Datenschutzerklärung – Color Sort (iOS und Android)

Stand: 10. Oktober 2026

1. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für das Spiel „Color Sort“ für iOS und Android sowie für die damit verbundenen Dienste unter api.peppertools.de.

Color Sort ist ein Sortierspiel. Es braucht kein Konto und keine Anmeldung. Dein Spielfortschritt, deine Lollis, deine Artikel aus dem Shop und deine Einstellungen liegen auf deinem Gerät. Daten verlassen dein Gerät nur bei den in dieser Erklärung beschriebenen Funktionen: bei der Wiedererkennung deiner Installation, bei Werbung, bei Geschenken, bei Fehler- und Wunschmeldungen und bei Käufen mit echtem Geld.

Color Sort zeigt Werbung über Google AdMob. In der Europäischen Union, im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich fragen wir dich vor der ersten Werbung nach deiner Einwilligung. Wir verkaufen keine personenbezogenen Daten.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Charles Imilkowski

Stubbenweg 29

27753 Delmenhorst

Deutschland

E-Mail: support@peppertools.de

Ein Datenschutzbeauftragter ist nicht benannt.

3. Lokal auf deinem Gerät gespeicherte Daten

Das Spiel speichert auf deinem Gerät:

deinen Spielfortschritt auf der Level-Karte und in den einzelnen Minispielen;
deinen Bestand an Lollis;
deine Artikel aus dem Shop, zum Beispiel Röhrendesigns, Zauberbegleiter oder die dauerhafte Extra-Röhre;
welche Käufe mit echtem Geld für deine Installation freigeschaltet sind und welche Kaufbelege bereits gutgeschrieben wurden;
welche Geschenke bereits gutgeschrieben wurden und was sie dir gegeben haben, zum Beispiel Sprünge über Level oder eine Zeit ohne Werbung;
deine Einstellungen: Sprache und Lautstärke der Musik;
deine Entscheidung zur Werbe-Einwilligung;
wann du das Spiel zum ersten Mal gestartet hast, wie viele Level du geschafft hast und wie oft du am aktuellen Tag Werbung gesehen hast.

Diese Daten werden nicht an uns übertragen. Je nach deinen Systemeinstellungen können sie Teil einer Geräte- oder Cloud-Sicherung von Apple oder Google sein. Diese Sicherungen betreiben nicht wir; für sie gelten die Datenschutzbedingungen des jeweiligen Anbieters.

Durch Deinstallation der App entfernst du die lokalen Daten. Ausnahme auf iOS: Das Token deiner Installation und eine Zufallskennung (Abschnitt 4) liegen im Schlüsselbund. Sie bleiben nach dem Löschen der App erhalten, damit eine Neuinstallation als dieselbe Installation erkannt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels).

4. Wiedererkennung deiner Installation (Geräteidentität ohne Konto)

Color Sort hat kein Konto. Damit unser Server deine Installation trotzdem wiedererkennt, zum Beispiel für Meldungen, Geschenke und Käufe, registriert die App beim ersten Start einmalig eine pseudonyme Geräteidentität bei api.peppertools.de. Du siehst davon nichts und musst nichts eingeben.

Dabei werden übertragen:

auf Android: die Android-ID deines Geräts (Settings.Secure.ANDROID_ID) sowie ein Integritätsnachweis von Google Play (Play Integrity), der bestätigt, dass die App unverändert auf einem echten Gerät läuft;
auf iOS: die von Apple signierte Download-Bestätigung der App (AppTransaction) sowie eine von der App selbst erzeugte Zufallskennung aus dem iOS-Schlüsselbund;
Gerätemodell, Betriebssystemversion und App-Version;
die Spracheinstellung deines Geräts;
das Land deines Kontos im App Store beziehungsweise bei Google Play.

