Datenschutz
Stand: 10. November 2026
Kurz gesagt
Schmetterlingsfutter speichert deine Eingaben auf deinem Gerät. Es gibt keine Konten, keine fremden Analyse-Werkzeuge und keine Werbeanzeigen. Nur wenn du „Anonym mithelfen“ einschaltest, zählt die App anonyme Tagessummen (siehe unten). Nur wenn ihr eure beiden Apps freiwillig verbindet („Partner-Verbindung“), läuft ein Teil der Daten verschlüsselt über einen Vermittlungsdienst – was genau, steht unten.
Welche Daten die App verarbeitet
- Die von dir eingegebenen Kosenamen, Symbole, das Jahrestagsdatum, eigene Botschaften, Gründe, Favoriten und Gutscheine.
- Einfache Zähler (z. B. wie oft das Orakel befragt wurde) und deine Einstellungen (Farbwelt, Animationen, Vibration).
- Deine Antworten in den Spielen (Gleichklang, Klartext), empfangene Botschaften, Bilder und Jingle-Grüße im Postfach.
Diese Daten liegen ausschließlich im lokalen Speicher deines Geräts (Browser-Speicher „localStorage“). Sie verlassen das Gerät nur, wenn du selbst die Funktion „Sichern (Export)“ nutzt, eine Botschaft über die Teilen-Funktion deines Geräts weitergibst oder die Partner-Verbindung nutzt (siehe unten). Mit „Alles löschen“ werden sie vollständig entfernt.
Berechtigungen
Die App fragt keine Kontaktberechtigung ab. Nach deinem Standort fragt sie nur, wenn du die Falterjagd draußen öffnest: Er wird nur auf deinem Gerät verwendet, um die Karte um dich herum zu zeigen und zu berechnen, welche Falter in der Nähe sitzen. Der Standort wird nicht gespeichert und nicht gesendet – auch nicht an deinen Schatz. Schickst du einen gefangenen Falter („Für dich gefangen“), gehen nur Art und Lebensraum (z. B. „im Wald“) verschlüsselt mit. Die Kartenbilder lädt dein Gerät von OpenFreeMap (tiles.openfreemap.org); dabei sieht dieser Dienst wie bei jeder Webseite deine IP-Adresse und welchen Kartenausschnitt dein Gerät abruft. Kartendaten © OpenStreetMap-Mitwirkende, Kartenkacheln OpenMapTiles. Die Falterjagd nutzt auch die Kamera zum Fangen; das Bild wird nur im Gerät angezeigt und nicht gespeichert oder gesendet. Bei „Im Raum fangen“ und „Falter zu Besuch“ nutzt die App auf geeigneten Android-Handys Raum-AR (WebXR mit Google Play-Dienste für AR): Kamerabild und Raumerkennung werden nur im Gerät verarbeitet, um die Falter im Raum zu zeigen – nichts davon wird gespeichert oder gesendet. „Falter zu Besuch“ braucht keinen Standort. Damit die Falter der Falterjagd im Kamerabild in der richtigen Richtung erscheinen, liest die App den Kompass (Lagesensor) des Handys; auch das bleibt im Gerät. Beim Falterspaziergang wird nur gesendet, was du am Ende selbst schreibst und abschickst. Die Schmetterlings-Kamera bittet erst beim Öffnen um die Kamera und erst beim Start einer Videoaufnahme um das Mikrofon; beides läuft nur, solange die Kamera offen ist bzw. aufgenommen wird. Bild und Effekte entstehen im Gerät, nichts wird dabei hochgeladen. Ein Foto verlässt das Gerät nur, wenn du es selbst an deinen Schatz schickst (verschlüsselt wie ein Kritzel-Gruß) oder über das Teilen-Menü weitergibst; Videos lassen sich nur teilen oder speichern. Es findet keine Gesichtserkennung statt. Zum Verbinden der Handys kann die App die Kamera öffnen, um den Code deines Schatzes zu lesen; das Kamerabild wird nur im Gerät ausgewertet und nicht gespeichert oder gesendet. Für ein Foto im Kritzel-Gruß öffnet sich die Bildauswahl deines Geräts; die App sieht nur das Bild, das du dort auswählst. Die NFC-Funktion deines Geräts wird nur genutzt, wenn du selbst einen NFC-Sticker beschreibst (dein Browser fragt dann nach Erlaubnis). Die optionale Vibration und die Töne der Jingle-Box werden auf dem Gerät erzeugt und übertragen nichts.
