Datenschutzerklärung
Flow wird von Deutschland aus betrieben. Für alle rechtlichen Texte (Impressum, Datenschutzerklärung und Nutzungsbedingungen) ist allein die deutsche Fassung verbindlich. Die englische Fassung ist eine Übersetzung und dient nur dem besseren Verständnis.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „Flow“ im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nicolas Matschke
Völklinger Weg 5
60529 Frankfurt am Main
Deutschland
E-Mail: nicolas@nexhub.dev
Telefon: +49 (0) 1517 0650737
Das Wichtigste in Kürze
- Wir verarbeiten nur die Daten, die für Flow nötig sind. Es gibt keine Werbung, keine Tracker, keine Analyse-Dienste und keine Weitergabe zu Werbezwecken.
- Notizen, Absichten, Aufgaben, geparkte Gedanken und deine E-Mail-Adresse werden verschlüsselt gespeichert, mit einem eigenen Schlüssel für jedes Konto.
- Passwörter speichern wir nie im Klartext, sondern nur als nicht umkehrbaren Hash.
- Schriften, Grafiken und Musik liegen auf unserem Server. Beim Aufruf werden keine externen Server kontaktiert.
- Du kannst deine Daten jederzeit selbst exportieren (Einstellungen → Datenschutz & Rechtliches) und dein Konto mit allen Daten löschen (Einstellungen → Konto).
Aufruf der Website und Server-Logfiles
Beim Aufruf von Flow verarbeitet unser Webserver technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssystemangaben (User-Agent).
Diese Daten sind erforderlich, um die Seite auszuliefern, und werden zur Abwehr von Angriffen und zur Fehleranalyse in Server-Logfiles gespeichert. Die IP-Adresse wird dabei gekürzt (IPv4: letztes Oktett, IPv6: alles nach den ersten 48 Bit), sodass kein Rückschluss auf dich möglich ist. Die Logfiles werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Dienstes.
Zum Schutz vor Missbrauch zählt Flow Anmelde- und Registrierungsversuche kurzzeitig pro IP-Adresse (nur im Arbeitsspeicher, höchstens 15 Minuten).
Standardsprache: Beim ersten Besuch prüft unser Server anhand einer auf dem Server gespeicherten Liste der IP-Adressbereiche, ob deine IP-Adresse einem Netz in Deutschland zugeordnet ist. Dann zeigen wir Flow auf Deutsch, sonst auf Englisch. Es wird kein externer Dienst gefragt, und weder die IP-Adresse noch das Ergebnis werden gespeichert. Nur die Sprache landet im Cookie flow_lang (siehe unten). Du kannst die Sprache jederzeit oben auf jeder Seite oder in den Einstellungen ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir Flow gleich in einer passenden Sprache anzuzeigen.
Hosting
Flow läuft auf einem eigenen Server bei
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland. Der Server steht in Nürnberg, Deutschland (Rechenzentrum NBG1). Datenbank, verschlüsselte Inhalte und Server-Logfiles liegen ausschließlich auf diesem Server; Flow nutzt keine Cloud-Dienste, Content-Delivery-Networks oder externen Speicher.
Mit dem Hosting-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet die Daten nur nach unseren Weisungen und darf sie nicht für eigene Zwecke nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Benutzerkonto
Für die Nutzung von Flow brauchst du ein Konto. Dabei verarbeiten wir:
- Benutzername (für andere nur sichtbar, wenn du in der Rangliste „Mit Benutzername“ wählst),
- E-Mail-Adresse (verschlüsselt gespeichert; zum Anmelden, Zurücksetzen des Passworts und für Hinweise zu deinem Konto),
- Passwort: nur als Hash (scrypt mit individuellem Salt und zusätzlichem geheimem Schlüssel), nie im Klartext,
- Zeitpunkt der Registrierung und der letzten Nutzung, die gewählte Zeitzone und Sprache (Deutsch oder Englisch) sowie der Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt hast,
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ohne diese Angaben ist die Nutzung nicht möglich.
Nutzung der App
Damit Flow funktioniert, speichern wir zu deinem Konto:
- Fokus-Sessions: Start- und Endzeit, geplante bzw. erreichte Dauer, Art (Timer oder Flowtime), Ergebnis (abgeschlossen/abgebrochen und Grund), Anzahl der Tab-Wechsel, optional die verknüpfte Aufgabe,
- deine Inhalte (verschlüsselt): Absicht einer Session, Notiz und Bewertung nach einer Session, Aufgaben und geparkte Gedanken,
- Fortschritt: XP, Level, Schallplatten, Käufe, Erfolge, Quests, Serie, tägliche Belohnung, Pflanze und Haustier-Stimmung, Pausen-Übungen,
- Einstellungen und Aussehen: Sprache, Timer-Einstellungen, Tagesziel, Atmosphäre, Figur, Raum, Presets.
