Rechtliches
Datenschutzerklärung
für die App ChessLynx und die Website chesslynx.com
Stand: 29. September 2026 · Version 1.2
1. Verantwortlicher
CMZen Digital, Inhaber Christian Mäusezahl, Grafinger Straße 113, 81671 München, Deutschland. E-Mail: support@chesslynx.com, Telefon: +49 1522 198 1842. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Das Wichtigste in Kürze
- ChessLynx ist eine Schach-Lern-App für Kinder ab 5 Jahren. Das Kind braucht kein eigenes Konto und gibt nichts über sich ein.
- Ohne Elternkonto verlässt kein personenbezogenes Datum das Gerät. Die App verbindet sich dann mit keinem unserer Server.
- Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Werbe-IDs, keine Standortdaten. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
- Ein Elternkonto ist freiwillig. Es wird für den Kauf der Freischaltung gebraucht und um den Lernfortschritt zu sichern und auf ein anderes Gerät mitzunehmen.
- Alle Daten des Elternkontos liegen in der Europäischen Union und lassen sich im Eltern-Bereich jederzeit vollständig löschen.
3. Nutzung der App ohne Elternkonto
Der kostenlose Teil und alles, was das Kind spielt, läuft ohne Konto. Der Lernfortschritt (geschaffte Kapitel, Sterne, gelöste Aufgaben, Rekorde, welche Erklärungen schon gehört wurden) und die Einstellungen (Sprache, Stimme, Untertitel, Hinweise, Zeitlimit und die heute genutzte Spielzeit) werden nur auf dem Gerät gespeichert und nicht an uns übermittelt. Der Lernfortschritt verschwindet, wenn die App gelöscht wird, die Eltern im Eltern-Bereich „Spielstand zurücksetzen“ wählen oder das Elternkonto auf diesem Gerät löschen; die Einstellungen bleiben, bis die App gelöscht wird.
Lux spricht über die Sprachausgabe des Geräts; soweit die App eigene Sprachaufnahmen enthält, spielt sie diese ab. Gesprochen werden nur feste Texte der App; ChessLynx übermittelt dabei keine personenbezogenen Daten.
Die App fragt keine Berechtigungen für Kamera, Mikrofon, Standort, Kontakte oder Fotos an und schickt keine Mitteilungen. Der Zugriff auf das Mikrofon ist zusätzlich technisch gesperrt.
4. Das Elternkonto: welche Daten, wofür, auf welcher Grundlage
Ein Elternkonto legt nur ein Erwachsener hinter der Eltern-Sperre an (siehe Abschnitt 8). Vertragspartner ist der Elternteil. Dabei und danach verarbeiten wir:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als verschlüsselter Prüfwert bei Google Firebase gespeichert, uns nie bekannt), Nutzer-ID, ob die E-Mail-Adresse bestätigt ist | Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Rückfragen zum Konto | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Nachweis der Zustimmung: Zeitpunkt, Version dieser Datenschutzerklärung, der Nutzungsbedingungen und des Elternhinweises (Notice to Parents der englischen Fassung) | Nachweis, dass und wozu die Eltern zugestimmt haben | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis) |
| Kinderprofil: ein frei gewählter Spitzname (freiwillig, ohne Eingabe „Entdecker:in“), Zeitpunkt der Anlage | Anzeige im Eltern-Bereich | Art. 6 Abs. 1 lit. f DSGVO (siehe unten) |
| Fortschrittsübersicht: Sterne der sechs Grundfiguren-Abenteuer, abgeschlossene Kapitel, höchste freigeschaltete Gegnerstufe, Zeitpunkt der letzten Übertragung | Übersicht für die Eltern im Eltern-Bereich | Art. 6 Abs. 1 lit. f DSGVO (siehe unten) |
