Ostrong Studios

Datenschutzerklärung

Stand: September 2026

Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG, sowie – soweit einschlägig – internationale Standards wie CCPA/COPPA und die Richtlinien von Google Play, Apple App Store, Steam und Epic Games). Diese Erklärung gilt für alle nachfolgend genannten, von Ostrong Studios (Mathias Oysmüller) betriebenen Websites sowie für alle Spiele und Applikationen („Apps“), einschließlich Lenshelf, die unter dem Namen Ostrong Studios bzw. seiner Marken veröffentlicht werden.

  • ostrongstudios.de
  • ostrongstudios.at
  • ostrongstudios.com
  • ostrong.net
  • ostronggames.net
  • ostronggames.com
  • thyrathar.de
  • thyratharlegends.de
  • limbustales.de
  • elyravalen.de
  • wuff.chat
  • wichtelrunde.xyz

Hinweis zum Aufbau: Welche Daten konkret verarbeitet werden, hängt vom jeweils genutzten Dienst ab. Teil 1–3 gelten allgemein, Teil 4 beschreibt den Rahmen für Apps/Spiele mit Online-Funktionen, Teil 5 unsere Apps im Einzelnen; lokale Apps arbeiten ohne Datenübertragung an uns.

1. Verantwortlicher (Controller)

Oysmüller Mathias (Ostrong Studios)
Altwaldhäusl 55
3662 Münichreith-Laimbach
Österreich / Austria

E-Mail: office@ostrongstudios.de
Website: www.ostrongstudios.de

2. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung („Recht auf Vergessenwerden“, Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte wende dich bitte formlos an office@ostrongstudios.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht zur Beschwerde bei der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at · Web: https://www.dsb.gv.at

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Verarbeitung auf der Website

Server-/Zugriffsdaten: Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet. Dies dient der technischen Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme: Wenn du uns per E-Mail oder Formular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. a/b DSGVO). Wir speichern die Anfrage nur so lange wie nötig, längstens 3 Jahre.

Cookies & Drittinhalte: Soweit die Website Cookies oder eingebettete Drittinhalte (z. B. Videos) verwendet, holen wir – wo erforderlich – deine Einwilligung über ein Consent-Banner ein. Technisch notwendige Cookies werden ohne Einwilligung gesetzt.

4. Apps & Spiele – allgemeiner Rahmen

Dieser Teil gilt, soweit eine App oder ein Spiel Online-Funktionen nutzt (z. B. Bestenlisten, Cloud-Speicherstände, Werbung). Für die aktuelle Spieglein-Familie gilt stattdessen Teil 5 – diese Apps arbeiten rein lokal.

4.1 Automatisch erhobene Daten

Beim Zugriff können technische Informationen wie IP-Adresse, Gerätetyp und Betriebssystemversion verarbeitet werden. Dies dient der technischen Bereitstellung, Stabilität und Sicherheit.

4.2 Kennungen (Identifiers)

  • Geräte-IDs: zur Identifikation des Geräts für Cloud-Speicherstände und zur Synchronisation von Spielfortschritten.

4.3 Vertriebsplattformen (Datenweitergabe an Dritte)

Wenn ein Produkt Apple Game Center für Spiele oder soziale Funktionen nutzt, werden die dafür relevanten Plattformdaten an Apple übertragen. Details findest du in Apples Datenschutzerklärung.

4.4 Internationale Datenübermittlung

Einige Plattformbetreiber können Daten außerhalb der EU verarbeiten. In diesem Fall ist der jeweilige Anbieter für die Übermittlung verantwortlich und wendet seine eigenen Schutzmaßnahmen und gesetzlichen Übermittlungsmechanismen an. Wir betreiben keinen eigenen Übermittlungsdienst.

4.5 Hinweis für Kalifornien (CCPA)

Wir verkaufen keine personenbezogenen Daten („We do not sell your personal information“).

4.6 Kinderrichtlinie (COPPA / DSGVO-Kids)

Unsere Apps richten sich nicht gezielt an Kinder und erfassen nicht wissentlich personenbezogene Daten von Kindern ohne Zustimmung der Erziehungsberechtigten. In Österreich ist die datenschutzrechtliche Einwilligung bei Diensten der Informationsgesellschaft ab dem vollendeten 14. Lebensjahr wirksam (§ 4 Abs. 4 DSG); in anderen Ländern liegt diese Grenze je nach nationaler Regelung zwischen 13 und 16 Jahren. Werden uns Daten von Kindern unterhalb der jeweils geltenden Altersgrenze ohne Einwilligung der Erziehungsberechtigten bekannt, löschen wir diese umgehend.

