Datenschutzerklärung
für die mobile Applikation „DWZ-Match“
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer
nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
DWZ-Match UG (haftungsbeschränkt)
Vertreten durch die Geschäftsführer Paul Maria Georg Drösser, Florian Bietz und Nick Anton
Hausleitner
Königsberger Straße 230, 40231 Düsseldorf
E-Mail: info@dwz-match.de
Telefon: +49 1522 6631852
Website: https://www.dwz-match.de
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Mit dieser
Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung
personenbezogener Daten innerhalb unserer mobilen Applikation „DWZ-Match“
(nachfolgend „App“), verfügbar im Apple App Store und Google Play Store.
Personenbezogene Daten werden von uns nur erhoben, soweit dies zur Bereitstellung einer
funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung
erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch
gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen,
dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages
erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b
DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder
eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten
des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als
Rechtsgrundlage.
4. Kontoanlage und Authentifizierung
Bei der Registrierung in unserer App werden folgende Daten erhoben und in Firebase
Authentication gespeichert: eine eindeutige Nutzer-ID (UID), Ihre E-Mail-Adresse sowie ein
kryptografisch gehashtes Passwort.
Zweck: Bereitstellung eines Nutzerkontos, Authentifizierung und Zugangssteuerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung Ihres Kontos.
Zusätzlich werden für die Steuerung des Registrierungsprozesses temporäre Daten
gespeichert (aktueller Registrierungsschritt, DSB-Mitglieds-ID, Zeitpunkt der
Kontoerstellung). Diese werden nach Abschluss der Registrierung kurzfristig gelöscht.
5. Identitätsverifizierung (KYC) über Didit
Um die Integrität des Spielbetriebs sicherzustellen und Betrug zu verhindern, ist eine
Identitätsverifizierung über den externen Dienstleister Didit (Gamium Corp.) erforderlich.
Dabei wird ein gültiges Ausweisdokument (Personalausweis, Reisepass oder Führerschein)
überprüft.
Hinweis zur datenschutzrechtlichen Verantwortlichkeit: Didit ist hinsichtlich der Verarbeitung
von Ausweisdokumenten, biometrischen Daten und der eigenen Aufbewahrung im Rahmen
des Verifizierungsprozesses eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7
DSGVO. Didit verfolgt insoweit eigene Zwecke (insbesondere Betrugsprävention auf Ebene
des Verifizierungsdienstes selbst) und legt eigene Speicherfristen und
Sicherheitsmaßnahmen fest. Für diese Verarbeitung gilt die Datenschutzerklärung von Didit;
eine Auftragsverarbeitung gemäß Art. 28 DSGVO durch Didit liegt insoweit nicht vor.
5.1 Bei Didit verarbeitete Daten
Didit verarbeitet im Rahmen der Verifizierung unter anderem: Name, Geburtsdatum,
Ausweisbilder, Ausweisnummer sowie biometrische Daten zur Dokumentenprüfung. Didit
speichert diese Daten gemäß der eigenen Datenschutzrichtlinie für einen Zeitraum von ca.
30 Tagen nach Abschluss der Verifizierung und löscht sie anschließend.
Für diese Verarbeitung ist Didit eigenständig verantwortlich. Die Datenschutzerklärung von
Didit finden Sie unter: https://www.didit.me/legal/privacy-policy
5.2 Bei uns gespeicherte Daten
Wir erhalten von Didit das Verifizierungsergebnis sowie ausgewählte verifizierte
Stammdaten. Wir speichern hiervon ausschließlich den Verifizierungsstatus, das Alter, das
Geburtsdatum und den vollständigen Namen. Ausweisbilder, Ausweisnummern oder
biometrische Daten werden von uns nicht gespeichert.
Zweck: Altersverifikation (Nutzung ab 18 Jahren), Identitätssicherung, Betrugsvermeidung
im Spielbetrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Betrugsvermeidung).
Speicherdauer: Identitätsdaten werden nach Abschluss der Verifizierung auf das
notwendige Minimum reduziert. Bei Kontolöschung werden sämtliche Daten gelöscht.
6. Vereins- und Mitgliederabgleich (DSB/FIDE)
Zur korrekten Zuordnung Ihres Spielerprofils im deutschen Schachverband (DSB) und/oder
der Fédération Internationale des Échecs (FIDE) verarbeiten wir: Spielername, DSB-ID,
aktuelle DWZ, Geschlecht, FIDE-Elo sowie ggf. die FIDE-ID.
Zweck: Zuordnung des Nutzers zu einem verifizierten Schachspieler, Anzeige aktueller
Wertungszahlen, Integrität des Wertungssystems.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Kontolöschung. Während des Zuordnungsprozesses erhobene
temporäre Daten werden nach Abschluss kurzfristig gelöscht.
6.1 Import der DSB-Mitgliederliste
Zur Ermöglichung der korrekten Zuordnung von Spielern bei der Registrierung sowie zur
Verifizierung der angegebenen DWZ und Vereinszugehörigkeit importieren wir in
regelmäßigen Abständen die vom Deutschen Schachbund (DSB) seinen Mitgliedern und
Vereinen zur Verfügung gestellte Mitgliederliste. Diese enthält insbesondere: Spielername,
DSB-Mitgliedsnummer, aktuelle DWZ, Vereinszugehörigkeit sowie ggf. Geschlecht und
Geburtsjahr.
Diese Daten werden auf unseren Servern (Appwrite Cloud, EU/Frankfurt) gespeichert und
ausschließlich für die Zuordnung registrierter Nutzer zu ihrem DSB-Profil sowie für die
Anzeige der aktuellen Wertungszahlen registrierter Nutzer verwendet. Eine Anzeige oder
weitergehende Verarbeitung dieser Daten erfolgt erst, sobald sich die betroffene Person als
Nutzer der App registriert und ihrem DSB-Profil erfolgreich zugeordnet hat.
Der DSB ist hinsichtlich der Bereitstellung der Mitgliederliste eigenständig Verantwortlicher;
wir sind hinsichtlich der Übernahme und Weiterverarbeitung der Daten in unserer App
eigenständig Verantwortliche. Es liegt insoweit keine Auftragsverarbeitung im Sinne von Art.
28 DSGVO vor, sondern eine Übermittlung zwischen zwei Verantwortlichen.
Zweck: Zuordnung registrierter Nutzer zu verifizierten DSB-Mitgliedsdaten, Sicherstellung
der Integrität des DWZ-bezogenen Spielbetriebs, Anzeige aktueller Wertungszahlen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines
DWZ-bezogenen Schachdienstes mit verlässlicher Datenbasis).
Speicherdauer: Die Liste wird bei jedem Import durch die jeweils aktuelle Version ersetzt.
Daten von Personen, die nicht in der App registriert sind und auch nicht mehr in der
aktuellen DSB-Liste enthalten sind, werden bei einem Update entfernt.
Hinweis nach Art. 14 DSGVO (Information bei Daten aus anderen Quellen): Sind Sie DSBMitglied und nicht bei DWZ-Match registriert, können Sie der Verarbeitung Ihrer Daten
jederzeit widersprechen oder deren Löschung verlangen. Wenden Sie sich hierzu bitte an
info@dwz-match.de unter Angabe Ihres Namens, Ihres Vereins und – soweit bekannt – Ihrer
DSB-Mitgliedsnummer.
