Datenschutzerklärung
Zuletzt aktualisiert: 4. Oktober 2026
Diese deutsche Fassung ist rechtlich verbindlich. Die englische Übersetzung dient nur der Verständlichkeit; bei Abweichungen gilt die deutsche Fassung.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@rookion.de.
2. Überblick
Rookion ist ein KI-gestützter Schachcoach. Wir verarbeiten personenbezogene Daten, um den Dienst bereitzustellen, abzurechnen und sicher zu betreiben, und, soweit Sie einwilligen, um ihn zu analysieren und zu bewerben. Wir verkaufen keine personenbezogenen Daten.
Abschnitt 3 beschreibt die einzelnen Verarbeitungen nach Zwecken, Abschnitt 4 die Cookies und ähnlichen Technologien, Abschnitt 5 alle Empfänger und Dienstleister, Abschnitt 6 die Speicherdauer und Abschnitt 7 Ihre Rechte.
3. Verarbeitungen im Einzelnen
3.1 Besuch der Website
- Daten:
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen in den Serverprotokollen unseres Hosters.
- Zweck:
- Auslieferung der Seiten, Stabilität, Sicherheit und Fehleranalyse.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).
- Speicherdauer:
- So lange, wie es für Sicherheit und Fehleranalyse nötig ist, in der Regel höchstens 90 Tage; bei Sicherheitsvorfällen länger, bis der Vorfall aufgeklärt ist.
3.2 Konto und Anmeldung
- Daten:
- E-Mail-Adresse, Passwort (nur als Hashwert gespeichert) oder Anmeldung mit Google, Anzeigename, freiwillige Angaben aus dem Onboarding (etwa Ihre Selbsteinschätzung der Spielstärke), Zeitpunkt der Registrierung und der letzten Nutzung.
- Zweck:
- Bereitstellung und Verwaltung Ihres Kontos.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
- Hinweis:
- Bei der Anmeldung mit Google erhalten wir von Google die Basisdaten Ihres Google-Kontos (E-Mail-Adresse, Name, Kennung). Für den Anmeldevorgang ist Google selbst verantwortlich.
3.3 Partien, Analyse und KI-Coaching
- Daten:
- Ihre gespielten und importierten Partien (Züge, Ergebnis, Datum, Spielernamen, Herkunft), die Ergebnisse der Analyse, Ihre Nachrichten im Coaching und die Antworten des Coaches.
- Zweck:
- Analyse Ihrer Partien und KI-Coaching. Die Antworten des Coaches erzeugt ein KI-Sprachmodell (Gemini) über Google Vertex AI in einer EU-Region; Ihre Eingaben werden nicht zum Training der Modelle verwendet. Google kann Anfragen zur schnelleren Verarbeitung bis zu 24 Stunden verschlüsselt zwischenspeichern und in begrenztem Umfang kurzzeitig zur Missbrauchserkennung protokollieren.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
- Speicherdauer:
- Bis Sie die Partie oder Ihr Konto löschen.
3.4 Import von Partien
- Wege:
- Sie können Partien als PGN einfügen oder hochladen, von Chess.com und Lichess abrufen oder ein Foto Ihres Partieformulars hochladen.
- Chess.com und Lichess:
- Für den Abruf senden wir den von Ihnen angegebenen Benutzernamen an die öffentliche Schnittstelle der Plattform; zurück kommen Ihre öffentlichen Partien. Wenn Sie Ihren Namen in Ihrem Konto hinterlegen, holen wir neue Partien regelmäßig von selbst, bis Sie die Verbindung entfernen. Zugangsdaten der Plattformen fragen wir nie ab.
- Übermittlung in die USA (Chess.com):
- Chess.com, LLC sitzt in den USA. Eine Zertifizierung unter dem EU-US Data Privacy Framework ist uns nicht bekannt, und mit Chess.com bestehen keine Standardvertragsklauseln; ein dem EU-Recht gleichwertiges Schutzniveau ist für diese Übermittlung nicht gewährleistet, insbesondere können US-Behörden unter Umständen auf Daten zugreifen. Übermittelt wird nur der Benutzername. Einen Abruf, den Sie per Klick auslösen, stützen wir darauf, dass die Übermittlung für den von Ihnen gewünschten Abruf erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Den regelmäßigen Abruf eines hinterlegten Namens nehmen wir nur mit Ihrer ausdrücklichen Einwilligung vor, die Sie beim Verbinden nach diesem Hinweis erteilen (Art. 49 Abs. 1 lit. a DSGVO); Sie widerrufen sie, indem Sie die Verbindung entfernen. Lichess sitzt in der EU (Frankreich).
