App-Datenschutz / App privacy · Version 1.22.2 · 07.11.2026
Für das lokale Spiel ist nur ein Spitzname erforderlich. E-Mail-Adresse, Alter und Wohnsitzland sind zunächst freiwillig; für die Onlineaktivierung werden sie benötigt. Der genaue eingegebene Alterswert bleibt im geschützten lokalen App-Speicher. Die Onlineprüfung erhält nur die daraus abgeleitete Altersgruppe und das Land. Die E-Mail-Adresse und Gerätezugangsdaten werden lokal mit Android Keystore geschützt. Eine Angabe im Profil allein erstellt noch kein Onlinekonto.
Level, Sterne, Pollen, Pflanzen, Garten, Tageskalender, laufende Rätsel, Einstellungen und lokale Statistik bleiben zunächst auf dem Gerät. Für Pausenerinnerungen wird die tägliche Vordergrundzeit lokal gezählt; es gibt keine Überwachung anderer Apps. Musik, Grafiken und Effekte liegen in der App, ohne Streaming, Ortung oder externe KI-Dienste. Internet wird für die hier beschriebenen Onlinefunktionen und Mitteilungen genutzt, Vibration für optionale Haptik. Es gibt keine Kamera-, Mikrofon-, Kontakt-, Foto- oder Standortberechtigung und keine Werbe-ID, Werbe- oder Analyse-SDKs. Die vorbereitete Play-Kaufbibliothek bleibt deaktiviert. Android-Cloudbackup und Geräteübertragung sind deaktiviert; die ausdrücklich aktivierte JTSR-Sicherung ist davon getrennt.
Unter „Teilen“ wird nach deiner Auswahl ein lokales Bild der Ansicht mit App-Name und Play-Link an die gewählte App übergeben. Private Profilangaben werden ausgeblendet; sichtbarer Spielfortschritt kann enthalten sein. Eine nicht öffentlich exportierte Dateifreigabe gewährt vorübergehend Lesezugriff nur auf dieses Bild. Die empfangende App kann eine Kopie speichern. Bilder bleiben im privaten Cache; bei erneutem Teilen werden über 24 Stunden alte passende Dateien nach Gerätezeit nach Möglichkeit entfernt. Eine automatische Löschung exakt nach 24 Stunden wird nicht zugesagt. Android kann den Cache entfernen; App-Daten löschen oder Deinstallieren entfernt den lokalen Spielstand. Updates mit gleichem Paket und passender Signatur behalten ihn.
Google Play und Android verarbeiten Daten nach ihren eigenen Einstellungen. JTSR verwendet deren Standardberichte zur Verbreitung und technischen Qualität, ohne eigene Spielanalyse. Der von Google beim Play-Build ergänzte Installationsschutz kann mit dem Play Store kommunizieren und technische Angaben zur Berechtigungsprüfung nutzen. Das ist getrennt vom lokalen Spielstand.
Die Unterstützung ist für Erwachsene und freiwillig. Der lokale Alterswert dient als Selbstauskunft; die App erhält keine Ausweisdaten und führt keine Identitätsprüfung durch. Erst der PayPal-Button kopiert contact@jtsr-lab.com in die Zwischenablage und öffnet PayPals offizielle Überweisungsseite im externen Browser. Vorherige Zwischenablageinhalte werden nicht gelesen. Es werden weder Zahlung ausgelöst noch Betrag, Spielstand, Alter oder Zahlungsergebnis übertragen. Das Spiel erhält keine Zahlungsbestätigung und keine Zahlungsdaten. PayPal verarbeitet Konto-, Geräte- und Zahlungsdaten nach eigenen Regeln. JTSR kann als Empfänger die von PayPal übermittelten Zahlungsangaben erhalten und verarbeitet sie zur Verwaltung der Unterstützung, Beantwortung von Anfragen und Erfüllung tatsächlich bestehender Aufbewahrungspflichten. Es handelt sich nicht um einen gemeinnützigen Spendenbeleg oder Kauf von Spielvorteilen.
