Datenschutzerklärung
Fassung 2026-10-16.1
1 · Geltungsbereich dieser Fassung
Diese Fassung umfasst zusätzlich zur Website und iOS-App die Android-App mit Google Play Billing. Für eigene Datenbearbeitungen von Google gelten ergänzend die Datenschutzhinweise und Vertragsbedingungen von Google.
2 · Verantwortliche und Kontakt
Verantwortlich für die Datenbearbeitung durch ForLouis ist RC REPRESENT CONSULTING GmbH, Kappelenring 26B, 3032 Hinterkappelen, Schweiz. Fragen, Auskunfts-, Berichtigungs- und Löschbegehren richten Sie an contact@represent.ch. Diese Erklärung beschreibt das Nutzungskonto, die Website und die iOS-App. Für eigene Verarbeitungen von Apple und Zahlungsdienstleistern gelten zusätzlich deren Datenschutzhinweise.
3 · Kurzfassung für Eltern
Wir brauchen Kontodaten, Kinderprofile und Lernstände, damit Ihre Familie ForLouis nutzen kann. Kinderprofile sind über das Elternkonto zuordenbar und deshalb nicht anonym. Es gibt keine Werbeprofile und keine Werbung von Dritten in der Kinderoberfläche. Zahlungen erfolgen über Stripe im Web, über Apple in der iOS-App oder über Google Play in der Android-App. Wir speichern keine vollständigen Kartennummern, aber die für den Zugang und die Abrechnung erforderlichen Vertrags- und Transaktionsdaten.
4 · Konto und Kinderprofile
Zum Elternkonto gehören E-Mail-Adresse, ein nicht im Klartext gespeicherter Passwort-Prüfwert, Eltern-PIN-Prüfwert, Kanton, Sitzungen und Bestätigungsstatus der E-Mail. Kinderprofile enthalten den eingegebenen Vornamen oder Spitznamen, Klasse, Figur und Einstellungen. Hinzu kommen bearbeitete Aufgaben, Antworten, Lernfortschritte, Ziele, Zeitangaben, Sterne, Spielstände und andere im jeweiligen Angebot erzeugte Fortschrittsdaten. Wir verwenden sie für die Zuordnung zur Familie, die Darstellung passender Inhalte und die Elternübersicht. Für die Anmeldung in zwei Schritten speichern wir je Gerät eine zufällige Kennung als Prüfwert. Schicken Sie uns im Elternbereich eine Rückmeldung, speichern wir den Text und die angehängten Bilder, um Ihre Anfrage zu beantworten.
5 · Vertrag, Bestätigungen und Sicherheit
Wir dokumentieren notwendige Vertragsentscheidungen mit Zeitpunkt, Textfassung, Textprüfwert, Handlung und Kaufkanal. Die Bereitstellung dieser Datenschutzerklärung ist keine pauschale Einwilligung in beliebige Verarbeitungen. Freiwillige Einwilligungen werden, soweit für einen zusätzlichen Zweck erforderlich, gesondert eingeholt und können für die Zukunft widerrufen werden. Anmeldungen, Fehlversuche und technische Betriebsprotokolle dienen der Zugangssicherung und Fehlerklärung. Für diese Nachweise werden keine Gerätefingerabdrücke erstellt.
6 · Zahlung und wiederkehrende Gebühren
Bei einem Web-Kauf verarbeitet Stripe die Angaben, die Sie in der Kasse eingeben. ForLouis erhält unter anderem Kunden-, Vertrags-, Rechnungs- und Transaktionskennungen, Abozustand, Laufzeit, Profilzahl, Währung, Beträge und Zahlungsereignisse. Bei einem Apple-Kauf erhält ForLouis signierte Kauf- und Verlängerungsnachweise, Produkt- und Transaktionskennungen, Status und Laufzeit. Ein zufälliges Kontotoken ordnet den Kauf zu; Kindername und Lernstand werden dafür nicht an Apple übermittelt. Rechnungen, Erstattungen, Gebühren und Auszahlungen werden getrennt nachvollzogen. Testkäufe und echte Käufe werden getrennt verarbeitet.
7 · Google-Play-Zahlungen
Bei einem Android-Kauf verarbeitet Google die Zahlung. ForLouis übermittelt eine zufällige Kennung des Elternkontos, keine Namen oder Lernstände der Kinder. ForLouis erhält Kaufkennungen, Produkt, Laufzeit, Profilzahl, Kaufgebiet, Zahlungsstatus sowie Bestell- und Erstattungsbeträge. Kaufkennungen werden für Anbieterabfragen verschlüsselt gespeichert; ein Prüfwert dient der eindeutigen Zuordnung. Google Cloud Pub/Sub übermittelt Statusmeldungen an den ForLouis-Server. Diese Angaben dienen dem bezahlten Zugang, der Wiederherstellung, der Beendigung weiterer Zahlungen bei Kontolöschung und den erforderlichen Abrechnungsnachweisen. Die verschlüsselte Kaufkennung kann zu diesen Zwecken getrennt vom gelöschten Familienkonto am Vertragsnachweis verbleiben. Aufbewahrung und Zugriff werden im Register festgelegt.
8 · Google als Empfänger und Testkonten
Google kann Zahlungs- und Zustelldaten ausserhalb der Schweiz bearbeiten. Vor Freischaltung werden die konkreten Vertragsparteien, Empfängerländer, Schutzmassnahmen und Aufbewahrungsfristen im Dienstleisterregister geprüft. Befristete Betreiber-Testkonten für Store-Abnahmen erhalten ausdrücklich dokumentierte Testrechte; Erteilung und Widerruf werden mit Zeitpunkt, verantwortlicher Person, Grund und einem Prüfwert der Kontozuordnung festgehalten. Solche Rechte erzeugen keine Echtgeldbuchung.
