Datenschutz

Gültig / aktualisiert am 17. Oktober 2026

1. Verantwortlicher und Geltung

Next Studio in Südkorea betreibt Hashi (com.osj.hashi). Diese Erklärung gilt für die App und diese Hilfeseite. Kontakt: dhalska2@gmail.com.

2. Spieldaten auf deinem Gerät

Fortschritt, Zeit, Brücken, Abschlüsse, Rückgängig-Verlauf, kostenlose Hinweise sowie Sprache, Design, Vibration und Fehleranzeige werden auf dem Gerät gespeichert. Der vollständige Spielfortschritt wird nicht mit unserem Server synchronisiert. Die Webvorschau bietet keine mobilen Anzeigen, Push-Mitteilungen oder Käufe. Separate Firebase-Analytics- oder Crashlytics-SDKs verwenden wir nicht.

3. Werbung und Datenschutzoptionen

Die mobile App verwendet Google-AdMob-Vollbildanzeigen und freiwillige Anzeigen mit Belohnung. Das Werbe-SDK kann IP-Adresse und daraus abgeleiteten ungefähren Standort, Geräte- und Werbekennungen, Anzeigenaufrufe und Klicks, Diagnosedaten und Einwilligungsentscheidungen zur Auslieferung, Messung und Betrugsprävention verarbeiten. Wir fragen keinen präzisen Standortzugriff an. Einwilligungsdialoge richten sich nach Region und Auswahl; erforderlichenfalls kannst du die Auswahl in den Werbe-Datenschutzoptionen der Einstellungen ändern. Die Ablehnung personalisierter Werbung beendet nicht jede technische Verarbeitung. Werbebezogene Datenweitergaben können nach lokalem Recht als Verkauf oder Weitergabe gelten; wir behaupten nicht, dass keine Daten erhoben oder geteilt werden. Anwendbare Widerspruchsrechte kannst du über diese Optionen oder per E-Mail ausüben. Hinweise aus Belohnungsanzeigen werden erst nach Prüfung der signierten Google-Rückmeldung durch unseren Server vergeben. Zur Vermeidung doppelter Gutschriften speichern wir ein pseudonymes Anfragetoken, die Werbetransaktions-ID und den Zeitpunkt.

4. Freiwillige Mitteilungen

Mitteilungen sind standardmäßig ausgeschaltet. Bei Aktivierung verarbeiten Google Firebase Cloud Messaging und unter iOS Apple APNs Installationskennungen, Push-Token, Sprachthemen-Abonnements und Zustellinformationen. Das Ausschalten in den Einstellungen fordert die Abmeldung und Löschung des FCM-Tokens an. Du kannst Mitteilungen auch im Betriebssystem sperren. Wir führen keine separate Datenbank gerätebezogener Push-Token. Der automatische Versand ist derzeit nicht aktiviert.

5. Konten und Käufe

Supabase verarbeitet E-Mail, Konto-ID, Authentifizierungs- und Zugriffsprotokolle, Produkt- und Transaktions-IDs, Kaufumgebung, Berechtigungen, Guthaben gekaufter Hinweise sowie Anfrage-ID, Rätsel-ID und Zeitpunkt des Verbrauchs. Dies dient Anmeldung, Prüfung, Wiederherstellung und dem Schutz vor doppeltem Hinweisabzug. Wir erheben keine Kartendaten. Die Datenbank liegt in Seoul, Südkorea; Supabase und Unterauftragsverarbeiter können Authentifizierungs- und Betriebsleistungen auch aus anderen Ländern einschließlich der USA erbringen. Apple verarbeitet Zahlungen und prüft Transaktionen. Soweit erforderlich, sind die Rechtsgrundlagen Vertragserfüllung, berechtigte Interessen an Sicherheit und Betrugsabwehr, gesetzliche Pflichten oder Einwilligung für freiwillige Funktionen. Unter Android wickelt Google Play die Zahlung ab. Beim Kauf oder bei der Wiederherstellung sendet die App das Google-Play-Kauftoken und die Produkt-ID an unseren Server; dieser prüft sie mit der Google Play Developer API, speichert die Produkt-ID und einen einseitigen SHA-256-Hash des Tokens (nicht das Token selbst), schreibt den Kauf nur einmal gut und bestätigt (acknowledge) oder verbraucht (consume) ihn bei Google Play. Google-Play-Benachrichtigungen sowie Erstattungs- und Stornoprüfungen können deine Berechtigungen und das Hinweis-Guthaben anpassen.

