Datenschutz

Stand: 24. September 2026

Diese Erklärung beschreibt, welche Daten die App Fluff Farm verarbeitet, warum sie das tut und welche Rechte du hast.

1. Verantwortlicher

Philipp Klose
Augustinergasse 1
35037 Marburg, Deutschland
E-Mail: support@elephanttrails.de

Einen Datenschutzbeauftragten gibt es nicht. Das ist bei einem Angebot dieser Größe nicht vorgeschrieben.

2. Der Grundsatz

Fluff Farm ist ohne Registrierung spielbar. Wir fragen nicht nach deinem Namen, deiner Adresse oder deinem Geburtsdatum. Was gespeichert wird, ist im Kern dein Spielfortschritt.

Vier Dinge gehen darüber hinaus, und über die drei letzten entscheidest du selbst:

• dein Spielstand in der Cloud, damit er ein neues Handy überlebt
• dein Profil, wenn du Freunde hinzufügst
• Werbung, wenn du ihr zustimmst
• anonyme Nutzungsstatistik, die du in den Einstellungen abschalten kannst

3. Was im Einzelnen verarbeitet wird

3.1 Anonymes Spielkonto

Beim ersten Start legt die App bei Firebase Authentication ein anonymes Konto an. Du bekommst eine zufällige Kennung. Diese Kennung enthält nichts über dich – sie unterscheidet dein Gerät nur von anderen.

• Daten: zufällige Nutzerkennung, Zeitpunkt der Anlage, IP-Adresse (technisch bedingt bei jeder Verbindung)
• Zweck: Der Spielstand muss einem Konto zugeordnet werden können.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)

3.2 Anmeldung mit Google oder Apple (freiwillig)

Wenn du dich anmeldest, damit dein Spielstand ein verlorenes Gerät überlebt, erhalten wir von Google beziehungsweise Apple eine Bestätigung und deine E-Mail-Adresse. Apple gibt sie nur beim allerersten Mal heraus und erlaubt dir, sie zu verbergen.

• Daten: E-Mail-Adresse, Anbieterkennung
• Zweck: Dein Spielstand soll wiederherstellbar sein.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Die E-Mail-Adresse wird nur zur Anmeldung genutzt. Wir schreiben dich nicht an und geben sie nicht weiter.

3.3 Spielstand in der Cloud

Dein Fortschritt wird auf deinem Gerät gespeichert und zusätzlich bei Firebase Firestore gesichert.

• Daten: Anzahl Tiere, Währungsbestände, Gebäude, gekaufte Wiesenstücke, Streak, Spielzeit, eine zufällige Gerätekennung, gewähltes Profiltier
• Zweck: Der Spielstand soll auf einem neuen Gerät weiterlaufen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Bei einem Konflikt zwischen zwei Geräten bewahren wir den unterlegenen Stand sieben Tage auf, damit nichts still verlorengeht.

3.4 Profil und Freunde (freiwillig)

Du bekommst einen Freundescode. Wer diesen Code von dir bekommt, kann dich hinzufügen und sieht danach dein Profil.

• Daten: selbst gewählter Anzeigename, Anzahl offener Wiesen, Anzahl Tiere, Streak, Spielzeit, gewähltes Profiltier, gesammelte Karten
• Zweck: Freunde sollen sehen, wie weit du bist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Wichtig: Der Anzeigename ist für deine Freunde sichtbar. Wähle keinen echten Namen, wenn du das nicht möchtest. Der Name wird automatisch gegen eine Sperrliste geprüft.
• Wenn du einen Freund entfernst, verschwindest du aus seiner Liste und er aus deiner.

3.5 Regenbogentaler und Käufe

Regenbogentaler kannst du erspielen oder kaufen. Der Bestand liegt auf dem Server, nicht auf deinem Gerät.

