Moonbuns Privacy Policy
Last updated: 2026-10-11 · Deutsche Fassung
1. Who we are
m12k GmbH, Seligerstrasse 47, 89537 Giengen an der Brenz, Germany, email: m@maakle.com ("we", "us"). We are responsible for the personal data processed through the mobile game Moonbuns ("the game").
2. The short version
- You do not need an account. We never ask for your name, email address, phone number, contacts, photos, microphone or precise location.
- Your game progress is stored only on your device.
- The game shows ads. Where the law requires it (for example in the EU, EEA and UK), you are asked for your consent when you first open the game, before any measurement or ad SDK starts. You can change your choice at any time under Settings > Privacy and ad choices.
- The game uses Google Firebase to understand how the game is played, to find crashes and to change game settings without an update, and AppsFlyer to measure which campaigns lead to installs.
- Purchases are handled by Google Play. We never see your payment details.
3. What data is processed and why
| Service | Data | Purpose |
|---|---|---|
| Google Analytics for Firebase | App instance ID, Firebase installation ID, advertising ID (if your device provides it), game events (for example run started, run finished, upgrade card picked), device model, OS version, language, app version, country and region derived from the IP address | Understand how the game is played, improve balance and levels |
| Firebase Crashlytics | Crash reports (stack traces, app state at the time of the crash), device model, OS version, Crashlytics installation ID | Find and fix crashes |
| Firebase Remote Config | Firebase installation ID, country, language, time zone, OS version, app ID | Change game settings (for example difficulty values) without an app update |
| Unity LevelPlay (mediation by ironSource, part of Unity Technologies) and the ad network Unity Ads; at present Unity Ads is the only ad network enabled; this list is updated when a network is added | Advertising ID and other device identifiers, IP address and the approximate location derived from it, device model, OS version, language, ad interactions (views, taps and rewards during the ad experience), diagnostics of the ad SDK, consent choice. Unity also lists purchase history among the data it may collect (see Unity's Google Play data safety disclosure) | Show and limit ads, measure ads, prevent fraud. Personalised ads only with your consent |
| AppsFlyer | Advertising ID, AppsFlyer ID, install referrer, IP address, device model, OS version, app version, milestone events (tutorial completed, level reached, purchase) and ad revenue | Find out which advertising campaign led to an install and measure campaign success |
| Google User Messaging Platform (consent dialog) | Your consent choices, consent string, advertising ID and device information needed to show the dialog (Google publishes no separate data list for the consent SDK; its Mobile Ads disclosure names IP address, advertising ID and diagnostics) | Ask for and store your consent in the EEA, the UK and other regions where it is required |
| Our own server functions (Google Cloud Functions, region europe-west1, project of this game) | IP address and technical request data in the server log; for a purchase check the Google Play purchase token | Tell the game the server time and the daily seed (so a changed device clock cannot move the day) and check that a purchase is real and paid. No name, email or other profile data is sent |
| Google Play Billing (through Unity In-App Purchasing) | Product bought, order state, purchase token | Deliver and restore purchases. Payment is processed by Google Play; we receive no card or bank details |
Legal bases under the GDPR: your consent (Art. 6(1)(a)) for ads, ad measurement, attribution and analytics where a consent dialog is shown, which you can withdraw at any time; our legitimate interest (Art. 6(1)(f)) in a stable game for crash reports and remote configuration; performance of a contract (Art. 6(1)(b)) for purchases. Where no consent dialog is required, analytics and attribution run on our legitimate interest.
4. Recipients and transfers outside the EU
Firebase and Google Play are provided by Google Ireland Limited and Google LLC, AppsFlyer by AppsFlyer Ltd. (Israel) and its affiliates, and Unity LevelPlay and Unity Ads by Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA, together with its affiliate ironSource (Israel). Unity names itself as the responsible controller for its services; see Unity's privacy policy, data protection contact DPO@unity3d.com. Google, AppsFlyer and Firebase process data on our behalf; the ad networks connected through LevelPlay act on their own responsibility for serving ads, and their privacy policies apply to that. Data may be transferred outside the EEA, including to the United States and Israel (the EU has recognised an adequate level of protection for Israel; Unity relies on adequacy decisions and Standard Contractual Clauses). Google LLC is certified under the EU–U.S. Data Privacy Framework; transfers are also covered by the EU standard contractual clauses. More information: firebase.google.com/support/privacy and policies.google.com/privacy. AppsFlyer states that it transfers data from the EEA to the United States under Standard Contractual Clauses in its data processing agreement. We do not sell your data.
5. How long data is kept
Analytics event data is kept for 2 months, crash reports for 90 days, and Firebase installation data until it is no longer needed by these services. Attribution data is kept by AppsFlyer for the period set in our account; AppsFlyer makes user-level data available for about 90 days and keeps aggregated reports for up to 25 months. Ad networks keep ad data according to their own policies. Your game progress stays on your device until you uninstall the game or clear its data.
