Datenschutzerklärung

Wie diese Website, die Shoji-Flow-Desktop-App und die Companion-Browser-Erweiterung mit personenbezogenen Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) umgehen. Die Kurzfassung: Dies ist eine statische Seite — keine Konten, keine Cookies, keine Analyse-Dienste, keine Font- oder Skript-CDNs von Drittanbietern.

Diese deutsche Fassung ist maßgeblich. Alle anderen Sprachfassungen — etwa die englische — sind unverbindliche Übersetzungen.

Verantwortlicher

Hosting und Server-Logs

Diese Website wird gehostet von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Konzernmutter: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA). AWS verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (AWS Data Processing Addendum, Bestandteil der AWS Service Terms). Die Dateien der Website und die Zugriffs-Logs liegen in der AWS-Region Frankfurt am Main (eu-central-1); ausgeliefert wird die Seite über das Content Delivery Network Amazon CloudFront, dessen Edge-Standorte weltweit — auch außerhalb der EU — die Anfragen entgegennehmen. Beim Besuch der Seite müssen die Server technisch bedingt Verbindungsdaten verarbeiten und Zugriffs-Logs führen: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte URL samt Parametern, den HTTP-Status, die übertragene Datenmenge, den Referrer, den Browser-User-Agent und das aus der IP-Adresse abgeleitete Land.

CloudFront protokolliert zusätzlich das Kürzel des Edge-Standorts, der die Anfrage bedient hat. Die Logdateien werden über den Log-Zustellungsdienst von AWS in der Region us-east-1 (USA) zugestellt, bevor sie in Frankfurt gespeichert werden.

Dazu kommen technische Angaben zu jeder Anfrage: HTTP-Methode, Protokoll- und TLS-Version, Antwortzeiten, Inhaltstyp und Größe der Antwort, der angeforderte Bytebereich, das Cache-Ergebnis am Edge-Standort und eine Anfrage-Kennung.

Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Stabilität sicherzustellen, Missbrauch zu erkennen und abzuwehren sowie die Reichweite aggregiert auszuwerten (Seitenaufrufe je Sprache, Referrer, Klicks auf den Steam-Link) — ohne Profile einzelner Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an der Reichweitenmessung der Seite). Die Log-Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 30 Tagen automatisch gelöscht. AWS ist ein US-Konzern — siehe „Übermittlungen in die USA“ unten.

Für die Reichweitenmessung fassen wir die Log-Zeilen eines Tages anhand von IP-Adresse und User-Agent zu Sitzungen zusammen und leiten daraus Geräteklasse, Betriebssystem, Browser und Land ab; gezählt werden Besuche je Sprache und Herkunft, aufgerufene Seiten, die Nutzung von Demo und Trailer sowie Klicks auf den Steam-Link. Diese Auswertung läuft innerhalb unseres AWS-Kontos (Amazon Athena, Region Frankfurt); die daraus gebildeten Tageswerte enthalten weder IP-Adresse noch User-Agent und werden unbefristet aufbewahrt.

Schriftarten

Alle Schriftarten dieser Seite sind selbst gehostet und werden zusammen mit der Seite von unserem eigenen Server ausgeliefert. Beim Besuch wird keine Anfrage an Google Fonts oder einen anderen Font-Dienst von Drittanbietern gestellt, und es werden keine Daten an solche Anbieter übertragen.

Cookies, Analyse, interaktive Demo

Diese Seite setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Die interaktive Produkt-Demo („Live ausprobieren") läuft vollständig in Ihrem Browser mit eingebauten Beispieldaten; sie verbindet sich mit keinem Backend und überträgt nichts. Wenn Sie die Demo starten, speichert sie ihre Anzeige-Einstellungen — Theme und Sprache, unter den Schlüsseln shojiflow-theme und shojiflow-language — im localStorage Ihres Browsers, damit sie einen Reload überstehen. Diese Daten verlassen Ihren Browser nie, und Sie können sie jederzeit über die Website-Daten-Einstellungen Ihres Browsers entfernen. Beim Verlassen der Seite entfernt die Demo beide Schlüssel wieder.

