Datenschutzerklärung
Stand: 2026-09-14
1. Verantwortlicher
BENDTT Limited
Flat 5, 4/F, Won Hing Building, 74-78 Stanley Street, Central, Hongkong
E-Mail für Datenschutzanfragen: datenschutz@schachmich.com
2. Vertreter in der Union (Art. 27 DSGVO)
Da der Verantwortliche außerhalb der Europäischen Union ansässig ist und seine Tätigkeit auf
Personen in der Union ausgerichtet ist, hat er nach Art. 27 DSGVO einen Vertreter in der Union
benannt. Dieser ist Anlaufstelle für betroffene Personen und Aufsichtsbehörden:
DSB.Partner (Inhaber: Mondher Nasr)
Chudenická 1059/30, 102 00 Praha 10, Tschechien
E-Mail: kontakt@dbs-partner.com
3. Welche Daten wir verarbeiten und wozu
a) Bestell- und Vertragsdaten
Anrede, Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer.
Pflichtangaben sind E-Mail-Adresse, Vor- und Nachname sowie die vollständige Anschrift;
Mögliche Länder: Deutschland, Österreich und der Schweiz.
Zweck: Vertragsschluss, Rechnungsstellung und Abwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Rechnung zusätzlich lit. c.
b) Zahlungsdaten
Zahlungsweg, Betrag, Zahlungszeitpunkt, Vorgangsnummer des Zahlungsdienstleisters sowie die von
ihm zurückgemeldeten Angaben einschließlich der beim Bezahlen verwendeten E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
c) Ihre Partien und Ihr Lernfortschritt
Wenn Sie eine Partie aufheben, speichern wir ihren Verlauf in der üblichen Schachnotation, den
gewählten Gegner, Datum und Ausgang. Bei den Lektionen und Aufgaben speichern wir, welche Sie
abgeschlossen haben. Beides dient allein dazu, Ihnen Ihre Partien und Ihren Fortschritt wieder
anzuzeigen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die
Züge des Gegners werden in Ihrem Browser berechnet; dabei werden keine Daten an uns übertragen.
Wir erstellen aus Ihrem Spiel kein Profil und messen Ihr Verhalten nicht.
d) Konto und Anmeldung
Zugangsdaten, Sitzungsdaten sowie Zeitpunkt und Anzahl Ihrer Anmeldungen. Beim Anlegen einer
Sitzung und beim Gebrauch eines Anmeldelinks werden IP-Adresse und Browserkennung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Sitzungsangaben lit. f.
e) Nachweis der Einwilligungen
IP-Adresse und Browserkennung beim Vertragsschluss und bei einer Widerrufserklärung, dazu der
Wortlaut der Erklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit).
f) Sicherheit
IP- und E-Mail-Adresse als Schlüssel einer Anfragenbegrenzung gegen automatisierten Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
g) Kommunikation, Mahnwesen und Forderungseinzug
E-Mails zu Vertrag, Rechnung, Zahlungserinnerungen, Widerruf und Kündigung, dazu der
Zustellstatus dieser Nachrichten. Bei Zahlungsverzug die Beitreibung der Forderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO, für die Beitreibung lit. f.
h) Beantwortung Ihrer Anfragen mit künstlicher Intelligenz
Schreiben Sie uns, wird Ihre Nachricht mit Hilfe eines KI-Dienstleisters beantwortet.
Übermittelt werden dabei Ihre Nachricht samt Betreff, der bisherige Schriftwechsel zu diesem
Vorgang und — wenn Sie von der in Ihrem Konto hinterlegten Adresse schreiben — die zu Ihrem
Vertrag vorliegenden Angaben: Name, Kundennummer, Vertragsstand, offene Beträge,
Rechnungsnummern, Zeitpunkte sowie eine bei der Anmeldung protokollierte IP-Adresse. Schreiben
Sie von einer anderen Adresse, werden diese Angaben nicht übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Empfänger und Auftragsverarbeiter
Wir setzen die nachfolgenden Auftragsverarbeiter und sonstigen Empfänger ein. Mit den
Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Hosting- und Infrastrukturdienstleister
Sitz: Vereinigte Staaten von Amerika
Zweck: Betrieb der Anwendung sowie Speicherung der Bestands-, Vertrags- und Rechnungsdaten,
der gespeicherten Partien und des Lernfortschritts.
Dienstleister für die Erzeugung der Belege
Sitz: Vereinigte Staaten von Amerika
Zweck: Erzeugung der Rechnungs-, Vertrags-, Mahn- und Kündigungsbelege als PDF. Übermittelt
wird dabei der fertige Beleg mit Name, Anschrift, Kundennummer und den
Rechnungsangaben.
Zahlungsdienstleister
Sitz: Vereinigte Staaten von Amerika
Zweck: Abwicklung der Zahlung. Gemeldet werden Vorgangsnummer, Betrag, Währung und
Zahlungsstatus.
Dienstleister für den E-Mail-Versand
Sitz: Vereinigte Staaten von Amerika
Zweck: Versand der Vertrags-, Rechnungs-, Mahn-, Widerrufs- und Kündigungs-E-Mails sowie
Abfrage des Zustellstatus.
