1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in der App Mattly und auf der Website https://mattlyapp.com ist Omid Efazat, Gartenfelder Str. 52, 13599 Berlin, Deutschland, E-Mail: support@mattlyapp.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Datenschutzanliegen schreib uns an support@mattlyapp.com.
2. Das Wichtigste in Kürze
Wir nutzen keine Werbung, kein Tracking, keine Analyse Tools, keine Werbe IDs und keine Cookies von Drittanbietern. Wir verkaufen keine Daten. Engine, Analyse und Coach laufen auf deinem Gerät oder in deinem Browser. Unser Server steht in einem Rechenzentrum in Frankfurt am Main. Dienstleister setzen wir nur ein, soweit sie für eine Funktion nötig sind; sie sind unten einzeln genannt.
3. Rechtsgrundlagen
Wir verarbeiten Daten nur auf einer dieser Grundlagen der DSGVO: zur Erfüllung des Vertrags mit dir und für Maßnahmen vor Vertragsschluss (Art. 6 Abs. 1 lit. b), zur Erfüllung gesetzlicher Pflichten, etwa aus Steuer und Handelsrecht (lit. c), auf Grundlage berechtigter Interessen (lit. f) oder mit deiner Einwilligung (lit. a), die du jederzeit für die Zukunft widerrufen kannst. Bei jedem Zweck unten steht die jeweilige Grundlage.
4. Website aufrufen und Hosting der Website
Die Website wird über Cloudflare Pages ausgeliefert, mit dem Content Delivery Network und dem DNS Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare). Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten: IP Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Zweck sind die sichere, schnelle Auslieferung und die Abwehr von Angriffen. Grundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter und speichert Logdaten nur kurzfristig. Cloudflare ist nach dem EU US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Schriften sind auf unserem Server eingebunden. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftenanbietern. Externe Skripte laden wir nur, wenn du „Mit Apple anmelden“ auf der Website anklickst (siehe Abschnitt 7).
5. Cookies und lokaler Speicher
Wir setzen nur Cookies und Speichereinträge, die für die von dir genutzten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Cookie Banner.
Cookie „kn_rt“: hält dich auf der Website angemeldet (httpOnly, nur für die Anmeldung bei api.mattlyapp.com, 60 Tage, wird beim Abmelden gelöscht).
Cookie „mt_ref“: nur wenn du einen Einladungslink öffnest; merkt sich den Einladungscode für deine Anmeldung (30 Tage).
Lokaler Speicher deines Browsers: Einstellungen, Designs, Puzzle Fortschritt, lokale Partien, Analysen, Notizen, Bot Klone, ein Anmeldehinweis und, falls du Lichess verbindest, dein Lichess Zugangsschlüssel. Außerdem eine zufällige Geräte ID („mt.device“), die wir bei der Anmeldung zur Missbrauchsabwehr bei Einladungsprämien erhalten. Diese Daten bleiben ansonsten in deinem Browser und lassen sich über die Browser Einstellungen löschen.
Die anschließende Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und bei der Geräte ID auf Grundlage unseres berechtigten Interesses an fairen Prämien (lit. f).
6. Was auf deinem Gerät bleibt
Partien gegen Bots, Analysen, Notizen zu Partien, Bot Klone und Einstellungen speichern App und Website lokal. Engine, Analyse und Coach rechnen auf deinem Gerät. In der App liegt ein Lichess Zugangsschlüssel geschützt im Schlüsselbund (Keychain) deines Geräts. Wir erhalten diese Daten nicht.
7. Konto und Anmeldung
Ohne Konto verarbeiten wir auf unserem Server keine Kontodaten. Für ein Konto meldest du dich an:
Mit Apple: Wir erhalten von Apple eine Nutzerkennung und, wenn du zustimmst, deinen Namen und deine E-Mail Adresse (auf Wunsch eine anonyme Weiterleitungsadresse von Apple). Auf der Website lädt dein Browser dafür nach deinem Klick ein Skript von Apple (appleid.cdn-apple.com); dabei erhält Apple deine IP Adresse. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. für Nutzer in der EU Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple Inc. ist nach dem EU US Data Privacy Framework zertifiziert.
