Datenschutzerklärung
1. Wer für deine Daten verantwortlich ist
Fluxward GmbH, In Gerichhausen 23a, 41844 Wegberg, hello@fluxward.com. Datenschutz-Kontakt: hello@fluxward.com.
2. Kurz gesagt
- Glim funktioniert ohne Konto. Dann bleibt dein Lernstand nur auf deinem iPhone.
- Mit Konto sichern wir deinen Lernstand auf unserem Server in Deutschland (Hetzner Online GmbH).
- Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen dich nicht über andere Apps.
- Du kannst dein Konto jederzeit in der App löschen: Du → Konto → Konto löschen.
3. Was auf deinem iPhone bleibt
Lernstand, Einstellungen, dein Lernprofil aus dem Einstieg (Altersgruppe, Ziele, Vorwissen, Interessen, Alltag, Tagesziel, Sprache) und die Zeit für die Erinnerung. Die Erinnerung plant dein iPhone selbst. Wir schicken dafür nichts über das Netz.
4. Was wir speichern, wenn du ein Konto anlegst
Du entscheidest, ob du ein Konto anlegst. Ohne Konto kannst du die dafür vorgesehenen Lernfunktionen auf deinem iPhone nutzen. Für ein Konto brauchen wir eine bestätigte Anmeldung. Ohne diese können wir deinen Lernstand nicht mit einem Konto abgleichen. Für den KI-Chat brauchen wir ein Konto, deine Altersangabe ab 16 und deine Einwilligung. Du kannst die Einwilligung jederzeit widerrufen. Der Widerruf ändert nichts daran, dass die Verarbeitung bis dahin rechtmäßig war.
| Daten | Wozu | Rechtsgrundlage | Speicherfrist |
|---|---|---|---|
| E-Mail-Adresse bei E-Mail-Anmeldung, Apple- oder Google-Kennung, Prüfwert der bestätigten E-Mail-Adresse bei E-Mail- oder Google-Anmeldung | Anmelden, Konto wiederfinden | Vertrag, Art. 6 Abs. 1 lit. b DSGVO | Bis du dein Konto löschst |
| Konto-ID, zufällige Gerätekennung | Lernstand zwischen Geräten abgleichen | Vertrag | Bis du dein Konto löschst |
| Lernstand: Lektionen, Ergebnisse, Serie, Funken, dazu je Eintrag der Abstand deiner Uhr zu UTC in Minuten (etwa +60), ohne Ort und ohne Namen der Zeitzone | Fortschritt sichern; dein Tag beginnt um deine Mitternacht | Vertrag | Bis du dein Konto löschst; höchstens 50.000 Einträge |
| Lernprofil aus dem Einstieg | Passende Beispiele zeigen | Vertrag | Bis du dein Konto löschst |
| Zeitpunkt deines letzten Abgleichs und deiner letzten Chat-Nachricht | Zählen, wie viele Konten in den letzten 7 Tagen aktiv waren; Hilfe bei Fragen zu deinem Konto | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Bis du dein Konto löschst; die Auswertung der letzten 7 Tage ist keine Löschfrist |
| Bestätigte Apple-Transaktionskennungen, Produkt, Laufzeit und Kaufstatus | Plus freischalten | Vertrag | Bis du dein Konto löschst |
| Prüfwerte deiner Sitzung und verbrauchter Erneuerungsschlüssel | Deine Anmeldung absichern | Vertrag | Die Erneuerungsfrist beträgt regulär 60 Tage. Abgelaufene Einträge löschen wir beim stündlichen Aufräumen; bei Kontolöschung sofort. |
| Entscheidungen zur KI-Einwilligung mit Textfassung und Zeitpunkt | Deine Entscheidung nachweisen | Rechtliche Pflicht, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO | Bis du dein Konto löschst; als Teil der Ereignisse höchstens 50.000 Einträge |
| Meldungen mit beteiligten Konten, Grund, Zeitpunkt und Bearbeitungsstatus; Sperre des Paares | Gemeldete Spitznamen prüfen; erneute Verbindungen des Paares verhindern | Berechtigtes Interesse an sicherer Nutzung, Art. 6 Abs. 1 lit. f DSGVO | Bis eines der beteiligten Konten gelöscht wird; auch nach Bearbeitung bleibt das Paar gesperrt |
| Technische Spielprotokolle mit Ereigniskennung, Verwerfungsgrund und Zeitpunkt, ohne Nutzinhalte | Fehler und ungültige Spielaktionen erkennen | Berechtigtes Interesse an einem verlässlichen Spielbetrieb, Art. 6 Abs. 1 lit. f DSGVO | Bis du dein Konto löschst; höchstens 10.000 Einträge je Konto |
