Datenschutzerklärung

Stand: 2. November 2026

1. Wer verantwortlich ist

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen erreichst du uns direkt unter der Adresse oben.

2. Besuch dieser Website

Die Website und die App laufen bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Protokolle nicht aus und erstellen keine Profile.

Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gilt der Auftragsverarbeitungsvertrag von Netlify mit den Standardvertragsklauseln der EU-Kommission.

Schriften liefern wir selbst aus, es gibt keine Verbindung zu Google oder anderen Schriftdiensten. Auf der Website gibt es keine Cookies, kein Tracking und keine eingebundenen Inhalte Dritter.

3. Warteliste

Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse und, falls angegeben, die Klassenstufe deines Kindes bei Brevo (siehe Abschnitt 5.5, Server in der EU). Du bekommst eine Mail mit einem Bestätigungslink. Erst nach deinem Klick stehst du auf der Liste (Double-Opt-in). Klickst du nicht, schreiben wir dir nicht weiter. Wir schreiben dir, wenn ein Platz in der Beta frei ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst.

Ist Brevo kurzzeitig nicht erreichbar, nimmt ersatzweise der Formulardienst von Netlify (USA, siehe Abschnitt 2) deine Anmeldung an. Wir löschen die Einträge mit dem Start der Beta, spätestens nach 12 Monaten, oder sofort nach deinem Widerruf.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unsere Postfächer liegen bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland), mit Datenhaltung in der EU. Wir löschen die Korrespondenz, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

5. Die App für Eltern

5.1 Elternkonto

Für den Elternbereich brauchst du eine E-Mail-Adresse. Beim ersten Öffnen legt die App ein Konto an und bittet dich, deine Adresse über einen Link zu bestätigen. Erst danach kannst du ein Kind anlegen und Pakete erstellen. Wir speichern die Adresse zusammen mit dem Zeitpunkt der Bestätigung. So kannst du dich auf anderen Geräten anmelden, verlierst keine Pakete, und wir können dir Codes, Berichte und Anmelde-Links schicken. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigst du die Adresse nicht und legst kein Kind an, bleibt ein leeres Konto zurück, das an deinen Browser gebunden ist. Solche Konten löschen wir nach 30 Tagen automatisch.

Für die Anmeldung setzt der Elternbereich ein technisch notwendiges Cookie. Es dient nur dazu, dich angemeldet zu halten, und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

5.2 Angaben zu deinem Kind

Für jedes Kind speichern wir einen Vornamen oder Spitznamen (nur für dich sichtbar), die Klassenstufe und auf Wunsch die Schulart. Ein Spitzname reicht völlig. Dein Kind hat kein eigenes Konto, keine E-Mail-Adresse und kein Profil. Es erreicht ein Paket nur über einen sechsstelligen Code, den du freigibst und der abläuft.

Diese Daten gibst du als Elternteil im Rahmen der Nutzung an (Art. 6 Abs. 1 lit. b DSGVO). Bitte gib keine Angaben ein, die wir nicht brauchen.

5.3 Heftfotos und KI

Die Fotos, die du hochlädst, speichern wir bei Supabase in Frankfurt (siehe Abschnitt 6). Um daraus Lernseite und Fragen zu erstellen, schicken wir die Fotos und den erkannten Text an die KI-Schnittstelle von Anthropic. Vertragspartner ist Anthropic Ireland, Limited, Dublin, Irland. Die Verarbeitung findet in den USA statt (Anthropic, PBC). Grundlage dafür sind der Auftragsverarbeitungsvertrag von Anthropic und die Standardvertragsklauseln der EU-Kommission.

• Anthropic darf die Inhalte nicht zum Training von KI-Modellen verwenden.
• Anthropic speichert die Inhalte nur so kurz wie technisch nötig. Bei Verdacht auf Missbrauch kann Anthropic Inhalte bis zu zwei Jahre aufbewahren.
• Zeigt eine Heftseite Abbildungen, etwa Fotos von Tieren oder Skizzen, erkennt die KI ihre Lage auf dem Foto. Wir schneiden diese Bilder aus und speichern sie wie die Fotos, damit dein Kind Fragen wie „Wie heißt dieser Fisch?“ üben kann. Bis zu acht Ausschnitte je Paket behalten wir auch ohne eigene Frage, weil sie als „Bilder aus dem Heft“ in der Lernseite und im Ausdruck stehen. Alle Ausschnitte löschen wir zusammen mit den Fotos.
• Heftseiten können persönliche Angaben enthalten, etwa den Namen des Kindes, Noten oder Bemerkungen der Lehrkraft. Bitte deck solche Stellen vor dem Foto ab oder schneide sie weg. Für das Paket brauchen wir nur den Stoff.
• Die Fotos und Bildausschnitte löschen wir 30 Tage nach dem Hochladen automatisch, in der Beta-Werkstatt nach 90 Tagen (Abschnitt 5.9). Lernseite und Fragen bleiben in deinem Konto, bis du sie oder das Konto löschst.

Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Vor der Freigabe prüfst du das Paket selbst. Ohne deine Freigabe sieht dein Kind nichts.

5.4 Üben und Bericht

Wenn dein Kind übt, speichern wir die Antworten und ob sie sitzen, fast sitzen oder noch nicht. Daraus entsteht dein Bericht. Holst du im Bericht „Neue Fragen“ zum selben Stoff, erstellt die KI von Anthropic sie aus der gespeicherten Lernseite; Fotos werden dafür nicht noch einmal verschickt. Offene Antworten (in eigenen Worten) bewertet die KI von Anthropic wie in Abschnitt 5.3 beschrieben. Die Bewertung ist nur eine Übungshilfe für euch zu Hause. Sie hat keine rechtliche oder ähnlich erhebliche Wirkung und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Ist für dein Konto die Tagesplanung („Heute dran“) eingeschaltet, speichern wir zu jeder Antwort außerdem, ob ein Tipp genutzt wurde und ob die Frage im Rückblick, in der Übung des Tages oder im freien Üben kam. Daraus plant eine feste Regel (keine KI), welche Fragen an welchem Tag wiederkommen, und dein Bericht zeigt, was an drei verschiedenen Tagen richtig war. Das gilt immer nur für das eine Paket. Wir verknüpfen Pakete nicht zu einem Gesamtbild deines Kindes. Für die Weiterentwicklung werten wir diese Angaben nur zusammengefasst als Zahlen aus, etwa wie oft Fragen im Rückblick sitzen, ohne Namen und ohne die Antworten selbst (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer App, die beim Lernen wirklich hilft). Gespeichert bleibt alles so lange wie die Antworten, also bis du Paket oder Konto löschst.

5.5 E-Mails von Probenfuchs

Anmelde-Links, Codes, Berichte und Erinnerungen vor der Probe verschicken wir über Brevo (Brevo SAS, Paris, Frankreich, und Brevo GmbH, Berlin), mit Servern in der EU. Brevo erhält dafür deine E-Mail-Adresse, falls angegeben deinen Vornamen, Klasse und Schulart des Kindes, deinen Tarif und Angaben zur Nutzung: welche Schritte in der App stattgefunden haben, das Fach und den Lernstand in Zahlen. Brevo erhält nie den Namen deines Kindes, Heftinhalte oder Antworten.

Nach jeder Freigabe schicken wir dir den Code und den Link für dein Kind an deine bestätigte Adresse. In dieser Mail stehen nur Fach, Code, Links, Ablaufdatum und gegebenenfalls das Datum der Probe. Erinnerungen vor der Probe bekommst du nur, wenn du sie beim Paket eingeschaltet hast.

Brevo leitet die Links in diesen Mails technisch über eigene Adressen und zählt Öffnungen und Klicks. Wir haben das so eingestellt, dass diese Zählung anonym ist: Brevo ordnet sie keiner Person zu, und wir werten sie nicht für dich persönlich aus.

Mails, die zur Nutzung gehören (Anmeldung, Code, Bericht, von dir eingeschaltete Erinnerungen), schicken wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Neuigkeiten und Angebote bekommst du nur, wenn du das ausdrücklich angehakt und per Link bestätigt hast (Art. 6 Abs. 1 lit. a DSGVO). Abmelden geht jederzeit über den Link in jeder Mail oder per E-Mail an uns.

