Datenschutzerklärung

Stand 18. August 2026. Diese Erklärung gilt für ForLouis.com und alle Bereiche der Plattform. Sie ist absichtlich lang genug, um vollständig zu sein — die Kurzfassung steht zuoberst und stimmt mit dem Rest überein.

In fünf Sätzen

Das Wichtigste

Von Ihrem Kind speichern wir einen Vornamen oder Spitznamen, die Schulstufe und den Lernstand — mehr nicht.
Alles liegt auf einem Server in Genf, in der Schweiz, den wir selbst betreiben.
Es gibt keine Werbung, keine Analysedienste und kein einziges fremdes Skript im Kinderbereich.
Beim Spielen verlässt kein Datum Ihres Kindes unseren Server — auch nicht an die Dienste, mit denen wir Bilder und Stimmen herstellen.
Sie können jederzeit Auskunft verlangen und das Konto samt allen Kinderdaten vollständig löschen lassen.

1 · Wer verantwortlich ist

RC REPRESENT CONSULTING GmbHKappelenring 26B3032 HinterkappelenSchweiz

E-Mail für alle Fragen zum Datenschutz: contact@represent.ch

Wir sind ein kleines Unternehmen und nach Schweizer Recht nicht verpflichtet, eine Datenschutzberaterin zu benennen. Fragen beantwortet die Geschäftsleitung selbst. Weitere Angaben zur Betreiberin stehen im Impressum.

⟨zu prüfen⟩ Vertretung in der Europäischen Union nach Art. 27 DSGVO. Wer sich als Schweizer Unternehmen der DSGVO unterstellt und regelmässig Daten von Kindern in der EU bearbeitet, braucht in der Regel eine benannte Vertretung in einem Mitgliedstaat. Solange keine benannt ist, darf diese Seite nicht öffentlich gehen.

2 · Welches Recht gilt

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG) und der zugehörigen Verordnung. Zusätzlich unterstellen wir uns der Datenschutz-Grundverordnung der EU (DSGVO) und behandeln alle Familien danach — auch die in der Schweiz. Das verpflichtet uns zu mehr, als das Schweizer Recht verlangt, und wir halten das bei Daten von Kindern für richtig.

3 · Was wir ausdrücklich nicht tun

Keine Werbung — auch keine für eigene Angebote im Kinderbereich.
Keine Analysedienste. Kein Google Analytics, kein Plausible, kein Matomo, kein Zählpixel.
Keine fremden Skripte, Schriften oder Bilder. Der Kinderbereich lädt ausschliesslich von unserem eigenen Server.
Keine Profilbildung zu Werbezwecken und keine Weitergabe an Werbenetzwerke oder Datenhändler. Wir verkaufen keine Daten. Nie.
Kein Nachname, kein Geburtsdatum, keine Adresse des Kindes.
Keine Fotos und keine Videos von Ihrem Kind.
Keine Tonaufnahmen. Beim Nachsprechen fremdsprachiger Wörter hört die Plattform nicht zu und bewertet nichts. Das Mikrofon wird nie angefragt.
Kein Standort, keine Kontakte, keine Gerätekennungen, kein Zugriff auf Kamera oder Adressbuch.
Keine Zeichnungen. Was Ihr Kind auf der Zeichenfläche malt, bleibt im Browser auf Ihrem Gerät und wird nie hochgeladen.
Kein Kontakt nach aussen. Es gibt keinen Chat, keine Freundschaftsanfragen und keine Partien gegen Fremde — Gegner ist immer ein Profil derselben Familie oder ein Bot.

4 · Welche Daten wir bearbeiten und warum

Wozu	Welche Daten	Auf welcher Grundlage
Familienkonto führen	E-Mail-Adresse, Passwort (nur als Prüfsumme), PIN (nur als Prüfsumme), Kanton	Vertragserfüllung — DSG Art. 31 Abs. 2 lit. a, DSGVO Art. 6 Abs. 1 lit. b
Kinderprofil anlegen und wiedererkennen	Vorname oder Spitzname, gewählte Figur, Schulstufe, Zyklus, Lernmodus	Vertragserfüllung — DSGVO Art. 6 Abs. 1 lit. b
Passende Aufgaben auswählen und Wiederholungen planen	Lernstand je Kompetenz, Lernstand je Aufgabe (Leitner-Boxen), Fälligkeiten	Vertragserfüllung — DSGVO Art. 6 Abs. 1 lit. b
Eltern den Lernstand und die Lernzeit zeigen	Sitzungsdauer in Minuten, gelöste Aufgaben, gesetzte Wochenziele	Vertragserfüllung — DSGVO Art. 6 Abs. 1 lit. b
Belohnungen und Sammelalbum	Gesammelte Sterne und Sticker, freigeschaltete Welten, Datum der Weiterreise	Vertragserfüllung — DSGVO Art. 6 Abs. 1 lit. b
Spielpartien innerhalb der Familie	Spielstand, Sitzbelegung, Punkte — Gegner ist stets ein Profil derselben Familie oder ein Bot	Vertragserfüllung — DSGVO Art. 6 Abs. 1 lit. b
Betrieb und Sicherheit des Servers	Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, abgerufener Adresse	Berechtigtes Interesse am störungsfreien und sicheren Betrieb — DSGVO Art. 6 Abs. 1 lit. f
Abo und Rechnungsstellung	Abo-Status, Laufzeit, Rechnungsangaben	Vertragserfüllung und gesetzliche Aufbewahrungspflicht — DSGVO Art. 6 Abs. 1 lit. b und c, OR Art. 958f

Passwort und PIN speichern wir nie im Klartext, sondern nur als Prüfsumme. Wir können sie deshalb nicht auslesen und Ihnen auch nicht nennen, wenn Sie sie vergessen — dann wird eine neue gesetzt.

