Datenschutzerklärung für die App „Fensterflora“

Diese Erklärung gilt für die Android-App „Fensterflora“ (Paketname com.fensterflora.app). Für die Website gilt die Datenschutzerklärung der Website. English version

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und Anbieter der App bei Google Play (Entwicklername „Tobisreise“) ist:

2. Kurz gesagt

Es gibt kein Nutzerkonto, keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine In-App-Käufe. Google verarbeitet technische Daten bei der automatischen Update-Prüfung (Abschnitt 7). Verbindest du unter „Geräte verbinden“ mehrere Geräte, gehen dein Spielstand und dein Tagebuch verschlüsselt an unseren Server; lesen können wir beides nicht (Abschnitt 10). Zur Android-Sicherung siehe Abschnitt 6.

3. Was auf deinem Gerät gespeichert wird

Damit dein Spiel beim nächsten Öffnen weitergeht, speichert die App lokal auf deinem Gerät:

• deinen Spielstand: Pflanzen und den Namen, den du ihnen gibst, Begleiter, Anziehsachen, Spielmünzen, Funde, wie die letzten Spiele mit dem Begleiter ausgegangen sind, und Einstellungen (zum Beispiel Sprache, Ton, Aussicht, Gangart und ob und wann du erinnert werden möchtest);
• deine Antworten auf seine „Frage des Tages“ (zum Beispiel Kaffee oder Tee);
• welche vorgegebenen Antworten du in Gesprächen mit dem Begleiter angetippt hast (höchstens die letzten 30, jeweils mit Zeitpunkt). Es gibt dort keine Freitexteingabe. Darunter können Antworten sein, die etwas über dein Befinden verraten – etwa, dass du krank warst oder dass es dir schlecht ging. Anders als das Tagebuch liegen sie nicht verschlüsselt im Speicher der App;
• freiwillig deinen Namen oder Spitznamen, wenn du ihn dem Begleiter nennst oder in den Einstellungen einträgst, damit er dich damit ansprechen kann. Er liegt nicht verschlüsselt im Spielstand; in den Einstellungen kannst du ihn jederzeit ändern oder löschen;
• freiwillig deinen Geburtstag (nur Tag und Monat), wenn du ihn in den Einstellungen einträgst, damit der Begleiter dir gratulieren kann;
• dein Tagebuch, falls du es nutzt (siehe Abschnitt 4).

Die Daten bleiben gespeichert, bis du sie löschst (Abschnitt 11) oder die App deinstallierst. Sie verlassen dein Gerät nicht – außer über die Android-Sicherung, wenn du sie eingeschaltet hast (Abschnitt 6), und verschlüsselt, wenn du Geräte verbindest (Abschnitt 10). Die Speicherung ist für die von dir gewünschte Nutzung der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Tagebuch

Einträge im Tagebuch werden auf deinem Gerät mit deinem Passwort verschlüsselt (PBKDF2 und AES-GCM). Das Passwort wird nicht gespeichert und nie übertragen. Die App wertet die Einträge nicht aus, und niemand außer dir kann sie lesen – auch wir nicht. Unverschlüsselt verlassen sie dein Gerät nie: Verbindest du Geräte, reist das Tagebuch nur in dieser verschlüsselten Form über unseren Server zu deinen anderen Geräten (Abschnitt 10). An Dritte geben wir es nicht weiter. Vergisst du das Passwort, können auch wir die Einträge nicht wiederherstellen. Speicherst du dein Tagebuch über „Als Text sichern“, entsteht eine unverschlüsselte Textdatei auf deinem Gerät, die nicht mehr durch dein Passwort geschützt ist.

5. Benachrichtigungen

Wenn du es erlaubst, erinnert dich die App mit Benachrichtigungen, etwa wenn deine Pflanze Durst hat. Ob die App Benachrichtigungen zeigen darf, verwaltet Android. Die App merkt sich deine Einstellung und legt die geplanten Erinnerungen (Zeitpunkt und Text) auf dem Gerät ab, damit sie nach einem Neustart erhalten bleiben. Es gibt keinen Server und keinen Push-Dienst. Du kannst Benachrichtigungen jederzeit in der App oder in den Android-Einstellungen abschalten.

