Privacy Policy
Last updated: September 26, 2026
Blackflip is a puzzle game for the web (blackflip.flaboratorium.org) and for Android. In short:
- No registration, no e-mail address, no real name needed.
- No advertising, no analytics or tracking services, no cookies.
- A random player ID instead of an account. Your data is not sold or used for advertising.
- Android app only: the in-app purchase of Blackflip Pro runs through Google Play and sends technical
diagnostic data to Unity (section 8).
- Our server is in Germany (IONOS).
1. Who is responsible
Responsible for data processing (controller under the GDPR):
Stefan Christmann
Horster Str. 72
45968 Gladbeck, Germany
E-mail: blackflip@flaboratorium.org
2. Hosting and server logs
The website, the game files and the game's server (API) are hosted by IONOS SE, Elgendorfer Str. 57,
56410 Montabaur, Germany, who processes data on our behalf under a data processing agreement.
Whenever you open the website or the game contacts the server, the server receives technical data:
your IP address, date and time, the requested address, the amount of data transferred and the
browser or app identification (user agent). This is needed to deliver the game and to keep the server secure
(legal basis: Art. 6(1)(f) GDPR). The hosting provider keeps these log files only for a limited time.
3. Data stored on your device
The game stores your progress, settings, puzzle drafts, your random player ID, your device link code and, in
the Android app, whether you bought Blackflip Pro in the storage of your browser (IndexedDB) or of the app. This data stays on your device unless described below.
No cookies are used. You can delete it at any time by clearing the website data in your browser or by
uninstalling the app.
The website registers a service worker only so that it can be installed as an app; it does not store any data.
4. Random player ID and global statistics
On first start, the game creates a random player ID. It is not linked to your name, your
e-mail address or any advertising or device identifier.
When you finish a puzzle, the game sends the player ID, the puzzle, the result (solved, failed or gave up),
the time you needed, your path and the app version to the server. From this we calculate the global
statistics shown in the game (players, solve rate, best time, shortest path). Other players only see these
totals, never your player ID (legal basis: Art. 6(1)(b) and (f) GDPR).
5. Online savegame and "Link devices"
So that you can continue on another device at any time, the game also keeps your progress on the server:
the status, stars, time and attempts per puzzle, your coins, unlocked levels and game settings, together with
your player ID, the app version and the time of the last change.
The savegame belongs to a random 16-character device link code (Settings > Link devices).
The server stores this code only as a cryptographic hash. Anyone who knows your code can play with your
progress, so only share it with your own devices (legal basis: Art. 6(1)(b) GDPR).
6. Puzzle Creator: community puzzles
When you publish a puzzle, the server stores the puzzle and its solution, the puzzle name, the author
name you enter, the optional messages for players, your player ID and the time. The puzzle, its
name, the author name and the messages are visible to all players. Please use a nickname and
do not enter personal data; the community rules shown before publishing apply (legal basis: Art. 6(1)(b) GDPR).
We may correct, hide or delete puzzles that break these rules.
7. Reporting puzzles
If you report a puzzle, the server stores the puzzle, the reason you chose, your player ID, the app version
and the time, so that we can review it and to prevent the same report twice (legal basis: Art. 6(1)(f) GDPR,
our interest in a safe community).
8. Android app and Google Play
The Android app is distributed through Google Play, operated by Google Ireland Limited. Google processes data
about downloads and your device under its own responsibility, see the
Google Privacy Policy.
The app contains no advertising or analytics components. It uses the internet (to talk to our server)
and the vibration motor (for the optional haptic feedback) and sends the same data to our server as the web
version.
Purchase of Blackflip Pro. The app is free; Pro is unlocked with a one-time in-app purchase.
The purchase, the payment and refunds are handled entirely by Google Play under Google's responsibility: we
receive no payment details, no name and no e-mail address. Whether you bought Pro is asked from Google Play on
your device and remembered there; it is not sent to our server (legal basis: Art. 6(1)(b) GDPR, performance of
the purchase).
Unity In-App Purchasing. For the purchase the app uses Unity In-App Purchasing by Unity
Technologies. It sends technical diagnostic data about the purchase process to Unity, such as errors, the app
version and device information (model, operating system). This data is not linked to your player ID and helps
keep purchases working reliably (legal basis: Art. 6(1)(f) GDPR). Unity may process it outside the EU, in
particular in the USA; details, the safeguards for such transfers and how long Unity keeps the data are in the
Unity Privacy Policy.
