Sicherheits- und Produktinformationen
Hersteller und Kontakt
Hersteller: Nam Le, Geest Anger 6, 24855 Jübek, Deutschland
E-Mail: info@frog-job.com
Meldungen zu Sicherheitslücken: info@frog-job.com
Produkt: Sudoku Sanctuary für Android, erhältlich ausschließlich über Google Play.
Diese Informationen stellen wir freiwillig und vorab bereit. Die Hauptpflichten der Verordnung (EU) 2024/2847 (Cyber Resilience Act) gelten ab dem 11. Dezember 2027; die Pflicht zur Meldung aktiv ausgenutzter Schwachstellen und schwerwiegender Sicherheitsvorfälle besteht seit dem 11. September 2026.
Bestimmungsgemäße Verwendung und Sicherheitseigenschaften
Sudoku Sanctuary ist ein Offline-Rätsel- und Hofspiel zur Unterhaltung auf Android-Smartphones und -Tablets.
- Kein Konto, kein eigener Server, keine Übertragung von Spieldaten an uns.
- Spielstand und Einstellungen liegen nur im geschützten App-Speicher Ihres Geräts.
- Die Spieloberfläche lädt nur in der App enthaltene Dateien (Content-Security-Policy); unverschlüsselte Verbindungen sind gesperrt.
- Netzwerkverbindungen bestehen nur zu Google: Google Play (Käufe, wenn Sie den Premium-Bereich öffnen, kaufen, Käufe wiederherstellen oder eine Werbung anfordern, beim Start nur nach einem Kauf; Updates), das Einwilligungstool (frühestens nach Ihrem ersten abgeschlossenen Rätsel oder wenn Sie vorher eine Werbung anfordern) und Werbung (zusätzlich nur nach Ihrer Einwilligung).
- Die App fordert nur Berechtigungen an, die für ihre Funktionen nötig sind; Benachrichtigungen erst, wenn Sie Erinnerungen einschalten.
Hinweise für eine sichere Nutzung
- Installieren Sie die App nur über Google Play. Kopien aus anderen Quellen können verändert sein.
- Halten Sie Android und die App aktuell. Auf gerooteten oder stark veralteten Geräten kann die Sicherheit beeinträchtigt sein.
- Schützen Sie Ihr Gerät mit einer Displaysperre und verlangen Sie in Google Play eine Bestätigung für Käufe, damit Dritte nicht in Ihrem Namen kaufen können.
Updates und Supportzeitraum
Sicherheitsupdates stellen wir kostenlos über Google Play bereit, mindestens bis Dezember 2031. Sicherheitskorrekturen veröffentlichen wir nach Möglichkeit als eigene, zeitnahe Updates.
Updates erhalten Sie über Google Play. Ist dort die automatische Aktualisierung eingeschaltet, werden sie automatisch installiert. Sie können das in der Google-Play-App unter Profil → Einstellungen → Netzwerkeinstellungen → „Automatische App-Updates“ oder auf der Seite der App über das Menü ändern. Wir empfehlen, automatische Updates eingeschaltet zu lassen.
„Dauerhaft“ bei Einmalkäufen (zum Beispiel das Startpaket) bedeutet keine unbegrenzte Sicherheitsunterstützung; maßgeblich ist der oben genannte Supportzeitraum.
Sicherheitslücken melden (Coordinated Vulnerability Disclosure)
Wenn Sie eine Sicherheitslücke gefunden haben, melden Sie sie bitte vertraulich an info@frog-job.com. Hilfreich sind: App-Version, Gerät und Android-Version, eine Beschreibung mit Schritten zum Nachvollziehen, die möglichen Auswirkungen und, falls vorhanden, ein Proof of Concept. Bitte senden Sie keine personenbezogenen Daten Dritter.
Wir bestätigen den Eingang in der Regel innerhalb von 5 Werktagen, halten Sie über den Stand auf dem Laufenden und beheben bestätigte Lücken so schnell wie möglich. Bitte geben Sie uns angemessene Zeit, in der Regel bis zu 90 Tage, bevor Sie Einzelheiten veröffentlichen. Auf Wunsch nennen wir Sie nach der Behebung als Finderin oder Finder.
Wer in gutem Glauben handelt, diese Regeln beachtet, keine Daten anderer abruft oder verändert, keine Dienste stört und keine Gegenleistung verlangt, muss von uns keine rechtlichen Schritte befürchten. Eine Prämie (Bug-Bounty) bieten wir nicht an.
Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden wir, wie gesetzlich vorgesehen, über die einheitliche Meldeplattform an das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die ENISA und informieren betroffene Nutzer über Abhilfemaßnahmen. Schwachstellen in eingebundenen Komponenten melden wir deren Herstellern.
Daten löschen und App außer Betrieb nehmen
In der App entfernt Einstellungen → „Alle Daten löschen“ Spielstand, Einstellungen, gespeicherte Kaufdaten und geplante Erinnerungen. Durch Deinstallation oder „Speicher löschen“ in den Android-App-Einstellungen werden alle Daten der App auf dem Gerät entfernt, einschließlich der Einwilligungswerte. Ein Abo kündigen Sie gesondert in Google Play. Weil wir keinen Server betreiben, gibt es kein Konto, das gelöscht werden müsste.
Bevor Sie ein Gerät weitergeben, setzen Sie es am besten auf die Werkseinstellungen zurück.