ST STUDIOS GAMES
Datenschutz für BLOXIVA
Deutsch · Datenschutz für BLOXIVA
Stand: 10. November 2026 · Die englische Fassung folgt weiter unten.
Diese Datenschutzerklärung beschreibt BLOXIVA für Android und iOS. Sie gilt auch für Testversionen. Welche Funktionen, Anmeldeanbieter und Menünamen verfügbar sind, hängt von Plattform und installierter Version ab. Regionale Hinweise ergänzen die allgemeinen Angaben; die Verfügbarkeit des Spiels richtet sich nach dem jeweiligen Store.
1. Verantwortlicher und Kontakt
Andre Stöhr · AS.Technik / ST Studios Games Im Obstgarten 6 88451 Dettingen, Deutschland E-Mail: support@ststudiosgames.de
Hier erreichst du uns für Datenschutz, Support, Auskunft und Löschanfragen. Bitte schicke keine Passwörter, Zahlungsdaten oder Ausweiskopien unaufgefordert.
2. Spielen, lokale Daten und Alter
Du kannst ohne persönliche Spielkonto-Anmeldung spielen. Spielstände, Level, Punkte, Münzen, Booster, freigeschaltete Inhalte und Einstellungen werden zunächst auf deinem Gerät gespeichert. Bei einer Anmeldung kommt die unter Abschnitt 3 beschriebene kontobezogene Sicherung hinzu. Gerätesicherungen richten sich zusätzlich nach deinen Android-/Google- beziehungsweise iOS-/Apple-Einstellungen. Für Gastkäufe gilt zusätzlich Abschnitt 5a.
Eine Altersabfrage steuert verfügbare Onlinefunktionen. Ein eingegebenes Geburtsdatum wird lokal ausgewertet und nicht als Geburtsdatum gespeichert oder übertragen. Gespeichert werden die Altersgruppe und gegebenenfalls ein Datum zur erneuten Altersabfrage. Ohne Altersangabe gelten die schützenden Einstellungen für jüngere Spieler. Google-/Apple-Anmeldung und freiwillige automatische Fehlerberichte sind erst ab 16 Jahren verfügbar; für Werbe-Einwilligungen werden unter 18-Jährige gesondert behandelt. Eine Store-Altersfreigabe bewertet die Spielinhalte; sie ersetzt diese Funktionsgrenzen nicht. Die lokale Altersabfrage ist keine verifizierte Identitäts- oder Altersprüfung.
Die App fordert keinen Zugriff auf Kontakte, Mikrofon oder präzisen GPS-Standort an. Lokale Supportentwürfe und zwischengespeicherte Kontoinformationen können ebenfalls auf dem Gerät liegen.
3. Freiwillige Google-/Apple-Anmeldung und Spielstandsicherung
Wenn du dich mit Google anmeldest, übermittelt Google einen Anmeldenachweis mit Kontokennung und gegebenenfalls weiteren Kontoinformationen wie E-Mail-Adresse und Anzeigename. Auf iOS kannst du dich, soweit in deiner Version verfügbar, auch mit Apple anmelden. Apple stellt einen appbezogenen Kontonachweis und einen Autorisierungscode bereit; BLOXIVA fordert dabei keinen echten Namen und keine E-Mail-Adresse an. Microsoft PlayFab und unser geschützter Anmeldedienst auf Google Cloud prüfen die Nachweise und ordnen sie einer BLOXIVA-Spieler-ID zu. Für Apple wird eine verschlüsselt gespeicherte Aktualisierungsberechtigung kontobezogen im Backend gehalten, damit wir die Apple-Autorisierung beim Löschen des Spielkontos widerrufen können. Passwörter von Apple oder Google sowie Zugriff auf deine E-Mails oder die Kontaktliste erhält BLOXIVA nicht. Ein zusätzlicher Anmeldeanbieter wird nur nach deiner ausdrücklichen Auswahl mit deinem bestehenden Spielkonto verknüpft; getrennte Spielkonten werden dabei nicht automatisch zusammengeführt.
PlayFab verarbeitet Kontokennung, Anmelde-/Sitzungsdaten, technische Verbindungsdaten wie IP-Adresse sowie den gesicherten Juwelenstand. Zur richtigen Zuordnung von Käufen, Boni und Wiederherstellungen gehören außerdem technische Versions-, Gutschrift- und Bestätigungskennungen. Für bereits gutgeschriebene Käufe werden abgeleitete Prüfkennungen verwendet, damit ein Kauf nicht mehrfach belohnt wird. Diese Kennungen bleiben kontobezogen und sind nicht anonym.
Ab Version 0.2.34 übermittelt die App nach erfolgreicher Anmeldung im Hintergrund Plattform, Gerätemodell, Betriebssystem sowie App- und Unity-Version an Microsoft PlayFab. Die Angaben werden privat dem Spielkonto zugeordnet, sind für andere Spieler nicht sichtbar und dienen der technischen Fehlerklärung. Ab Version 0.2.35 gehören zusätzlich Buildnummer und Buildkennung, ein von der App gemeldeter UTC-Anmeldezeitpunkt sowie ein Hinweis auf Googles Testumgebung dazu. Neben dem aktuellen Bericht bleiben höchstens zehn letzte Anmeldeberichte erhalten, bei größeren Berichten entsprechend weniger. Die von der App gemeldeten Angaben sind keine Identitäts- oder Prüferbestätigung; bei gleichzeitigen Anmeldungen kann der kurze Verlauf unvollständig sein. PlayFab vermerkt den letzten Aktualisierungszeitpunkt. Die Löschung des Spielkontos entfernt auch diese Berichte. Diese Hintergrundmeldung ist vom freiwilligen automatischen Crashlytics-Fehlerbericht getrennt.
Ältere Appversionen sichern Juwelen und zugehörige Gutschriften. Versionen mit der erweiterten Spielstandsicherung speichern zusätzlich freigeschaltete Level und Bewertungen, befreite Figuren, gewählte Spielinhalte, Münzen, lokale Boosterbestände, Bestleistungen sowie gespeicherte Classic-/Zeitspielrunden einschließlich Spielfeld und Steinablage in einer deinem Spielkonto zugeordneten PlayFab-Datei. Technische Revisions-, Zustell- und Belohnungskennungen verhindern unbemerkte Überschreibungen und doppelte Vergaben. Die servergeprüfte Juwelenverwaltung und Store-Kaufberechtigungen bleiben davon getrennt. Altersangaben, Einwilligungsentscheidungen und Anmeldeschlüssel gehören nicht zur Spielstanddatei. Auf dem Gerät bleiben Kontozuordnung, Zwischenspeicher und gegebenenfalls eine Wiederherstellungskopie. Bei widersprüchlichen Sicherungsständen kann eine Entscheidung oder erneute Synchronisierung erforderlich sein. Abmelden im Spielerprofil löscht das Onlinekonto nicht.
