Datenschutz in Grove Community

Stand: 30. September 2026

Du kannst ohne Konto spielen. Mitspielen zeigt nur flüchtige Präsenz. Online-Speichern wird erst durch deinen ausdrücklichen Klick aktiviert. Dein Spielstand bleibt privat.

Wer verantwortlich ist

Verantwortlicher und Kontakt stehen im Impressum von Vibe Coding Hamburg. Diese Erklärung betrifft Grove Community auf community.vibe-coding.hamburg.

Hosting und technische Zugriffe

Grove wird auf der vom Betreiber verwalteten Server-Infrastruktur bereitgestellt. Hosting-Anbieter ist netcup GmbH, Karlsruhe, Deutschland. Der vorgeschaltete Webserver verarbeitet beim Abruf insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus und Browserkennung (User-Agent). Diese Zugriffslogs werden bis zu 15 Tage aufbewahrt. Diese technischen Zugriffe dienen der Auslieferung und dem Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Die eigenen Welt- und Kontendienste protokollieren nur technische Ereignisklassen und Zähler, keine IP-Adressen, Positionen, Codes, Sitzungstokens oder Spielstände. Die Dienstlogs sind auf drei Dateien zu je 10 MB begrenzt. Technische Gesundheitsprüfungen arbeiten ohne Besucherdaten.

Spielen ohne Konto

Spielstände wie Garten, Merkliste, Crew, Wallet, Adoption und Haus liegen zunächst nur im localStorage deines Browsers. Unbestätigte Editor-Entwürfe liegen im sessionStorage des jeweiligen Browser-Tabs und werden nicht online gesichert. Im localStorage liegen auch die 18+-Bestätigung und dein Besucher:innen-Schalter. Es gibt keine automatische Kontoanlage. Du kannst diese Daten über die Website-Daten deines Browsers löschen. Dann geht dein nur lokal gespeicherter Fortschritt verloren.

Die Speicherung ist für die von dir gewählten Spielfunktionen und Einstellungen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die 18+-Bestätigung ist eine Selbstauskunft; wir erheben kein Geburtsdatum.

Mitspielen

Nach deiner 18+-Bestätigung ist „Andere Besucher:innen zeigen“ standardmäßig an. Du kannst den Schalter im Online-Panel ausschalten. Dann besteht keine Weltserver-Verbindung. Geteilt werden ein zufälliges Kürzel wie Gast-1234, eine Farbe aus der Palette, Position, Blickrichtung und Animation sowie eine zufällige Verbindungskennung; außerdem zählt deine Anwesenheit in der für alle sichtbaren Besucherzahl pro Viertel mit. Dein eigener Avatarname und dein privater Spielstand werden nicht geteilt. Es gibt keinen Chat, keine Voice und keine freien Textemotes.

Präsenzdaten werden im Weltserver nur im Arbeitsspeicher verarbeitet und beim Verlassen entfernt. Die IP-Adresse wird flüchtig für die Verbindung und zum Begrenzen missbräuchlicher Anfragen verwendet; Limits werden nach Ablauf ihrer Zeitfenster aus dem RAM entfernt. Der Proxy protokolliert pro Verbindung IP-Adresse, Zeit, Adresse mit zufälliger Raum- und Verbindungskennung sowie die Verbindungsdauer. Diese Zugriffslogs bleiben bis zu 15 Tage erhalten. Die Adresse enthält kein Viertel. Wir werten keine Bewegungswege aus. Ein signiertes Gast-Token hält Kürzel und Farbe für höchstens eine Stunde stabil. Es liegt nur im Arbeitsspeicher des Tabs, nicht im localStorage.

Zweck ist die gemeinsame Darstellung der Welt. Rechtsgrundlage ist unser berechtigtes Interesse an einer gemeinsam erlebbaren Welt (Art. 6 Abs. 1 lit. f DSGVO). Die geteilten Daten sind pseudonym und flüchtig; du kannst jederzeit widersprechen, indem du „Andere Besucher:innen zeigen“ ausschaltest. Auch der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Gerätekonto und privater Online-Spielstand

Erst „Konto anlegen und Code anzeigen“ erzeugt ein Konto. Wir speichern eine zufällige Konto-ID, Anlage- und Aktivitätszeit, den Zeitpunkt der bei Kontoanlage erneut bestätigten 18+-Selbstauskunft, die technische Spielkennung, deinen aktuellen Spielstand und die vorletzte Speicherung samt Revision sowie die Zeitangaben deiner Gerätesitzungen. Der Wiederherstellungscode wird nur bei seiner Erzeugung angezeigt. Gespeichert werden nur sein mit einem Server-Geheimnis geschützter Hash und die Hashes der Sitzungstokens.

Du brauchst keine E-Mail, kein Passwort, keinen Namen und kein Geburtsdatum. Mit deinem Code kannst du auf einem anderen Gerät weiterspielen. Wer den Code hat, kann auf dein Konto zugreifen. Ein neu erzeugter Code macht den alten ungültig; alle anderen Geräte werden abgemeldet. Dein Spielstand wird anderen Besucher:innen nicht gezeigt. Spielgeld hat keinen Gegenwert; es gibt keine Rangliste und keinen Handel zwischen Konten.

Die Verarbeitung dient der Speicherung und Wiederherstellung deines Spielstands auf deinen Geräten (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung erfolgt verschlüsselt per HTTPS/TLS. Die Speicherung ist nicht Ende-zu-Ende-verschlüsselt; der Server verarbeitet die Spielstände im Klartext. Rate-Limits verwenden die IP im RAM (allgemeine Anfragen eine Minute, Kontoanlage eine Stunde, Anmeldung 15 Minuten), ohne sie in der Kontodatenbank zu speichern.

Cookie und lokale Sicherung

Nach Kontoanlage oder Anmeldung setzt Grove ausschließlich den technisch notwendigen Cookie grove_session: HttpOnly, Secure, SameSite=Strict, Pfad /api. Er gilt gleitend 180 Tage ab Nutzung; die Verlängerung wird höchstens stündlich geschrieben. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; ein Einwilligungsbanner ist dafür nicht nötig. Ohne Konto setzt Grove keinen Cookie.

Sync-Metadaten und die jeweils letzte verdrängte Konfliktsicherung bleiben zusätzlich lokal auf deinem Gerät. Sie entsteht beim Ersetzen ungesicherter Gerätedaten oder beim Verdrängen eines Online-Stands. Automatische Downloads bei unverändertem Gerätestand überschreiben sie nicht. Die vorletzte Speicherung auf dem Server wird bei jeder Speicherung ersetzt und ist keine dauerhafte Konfliktsicherung. Die lokale Sicherung kannst du im Online-Panel herunterladen. Sie wird nicht automatisch hochgeladen und bleibt bis zur nächsten solchen Sicherung oder bis du die Website-Daten löschst erhalten.

Speicherdauer und Löschen

Du kannst Konto und Online-Spielstand im Online-Panel sofort löschen. Dabei werden Konto, Sitzungen und Spielstände aus der aktiven Datenbank hart gelöscht. Abmelden beendet nur die aktuelle Gerätesitzung. Dein lokaler Spielstand bleibt bei beiden Aktionen auf dem Gerät erhalten.

Konten ohne Aktivität seit zwölf Monaten sowie abgelaufene Sitzungen werden täglich gelöscht. Tägliche Sicherungskopien sind nicht öffentlich zugänglich und werden nach spätestens 14 Tagen entfernt. Ein getrenntes Journal enthält zufällige Konto-IDs, Löschzeiten sowie bei Code-Wechseln den neuesten Code-Hash und die Änderungszeit. Es verhindert, dass Backups gelöschte Konten oder alte Codes reaktivieren. Einträge werden nach 15 Tagen bereinigt, sobald die älteren Backups entfernt sind.

Keine Analyse und keine Werbung über deine Daten

Grove verwendet kein Tracking, keine Analytics und keine Drittanbieter-Requests für diese Funktionen. Es gibt keine Weitergabe zu Werbezwecken. Die Verarbeitung durch den Hosting-Anbieter erfolgt zur technischen Bereitstellung. Links zu anderen Webseiten werden erst beim Anklicken aufgerufen; dort gelten deren Datenschutzhinweise.

Deine Rechte

Unter „Meine Daten herunterladen“ erhältst du einen JSON-Export deiner Kontodaten, aktuellem Spielstand und vorletzter Speicherung sowie Sitzungszeiten (Auskunft und Datenübertragbarkeit, Art. 15 und 20 DSGVO). Geheimnisse für die Anmeldung sind nicht Bestandteil dieses Exports. Die Löschung kannst du direkt in der App auslösen.

Du hast außerdem die gesetzlichen Rechte auf Berichtigung, Einschränkung der Verarbeitung und gegebenenfalls Widerspruch. Für Anliegen und Berichtigung erreichst du uns über den Kontakt im Impressum. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).