Aus diesen Daten berechnen wir deine Statistik, Quests und den Wochenrückblick, ausschließlich für dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Strenger Modus: Ob Flow im Hintergrund ist (anderer Tab, anderes Fenster oder Programm), erkennt dein Browser selbst. An den Server wird nur gemeldet, dass eine Session abgebrochen wurde bzw. wie oft du abgelenkt warst. Es werden weder Bildschirminhalte noch andere Tabs oder Programme erfasst.
Flow-Erweiterung (freiwillig): Installierst du die Browser-Erweiterung „Flow Fokus-Wächter“, prüft sie während einer strengen Session in deinem Browser, ob die Adresse eines Tabs auf deiner Sperrliste steht, und sperrt solche Seiten bis zum Ende der Session. Diese Prüfung findet nur lokal in deinem Browser statt: Die Erweiterung überträgt keine Adressen und keinen Verlauf, weder an uns noch an Dritte. Flow erfährt nur, dass die Erweiterung läuft und ob dein Browser gerade im Vordergrund ist. Deine Sperrliste speichern wir mit deinen Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verschlüsselung deiner Inhalte
Notizen, Absichten, Aufgaben, geparkte Gedanken und deine E-Mail-Adresse werden vor dem Speichern mit AES-256-GCM verschlüsselt. Jedes Konto hat einen eigenen zufälligen Schlüssel, der selbst nur verschlüsselt in der Datenbank liegt. Der Hauptschlüssel wird getrennt von der Datenbank aufbewahrt. Eine entwendete Datenbank oder Datensicherung ist ohne diesen Schlüssel nicht lesbar.
Die Entschlüsselung erfolgt auf dem Server nur, um dir deine Inhalte anzuzeigen, deine Statistik zu berechnen oder dir E-Mails zu senden. Wir sehen deine Inhalte nicht ein. Wenn du dein Konto löschst, wird auch dein Schlüssel gelöscht. Die Inhalte sind damit endgültig unlesbar.
Rangliste und Event-Welten
In der Rangliste zählen nur Sessions im strengen Modus. Wie du dort erscheinst, legst du bei der Registrierung und jederzeit in den Einstellungen fest:
- Anonym (Voreinstellung): Andere angemeldete Nutzerinnen und Nutzer sehen deinen Platz, dein Level sowie Fokuszeit und Anzahl der Sessions im gewählten Zeitraum, aber ohne Benutzernamen und mit einer neutralen Figur statt deiner eigenen. Auf dein Konto können sie daraus nicht schließen. Rechtsgrundlage ist unser berechtigtes Interesse an einer gemeinsamen Rangliste (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, indem du „Nicht anzeigen“ wählst.
- Mit Benutzername: Zusätzlich sind dein Benutzername und deine Figur zu sehen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.
- Nicht anzeigen: Andere sehen dich nicht in der Rangliste.
Wenn du einer Event-Welt beitrittst, erscheinst du mit Level und Punktestand in der Rangliste dieses Events, die alle Teilnehmenden sehen; mit Benutzernamen und Figur nur, wenn du in den Einstellungen „Mit Benutzername“ gewählt hast, sonst anonym. Für die Platzierung zählen nur Sessions im strengen Modus; sie bestimmt die Belohnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Teilnahme ist freiwillig.
E-Mails
An deine hinterlegte E-Mail-Adresse schicken wir nur Nachrichten, die für dein Konto nötig sind, in der Sprache, die du in Flow gewählt hast:
- einen Link zum Zurücksetzen deines Passworts, wenn du ihn anforderst (eine Stunde gültig, nur einmal verwendbar, auf dem Server liegt nur ein Hash),
- wenn wir dein Konto kündigen: die Ankündigung, eine Erinnerung 3 Tage vor der Löschung, eine Nachricht, falls wir die Löschung zurücknehmen, und eine Bestätigung nach der Löschung (siehe Nutzungsbedingungen),
- eine Bestätigung, wenn du dein Konto selbst löschst,
- eine Erinnerung 30 Tage und eine weitere 3 Tage, bevor ein inaktives Konto gelöscht wird, und eine Bestätigung nach der Löschung.
