POP! Blind Box

Datenschutz

Stand: 29. Oktober 2026 · gilt für das Spiel POP! Blind Box (iOS und Android) und die Webseite popblindbox.com

POP! Blind Box läuft auf iOS und Android und legt kein Konto an. Bestenliste und Cloud-Speicher sind optional über Ihr Apple- oder Google-Konto; kein Zufalls-Item ist je für Echtgeld oder Münzen käuflich. Die Webseite setzt keine Cookies und kein Tracking.

Verantwortlich

Bärtschi Software, Matthias Bärtschi, Buchs (AG), Schweiz. E-Mail: baertschisoftware@gmail.com. Weitere Angaben im Impressum.

Kein Konto nötig, Anmeldung optional

POP! Blind Box läuft auf iOS (App Store) und Android (Google Play). Zum Spielen brauchen Sie kein Konto und keine Anmeldung. Es gibt keine Absturzberichte und keine Tracking- oder Analyse-Bibliotheken von Drittanbietern; einzig eine anonyme Spielstatistik an unseren eigenen Server, die Sie abschalten können (siehe unten).

Zwei Funktionen sind optional und laufen über Ihr Apple- bzw. Google-Konto: die globale Bestenliste und die Cloud-Sicherung Ihres Spielstands. Beide sind unten beschrieben; wir selbst sehen dabei weder Ihren Punktestand noch Ihren Spielstand.

Was sonst das Gerät verlässt, geht an Google AdMob für Werbung, an Apple bzw. Google für einen Kauf, und an unseren eigenen Dienst für Saison-Inhalte, Theme-Pakete und die anonyme Spielstatistik — alles unten beschrieben.

Was auf Ihrem Gerät bleibt

Diese Daten liegen im geschützten Bereich der App auf Ihrem Gerät und werden beim Löschen des Spiels mit entfernt. Wir haben keinen Zugriff darauf.

Bestenliste

Der Tab „Global“ der Bestenliste nutzt, wenn Sie sich anmelden, Game Center (iOS) bzw. Google Play Games (Android). Die Anmeldung ist freiwillig und läuft vollständig über Apple bzw. Google; wir sehen dabei weder Ihr Passwort noch Ihre Apple- oder Google-ID.

Angemeldet übermittelt das Spiel Ihren Punktestand und Ihren Spitznamen (Game-Center-Alias bzw. Play-Games-Profilname) an Apple bzw. Google, die daraus die Rangliste bilden; massgeblich sind deren eigene Datenschutzerklärungen. Die globale Rangliste selbst speichern wir nicht.

Ohne Anmeldung — oder zusätzlich dazu — gibt es die lokale Bestenliste mit Ihren zehn besten Runden und dem optionalen Spielernamen, die ausschliesslich auf Ihrem Gerät liegt.

Cloud-Speicher

Wenn Sie bei Game Center bzw. Google Play Games angemeldet sind, können Sie Ihren Spielstand optional in der Cloud sichern, damit er eine Neuinstallation oder einen Gerätewechsel übersteht. Das ist freiwillig und lässt sich in den Einstellungen jederzeit prüfen.

Gesichert werden Münzen, Ihr Album (besessene Figuren), mit Münzen freigeschaltete Themes, Ihre Statistiken (Bestwert, gespielte Runden, Öffnungen, Verschmelzungen) und Ihre lokale Bestenliste. Einstellungen, Sprache und Ihr Store-Land werden nie hochgeladen — sie bleiben immer auf dem Gerät.

Gespeichert wird in Ihrem eigenen Konto: bei Apple in Game-Center-Spielständen (iCloud), bei Google in Play-Games-Spielständen. Wir als Entwickler haben darauf keinen Zugriff. Löschen können Sie den Cloud-Spielstand über Ihre Apple- bzw. Google-Kontoeinstellungen.

Bewegungssensor

Sie können das Glas im Spiel durch Schütteln des Handys durchrütteln. Dafür liest das Spiel während einer Runde den Beschleunigungssensor Ihres Geräts. Die Werte werden nur im Moment verarbeitet, weder gespeichert noch übertragen. Sie schalten die Funktion in den Einstellungen unter „Handy schütteln“ ab.