| Spielstand-Sicherung: der vollständige Spielstand der App (geschaffte Kapitel, gelöste Übungsaufgaben und Sterne, Rätsel-Zählerstand und Rekord, welche Erklärungen und Vorstellungen schon gezeigt wurden), Zeitpunkt der Sicherung und eines Zurücksetzens | Fortschritt sichern und auf andere Geräte desselben Elternkontos übertragen (Abschnitt 5) | Art. 6 Abs. 1 lit. f DSGVO (siehe unten) |
| Freischaltung (ja/nein), ihr Zeitpunkt und Kaufnachweis (Store, Test- oder Echtumgebung, Zeitpunkt der Prüfung), bei einem Umzug des Kaufs in ein anderes Konto der Zeitpunkt des Umzugs | Freischalten des vollständigen Lernpfads für alle Kinderprofile des Kontos | Art. 6 Abs. 1 lit. b DSGVO |
| Kaufzuordnung: Nutzer-ID, Store, Umgebung, Zeitpunkt der Zuordnung, Zahl der Umzüge zwischen Konten; als Schlüssel eine Prüfsumme (SHA-256) aus Store, Umgebung und Kaufkennung des Stores | Einen Kauf genau einem Elternkonto zuordnen (Abschnitt 6) und Missbrauch verhindern | Art. 6 Abs. 1 lit. b und f DSGVO |
Daten zum Kind: Spitzname, Fortschrittsübersicht und Spielstand-Sicherung betreffen das Kind, das selbst nicht Vertragspartei ist. Wir verarbeiten sie deshalb auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Eltern möchten den Fortschritt sehen, sichern und auf ein anderes Gerät mitnehmen, und wir möchten diese Funktion anbieten. Die Interessen des Kindes überwiegen nicht, weil nur ein freiwilliger Spitzname und Spielstände gespeichert werden, nichts weitergegeben oder für Werbung genutzt wird und die Eltern alles jederzeit löschen können. Eine Einwilligung des Kindes holen wir nicht ein; Art. 8 DSGVO ist deshalb nicht einschlägig.
Nicht in das Konto übertragen werden die tatsächlich genutzte Spielzeit, Sprache, Stimme und die übrigen Geräte-Einstellungen. Wir erheben keine echten Namen, Geburtsdaten, Fotos, Anschriften oder Telefonnummern von Kindern.
5. Wann Daten übertragen werden: Sicherung des Spielstands
Daten werden nur übertragen, wenn ein Elternteil den Eltern-Bereich öffnet, angemeldet ist und seine E-Mail-Adresse bestätigt hat. Der Spielteil der App baut selbst keine Verbindung zu uns auf. Beim Öffnen des Eltern-Bereichs wird der Spielstand dieses Geräts mit der Sicherung im Elternkonto abgeglichen: Was auf einem der Geräte geschafft wurde, bleibt erhalten; danach tragen Gerät und Sicherung denselben Stand. So lässt sich der Fortschritt auf ein neues Gerät oder nach einer Neuinstallation mitnehmen.
Wählen die Eltern „Spielstand zurücksetzen“, wird die Sicherung geleert. Andere Geräte desselben Kontos übernehmen das Zurücksetzen beim nächsten Öffnen des Eltern-Bereichs.
6. Kauf der Freischaltung
Die Freischaltung wird über den App Store von Apple oder Google Play gekauft. Den Kaufvorgang und die Zahlung wickeln Apple bzw. Google in eigener Verantwortung ab; es gelten deren Datenschutzbestimmungen. CMZen Digital erhält keine Zahlungs- oder Kartendaten. Zur Prüfung des Kaufs übermittelt die App den Kaufbeleg an unsere Prüffunktion bei Google Cloud (Region Belgien), die ihn bei Apple bzw. Google bestätigen lässt. Gespeichert werden das Ergebnis (freigeschaltet ja/nein), der Zeitpunkt und die Kaufzuordnung aus Abschnitt 4 (Art. 6 Abs. 1 lit. b DSGVO). Ein Kauf gehört immer genau einem Elternkonto. Wird er mit derselben Apple-ID bzw. demselben Google-Konto in einem anderen Elternkonto wiederhergestellt, geht die Freischaltung auf dieses Konto über; das bisherige Konto verliert sie. So verhindern wir, dass ein Kauf für beliebig viele Konten genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Kaufkennung selbst speichern wir nicht, nur die Prüfsumme.