• Daten: Talerbestand, ein Bewegungsverlauf (was wann gutgeschrieben oder ausgegeben wurde), bei einem Kauf zusätzlich die Produktkennung und ein Kaufbeleg von Google
• Zweck: Der Bestand muss nachvollziehbar sein und ein Kauf darf nicht doppelt eingelöst werden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung des Belegs zusätzlich Art. 6 Abs. 1 lit. c DSGVO
• Die Zahlung selbst läuft über Google Play. Wir sehen keine Zahlungsdaten, keine Kreditkartennummer und keine Rechnungsanschrift.

3.6 Werbung (nur mit deiner Einwilligung)

In der App gibt es freiwillige Videoanzeigen. Es gibt keine Werbebanner und keine Anzeigen, die sich dazwischenschieben. Du siehst eine Anzeige nur, wenn du auf einen Knopf tippst, der sie ankündigt.

Wir nutzen dafür Google AdMob.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Daten: Werbekennung deines Geräts, IP-Adresse, Gerätetyp, Betriebssystem, grobe Standortangabe (Land)
• Zweck: Auslieferung und Abrechnung der Anzeigen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Beim ersten Start fragt dich ein Fenster von Google, ob du einverstanden bist. Du kannst diese Entscheidung jederzeit in den Einstellungen unter „Werbe-Einstellungen“ ändern.
• Wer den Werbefrei-Kauf tätigt, sieht gar keine Anzeigen mehr.

3.7 Anonyme Nutzungsstatistik (abschaltbar)

Wir messen, wie das Spiel benutzt wird, um es besser auszubalancieren.

• Anbieter: Google Firebase Analytics
• Daten: Sitzungsbeginn und -ende, gekaufte Tiere und Gebäude mit Preis und Wiese, eingesammelte Körbe, freigeschaltete Wiesen, Streak-Tage, gestartete und beendete Videoanzeigen, Produktkennung bei einem Echtgeldkauf, dazu Gerätetyp, Betriebssystem und Land
• Was NICHT dabei ist: kein Name, keine E-Mail-Adresse, kein Kaufbetrag in Euro, keine Bestellnummer
• Zweck: Balancing und Fehlersuche
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Du kannst das in den Einstellungen unter „Anonyme Nutzungsstatistik“ abschalten. Der Schalter löscht zusätzlich, was bisher gesammelt wurde. Ein Schalter, der nur die Zukunft ändert, wäre kein Widerruf.

3.8 Erinnerungen

Die App kann dich erinnern, wenn dein Flauschkorb voll ist. Diese Erinnerungen entstehen auf deinem Gerät. Es wird nichts an einen Server gesendet, und wir erfahren nicht, ob du sie öffnest.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Abschaltbar in den Einstellungen und in den Systemeinstellungen deines Geräts.

3.9 Meldungen

Wenn du einen unpassenden Spielernamen meldest, speichern wir deine Kennung, die des Gemeldeten und den Zeitpunkt.

• Zweck: Missbrauch nachgehen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nutzbaren Angebot)

3.10 Missbrauchsschutz

Anfragen an unseren Server werden mit Firebase App Check geprüft. Dabei bestätigt Google Play beziehungsweise Apple, dass die Anfrage aus einer echten, unveränderten App kommt.

• Daten: ein technisches Prüfmerkmal, keine Nutzerdaten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Zugriffe)

3.11 Einladungen (freiwillig)

Du kannst Freunde einladen. Dafür bekommst du einen Link, der deinen Freundescode enthält — zum Beispiel https://fluff-farm.web.app/e/JAPT98. Ob du ihn weitergibst, entscheidest du.

Wenn du den Link teilst. Die App öffnet dafür das Teilen-Menü deines Geräts. Wir haben keinen Zugriff auf deine Kontakte, verschicken nichts selbst und erfahren nicht, an wen oder ob du überhaupt etwas geschickt hast. Das Bild, das mitgeht, zeigt ein Tier, einen Satz und den Link — deinen Spielernamen enthält es nicht.

Wenn jemand den Link öffnet. Die Seite dahinter prüft nur die Form des Codes und schlägt nichts nach. Android-Geräte leitet sie an den Play-Eintrag weiter, alle anderen bekommen eine Seite mit dem Code zum Abschreiben.

