Datenschutzerklärung – Ostrong Studios

Stand: Juni 2026

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG, sowie – soweit einschlägig – internationale Standards wie CCPA/COPPA und die Richtlinien von Google Play, Apple App Store, Steam und Epic Games). Diese Erklärung gilt für alle nachfolgend genannten, von Ostrong Studios (Mathias Oysmüller) betriebenen Websites sowie für alle Spiele und Applikationen („Apps“), die unter dem Namen Ostrong Studios bzw. seiner Marken veröffentlicht werden.

ostrongstudios.de
ostrongstudios.at
ostrongstudios.com
ostrong.net
ostronggames.net
ostronggames.com
thyrathar.de
thyratharlegends.de
limbustales.de
elyravalen.de
wuff.chat
wichtelrunde.xyz

Hinweis zum Aufbau: Welche Daten konkret verarbeitet werden, hängt vom jeweils genutzten Dienst ab. Teil 1–3 gelten allgemein, Teil 4 beschreibt den Rahmen für Apps/Spiele mit Online-Funktionen, Teil 5 die aktuelle Spieglein-Familie (rein lokal, ohne Datenübertragung an uns).

1. Verantwortlicher (Controller)

Oysmüller Mathias (Ostrong Studios)
Altwaldhäusl 55
3662 Münichreith-Laimbach
Österreich / Austria

E-Mail: office@ostrongstudios.de
Website: www.ostrongstudios.de

2. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16)
Löschung („Recht auf Vergessenwerden“, Art. 17)
Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch gegen die Verarbeitung (Art. 21)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte wende dich bitte formlos an office@ostrongstudios.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht zur Beschwerde bei der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at · Web: https://www.dsb.gv.at

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Verarbeitung auf der Website

Server-/Zugriffsdaten: Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet. Dies dient der technischen Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme: Wenn du uns per E-Mail oder Formular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. a/b DSGVO). Wir speichern die Anfrage nur so lange wie nötig, längstens 3 Jahre.

Cookies & Drittinhalte: Soweit die Website Cookies oder eingebettete Drittinhalte (z. B. Videos) verwendet, holen wir – wo erforderlich – deine Einwilligung über ein Consent-Banner ein. Technisch notwendige Cookies werden ohne Einwilligung gesetzt.

4. Apps & Spiele – allgemeiner Rahmen

Dieser Teil gilt, soweit eine App oder ein Spiel Online-Funktionen nutzt (z. B. Bestenlisten, Cloud-Speicherstände, Werbung). Für die aktuelle Spieglein-Familie gilt stattdessen Teil 5 – diese Apps arbeiten rein lokal.

4.1 Automatisch erhobene Daten

Beim Zugriff können technische Informationen wie IP-Adresse, Gerätetyp, Betriebssystemversion und Store-ID (z. B. Google Play ID, Apple IDFA/IDFV) verarbeitet werden. Dies dient der technischen Bereitstellung, Stabilität und Sicherheit.

4.2 Kennungen (Identifiers)

Geräte-IDs: zur Identifikation des Geräts für Cloud-Speicherstände und zur Synchronisation von Spielfortschritten.
Werbe-IDs (Advertising IDs): nur sofern du explizit zustimmst (z. B. ATT-Dialog bei Apple oder Google Advertising ID), zur Anzeige von Werbung.

4.3 Vertriebsplattformen (Datenweitergabe an Dritte)

Zur Bereitstellung der Spiele und sozialer Funktionen (Bestenlisten, Erfolge) können Dienste Dritter genutzt werden:

Google Play Services – Funktionen für Android-Nutzer
Apple Game Center – Funktionen für iOS/macOS-Nutzer
Steamworks (Valve) – Authentifizierung, Cloud-Saves und Multiplayer auf Steam
Epic Online Services (Epic Games) – Authentifizierung und soziale Funktionen im Epic Games Store

Dabei werden Daten (wie deine Account-ID der jeweiligen Plattform) an diese Anbieter übertragen. Details findest du in den jeweiligen Datenschutzerklärungen von Google, Apple, Valve oder Epic.