7. Dienstleister, Empfänger und Übermittlung in Drittländer
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Authentication, Cloud Firestore, Cloud Functions, Versand der Konto-E-Mails unter dem Absender noreply@chesslynx.com): Die Datenbank liegt in der Region „eur3“ (Europäische Union), die Prüffunktionen in der Region Belgien. Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO (Firebase-Bedingungen zur Datenverarbeitung). Beim Verbindungsaufbau verarbeitet Google technisch bedingt die IP-Adresse und Gerätedaten, auch um Missbrauch wie automatisierte Anmeldeversuche abzuwehren.
- Google LLC (USA): Ein Zugriff aus den USA lässt sich nicht vollständig ausschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
- Apple und Google als Store-Betreiber: für Kauf, Bezahlung, Download und Aktualisierung der App, jeweils in eigener Verantwortung.
- ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Hosting der Website und des E-Mail-Postfachs, als Auftragsverarbeiter.
- MailerLite Limited, Irland: nur für die freiwillige Anmeldung „Jetzt vormerken“ auf der Website (Abschnitt 11). MailerLite speichert in der EU, setzt für einzelne Leistungen aber Unterauftragsverarbeiter in den USA ein; Grundlage sind dann das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.
Darüber hinaus geben wir keine Daten weiter, verkaufen keine Daten und nutzen sie nicht für Werbung.
8. Zustimmung der Eltern und Schutz von Kindern
Das Kind legt kein Konto an. Vor dem Eltern-Bereich steht eine Eltern-Sperre (drei Sekunden halten und wischen, dann eine Rechenaufgabe). Bei der Anmeldung bestätigen die Eltern aktiv: „Ich bin volljährig, habe die Datenschutzerklärung und die Nutzungsbedingungen gelesen und stimme zu.“ Damit nehmen sie die Nutzungsbedingungen an; Zeitpunkt und Textversionen werden gespeichert. Danach bestätigen sie ihre E-Mail-Adresse über einen Link (Double-Opt-In). Erst nach dieser Bestätigung werden das Kinderprofil angelegt und Fortschrittsdaten übertragen; bis dahin bleibt auch der Spitzname nur auf dem Gerät.
Die Eltern können die Nutzung des Kontos jederzeit beenden: durch „Konto und alle Daten löschen“ im Eltern-Bereich oder formlos per E-Mail an support@chesslynx.com. Wir löschen dann das Konto mit allen Daten; die App lässt sich ohne Konto weiter nutzen. Gegen die Verarbeitung der Daten zum Kind können die Eltern außerdem jederzeit widersprechen (Art. 21 DSGVO); auch dann löschen wir sie.
Für Eltern in den USA gelten ergänzend die Abschnitte „Notice to Parents (COPPA)“ und „Notice for California and other US states“ der englischen Fassung dieser Erklärung.
9. Speicherdauer und Löschung
- Daten des Elternkontos speichern wir, solange das Konto besteht.
- „Konto und alle Daten löschen“ im Eltern-Bereich (mit Passwort und zweistufiger Bestätigung) löscht sofort Konto, Kinderprofile, Spielstand-Sicherung, Nachweis der Zustimmung, Freischaltstatus, Kaufzuordnung und Einstellungen in der Cloud sowie die kontobezogenen Daten auf dem Gerät. Auf dem Gerät, auf dem gelöscht wird, verschwinden auch Spielstand und Freischaltung. Eine serverseitige Funktion entfernt dabei, und auch wenn ein Konto auf anderem Weg gelöscht wird, alle zugehörigen Daten einschließlich der Kaufzuordnung. Den Nachweis der Zustimmung bewahren wir nach der Löschung nicht auf. Ein noch nicht bestätigtes Konto lässt sich auf dem Bestätigungsbildschirm wieder löschen.