The web version does not contain Unity In-App Purchasing.
9. How long we keep data
Statistics, savegames, community puzzles and reports are kept as long as the game is operated, unless you ask
us to delete them earlier. Global statistics may be reset from time to time. Server log files are deleted by
the hosting provider after a short period.
10. Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of
processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests
(Art. 21). You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77).
Because the game works without an account, we cannot tell which data belongs to you. To exercise your rights,
please send us your device link code (Settings > Link devices) by e-mail; we will then find and,
if you wish, delete your savegame, results, reports and puzzles.
11. Children
Blackflip is suitable for all ages and needs no personal data. Children should not enter their real name as
author name when publishing puzzles.
12. Changes
We update this policy when the game changes. The current version is always available at this address.
Datenschutzerklärung
Stand: 26. September 2026
Blackflip ist ein Puzzlespiel für das Web (blackflip.flaboratorium.org) und für Android. Kurz gesagt:
- Keine Registrierung, keine E-Mail-Adresse, kein echter Name nötig.
- Keine Werbung, keine Analyse- oder Tracking-Dienste, keine Cookies.
- Eine zufällige Spieler-ID statt eines Kontos. Deine Daten werden weder verkauft noch für Werbung genutzt.
- Nur Android-App: Der In-App-Kauf von Blackflip Pro läuft über Google Play und sendet technische
Diagnosedaten an Unity (Abschnitt 8).
- Unser Server steht in Deutschland (IONOS).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
Stefan Christmann
Horster Str. 72
45968 Gladbeck, Deutschland
E-Mail: blackflip@flaboratorium.org
2. Hosting und Server-Logs
Die Website, die Spieldateien und der Server des Spiels (API) werden von der IONOS SE,
Elgendorfer Str. 57, 56410 Montabaur, gehostet, die Daten in unserem Auftrag auf Grundlage eines
Auftragsverarbeitungsvertrags verarbeitet.
Wenn du die Website aufrufst oder das Spiel den Server anspricht, erhält der Server technische Daten: deine
IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge und die Kennung
des Browsers oder der App (User-Agent). Das ist nötig, um das Spiel auszuliefern und den Server zu schützen
(Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Der Hoster speichert diese Log-Dateien nur für begrenzte Zeit.
3. Daten auf deinem Gerät
Das Spiel speichert deinen Fortschritt, deine Einstellungen, Puzzle-Entwürfe, deine zufällige Spieler-ID,
deinen Geräte-Code und in der Android-App, ob du Blackflip Pro gekauft hast, im Speicher deines Browsers
(IndexedDB) bzw. der App. Diese Daten bleiben auf deinem Gerät,
soweit unten nichts anderes beschrieben ist. Cookies werden nicht verwendet. Du kannst die Daten jederzeit
löschen, indem du die Website-Daten im Browser löschst oder die App deinstallierst.
Die Website registriert einen Service Worker nur, damit sie sich als App installieren lässt; er speichert keine Daten.
4. Zufällige Spieler-ID und globale Statistik
Beim ersten Start erzeugt das Spiel eine zufällige Spieler-ID. Sie ist nicht mit deinem Namen,
deiner E-Mail-Adresse oder einer Werbe- oder Gerätekennung verknüpft.
Wenn du ein Puzzle beendest, sendet das Spiel die Spieler-ID, das Puzzle, das Ergebnis (gelöst, nicht gelöst
oder aufgegeben), die benötigte Zeit, deinen Pfad und die App-Version an den Server. Daraus berechnen wir die
globale Statistik im Spiel (Spieler, Lösungsquote, Bestzeit, kürzester Weg). Andere Spieler sehen nur diese
Summen, nie deine Spieler-ID (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO).
5. Online-Spielstand und „Geräte verbinden“
Damit du jederzeit auf einem anderen Gerät weiterspielen kannst, speichert das Spiel deinen Fortschritt auch
auf dem Server: Status, Sterne, Zeit und Versuche je Puzzle, deine Münzen, freigeschalteten Levels und
Spieleinstellungen, zusammen mit deiner Spieler-ID, der App-Version und dem Zeitpunkt der letzten Änderung.