4.4 Internationale Datenübermittlung

Da Vertriebspartner ihren Sitz teilweise in den USA haben, kann eine Datenverarbeitung außerhalb der EU stattfinden. Wir stellen durch Standardvertragsklauseln und das EU-U.S. Data Privacy Framework sicher, dass ein angemessenes Datenschutzniveau eingehalten wird.

4.5 Hinweis für Kalifornien (CCPA)

Wir verkaufen keine personenbezogenen Daten („We do not sell your personal information“).

4.6 Kinderrichtlinie (COPPA / DSGVO-Kids)

Unsere Apps richten sich nicht gezielt an Kinder und erfassen nicht wissentlich personenbezogene Daten von Kindern ohne Zustimmung der Erziehungsberechtigten. In Österreich ist die datenschutzrechtliche Einwilligung bei Diensten der Informationsgesellschaft ab dem vollendeten 14. Lebensjahr wirksam (§ 4 Abs. 4 DSG); in anderen Ländern liegt diese Grenze je nach nationaler Regelung zwischen 13 und 16 Jahren. Werden uns Daten von Kindern unterhalb der jeweils geltenden Altersgrenze ohne Einwilligung der Erziehungsberechtigten bekannt, löschen wir diese umgehend.

4.7 Sicherheit

Wir nutzen SSL/TLS-Verschlüsselung für unsere Web-Kommunikation und moderne Sicherheitsstandards innerhalb unserer Apps.

4.8 Datenlöschung & Aufbewahrung

Wir speichern Daten nur so lange, wie es für die Bereitstellung unserer Dienste notwendig ist. Du kannst die Löschung deiner Daten (z. B. Highscores, verknüpfte Plattform-IDs oder App-Daten) jederzeit per E-Mail an office@ostrongstudios.de anfordern. Wir löschen innerhalb der gesetzlichen Frist, sofern keine Aufbewahrungspflichten entgegenstehen. Dieser Prozess erfüllt die Anforderungen von Apple und Google zur Kontolöschung.

4.9 Plattform-spezifische Compliance

Google Play Data Safety: Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS); Nutzer können die Löschung direkt über uns beantragen.
Apple App Store (App Privacy): Wir deklarieren im App Store, welche Daten erhoben werden; Tracking nur nach expliziter Zustimmung (App Tracking Transparency).
Steam (Valve): Sofern ein Spiel Steamworks nutzt, verarbeiten wir Steam-Daten wie deine SteamID, deinen öffentlichen Persona-Namen und dein Avatar ausschließlich zur Bereitstellung der Kernfunktionen (z. B. Speicherstände, Bestenlisten, Achievements, Multiplayer). Persona-Name und Avatar sind über die Steam-API ohnehin öffentlich abrufbar. Wir informieren dich im jeweiligen Spiel darüber, welche Steam-Daten gespeichert werden und in welchen Ländern dies geschieht (gemäß den Steamworks-Vorgaben von Valve).
Epic Games: Nutzung der Epic Online Services nur zur Bereitstellung der Kernfunktionen (Authentifizierung, soziale Funktionen).

4.10 Vertrieb über App-Stores (Microsoft Store, Google Play, Steam)

Unsere Apps und Spiele werden über App-Stores bereitgestellt — derzeit über den Microsoft Store und Google Play, künftig gegebenenfalls auch über Steam. Dies gilt unabhängig davon, ob eine App Online-Funktionen nutzt; auch rein lokal arbeitende Apps (z. B. die Spieglein-Familie) werden über diese Stores verteilt und aktualisiert.

Beim Kauf, Download oder Update verarbeitet der jeweilige Store deine Konto- und Transaktionsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung:

Microsoft Store: privacy.microsoft.com
Google Play: policies.google.com/privacy
Steam (Valve): store.steampowered.com/privacy_agreement

Von den Stores erhalten wir im Wesentlichen aggregierte bzw. statistische Daten (z. B. Downloadzahlen, Regionen) sowie öffentlich sichtbare Bewertungen. Eine darüber hinausgehende, eigenständige Verarbeitung personenbezogener Käuferdaten durch Ostrong Studios findet nicht statt — es sei denn, du kontaktierst uns selbst (siehe Kontakt).

