Stand: 25. Oktober 2026
Verantwortlich für die Datenverarbeitung in der App POVCheck (Android, iOS) ist:
Rook & Cube GbR
Gesellschafter: Enes Kazim Özhan, Ghadeer Al-Obaidi
Von-der-Marck-Str. 16
58511 Lüdenscheid, Deutschland
E-Mail: checkfall744@gmail.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
Wir verarbeiten nur die Daten, die wir brauchen, um dir Schach gegen Menschen und Computer, Analysen, Puzzles, Lektionen und VIP anzubieten. Wir verkaufen keine personenbezogenen Daten. Im Folgenden erklären wir, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.
Du kannst dich mit deinem Google-Konto anmelden oder die App als Gast nutzen.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du online spielst, laufen die Partien über unseren Spielserver. Dabei verarbeiten wir: deine Konto-ID, Benutzername, Avatar, Rating, Züge, Bedenkzeiten, Ergebnis, Zeitpunkt der Partie sowie Verbindungsdaten (IP-Adresse, Zeitpunkt, technische Sitzungsdaten). Partien werden mit ihrem Verlauf (PGN) gespeichert, damit du sie im Spielverlauf ansehen und analysieren kannst.
Für andere Spieler sichtbar sind dein Benutzername, Avatar, Rating, Clan und deine Spielstatistiken (z. B. in Partien, Freundeslisten, Clans und Ranglisten). Freundschaftsanfragen, Freundeslisten, Herausforderungen und Clan-Mitgliedschaften speichern wir, solange sie bestehen.
Fair Play: Um Betrug (z. B. durch Schach-Engines) zu erkennen, prüfen wir Partien automatisiert auf auffällige Muster und können Meldungen anderer Spieler manuell prüfen. Daraus können sich Maßnahmen nach unseren Nutzungsbedingungen ergeben. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt; über Sperren entscheidet ein Mensch.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an fairen Partien und einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für die Partieanalyse wird der Partieverlauf an unseren Server geschickt und dort von einer Schach-Engine ausgewertet. Dein Fortschritt bei Puzzles, Lektionen, Kursen und Eröffnungen wird mit deinem Konto synchronisiert, damit er auf jedem Gerät verfügbar ist. Die Puzzles basieren auf der frei verfügbaren Lichess-Puzzle-Datenbank (CC0). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du einen Spieler meldest, speichern wir deine Meldung, den Grund, deinen Text und die Züge der Partie, verknüpft mit beiden Konten. Wenn du dem Support schreibst, speichern wir deine Nachricht, die angegebene E-Mail-Adresse, App-Version, Gerätetyp und, falls du angemeldet bist, dein Konto. Tritt in der App ein unerwarteter Fehler auf, sendet sie einen kurzen technischen Bericht (Fehlertext, Stelle im Code, Bildschirm, App-Version, Gerätetyp und, falls angemeldet, dein Konto). Wir nutzen diese Daten nur, um Meldungen zu bearbeiten, dir zu antworten und Fehler zu beheben.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Support) und Art. 6 Abs. 1 lit. f DSGVO (Fair Play, stabile App).
Die App finanziert sich unter anderem durch Werbung über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Werbung wird nur gezeigt, wenn du freiwillig ein Video ansiehst, um ein Tageslimit freizuschalten (belohnte Anzeigen). VIP-Mitglieder sehen keine Werbung.
Beim ersten Start fragen wir dich über ein Einwilligungsfenster von Google (Google User Messaging Platform), ob Google Werbung personalisieren und dafür Informationen auf deinem Gerät speichern und auslesen darf. Das ist freiwillig. Ohne deine Einwilligung zeigt Google nur nicht personalisierte Werbung, die sich nach dem allgemeinen Kontext richtet. Auch dann verarbeitet Google technisch nötige Daten, um Werbung auszuliefern, die Anzeigenhäufigkeit zu begrenzen und Betrug zu verhindern.
Verarbeitet werden dabei insbesondere: Werbe-ID deines Geräts, IP-Adresse, Gerätetyp, Betriebssystem, Spracheinstellung, ungefährer Standort (aus der IP-Adresse abgeleitet) sowie Informationen darüber, welche Anzeigen dir gezeigt wurden und wie du mit ihnen interagiert hast.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); soweit keine Einwilligung nötig ist, unser berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Auswahl kannst du jederzeit in der App unter „Datenschutz-Einstellungen“ ändern oder widerrufen. Die Werbe-ID kannst du außerdem in den Android-Einstellungen unter „Google > Werbung“ zurücksetzen oder löschen. Mehr dazu: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.
VIP-Abos kaufst du über Google Play (Google Ireland Limited) bzw. den App Store (Apple Distribution International Ltd., Irland). Die Zahlung wickelt der jeweilige Store ab; deine Zahlungsdaten erhalten wir nicht. Wir erhalten eine Kaufbestätigung (Produkt, Zeitpunkt, Laufzeit, Status, Testphase, Kündigung), um dein VIP freizuschalten.
