Datenschutzrichtlinie

Wenn Sie sich anmelden, erfassen wir:

• E-Mail-Adresse — von Google Sign-In oder Apple Sign-In (OAuth-Anbieter)
• Anzeigename — vom OAuth-Anbieter, von Ihnen bearbeitbar
• Profilfoto-URL — vom OAuth-Anbieter, von Ihnen bearbeitbar
• Eindeutige Benutzer-ID (UID) — generiert von Firebase Authentication
• Bevorzugte Sprache — automatisch erkannt aus der Geräteeinstellung (BCP-47-Format)
• Zeitstempel der Kontoerstellung
• Zeitstempel der letzten Aktivität — aktualisiert mit 5-Minuten-Verzögerung
• Online-Status: Während die App geöffnet ist, schreibt Ihr Gerät etwa alle 2 Minuten einen kleinen Präsenzeintrag (online, im Duell oder offline, plus Zeitpunkt der letzten Aktivität, ob dieses Duell Ihre volle Aufmerksamkeit braucht und ob Ihre Einstellung Live spielen aktiv ist), beziehungsweise etwa alle 25 Sekunden, solange eine von Ihnen gesendete Live-Einladung offen ist. Nur Spieler, die Sie als Freunde angenommen haben, sehen ihn als grünen oder gelben Punkt neben Ihrem Namen und erfahren so, ob sie Sie zu einem Live-Duell einladen können; anderen Spielern wird er nie angezeigt. Schalten Sie den Online-Status unter Einstellungen, Privatsphäre aus, um ihn nicht mehr zu veröffentlichen (dann sehen Sie auch die Punkte Ihrer Freunde nicht mehr). Der Eintrag wird mit Ihrem Konto gelöscht.
• Onboarding (vor der Registrierung): Wenn Sie die App zum ersten Mal öffnen, erstellen wir ein temporäres anonymes Konto (eine zufällige Firebase-UID), damit Sie LearnClash vor der Registrierung ausprobieren können. Es wird bei der Registrierung in Ihr Konto überführt oder andernfalls automatisch gelöscht.
• Anmelde-Wiederherstellungsschlüssel (Android): Wenn Sie auf Android angemeldet sind, speichert Ihr Gerät einen Wiederherstellungsschlüssel bei den Google Play-Diensten, damit Sie beim Wechsel auf ein neues Android-Telefon nach der Datenübertragung automatisch in LearnClash angemeldet sind. Wir speichern nur die öffentliche Hälfte des Schlüssels zusammen mit Ihrer Nutzer-ID; die geheime Hälfte verlässt die Systeme von Google nie. Der Schlüsseleintrag auf unseren Servern wird gelöscht, wenn Sie sich abmelden oder Ihr Konto löschen; eine Deinstallation der App entfernt nur die Kopie auf Ihrem Gerät.

Um Matchmaking bereitzustellen und Ihren Fortschritt zu verfolgen:

• Skill-Bewertung — Matchmaking-Punktzahl (Glicko-2-System, als ELO-artige Zahl angezeigt), beginnend bei 1300
• XP (Erfahrungspunkte) — Fortschrittsverfolgung
• Duell-Anzahl — insgesamt gespielte Spiele
• Aktuelle Serie — aufeinanderfolgende Tage, an denen Sie aktiv waren
• Längste Serie — Ihr bisheriger Bestwert
• Serienretter — Anzahl der verfügbaren Serienretter
• Letztes Seriendatum — ISO-Format (JJJJ-MM-TT)
• Bevorzugte Kategorien — Ihre 3-18 Kategorieauswahlen für das Matchmaking
• Meine Themen-IDs — Themen, die Sie üben

Zur Implementierung des verteilten Wiederholungslernens:

• Korrekte Antworten pro Frage — wie oft Sie richtig geantwortet haben
• Zeitstempel der letzten Ansicht — wann Sie jede Frage zuletzt gesehen haben
• Nächstes Wiederholungsdatum — geplant durch unseren SRS-Algorithmus
• Themen-Cooldown-Zeitstempel — verhindert übermäßige Nutzung derselben Themen

