Language: EN DE

Preamble: We are aiming to make this policy as transparent and easy to understand as possible. If you have any questions regarding our policies or if you feel there is any missing information, feel free to contact us.

General: Everyone can download the game and play it for free. To earn money, we use in-app purchases and advertisements. Ads are an important part of our income.
We use analytics to recognize things that need to be improved and to validate that our own marketing efforts are profitable.
Without ads and analytics, we couldn't run and sustain this game as a service. Therefore, your Advertising id is processed. You can disable the id in the privacy settings of your phone, if you don't want this.

Data Sensitivity: We don't process or have access to sensitive data (e.g. credit card numbers or your address). All the personal data we process is used to identify something: Your savegame, you as a player, you as a recipient of consumer information, the game installation on your phone or an in-app purchase.

Data Security: We use an encrypted connection (https) to transfer personal data to our servers or to third-party processors. Some of the third-party processors are located in countries outside the EU, but all off them comply with the GDPR. Access to our own game databases is protected and limited to authorized employees.

Risk Assessment: We did a risk assessment to identify the potential damage of a data breach. The worst-case scenario would be that someone has access to all the data processed by us. This person could manipulate your savegame, see how you play the game or send you game notification. All this is a local damage that only affects this game and your progress in this game.
With our data alone, you cannot be identified as a person unless in combination with sensitive personal data from different sources.

Policy Changes: We reserve the right to make changes to this privacy policy at any time in the future. We recommended to check this page regularly, especially the date of the last modification at the bottom. If you oject to the changes, you can stop using the application and delete your account and/or ask us to remove your personal data. A changed privacy policy will apply to all personal data we have about users.


We are processing the following kind of personal data:

Savegame Identifiers: The game automatically connects to our server to create an online savegame (cloud save). We generate an UserId and AuthToken to access and authenticate for this savegame. The game also creates an IdentId, which contains a pointer to your UserId. In general, it's the same concept as the UserId, but it allows you to authenticate with Google Play Games or Game Center, so that you won't lose your progress after a re-install.
We store your progress as well as all premium transactions in our database. You can delete your whole savegame, including all purchases, by using the delete account button in the options menu.

In-App Purchases: We store the order ids of in-app purchases to be able to support payers and for fraud detection. Please recognize that we don't have access to your payment information or your name, address etc. when you make a purchase.

Server Logs: We log server requests in our server logs. The logged data is pseudonymized, which means nobody can map a log entry to a specific user, but we are able to scan the logs, if we know the UserId.

Ad Measurement: We use the Advertising Identifier (Android) or IDFA (iOS). The Id is used to identify you as a user across multiple apps. It also helps us track the success of our own marketing campaigns.
If you don't like this, you can globally disable the id in the privacy settings of your operating system.

Tailored Ads: If you have agreed to tailored ads, we and our partners will collect data and use the advertising id for ad personalization.
You can change your choice at any time in the options menu. You have to restart the game to fully apply the change.
Please note that some of our advertising partners provide their own privacy settings and/or adjust them based on the privacy laws of your country.

Auth Tokens: You are asked to sign in with Google Play Games or Game Center. If you do this, we request an authentication token that allows us to identity you as a user independently of your current local progress. The token is just something that we can send to Google/Apple to have them confirm that you are the owner of that account. This way we can restore an old savegame after a re-install or if you are using a different device.
The auth tokens are generated for this specific app. We can't use the token to authenticate for other apps. We also won't process your Google Play Games or Game Center account data like your email address.

IP Addresses: We don't store or process IP addresses ourselves, but some of our third-party processors process IP addresses.

Android Id: The Android Id is for Android version 8.0 and above a unique id based on the combination of our app-signing key, a user, and a device. This means that this id can be used by us and our third-party processors to identify you as a user, but can't be connected to the usage data of apps or services from other developers. If you are running an Android version lower than 8.0 on your device, the Android id is the same for all developers, which means a data breach is more relevant here. Please consider to upgrade your Android OS.

