Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mika Belz
Blumenstraße 6
63743 Aschaffenburg, Deutschland
E-Mail: studyroyale@yahoo.com

2. Grundsätze im Überblick

• Wir verarbeiten personenbezogene Daten nur, soweit es für StudyRoyale nötig ist.
• Kein Tracking, keine Werbung, keine Analyse-Dienste von Dritten. Keine Werbe-ID (IDFA), kein App-Tracking-Transparency-Dialog, keine Cookies zu Werbe- oder Analysezwecken, deshalb auch kein Cookie-Banner. Wie viele Menschen StudyRoyale nutzen und wie, zählen wir nur selbst (Ziffer 3.15).
• Kein Chat. Es gibt keinen Text- und keinen Sprachchat. Spieler können sich nur mit Emotes (Tänzen) ausdrücken.
• Weniger Daten für Jüngere. Unter 16 spielst du nur als Gast, ohne E-Mail-Adresse.
• Wir verkaufen keine Daten. Wir geben sie nur an die Dienstleister in Ziffer 5 weiter, die uns beim Betrieb helfen.
• Alle Verbindungen sind verschlüsselt (HTTPS/TLS, im Mehrspieler DTLS bzw. sichere WebSockets).

3. Welche Daten wir verarbeiten

3.1 Die Altersfrage beim ersten Start

Beim ersten Start fragt StudyRoyale alle Spieler: „Wann bist du geboren?“ Du wählst Monat und Jahr. Daraus berechnet das Spiel auf deinem Gerät, ob du unter 16 oder mindestens 16 Jahre alt bist.

• Gespeichert wird nur die Altersgruppe („unter 16“ oder „ab 16“) und wann du die Frage beantwortet hast — auf deinem Gerät bzw. in deinem Browser.
• Dein Geburtsmonat und dein Geburtsjahr werden nicht gespeichert und nicht an uns übertragen.
• Das Spiel fragt auf jedem Gerät bzw. in jedem Browser nur einmal.

Was die Altersgruppe bedeutet, steht in Ziffer 11.

3.2 Gast oder Konto

• Gast (für alle möglich, unter 16 der einzige Weg): Du gibst nur einen Spielnamen ein. Unser Anmeldedienst (Supabase) legt dafür ein Gast-Konto mit einer zufälligen Kennung an — ohne E-Mail-Adresse und ohne Passwort. Gibst du keinen Namen ein oder lässt der Wortfilter ihn nicht zu, bekommst du einen Namen wie „user1234567“. Tipp: Nimm einen Spitznamen oder nur deinen Vornamen, nie deinen vollen Namen.
• Konto mit E-Mail (ab 16): E-Mail-Adresse und Passwort. Das Passwort speichert nur unser Anmeldedienst, und zwar verschlüsselt (gehasht); wir sehen es nie. Die E-Mail-Adresse wird mit einem Bestätigungslink geprüft. Andere Spieler sehen deine E-Mail-Adresse nie.
• Anmeldung mit Google (App und Browser) oder Apple (nur App), ab 16: Google bzw. Apple übermittelt uns eine Kennung, deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse) und ggf. deinen Namen und die Adresse deines Profilbilds. Der Anmeldedienst speichert diese Angaben beim Konto. Im Spiel nutzen wir davon nur die Kennung und die E-Mail-Adresse; deinen Namen aus Google oder Apple übernehmen wir nicht als Spielnamen.
• Spielname: 3 bis 20 Zeichen, jeder Name nur einmal, geprüft vom Wortfilter (Ziffer 3.7). Du kannst ihn in den Einstellungen ändern.
• Konto-Kennungen: eine interne Nutzer-ID und die ID beim Anmeldedienst.

Wichtig für Gäste: Ein Gast-Konto hängt an diesem Browser bzw. diesem Gerät. Wenn du die Website-Daten löschst, die App löschst oder dich abmeldest, kommst du nicht mehr in dein Gast-Konto zurück.

