PuzzleBumble ist ein Puzzlespiel von Dipl.-Ing. David Ammer (Ammer Brothers), Waldstraße 6, 4642 Sattledt, Österreich („wir“), dem Verantwortlichen im Sinne der DSGVO. Diese Erklärung gilt für die App und für die Website puzzlebumble.at / puzzlebumble.com, auf der sie veröffentlicht ist. Sie beschreibt, welche Daten das Spiel und die Website verarbeiten, wohin sie gehen und was auf deinem Gerät bleibt. Du legst nie ein Konto oder Passwort an: beim ersten Start vergibt unser Server dem Spiel eine zufällige Spieler-ID. Das Spiel fragt nie nach deinem Namen, deiner E-Mail-Adresse oder deinen Kontakten; uns eine E-Mail zu schreiben ist immer deine eigene Entscheidung (siehe Kontakt per E-Mail weiter unten).
Dein Puzzle-Fortschritt, Einstellungen, Bestzeiten, Erfolge, Münzen, Energie und die Liste der Fotos, die du ausgewählt hast, werden auf deinem Gerät gespeichert. Fotos, die du aus deiner Galerie wählst, werden auf dem Gerät verarbeitet und nie irgendwohin hochgeladen. Deine Fotos und die Spielstände des Spiels sind von Handy-Backups ausgenommen (Google-Backup und iCloud). Auf dem iPhone gilt das nur für deine Fotos und Spielstände – die übrigen Einstellungen und den Fortschritt des Spiels, die iOS in den systemeigenen App-Einstellungen speichert, bleiben weiterhin Teil von iCloud- und Gerätebackups (z. B. über iTunes/Finder); auf Android sind Backups für die ganze App abgeschaltet. Wenn du dich bei Google Play Games oder Game Center anmeldest, wird außerdem eine Kopie deiner Münzen, der gelösten Bilder mit ihren Bestzeiten, deiner Erfolge und ihrer Fortschrittszähler auf unserem Server aufbewahrt, damit sie wiederhergestellt werden kann (siehe Play Games und Game Center). Wenn du die App löschst, ist gelöscht, was auf deinem Gerät liegt — mit einer Ausnahme: Auf dem iPhone bleibt der kleine Anmeldeschlüssel, mit dem sich das Spiel bei unserem Server ausweist, im Schlüsselbund des Systems, bis du das Spiel wieder installierst (dann wird er beim ersten Start entfernt); Meine Daten löschen entfernt ihn sofort.
Beim ersten Start legt unser Ranglisten-Server dein Spielerkonto unter einer zufällig erzeugten Spieler-ID an und gibt deinem Gerät dazu einen geheimen Schlüssel, mit dem es sich ausweist; der Server speichert davon nur einen Fingerabdruck (Hash). Ein Schlüssel, der ein Jahr lang nicht benutzt wurde, verfällt. Stimmst du den Nutzungsbedingungen zu, bevor du die Online-Funktionen nutzt, vermerkt der Server, welcher Fassung du wann zugestimmt hast; zeigt dir die App einen Hinweis zu einer Änderung dieser Erklärung, vermerkt er, welchen Hinweis du wann gesehen hast. Wenn du das Tagespuzzle löst, sendet das Spiel deine Zeit zusammen mit dieser Spieler-ID. Die ID ist eine zufällige Zahl, nicht dein Name oder deine E-Mail-Adresse. Meldest du dich bei Play Games oder Game Center an, wird sie mit der pseudonymen Spieler-ID dieses Dienstes verknüpft, und Kaufbelege tragen sie als Support-Kennung (siehe unten). Der Spielername, unter dem deine Zeit in der Rangliste steht, wird aus dieser ID automatisch vergeben – zwei Wörter und eine Zahl, etwa „Sunny Otter 42" – und lässt sich nicht wählen; die App zeigt ihn unter Profil, wo du dir auch einen anderen zufälligen Namen vergeben lassen kannst. Wie du deine Ranglisteneinträge löschst, steht unter Deine Daten löschen.
Damit die Rangliste fair bleibt, fragt das Spiel Google Play Integrity (Android) oder Apple App Attest (iOS), ob deine Zeit im Tagespuzzle wirklich von der echten App auf einem echten Gerät stammt. Google oder Apple liefern dafür eine signierte Antwort, die unser Server prüft; auf iOS speichert unser Server dazu den öffentlichen Teil eines Geräteschlüssels, den Apple für die App erzeugt hat, und einen Zähler – nicht verknüpft mit deiner Spieler-ID.
