderlich sind. Ein reduzierter Nachweis (Zeitpunkt, Kategorie, Aktion, Quelle sowie die zum Entscheidungszeitpunkt geltende Banner-/Datenschutzversion) kann zur Rechtsverteidigung bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert bleiben.

5. Drittanbieter und Datenweitergabe

Wir nutzen folgende Drittanbieter zum Betrieb unserer Plattform:

Soweit Daten in die USA übermittelt werden, insbesondere bei Vercel, Resend, Anthropic sowie beim US-Bezug von Google, Stripe und Supabase, stützen wir die Übermittlung, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO). Soweit kein Angemessenheitsbeschluss greift oder ergänzend erforderlich ist, verwenden wir EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der jeweils einschlägigen Garantien kann über info@rookion.de angefragt werden. Mit Dienstleistern, die für uns als Auftragsverarbeiter tätig werden, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Anbieter für bestimmte Verarbeitungsvorgänge eigenständig verantwortlich sind, erfolgt die Verarbeitung nach deren eigenen Datenschutzbedingungen. Eine pauschale Aussage, dass alle Daten ausschließlich in der EU verbleiben, treffen wir bewusst nicht.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Daten werden nur an die oben genannten Dienste weitergegeben, soweit dies für die Erbringung unseres Dienstes erforderlich ist.

6. Datenspeicherung

Die nachstehenden Speicherfristen sind Richtwerte; maßgeblich sind der jeweilige Verarbeitungszweck sowie gesetzliche Aufbewahrungspflichten. Im Einzelfall können sich davon abweichende Fristen ergeben.

• •Kontodaten: Solange Ihr Konto aktiv ist. Nach Kontoschließung oder auf Anfrage erfolgt die Löschung in der Regel innerhalb von 30 Tagen (Sicherungskopien können bis zu 30 weitere Tage bestehen). Der bei der Registrierung erfasste Herkunftskanal wird unabhängig davon 24 Monate nach der Registrierung entfernt.
• •Spiel- und Coaching-Daten: Solange Ihr Konto aktiv ist, um Coaching-Einblicke zu ermöglichen; werden mit der Kontolöschung entfernt.
• •Technische Daten zum Foto-Import: 90 Tage, danach automatische Löschung. Bei Kontoschließung entfallen sie zusammen mit den zugehörigen Nutzungsdaten.
• •Importierte Partien: Wie Spieldaten - solange Ihr Konto aktiv ist; mit der Kontolöschung werden sie entfernt. Einzelne Partien können Sie - sofern die Partien-Übersicht diese Funktion anbietet - direkt selbst dauerhaft löschen (einschließlich des zugehörigen Coaching-Verlaufs); daneben können Sie die Löschung jederzeit über Ihre Rechte aus Abschnitt 7 verlangen.
• •KI-Coaching-Eingaben (Google Vertex AI): Werden von Google nicht zu Trainingszwecken gespeichert. Etwaige Protokolle zur Missbrauchs- und Sicherheitsüberwachung hält Google nach seinen Vorgaben nur kurzzeitig vor (in der Regel wenige Tage bis maximal einige Wochen).
• •Webanalyse (PostHog): Nur bei Einwilligung. Roh-Ereignisdaten in der Regel bis zu 12 Monate, danach Löschung oder Aggregation.
• •Server- und Sicherheitsprotokolle (Vercel): Siehe Abschnitt 11; in der Regel 90 Tage, bei sicherheitsrelevanten Vorfällen verlängert.
• •E-Mail-Versandprotokolle (Resend): Kurzzeitig zur Zustellkontrolle, in der Regel bis zu 30 Tage, soweit keine längere Speicherung aus Sicherheits-, Missbrauchs- oder Nachweisgründen erforderlich ist.
• •Zahlungsunterlagen (Stripe): Gemäß geltendem Steuer- und Handelsrecht, in Deutschland in der Regel 10 Jahre.
• •Einwilligungs- und Zustimmungsprotokolle: Grundsätzlich bis zu 24 Monate; danach werden IP-Adresse und Browserinformationen gelöscht oder gekürzt. Ein reduzierter Nachweis (Zeitpunkt, Kategorie, Aktion, Quelle, geltende Textversion) kann bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).
• •Support- und Kontaktanfragen: Bis zur abschließenden Bearbeitung; danach gemäß etwaiger handels- und steuerrechtlicher Aufbewahrungspflichten.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• •Auskunftsrecht: Anforderung einer Kopie Ihrer personenbezogenen Daten
• •Recht auf Berichtigung: Berichtigung unrichtiger Daten verlangen
• •Recht auf Löschung: Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden")
• •Recht auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format anfordern
• •Widerspruchsrecht: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• •Recht auf Einschränkung der Verarbeitung: Einschränkung der Verarbeitung unter bestimmten Umständen verlangen
• •Recht auf Widerruf der Einwilligung: Jederzeit eine zuvor erteilte Einwilligung widerrufen
• •Beschwerderecht: Beschwerde bei einer Aufsichtsbehörde einreichen (z.B. bei Ihrer zuständigen Datenschutzbehörde)

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@rookion.de.

