Zurück Back

Datenschutzerklärung

Stand: 16. August 2026

Diese Datenschutzerklärung gilt für die Fabulix-App (iOS) sowie für die Website fabulix.app. Sie richtet sich an alle Nutzerinnen und Nutzer – einschließlich Schülerinnen und Schüler, die Fabulix im Rahmen des Schulmodus verwenden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SteIT Solutions
Markus Stegeman
Schlieperstraße 24
58527 Nordhorn
Deutschland
E-Mail: servicefabulix@gmail.com

Ein gesetzlich bestellter Datenschutzbeauftragter ist für uns nicht verpflichtend. Bei datenschutzrechtlichen Anfragen stehen wir unter der oben genannten E-Mail-Adresse zur Verfügung.

2. Überblick: Welche Daten wir erheben

Die erhobenen Daten unterscheiden sich je nachdem, ob Fabulix im Standard-Modus (Anmeldung über Apple) oder im Schulmodus (Token-basierte Anmeldung ohne Apple-ID) genutzt wird.

2.1 Standard-Modus

DatenkategorieKonkrete DatenPflicht / Optional
AuthentifizierungPseudonymisierte Apple-User-ID, ggf. Name und E-Mail-Adresse (kann über Apple Private Relay verborgen werden)Pflicht
ProfilSelbst gewählter Benutzername, optionales Profilbild (JPEG, auf Firebase Storage)Username: Pflicht; Foto: Optional
InhalteGeschichtstitel, Expositionstexte, Schnipsel-Vorschläge und -Texte, Emoji-Reaktionen, VotesPflicht zur Nutzung des Kerndienstes
StandortGPS-Koordinaten (einmalig bei Erstellung/Beitrag), Stadtname (grob), Ländercode (ISO 3166-1 alpha-2)Optional (Systemberechtigung erforderlich)
NutzungsstatistikenAnzahl gestarteter Geschichten, geschriebener/gewonnener Schnipsel, Wortanzahl, Tinte (virtuelles Guthaben), Streak-Zähler, Federn (Punkte), Datum der letzten App-Öffnung, ZeitzoneAutomatisch bei Nutzung
Push-BenachrichtigungenFCM-Token (Firebase Cloud Messaging), Sprach­einstellungOptional (Systemberechtigung erforderlich)
Beobachtete InhalteIDs beobachteter Geschichten (für Benachrichtigungen)Optional
RanglistendatenFedern-Gesamtsumme, Ländercode, zuletzt aktive StadtAutomatisch bei Nutzung

2.2 Schulmodus

Besonderer Schutz für Schülerinnen und Schüler: Im Schulmodus werden bewusst deutlich weniger Daten erhoben. Eine Apple-ID, eine E-Mail-Adresse oder ein Profilbild sind nicht erforderlich und werden nicht erhoben.

DatenkategorieKonkrete Daten
AuthentifizierungQR-Code-Token (von der Lehrkraft generiert), temporäres Session-Token
ProfilSelbst gewählter Benutzername, Avatar-ID (Emoji-basiert, kein echtes Foto)
InhalteGeschichtstexte, Schnipsel, Reaktionen, Votes (wie Standard-Modus)
GamificationTinte, Federn, Streak-Zähler, Statistiken
SonstigesisStudent-Flag (zur Trennung von Standard-Nutzern in Ranglisten)

Nicht erhoben im Schulmodus: GPS-Standort, Profilbild, E-Mail, Apple-ID, FCM-Token/Push-Benachrichtigungen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Bereitstellung des Dienstes

Zweck: Erstellung und Verwaltung von Nutzerkonten, Anzeige von Geschichten, Speicherung von Beiträgen, Führung von Ranglisten, Vergabe von Tinte und Federn.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.2 Standortdaten (optional)

Zweck: Anzeige geografisch relevanter Geschichten aus der Umgebung; Zuordnung zu Ländern für die nationale Rangliste. Der Standort wird einmalig bei der Nutzung der entsprechenden Funktion abgerufen – keine kontinuierliche Ortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den iOS-Berechtigungs­dialog). Die Einwilligung kann jederzeit durch Entzug der Berechtigung in den iOS-Systemeinstellungen widerrufen werden.

3.3 Push-Benachrichtigungen (optional)

Zweck: Benachrichtigung über neue Runden in beobachteten Geschichten, Gewinn eines Schnipsels, Story-Abschluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den iOS-Berechtigungs­dialog). Der FCM-Token wird nur gespeichert, wenn die Berechtigung erteilt wurde.

3.4 KI-gestützte Inhaltsmoderation

Zweck: Automatische Prüfung eingreichter Texte auf unangemessene Inhalte (Beleidigungen, Gewalt, Hassrede) bevor diese veröffentlicht werden. Schutz aller Nutzerinnen und Nutzer, insbesondere Minderjähriger.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit und Integrität des Dienstes). Der Schnipseltext wird dabei an Anthropic übermittelt (siehe Abschnitt 5).

3.5 KI-generierte Story-Beiträge und Bewertung

Zweck: Automatische Fortsetzung von Geschichten wenn kein menschlicher Beitrag vorliegt; Qualitätsbewertung abgeschlossener Geschichten (1–5 Punkte) als Grundlage für die Federn-Vergabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, da KI-Beiträge als optionales Kernmerkmal der App beschrieben sind).