4.7 Sicherheit

Wir nutzen SSL/TLS-Verschlüsselung für unsere Web-Kommunikation und moderne Sicherheitsstandards innerhalb unserer Apps.

4.8 Datenlöschung & Aufbewahrung

Wir speichern Daten nur so lange, wie es für die Bereitstellung unserer Dienste notwendig ist. Du kannst die Löschung deiner Daten (z. B. Highscores, verknüpfte Plattform-IDs oder App-Daten) jederzeit per E-Mail an office@ostrongstudios.de anfordern. Wir löschen innerhalb der gesetzlichen Frist, sofern keine Aufbewahrungspflichten entgegenstehen. Dieser Prozess erfüllt die Anforderungen von Apple und Google zur Kontolöschung.

4.9 Plattform-spezifische Compliance

  • Google Play Data Safety: Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS); Nutzer können die Löschung direkt über uns beantragen.
  • Apple App Store (App Privacy): Wir deklarieren im App Store, welche Daten erhoben werden. Lenshelf und unsere anderen lokalen Apps verwenden kein Tracking und keine Werbung.

4.10 Vertrieb über App-Stores (Apple App Store / Mac App Store, Microsoft Store, Google Play, Steam)

Unsere Apps und Spiele werden über den Apple App Store / Mac App Store, den Microsoft Store und Google Play sowie – sofern zutreffend – über Steam bereitgestellt. Dies gilt unabhängig davon, ob eine App Online-Funktionen nutzt; auch rein lokal arbeitende Apps werden über diese Stores verteilt und aktualisiert.

Beim Kauf, Download oder Update verarbeitet der jeweilige Store deine Konto- und Transaktionsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Von den Stores erhalten wir im Wesentlichen aggregierte bzw. statistische Daten (z. B. Downloadzahlen, Regionen) sowie öffentlich sichtbare Bewertungen. Eine darüber hinausgehende, eigenständige Verarbeitung personenbezogener Käuferdaten durch Ostrong Studios findet nicht statt — es sei denn, du kontaktierst uns selbst.

5. Unsere Apps im Einzelnen

5.1 Spieglein (Windows/PC – Empfänger für Apple/AirPlay)

Die Spieglein-Apps spiegeln Bildschirminhalte zwischen Geräten im selben lokalen Netzwerk. Die gesamte Datenübertragung erfolgt ausschließlich lokal im selben WLAN/LAN. Eine Übertragung von Inhalten oder Metadaten an externe Server – oder an Ostrong Studios, Apple, Microsoft, Google oder Dritte – findet nicht statt. Es werden keine Cookies, kein Tracking, keine Analyse-/Telemetrie-Tools und keine Werbung verwendet. Der allgemeine Rahmen aus Teil 4 gilt für diese Apps daher nicht.

„Spieglein“ ist eine Windows-Anwendung, die AirPlay-Streams (Bildschirm, Audio, Video) von Apple-Geräten (iPhone, iPad, Mac) empfängt und auf dem PC darstellt. Verarbeitet wird – ausschließlich lokal auf deinem Gerät:

DatenartSpeicherortZweck
Konfiguration (Gerätename, optionaler PIN, Sprache, Audio-Modus)LocalCache (settings.json)Wiederherstellung der Einstellungen
Diagnose-Log (technische Meldungen)LocalCache (uxplay.log)Fehlersuche; nur lokal sichtbar
Audio-/Video-Stream vom Apple-Gerätflüchtig im ArbeitsspeicherWiedergabe der AirPlay-Übertragung
Hostnamen / Gerätekennungen verbundener Geräteflüchtig im ArbeitsspeicherAnzeige des Verbindungsnamens

Netzwerk (nur lokal): mDNS/Bonjour (UDP 5353), AirPlay-Steuerung (TCP 7000, 7001, 7100), RTP-Audio/Video (UDP 6000, 6001, 7011). Eine Internet-Verbindung wird nicht aktiv aufgebaut; Updates laufen über den Microsoft-Store-Mechanismus.

