Datenschutzerklärung

Stand: September 2026 · Diese Erklärung gilt für die Pepp Taschengeld & Aufgaben App (iOS & Android) sowie diese Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

BlueBranch GmbH
Hans-Vogel-Straße 59
90765 Fürth
Deutschland

Telefon: +49 9131 9430090
E-Mail: hello@bluebranch.de

2. Überblick: Welche Daten wir verarbeiten

Pepp verarbeitet folgende Kategorien personenbezogener Daten:

3. Rechtsgrundlagen

Wir verarbeiten deine personenbezogenen Daten auf Basis folgender Rechtsgrundlagen der DSGVO:

4. Registrierung & Nutzerkonto

Zur Nutzung von Pepp ist eine Registrierung erforderlich. Du kannst dich mit einer E-Mail-Adresse und einem Passwort registrieren oder einen sozialen Anmeldeweg (Google, Apple) nutzen.

Wir speichern deinen Namen, deine E-Mail-Adresse und ein verschlüsseltes Passwort auf unseren Servern. Diese Daten sind für die Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Passwörter werden ausschließlich als bcrypt-Hash gespeichert – wir haben keinen Zugriff auf dein Klartext-Passwort.

5. Google Sign-In & Apple Sign-In

Alternativ zur E-Mail-Registrierung kannst du dich mit deinem Google- oder Apple-Konto anmelden. In diesem Fall übermittelt der jeweilige Anbieter einen Identifikationstoken an unsere Server. Wir erhalten dabei deinen Namen und deine E-Mail-Adresse.

Google LLC: Weitere Informationen zur Datenverarbeitung durch Google findest du unter https://policies.google.com/privacy.

Apple Inc.: Weitere Informationen zur Datenverarbeitung durch Apple findest du unter https://www.apple.com/de/privacy/. Bei Apple Sign-In kannst du deine E-Mail-Adresse optional verbergen lassen.

6. Push-Benachrichtigungen

Mit deiner Einwilligung sendet Pepp Push-Benachrichtigungen auf dein Gerät. Dazu wird ein gerätespezifischer Push-Token an unsere Server übermittelt und gespeichert.

Auf iOS werden Benachrichtigungen über den Apple Push Notification Service (APNs) zugestellt. Auf Android nutzen wir Firebase Cloud Messaging (FCM) von Google LLC. Diese Dienste verarbeiten nur den Push-Token und die Benachrichtigungsinhalt – keine weiteren personenbezogenen Daten.

Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Nutzungsanalyse (Amplitude)

Wir verwenden Amplitude (Amplitude, Inc., 201 3rd Street, Suite 200, San Francisco, CA 94103, USA) für App-Analytics. Unsere Amplitude-Organisation ist in der EU-Datenregion angesiedelt – Daten werden ausschließlich auf EU-Servern gespeichert.

Amplitude erfasst anonymisierte Ereignisdaten (z.B. Seitenaufrufe, Button-Klicks), keine persönlichen Daten (kein Name, keine E-Mail), keine Werbe-ID (für Kinder-App deaktiviert), keine IP-Adresse. Alle Ereignisse sind mit einer pseudonymen Nutzer-ID verknüpft, nicht mit deiner E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Weitere Informationen: amplitude.com/privacy.

8. Firebase Analytics (Google)

Für Conversion-Tracking im Rahmen von Google Ads verwenden wir Firebase Analytics (Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA). Firebase Analytics erfasst bestimmte App-Ereignisse wie erfolgreiche Registrierungen oder Käufe.

Die Werbe-ID (IDFA/GAID) ist in Pepp vollständig deaktiviert (analytics_adid_collection_enabled: false). Firebase Analytics ist in der Entwicklungsumgebung deaktiviert. Weitere Informationen: firebase.google.com/support/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Conversion-Messung für Marketingmaßnahmen).

9. In-App-Käufe & Adapty

Premium-Abonnements werden ausschließlich über den Apple App Store bzw. Google Play Store abgewickelt. BlueBranch erhält keine Zahlungsdaten (Kreditkartennummer, Bankdaten). Die Zahlungsabwicklung liegt vollständig beim jeweiligen App Store.

Zur Verwaltung von Abonnementstatus und Berechtigungen sowie zur Anzeige der Abo-Auswahl (Paywall) nutzen wir Adapty (Adapty Tech Inc., 2093 Philadelphia Pike #9181, Claymont, DE 19703, USA). Adapty erhält eine pseudonyme Nutzerkennung (unsere interne Konto-ID), Informationen über Käufe und aktive Abonnements sowie technische Gerätedaten (z. B. Betriebssystem, App-Version, IP-Adresse). Keine Zahlungsdaten werden an Adapty übermittelt. Adapty verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, dem Adapty beigetreten ist, sowie der EU-Standardvertragsklauseln. Weitere Informationen: adapty.io/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Nutzerinhalte (Fotos, Nachrichten)

Nutzer können Fotos (als Quest-Beweis oder Profilbild), Chat-Nachrichten und Kommentare in Pepp hochladen. Diese Inhalte werden auf unseren Servern gespeichert und sind ausschließlich für Mitglieder der jeweiligen Familiengruppe zugänglich.

Hochgeladene Bilder werden serverseitig in das WebP-Format konvertiert. Eltern sind verantwortlich dafür, dass Fotos, auf denen Minderjährige abgebildet sind, rechtmäßig hochgeladen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Datenweitergabe an Dritte

Wir geben deine Daten nur in folgenden Fällen an Dritte weiter:

Wir verkaufen keine personenbezogenen Daten an Dritte. Es findet kein Datenhandel statt.