- Löschwünsche per E-Mail an support@chesslynx.com erledigen wir unverzüglich, spätestens innerhalb eines Monats.
- Den Kauf selbst dokumentieren Apple bzw. Google nach ihren eigenen Regeln; er lässt sich mit derselben Apple-ID bzw. demselben Google-Konto über „Käufe wiederherstellen“ zurückholen.
- Auf dem Gerät gespeicherte Daten bleiben, bis die App gelöscht, der Spielstand zurückgesetzt oder das Elternkonto auf diesem Gerät gelöscht wird; Spielstand auf anderen Geräten bleibt dort.
- Technische Verbindungsdaten bei Google werden nur kurzfristig nach den Vorgaben von Google gespeichert.
- Protokolle unserer Cloud-Funktionen (Nutzer-IDs, Store, Umgebung, Ergebnis einer Kaufprüfung oder Löschung sowie technische Anfragedaten wie IP-Adresse und App-Kennung) löscht Google Cloud nach 30 Tagen.
- Server-Protokolle der Website löscht unser Hoster nach 7 Tagen (Abschnitt 11).
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Übersicht des Fortschritts zeigt der Eltern-Bereich; eine vollständige Auskunft oder Kopie der gespeicherten Daten erhalten Sie auf formlose Anfrage an support@chesslynx.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
11. Website chesslynx.com
Hosting und Server-Protokolle: Beim Aufruf der Website verarbeitet unser Hoster ALL-INKL.COM technisch notwendige Zugriffsdaten (Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, verweisende Seite). Die IP-Adresse wird vor der Speicherung gekürzt (aus 11.22.33.44 wird 11.22.0.0), sodass sie keiner Person mehr zugeordnet werden kann. Die Protokolle werden nach 7 Tagen automatisch gelöscht. Aus den gekürzten Protokollen erstellt der Hoster eine Zugriffsstatistik ohne Cookies und ohne Bezug zu einzelnen Personen. Zweck ist der sichere und störungsfreie Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Schriften: Die Schriftarten der Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriften-Anbietern aufgebaut.
Lokaler Speicher: Die Website setzt selbst keine Cookies. Sie merkt sich im lokalen Speicher des Browsers nur die gewählte Sprache (Eintrag „cl_lang_pref“), damit Besucher die gewünschte Sprachfassung sehen. Das ist für die ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Näheres: Abschnitt „Cookies und lokaler Speicher“.
Newsletter „Jetzt vormerken“: Wer sich freiwillig für Neuigkeiten zum App-Start einträgt, gibt seine E-Mail-Adresse in ein Formular unseres Versanddienstleisters MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland, ein (Auftragsverarbeiter nach Art. 28 DSGVO, Datenspeicherung in der EU, Unterauftragsverarbeiter in den USA siehe Abschnitt 7). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Anmeldung wird per Bestätigungslink (Double-Opt-In) bestätigt. Die Adresse wird nur für Nachrichten zum App-Start genutzt und bis zum Widerruf gespeichert. Widerruf jederzeit über den Abmeldelink in jeder E-Mail oder an support@chesslynx.com. Das Skript von MailerLite wird erst geladen, wenn „Jetzt vormerken“ angeklickt wird.
Kontakt per E-Mail: Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und E-Mail-Adresse, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Links zu den App-Stores: Erst beim Anklicken eines Store-Links verlassen Sie unsere Website; dort gelten die Datenschutzbestimmungen von Apple bzw. Google.
12. Keine automatisierten Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Änderungen dieser Erklärung
Bei inhaltlichen Änderungen erhöhen wir die Versionsnummer. Über wesentliche Änderungen informieren wir Eltern im Eltern-Bereich der App; wo eine neue Zustimmung nötig ist, holen wir sie dort ein. Eine erteilte Zustimmung bleibt mit der Version verknüpft, die zu ihrem Zeitpunkt galt.