Unter Profil → Feedback → Feedback schreiben kannst du uns eine Nachricht schreiben. Wenn du auf Senden tippst, gehen dein Text, die Version der App, die Plattform (Android oder iOS), die Sprache der App und die Version des Betriebssystems zusammen mit deiner Spieler-ID an unseren Server – das Formular zeigt dir diese Angaben, bevor du sendest. Wir nutzen das nur, um das Spiel zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO – und du entscheidest selbst, ob du etwas sendest). Nur wir lesen es; es wird niemals veröffentlicht oder weitergegeben, und wir können darauf nicht antworten – schreib deshalb bitte keine persönlichen Daten hinein. Das Formular fragt nach keiner E-Mail-Adresse. Wie du dein Feedback löschen lässt, steht unter Deine Daten löschen.
PuzzleBumble bewerten öffnet PuzzleBumbles eigene Seite in Google Play oder im App Store, wo du eine Bewertung hinterlassen kannst. Ältere Versionen der App – und iPhones, solange die Store-Seite dort noch nicht eingerichtet ist – zeigen stattdessen den eigenen Bewertungsdialog des Stores; um genau diesen bittet das Spiel auch automatisch, einmal, nachdem du dein drittes Puzzle gelöst hast. Dieser Dialog gehört dem Store: er entscheidet, ob er erscheint, und wir erfahren nie, ob du bewertet hast oder welche Bewertung du gegeben hast. Das Spiel merkt sich nur, dass es gefragt hat.
Zahlungen wickeln ausschließlich Google Play oder der Apple App Store ab; wir sehen deine Zahlungsdaten nie. Um einen Kauf zu prüfen und später wiederherzustellen, wird der Kaufbeleg des Stores über unseren Server verifiziert; ein Nachweis der Berechtigung wird aufbewahrt, solange sich der Kauf noch wiederherstellen oder erstatten lässt, mindestens aber so lange, wie es das österreichische Steuerrecht verlangt (7 Jahre).
Wenn du dich bei Google Play Games (Android) oder Game Center (iOS) anmeldest, speichert das Spiel die pseudonyme Spieler-ID dieses Dienstes zusammen mit deinem Spielfortschritt – deinem Münzstand (als Aufzeichnung jeder verdienten oder ausgegebenen Münzmenge – Betrag und Zeitpunkt – und ihrer Summen), den Fortschrittszählern hinter deinen Erfolgen, mit Münzen gekauften Bildpaketen und Umgebungen, gelösten Bildern mit ihren Bestzeiten und Erfolgen –, damit dieser Fortschritt nach einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt werden kann. Wir fragen diese Dienste nur nach deiner Spieler-ID – bei Google auch nach der, mit der du dich zuerst angemeldet hast, falls Google sie je geändert hat (die Anfrage ist auf diese Felder beschränkt) – und speichern oder nutzen keine weiteren Kontodaten – keinen Namen, keine E-Mail-Adresse, kein Profilbild. Das Löschen deiner Daten, wie unter Deine Daten löschen beschrieben, löscht auch all das.
Das Spiel zeigt Werbung über Google AdMob. Google und seine Partner können Geräteinformationen wie die Werbe-ID erfassen und verarbeiten, um Anzeigen auszuliefern und zu messen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wirst du um deine Einwilligung gebeten, bevor eine Anzeige angefordert wird, und du kannst deine Wahl jederzeit unter Einstellungen → Datenschutz im Spiel ändern oder widerrufen. Wenn du nicht einwilligst, bleibt das Spiel voll spielbar. Ohne deine Einwilligung zeigt Google dir nur eingeschränkte Werbung (ohne Cookies, ohne Werbe-ID); erlaubst du das Speichern von Informationen auf deinem Gerät, lehnst aber die Personalisierung ab, siehst du stattdessen nicht personalisierte Werbung, die für die Begrenzung der Anzeigenhäufigkeit (Frequency Capping), Betrugsprävention und Auswertung weiterhin Cookies oder die Werbe-ID nutzen kann. Abonnenten des optionalen Abos PuzzleBumble VIP sehen gar keine Werbung. Wie Google diese Daten verwendet, steht unter policies.google.com/technologies/partner-sites und policies.google.com/privacy.