3a. Freunde, Online-Duelle und Highscores
Bei Anmeldung mit einem BLOXIVA-Spielkonto verbindet sich BLOXIVA während des geöffneten Spiels mit dem Freundesdienst – auch im Hauptmenü und auf der Karte. Google Firebase/Cloud Firestore und Cloud Functions verarbeiten dafür die Spielkonto-Zuordnung, Spielernamen, Freundescode, Freundschaften, Anfragen, Einladungen und Aktivitätszeitpunkte. Andere angemeldete Spieler können dich anhand deines Spielernamens oder Freundescodes finden. Dein Online-/Duellstatus kann bei freigegebenem Detailprofil auch anderen angemeldeten Spielern angezeigt werden; die Sichtbarkeit kannst du im Freunde-Bereich ausschalten. Eine Freundschaft entsteht erst nach Annahme der Anfrage. Bestätigte Freunde können außerdem deinen gewählten Avatar, den geteilten Kartenfortschritt und deine gespeicherten Level-Highscores sehen. In öffentlichen Welt- und Länderranglisten erscheinen berechtigte angemeldete Spieler oder Gäste mit Spielerkennung, Spielername, Avatar und zugeordnetem Land sowie Rekorden, Levelfortschritt und erreichten Diamantwertungen. E-Mail-Adresse und Handy-Standort werden dort nicht angezeigt. Für Duelle verarbeitet der Server Spielzüge, Punkte, Rundenregeln, Ergebnisse und gegebenenfalls Juwelen-Einsätze und Abrechnungskennungen. Welt-/Ländersuche verwendet die gewählte Spielregion. Eine Suche nach Handy-Standort ist derzeit nicht eingebaut; die App fordert dafür keine Standortfreigabe an. Freundschaftsanfragen gelten bis zu 24 Stunden. Kurzfristige Duelleinladungen laufen nach einer Minute ab; in neueren Versionen können Einladungen bis zur Antwort bestehen bleiben. Erledigte dauerhafte Duelleinladungen werden beim weiteren Serverzugriff nach ungefähr zwei Minuten bereinigt. Abgelaufene Anfragen werden beim nächsten Zugriff bereinigt. Freundschaften und geteilte Bestleistungen bleiben für diese Funktionen gespeichert. Du kannst Freunde entfernen. Auskunft und Löschung der zusätzlichen Freundes- und Spieldaten kannst du über die Kontaktadresse in Abschnitt 1 anfordern. Neuere Versionen übertragen Rekorde automatisch. Ein freigegebenes Detailprofil kann außerdem Avatarrahmen, Arcade-Fortschritt, Classic-Rekord, Duellsiege, seit Einführung des Zählers erfasste Duellniederlagen und Erfolgsstufen zeigen. Die Profilfreigabe ist zunächst eingeschaltet, sofern keine andere Auswahl gespeichert wurde. Du kannst sie in den Einstellungen oder im eigenen Profil ausschalten. Name, Rang und veröffentlichte Ergebnisse sind davon getrennt. Die Länderzuordnung stammt beim persönlichen Konto aus dem verfügbaren PlayFab-Profil; als Rückfall beziehungsweise bei Gästen kann die Geräteregion dienen. Technische Verbindungsinformationen können die Kontoregion beeinflussen. Dies bestätigt keinen Wohnort und kann etwa durch VPN oder Geräteeinstellungen unzutreffend sein. GPS und Handykontakte werden dafür nicht angefordert.
3b. Freiwillige Handy-Mitteilungen
In Versionen mit dieser Funktion kannst du unter Freunde → Mitteilungen Benachrichtigungen für Freundschafts- und Duellanfragen einschalten. Sie sind zunächst ausgeschaltet. Auf Android 13 oder neuer ist zusätzlich deine Systemfreigabe nötig. Ohne Freigabe bleibt Spielen möglich; im geöffneten Spiel erscheinen Anfragen weiterhin als Popup oder während einer Runde als Hinweis.
Nach Aktivierung verarbeitet Google Firebase Cloud Messaging eine Installationskennung und eine Zustellkennung (Push-Token). Unser Server speichert die Gerätezuordnung zum Spielkonto und den Zeitpunkt ihrer Gültigkeit, um die angeforderten Hinweise zuzustellen. Die Push-Nachricht enthält die Anfrageart und technische Zuordnungs-/Ablaufkennungen, keine Namen, E-Mail-Adressen, Standorte oder Spielstände. Auf dem Sperrbildschirm steht nur ein allgemeiner Hinweis. Diese Mitteilungsfreigabe aktiviert keine Spielstatistik; dafür gilt die getrennte Auswahl in Abschnitt 6a. Diese freiwillige Verarbeitung beruht auf deiner Einwilligung; du kannst sie jederzeit im Spiel und in den Android-Mitteilungseinstellungen widerrufen.
Ausschalten im Spiel oder Abmelden stoppt die Anzeige auf diesem Gerät sofort und veranlasst das Löschen des Push-Tokens sowie der Serverzuordnung. Technische Löschanfragen benötigen eine Internetverbindung. Nicht erneuerte Serverzuordnungen werden nach 30 Tagen ungültig und anschließend durch die automatische Datenbankbereinigung gelöscht. Dies löscht nicht automatisch alle Installationskennungen anderer Firebase-Dienste; für die Verarbeitung bei Google gelten die Firebase-Datenschutzinformationen. Die Hinweise zu Empfängern, Auslandverarbeitung und Betroffenenrechten in dieser Erklärung gelten auch hierfür.
3c. Separate Gast-Ranglisten
In älteren Versionen können berechtigte Gäste ab 16 Jahren ohne persönliche Google-/Apple-Anmeldung an öffentlichen Ranglisten teilnehmen. Versionen mit vereinfachter Ranglistenansicht lassen das Ansehen ohne Altersangabe und persönliche Anmeldung zu. Deinen eigenen Rekord kannst du direkt in der Rangliste zeigen oder ausblenden. Beim Anzeigen werden Gastname, Land und Rekorde öffentlich; eine bereits gespeicherte Ausblendung bleibt erhalten. Diese Auswahl ist von Werbung, Spielstatistik und Fehlerberichten getrennt. Eine getrennte pseudonyme Ranglistenkennung und ein erzeugter Gastname werden verwendet. Google Cloud/Firebase verarbeitet diese Kennung, Land, Classic-Rekord, Arcade-Fortschritt und technische Sitzungs-/Anfrageinformationen. Die zweckgebundene Kennung ist von persönlicher Anmeldung und Gastkäufen getrennt. Pseudonym bedeutet nicht anonym. Ausblenden entfernt den öffentlichen Eintrag, löscht jedoch nicht sämtliche zugrunde liegenden Serverdaten. Diese Daten haben derzeit keine feste automatische Löschfrist; sie dienen der Bereitstellung und Wiederaufnahme der Ranglistenfunktion. Für Auskunft oder Löschung kontaktiere Abschnitt 1 und nenne Gastname oder Ranglistenkennung, soweit verfügbar. Sende keine Anmeldeschlüssel oder Sitzungstokens. Die Löschung eines Gastkaufkontos entfernt die getrennte Gast-Ranglistenkennung nicht automatisch.
3d. Wochenchallenges, Gewinne und Postfach
Online-Wochenchallenges sind ab 16 Jahren verfügbar. Beim Verwenden der Wochenchallenge verarbeiten unsere Google-Cloud/Firebase-Dienste die technische Kontozuordnung, Wochen- und Versuchskennungen, Start-/Abschlusszeiten, zur Ergebnisprüfung nötige Spielzüge, Punkte, Zug-/Reihenzahlen, Platzierung und Teilnahmelimits. Ohne persönliche Anmeldung kann dafür die technische Gastkontozuordnung verwendet werden. Zusätzliche Versuche und Gewinne umfassen Kosten-, Guthaben-, Prüf- und Zustellbelege. Je nach Ergebnis können Rang, Spieler-/Gastname und freigegebener Avatar/Rahmen in Wochenrangliste oder Siegerpodest erscheinen. Eine ausgeblendete Detailprofilseite entfernt Name und Rang dort nicht automatisch. Gewinne bestehen ausschließlich aus im Spiel nutzbaren Coins und Juwelen; eine Auszahlung in Geld oder Sachpreise ist nicht vorgesehen.