In Ihrem Browser läuft kein Analyse-, Tracking- oder Werbeskript. Die Reichweite messen wir ausschließlich aggregiert aus den Server-Logs (siehe „Hosting und Server-Logs“). Der Link zur Steam-Store-Seite trägt Kampagnenparameter (UTM-Parameter), die Valve nach der eigenen Datenschutzerklärung verarbeitet.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (Ihre Adresse und den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihr Anliegen auf einen Vertrag bezieht, sonst Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden gelöscht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach wird bei Microsoft betrieben (Exchange Online, Teil von Microsoft 365); Microsoft verarbeitet die Nachrichten dabei in unserem Auftrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum) — siehe „Übermittlungen in die USA“ unten.

Käufe über Steam

Die Shoji-Flow-App wird über Steam verkauft. Kauf, Bezahlung, Updates, Achievements und der optionale Steam Workshop werden von der Valve Corporation nach deren eigenen Bedingungen abgewickelt; siehe die Steam-Datenschutzerklärung. Wir erhalten über diese Website keine personenbezogenen Daten zu Ihrem Kauf. Valve ist ein US-Unternehmen — siehe „Übermittlungen in die USA" unten.

Die Shoji-Flow-Desktop-App

Die App selbst arbeitet lokal. Fenster-Tracking, Auswertung und die optionale KI laufen auf Ihrem Rechner, und die App enthält keine Telemetrie-, Analyse- oder Crash-Reporting-Dienste.

Eine Verbindung läuft automatisch und wird nicht von Ihnen angestoßen: Im Steam-Build synchronisiert die App Steam-Achievements und deren numerische Fortschrittszähler (11 Zähler, darunter die kumulierte aktive Nutzungszeit stat_active_secs) über den Steam-Client mit Ihrem Steam-Konto. Empfänger ist die Valve Corporation (USA). Abhängig von den Privatsphäre-Einstellungen Ihres Steam-Profils können Ihre Achievements und diese Zähler für andere Steam-Nutzer sichtbar sein; das steuern Sie in den Privatsphäre-Einstellungen Ihres Steam-Profils.

Wie jeder über Steam bezogene Titel meldet sich der Steam-Build beim Start außerdem beim laufenden Steam-Client an; Valve verarbeitet dadurch, dass und wie lange Sie die App nutzen (Spielzeit, Status „gerade aktiv“). Rechtsgrundlage für diese Anmeldung und den Achievement-Sync ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die auf Steam üblichen Achievements und Statistiken anzubieten; die Sichtbarkeit steuern Sie über Ihr Steam-Profil.

Alles andere verbindet sich nur, wenn Sie es starten: Der Download eines optionalen KI-Modells kontaktiert Hugging Face (USA), der Download eines optionalen GPU-Backends kontaktiert GitHub (USA) — die App fragt vor jedem dieser Downloads einzeln nach. In beiden Fällen erhalten die Anbieter die technischen Anfragedaten (Ihre IP-Adresse, die angeforderte Datei und die App-Version als Kennung der Anfrage „ShojiFlow/<Version>"); die Dateien werden über die Content-Delivery-Netze der Anbieter ausgeliefert, die diese Daten ebenfalls verarbeiten. Rechtsgrundlage für diese Downloads ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Ihnen die von Ihnen angeforderte Funktion bereitzustellen. Von Ihnen ausgelöste Steam-Funktionen (Workshop-Teilen und -Stöbern) kommunizieren über Ihr Steam-Konto mit Valve (USA). Die Transfergarantien für all das sind unter „Übermittlungen in die USA" beschrieben.

Aktivieren Sie die optionale KI, liest sie zur Benennung Ihrer Layouts standardmäßig zusätzlich die Titel Ihrer offenen Fenster. Diese Titel werden nur im Arbeitsspeicher gehalten und weder gespeichert noch übertragen; gespeichert werden — lokal auf Ihrem Rechner — lediglich die daraus erzeugten Namen und Beschreibungen. Das Lesen der Fenstertitel können Sie in den KI-Einstellungen getrennt abschalten.

Teilen Sie ein Layout im Steam Workshop, erhält Valve dessen Namen, Beschreibung, Tags, die Fensteranordnung und die Programmnamen der beteiligten Apps; Dateipfade, Startparameter und Browser-URLs entfernt die App vorher. Das Importieren eines Layouts legt in Ihrem Steam-Konto ein Workshop-Abonnement für dieses Element an.