Die Website puzzlebumble.at / puzzlebumble.com stellt das Spiel vor und veröffentlicht diese Seiten. Sie setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt nichts von fremden Servern; Schriften und Bilder liefert unser eigener Server. Die Links zu Google Play und zum App Store führen in die Stores, für die deren eigene Datenschutzbestimmungen gelten.
Bei jedem Aufruf der Website und bei jeder Anfrage des Spiels an unsere Online-Dienste (Tagesrangliste, Kaufprüfung, Sicherung des Spielfortschritts) schreibt unser Server eine technische Protokollzeile mit der IP-Adresse deines Geräts, dem Zeitpunkt, der aufgerufenen Adresse und dem Ergebnis der Anfrage. Diese Protokolle dienen ausschließlich dem sicheren Betrieb, der Fehlersuche und der Abwehr von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); sie werden nicht dazu ausgewertet, dich zu identifizieren, und nicht mit anderen Daten zusammengeführt. Spieler-IDs werden vor dem Schreiben unkenntlich gemacht, und das Protokoll ist in der Größe begrenzt, sodass alte Zeilen überschrieben werden.
Einen Teil der oben beschriebenen Daten verarbeiten unsere Dienstleister nach ihren eigenen veröffentlichten Bedingungen: Google (AdMob und sein Einwilligungs-Tool UMP, Play Integrity, Play Games, Play Billing) und Apple (App Attest, Game Center, StoreKit). Beide bestätigen, deine Daten ebenso zu schützen wie wir es tun (Apples App-Store-Richtlinie 5.1.1(i) verlangt genau diese Zusicherung von jeder App, die einen Analyse- oder Werbedienst eines Drittanbieters nutzt).
Google LLC und Apple Inc. haben ihren Sitz in den USA. Unser Server sendet Google Daten: die Kaufbelege zur Prüfung und Bestätigung deiner Käufe, die Anmeldung bei Google Play Games und, für die Tagesrangliste, das Play-Integrity-Token, das Google für uns entschlüsselt. An Apple schickt er für Käufe Anfragen an die App Store Server API; für Game Center sendet er dagegen nichts, sondern lädt nur das öffentliche Zertifikat herunter, das die Anmeldung selbst benennt – eine Anfrage ohne jede Spielerdaten. Die App selbst gibt Gerätedaten an Googles Werbedienst AdMob weiter (siehe Werbung). Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; und, soweit sich die Anbieter darauf stützen, gelten auch EU-Standardvertragsklauseln, sodass deine Daten dort ein der DSGVO vergleichbares Schutzniveau genießen.
Schreibst du uns eine E-Mail – etwa um dein Feedback zu ergänzen, eine Frage zu stellen oder deine Daten löschen zu lassen –, speichern wir deine E-Mail-Adresse, den Text deiner Nachricht und alles, was du anhängst, um dir zu antworten oder deine Anfrage zu bearbeiten (Vertragserfüllung bzw. eine vorvertragliche Frage zum Spiel, Art. 6 Abs. 1 lit. b DSGVO; bei einer Lösch- oder Auskunftsanfrage die Erfüllung einer rechtlichen Verpflichtung, lit. c; sonst unser berechtigtes Interesse an der Beantwortung, lit. f). Wir bewahren die Nachricht auf, bis deine Anfrage erledigt ist, und löschen sie danach – spätestens aber nach einem Jahr.
Jede Anfrage an unseren Server läuft über HTTPS. Dein Gerät weist sich mit einem geheimen Schlüssel aus, den wir nur als kryptografischen Fingerabdruck (Hash) speichern, nie im Klartext. Spieler-IDs werden unkenntlich gemacht, bevor sie in ein Server-Protokoll gelangen (siehe oben). Der Zugriff auf den Server und seine Datenbank ist auf den Betreiber beschränkt.