Onlinefunktionen sind freiwillig. Online ist ab 9 Jahren möglich. Für die eigenständige Einwilligung in diese optionalen Funktionen verwenden wir nach Länderprüfung folgende Grenzen: Deutschland 16, Österreich 14, Frankreich 15, Spanien 14 und Vereinigtes Königreich 13 Jahre. Unterhalb der jeweiligen Grenze ist eine geprüfte Elternfreigabe nötig. In anderen noch nicht geprüften Ländern bleibt in dieser Beta der Elternweg für unter 18-Jährige bestehen; dies ist eine vorsichtige Produkteinstellung, keine Behauptung einer dortigen gesetzlichen Altersgrenze. Das lokale Spiel bleibt ohne Konto verfügbar. Die lokale Altersangabe ist eine Selbstauskunft, keine Identitätsprüfung. Eine Google-Altersprüfung findet nicht statt.
Verantwortlich ist der auf unserem Impressum benannte Anbieter von JTSR Bits and Bytes Lab. Kontakt für Datenschutz, Auskunft, Berichtigung, Löschung und weitere Anliegen: contact@jtsr-lab.com. Diese Hinweise gelten für aktuelle Versionen ab 1.17; die Websitehinweise gelten ergänzend für Browserbesuche und E-Mails.
Wenn eine Elternfreigabe benötigt wird, prüfen wir vor der Aktivierung ein unterschriebenes Elternformular nach dem „print-and-send“-Verfahren. Das Formular nennt Zweck, Daten und getrennte Wahlmöglichkeiten für Spielstandsicherung, Wochenrätsel und Veröffentlichung des gewählten Spitznamens und der Landesflagge mit Punkten. Ohne gesonderte Ranglistenfreigabe bleiben die Wettbewerbsergebnisse privat. Ein einfaches Häkchen aktiviert kein Kinderkonto. Es wird kein tatsächliches Geburtsdatum und kein Name des Kindes verlangt.
Der Elternteil übermittelt freiwillig seinen Namen, seine E-Mail-Adresse, Unterschrift, Anfragenummer und Entscheidungen an contact@jtsr-lab.com. Die E-Mail wird über das vorhandene IONOS-Postfach verarbeitet. JTSR prüft den Nachweis manuell und klärt Zweifel vor der Freigabe. Die unterschriebene Erklärung wird als Nachweis getrennt und zugriffsgeschützt bis zur Kontolöschung aufbewahrt; danach müssen die von JTSR verwalteten Kopien einschließlich E-Mail-Anhang gelöscht werden, sofern keine konkret erforderliche gesetzliche Aufbewahrung greift. Bitte keine Ausweiskopien oder weiteren Angaben über das Kind senden.
Auf dem Spielserver liegen neben einer gegebenenfalls verbundenen verschlüsselten Eltern-E-Mail-Adresse die zufällige Kinderkontokennung, ein Prüfwert des separaten Elternschlüssels, freigegebene Funktionen, Zeitpunkt, Richtlinienversion und kryptografischer Fingerabdruck des Nachweises. Der Elternschlüssel wird dem geprüften Elternteil privat übergeben, nicht in der Kinder-App gespeichert. Er ermöglicht unter Elternverwaltung die Einsicht in Daten, den Widerruf einzelner Funktionen und die Kontolöschung. Eine Erweiterung der Zustimmung braucht erneut eine geprüfte unterschriebene Freigabe. Widerruf lässt das lokale Spiel bestehen. Für die freigegebenen Kinderfunktionen stützen wir uns auf die Einwilligung des Sorgeberechtigten (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO, soweit einschlägig). Datenschutzinformationen und Formular stehen unter Elternfreigabe.