Instance Identifier: The Instance Id is used to identify the current app installation on your phone. The id becomes invalid if you uninstall the app. If you re-install the app, you get a new id.

Other Data: Additionally to the personal data and identifiers mentioned above, we or our third-party processors do also process the following data:
Game progression data, session starts and durations, usage of premium items or advertisements, the hardware model & manufacturer, operating system version, crash logs, display screen size & orientation, audio volume, battery, system language or locale settings, the type of internet connection, the mobile carrier, your time zone, free space available on your device, IP based location data and segmentation and attribution data.

Support: If you contact our support, we will process your contact data like your email address and other information provided to handle your request.
We will store the information provided for up to 12 months to be able to handle follow up requests. We don't forward your contact data to third-party processors. Only our authorized employees can access your contact data.


We need to forward parts of the data to the following services:

AWS: We use Amazon Web Services for our scalable backend infrastructure. Amazon guarantees not to access or process any personal data. The only exception is the processing for data security reasons or to comply with the law. Only our authorized employees can access the game data or order ids. The data can be stored outside of the EU.
Show details...

Firebase: We use multiple services from Firebase by Google. The services process Advertising Ids, Instance Ids and app usage data. The data is deleted automatically 14 months after the last session. The processing can happen outside of the EU. Show details...

Fabric/Crashlytics: Fabric / Crashlytics by Google is an analytics service with the focus on app crashes. It helps us to improve the stability of the game. The service processes the advertising id, android id, the device location and usage and crash data. The processing can happen outside of the EU. Show details...

Google Analytics: Google Analytics identifies users with Advertising Ids and Instance Ids. It collects data about your progress and play behavior. The data is deleted automatically 14 months after the last session. The processing can happen outside of the EU. Show details...

Unity Ads & Analytics: Unity Ads and Unity Analytics identifies users with Advertising Ids and Instance Ids. It collects data about your progress and play behavior. The processing happens mostly in the EU, but can happen outside of the EU. Show details...

Tenjin: Tenjin is an attribution tracking service, which helps us to determine where new users are coming from. It processes your Advertising Id, IP addresses and other data about your progress, play behavior and specification of your phone. The processing happens mostly in the EU, but can happen outside of the EU. Show details...

Iron Source: Iron Source is an advertisement network and mediation service. It processes your Advertising Id and usage data. The processing can happen outside of the EU. Show details...

Google AdMob: Google AdMob is an advertisement network. It processes your Advertising Id and usage data. The processing can happen outside of the EU. Show details...

Ad tech providers: Google AdMob shares data with ad technology providers. We are using the commonly used set of ad technology providers listed on their website. Show details...

Facebook Ads: Facebook Audience Network is an advertisement network. It processes your Advertising Id and usage data. The processing can happen outside of the EU. Show details...

AppLovin: AppLovin is an advertisement network. It processes your Advertising Id and usage data. The processing can happen outside of the EU. Show details...


You have the following rights as a data subject:

Data Access: You have the right to access the personal data processed by us. Please contact us to request your data.

Data Erasure: You can delete your savegame by using the delete account button in the options menu. All Instance Ids are invalidated if you uninstall the app. You can request a new Advertising Id / IDFA in the privacy settings of your operating system. Please contact us if you want us to delete other personal data (e.g. data from support requests).

Complaints: You have the right to lodge a complaint with a supervisory authority. Show details...

Owner and Data Controller:

Bling Bling Games GmbH
Kaiserstraße 129
76133 Karlsruhe
Germany
privacy@blingblinggames.com


Last Updated: August 6, 2018



Präambel: Unser Ziel ist es, diese Bestimmungen so transparent und verständlich wie möglich zu gestalten. Falls du Fragen bezüglich unserer Bestimmungen hast oder falls du denkst, dass wichtige Informationen fehlen, kannst du uns gerne kontaktieren.

