Datenschutzerklärung — Pebbloom

Stand: 9. Oktober 2026 (gilt ab Version 1.0)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der mobilen Anwendung Pebbloom: Zen Block Puzzle (Paketname com.DarkPoint.Pebbloom, im Folgenden „App“) ist:

Rene Werner
Agricolastr. 25
09599 Freiberg
Deutschland

E-Mail: info@dark-point.de

2. Allgemeines

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Spielen von Pebbloom verarbeitet werden. Wir verarbeiten deine Daten ausschließlich auf Grundlage der EU-Datenschutz-Grundverordnung (DSGVO), des deutschen Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Pebbloom kannst du ohne Anmeldung spielen. Dein Spielstand bleibt auf deinem Gerät, und wir betreiben keine eigenen Server. Nur wenn du der Spielanalyse zustimmst (3.6) oder bei der Bestenliste mitmachst (3.7), legt die App bei Unity ein anonymes Spielerkonto an: eine zufällig erzeugte Spieler-ID – ohne Name, ohne E-Mail-Adresse, ohne Passwort und ohne Konto bei Dritten. Für Spielanalyse und Bestenliste ist es dasselbe Konto. Ohne Einwilligung zur Spielanalyse und ohne Teilnahme an der Bestenliste werden diese Dienste von Unity gar nicht gestartet (zum Kaufmodul siehe 3.3).

Die automatische Datenerfassung der Spiel-Engine Unity (Engine-Analyse) ist in Pebbloom von Anfang an abgeschaltet.

3. Welche Daten verarbeiten wir und wofür?

3.1 Spielstand und Einstellungen (nur auf deinem Gerät)

Daten: Spielstand, Levelfortschritt und Sterne, Werkzeugvorrat, Rekorde, laufende Runde, Ergebnisse und Serie im Tagesgarten, Steingarten-Sammlung und Erfolge, Einstellungen (z. B. Sprache, Ton, Vibration, Symbol-Modus, Große Schrift, Weniger Bewegung, Tippen statt Ziehen), deine Entscheidungen zur Spielanalyse, zur Bestenliste und zu Erinnerungen, dein Spielername und noch nicht gesendete Punktzahlen für die Bestenliste, deine Spielzeit (heute und insgesamt, in Sekunden) sowie Angaben dazu, wann zuletzt um eine Bewertung gebeten oder Werbung gezeigt wurde
Zweck: Fortsetzen des Spiels, Speichern deiner Einstellungen und Entscheidungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App)
Speicherdauer: bis du die App deinstallierst oder die App-Daten in den Android-Einstellungen löschst
Empfänger: keine — diese Daten bleiben auf deinem Gerät. Was davon mit deiner Einwilligung bzw. bei Teilnahme an der Bestenliste übertragen wird, steht in 3.6 und 3.7.

3.2 Werbung (Google AdMob)

Die App finanziert sich über Werbeeinblendungen des Dienstes Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vollbildwerbung erscheint nur zwischen Runden bzw. Leveln, nie mitten im Spiel und nie im Tagesgarten. Belohnte Werbung (z. B. für „Weiterspielen“ oder ein Werkzeug) wird nur angezeigt, wenn du sie selbst auswählst. Mit dem Kauf „Werbefrei“ entfällt die Vollbildwerbung.

Daten: Werbe-ID (Android Advertising ID), Geräteinformationen (Modell, Betriebssystem-Version, Spracheinstellung), IP-Adresse, ungefährer Standort (aus der IP-Adresse abgeleitet), Interaktion mit Werbung; auf Geräten mit der Android Privacy Sandbox kann Google deren Schnittstellen für Werbung nutzen (siehe 3.5)
Zweck: Auslieferung von Werbung, Begrenzung der Anzeigenhäufigkeit, Betrugsvermeidung, Reporting
Rechtsgrundlage:
- bei personalisierter Werbung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung über Googles Einwilligungsdialog, der vor der ersten Werbeanzeige erscheint)
- bei nicht-personalisierter Werbung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der kostenlosen App)
Empfänger: Google Ireland Limited / Google LLC, USA

Du kannst deine Einwilligung jederzeit in der App unter Einstellungen › Datenschutzoptionen ändern oder widerrufen. Weitere Informationen: Datenschutzerklärung von Google und Wie Google Daten aus Apps von Partnern verwendet.