Werbung

Das Spiel ist gratis und zeigt dafür Werbung von Google AdMob: gelegentlich eine Anzeige nach dem Spielende — höchstens nach jeder dritten beendeten Runde und mit mindestens anderthalb Minuten Abstand, nicht in den ersten Runden nach der Installation — sowie freiwillige Anzeigen, die Sie selbst starten: um nach dem Aus weiterzuspielen, die Münzen einer Runde zu verdoppeln, das Schütteln aufzufüllen, ein Theme 24 Stunden auszuprobieren oder bis zu fünfmal am Tag eine Gratis-Blind-Box zu öffnen.

Für die Auslieferung einer Anzeige verarbeitet Google Daten Ihres Geräts — die Werbekennung (Advertising ID), Gerätemodell und Betriebssystemversion, die IP-Adresse und Ihr Verhalten gegenüber der Anzeige. Diese Daten gehen an Google, nicht an uns; massgeblich ist Googles Datenschutzerklärung unter policies.google.com/privacy.

Wer die Werbung nicht möchte, kann sie mit einem einmaligen Kauf dauerhaft abschalten. Danach werden keine Zwischenanzeigen mehr geladen; die freiwilligen Anzeigen bleiben als Angebot bestehen.

Ihre Einwilligung in Europa

Im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich fragt das Spiel beim ersten Start über Googles Einwilligungsdialog (User Messaging Platform), ob Ihre Daten für personalisierte Werbung verwendet werden dürfen. Der Werbe-SDK startet erst, wenn dieser Dialog abgeschlossen ist.

Lehnen Sie ab, sehen Sie weiterhin Werbung — dann aber ohne Personalisierung. Das Spiel bleibt in vollem Umfang benutzbar; die Einwilligung ist keine Bedingung fürs Spielen. Ihre Entscheidung ändern Sie jederzeit in den Einstellungen des Spiels unter „Datenschutz-Einstellungen“.

Käufe

Käufe werden vollständig über den jeweiligen Store abgewickelt: auf dem iPhone/iPad über den App Store (StoreKit), auf Android über Google Play. Wir erhalten dabei keine Zahlungsdaten — weder Kartennummer noch Adresse noch Ihren Namen; das Spiel fragt beim Store nur ab, welche Käufe zu Ihrem Konto gehören.

Es gibt: „Werbung abschalten“ (einmalig), drei Münzpakete, ein einmaliges Starter-Paket, einzelne Theme-Pakete (Länder-, Tier-, Natur- und Berufs-Themes sowie saisonale Themes wie Halloween oder Weihnachten) und mehrere Theme-Bundles. Jedes Theme-Paket lässt sich alternativ mit im Spiel verdienten Münzen freischalten.

Nicht verbrauchbare Käufe — Werbung abschalten, Themes, Bundles — kommen nach einer Neuinstallation oder auf einem neuen Gerät automatisch über „Käufe wiederherstellen“ zurück.

Sammelfiguren und Zufall

Kein zufälliges Sammelstück ist je für Echtgeld oder für Münzen käuflich. Mystery-Kapseln und Blind Boxes mit einer zufälligen Figur bekommen Sie ausschliesslich durchs Spielen: über die Fortschrittsanzeige im Spiel (unbegrenzt) und über eine begrenzte Zahl von Werbevideos pro Tag (aktuell bis zu fünf). Kein Kauf — weder Echtgeld noch Münzen — schaltet je eine zufällige Figur frei.

Die Wahrscheinlichkeiten stehen im Shop des Spiels: Gewöhnlich 60 %, Selten 28 %, Episch 10 %, Legendär 2 %. Nach 25 Öffnungen ohne epische oder legendäre Figur ist die nächste garantiert mindestens episch (80 % episch, 20 % legendär).

Münzen und Echtgeld kaufen ausschliesslich Dinge, deren Ergebnis Sie vorher genau kennen: Themes, einen Auffüll-Shake im Spiel, und — ab drei besessenen Figuren einer Serie — eine bestimmte fehlende Figur direkt, ohne Zufall.

