Datenschutzerklärung für Chess Run

Stand: 20. Oktober 2026 · Version 1.0

1. Kurzfassung

• Du kannst Chess Run ohne Konto spielen. Dein Spielfortschritt bleibt auf deinem Gerät.
• Wir verwenden keine Werbe-ID, kein geräteübergreifendes Tracking und verkaufen keine personenbezogenen Daten.
• Die ausführliche Spieldiagnose ist standardmäßig aus. Sie ist nur für Erwachsene verfügbar und braucht deine ausdrückliche Einwilligung. Das Hochladen braucht eine zweite, getrennte Einwilligung.
• Elternzugang, Kaufprüfung und Diagnose-Upload laufen über unseren eigenen Server in Deutschland.
• Echtgeldkäufe und Werbung sind in der aktuellen Version deaktiviert. Vor einer Aktivierung aktualisieren wir diese Erklärung.
• Du kannst Einwilligungen jederzeit in den Einstellungen widerrufen und deine Rechte unter help@morithm.de ausüben.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Chess Run ist:

Mohammed Sayed Mahmod, handelnd unter dem Namen morithm studio
Kalbacher Hauptstraße 1
60437 Frankfurt am Main
Deutschland
E-Mail: help@morithm.de

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen. Alle Datenschutzanfragen richtest du bitte an help@morithm.de.

3. Geltungsbereich

Diese Erklärung gilt für die mobile App Chess Run für Android und iOS, für die Chess-Run-Webseiten unter https://morithm.de/chess-run/ und für Supportanfragen per E-Mail. Sie gilt nicht für den unter webmail.morithm.de betriebenen Webmail-Zugang und nicht für die Dienste von Apple oder Google, für die deren eigene Datenschutzerklärungen gelten.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne optionale Angaben kannst du das Spiel vollständig kostenlos spielen. Nur die jeweilige Zusatzfunktion (zum Beispiel Elternzugang oder Diagnose-Upload) steht dann nicht zur Verfügung.

4. Daten auf deinem Gerät

Folgende Daten speichert die App ausschließlich lokal auf deinem Gerät. Sie werden nicht an uns übermittelt:

• Spielfortschritt, Sterne, Herzen, Kronen, Verbrauchsgüter (Superslam, Revive), persönliche Bestläufe, Sammlung und Aufgabenfortschritt
• Sprache, Ton-, Haptik- und Anzeigeeinstellungen
• deine Entscheidungen zu Einwilligungen samt Version und Zeitpunkt
• die Altersgruppe und den Zeitpunkt der Altersangabe (siehe Abschnitt 5)
• bei eingerichtetem Elternzugang einen Sitzungsschlüssel im geschützten Gerätespeicher (Android Keystore bzw. iOS Keychain, nur auf diesem Gerät)
• bei aktivierten Käufen einen zufälligen Lieferschlüssel im geschützten Gerätespeicher, der doppelte Gutschriften verhindert

Zweck ist die Bereitstellung des Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir genutzten Dienstes). Der Zugriff auf deinen Gerätespeicher ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Lokale Daten werden durch Deinstallation entfernt, soweit dein Betriebssystem keine eigene Sicherung anlegt. Eine Cloud-Synchronisierung bieten wir derzeit nicht an.

5. Altersangabe

Beim ersten Start kannst du dein Geburtsdatum angeben. Die Eingabe ist überspringbar. Die App berechnet daraus nur eine Altersgruppe (unter 13, 13 bis 17, Erwachsene oder unbekannt) und speichert die Gruppe und den Erklärungszeitpunkt lokal. Das Geburtsdatum selbst wird weder gespeichert noch übermittelt.

Die Altersgruppe steuert, welche Funktionen angeboten werden: Unter 13 Jahren und bei unbekanntem Alter bleiben Käufe, Werbevideos und Spieldiagnose aus. Jugendliche brauchen für Käufe und Videos getrennte Elternfreigaben; die Spieldiagnose bleibt für sie aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 8 DSGVO sowie unser berechtigtes Interesse am Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO). Die Selbstauskunft ist keine Altersprüfung.

6. Freiwillige Spieldiagnose auf deinem Gerät

Die ausführliche Spieldiagnose ist standardmäßig ausgeschaltet. Erwachsene können sie über einen eigenen Dialog oder in den Einstellungen einschalten. Wir verwenden sie, um Levels fair zu balancieren, schwierige Stellen zu erkennen und die Leistung auf verschiedenen Geräten zu verbessern.