Einzelne Versuche werden 14 Tage nach Wochenende zur automatischen Datenbanklöschung vorgesehen; die Ausführung kann später erfolgen. Diese Frist gilt nicht pauschal für Ergebnisse, Sieger-, Prämien- oder Wiederholschutzbelege, die für Wochenhistorie, Abholung und Schutz vor Doppelvergaben verbleiben. Bei einer Kontolöschung entfernt die seit 2. November 2026 ergänzte Serverbereinigung zugeordnete Wochenkonten, Versuche und Ergebnisse; festgeschriebene Podestplätze werden dauerhaft von der früheren Kontozuordnung getrennt und als „Spieler entfernt“ angezeigt. Andere Platzierungen und Gewinne werden dadurch nicht neu verteilt.
Das Postfach zeigt Kaufbelege, erhaltene oder abholbare Belohnungen und wichtige Serverhinweise. Kontobezogene Historien und Gelesen-Markierungen können lokal gespeichert werden. Für Wochenprämien und Hinweise ruft die App erforderliche Daten vom Server ab. Dies ist kein privater Spieler-Chat.
4. Werbung und deine Auswahl
BLOXIVA verwendet Google AdMob für freiwillige Belohnungswerbung, Banner und Anzeigen an Spielunterbrechungen. In neueren Versionen richtet sich die Konfiguration nach der lokal bestimmten Altersgruppe: Ohne bestätigte Volljährigkeit gelten die schützenden Einstellungen für nicht volljährige Spieler. Für Erwachsene verarbeitet Google die Werbeauswahl gemäß den geltenden UMP-Signalen und Geräteeinstellungen. Die angeforderte Inhaltsbewertung ist G. Ältere Versionen können Kinderschutz-Einstellungen für alle Spieler anwenden. Andere Werbenetzwerke sind derzeit nicht aktiv.
Auch nicht personalisierte Werbung verarbeitet Daten: Google kann IP-Adresse, daraus abgeleitete ungefähre Region, Geräte-/Appinformationen, technische Kennungen, Anzeigenaufrufe, Interaktionen und Diagnosedaten für Auslieferung, Messung, Sicherheit und Betrugsschutz verarbeiten. Der Umfang hängt von Alter, Geräteeinstellungen, Einwilligungen und Googles Schutzregeln ab. Nicht personalisiert bedeutet nicht datenfrei.
Google UMP verwaltet die jeweils erforderlichen Werbe-Datenschutzabfragen. Soweit verfügbar, öffnest du sie im Spielerprofil über „Werbe-Datenschutz“ erneut. Die App fragt Werbung erst an, wenn UMP dies zulässt. Du kannst erforderliche Einwilligungen verweigern oder später ändern; das eigentliche Spielen bleibt möglich, werbefinanzierte Belohnungen können dann fehlen.
Weitere Angaben: Google-Datenschutzerklärung und Datenverarbeitung durch das Werbe-SDK.
5. Käufe über Google Play oder den Apple App Store
Zahlungen führt der jeweilige Store durch: Google Play auf Android, der Apple App Store auf iOS. BLOXIVA verarbeitet über Unity IAP die erforderlichen Produkt-, Kaufstatus-, Transaktions- und Belegdaten, um Inhalte freizuschalten, Käufe zu prüfen und berechtigte Wiederherstellungen zu ermöglichen. Für die geschützte Kaufzuordnung können abgeleitete Kontokennungen zur Kaufzuordnung an den Store übermittelt werden. Unser Kaufprüfungsdienst auf Google Cloud prüft Store-Belege und ordnet bestätigte Gutschriften über PlayFab dem persönlichen Spielkonto beziehungsweise der technischen Gastkauf-Zuordnung aus Abschnitt 5a zu; technische Bestätigungskennungen schützen vor doppelten Vergaben. Die vollständige Kreditkartennummer oder Bankverbindung erhält BLOXIVA nicht. Es gelten zusätzlich die Datenschutzinformationen des jeweiligen Stores und von Unity. Apple: https://www.apple.com/legal/privacy/ ; Unity: https://unity.com/legal/privacy-policy
5a. Gastkäufe, geschützte Kaufzuordnung und spätere Anmeldung
Versionen mit Gastkäufen (Android ab 0.2.50; iOS erst mit einer entsprechend aktualisierten Version) erlauben Store-Käufe ohne persönliche Google-/Apple-Anmeldung im Spiel. Bei benötigten Kauf- oder Wiederherstellungsfunktionen kann BLOXIVA dafür ein technisches Gastkonto anlegen. Dieses dient der Kaufabwicklung, Auslieferung und Sicherung und ist pseudonym, nicht anonym. Es legt kein öffentliches Spielerprofil, keinen Spielernamen und keine Freundes- oder Ranglistenanmeldung an. Die Bezahlung im Store kann weiterhin ein Google-Play- beziehungsweise Apple-App-Store-Konto erfordern.
Ein zufälliger lokaler Ausgangsschlüssel wird auf Android mit Android Keystore geschützt und in einer vom App-Backup ausgeschlossenen Datei gespeichert; iOS verwendet einen gerätegebundenen Keychain-Eintrag. Der Ausgangsschlüssel selbst wird nicht an unseren Server übertragen. Eine daraus abgeleitete technische Kennung dient der geschützten Zuordnung. Microsoft PlayFab und unsere Dienste auf Google Cloud/Firebase verarbeiten dazu Gastkonto- und Zuordnungskennungen, Produkt- und Transaktionsdaten, Prüf- und Auslieferungsbelege sowie die erforderlichen Guthaben, Inhalte und gegebenenfalls zu sichernden Spielstände. Diese Daten werden ausschließlich für die beschriebenen Kauf-, Sicherungs- und Sicherheitsfunktionen verwendet.
Bei einer späteren freiwilligen Anmeldung können verifizierte Gastkäufe und berechtigte Guthaben dem persönlichen Spielkonto zugeordnet werden. Vorhandene Kontokäufe und Spielstände sollen dabei erhalten bleiben. Zur Prüfung früherer Belege bleiben erforderliche Herkunftszuordnungen mit dem Zielkonto verbunden. Eine persönliche Anmeldung ermöglicht die kontobezogene Nutzung auf weiteren Geräten. Ohne diese Anmeldung darfst du nicht davon ausgehen, dass verbrauchte Juwelen oder Booster nach App-Entfernung oder Gerätewechsel erneut aus Store-Belegen gutgeschrieben werden. Dauerhafte, wiederherstellbare Store-Käufe werden gesondert geprüft.