5. Unsere Apps im Einzelnen

5.1 Spieglein (Windows/PC – Empfänger für Apple/AirPlay)

Die Spieglein-Apps spiegeln Bildschirminhalte zwischen Geräten im selben lokalen Netzwerk. Die gesamte Datenübertragung erfolgt ausschließlich lokal im selben WLAN/LAN. Eine Übertragung von Inhalten oder Metadaten an externe Server – oder an Ostrong Studios, Apple, Microsoft, Google oder Dritte – findet nicht statt. Es werden keine Cookies, kein Tracking, keine Analyse-/Telemetrie-Tools und keine Werbung verwendet. Der allgemeine Rahmen aus Teil 4 gilt für diese Apps daher nicht.

„Spieglein“ ist eine Windows-Anwendung, die AirPlay-Streams (Bildschirm, Audio, Video) von Apple-Geräten (iPhone, iPad, Mac) empfängt und auf dem PC darstellt. Verarbeitet wird – ausschließlich lokal auf deinem Gerät:

Datenart	Speicherort	Zweck
Konfiguration (Gerätename, optionaler PIN, Sprache, Audio-Modus)	LocalCache (settings.json)	Wiederherstellung der Einstellungen
Diagnose-Log (technische Meldungen)	LocalCache (uxplay.log)	Fehlersuche; nur lokal sichtbar
Audio-/Video-Stream vom Apple-Gerät	flüchtig im Arbeitsspeicher	Wiedergabe der AirPlay-Übertragung
Hostnamen / Gerätekennungen verbundener Geräte	flüchtig im Arbeitsspeicher	Anzeige des Verbindungsnamens

Netzwerk (nur lokal): mDNS/Bonjour (UDP 5353), AirPlay-Steuerung (TCP 7000, 7001, 7100), RTP-Audio/Video (UDP 6000, 6001, 7011). Eine Internet-Verbindung wird nicht aktiv aufgebaut; Updates laufen über den Microsoft-Store-Mechanismus.

Open-Source-Komponenten (lokal ausgeführt): UxPlay (GPL v3), mDNSResponder (Apache 2.0), GStreamer (LGPL), Microsoft .NET 8 / Windows App SDK (MIT). Quellcode von Spieglein: https://github.com/OstrongStudios/spieglein

5.2 Spieglein (Android-Sender) & Spieglein (Android) (PC-Empfänger)

Die Android-App „Spieglein“ nimmt Bildschirm und internen Ton deines Android-Geräts auf und sendet sie per WLAN an die Windows-Empfänger-App „Spieglein (Android)“. Verarbeitet wird – ausschließlich lokal auf deinem Gerät:

Datenart	Speicherort	Zweck
Einstellungen (Auflösung, Sprache)	App-eigener Speicher (SharedPreferences)	Wiederherstellung der Einstellungen
Bildschirm-Inhalte (Video) und interner Wiedergabe-Ton	flüchtig im Arbeitsspeicher	Live-Übertragung an den verbundenen PC

Berechtigungen: Bildschirmaufnahme (MediaProjection, von dir gestartet); Mikrofon (RECORD_AUDIO – technisch nötig, um den internen Wiedergabe-Ton via AudioPlaybackCapture abzugreifen, nicht für das Mikrofon); Vordergrunddienst (hält die Übertragung aufrecht); WAKE_LOCK (hält den Bildschirm aktiv); INTERNET (nur für die lokale Verbindung zum PC, kein Zugriff auf externe Server).

Netzwerk (nur lokal): mDNS (UDP 5353) zur Auffindbarkeit, TCP (lokaler Port) für die Stream-Verbindung. Es werden keine Aufnahmen gespeichert. Open-Source-Komponenten: AndroidX und Material Components (Apache 2.0); kein Code unter Copyleft-Lizenzen.

