Datenschutz.

Verantwortlich

Jonas Voll, Elisabeth-Selbert-Straße 4, 74193 Schwaigern — jonasvoll.bs@gmail.com

Anmeldung per E-Mail

Du meldest dich ohne Passwort an: Nach Eingabe deiner E-Mail-Adresse bekommst du eine Mail mit einem Anmeldelink und einem Code. Dafür speichern wir deine E-Mail-Adresse und verschicken die Mail über unseren Dienstleister (siehe unten). Die Adresse nutzen wir nur für die Anmeldung, nicht für Werbung oder Newsletter (Art. 6 Abs. 1 lit. b DSGVO).

Was gespeichert wird

Mit einem Konto speichern wir deine E-Mail-Adresse, deinen Anzeigenamen, die von dir gewählte Kartengestaltung sowie die Daten deiner Gruppen: Namen der Mitspieler, Buy-ins, Endstände und Zahlungsvermerke. Das ist nötig, damit die App funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Sichtbar sind diese Daten nur für Mitglieder derselben Gruppe.

Namen von Gästen ohne Konto werden von Mitgliedern der Gruppe eingetragen. Bitte trag nur Namen ein, mit denen die Personen einverstanden sind — ein Vorname oder Spitzname reicht.

Profilbild

Freiwillig kannst du ein Profilbild hochladen. Es wird schon auf deinem Gerät auf einen kleinen Ausschnitt (256 × 256 Pixel) verkleinert und erst dann gespeichert. Sehen können es nur Mitglieder deiner Gruppen. Du kannst es jederzeit im Profil entfernen (Art. 6 Abs. 1 lit. a DSGVO).

Kamera, NFC und Teilen

Zum Scannen eines Einladungs-QR-Codes fragt die App nach Zugriff auf deine Kamera. Das Bild wird nur auf deinem Gerät ausgewertet, nicht gespeichert und nicht übertragen. Das Beschreiben von NFC-Chips und das Teilen eines Einladungslinks (etwa per AirDrop oder Messenger) laufen über dein Gerät; dabei wird nur der Einladungslink weitergegeben, den du selbst teilst.

Bankdaten für die Abrechnung

Freiwillig kannst du Kontoinhaber, IBAN und/oder deinen PayPal-Namen hinterlegen, damit dir Mitspieler Gewinne überweisen können. Diese Angaben sehen ausschließlich Mitglieder deiner Gruppen; ändern kannst nur du sie (bei Gästen ohne Konto: die Gruppe). Royal Stack wickelt keine Zahlungen ab, sondern zeigt die Angaben nur an — überwiesen wird in eurer eigenen Banking-App. Der GiroCode wird auf deinem Gerät erzeugt. Du kannst die Daten jederzeit im Profil löschen (Art. 6 Abs. 1 lit. a und b DSGVO).

Dienstleister

Konten und Daten liegen bei Supabase (Supabase Inc.), Server in der EU (Frankfurt am Main). Die Anmelde-Mails verschicken wir über Resend (Resend Inc.) mit Versand aus der EU (Irland); dabei werden nur deine E-Mail-Adresse und der Inhalt der Anmelde-Mail verarbeitet. Die Website wird über Vercel (Vercel Inc.) ausgeliefert. Mit allen drei Anbietern besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA sind über die EU-Standardvertragsklauseln abgesichert. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten wie die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking

Royal Stack setzt keine Tracking- oder Werbe-Cookies und bindet keine Analyse-Dienste ein. Die Schrift wird vom eigenen Server geladen. Damit du angemeldet bleibst, legt die App eine Sitzungs-Kennung im lokalen Speicher deines Browsers ab, dazu deine Einstellung für hell oder dunkel; im Demo-Modus liegen alle Daten ausschließlich dort. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch kein Cookie-Banner.

Speicherdauer und Löschung

Daten bleiben gespeichert, solange dein Konto besteht. Gruppen und Abende können von ihren Gründern jederzeit gelöscht werden. Für die Löschung deines Kontos genügt eine E-Mail an die oben genannte Adresse.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren — etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: November 2026