Im Spielerprofil kannst du „Gastkonto und Kaufdaten löschen“ wählen oder uns über Abschnitt 1 kontaktieren. Die Löschung entfernt das technische Gastkonto und zugehörige Cloud-Daten; die alte Gerätezuordnung wird gegen eine automatische Neuerstellung gesperrt. Nach abgeschlossener Übernahme wird das nicht mehr benötigte ursprüngliche Gastkonto bereinigt; notwendige Herkunfts- und Belegzuordnungen bleiben beim Zielkonto bis zur entsprechenden Löschung beziehungsweise solange sie zur Verhinderung doppelter Gutschriften erforderlich sind. Minimierte Hash-Prüfkennungen und Sperrvermerke können zu diesem Sicherheitszweck verbleiben; sie enthalten keine Spielernamen, Nachrichten oder Anmeldeschlüssel und sind nicht pauschal als anonym anzusehen. Für solche Sicherheitsbelege besteht keine feste automatische Löschfrist; ihre Erforderlichkeit richtet sich nach der fortbestehenden Möglichkeit einer erneuten Belegeinreichung. Die Löschung löst keine automatische Erstattung aus und löscht nicht dein Konto beim Store.
Zum Schutz der Gastkonto-Erstellung verarbeitet der Server außerdem kurzlebige, serverseitig abgeleitete Netzwerk-Prüfkennungen mit Anfragenzählern. In diesen Zählerdatensätzen wird keine rohe IP-Adresse gespeichert. Die Zähler werden nach zwei Tagen zur automatischen Datenbanklöschung vorgesehen; die tatsächliche Ausführung kann später erfolgen. Allgemeine technische Verbindungsdaten der Dienste unterliegen deren gesonderten Aufbewahrungen. Die Zwei-Tage-Frist gilt nicht für Kaufbelege oder Guthabensicherungen.
6. Fehlerdiagnose und Support
Für die Fehlersuche führt die App lokal ein begrenztes technisches Protokoll: bis zu 80 letzte Ereignisse sowie Dateien für die aktuelle und vorherige Sitzung mit jeweils höchstens 128 KB. Dazu können Bildschirm, Spielmodus, Level, Schaltflächenaktionen, Fehler, App-/Geräteversion und eine zufällige Sitzungskennung gehören. Bekannte sensible Muster werden nach Möglichkeit entfernt; ein Bericht ist deshalb nicht garantiert anonym.
Automatische Fehlerberichte sind freiwillig und zunächst ausgeschaltet. Ab 16 Jahren kannst du Firebase Crashlytics (Google) erlauben. Übertragen werden technische Fehler- und Geräteinformationen, Spielkontext, ausgewählte letzte Aktionen sowie Installationskennungen. Deine Auswahl ist unter Einstellungen → Support beziehungsweise „Problem melden“ änderbar. Ausschalten wirkt spätestens nach einem Neustart. Google beginnt bei diesen Crashlytics-Daten nach 90 Tagen mit der Entfernung aus aktiven Systemen und Sicherungen. Firebase-Datenschutzinformationen.
Wenn du uns eine E-Mail sendest, verarbeiten wir Absenderadresse, Nachricht und von dir beigefügte Angaben zur Bearbeitung. In älteren Appversionen können „Bericht kopieren“ oder „E-Mail öffnen“ einen Bericht beziehungsweise einen E-Mail-Entwurf vorbereiten; der Versand erfolgt erst durch dich in der E-Mail-App. In Appversionen mit freigeschaltetem Online-Support werden Anfragen erst durch „Senden“ übertragen. Google Firebase Cloud Functions und Cloud Firestore verarbeiten dabei die bestätigte Spielkonto-ID, deinen Spielernamen, Nachricht und Betreff, Bearbeitungsstatus, Zeitpunkte sowie beigefügte Angaben zu Level, App, Gerät und Diagnose. Microsoft PlayFab bestätigt die Spielsitzung. Antworten findest du im Supportbereich des Spiels. Ein lokaler Entwurf ist keine gesendete Anfrage. Zugriff auf die Verwaltungsübersicht hat nur das freigegebene Supportkonto. Die Daten bleiben gespeichert, solange die Bearbeitung und gegebenenfalls die Klärung von Ansprüchen dies erfordert.
Bei der freiwilligen Einlösung kurzer Online-Geschenkcodes verarbeiten dieselben Firebase-Dienste den Code, die bestätigte Spielkonto-ID, eine Installationskennung, die enthaltenen Belohnungen, Zeitpunkte sowie Reservierungs- und Zustellstatus. PlayFab prüft dafür die Spielsitzung. Ein signierter Beleg und lokale Zwischenstände ermöglichen die Wiederaufnahme nach einem Verbindungsabbruch und verhindern doppelte Vergaben. Die Einlösebelege bleiben zur Bearbeitung und zum Schutz vor erneuter Einlösung gespeichert; für Auskunft oder Löschung wende dich an die Kontaktadresse in Abschnitt 1. Die Geschenkcode-Belege ersetzen keine Spielstandsicherung; die getrennte kontobezogene Sicherung ist in Abschnitt 3 beschrieben. Lange Offline-Geschenkcodes werden weiterhin lokal geprüft.
Die geschützten Support- und Geschenkcode-Verwaltungen verwenden Firebase Hosting und Google/Firebase-Anmeldung. Dabei werden technische Verbindungsdaten sowie für das berechtigte Verwaltungskonto die Anmeldekennung und E-Mail-Adresse verarbeitet. Änderungen an Geschenkcodes werden mit Verwaltungskennung und Zeitpunkt protokolliert. Die allgemeinen Hinweise zu Empfängern, Zwecken, Verarbeitung im Ausland und Betroffenenrechten gelten auch für diese Funktionen.
Die freiwillige Spielstatistik ist in Abschnitt 6a beschrieben. Fehlerberichte werden nicht für personalisierte Werbung verwendet.
6a. Freiwillige Spielstatistik
In unterstützten Versionen ist Google Analytics für Firebase zunächst ausgeschaltet. Nur nach separater Zustimmung ab 16 Jahren werden Nutzungs-/Bildschirmereignisse, Spielbereiche, Sitzungsinformationen, SDK-Ereignisse zu Werbung oder Käufen (etwa Produkt, Wert und Währung), App-/Geräteinformationen und eine Installationskennung erfasst; daraus können ungefähre Länderstatistiken entstehen. Die App setzt dafür weder Spielername noch E-Mail oder BLOXIVA-Konto-ID als Analytics-Nutzerkennung. Diese Auswahl erlaubt keine Werbepersonalisierung: Die Analytics-Freigaben für Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung bleiben verweigert. Deine Wahl kannst du unter Datenschutz → Spielstatistik verwalten ändern. Ausschalten beendet die Erfassung und setzt die lokale Analytics-Kennung zurück; bereits gesendete Daten werden dadurch nicht automatisch bei Google gelöscht.
Die am 2. November 2026 geprüfte Analytics-Konfiguration bewahrt Ereignisdaten 2 Monate und Nutzerdaten 14 Monate auf; die Nutzerfrist wird bei neuer Aktivität zurückgesetzt. Diese Fristen gelten nicht pauschal für aggregierte Standardberichte. Für Auskunft oder weitergehende Löschung kontaktiere Abschnitt 1.
7. Studio-Website
Für den Besuch der Studio-Website gilt die separate Datenschutzerklärung der Website.
8. Zwecke und Rechtsgrundlagen
Soweit die DSGVO gilt, stützen wir notwendige Verarbeitung für Spiel, gewünschtes Konto, Käufe und vertragsbezogenen Support auf Art. 6 Abs. 1 lit. b. Gesetzliche Pflichten beruhen auf lit. c. Sicherheit, Missbrauchsschutz und die begrenzte lokale Fehlersuche beruhen auf lit. f; unser Interesse ist ein funktionsfähiges und sicheres Spiel. Freiwillige Cloud-Fehlerberichte und einwilligungsbedürftige Werbeverarbeitung beruhen auf lit. a. Nicht erforderliche Gerätezugriffe erfolgen, soweit vorgeschrieben, nur mit Einwilligung nach § 25 TDDDG beziehungsweise dem örtlich geltenden Recht.