Regionen

Welche Theme-Pakete, Bundles und saisonalen Aktionen Ihnen angezeigt werden, hängt von Ihrem Land ab: zuerst Ihr Store-Land (App-Store-Storefront bzw. Play Billing), sonst das Land, das unser Konfigurationsdienst aus Ihrer IP-Adresse ermittelt (siehe unten), sonst die Spracheinstellung Ihres Geräts. Die Prüfung selbst läuft nur auf Ihrem Gerät; Ihr Store-Land wird nicht an unseren Konfigurationsdienst übermittelt. Bereits gekaufte oder erspielte Inhalte bleiben in jedem Fall erhalten.

Inhalte aus unserem eigenen Dienst

Für POP! Blind Box betreiben wir einen eigenen, kleinen Dienst: live.tightblocks.com, gehostet von uns auf einem Server bei Hetzner in Deutschland. Von dort holt sich das Spiel im Hintergrund Konfigurationswerte (etwa welche saisonalen Aktionen gerade laufen oder welche Bundles es gibt), die Liste der herunterladbaren Theme-Pakete sowie die Theme-Pakete selbst (Bilder, Sounds und Texte für Sammelserien).

Diese Anfragen enthalten keine Konto- oder Werbekennung und keine Angabe zu Ihrem Store-Land — das Spiel ruft nur die Adresse der jeweiligen Konfigurations- oder Paketdatei ab, ohne zusätzliche Kennungen. Wie bei jeder Webanfrage sieht der Server dabei technisch Ihre IP-Adresse und die angefragte Adresse in seinen Zugriffsprotokollen; diese dienen ausschliesslich dem Betrieb und der Sicherheit des Dienstes und werden nur so lange aufbewahrt, wie dafür nötig.

Beim Abruf der Konfiguration ermittelt der Dienst aus Ihrer IP-Adresse nur das Land (z. B. „CH“) und schickt es dem Spiel zurück, damit länderspezifische Inhalte passen. Das geschieht mit einer Länderdatenbank direkt auf unserem Server (IP Geolocation by DB-IP, db-ip.com), ohne externen Dienst; das ermittelte Land wird bei uns weder gespeichert noch protokolliert und bleibt nur auf Ihrem Gerät.

Der Dienst verwaltet keine Benutzerkonten und keine Spielstände — er kennt nur Konfigurationswerte und Dateien, keine Personen.

Vibration

Das Spiel kann beim Verschmelzen, beim Öffnen einer Box und beim Aus kurz vibrieren. Dafür wird nichts übertragen. Sie schalten die Vibration in den Einstellungen des Spiels ab.

Kinder

POP! Blind Box richtet sich nicht gezielt an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Weil das Spiel Werbung zeigt und Käufe anbietet, empfehlen wir für jüngere Kinder die Beschränkungen des Geräts, etwa Apples Bildschirmzeit oder Google Family Link.

Anonyme Spielstatistik

Damit wir sehen, welche Themes, Figuren und Angebote gut ankommen, wo das Tutorial hakt und ob das Spiel zu schwer ist, sendet POP! Blind Box anonyme Spielereignisse an unseren eigenen Server (live.tightblocks.com, Hetzner in Deutschland). Dafür ist keine Bibliothek eines Drittanbieters eingebaut; die Daten werden nicht weitergegeben, nicht verkauft und nicht für Werbung verwendet.

Gesendet werden eine zufällige Installationskennung, die nur dieses Spiel auf diesem Gerät erzeugt (keine Werbe- oder Gerätekennung, kein Konto, nicht in der Cloud-Sicherung), eine zufällige Sitzungskennung, App-Version und Plattform sowie Spielereignisse mit Zeitpunkt: Start und Ende einer Sitzung, Runden (Punkte, Dauer, Verschmelzungen, Kombos, Schütteln/Kippen), geöffnete Mystery-Boxen (Seltenheit, Figur, neu oder doppelt), gewählte Themes, geöffnete Bildschirme, Tutorial-Schritte, angesehene Werbung und Käufe (Produkt und Preis, ohne Zahlungsdaten). Zum Sitzungsbeginn kommen Land, Sprache, aktives Theme sowie die Anzahl Runden, Figuren und Münzen dazu.