7. Profildaten
Innerhalb Ihres Nutzerprofils werden folgende Daten gespeichert und teilweise öffentlich
angezeigt: Klarname (Vor- und Nachname), Profilbeschreibung (Bio), Profilbild, DWZ, FIDEElo sowie Vereinszugehörigkeiten.
Hinweis: Ihr Klarname wird auf Ihrem öffentlichen Profil angezeigt und ist für andere Nutzer
der App sichtbar. Dies ist erforderlich, um die Identität der Spieler im Rahmen des DWZgewerteten Spielbetriebs transparent zu gewährleisten.
Zweck: Darstellung des Nutzerprofils, Matching mit anderen Spielern, Suche nach Spielern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Kontolöschung oder Löschung durch den Nutzer.
7.1 Profilbild
Das Hochladen eines Profilbilds ist optional. Profilbilder werden in Firebase Storage
gespeichert. Temporäre Upload-Tokens und Verarbeitungsmetadaten werden nach
Abschluss des Uploads gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung), sofern es für das Profil genutzt wird.
7.2 Suchindex
Um die Spielersuche zu ermöglichen, erstellen wir einen normalisierten Suchindex aus
Ihrem Namen und Ihren Vereinszugehörigkeiten. Dieser enthält keine zusätzlichen
personenbezogenen Daten über die bereits gespeicherten Profildaten hinaus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Auffindbarkeit von Spielern).
8. Standortdaten
Im Matches-Tab der App können Sie Herausforderungen in Ihrer Nähe sehen. Hierfür bieten
wir zwei Möglichkeiten an: die Nutzung der Standortdienste Ihres Geräts oder die manuelle
Eingabe eines Standorts.
8.1 GPS-basierte Standortbestimmung
Mit Ihrer ausdrücklichen Einwilligung greift die App auf die Standortdienste Ihres Geräts zu
(iOS- bzw. Android-Standortberechtigung). Der Zugriff erfolgt ausschließlich, während die
App aktiv im Vordergrund verwendet wird; eine Hintergrund-Standorterfassung findet nicht
statt.
Der genaue Standort wird zur Bereitstellung der Standortfunktionen verarbeitet. Hierzu
können die vom Gerät bereitgestellten Koordinaten vorübergehend an unsere Server sowie
an eingesetzte Kartendienste übermittelt werden. Eine dauerhafte Speicherung exakter
GPS-Koordinaten erfolgt nicht.
Anderen Nutzern wird der Standort lediglich in grober Form (z. B. auf Stadt- oder
Stadtteilebene) angezeigt. Eine genauere Standortinformation wird erst nach beidseitiger
Bestätigung einer Herausforderung sowie ausschließlich für die Organisation der konkreten
Partie verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können die Standortfreigabe jederzeit in den Geräteeinstellungen Ihres
Smartphones widerrufen. Anschließend ist die Anzeige standortbezogener
Herausforderungen nur noch über die manuelle Eingabe möglich.
8.2 Manuelle Standorteingabe
Alternativ können Sie Ihren Standort manuell eingeben (z. B. durch Angabe einer Stadt). In
diesem Fall wird ausschließlich der von Ihnen eingegebene Ort verarbeitet. Eine Auswertung
der Geräte-Standortdienste findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8.3 Kartenanzeige, Adresssuche und Geocoding (MapTiler)
Zur Darstellung von Spielorten auf Karten sowie zur Suche und Umwandlung von
Ortsangaben nutzen wir Dienste der MapTiler AG, Zugerstrasse 22, 6314 Unterägeri,
Schweiz („MapTiler“). Wir verwenden MapTiler insbesondere für die Anzeige von Karten, die
Suche nach Orten und Adressen sowie für Forward- und Reverse-Geocoding.
Bei der Anzeige von Karten können insbesondere IP-Adresse, technische
Geräteinformationen, Zeitpunkt des Abrufs sowie angeforderte Kartenbereiche verarbeitet
werden. Namen, Nutzerkennungen, Chat-Inhalte oder sonstige Profildaten werden im
Rahmen der reinen Kartenanzeige nicht aktiv an MapTiler übermittelt.
Wenn Sie einen Ort suchen oder Standortfunktionen verwenden, erfolgt die Anfrage über
unsere serverseitigen Appwrite Cloud Functions. Dabei können insbesondere Suchbegriffe,
Adressbestandteile, Koordinaten, Spracheinstellungen und technische Anfrageparameter
verarbeitet werden.
Zweck: Bereitstellung der Karten- und Standortfunktionen der App, Anzeige von Spielorten
sowie Verbesserung der Benutzerfreundlichkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren und nutzerfreundlichen
Karten- und Standortfunktion).
Sitz / Datenübermittlung: Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss
der Europäischen Kommission.
Weitere Informationen zur Datenverarbeitung durch MapTiler:
https://www.maptiler.com/privacy-policy/
9. Herausforderungen und Partien
Wenn Sie eine Herausforderung senden oder annehmen, werden folgende Daten
verarbeitet: Sender-ID, Empfänger-ID, geplantes Spieldatum, Spielort und Ergebnis.
Zweck: Organisation und Durchführung von DWZ-gewerteten Schachpartien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Partiedaten werden zweckgebunden gespeichert und nach Abschluss der
Wertung archiviert bzw. gelöscht.
9.1 Partieformulare (Ergebnisnachweise)
Zur Auswertung der Partie laden Sie ein Foto des ausgefüllten Partieformulars hoch. Die
Sichtung und Auswertung dieser Formulare erfolgt manuell durch befugte Mitarbeiter der
DWZ-Match UG.
Die hochgeladenen Bilder werden in Firebase Storage gespeichert und dauerhaft
aufbewahrt, solange das zugehörige Nutzerkonto besteht. Die langfristige Speicherung dient
insbesondere folgenden Zwecken:
• Verifizierung des Spielergebnisses und Übermittlung an den DSB;
• Moderation und Missbrauchsprävention, insbesondere bei begründetem Verdacht auf
Manipulation, „DWZ-Boosting“, „DWZ-Dumping“ oder den unzulässigen Einsatz von
Schach-Engines;
• Nachvollziehbarkeit von Partien und Wertungsmeldungen in Verdachts-, Beschwerdeoder Streitfällen, auch über längere Zeiträume hinweg;
• Bearbeitung von Beschwerden, einschließlich Beschwerden Dritter (z. B.
Gegenspieler);
• Sicherstellung der Integrität des DWZ-bezogenen Spielbetriebs;
• Erstellung aggregierter und anonymisierter Statistiken;
• Erfüllung gesetzlicher Pflichten sowie behördlicher Auskunftsersuchen;
• Beweissicherung im Zusammenhang mit rechtlichen Auseinandersetzungen.
Zugriff auf die gespeicherten Partieformulare haben ausschließlich befugte Mitarbeiter der
DWZ-Match UG im Rahmen der vorstehend genannten Zwecke.
Zweck: Verifizierung des Spielergebnisses, Moderation und Missbrauchsprävention,
Nachvollziehbarkeit bei Verdachts- und Streitfällen, Integrität des DWZ-bezogenen
Spielbetriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Verifizierung und
Übermittlung des Spielergebnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
der Integrität des DWZ-Wertungssystems, an Moderation und an Missbrauchsprävention),
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).