Bei eingeschalteter Diagnose speichert die App lokal:

• Spielzüge, Figurenauswahl, vollständige Spielzustände, Level- und Run-Ergebnisse
• Entscheidungszeiten und Pausen, UTC-Zeitpunkt, lokale Stunde und Wochentag
• Gerätemodell, Betriebssystem und Version, Prozessor, Grafikchip und Arbeitsspeicher, soweit verfügbar
• Bildraten-, Ladezeit- und Speichermesswerte
• Spielereignisse sowie Ereignisse freiwilliger Werbevideos (sobald Werbung aktiviert ist)

Nicht erfasst werden Namen, E-Mail-Adressen, Werbe-IDs, Seriennummern, Standortdaten, Elternsitzungen oder Kaufbelege. Die Daten sind trotzdem nicht pauschal anonym, weil die Kombination einzelner Werte Rückschlüsse zulassen kann.

Lokal bleiben höchstens 60 MiB für höchstens 14 Tage. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ausschalten stoppt die Erfassung und löscht die lokalen Diagnosedateien. Selbst exportierte Kopien verwaltest du selbst.

7. Teilen der Diagnose mit uns

Nur wenn du zusätzlich und getrennt dem Teilen zustimmst, sendet die App neue Diagnoseereignisse per HTTPS an unseren Server. Bereits vorher erfasste Ereignisse werden nicht rückwirkend hochgeladen.

• Daten: die in Abschnitt 6 genannten Diagnoseereignisse sowie eine zufällig erzeugte Diagnoseberechtigung, die deine Sitzungen verbindet. Am Server liegt nur ein Hash dieser Berechtigung. Es handelt sich um pseudonyme Daten.
• Zweck: Spiel- und Leistungsanalyse, Balancing und Fehlersuche. Die Daten werden nicht für Werbung, personalisierte Preise oder eine verdeckte Anpassung der Schwierigkeit verwendet und nicht an Werbeunternehmen weitergegeben.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Speicherdauer: Rohdaten werden 30 Tage nach Eingang automatisch gelöscht; der Löschlauf läuft stündlich. Ist das Gerät offline, wartet höchstens 5 MiB für höchstens 14 Tage lokal auf den Versand.
• Widerruf: Wenn du das Teilen ausschaltest, stoppt der Upload sofort und die App fordert die Löschung deiner Serverdaten an. Bist du offline, wiederholt die App die Anfrage beim nächsten aktiven Start. Ein Hash der widerrufenen Berechtigung bleibt ohne Spieldaten als Sperrvermerk erhalten, damit verspätete Übertragungen abgewiesen werden. Deinstallierst du die App vor erfolgreicher Löschung, gilt weiterhin die automatische 30-Tage-Frist.

Für diesen Upload-Pfad sind Zugriffsprotokolle des Webservers abgeschaltet. Die IP-Adresse wird technisch für die Verbindung verarbeitet, aber nicht gespeichert und nicht als Kennung verwendet.

8. Elternzugang

Den Elternzugang richtest du nur selbst und freiwillig ein. Dabei verarbeiten wir:

• die E-Mail-Adresse des Elternteils und eine Bestätigungsmail mit Einmalcode
• getrennte Freigaben für Käufe und für freiwillige Werbevideos
• eine PIN, Einmalcodes und Sitzungsschlüssel, jeweils nur als gesicherter Hash, nie im Klartext
• zeitlich begrenzte, gehashte Zähler zur Missbrauchsabwehr

Zweck ist die von dir gewünschte Elternkontrolle für Käufe und Videos. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz Minderjähriger und Missbrauchsabwehr).

Einmalcodes verfallen nach 10 Minuten, Sitzungen nach 30 Tagen, Missbrauchszähler nach 24 Stunden. Das Elternkonto bleibt bestehen, bis du es löschst. Du kannst es in der Elternverwaltung mit deiner PIN löschen; dabei werden Konto, Sitzungen und offene Bestätigungen sofort entfernt. Alternativ helfen wir dir über unsere Seite zur Datenlöschung. Das Löschen der App löscht ein Elternkonto nicht automatisch.

