Datenschutzerklärung

Stand: 11. November 2026 · Bei Abweichungen zwischen den Sprachfassungen gilt die deutsche.

1. Verantwortlicher

Betreiber von Matemarch (matemarch.com)
E-Mail: hello@matemarch.com

2. Das Wichtigste in Kürze

Matemarch ist ein kostenloses Browser-Schachspiel. Es gibt keine Werbung, keine Analyse-Tools und kein Tracking. Schrift und Programmbibliotheken werden von unserer eigenen Website geladen. Spieldaten liegen bei Google Firebase auf Servern in der EU (Region eur3).

3. Besuch der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter Google (Firebase Hosting) technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Spielen ohne Konto

Lokale Partien, Bot-Partien und Rätsel funktionieren ohne Anmeldung; der Spielstand bleibt dann auf deinem Gerät. Für einen Online-Raum als Gast legen wir ein anonymes Firebase-Konto an und speichern den von dir gewählten Namen und deine Spielzüge im Raum.

5. Konto mit Google

Bei der Anmeldung erhalten wir von Google deine Nutzerkennung, E-Mail-Adresse, deinen Namen und dein Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

Daten	Wofür	Wer sieht sie
Benutzername, Land, Profilbild, Bio, Titel, Elo, Level, Rätsel- und Trainer-Statistik, Tagesserie, Schach-DNA (ab 5 Partien)	Profil, Ranglisten, Partnersuche, KI-Klon	Angemeldete Spieler
E-Mail-Adresse, „zuletzt aktiv“	Moderation, Missbrauchsschutz, Kontakt	Nur der Betreiber
Fortschritt (Coach, Lektionen, Kurse u. a.)	Abgleich zwischen deinen Geräten	Nur du
Online-Status	Anzeige für Freunde, abschaltbar („unsichtbar“)	Freunde, Betreiber
Tägliche Aktivität (Tag, Zahl der Partien)	Interne Nutzungsstatistik	Nur der Betreiber

6. Online-Partien, Chats und Nachrichten

Für Online-Partien speichern wir Plätze, Namen, Flaggen, Züge, Uhren, Raum- und Team-Chats, Signale, Zuschauer-Reaktionen und bei gewerteten Partien das Ergebnis. Gewertete Partien können alle angemeldeten Spieler einsehen, öffentliche Räume auch live. Direktnachrichten sind für Empfänger und Absender lesbar; sie sind nicht Ende-zu-Ende-verschlüsselt, und der Betreiber kann bei Meldungen oder Missbrauch technisch darauf zugreifen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Sprachchat

Der Team-Sprachchat ist freiwillig und startet erst nach deinem Klick und der Mikrofon-Freigabe im Browser (Art. 6 Abs. 1 lit. a DSGVO). Der Ton läuft direkt zwischen den Browsern der beiden Teamspieler und wird weder aufgezeichnet noch gespeichert. Für den Verbindungsaufbau werden technische Verbindungsdaten über Firebase ausgetauscht. Dein Teampartner kann dabei deine IP-Adresse erhalten, und die Verbindung nutzt öffentliche STUN-Server von Google, die deine IP-Adresse sehen.

8. Moderation und Sicherheit

Zum Schutz der Spieler verarbeiten wir Meldungen, Sperren, Entsperr-Anträge und ein Protokoll der Moderation. Namen und Chats werden automatisch auf Beleidigungen geprüft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Gemeinschaft, Abwehr von Missbrauch).

9. Speicherung auf deinem Gerät

Wir setzen keine Tracking-Cookies. Die Website speichert im Browser (Local Storage, IndexedDB) deine Einstellungen, Spielstände, deinen Fortschritt und die Anmeldung. Das ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 TDDDG). Du kannst diese Daten in den Browser-Einstellungen löschen. Mitteilungen im Browser erscheinen nur, wenn du sie erlaubst.

10. Empfänger und Übermittlung in Drittländer

Auftragsverarbeiter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Authentication, Firestore, Hosting). Die Spieldatenbank liegt in der EU. Bei Anmeldung und Hosting kann Google Daten auch in den USA verarbeiten. Grundlage dafür sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

11. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst (Einstellungen → Konto; die Löschung wird nach 7 Tagen wirksam). Dabei werden Profil, Benutzername, Freundschaften, Teams, Direktnachrichten, Fortschritt und Aktivitätsdaten entfernt. Bestehen bleiben Einträge in gewerteten Partien und Online-Räumen (samt Spielername und Chat), weil sie zu den Partien der Mitspieler gehören, sowie Meldungen, Sperren und das Moderationsprotokoll, solange sie zur Abwehr von Missbrauch nötig sind. Online-Räume werden derzeit nicht automatisch nach einer festen Frist gelöscht; auf Anfrage löschen wir dich betreffende Einträge, soweit keine berechtigten Gründe entgegenstehen.