Unser Server speichert die Gerätenummern nur in gehashter Form und gibt der App dafür ein zufälliges Token zurück. Dieses Token wird auf dem Gerät sicher abgelegt (iOS: Schlüsselbund; Android: mit einem Schlüssel aus dem Android Keystore verschlüsselt) und bei späteren Aufrufen von api.peppertools.de mitgesendet. Es enthält keine Angaben über dich als Person. Zusätzlich erhält die App eine zufällige Kauf-Kennung, die beim Kauf mit echtem Geld verwendet wird (Abschnitt 7). Wir verknüpfen die Android-ID nicht mit der Werbe-ID deines Geräts.

Zweck ist die Zuordnung deiner Meldungen, Geschenke und Käufe zu deiner Installation sowie der Schutz unserer Dienste vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung dieser Funktionen und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Unser berechtigtes Interesse liegt darin, Geschenke und Käufe nur einmal je Installation zu gewähren.

Google verarbeitet den Play-Integrity-Nachweis und Apple die AppTransaction in eigener Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Google und der Datenschutzerklärung von Apple.

Eine Neuinstallation oder ein Gerätewechsel kann zu einer neuen Identität führen. Meldungen und noch nicht eingelöste Geschenke der alten Identität sind dann aus der App nicht mehr erreichbar. Dauerhafte Käufe mit echtem Geld holst du über Käufe wiederherstellen zurück (Abschnitt 7).

5. Werbung mit Google AdMob

5.1 Welche Werbung es gibt

Color Sort ist kostenlos und finanziert sich über Werbung von Google AdMob, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gibt zwei Arten:

Werbung nach einem Level: nie mitten im Spiel. Nach der Installation zeigt das Spiel keine Werbung, bis der erste Tag vorbei ist oder du zehn Level geschafft hast.
Videos auf deinen Wunsch: Du startest sie selbst über den Video-Knopf auf der Karte und bekommst dafür Lollis. Ohne dein Antippen wird kein solches Video gezeigt.

Beide Arten zusammen zeigt das Spiel höchstens fünfmal am Tag.

5.2 Welche Daten dabei verarbeitet werden

Beim Laden und Anzeigen von Werbung verarbeitet Google insbesondere:

die Werbe-ID deines Geräts (Android: Google Advertising ID; iOS: IDFA, nur mit deiner Erlaubnis zum App-Tracking);
IP-Adresse und daraus abgeleiteter ungefährer Standort;
Gerätemodell, Betriebssystem, Sprache, Bildschirmgröße und Netzwerkinformationen;
App-Name und App-Version;
Angaben zur Anzeige: welche Werbung geladen, angesehen, abgeschlossen oder angetippt wurde;
deine Einwilligungsentscheidung.

Google nutzt diese Daten zur Auswahl, Auslieferung, Messung und Abrechnung von Werbung sowie zum Schutz vor Betrug. Mit deiner Einwilligung kann die Werbung auf dich zugeschnitten sein; ohne Einwilligung zeigt Google nicht personalisierte oder eingeschränkte Werbung. Wie Google Daten aus Apps verarbeitet, die Google-Dienste nutzen, beschreibt Google unter „Wie Google Daten aus Websites oder Apps verwendet, auf denen unsere Dienste genutzt werden“ sowie in der Datenschutzerklärung von Google.

Wir selbst erhalten von Google keine personenbezogenen Daten, sondern nur zusammengefasste Berichte über Einblendungen und Einnahmen.

5.3 Einwilligung und Widerruf

In der Europäischen Union, im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich zeigt dir die App vor der ersten Werbung eine Einwilligungsabfrage über die Google User Messaging Platform. Dort entscheidest du, ob Google und seine Werbepartner deine Daten für personalisierte Werbung verwenden dürfen. Du kannst die Einwilligung dort auch ablehnen. Deine Entscheidung wird auf deinem Gerät gespeichert.

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern: in der App unter Einstellungen → Datenschutz → Datenschutzeinstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage für personalisierte Werbung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Rechtsgrundlage für nicht personalisierte Werbung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Spiel kostenlos anbieten zu können.

5.4 App-Tracking auf iOS

Auf iOS fragt dich das System zusätzlich, ob Color Sort deine Aktivitäten über Apps und Websites anderer Unternehmen hinweg verfolgen darf (App-Tracking-Transparenz). Lehnst du ab, erhält Google die IDFA nicht. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking ändern.