3.3 Mehrspieler: Lobbys und Runden

Für den Mehrspieler nutzen wir die Unity Gaming Services (Ziffer 5):

• Unity-Spieler-ID: Beim Start meldet sich das Spiel bei Unity mit einer anonymen, zufälligen Spieler-ID an (im Browser hat jeder Tab seine eigene). Sie dient nur den Lobbys und den Verbindungen zwischen den Spielern.
• Lobbys: Wer eine Lobby eröffnet, gibt ihr einen Namen. Unity speichert den Lobby-Namen, den Lobby-Code, die Art der Lobby (öffentlich, für Freunde oder mit Code), den Spielmodus, die Zahl der Plätze und die Unity-Spieler-IDs der Mitglieder. Öffentliche Lobbys erscheinen mit Name und Spielerzahl in der Lobby-Liste. Eine Lobby mit Code findet nur, wer den Code oder den Einladungslink hat. Eine Lobby wird gelöscht, wenn der Gastgeber sie verlässt oder sie eine Weile nicht mehr genutzt wird.
• Die Runde: Es gibt keinen eigenen Spielserver. Eine Runde läuft auf dem Gerät bzw. im Browser-Tab des Gastgebers. Alle Daten der Runde — Spielname, Aussehen deiner Figur, Bewegungen, Antworten, Treffer, Ergebnis — laufen verschlüsselt über einen Weiterleitungsdienst von Unity („Relay“). Wir nutzen dafür ein Rechenzentrum in der EU (Niederlande); nur wenn es nicht erreichbar ist, wählt Unity automatisch ein anderes. Durch das Relay sehen die Spieler gegenseitig nicht ihre IP-Adressen. Das Gerät des Gastgebers hält die Daten nur während der Runde.
• Was andere Spieler sehen: deinen Spielnamen, das Aussehen deiner Figur, deine Emotes, wie du spielst, und am Ende der Runde die Ergebnisliste (Platz, K.O.s, Spielname). Spielst du mit einem eigenen Quiz, sehen die Spieler deiner Lobby dessen Fragen.
• Bots: In Runden spielen auch computergesteuerte Spieler mit. Sie sind keine echten Personen.
• Der Gastgeber kann Spieler aus seiner Lobby entfernen.

3.4 Von dir erstellte Inhalte (mit Konto, ab 16)

• Eigene Quizze: Name, Fragen und Antworten — selbst geschrieben oder mit der KI erstellt. Sie werden in deinem Konto gespeichert, bis du sie löschst.
• Herausforderungen, die du Freunden schickst (Name, Fragen und Bestzeiten in einer Freundes-Rangliste; nur in einzelnen Spielmodi).

3.5 KI-Quiz-Erstellung (ab 16, Konto mit bestätigter E-Mail-Adresse)

Mit der KI machst du aus deinem Lernstoff ein Quiz. Dafür verarbeiten wir, was du hineingibst:

• Fotos (Kamera oder Galerie bzw. im Browser per Dateiauswahl) sowie PDF- und Textdateien (höchstens 3 Dateien, zusammen höchstens 4 MB),
• eingefügten Lerntext (bis zu 50.000 Zeichen) und einen Wunsch an die KI (bis zu 300 Zeichen),
• deine Einstellungen (Zahl der Fragen, Schwierigkeit).

So läuft es ab: Dein Gerät schickt die Inhalte an eine Server-Funktion bei Supabase. Diese gibt sie direkt an Microsoft Azure OpenAI (Microsoft Ireland Operations Ltd.) weiter. Microsoft verarbeitet sie mit einem KI-Sprachmodell nur in Rechenzentren in der EU (EU-Datenzone). OpenAI selbst erhält keine Daten.