Open-Source-Komponenten (lokal ausgeführt): UxPlay (GPL v3), mDNSResponder (Apache 2.0), GStreamer (LGPL), Microsoft .NET 8 / Windows App SDK (MIT). Quellcode von Spieglein: https://github.com/OstrongStudios/spieglein

5.2 Spieglein (Android-Sender) & Spieglein (Android) (PC-Empfänger)

Die Android-App „Spieglein“ nimmt Bildschirm und internen Ton deines Android-Geräts auf und sendet sie per WLAN an die Windows-Empfänger-App „Spieglein (Android)“. Verarbeitet wird – ausschließlich lokal auf deinem Gerät:

DatenartSpeicherortZweck
Einstellungen (Auflösung, Sprache)App-eigener Speicher (SharedPreferences)Wiederherstellung der Einstellungen
Bildschirm-Inhalte (Video) und interner Wiedergabe-Tonflüchtig im ArbeitsspeicherLive-Übertragung an den verbundenen PC

Berechtigungen: Bildschirmaufnahme (MediaProjection, von dir gestartet); Mikrofon (RECORD_AUDIO – technisch nötig, um den internen Wiedergabe-Ton via AudioPlaybackCapture abzugreifen, nicht für das Mikrofon); Vordergrunddienst (hält die Übertragung aufrecht); WAKE_LOCK (hält den Bildschirm aktiv); INTERNET (nur für die lokale Verbindung zum PC, kein Zugriff auf externe Server).

Netzwerk (nur lokal): mDNS (UDP 5353) zur Auffindbarkeit, TCP (lokaler Port) für die Stream-Verbindung. Es werden keine Aufnahmen gespeichert. Open-Source-Komponenten: AndroidX und Material Components (Apache 2.0); kein Code unter Copyleft-Lizenzen.

5.3 Spieglein TV (Android)

„Spieglein TV“ gehört zur Spieglein-Familie und folgt demselben Prinzip: Bildschirmspiegelung ausschließlich im lokalen Netzwerk, ohne Übermittlung von Inhalten oder Metadaten an externe Server, ohne Tracking und ohne Werbung. Es gelten sinngemäß die Angaben aus Abschnitt 5.2.

5.4 Rechtsgrundlage Spieglein-Familie

Da durch die Spieglein-Apps keine personenbezogenen Daten an Ostrong Studios übermittelt oder dort verarbeitet werden, findet insoweit keine datenschutzrechtlich relevante Verarbeitung durch uns statt. Kontaktierst du uns aktiv (z. B. Support), erfolgt die Verarbeitung deiner Anfrage auf Grundlage Art. 6 Abs. 1 lit. a/b DSGVO und nur so lange wie nötig, längstens 3 Jahre.

5.5 Shelldiver (iOS, iPadOS, macOS, Windows)

ShellDiver ist ein SSH-Client. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking und keine Werbe-ID. Abschnitt 4 gilt für ShellDiver nicht.

Verbindungen. SSH-, SFTP- und Weiterleitungsverbindungen gehen unmittelbar von deinem Gerät zu dem Server, den du angibst. Es gibt keinen Zwischenserver von uns. Wir erfahren weder, mit welchen Servern du dich verbindest, noch was du dort tust. Eine lokale Port-Weiterleitung lauscht ausschließlich auf 127.0.0.1, also auf dem Gerät selbst.

Auf dem Gerät. Serverliste, Ordner, Snippets, bestätigte Host-Schlüssel und Einstellungen liegen in der App auf deinem Gerät. Passwörter und private Schlüssel werden von der App nie im Klartext gespeichert oder übertragen: auf Apple-Geräten liegen sie im Schlüsselbund, unter Windows unter dem Schutz der Windows-Datenschutz-API (DPAPI). Schlüssel, die im Secure Enclave erzeugt wurden, können das Gerät technisch nicht verlassen; ein solcher hardwaregebundener Schlüssel existiert in der Windows-Fassung nicht.

Absturzberichte unter Windows. ShellDiver schaltet die Windows-Fehlerberichterstattung für den eigenen Prozess ab. Es entstehen keine Speicherabbilder, die Passphrasen oder Schlüsselmaterial enthalten könnten, und es geht auch nichts an uns.

iCloud (freiwillig, standardmäßig aus; nur Apple-Geräte). Wenn du iCloud-Sync einschaltest, legt ShellDiver Serverliste, Snippets und bestätigte Host-Schlüssel in deiner eigenen privaten iCloud-Datenbank ab, unter deinem Apple-Konto. Wir haben darauf keinen Zugriff — nicht aus Zusage, sondern weil Apples private Datenbank für den Entwickler nicht lesbar ist. Passwörter und private Schlüssel werden nicht dorthin übertragen; sie folgen ausschließlich deiner eigenen Einstellung für den iCloud-Schlüsselbund. Für diese Daten ist Apple gegenüber dir verantwortlich, es gilt Apples Datenschutzerklärung.