Nach deiner Aktivierung speichern wir eine zufällige Kontokennung, einen technischen Alias sowie bei aktivierter Scoreliste deinen moderierten Profil-Spitznamen, deine verschlüsselte E-Mail-Adresse mit einem getrennten kryptografischen Suchwert und zeitlich begrenzte Anmeldetoken. Du meldest dich mit einem sechsstelligen Einmalcode per E-Mail an. Der Code gilt zehn Minuten, kann nur einmal verwendet werden und wird nur als kryptografischer Prüfwert gespeichert. Versandbegrenzungen verhindern massenhafte Anfragen. Ungültige Codes und abgelaufene Versandgrenzen werden bei weiteren Anfragen oder spätestens beim nächsten täglichen Sicherungslauf gelöscht. Wir versenden die angeforderten Codes über das IONOS-Mailkonto von JTSR; dabei verarbeitet der Mailanbieter Empfängeradresse, Inhalt und technische Zustelldaten. Es werden keine Werbemails versendet. Eine Mailbestätigung allein ersetzt keine erforderliche Elternfreigabe. Bestehende Konten mit Kontoschlüssel bleiben erhalten und können nach Anmeldung mit einer E-Mail verbunden werden. Der Gerätezugang wird mit Android Keystore verschlüsselt gespeichert; geheime Zugangswerte werden auf dem Server nicht im Klartext gespeichert. Bei aktivierter Scoreliste übertragen wir deinen moderierten Spitznamen und das gewählte Land für die Landesflagge. Dein genaues Alter bleibt lokal; die Altersgruppe wird zur Zugangsprüfung übertragen. Beim eigenständigen Konto werden die gewählte Altersgruppe, das angegebene Wohnsitzland, die Richtlinienversion, der Zeitpunkt und die getrennte Auswahl für Cloud, Wochenrätsel und Rangliste gespeichert. Kein genaues Geburtsdatum wird erhoben. Für den Elternweg werden Altersgruppe und Land zur Zugangsprüfung übertragen; die geprüfte Elternfreigabe wird gesondert dokumentiert. Eine Google-Anmeldung ist in diesem Test nicht enthalten.
Wenn du die Cloud-Sicherung nach diesen Hinweisen aktivierst, sichern wir beim Verlassen des Spiels automatisch und ermöglichen zusätzlich manuelle Sicherungen. Bei älteren Freigaben wird die automatische Sicherung nicht stillschweigend aktiviert. Übertragen werden: Level, Sterne, Pollen, Gartenobjekte und Platzierungen, Tagesfortschritt, laufende lokale Rätsel und Spieleinstellungen. Es gibt keine automatische Zusammenführung. Die letzten drei Sicherungen werden auf unserem Server verschlüsselt gespeichert.
Für die Wochenrätsel speichern wir Rätselkennung, Beginn, Abschluss, geprüfte Züge, Sterne und Wettbewerbspunkte. Zum Prüfen wird die Folge deiner Spielaktionen übertragen, auf dem Server nachgespielt und danach verworfen. Nur nach gesonderter Ranglistenwahl sehen andere angemeldete Spieler deinen Profil-Spitznamen und deine Landesflagge, Punkte und Platzierung. Ohne diese Wahl bleiben die Ergebnisse privat. Es gibt keinen offenen Chat, keine Profilfotos und keine Veröffentlichung deines lokalen Gartens.
Die optionalen Kontofunktionen beruhen auf deiner Einwilligung beziehungsweise der erforderlichen Elternfreigabe (Art. 6 Abs. 1 lit. a, gegebenenfalls Art. 8 DSGVO). Cloud-Sicherung, Wochenrätsel und öffentliche Rangliste sind getrennt wählbar und bei neuen Konten nicht vorausgewählt. Unter „Meine Onlinefunktionen“ kann die eigene Zustimmung jederzeit geändert oder widerrufen werden. Das Abschalten von Cloud oder Wochenrätseln entfernt die zugehörigen Serverdaten; das Abschalten der öffentlichen Rangliste verbirgt die Punkte, ohne die private Teilnahme zu löschen. Eltern verwalten ihre Freigaben über den gesonderten Elternzugang. Zur Begrenzung missbräuchlicher Anfragen verarbeitet der Server vorübergehend einen stündlich wechselnden kryptografischen Wert aus der verbindenden IP-Adresse; dieser wird nur im begrenzten Arbeitsspeicher gehalten. Grundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Werbe- oder Analyse-SDKs und keine Tracking-Cookies. Sicherheitsrelevante technische Fehler können im Server-Fehlerprotokoll erscheinen; Zugangsschlüssel und Spielinhalte werden dort nicht absichtlich protokolliert.
