1. Geltungsbereich und Betreiber
Diese Richtlinie beschreibt die Verarbeitung personenbezogener Daten durch die ROYU-App, Website und zugehörigen Dienste für zwei miteinander verbundene Lernprofile. Rechtsverbindlicher Name und Postanschrift des Betreibers müssen vor Veröffentlichung ergänzt werden; dieser Entwurf erfindet keine Betreiberangaben.
2. Verarbeitete Daten
- Vorname, optionaler Nachname, E-Mail-Adresse, Firebase-UID, Kennungen des Anmeldedienstes und Einrichtungsstatus.
- Daten aus „Mit Apple anmelden“ und, sofern eingerichtet und gewählt, Google-Anmeldung. Anmeldetoken dienen der Authentifizierung und erneuten Bestätigung, nicht als Werbekennungen.
- Erklärungs- und Lernsprachen, Lernbereiche, eigene Wörter, Fortschritt in offiziellen Inhalten, Wiederholungsstufe, Verlauf und Fälligkeit von Wiederholungen, Beherrschungsgrad und Lernkurvenaktivität.
- Paarzugehörigkeit, Beziehungs- und Lernbereichskennungen, Einladungsstatus und gehashte Einladungsdatensätze. Inhaber eines gültigen Links können dessen Einladungscode sehen.
- Geteilte Wörter, gemeinsames Postfach, Quiz-Einladungen, Antworten und Ergebnisse, Ziele, individuelle Beiträge, Serien und Aktivitätsübersichten.
- Eigene und gemeinsame Lernpläne einschließlich Kategorie, Dauer, Grammatikpfad und abgeschlossener Themen. Eigene Pläne bleiben privat; gemeinsame Pläne beginnen nach Annahme durch den Partner.
- Antworten und Überarbeitungen zur Wochenfrage, freiwillige Beziehungsdaten, gemeinsame Meilensteine, Erinnerungen an den Partner und Zustellstatus. Antworten werden nach den Regeln zur gegenseitigen Beantwortung freigegeben.
- Name, Art, Lebensraum, Lebensphase, Stimmung und Entwicklung des gemeinsamen Begleiters, Bindungsgeschenke, gewählte Belohnungen und Inventar zur Wiederherstellung von Serien.
- Freiwillige Ligateilnahme und Zustimmung, Teamidentität, Vornamen, Avatare, gemeinsam gewählter Teamname, Punkte, Stufe, Platzierung und Saisonverlauf. Einzelbeiträge werden nicht in der Gruppenrangliste veröffentlicht.
- Lokale Kopien, ausstehende Wortänderungen, Wiederholungen und Löschungen, Zeitstempel, Konfliktarchive sowie Darstellungs- und Lernansichtseinstellungen.
- Eigene Inhalte wie Wörter, Bedeutungen, Beispiele, Zieltitel sowie an die KI übermittelte Anweisungen und Themen.
- Erforderliche KI-Eingaben und -Ausgaben sowie begrenzte Nutzungs- und Tokenzählungen für Kontingente, Zuverlässigkeit und Missbrauchsschutz.
- Abonnement- und Zugriffsmetadaten: Kontotoken, Apple-Produkte und Transaktionen, ursprüngliche Transaktion, Zahlungs- und Zugriffsstatus, Zeitangaben, Abdeckung des Partnerprofils und Kennungen von Serverbenachrichtigungen. Vollständige Kartendaten erhalten wir nicht.
- Zufällige Installationskennung, Firebase-Cloud-Messaging-Token, Sprache und Benachrichtigungsfreigabe sowie App-Version und Buildnummer.
- Zeitzone zur Berechnung von Serien und Tagesaktivität nach Ortszeit.
- Gewählter Avatar und begrenzte, für den Partner sichtbare Profildaten für gemeinsame Funktionen und Widgets.
- Technische und Sicherheitsdaten für App Check, Anfrageprüfung, Fehlerklassifizierung und Dienstschutz. Diagnoseprotokolle sind so ausgelegt, dass sie Anweisungen, eingereichte Wörter, API-Schlüssel und E-Mail-Adressen ausschließen.