Speicherdauer: Die Partieformulare werden bis zur Löschung des Nutzerkontos aufbewahrt
und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten einer
Löschung entgegenstehen. In diesen Fällen werden die Daten nach Maßgabe von Ziffer 22
gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.
9.2 Geplante automatisierte Auswertung durch Mistral AI
Für eine spätere Version der App ist die automatisierte Auswertung der Partieformulare
durch den europäischen KI-Dienstleister Mistral AI (Mistral AI SAS, Paris, Frankreich)
vorgesehen. Hierbei sollen Bildinhalte (insbesondere Spielzüge, Ergebnisangaben und
Unterschriften) automatisiert ausgelesen werden, um den Wertungsprozess zu
beschleunigen und zu standardisieren.
Diese Funktion ist derzeit nicht aktiv. Vor Einführung werden wir die Datenschutzerklärung
entsprechend aktualisieren, einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit
Mistral AI abschließen und Sie über die geänderte Datenverarbeitung informieren. Soweit
erforderlich, werden wir vor der erstmaligen Übermittlung Ihre Einwilligung einholen.
Geplante Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. Art. 6 Abs.
1 lit. a DSGVO (Einwilligung).
Geplanter Sitz / Datenübermittlung: Frankreich (EU); keine Übermittlung in Drittländer.
9.3 Bewertungen von Spielgegnern (Reviews)
Nach abgeschlossenen oder zur Bewertung freigegebenen Partien können Nutzer ihren
jeweiligen Spielgegner bewerten. Dabei verarbeiten wir die ID der betreffenden Partie bzw.
Herausforderung, die abgegebene Bewertungsstufe (Daumen hoch, neutral, Daumen runter)
sowie optional ausgewählte Bewertungskategorien (vordefinierte Aspekte des Spielablaufs,
z. B. Zuverlässigkeit, Fairness oder Verhalten im Zusammenhang mit der Partie).
Freitextbewertungen sind derzeit nicht vorgesehen.
Bewertungen werden nicht als einzelne öffentliche Bewertung mit Namen des Bewertenden
angezeigt, sondern aggregiert im Profil des bewerteten Nutzers dargestellt. Hierfür
speichern wir insbesondere die Anzahl der positiven, neutralen und negativen Bewertungen
sowie aggregierte Zählwerte der ausgewählten Kategorien. Zusätzlich speichern wir bei der
jeweiligen Partie, ob ein bestimmter Nutzer diese bereits bewertet hat, um
Mehrfachbewertungen derselben Partie durch denselben Nutzer zu verhindern und die
Integrität der Bewertungsfunktion sicherzustellen.
Zweck: Vertrauensbildung innerhalb der App, Unterstützung anderer Nutzer bei der
Einschätzung potenzieller Spielgegner, Missbrauchsprävention sowie Verbesserung der
Sicherheit und Qualität des Spielbetriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit die
Bewertungsfunktion Bestandteil der bereitgestellten Plattformleistung ist), Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einem sicheren, fairen und verlässlichen Spielbetrieb
sowie am Schutz der Nutzergemeinschaft vor Missbrauch).
Speicherdauer: Solange das Nutzerkonto besteht bzw. solange die Daten für die
vorgenannten Zwecke erforderlich sind. Bei Kontolöschung werden personenbezogene
Bezüge gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder
berechtigten Interessen (etwa zur Missbrauchsaufklärung oder Rechtsverteidigung)
entgegenstehen.
10. Chat-Funktion
Unsere App bietet eine Chat-Funktion, über die Nutzer miteinander kommunizieren können.
Dabei werden folgende Daten verarbeitet: Teilnehmer-IDs, Sender-ID, Empfänger-ID sowie
der Nachrichteninhalt.
Wichtiger Hinweis: Die Chat-Nachrichten sind derzeit nicht Ende-zu-Ende-verschlüsselt. Die
Nachrichten werden auf unseren Servern (Firebase Firestore) gespeichert und können im
Rahmen unserer administrativen Pflichten (z. B. bei Betrugsermittlungen oder auf Anfrage
von Behörden) eingesehen werden.
Zweck: Kommunikation zwischen Spielern zur Organisation von Partien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung durch den Nutzer oder Kontolöschung.
11. Push-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen über Firebase Cloud
Messaging (FCM). Dafür wird ein gerätespezifischer FCM-Token sowie die Plattform
(iOS/Android) gespeichert.
Zweck: Benachrichtigung über eingehende Herausforderungen, Spielergebnisse, ChatNachrichten und andere relevante Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung), sofern die Benachrichtigung unmittelbar den Spielbetrieb betrifft.
Speicherdauer: Bis zum Token-Wechsel oder Abmeldung.
Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
12. Zahlungsabwicklung
Für kostenpflichtige Leistungen (Abonnement sowie Einzelkäufe) nutzen wir die In-AppKaufmechanismen von Apple (App Store) und Google (Play Store). Die jeweils aktuellen
Preise werden Ihnen vor dem Kauf in der App angezeigt. Die Verwaltung der Abonnements
und Käufe erfolgt zusätzlich über den Dienst RevenueCat.
12.1 Apple und Google
Die Zahlungsabwicklung erfolgt ausschließlich über Apple bzw. Google. Wir erhalten keine
Zahlungsdaten (Kreditkartennummern, Bankverbindungen) von Ihnen. Apple und Google
verarbeiten Ihre Zahlungsdaten gemäß deren jeweiliger Datenschutzerklärung.
12.2 RevenueCat
Zur technischen Verwaltung von Abonnements und In-App-Käufen setzen wir den Dienst
RevenueCat (RevenueCat Inc., 75 Broadway, San Francisco, USA) ein. RevenueCat agiert
als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein entsprechender
Auftragsverarbeitungsvertrag besteht.
RevenueCat erhält von Apple und Google Informationen über den Kauf- und
Abonnementstatus und ordnet diese einer von uns vergebenen, pseudonymisierten AppUser-ID zu. Im Einzelnen werden insbesondere folgende Daten verarbeitet:
• pseudonymisierte App-User-ID (Verknüpfung mit Ihrem DWZ-Match-Konto)
• Kauf- und Abonnementstatus, Aktivierungs-, Erneuerungs- und Kündigungsdatum
• Produkt- bzw. Abonnement-Identifikator
• Land- bzw. Region-Code, Währung und gezahlter Betrag
• Plattform (iOS/Android), App-Version, Geräte- und Quittungs-Identifikatoren der
jeweiligen Plattform
Klarnamen, E-Mail-Adressen oder vollständige Zahlungsdaten werden an RevenueCat nicht
übermittelt.
Zweck: Abwicklung und Verwaltung von In-App-Käufen, Echtzeitprüfung des
Abonnementstatus, Wiederherstellung von Käufen, Schutz vor missbräuchlicher
Mehrfachnutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Solange Ihr DWZ-Match-Konto besteht bzw. solange dies zur Erfüllung
steuerlicher und kaufmännischer Aufbewahrungspflichten erforderlich ist.
Datenübermittlung in die USA: Wir stützen die Übermittlung auf das EU-US Data Privacy
Framework sowie ergänzend auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit.
c DSGVO.
