Datenschutzerklärung

1. Verantwortlicher

BTechnology GmbH, Immermannstr. 19, 40210 Düsseldorf, Deutschland. E-Mail: contact@chesswow.app

2. Die App im Überblick

ChessWOW funktioniert ohne Konto. Partien, Analysen und Einstellungen werden ausschließlich auf deinem Gerät gespeichert, wir erhalten davon nichts. Für eine pseudonyme Nutzungsstatistik nutzt sie PostHog, für Käufe und Abonnements RevenueCat, siehe Abschnitte 6 bis 8. Die Nutzungsstatistik kannst du in der App ausschalten.

Wenn du die App löschst, werden alle lokal gespeicherten Daten mit ihr gelöscht.

3. Kamera und Fotos

Die Kamera und deine Mediathek nutzt die App nur, wenn du eine Stellung scannst, und nur nach deiner Freigabe in iOS. Die Erkennung der Stellung läuft vollständig auf deinem Gerät. Bilder werden nicht an uns oder Dritte übertragen.

4. Import von Lichess und Chess.com

Wenn du Partien über einen Nutzernamen importierst, verbindet sich dein Gerät direkt mit lichess.org beziehungsweise api.chess.com. Dabei erhält der jeweilige Anbieter technisch notwendige Daten wie deine IP-Adresse und den eingegebenen Nutzernamen. Für diese Verarbeitung gelten die Datenschutzerklärungen der Anbieter. Über unsere Server läuft dabei nichts.

5. Endspiel-Datenbanken

Die optionalen Endspiel-Datenbanken lädt die App auf deinen Wunsch von tablebase.lichess.ovh. Dabei wird deine IP-Adresse an diesen Server übermittelt, wie bei jedem Download.

6. Nutzungsstatistik mit PostHog

Um zu verstehen, welche Funktionen genutzt werden und wo die App Probleme hat, sendet die App Nutzungsereignisse an PostHog. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Daten werden in der EU-Cloud von PostHog in Frankfurt am Main gespeichert. Soweit PostHog Inc. oder seine Unterauftragnehmer aus den USA darauf zugreifen, ist die Übermittlung durch die Zertifizierung von PostHog unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) und ergänzend durch EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Übertragen werden: welche Bildschirme und Funktionen du nutzt (zum Beispiel Partie gestartet, Report geöffnet, Stellung gescannt), Schritte im Onboarding, angezeigte Kaufangebote, zugewiesene Angebotsvarianten und Ergebnisse des Kaufdialogs, grobe Ergebnisse wie Sieg oder Remis sowie Angaben, die das PostHog-SDK automatisch mitsendet: App-Name, App-Version und Build-Nummer, Gerätehersteller, Gerätemodell und Gerätetyp (zum Beispiel iPhone), Betriebssystem und Version, Sprache und Region, Zeitzone, Bildschirmgröße, ob das Gerät gerade WLAN oder Mobilfunk nutzt, ob die App aus TestFlight oder einem Simulator läuft, die Version des SDK sowie App-Starts, Wechsel in den Hintergrund und angezeigte Bildschirme. Dazu kommt deine IP-Adresse, aus der PostHog einen ungefähren Standort (Land und Stadt) ableitet. Die Ereignisse sind mit einer zufällig erzeugten, pseudonymen Kennung verknüpft. Nicht übertragen werden Namen, E-Mail-Adressen, Partien, Stellungen, Fotos oder Nutzernamen von Lichess und Chess.com. Es gibt keine Bildschirmaufzeichnung und kein geräteübergreifendes Tracking.

Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und verbesserten App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du in der App unter Mehr beziehungsweise Einstellungen den Schalter Nutzungsstatistik teilen ausschaltest. Danach sendet die App keine Nutzungsereignisse mehr über das PostHog-SDK. RevenueCat bleibt für Kaufabwicklung und Zugangsprüfung aktiv. Die serverseitige Auswertung von Aboereignissen ist in Abschnitt 7 beschrieben. Wir löschen die Ereignisdaten spätestens 12 Monate nach ihrer Erhebung.

