Datenschutzerklärung

Stand: 2026-09-12

1. Verantwortlicher
Digital AI Limited
Pioneer Centre, Mong Kok, Hongkong
E-Mail für Datenschutzanfragen: datenschutz@schachmich.com

2. Welche Daten wir verarbeiten und wozu
a) Bestell- und Vertragsdaten
Anrede, Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer.
Pflichtangaben sind E-Mail-Adresse, Vor- und Nachname sowie die vollständige Anschrift;
Mögliche Länder: Deutschland, Österreich und der Schweiz.
Zweck: Vertragsschluss, Rechnungsstellung und Abwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Rechnung zusätzlich lit. c.

b) Zahlungsdaten
Zahlungsweg, Betrag, Zahlungszeitpunkt, Vorgangsnummer des Zahlungsdienstleisters sowie die
von ihm zurückgemeldeten Angaben einschließlich der beim Bezahlen verwendeten E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

c) Ihre Partien und Ihr Lernfortschritt
Wenn Sie eine Partie aufheben, speichern wir ihren Verlauf in der üblichen Schachnotation,
den gewählten Gegner, Datum und Ausgang. Bei den Lektionen und Aufgaben speichern wir, welche
Sie abgeschlossen haben. Beides dient allein dazu, Ihnen Ihre Partien und Ihren Fortschritt
wieder anzuzeigen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Die Züge des Gegners werden in Ihrem Browser berechnet; dabei werden keine Daten an uns
übertragen. Wir erstellen aus Ihrem Spiel kein Profil und messen Ihr Verhalten nicht.

d) Konto und Anmeldung
Zugangsdaten, Sitzungsdaten sowie Zeitpunkt und Anzahl Ihrer Anmeldungen. Beim Anlegen einer
Sitzung und beim Gebrauch eines Anmeldelinks werden IP-Adresse und Browserkennung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Sitzungsangaben lit. f.

e) Nachweis der Einwilligungen
IP-Adresse und Browserkennung beim Vertragsschluss und bei einer Widerrufserklärung, dazu der
Wortlaut der Erklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit).

f) Sicherheit
IP- und E-Mail-Adresse als Schlüssel einer Anfragenbegrenzung gegen automatisierten Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

g) Kommunikation, Mahnwesen und Forderungseinzug
E-Mails zu Vertrag, Rechnung, Zahlungserinnerungen, Widerruf und Kündigung, dazu der
Zustellstatus dieser Nachrichten. Bei Zahlungsverzug die Beitreibung der Forderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO, für die Beitreibung lit. f.

h) Beantwortung Ihrer Anfragen mit künstlicher Intelligenz
Schreiben Sie uns, wird Ihre Nachricht mit Hilfe eines KI-Dienstleisters beantwortet.
Übermittelt werden dabei Ihre Nachricht samt Betreff, der bisherige Schriftwechsel zu
diesem Vorgang und — wenn Sie von der in Ihrem Konto hinterlegten Adresse schreiben — die
zu Ihrem Vertrag vorliegenden Angaben: Name, Kundennummer, Vertragsstand, offene Beträge,
Rechnungsnummern, Zeitpunkte sowie eine bei der Anmeldung protokollierte IP-Adresse.
Schreiben Sie von einer anderen Adresse, werden diese Angaben nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger und Auftragsverarbeiter
Wir setzen die nachfolgenden Auftragsverarbeiter und sonstigen Empfänger ein. Mit den
Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Hosting- und Infrastrukturdienstleister
Sitz: Vereinigte Staaten von Amerika
Zweck: Betrieb der Anwendung sowie Speicherung der Bestands-, Vertrags- und Rechnungsdaten, der
gespeicherten Partien und des Lernfortschritts.

Dienstleister für die Erzeugung der Belege
Sitz: Vereinigte Staaten von Amerika
Zweck: Erzeugung der Rechnungs-, Vertrags-, Mahn- und Kündigungsbelege als PDF. Übermittelt wird
dabei der fertige Beleg mit Name, Anschrift, Kundennummer und den Rechnungsangaben.

Zahlungsdienstleister
Sitz: Vereinigte Staaten von Amerika
Zweck: Abwicklung der Zahlung. Gemeldet werden Vorgangsnummer, Betrag, Währung und
Zahlungsstatus.

Dienstleister für den E-Mail-Versand
Sitz: Vereinigte Staaten von Amerika
Zweck: Versand der Vertrags-, Rechnungs-, Mahn-, Widerrufs- und Kündigungs-E-Mails sowie Abfrage
des Zustellstatus.

