Auf iOS sendet Apple eine CONSUMPTION_REQUEST-Benachrichtigung und wartet bis zu 12 Stunden auf Verbrauchsnachweise, bevor entschieden wird. Auf Android sendet Google eine Chargeback-Prüfanfrage mit 24-Stunden-Fenster. RefundHalt empfängt sie, ordnet den Käufer zu, berechnet den Verbrauch aus echter Nutzung (oder zeitbasierten Schätzungen), wendet deine Richtlinie an und reicht die Antwort ein, meist innerhalb von Sekunden.

Nein. RefundHalt arbeitet komplett serverseitig gegen die offiziellen APIs der Stores. Die Einrichtung besteht darin, eine Webhook-URL (iOS) oder einen Topic-Namen und eine Servicekonto-E-Mail (Android) in die Konsolen einzufügen, die du ohnehin nutzt. Optional kannst du Nutzungsereignisse streamen, für Antworten in Beweisqualität.

Die finale Entscheidung treffen Apple und Google, niemand kann ein bestimmtes Ergebnis versprechen. RefundHalt garantiert, dass deine Seite des Falls immer vorgetragen wird: mit Einwilligung, Lieferstatus, Nutzungsnachweisen und deiner Präferenz, innerhalb der Frist. Entwickler, die konsequent antworten, berichten, dass die Mehrheit der angefochtenen Erstattungen abgelehnt wird.

Für Bestellungen nach dem 3. August 2026 verlagert Google die Kosten verlorener Chargebacks auf Entwickler: Du verlierst den Kaufpreis plus Gebühren. Google hat außerdem eine Prüf-API eingeführt, bei der du 24 Stunden Zeit hast, Belege einzureichen. Genau das automatisiert RefundHalt.

Auf zwei Wegen, beide optional. Der empfohlene Weg: Du hostest einen kleinen Endpoint, den wir aufrufen, sobald ein Fall aufgeht, damit deine echten Nutzungszahlen zum Beweis werden. Oder du pushst Events über die Ingest-API an uns. Ohne beides nutzen die Antworten zeitbasierte Schätzungen, und jeder Fall wird trotzdem vor der Frist beantwortet.

Zugangsdaten werden im Ruhezustand mit AES-256-GCM-Envelope-Verschlüsselung unter einem rotierbaren Key-Ring verschlüsselt und an ihren Datensatz gebunden. Apple-Benachrichtigungen werden gegen Apples Root-Zertifikate verifiziert, Google-Zustellungen per OIDC. Nach deinem Entwicklerkonto-Passwort fragen wir nie.