English (Privacy Policy) | Deutsch (Datenschutzerklärung)

Privacy Policy

This privacy policy applies to the "Hexagon Highway" app for mobile devices, together with any related services operated by Mirak Studio (collectively, the "Application"). Mirak Studio is hereby referred to as the "Service Provider".

Information Collection and Use

The Application collects information when you download and use it. This information may include:

Authentication, Cloud Save, and Leaderboards

To enable cross-device progress and cloud saving, the Application offers optional sign-in through third-party services like Google Play Games Services and Apple Game Center. If you choose to log in, we collect your unique User ID and gamer nickname provided by these platforms. This data, along with your game progress and highscores, is stored and managed using Unity Gaming Services (UGS). Your platform nickname may be publicly displayed on in-game leaderboards hosted by Unity. To protect your privacy, the Application provides an option in the settings menu to hide your platform nickname and display a generic, anonymous name on the leaderboards instead.

Leaderboard entries — a display name and a score — are kept to operate the game's competitive ranking on the basis of our legitimate interest (Art. 6(1)(f) GDPR). You can remove your entry at any time by deleting your account in the game. An entry shown under the anonymous name contains only a random, non-identifying pseudonym and your score; if you play anonymously and uninstall the game without noting your Support ID or linking a platform account, that pseudonymous entry can no longer be matched to you for an individual deletion request — but it likewise contains nothing that identifies you.

Your cloud save is stored primarily in an encrypted format that only the Application itself can read. A small, separate summary of select account fields (such as your coin and gem balances, high score, vehicle unlock progress, tutorial completion status, account creation and last-update timestamps, and display name) is additionally stored in a plain, human-readable format within Unity Cloud Save. This summary exists solely so the Service Provider can look up and assist with individual support requests without needing to decrypt your full save file, and it is never shared with any third party. Both the encrypted save and this readable summary are permanently deleted together whenever your account is deleted.

In-App Purchases

The Application offers optional, voluntary in-app purchases (virtual Gems, exclusive vehicles, and bundle packs that may also include virtual Coins), processed entirely through the respective app store's payment system (Apple App Store or Google Play Store). The Service Provider never has access to your payment details (e.g. credit card or bank account information) — these are processed exclusively by the respective app store. To validate each purchase server-side (including detecting refund abuse), the Service Provider stores a per-account purchase log via Unity Gaming Services containing the app store's transaction identifier, the purchased item ID, and its credit status. This log exists solely for purchase validation, is separate from your purchase history with the respective app store, and is permanently deleted together with your other cloud save data upon account deletion.

When you reinstall the Application or tap "Restore Purchases", it asks the app store (Apple or Google) which non-consumable items your store account already owns, so items you previously bought can be restored to your account without any additional charge. This check relies on the store's own record of your purchases and creates no new payment data on our side. For validation and to bind a purchase to your in-game account against fraudulent reuse on another account, a pseudonymous token derived from your anonymous account identifier is attached to each purchase within the app store's own system.

In-app purchases are also available to users classified as minors; approval for larger amounts is handled through the respective app store's own parental approval mechanisms (e.g. Apple Family Sharing or Google Family Link).

Advertising and Analytics

The Application utilizes third-party advertising networks and mediation platforms (Google AdMob, ironSource LevelPlay, Unity Ads, AppLovin) and analytics tools (Unity Analytics) to keep the game free to play and improve its performance. These third parties may collect and share your Advertising ID, IP address, and app interaction data to deliver personalized (or non-personalized) advertisements and analyze game usage.

For Users in the EU/UK: We utilize a Consent Management Platform (Google UMP SDK) to ask for your permission before collecting data for personalized ads, ensuring compliance with the GDPR and ePrivacy Directive. If you decline, you will receive non-personalized ads instead. Analytics is likewise consent-based for EEA/UK users: Unity Analytics only collects data if you grant the corresponding consent in this form, and declining — or later withdrawing your consent via the "Privacy & Ads Settings" entry in the in-game settings — disables analytics collection.