Allgemein: Jeder kann das Spiel herunterladen und kostenlos spielen. Um Geld zu verdienen, verwenden wir In-App Käufe und Werbung. Werbung ist ein wichtiger Teil unseres Einkommens.
Wir verwenden Analysetools, um herauszufinden, was wir verbessern können und um sicherzustellen, dass unsere Werbemaßnahmen profitabel sind.
Ohne Werbung und Analysetools könnten wir dieses Spiel nicht weiterbetreiben. Daher verarbeiten wir die Werbe-ID des Telefons. Du kannst diese Werbe-ID in den Privatsphäre-Einstellungen deines Telefons deaktivieren, falls du das nicht möchtest.

Datensensibilität: Weder haben wir Zugriff, noch verarbeiten wir sensible Daten wie Kreditkarteninformationen oder deine Anschrift. Alle personenbezogenen Daten, die wir verarbeiten, werden verwendet, um etwas zu identifizieren: Deinen Spielstand, dich als Spieler, dich als Empfänger von Verbraucherinformationen, das Spiel auf deinem Telefon oder In-App-Käufe.

Datensicherheit: Wir verwenden verschlüsselte Verbindungen, wenn wir personenbezogene Daten zu unseren Servern oder an Dritte senden. Daten werden auch außerhalb der EU verarbeitet, wobei sich alle Auftragsverarbeiter, die uns bei der Datenverarbeitung unterstützen, an die DSGVO halten. Der Zugriff auf unsere eigene Spieldatenbank ist geschützt und nur autorisierten Mitarbeitern möglich.

Risikoanalyse: Wir haben eine Risikoanalyse durchgeführt, um die potentielle Gefahr einer Verletzung des Schutzes personenbezogener Daten abzuschätzen. Im schlimmsten Fall würden Unbefugte Zugriff auf alle von uns verarbeiteten Daten erlangen. Diese Person könnte den Spielstand manipulieren, herausfinden, wie du das Spiel spielst und Nachrichten an die App schicken. All dies wäre ein lokaler Schaden, der nur das Spiel und deinen Fortschritt darin betrifft.
Die von uns verarbeiteten Daten reichen nicht aus, um dich als Person zu identifizieren, sofern die Daten nicht mit sensiblen Daten aus anderen Quellen kombiniert werden.

Änderungen: Wir behalten uns das Recht vor, in der Zukunft Änderungen an dieser Datenschutzerklärung vorzunehmen. Wir empfehlen daher, diese Seite regelmäßig zu überprüfen, insbesondere das Datum der letzten Änderung am Ende der Erklärung. Falls du einer Änderung nicht zustimmst, kannst du aufhören, diese App zu benutzen und deinen Account löschen und/oder uns bitten, deine personenbezogenen Daten zu löschen. Eine Änderung der Datenschutzbestimmungen wirkt sich auf alle personenbezogenen Daten aus, die wir von Benutzern haben.


Wir verarbeiten folgende personenbezogenen Daten:

Spielstand Ids: Das Spiel verbindet sich automatisch mit unseren Servern, um einen Online-Spielstand (cloud save) anzulegen. Wir generieren eine UserId und einen AuthToken, welche verwendet werden, um auf deinen Spielstand zuzugreifen. Das Spiel erzeugt außerdem eine IdentId, welche einen Verweis auf deine UserId enthält. Im Prinzip ist dies das selbe Konzept wie die UserId, aber es erlaubt dir, dich mit Google Play Spiele oder Game Center zu authentifizieren, so dass du deinen Spielstand nach einer Neuinstallation nicht verlierst.
Wir speichern deinen Spielfortschritt sowie alle Premiumtransaktionen. Du kannst deinen gesamten Spielstand, inklusive aller In-App-Käufe löschen, indem du den "Account Löschen"-Button in den Optionen verwendest.

In-App Käufe: Wir speichern Bestellnummern von In-App-Käufen, um Bezahlkunden einen besseren Kundendienst zu ermöglichen und um Betrug vorzubeugen. Bitte beachte hierbei, dass wir keinen Zugriff auf Zahlungsinformationen oder persönliche Daten wie Namen, Anschrift usw. haben.