Weitere Informationen: https://www.revenuecat.com/privacy/
13. E-Mail-Kommunikation (Admin-Mailing)
Wir behalten uns vor, registrierten Nutzern E-Mails zu senden, die den Betrieb der App
betreffen (z. B. Service-Informationen, Sicherheitshinweise, Vertragsänderungen). Darüber
hinaus können wir mit Ihrer Einwilligung E-Mails zu Neuigkeiten und Angeboten versenden.
Dafür werden Empfänger-E-Mail-Adressen über ein SMTP-System versendet. Logs werden
minimiert und kurzfristig gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für
betriebsnotwendige Kommunikation; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für werbliche
Inhalte.
14. Blockierfunktion
Nutzer können andere Nutzer blockieren. Dabei wird die UID des Blockierenden und des
Blockierten gespeichert.
Zweck: Schutz der Nutzer, Vermeidung unerwünschter Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse am Schutz der Nutzer).
Speicherdauer: Bis zur Aufhebung der Blockierung oder Kontolöschung.
15. Lokale Datenspeicherung auf dem Endgerät
Die App speichert bestimmte Daten lokal auf Ihrem Endgerät (mittels Secure Storage /
SharedPreferences): eine Geräte-ID (device_id) sowie Informationen zum letzten LoginReport (lastLoginReport_uid).
Zweck: Stabilität und Funktionsfähigkeit der App, Wiedererkennung des Geräts sowie
Koordinierung des Login-Reportings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der App-Stabilität
und an Betriebsstatistiken).
Speicherdauer: Bis zum Zurücksetzen der App oder Deinstallation.
Einzelne dieser Daten (insbesondere die Geräte-ID und der lastLoginReport_uid) werden im
Rahmen des Login-Reportings (Ziffer 16.1) und der Funktionsausführung an unsere Server
übertragen. Die übertragenen Daten werden dort gemäß den Angaben in Ziffer 16
verarbeitet. Eine darüber hinausgehende Übermittlung an Dritte findet nicht statt.
16. Betriebsdaten und Logging
16.1 Login-Reporting
Wir erheben anonymisierte Statistiken über Login-Aktivitäten (Datum, aggregierte
Statistiken). Rohdaten werden kurzfristig gespeichert, aggregierte Statistiken können länger
aufbewahrt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der
Verbesserung der App).
16.2 Function-Logging (Appwrite Cloud Functions)
Für den Betrieb, die Fehlerbehebung und die Sicherheit unserer serverseitigen Funktionen
(gehostet auf Appwrite Cloud) werden technische Logs gespeichert. Diese können NutzerIDs, Empfänger-IDs, Herausforderungs-IDs, Fehlertexte und Request-Metadaten enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit
und Fehlerbehebung).
Speicherdauer: 7–30 Tage, anschließend automatische Löschung.
17. Eingesetzte Drittanbieter
Wir setzen folgende Drittanbieter für den Betrieb der App ein. Die Spalte „Rolle“ gibt an, ob
der jeweilige Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO
weisungsgebunden für uns tätig wird oder als eigenständig Verantwortlicher im Sinne von
Art. 4 Nr. 7 DSGVO eigene Zwecke verfolgt.
Anbieter Dienst Rolle Sitz / Datenübermittlung
Google LLC
(Firebase)
Firebase
Authentication,
Firestore, Storage,
Cloud Messaging
Auftragsverarbeiter USA – EU-US Data Privacy
Framework
Appwrite
Cloud
Cloud Functions,
Logging Auftragsverarbeiter EU (Frankfurt)
RevenueCat
Inc.
Abo- und
Kaufverwaltung Auftragsverarbeiter USA – EU-US Data Privacy
Framework / SCCs
Mistral AI
SAS (geplant,
derzeit nicht
aktiv)
KI-gestützte
Bildanalyse
Auftragsverarbeiter
(geplant) Frankreich (EU)
Didit
(Gamium
Corp.)
Identitätsverifizierung
(KYC)
Eigenständig
Verantwortlicher EU / Spanien
Apple Inc. App Store, In-App
Purchase
Eigenständig
Verantwortlicher
USA – EU-US Data Privacy
Framework
Google LLC Google Play Store,
In-App Billing
Eigenständig
Verantwortlicher
USA – EU-US Data Privacy
Framework
Deutscher
Schachbund
(DSB)
Bereitstellung der
Mitgliederliste
Eigenständig
Verantwortlicher Deutschland
MapTiler AG
Karten,
Adresssuche,
Geocoding
Eigenständig
Verantwortlicher
Schweiz –
Angemessenheitsbeschluss
Mit den als Auftragsverarbeiter geführten Anbietern haben wir Verträge zur
Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen bzw. werden diese vor
produktiver Nutzung schließen. Soweit Anbieter als eigenständig Verantwortliche geführt
werden, gelten für deren Verarbeitungen ergänzend die jeweils eigenen
Datenschutzerklärungen dieser Anbieter. Wir haben auf deren Verarbeitung in eigener
Verantwortlichkeit nur eingeschränkten Einfluss.
18. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Für die
Übermittlung personenbezogener Daten in die USA stützen wir uns auf das EU-US Data
Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
sowie ergänzend auf Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
gemäß Art. 46 Abs. 2 lit. c DSGVO. Der für Karten- und Geocoding-Funktionen eingesetzte
Anbieter MapTiler AG hat seinen Sitz in der Schweiz; für die Schweiz besteht ein
Angemessenheitsbeschluss der Europäischen Kommission, sodass die Übermittlung auf
dieser Grundlage erfolgt.
19. Sperrung und Ausschluss von Nutzern
Wir behalten uns vor, Nutzerkonten vorübergehend zu sperren oder dauerhaft
auszuschließen, wenn ein begründeter Verdacht auf Betrug, Manipulation von
Spielergebnissen oder schwerwiegende Verstöße gegen unsere Nutzungsbedingungen
besteht. Im Rahmen einer Überprüfung können wir die mit dem betroffenen Konto
verbundenen Daten einsehen und auswerten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität des
Spielbetriebs und dem Schutz der Nutzergemeinschaft).
20. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns
gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die
Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer
personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die
Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in
einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf
Art. 6 Abs. 1 lit. f DSGVO basiert, jederzeit widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf
einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde
zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@dwz-match.de
21. Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
22. Kontolöschung und Datenspeicherung nach Vertragsende
Sie können Ihr Konto jederzeit über die App-Einstellungen oder per E-Mail an info@dwzmatch.de löschen lassen. Bei Kontolöschung werden sämtliche mit Ihrem Konto
verbundenen personenbezogenen Daten gelöscht, sofern keine gesetzlichen
Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen) einer Löschung
entgegenstehen. In diesen Fällen werden die Daten gesperrt und nach Ablauf der
Aufbewahrungsfrist gelöscht.
23. Minderjährige
Die Nutzung der App ist derzeit ausschließlich Personen ab 18 Jahren gestattet. Wir
erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.
Sollten wir Kenntnis davon erlangen, dass ein Nutzer unter 18 Jahre alt ist, werden wir das
betreffende Konto unverzüglich löschen.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte
Rechtslagen, technische Weiterentwicklungen oder neue Funktionen der App anzupassen.
Die jeweils aktuelle Version ist in der App und auf unserer Website verfügbar. Bei
wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren (z. B. per PushBenachrichtigung oder E-Mail).