3.3 In-App-Kauf „Werbefrei“ (Google Play)

Daten: Kaufbestätigung (Produkt, Zeitpunkt, Bestell-ID)
Zweck: Freischalten und Wiederherstellen des Kaufs „Werbefrei“
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Empfänger: Google Ireland Limited / Google LLC (Google Play Abrechnung)

Die Zahlung wird vollständig über Google Play abgewickelt. Zahlungsdaten (z. B. Kreditkarte) erhalten weder wir noch Unity.

Kaufmodul Unity In-App Purchasing: Für den Kauf nutzt die App das Kaufmodul „Unity In-App Purchasing“ der Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA. Dieses Modul überträgt in folgenden Fällen technische Angaben an Unity:

Bei einem Kauf: Wenn du einen Kauf startest (und bei Kaufstatus „bezahlt“, „fehlgeschlagen“ und „abgeschlossen“ sowie beim nächsten Start, falls ein Kauf noch nicht bestätigt ist), kann das Modul senden: Produkt, Preis und Währung, Transaktions- und Bestellnummer, Kaufstatus, eine zufällige Ereignis- und Sitzungskennung, eine zufällige Installations-ID, Gerätemodell, Android-Version und Spracheinstellungen, App-Version und Installationszeitpunkt; ist die App gerade bei Unity angemeldet (siehe 2), auch die anonyme Spieler-ID. Ohne Kaufversuch werden keine Kaufdaten übertragen.
Beim Start der Unity-Dienste (nur mit Einwilligung zur Spielanalyse oder bei Teilnahme an der Bestenliste): einmalig eine Abfrage seiner Einstellungen (Projekt-Kennung, Installations-ID, Plattform, App- und Modul-Version).
Bei jeder Anmeldung bei Unity (für die Bestenliste oder die Spielzeit-Statistik, in der Regel einmal je App-Start): ein Sitzungsereignis mit zufälliger Ereignis- und Sitzungskennung, Zeitpunkt, Projekt- und Umgebungs-Kennung, Installations-ID, Spieler-ID, Einwilligungsstatus, Gerätemodell, Android-Version, Gerätesprache und Liste der eingestellten Sprachen, Startzeit des Geräts, Speichergröße, Paketname, App-Version, Installationszeitpunkt und Installationsart sowie den Versionen von Unity und dem Kaufmodul. Darauf weist die App auch im Hinweis zum Mitmachen bei der Bestenliste hin.

Werbe-IDs werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung von Käufen, der Betrugsvermeidung und dem technischen Betrieb des Kaufmoduls).

3.4 Bereitstellung über Google Play und Bitte um Bewertung

Beim Herunterladen und Aktualisieren der App verarbeitet Google als Betreiber von Google Play eigenverantwortlich Daten (z. B. Google-Konto, Gerätekennung, Zeitpunkt des Downloads). Hierauf haben wir keinen Einfluss.

Gelegentlich bittet die App über die Bewertungsfunktion von Google Play um eine Bewertung (höchstens alle 30 Tage). Ob das Fenster erscheint, entscheidet Google; die Bewertung verarbeitet Google eigenverantwortlich. Wir erhalten dadurch keine Daten über dich. „Spiel bewerten“ in den Einstellungen öffnet nur die Seite der App im Play Store.

3.5 Berechtigungen

Die App verwendet:

Internet- und Netzwerkzugriff – für Werbung, Käufe und, nur mit deiner Einwilligung bzw. Teilnahme, Spielanalyse, Spielzeit-Statistik und Bestenliste
Werbe-ID sowie die Werbeschnittstellen der Android Privacy Sandbox (Werbe-ID, Attribution, Themen) – vom Werbedienst Google AdMob eingebunden, siehe 3.2
Hintergrundaufgaben (Gerät kurz wach halten, Vordergrunddienst) – von Google-Bibliotheken des Werbedienstes eingebunden
Google-Play-Abrechnung – für den In-App-Kauf
Vibration – für haptische Rückmeldung, in den Einstellungen abschaltbar
Benachrichtigungen – nur für die freiwillige Erinnerung an den Tagesgarten (3.8). Android fragt diese Berechtigung erst ab, nachdem du der Erinnerung in der App zugestimmt hast.

Berechtigungen für Standort, Kamera, Mikrofon, Kontakte oder Speicher werden nicht angefordert.