Server Logs: Wir loggen Serveranfragen in unseren Server Logs. Diese Daten sind pseudonymisiert, was bedeutet, dass niemand die Logdaten zu Personen zuordnen kann. Wir können aber die Logs nach bestimmten Anfragen scannen, falls wir die UserId kennen.

Werbemessung: Wir benutzen die Werbe-ID (Android) bzw. Ad-ID (iOS). Diese ID wird verwendet, um dich als Nutzer verschiedener Apps zu identifizieren. Sie hilft uns außerdem, den Erfolg unserer eigenen Werbekampagnen zu bewerten.
Falls du dies nicht möchtest, kannst du diese ID global in den Privatsphäre-Einstellungen deines Betriebssystems deaktivieren.

Pers. Werbung: Falls du personalisierter Werbung zugestimmt hast, werden wir und unsere Partner Daten sammeln und deine Werbe-ID verwenden, um für dich relevantere Werbung anzeigen zu können.
Du kannst deine Wahl jederzeit in den Optionen ändern. Damit die Änderung vollständig wirksam wird, musst du das Spiel ggf. neu starten.
Bitte beachte, dass einige unserer Werbepartner eigene Privatsphäre-Einstellungen anbieten und/oder die Einstellungen an die Datenschutzgesetze deines Landes anpassen.

Auth Tokens: Du wirst gefragt, ob du dich mit Google Play Spiele bzw. Game Center verbinden möchtest. Falls du dies zulässt, können wir einen Authentifizierungstoken abrufen, der es uns ermöglicht, dich als Nutzer unabhängig von deinen lokalen Daten zu identifizieren. Dieser Token wird nur verwendet, um bei Google bzw. Apple zu überprüfen, ob du wirklich der Inhaber des Accounts bist. Auf diese Weise ist es möglich, einen alten Spielstand nach einer Neuinstallation oder einem Telefonwechsel wiederherzustellen.
Diese Tokens werden extra für diese App erstellt. Wir können sie nicht benutzen, um uns für andere Apps zu authentifizieren. Wir verarbeiten außerdem auch keine Google Play Spiele- oder Game Center-Accountdaten, wie beispielsweise deine E-Mail-Adresse.

IP Adressen: Wir selbst speichern oder verarbeiten keine IP-Adressen, aber einige unserer Auftragsverarbeiter verarbeiten IP-Adressen.

Android Id: Die Android ID ist ab Android Version 8.0 und höher eine einmalige ID, basierend auf einer Kombination aus unserem App-Signaturschlüssel, einem Benutzer, und einem Gerät. Dies bedeutet, dass die ID von uns und Auftragsverarbeitern verwendet werden kann, um Benutzer zu identifizieren, aber nicht mit anderen Apps oder Diensten verknüpft werden kann. Falls du eine Android-Version unter 8.0 auf deinem Telefon hast, ist die Android ID für alle Entwickler identisch. Bitte ziehe in diesem Fall in Erwägung, ein Update durchzuführen.

Instanz Ids: Die Instanz-ID wird verwendet, um die Installation einer App auf einem Telefon zu identifizieren. Die ID wird nutzlos, sobald du die App deinstallierst. Bei einer Neuinstallation wird eine neue ID generiert.

Andere Daten: Zusätzlich zu den oben erwähnten personenbezogenen Daten und IDs verarbeiten wir oder unsere

Support: Wenn du unseren Support kontaktierst, werden wir deine Kontaktdaten, wie deine E-Mail-Adresse sowie andere Daten, die du uns sendest, verarbeiten, um dein Anliegen zu bearbeiten.
Wir speichern diese Informationen bis zu 12 Monate, um eventuelle Nachfolgeanfragen zuordnen zu können. Deine Kontaktdaten werden nicht an Dritte weitergegeben. Nur unsere autorisierten Mitarbeiter haben Zugriff auf deine Kontaktdaten.