7. App-Nutzer-ID bei RevenueCat

Für In-App-Käufe und Abonnements ist RevenueCat eingebunden. Anbieter ist RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat vergibt eine zufällige App-Nutzer-ID und erhält dabei technische Daten wie App-Version, Gerätetyp, Betriebssystem, Land und IP-Adresse. Bei eingeschalteter Nutzungsstatistik speichern wir bei RevenueCat außerdem die pseudonyme PostHog-Kennung, damit Käufe und Nutzung zugeordnet werden können.

RevenueCat verwaltet Käufe zusammen mit dem App Store von Apple. Verarbeitet werden Produkt, Transaktionskennung, Preis, Währung, Kaufzeitpunkt und Zugangsstatus. Vollständige Zahlungsdaten wie Kreditkartennummern erhalten weder wir noch RevenueCat. Aboereignisse wie Kauf, Probezeit, Verlängerung, Kündigung und Erstattung werden mit einer pseudonymen Kennung an PostHog übertragen. Diese serverseitigen Ereignisse können auch bei geschlossener App oder ausgeschalteter SDK-Nutzungsstatistik eintreffen. RevenueCat ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kaufabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, wenn du es verlangst oder sie nicht mehr benötigt werden.

8. Absturz- und Leistungsdaten

Die App nutzt MetricKit von Apple. Stürzt die App ab, hängt sie oder belastet sie den Prozessor ungewöhnlich stark, stellt iOS uns eine knappe Zusammenfassung bereit, meist beim nächsten Start. Solange die Nutzungsstatistik eingeschaltet ist, senden wir daraus nur Art des Fehlers, Dauer, App- und Systemversion über PostHog, ohne Stacktraces und ohne Dateipfade. Es gelten die Angaben aus Abschnitt 6.

Die App wird über den App Store von Apple vertrieben. Für die dort verarbeiteten Daten ist Apple verantwortlich. Weitere Absturz- und Nutzungsdaten stellt Apple uns nur zur Verfügung, wenn du dem in den Einstellungen deines Geräts zugestimmt hast.

9. Diese Website

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Website lädt keine externen Schriften und verwendet keine Werbedienste. Cookies setzt sie nur, wenn du der Reichweitenmessung mit Google Analytics zustimmst, siehe Abschnitt 10.

10. Reichweitenmessung mit Google Analytics

Mit deiner Einwilligung nutzen wir auf dieser Website Google Analytics 4, um zu sehen, wie viele Menschen die Website besuchen und welche Seiten sie aufrufen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.

Nach deiner Einwilligung lädt dein Browser ein Skript von Google und übermittelt Angaben zum Besuch: aufgerufene Seiten, Zeitpunkt, verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und deine IP-Adresse. Aus der IP-Adresse leitet Google einen ungefähren Standort (Land, Region, Stadt) ab. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Die Angaben werden mit einer zufälligen Kennung verknüpft, die in Cookies auf deinem Gerät liegt: _ga zur Unterscheidung von Besuchern und _ga_LJHL3L69LP für den Sitzungsstatus. Laut Google haben beide Cookies eine Laufzeit von bis zu 2 Jahren. Google Signals und Werbefunktionen sind ausgeschaltet, die Einwilligungen für Werbung (ad_storage, ad_user_data, ad_personalization) bleiben abgelehnt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG, früher TTDSG). Google kann die Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Speicherdauer der Analytics-Daten stellen wir in Google Analytics auf 14 Monate ein, danach werden sie gelöscht.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link Cookie-Einstellungen unten auf jeder Seite. Dann wird Google Analytics nicht mehr geladen und die Google-Analytics-Cookies dieser Website werden gelöscht. Deine Auswahl speichern wir im lokalen Speicher deines Browsers (localStorage), damit der Hinweis nicht bei jedem Aufruf erscheint. Das ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine Nachricht und E-Mail-Adresse nur, um dir zu antworten. Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu an contact@chesswow.app.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Änderungen

Wenn wir neue Funktionen oder Dienste in die App einbauen, passen wir diese Erklärung vorher an. Es gilt die jeweils hier veröffentlichte Fassung.