Tresor-Abgleich (freiwillig, standardmäßig aus; alle Plattformen). Damit hältst du Serverliste, Snippets, Schlüssel und bestätigte Host-Schlüssel zwischen deinen Geräten gleich — auch zwischen Windows und Apple-Geräten. Der Abgleich läuft über einen Speicherort, den du bestimmst: einen Ordner, einen Wechseldatenträger oder einen WebDAV-Server deiner Wahl.

Verschlüsselt wird auf dem Gerät, bevor etwas geschrieben wird: der Schlüssel wird mit Argon2id aus deiner Passphrase abgeleitet, die Daten werden mit AES-GCM verschlüsselt. Wer den Speicherort betreibt, sieht ausschließlich Dateien, die er nicht öffnen kann. Wir betreiben dabei nichts und haben zu keinem Zeitpunkt Zugriff.

Benutzt du einen WebDAV-Server, gehen dessen Zugangsdaten ausschließlich an diesen Server und liegen auf dem Gerät im Schlüsselbund beziehungsweise unter DPAPI. Für den Server und die dort liegenden Daten ist dessen Betreiber verantwortlich; betreibst du ihn selbst, bist du das.

Passphrase und Wiederherstellungscode kennst nur du. Gehen beide verloren, kann auch Ostrong Studios die Daten nicht wiederherstellen — das ist keine Zusage, sondern eine Eigenschaft des Verfahrens.

Ein zweites Gerät aufnehmen. Beim Koppeln wandert ein QR-Code von einem Bildschirm zum anderen. Er wird lokal angezeigt und lokal gelesen; es gibt keinen Vermittlungsdienst und keine Übertragung über einen Server von uns.

Sichern und Zurückholen. Du kannst deinen Bestand in eine Datei schreiben. Wohin sie geht, bestimmst du. Auf Wunsch enthält sie auch Passwörter und private Schlüssel; dieser Teil wird dann mit einem Passwort verschlüsselt, das du selbst vergibst. Ohne diesen Wunsch enthält sie keine Zugangsdaten.

Trinkgeld. Freiwillig, schaltet nichts frei. Auf Apple-Geräten ist es ein In-App-Kauf, der vollständig von Apple abgewickelt wird. In der Windows-Fassung ist es ein Verweis auf eine Seite von uns: folgst du ihm, öffnet sich dein Browser und verlässt damit die App; für die aufgerufene Seite und einen etwaigen Zahlungsdienst gelten deren eigene Datenschutzbestimmungen. Der Verweis wird nur aufgerufen, wenn du ihn drückst.

Der Kauf. Der Kauf der App wird vollständig von Apple beziehungsweise Microsoft abgewickelt; wir erhalten keine Zahlungsdaten und keine Angaben zu deiner Person, sondern nur die zusammengefassten Verkaufsberichte.

Aufbewahrung und Löschung. Da wir nichts erheben, bewahren wir nichts auf. Alle Daten liegen auf deinem Gerät, in deiner iCloud oder an dem Speicherort, den du für den Tresor-Abgleich gewählt hast. Löschen der App entfernt die lokalen Daten samt Schlüsselbund- beziehungsweise DPAPI-Einträgen. iCloud-Sync lässt sich jederzeit in der App ausschalten, die dort abgelegten Daten kannst du in den iCloud-Einstellungen deines Apple-Kontos löschen. Den Tresor-Abgleich beendest du in der App über „Tresor auf diesem Gerät vergessen“; die Dateien am Speicherort löschst du dort, wo sie liegen — bei dir.

Rechtsgrundlage. Eine Verarbeitung personenbezogener Daten durch Ostrong Studios findet bei ShellDiver nicht statt; es bedarf daher keiner Rechtsgrundlage und keiner Einwilligung, die zu widerrufen wäre. Deine Rechte nach Abschnitt 2 bleiben davon unberührt.