Du musst freiwillige Angaben und Einwilligungen nicht erteilen. Ohne die für Anmeldung oder Kauf notwendigen Daten kann die jeweilige Onlinefunktion nicht bereitgestellt werden. Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
9. Empfänger und Verarbeitung im Ausland
Empfänger sind entsprechend deiner Nutzung Google (Play, Anmeldung, AdMob/UMP, Sites, gegebenenfalls Crashlytics und E-Mail), Apple für die gewählte Apple-Anmeldung und App-Store-Käufe, Microsoft PlayFab für das persönliche Spielkonto, die technische Gastkauf-Zuordnung und die jeweilige Sicherung, Google Cloud/Firebase für die beschriebenen Konto-, Kaufprüfungs- und Spielfunktionen sowie die an der Kaufabwicklung beteiligten Dienste. Zugriff innerhalb von ST Studios Games erfolgt für Betrieb und Support. An Behörden oder Berater geben wir Daten weiter, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverteidigung erforderlich ist.
Dienstanbieter können Daten außerhalb deines Landes, auch in den USA, verarbeiten. Dafür gelten die jeweiligen Datenschutzbedingungen einschließlich der darin vorgesehenen Übermittlungsregelungen. Für erforderliche Garantien kommen insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln in Betracht; Google beschreibt auch seine Zertifizierung unter dem EU-US-/Swiss-US Data Privacy Framework samt UK-Erweiterung. Informationen zu den einschlägigen Garantien erhältst du bei uns sowie unter Google/Firebase, PlayFab-Datenschutzbedingungen und Microsoft-Datenschutzerklärung.
10. Speicherdauer und Konto löschen
Lokale Spiel- und Einstellungsdaten bleiben bis zum Zurücksetzen, Löschen der Appdaten oder Entfernen der App erhalten; Gerätesicherungen können davon abweichen. Diagnoseprotokolle werden begrenzt und überschrieben. Kontodaten, Juwelen- und Spielstandsicherungen sowie die verschlüsselte Apple-Autorisierungsberechtigung werden für die Bereitstellung des Kontos gespeichert. Supportdaten bewahren wir auf, solange die Bearbeitung und gegebenenfalls die Klärung von Ansprüchen dies erfordert. Gesetzlich aufzubewahrende Kauf-/Geschäftsunterlagen und Daten zur Klärung von Streitfällen können länger verbleiben, beschränkt auf diesen Zweck. Anbieter führen ihre eigenen notwendigen Aufbewahrungen nach ihren Datenschutzhinweisen durch. Technische Gastkaufdaten und verbleibende Prüfkennungen werden nach den in Abschnitt 5a beschriebenen Zwecken und Löschkriterien aufbewahrt. Ein iOS-Schlüsselbundeintrag kann das Entfernen der App überdauern; Deinstallieren allein löscht keine serverseitigen Gastdaten.
Du kannst im Spielerprofil „BLOXIVA-Konto löschen“ wählen oder die Löschung per E-Mail anfordern. Die Anleitung findest du unter Anleitung zur Kontolöschung . Die Löschung betrifft dein BLOXIVA-/PlayFab-Konto und zugehörige Kontodaten. In Versionen mit der vollständigen Kontolöschung entfernt der Server auch die zugeordneten Freundes-, Ranglisten-, Geräte- und Supportdaten. Offene Einsatzduelle und ausstehende Juwelen-Abrechnungen müssen vor Beginn abgeschlossen werden; andernfalls wird die Löschung zunächst zurückgestellt. Die zugeordnete PlayFab-Spielstanddatei wird entfernt, eine hinterlegte Apple-Autorisierung widerrufen und die tatsächliche PlayFab-Kontolöschung geprüft. Unterbrochene Anfragen können erneut angefragt werden. Solange ein Antrag nicht abgeschlossen ist, bleiben die zur sicheren Wiederaufnahme erforderlichen Zuordnungen gespeichert; bei anhaltenden Problemen hilft die Kontaktadresse in Abschnitt 1. Nach bestätigtem Abschluss werden die technischen Abschluss- und Wiederholungsbelege nach 30 Tagen zur automatischen Löschung vorgesehen; die technische Ausführung kann zeitversetzt erfolgen. Minimierte Prüfkennungen für bereits verbrauchte Käufe, Geschenke und abgerechnete Duelle bleiben zum Schutz vor doppelten Vergaben gespeichert. Dabei werden Namen, Nachrichten, Geräteangaben und Anmeldeschlüssel aus diesen Restbelegen entfernt. Diese Prüfkennungen sind nicht pauschal als anonym zu verstehen. Dein Apple- oder Google-Konto sowie gesetzlich aufzubewahrende Store-Kaufdaten werden nicht gelöscht. Andere lokale Spielstände und Einstellungen können separat auf dem Gerät verbleiben. Bloßes Deinstallieren löscht kein Onlinekonto.
11. Deine Rechte und regionale Hinweise
EU/EWR: Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim LfDI Baden-Württemberg oder der Behörde an deinem Wohnort. Informationen zu den DSGVO-Rechten.
Schweiz und Vereinigtes Königreich: Die Rechte nach dem jeweils anwendbaren Datenschutzrecht bleiben bestehen, insbesondere Auskunft, Berichtigung und gegebenenfalls Löschung, Widerspruch und Datenherausgabe. Zuständige Stellen sind unter anderem der EDÖB beziehungsweise das ICO.
USA: Soweit das Recht deines Bundesstaats auf unsere Verarbeitung anwendbar ist, kannst du Auskunft, Kopie/Übertragbarkeit, Berichtigung oder Löschung sowie einen Widerspruch gegen Verkauf, Weitergabe zu verhaltensbasierter Werbung oder bestimmte Profilbildung verlangen. Kalifornische Rechte nach CCPA/CPRA gelten nach deren gesetzlichen Voraussetzungen. Für eine Anfrage, einen bevollmächtigten Vertreter oder einen Widerspruch gegen unsere Entscheidung schreibe an unsere Kontaktadresse. Wir prüfen nur die zur Identifizierung beziehungsweise Bevollmächtigung erforderlichen Angaben und benachteiligen dich nicht wegen der Ausübung deiner Rechte. Hinweise des kalifornischen Generalstaatsanwalts.
Wir verkaufen keine Spielerlisten gegen Geld. Die altersabhängige Werbeauswahl und technischen Übermittlungen an Werbedienste sind in Abschnitt 4 beschrieben. Browser-Signale wie „Do Not Track“ oder „Global Privacy Control“ ersetzen keine Auswahl innerhalb der App. Wende dich bei einer Datenschutz-Auswahl oder einem Widerspruch an uns; die verfügbaren Werbeoptionen findest du außerdem im Spielerprofil. BLOXIVA trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.
Andere Länder: Diese Hinweise beschreiben dieselben Datenflüsse auch für Spieler außerhalb der genannten Regionen. Zusätzliche zwingende örtliche Rechte bleiben bestehen; Anfragen sind über dieselbe E-Mail-Adresse möglich. Eine englische Fassung stellt keine pauschale Zusicherung dar, dass jede Funktion in jedem Land verfügbar ist.