5.3 Spieglein TV (Android)

„Spieglein TV“ gehört zur Spieglein-Familie und folgt demselben Prinzip: Bildschirmspiegelung ausschließlich im lokalen Netzwerk, ohne Übermittlung von Inhalten oder Metadaten an externe Server, ohne Tracking und ohne Werbung. Es gelten sinngemäß die Angaben aus Abschnitt 5.2.

5.4 Rechtsgrundlage Spieglein-Familie

Da durch die Spieglein-Apps keine personenbezogenen Daten an Ostrong Studios übermittelt oder dort verarbeitet werden, findet insoweit keine datenschutzrechtlich relevante Verarbeitung durch uns statt. Kontaktierst du uns aktiv (z. B. Support), erfolgt die Verarbeitung deiner Anfrage auf Grundlage Art. 6 Abs. 1 lit. a/b DSGVO und nur so lange wie nötig, längstens 3 Jahre.

5.5 Shelldiver (iOS, iPadOS, macOS, Windows)

ShellDiver ist ein SSH-Client. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking und keine Werbe-ID. Abschnitt 4 gilt für ShellDiver nicht.

Verbindungen. SSH-, SFTP- und Weiterleitungsverbindungen gehen unmittelbar von deinem Gerät zu dem Server, den du angibst. Es gibt keinen Zwischenserver von uns. Wir erfahren weder, mit welchen Servern du dich verbindest, noch was du dort tust. Eine lokale Port-Weiterleitung lauscht ausschließlich auf 127.0.0.1, also auf dem Gerät selbst.

Auf dem Gerät. Serverliste, Ordner, Snippets, bestätigte Host-Schlüssel und Einstellungen liegen in der App auf deinem Gerät. Passwörter und private Schlüssel werden von der App nie im Klartext gespeichert oder übertragen: auf Apple-Geräten liegen sie im Schlüsselbund, unter Windows unter dem Schutz der Windows-Datenschutz-API (DPAPI). Schlüssel, die im Secure Enclave erzeugt wurden, können das Gerät technisch nicht verlassen; ein solcher hardwaregebundener Schlüssel existiert in der Windows-Fassung nicht.

Absturzberichte unter Windows. ShellDiver schaltet die Windows-Fehlerberichterstattung für den eigenen Prozess ab. Es entstehen keine Speicherabbilder, die Passphrasen oder Schlüsselmaterial enthalten könnten, und es geht auch nichts an uns.

iCloud (freiwillig, standardmäßig aus; nur Apple-Geräte). Wenn du iCloud-Sync einschaltest, legt ShellDiver Serverliste, Snippets und bestätigte Host-Schlüssel in deiner eigenen privaten iCloud-Datenbank ab, unter deinem Apple-Konto. Wir haben darauf keinen Zugriff — nicht aus Zusage, sondern weil Apples private Datenbank für den Entwickler nicht lesbar ist. Passwörter und private Schlüssel werden nicht dorthin übertragen; sie folgen ausschließlich deiner eigenen Einstellung für den iCloud-Schlüsselbund. Für diese Daten ist Apple gegenüber dir verantwortlich, es gilt Apples Datenschutzerklärung.

Tresor-Abgleich (freiwillig, standardmäßig aus; alle Plattformen). Damit hältst du Serverliste, Snippets, Schlüssel und bestätigte Host-Schlüssel zwischen deinen Geräten gleich — auch zwischen Windows und Apple-Geräten. Der Abgleich läuft über einen Speicherort, den du bestimmst: einen Ordner, einen Wechseldatenträger oder einen WebDAV-Server deiner Wahl.

Verschlüsselt wird auf dem Gerät, bevor etwas geschrieben wird: der Schlüssel wird mit Argon2id aus deiner Passphrase abgeleitet, die Daten werden mit AES-GCM verschlüsselt. Wer den Speicherort betreibt, sieht ausschließlich Dateien, die er nicht öffnen kann. Wir betreiben dabei nichts und haben zu keinem Zeitpunkt Zugriff.