3.6 Spielanalyse (Unity Analytics) und Spielzeit-Statistik – nur mit deiner Einwilligung

Um Pebbloom zu verbessern (z. B. zu schwere Level zu erkennen), nutzen wir die Dienste Unity Analytics, Unity Authentication, Unity Cloud Code und Unity Cloud Save der Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA. Wir fragen dich in einem eigenen Dialog, ob du der Spielanalyse zustimmst. Ohne deine Zustimmung wird Unity Analytics nicht gestartet, und es wird keine Spielzeit übertragen.

Daten (Spielanalyse): zufällig erzeugte Installations-ID und, sobald die App bei Unity angemeldet ist, die anonyme Spieler-ID (keine Werbe-ID, kein Name, keine E-Mail), Geräteinformationen (Modell, Betriebssystem-Version, Spracheinstellung), IP-Adresse und daraus abgeleitetes Land, Zeitpunkt und Dauer von Spielsitzungen, Spielereignisse (gestartete, geschaffte und verlorene Level mit Levelnummer, Sternen, benutzten Teilen und Werkzeugen; Punktzahl, Züge, Fugenblüten und Harmonie-Reihen im Endlos-Modus und im Tagesgarten; Nutzung von „Weiterspielen“ und belohnter Werbung mit ihrem Zweck; Kauf von „Werbefrei“); zu jedem Ereignis das höchste erreichte Level, der letzte Spieltag und deine Spielzeit heute und insgesamt in Sekunden
Daten (Spielzeit-Statistik): Die App meldet sich dafür anonym bei Unity an (siehe 2) und sendet über Unity Cloud Code die Sekunden, die du heute gespielt hast, und das höchste Level, das du geschafft hast – beim Pausieren oder Beenden der App, am Ende einer Runde und während des Spielens höchstens alle fünf Minuten. Meldungen ohne Internetverbindung werden nicht zwischengespeichert; die nächste Meldung enthält wieder die Summe des Tages. Unity Cloud Save speichert zu deiner Spieler-ID nur den zuletzt gemeldeten Stand (Datum, Sekunden und höchstes geschafftes Level). Daraus bilden wir ausschließlich Summen (je Tag: Zahl der aktiven Spieler, gespielte Sekunden und wie viele aktive Spieler bei welchem Level stehen; dazu Gesamtsummen und das höchste erreichte Level), die keine Spieler-ID enthalten und keiner Person zugeordnet werden können.
Zweck: statistische Auswertung des Spielverhaltens, Verbesserung von Schwierigkeit und Spielspaß, Fehlererkennung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung)
Empfänger: Unity Technologies SF, USA (als Auftragsverarbeiter)
Speicherdauer: Spielzeit-Datensatz bis zum Widerruf oder bis du die Bestenliste verlässt; anonyme Tagessummen ohne Frist; Analysedaten bis du deine Einwilligung widerrufst und die Löschung auslöst, im Übrigen nach den Aufbewahrungsfristen von Unity

Bei der Anmeldung überträgt außerdem das Kaufmodul technische Gerätedaten an Unity (siehe 3.3).

Du kannst deine Einwilligung jederzeit in der App unter Einstellungen › Spielanalyse erlauben widerrufen. Dann beendet die App die Datenerhebung sofort und sendet keine Spielzeit mehr. Dein Spielzeit-Datensatz bei Unity wird gelöscht und – wenn du nicht bei der Bestenliste mitmachst – auch deine Spieler-ID; ohne Internetverbindung holt die App das beim nächsten Start oder bei der Rückkehr in die App nach. Besteht beim Ausschalten eine Verbindung zu Unity, beantragt die App außerdem die Löschung der zu deiner Installation gespeicherten Analysedaten; andernfalls kannst du die Löschung per E-Mail bei uns anfordern. Bereits gebildete Tagessummen bleiben erhalten, weil sie keiner Person zugeordnet werden können. Weitere Informationen: Datenschutzerklärung von Unity für Spieler.

