Datenschutzerklärung

Welche Daten wir erheben

Für unseren Schach-Scandienst erheben wir folgende Daten:

• Kontodaten: Wenn du ein Konto mit E-Mail-Adresse und Passwort anlegst oder dich mit Google (oder mit Apple, bei Konten, die das nutzen) anmeldest, erhalten wir deine E-Mail-Adresse und eine einfache Kontokennung, um dein Konto anzulegen und zu verwalten.
• Von dir hochgeladene Inhalte: Fotos von Partieformularen, Schachbrettern und zugehörigen Bildern, die du aufnimmst oder hochlädst. Bilder von Partieformularen gehen an einen KI-Modellanbieter und werden dort in PGN umgesetzt. Brettbilder gehen zuerst an den Erkennungsdienst von Chessvision.ai; ist er nicht erreichbar oder kann er das Brett nicht lesen, gehen sie an unsere eigene Erkennung und danach an einen KI-Modellanbieter. Das Ergebnis ist Standard-Schachnotation (PGN oder FEN).
• Partien und Analysen: die Partien, die du speicherst oder importierst, die mit ihnen gespeicherte Engine-Analyse, Trainingsstellungen aus deinen Fehlern, Eröffnungsrepertoires, Stellungen, die du speicherst, und die Berichte, die du erstellst.
• KI-Erklärungen: Wenn du eine Erklärung zu einer Partie, einer Stellung oder einem Turnierbericht anforderst, werden die zugrunde liegenden Züge, Stellungen und Engine-Varianten an einen KI-Modellanbieter geschickt, der sie schreibt, und der Text wird mit deiner Partie, Stellung oder deinem Bericht gespeichert.
• Verknüpfte Online-Konten und Scouting: Wenn du einen Lichess- oder Chess.com-Benutzernamen verknüpfst, lesen wir die öffentlichen Partien dieses Kontos über die öffentlichen Schnittstellen der Seiten und speichern eine Zusammenfassung der Statistiken in deinem Konto; entfernst du die Verknüpfung, wird sie gelöscht. Ein Scouting-Bericht über einen Gegner liest dessen öffentliche Partien auf dieselbe Weise und wird in deinem Konto gespeichert.
• Vereinsarbeitsbereiche: Trainer und Vereine können eine Liste der Spieler führen, die sie betreuen — Name, die Namen, unter denen sie auf Partieformularen stehen, FIDE-ID, Wertung und ob der Spieler ein Jugendspieler ist — zusammen mit den Partien und Berichten, die ihnen zugeordnet sind.
• Geteilte Links: Einen öffentlichen Link zu einer Partie oder einem Bericht erstellst du selbst; er zeigt nur, was diese Seite zeigt, und kann jederzeit zurückgezogen werden. Links zu Berichten laufen außerdem zu dem Datum ab, das du wählst.
• Credits und Transaktionen: dein Guthaben, deine Kaufvorgänge und dein Verbrauchsverlauf, genutzt für Abrechnung und Missbrauchsvermeidung.
• Nutzungs- und Gerätedaten: Aus Sicherheitsgründen und zur Produktverbesserung protokollieren wir gegebenenfalls Basisdaten wie Gerätetyp, Browser- oder Erweiterungsversion und Fehlerberichte.
• Website-Analyse: Google Analytics 4 und Microsoft Clarity können Seitenaufrufe, Herkunftskanäle, den ungefähren Standort auf Stadtebene und Seiteninteraktionen entsprechend den unten beschriebenen Cookie-Regeln und deinen Einstellungen erfassen.

Anmeldung und Scannen mit der Browser-Erweiterung

Ab Version 1.6 ist ein Konto optional: Es wird nur für die Server-Erkennung und zum Speichern von Stellungen gebraucht. Verbindest du dein ScanChess-Konto, meldest du dich auf der Website an und verbindest die Erweiterung über diese Sitzung. Verbindungsdaten und grundlegende Kontodaten liegen im geschützten Speicher der Erweiterung. Ältere Versionen können eine Anmeldung im Erweiterungsfenster anbieten: Das Passwort wird nur an die Authentifizierungs-API von ScanChess gesendet und nicht gespeichert.

Die Aufnahme beginnt erst, wenn du eine Aktion zur Bretterkennung auswählst. Auswahl und Zuschnitt erfolgen auf deinem Gerät, und ab Version 1.6 wird dort auch das Brett gelesen: Dieses Bild wird nirgendwohin gesendet. Nur wenn du die Server-Erkennung wählst (und in Versionen vor 1.6 bei jedem Scan), wird das ausgewählte Bild an api.scanchess.com und die in dieser Erklärung genannten Anbieter der Bretterkennung (Chessvision.ai, unsere eigene Erkennung, ein KI-Modellanbieter) gesendet, um die Stellung zu erkennen.