Die E-Mail-Adresse und die Selbsterklärung beweisen weder das Alter noch die Erziehungsberechtigung. Wir versenden keine Werbe-E-Mails.

9. Käufe

Echtgeldkäufe sind in der aktuellen Version deaktiviert. Wenn wir sie aktivieren, gilt Folgendes:

• Die Zahlung wickeln Apple (App Store) bzw. Google (Google Play) als eigene Verantwortliche ab. Wir erhalten keine Zahlungsdaten wie Kartennummern.
• Unser Prüfserver erhält Produkt, Kaufbeleg und gegebenenfalls einen signierten Store-Kontonachweis. Er prüft den Kauf bei Apple bzw. Google und speichert Transaktionskennung, Produkt, Prüfumgebung, Prüfzeitpunkte, Erstattungsereignisse und gehashte Nachweise.
• Ein Hash deines zufälligen Lieferschlüssels verhindert, dass derselbe Kauf mehrfach gutgeschrieben wird. Er dient nicht der Werbung oder Diagnose.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsabwehr). Transaktionsdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (bis zu 10 Jahre nach § 147 AO und § 257 HGB), und löschen sie danach.

10. Werbung

Werbung ist in der aktuellen Version deaktiviert. Das Werbe-SDK von Google ist technisch im App-Paket enthalten, wird aber nicht gestartet und sendet keine Daten.

Wenn wir Werbung aktivieren, gibt es ausschließlich freiwillige Belohnungsvideos, die du selbst aufrufst. Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) würde dann Geräte- und Werbedaten verarbeiten. Vorher fragen wir die nach geltendem Recht erforderliche Einwilligung über Googles Einwilligungsdialog ab; du kannst deine Entscheidung in den Einstellungen erneut öffnen. Unter 13 Jahren und bei unbekanntem Alter gibt es keine Videos, Jugendliche brauchen eine Elternfreigabe, und Minderjährige erhalten keine personalisierte Werbung. Wir aktualisieren diese Erklärung, bevor Werbung aktiv wird.

11. Supportanfragen per E-Mail

Wenn du uns an help@morithm.de schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die Angaben, die du freiwillig machst. Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Supportnachrichten, wenn sie nicht mehr erforderlich sind, spätestens 24 Monate nach der letzten Nachricht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bitte sende uns keine PINs, Passwörter oder vollständigen Kaufbelege.

12. Diese Webseiten

Die Chess-Run-Webseiten sind statisch. Sie verwenden keine Cookies, keine Analyse- oder Tracking-Werkzeuge und laden keine Inhalte von fremden Servern (keine externen Schriftarten, Skripte oder Karten). Beim Abruf verarbeitet der Webserver deine IP-Adresse technisch, um die Seite auszuliefern. Für diese Seiten sind Zugriffsprotokolle abgeschaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere Auslieferung der Webseite).

13. Server, Hosting und E-Mail-Versand

Unsere Serverdienste (Elternzugang, Kaufprüfung, Diagnose-Upload, Webseiten und E-Mail-Versand) laufen auf einem eigenen Server bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, in einem Rechenzentrum in Deutschland. STRATO verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Domain morithm.de und ihr DNS werden bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, verwaltet. netcup löst dabei nur Namen auf und erhält keine Inhalte unserer Dienste.

Alle Verbindungen sind per HTTPS (TLS) verschlüsselt. Die Dienste protokollieren keine PINs, Sitzungsschlüssel oder Kaufbelege. Für die Chess-Run-Pfade sind Zugriffsprotokolle abgeschaltet. Das Mailsystem führt technische Versandprotokolle mit Empfängeradresse und Zeitpunkt, um die Zustellung sicherzustellen; diese Protokolle werden nach höchstens 5 Wochen automatisch gelöscht. Allgemeine Fehlerprotokolle des Webservers werden nach höchstens 14 Tagen gelöscht. Wir legen keine zusätzlichen Sicherungskopien der Chess-Run-Serverdaten an.