5.6 Hirnschmaus (iOS, iPadOS)

5.6.1 Hirnschmaus: Denkspiele

Hirnschmaus: Brettspiele ist eine Sammlung von sechs Denk- und Knobelspielen. Wir erheben
keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung,
kein Tracking und keine Werbe-ID. Von dem allgemeinen Rahmen aus Abschnitt 4
trifft auf Hirnschmaus nur der Teil zu Game Center zu (siehe unten); Werbung,
Cloud-Speicherstände oder andere Online-Dienste gibt es nicht.
Auf dem Gerät. Spielstände, Statistiken, dein Serien-Zähler und die Einstellungen
liegen ausschließlich in der App auf deinem Gerät. Sie werden nicht an uns oder
an Dritte übertragen.
Game Center (freiwillig). Wenn du auf deinem Gerät bei Apples Game Center
angemeldet bist, meldet Hirnschmaus deine Erfolge und Bestenlisten-Punkte an
Game Center. Bestenlisten-Punkte können dabei anderen Spielern unter deinem
Game-Center-Namen angezeigt werden. Diese Daten verarbeitet Apple unter deinem
Apple-Konto; wir haben darauf keinen Zugriff und erhalten sie nicht. Für diese
Daten ist Apple dir gegenüber verantwortlich, es gilt Apples Datenschutzerklärung.
Bist du nicht angemeldet, bleibt die App vollständig spielbar – Erfolge und
Bestenlisten entfallen dann einfach.
Keine Käufe, keine Werbung. Hirnschmaus enthält keine In-App-Käufe, keine
Abonnements und keine Werbung.
Aufbewahrung und Löschung. Da wir selbst nichts erheben, bewahren wir nichts auf.
Die lokalen Daten werden beim Löschen der App entfernt. Deine bei Game Center
gespeicherten Erfolge und Punkte verwaltest du über dein Apple-Konto und kannst
sie in dessen Game-Center-Einstellungen zurücksetzen.
Rechtsgrundlage. Eine Verarbeitung personenbezogener Daten durch Ostrong Studios
findet bei Hirnschmaus nicht statt; es bedarf daher keiner Rechtsgrundlage und
keiner Einwilligung, die zu widerrufen wäre. Die im Rahmen von Game Center
verarbeiteten Daten liegen in Apples Verantwortung. Deine Rechte nach Abschnitt 2
bleiben davon unberührt.

5.6.2 Hirnschmaus: Brettspiele

Hirnschmaus: Brettspiele ist eine Sammlung von sechs Brettspielen gegen den Computer. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking und keine Werbe-ID. Abschnitt 4 gilt für Hirnschmaus nicht.

Auf dem Gerät. Statistik, Tagesserie, freigeschaltete Erfolge und Einstellungen liegen in der App auf deinem Gerät (im Ordner „Application Support“). Sie werden von uns weder ausgelesen noch übertragen.

Game Center (freiwillig). Game Center ist Apples Dienst; die App bringt kein eigenes Konto mit. Nur wenn du auf deinem Gerät bei Game Center angemeldet bist, meldet die App an Apple drei Ranglistenwerte — Siege gesamt, längste Tagesserie, Siege auf Schwer — sowie zu jedem der 16 Erfolge, ob er erreicht ist. Mehr verlässt das Gerät nicht. Die Anmeldung erledigt iOS; die App sieht deine Zugangsdaten nie. Für diese Daten ist Apple dir gegenüber verantwortlich, es gilt Apples Datenschutzerklärung. Ohne Anmeldung läuft die App vollständig weiter — es wird dann nur nichts nach außen gemeldet.

Keine weiteren Verbindungen. Außer den Meldungen an Game Center baut die App keine Netzwerkverbindung auf. Es gibt keinen Server von uns, und es gibt keine Käufe.

Aufbewahrung und Löschung. Da wir nichts erheben, bewahren wir nichts auf. Alle Daten liegen auf deinem Gerät oder in Game Center: „Fortschritt zurücksetzen“ in den Einstellungen der App leert den lokalen Stand, das Löschen der App entfernt die lokalen Daten ebenfalls. Was bereits an Game Center gemeldet wurde, verwaltest du in den Game-Center-Einstellungen deines Apple-Kontos — die App kann dort nichts zurücknehmen.

Rechtsgrundlage. Eine Verarbeitung personenbezogener Daten durch Ostrong Studios findet bei Hirnschmaus nicht statt; entsprechend ist keine Rechtsgrundlage und keine zu widerrufende Einwilligung erforderlich. Deine Rechte nach Abschnitt 2 bleiben unberührt.

5.7 Lichtblick (Apple, Microsoft, Android)

Lichtblick ist ein Foto-Editor, der vollständig auf deinem iPhone oder iPad arbeitet. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking und keine Werbe-ID.

Deine Bearbeitungen, Looks und eigenen Presets liegen ausschließlich lokal auf deinem Gerät; die Bearbeitung ist nicht-destruktiv, dein Originalfoto bleibt unverändert. Der Zugriff auf die Fotomediathek dient nur dem Sichern neuer Bilder, die Kamera nur der Aufnahme – beides bleibt auf dem Gerät. Sämtliche Bildanalyse (etwa Motiv- und Gesichtserkennung über Apples Vision-Framework) läuft on-device; es besteht keine Serververbindung, und deine Fotos werden nicht übertragen.