Mit E-Mail: Wir speichern deine E-Mail Adresse und schicken dir einen sechsstelligen Code, der 10 Minuten gilt.
Zu deinem Konto speichern wir: Nutzerkennung, E-Mail Adresse, Benutzername, Anzeigename, Profilbild, Land, Bio, Links zu sozialen Netzwerken, Geburtsjahr, Sprache, Zeitzone, Einstellungen (zum Beispiel Sprachchat, Nachrichtenanfragen, Lesebestätigungen, Mitteilungen), Wertungen, Partien, Statistiken, Erfolge, Freunde, Blockierungen, Clubs, Ligen, Kronen, Designs, Plus Status, Anmelde Token und das Erstellungsdatum. Zur Missbrauchsabwehr speichern wir außerdem die Geräte ID (Abschnitt 5 oder 12) und einen mit einem geheimen Schlüssel gebildeten Hashwert der IP Adresse deiner ersten und deiner letzten Anmeldung, nicht die IP Adresse selbst.
Zweck ist die Bereitstellung deines Kontos und der Online Funktionen (Art. 6 Abs. 1 lit. b DSGVO), die Missbrauchsabwehr beruht auf unserem berechtigten Interesse an Sicherheit und fairen Prämien (lit. f). Dein Geburtsjahr nutzen wir nur für Altersgrenzen (Sprachchat und Nachrichten mit Fremden ab 16, Gutscheine ab 18); es ist nicht öffentlich. Die Daten speichern wir, bis du dein Konto löschst.
8. Server und Hosting der Online Funktionen
Unser Server (Programmierschnittstelle unter api.mattlyapp.com, Datenbank, Sprach Relay und Dateispeicher) läuft bei Oracle Cloud Infrastructure in einem Rechenzentrum in Frankfurt am Main. Anbieter ist die Oracle Corporation bzw. deren europäische Gesellschaften; Oracle verarbeitet die Daten als unser Auftragsverarbeiter. Soweit Oracle ausnahmsweise aus Drittländern zugreift, etwa im Support, gelten die Zertifizierung nach dem EU US Data Privacy Framework bzw. Standardvertragsklauseln.
Bei jedem Zugriff auf den Server entstehen Protokolle mit IP Adresse, Zeitpunkt, Anfrage, Statuscode und Gerätetyp bzw. Browser. Sie dienen der Sicherheit, der Fehlersuche und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen automatisch gelöscht. Die Datenbank sichern wir jede Nacht; Sicherungen bewahren wir 14 Tage auf dem Server und in einem Speicher bei Oracle in Frankfurt auf. Gelöschte Daten verschwinden daher spätestens mit dem Ablauf der Sicherungen.
9. Profil und öffentliche Daten
Öffentlich sichtbar, auch auf der Website unter mattlyapp.com/@benutzername und für Personen ohne Konto, sind: Benutzername, Anzeigename, Profilbild, Land, Bio, Links zu sozialen Netzwerken, Wertungen, Statistiken, Erfolge, Plus Abzeichen und Profilrahmen, deine letzten Partien sowie Platzierungen in Ligen, Bestenlisten und Clubs. Andere können dich über den Benutzernamen finden. Dein Online Status und „zuletzt gesehen“ ist für deine Freunde sichtbar.
Ein Profilbild wird auf deinem Gerät oder in deinem Browser zugeschnitten; unser Server verkleinert es auf 512 Pixel und entfernt eingebettete Metadaten wie Standortangaben (EXIF). Links zu sozialen Netzwerken speichern wir nur als Benutzernamen; ein Klick öffnet die Seite des jeweiligen Netzwerks.
Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), denn öffentliche Profile sind Teil von Mattly. Was du in Bio und Links angibst, entscheidest du selbst.
10. Online Partien, Ligen, Mattly TV und Teilen
Für Online Partien verarbeiten wir Benutzerkonto, Züge, Bedenkzeiten, Ergebnis, Wertung und Spielmodus. Beendete Partien können über einen Link öffentlich nachgespielt werden, auch mit einem Vorschaubild. Laufende gewertete Live Partien können andere bei Mattly TV live verfolgen. Bei Täglich Partien speichern wir zusätzlich Fristen und Herausforderungen. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Partien speichern wir, solange dein Konto besteht. Löschst du dein Konto, bleiben deine Partien für deine Gegner erhalten, aber ohne Bezug zu dir („gelöschter Spieler“).