Bei aktivierter Scoreliste zählen außerdem normale Rätsel, Zeitspiele und beide Tagesrätselarten. Dafür werden die gelöste Kartenstellung, Spielmodus, Züge, Hinweise, Spielzeit, Abschlusszeit und eine Ergebniskennung übertragen. Der Server prüft die Lösung und berechnet die Punkte; die Kartenstellung wird danach verworfen. Die Ergebniskennung verhindert doppelte Gutschriften. Offline erfasste Ergebnisse werden erst nach aktivierter Scoreliste übertragen. Beim Abschalten der Scoreliste werden diese zusätzlichen Ergebnisse gelöscht. Öffentliche Studiomitteilungen können ohne Konto gelesen werden; ihr Lesestatus bleibt auf dem Gerät. Nachrichten an das Studio werden zusammen mit deiner bestätigten Antwortadresse verschlüsselt gespeichert und nur vom Herausgeber bearbeitet.
Der Dienst läuft auf unserem eigenen Raspberry-Pi-Server in Deutschland und ist nur über HTTPS erreichbar. Kontodaten und Ergebnisse bleiben bis zur Kontolöschung erhalten. Anmeldetoken laufen nach 30 Tagen aus. Ein verschlüsselt auf dem Gerät gehaltener Verlängerungsnachweis hält die Anmeldung aufrecht; dessen Server-Prüfwert läuft nach 180 Tagen ohne Erneuerung aus. Abmelden widerruft den Nachweis dieses Geräts, Kontolöschen alle Nachweise und die E-Mail-Zuordnung. Technische Fehlerprotokolle werden spätestens nach 14 Tagen gelöscht. Verschlüsselte Betriebssicherungen laufen spätestens nach 7 Tagen aus; eine Wiederherstellung muss zwischenzeitliche Kontolöschungen berücksichtigen. Verschlüsselte Lösch- und Widerrufsvermerke schützen Rücksicherungen für sieben Tage; abgelaufene Vermerke werden beim nächsten täglichen Sicherungslauf entfernt. Löschvermerke bleiben damit bis zu 8 Tage, damit eine Sicherungswiederherstellung gelöschte Konten nicht zurückbringt. Es findet keine Weitergabe zu Werbezwecken statt.
Du kannst dein Konto unter Einstellungen → Mein Konto oder auf dieser Löschseite mit einem E-Mail-Code löschen. Für alte, noch nicht mit einer E-Mail verbundene Konten bleibt die bisherige Schlüssel-Löschung verfügbar. Dabei werden Konto, Serverspielstände und Ranglistenergebnisse aus dem aktiven Dienst entfernt. Dein lokales Spiel bleibt erhalten. Bei Fragen kannst du dich an die Kontaktadresse wenden. Sende deinen vollständigen Kontoschlüssel nicht per E-Mail.
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Das Abschalten oder Löschen deines Onlinekontos lässt die Nutzung des lokalen Spiels zu.
Wenn du die Scoreliste aktivierst und dein Profil hierfür speicherst, werden dein moderierter Spitzname und dein gewähltes Land neben deinen Punkten sichtbar. Bei Familienkonten ist eine gesonderte Elternfreigabe erforderlich. Die genaue Altersangabe bleibt auf dem Gerät. Studio-Ankündigungen sind ohne Konto abrufbar. Lesestatus und tägliche Erinnerung bleiben auf dem Gerät. Bei einer Supportanfrage werden Nachricht und bestätigte Konto-E-Mail verschlüsselt gespeichert. Nur der Betreiber liest Anfragen über seinen Serverzugang und antwortet über IONOS. Anfragen werden nach spätestens 180 Tagen zuzüglich des täglichen Bereinigungslaufs oder bei Kontolöschung aus der aktiven Datenbank entfernt.