3.7 Bestenliste (Unity Authentication und Unity Leaderboards) – nur wenn du mitmachst

Es gibt eine freiwillige Bestenliste mit den Listen „Endlos – diese Woche“, „Endlos – Allzeit“ und „Tagesgarten“ (Ergebnis des heutigen Tagesgartens). Sie bleibt ausgeschaltet, bis du ausdrücklich „Mitmachen“ wählst – beim ersten Tippen auf „Bestenliste“, nach einem neuen Endlos-Rekord oder nach einem Tagesgarten-Ergebnis (höchstens dreimal von selbst gefragt) oder in den Einstellungen unter „Bei Bestenliste mitmachen“. Vorher werden keine Daten für die Bestenliste an Unity übertragen; deine Rekorde merkt sich die App bis dahin nur auf deinem Gerät.

Daten: die anonyme Spieler-ID (siehe 2); dein Spielername – zufällig vorgeschlagen (z. B. „MossFox 4821“) oder von dir in den Einstellungen geändert (3 bis 16 Zeichen: Buchstaben, Ziffern und Leerzeichen; beleidigende und reservierte Wörter werden abgelehnt); deine besten Punktzahlen je Liste und der Zeitpunkt der Übermittlung; technisch bei jeder Verbindung die IP-Adresse sowie App-Version und Plattform. Nach dem Mitmachen sendet die App auch einen zuvor erzielten Rekord. Punktzahlen, die nach den Spielregeln unmöglich sind, sendet die App nicht.
Sichtbarkeit: Dein Spielername, deine Punktzahl und dein Platz sind für alle Spieler von Pebbloom sichtbar. Wähle deshalb keinen Namen, der dich identifiziert (z. B. deinen echten Namen).
Zweck: Anzeige der Bestenlisten und deines Platzes im Vergleich mit anderen Spielern
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Bestenliste ist eine Funktion, die du durch „Mitmachen“ aktiv nutzt); das Speichern der Anmeldedaten (Spieler-ID, Spielername und Sitzungsschlüssel) auf deinem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von dir gewünschte Bestenliste unbedingt erforderlich ist
Empfänger: Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (als Auftragsverarbeiter); Spielername, Punktzahl und Platz sehen außerdem die anderen Spieler
Speicherdauer: Die Wochenliste wird jeden Montag um 00:00 Uhr (UTC) geleert, die Tagesgarten-Liste jeden Tag um 00:00 Uhr (UTC); frühere Wochen und Tage werden nicht aufbewahrt. Die Allzeit-Liste speichert deinen besten Wert, bis du die Teilnahme beendest.

Teilnahme beenden und löschen: Schalte in den Einstellungen „Bei Bestenliste mitmachen“ aus und bestätige die Rückfrage. Dann löscht die App deine Einträge in allen Bestenlisten, deinen Spielzeit-Datensatz und dein anonymes Spielerkonto (Spieler-ID und Spielername) bei Unity sowie die Angaben zur Teilnahme auf deinem Gerät. Gelingt ein Schritt nicht (z. B. ohne Internetverbindung), bleibt die Teilnahme bestehen und du kannst es erneut versuchen. Du kannst später jederzeit wieder mitmachen – dann mit einer neuen Spieler-ID. Bei der Anmeldung überträgt außerdem das Kaufmodul technische Gerätedaten an Unity (siehe 3.3).

3.8 Erinnerung an den Tagesgarten (lokale Benachrichtigung) – nur wenn du zustimmst

Auf Wunsch erinnert dich die App höchstens einmal am Tag an den Tagesgarten. Die App fragt dich zuerst selbst; erst wenn du zustimmst, fragt Android nach der Berechtigung für Benachrichtigungen. Die Erinnerung wird ausschließlich auf deinem Gerät geplant und angezeigt – es wird dafür nichts an uns oder an Dritte übertragen, und wir nutzen keinen Push-Dienst. Du kannst die Erinnerung jederzeit in den Einstellungen der App oder in den Android-Einstellungen abschalten.

3.9 Teilen von Ergebnissen und Saat-Codes

Über „Teilen“ kannst du dein Tagesgarten-Ergebnis oder einen Saat-Code als kurzen Text weitergeben. Dafür öffnet die App das Teilen-Menü von Android; Empfänger und App wählst du selbst. Es wird nichts automatisch gesendet, und wir erhalten dabei keine Daten. Was mit dem geteilten Text geschieht, richtet sich nach der App, die du zum Teilen wählst.