11. Fair Play Prüfung
Nach jeder gewerteten Partie analysiert unser Server beide Seiten mit der Schach Engine Stockfish und speichert Kennzahlen wie den durchschnittlichen Zugverlust und die Übereinstimmung mit dem besten Engine Zug. Über die letzten 15 Partien erkennt ein Algorithmus Werte, die für deine Wertung unplausibel sind, und markiert das Konto zur Prüfung; Meldungen wegen Betrugs fließen ein. Über eine Sperre entscheidet immer ein Mensch, es gibt keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Grundlage ist unser berechtigtes Interesse und das unserer Nutzer an fairen Partien (Art. 6 Abs. 1 lit. f DSGVO). Die Daten speichern wir, solange dein Konto besteht.
12. App Attest
Die App nutzt den Dienst App Attest von Apple, um zu prüfen, dass gewertete Partien und Einlösungen im Shop aus einer unveränderten Mattly App auf einem echten Apple Gerät kommen. Dazu erzeugt dein Gerät einen Schlüssel, den Apple bestätigt; wir speichern die Schlüsselkennung und den öffentlichen Schlüssel. Die Schlüsselkennung dient auch als Geräte ID für die Missbrauchsabwehr bei Einladungsprämien. Grundlage ist unser berechtigtes Interesse an Fair Play und Betrugsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
13. Chat, Direktnachrichten, Sprachchat und Sprachnachrichten
Textchat in Partien: Nachrichten speichern wir 30 Tage, damit sie zugestellt und Meldungen geprüft werden können, dann löschen wir sie.
Direktnachrichten: Wir speichern Nachrichten, Lesestatus und Nachrichtenanfragen, bis eines der beiden Konten gelöscht wird. Lesebestätigungen kannst du abschalten. Nachrichten durchlaufen einen Wortfilter; den ungefilterten Originaltext gefilterter Nachrichten bewahren wir 30 Tage für die Prüfung von Meldungen auf.
Sprachchat: Du entscheidest selbst, ob du ihn einschaltest und mit wem (niemand, nur Freunde oder alle). Das Mikrofon nutzen wir nur, wenn du den Sprachchat oder eine Sprachnachricht startest. Die Sprache wird verschlüsselt (WebRTC mit DTLS SRTP) direkt zwischen den Geräten übertragen oder, wenn keine direkte Verbindung möglich ist, über unseren Relay Server weitergeleitet. Dabei verarbeiten wir IP Adressen für den Verbindungsaufbau. Gespräche werden nicht aufgezeichnet.
Untertitel und Übersetzung (Plus): In der App erkennt dein iPhone die Sprache ausschließlich auf dem Gerät und übersetzt auch auf dem Gerät. Auf der Website nutzt du die Spracherkennung und gegebenenfalls die Übersetzung deines Browsers; je nach Browser kann der Browserhersteller dafür Audio oder Text auf seinen Servern verarbeiten. Der erkannte Text geht über unseren Server an deinen Gegner und wird nicht gespeichert.
Sprachnachrichten (Plus): Wir speichern die Audiodatei und löschen sie nach 7 Tagen automatisch. Aufnahmen aus Browsern wandeln wir für iPhones in ein abspielbares Format um.
Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), die Prüfung von Meldungen beruht auf unserem berechtigten Interesse an einer sicheren Community (lit. f).
14. Freunde, Clubs und Aktivitäten
Wir verarbeiten Freundschaften, Anfragen, Blockierungen, Clubmitgliedschaften und einen Aktivitäts Feed für deine Freunde (zum Beispiel gewonnene Partien, Aufstiege, Erfolge, neue Bot Klone). Feed Einträge löschen wir nach 60 Tagen. Freunde kannst du auch über einen QR Code mit deiner Profiladresse hinzufügen. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
15. Partien importieren und Bot Klone
Gibst du einen Benutzernamen von Chess.com oder Lichess ein, ruft dein Gerät oder Browser die öffentlichen Partien direkt bei Chess.com (Chess.com, LLC, USA) oder bei lichess.org (betrieben vom gemeinnützigen Verein Lichess, Frankreich) ab. Dabei erhält der jeweilige Dienst deine IP Adresse und den Benutzernamen. Wir erhalten diese Daten nicht. Den Bot Klon berechnet dein Gerät und speichert ihn lokal. Teilst du einen neuen Klon mit Freunden, speichern wir Plattform, Benutzernamen, Name und Wertung des Klons im Feed. Bitte nutze nur Benutzernamen öffentlicher Profile. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Verarbeitung öffentlicher Partien Dritter unser berechtigtes Interesse an der Klon Funktion (lit. f).