Aktueller Fortschritt und Ergebnisse werden während der Browsersitzung gespeichert und beim Beenden der Sitzung oder Trennen des Kontos gelöscht. Im Konto gespeicherte Stellungen kannst du auf der Website ansehen. Die Erweiterung sammelt keinen Browserverlauf und enthält keine Analyse-Skripte.

Ein Ergebnis auf der Website zu öffnen ist optional und erfordert eine eigene Aktion. Die vorübergehende Übertragung ist an die Zielseite und den zugehörigen Tab gebunden und läuft nach 30 Minuten ab. Konto-, Bild- und Notationsdaten dienen den beschriebenen Funktionen zum Verbinden, Erfassen, Erkennen, Prüfen und Speichern.

Wie wir Daten verwenden

• Für die Kernfunktionen: das Erkennen deiner hochgeladenen Bilder, die Analyse deiner Partien und das Schreiben der Erklärungen und Berichte, die du anforderst.
• Zur Verwaltung deines Kontos, deines Guthabens und deiner Transaktionen.
• Um den Dienst sicher zu halten und Betrug und Missbrauch zu verhindern.
• Um deine Supportanfragen zu beantworten und das Produkt zu verbessern.
• Um unsere eigenen Bilderkennungsmodelle zu trainieren und zu testen, etwa die Prüfung in deinem Browser, die ein Foto eines Schachbretts von einem Partieformular unterscheidet. Dafür bewahren wir verkleinerte Kopien deiner hochgeladenen Fotos getrennt von deinem Konto auf. Sie werden nie veröffentlicht, und die trainierten Modelle enthalten keine Bilder. Schreib an support@scanchess.com, wenn deine Fotos ausgenommen oder entfernt werden sollen.
• Um dein Analyseprofil und deine Trainingsstellungen aus den Partien in deinem Konto zu erstellen.

Dienste Dritter

Wir geben das Nötigste an folgende Dritte weiter, um den Dienst zu betreiben:

• KI-Modellanbieter (derzeit Google, Anthropic und OpenAI): Die Bilder, die du zur Erkennung hochlädst, sowie die Züge, Stellungen und Engine-Varianten hinter einer von dir angeforderten KI-Erklärung werden ihnen zur Verarbeitung übermittelt.
• Chessvision.ai: Von dir hochgeladene Brettbilder werden an den Erkennungsdienst von Chessvision.ai gesendet und dort in eine FEN umgesetzt. Ist der Dienst nicht erreichbar oder kann er das Brett nicht lesen, liest es stattdessen unsere eigene Erkennung (von uns betrieben) oder ein KI-Modellanbieter.
• Lichess und Chess.com: Wenn du einen Benutzernamen verknüpfst, einen Scouting-Bericht anforderst oder Chess Wrapped nutzt, werden die öffentlichen Partien dieses Kontos über deren öffentliche Schnittstellen abgerufen.
• Google-Anmeldung (und „Mit Apple anmelden“, bei Konten, die das nutzen): für die Authentifizierung.
• Waffo (Waffo Pancake): Merchant of Record für Web-Abos. Deine Zahlungsdaten erhebt und verarbeitet Waffo — wir sehen und speichern deine Kartendaten nie. Wir erhalten nur Bestellnummer, Rechnungs-E-Mail und Abo-Status und schalten damit Pro frei.
• Google Analytics 4 und Microsoft Clarity: Website-Analyse gemäß den unten beschriebenen Cookie-Regeln und deinen Einstellungen.
• Cloudflare: Hosting, CDN und E-Mail-Routing für Website und API; dabei werden die notwendigen Verbindungsprotokolle verarbeitet.
• Wir verkaufen deine personenbezogenen Daten nicht und nutzen sie nicht für Werbung, die nichts mit dem Dienst zu tun hat.

Cookies und Analyse

Deine Web-Anmeldesitzung liegt in einem sicheren, nur serverseitig lesbaren Cookie. Der Browserspeicher enthält Oberflächeneinstellungen und kann nach deiner Bestätigung eines Imports auch Partiedaten und Bilder speichern, damit du deine Arbeit wiederherstellen kannst. Diese Entwürfe nutzen zuerst den Sitzungsspeicher und bei dessen Nichtverfügbarkeit den lokalen Speicher. Das notwendige Sitzungscookie lässt sich nicht abschalten, da du sonst nicht angemeldet bleiben kannst. Ein zweites Cookie hält nur fest, ob dieser Browser angemeldet ist, damit die Scan-Seite schon vor der Prüfung der Sitzung im richtigen Layout öffnet; es enthält keine Kontodaten.