6. Your choices and rights
- Where a consent dialog is shown, you can accept, decline or manage the purposes. If you decline, we start no analytics, crash reporting or attribution, and ads are not personalised. Change or withdraw your choice at any time under Settings > Privacy and ad choices in the game.
- You can reset or delete your advertising ID and opt out of ads personalisation in your Android settings (Settings > Privacy > Ads).
- Uninstalling the game stops all processing by the game.
- You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interest. Where processing is based on consent, you can withdraw it at any time. Contact us at m@maakle.com. Because we hold no name or email address, we may need details about your device and when you played to find your data.
- You can lodge a complaint with a data protection supervisory authority, for example the one in your country of residence.
7. Children
The game is intended for players aged 13 and over and is not directed to children under 13. We do not knowingly collect personal data from children under 13. If you believe a child has used the game, contact us and we will delete the data we can identify.
8. Changes
We will update this policy when the game changes how it processes data, for example when we add another service. The date at the top shows the latest version.
Datenschutzerklärung Moonbuns
Stand: 11.10.2026
1. Verantwortlicher
m12k GmbH, Seligerstraße 47, 89537 Giengen an der Brenz, Deutschland, E-Mail: m@maakle.com („wir“). Wir sind verantwortlich für die personenbezogenen Daten, die über das Handyspiel Moonbuns („das Spiel“) verarbeitet werden.
2. Kurz gesagt
- Du brauchst kein Konto. Wir fragen nie nach Name, E-Mail-Adresse, Telefonnummer, Kontakten, Fotos, Mikrofon oder genauem Standort.
- Dein Spielstand wird nur auf deinem Gerät gespeichert.
- Das Spiel zeigt Werbung. Wo das Gesetz es verlangt (zum Beispiel in der EU, im EWR und im Vereinigten Königreich), fragen wir dich beim ersten Start nach deiner Einwilligung, bevor irgendein Mess- oder Werbe-SDK startet. Du kannst deine Auswahl jederzeit unter Einstellungen > Datenschutz und Werbeoptionen ändern.
- Das Spiel nutzt Google Firebase, um zu verstehen, wie gespielt wird, um Abstürze zu finden und um Spieleinstellungen ohne Update zu ändern, und AppsFlyer, um zu messen, welche Kampagnen zu Installationen führen.
- Käufe wickelt Google Play ab. Deine Zahlungsdaten sehen wir nie.
3. Welche Daten wofür verarbeitet werden
| Dienst | Daten | Zweck |
|---|---|---|
| Google Analytics for Firebase | App-Instanz-ID, Firebase-Installations-ID, Werbe-ID (falls dein Gerät sie bereitstellt), Spielereignisse (z. B. Runde gestartet, Runde beendet, Upgrade-Karte gewählt), Gerätemodell, Betriebssystemversion, Sprache, App-Version, aus der IP-Adresse abgeleitetes Land und Region | Verstehen, wie gespielt wird; Balance und Level verbessern |
| Firebase Crashlytics | Absturzberichte (Stacktraces, App-Zustand beim Absturz), Gerätemodell, Betriebssystemversion, Crashlytics-Installations-ID | Abstürze finden und beheben |
| Firebase Remote Config | Firebase-Installations-ID, Land, Sprache, Zeitzone, Betriebssystemversion, App-ID | Spieleinstellungen (z. B. Schwierigkeitswerte) ohne App-Update ändern |
| Unity LevelPlay (Mediation durch ironSource, Teil von Unity Technologies) und das Werbenetzwerk Unity Ads; derzeit ist Unity Ads das einzige aktivierte Werbenetzwerk; diese Liste wird aktualisiert, wenn ein Netzwerk hinzukommt | Werbe-ID und andere Gerätekennungen, IP-Adresse sowie daraus abgeleiteter ungefährer Standort, Gerätemodell, Betriebssystemversion, Sprache, Werbeinteraktionen (Aufrufe, Tipps und Belohnungen während der Werbung), Diagnosedaten des Werbe-SDKs, Einwilligungsauswahl. Unity nennt außerdem den Kaufverlauf unter den möglichen Daten (siehe Unitys Offenlegung zur Google-Play-Datensicherheit) | Werbung ausspielen und begrenzen, Werbung messen, Betrug verhindern. Personalisierte Werbung nur mit deiner Einwilligung |
| AppsFlyer | Werbe-ID, AppsFlyer-ID, Install-Referrer, IP-Adresse, Gerätemodell, Betriebssystemversion, App-Version, Meilenstein-Ereignisse (Tutorial abgeschlossen, Level erreicht, Kauf) und Werbeumsatz | Herausfinden, welche Werbekampagne zu einer Installation geführt hat, und den Kampagnenerfolg messen |