When you enable public ranking and save your profile for this purpose, your moderated nickname and selected country appear beside your score. Family accounts require separate parental approval. Exact age stays on the device. Studio announcements are available without an account. Read status and daily reminders stay on the device. Sending a support request stores the message and verified account email encrypted. Only the operator reads requests through their server login and replies through IONOS. Requests are removed after 180 days at the next daily cleanup, or upon account deletion.
Local play requires only a nickname. Email, age and residence country are optional initially and required when activating online features. The exact entered age stays in private app storage; only the derived age band and country are sent for online eligibility. Email and device credentials are protected locally using Android Keystore. Filling in a local profile alone does not create an online account.
Levels, stars, pollen, plants, gardens, daily calendar, unfinished puzzles, settings and local statistics initially stay on the device. Break reminders use a local daily foreground-time counter, without monitoring other apps. Music, graphics and effects are bundled; no streaming, location lookup or external AI service is used. Internet serves the online features and studio news described here; vibration is optional. There are no camera, microphone, contacts, photos or location permissions, advertising ID, ads or analytics SDKs. The prepared Play billing library remains disabled. Android backup and device transfer are disabled; expressly enabled JTSR cloud backup is separate.
Sharing creates a local image of the current scene and hands it with the app name and Play link to the app you choose. Private profile details are hidden; visible progress may appear. A non-public FileProvider grants temporary read access to this image only. Recipients may retain copies. Images remain in private cache; sharing again attempts to remove matching images older than 24 hours by device time. There is no guaranteed timed deletion. Android may clear cache. Uninstalling or clearing app data removes local saves; compatible signed updates preserve them.
Google Play and Android process data under their own settings. JTSR uses their standard distribution and technical-quality reports, without its own gameplay analytics. Google's installation protection added to Play builds may communicate with Play Store using technical entitlement data; this is separate from local saves.
Support is optional and intended for adults, based on the locally declared age, not identity verification. Only selecting the PayPal button copies contact@jtsr-lab.com to the clipboard and opens PayPal's official transfer page in an external browser. Existing clipboard contents are not read. The game initiates no payment, sends no amount, save or age, receives no payment confirmation and stores no payment data. PayPal processes account, device and payment details independently. JTSR may receive payment details from PayPal and uses them to administer support, answer enquiries and satisfy applicable retention duties. Support provides no in-game benefits and is not a charitable donation receipt.
With ranking enabled, normal puzzles, time puzzles and both daily puzzle types also contribute. We send the completed board, mode, moves, hints, elapsed time, completion time and a receipt ID. The server checks the solution and calculates points, then discards the board. Receipt IDs prevent duplicate credits. Offline results are transmitted only after ranking is enabled. Disabling ranking deletes these additional results. Public studio messages need no account; read status stays on your device. Messages you send to the studio are stored encrypted with your verified reply email and handled only by the publisher.
Online features are optional. Online features start at age 9. Reviewed self-consent thresholds for these optional features are Germany 16, Austria 14, France 15, Spain 14 and the United Kingdom 13. Below the applicable threshold, verified parental approval is required. Other jurisdictions not yet reviewed use the parent route for under-18s in this beta; this is a conservative product setting, not an assertion of their statutory age. Local age is self-declared, not identity-verified; there is no Google age check. The entire local game remains available without an account. The controller is the provider of JTSR Bits and Bytes Lab identified in our legal notice. Privacy contact: contact@jtsr-lab.com. These notices apply to current versions from 1.17 onward. The website privacy notice additionally covers browser visits and emails.
When parental approval is needed, before activation JTSR manually reviews a signed parental consent form using the print-and-send method. The form gives direct notice of purposes and data and separate choices for cloud saves, weekly puzzles and publication of the chosen nickname and country flag with scores. Without separate public-ranking approval, competition results stay private. A checkbox alone cannot activate an account. No child name, exact birth date or ID document is required.