Benutzt du einen WebDAV-Server, gehen dessen Zugangsdaten ausschließlich an diesen Server und liegen auf dem Gerät im Schlüsselbund beziehungsweise unter DPAPI. Für den Server und die dort liegenden Daten ist dessen Betreiber verantwortlich; betreibst du ihn selbst, bist du das.

Passphrase und Wiederherstellungscode kennst nur du. Gehen beide verloren, kann auch Ostrong Studios die Daten nicht wiederherstellen — das ist keine Zusage, sondern eine Eigenschaft des Verfahrens.

Ein zweites Gerät aufnehmen. Beim Koppeln wandert ein QR-Code von einem Bildschirm zum anderen. Er wird lokal angezeigt und lokal gelesen; es gibt keinen Vermittlungsdienst und keine Übertragung über einen Server von uns.

Sichern und Zurückholen. Du kannst deinen Bestand in eine Datei schreiben. Wohin sie geht, bestimmst du. Auf Wunsch enthält sie auch Passwörter und private Schlüssel; dieser Teil wird dann mit einem Passwort verschlüsselt, das du selbst vergibst. Ohne diesen Wunsch enthält sie keine Zugangsdaten.

Trinkgeld. Freiwillig, schaltet nichts frei. Auf Apple-Geräten ist es ein In-App-Kauf, der vollständig von Apple abgewickelt wird. In der Windows-Fassung ist es ein Verweis auf eine Seite von uns: folgst du ihm, öffnet sich dein Browser und verlässt damit die App; für die aufgerufene Seite und einen etwaigen Zahlungsdienst gelten deren eigene Datenschutzbestimmungen. Der Verweis wird nur aufgerufen, wenn du ihn drückst.

Der Kauf. Der Kauf der App wird vollständig von Apple beziehungsweise Microsoft abgewickelt; wir erhalten keine Zahlungsdaten und keine Angaben zu deiner Person, sondern nur die zusammengefassten Verkaufsberichte.

Aufbewahrung und Löschung. Da wir nichts erheben, bewahren wir nichts auf. Alle Daten liegen auf deinem Gerät, in deiner iCloud oder an dem Speicherort, den du für den Tresor-Abgleich gewählt hast. Löschen der App entfernt die lokalen Daten samt Schlüsselbund- beziehungsweise DPAPI-Einträgen. iCloud-Sync lässt sich jederzeit in der App ausschalten, die dort abgelegten Daten kannst du in den iCloud-Einstellungen deines Apple-Kontos löschen. Den Tresor-Abgleich beendest du in der App über „Tresor auf diesem Gerät vergessen“; die Dateien am Speicherort löschst du dort, wo sie liegen — bei dir.

Rechtsgrundlage. Eine Verarbeitung personenbezogener Daten durch Ostrong Studios findet bei ShellDiver nicht statt; es bedarf daher keiner Rechtsgrundlage und keiner Einwilligung, die zu widerrufen wäre. Deine Rechte nach Abschnitt 2 bleiben davon unberührt.