5.6 Tarife und Gutscheine

Wir speichern, welchen Tarif deine Familie hat, bis wann er gilt und welchen Gutschein du eingelöst hast (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du ein Abo abschließt, läuft die Bezahlung über Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Du gibst deine Zahlungsdaten direkt auf der Bezahlseite von Stripe ein; wir sehen sie nie. Stripe erhält von uns deine E-Mail-Adresse, den gewählten Tarif und eine Kennung deiner Familie, von dir die Rechnungsadresse. Stripe ist für die Zahlungsabwicklung selbst verantwortlich und kann Daten an Stripe, Inc. in den USA übermitteln (Standardvertragsklauseln). Wir speichern bei uns nur, welches Abo läuft, bis wann, und ob es gekündigt ist. Rechnungen bewahren wir auf, so lange das Steuerrecht es verlangt (§ 147 AO, zehn Jahre). Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und bei den Rechnungen die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe.

Nach dem Abschluss schicken wir dir eine Vertragsbestätigung mit Widerrufsbelehrung per E-Mail (gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO).

Widerrufst oder kündigst du über die Formulare unter „Vertrag widerrufen“ und „Verträge hier kündigen“, speichern wir Name, E-Mail-Adresse, deine Angaben zum Vertrag, bei einer außerordentlichen Kündigung den Grund sowie Datum und Uhrzeit des Eingangs. Das brauchen wir, um die Erklärung zu bearbeiten und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Du bekommst sofort eine Bestätigung per E-Mail. Für die Formulare brauchst du keinen Login.

5.7 Nutzung der App verbessern

Wir halten in unserer eigenen Datenbank fest, wann wichtige Schritte passieren, etwa „Paket erstellt“ oder „Bericht geöffnet“. Außerdem protokollieren wir Kosten und Dauer der KI-Aufrufe, ohne Inhalte. So erkennen wir, wo die App hakt und was sie kostet (Art. 6 Abs. 1 lit. f DSGVO). Dafür nutzen wir keine externen Analyse-Dienste.

5.8 KI und Schutz von Kindern

Lernseiten, Fragen, Varianten, Tipps und die Rückmeldung auf Antworten in eigenen Worten erstellt ein KI-Modell von Anthropic. Wir sagen das offen, im Elternbereich und deinem Kind auf dem ersten Bildschirm in der Kinderansicht (Art. 50 KI-Verordnung). Damit die KI für Kinder passt, gilt:

• Es gibt keinen offenen Chat. Dein Kind kann der KI keine eigenen Fragen stellen und sich keine Lösungen schreiben lassen.
• Dein Kind sieht nur Lernseiten und Fragen, die du vorher geprüft und freigegeben hast.
• Die KI bekommt nur den Stoff aus dem Heft und die Antwort deines Kindes, nie seinen Namen.
• Die Rückmeldung bewertet nur die Übungsaufgabe. Es gibt keine Noten und kein Gesamtbild deines Kindes über Pakete hinweg.

Wir halten uns an die Regeln von Anthropic für Angebote, die Minderjährige nutzen, und an die Datenschutzgesetze. Wenn dir eine Lernseite oder Frage unpassend vorkommt, schreib uns an hallo@probenfuchs.de.

5.9 Beta-Werkstatt

Während der Beta trainieren wir den Fuchs gemeinsam mit den Beta-Familien, bis Probenfuchs für alle startet. Wer in die Beta geht, stimmt dafür den Bedingungen der Beta-Werkstatt zu, beim Beitritt im Elternbereich oder beim Einlösen eines Beta-Codes. Familien ohne Beta-Platz betrifft dieser Abschnitt nicht.

• Was passiert: Einmal am Tag prüft die KI von Anthropic (wie in Abschnitt 5.3), was Probenfuchs aus euren Heftseiten gemacht hat: ob alles richtig gelesen wurde, ob Lernseite und Fragen stimmen und ob die Antworten fair bewertet wurden. Daraus entsteht ein Bericht für uns, mit dem wir die App verbessern.
• Welche Daten: Heftfotos und Bildausschnitte, der erkannte Text, Lernseite und Fragen, welche Fragen du beim Prüfen entfernt hast, die Antworten deines Kindes und ihre Bewertung, die Klassenstufe. Den Namen deines Kindes und E-Mail-Adressen ersetzen wir vor dem Senden und im Bericht durch einen Platzhalter. Seiten, die du vor deiner Zustimmung hochgeladen hast, gehören dazu, solange sie noch gespeichert sind.
• Kein Training: Damit wird kein KI-Modell trainiert. Anthropic darf die Inhalte auch hier nicht zum Training verwenden; die Auswertung läuft über dieselbe Schnittstelle und denselben Vertrag wie in Abschnitt 5.3.
• Wer den Bericht sieht: nur wir. Er enthält keine Namen, Zitate aus Heft oder Fragen nur kurz und nur zur Begründung.
• Speicherdauer: Fotos und Bildausschnitte 90 statt 30 Tage, damit wir nach einer Verbesserung mit denselben Seiten nachprüfen können. Die Auswertung je Paket und die Liste entfernter Fragen ebenfalls 90 Tage, Tagesberichte 12 Monate. Einzelne Seiten, an denen etwas schiefging, behalten wir mit unkenntlich gemachten Namen bis zum 31. März 2027 als Testfall.
• Beenden: jederzeit im Elternbereich unter „Konto“, „Beta-Werkstatt“. Dann werten wir nichts mehr aus, löschen die Auswertungen deiner Pakete, und für deine Fotos gilt wieder die Frist von 30 Tagen. Dein Zugang zur Beta bleibt bis zu ihrem Ende bestehen.