• Kein Training, keine Ablage: Microsoft verwendet deine Inhalte nicht zum Training von KI-Modellen. Wir schalten die Speicherung der Antworten bei Microsoft ab.
• Inhaltsfilter: Microsoft prüft Eingaben und Ergebnisse automatisch auf schädliche Inhalte (z. B. Gewalt, Hass, Selbstverletzung) und kann eine Anfrage ablehnen.
• Missbrauchsprüfung: Erkennen automatische Systeme Anzeichen für Missbrauch, kann Microsoft einzelne Anfragen bis zu 30 Tage speichern und von Microsoft-Mitarbeitenden im Europäischen Wirtschaftsraum prüfen lassen.
• Wir speichern deine Fotos, Dateien und Texte nicht. Sie laufen nur durch die Server-Funktion. Gespeichert wird das Ergebnis: die Fragen und ein Quiz-Name, den die KI vorschlägt — in deinem Konto.
• Einverständnis: Vor der ersten Nutzung zeigt das Spiel eine Karte, die Microsoft und die EU nennt. Erst wenn du zustimmst, wird etwas gesendet. Deine Zustimmung wird auf deinem Gerät gespeichert.
• Protokolle: Die Server-Funktion protokolliert nur Zahlen (Zahl der Fragen, Einstellungen, Dateitypen, Verbrauch und Kosten der KI) und deine interne Nutzer-ID — nie den Inhalt.
• Funken: Die KI kostet Funken, eine Spielwährung (Ziffer 3.8). Funken bekommen nur Konten mit bestätigter E-Mail-Adresse (bei Google und Apple ist sie bestätigt).

Bitte lade nichts hoch, an dem du keine Rechte hast, keine Fotos von anderen Menschen und keine Dokumente mit Daten anderer (z. B. Klassenlisten, Noten, Adressen) oder mit Gesundheitsdaten.

3.6 Freunde, Einladungen und Einladungscodes (mit Konto, ab 16)

• Freunde: Spielersuche nach Spielnamen, Freundschaftsanfragen und deine Freundesliste mit Online-Status.
• Einladungen in eine Lobby: wer wen wann eingeladen hat, mit dem Lobby-Code und ob die Einladung angenommen wurde. Angezeigt wird eine Einladung höchstens zwei Stunden lang.
• Einladungscodes: Lädst du jemanden mit deinem Code ein, speichern wir, wer wen eingeladen hat. Beide bekommen Bonus-Funken, sobald die eingeladene Person eine Runde gespielt hat.

3.7 Melden, Blockieren und Wortfilter

• Wortfilter: Spielnamen, Lobby-Namen, Quiz-Namen, Quiz-Inhalte und Wünsche an die KI prüfen wir automatisch gegen eine Liste verbotener Wörter — teils auf deinem Gerät, teils auf unserem Server. Was der Filter ablehnt, wird nicht gespeichert bzw. durch einen neutralen Namen ersetzt.
• Melden (alle, auch Gäste): Wenn du einen Spieler oder eine Frage meldest, speichern wir deine Nutzer-ID, den Grund (Name, Verhalten, Schummeln, falsche Antwort, unklar, beleidigend, Sonstiges), deine Beschreibung (freiwillig, bis 500 Zeichen), den gemeldeten Spielnamen so, wie du ihn gesehen hast, bzw. die Frage mit ihren Antworten und woher sie stammt, und wo im Spiel du gemeldet hast. Meldungen liest ein Mensch (der Betreiber). Der gemeldete Spieler erfährt nicht, wer ihn gemeldet hat.
• Blockieren (mit Konto): wen du blockiert hast. Dann gibt es keine Freundschaftsanfragen und Einladungen mehr in beide Richtungen.
• Deuten Meldungen auf eine Gefahr für Leben oder Sicherheit eines Menschen hin, müssen wir die Behörden informieren (Art. 18 Gesetz über digitale Dienste, DSA).