6. Android-Sicherung

Wenn die automatische Sicherung von Android auf deinem Gerät eingeschaltet ist, legt Android die Daten der App in deinem eigenen Google-Konto ab und stellt sie wieder her, wenn du die App neu installierst. Spielstand, Name, Geburtstag und Gesprächsantworten werden so gesichert, wie sie in der App liegen; das Tagebuch nur verschlüsselt. Wir haben auf diese Sicherung keinen Zugriff. Verantwortlich dafür ist Google; es gelten die Bedingungen und die Datenschutzerklärung von Google. Du kannst die Sicherung in den Android-Einstellungen ausschalten.

7. Google Play

Wenn du die App über Google Play lädst und aktualisierst, verarbeitet Google als Betreiber des Stores eigene Daten, zum Beispiel zu deinem Google-Konto, zum Download und – wenn du das in Android erlaubt hast – Absturz- und Leistungsberichte. Dafür ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich; es gilt die Datenschutzerklärung von Google. In der Google Play Console sehen wir von Google zusammengestellte Statistiken und Absturzberichte (etwa Gerätemodell, Android-Version und Fehlerstelle), ohne Namen oder Kontaktdaten.

Ab Version 1.01 fragt die App beim Öffnen und bei der Rückkehr in den Vordergrund automatisch Google Play, ob ein Update verfügbar ist. Dabei verarbeitet Google technische Geräte-Metadaten, die App-Version sowie die Liste installierter Module und Asset-Pakete, um Verfügbarkeit und Größe des Updates zu ermitteln. Die Übertragung ist verschlüsselt. Spielstand, Gesprächsantworten und Tagebuch gibt unsere Update-Anbindung nicht an Google weiter. Herunterladen und Neustart bestätigst du gesondert; „Später“ verschiebt das Angebot, schaltet die automatische Prüfung aber nicht ab. Weitere Angaben stehen in Googles Dokumentation der Update-Funktion.

8. Geschlossener Test

Wenn du am geschlossenen Test der App teilnimmst, tragen wir die E-Mail-Adresse deines Google-Kontos in die Testerliste der Google Play Console ein, damit Google dir die Testfassung bereitstellt. Schickst du über Google Play Feedback, sehen wir es mit deinem Namen bzw. deiner E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Teilnahme am Test). Wir entfernen dich aus der Liste, wenn der Test endet oder wenn du es möchtest.

9. Berechtigungen

Die App nutzt Berechtigungen nur für ihre Funktionen: Benachrichtigungen anzeigen, sie nach einem Neustart des Geräts wieder einplanen und das Gerät dafür kurz wach halten (Wake Lock). Die Berechtigung „Internet“ nutzt die App für das Verbinden deiner Geräte (Abschnitt 10). Außerdem fragt die App Google Play nach verfügbaren Updates (Abschnitt 7); deren Download und Installation übernimmt Google Play. Spielinhalte, Geräusche und Musik sind bereits in der App enthalten.

Das gilt auch für Geräusche und Musik: Sie sind in der App enthalten und werden nicht nachgeladen, beim Abspielen fließen also keine Daten an die Anbieter, von denen sie stammen. Die Geräusche sind gemeinfreie Aufnahmen (CC0) von Freesound; die Musik haben wir mit dem KI-Dienst Suno erzeugt.

10. Geräte verbinden (Synchronisation)

Unter Einstellungen → „Geräte verbinden“ kannst du freiwillig mehrere Geräte an dasselbe Fensterbrett anschließen, etwa die App und das Spiel im Browser. Dafür erzeugt die App auf deinem Gerät einen Sync-Code. Aus ihm werden auf dem Gerät zwei Kennungen und zwei Schlüssel abgeleitet – je eine Kennung und ein Schlüssel für den Spielstand und für das Tagebuch. Beide werden getrennt gespeichert; die getrennten Kennungen verhindern jedoch keine Zuordnung anhand technischer Verbindungsdaten. Mit dem Schlüssel wird dein Spielstand – samt Gesprächsantworten und, falls eingetragen, Geburtstag – auf dem Gerät verschlüsselt (AES-GCM) und erst dann an unseren Server geschickt. Dein Tagebuch reist, falls du es nutzt, ebenfalls mit: Es ist bereits mit deinem Tagebuch-Passwort verschlüsselt (Abschnitt 4) und wird mit dem Sync-Code ein zweites Mal verschlüsselt. Geräte-Einstellungen wie Ton und Benachrichtigungen werden nicht übertragen.