Inkassodienstleister
Sitz: Europäische Union
Zweck: Außergerichtliche Beitreibung offener Forderungen nach Abschluss des Mahnlaufs. Die
Übergabe erfolgt nur nach ausdrücklicher Freigabe durch eine berechtigte Person.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Steuerberatung, Rechtsberatung, Behörden und Gerichte
Zweck: Erfüllung gesetzlicher Pflichten sowie Geltendmachung und Verteidigung von
Rechtsansprüchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind
gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

4. Übermittlung in Drittländer
Der Verantwortliche hat seinen Sitz außerhalb der Europäischen Union. Soweit
personenbezogene Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage
der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

5. Speicher- und Aufbewahrungsfristen
Vertrags-, Rechnungs- und Zahlungsdaten: zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB).
Sie sind von einer Löschung ausgenommen, solange die Frist läuft.
Gespeicherte Partien und Lernfortschritt: bis zum Ende des Vertrags oder bis Sie sie selbst löschen.
Ihr Konto: bis Sie seine Löschung verlangen oder der Vertrag endet.
Konto-, Sitzungs- und Protokolldaten: ohne feste Frist, bis zur Löschung Ihres Kontos.
Zähler der Missbrauchsabwehr: zwei Tage.
Eine Löschung führen wir auf Ihre Anfrage hin durch. Sie ist ausgeschlossen, solange ein
laufender Vertrag oder eine offene Rechnung besteht.

6. Cookies und Speicherung im Endgerät
Wir setzen genau ein Cookie, und zwar erst mit Ihrer Anmeldung: das Sitzungs-Cookie
„__Secure-better-auth.session_token". Es enthält ausschließlich eine signierte
Sitzungskennung; die zugehörigen Daten liegen auf dem Server. Es wird mit den Attributen
HttpOnly, Secure und SameSite=Lax gesetzt, gilt nur für diese Domain und hat eine
Lebensdauer von sieben Tagen.
Weitere Cookies setzen wir nicht. Wir speichern nichts im lokalen Speicher Ihres Browsers,
binden keine fremden Inhalte, Schriften oder Skripte ein und setzen keine Werkzeuge zur
Analyse, Reichweitenmessung oder Wiedererkennung ein. Weil das Sitzungs-Cookie technisch
notwendig ist, brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 TDDDG) — und deshalb gibt
es hier auch kein Cookie-Banner.

7. Automatisierte Verarbeitungen
Die folgenden Vorgänge laufen ohne Beteiligung einer Person:
— Verlängerung des Vertrags zum Ende der Laufzeit und Erstellung der Folgerechnung.
— Berechnung des Beendigungstermins nach einer Kündigung.
— Prüfung der Frist bei einem Widerruf; bei fristgerechtem Widerruf die Erstellung der
  Wertersatz-Rechnung, bei verspätetem Eingang die Zurückweisung.
— Bei Zahlungsverzug der Wechsel der Mahnstufe, die Berechnung der Mahngebühr und der
  Versand des Mahnschreibens.
— Die Sperrung des Zugangs zum Produkt, wenn der Vertrag beendet ist. Ihre Rechnungen und
  Belege bleiben dabei abrufbar. Wegen offener Zahlungen allein sperren wir den Zugang nicht.
— Die Abweisung von Bestellungen, Widerrufserklärungen und Anmeldeversuchen, wenn aus
  derselben IP- oder E-Mail-Adresse zu viele Versuche in kurzer Zeit eingehen.
— Die dauerhafte Sperrung einer E-Mail-Adresse für den weiteren Versand, wenn Nachrichten
  an sie dauerhaft abgewiesen oder als Beschwerde gemeldet werden.
— Die Beantwortung Ihrer Nachrichten an unseren Kundendienst. Post von Behörden,
  Rechtsanwältinnen und Rechtsanwälten sowie Verbraucherzentralen wird davon
  ausgenommen und einer Person vorgelegt.
Eine Bewertung Ihrer Person, eine Einstufung, ein Punktesystem oder eine Bonitätsprüfung
findet nicht statt.
Die Bewertung einer Stellung und die Fehlersuche in Ihren Partien werden in Ihrem Browser
gerechnet und entscheiden nicht über Vertrag, Zugang oder Zahlungen.
Über die Übergabe einer Forderung an ein Inkassounternehmen
entscheidet stets eine berechtigte Person, nicht ein automatischer Lauf.
Gegen eine automatisierte Entscheidung können Sie sich jederzeit an uns wenden
(datenschutz@schachmich.com); wir lassen die Sache dann durch eine Person prüfen.

8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO)
sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu
widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung genügt eine formlose Mitteilung in Textform an datenschutz@schachmich.com.
Eine Schaltfläche in der Anwendung gibt es dafür nicht; wir bearbeiten Ihre Anfrage von
Hand und antworten
innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist unentgeltlich.
Aus Sicherheitsgründen können wir vor der Auskunft einen Nachweis Ihrer Identität verlangen.

9. Pflicht zur Bereitstellung
Bestell- und Vertragsdaten benötigen wir für den Vertragsschluss; ohne sie kommt kein
Vertrag zustande.

10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im
Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen
Verstoßes. Zuständig sind insbesondere:
Deutschland: die Aufsichtsbehörde Ihres Bundeslandes oder die Bundesbeauftragte für den
Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn.
Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern.

11. Änderungen dieser Erklärung
Maßgeblich ist die jeweils unter https://schachmich.com/datenschutz veröffentlichte Fassung.
Die bei Ihrem Vertragsschluss gültige Fassung ist auf Ihrem Beleg vermerkt.

← Zurück zur Startseite