Für jedes Spiel, das Sie spielen:

• Duell-ID und Zeitstempel — erstellt, aktualisiert, läuft ab
• Gegnerinformationen — UID, Anzeigename, Foto, ELO (öffentliche Profildaten)
• Antworten pro Runde — welche Option Sie ausgewählt haben und Richtigkeit
• Antwortzeit — Millisekunden zur Beantwortung jeder Frage
• Verdiente XP — pro Antwort
• Endpunktzahlen und ELO-Änderungen
• Aufgabestatus — falls zutreffend
• Berührungsmerkmale bei Antworten: für jede Antwort, die Sie in einem gewerteten Duell antippen, die Art des Zeigers, der Druck, die Kontaktfläche, die Haltedauer und die Position auf der Antwortoption sowie das Betriebssystem und Modell Ihres Geräts. Nur für Fair-Play-Prüfungen verwendet, nie zur Identifizierung Ihrer Person oder zur Verknüpfung von Konten.

Für Freundefunktionen und Multiplayer:

• Freundschaftsbeziehungen — Benutzer-IDs, ausstehend/akzeptierter Status, Freundes-Serie
• Kopf-an-Kopf-Statistiken — Gewinn-/Verlust-Bilanz gegen bestimmte Gegner
• Anzahl ungelesener Benachrichtigungen
• Öffentliches Profil — Ihr Anzeigename, Foto, ELO und XP sind für andere authentifizierte Benutzer für Matchmaking und Ranglisten sichtbar
• Fragen-Meldungen — wenn Sie ein Problem mit einer Frage melden, speichern wir Ihre Benutzer-ID mit der Meldung

Wenn Sie Feedback oder einen Fehlerbericht aus der App senden, erfassen wir nur, was zum Verstehen und Weiterleiten des Berichts nötig ist:

• Nachricht und Berichtstyp - der von Ihnen eingegebene Text und ob Sie Fehler oder Idee gewählt haben
• Optionale App-Statusdiagnosen - App-Version, Build-Nummer, Flavor, Plattform, OS-Version, Gerätemodell, Locale, Zeitzone, Texteinstellungen, Layout-Inset-Werte, Netzwerkstatus, Routenlabel und Fortschrittswerte wie Serie, ELO, Mems, Level und XP
• Optionaler Screenshot - wird nur erfasst, nachdem Sie das Feedback-Formular geöffnet haben, als Vorschau angezeigt, vor dem Senden entfernbar und auf privaten Bildschirmen sowie bei aktiven Gameplay-Bildschirmen deaktiviert
• Support-Routing-Metadaten - Berichts-ID, Firebase Auth UID, Datenschutz-Hash, Support-Zustellstatus, Versuche und Fehlercode, falls die Zustellung fehlschlägt
• Daten, die wir nicht einschließen - Rohprotokolle, Benachrichtigungstokens, vollständige Frageninhalte, Passwörter, Zahlungsdetails oder öffentliche Screenshot-URLs

Für die App-Funktionalität und Sicherheit:

• FCM-Tokens — Firebase Cloud Messaging-Tokens für Push-Benachrichtigungen (max. 5 pro Benutzer)
• Firebase App Check-Attestierung — Geräte-Integritätsprüfung
• Datenschutz-Hash — HMAC-SHA256 Ihrer UID für anonymisierte Absturz-Korrelation
• Installations-UUID — Crashlytics-Installationskennung
• IP-Adresse — vorübergehend von der Firebase-Infrastruktur verarbeitet, nicht von uns gespeichert

Zur Verbesserung der App:

• Bildschirmaufrufe und Navigationspfade
• Feature-Interaktionsereignisse — Duell erstellt, Frage beantwortet usw.
• Sitzungsdauer und Zeitstempel
• Paywall-Aufrufe, Konversionen, Schließungen
• Fehlerprotokolle und Stack-Traces — über Firebase Crashlytics
• Diagnoseschlüssel — FCM-Status, APNs-Verfügbarkeit
• Breadcrumb-Protokolle — Aktivitätsspur vor Abstürzen