- Foto vom Partieformular:
- Das Foto senden wir ausschließlich zur Erkennung der Züge an Google Vertex AI (EU-Region); vor dem Hochladen entfernt die App die Bild-Metadaten wie den Aufnahmeort. Wir speichern das Foto nicht; gespeichert wird erst die Partie, die Sie nach der Prüfung bestätigen. Zur Fehlersuche und Qualitätsmessung speichern wir je Erkennungsvorgang technische Verarbeitungsdaten ohne Foto und ohne Züge (etwa Dauer, Bildgröße, Erkennungsgüte, Fehlerart) und löschen sie nach 90 Tagen automatisch (Art. 6 Abs. 1 lit. f DSGVO).
- Kurz-Auswertung:
- Für automatisch geholte Partien ermitteln wir mit einer Schach-Engine auf unseren Servern, ohne KI-Sprachmodell, den Moment mit dem größten Lernpotenzial, um Ihnen die Partie im Dashboard und in der optionalen Benachrichtigung vorzustellen.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), soweit oben nichts anderes steht. Die Angaben zu Plattform-Verbindungen speichern wir, bis Sie sie entfernen oder Ihr Konto löschen.
3.5 Daten anderer Spieler in Ihren Partien
- Daten:
- Partien enthalten in der Regel den öffentlichen Benutzernamen Ihres Gegners und die zugehörigen Partiedaten (Züge, Ergebnis, Datum, gegebenenfalls Wertungszahl). Quelle ist die von Ihnen bereitgestellte Partie oder die öffentliche Schnittstelle der Plattform.
- Zweck:
- Ausschließlich als Teil Ihrer Partie: um sie darzustellen, zu analysieren, Ihr Coaching bereitzustellen und die Partie in der optionalen Benachrichtigung über neue Partien zu bezeichnen (dafür kann der Gegnername im Inhalt der E-Mail an unseren Versanddienstleister gehen). Für eigene Profile, zur Kontaktaufnahme oder für Werbung nutzen wir diese Daten nicht.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (unser und Ihr berechtigtes Interesse, Ihre eigene Partie vollständig auszuwerten).
3.6 Spracheingabe (optional)
- Ablauf:
- Im Coaching können Sie Text per Spracheingabe diktieren. Sie startet nur auf Ihren Klick auf das Mikrofon-Symbol und nutzt die Spracherkennung Ihres Browsers. Je nach Browser wird das Audio dafür an den Anbieter des Browsers übertragen (etwa Google bei Chrome, Apple bei Safari) und dort nach dessen Datenschutzbestimmungen verarbeitet.
- Was Rookion erhält:
- Nur den erkannten Text, den Sie vor dem Senden prüfen und ändern können. Das Audio zeichnen wir nicht auf.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO. Die Spracheingabe ist eine optionale Eingabeform; Sie können jederzeit stattdessen tippen.
3.7 Gratis-Analyse ohne Konto
- Ablauf:
- Die kostenlose Analyse läuft vollständig in Ihrem Browser; Ihre Partie wird dafür nicht an unsere Server übertragen. Nur wenn Sie die Coaching-Kostprobe anfordern, gehen die Angaben zum gewählten Moment (Stellung, Ihr Zug, der Engine-Zug und die Bewertung) und Ihr dazu eingegebener Gedanke über unseren Server an Google Vertex AI (EU-Region), um die Kostprobe zu erstellen.
- Missbrauchsschutz:
- Für die Kostprobe bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen nur für den jeweiligen Tag gültigen Prüfwert; die IP-Adresse selbst speichern wir nicht. Prüfwerte, die älter als 7 Tage sind, löschen wir automatisch.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das kostenlose Angebot vor missbräuchlicher Nutzung zu schützen).