Stand: Juni 2026
Datenschutzerklärung
für die mobile Applikation „DWZ-Match“
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer
nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
DWZ-Match UG (haftungsbeschränkt)
Vertreten durch die Geschäftsführer Paul Maria Georg Drösser, Florian Bietz und Nick Anton
Hausleitner
Königsberger Straße 230, 40231 Düsseldorf
E-Mail: info@dwz-match.de
Telefon: +49 1522 6631852
Website: https://www.dwz-match.de
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Mit dieser
Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung
personenbezogener Daten innerhalb unserer mobilen Applikation „DWZ-Match“
(nachfolgend „App“), verfügbar im Apple App Store und Google Play Store.
Personenbezogene Daten werden von uns nur erhoben, soweit dies zur Bereitstellung einer
funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung
erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch
gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen,
dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages
erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b
DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder
eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten
des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als
Rechtsgrundlage.
4. Kontoanlage und Authentifizierung
Bei der Registrierung in unserer App werden folgende Daten erhoben und in Firebase
Authentication gespeichert: eine eindeutige Nutzer-ID (UID), Ihre E-Mail-Adresse sowie ein
kryptografisch gehashtes Passwort.
Zweck: Bereitstellung eines Nutzerkontos, Authentifizierung und Zugangssteuerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung Ihres Kontos.
Zusätzlich werden für die Steuerung des Registrierungsprozesses temporäre Daten
gespeichert (aktueller Registrierungsschritt, DSB-Mitglieds-ID, Zeitpunkt der
Kontoerstellung). Diese werden nach Abschluss der Registrierung kurzfristig gelöscht.
5. Identitätsverifizierung (KYC) über Didit
Um die Integrität des Spielbetriebs sicherzustellen und Betrug zu verhindern, ist eine
Identitätsverifizierung über den externen Dienstleister Didit (Gamium Corp.) erforderlich.
Dabei wird ein gültiges Ausweisdokument (Personalausweis, Reisepass oder Führerschein)
überprüft.
Hinweis zur datenschutzrechtlichen Verantwortlichkeit: Didit ist hinsichtlich der Verarbeitung
von Ausweisdokumenten, biometrischen Daten und der eigenen Aufbewahrung im Rahmen
des Verifizierungsprozesses eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7
DSGVO. Didit verfolgt insoweit eigene Zwecke (insbesondere Betrugsprävention auf Ebene
des Verifizierungsdienstes selbst) und legt eigene Speicherfristen und
Sicherheitsmaßnahmen fest. Für diese Verarbeitung gilt die Datenschutzerklärung von Didit;
eine Auftragsverarbeitung gemäß Art. 28 DSGVO durch Didit liegt insoweit nicht vor.
5.1 Bei Didit verarbeitete Daten
Didit verarbeitet im Rahmen der Verifizierung unter anderem: Name, Geburtsdatum,
Ausweisbilder, Ausweisnummer sowie biometrische Daten zur Dokumentenprüfung. Didit
speichert diese Daten gemäß der eigenen Datenschutzrichtlinie für einen Zeitraum von ca.
30 Tagen nach Abschluss der Verifizierung und löscht sie anschließend.
Für diese Verarbeitung ist Didit eigenständig verantwortlich. Die Datenschutzerklärung von
Didit finden Sie unter: https://www.didit.me/legal/privacy-policy
5.2 Bei uns gespeicherte Daten
Wir erhalten von Didit das Verifizierungsergebnis sowie ausgewählte verifizierte
Stammdaten. Wir speichern hiervon ausschließlich den Verifizierungsstatus, das Alter, das
Geburtsdatum und den vollständigen Namen. Ausweisbilder, Ausweisnummern oder
biometrische Daten werden von uns nicht gespeichert.
Zweck: Altersverifikation (Nutzung ab 18 Jahren), Identitätssicherung, Betrugsvermeidung
im Spielbetrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Betrugsvermeidung).
Speicherdauer: Identitätsdaten werden nach Abschluss der Verifizierung auf das
notwendige Minimum reduziert. Bei Kontolöschung werden sämtliche Daten gelöscht.
6. Vereins- und Mitgliederabgleich (DSB/FIDE)
Zur korrekten Zuordnung Ihres Spielerprofils im deutschen Schachverband (DSB) und/oder
der Fédération Internationale des Échecs (FIDE) verarbeiten wir: Spielername, DSB-ID,
aktuelle DWZ, Geschlecht, FIDE-Elo sowie ggf. die FIDE-ID.
Zweck: Zuordnung des Nutzers zu einem verifizierten Schachspieler, Anzeige aktueller
Wertungszahlen, Integrität des Wertungssystems.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Kontolöschung. Während des Zuordnungsprozesses erhobene
temporäre Daten werden nach Abschluss kurzfristig gelöscht.
6.1 Import der DSB-Mitgliederliste
Zur Ermöglichung der korrekten Zuordnung von Spielern bei der Registrierung sowie zur
Verifizierung der angegebenen DWZ und Vereinszugehörigkeit importieren wir in
regelmäßigen Abständen die vom Deutschen Schachbund (DSB) seinen Mitgliedern und
Vereinen zur Verfügung gestellte Mitgliederliste. Diese enthält insbesondere: Spielername,
DSB-Mitgliedsnummer, aktuelle DWZ, Vereinszugehörigkeit sowie ggf. Geschlecht und
Geburtsjahr.
Diese Daten werden auf unseren Servern (Appwrite Cloud, EU/Frankfurt) gespeichert und
ausschließlich für die Zuordnung registrierter Nutzer zu ihrem DSB-Profil sowie für die
Anzeige der aktuellen Wertungszahlen registrierter Nutzer verwendet. Eine Anzeige oder
weitergehende Verarbeitung dieser Daten erfolgt erst, sobald sich die betroffene Person als
Nutzer der App registriert und ihrem DSB-Profil erfolgreich zugeordnet hat.
Der DSB ist hinsichtlich der Bereitstellung der Mitgliederliste eigenständig Verantwortlicher;
wir sind hinsichtlich der Übernahme und Weiterverarbeitung der Daten in unserer App
eigenständig Verantwortliche. Es liegt insoweit keine Auftragsverarbeitung im Sinne von Art.
28 DSGVO vor, sondern eine Übermittlung zwischen zwei Verantwortlichen.
Zweck: Zuordnung registrierter Nutzer zu verifizierten DSB-Mitgliedsdaten, Sicherstellung
der Integrität des DWZ-bezogenen Spielbetriebs, Anzeige aktueller Wertungszahlen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb eines
DWZ-bezogenen Schachdienstes mit verlässlicher Datenbasis).
Speicherdauer: Die Liste wird bei jedem Import durch die jeweils aktuelle Version ersetzt.
Daten von Personen, die nicht in der App registriert sind und auch nicht mehr in der
aktuellen DSB-Liste enthalten sind, werden bei einem Update entfernt.
Hinweis nach Art. 14 DSGVO (Information bei Daten aus anderen Quellen): Sind Sie DSBMitglied und nicht bei DWZ-Match registriert, können Sie der Verarbeitung Ihrer Daten
jederzeit widersprechen oder deren Löschung verlangen. Wenden Sie sich hierzu bitte an
info@dwz-match.de unter Angabe Ihres Namens, Ihres Vereins und – soweit bekannt – Ihrer
DSB-Mitgliedsnummer.