4. Drittlandübermittlung

Im Rahmen von Google AdMob und Google Play können Daten an Google LLC in den USA übermittelt werden. An Unity Technologies SF in den USA werden Daten übermittelt im Rahmen der Spielanalyse und Spielzeit-Statistik (nur mit deiner Einwilligung, 3.6), der Bestenliste (nur wenn du mitmachst, 3.7) sowie des Kaufmoduls Unity In-App Purchasing (bei einem Kaufversuch sowie bei Start und Anmeldung der Unity-Dienste, 3.3). Die Übertragung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie zusätzlich vereinbarter EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir folgende Rechte zu:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO) — deinen Spielernamen kannst du in den Einstellungen selbst ändern
Löschung deiner Daten (Art. 17 DSGVO), siehe Abschnitt 6
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — in der App unter Einstellungen › Datenschutzoptionen (Werbung) bzw. Einstellungen › Spielanalyse erlauben (Spielanalyse und Spielzeit-Statistik); die Teilnahme an der Bestenliste beendest du unter Einstellungen › Bei Bestenliste mitmachen, die Erinnerung unter Einstellungen › Erinnerungen
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für alle datenschutzrechtlichen Anfragen erreichst du uns unter info@dark-point.de. Da wir keine Namen oder E-Mail-Adressen erheben, nenne uns bei Anfragen zur Bestenliste bitte deinen Spielernamen.

Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: 0351 / 85471-101
Web: https://www.saechsdsb.de/

6. Löschung deiner Daten

Daten auf deinem Gerät: Deinstalliere die App oder lösche in den Android-Einstellungen unter Apps › Pebbloom › Speicher › Daten löschen die App-Daten.
Bestenliste: In der App unter Einstellungen › Bei Bestenliste mitmachen ausschalten – das löscht deine Einträge in allen Listen, deinen Spielzeit-Datensatz und dein anonymes Spielerkonto bei Unity (siehe 3.7). Wichtig: Deinstallierst du die App oder löschst du die App-Daten, bevor du die Teilnahme beendest, kann die App deine Einträge nicht mehr löschen; dann schreib uns mit deinem Spielernamen, und wir löschen sie.
Spielanalyse und Spielzeit-Statistik: In der App unter Einstellungen › Spielanalyse erlauben ausschalten – das löscht deinen Spielzeit-Datensatz (und, ohne Teilnahme an der Bestenliste, dein anonymes Spielerkonto) und beantragt bei bestehender Verbindung die Löschung deiner Analysedaten bei Unity (siehe 3.6).
Werbung: Daten, die Google im Rahmen von Werbung verarbeitet, verwaltest du über deine Google-Kontoeinstellungen bzw. durch Zurücksetzen der Werbe-ID in den Android-Einstellungen.

Für alle anderen Löschwünsche schreib uns an info@dark-point.de.

7. Datensicherheit

Die Kommunikation mit den Diensten von Google und Unity erfolgt verschlüsselt (TLS). Lokale Spieldaten sind durch die Sicherheitsmechanismen von Android vor dem Zugriff anderer Apps geschützt. Deinen Spielzeit-Datensatz bei Unity kann nur unser Serverskript schreiben, nicht die App selbst; Bestenlisten-Einträge kann nur die App für ihr eigenes Spielerkonto anlegen.

8. Kinder unter 16 Jahren

Pebbloom richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn dir bekannt wird, dass ein Kind unter 16 Jahren uns Daten übermittelt hat, kontaktiere uns bitte unter info@dark-point.de.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Funktionsumfang von Pebbloom, die eingesetzten Drittanbieter oder rechtliche Vorgaben ändern. Die jeweils aktuelle Version ist immer unter dieser URL abrufbar.

Privacy Policy — Pebbloom

Last updated: 9 October 2026 (applies from version 1.0)

1. Controller

The controller responsible for data processing in the mobile application Pebbloom: Zen Block Puzzle (package name com.DarkPoint.Pebbloom, the “App”) is:

Rene Werner
Agricolastr. 25
09599 Freiberg
Germany

Email: info@dark-point.de

2. General

This privacy policy explains which personal data is processed when you play Pebbloom. We process your data only in accordance with the EU General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and the German Telecommunications Digital Services Data Protection Act (TDDDG).

You can play Pebbloom without signing up. Your game progress stays on your device, and we do not run servers of our own. Only if you consent to game analytics (3.6) or join the leaderboard (3.7) does the App create an anonymous player account with Unity: a randomly generated player ID – no name, no email address, no password and no third-party account. Game analytics and the leaderboard use the same account. Without consent to game analytics and without joining the leaderboard, these Unity services are not started at all (for the purchasing module, see 3.3).