Account and Data Deletion

You have the right to request the immediate and permanent deletion of your account, cloud save, and associated data from our servers. You can easily delete your data directly within the game via the Settings menu, or you can request manual deletion via email. Detailed instructions on both methods can be found on our dedicated Account Deletion Page.

Voluntary User Feedback

If you choose to submit feedback or bug reports through our external feedback forms, we use a third-party service provider called Tally (Tally B.V.). When you access the form, Tally processes your IP address and any information you voluntarily enter. This data is collected solely for the purpose of evaluating game performance and resolving bugs.

Your Rights & California Privacy Rights (CCPA/CPRA)

Depending on your region, you may request access to, correction of, or deletion of your personal data held by the Service Provider. If you are a California resident, you have the right to know what personal information is collected, the right to delete personal information, the right to opt out of the sale or sharing of personal information, and the right to non-discrimination for exercising these rights. To exercise your rights, contact the Service Provider at mobile@sehilistudio.com.

Third Party Access and Services

Below are the links to the Privacy Policies of the third-party service providers used by the Application:

Data Retention Policy

The Service Provider retains personal data based on its necessity for the stated purposes: Cloud save data, leaderboard scores, and User IDs are stored as long as your account is active and are deleted immediately upon account deletion request. Automatically collected technical data is retained for up to 24 months from collection. Aggregated and anonymized data is retained indefinitely.

Children

The Application is intended for a general audience and is not directed at children under 13. On first launch, every user completes a neutral age check. Any user who indicates an age under 16 — which necessarily includes any child under 13 — is automatically placed in a protected mode for the entire session: advertising is limited to non-personalized (contextual) ads, no analytics data is collected at all, any leaderboard entry shows only a randomly generated, non-identifying name (never a platform nickname), and no profiling for advertising takes place. These protections are applied automatically from the birth information entered at first launch and are additionally signalled to our advertising partners (for example via Google's child-directed / "tag for under the age of consent" settings).

In this protected mode we do not knowingly use a child's personal data for behavioural advertising or analytics, and we never require a real name, email address, or account registration from any user. The only data involved is what is technically necessary to run the game and to serve non-personalized ads (such as the randomly generated anonymous account identifier and an approximate region derived from the IP address). Minors may optionally link a Google Play Games or Apple Game Center account for cross-device saving; the protected-mode leaderboard pseudonym still applies and cannot be changed while the minor classification is active, regardless of link status. If we become aware that we have processed a child's personal data outside this protected mode, we will delete it.


Additional Information for European Union Users (GDPR)

1. Data Controller

The Data Controller responsible for the processing of data within the meaning of the General Data Protection Regulation (GDPR) is:

Mirak Studio
Inhaber: Karim Sehili
Fritz-Flinte-Ring 70
Hamburg, 22309
Germany
Email: mobile@sehilistudio.com

2. Legal Basis for Processing

We process personal data only if at least one of the following legal bases applies according to Art. 6 (1) GDPR:

3. Your Rights under the GDPR

As a resident of the European Economic Area, you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and the right to object (Art. 21). You can also withdraw your consent at any time (Art. 7). To exercise any of these rights, please contact us at mobile@sehilistudio.com.

4. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). You may approach the authority at your habitual residence or our local supervisory authority: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.


Changes to this Privacy Policy
The Service Provider may update this Privacy Policy from time to time. This privacy policy is effective as of 2026-07-16.

Contact Us
If you have any questions regarding privacy while using the Application, please contact the Service Provider via email at mobile@sehilistudio.com.


Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App "Hexagon Highway" für mobile Geräte sowie für alle damit verbundenen Dienste, die von Mirak Studio betrieben werden (zusammenfassend die "Anwendung"). Mirak Studio wird hierbei als "Dienstanbieter" bezeichnet.