3.8 Spiel-, Fortschritts- und Wirtschaftsdaten

• Spielstand: Münzen, Funken, freigeschaltete Gegenstände und Emotes, das Aussehen deiner Figur (Farbe, Hut, Rücken-Item), Level und Erfahrungspunkte, Belohnungskalender, Tagesaufgaben und Fortschritt in Levelkarten.
• Spielergebnisse: pro Runde, wie viele Fragen aus welchem Fach des Allgemeinwissens du richtig beantwortet hast, deine Duelle und K.O.s und was du dafür bekommen hast. So kann der Server Münzen und Erfahrung fair und begrenzt vergeben. Fragen aus eigenen Quizzen zählen dabei nicht.
• Funken-Buchungen: Startguthaben, Funken aus dem Kalender und aus Einladungen, Verbrauch für die KI.
• Nutzungszähler für die KI: Zahl der Anfragen pro Stunde und pro Tag.
• Online-Status (nur mit Konto): Solange das Spiel geöffnet ist, speichert der Server etwa alle 25 Sekunden den Zeitpunkt deiner letzten Aktivität. Gespeichert ist nur der letzte Zeitpunkt. Sehen können ihn nur deine Freunde („online“).
• Pass-Fenster: Wenn das Fenster des StudyRoyale Pass erscheint, speichern wir mit deiner internen Nutzer-ID, von wo es geöffnet wurde (z. B. Kalender, Spind), was darin passiert ist (z. B. angezeigt, angetippt) und wann. Wir werten das nur zusammengefasst aus, um zu entscheiden, ob und wie wir den Pass anbieten. Kein Dritter erhält diese Daten.

3.9 Warteliste für den StudyRoyale Pass (ab 16, Konto mit bestätigter E-Mail-Adresse)

Wenn du im Pass-Fenster auf „Warteliste“ tippst, setzen wir die bestätigte E-Mail-Adresse deines Kontos auf eine Warteliste, dazu den Zeitpunkt und ob du in der App oder im Browser warst. Eine andere Adresse kann man nicht eintragen. Wir schreiben dir nur über den Start des Passes. Du kannst dich im Pass-Fenster jederzeit wieder austragen oder uns schreiben. Löschst du dein Konto, wird auch dein Eintrag gelöscht.

3.10 E-Mails von uns

Wir schicken nur Mails, die für dein Konto nötig sind: die Bestätigung deiner E-Mail-Adresse und den Link zum Zurücksetzen deines Passworts — und, wenn du auf der Warteliste stehst, die Nachricht zum Start des Passes. Keinen Newsletter und keine Werbung. Versendet werden die Mails über unseren Anmeldedienst (Supabase) und den E-Mail-Dienst Resend (Ziffer 5), in der Sprache, in der du spielst.

3.11 Teilen und Einladungslinks

• Einladungslinks enthalten nur den Lobby-Code (z. B. …?c=K7QX2M), sonst nichts Persönliches.
• Ergebnisbild: Wenn du auf „Teilen“ tippst, erstellt das Spiel auf deinem Gerät ein Bild deines Ergebnisses: dein Spielname, deine Figur, ein paar Zahlen und das Thema (ein eigenes Quiz nur als „Eigenes Quiz“, ohne seinen Namen; keine Namen anderer Spieler). Das Bild verlässt dein Gerät nur, wenn du es selbst über eine App teilst. Dann gelten die Datenschutzregeln dieser App. Im Browser nutzt das Spiel den Teilen-Dialog deines Browsers oder die Zwischenablage.

3.12 Auf deinem Gerät bzw. in deinem Browser gespeicherte Daten

Das Spiel speichert auf deinem Gerät (App: im Speicher der App; Browser: im Speicher der Seite, also IndexedDB, und im Sitzungsspeicher des Tabs):

• deine Altersgruppe und wann du die Altersfrage beantwortet hast (Ziffer 3.1),
• den Anmelde-Schlüssel (Sitzungs-Token) für das automatische Anmelden, bei der Anmeldung mit Google kurz einen Prüfcode (PKCE),
• die Unity-Anmeldung für den Mehrspieler; im Browser zusätzlich eine Kennung pro Tab und einen Schlüssel, mit dem du nach dem Neuladen der Seite wieder in deine Lobby kommst,
• Konto-Kennung, Spielname und Aussehen deiner Figur (damit das Menü auch ohne Internet öffnet),
• Einstellungen (Ton, Musik, Vibration, Sprache, Kamera, ob die Nutzungsstatistik ausgeschaltet ist), deine KI-Zustimmung und gesehene Hinweise,
• Zwischenspeicher (z. B. ausgewählte Quizze oder Fortschritt, der noch nicht beim Server ist).

Im Browser legt die Seite außerdem die Spieldateien im Browser-Cache ab, damit sie beim nächsten Besuch nicht neu geladen werden müssen.

