Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig – besonders, weil Foxity auch von Kindern und Jugendlichen genutzt wird. Hier erklären wir, welche Daten wir verarbeiten, warum, wie lange und welche Rechte du hast.

1. Verantwortlicher

Alexander Maximilian Seim
Marktstraße 24
35279 Neustadt
Deutschland
E-Mail: office@drigo.org

Einen Datenschutzbeauftragten haben wir nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen schreib uns einfach.

2. Kurz zusammengefasst

• Für ein Konto brauchst du nur Benutzername, Passwort, Geburtsdatum und Land. Eine eigene E-Mail-Adresse ist freiwillig – damit kannst du dich auch anmelden.
• Unter dem gesetzlichen Mindestalter deines Landes brauchen wir die E-Mail eines Elternteils und dessen Zustimmung, bevor du soziale Funktionen nutzen kannst.
• Deine Inhalte werden zum Schutz aller durch KI und durch unsere Redaktion geprüft.
• Wir verkaufen keine Daten und zeigen keine Werbung.

3. Welche Daten wir verarbeiten

a) Konto und Registrierung

• Benutzername und Passwort (das Passwort wird nur verschlüsselt als Hash gespeichert)
• freiwillig eine eigene E-Mail-Adresse – nur als zweiter Anmeldeweg, wir verschicken darüber nichts
• Geburtsdatum und Land (um das Mindestalter für die Elternzustimmung zu bestimmen)
• Klasse oder die Angabe „fertig mit Schule“ (freiwillig)
• E-Mail-Adresse eines Elternteils, Zeitpunkt und Art der Zustimmung (nur bei Minderjährigen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), bei Minderjährigen zusätzlich Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO (Einwilligung der Eltern).

b) Profil und soziale Funktionen

• Profilbild, Bio und Name deines KI-Lernbegleiters
• Folgen, Blockieren, Communities und deren Beiträge
• Anfragen, Bewerbungen, Lernvideos, Lerntipps und Likes
• Private Chat-Nachrichten und Nachhilfe-Absprachen (Fach, Thema, Termin, Preis, Namen der zustimmenden Eltern)
• Meldungen an die Redaktion

Öffentliche Inhalte (Profil, Videos, Tipps, Anfragen, Community-Beiträge) können andere angemeldete Nutzerinnen und Nutzer sehen. Private Nachrichten sehen nur die beiden Beteiligten – und bei einer Meldung unsere Redaktion, soweit das zur Prüfung nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Lernfunktionen

• Hochgeladene Arbeitsblätter und Dokumente samt automatisch erkanntem Fach, Thema und Zusammenfassung
• Kompetenzchecks, Tests und deren Ergebnisse
• Stundenplan, Termine, Arbeiten und Erinnerungen

Dokumente und Videos liegen in nicht öffentlichen Speichern und werden nur über zeitlich begrenzte Links abgerufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Auf deinem Gerät gespeichert

Wir verwenden keine Tracking- oder Werbe-Cookies. Im lokalen Speicher deines Browsers (Local Storage) speichern wir nur, was für die Funktion nötig ist: deine Anmeldung und den Verlauf deines KI-Chats. Der KI-Chat-Verlauf bleibt auf deinem Gerät. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

e) Technische Daten beim Aufruf

Beim Aufruf der App werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, Browser und aufgerufene Seite verarbeitet, um die App sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Künstliche Intelligenz

Foxity nutzt KI für den Lernbegleiter-Chat, Kompetenzchecks, das Sortieren von Dokumenten, das Erstellen von Themenordnern sowie zur Moderation von Bios, Lerntipps, Bewerbungen und Videos. Dafür werden die jeweiligen Inhalte (Text, Bilder, Dokumente oder Videos) an KI-Modelle übermittelt, die wir über das Lovable AI Gateway nutzen (Modelle u. a. von Google und OpenAI). Die Inhalte werden nur zur Erzeugung der Antwort verarbeitet. Bitte gib im KI-Chat keine unnötigen persönlichen Daten ein.

Die KI trifft keine endgültigen Entscheidungen mit rechtlicher Wirkung über dich: Ist ein Ergebnis unklar oder lehnt die KI einen Inhalt ab, kann unsere menschliche Redaktion ihn prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzerinnen und Nutzer, besonders Minderjähriger).

5. Moderation durch die Redaktion

Unsere Redaktion (siehe Mitwirkende) prüft Profilbilder, Videos, Meldungen und offene Elternzustimmungen. Sie sieht dafür die jeweils nötigen Inhalte und Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Jugendschutz und sichere Plattform) und Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Prüfung verpflichtet sind (z. B. Digital Services Act).

6. Empfänger und Dienstleister

• Hosting und Datenbank: Lovable (Lovable Labs Incorporated) mit der zugrunde liegenden Infrastruktur von Supabase und Cloudflare. Hier werden Konto, Inhalte und Dateien gespeichert und die App ausgeliefert.
• KI-Verarbeitung: Lovable AI Gateway mit Modellen von Google (Gemini) und OpenAI.
• Schriftarten: Google Fonts (Google Ireland Limited). Beim Laden der Schriften wird deine IP-Adresse an Google übertragen.
• Videoräume für Nachhilfe: Jitsi Meet (meet.jit.si, betrieben von 8x8 Inc.). Der Raum öffnet sich in einem neuen Fenster erst, wenn du ihn aufrufst; dort gilt die Datenschutzerklärung von Jitsi.

Mit unseren Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

7. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Speicherdauer

• Konto- und Profildaten: bis du dein Konto löschst.
• Inhalte (Videos, Tipps, Beiträge, Nachrichten): bis du sie löschst oder dein Konto gelöscht wird; abgelehnte Inhalte werden entfernt.
• Meldungen und Moderationsentscheidungen: bis zu 12 Monate nach Abschluss, soweit zur Missbrauchsabwehr nötig.
• Nachweis der Elternzustimmung: solange das Konto besteht.
• Technische Zugriffsdaten: in der Regel wenige Tage.
• Gesetzliche Aufbewahrungspflichten (z. B. bei späteren Zahlungen) bleiben unberührt.

9. Kinder und Jugendliche

Wer jünger ist als das in seinem Land geltende Mindestalter (z. B. 16 Jahre in Deutschland), kann Lernfunktionen sofort nutzen. Soziale Funktionen wie Chat, Posten, Folgen und Nachhilfe bleiben gesperrt, bis ein Elternteil zugestimmt hat. Eltern können ihre Zustimmung jederzeit per E-Mail an office@drigo.org widerrufen. Ab 18 Jahren ist keine Zustimmung nötig.

10. Bezahlung

Bezahlte Tarife und Nachhilfe-Zahlungen sind derzeit nur als Vorschau bzw. Testkasse vorhanden; es werden keine Zahlungsdaten erhoben. Sobald echte Zahlungen eingeführt werden, ergänzen wir diese Erklärung.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür einfach an office@drigo.org. Bei Kindern können auch die Eltern diese Rechte ausüben.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de.

13. Sicherheit

Die Verbindung ist per TLS verschlüsselt. Zugriffe auf Daten sind durch Berechtigungsregeln in der Datenbank geschützt, sodass jede Person nur sieht, was sie sehen darf.

14. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.