3.8 Denk-Profil (optional)
- Ablauf:
- Wenn Sie das Denk-Profil einschalten, erkennt Rookion wiederkehrende Muster in Ihren eigenen Partien und zeigt sie mit Belegen und Übungen an. Gelöste Übungen speichern wir je Stellung (ob, wann und mit wie vielen Versuchen). Ohne Einwilligung findet diese Auswertung nicht statt.
- Rechtsgrundlage:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Einstellungen widerrufen; dann löschen wir das Profil und die Übungsergebnisse. Ihre Partien und Analysen bleiben erhalten.
- Speicherdauer und Empfänger:
- Bis zum Widerruf oder zur Löschung Ihres Kontos. Zusätzliche Empfänger gibt es nicht; nur Sie sehen Ihr Profil.
3.9 Abonnement und Zahlung
- Daten:
- Gewählter Plan, Beträge, Zahlungs- und Rechnungsstatus einschließlich Erstattungen, Kennungen bei unserem Zahlungsdienstleister, gegebenenfalls Name und Rechnungsadresse. Vollständige Zahlungsdaten wie Kartennummern verarbeitet nur Stripe; wir speichern sie nicht.
- Zweck:
- Abschluss, Abrechnung und Verwaltung Ihres Abonnements, Erfüllung steuer- und handelsrechtlicher Pflichten.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
- Reichweitenmessung:
- Ob und wann Sie ein Probeabo begonnen, erstmals bezahlt oder gekündigt haben, speichern wir zu Ihrem Konto (Zeitpunkt und die Kennung des zugehörigen Stripe-Vorgangs, also der Checkout-Sitzung oder des Abonnements, keine Beträge), um auszuwerten, welche Werbe- und Partnerkanäle zu Abschlüssen führen; ausgewertet wird nur zusammengefasst je Kanal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Wirksamkeitskontrolle unserer Werbung); die Angaben löschen wir mit Ihrem Konto.
3.10 E-Mails
- Service-E-Mails:
- Zum Konto und zum Vertrag (etwa Bestätigungen, Passwort, Bestellbestätigung, Hinweise zu Ihrem Zugang) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
- E-Mails mit Einwilligung:
- Benachrichtigungen über neue Partien und Marketing-E-Mails senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; die Abmeldung wirkt sofort. Erteilung und Widerruf protokollieren wir zum Nachweis (siehe 3.12).
- Einmalige Nachrichten an Kunden:
- Zahlende Kunden können einmalig um Feedback gebeten werden; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unseres Angebots). Jede dieser Nachrichten weist darauf hin, dass Sie jederzeit widersprechen können, etwa mit einer kurzen Antwort oder an info@rookion.de.
- Widerspruch:
- Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); danach nutzen wir sie dafür nicht mehr.
3.11 Herkunft der Registrierung und Reichweitenmessung
- Ablauf:
- Nur mit Ihrer Einwilligung in die Kategorie „Partner- und Kampagnenzuordnung“ im Cookie-Banner lesen wir beim Besuch aus, über welchen Weg Sie zu uns gekommen sind (Kampagnen-Parameter des Links oder die Domain der verweisenden Seite, sonst „direkt“), und merken uns einen Partner- oder Kampagnen-Link bis zu 30 Tage in Ihrem Browser. Ohne diese Einwilligung lesen wir für diesen Zweck weder Link noch Verweis aus und vermerken bei der Registrierung nur „unbekannt“.
- Speicherung am Konto:
- Bei der Registrierung speichern wir den Herkunftskanal an Ihrem Konto, um zusammengefasst auszuwerten, welche Werbe- und Partnerkanäle zu Registrierungen und Abschlüssen führen. Die Angabe ist eine Selbstauskunft Ihres Browsers, die wir nicht überprüfen können; sie betrifft nur Ihr eigenes Konto und wird danach nicht mehr verändert. Die am Konto gespeicherte Angabe geben wir nicht an Partner oder Werbenetzwerke weiter.