3. Verwendungszwecke
- Konten erstellen und schützen, anmelden, Sitzungen wiederherstellen und sensible Aktionen bestätigen.
- Private Paarverbindungen, Lernbereiche, Einladungen und Partneransichten bereitstellen.
- Lernfortschritte speichern, synchronisieren und wiederherstellen, Wiederholungen planen, Serien berechnen und Widgets anzeigen.
- Geteilte Wörter, Ziele, Postfach, offizielle Quiz und gemeinsame Ergebnisse bereitstellen.
- Lernpläne, gegenseitige Wochenfragen, Meilensteine, Begleiterentwicklung und Belohnungen ermöglichen sowie die freiwillige Liga betreiben.
- Angeforderte Übersetzungen, Erklärungen, Vokabeln, Grammatikquiz und eigene gemeinsame Quiz mit Premium-KI erstellen.
- Apple-Käufe prüfen, Käufer und abgedecktem Partnerprofil Premium-Zugriff gewähren sowie Verlängerungen, Kulanzfristen, Ablauf, Erstattungen, Widerrufe und Betrugsschutz verwalten.
- Erlaubte Push-Nachrichten senden und zum passenden Postfacheintrag führen.
- Dienst schützen, Kontingente durchsetzen, Fehler untersuchen und gesetzliche Pflichten erfüllen.
4. Dienstleister und Weitergabe
ROYU verkauft keine personenbezogenen Daten. Eine Weitergabe erfolgt nur für angeforderte Funktionen, die in der endgültigen Version offengelegte Erfolgsmessung, den Dienstschutz oder gesetzliche Anforderungen.
- Google Firebase: Authentication, Firestore, Cloud Functions, App Check und Firebase Cloud Messaging.
- Apple: Anmeldung, Apple Push Notification Service, StoreKit, App-Store-Käufe und App Store Server Notifications. Google-Anmeldung, sofern eingerichtet und gewählt.
- Groq: Wortübersetzungen und -erklärungen, eigene Vokabeln sowie angefordertes Grammatikfeedback auf Wochenantworten. Google Gemini: KI-Grammatikquiz und eigene gemeinsame Quiz.
- Verbundener Partner: begrenzte Profil-, Lern-, Wort-, Postfach-, Ziel-, Quiz-, Serien- und Beitragsdaten. Private Lösungsschlüssel bleiben bis zur Ergebnisfreigabe beschränkt.
- Andere Paare der Ligagruppe: bei Teilnahme angekündigte Teamidentität, Avatare, Punkte, Stufe und Platzierung. Eigene Wörter, E-Mail-Adressen und Wochenantworten werden nicht geteilt. Beide Partner müssen zustimmen.
- Behörden oder berufliche Berater, soweit gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit und Dienst.
5. Künstliche Intelligenz
Der Anbieter erhält den für die gewünschte Funktion benötigten Text und Kontext, etwa Sprachen, Wort oder Thema, GER-Niveau und auszuschließende vorhandene Wörter. Serveranweisungen sind so gestaltet, dass UID, E-Mail-Adresse und Partnername nicht übermittelt werden.
Angefordertes Grammatikfeedback zu einer Wochenantwort verarbeitet Antwort, Frage und Sprachkontext, ohne sie anderen Paaren zu veröffentlichen. KI kann unvollständig oder falsch sein. Übermitteln Sie keine sensiblen Angaben in Anweisungen oder Lerninhalten.
6. Werbung, Messung und Cookies
ROYU zeigt keine Werbung Dritter in der App und verwendet kein Google AdMob.
Für die endgültige App ist Meta-Technologie zur Installationszuordnung und Kampagnenmessung vorgesehen. Vor Veröffentlichung müssen diese Richtlinie, das iOS-Datenschutzmanifest, Einwilligungen und App-Store-Angaben mit den tatsächlichen SDK-Einstellungen, Ereignissen, Kennungen, Zwecken und Speicherfristen übereinstimmen. Dieser Entwurf behauptet keine Tracking- oder Analysefreiheit für diese künftige Version.
Diese statische Website enthält keine Analysewerkzeuge, Werbepixel, Tracking-Skripte oder Kontocookies. Sie nutzt Browserfunktionen nur für gewünschte Aktionen, etwa zum Kopieren einer Adresse oder eines Einladungscodes.