Rechtsgrundlage sind die Bedingungen der Beta, denen du beim Beitritt zur Beta, beim Einlösen eines Beta-Codes oder auf der Seite „Beta-Werkstatt“ zustimmst (Art. 6 Abs. 1 lit. b DSGVO). Die Auswertung ist der Zweck der Beta; dafür nutzt du Probenfuchs in der Beta kostenlos (Tarif „Familie“ für 90 Tage) und behältst den Startpreis.

6. Wo die Daten liegen

Konten, Kinderangaben, Pakete, Antworten und Fotos speichern wir bei Supabase in der Region Frankfurt (eu-central-1). Vertragspartner ist Supabase Pte. Ltd., Singapur. Unterstützung und Betrieb leistet auch Supabase, Inc., USA. Zugriffe von außerhalb der EU, etwa im Support- oder Notfall, sind über die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Supabase abgesichert. Alle Tabellen sind so geschützt, dass jede Familie nur ihre eigenen Daten sieht.

Die Programmlogik der App läuft auf Servern von Netlify in Frankfurt (eu-central-1). Dort werden deine Anfragen verarbeitet, auch die Fotos auf dem Weg zur Datenbank und zur KI. Die Auslieferung der Seiten läuft über das weltweite Netz von Netlify. Die Zugriffsprotokolle aus Abschnitt 2 und die Verwaltung des Dienstes liegen bei Netlify, Inc. in den USA, abgesichert wie in Abschnitt 2 beschrieben.

7. Empfänger im Überblick

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

8. Wie lange wir speichern

• Heftfotos und Bildausschnitte: 30 Tage nach dem Hochladen, in der Beta-Werkstatt 90 Tage.
• Beta-Werkstatt: Auswertungen je Paket und entfernte Fragen 90 Tage, Tagesberichte ohne Namen 12 Monate, ausgewählte Testseiten mit unkenntlich gemachten Namen bis 31.03.2027.
• Leere Konten ohne bestätigte E-Mail-Adresse und ohne Kind: 30 Tage.
• Konto, Kinderangaben, Pakete, Antworten und Bericht: bis du sie oder dein Konto löschst.
• Warteliste: bis zum Start der Beta, längstens 12 Monate.
• Kontaktanfragen: bis sie erledigt sind.
• Rechnungsdaten: so lange, wie das Steuerrecht es verlangt (bis zu 10 Jahre).
• Widerrufs- und Kündigungserklärungen: drei Jahre nach Ende des Jahres, in dem sie eingegangen sind (Verjährung).

Konto löschen: Im Elternbereich unter „Konto“ ganz unten. Damit löschen wir sofort dein Konto mit allen Kindern, Paketen, Antworten, Fotos, Gutscheinen und deinen Kontakt bei Brevo. Du kannst uns auch an datenschutz@probenfuchs.de schreiben, dann erledigen wir das innerhalb von 30 Tagen und bestätigen es dir.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Diese Rechte kannst du als Elternteil auch für dein Kind ausüben. Eine formlose E-Mail an datenschutz@probenfuchs.de genügt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Pflicht zur Angabe

Du musst uns keine Daten geben. Ohne bestätigte E-Mail-Adresse kannst du den Elternbereich aber nicht nutzen, und ohne Fotos kann Probenfuchs kein Paket erstellen.

11. Änderungen

Wenn sich an der App etwas ändert, das deine Daten betrifft, passen wir diese Erklärung an und nennen oben das neue Datum. Über wesentliche Änderungen informieren wir Eltern mit Konto per E-Mail.

Zum Impressum