Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick

Diese Website informiert über Fensterflora. Unter fensterflora.com/spielen kannst du außerdem eine Testfassung des Spiels im Browser spielen (Abschnitt 4). Es gibt keine Nutzerkonten, kein Kontaktformular, keine Newsletter-Anmeldung, keine Werbung und keine Analyse- oder Tracking-Werkzeuge. Es werden keine Cookies gesetzt. Schriftarten, Skripte, Grafiken, Klänge und Musik werden ausschließlich von unserem eigenen Server geladen, nicht von Drittanbietern.

Wer die Android-App vor der Veröffentlichung testen möchte, kann einer Testgruppe bei Google beitreten (Abschnitt 6).

Für die Android-App „Fensterflora“ gilt eine eigene Datenschutzerklärung für die App.

3. Hosting und Auslieferung über Cloudflare

Diese Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität sicherzustellen und sie vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

4. Spiel im Browser

Die Informationsseiten selbst speichern nichts in deinem Browser. Spielst du Fensterflora unter fensterflora.com/spielen, läuft das Spiel vollständig in deinem Browser. Damit es beim nächsten Besuch weitergeht, legt es im lokalen Speicher deines Browsers (localStorage) ab:

• deinen Spielstand: Pflanzen und die Namen, die du ihnen gibst, Begleiter, Anziehsachen, Spielmünzen, Funde, wie die letzten Spiele mit dem Begleiter ausgegangen sind, und Einstellungen (zum Beispiel Sprache, Ton und Aussicht);
• deine Antworten auf die „Frage des Tages“ und welche vorgegebenen Antworten du in Gesprächen mit dem Begleiter angetippt hast (höchstens die letzten 30, mit Zeitpunkt; es gibt keine Freitexteingabe). Darunter können Antworten sein, die etwas über dein Befinden verraten; sie liegen nicht verschlüsselt im Speicher;
• freiwillig deinen Namen oder Spitznamen, wenn du ihn dem Begleiter nennst oder in den Einstellungen einträgst, damit er dich damit ansprechen kann. Er liegt nicht verschlüsselt im Speicher; in den Einstellungen kannst du ihn jederzeit ändern oder löschen;
• freiwillig deinen Geburtstag (nur Tag und Monat), wenn du ihn in den Einstellungen einträgst;
• dein Tagebuch, falls du es nutzt – mit deinem Passwort verschlüsselt (PBKDF2 und AES-GCM) und getrennt vom Spielstand. Das Passwort wird nicht gespeichert; niemand außer dir kann die Einträge lesen, auch wir nicht. Unverschlüsselt verlassen sie deinen Browser nie – verschlüsselt nur, wenn du Geräte verbindest (siehe unten).

Diese Daten verlassen deinen Browser nicht – außer verschlüsselt, wenn du Geräte verbindest (siehe unten); wir haben keinen Zugriff darauf. Die Speicherung ist für die von dir gewünschte Nutzung des Spiels unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Das Spiel bittet deinen Browser außerdem, diesen Speicher nicht von selbst aufzuräumen, wenn der Platz knapp wird; dabei wird nichts übertragen.

Browser und Android-App speichern getrennt. Mit „Spielstand mitnehmen“ in den Einstellungen erzeugst du eine Datei oder einen Code auf deinem Gerät, um den Stand woanders zu laden. Wir erhalten davon nichts. Der Spielstand steht darin lesbar, das Tagebuch weiterhin verschlüsselt – bewahre die Datei entsprechend auf.

Geräte verbinden. Unter Einstellungen → „Geräte verbinden“ kannst du freiwillig mehrere Geräte an dasselbe Fensterbrett anschließen, etwa den Browser im Büro und die App auf dem Handy. Dafür erzeugt das Spiel in deinem Browser einen Sync-Code. Aus ihm werden dort eine Kennung und ein Schlüssel abgeleitet; mit dem Schlüssel wird dein Spielstand – samt Gesprächsantworten und, falls eingetragen, Name und Geburtstag – in deinem Browser verschlüsselt (AES-GCM) und erst dann an unseren Server unter fensterflora.com geschickt. Dein Tagebuch reist, falls du es nutzt, ebenfalls mit – schon mit deinem Tagebuch-Passwort verschlüsselt, mit dem Sync-Code ein zweites Mal und unter einer eigenen Kennung. Spielstand und Tagebuch werden getrennt gespeichert; die getrennten Kennungen verhindern jedoch keine Zuordnung anhand technischer Verbindungsdaten. Geräte-Einstellungen wie Ton und Benachrichtigungen werden nicht übertragen. Der Code selbst bleibt im lokalen Speicher deines Browsers.

