1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit LexiTrail ist:
Ismail Sahin / EXZA
Strohstr. 23a, 72622 Nürtingen, Deutschland
E-Mail: info@exza.de
Telefon: +49 (0) 7022 9947238
2. Kurzüberblick
Kein LexiTrail-Konto
Die aktuelle App-Version besitzt keine Registrierung, keinen Login und keine eigene Cloud-Synchronisierung.
Lokaler Spielstand
Spielername, Einstellungen, Fortschritt, Sterne, Zeiten, Coins, Hinweise, Spielzeit/Energie und Daily-Fortschritt werden auf dem Gerät gespeichert.
Keine Werbung / Analytics
In der geprüften LexiTrail-App v1.6.0 sind keine Werbe-, Analytics-, Firebase- oder Crash-Reporting-SDKs eingebunden.
Google Play
Für optionale Coin-Käufe und den In-App-Bewertungsdialog werden Google-Play-Dienste verwendet.
3. Welche Daten verarbeitet LexiTrail lokal?
| Bereich | Beispiele | Zweck / Speicherung |
|---|---|---|
| Profil | frei gewählter Spielername | Lokale Anzeige im Spiel; Speicherung nur auf dem Gerät. |
| Spieleinstellungen | Deutsch/Englisch, Schwierigkeit, Musik, Sound, Haptik, Animationen, hoher Kontrast, Onboarding-Status | Lokale Personalisierung des Spiels. |
| Fortschritt | freigeschaltete Level, Sterne, Bestzeiten, Daily-Serie und tägliche Belohnungsmarker | Lokale Speicherung des Spielstands. |
| Spielökonomie | Coins, erspielte/gekaufte Coins, Hinweise, Spielzeit/Energie, interne Buchungsstände | Lokale Bereitstellung der Spielmechanik und Schutz vor doppelten Belohnungen. |
| Kaufschutz | SHA-256-Hash eines bereits verarbeiteten Google-Play-Kauftokens | Lokaler Schutz vor mehrfacher Gutschrift desselben Kaufs. Der vollständige Kauftoken wird nicht dauerhaft im LexiTrail-Spielstand gespeichert. |
| Bewertungsdialog | lokaler Marker, ob der Google-Play-Bewertungsdialog bereits angefragt wurde | Verhindert wiederholte Bewertungsaufforderungen. |
Der lokale Spielstand wird in App-internen Speicherbereichen abgelegt. Besonders relevante Spielökonomie-Daten werden zusätzlich mit einem im Android Keystore erzeugten Schlüssel authentifiziert, um einfache Manipulationen zu erschweren.
4. Google Play Billing – optionale Coin-Käufe
LexiTrail bietet optionale, verbrauchbare Coin-Pakete über das Abrechnungssystem von Google Play an. Die Zahlungsabwicklung erfolgt durch Google Play. LexiTrail erhält keine vollständigen Kreditkarten- oder Bankdaten.
Für die technische Kaufabwicklung erhält die App von Google Play unter anderem Produktkennung, Kaufstatus, Menge und einen Kauftoken. Der Kauftoken wird zur einmaligen Gutschrift und anschließenden Verarbeitung des Verbrauchskaufs genutzt. LexiTrail speichert dauerhaft nur einen SHA-256-Hash bereits verarbeiteter Kauftoken, damit derselbe Kauf nicht mehrfach gutgeschrieben wird.
Weitere Informationen zur Datenverarbeitung bei Google findest du in der Datenschutzerklärung von Google.
5. Google Play In-App-Bewertungen
Nach einem erfolgreichen Spielfortschritt kann LexiTrail einmalig den nativen Google-Play-Bewertungsdialog anfragen. Google Play entscheidet, ob der Dialog tatsächlich angezeigt wird. Eine abgegebene Sternebewertung oder Rezension wird über Google Play verarbeitet. LexiTrail speichert den Inhalt deiner Bewertung nicht im lokalen Spielstand.
LexiTrail speichert lediglich lokal, dass bereits eine Bewertungsanfrage versucht wurde, damit die App dich nicht wiederholt auffordert.
6. Keine eigenen Online-Konten, Werbung oder Analyse
Die geprüfte Version v1.6.0 besitzt keinen eigenen LexiTrail-Server, keine Kontoerstellung, keinen Cloud-Sync und keine eingebundenen Werbe-, Analytics-, Firebase- oder Crash-Reporting-SDKs. Das Android-Manifest fordert außerdem keine Laufzeitberechtigungen für Standort, Kamera, Mikrofon, Kontakte, Bluetooth oder Benachrichtigungen an.
7. Externe Links
In den Einstellungen können Impressum, Datenschutzerklärung und der Google-Play-Eintrag über externe Links geöffnet werden. Beim Verlassen der App gelten für die aufgerufene Website bzw. Google Play die dortigen Datenschutzbestimmungen.
8. Diese Website (exza.de)
Beim Aufruf dieser Datenschutzerklärung muss der Webserver technisch notwendige Verbindungsdaten verarbeiten, damit die Seite ausgeliefert und der Betrieb abgesichert werden kann. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei sowie Browser-/Geräteinformationen gehören. Diese statische LexiTrail-Seite selbst enthält keine Analytics-, Werbe- oder Tracking-Skripte und setzt in ihrem HTML keine Tracking-Cookies.
Die Verarbeitung technisch erforderlicher Serverdaten erfolgt, soweit anwendbar, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und funktionsfähiger Bereitstellung der Website). Die tatsächliche Speicherdauer technischer Serverprotokolle richtet sich nach der eingesetzten Server-/Hosting-Konfiguration und gesetzlichen Erfordernissen.
9. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: soweit eine Verarbeitung zur Bereitstellung angeforderter App- bzw. Kauf-Funktionen erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO: soweit eine Verarbeitung für Sicherheit, Missbrauchsschutz oder die technische Bereitstellung dieser Website erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO: soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.
10. Speicherdauer und Löschen
Die lokalen LexiTrail-Daten bleiben grundsätzlich auf deinem Gerät, bis du den betreffenden Fortschritt in der App zurücksetzt, die App-Daten über Android löschst oder die App deinstallierst. Einzelne lokale Schutzmarker können bewusst erhalten bleiben, wenn dies zur Verhinderung mehrfacher Spielbelohnungen oder Kaufgutschriften erforderlich ist.
Daten, die Google Play im Zusammenhang mit Käufen oder Bewertungen verarbeitet, unterliegen den Aufbewahrungsregeln von Google und den jeweils geltenden gesetzlichen Vorgaben.
11. Deine Rechte
Soweit EXZA personenbezogene Daten über dich verarbeitet, stehen dir nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Datenschutzanfragen erreichst du EXZA unter info@exza.de.
12. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
1. Controller
The controller in connection with LexiTrail is:
Ismail Sahin / EXZA
Strohstr. 23a, 72622 Nürtingen, Germany
Email: info@exza.de
Phone: +49 (0) 7022 9947238
2. At a glance
No LexiTrail account
The current app version has no registration, login or proprietary cloud sync.
Local game progress
Player name, settings, progress, stars, times, coins, hints, play time/energy and Daily progress are stored on the device.
No ads / analytics
The reviewed LexiTrail v1.6.0 app does not include advertising, analytics, Firebase or crash-reporting SDKs.
Google Play
Google Play services are used for optional coin purchases and the in-app review flow.
3. What does LexiTrail store locally?
| Area | Examples | Purpose / storage |
|---|---|---|
| Profile | player name chosen by the user | Local display in the game; stored only on the device. |
| Game settings | German/English, difficulty, music, sound, haptics, animations, high contrast, onboarding status | Local game personalisation. |
| Progress | unlocked levels, stars, best times, Daily streak and daily reward markers | Local game progress storage. |
| Game economy | coins, earned/purchased coins, hints, play time/energy, internal ledger values | Local game mechanics and protection against duplicate rewards. |
| Purchase protection | SHA-256 hash of a processed Google Play purchase token | Local protection against granting the same purchase twice. The full purchase token is not persistently stored in LexiTrail's game state. |
| Review prompt | local marker showing whether the Google Play review flow has already been requested | Prevents repeated review prompts. |
Local game data is stored in app-internal storage. Important game-economy data is additionally authenticated with a key generated in Android Keystore to make simple manipulation more difficult.
4. Google Play Billing – optional coin purchases
LexiTrail offers optional consumable coin packs through Google Play's billing system. Payments are processed by Google Play. LexiTrail does not receive full credit-card or bank details.
For technical purchase processing, the app receives information from Google Play including the product identifier, purchase state, quantity and a purchase token. The token is used to grant the purchase once and to process the consumable transaction. LexiTrail persistently stores only a SHA-256 hash of processed purchase tokens to prevent the same purchase from being credited more than once.
For more information about Google's processing, see the Google Privacy Policy.
5. Google Play in-app reviews
After successful game progress, LexiTrail may request the native Google Play review flow once. Google Play decides whether the review card is actually shown. Any star rating or review you submit is processed through Google Play. LexiTrail does not store the content of your review in its local game state.
LexiTrail only stores a local marker that a review request has already been attempted so the app does not repeatedly prompt you.
6. No proprietary accounts, advertising or analytics
The reviewed v1.6.0 release has no LexiTrail backend, no account creation, no cloud sync and no advertising, analytics, Firebase or crash-reporting SDKs. The Android manifest also requests no runtime permissions for location, camera, microphone, contacts, Bluetooth or notifications.
7. External links
The settings can open the imprint, privacy policy and Google Play listing as external links. When you leave the app, the privacy terms of the respective website or Google Play apply.
8. This website (exza.de)
When this privacy page is requested, the web server must process technically necessary connection data to deliver and secure the page. This may include the IP address, request time, requested file and browser/device information. This static LexiTrail page itself contains no analytics, advertising or tracking scripts and sets no tracking cookies in its HTML.
Where applicable, technically necessary server processing is based on Art. 6(1)(f) GDPR (legitimate interest in secure and functional website delivery). The actual retention period of technical server logs depends on the server/hosting configuration and applicable legal requirements.
9. Legal bases
- Art. 6(1)(b) GDPR: where processing is required to provide requested app or purchase functionality.
- Art. 6(1)(f) GDPR: where processing is required for security, abuse prevention or technical website delivery.
- Art. 6(1)(c) GDPR: where statutory retention or documentation duties apply.
10. Retention and deletion
Local LexiTrail data generally remains on your device until you reset the relevant progress in the app, clear app data through Android or uninstall the app. Certain local protection markers may intentionally remain where required to prevent repeated game rewards or duplicate purchase credits.
Data processed by Google Play in connection with purchases or reviews is subject to Google's retention rules and applicable legal requirements.
11. Your rights
Where EXZA processes personal data about you, you may have rights under the GDPR including access, rectification, erasure, restriction, portability and objection. Consent can be withdrawn for the future where consent is the legal basis.
You also have the right to lodge a complaint with a competent data protection supervisory authority. For privacy requests, contact EXZA at info@exza.de.
12. Changes to this policy
This Privacy Policy will be updated if the app's features, services or applicable law change. The version published on this page applies.
Kontakt / Contact
Datenschutzanfragen / Privacy requests: info@exza.de