Google Analytics Werbefunktionen und nutzerbereitgestellte Daten

Wenn Sie auf unserer Website der Kategorie Werbung, Demografie und Zuordnung zustimmen, kann Google Analytics zusätzlich folgende Daten erfassen oder erhalten:

• Demografische Daten — abgeleitete Altersgruppe und Geschlecht
• Interessen — abgeleitete Interessenkategorien basierend auf Ihrem Browsing-Verlauf
• Geräteübergreifende Verknüpfung — verknüpft Aktivitäten über Geräte hinweg, während Sie im selben Google-Konto angemeldet sind
• Nutzerbereitgestellte Daten — nach der Website-Anmeldung kann ein SHA-256-Hash Ihrer normalisierten Konto-E-Mail an Google Analytics für Enhanced Conversions, Customer Match, Demografie, Interessenauswertungen und Attribution gesendet werden. Wir senden keine rohe E-Mail-Adresse, Namen, Telefonnummern, Straßenadressen, Stadt, Postleitzahl oder präzisen Standort.

Diese Funktionen sind in der EU/EWR/UK/Schweiz standardmäßig deaktiviert und werden erst aktiviert, nachdem Sie auf „Alles akzeptieren" klicken oder über den Link „Datenschutzeinstellungen" zustimmen. Global Privacy Control deaktiviert diese Funktionen ebenfalls. Sie können jederzeit widerrufen über das Google Analytics Opt-Out Browser Add-on, Ihre Google Ads-Einstellungen oder über „Datenschutzeinstellungen" in unserem Footer. In der LearnClash-App: Wir nutzen Firebase Analytics und teilen Messdaten mit Google Ads, um zu messen, welche Anzeigen zu Installationen und Testversionen führen, und um unsere Werbung zu verbessern. Auf iOS ist die Werbemessung außerhalb der EU/EWR/UK/Schweiz standardmäßig aktiviert und bleibt innerhalb dieser Regionen bis zu Ihrer Zustimmung deaktiviert. Wenn Sie auch der Analyse zustimmen und angemeldet sind, nutzen wir Ihre Anmelde-E-Mail für Googles Conversion-Messung auf dem Gerät. So messen und verbessern wir unsere Google Ads, ohne dass Ihre identifizierbare E-Mail-Adresse durch diese Messung das Gerät verlässt. Dies ist von der oben beschriebenen Weitergabe gehashter E-Mail-Adressen auf der Website getrennt. Auf Android ist die Werbemessung außerhalb der EU/EWR/UK/Schweiz standardmäßig aktiviert und bleibt innerhalb dieser Regionen bis zu Ihrer Zustimmung deaktiviert. Auf beiden Plattformen können Sie beide Zwecke jederzeit unter Einstellungen, dann Analyse & Werbemessung ändern. Für die Analyse gelten eine separate Auswahl und regionale Voreinstellungen. Auf Android steuert dieselbe Einstellung auch AppsFlyer, einen Install-Attributionsdienst, der misst, welche Werbenetzwerke zu Installationen und Testversionen führen; AppsFlyer erhält die Google-Werbe-ID, eine von AppsFlyer generierte Gerätekennung, IP-Adresse, Geräteinformationen, Installationsereignisse sowie Test- und Abonnementereignisse (keine Zahlungsdetails, keine E-Mail). Die App nutzt nicht Apples Werbe-ID (IDFA) und verfolgt Sie auf iOS nicht über Apps und Websites anderer Unternehmen hinweg.

Verwaltet von RevenueCat:

• Kaufhistorie und Produkt-IDs
• Abonnementstatus — aktiv, abgelaufen, Karenzzeit
• Shop-Kennung — App Store, Google Play oder Web (Stripe)
• Ablauf- und Verlängerungsdaten
• Web-Käufe: Auf learnclash.com gekaufte Abonnements nutzen RevenueCat Web Billing mit Zahlungsabwicklung durch Stripe. Ihre Kartendaten werden direkt bei Stripe eingegeben und niemals von uns gespeichert.