- Anmeldung mit Google:
- Bei der Registrierung mit Google hinterlegen wir die Angabe kurz vor der Weiterleitung zusammen mit Ihrer Einwilligung auf unserem Server und übernehmen sie nach der Anmeldung an Ihr Konto. Widerrufen Sie währenddessen, übernehmen wir eine bereits hinterlegte Angabe noch; dieser Speicherung können Sie widersprechen.
- Rechtsgrundlage:
- Für das Auslesen und Merken im Browser Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Für die Speicherung am Konto Art. 6 Abs. 1 lit. f DSGVO (Wirksamkeitskontrolle unserer Werbung); Sie können ihr jederzeit nach Art. 21 DSGVO widersprechen.
- Speicherdauer:
- Am Konto 24 Monate ab Registrierung; danach löschen wir den Wert automatisch.
3.12 Sicherheit, Missbrauchsschutz und Nachweise
- Daten:
- Sicherheitsrelevante Ereignisse wie Anmeldeversuche, auffällige Zugriffe und Begrenzungen von Anfragen; außerdem Ihre Zustimmung zu den AGB, die Bestätigung, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben, sowie Erteilung und Widerruf von Einwilligungen jeweils mit Zeitpunkt, Quelle, IP-Adresse, Browserinformationen und Fassung des Textes.
- Zweck und Rechtsgrundlage:
- Schutz vor Missbrauch und Angriffen, Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) sowie der Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO).
- Speicherdauer:
- Sicherheitsprotokolle in der Regel höchstens 90 Tage, bei Vorfällen länger. In Einwilligungsnachweisen entfernen oder kürzen wir IP-Adresse und Browserinformationen nach 24 Monaten automatisch; ein reduzierter Nachweis (Zeitpunkt, Art, Aktion, Quelle, Fassung) kann bis zum Ablauf der Verjährungsfristen bleiben.
3.13 Support, Feedback und Kontakt
- Daten:
- Ihre Nachricht, Ihre E-Mail-Adresse und Angaben, die Sie uns dabei mitteilen.
- Zweck und Rechtsgrundlage:
- Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO).
- KI-Unterstützung:
- Beim Formulieren von Antworten können wir KI-Dienste einsetzen (siehe Abschnitt 5).
- Speicherdauer:
- Bis Ihr Anliegen erledigt ist, danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
3.14 Entwicklung und Betrieb
- Ablauf:
- Für Entwicklung, Wartung und Fehleranalyse setzen wir KI-Dienste ein (siehe Abschnitt 5). Personenbezogene Daten aus dem laufenden Betrieb vermeiden, kürzen oder pseudonymisieren wir dabei; ein Zugriff erfolgt nur im Einzelfall, soweit er für Fehleranalyse, Sicherheit oder Administration nötig ist.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (sicherer und fehlerfreier Betrieb).
3.15 Werbung und Erfolgsmessung mit Google Ads (optional)
- Ablauf:
- Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ im Cookie-Banner laden wir den Google-Tag für Google Ads. Google misst dann, ob Besucher, die über eine Anzeige von uns kommen, sich registrieren oder ein Abonnement abschließen; den Abschluss erkennt Google am Aufruf der Bestellbestätigungsseite, ohne Betrag. Bei der Registrierung übermitteln wir Ihre E-Mail-Adresse ausschließlich als Hashwert an Google, damit Google die Registrierung auch dann einer Anzeige zuordnen kann, wenn Cookies dafür nicht ausreichen (erweiterte Conversions). Besucher, die zusätzlich in die Kategorie „Analyse“ eingewilligt haben, können im Google-Werbenetzwerk Anzeigen von Rookion sehen (Remarketing über Zielgruppen aus Google Analytics).
- Daten:
- Aufgerufene Seiten (nur die Adresse ohne Parameter), Interaktionen, die der Google-Tag automatisch erkennt (etwa Scrollen, Klicks auf Links zu anderen Websites, Downloads, Videoaufrufe), Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse, die Klick-Kennung aus der Anzeige, Cookie-Kennungen und bei der Registrierung der Hashwert Ihrer E-Mail-Adresse; der Abschluss wird nur als Aufruf der Bestellbestätigungsseite übermittelt.
- Rechtsgrundlage:
- Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Ohne diese Einwilligung oder nach einem Widerruf laden wir Google Ads nicht. Eine Einwilligung aus einer Zeit, in der die Kategorie „Marketing“ Google noch nicht umfasste, reicht dafür nicht aus; der Banner fragt dann erneut.
