The Startup Game · by SquillsKurzfassung: Du kannst The Startup Game komplett ohne Konto und ohne Tracking spielen. Analyse-Daten erheben wir nur anonym und nur, wenn du im Spiel ausdrücklich zustimmst. Wir zeigen keine Werbung und verkaufen keine Daten.
1. Verantwortlicher
Squills GmbH
Goldenfelsstr. 9, 50935 Köln, Deutschland
E-Mail: hello@startupgame.eu
Vertreten durch den Geschäftsführer Janosch Geiger. Details im Impressum.
2. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browser-Informationen), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
3. Spiel-Datenbank & Konten (Supabase)
Für Spielstände, Konten und – nur mit deiner Einwilligung – anonyme Analyse-Daten nutzen wir Supabase. Unser Supabase-Projekt wird in der EU betrieben (Region Frankfurt am Main, AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
4. Spielen ohne Konto
Du kannst das Spiel vollständig ohne Registrierung nutzen. In diesem Fall wird dein Spielfortschritt nur im Arbeitsspeicher deines Browsers gehalten und ist nach dem Neuladen der Seite weg. Es werden dabei keine Kontodaten verarbeitet.
5. Optionales Konto (Spielstände speichern)
Wenn du Spielstände speichern möchtest, kannst du ein kostenloses Konto anlegen – per E-Mail-Login-Link („Magic Link") oder per Google-Anmeldung. Dabei verarbeiten wir:
– deine E-Mail-Adresse (zur Anmeldung und Kontoverwaltung),
– deine gespeicherten Spielstände (Spielzustand, z. B. Firmenname, Spielmonat, Spielwerte).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst löschen: im Nutzer-Menü oben rechts über „Konto löschen". Dabei werden dein Konto, deine E-Mail-Adresse (auch in unserem E-Mail-System Brevo) und alle gespeicherten Spielstände gelöscht. Bereits erhobene Analyse-Daten und ein eventuell von dir gesendetes Feedback bleiben erhalten, verlieren aber jeden Bezug zu deiner Person (die Konto-Kennung wird entfernt) und sind damit anonym. Alternativ genügt eine formlose E-Mail an hello@startupgame.eu.
6. E-Mail-Versand (Brevo)
Login-Links und kontobezogene E-Mails versenden wir über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Die Verarbeitung erfolgt auf EU-Servern; mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Marketing-E-Mails versendet.
7. Anmeldung mit Google (optional)
Wenn du dich für die Google-Anmeldung entscheidest, erhalten wir von Google deine E-Mail-Adresse und grundlegende Profildaten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung ist freiwillig; es gelten ergänzend die Datenschutzhinweise von Google. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung durch die aktive Auswahl dieser Anmeldeart.
8. Anonyme Analyse von Website und Spiel (nur mit Einwilligung)
Um Website und Spiel zu verbessern, möchten wir verstehen, wie sie genutzt werden – z. B. welche Seiten aufgerufen werden, welche Aktionen genutzt werden, wie weit Spieler:innen kommen und wo sie abbrechen. Dafür fragen wir dich beim ersten Besuch aktiv um Erlaubnis (Banner). Nur wenn du zustimmst:
– wird eine zufällige Kennung in deinem Browser gespeichert (localStorage), die keinen Rückschluss auf deine Person zulässt,
– wird beim Aufruf unserer Seiten ein Seitenaufruf mit dem aufgerufenen Pfad (z. B. „/educators") und der Sprache gespeichert,
– werden Spielereignisse (z. B. „Monat abgeschlossen", „Kampagne gestartet") zusammen mit dieser Kennung, Spielwerten, Sprache und Bildschirm-Name gespeichert.
Es werden dabei keine Namen, keine E-Mail-Adressen und keine Werbe-IDs erfasst; ein Abgleich mit Kontodaten zu Werbezwecken findet nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
Google Analytics 4
Ebenfalls nur nach deiner Zustimmung setzen wir Google Analytics 4 ein, um zu verstehen, welche Seiten und Funktionen genutzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Stimmst du nicht zu, wird das Google-Script gar nicht erst geladen – es geht keine Anfrage an Google und es wird kein Cookie gesetzt.