Wir leiten teile der Daten an folgende Dienste weiter:

AWS: Wir verwenden Amazon Web Services für unsere skalierbare Serverinfrastruktur. Amazon garantiert, auf keine personenbezogenen Daten zuzugreifen oder diese zu verarbeiten. Die einzige Ausnahme ist die Verarbeitung von Daten zur Sicherstellung der Datensicherheit bzw. der Angriffsabwehr, sowie die Verarbeitung von Daten aufgrund von Gesetzen. Nur unsere autorisierten Mitarbeiter können auf Spieldaten oder Bestellnummern zugreifen. Die Daten können auch außerhalb der EU gespeichert werden.
Details anzeigen...

Firebase: Wir verwenden mehrere Dienste von Google Firebase. Diese Dienste verarbeiten Werbe-IDs, Instanz-IDs und App-Nutzungsdaten. Die Daten werden automatisch 14 Monate nach der letzten Sitzung gelöscht. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

Fabric/Crashlytics: Fabric / Crashlytics von Google ist ein Analysedienst mit Fokus auf Absturzdaten. Es hilft uns dabei, die Stabilität des Spiels zu verbessern. Der Dienst verarbeitet Werbe-IDs, Android-IDs, Gerätepositionen und Nutzungsdaten sowie Absturzberichte. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

Google Analytics: Google Analytics ist ein Analysedienst. Er verwendet Werbe-IDs und Instanz-IDs und verarbeitet Daten über App-Nutzung und Spielverhalten. Die Daten werden automatisch 14 Monate nach der letzten Session gelöscht. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

Unity Ads & Analytics: Unity Ads und Unity Analytics verwenden Werbe-IDs und Instanz-IDs und verarbeiten Daten über App-Nutzung und Spielverhalten. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

Tenjin: Tenjin ist ein Attribution Tracking Dienst, der uns dabei hilft herauszufinden woher neue Benutzer kommen. Der Dienst verarbeitet die Werbe-ID, IP Adressen und weitere Daten über App-Nutzung, Spielverhalten und Spezifikationen des Telefons. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

Iron Source: Iron Source ist ein Werbenetzwerk und Vermittlungsdienst. Der Dienst verarbeitet die Werbe-ID und Nutzungsdaten. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

Google AdMob: Google AdMob ist ein Werbenetzwerk. Der Dienst verarbeitet die Werbe-ID und Nutzungsdaten. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

Werbedienste: Google AdMob arbeitet mit diversen Werbetechnologiediensten zusammen. Wir verwenden die Standarddienste (commonly used set), die auf ihrer Webseite aufgeführt sind. Details anzeigen...

Facebook Ads: Facebook Audience Network ist ein Werbenetzwerk. Der Dienst verarbeitet die Werbe-ID und Nutzungsdaten. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...

AppLovin: AppLovin ist ein Werbenetzwerk. Der Dienst verarbeitet die Werbe Id und Nutzungsdaten. Die Verarbeitung findet zum Teil außerhalb der EU statt. Details anzeigen...


Du hast folgende Rechte als betroffene Person:

Auskunftsrecht: Du hast das Recht, alle deine von uns verarbeiteten personenbezogenen Daten einzusehen. Bitte kontaktiere uns, um deine Daten anzufordern.

Recht auf Löschung: Du kannst deinen Spielstand löschen, indem du den "Account Löschen"-Button in den Optionen verwendest. Alle Instanz-IDs werden unbenutzbar, sobald du die App deinstallierst. Du kannst eine neue Werbe-ID in den Privatsphäre-Einstellungen deines Telefons anfordern. Bitte kontaktiere uns, falls wir weitere bzw. sämtliche personenbezogenen Daten von dir löschen sollen (z.B. Daten von Supportanfragen).

Beschwerderecht: Du hast das Recht auf eine Beschwerde bei einer Aufsichtsbehörde. Details anzeigen...

Verantwortlicher und Daten Verarbeiter:

Bling Bling Games GmbH
Kaiserstraße 129
76133 Karlsruhe
Germany
privacy@blingblinggames.com


Letze Änderung: 6. August 2018