Je nach Zweck stützen wir uns auf unterschiedliche Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO: die Erfüllung des Vertrags, den du durch die Nutzung des Spiels eingehst (lit. b), für Rangliste, Fortschritts-Synchronisierung, Käufe und die Registrierung beim ersten Start (samt dem Vermerk, welchen Nutzungsbedingungen du zugestimmt und welchen Datenschutz-Hinweis du gesehen hast); deine Einwilligung (lit. a) für personalisierte Werbung und, bei nicht personalisierter Werbung, für den Zugriff auf Informationen auf deinem Gerät (§ 165 Abs. 3 TKG); unser berechtigtes Interesse (lit. f) für eingeschränkte Werbung ohne Cookies oder Werbe-ID, die Bearbeitung deines Feedbacks (freiwillig – du entscheidest, ob du etwas sendest), Betrugsprävention (die Integritätsprüfungen und Ratenbegrenzungen) und die Server-Protokolle; und eine rechtliche Verpflichtung (lit. c) für die Aufbewahrung von Kaufbelegen.
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der Daten, die wir über dich haben, das Recht, eine Kopie davon in einem übertragbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO), das Recht, einer Verarbeitung aus berechtigtem Interesse zu widersprechen, und das Recht, dich bei einer Aufsichtsbehörde zu beschweren – in Österreich bei der Datenschutzbehörde (dsb.gv.at). Da das Spiel fast alles auf deinem Gerät hält, bedeutet Löschen meist, die App zu löschen; für Ranglisten- sowie Play-Games-/Game-Center-Daten folge den Schritten unter Deine Daten löschen.
In der App: Unter Profil → Datenschutz & Daten → Meine Daten löschen löschst du sofort alles, was unser Server unter deiner Spieler-ID gespeichert hat: deine Ranglisteneinträge, dein Feedback, deine Spieler-ID und deinen Spielernamen und, falls du Play Games oder Game Center nutzt, die verknüpfte Spieler-ID und den darunter gespeicherten Fortschritt (deine verdienten und ausgegebenen Münzen, mit Münzen gekaufte Pakete und Umgebungen, gelöste Bilder, Erfolge). Dabei wird auch das Spiel auf deinem Gerät zurückgesetzt – Münzen, Fortschritt, Bestzeiten, Erfolge und angefangene Puzzles –, deine Bilder bleiben erhalten.
Ohne die App: Schreib eine E-Mail an support@ammerbrothers.at mit dem Betreff „PuzzleBumble data deletion“ – das geht auch, wenn du Play Games oder Game Center verknüpft hast, ohne die App neu zu installieren. Am einfachsten ist deine Spieler-ID, die dir die App unter Profil → Datenschutz & Daten zeigt; hast du sie nicht zur Hand, reichen auch dein Ranglisten-Spielername zusammen mit Datum und ungefährer Uhrzeit einer deiner Tagespuzzle-Zeiten, oder eine Store-Bestellnummer zu einem Kauf. Wir löschen innerhalb von 30 Tagen. Ein Spielername allein genügt nicht, denn er steht öffentlich in der Rangliste. Ohne eines davon können wir nicht erkennen, welche Einträge auf unserem Server deine sind.
Hast du das Spiel zurückgesetzt, es neu installiert, ohne dasselbe Konto wieder zu verknüpfen, oder auf einem anderen Gerät gespielt, kann eine frühere Spieler-ID von dir noch auf unserem Server liegen. War sie nie mit Play Games oder Game Center verknüpft, kann sie nach derselben Ein-Jahres-Frist unter Wie lange wir Daten aufbewahren automatisch gelöscht werden, sobald sie ungenutzt bleibt – außer, es wurde etwas damit gekauft: Dann bleibt sie bestehen, bis du uns diese frühere Spieler-ID per E-Mail schreibst. War sie verknüpft, bleibt sie bestehen, bis du sie löschst: Melde dich mit diesem Konto an und nutze Meine Daten löschen, oder schreib uns diese frühere Spieler-ID per E-Mail.
Kaufbelege sind Geschäftsunterlagen: Wir bewahren sie auf, solange sich der Kauf noch wiederherstellen oder erstatten lässt, mindestens aber so lange, wie es das österreichische Steuerrecht verlangt (7 Jahre). Das Löschen deiner Daten entfernt deine Spieler-ID daraus, sodass sie dir nicht mehr zugeordnet werden können. Das Löschen deiner Daten kündigt kein Abo; das kündigst du im Store. Alles andere auf deinem Gerät löschst du, indem du das Spiel deinstallierst (auf dem iPhone bis auf den Anmeldeschlüssel im Schlüsselbund, siehe oben).