Liebes-QR, Liebes-Link und NFC-Sticker
Eine Botschaft, die du als QR-Code, Link oder auf einem NFC-Sticker hinterlässt, steckt vollständig im Code bzw. im Link selbst (hinter dem Zeichen „#“). Sie wird nicht an uns oder den Vermittlungsdienst übertragen. Wer den Code scannt oder den Sticker antippt, kann die Botschaft lesen – schreibe dort nichts hinein, was nicht für fremde Augen bestimmt ist.
Offline-Speicherung
Damit die App ohne Internet funktioniert, legt sie ihre eigenen Dateien (Programmcode, Schriften, Symbole) im Browser-Cache ab. Dabei werden keine Nutzungsdaten erfasst.
Schriften und Lizenzen
Die Schriften Playfair Display und Lato werden lokal mitgeliefert und stehen unter der SIL Open Font License 1.1. Es werden keine Schriften von Google-Servern nachgeladen. Die Kartenanzeige der Falterjagd nutzt MapLibre GL JS (BSD-3-Clause-Lizenz), mitgeliefert in der App.
Deine Rechte
Ohne Partner-Verbindung besitzen wir keine Daten von dir; alles löschst du selbst in der App unter „Mehr → Daten“. Mit Partner-Verbindung liegen beim Vermittlungsdienst nur pseudonyme Kennungen, Prüfsummen und verschlüsselte Nachrichten, die du mit „Verbindung trennen“ sofort löschst. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde (Art. 15–21, 77 DSGVO). Bei Fragen erreichst du uns über die Kontaktdaten im Impressum.
Partner-Verbindung (freiwillig)
Mit der Partner-Verbindung koppelst du deine App mit der App deines Partners oder deiner Partnerin. Dafür betreibt der Anbieter einen kleinen Vermittlungsdienst („Relay“) auf der Plattform Cloudflare Workers mit einer Datenbank (Cloudflare D1, Datenhaltung in der EU). Anbieter dieser Plattform ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; die Verarbeitung erfolgt in unserem Auftrag auf Grundlage der EU-Standardvertragsklauseln und des EU-US-Datenschutzrahmens. Rechtsgrundlage ist deine Einwilligung durch das Einrichten der Verbindung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit durch „Verbindung trennen“ widerrufen.
- Was übertragen wird: eine zufällige Paar-Kennung, eine zufällige Geräte-Kennung und ein Zugriffs-Schlüssel; Botschaften, Gutscheine, Einladungen, Kritzel-Grüße (kleine Bilder oder Fotos, die du selbst auswählst, auch Fotos aus der Schmetterlings-Kamera), Jingle-Grüße, deine Einschätzungen im „Wetterbericht der Woche“, Lesebestätigungen sowie eure gemeinsamen Daten (Jahrestag, Kennenlerntag, erster Kuss, Hochzeitstag) und dein eigener Geburtstag, damit sie in beiden Apps gleich drinstehen, sowie deine Angaben unter „Das mag ich“ (Interessen wie „Kochen“ oder „Bücher“), damit dein Schatz passende Geschenkideen sieht – alles Ende-zu-Ende verschlüsselt (AES-GCM); bei den Gleichklang-Spielen nur Prüfsummen (HMAC) deiner Ja-Antworten. Der Schlüssel dafür steckt im Paar-Code und wird nie an den Dienst gesendet. Der Dienst kann daher weder Nachrichten lesen noch erkennen, welche Antworten hinter den Prüfsummen stehen. Er vergleicht nur, welche Prüfsummen von beiden Geräten stammen.
- Was nicht übertragen wird: Namen, Kosenamen, Jahrestag, Notizen, Love Map, Favoriten oder andere Inhalte deiner App – außer du schickst sie bewusst als Botschaft (dann verschlüsselt).
- Technische Daten: Beim Aufruf des Dienstes verarbeitet Cloudflare technisch bedingt deine IP-Adresse und Verbindungsdaten in Server-Protokollen, die kurzfristig gespeichert werden.
- Speicherdauer: Zugestellte Nachrichten werden nach dem Abholen gelöscht, spätestens nach 30 Tagen. Spiel-Prüfsummen werden bei der nächsten Runde ersetzt. Nicht fertig gekoppelte Verbindungen werden nach 48 Stunden, unbenutzte Verbindungen nach 180 Tagen gelöscht. „Verbindung trennen“ oder „Alles löschen“ in der App löscht alle Daten der Verbindung sofort.
- Besondere Kategorien: Der Bereich „Zweisamkeit“ kann Angaben zum Intimleben betreffen (Art. 9 DSGVO). Diese Angaben verlassen dein Gerät ausschließlich als Prüfsummen bzw. verschlüsselt und nur mit deiner ausdrücklichen Einwilligung durch das Spielen einer Runde mit aktiver Verbindung. Ohne Verbindung bleibt alles auf dem Gerät.
Die Partner-Verbindung ist optional. Alle Funktionen der App stehen auch ohne sie zur Verfügung (Spiele dann im Modus „Handy weitergeben“).
Mitteilungen aufs Handy (freiwillig)
Wenn du in der App „Mitteilungen aufs Handy“ einschaltest, vergibt dein Browser eine Push-Adresse für dein Gerät. Diese Adresse speichert der Vermittlungsdienst zusammen mit der Paar- und Gerätekennung, damit er dein Handy anstupsen kann, sobald dein Schatz dir etwas schickt. Die Mitteilung selbst enthält keinen Inhalt; den Namen deines Schatzes setzt dein eigenes Gerät ein. Zugestellt wird über den Push-Dienst deines Browser-Herstellers (zum Beispiel Google, Apple oder Mozilla), der dabei die Push-Adresse und den Zeitpunkt erfährt. Die Adresse wird gelöscht, wenn du die Mitteilungen ausschaltest oder die Verbindung trennst.
Anonym mithelfen (freiwillig, nur mit Zustimmung)
Nur wenn du unter „Mehr“ oder auf der Startseite „Anonym mithelfen“ einschaltest, zählt die App auf deinem Gerät mit, wie oft Bereiche, Spiele und Funktionen geöffnet, beendet oder abgebrochen werden, in welchem Bereich Werbelinks angetippt werden, welche Karten bei „Gemeinsam“ zu Gemeinsamkeiten werden (nicht, bei wem), Suchbegriffe aus der eigenen Suche und aus „Frag Papillon“ (die App entfernt vorher eure Namen, längere Zahlen und Mail-Adressen) sowie Fehlermeldungen der App. Höchstens einmal am Tag gehen nur die Tagessummen der Vortage zusammen mit der App-Version an den Vermittlungsdienst. Es gehen keine Nachrichten, Namen, Fotos, keine Antworten aus Gleichklang, Klartext oder Zweisamkeit, keine Geräte- oder Paar-Kennung, keine Uhrzeit und kein Standort mit. Der Dienst speichert nur Summen je Tag und App-Version; einzelne Geräte oder Personen lassen sich daraus nicht erkennen. Zum Schutz vor Missbrauch speichert er für höchstens einen Tag eine gekürzte Prüfsumme aus Datum und IP-Adresse, aus der sich die Adresse nicht zurückrechnen lässt. Die Summen werden nach 400 Tagen gelöscht. Zweck: Fehler finden, die App übersichtlicher machen und passende Inhalte und Angebote auswählen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Mehr“ widerrufen; noch nicht gesendete Zähler werden dabei gelöscht. Bereits gesendete Summen lassen sich keiner Person zuordnen und daher nicht gezielt löschen.
Idee spenden und Melden (freiwillig)
Über „Idee spenden“ kannst du uns einzelne Vorschläge für neue Fragen, Date-Ideen oder Botschaften schicken. Über „Melden“ kannst du uns auf einen unpassenden Text oder einen Fehler hinweisen; dabei geht der Wortlaut der gemeldeten Vorlage mit. Gesendet werden in beiden Fällen nur die gewählte Art, dein Text, das Datum und die App-Version. Es gehen keine Namen, keine Paar- oder Geräte-Kennung und keine anderen Eingaben aus der App mit; eure Namen im Text ersetzt die App vor dem Senden durch Platzhalter. Schreib bitte nichts hinein, das dich oder andere erkennbar macht. Zum Schutz vor Missbrauch speichert der Vermittlungsdienst für höchstens einen Tag eine gekürzte Prüfsumme aus Datum und IP-Adresse, aus der sich die Adresse nicht zurückrechnen lässt. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Eingesandte Ideen prüfen wir; passende Ideen können in überarbeiteter Form für alle Nutzerinnen und Nutzer in die App aufgenommen werden. Weil wir Ideen keiner Person zuordnen können, lassen sie sich nach dem Absenden nicht mehr gezielt löschen.
Werbelinks (Amazon-Partnerprogramm)
Zu vielen Funktionen („Passend dazu“, Geschenk-Radar, Treffer bei den Gleichklang-Spielen) zeigt Schmetterlingsfutter Produkt-Vorschläge als Links zur Amazon-Suche an. Diese Links sind als Werbelinks gekennzeichnet. Kaufst du über einen solchen Link ein, erhält der Anbieter dieser App eine Provision von Amazon; für dich ändert sich der Preis nicht. Die Links öffnen sich außerhalb der App im Browser oder in der Amazon-App. Erst dort gelten die Datenschutzbestimmungen von Amazon; Schmetterlingsfutter selbst überträgt beim Antippen keine Daten und setzt keine Cookies. Der Anbieter dieser App ist Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites und Apps konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann. Als Amazon-Partner verdient der Anbieter an qualifizierten Verkäufen.
Weitere Werbelinks (Awin, AdCell) und „Empfehlungen“
Vorschläge im Bereich „Zweisamkeit“ (18+) führen zum Online-Shop eines Erotik-Partners (derzeit ORION), Einträge unter „Mehr → Empfehlungen“ zu ausgewählten Partnern. Diese Links laufen über die Partnernetzwerke Awin (AWIN AG, Berlin) bzw. AdCell (firstlead GmbH) und sind als Werbung gekennzeichnet. Tippst du einen solchen Link an, öffnet er sich im Browser; das Partnernetzwerk vermerkt dabei, dass der Besuch von Schmetterlingsfutter kam (Klick- und Cookie-Kennung), damit eine Provision zugeordnet werden kann. Für dich ändert sich der Preis nicht. Es gelten ab dann die Datenschutzhinweise des Netzwerks und des Shops. Schmetterlingsfutter selbst überträgt beim Antippen keine Daten über dich. Hinweise zu Partnerbörsen erscheinen nur, wenn die App mit keinem Partner verbunden ist.
Kalender-Funktion
Wenn du einen Anlass in den Kalender überträgst, öffnet die App entweder deine Kalender-App mit einer Kalenderdatei oder die Webseite von Google Kalender mit einem vorausgefüllten Termin. Beides geschieht erst nach deinem Antippen; die App selbst hat keinen Zugriff auf deinen Kalender.
Bezug über Google Play
Wird die App über Google Play installiert, verarbeitet Google dabei Daten nach den Datenschutzbestimmungen von Google Play. Darauf hat der Anbieter dieser App keinen Einfluss.
Impressum
Angaben gemäß § 5 DDG
Stefan Wilhelm Münch
MoJamba
Pelzstr. 30
53347 Alfter
Deutschland
Telefon: +49 157 36130514
E-Mail: info@mojamba.de
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE239987756
Verantwortlich für den Inhalt: Stefan Wilhelm Münch, Anschrift wie oben.
Zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle sind wir nicht verpflichtet und nicht bereit.
Schriften Playfair Display und Lato unter SIL Open Font License 1.1. Emoji-Symbole stammen aus der Systemschrift deines Geräts.