12. Kinder und Änderungen
Die in Abschnitt 2 genannten Altersgrenzen gelten auch für jüngere US-Spieler: Unter 13-Jährige können kein persönliches BLOXIVA-Onlinekonto und keine freiwilligen Cloud-Fehlerberichte aktivieren. Spielen erfordert keinen echten Namen und keine E-Mail-Adresse. Die Werbeverarbeitung unterliegt den beschriebenen Kinderschutzeinstellungen. Eltern oder Sorgeberechtigte können uns kontaktieren, um die Verarbeitung von Daten ihres Kindes prüfen, beenden oder Daten löschen zu lassen. Wir verlangen hierfür nur angemessene Nachweise und keine unnötigen Kinderdaten. Informationen zu COPPA. Die zweckgebundene technische Gastkauf-Zuordnung aus Abschnitt 5a ist kein öffentliches Spielerprofil und aktiviert keine sozialen Funktionen oder zusätzliche Werbeeinwilligungen.
Bei Änderungen von Funktionen oder Datenverarbeitung aktualisieren wir diese Seite und holen neue erforderliche Einwilligungen ein. Das Datum oben nennt den Stand dieser Fassung.
English · BLOXIVA Privacy Policy
Last updated: 10 November 2026
This policy describes BLOXIVA for Android and iOS, including test releases. Available features, sign-in providers and menu names depend on your platform and installed version. Regional information supplements the general policy. Game availability is determined by the relevant store.
1. Controller and contact
Andre Stöhr · AS.Technik / ST Studios Games Im Obstgarten 6 88451 Dettingen, Germany Email: support@ststudiosgames.de
Contact us here for privacy, support, access and deletion requests. Do not send passwords, payment details or unsolicited copies of identity documents.
2. Playing, local data and age
You can play without signing in to a personal game account. Progress, levels, scores, coins, boosters, unlocked content and settings are initially stored on your device. Signing in adds the account-linked backup described in section 3. Device backups also depend on your Android/Google or iOS/Apple settings. Section 5a additionally applies to guest purchases.
An age screen controls access to online features. An entered date of birth is evaluated locally and is not stored or transmitted as a date of birth. The app stores an age bracket and, where applicable, a date for asking again. Skipping age entry applies the protective settings for younger players. Google/Apple sign-in and optional automatic crash reporting are available only from age 16. Players under 18 receive separate treatment for advertising consent. A store age rating classifies game content; it does not replace these feature limits. The local age screen is not verified identity or age assurance.
The app does not request access to contacts, your microphone or precise GPS location. Local support drafts and cached account information may also be stored on the device.
3. Optional Google/Apple sign-in and progress backup
If you sign in with Google, Google supplies an authentication token containing an account identifier and potentially other account information such as an email address and display name. On iOS, versions that support it also offer Sign in with Apple. Apple supplies an app-specific account credential and an authorization code; BLOXIVA does not request your real name or email address through this flow. Microsoft PlayFab and our protected sign-in service on Google Cloud verify the credentials and associate them with a BLOXIVA player ID. An Apple refresh credential is stored encrypted in the account backend so we can revoke Apple authorization when you delete your game account. BLOXIVA does not receive your Apple/Google password or access to your emails or phone contacts. An additional sign-in provider is linked to your existing game account only when you explicitly choose this; separate game accounts are not automatically merged.
PlayFab processes account identifiers, sign-in/session information, technical connection data such as IP addresses, and the backed-up gem balance. Technical revision, credit and acknowledgement identifiers support purchases, bonuses and restoration. Derived purchase identifiers help prevent duplicate rewards; these remain linked to your account and are not anonymous.
From version 0.2.34, after successful sign-in, the app sends platform, device model, operating system, app version and Unity version to Microsoft PlayFab in the background. This report is stored privately with the game account, is not visible to other players and supports technical troubleshooting. From version 0.2.35, this also includes the build number and build identifier, a client-reported UTC sign-in time and an indicator of Google’s test environment. Alongside the latest report, at most ten recent sign-in reports are kept, fewer for larger reports. Client-reported details do not verify identity or reviewer status; concurrent sign-ins may leave the short history incomplete. PlayFab records the latest update time. Deleting the game account also removes these reports. This background report is separate from optional automatic Crashlytics reporting.
Older app versions back up gems and related credits. Versions with extended progress backup additionally store unlocked levels and ratings, rescued characters, selected game content, coins, local booster stock, personal bests and saved Classic/Timed rounds including the board and piece tray in a PlayFab file associated with your game account. Technical revision, delivery and reward records help prevent unnoticed overwrites and duplicate grants. Server-verified gems and store purchase entitlements remain separate. Age data, consent choices and sign-in credentials are excluded from the progress file. The device retains the account association, caches and, where needed, a recovery copy. Conflicting backups may require a choice or further synchronization. Signing out in your player profile does not delete your online account.
3a. Friends, online duels and highscores
When you sign in to a BLOXIVA game account, BLOXIVA connects to its friend service while the game is open, including the home screen and world map. Google Firebase/Cloud Firestore and Cloud Functions process your game-account association, player name, friend code, friendships, requests, invitations and activity timestamps. Other signed-in players can find you by player name or friend code. Your online/duel status can also be shown to other signed-in players through an enabled detailed profile; hide status visibility in Friends. Friendship requires the recipient to accept. Confirmed friends can also see your chosen avatar, shared map progress and saved level highscores. Public world and country rankings display eligible signed-in players or guests with their player identifier, player name, avatar and assigned country, records, level progress and earned diamond ratings. Email addresses and phone location are not displayed there. For duels, the server processes moves, scores, match settings, results and, where applicable, gem stakes and settlement identifiers. World/country matchmaking uses your selected game region. Phone-location search is not implemented in this version, and the app does not request location permission for it. Friend requests are valid for up to 24 hours. Short-lived duel invitations expire after one minute; newer versions may retain invitations until they are answered. Completed persistent invitations are cleaned up on a subsequent server access after approximately two minutes. Expired requests are cleaned up on the next access. Friendships and shared personal bests are retained to provide these features. You can remove friends. Request access to or deletion of additional friend/game data using the contact in section 1. Newer versions synchronize records automatically. An enabled detailed profile can also show an avatar frame, Arcade progress, Classic record, duel wins, duel losses recorded since the counter was introduced, and achievement tiers. Profile visibility starts enabled unless another choice was saved. Disable it in Settings or your own profile. Name, rank and published results remain separately visible. Country comes from the available personal PlayFab profile; device region may be used as a fallback and for guests. Technical connection information can affect account country. It is not verified residence information and may be inaccurate because of VPNs or device settings. GPS and phone contacts are not requested for this.
3b. Optional phone notifications
Versions that support this feature let you enable friend-request and duel-invitation notifications under Friends → Notifications. They are off initially. Android 13 or newer additionally requires system permission. Playing remains available without it; requests still appear inside the open game as a popup or, during a round, as a notice.
Once enabled, Google Firebase Cloud Messaging processes an installation identifier and a delivery identifier (push token). Our server stores the device-to-game-account association and its validity timestamp to deliver the requested notices. Push messages carry a request type and technical routing/expiry identifiers, without player names, email addresses, locations or saved progress. The lock screen shows only a general notice. Enabling notifications does not enable game statistics; section 6a describes that separate choice. This optional processing relies on your consent, which you can withdraw in the game or in Android notification settings.