All das ist nötig, damit das Spiel so funktioniert, wie du es nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG). Es dient nicht dazu, dich zu Werbe- oder Analysezwecken wiederzuerkennen.

Du kannst diese Daten löschen, indem du die Website-Daten in deinem Browser oder die App löschst. Achtung: Ein Gast-Konto ist danach verloren (Ziffer 3.2).

3.13 Technische Daten und Protokolle

• Bei jedem Abruf unserer Dienste (Supabase, Unity, Vercel) werden technisch IP-Adresse, Zeitpunkt, die abgerufene Adresse und Angaben zu Browser bzw. Gerät verarbeitet. Die Anbieter speichern sie eine begrenzte Zeit in Protokollen — für den Betrieb, die Sicherheit und gegen Missbrauch (z. B. Grenzen für Anmeldungen pro IP-Adresse).
• Unser Anmeldedienst protokolliert Anmeldungen und Registrierungen mit Zeitpunkt und IP-Adresse. Diese Einträge löschen wir nach 90 Tagen automatisch.
• Keine Standortdaten, keine Werbe-Kennung. Auf Kamera und Fotos greift die App nur zu, wenn du für die KI selbst ein Bild aufnimmst oder auswählst.

3.14 Die Website studyroyale.app

Die Website und die Spielseite liegen bei Vercel (Ziffer 5). Beim Aufruf entstehen Zugriffsprotokolle (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser). Die Website nutzt keine Analyse-Dienste und lädt ihre Schriften vom eigenen Server. Sie setzt keine Cookies — außer wenn du selbst die Sprache umschaltest: Dann merkt sie sich deine Wahl in einem Cookie („lang“, ein Jahr), damit die Seite in deiner Sprache bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). Links zu unseren Kanälen (Discord, Instagram, TikTok) sind einfache Links: Erst wenn du einen anklickst, kommst du zum jeweiligen Anbieter, und dessen Datenschutzregeln gelten.

Benachrichtigung zum Start: Vor dem Start konnte man sich auf der Website mit seiner E-Mail-Adresse eintragen; wer zugestimmt hat, bekam einen Bestätigungslink (Double-Opt-in). Seit dem Start gibt es das Formular nicht mehr. Wer sich bestätigt hat, bekommt von uns Mails über den Start von StudyRoyale und große Neuigkeiten, keine Werbung von anderen. Gespeichert sind die E-Mail-Adresse und wann sie eingetragen und bestätigt wurde. Versendet werden diese Mails über Resend (Ziffer 5). Du kannst dich jederzeit über den Link in jeder Mail oder per E-Mail an uns austragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis du dich austrägst, längstens 24 Monate nach dem Start.

3.15 Nutzungsstatistik

Damit wir wissen, wie viele Menschen StudyRoyale nutzen, was gut ankommt und wo Spieler aufhören, zählen wir auf unserem eigenen Server (Supabase, Datenbank in der EU) mit. Dafür nutzen wir keine Analyse-Firma, keine Werbe-ID, keine Cookies und keine zusätzliche Kennung auf deinem Gerät.