Inkassodienstleister
Sitz: Europäische Union
Zweck: Außergerichtliche Beitreibung offener Forderungen nach Abschluss des
Mahnlaufs. Die Übergabe erfolgt nur nach ausdrücklicher Freigabe durch eine
berechtigte Person.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Steuerberatung, Rechtsberatung, Behörden und Gerichte
Zweck: Erfüllung gesetzlicher Pflichten sowie Geltendmachung und Verteidigung von
Rechtsansprüchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO
Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind
gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.
5. Übermittlung in Drittländer
Der Verantwortliche hat seinen Sitz außerhalb der Europäischen Union. Soweit personenbezogene
Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der
Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.
6. Speicher- und Aufbewahrungsfristen
Vertrags-, Rechnungs- und Zahlungsdaten: zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB). Sie
sind von einer Löschung ausgenommen, solange die Frist läuft.
Gespeicherte Partien und Lernfortschritt: bis zum Ende des Vertrags oder bis Sie sie selbst
löschen.
Ihr Konto: bis Sie seine Löschung verlangen oder der Vertrag endet.
Konto-, Sitzungs- und Protokolldaten: ohne feste Frist, bis zur Löschung Ihres Kontos.
Zähler der Missbrauchsabwehr: zwei Tage.
Eine Löschung führen wir auf Ihre Anfrage hin durch. Sie ist ausgeschlossen, solange ein
laufender Vertrag oder eine offene Rechnung besteht.
7. Cookies und Speicherung im Endgerät
Wir setzen genau ein Cookie, und zwar erst mit Ihrer Anmeldung: das Sitzungs-Cookie
„__Secure-better-auth.session_token". Es enthält ausschließlich eine signierte Sitzungskennung;
die zugehörigen Daten liegen auf dem Server. Es wird mit den Attributen HttpOnly, Secure und
SameSite=Lax gesetzt, gilt nur für diese Domain und hat eine Lebensdauer von sieben Tagen.
Weitere Cookies setzen wir nicht. Wir speichern nichts im lokalen Speicher Ihres Browsers,
binden keine fremden Inhalte, Schriften oder Skripte ein und setzen keine Werkzeuge zur Analyse,
Reichweitenmessung oder Wiedererkennung ein. Weil das Sitzungs-Cookie technisch notwendig ist,
brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 TDDDG) — und deshalb gibt es hier auch kein
Cookie-Banner.
8. Automatisierte Verarbeitungen
Die folgenden Vorgänge laufen ohne Beteiligung einer Person:
- Verlängerung des Vertrags zum Ende der Laufzeit und Erstellung der Folgerechnung.
- Berechnung des Beendigungstermins nach einer Kündigung.
- Prüfung der Frist bei einem Widerruf; bei fristgerechtem Widerruf die Erstellung der
Wertersatz-Rechnung, bei verspätetem Eingang die Zurückweisung.
- Bei Zahlungsverzug der Wechsel der Mahnstufe, die Berechnung der Mahngebühr und der Versand
des Mahnschreibens.
- Die Sperrung des Zugangs zum Produkt, wenn der Vertrag beendet ist. Ihre Rechnungen und Belege
bleiben dabei abrufbar. Wegen offener Zahlungen allein sperren wir den Zugang nicht.
- Die Abweisung von Bestellungen, Widerrufserklärungen und Anmeldeversuchen, wenn aus derselben
IP- oder E-Mail-Adresse zu viele Versuche in kurzer Zeit eingehen.
- Die dauerhafte Sperrung einer E-Mail-Adresse für den weiteren Versand, wenn Nachrichten an sie
dauerhaft abgewiesen oder als Beschwerde gemeldet werden.
- Die Beantwortung Ihrer Nachrichten an unseren Kundendienst. Post von Behörden,
Rechtsanwältinnen und Rechtsanwälten sowie Verbraucherzentralen wird davon ausgenommen und
einer Person vorgelegt.
Eine Bewertung Ihrer Person, eine Einstufung, ein Punktesystem oder eine Bonitätsprüfung findet
nicht statt.
Die Bewertung einer Stellung und die Fehlersuche in Ihren Partien werden in Ihrem Browser
gerechnet und entscheiden nicht über Vertrag, Zugang oder Zahlungen.
Über die Übergabe einer Forderung an ein Inkassounternehmen entscheidet stets eine berechtigte
Person, nicht ein automatischer Lauf.
Gegen eine automatisierte Entscheidung können Sie sich jederzeit an uns wenden
(datenschutz@schachmich.com); wir lassen die Sache dann durch eine Person prüfen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie
das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art.
7 Abs. 3 DSGVO).
Zur Ausübung genügt eine formlose Mitteilung in Textform an datenschutz@schachmich.com. Eine
Schaltfläche in der Anwendung gibt es dafür nicht; wir bearbeiten Ihre Anfrage von Hand und
antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist unentgeltlich. Aus
Sicherheitsgründen können wir vor der Auskunft einen Nachweis Ihrer Identität verlangen.
10. Pflicht zur Bereitstellung
Bestell- und Vertragsdaten benötigen wir für den Vertragsschluss; ohne sie kommt kein Vertrag
zustande.
11. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat
Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig
sind insbesondere:
Deutschland: die Aufsichtsbehörde Ihres Bundeslandes oder die Bundesbeauftragte für den
Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn.
Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern.
12. Änderungen dieser Erklärung
Maßgeblich ist die jeweils unter https://schachmich.com/datenschutz veröffentlichte Fassung. Die
bei Ihrem Vertragsschluss gültige Fassung ist auf Ihrem Beleg vermerkt.