- Speicherdauer:
- Google ordnet eine Registrierung oder einen Abschluss einer Anzeige nur zu, wenn sie bis zu 90 Tage nach einem Klick, bis zu 3 Tage nach einer aktiven Videowiedergabe oder bis zu 1 Tag nach dem Ansehen einer Anzeige erfolgen. Remarketing-Zielgruppen behalten einen Besucher bis zu 540 Tage. Zusammengefasste Berichtsdaten bewahrt Google Ads nach seinen Aufbewahrungsregeln auf. Cookies, die Google Ads auf unserer Website setzt, laufen nach höchstens 90 Tagen ab, Cookies der Google-Werbedomänen nach höchstens 13 Monaten; nach einem Widerruf löschen wir die auf unserer Website gesetzten sofort.
- Weitere Informationen:
- Wie Google Daten von Websites verwendet, auf denen Google-Dienste eingesetzt werden: https://policies.google.com/technologies/partner-sites
5. Empfänger und Dienstleister
Wir geben personenbezogene Daten nur an die folgenden Empfänger, jeweils für die genannten Zwecke. Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Bei der Spracheingabe überträgt Ihr Browser das Audio an seinen Anbieter, siehe 3.6.
Supabase
- Zweck:
- Datenbank, Anmeldung und Speicherung Ihrer Inhalte
- Sitz und Ort:
- Supabase, Inc. (USA); die Datenbank liegt in der EU (Frankfurt)
- Rolle:
- Auftragsverarbeiter
Vercel
- Zweck:
- Hosting und Auslieferung der Anwendung
- Sitz und Ort:
- Vercel, Inc. (USA); Verarbeitung auch in den USA
- Rolle:
- Auftragsverarbeiter
Google Cloud (Vertex AI)
- Zweck:
- KI-Coaching und Erkennung der Züge beim Foto-Import
- Sitz und Ort:
- Google Ireland Ltd. (Irland), Google LLC (USA); Verarbeitung in einer EU-Region
- Rolle:
- Auftragsverarbeiter
Google (Anmeldung)
- Zweck:
- Anmeldung mit Ihrem Google-Konto, wenn Sie diesen Weg wählen
- Sitz:
- Google Ireland Ltd. (Irland), Google LLC (USA)
- Rolle:
- eigenständig Verantwortlicher
Google Ads
- Zweck:
- Erfolgsmessung und Remarketing für unsere Anzeigen, nur mit Ihrer Einwilligung, siehe 3.15
- Sitz und Ort:
- Google Ireland Ltd. (Irland), Google LLC (USA); Verarbeitung auch in den USA
- Rolle:
- für Erfolgsmessung, Remarketing und die Ausspielung von Anzeigen eigenständig Verantwortlicher (Google Ads Controller-Controller Data Protection Terms); für den Hashwert der E-Mail-Adresse bei erweiterten Conversions Auftragsverarbeiter (Google Ads Data Processing Terms)
Google Analytics
- Zweck:
- Nutzungs- und Reichweitenanalyse, nur mit Ihrer Einwilligung, siehe Abschnitt 4
- Sitz und Ort:
- Google Ireland Ltd. (Irland), Google LLC (USA); Verarbeitung auch in den USA
- Rolle:
- Auftragsverarbeiter (Google Ads Data Processing Terms); soweit Analysedaten mit Ihrer Marketing-Einwilligung für Werbezwecke an Google Ads übergehen, eigenständig Verantwortlicher nach den Controller-Controller-Bedingungen
Stripe
- Zweck:
- Zahlungsabwicklung und Abonnements
- Sitz:
- Stripe Payments Europe, Ltd. (Irland), Stripe, Inc. (USA)
- Rolle:
- für Zahlungsabwicklung, Compliance und Betrugsprävention eigenständig Verantwortlicher, im Übrigen Auftragsverarbeiter
Resend
- Zweck:
- Versand von E-Mails
- Sitz:
- Plus Five Five, Inc. (USA)
- Rolle:
- Auftragsverarbeiter
STRATO
- Zweck:
- E-Mail-Postfach und Empfang Ihrer Nachrichten an uns
- Sitz:
- STRATO GmbH (Deutschland)
- Rolle:
- Auftragsverarbeiter
PostHog
- Zweck:
- Nutzungsanalyse, nur mit Ihrer Einwilligung
- Sitz und Ort:
- PostHog, EU-Cloud (Verarbeitung in der EU)