• Zähler ohne Kennung (bevor du angemeldet bist): Das Spiel meldet nur, dass etwas passiert ist, und der Server zählt pro Tag hoch — zum Beispiel „das Spiel wurde geöffnet“, „der erste Start wurde gezeigt / gespielt / gewonnen“, „die Anmeldung wurde gezeigt“ —, zusammen mit der Plattform (App oder Browser) und der Sprache. Gespeichert wird nur die Zahl pro Tag. Wir speichern dabei keine IP-Adresse und keine Kennung; diese Zähler sind keine personenbezogenen Daten. (Technisch verarbeitet unser Anbieter beim Abruf die IP-Adresse, siehe Ziffer 3.13.)
• Ereignisse mit deiner internen Nutzer-ID (wenn du angemeldet bist, als Gast oder mit Konto): Spiel geöffnet, Runde gestartet (Spielmodus, Zahl der Spieler und Bots, Allgemeinwissen oder eigenes Quiz, ob du Gastgeber warst), Runde beendet (Platz, K.O.s, richtig beantwortete Fragen, Dauer, wie du ausgeschieden bist), Tutorial begonnen / beendet, Lobby eröffnet oder beigetreten (Art der Lobby, auf welchem Weg), KI-Quiz erstellt oder fehlgeschlagen (Zahl der Fragen und Dateien, ein Fehlercode), eigenes Quiz gespeichert (Zahl der Fragen), Teilen angetippt — jeweils mit Zeitpunkt, Plattform, App-Version und Sprache. Nie dabei: dein Spielname, deine E-Mail-Adresse, Inhalte deiner Quizze, was du eingibst oder hochlädst, dein Standort.
• Wofür: Wir werten das nur zusammengefasst aus — etwa wie viele Spieler pro Tag, Woche und Monat aktiv sind, wie viele wiederkommen, welche Spielmodi genutzt werden und an welcher Stelle des ersten Starts Spieler aussteigen —, um StudyRoyale zu verbessern und über unser Angebot zu entscheiden. Wir bilden keine Profile über einzelne Spieler, treffen damit keine Entscheidungen über dich, zeigen keine Werbung und geben die Daten an niemanden weiter.
• Ausschalten: Einstellungen ▸ Nutzungsstatistik. Ist der Schalter aus, sendet das Spiel auf diesem Gerät bzw. in diesem Browser keine Zähler und keine Ereignisse mehr. Die Einstellung wird auf deinem Gerät gespeichert.
• Speicherdauer: Ereignisse mit Nutzer-ID löschen wir nach 12 Monaten automatisch, und sofort, wenn du dein Konto löschst. Die Tageszähler ohne Kennung bleiben.

3.16 Lernfortschritt

Damit StudyRoyale beim Lernen hilft, merkt sich der Server für jede Frage, wie gut du sie kannst — wie bei einem Karteikasten. Für jede Frage aus dem Allgemeinwissen und aus gespeicherten eigenen Quizzen, die du in einem Duell oder an einer Kiste beantwortest, speichern wir mit deiner internen Nutzer-ID: eine Kennung der Frage (bei eigenen Quizzen eine aus dem Fragetext berechnete Zahl, nicht der Text), das Fach bzw. das Quiz, wie oft du sie gesehen und richtig beantwortet hast, deine Serie richtiger Antworten, ihre Stufe (neu, lernen, fast sicher, gemeistert) und wann sie wieder dran ist. Eine Frage ist gemeistert, wenn du sie dreimal hintereinander richtig beantwortet hast, an mindestens zwei Tagen.

• Wofür: In Duellen kommen bevorzugt Fragen, die für dich gerade dran sind (die du falsch hattest) oder neu sind; gemeisterte Fragen kommen nur noch einmal nach etwa 30 Tagen zur Auffrischung. Dazu teilt dein Gerät beim Start einer Runde dem Gastgeber der Runde mit, welche der Fragen dieser Runde du schon kannst und welche dran sind — nur als Stufe, ohne deinen Namen dazu; das bleibt im Spiel des Gastgebers und wird nicht gespeichert. Am Ende der Runde siehst du, wie viele Fragen du neu gemeistert hast.
• Wer es sieht: nur du (und, während einer Runde, das Spiel des Gastgebers wie beschrieben). Wir geben den Lernfortschritt an niemanden weiter und zeigen damit keine Werbung.
• Speicherdauer: solange dein Gast-Konto bzw. Konto besteht; wir löschen ihn mit dem Konto.

4. Zwecke und Rechtsgrundlagen

Wo wir uns auf berechtigte Interessen (lit. f) stützen, ist das: ein sicheres und faires Spiel, der Schutz junger Spieler, die Abwehr von Missbrauch und unkontrollierten Kosten, ein Spiel, das wir anhand zusammengefasster Nutzungszahlen verbessern können, und die Entscheidung über unser Angebot. Du kannst dem widersprechen (Ziffer 8).

5. Empfänger und Auftragsverarbeiter

Supabase, Microsoft, Unity, Vercel, Cloudflare, Porkbun und Resend verarbeiten Daten in unserem Auftrag; mit ihnen gelten Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Google und Apple sind für ihre Anmeldedienste und für TestFlight selbst verantwortlich.

