Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung gilt für die WarumSchach-App (Android, iOS) und für die Webseite app.warumschach.de. Sie ist in verständlicher Sprache geschrieben, weil sich die App an Kinder richtet und die Entscheidungen bei den Eltern liegen. Die Kurzfassung steht auch in der App unter „Rechtliches → Datenschutz“.

1. Verantwortlicher

Alexander Frenkel
Einzelunternehmen
Zaubzerstr. 64
81677 München
E-Mail: info@warumschach.de
Einsendungen und Widerruf von Einwilligungen: bilder@warumschach.de
Weitere Angaben stehen im Impressum.

2. Grundsätze

• Lernen, Spielen und Malen laufen auf dem Gerät und funktionieren ohne Internet.
• Es gibt keine Konten, keine Registrierung, keine Werbung, keine Werbe-IDs und keine Analyse- oder Tracking-Dienste.
• Die App greift nicht auf Standort, Kontakte, Kamera, Mikrofon oder Fotos zu.
• Zu unserem Server nimmt die App nur für die Bestenliste, die Prüfung eines Kaufs und den Abruf der Motiv-Galerie Kontakt auf.
• Ein selbst gemaltes Motiv verlässt das Gerät nur, wenn ein Elternteil es selbst per E-Mail einsendet.
• Wir sammeln nur, was für die jeweilige Funktion nötig ist, und löschen es nach den Fristen in Abschnitt 11.

3. Daten, die auf Ihrem Gerät bleiben

Die App speichert lokal auf dem Gerät: Spielfortschritt, Sterne und Statistiken, Einstellungen (Sprache, Ton), Benutzerprofile (Name und Symbol, die Sie selbst wählen), den Kaufstatus (verschlüsselt) sowie die selbst gemalten Motive und ausgemalten Bilder („Malen nach Zahlen“, je Profil höchstens 20 eigene Motive). Ein eigenes Motiv enthält nur Titel, Punkte und Farben, keinen Namen.

Diese Daten erreichen uns nicht, solange Sie nichts einsenden. Das Profil zu löschen entfernt dessen Daten, auch die eigenen Motive; die Deinstallation der App entfernt alle lokalen Daten. Je nach Einstellung Ihres Geräts können diese Daten in Ihrer persönlichen Geräte-Sicherung (Google bzw. Apple) enthalten sein; darauf haben wir keinen Zugriff. Die Rechtsgrundlage der lokalen Speicherung ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

4. Bestenliste

Wenn ein Kind das Spiel „Chess-Lines“ gewonnen hat, sendet die App den Punktestand automatisch an unsere Bestenliste (app.warumschach.de/api). Dabei werden übermittelt:

• der Name des aktuell gewählten Profils (er erscheint in der Bestenliste als Spitzname),
• das Symbol des Profils,
• Punktzahl, Anzahl der Züge und Zeitpunkt,
• eine zufällig erzeugte App-Kennung (keine Verbindung zu einer Person, Gerätenummer oder Werbe-ID) und eine technische Signatur zum Schutz vor Fälschung.

Die Bestenliste ist öffentlich (Webseite und Bestenlisten-Seite). Bitte vergeben Sie als Profilname einen Spitznamen, keinen echten Namen Ihres Kindes. Zum Schutz vor Missbrauch zählt der Server Anfragen je IP-Adresse; dafür wird nur ein Hashwert (Prüfsumme) der IP-Adresse kurzzeitig gespeichert, nicht die IP-Adresse selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Bestenlisten-Funktion), für Missbrauchsschutz und Sicherheit lit. f. Löschung eines Eintrags: Schreiben Sie uns mit Spitzname, Spiel und ungefährem Datum, wir löschen den Eintrag.

5. Käufe und Kaufprüfung

Käufe laufen über Google Play bzw. den Apple App Store; Zahlung und Zahlungsdaten gehören dort dem Store. Wir erhalten keine Zahlungsdaten (keine Karten- oder Kontodaten, keinen Namen). Damit ein Kauf freigeschaltet wird, sendet die App an app.warumschach.de/api/verify_purchase.php:

• den Kaufbeleg (Kauf-Token des Stores),
• die Produktkennung und die Plattform (Android/iOS),
• eine zufällig erzeugte Installations-Kennung (sie wird auch an den Store als Konto-Verweis gegeben).

Unser Server fragt beim Store nach, ob der Kauf echt ist (Google Play Developer API), und speichert Beleg, Produkt, Status, Installations-Kennung und Zeitpunkte. Für die Anfrage an Google gilt zusätzlich dessen Datenschutzerklärung. Bei Käufen im Apple App Store übernimmt Apple die Prüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Aufbewahrung zum Nachweis und gegen Missbrauch beruht auf Art. 6 Abs. 1 lit. f DSGVO. Wie bei der Bestenliste speichert der Server für das Ratenlimit nur einen Hashwert der IP-Adresse.