Datenerhebung und -verwendung

Die Anwendung erhebt Informationen, wenn Sie diese herunterladen und nutzen. Diese Informationen können Folgendes umfassen:

Authentifizierung, Cloud-Speicherung und Bestenlisten

Um plattformübergreifenden Fortschritt und das Speichern in der Cloud zu ermöglichen, bietet die Anwendung eine optionale Anmeldung über Drittanbieterdienste wie Google Play Games Services und das Apple Game Center an. Wenn Sie sich anmelden, erheben wir Ihre eindeutige Nutzer-ID und den Profilnamen, die von diesen Plattformen bereitgestellt werden. Diese Daten werden zusammen mit Ihrem Spielfortschritt und Ihren Highscores über Unity Gaming Services (UGS) gespeichert und verwaltet. Ihr Profilname kann auf den von Unity gehosteten In-Game-Bestenlisten (Leaderboards) öffentlich angezeigt werden. Um Ihre Privatsphäre zu schützen, bietet die Anwendung eine Option in den Einstellungen, mit der Sie Ihren Plattform-Namen verbergen und stattdessen einen generischen, anonymen Namen auf den Bestenlisten anzeigen lassen können.

Bestenlisten-Einträge — ein Anzeigename und ein Punktestand — werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gespeichert, um die Wettbewerbs-Rangliste des Spiels zu betreiben. Sie können Ihren Eintrag jederzeit entfernen, indem Sie Ihr Konto im Spiel löschen. Ein unter dem anonymen Namen angezeigter Eintrag enthält nur ein zufälliges, nicht identifizierendes Pseudonym und Ihren Punktestand; wenn Sie anonym spielen und das Spiel deinstallieren, ohne sich Ihre Support-ID zu notieren oder ein Plattform-Konto zu verknüpfen, kann dieser pseudonyme Eintrag für eine individuelle Löschanfrage nicht mehr Ihnen zugeordnet werden — er enthält jedoch ebenfalls nichts, was Sie identifiziert.

Ihr Cloud-Spielstand wird in erster Linie in einem verschlüsselten Format gespeichert, das ausschließlich von der Anwendung selbst gelesen werden kann. Zusätzlich wird eine kleine, separate Zusammenfassung ausgewählter Kontodaten (z. B. Münz- und Edelstein-Guthaben, Ihr Highscore, der Freischaltfortschritt der Fahrzeuge, der Tutorial-Abschlussstatus, Zeitstempel zur Kontoerstellung und letzten Aktualisierung sowie Ihr Anzeigename) zusätzlich in einem einfachen, lesbaren Format innerhalb von Unity Cloud Save gespeichert. Diese Zusammenfassung dient ausschließlich dazu, dem Dienstanbieter die Bearbeitung individueller Support-Anfragen zu ermöglichen, ohne Ihre vollständige Spielstanddatei entschlüsseln zu müssen, und wird niemals an Dritte weitergegeben. Sowohl der verschlüsselte Spielstand als auch diese lesbare Zusammenfassung werden bei einer Kontolöschung gemeinsam dauerhaft gelöscht.

In-App-Käufe

Die Anwendung bietet optionale, freiwillige In-App-Käufe an (virtuelle Edelsteine, exklusive Fahrzeuge sowie Bundle-Pakete, die zusätzlich virtuelle Münzen enthalten können), die vollständig über die Zahlungssysteme des jeweiligen App Stores (Apple App Store oder Google Play Store) abgewickelt werden. Der Dienstanbieter erhält zu keinem Zeitpunkt Zugriff auf Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontoinformationen) — diese werden ausschließlich vom jeweiligen App Store verarbeitet. Zur serverseitigen Überprüfung jedes Kaufs (unter anderem zur Erkennung von Rückerstattungsmissbrauch) speichert der Dienstanbieter über Unity Gaming Services ein Kaufprotokoll je Konto, das die Transaktionskennung des App Stores, die gekaufte Artikel-ID und den Gutschriftstatus enthält. Dieses Protokoll dient ausschließlich der Kaufvalidierung und ist von Ihrer Kaufhistorie beim jeweiligen App Store getrennt; es wird bei einer Kontolöschung gemeinsam mit Ihrem übrigen Cloud-Spielstand gelöscht.