| Verwaltungsprotokoll mit Aktion, Zeitpunkt und beteiligten Kontokennungen | Änderungen nachvollziehen; Missbrauch verhindern | Berechtigtes Interesse an sicherer Verwaltung, Art. 6 Abs. 1 lit. f DSGVO | 365 Tage, danach Löschung beim stündlichen Aufräumen. Bei Kontolöschung ersetzen wir die betroffenen Kontokennungen durch Platzhalter. |
| Verschlüsselte Zugangsmittel für deine Apple-Verknüpfung | Die Verknüpfung bei Kontolöschung widerrufen | Vertrag; für die Nachholung berechtigtes Interesse an der Umsetzung deines Löschwunsches, Art. 6 Abs. 1 lit. f DSGVO | Während dein Konto besteht. Scheitert der Widerruf deiner Apple-Verknüpfung, behalten wir die dafür nötigen Zugangsmittel verschlüsselt zur Nachholung. Sie werden nach erfolgreichem Widerruf gelöscht, sonst beim stündlichen Aufräumen nach 90 Tagen. |
Deinen Namen fragen wir nicht ab. Bei Google erhalten wir deine Google-Kennung und deine bestätigte E-Mail-Adresse. Wir speichern die Kennung und einen Prüfwert der Adresse. Für Plus speichern wir bestätigte Apple-Transaktionskennungen, Produkt, Laufzeit und Kaufstatus. Diese Kontodaten werden bei Kontolöschung gelöscht. Die Zahlung wickelt Apple ab. Wir sehen keine Zahlungsdaten.
4a. Glim im Chat (KI-Begleiter)
- Bevor deine erste Frage hinausgeht, fragt Glim dich um Erlaubnis. Du kannst sie jederzeit zurücknehmen: Du → Rechtliches → KI-Einwilligung widerrufen. Dann löscht Glim auch den Verlauf auf deinem iPhone.
- Glim im Chat ist eine KI, kein Mensch. Das sagt Glim vor dem ersten Gespräch. Jede Antwort ist als KI-Antwort gekennzeichnet.
- Deine Frage und die letzten Nachrichten des Gesprächs gehen über unseren Server an ein KI-Modell bei Microsoft Foundry. Unsere Microsoft-Ressource liegt in Deutschland West-Mitte. Deine Fragen werden in der EU verarbeitet. Die KI antwortet, wir zeigen die Antwort.
- Mit jeder Frage schickt Glim zwei technische Angaben an unseren Server: das Land aus den Einstellungen deines iPhones (etwa DE), damit Glim im Notfall die richtigen Hilfenummern nennt, und den Abstand deiner Uhr zu UTC, damit dein Tageskontingent um deine Mitternacht neu beginnt. Beides geht nicht an die KI und wird nicht gespeichert.
- Die App speichert den Verlauf auf deinem iPhone. Je nach deinen Einstellungen können App-Daten in einer Gerätesicherung liegen. Unser Server speichert nur, wie viele Nachrichten du geschickt hast (für die Grenze deines Abos) und wann du zuletzt geschrieben hast (siehe 4).
- Deine Fragen werden nicht zum Training genutzt. Wir speichern sie nach der Antwort nicht. Microsoft prüft Anfragen automatisch auf Missbrauch. Bei einem Verdacht kann Microsoft Fragen und Antworten speichern. Befugte Mitarbeitende von Microsoft können sie dann prüfen.
- Wir versuchen, E-Mail-Adressen, Telefonnummern und IBAN zu erkennen und zu ersetzen. Die Erkennung kann etwas übersehen. Schreib keine vertraulichen Daten in den Chat. Erkennt Glim in deiner Nachricht Hinweise auf eine Krise, geht sie nicht an die KI. Glim antwortet dann selbst mit Hilfenummern. Die Erkennung kann Hinweise übersehen. Für diesen Fall ist die KI angewiesen, nicht zu beraten und auf Hilfe zu verweisen.
- Unter 16 ist der Chat aus.
- Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
4b. Freunde und „Echt oder KI?“
- Freunde gibt es nur mit Konto und ab 16. Ihr verbindet euch nur über einen Code, den du selbst teilst. Wir lesen keine Kontakte.
- Deine Freunde sehen nur: deinen Spitznamen, ob du heute gelernt hast, eure gemeinsame Serie und dein Ergebnis der Wochenrunde. Mehr nicht.
- Wir speichern dafür Spitzname, Freundschaften, Einladungs-Codes (nur als Hash-Prüfwert) und deine Wochenergebnisse. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
- Du kannst Freunde jederzeit entfernen oder melden. Eine Meldung beendet die Freundschaft. Wir prüfen gemeldete Spitznamen.
- Die Wochenrunde funktioniert ohne Konto. Dann bleibt dein Ergebnis auf dem iPhone.