Ihre IP-Adresse wird dabei nicht gespeichert: Der Server nutzt sie nur kurz im Arbeitsspeicher, um übermässig viele Anfragen abzuwehren, und schreibt sie weder in die Datenbank noch in Protokolle. Die Ereignisse werden nach 180 Tagen automatisch gelöscht.

Sie können die Statistik jederzeit in den Einstellungen des Spiels unter „Anonyme Statistik“ abschalten. Danach wird nichts mehr gesendet, und noch nicht gesendete Ereignisse werden sofort verworfen.

Diese Webseite (popblindbox.com)

Die Webseite popblindbox.com setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Dritten ein (Schriften, Bilder und Töne liegen auf dem eigenen Server). Beim Aufruf sieht der Hosting-Anbieter (Vercel Inc.) technisch die IP-Adresse und die angefragte Adresse in seinen Zugriffsprotokollen; sie dienen ausschliesslich dem Betrieb und der Sicherheit.

Die Liste der Themes mit ihren Vorschaubildern lädt die Webseite von live.tightblocks.com, dem Server von Bärtschi Software (Hetzner, Deutschland), damit neue Themes ohne Aktualisierung der Seite erscheinen. Diese Anfrage enthält keine Kennung; für die IP-Adresse gilt das oben Gesagte.

Der Fortschritt des Mini-Spiels auf der Startseite (Punkte, Coins, geöffnete Figuren) und Ihre Sprachwahl werden ausschliesslich lokal in Ihrem Browser gespeichert (localStorage) und nie übertragen. Sie löschen sie über die Website-Daten Ihres Browsers.

Ihre Rechte

Vieles, was das Spiel über Sie weiss, liegt ausschliesslich auf Ihrem Gerät: Löschen Sie die App, ist es weg. Haben Sie sich für die Bestenliste oder die Cloud-Sicherung angemeldet, liegen Punktestand, Spitzname bzw. Spielstand zusätzlich in Ihrem eigenen Apple- oder Google-Konto; verwalten und löschen Sie diese direkt dort (Game-Center- bzw. Play-Games-Einstellungen). Wir selbst speichern weder das eine noch das andere.

Gegenüber Google können Sie Ihre Werberechte direkt ausüben: die Werbekennung in den Geräteeinstellungen zurücksetzen oder löschen, oder personalisierte Werbung dort ganz abschalten. Die Spielstatistik hängt an einer zufälligen Kennung, die wir keiner Person zuordnen können; Auskunft oder Löschung für einzelne Personen ist deshalb nicht möglich. Schalten Sie die Statistik in den Einstellungen ab, endet die Übermittlung sofort, und die bereits gesendeten Ereignisse werden spätestens nach 180 Tagen gelöscht. Fragen zu dieser Erklärung oder zu den Zugriffsprotokollen unseres Konfigurationsdienstes beantworten wir gerne per Mail.

Kontakt

Fragen zu dieser Erklärung: baertschisoftware@gmail.com

Privacy policy

Last updated: 29 October 2026 · applies to the game POP! Blind Box (iOS and Android) and the website popblindbox.com

POP! Blind Box runs on iOS and Android and creates no account. The leaderboard and cloud save are optional through your Apple or Google account; no random item is ever for sale, for real money or for coins. The website sets no cookies and has no tracking.

Controller

Bärtschi Software, Matthias Bärtschi, Buchs (AG), Switzerland. Email: baertschisoftware@gmail.com. More in the imprint.

No account required, sign-in optional

POP! Blind Box runs on iOS (App Store) and Android (Google Play). Playing needs no account and no sign-in. There is no crash reporting and no third-party tracking or analytics library; only anonymous gameplay statistics sent to our own server, which you can switch off (see below).

Two features are optional and run through your Apple or Google account: the global leaderboard and cloud-saving your progress. Both are described below; we ourselves never see your score or your saved progress.