Freiwillige Unterstützung (In-App-Käufe): Über die „Kaffeekasse“ kannst du uns freiwillig ein Trinkgeld geben. Die Zahlung wird ausschließlich von Apple über den App Store abgewickelt; personenbezogene Zahlungsdaten erhalten wir dabei nicht. Der Kauf schaltet keine Funktion frei und ist reine Unterstützung.

Feedback (optional): Sendest du uns über die App Feedback, öffnet sich dein E-Mail-Programm mit einer vorbereiteten Nachricht an feedback@ostrongstudios.de. Erst wenn du diese E-Mail selbst absendest, erhalten wir deine E-Mail-Adresse und den von dir verfassten Inhalt zur Bearbeitung deines Anliegens; technische Angaben wie App-Version und Gerätemodell werden nur zur Fehlerdiagnose beigefügt. Das Senden ist freiwillig.

Rechtsgrundlage: Da Lichtblick von sich aus keine personenbezogenen Daten an Ostrong Studios übermittelt, findet insoweit keine datenschutzrechtlich relevante Verarbeitung durch uns statt. Kontaktierst du uns freiwillig per Feedback-E-Mail, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

5.8 wuff.chat (Windows)

wuff.chat ist ein Sprach- und Textchat für selbst betriebene Server. Wir erheben keine Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking, keine Werbe-ID und keine Update-Abfrage. Die App nimmt zu keinem Server von Ostrong Studios Verbindung auf – wir betreiben für wuff.chat keinen zentralen Dienst.

Anders als bei unseren übrigen Apps verlassen bei wuff.chat allerdings Daten dein Gerät, denn genau das ist der Zweck: Die App verbindet sich ausschließlich mit dem Server, dessen Adresse du selbst einträgst. Dorthin übermittelt sie deinen Anzeigenamen und dein Kontopasswort bei der Anmeldung, deine Sprache, solange du sprichst, deine Textnachrichten und – technisch unvermeidbar – deine IP-Adresse. Wer diesen Server betreibt, entscheidest du. In aller Regel bist das du selbst oder die Person, die dich eingeladen hat; für die dort gespeicherten Daten ist dann diese Person verantwortlich, nicht Ostrong Studios.

Verschlüsselung: Sprache und Text sind zwischen deinem Gerät und dem Server verschlüsselt (ChaCha20-Poly1305 mit Schlüsseln je Sitzung). Das ist keine Ende-zu-Ende-Verschlüsselung: Der Server entschlüsselt deine Sprache und reicht sie an die übrigen Teilnehmer im Channel weiter, weil er sie andernfalls nicht verteilen könnte. Wer den Server betreibt, könnte technisch mithören. Das ist bei selbst gehostetem Sprachchat der übliche Aufbau; wir weisen ausdrücklich darauf hin, statt es unerwähnt zu lassen.

Auf deinem Gerät speichert die App unter %APPDATA%\wuff.chat\config.json die Serveradresse, deinen Anzeigenamen, die Auswahl von Mikrofon und Wiedergabegerät, deine Tastenbelegungen, die Overlay-Einstellungen, gespeicherte Lesezeichen sowie Sprache und Tonschema. Passwörter stehen nicht in dieser Datei; sie liegen in der Windows-Anmeldeinformationsverwaltung. Du entfernst alles, indem du den Ordner %APPDATA%\wuff.chat löschst und die Einträge *.wuff.chat in der Anmeldeinformationsverwaltung entfernst.

Mikrofon: Die App benötigt Zugriff auf dein Mikrofon, um Sprache zu übertragen. Aufgenommen wird nur, während du sprichst beziehungsweise die Sprechtaste hältst. Es wird nichts mitgeschnitten und nichts gespeichert – die Audiodaten gehen unmittelbar in die Übertragung.

Betreibst du selbst einen wuff.chat-Server, so speichert die von uns bereitgestellte Serversoftware Kontonamen, Passwörter ausschließlich als Argon2id-Hash, Rollen, Channels, den Chatverlauf und befristete IP-Sperren. Sprache wird nicht aufgezeichnet. Für diese Daten bist dann du der Verantwortliche im Sinne der DSGVO.

Freiwillige Unterstützung: Über „Kaffee spendieren“ in den Einstellungen öffnet die App in deinem Browser unsere Seite, die auf den Dienst Buy Me a Coffee weiterleitet. Ab dem Verlassen der App gilt die Datenschutzerklärung dieses Anbieters; personenbezogene Zahlungsdaten erhalten wir dabei nicht. Der Beitrag schaltet keine Funktion frei und ist reine Unterstützung. Ebenso öffnet der Punkt „Datenschutzerklärung“ lediglich diese Seite in deinem Browser.