Wenn Sie KI-Chat- oder Duell-Chat-Funktionen nutzen:

• KI-Gesprächsverlauf — automatisch nach 30 Tagen gelöscht (TTL)
• Duell-Chat-Nachrichten — Nachrichtentext, Absender-Nutzer-ID, Duell-ID, Thread-ID, Zeitstempel und Moderationsstatus
• Clash-KI-Prompts — wenn Sie Clash fragen oder @clash taggen, wird der von Ihnen eingegebene Text zur Erstellung der Antwort verarbeitet. Duell-Thread-Antworten von Clash nutzen nur Ihre sichtbare @clash-Nachricht und enthalten keinen verborgenen Duellstatus
• Chat-Sicherheitseinstellungen — Zustimmung zu Chat-Regeln, Chat-Präferenz, Safe Mode, stummgeschaltete oder blockierte Nutzer und lokale Ausblendungen
• Melde- und Moderationsdaten — erstellt, wenn Sie eine Nachricht melden oder automatische Sicherheitssysteme eine Nachricht blockieren

Die LearnClash Chrome-Erweiterung speichert folgende Daten lokal auf Ihrem Gerät:

• Gespeicherte Runden und kürzlich ausgegebene Fragen: bis zu 24 ungespielte Runden und 256 Einträge zu ausgegebenen Runden innerhalb der Speichergrenzen. Sie sind sieben Tage nutzbar. Abgelaufene Einträge werden nicht mehr verwendet und bei der nächsten Aktualisierung des Caches entfernt.
• Einstellungen und Fortschritt: Sprache, Schwierigkeit, tägliche Serie, Datum des letzten Abschlusses, Anzahl abgeschlossener Runden und Einstellungen zur Bewertungsaufforderung.
• Installationskennung: eine zufällig erzeugte Kennung zur Zuordnung von Nutzungsereignissen. Sie ist nicht mit einem LearnClash-Konto verknüpft.

Die Erweiterung sendet grundlegende Nutzungsereignisse über die LearnClash-API mit dem Measurement Protocol an Google Analytics 4 (GA4). Die Ereignisse werden pseudonymen Installations- und Sitzungskennungen zugeordnet:

• Quiz-Nutzung: Öffnen der Erweiterung, Name und ID des zugewiesenen Themas, Schwierigkeit, Richtigkeit einer Antwort, Fragenposition, Rundenergebnis sowie Interaktionen mit Links und Bedienelementen. Die Nutzung der Suche wird gezählt; Suchbegriffe und der Text ausgewählter Antworten werden nicht an LearnClash gesendet.
• Zuverlässigkeit und Nutzung: Version der Erweiterung, Cache-Nutzung, Ladedauer, Fehlerkategorie und Zeit, in der die Erweiterungsseite sichtbar ist.
• Sitzungskennung: eine numerische Kennung für alle Seiten der Erweiterung, die nach 30 Minuten Inaktivität oder einem Browser-Neustart erneuert wird.

Quiz- und Analyseanfragen verarbeiten außerdem folgende Betriebsdaten:

• Sprache, Schwierigkeit und Fragenpaket: zur Bereitstellung passender Quiz-Inhalte.
• Zeitstempel der Anfrage: zur Prüfung, ob die Anfrage aktuell ist.
• IP-Adresse und Anfragemetadaten: für Übertragung, Sicherheit und Ratenbegrenzung. IP-basierte Zähler werden vorübergehend im Arbeitsspeicher des Servers gehalten; Anfragemetadaten können in Infrastrukturprotokollen erscheinen.

Kein Konto erforderlich: Die Erweiterung fragt nicht nach Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem App-Konto und liest weder Ihren Browserverlauf noch die Inhalte besuchter Seiten. Suchanfragen werden über Chrome an Ihren eingestellten Suchanbieter weitergegeben. Eine Deinstallation entfernt die lokalen Daten der Erweiterung, löscht aber nicht automatisch bereits an GA4 gesendete Nutzungsereignisse.