12. Datenspeicherung & Löschung

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto → Konto löschen endgültig löschen. Alle personenbezogenen Daten werden dann unverzüglich gelöscht.

13. Deine Rechte

Du hast gemäß DSGVO folgende Rechte gegenüber uns:

Zur Ausübung deiner Rechte wende dich an: hello@bluebranch.de

14. Datensicherheit

Alle Datenübertragungen zwischen der App und unseren Servern sind mit TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zugriffsberechtigungen sind strikt auf das erforderliche Minimum beschränkt.

Authentifizierungstoken (JWTs) werden auf dem Gerät in der systemseitigen Sicherheitsablage gespeichert (iOS: Keychain/SecureStore, Android: EncryptedSharedPreferences).

15. Besondere Bestimmungen für Minderjährige

Pepp ist als Familienanwendung konzipiert. Kinder können die App nur über eine Einladung eines Erziehungsberechtigten nutzen. Mit der Einladung eines Kindes bestätigt der einladende Elternteil ausdrücklich, erziehungsberechtigt zu sein und der Nutzung durch das Kind zuzustimmen.

Wir erheben zu keinem Zeitpunkt Daten von Kindern zu Werbezwecken. Die Werbe-ID ist vollständig deaktiviert. Kinder haben kein direktes Registrierungsformular – ihre Konten werden ausschließlich durch Eltern erstellt.

16. Diese Website: Cookies, Analyse und App-Download

Hosting und Server-Logfiles. Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem), um die Website auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Einwilligung. Beim ersten Besuch fragen wir getrennt nach zwei Zwecken: Statistik (Google Analytics) und Marketing (Google Ads). Ohne deine Zustimmung wird weder der Google Tag Manager noch ein Analyse- oder Werbe-Skript geladen. Deine Entscheidung speichern wir im lokalen Speicher deines Browsers (Eintrag pepp-consent-v2, kein Cookie). Du kannst sie jederzeit ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Seitenfuß oder hier. Beim Widerruf löschen wir die Google-Cookies (_ga, _gcl) dieser Website.

Google Analytics 4 und Google Tag Manager. Nur wenn du zustimmst, setzen wir Google Analytics 4 und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden Cookies (z. B. _ga) gesetzt und pseudonyme Nutzungsdaten verarbeitet: aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie Ereignisse im Startplan (z. B. welcher Schritt erreicht wurde – ohne Namen und ohne Freitexte). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

Google Ads (Marketing). Nur wenn du der Kategorie Marketing zustimmst, dürfen über den Google Tag Manager Dienste von Google Ads (Google Ireland Limited) eingesetzt werden, etwa um zu messen, ob eine Anzeige zu einem Besuch oder einer App-Installation geführt hat (Conversion-Messung), und um Anzeigen passend auszuspielen. Dabei können Cookies (z. B. _gcl_au) gesetzt und Daten wie IP-Adresse, Geräteinformationen und Klick-Kennungen an Google übermittelt werden; eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Startplan (/start/). Deine Antworten im Startplan (z. B. Alter des Kindes, optionaler Vorname, Sparziel) werden nur im Sitzungsspeicher deines Browsers gehalten und nicht an unseren Server übertragen. Sie werden gelöscht, sobald du den Tab schließt.

App-Download über Adapty. Tippst du auf dem Smartphone auf „7 Tage gratis starten“ oder „Direkt zum Store“, leiten wir dich über einen Link unseres Dienstleisters Adapty (siehe Abschnitt 9) in den passenden App Store. Dabei erhält Adapty deine IP-Adresse, Angaben zu Gerät und Browser, den Zeitpunkt sowie deine Startplan-Auswahl in Form von Kategorien (Altersgruppe, Hauptthema, gewählte Aufgabe bzw. Wert, Belohnungsart, Sprache) – keine Namen und keine Freitexte. So kann die App beim ersten Start erkennen, dass du den Startplan schon erstellt hast, ihn übernehmen und dir die bereits beantworteten Fragen ersparen; außerdem messen wir, wie viele Installationen über die Website zustande kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nahtlosen Übergang von der Website in die App und an der Erfolgsmessung). Möchtest du das nicht, kannst du die App direkt im App Store oder bei Google Play suchen und installieren.

Erklärvideos (YouTube). Auf einigen Seiten binden wir Erklärvideos zu Pepp ein, die bei YouTube liegen (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite wird nur ein Vorschaubild von unserem eigenen Server geladen; eine Verbindung zu YouTube entsteht erst, wenn du auf das Video klickst. Dann wird das Video im erweiterten Datenschutzmodus über youtube-nocookie.com geladen, und Google erhält dabei insbesondere deine IP-Adresse, Informationen zu Browser und Gerät sowie die aufgerufene Seite; beim Abspielen kann YouTube Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick findet keine Datenübertragung an YouTube statt. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen in der App oder im geltenden Recht anzupassen. Die aktuelle Version ist stets auf dieser Seite und in der App verfügbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder In-App-Benachrichtigung.

18. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichst du uns unter:

BlueBranch GmbH
z.H. Datenschutz
Hans-Vogel-Straße 59
90765 Fürth
E-Mail: hello@bluebranch.de