5 · Cookies

Zwei Cookies, beide technisch notwendig, beide ohne Inhalt, der über die eigene Sitzung hinausweist. Deshalb erscheint auf ForLouis kein Einwilligungsfenster: Es gäbe nichts, worin einzuwilligen wäre.

Name	Wozu	Dauer
`fl_kind`	Merkt sich, welches Kinderprofil gerade gewählt ist — damit sich ein Kind nie anmelden muss.	Bis das Browserfenster geschlossen wird
`fl_eltern`	Hält den Elternbereich nach Eingabe der PIN offen.	30 Minuten

6 · Zugriffsprotokolle

Wie jeder Webserver hält auch unserer fest, wann welche Adresse abgerufen wurde und von welcher IP-Adresse aus. Diese Protokolle brauchen wir, um Störungen und Angriffe zu erkennen. Sie werden nicht mit Profilen verknüpft, nicht ausgewertet, um Nutzungsverhalten zu untersuchen, und nach 30 Tagen automatisch gelöscht.

7 · Wo die Daten liegen

Auf einem Server in Genf, Schweiz. Die Maschine mieten wir bei der Infomaniak Network SA (Genf); betrieben, eingerichtet und gewartet wird sie von uns. Infomaniak liefert Rechenleistung, Strom und Netz und hat keinen Zugriff auf die Anwendung selbst. Ausser uns hat niemand ein Konto auf diesem Server.

⟨zu prüfen⟩ Sicherungskopien. Vorgesehen sind tägliche Sicherungen, verschlüsselt, in der Schweiz gelagert, nach 30 Tagen überschrieben. Sobald festgelegt ist, wohin sie tatsächlich gehen, gehört der genaue Ort in diesen Abschnitt — «in der Schweiz» ohne Beleg ist keine Auskunft, sondern eine Hoffnung.

8 · Wer die Daten sonst noch sieht

Grundsätzlich niemand. Wir geben keine Personendaten an Dritte weiter — weder verkauft noch getauscht noch «zur Verbesserung von Diensten» überlassen. Zwei Ausnahmen, die wir hier vollständig nennen:

Infomaniak Network SA, Genf (Schweiz) — stellt den Server. Ein Infrastrukturanbieter kann technisch immer auf die Maschine zugreifen, die er betreibt; vertraglich ist ihm die Kenntnisnahme untersagt. Schweiz, also keine Bekanntgabe ins Ausland.
Zahlungsabwicklung — noch nicht in Betrieb. Sobald das Abo käuflich ist, übernehmen die Zahlung die Stripe Payments Europe Ltd (Irland, mit Konzerngesellschaften in den USA) und die TWINT AG (Schweiz). Ihre Kartendaten sehen wir dabei nie — sie werden direkt beim Zahlungsanbieter eingegeben und bei uns nicht gespeichert. Wir erfahren nur, dass und für welchen Betrag bezahlt wurde. Bis dahin ist auf ForLouis überhaupt nichts zu bezahlen und kein Zahlungsmittel zu hinterlegen.

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind — und wir informieren Sie darüber, soweit uns das erlaubt ist.

9 · Bekanntgabe ins Ausland

Im laufenden Betrieb: keine. Alle Daten Ihrer Familie bleiben in der Schweiz.

Mit der Zahlungsanbindung wird sich das teilweise ändern: Stripe verarbeitet Zahlungsdaten auch in den Vereinigten Staaten. Grundlage sind dann die Standardvertragsklauseln der EU-Kommission samt Schweizer Ergänzung sowie das EU-US Data Privacy Framework (DSG Art. 16 f., DSGVO Art. 44 ff.). Wir werden diesen Abschnitt aktualisieren, bevor die erste Zahlung möglich ist.

10 · Künstliche Intelligenz — und weshalb sie Ihr Kind nicht kennt

Die Bilder, Stimmen und Filme von ForLouis entstehen maschinell — aber nicht während Ihr Kind spielt. Wir stellen sie vorher her, auf unseren eigenen Rechnern, prüfen sie von Hand und legen sie anschliessend als fertige Dateien auf unseren Server. Wenn Fibo Ihrem Kind eine Frage vorliest, wird kein Dienst befragt: Es wird eine Tondatei abgespielt, wie ein Lied.

Für die Herstellung setzen wir ein:

ElevenLabs (über fal.ai) — die gesprochenen Stimmen.
OpenAI — Bilder der Figuren und Welten sowie Entwürfe von Aufgabentexten.
fal.ai mit Kling — die Erklärfilme.