Mit deiner Zustimmung setzt Google Analytics Cookies (u. a. _ga) und erhebt Angaben wie aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp und Browser. Deine IP-Adresse wird gekürzt (IP-Anonymisierung); eine Zusammenführung mit deinem Konto findet nicht statt. Werbefunktionen sind deaktiviert: keine Google Signals, keine Werbe-Personalisierung, keine Weitergabe an Werbenetzwerke.
Google kann Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend gelten Standardvertragsklauseln. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen – darüber möchten wir dich offen informieren, damit deine Einwilligung eine bewusste ist. Details: Datenschutzerklärung von Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
Der folgende Widerruf gilt für alle hier genannten Analyse-Dienste: Er stoppt Google Analytics sofort, löscht die gesetzten _ga-Cookies und beendet auch unsere eigene anonyme Zählung.
9. Feedback-Funktion
Über den 💬-Knopf im Spiel kannst du uns freiwillig Feedback senden. Dabei übermitteln wir deinen Nachrichtentext, optional eine Bewertung und Altersangabe sowie den aktuellen Spielkontext (z. B. Bildschirm, Spielmonat), damit wir das Feedback einordnen können. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Feedback keine personenbezogenen Daten an.
10. Lokale Speicherung im Browser (localStorage)
Das Spiel speichert einige Einstellungen direkt in deinem Browser: Sprachwahl, Sound-Einstellung, deine Consent-Entscheidung sowie – nur bei erteilter Einwilligung – die anonyme Analyse-Kennung und lokal gepuffertes Feedback. Diese Daten verlassen deinen Browser nicht automatisch und können jederzeit über die Browser-Einstellungen gelöscht werden. Es werden keine Cookies zu Werbezwecken gesetzt.
11. Externe Inhalte (Google Fonts, CDN)
Zur Darstellung laden wir die Schriftart Montserrat von Google Fonts (Google Ireland Limited) sowie eine JavaScript-Bibliothek von jsDelivr (CDN). Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und sicheren Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
12. Junge Menschen und Datenschutz
Das Spiel ist bewusst datensparsam gestaltet: kein Konto nötig, keine Werbung, Analyse nur anonym und nur nach Zustimmung. Für die Einwilligung in die Datenverarbeitung von Personen unter 16 Jahren ist die Zustimmung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Erziehungsberechtigte können sich mit allen Fragen und Lösch-Wünschen jederzeit an hello@startupgame.eu wenden.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
14. Speicherdauer & Änderungen
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Diese Datenschutzerklärung passen wir an, wenn sich das Spiel oder die eingesetzten Dienste ändern.
Stand: Juli 2026
In short: you can play The Startup Game entirely without an account and without tracking. We only collect analytics anonymously and only if you explicitly agree in the game. We show no ads and never sell data.
1. Controller
Squills GmbH
Goldenfelsstr. 9, 50935 Cologne, Germany
Email: hello@startupgame.eu
Represented by managing director Janosch Geiger. Details in the legal notice.
2. Hosting (Vercel)
This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you access the site, Vercel processes technically necessary data (in particular IP address, date/time, requested resource, browser information) to deliver the site and ensure secure operation. The legal basis is our legitimate interest in secure and performant operation (Art. 6 (1) (f) GDPR). A data processing agreement is in place with Vercel; where data is transferred to the USA, this is based on the EU Standard Contractual Clauses and/or the EU-US Data Privacy Framework.
3. Game database & accounts (Supabase)
We use Supabase for saved games, accounts and – only with your consent – anonymous analytics. Our Supabase project is operated in the EU (Frankfurt am Main region, AWS eu-central-1). A data processing agreement (Art. 28 GDPR) is in place with Supabase.
4. Playing without an account
You can use the game entirely without registering. In that case your progress only lives in your browser's memory and is gone when you reload the page. No account data is processed.
5. Optional account (saving games)
If you want to save your progress, you can create a free account – via email login link (“magic link”) or Google sign-in. We then process:
– your email address (for sign-in and account management),
– your saved games (game state, e.g. company name, game month, game values).