Wenn Sie ein privates Quiz-Thema aus Ihrem eigenen Lernmaterial erstellen, verarbeiten wir nur, was Sie hinzufügen, und nur, um dieses Thema zu erstellen und zu moderieren:

• Von Ihnen hinzugefügtes Material - eingefügter Text, Web-Links, YouTube-Links, PDF-Dateien und Fotos von Notizen. Dateien werden in privaten Cloud Storage hochgeladen. Unser Backend extrahiert eingebetteten PDF-Text direkt; Google Cloud Vision verarbeitet jede PDF-Seite zur Texterkennung (OCR) und Bildsicherheitsprüfung, einschließlich gescannter Seiten. Gemini erhält den extrahierten PDF-Text. Deutet die Extraktion auf unklare Formeln, Handschrift oder Seitenanordnung hin, senden wir zusätzlich Bilder ausgewählter PDF-Seiten an die kostenpflichtige Gemini API, um das Quellmaterial zu klären. Wir senden die Original-PDF-Datei nicht an Gemini und speichern keine separaten Kopien dieser Seitenbilder; der daraus gewonnene Text wird zusammen mit dem extrahierten Material aufbewahrt. Für Fotos gewährt unser Backend der kostenpflichtigen Gemini API zur Extraktion Zugriff auf die jeweilige Datei und fordert nach jedem Versuch die Entfernung dieser Dateiregistrierung an. Die API ruft das Originalfoto ab, ohne eine separate hochgeladene Dateikopie aufzubewahren. Wir löschen unsere Originale nach der Extraktion; nicht fertig verarbeitete Originale werden nach 7 Tagen automatisch bereinigt. Googles gesonderte Aufbewahrung zur Missbrauchskontrolle gilt weiterhin.
• Extrahierter Text - der aus jeder Quelle entnommene Text, gespeichert mit dem Thema, bis Sie das Thema oder Ihr Konto löschen, weil jeder spätere Generierungslauf und jede Faktenprüfung einer gemeldeten Frage ihn benötigt.
• Prüfergebnisse - eine automatisierte Bildsicherheitsprüfung für Fotos und jede PDF-Seite und eine automatisierte Inhaltsprüfung für jede Quelle (sicher oder nicht, ob sie Anweisungen an die KI enthält, ob sie personenbezogene Daten anderer Personen enthält, eine Zusammenfassung des Inhalts in einem Satz und die erkannte Sprache). Abgelehntes Material wird nicht im LearnClash-Themenspeicher aufbewahrt; Googles Aufbewahrung zur Missbrauchskontrolle gilt weiterhin.
• Themen- und Fragendaten - der von Ihnen gewählte Themenname und die Kategorie, die aus Ihrem Material generierten Fragen, Fragenanzahlen sowie Inhalts-Hashes pro Quelle (nur zur Erkennung, ob derselbe Upload zweimal hinzugefügt wird)
• Einwilligungsnachweis - die von Ihnen akzeptierte Version der Inhaltsregeln und des Hinweises zur KI-Verarbeitung sowie der Zeitpunkt der Annahme
• Titelbild - ein KI-generiertes Titelbild, das nur aus dem Themennamen und der Kategorie erstellt wird, nie aus Ihrem Material
• Wer was sehen kann: Ihr Material und der daraus extrahierte Text werden anderen Nutzern nie angezeigt. Zugriff haben nur Sie (wenn Sie extrahierten Text in der App prüfen) und, für Moderation und Support, autorisierte LearnClash-Mitarbeiter. Die in Abschnitt 4 genannten Auftragsverarbeiter (Firebase, die kostenpflichtige Gemini API und Cloud Vision) speichern und verarbeiten die Daten in unserem Auftrag gemäß ihren jeweiligen Datenverarbeitungsbedingungen. Googles Aufbewahrung und Prüfung zur Missbrauchskontrolle sind in den Abschnitten 4 und 5 beschrieben. Freunde, die Sie herausfordern, sehen den Themennamen und generierte Fragen, nie das Material. Nichts aus einem Lernmaterial-Thema gelangt in den öffentlichen Themenpool oder die Suche.