Der Fehlerbericht (Einstellungen → Daten → Diagnose) und die Datensicherung sind lokale Dateien, die Sie selbst speichern; nichts wird hochgeladen. Der Fehlerbericht enthält die Protokolldateien der App einschließlich Dateipfaden Ihres Rechners — geben Sie ihn nur weiter, wenn Sie das möchten.

Companion-Browser-Erweiterung

Dieser Abschnitt dient zugleich als Datenschutzerklärung für die optionale Erweiterung Shoji Flow Companion im Chrome Web Store, auf Firefox Add-ons (AMO) und in den Microsoft Edge Add-ons.

Die Erweiterung liest die Titel und URLs Ihrer offenen Browser-Tabs zu einem einzigen Zweck: damit die Shoji-Flow-Desktop-App beim Anwenden eines Layouts Browser-Tabs wiederherstellen kann, ohne Duplikate zu öffnen. Diese Tab-Liste wird ausschließlich an die auf Ihrem eigenen Rechner laufende Shoji-Flow-Desktop-App übertragen, über eine lokale Verbindung zu 127.0.0.1:9876 — sie verlässt Ihr Gerät nie, wird weder an uns noch an Dritte gesendet und nicht für Werbung, Analyse oder Profilbildung verwendet. Läuft die Desktop-App nicht, schlägt die Übertragung schlicht fehl und die Daten gehen nirgendwohin. Die Erweiterung speichert nur ihre eigenen Einstellungen im lokalen Extension-Speicher Ihres Browsers, baut keine anderen Netzwerkverbindungen auf und enthält keine Telemetrie.

Übermittlungen in die USA

Soweit die oben genannten Dienste Anbieter in den USA einbeziehen, sind die Garantien nach Art. 13 Abs. 1 lit. f DSGVO:

• Amazon Web Services, Inc. (Website-Hosting; Vertragspartner ist Amazon Web Services EMEA SARL, Luxemburg): derzeit zertifiziert unter dem EU-US Data Privacy Framework (Art. 45 DSGVO); zusätzlich vereinbart das AWS Data Processing Addendum die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Fallback. Website-Dateien und Zugriffs-Logs liegen in der EU (Frankfurt); bei der Auslieferung über CloudFront-Edge-Standorte außerhalb der EU werden Verbindungsdaten dort vorübergehend verarbeitet. Datenschutzhinweise: aws.amazon.com/privacy/.
• Microsoft Corporation (E-Mail-Postfach, Exchange Online): derzeit zertifiziert unter dem EU-US Data Privacy Framework (Art. 45 DSGVO); zusätzlich vereinbart das Microsoft Products and Services Data Protection Addendum die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: privacy.microsoft.com/privacystatement.
• Valve Corporation (Steam-Kauf, Achievements, Workshop): derzeit zertifiziert unter dem EU-US Data Privacy Framework (Art. 45 DSGVO); Valve stützt sich zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• GitHub, Inc. (optionaler GPU-Backend-Download): derzeit zertifiziert unter dem EU-US Data Privacy Framework (Art. 45 DSGVO); GitHub stützt sich zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (optionaler KI-Modell-Download): nicht unter dem EU-US Data Privacy Framework zertifiziert — der Angemessenheitsbeschluss der EU für die USA gilt nur für dort gelistete Unternehmen und deckt diesen Download deshalb nicht —, und uns sind keine anderen geeigneten Garantien nach Art. 46 DSGVO für diesen Datenfluss bekannt. Der Download startet deshalb erst, nachdem Sie unmittelbar davor im Download-Dialog der App ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO); ohne Einwilligung findet kein Download statt. Bitte beachten Sie das Risiko: Ihre IP-Adresse ist dort nicht so geschützt wie in der EU — US-Behörden können nach US-Recht darauf zugreifen, und Ihre Datenschutzrechte lassen sich gegenüber Hugging Face nur eingeschränkt durchsetzen. Sie können den Download jederzeit abbrechen, auch durch Ausschalten der KI; bereits übermittelte Anfragedaten werden dadurch nicht zurückgeholt. Die KI-Funktion ist standardmäßig aus, und alles andere funktioniert ohne sie. Datenschutzhinweise: huggingface.co/privacy.

Ihre Rechte (Betroffenenrechte)

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

Stand

Stand: 2. Oktober 2026