Anything else that leaves the device goes to Google AdMob for advertising, to Apple or Google for a purchase, and to our own service for seasonal content, theme packs and the anonymous gameplay statistics — all described below.

What stays on your device

This data lives in the app's protected storage on your device and is removed when you delete the game. We have no access to it.

Leaderboard

The “Global” leaderboard tab uses, once you sign in, Game Center (iOS) or Google Play Games (Android). Signing in is optional and runs entirely through Apple or Google; we never see your password or your Apple or Google ID.

Once signed in, the game submits your score and your nickname (Game Center alias or Play Games profile name) to Apple or Google, who build the ranking from it; their own privacy policies govern that. We do not store the global ranking ourselves.

Without signing in — or alongside it — there is the local leaderboard with your ten best runs and the optional player name, which stays only on your device.

Cloud save

When you are signed in to Game Center or Google Play Games, you can optionally back up your progress to the cloud so it survives a reinstall or a new device. This is optional and can be checked at any time in the settings.

It saves your coins, your album (owned figures), themes unlocked with coins, your stats (best score, runs played, reveals, merges) and your local leaderboard. Settings, language and your store country are never uploaded — they always stay on the device.

It is stored in your own account: with Apple in Game Center saved games (iCloud), with Google in Play Games saved games. We as the developer have no access to it. You can delete the cloud save through your Apple or Google account settings.

Motion sensor

You can rattle the jar in the game by shaking your phone. For this the game reads your device's accelerometer during a run. The values are only processed in the moment; they are neither stored nor transmitted. You switch the feature off in the settings under “Shake phone to rattle”.

Advertising

The game is free and shows Google AdMob advertising in return: occasionally an ad after a run ends — at most after every third finished run and at least ninety seconds apart, never during the first runs after install — and optional ads you start yourself: to continue after a run ends, to double the coins of a run, to refill shakes, to try a theme for 24 hours, or to open a free blind box up to five times a day.

To deliver an ad, Google processes data from your device — the advertising identifier (Advertising ID), device model and OS version, the IP address and how you interact with the ad. That data goes to Google, not to us; Google's privacy policy at policies.google.com/privacy governs it.

If you would rather not see ads, a single one-off purchase turns them off for good. After that no interstitial ads are loaded; the optional ads remain available as an offer.

In the European Economic Area, Switzerland and the United Kingdom, the game asks on first launch — through Google's User Messaging Platform — whether your data may be used for personalised advertising. The ads SDK does not start until that dialog is finished.

If you decline you still see advertising, but it is not personalised. The game remains fully playable; consent is not a condition of playing. You can change your decision at any time in the game's settings under “Privacy settings”.

Purchases

Purchases are handled entirely by the respective store: on iPhone/iPad through the App Store (StoreKit), on Android through Google Play. We receive no payment data — no card number, no address, not your name; the game only asks the store which purchases belong to your account.

There are: “Remove ads” (one-off), three coin packs, a one-time starter pack, individual theme packs (country, animal, nature and job themes as well as seasonal themes such as Halloween or Christmas), and several theme bundles. Every theme pack can also be unlocked with coins earned in the game.

Non-consumable purchases — remove ads, themes, bundles — come back automatically after a reinstall or on a new device through “Restore purchases”.

Collectibles and chance

No random collectible is ever for sale, for real money or for coins. Mystery capsules and blind boxes with a random figure come exclusively from playing: from the in-game progress meter (unlimited) and from a capped number of rewarded ad videos per day (currently up to five). No purchase — real money or coins — ever unlocks a random figure.

The odds are shown in the game's shop: Common 60 %, Rare 28 %, Epic 10 %, Legendary 2 %. After 25 openings without an epic or legendary figure, the next one is guaranteed to be at least epic (80 % epic, 20 % legendary).

Coins and real money only ever buy things whose outcome you know beforehand: themes, an in-game shake refill, and — once you own three figures of a series — one specific missing figure directly, with no randomness.