12. Mindestalter

Für ein Konto musst du mindestens 16 Jahre alt sein oder die Zustimmung deiner Eltern haben.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen, zum Beispiel indem du den Sprachchat verlässt und die Mikrofon-Freigabe entziehst. Schreib uns dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Ohne die für das Konto nötigen Daten kannst du nur ohne Anmeldung spielen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt; Elo, Spieltypen und Vorschläge betreffen nur das Spiel.

14. Änderungen

Wenn sich die Website ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Last updated: 11 November 2026 · This is a translation; if the versions differ, the German text prevails.

1. Controller

Operator of Matemarch (matemarch.com)
Email: hello@matemarch.com

2. In short

Matemarch is a free browser chess game. There are no ads, no analytics tools and no tracking. Fonts and program libraries are served from our own website. Game data is stored with Google Firebase on servers in the EU (region eur3).

3. Visiting the website

When you open the site, our hosting provider Google (Firebase Hosting) processes technically necessary data such as IP address, time, requested page and browser identifier to deliver and protect the site. Legal basis: Art. 6(1)(f) GDPR (secure operation).

4. Playing without an account

Local games, bot games and puzzles work without signing in; your progress then stays on your device. To join an online room as a guest, we create an anonymous Firebase account and store the name you choose and your moves in the room.

5. Account with Google

When you sign in, Google gives us your user ID, email address, name and profile picture. Legal basis: Art. 6(1)(b) GDPR (providing the game).

Data	Purpose	Visible to
Username, country, profile picture, bio, title, Elo, level, puzzle and review statistics, daily streak, Chess DNA (from 5 games)	Profile, leaderboards, partner finder, AI clone	Signed-in players
Email address, "last seen"	Moderation, abuse prevention, contact	Operator only
Progress (coach, lessons, courses etc.)	Sync between your devices	Only you
Online status	Shown to friends, can be turned off ("invisible")	Friends, operator
Daily activity (day, number of games)	Internal usage statistics	Operator only

6. Online games, chats and messages

For online games we store seats, names, flags, moves, clocks, room and team chats, signals, spectator reactions and, for rated games, the result. All signed-in players can view rated games, and public rooms can also be watched live. Direct messages can be read by sender and recipient; they are not end-to-end encrypted, and the operator can technically access them in case of reports or abuse. Legal basis: Art. 6(1)(b) GDPR.

7. Voice chat

Team voice chat is optional and only starts after you click and allow microphone access in your browser (Art. 6(1)(a) GDPR). Audio travels directly between the two teammates' browsers and is neither recorded nor stored. To set up the connection, technical connection data is exchanged through Firebase. Your teammate may receive your IP address, and the connection uses public Google STUN servers, which see your IP address.

8. Moderation and security

To protect players we process reports, bans, appeals and a moderation log. Names and chats are automatically checked for insults. Legal basis: Art. 6(1)(f) GDPR (a safe community, preventing abuse).

9. Storage on your device

We do not use tracking cookies. The site stores your settings, games, progress and sign-in in your browser (Local Storage, IndexedDB). This is necessary for the features you request (Section 25(2) TDDDG). You can delete this data in your browser settings. Browser notifications only appear if you allow them.

10. Recipients and transfers outside the EU

Our processor is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Firebase Authentication, Firestore, Hosting). The game database is located in the EU. For sign-in and hosting, Google may also process data in the USA, based on the EU-US Data Privacy Framework adequacy decision and the European Commission's standard contractual clauses.

11. Retention

We keep account data until you delete your account (Settings → Account; deletion takes effect after 7 days). This removes your profile, username, friendships, teams, direct messages, progress and activity data. Entries in rated games and online rooms (including player name and chat) remain because they belong to other players' games, as do reports, bans and the moderation log for as long as they are needed to prevent abuse. Online rooms are currently not deleted automatically after a fixed period; on request we delete entries about you unless legitimate grounds prevent this.

12. Minimum age

You must be at least 16 years old, or have your parents' consent, to create an account.

13. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests (Art. 15–21 GDPR). You can withdraw consent at any time, for example by leaving voice chat and revoking microphone access. To exercise your rights, write to the address above. You can also complain to a data protection supervisory authority. Without the data needed for an account you can only play without signing in. There is no automated decision with legal effect; Elo, player types and suggestions only concern the game.

14. Changes

If the website changes, we will update this policy. The version published here applies.