14. Empfänger

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Empfänger können sein:

• STRATO AG als Hosting-Auftragsverarbeiter
• Apple und Google als App-Store-Betreiber, sobald Käufe aktiv sind (eigene Verantwortliche)
• Google AdMob, sobald Werbung aktiv ist und du eingewilligt hast
• der E-Mail-Anbieter des Empfängers bei Bestätigungsmails und Supportantworten
• Behörden, wenn wir gesetzlich dazu verpflichtet sind

15. Übermittlung in Drittländer

Unser Server steht in Deutschland. Diagnose-, Eltern- und Kaufprüfungsdaten übermitteln wir nicht selbst in Länder außerhalb der EU bzw. des EWR. Apple und Google können Daten im Rahmen ihrer eigenen Dienste auch in den USA verarbeiten. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht; ergänzend verwenden sie Standardvertragsklauseln.

16. Speicherdauer im Überblick

• Lokale Spieldaten: bis zur Deinstallation oder Löschung durch dich
• Lokale Diagnose: höchstens 14 Tage, höchstens 60 MiB
• Diagnose auf dem Server: 30 Tage, oder früher bei Widerruf
• Sperrvermerk nach Widerruf: Hash ohne Spieldaten, solange der Diagnosedienst besteht
• Einmalcodes Elternzugang: 10 Minuten; Sitzungen: 30 Tage; Missbrauchszähler: 24 Stunden
• Elternkonto: bis zur Löschung
• Kauf- und Transaktionsdaten: gesetzliche Aufbewahrungsfrist, bis zu 10 Jahre
• Supportnachrichten: bis zu 24 Monate nach der letzten Nachricht
• Mail-Versandprotokolle: höchstens 5 Wochen; Webserver-Fehlerprotokolle: höchstens 14 Tage

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), am einfachsten in den Einstellungen der App.

Schreibe dazu an help@morithm.de. Wir antworten innerhalb eines Monats. Diagnosedaten sind pseudonym gespeichert. Damit wir sie dir zuordnen können, nutze bitte die Löschfunktion in der App oder nenne uns die in der App angezeigten Angaben. Wir verlangen keine zusätzlichen Identitätsdokumente, wenn es nicht notwendig ist.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland
https://datenschutz.hessen.de

18. Kinder und Jugendliche

Chess Run kann ohne personenbezogene Daten gespielt werden. Für Kinder unter 13 Jahren und bei unbekanntem Alter sind Käufe, Werbevideos und Spieldiagnose ausgeschaltet. Jugendliche von 13 bis 17 Jahren können Käufe und Videos nur mit getrennter Elternfreigabe nutzen; die Spieldiagnose bleibt für sie aus. Wir bilden keine Werbeprofile von Minderjährigen. Wenn du glaubst, dass wir versehentlich Daten eines Kindes verarbeiten, schreibe uns bitte.

19. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Die Schwierigkeit der Levels ist fest und wird nicht verdeckt an dein Verhalten, deinen Rekord oder deine Zahlungsbereitschaft angepasst. Es gibt keine personalisierten Preise.

20. Sicherheit

Wir schützen Daten durch verschlüsselte Übertragung, gehashte Geheimnisse, geschützten Gerätespeicher, abgeschaltete Zugriffsprotokolle für die Chess-Run-Pfade, Ratenbegrenzung und kurze Löschfristen. Kein System ist vollständig sicher. Sicherheitsprobleme meldest du bitte an help@morithm.de.

21. Hinweise für einzelne Regionen

• USA und Kalifornien: Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung. Du kannst Auskunft, Berichtigung und Löschung verlangen; wir benachteiligen dich nicht für die Ausübung deiner Rechte. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren für Werbung oder Profile.
• Vereinigtes Königreich: Es gelten die oben genannten Rechte nach UK GDPR. Du kannst dich auch beim Information Commissioner's Office (ico.org.uk) beschweren.
• Schweiz: Es gelten die Rechte nach dem Datenschutzgesetz (DSG). Zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).
• Brasilien: Du hast die Rechte nach Art. 18 LGPD, einschließlich Bestätigung, Zugang, Berichtigung, Löschung und Widerruf der Einwilligung.
• Andere Länder: Du kannst deine Rechte nach dem dort geltenden Recht ebenfalls unter help@morithm.de ausüben.

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, unsere Dienste oder die Rechtslage ändern, insbesondere bevor Käufe oder Werbung aktiviert werden. Die jeweils aktuelle Fassung findest du unter https://morithm.de/chess-run/privacy/ und in der App. Wesentliche Änderungen, die eine neue Einwilligung erfordern, fragen wir in der App erneut ab.

Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

Versionen: 1.0 vom 20. Oktober 2026 (erste veröffentlichte Fassung).