Wenn Sie die Anwendung neu installieren oder „Käufe wiederherstellen" antippen, fragt sie beim App Store (Apple oder Google) ab, welche nicht-verbrauchbaren Artikel Ihr Store-Konto bereits besitzt, damit zuvor gekaufte Artikel ohne zusätzliche Kosten wiederhergestellt werden können. Diese Abfrage stützt sich auf die vom Store selbst geführte Aufzeichnung Ihrer Käufe und erzeugt bei uns keine neuen Zahlungsdaten. Zur Validierung und zur Bindung eines Kaufs an Ihr In-Game-Konto (Schutz vor missbräuchlicher Wiederverwendung auf einem anderen Konto) wird jedem Kauf innerhalb des App-Store-Systems ein pseudonymes Token angehängt, das aus Ihrer anonymen Konto-Kennung abgeleitet wird.

In-App-Käufe stehen auch Nutzern offen, die als minderjährig eingestuft werden; die Freigabe größerer Beträge erfolgt in diesem Fall über die elterlichen Freigabefunktionen des jeweiligen App Stores (z. B. Apple Family Sharing oder Google Family Link).

Werbung und Analyse

Die Anwendung nutzt Werbenetzwerke, Vermittlungsplattformen (Google AdMob, ironSource LevelPlay, Unity Ads, AppLovin) und Analysetools (Unity Analytics) von Drittanbietern, um das Spiel kostenlos anbieten zu können und die Leistung zu verbessern. Diese Drittanbieter können Ihre Werbe-ID, IP-Adresse und App-Interaktionsdaten erheben und teilen, um personalisierte (oder nicht personalisierte) Werbung auszuliefern und die Nutzung des Spiels zu analysieren.

Für Nutzer in der EU/UK: Wir verwenden eine Consent Management Plattform (Google UMP SDK), um vor der Erhebung von Daten für personalisierte Anzeigen Ihre Einwilligung einzuholen. Dies stellt die Einhaltung der DSGVO und der ePrivacy-Richtlinie sicher. Wenn Sie ablehnen, erhalten Sie stattdessen nicht personalisierte Anzeigen. Auch die Analyse erfolgt für Nutzer im EWR/UK einwilligungsbasiert: Unity Analytics erhebt nur dann Daten, wenn Sie in diesem Formular die entsprechende Einwilligung erteilen. Lehnen Sie ab — oder widerrufen Sie Ihre Einwilligung später über den Eintrag „Datenschutz- und Werbeeinstellungen" in den In-Game-Einstellungen —, wird die Analyse-Datenerhebung deaktiviert.

Löschung von Konto und Daten

Sie haben das Recht, die sofortige und dauerhafte Löschung Ihres Kontos, Ihres Cloud-Spielstands und der damit verbundenen Daten von unseren Servern zu verlangen. Sie können Ihre Daten problemlos direkt im Spiel über das Menü "Einstellungen" löschen oder die manuelle Löschung per E-Mail beantragen. Detaillierte Anweisungen zu beiden Methoden finden Sie auf unserer speziellen Seite zur Kontolöschung.

Freiwilliges Nutzer-Feedback

Wenn Sie sich entscheiden, Feedback oder Fehlerberichte über unsere externen Formulare einzureichen, nutzen wir den Drittanbieter Tally (Tally B.V.). Wenn Sie das Formular aufrufen, verarbeitet Tally Ihre IP-Adresse sowie alle Informationen, die Sie freiwillig eingeben. Diese Daten werden ausschließlich zu dem Zweck erhoben, die Leistung des Spiels auszuwerten und Fehler zu beheben.

Ihre Rechte & Datenschutzrechte in Kalifornien (CCPA/CPRA)

Je nach Region können Sie Auskunft über Ihre vom Dienstanbieter gespeicherten personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen. Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Daten erhoben werden, das Recht auf Löschung personenbezogener Daten, das Recht, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen, sowie das Recht auf Nichtdiskriminierung bei der Ausübung dieser Rechte. Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an den Dienstanbieter unter mobile@sehilistudio.com.