5.6 Hirnschmaus (iOS, iPadOS)

5.6.1 Hirnschmaus: Denkspiele

Hirnschmaus: Brettspiele ist eine Sammlung von sechs Denk- und Knobelspielen. Wir erheben
keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung,
kein Tracking und keine Werbe-ID. Von dem allgemeinen Rahmen aus Abschnitt 4
trifft auf Hirnschmaus nur der Teil zu Game Center zu (siehe unten); Werbung,
Cloud-Speicherstände oder andere Online-Dienste gibt es nicht.
Auf dem Gerät. Spielstände, Statistiken, dein Serien-Zähler und die Einstellungen
liegen ausschließlich in der App auf deinem Gerät. Sie werden nicht an uns oder
an Dritte übertragen.
Game Center (freiwillig). Wenn du auf deinem Gerät bei Apples Game Center
angemeldet bist, meldet Hirnschmaus deine Erfolge und Bestenlisten-Punkte an
Game Center. Bestenlisten-Punkte können dabei anderen Spielern unter deinem
Game-Center-Namen angezeigt werden. Diese Daten verarbeitet Apple unter deinem
Apple-Konto; wir haben darauf keinen Zugriff und erhalten sie nicht. Für diese
Daten ist Apple dir gegenüber verantwortlich, es gilt Apples Datenschutzerklärung.
Bist du nicht angemeldet, bleibt die App vollständig spielbar – Erfolge und
Bestenlisten entfallen dann einfach.
Keine Käufe, keine Werbung. Hirnschmaus enthält keine In-App-Käufe, keine
Abonnements und keine Werbung.
Aufbewahrung und Löschung. Da wir selbst nichts erheben, bewahren wir nichts auf.
Die lokalen Daten werden beim Löschen der App entfernt. Deine bei Game Center
gespeicherten Erfolge und Punkte verwaltest du über dein Apple-Konto und kannst
sie in dessen Game-Center-Einstellungen zurücksetzen.
Rechtsgrundlage. Eine Verarbeitung personenbezogener Daten durch Ostrong Studios
findet bei Hirnschmaus nicht statt; es bedarf daher keiner Rechtsgrundlage und
keiner Einwilligung, die zu widerrufen wäre. Die im Rahmen von Game Center
verarbeiteten Daten liegen in Apples Verantwortung. Deine Rechte nach Abschnitt 2
bleiben davon unberührt.

5.6.2 Hirnschmaus: Brettspiele

Hirnschmaus: Brettspiele ist eine Sammlung von sechs Brettspielen gegen den Computer. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking und keine Werbe-ID. Abschnitt 4 gilt für Hirnschmaus nicht.

Auf dem Gerät. Statistik, Tagesserie, freigeschaltete Erfolge und Einstellungen liegen in der App auf deinem Gerät (im Ordner „Application Support“). Sie werden von uns weder ausgelesen noch übertragen.

Game Center (freiwillig). Game Center ist Apples Dienst; die App bringt kein eigenes Konto mit. Nur wenn du auf deinem Gerät bei Game Center angemeldet bist, meldet die App an Apple drei Ranglistenwerte — Siege gesamt, längste Tagesserie, Siege auf Schwer — sowie zu jedem der 16 Erfolge, ob er erreicht ist. Mehr verlässt das Gerät nicht. Die Anmeldung erledigt iOS; die App sieht deine Zugangsdaten nie. Für diese Daten ist Apple dir gegenüber verantwortlich, es gilt Apples Datenschutzerklärung. Ohne Anmeldung läuft die App vollständig weiter — es wird dann nur nichts nach außen gemeldet.

Keine weiteren Verbindungen. Außer den Meldungen an Game Center baut die App keine Netzwerkverbindung auf. Es gibt keinen Server von uns, und es gibt keine Käufe.

Aufbewahrung und Löschung. Da wir nichts erheben, bewahren wir nichts auf. Alle Daten liegen auf deinem Gerät oder in Game Center: „Fortschritt zurücksetzen“ in den Einstellungen der App leert den lokalen Stand, das Löschen der App entfernt die lokalen Daten ebenfalls. Was bereits an Game Center gemeldet wurde, verwaltest du in den Game-Center-Einstellungen deines Apple-Kontos — die App kann dort nichts zurücknehmen.

Rechtsgrundlage. Eine Verarbeitung personenbezogener Daten durch Ostrong Studios findet bei Hirnschmaus nicht statt; entsprechend ist keine Rechtsgrundlage und keine zu widerrufende Einwilligung erforderlich. Deine Rechte nach Abschnitt 2 bleiben unberührt.

5.7 Lichtblick (Apple, Microsoft, Android)

Lichtblick ist ein Foto-Editor, der vollständig auf deinem iPhone oder iPad arbeitet. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking und keine Werbe-ID.