Ranglisteneinträge, deine Spielerzeile, aus Play Games oder Game Center synchronisierter Fortschritt und Feedback: bis du deine Daten löschst. Server-Protokolle: wie oben beschrieben in der Größe begrenzt, sodass alte Zeilen automatisch überschrieben werden. Kaufbelege: wie oben beschrieben. Der geheime Schlüssel, mit dem sich dein Gerät ausweist: läuft automatisch ab, wenn er 365 Tage lang nicht benutzt wurde, und wird sofort gelöscht, wenn du deine Daten löschst. Der iOS-Geräteschlüssel für App Attest: bleibt unbegrenzt auf unserem Server bestehen – er ist nicht mit deiner Spieler-ID verknüpft, daher entfernt ihn das Löschen deiner Daten nicht. Ein Konto, das nie mit Play Games oder Game Center verbunden wurde, kann automatisch gelöscht werden, wenn es ein Jahr lang nicht benutzt wurde – außer, es wurde etwas damit gekauft: Ein solches Konto bleibt bestehen, bis du deine Daten löschst.
Das Spiel ist für alle Altersgruppen spielbar, richtet sich aber nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Der Reiter Familie enthält familienfreundliche Bilder für jedes Alter. Seit dem Update vom September 2026 bittet das Spiel Google, nur Werbung zu zeigen, die für alle Altersgruppen geeignet ist (Googles Freigabe „G“).
Ändert sich diese Erklärung, wird die neue Fassung mit neuem Datum unter puzzlebumble.at/privacy veröffentlicht; in der App findest du sie unter Profil → Datenschutz & Daten → Datenschutzerklärung. Größere Änderungen – ein neuer Zweck, eine neue Art von Daten oder ein neuer Empfänger – zeigt dir die App außerdem einmal in einem kurzen Hinweis.
Dipl.-Ing. David Ammer (Ammer Brothers)
Waldstraße 6
4642 Sattledt
Österreich
support@ammerbrothers.at
Impressum ·
Nutzungsbedingungen ·
Support
PuzzleBumble is a jigsaw puzzle game by Dipl.-Ing. David Ammer (Ammer Brothers), Waldstraße 6, 4642 Sattledt, Austria ("we"), the controller under the GDPR. This policy applies to the app and to the website puzzlebumble.com / puzzlebumble.at that publishes it. It explains what data the game and the website handle, where it goes, and what stays on your device. You never create an account or a password: on first launch our server gives the game a random player id. The game never asks for your name, email address or contacts; emailing us is always something you choose to do (see Emailing us below).
Your puzzle progress, settings, best times, achievements, coins, energy and the history of photos you have picked are stored on your device. Photos you choose from your gallery are processed on the device and are never uploaded anywhere. Your photos and the game's save files are excluded from phone backups (Google backup and iCloud). On iPhone, this covers only your photos and puzzle saves — the game's other settings and progress, which iOS keeps in the system's own app settings, still remain part of iCloud and device backups; on Android, backups are switched off for the whole app. If you sign in to Google Play Games or Game Center, a copy of your coins, pictures solved with their best times, achievements and their progress counters is also kept on our server so it can be restored (see Play Games and Game Center). Deleting the app deletes what is on your device — with one exception: on iPhone, the small sign-in key the game uses to identify itself to our server stays in the system keychain until you install the game again (it is then removed on the first start); Delete my data removes it at once.
On first launch our leaderboard server creates your player account under a randomly generated player id and gives your device a secret key it identifies itself with; the server keeps only a fingerprint (hash) of it. A key left unused for a year expires. When you accept the terms of use before using the online parts, the server notes which version you accepted and when; when the app shows you a notice about a change to this policy, it notes which notice you have seen and when. If you complete the daily puzzle, the game submits your completion time together with that player id. The id is a random number, not your name or email address. If you sign in to Play Games or Game Center it is linked to that service's pseudonymous player id, and purchase records carry it as a support label (see below). The player name your time is listed under is assigned automatically from that id — two words and a number, such as "Sunny Otter 42" — and cannot be chosen; the app shows it under Profile, where you can also have another random one assigned. To have your leaderboard entries erased, follow the steps under Deleting your data below.
To keep the ranking fair, the game asks Google Play Integrity (Android) or Apple App Attest (iOS) to confirm that a daily time comes from the real app on a real device. Google or Apple return a signed verdict our server checks; on iOS our server keeps the public part of a device key Apple created for the app and a counter, not linked to your player id.