The automatic data collection of the Unity game engine (engine analytics) is switched off in Pebbloom from the start.

3. What data we process and why

3.1 Game progress and settings (on your device only)

Data: game progress, level progress and stars, tool stock, high scores, the current round, Daily Garden results and streak, stone garden collection and achievements, settings (e.g. language, sound, vibration, symbol mode, large text, reduce motion, tap to place), your choices on game analytics, the leaderboard and reminders, your player name and scores not yet sent to the leaderboard, your playtime (today and in total, in seconds) and information on when a rating was last requested or an ad was last shown
Purpose: continuing your game, saving your settings and choices
Legal basis: Art. 6(1)(b) GDPR (provision of the App)
Retention: until you uninstall the App or clear the app data in the Android settings
Recipients: none — this data stays on your device. What is transferred with your consent or when you join the leaderboard is described in 3.6 and 3.7.

3.2 Advertising (Google AdMob)

The App is financed by ads served through Google AdMob, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Full-screen ads only appear between rounds or levels, never in the middle of play and never in the Daily Garden. Rewarded ads (e.g. for “Continue” or a tool) are only shown when you choose to watch them. The “Remove ads” purchase removes full-screen ads.

Data: advertising ID (Android Advertising ID), device information (model, OS version, language setting), IP address, approximate location (derived from the IP address), interaction with ads; on devices with the Android Privacy Sandbox, Google may use its interfaces for advertising (see 3.5)
Purpose: ad delivery, frequency capping, fraud prevention, reporting
Legal basis:
- personalised ads: Art. 6(1)(a) GDPR and Section 25(1) TDDDG (your consent via Google’s consent dialog shown before the first ad)
- non-personalised ads: Art. 6(1)(f) GDPR (legitimate interest in financing the free App)
Recipients: Google Ireland Limited / Google LLC, USA

You can change or withdraw your consent at any time in the App under Settings › Privacy options. More information: Google Privacy Policy and How Google uses information from sites or apps that use its services.

3.3 In-app purchase “Remove ads” (Google Play)

Data: purchase confirmation (product, time, order ID)
Purpose: unlocking and restoring the “Remove ads” purchase
Legal basis: Art. 6(1)(b) GDPR (performance of contract)
Recipients: Google Ireland Limited / Google LLC (Google Play billing)

Payment is handled entirely by Google Play. Neither we nor Unity receive any payment details (e.g. credit card).

Unity In-App Purchasing module: For purchases the App uses the “Unity In-App Purchasing” module by Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA. This module sends technical information to Unity in the following cases:

When you make a purchase: when you start a purchase (and when its status becomes “paid”, “failed” or “completed”, and at the next start if a purchase has not yet been confirmed), the module may send: product, price and currency, transaction and order ID, purchase status, random event and session identifiers, a random installation ID, device model, Android version and language settings, app version and install time; if the App is currently signed in with Unity (see 2), also the anonymous player ID. No purchase data is sent unless you start a purchase.
When Unity’s services start (only with consent to game analytics or when you have joined the leaderboard): once, a request for its settings (project ID, installation ID, platform, app and module version).
Every time the App signs in with Unity (for the leaderboard or the playtime statistics, usually once per app start): a session event with random event and session identifiers, time, project and environment ID, installation ID, player ID, consent status, device model, Android version, device language and list of configured languages, device boot time, storage size, package name, app version, install time and install mode, and the versions of Unity and the purchasing module. The App also points this out when you join the leaderboard.

No advertising IDs are sent. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in processing purchases, preventing fraud and the technical operation of the purchasing module).

3.4 Distribution via Google Play and rating requests

When you download or update the App, Google, as operator of Google Play, processes data under its own responsibility (e.g. Google account, device identifier, time of download). We have no influence on this.

From time to time the App asks for a rating using Google Play’s rating feature (at most every 30 days). Whether the window appears is decided by Google; Google processes the rating under its own responsibility. We do not receive any data about you through it. “Rate the game” in the settings only opens the App’s page in the Play Store.