Für die Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat erhält deine pseudonyme Konto-ID, Kaufbelege des Stores, Gerätetyp, Betriebssystem, App-Version und Land. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Mehr: https://www.revenuecat.com/privacy
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Wenn du einen Aktionscode einlöst (z. B. aus TikTok oder Instagram), speichern wir den Code, den Zeitpunkt und das freigeschaltete Paket mit deinem Konto, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).
Der Spenden-Button öffnet die Website von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Dort gelten die Datenschutzbestimmungen von PayPal; PayPal ist dafür selbst verantwortlich. Wir erhalten nur die Information über die Spende (Betrag, Name bzw. E-Mail, die PayPal uns anzeigt).
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten (Art. 28 DSGVO):
Da die Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht völlig auszuschließen. Wir haben mit ihnen Auftragsverarbeitungsverträge inklusive EU-Standardvertragsklauseln geschlossen bzw. sie sind unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Die App kann Updates direkt über den Dienst Expo Application Services (EAS Update) der 650 Industries, Inc. (USA) laden. Dabei werden IP-Adresse, App-Version, Gerätetyp und Betriebssystem übermittelt, damit das passende Update ausgeliefert werden kann. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
Die App speichert Einstellungen (z. B. Sprache, Töne, Brettdesign), deinen Anmeldestatus und Zwischenstände lokal auf deinem Gerät. Das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Berechtigungen: Internet (Online-Funktionen), Fotos/Medien – nur wenn du selbst ein Profilbild auswählst; es wird dann nur dieses eine Bild hochgeladen. Vibration für haptisches Feedback. Die App greift nicht auf Standort, Kontakte, Mikrofon oder Kamera zu.
Du kannst dein Konto jederzeit in der App unter Mehr > Konto löschen löschen. Alternativ schreibst du uns von der E-Mail-Adresse deines Kontos an checkfall744@gmail.com oder nutzt die Seite https://rookandcube.com/povcheck/delete-account.html. Wir löschen dann dein Profil, deine Freundschaften, Clan-Mitgliedschaften, deinen Fortschritt, Münzen und gespeicherten Partien.
Wichtig: Ein laufendes VIP-Abo wird durch das Löschen des Kontos oder der App nicht gekündigt. Kündige es vorher in Google Play bzw. im App Store.
POVCheck richtet sich an Personen ab 16 Jahren. Jugendliche zwischen 13 und 15 Jahren dürfen die App nur mit Zustimmung ihrer Eltern nutzen; Einwilligungen (z. B. für personalisierte Werbung) müssen in diesem Fall die Eltern erteilen (Art. 8 DSGVO). Kinder unter 13 Jahren dürfen die App nicht nutzen. Erfahren wir, dass wir Daten eines Kindes unter 13 Jahren verarbeiten, löschen wir diese.
Alle Verbindungen zwischen App und unseren Servern sind verschlüsselt (TLS). Zugangsschlüssel speichern wir nur als Hash. Zugriff auf Daten haben nur wir, soweit es für Betrieb und Support nötig ist.
Du hast jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen.
Schreib uns dafür einfach an checkfall744@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer in der App und unter https://rookandcube.com/povcheck/privacy.html. Über wesentliche Änderungen informieren wir dich in der App.
Last updated: 25 October 2026
The controller for data processing in the POVCheck app (Android, iOS) is:
Rook & Cube GbR
Partners: Enes Kazim Özhan, Ghadeer Al-Obaidi
Von-der-Marck-Str. 16
58511 Lüdenscheid, Germany
E-mail: checkfall744@gmail.com
We are not required to appoint a data protection officer. For any privacy question you can reach us at the e-mail address above.
We only process the data we need to offer you chess against people and computers, analysis, puzzles, lessons and VIP. We do not sell personal data. Below we explain which data we process for what purpose, on which legal basis, who receives it and how long we keep it.
You can sign in with your Google account or use the app as a guest.
The legal basis is the performance of the user agreement (Art. 6(1)(b) GDPR).
When you play online, games run through our game server. We process: your account ID, username, avatar, rating, moves, clock times, result, time of the game and connection data (IP address, time, technical session data). Games are stored with their move list (PGN) so you can view and analyse them in your game history.
Visible to other players are your username, avatar, rating, clan and game statistics (e.g. in games, friend lists, clans and leaderboards). We store friend requests, friend lists, challenges and clan memberships for as long as they exist.
Fair play: To detect cheating (e.g. with chess engines) we check games automatically for suspicious patterns and may review reports by other players manually. This can lead to measures under our Terms of Use. There is no solely automated decision with legal effect; a human decides on bans.
Legal bases: performance of the contract (Art. 6(1)(b) GDPR) and our legitimate interest in fair games and secure operation (Art. 6(1)(f) GDPR).
For game analysis the move list is sent to our server and evaluated there by a chess engine. Your progress in puzzles, lessons, courses and openings is synced with your account so it is available on every device. The puzzles are based on the freely available Lichess puzzle database (CC0). Legal basis: Art. 6(1)(b) GDPR.