The parent voluntarily sends their name, email, signature, request ID and choices to contact@jtsr-lab.com, processed through the existing IONOS mailbox. JTSR reviews the evidence and resolves doubts before approval. The signed form is kept separately under restricted access until account deletion; JTSR must then delete its copies and email attachment unless a specific legal retention duty applies. Do not send ID copies or further child details.
In addition to a linked encrypted parent email address, the game server stores a random child-account ID, a verifier for a separate parent key, permitted scopes, review time, policy version and cryptographic evidence fingerprint. The parent key is delivered privately to the verified parent, never stored in the child's app. It enables parent controls to inspect data, disable individual features and delete the account. Expanding consent requires a newly reviewed signed form. Withdrawal retains the local game. Approved child features rely on guardian consent under GDPR Articles 6(1)(a) and 8 where applicable. The direct notice and form are available under parent approval.
On activation we store a random account ID, a technical alias and, with public ranking enabled, your moderated profile nickname, your encrypted email address with a separate keyed lookup digest, and temporary sign-in tokens. Sign-in uses a six-digit email code valid for ten minutes and one use. Only a cryptographic verifier is stored. Per-address and request limits restrict abuse. Expired challenges and delivery limits are deleted on later requests or at the next daily backup. Requested codes are sent through JTSR’s IONOS mailbox; the mail provider processes the recipient, message and technical delivery data. We do not send marketing emails. Email verification does not replace required parental approval. Existing key accounts can be linked to an email while authenticated without changing their account ID or saves. Device credentials are encrypted using Android Keystore; the server does not store access secrets in plain text. There is no Google sign-in in this test. With public ranking enabled, your moderated profile nickname and selected country are uploaded. Self-consenting accounts store the selected age group, declared country of residence, policy version, time and separate choices for cloud saves, weekly puzzles and public ranking. No exact birth date is collected. The parent route sends age group and country for eligibility checking and records the reviewed parent approval separately. An email-linked account can be recovered using a new email code.
After you enable cloud backup under this notice, we back up automatically when you leave the game, and also offer manual backups. Older permissions do not silently enable automatic backup. Backups include levels, stars, pollen, garden items and positions, daily progress, unfinished local puzzles and game settings. The last three saves are encrypted on our server. Conflicting saves are not silently merged. Weekly puzzles store puzzle IDs, start and completion times, verified move counts, stars and scores. Your action sequence is replayed for validation and then discarded. Other signed-in players see your profile nickname, country flag, score and rank only if public ranking is separately chosen. Otherwise results stay private. There is no open chat, profile photo or shared local garden.
Optional account features rely on your consent or required parental consent (GDPR Articles 6(1)(a) and, where applicable, 8). Cloud backup, weekly puzzles and public ranking are chosen separately and are not preselected for new accounts. You can change or withdraw your choices under “My online features”. Turning off cloud or weekly features deletes their server data; turning off public ranking hides scores while retaining private participation. Parents manage their approvals through the separate parent portal. For abuse prevention, a keyed, hourly-rotating digest of the connecting IP address is temporarily kept in bounded memory (Art. 6(1)(f), our legitimate interest in secure operation). We use no advertising/analytics SDKs or tracking cookies. Technical error logs may contain security-relevant request details; we do not intentionally log account keys or game contents.
The service runs on our own Raspberry Pi in Germany over HTTPS. Account data and results remain until deletion, sign-in tokens expire after 30 days, a device refresh verifier expires after 180 days without renewal and is revoked when that device signs out, error logs expire within 14 days, and encrypted operational backups expire within 7 days. Recovery from backups must preserve subsequent account deletions. Encrypted deletion and withdrawal markers protect restores for seven days; expired markers are removed at the next daily backup, so they remain for up to 8 days to prevent backups from restoring deleted accounts. No data is shared for advertising. Delete the account in the app or using the web deletion form. This removes the account, cloud saves and leaderboard results from the active service while retaining your local game. Do not email your full account key.
Subject to applicable conditions, you may request access, correction, deletion, restriction or portability; object to processing based on legitimate interests; and complain to a supervisory authority. Disabling or deleting the online account does not stop you playing locally.