Auf dem Server speichern wir nur die Kennungen, die verschlüsselten Blöcke, je eine Versionsnummer und den Zeitpunkt der letzten Änderung – keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Den Sync-Code, die Schlüssel und dein Tagebuch-Passwort erhalten wir nie; wir können den Inhalt nicht lesen und niemandem zuordnen. Der Code liegt auf deinen verbundenen Geräten. Wer ihn kennt, kann den Spielstand laden – gib ihn deshalb nicht weiter. Dein Tagebuch kann auch mit dem Code nur lesen, wer dein Tagebuch-Passwort kennt.

Der Server läuft bei Cloudflare (Cloudflare Workers und eine D1-Datenbank mit Speicherort in der EU), das für uns als Auftragsverarbeiter tätig ist. Bei der Übertragung verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse; dafür gilt Abschnitt 3 der Datenschutzerklärung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du nutzt eine Funktion, die du selbst eingeschaltet hast.

Die Blöcke bleiben gespeichert, bis du „Überall beenden und löschen“ wählst; was zwölf Monate lang nicht mehr gesendet wurde, löscht der Server von selbst. Löschst du dein Tagebuch, bleibt dort an seiner Stelle nur ein Vermerk ohne Inhalt, damit es auch auf deinen anderen Geräten verschwindet. Mit „Auf diesem Gerät beenden“ vergisst nur dieses Gerät den Code. Verlierst du den Code, können auch wir den Stand auf dem Server nicht wiederherstellen.

11. Löschen

Spielstand, Gesprächsantworten, Name, Geburtstag und Einstellungen löschst du in der App unter Einstellungen → „Spielstand zurücksetzen“. Dein Tagebuch löschst du im Tagebuch über „Tagebuch löschen“ – bei verbundenen Geräten auch dort und auf unserem Server. Alles auf einmal entfernst du, indem du die App deinstallierst oder in den Android-Einstellungen den Speicher der App löschst (Apps → Fensterflora → Speicher). Eine Sicherung in deinem Google-Konto löschst du in den Einstellungen deines Google-Kontos oder von Android. Spielstand und Tagebuch auf unserem Server löschst du unter Einstellungen → „Geräte verbinden“ → „Überall beenden und löschen“.

12. Kontakt per E-Mail

Wenn du uns an kontakt@fensterflora.com schreibst, gilt Abschnitt 5 der Datenschutzerklärung der Website.

13. Kein Hilfs- oder Therapieangebot

Der Begleiter ist eine Spielfigur. Gespräche mit ihm ersetzen keine Beratung, Therapie oder ärztliche Hilfe. Wenn es dir richtig schlecht geht: Die TelefonSeelsorge ist rund um die Uhr kostenlos und anonym erreichbar unter 0800 111 0 111 oder 0800 111 0 222. In akuter Gefahr: 112.

14. Altersgruppe

Die App richtet sich an Erwachsene ab 18 Jahren. Außer dem verschlüsselten Spielstand, wenn jemand Geräte verbindet, schickt sie von niemandem Daten an uns, auch nicht von Kindern.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Bei uns liegen keine Daten zu deiner Person vor – außer wenn du uns schreibst oder am Test teilnimmst. Verbindest du Geräte, liegen dein Spielstand und dein Tagebuch verschlüsselt auf unserem Server; wir können sie weder lesen noch dir zuordnen, und du kannst sie jederzeit selbst löschen (Abschnitt 10). Wende dich bei Fragen gern per E-Mail an uns. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

16. Änderungen

Wir passen diese Erklärung an, sobald sich die App oder die Datenverarbeitung ändert.

Stand: Oktober 2026