7. Speicherung
Konto- und Lerndaten bleiben grundsätzlich während eines aktiven Kontos gespeichert. Einladungen können zur Integrität und Missbrauchsabwehr als widerrufen, abgelaufen oder verwendet erfasst bleiben. Abonnementdaten und Serverbenachrichtigungskennungen können zur Rechteprüfung, Betrugsabwehr, Streitbeilegung und Erfüllung gesetzlicher Pflichten aufbewahrt werden.
Die Kontolöschung entfernt serverseitig Profile, Authentifizierungskonto, offiziellen Fortschritt, KI- und gemeinsame Quiznutzung, eigene Wörter, Zugriffsrechte, Push-Geräte und Beziehungsdaten. Ein ehemaliger Partner behält unabhängig eigene Inhalte, einschließlich in seine Liste kopierter Wörter. Begrenzte Nachweise können aus Rechtsgründen oder in geschützten Sicherungen bis zu deren regulärer Rotation verbleiben.
Abmelden löscht keine ausstehenden lokalen Arbeiten. Nach bestätigter Serverlöschung bereinigt die App auf diesem Gerät Kontospeicher, ausstehende und archivierte Vorgänge, Widget und Quizentwürfe; unterbrochene Bereinigung wird erneut versucht. Andere offline befindliche Geräte können nicht sofort bereinigt werden.
8. Sicherheit
Authentifizierter Zugriff, Firestore-Regeln, beziehungsbezogene Berechtigungen, servergeprüfte Schreibvorgänge, App Check, Kontingente und verwaltete Geheimnisse schützen den Dienst. Das Widget liest eine bereinigte lokale App-Group-Kopie ohne Firebase-Initialisierung. Keine Übertragung oder Speicherung ist vollkommen sicher. Schützen Sie Ihr Gerät und melden Sie Risiken dem Support.
9. Ihre Möglichkeiten und Rechte
- Profil ansehen und ändern; Push-Berechtigungen in iOS und Postfachpräferenzen in ROYU verwalten.
- Nach anwendbarem Recht Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und der Verarbeitung widersprechen. Eine Einwilligung kann ohne Auswirkung auf die vorherige Rechtmäßigkeit widerrufen werden.
- Beschwerde bei der zuständigen Datenschutzbehörde einreichen.
- Rechte ausüben: privacy@royuapp.com. Eine Identitätsprüfung kann erforderlich sein.
10. Konto löschen
In iOS: Profil → Konto und Sicherheit → Konto löschen. Folgen lesen, Löschbestätigung auswählen und erneut mit Apple oder Google authentifizieren. Die Löschung ist dauerhaft.
Ohne App-Zugriff schreiben Sie von der Konto-E-Mail-Adresse an privacy@royuapp.com. Das Löschen des ROYU-Kontos kündigt kein Apple-Abonnement. Verwalten oder kündigen Sie es bei Bedarf zuvor bei Apple.
11. Kinder
ROYU richtet sich nicht an Kinder unter 13 Jahren. Schreibt das örtliche Recht ein höheres Alter für die Einwilligung in digitale Dienste vor, ist die erforderliche Zustimmung eines Elternteils oder Erziehungsberechtigten einzuholen. Melden Sie ohne ausreichende Erlaubnis übermittelte Kinderdaten, damit wir den Fall prüfen und handeln können.
12. Internationale Verarbeitung
Anbieter können Daten in anderen Ländern verarbeiten. Wo erforderlich, nutzt ROYU rechtmäßige Übermittlungsmechanismen und geeignete Garantien. Die Firebase-Produktionsregion und endgültigen Betreiberangaben sind vor Veröffentlichung zu bestätigen.
13. Änderungen
Diese Richtlinie kann sich mit Produkt, Anbietern oder Recht ändern. Das Gültigkeitsdatum wird aktualisiert; zusätzliche Hinweise erfolgen, soweit erforderlich.
14. Kontakt
Datenschutz und Rechte: privacy@royuapp.com
Support: support@royuapp.com
Rechtliche Mitteilungen: legal@royuapp.com