16. Lichess Pool
Verbindest du dein Lichess Konto, meldest du dich direkt bei lichess.org an. Der Zugangsschlüssel berechtigt nur zum Spielen, bleibt auf deinem Gerät oder in deinem Browser und wird nicht an uns übertragen. Partien im Lichess Pool laufen direkt zwischen deinem Gerät und Lichess; es gelten die Datenschutzhinweise von Lichess. Beim Trennen widerrufen wir den Schlüssel bei Lichess.
17. Roast Modus
Den Roast Text erzeugt dein Gerät oder Browser aus der Partie. Vorgelesen wird er mit einer Stimme deines Geräts oder Browsers; manche Browser nutzen dafür Online Stimmen ihres Herstellers. In der App kann der Text, wenn der Dienst aktiv ist, für eine natürliche Stimme an unseren Server und von dort an einen Anbieter für Sprachsynthese gehen, derzeit OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117 to 126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als unser Auftragsverarbeiter. Übermittelt werden nur der Text, die Sprache und die gewünschte Stimme, keine Kontodaten. Die erzeugte Audiodatei speichern wir zwischen, damit eine Wiederholung nichts kostet. Für das Tageslimit zählen wir pro Konto, wie viele Roasts mit Stimme du am Tag abspielst. Soweit OpenAI Daten in den USA verarbeitet, gelten Standardvertragsklauseln. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Teilst du eine Roast Karte, speichern wir Titel, zwei Zeilen, Stufe, Sprache und gegebenenfalls die Partie; die Karte ist mit Benutzername, Anzeigename und Profilbild für alle mit dem Link sichtbar, bis du dein Konto löschst.
18. Push Mitteilungen
Erlaubst du Mitteilungen, speichern wir das Geräte Token von Apple, Plattform, Sprache, Zeitzone, App Version und deine Einstellungen für die einzelnen Arten (zum Beispiel Zug in Täglich Partien, Herausforderungen, Nachrichten, Serie, Liga, Kronen, Neuigkeiten) und Ruhezeiten. Zugestellt werden sie über den Apple Push Notification Service von Apple. Ein Protokoll versendeter Mitteilungen nutzen wir für Ruhezeiten und Höchstgrenzen und löschen es nach 30 Tagen. Erinnerungen an das tägliche Training und an das Ende eines Tests im App Store sind lokale Mitteilungen deines Geräts. Grundlage ist deine Einwilligung über die Mitteilungsfreigabe von iOS (Art. 6 Abs. 1 lit. a DSGVO); jede Art kannst du in den Einstellungen abschalten und die Freigabe in iOS jederzeit widerrufen. Mitteilungen über Neuigkeiten zu Mattly (neue Funktionen, höchstens eine pro Woche) sind anfangs ausgeschaltet; du bekommst sie nur, wenn du sie in den Einstellungen unter Mitteilungen selbst einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), und kannst sie dort jederzeit wieder ausschalten. Beim Abmelden löschen wir das Token.
19. E-Mails
Anmeldecodes, bei Käufen auf der Website die Vertragsbestätigung und die Erinnerung vor Ende des Tests sowie Eingangsbestätigungen für Kündigungen, Widerrufe und Nachrichten aus dem Kontaktformular versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Dabei verarbeitet Brevo E-Mail Adresse, Inhalt und Zustelldaten. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Werbe E-Mails schicken wir nicht.
20. Feedback und Anfragen
Schickst du Feedback, speichern wir Sterne, Kategorie, Text, optional einen Screenshot oder Anhang, App Version, Plattform, Gerät, Betriebssystem, Sprache und, wenn du angemeldet bist, dein Konto, und leiten es an unser Postfach weiter. Achte darauf, dass ein Screenshot keine fremden Daten zeigt.