Andere Spieler sehen, was in Ziffer 3.3 steht. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet (z. B. Art. 18 DSA, Ziffer 3.7).

6. Übermittlung in Drittländer

Die Datenbank (Supabase), die KI (Microsoft) und das Relay für die Runden (Unity) laufen in der EU. Einige Anbieter haben ihren Sitz in den USA (Supabase, Unity, Vercel, Cloudflare, Porkbun, Resend; außerdem die Muttergesellschaften von Microsoft, Google und Apple). Dabei kann es zu einer Verarbeitung in den USA kommen — etwa bei der Unity-Anmeldung und den Lobbys, beim Abruf der Website oder bei Wartungszugriffen. Wir stützen das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

• Altersgruppe: auf deinem Gerät, bis du die Website-Daten bzw. die App löschst.
• Konto- und Spieldaten: solange dein Konto besteht.
• Konto löschen (Ziffer 9): Wir löschen dein Profil, deine Anmeldedaten und alles, was damit verknüpft ist — Quizze, Freundschaften, Einladungen, Einladungscodes, Freischaltungen, Herausforderungen, Ranglisten-Einträge, Ergebnisse, deinen Lernfortschritt, Funken-Buchungen, das Protokoll des Pass-Fensters, deine Nutzungsstatistik, deine Meldungen und Blockierungen und deinen Eintrag auf der Warteliste. Meldungen anderer Spieler über dich bleiben bis zum Ende ihrer Frist erhalten, aber ohne Verbindung zu deinem Konto.
• Gast-Konten, die 12 Monate nicht genutzt wurden, löschen wir automatisch.
• Lobbys: bis der Gastgeber sie schließt oder sie ungenutzt verfallen. Daten einer Runde: nur während der Runde.
• KI-Eingaben: nur für die Dauer der Erstellung (Ausnahme: Missbrauchsprüfung bei Microsoft, bis zu 30 Tage, Ziffer 3.5). Die erstellten Quizze bleiben in deinem Konto, bis du sie löschst.
• Warteliste: bis zur Nachricht zum Start des Passes, längstens bis du dich austrägst oder dein Konto löschst.
• Meldungen: höchstens 12 Monate, dann löschen wir sie automatisch.
• Protokoll des Pass-Fensters: 12 Monate, dann löschen wir es automatisch.
• Nutzungsstatistik: Ereignisse mit Nutzer-ID 12 Monate, dann löschen wir sie automatisch; die Tageszähler ohne Kennung (keine personenbezogenen Daten) bleiben.
• Online-Status: nur der letzte Zeitpunkt; er wird laufend überschrieben.
• Technische Protokolle bei Supabase, Unity und Vercel: nach den Fristen der Anbieter, in der Regel wenige Tage bis Wochen.
• Sicherungskopien der Datenbank überschreibt unser Anbieter nach seinen Fristen.

8. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO): was wir über dich speichern, mit einer Kopie,
• Berichtigung (Art. 16) falscher Daten,
• Löschung (Art. 17) — auch direkt im Spiel (Ziffer 9),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20): deine Daten in einem gängigen Format,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), z. B. indem du die Warteliste verlässt,
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

So geht's: Schreib uns an studyroyale@yahoo.com. Mit einem Konto schreib bitte von der E-Mail-Adresse deines Kontos, damit wir wissen, dass es wirklich dein Konto ist. Als Gast nenne uns deinen Spielnamen und ungefähr, wann du gespielt hast — am einfachsten löschst du ein Gast-Konto aber selbst im Spiel. Bist du unter 16, können auch deine Eltern für dich fragen. Wir antworten innerhalb eines Monats.

Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde deines Landes wenden, in Österreich an die Datenschutzbehörde (https://www.dsb.gv.at), in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (https://www.edoeb.admin.ch).

9. Konto löschen

Du kannst dein Konto jederzeit selbst löschen, auch als Gast: Einstellungen ▸ Konto löschen. Dein Profil, deine Anmeldedaten und alle verknüpften Daten (Ziffer 7) werden dauerhaft entfernt, und alle Sitzungen werden beendet.