• Daten: IP-Adresse und technische Angaben des Browsers (technisch bedingt bei jeder Verbindung, verarbeitet von Google als Betreiber der Server)
• Was NICHT passiert: kein Cookie, kein Eintrag je Aufruf, keine Speicherung der IP-Adresse durch uns. Gezählt wird ausschließlich ein Tagesstand je Betriebssystem — eine Zahl der Form „heute 41 geöffnet, 33 davon Android“. Daraus lässt sich niemand herauslesen.
• Zweck: die Einladung ausliefern und erkennen, ob der Weg überhaupt benutzt wird
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Der Install Referrer (nur Android). Wer die App über einen Einladungslink aus dem Play Store installiert, bekommt von Google einmalig den Wert mitgeliefert, der im Link stand. Bei uns ist das ausschließlich unser eigener Einladungscode, sonst nichts. Die App liest ihn beim ersten Start genau einmal, löst den Code ein und verwirft ihn danach.

• Daten: der Einladungscode aus dem Link
• Zweck: der Eingeladene soll den Bonus bekommen, ohne sechs Zeichen abtippen zu müssen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Wenn eine Einladung angenommen wird. Dann entsteht eine Verbindung zwischen zwei Konten: eine Freundschaft und, falls der Eingeladene neu ist, eine Werbung.

• Daten: die beiden zufälligen Nutzerkennungen, der Zeitpunkt, auf welchem Weg der Code ankam, eine laufende Nummer und der Fortschritt der Werbung
• Zweck: Der Bonus hängt daran, und er darf nicht zweimal ausgezahlt werden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Einmal in der Woche zählen wir daraus zusammen, wie viele neue Spielerinnen und Spieler jemanden mitgebracht haben. In dieser Auswertung stehen nur Zahlen, keine Kennungen.

4. Auftragsverarbeiter und Drittlandübermittlung

Die Server stehen in der Europäischen Union (Region Frankfurt). Google kann Daten dennoch in die USA übermitteln.

• Google Ireland Limited (Firebase Authentication, Firestore, Cloud Functions, Analytics, App Check, AdMob, Hosting) – mit uns besteht ein Vertrag zur Auftragsverarbeitung.
• Google Ireland Limited / Google Payment – Abwicklung der Käufe im Play Store. Hier ist Google eigenständig verantwortlich.
• Apple Inc. – nur bei „Anmelden mit Apple“ auf iOS.

Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln nach Art. 46 DSGVO.

5. Wie lange gespeichert wird

6. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Für Werbung und Statistik geht das direkt in den Einstellungen der App.

Für alles andere schreib uns an support@elephanttrails.de. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde in Hessen.

7. Konto und Daten löschen

So löschst du dein Konto und alle dazugehörigen Daten:

• In der App: Einstellungen → Konto löschen
• Per E-Mail: support@elephanttrails.de mit dem Betreff „Konto löschen“. Deinen Code findest du bei deinen Freunden unter „Dein Code“ – nenn ihn uns, damit wir dein Konto finden.

Gelöscht werden dann: Spielkonto, Spielstand, Sicherungen, Profil, Freundschaften, Talerbestand und Bewegungsverlauf. Kaufbelege bleiben wegen der steuerlichen Aufbewahrungspflicht erhalten, aber ohne Bezug zu deinem Konto.

Die Löschung ist endgültig. Gekaufte Regenbogentaler sind danach weg.

8. Kinder

Fluff Farm ist ein ruhiges Spiel und gefällt auch Kindern. Wenn du unter 16 Jahre alt bist, dürfen wir Werbung und Nutzungsstatistik nur mit Zustimmung deiner Eltern verarbeiten. Frag sie bitte, bevor du im Werbe-Fenster auf „Zustimmen“ tippst.

Eltern erreichen uns unter support@elephanttrails.de und können jederzeit verlangen, dass wir die Daten ihres Kindes löschen.

9. Änderungen

Wenn sich an der App etwas ändert, das hier steht, aktualisieren wir diese Erklärung. Die jeweils geltende Fassung findest du unter elephanttrails.de/fluff-farm/datenschutz.