Under Profile → Feedback → Write feedback you can write us a message. When you tap Send, your text, the app version, the platform (Android or iOS), the app language and the operating-system version are sent to our server together with your player id — the form shows you those details before you send. We use it only to improve the game (legitimate interest, Art. 6(1)(f) GDPR — and you decide whether to send anything at all). Only we read it; it is never published or passed on, and we cannot reply to it — so please put no personal details in it. The form asks for no email address. How to have your feedback deleted is under Deleting your data.
Rate PuzzleBumble opens PuzzleBumble's own page in Google Play or the App Store, where you can leave a rating. Older versions of the app — and iPhones, until that store page is set up there — show the store's own rating dialog instead; the game also asks for that same dialog automatically, once, after you have solved your third puzzle. That dialog is the store's: it decides whether it appears, and we never learn whether you rated, or which rating you gave. The game only remembers that it asked.
Payments are processed entirely by Google Play or the Apple App Store; we never see your payment details. To validate a purchase and restore it later, the store's purchase receipt is verified through our server; a record of the entitlement is kept for as long as the purchase can still be restored or refunded, and at least as long as Austrian tax law requires (7 years).
If you sign in to Google Play Games (Android) or Game Center (iOS), the game stores that service's pseudonymous player id together with your game progress — your coin balance (as a record of every earn and spend — amount and time — and their totals), the progress counters behind your achievements, picture packs and play scenes bought with coins, solved pictures with their best times, and achievements — so this progress can be restored after you reinstall the game or switch device. We ask those services only for your player id — at Google also for the one you first signed in with, should Google ever have changed it (the request is limited to those fields) — and we do not store or use any other account details — no name, email address or avatar. Deleting your data, as described under Deleting your data below, erases all of this too.
The game shows ads served by Google AdMob. Google and its partners may collect and process device information such as the advertising identifier to provide and measure ads. In the European Economic Area, the United Kingdom and Switzerland you are asked for consent before any ad is requested, and you can change or withdraw your choice at any time under Settings → Privacy options in the game. If you choose not to consent, the game stays fully playable. Without your consent, Google shows only limited ads (no cookies, no advertising identifier); if you allow storage on your device but not ad personalisation, you are shown non-personalised ads instead, which may still use the advertising identifier or cookies for frequency capping, fraud prevention and reporting. Subscribers to the optional PuzzleBumble VIP subscription are not shown ads at all. How Google uses this data is described at policies.google.com/technologies/partner-sites and policies.google.com/privacy.
The website puzzlebumble.com / puzzlebumble.at presents the game and publishes these pages. It sets no cookies, uses no analytics or tracking services and loads nothing from third-party servers; the fonts and images come from our own server. The links to Google Play and the App Store lead to the stores, whose own privacy policies apply there.
Every visit to the website and every request the game makes to our online services (the daily ranking, purchase verification, progress backup) writes one technical log line on our server with your device's IP address, the time, the address requested and the result of the request. These logs serve only the secure operation of the service, troubleshooting and the defence against abuse (legitimate interest, Art. 6(1)(f) GDPR); they are not analysed to identify you, and are not combined with other data. Player ids are masked before a line is written, and the log is capped in size, so old lines are overwritten.
Some of the data described above is processed by our service providers under their own published terms: Google (AdMob and its consent tool UMP, Play Integrity, Play Games, Play Billing) and Apple (App Attest, Game Center, StoreKit). Both confirm that they protect your data just as we do (Apple's App Store Review Guideline 5.1.1(i) requires exactly this confirmation from any app that uses a third-party analytics or advertising service).
Google LLC and Apple Inc. are based in the United States. Our server sends Google data: purchase receipts for verification and acknowledgement, the Google Play Games sign-in and, for the daily ranking, the Play Integrity token for Google to decode. To Apple it sends requests to the App Store Server API for purchases; for Game Center it sends nothing at all, only downloading the public certificate the sign-in itself names — a request that carries no player data. The app itself hands device data to Google's ad service AdMob (see Advertising). Both companies are certified under the EU-US Data Privacy Framework; and, where the providers' terms rely on them, EU Standard Contractual Clauses are also in place, so your data receives a level of protection comparable to the GDPR's there.
If you write to us — to add to your feedback, ask a question or have your data deleted — we keep your email address, the text of your message and anything you attach, to answer you or handle your request (performance of the contract, or a pre-contractual question about the game, Art. 6(1)(b) GDPR; a legal obligation, (c), for a deletion or access request; otherwise our legitimate interest in answering, (f)). We keep the message until your request is handled, then delete it — at the latest after one year.