Löschst du nur die App oder die Website-Daten, bleibt dein Konto beim Server bestehen. Ein Gast-Konto kannst du danach nicht mehr öffnen und deshalb auch nicht mehr selbst löschen. Lösche es daher vorher im Spiel oder schreib uns (siehe auch Ziffer 7).

10. Kein Tracking, keine Werbung

StudyRoyale verwendet keine Tracking-, Analyse-, Absturz- oder Werbedienste von Dritten, keine Werbe-ID und keine Cookies zu Werbe- oder Analysezwecken. Es gibt kein geräteübergreifendes Tracking und keine Profilbildung zu Werbezwecken. Unsere einzigen eigenen Auswertungen sind die zusammengefasste Auswertung des Pass-Fensters (Ziffer 3.8) und die Nutzungsstatistik (Ziffer 3.15) — beide auf unserem eigenen Server, ohne Dritte; die Nutzungsstatistik lässt sich in den Einstellungen ausschalten.

11. Kinder und Jugendliche

StudyRoyale ist für Schülerinnen und Schüler gemacht. Je nach Altersgruppe (Ziffer 3.1) gilt:

Kaufen kann man derzeit nichts. Wenn es den Pass gibt, gelten dafür eigene Bedingungen; Minderjährige brauchen dafür ihre Eltern.

Für Eltern: Sie können sich jederzeit an uns wenden. Auf Wunsch löschen wir die Daten Ihres Kindes — nennen Sie uns dafür den Spielnamen und ungefähr, wann Ihr Kind gespielt hat.

12. StudyRoyale in der Schule

• Eine Lehrkraft kann eine Lobby mit Code eröffnen, z. B. im Browser auf einem Laptop. Die Schülerinnen und Schüler treten mit dem Code oder dem Einladungslink als Gast bei — ohne E-Mail-Adresse.
• Als Spielnamen eignen sich Vornamen oder Spitznamen, keine vollständigen Namen.
• Die Runde läuft auf dem Gerät der Lehrkraft als Gastgeber (Ziffer 3.3). Die Daten der Runde gibt es nur während der Runde.
• Eine Lehrkraft mit Konto kann eigene Quizze oder KI-Quizze mitbringen. Die Klasse sieht deren Fragen. In Quizze gehören keine Daten über Schülerinnen und Schüler (z. B. Namen oder Noten).
• Auf geteilten Geräten am Ende der Stunde das Gast-Konto löschen (Einstellungen ▸ Konto löschen).

13. Beta-Test der App über Apple TestFlight

Solange die App über Apple TestFlight verteilt wird, ist Apple für die TestFlight-Plattform selbst verantwortlich und verarbeitet u. a. deine Apple-ID, Geräteinformationen und den Installationsstatus (https://www.apple.com/legal/privacy/data/de/test-flight/). Wir erhalten darüber gesammelte Statistiken (Installationen, Sitzungen, Abstürze), Absturzberichte (wenn du das Teilen erlaubt hast) und Feedback, das du selbst schickst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Beta-Test) bzw. lit. f (Fehlerbehebung).

14. Datensicherheit

Wir schützen deine Daten unter anderem mit:

• Verschlüsselung aller Verbindungen,
• Zugriffsregeln auf Zeilenebene in der Datenbank — andere Spieler können zum Beispiel deine E-Mail-Adresse nicht abrufen,
• gehashten Passwörtern und einer Anmeldung mit Google bzw. Apple über PKCE,
• privaten Lobbys (sie stehen in keiner Liste) und einem Zugangsschlüssel für jede Lobby,
• dem Relay, durch das Spieler die IP-Adressen der anderen nicht sehen,
• Grenzen dafür, wie oft ein Gerät Anfragen schicken darf (Schutz vor Überlastung und Missbrauch),
• dem Wortfilter und der Prüfung von Meldungen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Spiel oder die Rechtslage ändert. Wichtige Änderungen zeigen wir dir vorher im Spiel an. Es gilt die jeweils auf studyroyale.app veröffentlichte Fassung.

16. Kontakt

Fragen zum Datenschutz: studyroyale@yahoo.com.