The legal basis is performance of contract (Art. 6 (1) (b) GDPR). You can delete your account yourself at any time via “Delete account” in the user menu at the top right. This deletes your account, your email address (including in our email system Brevo) and all saved games. Analytics data already collected and any feedback you sent are retained but lose any link to you (the account identifier is removed) and are therefore anonymous. Alternatively, an informal email to hello@startupgame.eu is sufficient.
6. Email delivery (Brevo)
Login links and account-related emails are sent via Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany). Processing takes place on EU servers; a data processing agreement (Art. 28 GDPR) is in place with Brevo. The legal basis is performance of contract (Art. 6 (1) (b) GDPR). We do not send marketing emails.
7. Sign-in with Google (optional)
If you choose Google sign-in, we receive your email address and basic profile data from Google. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Use is voluntary; Google's privacy policy applies in addition. The legal basis is performance of contract (Art. 6 (1) (b) GDPR) and your consent expressed by actively choosing this sign-in method.
8. Anonymous website and game analytics (consent only)
To improve our website and the game we want to understand how they are used – e.g. which pages are visited, which actions are used, how far players get and where they stop. We actively ask for your permission on your first visit (banner). Only if you agree:
– a random identifier is stored in your browser (localStorage) that cannot be traced back to you as a person,
– a page view with the requested path (e.g. “/educators”) and the language is stored when you visit our pages,
– game events (e.g. “month ended”, “campaign started”) are stored together with this identifier, game values, language and screen name.
No names, no email addresses and no advertising IDs are collected; account data is never combined with analytics for advertising purposes. The legal basis is your consent (Art. 6 (1) (a) GDPR, § 25 (1) German TTDSG). You can revoke your consent at any time with effect for the future:
Google Analytics 4
Again only after your consent, we use Google Analytics 4 to understand which pages and features are used. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. If you do not consent, the Google script is not loaded at all – no request is sent to Google and no cookie is set.
With your consent, Google Analytics sets cookies (including _ga) and collects information such as pages visited, approximate region, device type and browser. Your IP address is truncated (IP anonymisation) and is never combined with your account. Advertising features are switched off: no Google Signals, no ad personalisation, no sharing with advertising networks.
Google may also process data in the USA. Google LLC is certified under the EU-US Data Privacy Framework (European Commission adequacy decision of 10 July 2023); standard contractual clauses apply in addition. Despite these safeguards, access by US authorities cannot be entirely ruled out – we want to tell you this openly so your consent is an informed one. Details: Google's privacy policy. The legal basis is your consent (Art. 6 (1) (a), Art. 49 (1) (a) GDPR, § 25 (1) German TTDSG).
The revocation below applies to all analytics services mentioned here: it stops Google Analytics immediately, deletes the _ga cookies it set, and also ends our own anonymous counting.
9. Feedback feature
Via the 💬 button in the game you can voluntarily send us feedback. We transmit your message text, optionally a rating and age range, and the current game context (e.g. screen, game month) so we can make sense of the feedback. The legal basis is our legitimate interest in improving the game (Art. 6 (1) (f) GDPR). Please do not include personal data in your feedback.
10. Local storage in your browser
The game stores a few settings directly in your browser: language, sound preference, your consent decision and – only if consent was given – the anonymous analytics identifier and locally buffered feedback. This data does not leave your browser automatically and can be deleted at any time via your browser settings. No advertising cookies are set.
11. External content (Google Fonts, CDN)
For display purposes we load the Montserrat font from Google Fonts (Google Ireland Limited) and a JavaScript library from jsDelivr (CDN). Your IP address is transmitted to the respective provider. The legal basis is our legitimate interest in a consistent and secure presentation (Art. 6 (1) (f) GDPR).
12. Young people and privacy
The game is deliberately data-minimal: no account required, no ads, analytics only anonymous and opt-in. For persons under 16, consent to data processing requires the approval of a parent or guardian (Art. 8 GDPR). Guardians can contact hello@startupgame.eu at any time with questions or deletion requests.
13. Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). You may revoke any consent at any time with effect for the future. You also have the right to lodge a complaint with a data protection supervisory authority – responsible for us: the Data Protection Commissioner of North Rhine-Westphalia (LDI NRW).
14. Retention & changes
We store personal data only as long as necessary for the purposes described or as required by statutory retention obligations. We will update this privacy policy when the game or the services used change.
Last updated: July 2026