- Rolle:
- Auftragsverarbeiter
Rewardful
- Zweck:
- Partnerprogramm, nur mit Ihrer Einwilligung
- Sitz:
- Sunfounders LLC (USA)
- Rolle:
- Auftragsverarbeiter
Chess.com und Lichess
- Zweck:
- Abruf Ihrer Partien, siehe 3.4
- Sitz:
- Chess.com, LLC (USA); Lichess.org (Frankreich)
- Rolle:
- jeweils eigenständig Verantwortliche
KI-Dienste
- Zweck:
- Unterstützung bei Entwicklung, Wartung und Fehleranalyse sowie beim Formulieren von Antworten, siehe 3.13 und 3.14
- Anbieter und Ort:
- Anbieter von KI-Diensten wie Anthropic (Anthropic Ireland, Limited, Irland) und OpenAI (OpenAI Ireland Ltd., Irland); Verarbeitung auch in den USA
- Rolle:
- Auftragsverarbeiter; personenbezogene Daten erhalten nur Anbieter, mit denen ein Auftragsverarbeitungsvertrag besteht
Übermittlungen in die USA: Soweit Empfänger Daten in den USA verarbeiten, stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Für Chess.com gilt die Sonderregel in 3.4. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@rookion.de. Soweit Empfänger eigenständig verantwortlich sind, gelten zusätzlich deren Datenschutzbestimmungen.
6. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Die Fristen der einzelnen Verarbeitungen stehen in Abschnitt 3. Darüber hinaus gilt:
- Konto, Partien, Analysen und Coaching: bis zur Löschung Ihres Kontos; danach löschen wir die Daten in der Regel innerhalb von 30 Tagen, Sicherungskopien werden nach höchstens 30 weiteren Tagen überschrieben.
- Zahlungs- und Buchungsunterlagen: nach den steuer- und handelsrechtlichen Aufbewahrungspflichten, je nach Unterlage sechs, acht oder zehn Jahre.
- Daten bei Analyse- und Marketingdiensten: nach den Einstellungen und Regeln des jeweiligen Dienstes, bei PostHog in der Regel höchstens 12 Monate, bei Google Analytics nach unserer Einstellung höchstens 14 Monate für Nutzer- und Ereignisdaten, bei Google Ads nach den Fristen in 3.15.
- Einträge in Ihrem Browser: bis zu ihrem Ablauf, bis Sie sie löschen oder bis zum Widerruf Ihrer Einwilligung.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; danach nutzen wir sie dafür nicht mehr.
Widerruf: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde Ihres Wohnorts oder bei der für uns zuständigen: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rookion.de.
8. Weitere Hinweise
Pflicht oder freiwillig: Für ein Konto brauchen wir Ihre E-Mail-Adresse und ein Passwort oder die Anmeldung mit Google, für ein Abonnement die Angaben zur Zahlung; ohne sie ist das jeweils nicht möglich. Alle übrigen Angaben und Einwilligungen sind freiwillig; ohne sie steht nur die jeweilige Funktion nicht zur Verfügung.
Automatisierte Entscheidungen: Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht.
Künstliche Intelligenz: Das Coaching wird von einem KI-Sprachmodell erzeugt und ist in der App als KI-Inhalt gekennzeichnet. Es kann Fehler enthalten und ersetzt keinen persönlichen Unterricht.
Mindestalter: Rookion richtet sich an Personen ab 16 Jahren. Wenn uns ein Kind unter 16 Jahren Daten mitgeteilt hat, melden Sie sich bitte unter info@rookion.de; wir löschen die Daten dann.
Änderungen: Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen ändern. Über wesentliche Änderungen informieren wir registrierte Nutzer in geeigneter Weise, etwa per E-Mail. Das Datum der geltenden Fassung steht oben auf dieser Seite.