3.5 Permissions

The App uses:

internet and network access – for ads, purchases and, only with your consent or when you join, game analytics, playtime statistics and the leaderboard
advertising ID and the advertising interfaces of the Android Privacy Sandbox (ad ID, attribution, topics) – included by the Google AdMob advertising service, see 3.2
background tasks (briefly keeping the device awake, foreground service) – included by Google libraries of the advertising service
Google Play billing – for the in-app purchase
vibration – for haptic feedback, can be switched off in the settings
notifications – only for the optional Daily Garden reminder (3.8). Android only asks for this permission after you have agreed to the reminder in the App.

No permissions for location, camera, microphone, contacts or storage are requested.

3.6 Game analytics (Unity Analytics) and playtime statistics – only with your consent

To improve Pebbloom (e.g. to spot levels that are too hard), we use Unity Analytics, Unity Authentication, Unity Cloud Code and Unity Cloud Save, services of Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA. We ask you in a separate dialog whether you agree to game analytics. Without your consent, Unity Analytics is not started and no playtime is sent.

Data (game analytics): randomly generated installation ID and, once the App is signed in with Unity, the anonymous player ID (not the advertising ID, no name, no e-mail), device information (model, OS version, language setting), IP address and the country derived from it, time and length of play sessions, game events (levels started, completed and lost with level number, stars, pieces and tools used; score, moves, seam blossoms and harmony rows in Endless mode and the Daily Garden; use of “Continue” and of rewarded ads with their purpose; purchase of “Remove ads”); with each event the highest level reached, the last day played and your playtime today and in total in seconds
Data (playtime statistics): for this the App signs in anonymously with Unity (see 2) and, via Unity Cloud Code, sends the number of seconds you have played today and the highest level you have completed – when the App is paused or closed, at the end of a round and at most every five minutes while you play. Reports without an internet connection are not stored; the next report again contains the total for the day. Unity Cloud Save stores only the last reported value (date, seconds and highest completed level) for your player ID. We use it exclusively to build totals (per day: number of active players, seconds played and how many active players are at which level; plus overall totals and the highest level reached), which contain no player ID and cannot be linked to any person.
Purpose: statistical analysis of gameplay, improving difficulty and fun, detecting errors
Legal basis: Art. 6(1)(a) GDPR and Section 25(1) TDDDG (your consent)
Recipients: Unity Technologies SF, USA (as processor)
Retention: playtime record until you withdraw consent or leave the leaderboard; anonymous daily totals without a time limit; analytics data until you withdraw your consent and trigger deletion, otherwise according to Unity’s retention periods

When signing in, the purchasing module also sends technical device data to Unity (see 3.3).

You can withdraw your consent at any time in the App under Settings › Allow game analytics. The App then stops data collection immediately and no longer sends playtime. Your playtime record at Unity is deleted and – if you have not joined the leaderboard – so is your player ID; without an internet connection, the App does this the next time it starts or you return to it. If the App is connected to Unity when you switch it off, it also requests deletion of the analytics data stored for your installation; otherwise you can request deletion from us by email. Daily totals already calculated remain, as they cannot be linked to any person. More information: Unity privacy policy for players.

3.7 Leaderboard (Unity Authentication and Unity Leaderboards) – only if you join

The App offers an optional leaderboard with the lists “Endless – this week”, “Endless – all time” and “Daily Garden” (today’s Daily Garden result). It stays off until you explicitly choose “Join” – when you first tap “Leaderboard”, after a new Endless best score or after a Daily Garden result (asked automatically at most three times) or in the settings under “Join the leaderboard”. Before that, no leaderboard data is sent to Unity; until then the App only keeps your best scores on your device.

Data: the anonymous player ID (see 2); your player name – randomly suggested (e.g. “MossFox 4821”) or changed by you in the settings (3 to 16 characters: letters, digits and spaces; offensive and reserved words are rejected); your best score per list and the time it was submitted; technically, for every connection, the IP address and app version and platform. After you join, the App also sends a best score achieved earlier. The App does not send scores that are impossible under the game rules.
Visibility: your player name, score and rank are visible to all Pebbloom players. Please don’t choose a name that identifies you (such as your real name).
Purpose: showing the leaderboards and your rank compared with other players
Legal basis: Art. 6(1)(b) GDPR (the leaderboard is a feature you actively choose to use by tapping “Join”); storing the sign-in data (player ID, player name and session token) on your device under Section 25(2) No. 2 TDDDG, because this is strictly necessary for the leaderboard you have requested
Recipients: Unity Technologies SF, 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA (as processor); other players also see your player name, score and rank
Retention: the weekly list is cleared every Monday at 00:00 (UTC) and the Daily Garden list every day at 00:00 (UTC); previous weeks and days are not kept. The all-time list keeps your best score until you stop participating.