4c. Wenn du uns schreibst
Über Du → Hilfe → Kontakt und über „Antwort melden“ im Chat öffnet Glim eine vorbereitete Mail in deinem Mail-Programm. Bei Kontakt stehen darin die Fassung von Glim und die Sprache. Bei „Antwort melden“ stehen darin der Grund und die gemeldete Antwort. Du siehst alles vor dem Senden. Wir nutzen die Mail nur, um dir zu antworten und Fehler zu beheben. Wir löschen sie, wenn die Sache erledigt ist. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
4d. Was nur auf dem iPhone passiert
Vorlesen nutzt die Stimme deines iPhones, ohne Netz. Die Bitte um eine Bewertung zeigt Apple. Wir erfahren nicht, ob oder wie du bewertest.
4e. Verbindungsdaten, auch ohne Konto
| Daten | Wozu | Rechtsgrundlage | Speicherfrist |
|---|---|---|---|
| Technische Protokolle (Zeit, aufgerufener Weg, Status, Dauer; bei Verbindungsfehlern auch die IP-Adresse) | Betrieb und Fehlersuche, auch beim Laden neuer Lerninhalte ohne Konto | Berechtigtes Interesse an einem sicheren, verlässlichen Betrieb, Art. 6 Abs. 1 lit. f DSGVO | Die Protokolle sind auf eine feste Größe begrenzt. Neue Einträge überschreiben die ältesten. |
| Abgeleitete Prüfwerte deiner IP-Adresse und deiner E-Mail-Adresse | Schutz der Anmeldung vor massenhaften Versuchen | Berechtigtes Interesse an sicherer Anmeldung, Art. 6 Abs. 1 lit. f DSGVO | Die normalen Anmeldegrenzen gelten zehn Minuten. Abgelaufene Einträge löschen wir beim stündlichen Aufräumen. |
| Kontoabhängige Grenzzähler | Missbrauch von Abgleich, Chat, Einladungen und Teamcodes verhindern | Berechtigtes Interesse an sicherer Nutzung, Art. 6 Abs. 1 lit. f DSGVO | Bis zum jeweiligen Ablauf, danach Löschung beim stündlichen Aufräumen; bei Kontolöschung löschen wir die zugeordneten Grenzzähler. |
Für den Schutz der Anmeldung verwenden wir abgeleitete Prüfwerte deiner IP-Adresse und deiner E-Mail-Adresse. Die normalen Anmeldegrenzen gelten zehn Minuten. Abgelaufene Einträge löschen wir beim stündlichen Aufräumen.
5. Wer Daten für uns verarbeitet
- Brevo (Sendinblue SAS, Frankreich) für Anmelde-Codes, als Auftragsverarbeiter.
- Microsoft Ireland Operations Limited (Microsoft Foundry) für das KI-Modell, als Auftragsverarbeiter. Verarbeitungsort siehe 4a.
- Hetzner Online GmbH, Deutschland, für unseren Server (Konten, Lernstand, Inhalte).
- Apple für Anmeldung, Kauf und Abo. Dafür gelten zusätzlich Apples Regeln.
- Google (Google Ireland Limited) nur, wenn du „Mit Google anmelden“ wählst. Dafür gelten zusätzlich Googles Regeln.
Unser Server steht in Deutschland. Die KI verarbeitet deine Fragen in der EU. Apple und Google haben ihren Hauptsitz in den USA. Wenn du dich über sie anmeldest oder bei Apple kaufst, können sie Daten auch dort verarbeiten. Dafür gelten ihre eigenen Datenschutzregeln.
6. Wie lange wir speichern
Für die einzelnen Daten gelten die Fristen in Abschnitt 4 und 4e. Löschst du dein Konto, löschen wir Konto und Lernstand sofort. Die Ausnahme für offene Apple-Widerrufsaufträge steht in Abschnitt 4. Sicherungen bewahren wir 14 Tage auf. Danach sind die Daten auch dort gelöscht.
7. Alter
Glim ist ab 13 Jahren. Mit 13 bis 15 nutzt du die Lernfunktionen ohne Konto. Dein persönlicher Lernstand bleibt auf deinem iPhone. Zum Laden neuer Lerninhalte verbindet sich die App mit unserem Server. Dabei verarbeiten wir technisch notwendige Verbindungsdaten. Chat und Freunde gibt es ab 16. Bist du unter 18, brauchst du für ein Abo die Zustimmung deiner Eltern.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Deinen Lernstand und deine Kontodaten erhältst du unter Meine Daten als Datei. Für eine vollständige Auskunft schreib uns an hello@fluxward.com. Löschen geht unter Du → Konto → Konto löschen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder bei der Behörde in deinem Land.
9. Änderungen
Ändert sich diese Erklärung, sagen wir es in der App. Stand: 14. November 2026.