6. Motiv-Galerie: Abruf

Öffnet jemand in „Malen nach Zahlen“ die Motivliste, lädt die App die Datei https://app.warumschach.de/motive/motive.json mit den Galerie-Motiven. Das ist ein reiner Abruf (GET): nur beim Öffnen der Motivliste, höchstens alle 6 Stunden, ohne Konto, ohne Profil- oder Geräte-Kennung und ohne eigene zusätzliche Angaben der App. Wie bei jedem Aufruf im Internet verarbeitet unser Hoster (schwarzkünstler oHG) technisch notwendig die IP-Adresse, den Zeitpunkt, die abgerufene Datei, den Status der Antwort und die Programmkennung (User-Agent) in Server-Protokollen. Speicherdauer: 7 Tage (danach werden die Protokolle gelöscht). Wir werten diese Protokolle nicht personenbezogen aus.

Die geladene Galerie wird auf dem Gerät zwischengespeichert und höchstens 30 Tage nach dem letzten erfolgreichen Abruf angezeigt; danach bleibt die Galerie leer, bis die App wieder eine Verbindung hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Funktion, Sicherheit und Stabilität des Servers).

7. Eigenes Motiv einsenden

Eltern können ein selbst gemaltes Motiv freiwillig einsenden, damit es in der Galerie erscheinen kann. Der Weg dorthin führt über einen Erwachsenen-Schutz (eine Rechenaufgabe). Er ist eine Hürde für Kinder, kein Altersnachweis. Die App lädt selbst nichts hoch: Sie bereitet eine E-Mail an bilder@warumschach.de vor und öffnet das Mail-Programm des Geräts. Abgeschickt wird erst, wenn die Eltern dort auf „Senden“ tippen. Ist kein Mail-Programm eingerichtet, bietet die App das Teilen-Menü an; dann entscheiden die Eltern, über welche App sie senden (für diese gelten deren eigene Datenschutzregeln).

Die E-Mail enthält:

• die Absenderadresse (aus dem Mail-Konto der Eltern),
• das Bild (PNG) und die Motivdatei (JSON: Titel, Punkte, Farben),
• die App-Version,
• freiwillig: Vorname und Alter des Kindes, nur wenn die Eltern das selbst in die Mail schreiben,
• den vorformulierten Text mit der Einwilligung der Erziehungsberechtigten.

Nicht enthalten sind Profilname, Geräte-Kennung, Spielstand oder Standort. Die Anhänge liegen vorübergehend im Zwischenspeicher der App und werden vor dem nächsten Einsenden und beim App-Start gelöscht.

Wir verwenden die E-Mail, um das Motiv zu prüfen, es gegebenenfalls zu veröffentlichen und den Eltern zu antworten. Rechtsgrundlage ist die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 8 DSGVO; die Einwilligung für ein Kind unter 16 Jahren erteilt der Träger der elterlichen Verantwortung). Mit dem Absenden bestätigen die Eltern im Mailtext, dass sie erziehungsberechtigt sind. Ohne diese Bestätigung veröffentlichen wir nichts. Der Postfachbetreiber (schwarzkünstler oHG, siehe Abschnitt 10) verarbeitet die E-Mail in unserem Auftrag.

8. Veröffentlichung in der Galerie

Ein eingesandtes Motiv erscheint nur nach unserer Prüfung und nur, wenn die Einwilligung vorliegt. Es wird in der Motiv-Galerie der WarumSchach-App gezeigt, mit dem Titel und, wenn die Eltern es angegeben haben, mit Vorname und Alter (zum Beispiel „Lea, 7“). Eine Veröffentlichung auch auf warumschach.de ist künftig möglich; dann zeigen wir dort ebenfalls den Titel und gegebenenfalls Vorname und Alter. Nachnamen, Fotos oder Wohnorte veröffentlichen wir nicht. Wir können Punkte oder Farben anpassen, den Titel ändern oder ein Motiv ablehnen; einen Anspruch auf Veröffentlichung gibt es nicht. Die Nutzungsrechte räumen die Eltern im Mailtext unentgeltlich und bis auf Widerruf ein.

Hinweis: Die App-Galerie zeigt Vorname und Alter allen Nutzerinnen und Nutzern der App. Was künftig auf warumschach.de stehen kann, ist weltweit abrufbar und kann von Suchmaschinen gefunden werden.

Widerruf: Die Einwilligung kann jederzeit ohne Angabe von Gründen per E-Mail an bilder@warumschach.de widerrufen werden. Wir entfernen das Motiv dann aus der Galerie-Datei. Die App übernimmt das mit der nächsten Aktualisierung der Galerie (sobald sie die Datei wieder abruft; Geräte ohne Internetverbindung spätestens nach 30 Tagen). Sofern ein Motiv auf warumschach.de gezeigt wird, entfernen wir es dort zeitnah. Der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bisherigen Veröffentlichung bleibt unberührt. Kopien, die Dritte bereits gespeichert haben (zum Beispiel Bildschirmfotos), können wir nicht zurückholen.