Darüber hinaus nutzen wir zwei Analysedienste, die beide Cookies setzen. Wo das Gesetz eine vorherige Einwilligung verlangt — EWR, Vereinigtes Königreich und Schweiz — lädt keiner von beiden, bevor du im Hinweis auf „Akzeptieren“ drückst. Anderswo sind sie standardmäßig an und du kannst sie jederzeit abschalten (siehe unten):

• Google Analytics 4: Besuchszahlen, Verweisquellen und Seitenperformance. Verarbeitet von Google, gegebenenfalls auch außerhalb deines Landes, unter anderem in den USA.
• Microsoft Clarity: zeichnet Klicks, Scrollen und Mausbewegungen innerhalb einer Seite auf (Session Replay) sowie Heatmaps, damit wir Oberflächenprobleme finden. Wir nutzen es nicht, um dich persönlich zu identifizieren.

Du kannst deine Meinung jederzeit ändern — über „Cookie-Einstellungen“ im Fuß jeder Seite oder in deinen Kontoeinstellungen. Bei abgeschalteter Analyse lädt keines dieser Skripte überhaupt. Das Abschalten stoppt kein Skript, das im geöffneten Tab schon läuft: Lade die Seite neu, dann kommt es nicht wieder.

Speicherdauer

Wir bewahren Kontodaten, Partienverlauf und Bilder nur so lange auf, wie es für den Dienst nötig ist. Sobald die Daten nicht mehr gebraucht werden oder du eine Löschung verlangst, löschen wir sie. Verkleinerte Kopien, die wir zum Trainieren unserer Modelle aufbewahren (siehe „Wie wir Daten verwenden“), werden nicht automatisch entfernt, wenn du eine Partie oder dein Konto löschst; schreib an support@scanchess.com, dann entfernen wir sie.

Datenlöschung und Kontolöschung

Du kannst dein Konto jederzeit im Web unter https://scanchess.com/delete-account löschen. Damit werden deine Kontodaten samt der hochgeladenen Bilder, Partien und der zugehörigen Scandaten gelöscht. Einmal gelöscht, sind diese Daten nicht wiederherstellbar.

Wenn du Hilfe beim Löschen deiner Daten brauchst, schreib uns auch gern an support@scanchess.com.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten bei der Übertragung und im Ruhezustand zu schützen. Kein Übertragungsweg im Internet und keine elektronische Speicherung ist jedoch vollkommen sicher.

Deine Rechte

Wo immer du lebst, kannst du folgende Rechte an den personenbezogenen Daten ausüben, die wir speichern. Schreib dafür an support@scanchess.com; wir antworten innerhalb von 30 Tagen.

• Auskunft: erfahren, welche Daten wir über dich haben, und eine Kopie erhalten.
• Berichtigung: uns bitten, unrichtige Daten zu korrigieren.
• Löschung: dein Konto jederzeit selbst löschen oder uns darum bitten.
• Einschränkung und Widerspruch: der Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen, etwa der Analyse.
• Datenübertragbarkeit: deine Partiedaten in einem gängigen Format erhalten — PGN kannst du jederzeit auch selbst exportieren.
• Widerruf der Einwilligung: Analyse-Cookies jederzeit abschalten, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird.

Besucherinnen und Besucher aus der EU und dem Vereinigten Königreich: Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit dir (Konto, Scannen, Abrechnung), aufgrund berechtigter Interessen (Sicherheit und Missbrauchsvermeidung) und auf Grundlage deiner Einwilligung (Analyse-Cookies). Du hast das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren.

Einwohnerinnen und Einwohner Kaliforniens: Wir „verkaufen“ und „teilen“ keine personenbezogenen Daten im Sinne von CCPA/CPRA, und wir behandeln dich nicht anders, weil du deine Rechte ausübst.

Internationale Übermittlungen: Unsere Dienstleister (die KI-Modellanbieter, Chessvision.ai, Cloudflare, Google, Microsoft und Waffo) können Daten außerhalb deines Landes verarbeiten, unter anderem in den USA und in der EU.

Privatsphäre von Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib an support@scanchess.com — wir löschen sie.

Trainer und Vereine können die Spieler, die sie betreuen, einschließlich Jugendspielern, in einen Vereinsarbeitsbereich aufnehmen und sind dafür verantwortlich, dazu berechtigt zu sein. Ein Spieler gilt als Jugendspieler, solange der Verein nichts anderes angibt: Ein geteilter Bericht über einen Jugendspieler zeigt nie dessen vollen Namen, und sein Link gilt höchstens 30 Tage. Ein Elternteil oder Erziehungsberechtigter kann die Löschung der Daten eines Jugendspielers per E-Mail an support@scanchess.com verlangen.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen veröffentlichen wir auf dieser Seite mit einem aktualisierten Gültigkeitsdatum oben.

Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast, schreib uns an support@scanchess.com.