5.5 Werbung abschalten

Mit dem Kauf Werbefreiheit (Abschnitt 7) zeigt Color Sort nach den Leveln keine Werbung mehr. Dasselbe gilt für die Dauer eines Geschenks „ohne Werbung“ (Abschnitt 6). Videos, die du selbst startest, um Lollis zu bekommen, kannst du weiter ansehen. Nur dann lädt die App noch Werbung von Google, mit den in Abschnitt 5.2 genannten Daten.

6. Lollis, Shop und Geschenke

Lollis sind eine Spielwährung ohne Geldwert. Du erhältst sie für geschaffte Level, für Videos, die du selbst startest, und als Paket mit echtem Geld (Abschnitt 7). Im Shop tauschst du sie gegen Artikel wie Level überspringen, Röhrendesigns, Zauberbegleiter oder die dauerhafte Extra-Röhre. Lollis und diese Artikel liegen nur auf deinem Gerät (Abschnitt 3). Beim Tausch werden keine Daten übertragen.

Wir können dir ein Geschenk machen, zum Beispiel als Dank für eine hilfreiche Meldung oder als Ausgleich, wenn du dich in einer Meldung über etwas beschwerst. Ein Geschenk kann Lollis, Sprünge über Level, eine Zeit ohne Werbung nach den Leveln oder einen Artikel aus dem Shop enthalten. Wenn du in den Einstellungen Fehler und Wünsche melden öffnest, fragt die App bei api.peppertools.de ab, ob Geschenke für dich bereitliegen. Sie stehen dort oben, und du löst sie mit einem Tipp selbst ein. Von sich aus fragt die App nicht nach Geschenken. Dabei verarbeitet api.peppertools.de:

die pseudonyme Geräteidentität aus Abschnitt 4;
welches Geschenk wir dir zugewiesen haben und wann du es eingelöst hast.

Zweck ist, dass jedes Geschenk nur einmal gutgeschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Käufe mit echtem Geld (In-App-Käufe)

Im Shop kannst du einzelne Artikel mit echtem Geld kaufen: Werbefreiheit und den Lolli-Verdoppler dauerhaft sowie Pakete mit Lollis, die du beliebig oft kaufen kannst. Der Kauf wird auf iOS über den Apple App Store und auf Android über Google Play abgewickelt. Apple beziehungsweise Google verarbeitet deine Zahlungsart und Zahlungsdaten in eigener Verantwortung. Wir erhalten keine Kreditkarten-, Bankkonto- oder sonstigen Zahlungsinstrumentdaten.

So läuft ein Kauf ab:

Beim Kauf übergibt die App dem Store die zufällige Kauf-Kennung deiner Installation (Abschnitt 4), auf iOS als App-Account-Token, auf Android als verschleierte Konto-Kennung. Damit lässt sich der Kauf deiner Installation zuordnen, ohne dass wir dein Apple- oder Google-Konto kennen.
Nach dem Kauf sendet die App den vom Store signierten Kaufbeleg an api.peppertools.de. Der Server prüft den Beleg bei Apple beziehungsweise Google und bestätigt Google-Käufe gegenüber Google. Erst danach schaltet die App den Artikel frei oder schreibt die Lollis gut.
Bleibt ein Kauf unvollständig, zum Beispiel nach einem Absturz, liefert der Store ihn beim nächsten Start erneut, und die App meldet ihn noch einmal. Jeder Beleg wird nur einmal gutgeschrieben.
Apple und Google melden unserem Server Erstattungen und Rücknahmen direkt. Ein erstatteter dauerhafter Artikel ist danach nicht mehr freigeschaltet.