6. Serverspeicherung und internationale Verarbeitung

Konto-, Berechtigungs- und Kaufhinweisdaten bleiben so lange gespeichert, wie sie für Dienst und Wiederherstellung benötigt werden; bei Löschanfragen entfernen wir nicht mehr benötigte Daten. Für Streitfälle oder gesetzliche Pflichten bewahren wir nur Erforderliches auf und erklären Grund und geltende Dauer. Eine Kontolöschung entfernt keine Store-Transaktionen. Google/Firebase, Apple, Supabase, GitHub und E-Mail-Anbieter können Daten außerhalb deines Landes, unter anderem in Südkorea und den USA, gemäß ihren Richtlinien und anwendbaren Schutzmaßnahmen verarbeiten. Einzelheiten zu Übermittlungen und deinen Rechten erhältst du per E-Mail.

7. Support und Anbieter

Ihre E-Mail-Adresse, Nachricht und freiwilligen Anhänge dienen nur der Bearbeitung Ihrer Anfrage. Senden Sie keine Passwörter, Codes oder Kartendaten. Wir nutzen Gmail und GitHub Pages. Diese Seiten haben keine Werbung, Analyseskripte oder Formulare. GitHub kann IP-Adressen und Zugriffsprotokolle für Hosting und Sicherheit verarbeiten. Apple, Google, GitHub und Backup-Dienste handeln nach eigenen Richtlinien; Verarbeitung kann im Ausland, einschließlich der USA, erfolgen. Wir laden lokale Spielstände nicht hoch; Betriebssystem-Backups werden separat verwaltet.

8. Aufbewahrung und Löschung

Lokale Daten bleiben bis zum Löschen des Speichers: App auf iOS löschen (Auslagern kann Daten behalten), App-Speicher auf Android oder Webspiel-Websitedaten im Browser löschen. Backups separat verwalten. Supportdaten werden nur so lange benötigt aufbewahrt und danach gelöscht. Gesetzlich oder für Streitfälle erforderliche Aufbewahrung erklären wir mit Grund und geltender Dauer auf Anfrage. Anbieter verwalten ihre Protokolle selbst.

9. Rechte und Rechtsgrundlagen

Je nach örtlichem Recht können Sie Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch, Widerruf oder Überprüfung einer Entscheidung verlangen. Daraus entstehen keine diskriminierenden Nachteile. Beschwerden bei der zuständigen Datenschutzbehörde sind möglich. Eine verhältnismäßige Identitätsprüfung kann erforderlich sein. Soweit nötig, stützen wir Supportverarbeitung auf Ihre Serviceanfrage, berechtigte Interessen an der Problemlösung, gesetzliche Pflichten oder erforderliche Einwilligung. Ein Widerruf berührt frühere rechtmäßige Verarbeitung nicht.

10. Kinder, Schutz und Änderungen

Zum Spielen sind keine persönlichen Angaben nötig. Wir fordern nicht wissentlich Kinderdaten an; Sorgeberechtigte können sich wegen an den Support gesendeter Informationen melden. Wir beschränken Zugriffe und treffen angemessene Schutzmaßnahmen, garantieren aber keine absolute Sicherheit. Wesentliche Änderungen werden mit Datum sowie erforderlicher Information oder Einwilligung veröffentlicht.