9 · Hosting, E-Mail und Empfänger
Die Anwendung und ihre Datenbank werden auf einem Server bei Infomaniak in der Schweiz betrieben. Infomaniak wird auch für den Versand notwendiger Kontonachrichten und externe Sicherungen eingesetzt. Berechtigte Personen der Betreiberin können Daten zur Unterstützung, Fehlerbehebung und zum Betrieb einsehen. Weitere Empfänger sind, soweit erforderlich, der gewählte Zahlungsanbieter und mit der Abrechnung beauftragte Fachpersonen. Eine Weitergabe kann ausserdem zur Erfüllung gesetzlicher Pflichten notwendig sein.
10 · Ausland und Anbieterbedingungen
Apple, Google und Stripe können Daten ausserhalb der Schweiz bearbeiten. Welche Gesellschaft beteiligt ist und welche Länder und Schutzmassnahmen gelten, richtet sich auch nach dem jeweiligen Anbieter- und Kundenvertrag. Die Betreiberin muss die konkreten Vertragsparteien, Empfängerländer und erforderlichen Garantien vor Aktivierung eines Zahlungswegs im Dienstleisterregister nachweisen. Die Freischaltung dieses Zahlungswegs setzt diesen Abgleich voraus.
11 · Zwecke und rechtliche Grundlagen
Wir bearbeiten Daten, um das Nutzungskonto bereitzustellen, vereinbarte Leistungen zu erbringen, Zahlungen abzuwickeln, Anfragen zu beantworten und die Anwendung zu sichern. Hinzu kommen gesetzliche Aufbewahrungs- und Nachweispflichten. Soweit die DSGVO anwendbar ist, kommen je nach Zweck Vertragserfüllung, rechtliche Verpflichtungen und berechtigte Interessen an einem sicheren Betrieb als Grundlagen in Betracht. Verarbeitungen, die eine Einwilligung erfordern, werden erst nach einer gültigen Einwilligung vorgenommen. Eine Registrierung der Eltern wird nicht als Einwilligung des Kindes in alle Zwecke behandelt.
12 · Cookies und Speicherung auf dem Gerät
Notwendige Cookies halten Anmeldung, Elternfreigabe und kurzzeitige Meldungen aufrecht. Lokal gespeicherte Einstellungen und heruntergeladene Reisepakete ermöglichen die Anzeige und Offline-Nutzung. Auf einem gemeinsam verwendeten Gerät können solche Daten bis zum Abmelden oder Entfernen des lokalen Speichers vorhanden sein. Die App sieht keine Werbe- oder Analyse-Cookies von Dritten vor. Eine nachträgliche Einführung zusätzlicher Zwecke würde eine gesonderte Prüfung und gegebenenfalls Zustimmung erfordern.
13 · KI und Lerninhalte
Bei der Erstellung von Inhalten können KI-Werkzeuge verwendet werden. Die Bearbeitung einer Aufgabe bedeutet nicht, dass der Lernstand automatisch an einen KI-Anbieter übermittelt wird. Lerninhalte und Auswertungen sind keine vollständige pädagogische Diagnose. Ein menschlicher oder fachlicher Prüfstatus wird nur dort behauptet, wo er für die konkrete Fassung nachgewiesen ist.
14 · Aufbewahrung und Löschung
Kontodaten und Lernstände bleiben für die Nutzung des bestehenden Kontos gespeichert, auch wenn nach der Testphase kein Abo besteht. Eine Abo-Kündigung löscht das Konto nicht sofort. Zwölf Monate nach dem Ende des Abos oder der Testphase löschen wir das Konto; wir kündigen das 30 Tage vorher per E-Mail an. Bei der Kontolöschung werden die aktiven Kinderprofile und Lernstände entfernt. Erforderliche Vertragsnachweise werden zweckgebunden getrennt geführt; Buchungsbelege werden entsprechend den anwendbaren gesetzlichen Fristen aufbewahrt, bei schweizerischer Buchführung grundsätzlich zehn Jahre. Die konkreten Fristen und Löschläufe werden im Aufbewahrungsregister geführt.
15 · Sicherungen und Wiederherstellung
Gelöschte Daten können vorübergehend noch in zugriffsbeschränkten Sicherungen enthalten sein. Für tägliche Datenbanksicherungen sind 14 lokale Kopien und 30 Tage externe Aufbewahrung vorgesehen. Zusätzliche Release- und Störungssicherungen sind gesondert zu inventarisieren und zu befristen. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden. Eine Löschbestätigung betrifft den aktiven Bestand und nennt erforderliche Aufbewahrungen getrennt.
16 · Ihre Rechte
Sie können Auskunft über die bearbeiteten Daten verlangen, unrichtige Daten berichtigen lassen und die Löschung beantragen. Soweit das anwendbare Recht es vorsieht, bestehen weitere Rechte wie Datenherausgabe, Einschränkung der Verarbeitung und Widerspruch. Gesetzliche Aufbewahrungspflichten können einer sofortigen vollständigen Löschung entgegenstehen. Zur Sicherung Ihres Kontos können wir einen angemessenen Identitätsnachweis verlangen. Sie können sich an die zuständige Datenschutzaufsicht wenden; in der Schweiz ist dies der EDÖB.
17 · Für Kinder
Dein Vorname oder Spitzname, deine Figur und deine Fortschritte gehören zu deinem Familienkonto. Deine Eltern können sie sehen. Wenn etwas nicht funktioniert, dürfen zuständige Personen bei ForLouis nachsehen und helfen. Zum Bezahlen sind die Erwachsenen da. Schreibe keine Adresse, Telefonnummer oder Geheimnisse in deine Antworten. Wenn du etwas nicht verstehst, frage deine Eltern.