An diese Dienste gehen ausschliesslich unsere eigenen Arbeitsaufträge — Beschreibungen von Bildern und die zu sprechenden Sätze. Nie ein Name, nie ein Lernstand, nie irgendein Datum aus einem Profil. Diese Anbieter erfahren nicht einmal, dass Ihr Kind existiert.

Alle so hergestellten Inhalte sind als maschinell erzeugt gekennzeichnet (Art. 50 EU-KI-VO). Jeder einzelne wird vor der Freigabe von einem Menschen angesehen.

Die Stimmen der Figuren sind Standardstimmen von ElevenLabs, die wir über fal.ai lizenziert einsetzen. Es ist keine Stimme eines Kindes, einer Lehrperson oder einer sonstigen uns bekannten Person nachgebildet — wir klonen keine Stimmen. Die Einwilligung der Menschen, auf deren Aufnahmen die Standardstimmen beruhen, liegt beim Anbieter und ist Teil seiner Lizenzbedingungen; uns gegenüber treten diese Personen nicht in Erscheinung.

11 · Keine automatische Entscheidung über Ihr Kind

ForLouis wählt automatisch aus, welche Aufgabe als nächste kommt und wann eine Aufgabe zur Wiederholung fällig wird. Das ist eine Auswahl von Übungsmaterial — keine Bewertung, keine Note, keine Empfehlung für eine Schullaufbahn und keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO oder Art. 21 DSG. Der Lernstand wird Ihrem Kind nie als Zahl gezeigt, und niemand ausser Ihnen und uns sieht ihn.

12 · Wie lange wir Daten aufbewahren

Konto- und Lerndaten: solange das Konto besteht.
Nach Löschung des Kontos: sofort entfernt, aus den Sicherungskopien spätestens nach 30 Tagen. Wir bestätigen Ihnen die Löschung schriftlich.
Nach Kündigung ohne Löschauftrag: zwölf Monate, damit Sie zurückkommen können, ohne von vorn zu beginnen. Danach löschen wir von uns aus.
Zugriffsprotokolle: 30 Tage.
Rechnungen und Buchungsbelege: zehn Jahre, weil das Obligationenrecht es verlangt (OR Art. 958f).

13 · Sicherheit

Die Verbindung ist durchgehend verschlüsselt (TLS).
Passwörter und PIN liegen nur als Prüfsumme vor, nie im Klartext.
Der Elternbereich ist durch eine PIN geschützt und schliesst sich nach 30 Minuten von selbst.
Kinder- und Elternbereich sind für Suchmaschinen gesperrt — der Vorname eines Kindes gehört in keinen Index.
Zugriff auf den Server hat ausschliesslich die Betreiberin, über Schlüsseldateien statt Passwörter.

Sollte es trotz allem zu einer Verletzung der Datensicherheit kommen, melden wir sie dem EDÖB und benachrichtigen die betroffenen Familien, wie es DSG Art. 24 und DSGVO Art. 33 f. verlangen.

14 · Ihre Rechte

Eine formlose Mail an contact@represent.ch genügt. Wir antworten innert 30 Tagen, und die Auskunft ist kostenlos.

Auskunft — welche Daten wir über Sie und Ihr Kind bearbeiten (DSG Art. 25, DSGVO Art. 15).
Berichtigung falscher Angaben (DSG Art. 32, DSGVO Art. 16).
Löschung des Kontos und aller Kinderdaten, jederzeit und ohne Begründung (DSGVO Art. 17).
Einschränkung der Bearbeitung (DSGVO Art. 18).
Herausgabe Ihrer Daten in einem gängigen Format, zur Mitnahme (DSG Art. 28, DSGVO Art. 20).
Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen (DSGVO Art. 21).
Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft (DSGVO Art. 7 Abs. 3).

Sie können sich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern), in der EU bei der Datenschutzbehörde Ihres Wohnsitz- oder Aufenthaltsstaates.

15 · Kinder

Das Konto führt immer eine erwachsene Person. Ein Kind meldet sich auf ForLouis nie an, legt kein Konto an, gibt keine Kontaktangaben ein und kann nichts kaufen — im Kinderbereich kommt kein Preis vor. Wer ein Elternkonto eröffnet, muss volljährig und für die aufgeführten Kinder sorgeberechtigt sein.

Damit ist auch die Einwilligung geregelt, die Art. 8 DSGVO für Kinder verlangt: Sie wird von den Erziehungsberechtigten erteilt, nicht vom Kind. Wir erheben bewusst so wenig, dass ein Kind über die Plattform nicht identifizierbar ist — ein Vorname und eine Schulstufe genügen dafür nicht.

16 · Änderungen

Wächst die Plattform, wächst diese Erklärung mit. Das Datum oben zeigt den Stand. Ändert sich etwas Wesentliches — ein neuer Dienstleister, eine neue Datenart, eine Bekanntgabe ins Ausland —, schreiben wir Sie an, statt es stillschweigend hier hineinzuschreiben.