If you report a player, we store your report, the reason, your text and the moves of that game, linked to both accounts. If you write to support, we store your message, the e-mail address you enter, your app version and device type, and your account if you are signed in. If the app runs into an unexpected error, it sends a short technical report (error text, place in the code, screen, app version, device type, and your account if you are signed in). We use this only to handle reports, answer you and fix problems.
Legal bases: Art. 6(1)(b) GDPR (support) and Art. 6(1)(f) GDPR (fair play, a stable app).
The app is partly financed by advertising through Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Ads are only shown when you choose to watch a video to unlock a daily limit (rewarded ads). VIP members see no ads.
On first launch we ask you through a consent dialog by Google (Google User Messaging Platform) whether Google may personalise ads and store and read information on your device for this purpose. This is voluntary. Without your consent Google only shows non-personalised ads based on the general context. Even then Google processes data that is technically necessary to deliver ads, limit how often an ad is shown and prevent fraud.
This mainly includes: your device's advertising ID, IP address, device type, operating system, language setting, approximate location (derived from the IP address) and information about which ads were shown to you and how you interacted with them.
The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG); where no consent is required, our legitimate interest in financing the free app (Art. 6(1)(f) GDPR). Google may transfer data to the USA; Google is certified under the EU-US Data Privacy Framework. You can change or withdraw your choice at any time in the app under "Privacy settings". You can also reset or delete your advertising ID in the Android settings under "Google > Ads". More: https://policies.google.com/privacy and https://policies.google.com/technologies/ads.
You buy VIP subscriptions through Google Play (Google Ireland Limited) or the App Store (Apple Distribution International Ltd., Ireland). The store handles payment; we never receive your payment details. We receive a purchase confirmation (product, time, term, status, trial, cancellation) to unlock your VIP.
To manage subscriptions we use RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). RevenueCat receives your pseudonymous account ID, store receipts, device type, operating system, app version and country. The transfer to the USA is based on EU Standard Contractual Clauses. More: https://www.revenuecat.com/privacy
Legal bases: performance of the contract (Art. 6(1)(b) GDPR) and statutory retention obligations (Art. 6(1)(c) GDPR).
If you redeem a promo code (e.g. from TikTok or Instagram), we store the code, the time and the unlocked package with your account to prevent abuse (Art. 6(1)(b) and (f) GDPR).
The donation button opens the website of PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). PayPal's privacy policy applies there; PayPal is a controller in its own right. We only receive information about the donation (amount, name or e-mail as shown to us by PayPal).
We use carefully selected service providers that process data only on our behalf (Art. 28 GDPR):
As these providers are based in the USA, access from the USA cannot be entirely ruled out. We have concluded data processing agreements including EU Standard Contractual Clauses with them, or they are certified under the EU-US Data Privacy Framework. Legal basis: Art. 6(1)(b) and (f) GDPR.
The app can download updates directly through Expo Application Services (EAS Update) by 650 Industries, Inc. (USA). For this, IP address, app version, device type and operating system are transmitted so that the right update can be delivered. The legal basis is our legitimate interest in fixing bugs quickly (Art. 6(1)(f) GDPR). The transfer to the USA is safeguarded by EU Standard Contractual Clauses.
The app stores settings (e.g. language, sounds, board design), your sign-in status and interim progress locally on your device. This is strictly necessary for the app to work (Section 25(2) no. 2 TDDDG).
Permissions: Internet (online features), photos/media – only when you choose a profile picture yourself; only that one picture is uploaded. Vibration for haptic feedback. The app does not access location, contacts, microphone or camera.
You can delete your account at any time in the app under More > Delete account. Alternatively write to us from your account's e-mail address at checkfall744@gmail.com or use the page https://rookandcube.com/povcheck/delete-account.html. We then delete your profile, friendships, clan memberships, progress, coins and saved games.
Important: Deleting your account or the app does not cancel a running VIP subscription. Cancel it first in Google Play or the App Store.
POVCheck is intended for people aged 16 and over. Teenagers aged 13 to 15 may only use the app with their parents' permission; in that case consents (e.g. for personalised ads) must be given by the parents (Art. 8 GDPR). Children under 13 must not use the app. If we learn that we process data of a child under 13, we delete it.
All connections between the app and our servers are encrypted (TLS). We only store access tokens as hashes. Only we have access to data, as far as needed for operation and support.
You have the right at any time to:
Right to object (Art. 21 GDPR): Where we process data on the basis of our legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation. We will then stop processing the data unless there are compelling legitimate grounds that override your interests or the processing serves the establishment, exercise or defence of legal claims.
Just write to checkfall744@gmail.com. You can also lodge a complaint with a data protection supervisory authority. The authority responsible for us is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.
We update this privacy policy when the app or the law changes. You will always find the current version in the app and at https://rookandcube.com/povcheck/privacy.html. We inform you about material changes in the app.