9. Besuch dieser Webseite

Beim Aufruf von app.warumschach.de verarbeitet der Hoster technisch notwendige Daten in Server-Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Status der Antwort, übertragene Datenmenge, Browser und Betriebssystem (User-Agent), gegebenenfalls die zuvor besuchte Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Speicherdauer: 7 Tage (danach werden die Protokolle gelöscht). Cookies setzen wir nicht. Alle Schriften und Bilder dieser Seite werden von unserem eigenen Server geladen; Inhalte von Drittanbietern werden nicht nachgeladen.

Die Bestenlisten-Seite liest die öffentliche Bestenliste (Spitzname, Symbol, Punkte, Datum) von unserem Server und zeigt sie an.

10. Empfänger und Hoster

• Hoster von app.warumschach.de (Webseite, Bestenlisten-API, Kaufprüfung, Galerie-Datei): schwarzkünstler oHG, Alfred-Kubin-Weg 10, 50374 Erftstadt; die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• E-Mail-Anbieter der Postfächer (info@, bilder@): derselbe Anbieter wie der Hoster, schwarzkünstler oHG, Alfred-Kubin-Weg 10, 50374 Erftstadt (Auftragsverarbeitung wie oben).
• Google (Google Play, Google Play Developer API) für Kauf und Kaufprüfung, Apple (App Store) für Käufe auf iPhone und iPad. Beide verarbeiten Daten in eigener Verantwortung nach ihren Datenschutzerklärungen. Eine Übermittlung in die USA stützt sich dort auf deren Zertifizierung nach dem EU-US Data Privacy Framework.
• Das Mail-Programm der Eltern und deren Mail-Anbieter beim Einsenden: eigene Verantwortung der Eltern.
• Eine Weitergabe an Werbe- oder Analyseanbieter findet nicht statt. Eine Übermittlung in Drittländer findet durch uns nicht statt.

11. Speicherdauer

Was	Wie lange
Lokale App-Daten, eigene Motive	Bis zum Löschen des Profils bzw. der App
Zwischengespeicherte Galerie	Höchstens 30 Tage nach dem letzten erfolgreichen Abruf
Anhänge des Einsendens im App-Zwischenspeicher	Bis zum nächsten Einsenden bzw. App-Start
Server-Protokolle des Hosters (IP, Zeit)	7 Tage
Zähler für das Ratenlimit (Hashwert der IP)	Kurzzeitig; Einträge älter als ein Tag werden bei der laufenden Bereinigung gelöscht
Bestenlisten-Einträge	Bis Sie die Löschung verlangen
Kaufbelege und Prüfergebnisse	Höchstens drei Jahre nach dem Kauf
Eingesandte Motive, nicht veröffentlicht	Löschung spätestens drei Monate nach unserer Entscheidung (Mail samt Anhängen, auch Arbeitskopien)
Eingesandte Motive, veröffentlicht	Die Einsende-Mail bleibt als Nachweis der Einwilligung, solange das Motiv veröffentlicht ist. Nach Widerruf löschen wir Mail und Arbeitskopien innerhalb von 14 Tagen
E-Mail-Korrespondenz (Anfragen, Widerruf)	Bis zur Erledigung der Anfrage, danach höchstens drei Jahre

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dazu an info@warumschach.de (Einsendungen und Widerruf: bilder@warumschach.de). Weil die App keine Konten kennt, können wir Daten nur zuordnen, wenn Sie uns einen Anhaltspunkt geben: bei der Bestenliste Spitzname, Spiel und ungefähres Datum, bei Einsendungen die Absenderadresse und den Titel. Kinder können diese Rechte über ihre Eltern ausüben.

13. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Kinder

Die App ist für Kinder gemacht und deshalb bewusst datensparsam: keine Registrierung, kein Konto, keine Werbung, keine Werbe-IDs, keine Analyse- oder Tracking-Dienste, keine Standortdaten, kein Zugriff auf Kontakte, Kamera oder Mikrofon, keine Chat- oder Nachrichtenfunktion, keine Links zu sozialen Netzwerken. Personenbezogene Angaben können nur an zwei Stellen entstehen: bei der Bestenliste (Spitzname, öffentlich; bitte keinen echten Namen verwenden) und beim Einsenden eines Motivs (nur durch die Eltern, mit deren Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 8 DSGVO). Wir bitten Eltern, Kinder bei der Wahl des Profilnamens und beim Einsenden zu begleiten. Wenn Sie den Eindruck haben, dass ein Kind uns ohne Wissen der Eltern Angaben übermittelt hat, schreiben Sie uns; wir löschen diese Angaben.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Webseite oder die Rechtslage ändern. Es gilt die Fassung, die zum Zeitpunkt Ihrer Nutzung hier veröffentlicht ist. Bei wesentlichen Änderungen weisen wir in der App darauf hin.