Rechtsgrundlage: Da wuff.chat von sich aus keine personenbezogenen Daten an Ostrong Studios übermittelt, findet insoweit keine datenschutzrechtlich relevante Verarbeitung durch uns statt. Die Übermittlung an den von dir gewählten Server erfolgt zur Erfüllung des Nutzungsverhältnisses mit dessen Betreiber (Art. 6 Abs. 1 lit. b DSGVO); verantwortlich ist insoweit der Betreiber. Kontaktierst du uns freiwillig, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).uns freiwillig, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

5.9 Lenshelf (macOS)

Lenshelf ist ein lokaler Foto- und Video-Katalog für macOS. Wir erheben keine personenbezogenen Daten. Es gibt keine Analyse, keine Absturzberichte an uns, keine Werbung und kein Tracking. Deine Originalfotos und -videos bleiben in den von dir ausgewählten Ordnern. Katalogdaten und Vorschaubilder werden lokal auf deinem Mac gespeichert. Lenshelf lädt deine Fotos oder Metadaten nicht zu Ostrong Studios oder in einen Cloud-Dienst hoch. Der Mac App Store übernimmt Vertrieb, Kauf und Zahlung wie in Abschnitt 7 beschrieben.

5.10 Unterschied (macOS)

Unterschied vergleicht Dateien und Ordner auf deinem Mac. Wir erheben keine Daten. Es gibt
keine Analyse, keine Absturzberichte an uns, keine Werbung, kein Tracking, keine Werbe-ID und
keine Update-Prüfung.

Die App hat keine Netzwerkberechtigung. Sie kann gar nicht ins Internet — das ist nicht
bloß eine Zusage, sondern in der Sandbox-Berechtigung so festgelegt und von Apple beim Prüfen
nachvollziehbar.

Verarbeitet wird ausschließlich lokal auf deinem Gerät:

  • Die Dateien, die du vergleichst. Sie werden gelesen, um Unterschiede anzuzeigen, und —
    wenn du das ausdrücklich veranlasst — geändert gespeichert. Nichts davon verlässt dein Gerät.
  • „Zuletzt verglichen“. Die App merkt sich die zuletzt verglichenen Paare samt eines
    Sicherheitslesezeichens, damit sie nach einem Neustart wieder darauf zugreifen darf. Das steht
    in den Einstellungen der App auf deinem Gerät und lässt sich dort jederzeit leeren.
  • Vergleiche aus der Befehlszeile. Wird Unterschied über das mitgelieferte Werkzeug
    aufgerufen — etwa als git difftool —, legt es die zu vergleichenden Inhalte kurzzeitig in
    einem geschützten Ordner der App-Gruppe ab, den nur Unterschied selbst lesen darf. Diese
    Kopien werden gelöscht, sobald der Vergleich beendet ist.

Zur Prüfung, ob zwei Dateien gleich sind, bildet die App SHA-256-Prüfsummen. Diese Prüfsummen
entstehen auf deinem Gerät und werden nirgends hin übermittelt.

Im Fenster „Über Unterschied“ stehen unsere Kontaktdaten als anklickbare Verweise. Ein Klick
darauf öffnet dein E-Mail-Programm, dein Telefonieprogramm oder deinen Browser. Erst dadurch —
und nur, wenn du es selbst auslöst — verlassen Daten dein Gerät, und zwar an das jeweilige
Programm, nicht an uns.

Der Kauf der App wird vollständig von Apple abgewickelt; wir erhalten keine Zahlungsdaten. Es
gibt keine In-App-Käufe und keine Abonnements.

Rechtsgrundlage: Da durch Unterschied keine personenbezogenen Daten an Ostrong Studios
übermittelt oder dort verarbeitet werden, findet insoweit keine datenschutzrechtlich relevante
Verarbeitung durch uns statt.

6. Newsletter

6.1 Anmeldung und Double-Opt-In

Auf unserer Website kannst du unseren kostenlosen Newsletter abonnieren, mit dem wir dich über Neuigkeiten zu unseren Apps, Spielen und Büchern informieren. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach deiner Eintragung senden wir dir eine E-Mail an die angegebene Adresse mit der Bitte, die Anmeldung über einen Link zu bestätigen. Erst nach dieser Bestätigung nehmen wir dich in den Verteiler auf. Bestätigst du nicht, senden wir dir nichts; nicht bestätigte Anmeldungen werden gelöscht, sobald sie nicht mehr benötigt werden. So verhindern wir, dass sich jemand mit einer fremden E-Mail-Adresse anmeldet.