7. Profildaten
Innerhalb Ihres Nutzerprofils werden folgende Daten gespeichert und teilweise öffentlich
angezeigt: Klarname (Vor- und Nachname), Profilbeschreibung (Bio), Profilbild, DWZ, FIDEElo sowie Vereinszugehörigkeiten.
Hinweis: Ihr Klarname wird auf Ihrem öffentlichen Profil angezeigt und ist für andere Nutzer
der App sichtbar. Dies ist erforderlich, um die Identität der Spieler im Rahmen des DWZgewerteten Spielbetriebs transparent zu gewährleisten.
Zweck: Darstellung des Nutzerprofils, Matching mit anderen Spielern, Suche nach Spielern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Kontolöschung oder Löschung durch den Nutzer.
7.1 Profilbild
Das Hochladen eines Profilbilds ist optional. Profilbilder werden in Firebase Storage
gespeichert. Temporäre Upload-Tokens und Verarbeitungsmetadaten werden nach
Abschluss des Uploads gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung), sofern es für das Profil genutzt wird.
7.2 Suchindex
Um die Spielersuche zu ermöglichen, erstellen wir einen normalisierten Suchindex aus
Ihrem Namen und Ihren Vereinszugehörigkeiten. Dieser enthält keine zusätzlichen
personenbezogenen Daten über die bereits gespeicherten Profildaten hinaus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Auffindbarkeit von Spielern).
8. Standortdaten
Im Matches-Tab der App können Sie Herausforderungen in Ihrer Nähe sehen. Hierfür bieten
wir zwei Möglichkeiten an: die Nutzung der Standortdienste Ihres Geräts oder die manuelle
Eingabe eines Standorts.
8.1 GPS-basierte Standortbestimmung
Mit Ihrer ausdrücklichen Einwilligung greift die App auf die Standortdienste Ihres Geräts zu
(iOS- bzw. Android-Standortberechtigung). Der Zugriff erfolgt ausschließlich, während die
App aktiv im Vordergrund verwendet wird; eine Hintergrund-Standorterfassung findet nicht
statt.
Der genaue Standort wird zur Bereitstellung der Standortfunktionen verarbeitet. Hierzu
können die vom Gerät bereitgestellten Koordinaten vorübergehend an unsere Server sowie
an eingesetzte Kartendienste übermittelt werden. Eine dauerhafte Speicherung exakter
GPS-Koordinaten erfolgt nicht.
Anderen Nutzern wird der Standort lediglich in grober Form (z. B. auf Stadt- oder
Stadtteilebene) angezeigt. Eine genauere Standortinformation wird erst nach beidseitiger
Bestätigung einer Herausforderung sowie ausschließlich für die Organisation der konkreten
Partie verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können die Standortfreigabe jederzeit in den Geräteeinstellungen Ihres
Smartphones widerrufen. Anschließend ist die Anzeige standortbezogener
Herausforderungen nur noch über die manuelle Eingabe möglich.
8.2 Manuelle Standorteingabe
Alternativ können Sie Ihren Standort manuell eingeben (z. B. durch Angabe einer Stadt). In
diesem Fall wird ausschließlich der von Ihnen eingegebene Ort verarbeitet. Eine Auswertung
der Geräte-Standortdienste findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8.3 Kartenanzeige, Adresssuche und Geocoding (MapTiler)
Zur Darstellung von Spielorten auf Karten sowie zur Suche und Umwandlung von
Ortsangaben nutzen wir Dienste der MapTiler AG, Zugerstrasse 22, 6314 Unterägeri,
Schweiz („MapTiler“). Wir verwenden MapTiler insbesondere für die Anzeige von Karten, die
Suche nach Orten und Adressen sowie für Forward- und Reverse-Geocoding.
Bei der Anzeige von Karten können insbesondere IP-Adresse, technische
Geräteinformationen, Zeitpunkt des Abrufs sowie angeforderte Kartenbereiche verarbeitet
werden. Namen, Nutzerkennungen, Chat-Inhalte oder sonstige Profildaten werden im
Rahmen der reinen Kartenanzeige nicht aktiv an MapTiler übermittelt.
Wenn Sie einen Ort suchen oder Standortfunktionen verwenden, erfolgt die Anfrage über
unsere serverseitigen Appwrite Cloud Functions. Dabei können insbesondere Suchbegriffe,
Adressbestandteile, Koordinaten, Spracheinstellungen und technische Anfrageparameter
verarbeitet werden.
Zweck: Bereitstellung der Karten- und Standortfunktionen der App, Anzeige von Spielorten
sowie Verbesserung der Benutzerfreundlichkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren und nutzerfreundlichen
Karten- und Standortfunktion).
Sitz / Datenübermittlung: Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss
der Europäischen Kommission.
Weitere Informationen zur Datenverarbeitung durch MapTiler:
https://www.maptiler.com/privacy-policy/
9. Herausforderungen und Partien
Wenn Sie eine Herausforderung senden oder annehmen, werden folgende Daten
verarbeitet: Sender-ID, Empfänger-ID, geplantes Spieldatum, Spielort und Ergebnis.
Zweck: Organisation und Durchführung von DWZ-gewerteten Schachpartien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Partiedaten werden zweckgebunden gespeichert und nach Abschluss der
Wertung archiviert bzw. gelöscht.
9.1 Partieformulare (Ergebnisnachweise)
Zur Auswertung der Partie laden Sie ein Foto des ausgefüllten Partieformulars hoch. Die
Sichtung und Auswertung dieser Formulare erfolgt manuell durch befugte Mitarbeiter der
DWZ-Match UG.
Die hochgeladenen Bilder werden in Firebase Storage gespeichert und dauerhaft
aufbewahrt, solange das zugehörige Nutzerkonto besteht. Die langfristige Speicherung dient
insbesondere folgenden Zwecken:
• Verifizierung des Spielergebnisses und Übermittlung an den DSB;
• Moderation und Missbrauchsprävention, insbesondere bei begründetem Verdacht auf
Manipulation, „DWZ-Boosting“, „DWZ-Dumping“ oder den unzulässigen Einsatz von
Schach-Engines;
• Nachvollziehbarkeit von Partien und Wertungsmeldungen in Verdachts-, Beschwerdeoder Streitfällen, auch über längere Zeiträume hinweg;
• Bearbeitung von Beschwerden, einschließlich Beschwerden Dritter (z. B.
Gegenspieler);
• Sicherstellung der Integrität des DWZ-bezogenen Spielbetriebs;
• Erstellung aggregierter und anonymisierter Statistiken;
• Erfüllung gesetzlicher Pflichten sowie behördlicher Auskunftsersuchen;
• Beweissicherung im Zusammenhang mit rechtlichen Auseinandersetzungen.
Zugriff auf die gespeicherten Partieformulare haben ausschließlich befugte Mitarbeiter der
DWZ-Match UG im Rahmen der vorstehend genannten Zwecke.
Zweck: Verifizierung des Spielergebnisses, Moderation und Missbrauchsprävention,
Nachvollziehbarkeit bei Verdachts- und Streitfällen, Integrität des DWZ-bezogenen
Spielbetriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Verifizierung und
Übermittlung des Spielergebnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an
der Integrität des DWZ-Wertungssystems, an Moderation und an Missbrauchsprävention),
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).