Auf dem Server (Cloudflare Workers und eine D1-Datenbank mit Speicherort in der EU, Cloudflare als unser Auftragsverarbeiter, siehe Abschnitt 3) speichern wir nur die Kennungen, die verschlüsselten Blöcke, je eine Versionsnummer und den Zeitpunkt der letzten Änderung – keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Den Code, die Schlüssel und dein Tagebuch-Passwort erhalten wir nie; wir können den Inhalt nicht lesen und niemandem zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du nutzt eine Funktion, die du selbst eingeschaltet hast. Die Blöcke bleiben gespeichert, bis du „Überall beenden und löschen“ wählst; was zwölf Monate lang nicht mehr gesendet wurde, löscht der Server von selbst. Löschst du dein Tagebuch, bleibt dort an seiner Stelle nur ein Vermerk ohne Inhalt, damit es auch auf deinen anderen Geräten verschwindet. Verlierst du den Code, können auch wir den Stand nicht wiederherstellen.

Bilder, Modelle, Geräusche und Musik lädt das Spiel von unserem Server (Abschnitt 3), Klänge nur, wenn du den Ton eingeschaltet hast. Die Geräusche sind gemeinfreie Aufnahmen (CC0) von Freesound; die Musik haben wir mit dem KI-Dienst Suno erzeugt. Beim Abspielen fließen keine Daten an Freesound oder Suno. Wenn du es erlaubst, zeigt dein Browser Erinnerungen an, solange der Tab geöffnet ist; dafür gibt es keinen Server.

Löschen kannst du alles im Spiel unter Einstellungen → „Spielstand zurücksetzen“ (Tagebuch: im Tagebuch über „Tagebuch löschen“ – bei verbundenen Geräten auch dort) oder, indem du in deinem Browser die Websitedaten von fensterflora.com löschst. Spielstand und Tagebuch auf unserem Server löschst du unter Einstellungen → „Geräte verbinden“ → „Überall beenden und löschen“.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt.

E-Mails an kontakt@fensterflora.com werden über Cloudflare Email Routing (siehe Abschnitt 3) an ein Postfach bei Google Gmail weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Mitmachen beim Test der App

Wer die Android-App vor der Veröffentlichung ausprobieren möchte, tritt unserer Gruppe bei Google Groups bei (groups.google.com/g/fensterflora) und meldet sich danach bei Google Play für den Test an. Beides sind Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Du brauchst dafür ein Google-Konto; für die Nutzung dieser Dienste gilt die Datenschutzerklärung von Google. Dabei kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Als Verwalter der Gruppe sehen wir die E-Mail-Adresse deines Google-Kontos und, falls hinterlegt, deinen Namen. Die Mitgliederliste sehen nur wir, nicht die anderen Mitglieder. Wir nutzen diese Angaben nur, um den Test durchzuführen: Über die Gruppe schaltet Google Play die Testfassung für dich frei. Wir schreiben dich höchstens mit Hinweisen zum Test an und geben deine Adresse nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Teilnahme am Test, um die du uns bittest).

Von Google Play erhalten wir zum Test nur zusammengefasste Angaben, etwa wie viele Personen teilnehmen, und – wenn du das auf deinem Gerät erlaubt hast – Absturzberichte ohne Namen. Rückmeldungen, die du uns über Google Play zur Testfassung schickst, sehen wir in der Google Play Console. Die App selbst sendet dabei nichts an uns; es gilt die Datenschutzerklärung für die App.

Wir behalten die Gruppe auch für spätere Tests; deine Angaben verarbeiten wir, solange du Mitglied bist. Du kannst die Gruppe jederzeit verlassen (in Google Groups „Gruppe verlassen“) und den Test in Google Play beenden.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dazu einfach per E-Mail an uns. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich das Angebot oder die Datenverarbeitung ändert – spätestens mit dem Start der eigentlichen App.

Stand: Oktober 2026