Wiederherstellen: Mit Käufe wiederherstellen in den Einstellungen sendet die App die dauerhaften Käufe, die dein Store-Konto für Color Sort gespeichert hat, an api.peppertools.de. Das funktioniert nach einer Neuinstallation und auf einem anderen Gerät mit derselben Apple-ID beziehungsweise demselben Google-Konto. Der Kauf wechselt dann zu der Installation, die ihn wiederherstellt. Die frühere Installation verliert ihn. Gekaufte Lollis lassen sich nicht wiederherstellen, weil die Stores verbrauchte Pakete nicht erneut liefern.

Dabei verarbeiten der jeweilige Store und api.peppertools.de:

die Produktkennung des Artikels;
signierte Transaktionsdaten beziehungsweise einen Kauf-Token;
Transaktions- oder Bestellkennung, Kaufzeitpunkt, Preis und Währung sowie Erstattungsstatus;
die pseudonyme Geräteidentität aus Abschnitt 4 und die Kauf-Kennung;
bei einem Wechsel des Kaufs die Angabe, von welcher Installation er kam.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Verhinderung doppelter Freischaltungen und die Betrugsabwehr. Weitere Informationen enthalten die Datenschutzbedingungen von Apple und Google.

8. Fehler- und Wunschmeldungen

In der App kannst du unter Einstellungen → Fehler und Wünsche melden freiwillig einen Fehler melden oder dir eine Funktion wünschen. Ein Konto ist dafür nicht nötig; deine Meldung wird deiner pseudonymen Geräteidentität aus Abschnitt 4 zugeordnet, damit wir dir antworten können. Die App fragt deine Meldungen nur ab, wenn du diesen Bereich öffnest.

Wenn du eine Meldung absendest, werden an api.peppertools.de übertragen und dort gespeichert:

der von dir eingegebene Meldungstext;
die Art der Meldung (Fehler oder Wunsch);
die im Spiel eingestellte Sprache;
App-Version, Betriebssystemversion und Modellbezeichnung deines Geräts;
deine späteren Antworten im Verlauf der Meldung.

Den Inhalt des Meldungstextes bestimmst du selbst. Bitte gib dort nur an, was zur Beschreibung des Problems oder Wunsches nötig ist. Screenshots oder Dateianhänge nimmt die Funktion nicht entgegen.

Zweck sind die Bearbeitung deiner Meldung, die Fehlerbehebung und die Weiterentwicklung des Spiels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung deiner Anfrage und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem funktionierenden Spiel. Gerätemodell, Betriebssystem- und App-Version werden mitübertragen, weil sich ein Fehler ohne diese Angaben in der Regel nicht einordnen lässt.

Du kannst eine Meldung selbst zurückziehen, solange wir sie noch nicht bearbeitet haben; sie wird dann mit ihrem Verlauf endgültig gelöscht. Sobald wir einen Status vergeben oder geantwortet haben, bleibt sie bestehen. Das Spiel lässt sich ohne diese Funktion uneingeschränkt nutzen.

9. API-Kommunikation und Serverprotokolle

Bei Verbindungen zu api.peppertools.de fallen technisch notwendige Verbindungs- und Protokolldaten an. Dazu können gehören:

IP-Adresse;
Datum und Uhrzeit;
HTTP-Methode, angeforderter API-Pfad, Statuscode und übertragene Datenmenge;
Geräte- und Betriebssystemangaben sowie User-Agent;
Korrelationskennung, verwendete Plattform und begrenzte technische Fehlerdetails;
bei Kaufereignissen erforderliche Transaktions- und Statuskennungen.

Diese Daten dienen der Auslieferung des Dienstes, der Fehleranalyse, der Stabilität, der Ratenbegrenzung, der Missbrauchs- und Betrugsabwehr sowie der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Spiels und seiner Schnittstellen.

API-Anwendungs- und Fehlerlogs werden regulär sieben Tage gespeichert. Technische Server-Zugriffslogs werden regelmäßig bis zu 30 Tage gespeichert. Bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur Aufklärung länger aufbewahrt werden. Authentifizierungs-Token schreiben wir nicht absichtlich in Protokolle.