Speicherdauer: Die Partieformulare werden bis zur Löschung des Nutzerkontos aufbewahrt
und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten einer
Löschung entgegenstehen. In diesen Fällen werden die Daten nach Maßgabe von Ziffer 22
gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.
9.2 Geplante automatisierte Auswertung durch Mistral AI
Für eine spätere Version der App ist die automatisierte Auswertung der Partieformulare
durch den europäischen KI-Dienstleister Mistral AI (Mistral AI SAS, Paris, Frankreich)
vorgesehen. Hierbei sollen Bildinhalte (insbesondere Spielzüge, Ergebnisangaben und
Unterschriften) automatisiert ausgelesen werden, um den Wertungsprozess zu
beschleunigen und zu standardisieren.
Diese Funktion ist derzeit nicht aktiv. Vor Einführung werden wir die Datenschutzerklärung
entsprechend aktualisieren, einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit
Mistral AI abschließen und Sie über die geänderte Datenverarbeitung informieren. Soweit
erforderlich, werden wir vor der erstmaligen Übermittlung Ihre Einwilligung einholen.
Geplante Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. Art. 6 Abs.
1 lit. a DSGVO (Einwilligung).
Geplanter Sitz / Datenübermittlung: Frankreich (EU); keine Übermittlung in Drittländer.
9.3 Bewertungen von Spielgegnern (Reviews)
Nach abgeschlossenen oder zur Bewertung freigegebenen Partien können Nutzer ihren
jeweiligen Spielgegner bewerten. Dabei verarbeiten wir die ID der betreffenden Partie bzw.
Herausforderung, die abgegebene Bewertungsstufe (Daumen hoch, neutral, Daumen runter)
sowie optional ausgewählte Bewertungskategorien (vordefinierte Aspekte des Spielablaufs,
z. B. Zuverlässigkeit, Fairness oder Verhalten im Zusammenhang mit der Partie).
Freitextbewertungen sind derzeit nicht vorgesehen.
Bewertungen werden nicht als einzelne öffentliche Bewertung mit Namen des Bewertenden
angezeigt, sondern aggregiert im Profil des bewerteten Nutzers dargestellt. Hierfür
speichern wir insbesondere die Anzahl der positiven, neutralen und negativen Bewertungen
sowie aggregierte Zählwerte der ausgewählten Kategorien. Zusätzlich speichern wir bei der
jeweiligen Partie, ob ein bestimmter Nutzer diese bereits bewertet hat, um
Mehrfachbewertungen derselben Partie durch denselben Nutzer zu verhindern und die
Integrität der Bewertungsfunktion sicherzustellen.
Zweck: Vertrauensbildung innerhalb der App, Unterstützung anderer Nutzer bei der
Einschätzung potenzieller Spielgegner, Missbrauchsprävention sowie Verbesserung der
Sicherheit und Qualität des Spielbetriebs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit die
Bewertungsfunktion Bestandteil der bereitgestellten Plattformleistung ist), Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einem sicheren, fairen und verlässlichen Spielbetrieb
sowie am Schutz der Nutzergemeinschaft vor Missbrauch).
Speicherdauer: Solange das Nutzerkonto besteht bzw. solange die Daten für die
vorgenannten Zwecke erforderlich sind. Bei Kontolöschung werden personenbezogene
Bezüge gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder
berechtigten Interessen (etwa zur Missbrauchsaufklärung oder Rechtsverteidigung)
entgegenstehen.
10. Chat-Funktion
Unsere App bietet eine Chat-Funktion, über die Nutzer miteinander kommunizieren können.
Dabei werden folgende Daten verarbeitet: Teilnehmer-IDs, Sender-ID, Empfänger-ID sowie
der Nachrichteninhalt.
Wichtiger Hinweis: Die Chat-Nachrichten sind derzeit nicht Ende-zu-Ende-verschlüsselt. Die
Nachrichten werden auf unseren Servern (Firebase Firestore) gespeichert und können im
Rahmen unserer administrativen Pflichten (z. B. bei Betrugsermittlungen oder auf Anfrage
von Behörden) eingesehen werden.
Zweck: Kommunikation zwischen Spielern zur Organisation von Partien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung durch den Nutzer oder Kontolöschung.
11. Push-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen über Firebase Cloud
Messaging (FCM). Dafür wird ein gerätespezifischer FCM-Token sowie die Plattform
(iOS/Android) gespeichert.
Zweck: Benachrichtigung über eingehende Herausforderungen, Spielergebnisse, ChatNachrichten und andere relevante Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung), sofern die Benachrichtigung unmittelbar den Spielbetrieb betrifft.
Speicherdauer: Bis zum Token-Wechsel oder Abmeldung.
Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
12. Zahlungsabwicklung
Für kostenpflichtige Leistungen (Abonnement sowie Einzelkäufe) nutzen wir die In-AppKaufmechanismen von Apple (App Store) und Google (Play Store). Die jeweils aktuellen
Preise werden Ihnen vor dem Kauf in der App angezeigt. Die Verwaltung der Abonnements
und Käufe erfolgt zusätzlich über den Dienst RevenueCat.
12.1 Apple und Google
Die Zahlungsabwicklung erfolgt ausschließlich über Apple bzw. Google. Wir erhalten keine
Zahlungsdaten (Kreditkartennummern, Bankverbindungen) von Ihnen. Apple und Google
verarbeiten Ihre Zahlungsdaten gemäß deren jeweiliger Datenschutzerklärung.
12.2 RevenueCat
Zur technischen Verwaltung von Abonnements und In-App-Käufen setzen wir den Dienst
RevenueCat (RevenueCat Inc., 75 Broadway, San Francisco, USA) ein. RevenueCat agiert
als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein entsprechender
Auftragsverarbeitungsvertrag besteht.
RevenueCat erhält von Apple und Google Informationen über den Kauf- und
Abonnementstatus und ordnet diese einer von uns vergebenen, pseudonymisierten AppUser-ID zu. Im Einzelnen werden insbesondere folgende Daten verarbeitet:
• pseudonymisierte App-User-ID (Verknüpfung mit Ihrem DWZ-Match-Konto)
• Kauf- und Abonnementstatus, Aktivierungs-, Erneuerungs- und Kündigungsdatum
• Produkt- bzw. Abonnement-Identifikator
• Land- bzw. Region-Code, Währung und gezahlter Betrag
• Plattform (iOS/Android), App-Version, Geräte- und Quittungs-Identifikatoren der
jeweiligen Plattform
Klarnamen, E-Mail-Adressen oder vollständige Zahlungsdaten werden an RevenueCat nicht
übermittelt.
Zweck: Abwicklung und Verwaltung von In-App-Käufen, Echtzeitprüfung des
Abonnementstatus, Wiederherstellung von Käufen, Schutz vor missbräuchlicher
Mehrfachnutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Solange Ihr DWZ-Match-Konto besteht bzw. solange dies zur Erfüllung
steuerlicher und kaufmännischer Aufbewahrungspflichten erforderlich ist.
Datenübermittlung in die USA: Wir stützen die Übermittlung auf das EU-US Data Privacy
Framework sowie ergänzend auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit.
c DSGVO.
Weitere Informationen: https://www.revenuecat.com/privacy/
13. E-Mail-Kommunikation (Admin-Mailing)
Wir behalten uns vor, registrierten Nutzern E-Mails zu senden, die den Betrieb der App
betreffen (z. B. Service-Informationen, Sicherheitshinweise, Vertragsänderungen). Darüber
hinaus können wir mit Ihrer Einwilligung E-Mails zu Neuigkeiten und Angeboten versenden.