Deine Bearbeitungen, Looks und eigenen Presets liegen ausschließlich lokal auf deinem Gerät; die Bearbeitung ist nicht-destruktiv, dein Originalfoto bleibt unverändert. Der Zugriff auf die Fotomediathek dient nur dem Sichern neuer Bilder, die Kamera nur der Aufnahme – beides bleibt auf dem Gerät. Sämtliche Bildanalyse (etwa Motiv- und Gesichtserkennung über Apples Vision-Framework) läuft on-device; es besteht keine Serververbindung, und deine Fotos werden nicht übertragen.

Freiwillige Unterstützung (In-App-Käufe): Über die „Kaffeekasse“ kannst du uns freiwillig ein Trinkgeld geben. Die Zahlung wird ausschließlich von Apple über den App Store abgewickelt; personenbezogene Zahlungsdaten erhalten wir dabei nicht. Der Kauf schaltet keine Funktion frei und ist reine Unterstützung.

Feedback (optional): Sendest du uns über die App Feedback, öffnet sich dein E-Mail-Programm mit einer vorbereiteten Nachricht an feedback@ostrongstudios.de. Erst wenn du diese E-Mail selbst absendest, erhalten wir deine E-Mail-Adresse und den von dir verfassten Inhalt zur Bearbeitung deines Anliegens; technische Angaben wie App-Version und Gerätemodell werden nur zur Fehlerdiagnose beigefügt. Das Senden ist freiwillig.

Rechtsgrundlage: Da Lichtblick von sich aus keine personenbezogenen Daten an Ostrong Studios übermittelt, findet insoweit keine datenschutzrechtlich relevante Verarbeitung durch uns statt. Kontaktierst du uns freiwillig per Feedback-E-Mail, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

5.8 wuff.chat (Windows)

wuff.chat ist ein Sprach- und Textchat für selbst betriebene Server. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking, keine Werbe-ID und keine Update-Abfrage. Die App nimmt zu keinem Server von Ostrong Studios Verbindung auf – wir betreiben für wuff.chat keinen zentralen Dienst.

Anders als bei unseren übrigen Apps verlassen bei wuff.chat allerdings Daten dein Gerät, denn genau das ist der Zweck: Die App verbindet sich ausschließlich mit dem Server, dessen Adresse du selbst einträgst. Dorthin übermittelt sie deinen Anzeigenamen und dein Kontopasswort bei der Anmeldung, deine Sprache, solange du sprichst, deine Textnachrichten und – technisch unvermeidbar – deine IP-Adresse. Wer diesen Server betreibt, entscheidest du. In aller Regel bist das du selbst oder die Person, die dich eingeladen hat; für die dort gespeicherten Daten ist dann diese Person verantwortlich, nicht Ostrong Studios.

Verschlüsselung: Sprache und Text sind zwischen deinem Gerät und dem Server verschlüsselt (ChaCha20-Poly1305 mit Schlüsseln je Sitzung). Das ist keine Ende-zu-Ende-Verschlüsselung: Der Server entschlüsselt deine Sprache und reicht sie an die übrigen Teilnehmer im Channel weiter, weil er sie andernfalls nicht verteilen könnte. Wer den Server betreibt, könnte technisch mithören. Das ist bei selbst gehostetem Sprachchat der übliche Aufbau; wir weisen ausdrücklich darauf hin, statt es unerwähnt zu lassen.

Auf deinem Gerät speichert die App unter %APPDATA%\wuff.chat\config.json die Serveradresse, deinen Anzeigenamen, die Auswahl von Mikrofon und Wiedergabegerät, deine Tastenbelegungen, die Overlay-Einstellungen, gespeicherte Lesezeichen sowie Sprache und Tonschema. Passwörter stehen nicht in dieser Datei; sie liegen in der Windows-Anmeldeinformationsverwaltung. Du entfernst alles, indem du den Ordner %APPDATA%\wuff.chat löschst und die Einträge *.wuff.chat in der Anmeldeinformationsverwaltung entfernst.

Mikrofon: Die App benötigt Zugriff auf dein Mikrofon, um Sprache zu übertragen. Aufgenommen wird nur, während du sprichst beziehungsweise die Sprechtaste hältst. Es wird nichts mitgeschnitten und nichts gespeichert – die Audiodaten gehen unmittelbar in die Übertragung.