| Google User Messaging Platform (Einwilligungsdialog) | Deine Einwilligungsauswahl, Consent-String, Werbe-ID und Geräteinformationen, die für die Anzeige des Dialogs nötig sind (Google veröffentlicht keine eigene Datenliste für das Einwilligungs-SDK; die Offenlegung zum Mobile-Ads-SDK nennt IP-Adresse, Werbe-ID und Diagnosedaten) | Einwilligung im EWR, im Vereinigten Königreich und in weiteren Regionen einholen und speichern, wo sie verlangt wird |
| Unsere eigenen Server-Funktionen (Google Cloud Functions, Region europe-west1, Projekt dieses Spiels) | IP-Adresse und technische Anfragedaten im Server-Log; bei einer Kaufprüfung das Google-Play-Kauf-Token | Dem Spiel Serverzeit und Tagesrätsel-Startwert mitteilen (damit eine geänderte Geräteuhr den Tag nicht verschiebt) und prüfen, ob ein Kauf echt und bezahlt ist. Es werden weder Name noch E-Mail noch andere Profildaten gesendet |
| Google Play Billing (über Unity In-App Purchasing) | Gekauftes Produkt, Bestellstatus, Kauf-Token | Käufe bereitstellen und wiederherstellen. Die Zahlung verarbeitet Google Play; wir erhalten keine Karten- oder Bankdaten |
Rechtsgrundlagen nach DSGVO: deine Einwilligung (Art. 6 Abs. 1 lit. a) für Werbung, Werbemessung, Attribution und Analytics, wo ein Einwilligungsdialog erscheint; du kannst sie jederzeit widerrufen. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an einem stabilen Spiel für Absturzberichte und Remote Config; Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Käufe. Wo kein Einwilligungsdialog nötig ist, laufen Analytics und Attribution auf Grundlage unseres berechtigten Interesses.
4. Empfänger und Übermittlung außerhalb der EU
Firebase und Google Play erbringen Google Ireland Limited und Google LLC, AppsFlyer die AppsFlyer Ltd. (Israel) und verbundene Unternehmen, Unity LevelPlay und Unity Ads die Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA, zusammen mit ihrem Konzernunternehmen ironSource (Israel). Unity bezeichnet sich für seine Dienste als Verantwortlicher; siehe Unitys Datenschutzerklärung, Datenschutzkontakt DPO@unity3d.com. Google, AppsFlyer und Firebase verarbeiten Daten in unserem Auftrag; die über LevelPlay angebundenen Werbenetzwerke handeln für die Ausspielung der Werbung in eigener Verantwortung, dafür gelten ihre Datenschutzerklärungen. Daten können außerhalb des EWR übermittelt werden, auch in die USA und nach Israel (für Israel hat die EU ein angemessenes Schutzniveau festgestellt; Unity stützt sich auf Angemessenheitsbeschlüsse und Standardvertragsklauseln). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Mehr dazu: firebase.google.com/support/privacy und policies.google.com/privacy. AppsFlyer gibt an, Daten aus dem EWR in die USA auf Grundlage von Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag zu übermitteln. Wir verkaufen deine Daten nicht.
5. Speicherdauer
Analytics-Ereignisdaten werden 2 Monate gespeichert, Absturzberichte 90 Tage, Firebase-Installationsdaten so lange, wie diese Dienste sie benötigen. Attributionsdaten speichert AppsFlyer für den in unserem Konto eingestellten Zeitraum; AppsFlyer stellt Daten auf Nutzerebene etwa 90 Tage bereit und bewahrt aggregierte Berichte bis zu 25 Monate auf. Werbenetzwerke speichern Werbedaten nach ihren eigenen Richtlinien. Dein Spielstand bleibt auf deinem Gerät, bis du das Spiel deinstallierst oder seine Daten löschst.
6. Deine Wahlmöglichkeiten und Rechte
- Wo ein Einwilligungsdialog erscheint, kannst du zustimmen, ablehnen oder die Zwecke einzeln verwalten. Lehnst du ab, starten wir weder Analytics noch Absturzberichte noch Attribution, und Werbung wird nicht personalisiert. Ändere oder widerrufe deine Auswahl jederzeit im Spiel unter Einstellungen > Datenschutz und Werbeoptionen.
- Du kannst deine Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen und personalisierte Werbung abschalten (Einstellungen > Datenschutz > Werbung).
- Mit der Deinstallation des Spiels endet jede Verarbeitung durch das Spiel.
- Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib uns an m@maakle.com. Da wir weder Namen noch E-Mail-Adresse speichern, brauchen wir eventuell Angaben zu deinem Gerät und zum Zeitpunkt, an dem du gespielt hast, um deine Daten zu finden.
- Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in deinem Wohnsitzland.
7. Kinder
Das Spiel richtet sich an Spielerinnen und Spieler ab 13 Jahren und nicht an Kinder unter 13. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13. Wenn du glaubst, dass ein Kind das Spiel genutzt hat, melde dich bei uns, und wir löschen die Daten, die wir zuordnen können.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung im Spiel ändert, zum Beispiel wenn ein weiterer Dienst dazukommt. Das Datum oben zeigt die aktuelle Fassung.