Dafür werden Empfänger-E-Mail-Adressen über ein SMTP-System versendet. Logs werden
minimiert und kurzfristig gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für
betriebsnotwendige Kommunikation; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für werbliche
Inhalte.
14. Blockierfunktion
Nutzer können andere Nutzer blockieren. Dabei wird die UID des Blockierenden und des
Blockierten gespeichert.
Zweck: Schutz der Nutzer, Vermeidung unerwünschter Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse am Schutz der Nutzer).
Speicherdauer: Bis zur Aufhebung der Blockierung oder Kontolöschung.
15. Lokale Datenspeicherung auf dem Endgerät
Die App speichert bestimmte Daten lokal auf Ihrem Endgerät (mittels Secure Storage /
SharedPreferences): eine Geräte-ID (device_id) sowie Informationen zum letzten LoginReport (lastLoginReport_uid).
Zweck: Stabilität und Funktionsfähigkeit der App, Wiedererkennung des Geräts sowie
Koordinierung des Login-Reportings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der App-Stabilität
und an Betriebsstatistiken).
Speicherdauer: Bis zum Zurücksetzen der App oder Deinstallation.
Einzelne dieser Daten (insbesondere die Geräte-ID und der lastLoginReport_uid) werden im
Rahmen des Login-Reportings (Ziffer 16.1) und der Funktionsausführung an unsere Server
übertragen. Die übertragenen Daten werden dort gemäß den Angaben in Ziffer 16
verarbeitet. Eine darüber hinausgehende Übermittlung an Dritte findet nicht statt.
16. Betriebsdaten und Logging
16.1 Login-Reporting
Wir erheben anonymisierte Statistiken über Login-Aktivitäten (Datum, aggregierte
Statistiken). Rohdaten werden kurzfristig gespeichert, aggregierte Statistiken können länger
aufbewahrt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der
Verbesserung der App).
16.2 Function-Logging (Appwrite Cloud Functions)
Für den Betrieb, die Fehlerbehebung und die Sicherheit unserer serverseitigen Funktionen
(gehostet auf Appwrite Cloud) werden technische Logs gespeichert. Diese können NutzerIDs, Empfänger-IDs, Herausforderungs-IDs, Fehlertexte und Request-Metadaten enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit
und Fehlerbehebung).
Speicherdauer: 7–30 Tage, anschließend automatische Löschung.
17. Eingesetzte Drittanbieter
Wir setzen folgende Drittanbieter für den Betrieb der App ein. Die Spalte „Rolle“ gibt an, ob
der jeweilige Anbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO
weisungsgebunden für uns tätig wird oder als eigenständig Verantwortlicher im Sinne von
Art. 4 Nr. 7 DSGVO eigene Zwecke verfolgt.
Anbieter Dienst Rolle Sitz / Datenübermittlung
Google LLC
(Firebase)
Firebase
Authentication,
Firestore, Storage,
Cloud Messaging
Auftragsverarbeiter USA – EU-US Data Privacy
Framework
Appwrite
Cloud
Cloud Functions,
Logging Auftragsverarbeiter EU (Frankfurt)
RevenueCat
Inc.
Abo- und
Kaufverwaltung Auftragsverarbeiter USA – EU-US Data Privacy
Framework / SCCs
Mistral AI
SAS (geplant,
derzeit nicht
aktiv)
KI-gestützte
Bildanalyse
Auftragsverarbeiter
(geplant) Frankreich (EU)
Didit
(Gamium
Corp.)
Identitätsverifizierung
(KYC)
Eigenständig
Verantwortlicher EU / Spanien
Apple Inc. App Store, In-App
Purchase
Eigenständig
Verantwortlicher
USA – EU-US Data Privacy
Framework
Google LLC Google Play Store,
In-App Billing
Eigenständig
Verantwortlicher
USA – EU-US Data Privacy
Framework
Deutscher
Schachbund
(DSB)
Bereitstellung der
Mitgliederliste
Eigenständig
Verantwortlicher Deutschland
MapTiler AG
Karten,
Adresssuche,
Geocoding
Eigenständig
Verantwortlicher
Schweiz –
Angemessenheitsbeschluss
Mit den als Auftragsverarbeiter geführten Anbietern haben wir Verträge zur
Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen bzw. werden diese vor
produktiver Nutzung schließen. Soweit Anbieter als eigenständig Verantwortliche geführt
werden, gelten für deren Verarbeitungen ergänzend die jeweils eigenen
Datenschutzerklärungen dieser Anbieter. Wir haben auf deren Verarbeitung in eigener
Verantwortlichkeit nur eingeschränkten Einfluss.
18. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Für die
Übermittlung personenbezogener Daten in die USA stützen wir uns auf das EU-US Data
Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023)
sowie ergänzend auf Standardvertragsklauseln (Standard Contractual Clauses, SCCs)
gemäß Art. 46 Abs. 2 lit. c DSGVO. Der für Karten- und Geocoding-Funktionen eingesetzte
Anbieter MapTiler AG hat seinen Sitz in der Schweiz; für die Schweiz besteht ein
Angemessenheitsbeschluss der Europäischen Kommission, sodass die Übermittlung auf
dieser Grundlage erfolgt.
19. Sperrung und Ausschluss von Nutzern
Wir behalten uns vor, Nutzerkonten vorübergehend zu sperren oder dauerhaft
auszuschließen, wenn ein begründeter Verdacht auf Betrug, Manipulation von
Spielergebnissen oder schwerwiegende Verstöße gegen unsere Nutzungsbedingungen
besteht. Im Rahmen einer Überprüfung können wir die mit dem betroffenen Konto
verbundenen Daten einsehen und auswerten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität des
Spielbetriebs und dem Schutz der Nutzergemeinschaft).
20. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns
gespeicherten personenbezogenen Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die
Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer
personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten
entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die
Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in
einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf
Art. 6 Abs. 1 lit. f DSGVO basiert, jederzeit widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf
einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde
zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@dwz-match.de
21. Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
22. Kontolöschung und Datenspeicherung nach Vertragsende
Sie können Ihr Konto jederzeit über die App-Einstellungen oder per E-Mail an info@dwzmatch.de löschen lassen. Bei Kontolöschung werden sämtliche mit Ihrem Konto
verbundenen personenbezogenen Daten gelöscht, sofern keine gesetzlichen
Aufbewahrungspflichten (z. B. steuerrechtliche Aufbewahrungsfristen) einer Löschung
entgegenstehen. In diesen Fällen werden die Daten gesperrt und nach Ablauf der
Aufbewahrungsfrist gelöscht.
23. Minderjährige
Die Nutzung der App ist derzeit ausschließlich Personen ab 18 Jahren gestattet. Wir
erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.
Sollten wir Kenntnis davon erlangen, dass ein Nutzer unter 18 Jahre alt ist, werden wir das
betreffende Konto unverzüglich löschen.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte
Rechtslagen, technische Weiterentwicklungen oder neue Funktionen der App anzupassen.
Die jeweils aktuelle Version ist in der App und auf unserer Website verfügbar. Bei
wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren (z. B. per PushBenachrichtigung oder E-Mail).
Stand: Juni 2026