Regions

Which theme packs, bundles and seasonal events are shown to you depends on your country: first your store country (App Store storefront or Play Billing), otherwise the country our configuration service derives from your IP address (see below), otherwise your device's language setting. The check itself runs only on your device; your store country is not sent to our configuration service. Content you already own or earned is never taken away.

Content from our own service

For POP! Blind Box we run our own small service: live.tightblocks.com, hosted by us on a server at Hetzner in Germany. From there the game fetches configuration values in the background (for example which seasonal events are currently running or which bundles exist), the list of downloadable theme packs, and the theme packs themselves (images, sounds and text for collectible series).

These requests carry no account or advertising identifier and no indication of your store country — the game simply requests the address of the relevant configuration or pack file, with no extra identifiers attached. As with any web request, the server technically sees your IP address and the requested address in its access logs; these serve only the operation and security of the service and are kept only as long as needed for that.

When the configuration is fetched, the service derives only the country from your IP address (for example “CH”) and sends it back to the game so that country-specific content fits. This uses a country database right on our server (IP Geolocation by DB-IP, db-ip.com), with no external service; the derived country is neither stored nor logged by us and stays only on your device.

The service manages no user accounts and no game saves — it only knows configuration values and files, not people.

Vibration

The game can vibrate briefly when capsules merge, when a box opens and when a run ends. Nothing is transmitted for this. You switch vibration off in the game's settings.

Children

POP! Blind Box is not directed at children under 13, and we do not knowingly collect data from them. Because the game shows advertising and offers purchases, we recommend the device's own restrictions for younger children, such as Apple Screen Time or Google Family Link.

Anonymous gameplay statistics

So that we can see which themes, figures and offers people like, where the tutorial gets stuck and whether the game is too hard, POP! Blind Box sends anonymous gameplay events to our own server (live.tightblocks.com, Hetzner in Germany). No third-party library is involved; the data is not shared, not sold and not used for advertising.

What is sent: a random installation identifier created only by this game on this device (no advertising or device identifier, no account, not part of the cloud save), a random session identifier, app version and platform, and gameplay events with their time: start and end of a session, runs (score, duration, merges, combos, shake/tilt), opened mystery boxes (rarity, figure, new or duplicate), chosen themes, opened screens, tutorial steps, watched ads and purchases (product and price, no payment details). At the start of a session we add country, language, active theme and the number of runs, figures and coins.

Your IP address is not stored: the server uses it only briefly in memory to fend off excessive requests and writes it neither to the database nor to logs. Events are deleted automatically after 180 days.

You can switch the statistics off at any time in the game's settings under “Anonymous statistics”. After that nothing more is sent, and events not yet sent are discarded immediately.

This website (popblindbox.com)

The website popblindbox.com sets no cookies, uses no analytics or tracking services and embeds nothing from third parties (fonts, images and sounds are served from its own origin). When you visit, the hosting provider (Vercel Inc.) technically sees your IP address and the requested address in its access logs; they serve only operation and security.

The list of themes with their preview images is loaded from live.tightblocks.com, the server of Bärtschi Software (Hetzner, Germany), so that new themes appear without a site update. That request carries no identifier; for the IP address the same applies as above.

The progress of the mini game on the start page (score, coins, opened figures) and your language choice are stored only locally in your browser (localStorage) and never transmitted. You delete them through your browser's site data.

Your rights

Much of what the game knows about you sits only on your device: delete the app and it is gone. If you signed in for the leaderboard or cloud save, your score, nickname or saved progress additionally live in your own Apple or Google account; manage and delete them there directly (Game Center or Play Games settings). We do not store either ourselves.

Towards Google you can exercise your advertising rights directly: reset or delete the advertising identifier in your device settings, or switch personalised advertising off there entirely. The gameplay statistics are tied to a random identifier that we cannot link to any person, so access or deletion requests cannot be matched to an individual. If you switch the statistics off in the settings, transmission stops immediately, and events already sent are deleted after 180 days at the latest. We are happy to answer questions about this policy, or about our configuration service's access logs, by email.

Contact

Questions about this policy: baertschisoftware@gmail.com