10. Hosting, Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für eine beschriebene Funktion, den sicheren Betrieb oder eine gesetzliche Pflicht erforderlich ist. Empfänger können sein:

WIIT AG, Joachim-Erwin-Platz 3, 40212 Düsseldorf, Deutschland, als Infrastruktur- und Hostinganbieter unseres angemieteten Servers;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Werbung (AdMob), die Einwilligungsabfrage (User Messaging Platform), Play Integrity sowie Käufe, Kaufprüfung und Kaufmeldungen über Google Play;
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, für die AppTransaction sowie Käufe, Kaufprüfung und Kaufmeldungen über den App Store.

Soweit Dienstleister in unserem Auftrag handeln, werden sie vertraglich auf Datenschutz, Vertraulichkeit und angemessene Sicherheitsmaßnahmen verpflichtet. Google ist bei der Auslieferung von Werbung eigenständig Verantwortlicher und an seine eigenen gesetzlichen Datenschutzpflichten gebunden.

11. Übermittlungen in Drittländer

Unser eigener Server wird in Deutschland betrieben. Bei Google und Apple kann eine Verarbeitung durch verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Soweit für ein Empfängerland kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

12. Speicherdauer

Lokale Spieldaten: bis du die App deinstallierst; auf iOS bleiben Token und Zufallskennung im Schlüsselbund erhalten (Abschnitt 3).
Geräteidentität auf unserem Server: solange die Installation genutzt wird; auf Anfrage löschen wir sie (Abschnitt 15).
Geschenke und Einlösungen: solange die zugehörige Geräteidentität besteht.
Freischaltungen dauerhafter Käufe: solange die zugehörige Geräteidentität besteht oder bis der Kauf zu einer anderen Installation wechselt.
Fehler- und Wunschmeldungen: bis zur Erledigung und darüber hinaus, solange die Meldung für Fehleranalyse und Weiterentwicklung von Bedeutung ist. Von dir zurückgezogene Meldungen werden sofort gelöscht. Bei Löschung der Geräteidentität wird der Personenbezug entfernt und der gemeldete Inhalt anonymisiert aufbewahrt.
Kauf- und Transaktionsdaten: solange eine gesetzliche Aufbewahrungspflicht, eine offene Erstattung oder ein konkreter Rechtsanspruch dies erfordert; buchungs- und steuerrechtlich relevante Unterlagen bis zu zehn Jahre.
API-Anwendungs- und Fehlerlogs: regulär sieben Tage. Server-Zugriffslogs: regelmäßig bis zu 30 Tage.
Werbedaten bei Google: nach den Angaben in der Datenschutzerklärung von Google.

13. Kinder

Color Sort richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Personalisierte Werbung erhalten in der Europäischen Union nur Nutzer, die nach dem Recht ihres Landes selbst in die Datenverarbeitung einwilligen können; für jüngere Nutzer zeigt Google nicht personalisierte Werbung. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreibe an support@peppertools.de.

14. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dazu an support@peppertools.de. Da Color Sort kein Konto hat, können wir deine Daten auf dem Server nur über die Geräteidentität zuordnen; wir sagen dir dann, welche Angaben wir dafür brauchen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

15. Löschung

Lokale Daten entfernst du durch Deinstallation der App; zur Ausnahme auf iOS siehe Abschnitt 3.
Die Werbe-Einwilligung widerrufst du in der App unter Einstellungen → Datenschutz → Datenschutzeinstellungen.
Die Werbe-ID deines Geräts kannst du in den Systemeinstellungen zurücksetzen oder löschen.
Die Löschung deiner Geräteidentität und der zugehörigen Daten auf unserem Server kannst du per E-Mail an support@peppertools.de mit dem Betreff „Löschung Color Sort“ anfordern. Nach der Löschung sind deine Meldungen und Geschenke aus der App nicht mehr erreichbar. Dauerhafte Käufe mit echtem Geld holst du danach über Käufe wiederherstellen zurück. Daten, die wir gesetzlich aufbewahren müssen, löschen wir erst nach Ablauf der Frist.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich das Spiel oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen → Datenschutz und auf der Seite des Spiels unter www.peppertools.de. Das Datum am Anfang zeigt den Stand.