Leaving and deletion: turn off “Join the leaderboard” in the settings and confirm. The App then deletes your entries on all leaderboards, your playtime record and your anonymous player account (player ID and player name) at Unity, together with the participation data on your device. If a step fails (e.g. without an internet connection), your participation remains and you can try again. You can join again at any time – with a new player ID. When signing in, the purchasing module also sends technical device data to Unity (see 3.3).

3.8 Daily Garden reminder (local notification) – only if you agree

If you wish, the App reminds you of the Daily Garden at most once a day. The App asks you first; only if you agree does Android ask for the notification permission. The reminder is scheduled and shown only on your device – nothing is sent to us or to third parties for it, and we do not use a push service. You can switch the reminder off at any time in the App settings or in the Android settings.

3.9 Sharing results and seed codes

With “Share” you can pass on your Daily Garden result or a seed code as a short text. The App opens Android’s share menu for this; you choose the recipient and the app yourself. Nothing is sent automatically, and we receive no data. What happens to the shared text depends on the app you choose for sharing.

4. Transfers to third countries

In connection with Google AdMob and Google Play, data may be transferred to Google LLC in the USA. Data is transferred to Unity Technologies SF in the USA in connection with game analytics and playtime statistics (only with your consent, 3.6), the leaderboard (only if you join, 3.7) and the Unity In-App Purchasing module (when you start a purchase and when Unity’s services start or sign in, 3.3). Transfers are based on the EU-US Data Privacy Framework (adequacy decision of the European Commission of 10 July 2023) and additionally on EU standard contractual clauses (Art. 46(2)(c) GDPR).

5. Your rights

Under the GDPR you have the following rights:

Access to the data processed about you (Art. 15 GDPR)
Rectification of inaccurate data (Art. 16 GDPR) — you can change your player name yourself in the settings
Erasure of your data (Art. 17 GDPR), see section 6
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Objection to processing based on legitimate interest (Art. 21 GDPR)
Withdrawal of consent with effect for the future (Art. 7(3) GDPR) — in the App under Settings › Privacy options (ads) or Settings › Allow game analytics (game analytics and playtime statistics); you stop participating in the leaderboard under Settings › Join the leaderboard and switch off the reminder under Settings › Reminders
Complaint to a data protection supervisory authority (Art. 77 GDPR)

For all data protection requests, contact us at info@dark-point.de. As we do not collect names or email addresses, please tell us your player name for requests concerning the leaderboard.

Competent supervisory authority:
Sächsische Datenschutz- und Transparenzbeauftragte (Saxon Data Protection and Transparency Commissioner)
Devrientstraße 5
01067 Dresden, Germany
Web: https://www.saechsdsb.de/

6. Deleting your data

Data on your device: uninstall the App or clear the app data in the Android settings under Apps › Pebbloom › Storage › Clear data.
Leaderboard: turn off Settings › Join the leaderboard in the App – this deletes your entries on all lists, your playtime record and your anonymous player account at Unity (see 3.7). Important: if you uninstall the App or clear its data before leaving the leaderboard, the App can no longer delete your entries; in that case email us your player name and we will delete them.
Game analytics and playtime statistics: turn off Settings › Allow game analytics in the App – this deletes your playtime record (and, if you have not joined the leaderboard, your anonymous player account) and, if connected, requests deletion of your analytics data from Unity (see 3.6).
Advertising: data processed by Google for advertising can be managed in your Google account settings or by resetting your advertising ID in the Android settings.

For any other deletion request, email us at info@dark-point.de.

7. Data security

Communication with Google and Unity services is encrypted (TLS). Local game data is protected from access by other apps through Android’s security mechanisms. Your playtime record at Unity can only be written by our server script, not by the App itself; leaderboard entries can only be created by the App for its own player account.

8. Children under 16

Pebbloom is intended for persons aged 16 and over. We do not knowingly collect personal data from persons under 16. If you become aware that a child under 16 has provided us with data, please contact us at info@dark-point.de.

9. Changes to this privacy policy

We may update this privacy policy if Pebbloom’s features, the third-party providers used or legal requirements change. The current version is always available at this URL.