Betreibst du selbst einen wuff.chat-Server, so speichert die von uns bereitgestellte Serversoftware Kontonamen, Passwörter ausschließlich als Argon2id-Hash, Rollen, Channels, den Chatverlauf und befristete IP-Sperren. Sprache wird nicht aufgezeichnet. Für diese Daten bist dann du der Verantwortliche im Sinne der DSGVO.

Freiwillige Unterstützung: Über „Kaffee spendieren“ in den Einstellungen öffnet die App in deinem Browser unsere Seite, die auf den Dienst Buy Me a Coffee weiterleitet. Ab dem Verlassen der App gilt die Datenschutzerklärung dieses Anbieters; personenbezogene Zahlungsdaten erhalten wir dabei nicht. Der Beitrag schaltet keine Funktion frei und ist reine Unterstützung. Ebenso öffnet der Punkt „Datenschutzerklärung“ lediglich diese Seite in deinem Browser.

Rechtsgrundlage: Da wuff.chat von sich aus keine personenbezogenen Daten an Ostrong Studios übermittelt, findet insoweit keine datenschutzrechtlich relevante Verarbeitung durch uns statt. Die Übermittlung an den von dir gewählten Server erfolgt zur Erfüllung des Nutzungsverhältnisses mit dessen Betreiber (Art. 6 Abs. 1 lit. b DSGVO); verantwortlich ist insoweit der Betreiber. Kontaktierst du uns freiwillig, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Newsletter

6.1 Anmeldung und Double-Opt-In

Auf unserer Website kannst du unseren kostenlosen Newsletter abonnieren, mit dem wir dich über Neuigkeiten zu unseren Apps, Spielen und Büchern informieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail an die angegebene Adresse mit der Bitte, die Anmeldung über einen Link zu bestätigen. Erst nach dieser Bestätigung nehmen wir dich in den Verteiler auf. Bestätigst du nicht, senden wir dir nichts; nicht bestätigte Anmeldungen werden gelöscht, sobald sie nicht mehr benötigt werden. So verhindern wir, dass sich jemand mit einer fremden E-Mail-Adresse anmeldet.

6.2 Verarbeitete Daten

Für den Versand verarbeiten wir deine E-Mail-Adresse. Zum Nachweis der Anmeldung protokollieren wir zusätzlich den Zeitpunkt der Anmeldung und der Bestätigung sowie die bei der Anmeldung verwendete IP-Adresse. Weitere Angaben sind nicht erforderlich.

6.3 Zweck und Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und beruht auf unserem berechtigten Interesse an einem rechtskonformen Versand (Art. 6 Abs. 1 lit. f DSGVO).

6.4 Widerruf und Abmeldung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Dazu genügt ein Klick auf den Abmeldelink in jeder Newsletter-E-Mail; alternativ kannst du uns formlos an office@ostrongstudios.de schreiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6.5 Speicherdauer

Wir speichern deine Daten, solange du den Newsletter abonniert hast. Nach einer Abmeldung entfernen wir deine E-Mail-Adresse aus dem aktiven Verteiler. Zum Nachweis der erteilten Einwilligung und um eine erneute ungewollte Zusendung zu verhindern, können wir die Angaben darüber hinaus eingeschränkt aufbewahren, bis du der weiteren Speicherung widersprichst.

6.6 Versand und Weitergabe

Der Versand unseres Newsletters erfolgt über den E-Mail-Server unseres Providers STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland (smtp.strato.de). STRATO verarbeitet die dabei übermittelten Daten ausschließlich zum Zweck des Versands in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt. Einen externen Newsletter- oder Tracking-Dienst setzen wir nicht ein; zu Werbezwecken geben wir deine Daten nicht an Dritte weiter.

7. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand Juni 2026. Bei Anpassungen unserer Dienste oder bei Änderungen gesetzlicher Vorgaben behalten wir uns vor, sie anzupassen. Die jeweils aktuelle Fassung ist unter https://ostrongstudios.de/datenschutzerklaerung/ einsehbar.