Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist: Mika Belz, Blumenstraße 6, 63743 Aschaffenburg, Deutschland. E-Mail: studyroyale@yahoo.com

• Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Study Royale erforderlich ist.
• Kein Tracking, keine Werbung, keine Analyse-Dienste. Keine Werbe-ID (IDFA), kein App-Tracking-Transparency-Dialog.
• Wir verkaufen keine Daten und geben sie nur an die unten genannten Auftragsverarbeiter weiter.
• Die Übertragung erfolgt verschlüsselt (HTTPS/TLS).

3.1 Konto- und Identitätsdaten

• E-Mail-Adresse (bei Registrierung mit E-Mail/Passwort; bei Gast-Konten wird eine synthetische Kennung verwendet).
• Passwort – ausschließlich gehasht über unseren Auth-Dienstleister (Supabase) gespeichert; wir haben keinen Zugriff auf das Klartext- Passwort.
• Benutzername / Anzeigename (frei wählbar).
• Konto-Kennungen: interne Nutzer-ID (UUID), Authentifizierungs-ID.
• Anmeldung über Apple / Google (optional): übermittelte Identitäts-Kennung und ggf. E-Mail (bei Apple ggf. eine anonymisierte Relay-Adresse).
• Avatar-URL (sofern gesetzt), Gast-/Anonym-Kennung.
• Unity-PlayerId: eine separate, anonyme Kennung für das Mehrspieler-Matchmaking, nicht mit dem Konto verknüpft.

3.2 Von dir erstellte Inhalte

• Quiz-Sets (Titel und Freitext-Inhalte der Fragen/Antworten).
• Einzelspieler-Parkours / Challenges, die du erstellst oder an Freunde sendest.

3.3 KI-gestützte Quiz-Erstellung

Bei Nutzung der KI-Funktion werden von dir bereitgestellte Inhalte verarbeitet: Lerntext (bis 50.000 Zeichen), zusätzliche Anweisungen (bis 1.000 Zeichen), Quiz-Name (bis 100 Zeichen) sowie hochgeladene Dateien (Fotos, PDF-/Text-Dokumente; max. 3 Dateien, je max. 4 MB). Diese Inhalte werden zur Verarbeitung an Google Vertex AI (Gemini) in der EU-Region europe-west4 (Niederlande) übermittelt. Die KI-Funktion steht nur registrierten Nutzern zur Verfügung. Bitte lade keine Inhalte hoch, an denen keine Rechte bestehen oder die besonders sensible Daten Dritter enthalten.

3.4 Soziale Funktionen

• Freundschaften (Anfragen, Status).
• Spiel- und Challenge-Einladungen (inkl. Lobby-Codes).
• Anzeigename und Ergebnisse in Freundeslisten und auf Ranglisten.
• Online-Status (Zeitpunkt der letzten Aktivität).

3.5 Spiel-, Fortschritts- und Wirtschaftsdaten

• Spielwährung („Coins"), freigeschaltete kosmetische Inhalte.
• Statistiken (gespielte/gewonnene Spiele, richtige Fragen).
• Streak (aufeinanderfolgende Spieltage).
• KI-Nutzungszähler (technische Begrenzung der Anfragen).

Hinweis: Study Royale enthält keine Echtgeld-Käufe (keine In-App-Käufe); „Coins" sind eine reine Spielwährung.

3.6 Lokal auf deinem Gerät gespeicherte Daten

Sitzungs-Token, Konto-Kennung und E-Mail (für automatischen Login), Einstellungen (Ton, Musik, Vibration, Sprache) sowie kleine Zwischenspeicher werden lokal gespeichert und – mit Ausnahme der der Authentifizierung dienenden Sitzungs-Token – nicht an uns übertragen.

3.7 Automatisch verarbeitete technische Daten

IP-Adresse und Zeitstempel bei Server-Anfragen (technisch notwendig und zur Missbrauchsabwehr). Wir erheben keine Standortdaten und keine Werbe-Kennung.

Mit allen Dienstleistern bestehen die erforderlichen Auftragsverarbeitungsverträge (AVV/DPA):

Datenbank und Authentifizierung (Supabase) werden in der EU (Irland) gehostet; die KI-Verarbeitung (Google Vertex AI) erfolgt in der EU (europe-west4, Niederlande). Da einzelne Anbieter (Supabase Inc., Unity Technologies, Apple, Google) ihren Sitz in den USA haben, kann es zu einer Verarbeitung in den USA kommen. Wir stützen die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. einen Angemessenheitsbeschluss (EU-US Data Privacy Framework).

• Konto- und Nutzungsdaten: solange dein Konto besteht.
• Bei Löschung deines Kontos (Ziffer 9) werden deine personenbezogenen Daten gelöscht bzw. anonymisiert; zugehörige Daten werden mitgelöscht.
• KI-Eingaben werden zur Generierung an den KI-Dienst übermittelt; generierte Quiz-Sets verbleiben in deinem Konto, bis du sie oder dein Konto löschst.
• Technische Protokoll- und Sicherheitsdaten: nur so lange wie erforderlich.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Wende dich an studyroyale@yahoo.com. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Du kannst dein Konto und die zugehörigen Daten jederzeit selbst löschen: Einstellungen → Konto löschen. Dabei werden dein Profil, deine Anmeldedaten sowie alle verknüpften Daten (Quiz-Sets, Freundschaften, Einladungen, Freischaltungen, Challenges, Ranglisten-Einträge, Statistiken, Präsenz) dauerhaft entfernt und alle Sitzungen beendet.

Study Royale verwendet keine Tracking-, Analyse-, Absturz- oder Werbe-SDKs, keine Werbe-ID (IDFA) und zeigt keinen App-Tracking-Transparency-Dialog. Es findet kein geräteübergreifendes Tracking und keine Profilbildung zu Werbezwecken statt (zu Absturzberichten im Beta-Test siehe Ziffer 12).

Study Royale richtet sich an Nutzer ab 16 Jahren. Vor der ersten Anmeldung fragt die App das Geburtsjahr ab; diese Angabe wird ausschließlich lokal auf deinem Gerät geprüft und gespeichert und nicht an uns übertragen. Bitte lade insbesondere bei der KI-Funktion keine sensiblen personenbezogenen Daten hoch.

Die App wird derzeit als Beta über Apple TestFlight verteilt. Für die TestFlight-Plattform ist Apple eigenständiger Verantwortlicher und verarbeitet u. a. deine Apple-ID, Geräteinformationen sowie den Installations- und Nutzungsstatus (siehe Apples TestFlight-Datenschutzhinweise). Wir erhalten über TestFlight aggregierte Statistiken, Absturzberichte mit Geräte-/Systeminformationen (sofern erlaubt) sowie dein aktiv gesendetes Feedback. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Nach Ende des Beta-Zeitraums werden Beta-spezifische Daten gelöscht, soweit nicht mehr erforderlich.

Wir treffen angemessene technische und organisatorische Maßnahmen, insbesondere Transportverschlüsselung (TLS/HTTPS), zeilenbasierte Zugriffskontrolle in der Datenbank sowie das Hashing von Passwörtern durch unseren Auth-Dienstleister.

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder Funktionsänderungen anzupassen. Es gilt die jeweils veröffentlichte Fassung.

Bei Fragen zum Datenschutz erreichst du uns unter: studyroyale@yahoo.com.