6.2 Verarbeitete Daten

Für den Versand verarbeiten wir deine E-Mail-Adresse. Zum Nachweis der Anmeldung protokollieren wir zusätzlich den Zeitpunkt der Anmeldung und der Bestätigung sowie die bei der Anmeldung verwendete IP-Adresse. Weitere Angaben sind nicht erforderlich.

6.3 Zweck und Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und beruht auf unserem berechtigten Interesse an einem rechtskonformen Versand (Art. 6 Abs. 1 lit. f DSGVO).

6.4 Widerruf und Abmeldung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Dazu genügt ein Klick auf den Abmeldelink in jeder Newsletter-E-Mail; alternativ kannst du uns formlos an office@ostrongstudios.de schreiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6.5 Speicherdauer

Wir speichern deine Daten, solange du den Newsletter abonniert hast. Nach einer Abmeldung entfernen wir deine E-Mail-Adresse aus dem aktiven Verteiler. Zum Nachweis der erteilten Einwilligung und um eine erneute ungewollte Zusendung zu verhindern, können wir die Angaben darüber hinaus eingeschränkt aufbewahren, bis du der weiteren Speicherung widersprichst.

6.6 Versand und Weitergabe

Der Versand unseres Newsletters erfolgt über unseren selbst gehosteten Mailserver bei Contabo; der Server steht in Deutschland. Contabo verarbeitet die dabei übermittelten Daten ausschließlich zum Zweck des Versands in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Verarbeitung findet in Deutschland statt. Einen externen Newsletter- oder Tracking-Dienst setzen wir nicht ein; zu Werbezwecken geben wir deine Daten nicht an Dritte weiter.

7. Kostenpflichtige Produkte und Käufe

7.1 Abwicklung über Plattformbetreiber

Kostenpflichtige Apps, Spiele, Zusatzinhalte und In-App-Käufe werden – sofern beim jeweiligen Produkt nicht ausdrücklich anders angegeben – über den jeweiligen Plattformbetreiber abgewickelt, insbesondere über den Apple App Store, Google Play, Microsoft Store oder Steam. Der Kaufvertrag und die Zahlungsabwicklung erfolgen nach den Bedingungen des jeweiligen Stores. Der Plattformbetreiber verarbeitet dabei die für Kauf, Zahlung, Lizenzverwaltung, Download, Wiederherstellung und Erstattung erforderlichen Konto- und Transaktionsdaten als eigenständig Verantwortlicher. Es gilt dessen Datenschutzerklärung.

7.2 Daten, die Ostrong Studios erhält

Ostrong Studios erhält von den Plattformbetreibern grundsätzlich keine vollständigen Zahlungsdaten, Kreditkarten- oder Bankdaten, Zugangsdaten zu deinem Store-Konto oder deine vollständige Rechnungsanschrift. Wir erhalten im Wesentlichen zusammengefasste Verkaufs- und Finanzberichte, etwa zu Produkt, Land oder Region, Kaufzeitraum, Erlösen und Erstattungen. Soweit ein Store für Support, Kaufwiederherstellung oder Erstattung eine Transaktions- oder Bestellkennung bereitstellt, verwenden wir sie ausschließlich zur Bearbeitung des betreffenden Vorgangs.

7.3 Support und freiwillige Kontaktaufnahme

Kontaktierst du uns wegen eines Kaufs freiwillig, verarbeiten wir die von dir übermittelten Angaben – zum Beispiel E-Mail-Adresse, Produkt, Plattform und eine von dir mitgeteilte Bestell- oder Transaktionskennung – ausschließlich zur Prüfung und Bearbeitung deiner Anfrage. Bitte sende uns keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit die Bearbeitung der Sicherheit oder Missbrauchsvermeidung dient, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

7.4 Aufbewahrung

Personenbezogene Supportdaten bewahren wir nur so lange auf, wie dies für die Bearbeitung erforderlich ist, grundsätzlich höchstens drei Jahre, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Aufbewahrung, Löschung, Rückerstattungen und Zahlungsnachweise beim Plattformbetreiber gelten dessen Bedingungen und Datenschutzhinweise.

8. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand September 2026. Bei Anpassungen unserer Dienste oder bei Änderungen gesetzlicher Vorgaben behalten wir uns vor, sie anzupassen. Die jeweils aktuelle Fassung ist unter https://www.ostrongstudios.de/datenschutzerklaerung/ einsehbar.

© 2026 Ostrong Studios