Every request to our server travels over HTTPS. Your device proves who it is with a secret key we store only as a cryptographic hash, never in the clear. Player ids are masked before they reach a server log (see above). Access to the server and its database is restricted to the operator.
Depending on the purpose, we rely on different legal bases under Art. 6(1) GDPR: performance of the contract you enter into by using the game (b) for the ranking, progress sync, purchases and the first-launch registration (with the record of which terms you accepted and which privacy notice you have seen); your consent (a) for personalised advertising and, for non-personalised advertising, accessing information on your device (§ 165(3) TKG); our legitimate interest (f) for limited advertising that uses no cookies or advertising identifier, handling your feedback (voluntary — you decide whether to send anything at all), fraud prevention (the attestation checks and rate limits) and the server logs; and a legal obligation (c) for keeping purchase records.
Under the GDPR you have the right to access, rectify, erase and restrict the processing of the data we hold about you, the right to receive a copy of it in a portable format (data portability, Art. 20 GDPR), the right to object to processing based on a legitimate interest, and the right to complain to a supervisory authority — in Austria the Datenschutzbehörde (dsb.gv.at). Since the game holds almost everything on your device, in most cases erasure means deleting the app; for leaderboard and Play Games / Game Center data, follow the steps under Deleting your data below.
In the app: Profile → Privacy & data → Delete my data erases at once everything our server holds under your player id: your leaderboard entries, your feedback, your player id and player name and, if you use Play Games or Game Center, the linked player id and the progress stored under it (the coins you have earned and spent, packs and scenes bought with coins, solved pictures, achievements). It also resets the game on your device — coins, progress, best times, achievements and unfinished puzzles — while your pictures are kept.
Without the app: Email support@ammerbrothers.at with the subject "PuzzleBumble data deletion" — this works even if you have linked Play Games or Game Center, with no need to reinstall the app. Your player ID, which the app shows under Profile → Privacy & data, is the easiest option; if you do not have it, your ranking name together with the date and approximate time of one of your daily scores, or a store order number for a purchase, works too. We delete within 30 days. A player name alone is not enough, because it is public on the leaderboard. Without one of these, we cannot tell which entries on our server are yours.
If you have reset the game, reinstalled it without linking the same account again, or played on another device, an earlier player id of yours may still sit on our server. If it was never linked to Play Games or Game Center, it may be removed automatically by the same one-year timeout described under How long we keep data once it goes unused — unless something was bought with it: then it stays until you email us that earlier player id. If it was linked, it stays until you delete it: sign in with that account and use Delete my data, or email us that earlier player id.
Purchase receipts are business records: we keep them for as long as the purchase can still be restored or refunded, and at least as long as Austrian tax law requires (7 years). Deleting your data removes your player id from them, so they can no longer be linked to you. Deleting your data does not cancel a subscription; you cancel it in the store. Everything else stored on your device is deleted by uninstalling the game (on iPhone, except the sign-in key in the keychain, see above).
Leaderboard entries, your player row, progress synced from Play Games or Game Center, and feedback: until you delete your data. Server logs: capped in size as described above, so old lines are overwritten automatically. Purchase receipts: as described above. The secret key your device signs in with: expires automatically after 365 days unused, and is erased at once when you delete your data. The iOS App Attest device key: kept indefinitely on our server — it is not linked to your player id, so deleting your data does not remove it. An account that was never linked to Play Games or Game Center may be deleted automatically once it has not been used for a year — unless something was bought with it: such an account stays until you delete your data.
The game is playable by all ages but is not directed at children under 13, and we do not knowingly collect personal data from them. The Family tab holds family-friendly pictures for every age. Since the September 2026 update, the game asks Google to show only ads suitable for all ages (Google's G rating).
If this policy changes, the new version will be published at puzzlebumble.com/privacy with a new effective date; in the app you find it under Profile → Privacy & data → Privacy policy. Big changes — a new purpose, a new kind of data or a new recipient — the app also shows you once, in a short notice.
Dipl.-Ing. David Ammer (Ammer Brothers)
Waldstraße 6
4642 Sattledt
Austria
support@ammerbrothers.at
Legal notice ·
Terms of use ·
Support