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart. Sie können sich mit einer Beschwerde auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

8. Cookies & Analyse

Wir verwenden folgende Kategorien von Cookies:

• •Essenzielle Cookies: Für Authentifizierung und Sitzungsverwaltung zwingend erforderlich. Für sie ist keine Einwilligung nach §25 Abs. 2 TDDDG erforderlich; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.
• •Local Storage (Erste-Partei, ohne Drittzugriff): Wir legen im Local Storage Ihres Browsers bis zu drei kleine Merker ab. (1) Einen Empfehlungs-Code, wenn Sie einen Einladungslink öffnen, und (2) einen Aktions-Code, wenn Sie einen Aktionslink mit Promo-Code öffnen: beide dienen allein dazu, Ihnen nach der Registrierung den jeweiligen Vorteil zuzuordnen, werden mit der Einlösung automatisch entfernt und stützen sich auf §25 Abs. 2 Nr. 2 TDDDG (Speicherung, die für die von Ihnen veranlasste Zuordnung des Vorteils erforderlich ist). (3) Nur wenn Sie im Cookie-Banner in die Kategorie "Partner- und Kampagnenzuordnung" einwilligen (§25 Abs. 1 TDDDG), merken wir uns beim ersten Besuch über einen Partner- oder Kampagnen-Link den Herkunftskanal; ohne Einwilligung wird dieser Merker nicht gesetzt, und ein Widerruf (jederzeit über die Cookie-Einstellungen im Footer) entfernt ihn sofort. Im Browser verliert dieser Merker nach spätestens 30 Tagen seine Gültigkeit und wird beim nächsten Aufruf entfernt; bei einer Registrierung ordnen wir den Herkunftskanal Ihrem Konto zu und speichern ihn dort, getrennt von der Frist im Browser, für 24 Monate ab Registrierung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Auswertung und Abrechnung unserer Partnerkampagnen); dieser Speicherung können Sie jederzeit nach Art. 21 DSGVO widersprechen. Keiner der Merker enthält eine Kennung Ihrer Person; auf den Local Storage greifen keine Dritten zu, und an Partner werden keine personenbezogenen Daten übermittelt (Auswertung nur in aggregierter Form).
• •Analyse-Cookies (optional): Werden nur gesetzt, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Wir nutzen PostHog (EU-Instanz, gehostet unter eu.posthog.com) für folgende Zwecke:

Die Analyse-Funktionen werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß (öffnet den Cookie-Banner erneut) oder indem Sie Ihren Browser-Speicher löschen.

Werbe-Tracking (etwa durch Google- oder Meta-Pixel) setzen wir nicht ein. Marketing-Cookies (optional): Werden nur gesetzt, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Wir nutzen sie derzeit ausschließlich für die Partner-Attribution via Rewardful (siehe Abschnitt 5): Kommen Sie über einen Partner-Link, speichert ein Cookie eine Empfehlungs-ID, damit Ihr Kauf dem Partner zugeordnet werden kann. Es werden darüber keine Nutzungsprofile gebildet. Ohne diese Einwilligung werden keine Marketing-Cookies gesetzt. Analysedaten geben wir nicht an Werbetreibende weiter.

9. Marketing-Kommunikation

Wir versenden Marketing-E-Mails nur mit Ihrer ausdrücklichen Einwilligung (Opt-in). Sie können sich jederzeit abmelden, indem Sie den Abmeldelink in jeder Marketing-E-Mail anklicken oder uns unter info@rookion.de kontaktieren. Servicebezogene E-Mails (z.B. Passwortzurücksetzungen, Abonnementbestätigungen) werden im Rahmen der Vertragserfüllung versendet und erfordern keine gesonderte Einwilligung.

10. Mindestalter

Unser Dienst richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind unter 16 Jahren uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte unter info@rookion.de.

11. Sicherheits- und Missbrauchsprotokolle

Wir verarbeiten technische Protokolldaten, um die Sicherheit, Stabilität und Integrität unseres Dienstes zu gewährleisten, Missbrauch zu erkennen, Angriffe abzuwehren und rechtliche Ansprüche geltend zu machen oder abzuwehren.

Erfasste Ereignisse umfassen unter anderem: Login-Versuche (erfolgreich/fehlgeschlagen), Rate-Limit-Treffer, ungewöhnlich häufige API-Zugriffe, Zugriffe auf Admin-Routen, sicherheitsrelevante Statuscodes (z.B. 401/403/429), Zustimmungs-Aktionen zu AGB und Datenschutzerklärung sowie Account-Sperrungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Plattform und der Abwehr von Missbrauch). Die Speicherdauer richtet sich nach Zweckbindung und Verjährungsfristen; in der Regel 90 Tage, bei sicherheitsrelevanten Vorfällen verlängert.

Sie haben das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Bitte beachten Sie, dass essentielle Sicherheitsprotokollierung im Allgemeinen ein zwingendes berechtigtes Interesse darstellt.

12. Denk-Profil (optional)

Wenn Sie das Denk-Profil aktivieren, erkennt Rookion wiederkehrende Muster in Ihrem Spiel. Jedes Muster wird mit den konkreten Belegen aus Ihren eigenen Partien angezeigt (Zug-Momente und Kennzahlen). Ohne Aktivierung findet diese Auswertung nicht statt.

Ihre Rechte aus Abschnitt 7 gelten unverändert; zusätzlich können Sie das Profil jederzeit selbst zurücksetzen (Abschalten in den Einstellungen).

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden registrierte Nutzer über wesentliche Änderungen per E-Mail informieren. Das Datum "Zuletzt aktualisiert" am Anfang dieser Seite gibt an, wann diese Erklärung zuletzt überarbeitet wurde.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte: