Datenschutz

Lokal gespeichert; verschlüsselte Gerätesynchronisierung optional. Dein Browser ist das Programm, mit dem du die App öffnest. Dort liegen Namen, Lernstand, Chat-Verlauf und gespeicherte Übungsblätter. Es gibt keine Benutzerkonten. Löschst du den Browserspeicher, gehen diese Daten verloren. Im Profil kannst du vorher eine Sicherungsdatei herunterladen. Bewahre sie sicher auf: Sie enthält deine Daten ohne Verschlüsselung. Der freiwillige Familiencode kann den Lernstand auf andere Geräte übertragen. Welche Angaben bei KI-Anfragen gesendet werden, steht weiter unten.

Schulangaben und Fachvarianten. Bewusst gespeicherte Angaben gehören zum lokalen Lernprofil, zur unverschlüsselten Sicherungsdatei und zum freiwilligen verschlüsselten Familien-Sync. Bei einem Speicherfehler bleiben deine Eingaben erhalten; die App bestätigt dann keinen erfolgreichen Speicherstand. Unbekannte Angaben bleiben erhalten. Daraus entstehen keine Sterne oder zusätzlichen KI-Anfragen. Im Gastmodus bleiben die Angaben im Arbeitsspeicher.

Eigene Texte in den Lernketten. Du speicherst einen Schreib- oder Erklärentwurf bewusst im Lernprofil. Er gehört dann zur lokalen Sicherungsdatei und zum freiwilligen verschlüsselten Familien-Sync. Das Speichern bewertet den Text nicht und sendet ihn nicht an Foxi oder einen KI-Dienst. In der Schreibwerkstatt kannst du ausdrücklich einzelne Karten oder alle Karten einer Lernkette löschen. Ein leer gespeicherter Text entfernt keine bereits festgehaltenen Fassungen oder anderen Karten. Beim Löschen des Profils werden seine gespeicherten Entwürfe mitgelöscht. Ohne Lernprofil bleibt ein Entwurf nur im geöffneten Fenster.

Mein Lernziel und Rückblick. Die freiwillige Zielplanung auf der Startseite speichert Ziel, gewünschten Beleg, nächsten Schritt und eigenen Rückblick erst nach einem ausdrücklichen Speicherknopf. Diese Angaben bleiben getrennt vom Lernstand nur auf diesem Gerät. Sie gehören weder zum Familien-Sync noch zur Profil-Sicherungsdatei und werden nicht an Foxi, KI-Dienste oder die Nutzungsstatistik gesendet. Sie erzeugen keine Sterne oder Kompetenznachweise. Im Gastmodus bleiben sie nur für die Sitzung. Beim Zurücksetzen oder Löschen des Profils und beim Leeren des Geräts werden die gespeicherten Zieltexte entfernt. Bitte keine Namen oder privaten Angaben eintragen.

Literatur- und Denkwerkstatt. Die Werkstatt stellt historische Texte, Worterklärungen und offene Fragen bereit. Du beantwortest sie mündlich oder auf Papier; die Werkstatt erfasst und bewertet deine Antworten nicht. Eigene Leseübertragungen und historische Übersetzungen sind beim Text bezeichnet.

Üben ohne Lernprofil. In den Übungen, im Foxi-Start und in der Lesewelt kannst du nach einem Hinweis ohne Profil starten. Antworten und nötige Hilfseinstellungen gelten nur für den geöffneten Übungsbereich und werden beim Verlassen verworfen. Daraus entstehen kein gespeicherter Lernstand und keine Gast-Nutzungsstatistik. Ohne Profil erstellte Übungsblätter werden nicht im Blattarchiv abgelegt; selbst heruntergeladene PDFs und Ausdrucke bleiben bei dir.

Familiencode (optional, ausdrücklich einzuschalten). Du kannst den Lernstand auf mehreren Geräten nutzen. Dafür schaltest du den Familiencode ein. Er besteht aus vier Wörtern und vier Ziffern. Die App verschlüsselt die Daten schon auf deinem Gerät. Unser Speicher in der EU (Supabase, Paris) erhält nur den verschlüsselten Datenblock. Wir können ihn nicht lesen. Wer den Familiencode hat, kann ihn öffnen. Gib den Code deshalb nur in deiner Familie weiter. Wir können einen verlorenen Code nicht wiederherstellen. Im Profil gibt es drei Möglichkeiten: die Verbindung zu diesem Gerät trennen, die Daten nur hier löschen oder die Familiendaten auf allen verbundenen Geräten löschen. Erst wenn der verschlüsselte Löschstand bestätigt ist, wird dieses Gerät geleert. Bei einem Übertragungsfehler bleiben der Familiencode und die Löschmarkierungen für einen erneuten Versuch erhalten.

Foxi-Schlüssel. In der aktuellen Testphase kannst du Foxi ohne Schlüssel nutzen. Es gibt eine Grenze für Anfragen pro Gerät und für die gesamten Tageskosten. Später kann ein Foxi-Schlüssel nötig werden. Er erlaubt die KI-Nutzung. Du gibst ihn dann einmal ein. Die App speichert ihn auf deinem Gerät und sendet ihn nur an unseren Server. Mit aktivem Familiencode wird er auch verschlüsselt auf deine verbundenen Geräte übertragen.

Foxi (KI) bekommt nur das Nötige. Foxi antwortet mit Hilfe des KI-Dienstes Claude von Anthropic. Dafür senden wir deine letzten Nachrichten, die Klasse, das Bundesland und die gewählten Interessen. Dazu kommt eine kurze Zusammenfassung der Übungen. Den Vornamen senden wir nur, wenn du es im Profil erlaubst. Das ist zunächst ausgeschaltet. Sonst entfernen wir ihn auch aus mitgeschickten Aufgaben und Ergebnissen. Sterne, der gesamte Lernverlauf, andere Profile und Gerätedaten werden dafür nicht mitgeschickt.

Hilfe in eigenen Worten (optional). Wenn dieser Einstieg verfügbar ist, kannst du eine kurze Bitte angeben, etwa „Zeig mir einen Tipp“. Erst mit „Hilfewunsch senden“ gehen diese Bitte und die verfügbaren Hilfearten über unseren Server an OpenRouter und TypeSafe. Bitte keine Namen oder privaten Angaben eingeben. Lernprofil, Aufgaben, Antworten und Lernverlauf werden nicht beigefügt. Jev schlägt nur eine vorhandene Hilfe vor; du entscheidest mit einem weiteren Klick, ob du sie öffnest. Unsere App speichert die Bitte und das KI-Urteil nicht im Profil, Verlauf oder Familien-Sync. Technische Anfrage- und Kostenzähler entstehen auf dem Server. Ohne Senden kannst du weiterhin die normalen Hilfetasten nutzen.

Familiensprache. Wenn im Profil eine Familiensprache gewählt ist, werden die Anleitungstexte der Aufgaben (Frage, Hinweis, Erklärung – ohne Antworten des Kindes, ohne Vornamen) zur Übersetzung an denselben KI-Dienst geschickt und danach auf dem Gerät zwischengespeichert. Foxi antwortet dann zweisprachig.

Lesewelt in anderen Sprachen. Wenn du eine andere Lesesprache auswählst und eine Geschichte öffnest, wird die öffentliche Geschichte mit Fragen und Worterklärungen durch Anthropic übersetzt. Die Anfrage enthält nur die Geschichten-ID und die gewählte Sprache, keine Profile, Kindernamen oder Antworten. Die Übersetzung wird vorübergehend im Arbeitsspeicher unseres Servers und deines Browsers zwischengespeichert. Sie ist als KI-Übersetzung gekennzeichnet. Rückmeldungen zu einer fremdsprachigen Fassung bleiben vom Deutsch-Lesestand getrennt. Vorlesen nutzt die Stimmen auf deinem Gerät.

Fotokontrolle. Beim Kontrollieren eines Übungsblatts wird das Foto zur Auswertung an denselben KI-Dienst übertragen. Die App speichert das Foto nicht. Fotografiere nur das Blatt, nicht das Kind.

Eigene Geschichten einreichen. Das ist freiwillig und geht ohne Lernprofil. Bitte nutze einen frei gewählten Schreibnamen. Lade keine Fotos von Kindern und keine Namen, Adressen oder Schulangaben hoch. Erst nach Zustimmung wird das Foto oder PDF zur Handschrifterkennung an Anthropic gesendet. Die App speichert die Datei nicht. Word-Dateien (DOCX), OpenDocument-Dateien (ODT) und TXT-Dateien werden direkt auf deinem Gerät gelesen. Die Datei wird dabei nicht an eine KI übertragen. Du kannst die Abschrift prüfen und verbessern oder ganz ohne KI selbst eingeben. Erst beim Einreichen speichern wir Titel, Schreibnamen, Text, Sprache und passende Leseklassen getrennt von Lernprofilen. Kind und erwachsene Begleitperson müssen mit dem Teilen einverstanden sein. Für eine zusätzliche KI-Prüfung gibt es eine eigene, freiwillige Zustimmung. Dann senden wir Titel, Text und Textsprache an Anthropic. Die KI verbessert nur offensichtliche Schreib- und Grammatikfehler und markiert mögliche menschenverachtende, diskriminierende, rechtsextreme oder gewaltverherrlichende Inhalte. Der gewählte Schreibname, das Lernprofil und der Belegcode werden dabei nicht mitgeschickt. Original, Korrekturvorschlag und Prüfhinweise sind nur für die Redaktion sichtbar. Die KI kann Fehler machen. Ohne diese Zustimmung prüft die Redaktion den Text selbst. Ein Mensch entscheidet in jedem Fall über die Veröffentlichung. Nur die freigegebene Fassung samt Schreibnamen wird öffentlich lesbar. Korrekturvorschläge und KI-Prüfhinweise werden bei der Freigabe, Ablehnung oder beim Zurückziehen gelöscht, spätestens mit Ablauf der privaten Einreichung. Ungeprüfte Originaltexte werden spätestens nach 30 Tagen entfernt. Ein privater Belegcode zeigt den Stand und erlaubt das Zurückziehen; eine veröffentlichte Geschichte verschwindet dann aus der öffentlichen Auswahl. Bereits von anderen gelesene oder kopierte Fassungen können wir nicht zurückholen. Der Belegcode wird nur auf Wunsch auf deinem Gerät gespeichert. Kindertexte werden nicht automatisch übersetzt. Zur Einreichung.

Freiwillige Nutzungsstatistik (getrennt wählbar). Erst wenn du die Statistik ausdrücklich einschaltest, zählt die App unter anderem Seitenaufrufe, neu auf diesem Gerät angelegte Lernprofile, Übungsrunden und gedruckte Blätter. Übertragen werden keine Namen, Profilkennungen, Antworten oder vollständigen Seitenadressen. Eine zufällige Browserkennung erlaubt uns, aktive Browser im Zeitverlauf zu zählen; sie ist technisch verknüpfbar und deshalb pseudonym. Ein Browser kann von mehreren Kindern genutzt werden, ein Kind mehrere Browser verwenden. Diese Zähler sind keine genaue Personenzahl. Neue Profilanlagen sind keine Kontoregistrierungen; importierte oder synchronisierte Profile werden dafür nicht erneut gezählt. Im Gastmodus und in der Administration entstehen keine neuen Seitenaufrufzähler. Beim Anlegen des Profils ist die Statistik standardmäßig aus; im Profil kannst du sie jederzeit abschalten. Dann werden auch noch nicht gesendete Ereignisse verworfen. Ohne Zustimmung gibt es keine Gerätekennung für diese Statistik. Technische Zähler für KI-Anfragen und Verbrauch entstehen unabhängig davon auf dem Server, ohne Zuordnung zum Lernprofil. Keine Werbe- oder Analyse-Cookies von Dritten.

Lerncoaching, Pausen und Fokuszeit. Tippkarten, die freiwilligen Pausen und der Fokuszeit-Timer laufen vollständig auf dem Gerät – ohne KI, ohne Netz, ohne Mikrofon oder Kamera. Einstellungen dazu (gewählte Zeiten, Lieblingspause, ausgeblendete Tipps) bleiben nur auf diesem Gerät und werden nicht mit der Familie synchronisiert. Wie du dich nach einer Pause fühlst, wird nirgends gespeichert oder gezählt. Für jüngere Kinder merkt sich die App außerdem nur auf dem Gerät, wie viel Führung, Vorlesen und Auswahl gerade passen, und wann sie etwas daran geändert hat. Das sind Bedienbeobachtungen, keine Aussagen über Aufmerksamkeit, Begabung oder Lerntyp; Eltern können sie einsehen, exportieren und löschen. In der Lesewelt merkt sich die App nur, welche Stellen vorgelesen wurden, ob das Vorlesen eines ganzen Texts bei den Fragen begonnen wurde und wo dein Kind „selbst gelesen“ angetippt hat – das ist eine Rückmeldung, kein Test. Bei Aufgaben mit echten Dingen (Steine holen, ein M schreiben) wird nur gespeichert, ob dein Kind „fertig“ gedrückt, ein Erwachsener zugeschaut oder eine Antwort gestimmt hat. Keine Kamera, kein Mikrofon.

Vokabeltrainer. Auch Englisch, Latein und Französisch werden direkt auf dem Gerät geprüft. Deine eingegebenen Wörter und Sätze werden nicht gespeichert oder gesendet. Mit Profil merkt sich die App die Karte, den Zeitpunkt, das Ergebnis und die verwendete Hilfe. Diese Angaben gehören zum Lernstand und zum freiwilligen verschlüsselten Familien-Sync. Export, Zurücksetzen und Profil-Löschen umfassen sie ebenfalls. Ohne Profil bleibt der Stand nur im geöffneten Trainer. Vorlesen verwendet die Sprachausgabe deines Geräts; deine Stimme wird nicht aufgenommen.

Lateinabenteuer. Die ersten drei Lektionen prüfen Antworten direkt auf dem Gerät, ohne KI-Anfrage. Mit Lernprofil werden Aufgabenkennung, Zeitpunkt, Ergebnis und verwendete Hilfe im lokalen Lernstand gespeichert und beim optionalen Familien-Sync verschlüsselt übertragen. Der Profil-Export, das Zurücksetzen des Lernstands und das Löschen des Profils umfassen diese Nachweise. Ohne Profil bleiben sie nur während des geöffneten Kurses im Arbeitsspeicher.

Öffentliche Hinweise und Verbesserungen. Freiwillig eingereichte Hinweise und Kommentare werden auf unserem Server gespeichert, getrennt von Lernprofilen. Bitte keine Namen von Kindern, Kontaktdaten, Familiencodes oder Fotos eingeben. Der Originaltext wird zunächst nur intern geprüft. Du kannst zusätzlich freiwillig erlauben, dass OpenAI/Codex deinen Hinweis technisch prüft und eine bereinigte technische Zusammenfassung automatisch veröffentlicht. Diese zusätzliche Zustimmung ist zunächst ausgeschaltet. Ohne sie wird der private Eingang nicht an eine KI geschickt und von uns persönlich geprüft. Frühere Meldungen erhalten diese Zustimmung nicht nachträglich. Auffällige persönliche Angaben und Sicherheitsmeldungen bleiben von der automatischen Veröffentlichung ausgenommen. Öffentlich erscheint nur eine geprüfte, bei Bedarf bereinigte Fassung samt Bearbeitungsstand und öffentlichen Antworten. Du brauchst dafür kein Konto und keine E-Mail-Adresse. Ein privater Belegcode erlaubt dir, den Eingang nachzusehen; gib diesen Code nicht weiter. Originaltexte werden spätestens nach 30 Tagen entfernt, private Eingänge und Belegmetadaten nach 90 Tagen. Veröffentlichte, bereinigte Inhalte bleiben als öffentliche Verbesserungshistorie erhalten. Gegen Spam werden kurzlebige, aus der Netzadresse abgeleitete Schutzkennungen verwendet und nach zwei Tagen entfernt. Zum Hinweisbereich.

Technische Fehlerüberwachung. Damit wir Ausfälle bemerken, meldet die App technische Fehler an unseren eigenen Server. Gespeichert werden nur feste Fehlerarten, grobe Funktionsbereiche, App-Fassung, Zeitpunkte und zusammengefasste Zähler. Keine Fehlertexte, Antworten, Fotos, Namen, Profilkennungen, Familiencodes oder vollständigen Seitenadressen werden dafür übertragen. Die Fehlerüberwachung verwendet keine Cookies und keine dauerhafte Gerätekennung. Die technischen Zähler werden in unserem EU-Speicher nach 14 Tagen durch eine stündliche Bereinigung entfernt. Dies ist von der freiwilligen Nutzungsstatistik getrennt.

Betrieb. Die App läuft auf Vercel (Region Frankfurt). KI-Anfragen gehen an Anthropic sowie für die optionalen Hilfewünsche an OpenRouter und TypeSafe; es werden die oben beschriebenen Inhalte übertragen. Die Verarbeitung kann außerhalb der EU stattfinden.

Verantwortlich: borisgloger professionals gmbh, Augasse 2a, 2440 Moosbrunn (Ansprechperson Boris Gloger) · office@borisgloger.at · Impressum