Über das Kontaktformular schickst du uns Name, E-Mail Adresse, Thema und Nachricht. Wir speichern sie mit dem Zeitpunkt und einem mit einem geheimen Schlüssel gebildeten Hashwert deiner IP Adresse (Missbrauchsabwehr) in unserer Datenbank, leiten sie an unser Postfach weiter und schicken dir eine automatische Eingangsbestätigung (höchstens drei pro Adresse und Tag, ohne den Text deiner Nachricht).
E-Mails an uns, weitergeleitete Anfragen und Feedback liegen in unserem Postfach bei unserem E-Mail Anbieter Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (iCloud+ mit eigener Domain), der sie als unser Auftragsverarbeiter speichert.
Anfragen per E-Mail oder Kontaktformular verarbeiten wir, um sie zu beantworten. Grundlage ist unser berechtigtes Interesse an der Verbesserung von Mattly und an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. der Vertrag (lit. b). Feedback zu deinem Konto löschen wir mit deinem Konto. Nachrichten aus dem Kontaktformular löschen wir nach 6 Monaten aus unserer Datenbank, E-Mails im Postfach, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
21. Meldungen und Moderation
Meldest du jemanden, speichern wir Meldegrund, Beschreibung, betroffene Partie und Nachrichten sowie dein Konto. Gemeldete Personen erfahren nicht, wer sie gemeldet hat, soweit das Gesetz nichts anderes verlangt. Maßnahmen und Begründungen dokumentieren wir. Grundlage sind unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO) und unsere Pflichten aus dem Digital Services Act (lit. c).
22. Kronen, Shop, Einladungen und Gutscheine
Wir speichern deinen Kronen Verlauf, Tagesziele, Serien, Käufe im Shop und Einlösungen. Für Einladungen speichern wir deinen Einladungscode, Klicks auf den Link, wer wen eingeladen hat, den Status und die Prämien sowie zur Betrugsabwehr Geräte ID und IP Hashwert (Abschnitt 7). Auffällige Prämien prüfen wir von Hand.
Für einen Gutschein prüfen wir Alter (Geburtsjahr), Land, Kontoalter und Fair Play Status. Nach der Freigabe übermitteln wir Anzeigename, E-Mail Adresse und Gutscheinart an Tremendous, Inc., New York, USA, die den Gutschein per E-Mail ausliefert. Für die Übermittlung in die USA gelten Standardvertragsklauseln. Ausgelieferte Gutscheine bewahren wir mit Empfängerdaten auch nach einer Kontolöschung auf, solange es handels und steuerrechtlich vorgeschrieben ist.
Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), die Betrugsabwehr beruht auf unserem berechtigten Interesse (lit. f), die Aufbewahrung auf gesetzlichen Pflichten (lit. c).
23. Käufe in der App über Apple
Käufe in der App wickelt Apple ab; Zahlungsdaten erhalten wir nicht. Die App schickt uns die von Apple signierten Kaufbelege; zusätzlich informiert uns Apple über Verlängerungen, Kündigungen und Erstattungen. Wir speichern Produkt, Transaktionskennungen, Kauf und Ablaufdaten und den Erstattungsstatus, um Plus freizuschalten. Benachrichtigungen von Apple löschen wir nach 90 Tagen. Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch Apple gelten die Datenschutzhinweise von Apple.
24. Käufe auf der Website über Stripe
Kaufst du Plus auf der Website, leiten wir dich zur Bezahlseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Stripe) weiter. Stripe verarbeitet Name, E-Mail Adresse, Rechnungsadresse, Zahlungsdaten sowie Geräte und Verbindungsdaten, um die Zahlung abzuwickeln, Rechnungen zu erstellen und Betrug zu verhindern. Kartendaten sehen wir nie. Wir erhalten von Stripe eine Kundenkennung, Abo Status, Zahlungen, Rechnungen und die Rechnungsadresse. Stripe kann Daten auch in den USA verarbeiten (Stripe, Inc. ist nach dem EU US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln). Für eigene Zwecke wie Betrugsprävention und gesetzliche Pflichten ist Stripe selbst verantwortlich, mehr unter stripe.com/de/privacy.
Grundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten auf (lit. c, § 147 AO, § 257 HGB), in der Regel 8 bis 10 Jahre. Nach dem Kauf schicken wir dir eine Vertragsbestätigung mit AGB und Widerrufsbelehrung per E-Mail; dafür und als Nachweis speichern wir Bestellnummer, Tarif, Preis, Zeitpunkt und deine Erklärung auf der Bezahlseite. Erklärst du einen Widerruf oder eine Kündigung über die Website oder in den Einstellungen, verarbeiten wir die Angaben und schicken dir eine Bestätigung per E-Mail. Endet ein Jahresabo nach der ersten Laufzeit vor dem Ende der bezahlten Zeit, veranlassen wir die anteilige Erstattung über Stripe.
25. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur die oben genannten Dienstleister, soweit für die jeweilige Funktion nötig, und andere Nutzer, soweit Inhalte öffentlich oder an sie gerichtet sind. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in die USA erfolgen nur an Empfänger, die nach dem EU US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder auf Grundlage von Standardvertragsklauseln der EU Kommission (Art. 46 Abs. 2 lit. c DSGVO). Chess.com und Lichess rufst du selbst direkt auf.
26. Speicherdauer im Überblick
Kontodaten, Partien, Profil, Kronen und Direktnachrichten: bis zur Löschung deines Kontos (Partien danach anonymisiert). Chat in Partien: 30 Tage. Ungefilterte Originaltexte von Direktnachrichten: 30 Tage. Sprachnachrichten: 7 Tage. Aktivitäts Feed: 60 Tage. Protokoll gesendeter Mitteilungen: 30 Tage. Server Protokolle: 14 Tage. Nachrichten aus dem Kontaktformular: 6 Monate in der Datenbank. Benachrichtigungen von Apple: 90 Tage. Anmeldecodes: bis zum Ablauf nach 10 Minuten. Datenbanksicherungen: 14 Tage. Rechnungen, Buchungsbelege und ausgelieferte Gutscheine: bis zum Ende der gesetzlichen Aufbewahrungsfrist. Lokale Daten: bis du sie auf deinem Gerät oder im Browser löschst.
27. Konto löschen
Dein Konto löschst du jederzeit selbst in der App oder auf der Website unter Einstellungen, „Konto löschen“. Wir löschen dann sofort deine Kontodaten, Profilbild, Freunde, Nachrichten, Sprachnachrichten, Feedback, Kronen und Einstellungen; laufende Partien werden aufgegeben und deine Partien anonymisiert. Ausgenommen sind Daten, die wir aufbewahren müssen (Abschnitt 24 und 22). Ein Abo von der Website beenden wir dabei automatisch und sofort (AGB § 15 Abs. 2); ein Abo aus dem App Store kündigst du bitte selbst in deinem Apple Account.
28. Kinder und Jugendliche
Ein Konto dürfen Personen ab 16 Jahren selbst anlegen, mit 13 bis 15 Jahren nur mit Zustimmung der Erziehungsberechtigten; unter 13 Jahren nur die Funktionen ohne Konto. Soweit eine Verarbeitung auf Einwilligung beruht, braucht es unter 16 Jahren die Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Sprachchat und Nachrichtenanfragen mit Fremden sind erst ab 16 Jahren möglich, Gutscheine erst ab 18. Erfahren wir, dass ein Konto ohne die nötige Zustimmung angelegt wurde, löschen wir es. Erziehungsberechtigte erreichen uns unter support@mattlyapp.com.
29. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an support@mattlyapp.com. Du hast außerdem das Recht, dich bei einer Datenschutz Aufsichtsbehörde zu beschweren (Art. 77), zum Beispiel an deinem Wohnort oder bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
30. Widerspruchsrecht nach Art. 21 DSGVO
Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei, am besten per E-Mail an support@mattlyapp.com.
31. Pflicht zur Bereitstellung und Sicherheit
Du bist nicht verpflichtet, uns Daten zu geben. Ohne Konto kannst du aber keine Online Funktionen nutzen, ohne Geburtsjahr keine Funktionen mit Altersgrenze. Alle Verbindungen zu Website und Server sind per TLS verschlüsselt. Wir schützen die Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.
32. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 21. Oktober 2026