Disabling notifications in the game or signing out immediately stops their display on this device and initiates deletion of its push token and server association. Technical deletion requests need an internet connection. Server associations that are not renewed become invalid after 30 days and are then removed by automatic database cleanup. This does not automatically erase installation identifiers used by other Firebase services; Google processing is described in the Firebase privacy information. The policy sections on recipients, international processing and your rights also apply.
3c. Separate guest rankings
Older versions allow eligible guests aged 16 or older to participate in public rankings without personally signing in through Google/Apple. Versions with the simplified ranking view allow viewing without entering an age or signing in personally. Show or hide your own record directly in Rankings. Showing it makes the guest name, country and records public; an existing saved choice to hide remains in effect. This choice is separate from advertising, game statistics and crash reporting. A separate pseudonymous ranking identifier and generated guest name are used. Google Cloud/Firebase processes this identifier, country, Classic record, Arcade progress and technical session/request information. The purpose-specific identifier is separate from personal sign-in and guest purchases. Pseudonymous does not mean anonymous. Hiding removes the public entry without deleting all underlying server data. These data currently have no fixed automatic expiry and support provision and resumption of rankings. For access or deletion, contact section 1 and provide your guest name or ranking identifier where available. Do not send sign-in credentials or session tokens. Deleting a guest-purchase account does not automatically delete the separate guest-ranking identifier.
3d. Weekly challenges, prizes and inbox
Online weekly challenges are available from age 16. When you use weekly challenges, our Google Cloud/Firebase services process the technical account association, week/attempt identifiers, start/completion times, moves required to verify results, scores, move/line counts, rank and participation limits. A technical guest-account association may be used without personal sign-in. Additional attempts and prizes involve cost, credit, verification and delivery records. Depending on results, rank, player/guest name and an enabled avatar/frame can appear in weekly rankings or the winners’ podium. Hiding a detailed profile does not automatically remove the name or rank there. Prizes consist solely of coins and gems usable within the game; cash withdrawal or physical prizes are not provided.
Individual attempts are scheduled for automatic database deletion 14 days after the week ends; execution may be delayed. This is not a blanket expiry for results, winners, prizes or anti-replay records retained for weekly history, claims and prevention of duplicate grants. On account deletion, the server cleanup extended on 2 November 2026 removes associated weekly accounts, attempts and results. Finalized podium places are permanently separated from the former account association and displayed as “Player removed”; other ranks and prizes are not redistributed.
The inbox displays purchase receipts, received or available rewards and important server notices. Account-linked histories and read markers may be stored locally. The app retrieves required weekly-prize and notice information from the server. This is not a private player chat.
4. Advertising and your choices
BLOXIVA uses Google AdMob for optional rewarded ads, banners and ads at game breaks. Newer versions apply configuration according to the locally determined age group: protective non-adult settings apply without confirmed adulthood. For adults, Google processes advertising choices according to applicable UMP signals and device settings. Requested ad content is rated G. Older versions may apply child treatment to all players. Other ad networks are currently inactive.
Non-personalized ads still involve data processing. Google may process IP addresses, approximate region inferred from them, device/app information, technical identifiers, ad impressions, interactions and diagnostic data for delivery, measurement, security and fraud prevention. The extent depends on age, device settings, consent and Google's safeguards.
Google UMP manages applicable advertising privacy messages. Where available, reopen them through “Ad privacy options” in your player profile. The app requests ads only when UMP permits this. You may refuse required consent or change it later; gameplay remains available, but ad-funded rewards may be unavailable.
Read the Google Privacy Policy and advertising SDK data disclosure.
5. Google Play or Apple App Store purchases
Payments are handled by the applicable store: Google Play on Android and the Apple App Store on iOS. Through Unity IAP, BLOXIVA processes necessary product identifiers, purchase status, transactions and receipts to validate purchases, unlock content and restore eligible purchases. For protected purchase association, derived account identifiers may be provided to the store to associate purchases. Our purchase-verification service on Google Cloud checks store receipts and associates confirmed grants with the personal PlayFab game account or the technical guest-purchase association in section 5a; technical acknowledgement records prevent duplicate delivery. BLOXIVA does not receive full credit-card numbers or bank details. The applicable store privacy information and Unity privacy policy also apply. Apple: https://www.apple.com/legal/privacy/ ; Unity: https://unity.com/legal/privacy-policy
5a. Guest purchases, protected purchase association and later sign-in
Versions supporting guest purchases (Android from 0.2.50; iOS only after a corresponding app update) allow store purchases without personally signing in through Google/Apple inside the game. When purchase or restoration functions require it, BLOXIVA may create a technical guest account. This supports purchase processing, delivery and backup and is pseudonymous, not anonymous. It does not create a public player profile, player name, friendship or leaderboard registration. Payment in the store may still require a Google Play or Apple App Store account.
A random local root credential is protected using Android Keystore and stored in an app-backup-excluded file on Android; iOS uses a device-bound Keychain entry. The root credential itself is not transmitted to our server. A derived technical identifier supports protected association. Microsoft PlayFab and our Google Cloud/Firebase services process guest-account and association identifiers, product and transaction data, verification and delivery records, and the balances, content and, where applicable, game progress needed for delivery and backup. These data are used only for the described purchase, backup and security functions.
After a later voluntary sign-in, verified guest purchases and eligible balances can be associated with the personal game account while preserving existing account purchases and progress. Necessary origin associations remain linked to the target account to verify earlier receipts. A personal sign-in enables account-linked use on other devices. Without it, do not assume that consumed gems or boosters will be granted again from store receipts after app removal or device changes. Permanent, restorable store purchases are checked separately.
Select “Delete guest account and data” in the player profile or contact us using section 1. Deletion removes the technical guest account and associated cloud data and blocks automatic recreation using the old device association. Following a completed transfer, the original guest account is cleaned up when no longer needed; necessary origin and receipt associations remain with the target account until applicable deletion or while needed to prevent duplicate grants. Minimized hashed proof identifiers and block markers may remain for this security purpose; they contain no player names, messages or sign-in credentials and should not automatically be considered anonymous. These security proofs have no fixed automatic expiry; necessity depends on the continuing possibility of resubmitting a receipt. Deletion does not automatically issue a refund or delete your store account.
To protect guest-account creation, the server also processes short-lived, server-derived network proof identifiers and request counters. These counter records do not store raw IP addresses. They are scheduled for automatic database deletion after two days; actual execution may be delayed. General service connection data follows the providers’ separate retention rules. This two-day period does not apply to purchase receipts or balance backups.
6. Diagnostics and support
The app keeps a limited technical journal on your device: up to 80 recent events and current/previous-session files of up to 128 KB each. This can include screen, game mode, level, button actions, errors, app/device version and a random session identifier. Known sensitive patterns are removed where possible; reports are not guaranteed to be anonymous.
Automatic crash reporting is optional and initially off. Players aged 16 or older can enable Firebase Crashlytics (Google). It receives technical crash/device information, game context, selected recent actions and installation identifiers. Change your choice in Settings → Support or “Report a problem”. Disabling takes effect by the next restart. Google starts removing this Crashlytics data from live and backup systems after 90 days. Firebase privacy information.