Werbe-E-Mails und Newsletter versenden wir nicht. Für den Versand nutzen wir einen E-Mail-Dienst (SMTP):
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland
Er stellt die Nachrichten in unserem Auftrag zu und erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht. Mit dem E-Mail-Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Er verarbeitet die Daten nur nach unseren Weisungen und darf sie nicht für eigene Zwecke nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Warteschlange: Kann eine Nachricht nicht sofort zugestellt werden, speichert Flow sie verschlüsselt und versucht den Versand bis zu einem Tag lang erneut. Sobald sie verschickt ist (oder endgültig nicht zustellbar war), werden Inhalt und Adresse gelöscht. Übrig bleibt ein Versandprotokoll mit Art der Nachricht, Zeitpunkt und gekürzter Adresse (z. B. „m•••@example.org“), das nach 30 Tagen gelöscht wird. Für die Bestätigung nach einer Kontolöschung bleibt deine Adresse nur so lange verschlüsselt gespeichert, bis die Nachricht zugestellt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (zuverlässige Zustellung, Nachweis des Versands).
Live-Wetter und Standort
Wenn du das Live-Wetter einschaltest, fragt unser Server das aktuelle Wetter bei Open-Meteo (Open-Meteo.com, Schweiz) ab. Übermittelt werden nur die auf etwa einen Kilometer gerundeten Koordinaten deines gewählten Ortes bzw. dein Suchbegriff bei der Ortssuche, nicht deine IP-Adresse und keine Konto-Daten. Die Antworten werden kurz zwischengespeichert.
Wenn du „Meinen Standort verwenden“ wählst, fragt dein Browser dich um Erlaubnis. Die Koordinaten werden gerundet und als Ort in deinen Einstellungen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Du kannst den Ort jederzeit löschen oder das Wetter auf „fest“ stellen.
Browser-Benachrichtigungen
Auf Wunsch zeigt Flow am Ende einer Phase eine Benachrichtigung an. Sie wird direkt von deinem Browser erzeugt; es wird kein Push-Dienst eingesetzt. Die Erlaubnis kannst du jederzeit in den Browser-Einstellungen entziehen.
Empfänger und Drittländer
Deine Daten geben wir nicht an Dritte weiter, außer an die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand) oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.
Speicherdauer
- Konto-, Nutzungs- und Inhaltsdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden alle zugehörigen Daten sofort gelöscht und der Speicherplatz überschrieben.
- Konten, die 12 Monate lang nicht genutzt wurden, löschen wir automatisch. 30 Tage und noch einmal 3 Tage vorher erinnern wir dich per E-Mail, sofern eine Adresse hinterlegt ist. Kann eine Erinnerung nicht zugestellt werden, löschen wir nicht. Eine Anmeldung genügt, um das Konto zu behalten.
- Kündigen wir dein Konto (siehe Nutzungsbedingungen), werden die Daten zum angekündigten Termin gelöscht.
- Anmeldesitzungen enden spätestens nach 30 Tagen, Links zum Zurücksetzen des Passworts nach einer Stunde.
- Noch nicht zugestellte E-Mails bleiben höchstens etwa einen Tag in der Warteschlange; das Versandprotokoll mit gekürzter Adresse wird nach 30 Tagen gelöscht.
- Server-Logfiles werden nach 7 Tagen gelöscht.
- Falls der Betreiber Datensicherungen anlegt, werden diese im Rahmen der üblichen Rotation überschrieben. Verschlüsselte Inhalte gelöschter Konten sind darin nicht mehr lesbar.
Datensicherheit
Wir schützen deine Daten durch technische und organisatorische Maßnahmen (Art. 32 DSGVO), unter anderem: verschlüsselte Übertragung (HTTPS/TLS), Verschlüsselung deiner Inhalte mit AES-256-GCM und eigenem Schlüssel pro Konto, Passwort-Hashes mit scrypt und geheimem Zusatzschlüssel, sichere und nur serverseitig lesbare Sitzungs-Cookies, Schutz vor Cross-Site-Request-Forgery, eine strikte Content-Security-Policy, Begrenzung von Anmeldeversuchen und das Überschreiben gelöschter Daten in der Datenbank.
Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), am einfachsten über „Meine Daten exportieren“ in den Einstellungen (Datenschutz & Rechtliches),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) über „Konto löschen“ in den Einstellungen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO): Der Export liefert deine Daten als maschinenlesbare JSON-Datei,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. die Sichtbarkeit in der Rangliste.
Wende dich dafür an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden.
Weitere Hinweise
Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). XP, Level und Ranglisten dienen nur dem Spiel.
Minderjährige: Flow richtet sich an Personen ab 16 Jahren. Jüngere dürfen Flow nur mit Zustimmung ihrer Erziehungsberechtigten nutzen.
Sprachfassungen: Flow wird von Deutschland aus betrieben. Verbindlich ist allein diese deutsche Fassung der Datenschutzerklärung. Die englische Fassung ist eine Übersetzung und dient nur dem besseren Verständnis; bei Abweichungen ist die deutsche Fassung maßgeblich.
Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich Flow oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.