Zugriff und Dienste von Drittanbietern

Nachfolgend finden Sie die Links zu den Datenschutzrichtlinien der von der Anwendung genutzten Drittanbieter:

Richtlinie zur Datenspeicherung

Der Dienstanbieter speichert personenbezogene Daten nur so lange, wie es für die angegebenen Zwecke erforderlich ist: Cloud-Spielstände, Bestenlisten-Punktestände und Nutzer-IDs werden so lange gespeichert, wie Ihr Konto aktiv ist, und auf Anfrage zur Kontolöschung sofort gelöscht. Automatisch erhobene technische Daten werden für bis zu 24 Monate gespeichert. Aggregierte und anonymisierte Daten werden dauerhaft gespeichert.

Kinder

Die Anwendung richtet sich an ein allgemeines Publikum und ist nicht auf Kinder unter 13 Jahren ausgerichtet. Beim ersten Start durchläuft jeder Nutzer eine neutrale Altersabfrage. Jeder Nutzer, der ein Alter unter 16 Jahren angibt — worunter zwangsläufig auch jedes Kind unter 13 Jahren fällt —, wird für die gesamte Sitzung automatisch in einen geschützten Modus versetzt: Werbung ist auf nicht-personalisierte (kontextbezogene) Anzeigen beschränkt, es werden keinerlei Analysedaten erhoben, auf Bestenlisten wird ausschließlich ein zufällig generierter, nicht identifizierender Name angezeigt (niemals ein Plattform-Profilname), und es findet kein Profiling zu Werbezwecken statt. Diese Schutzmaßnahmen werden automatisch anhand der beim ersten Start eingegebenen Altersangabe angewendet und zusätzlich unseren Werbepartnern signalisiert (etwa über Googles Einstellungen für kindgerechte Behandlung / „unter dem Einwilligungsalter").

In diesem geschützten Modus verwenden wir wissentlich keine personenbezogenen Daten eines Kindes für verhaltensbasierte Werbung oder Analyse, und wir verlangen von keinem Nutzer einen echten Namen, eine E-Mail-Adresse oder eine Kontoregistrierung. Verarbeitet werden ausschließlich die technisch notwendigen Daten zum Betrieb des Spiels und zur Auslieferung nicht-personalisierter Werbung (etwa die zufällig generierte anonyme Konto-Kennung und eine aus der IP-Adresse abgeleitete ungefähre Region). Minderjährige können optional ein Google Play Games- oder Apple Game Center-Konto verknüpfen, um geräteübergreifend zu speichern; der Bestenlisten-Pseudonymname des geschützten Modus bleibt dabei bestehen und kann nicht geändert werden, solange die Einstufung als minderjährig aktiv ist — unabhängig vom Verknüpfungsstatus. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes außerhalb dieses geschützten Modus verarbeitet haben, löschen wir diese.


Zusätzliche Informationen für Nutzer in der Europäischen Union (DSGVO)

1. Verantwortlicher (Data Controller)

Der Verantwortliche für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mirak Studio
Inhaber: Karim Sehili
Fritz-Flinte-Ring 70
22309 Hamburg
Deutschland
E-Mail: mobile@sehilistudio.com

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO greift:

3. Ihre Rechte unter der DSGVO

Als Einwohner des Europäischen Wirtschaftsraums haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht auf Widerspruch (Art. 21). Zudem können Sie eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich an mobile@sehilistudio.com.

4. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Behörde Ihres Wohnsitzes oder an unsere zuständige Aufsichtsbehörde wenden: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.


Änderungen dieser Datenschutzerklärung
Der Dienstanbieter kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Diese Datenschutzerklärung ist gültig ab dem 16.07.2026.

Kontakt
Wenn Sie Fragen zum Datenschutz während der Nutzung der Anwendung haben, wenden Sie sich bitte per E-Mail an den Dienstanbieter unter mobile@sehilistudio.com.

← Back to Homepage / Zurück zur Startseite