Der Spielstand gehört zu einem zufälligen, 16-stelligen Geräte-Code (Einstellungen > Link
devices). Der Server speichert diesen Code nur als kryptografischen Hash. Wer deinen Code kennt, spielt mit
deinem Fortschritt; gib ihn daher nur an deine eigenen Geräte weiter (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
6. Puzzle Creator: Community-Puzzles
Wenn du ein Puzzle veröffentlichst, speichert der Server das Puzzle mit seiner Lösung, den Namen des Puzzles,
den von dir eingegebenen Autorennamen, die optionalen Nachrichten an Spieler, deine Spieler-ID und
den Zeitpunkt. Puzzle, Name, Autorenname und Nachrichten sind für alle Spieler sichtbar. Bitte
verwende einen Spitznamen und gib keine persönlichen Daten ein; es gelten die Community-Regeln, die vor dem
Veröffentlichen angezeigt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Puzzles, die gegen diese
Regeln verstoßen, können wir korrigieren, ausblenden oder löschen.
7. Puzzles melden
Wenn du ein Puzzle meldest, speichert der Server das Puzzle, den gewählten Grund, deine Spieler-ID, die
App-Version und den Zeitpunkt, damit wir die Meldung prüfen können und dieselbe Meldung nicht doppelt eingeht
(Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren Community).
8. Android-App und Google Play
Die Android-App wird über Google Play vertrieben, betrieben von der Google Ireland Limited. Google verarbeitet
Daten zu Downloads und deinem Gerät in eigener Verantwortung, siehe die
Datenschutzerklärung von Google.
Die App enthält keine Werbe- oder Analyse-Komponenten. Sie nutzt das Internet (für unseren Server) und
den Vibrationsmotor (für das optionale haptische Feedback) und sendet an unseren Server dieselben Daten wie die
Web-Version.
Kauf von Blackflip Pro. Die App ist kostenlos; Pro wird mit einem einmaligen In-App-Kauf
freigeschaltet. Kauf, Zahlung und Erstattungen wickelt allein Google Play in eigener Verantwortung ab: Wir
erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse. Ob du Pro gekauft hast, fragt die App auf
deinem Gerät bei Google Play ab und merkt es sich dort; an unseren Server wird es nicht gesendet
(Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Abwicklung des Kaufs).
Unity In-App Purchasing. Für den Kauf nutzt die App Unity In-App Purchasing von Unity
Technologies. Es sendet technische Diagnosedaten zum Kaufvorgang an Unity, etwa Fehler, die App-Version und
Geräteangaben (Modell, Betriebssystem). Diese Daten sind nicht mit deiner Spieler-ID verknüpft und helfen, dass
Käufe zuverlässig funktionieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Unity kann sie auch außerhalb der
EU verarbeiten, insbesondere in den USA; Einzelheiten, die Garantien für solche Übermittlungen und wie lange
Unity die Daten speichert, stehen in der
Datenschutzerklärung von Unity.
Die Web-Version enthält Unity In-App Purchasing nicht.
9. Speicherdauer
Statistik, Spielstände, Community-Puzzles und Meldungen werden gespeichert, solange das Spiel betrieben wird,
sofern du nicht vorher die Löschung verlangst. Die globale Statistik kann von Zeit zu Zeit zurückgesetzt
werden. Server-Log-Dateien löscht der Hoster nach kurzer Zeit.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der
Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage
berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).
Da das Spiel ohne Konto funktioniert, können wir nicht erkennen, welche Daten zu dir gehören. Schick uns dazu
bitte deinen Geräte-Code (Einstellungen > Link devices) per E-Mail; dann finden wir deinen
Spielstand, deine Ergebnisse, Meldungen und Puzzles und löschen sie auf Wunsch.
11. Kinder
Blackflip ist für alle Altersgruppen geeignet und braucht keine persönlichen Daten. Kinder sollten beim
Veröffentlichen von Puzzles nicht ihren echten Namen als Autorennamen verwenden.
12. Änderungen
Wir passen diese Erklärung an, wenn sich das Spiel ändert. Die aktuelle Fassung steht immer unter dieser Adresse.