If you email us, we process your sender address, message and information you attach to handle your request. Older app versions may offer “Copy report” or “Open email” to prepare a report or draft; you decide whether to send it in your email app. In app versions with online support enabled, requests are transmitted only when you select “Send”. Google Firebase Cloud Functions and Cloud Firestore process your verified game-account ID, player name, message and subject, handling status, timestamps and attached level, app, device and diagnostic information. Microsoft PlayFab verifies the game session. Replies appear in the support area of the game. A locally saved draft is not a submitted request. Only the authorized support account can access the administration dashboard. Data is retained for handling the request and, where necessary, resolving claims.
When you choose to redeem a short online gift code, the same Firebase services process the code, verified game-account ID, an installation identifier, rewards, timestamps and reservation/delivery status. PlayFab verifies the game session. A signed receipt and local delivery records support resuming after a connection interruption and prevent duplicate grants. Redemption records are retained for handling and protection against repeated redemption; contact the address in section 1 for access or deletion requests. Gift-code receipts do not replace progress backup; the separate account-linked backup is described in section 3. Long offline gift codes continue to be verified locally.
The protected support and gift-code administration sites use Firebase Hosting and Google/Firebase sign-in. Technical connection data and, for the authorized administration account, the sign-in identifier and email address are processed. Gift-code changes are logged with the administrator identifier and timestamp. The general information on recipients, purposes, international processing and your rights also applies to these features.
Optional game statistics are described in section 6a. Crash reports are not used for personalized advertising.
6a. Optional game statistics
In supporting versions, Google Analytics for Firebase starts disabled. Only following a separate opt-in from age 16 does it collect usage/screen events, game areas, session information, SDK ad/purchase events (such as product, value and currency), app/device information and an installation identifier, which may produce approximate country statistics. The app does not set player names, email addresses or BLOXIVA account IDs as Analytics user IDs. This choice does not authorize personalized advertising: Analytics consent for ad storage, ad user data and ad personalization remains denied. Change your choice under Privacy → Manage game statistics. Turning it off stops collection and resets the local Analytics identifier; it does not automatically delete data already sent to Google.
The Analytics configuration verified on 2 November 2026 retains event data for 2 months and user data for 14 months, with the user period reset on new activity. These periods do not apply universally to aggregated standard reports. For access or further deletion requests, contact section 1. Developer-website visitor statistics are separate.
7. Studio website
A separate website privacy notice applies when you visit the studio website.
8. Purposes and legal bases
Where the GDPR applies, processing necessary for the game, a requested account, purchases and contractual support relies on Article 6(1)(b); legal obligations on (c). Security, abuse prevention and limited local troubleshooting rely on (f), our interest in a functioning and secure game. Optional cloud crash reports and advertising processing requiring consent rely on (a). Non-essential device access requires consent where prescribed by section 25 of Germany's TDDDG or applicable local law.
Optional information and consent are not mandatory. An online feature cannot be provided without the data required for its sign-in or purchase. Withdrawal applies prospectively and does not affect the lawfulness of earlier processing.
9. Recipients and international processing
Depending on the features used, recipients include Google (Play, sign-in, AdMob/UMP, Sites and, where enabled, Crashlytics, plus email), Apple for your selected Apple sign-in and App Store purchases, Microsoft PlayFab for the personal game account, technical guest-purchase association and applicable backup, Google Cloud/Firebase for the described account, purchase-verification and game services, and services involved in processing purchases. ST Studios Games accesses data for operation and support. Data may be disclosed to authorities or advisers when legally required or necessary to defend legal claims.
Providers may process data outside your country, including in the United States. Their applicable data-protection terms include international-transfer arrangements. Required safeguards may include adequacy decisions and standard contractual clauses; Google also describes its EU-US/Swiss-US Data Privacy Framework certification and UK extension. Contact us for information about relevant safeguards. See Google/Firebase, PlayFab's data-protection terms and the Microsoft Privacy Statement.
10. Retention and account deletion
Local game/settings data remains until reset, app-data deletion or app removal; device backups may differ. Diagnostic journals are bounded and overwritten. Account data, gem/progress backups and the encrypted Apple refresh credential are retained to provide the account. Support data is retained for handling the request and, where necessary, resolving claims. Legally required purchase/business records and data needed for disputes may be retained longer, restricted to that purpose. Providers apply their own necessary retention periods as described in their privacy information. Technical guest-purchase data and remaining proof identifiers follow the purposes and deletion criteria in section 5a. An iOS Keychain entry may survive app removal; uninstalling alone does not delete server-side guest data.
Select “Delete BLOXIVA account” in your player profile or request deletion by email. Instructions: account deletion instructions . Deletion covers your BLOXIVA/PlayFab account and related account data. Versions with full account deletion also remove the associated friend, ranking, device and support data on the server. Active stake duels and pending gem settlements must finish before deletion begins; otherwise the request is deferred. The associated PlayFab progress file is removed, any stored Apple authorization is revoked, and actual PlayFab account deletion is verified. Interrupted requests can be retried. Necessary recovery associations remain while a request is unfinished; contact the address in section 1 if a request remains unresolved. After confirmed completion, technical completion and retry receipts are scheduled for automatic deletion after 30 days; actual execution may be delayed. Minimized proof identifiers for spent purchases, gifts and settled duels remain to prevent duplicate grants. Names, messages, device details and sign-in credentials are removed from these remaining receipts. These proof identifiers should not automatically be considered anonymous. Deletion does not remove your Apple or Google account or legally retained store purchase records. Other local progress and settings may remain separately on your device. Uninstalling alone does not delete an online account.
11. Your rights and regional information
EU/EEA: Subject to legal conditions, you may request access, correction, erasure, restriction and portability, object to processing, and withdraw consent. You may complain to a supervisory authority, including Baden-Württemberg's LfDI or your local authority. GDPR rights information.
Switzerland and the United Kingdom: Applicable local rights remain available, including access, correction and, where applicable, deletion, objection and data portability. Relevant authorities include the FDPIC and ICO.
United States: Where your state's privacy law applies to our processing, rights may include access, a copy/portability, correction, deletion, and opting out of sale, sharing for behavioral advertising or certain profiling. California CCPA/CPRA rights apply subject to statutory conditions. Use our contact address to make a request, act through an authorized agent or appeal our decision. We seek only necessary identity/authority verification and do not discriminate for exercising rights. California Attorney General's guidance.
We do not sell player lists for money. Section 4 describes age-dependent advertising choices and technical disclosures to advertising services. Browser signals such as Do Not Track or Global Privacy Control do not replace choices within the app. Contact us for privacy choices or objections; available ad privacy options are also in your player profile. BLOXIVA does not make solely automated decisions about you with legal or similarly significant effects.
Other countries: This policy describes the same data flows for players elsewhere. Additional mandatory local rights remain in place; requests may use the same email address. An English translation does not mean every feature is available in every country.
12. Children and policy changes
The age limits in section 2 also protect younger US players: children under 13 cannot enable personal BLOXIVA online accounts or optional cloud crash reporting. Playing does not require a real name or email address. Advertising is subject to the child-protection settings described above. Parents or guardians may contact us to review, stop processing or request deletion of their child's data. We request proportionate verification, not unnecessary child information. COPPA information. The purpose-limited technical guest-purchase association in section 5a is not a public player profile and does not enable social features or additional advertising consent.
We update this page when features or processing change and obtain any newly required consent. The date above identifies this version.