3.6 KI-generierte Skizzen und Audio

Zweck: Erstellung einer thematischen Illustration sowie einer atmosphärischen Tonkulisse für abgeschlossene Geschichten. Der Geschichtstext (kein Nutzernahme, keine persönlichen Daten) wird dafür an externe Dienste (Replicate, ElevenLabs) übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Gamification und Ranglisten

Zweck: Berechnung und Anzeige von Federn, Rängen und Bestenlisten (national/global). Förderung der Nutzerbindung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei Ranglisten auf Basis von Ländercode: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.8 Sicherheit und Missbrauchsprävention

Zweck: Erkennung und Verhinderung von Mehrfachkonten, Spam und missbräuchlicher Nutzung; Überwachung von Session-Tokens im Schulmodus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Besondere Bestimmungen: Schulmodus und Minderjährige

Dieser Abschnitt richtet sich insbesondere an Schulen, Lehrkräfte und Erziehungsberechtigte.

4.1 Rollenverteilung im Schulmodus

Wenn eine Schule den Schulmodus aktiviert, handelt sie als eigenverantwortliche Einrichtung, die ihren Schülerinnen und Schülern den Zugang zu Fabulix ermöglicht. SteIT Solutions (Fabulix) stellt den technischen Dienst bereit und verarbeitet Schülerdaten ausschließlich im Auftrag und gemäß den Anforderungen des Dienstleistungsvertrags.

Die Schule ist verantwortlich für:

4.2 Mindestalter und elterliche Einwilligung

Für die eigenständige Nutzung von Fabulix im Standard-Modus (mit Apple-ID) gilt ein Mindestalter von 16 Jahren, da Deutschland von der Möglichkeit des Art. 8 DSGVO keinen Gebrauch gemacht hat, die Altersgrenze unter 16 Jahre abzusenken.

Für Nutzerinnen und Nutzer unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich. Im Schulmodus gilt die Lehrkraft bzw. die Schule als zur Einholung dieser Einwilligung bevollmächtigte Institution.

Für US-amerikanische Nutzerinnen und Nutzer unter 13 Jahren gilt der Children's Online Privacy Protection Act (COPPA): Fabulix erhebt im Standard-Modus keine Daten von Kindern unter 13 Jahren, da die Apple-ID eine Altersverifikation erfordert. Im Schulmodus agiert die Schule als Treuhänder (school operator) im Sinne von COPPA und übernimmt damit die Verantwortung für die elterliche Einwilligung.

4.3 Datensparsamkeit im Schulmodus

Im Schulmodus werden konsequent nur die für den Betrieb des Dienstes notwendigen Daten erhoben (Datensparsamkeitsgrundsatz, Art. 5 Abs. 1 lit. c DSGVO):

4.4 Session-Kontrolle durch Lehrkräfte

Lehrkräfte können Schüler-Sessions jederzeit beenden. Bei Beendigung einer Session werden die lokal gespeicherten Zugangsdaten des Schülergeräts automatisch gelöscht. Das Nutzerprofil (Username, Beiträge, Statistiken) bleibt im System erhalten, solange die Schule den Zugang nicht vollständig aufhebt.

4.5 Inhaltsmoderation zum Schutz Minderjähriger

Alle eingereichten Texte – unabhängig ob im Standard- oder Schulmodus – werden vor der Veröffentlichung automatisch durch einen KI-Moderationsfilter (Claude von Anthropic) geprüft. Der Filter ist bewusst streng kalibriert, um Beleidigungen, Drohungen, Gewalt und sexuelle Inhalte zuverlässig zu erkennen und abzulehnen.

5. Drittanbieter und Auftragsverarbeiter

Für den Betrieb von Fabulix setzen wir folgende Drittanbieter ein, mit denen gemäß Art. 28 DSGVO Auftragsverarbeitungsverträge bestehen bzw. die als eigenständige Verantwortliche agieren:

5.1 Google Firebase (Google LLC)

Dienste: Firebase Authentication (Anmeldung), Cloud Firestore (Datenbank), Firebase Storage (Datei­speicher für Profilbilder und KI-Bilder), Firebase Cloud Functions (serverseitige Logik), Firebase Cloud Messaging (Push-Benachrichtigungen).

Verarbeitete Daten: Alle in Abschnitt 2 genannten Daten.

Speicherort: Primär Europa (Region europe-west3, Frankfurt). Bestimmte Infrastrukturkomponenten von Google können auch außerhalb der EU betrieben werden; der Datentransfer ist durch Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Datenschutzinformationen: firebase.google.com/support/privacy

5.2 Anthropic PBC

Dienste: KI-Sprachmodell (Claude) für Inhaltsmoderation, KI-generierte Story-Beiträge und Qualitätsbewertung abgeschlossener Geschichten.

Verarbeitete Daten: Ausschließlich Texte (Geschichtstitel, Schnipsel, Expositionstexte) – keine Nutzer-IDs, keine E-Mail-Adressen, keine Standortdaten.

Wichtig: Fabulix nutzt die Anthropic-API (nicht den Consumer-Dienst claude.ai). Gemäß den API-Nutzungsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht standardmäßig zum Training von KI-Modellen verwendet.

Speicherort: USA. Datentransfer abgesichert durch Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO und einen Auftragsverarbeitungsvertrag mit Anthropic.

Datenschutzinformationen: anthropic.com/privacy

5.3 Replicate Inc.

Dienste: KI-Bildgenerierung (Flux Schnell-Modell) für die Erstellung von Schwarz-Weiß-Skizzen zu abgeschlossenen Geschichten.

Verarbeitete Daten: Ausschließlich eine textuelle Bildbeschreibung (automatisch aus dem Geschichtstext generiert) – keine personenbezogenen Daten.

Speicherort: USA. Datentransfer durch Standardvertragsklauseln (SCC) abgesichert.

Datenschutzinformationen: replicate.com/privacy

5.4 ElevenLabs Inc.

Dienste: KI-Audiogenerierung für atmosphärische Tonuntermalung abgeschlossener Geschichten.

Verarbeitete Daten: Ausschließlich textbasierte Prompts (keine personenbezogenen Daten).

Speicherort: USA. Datentransfer durch Standardvertragsklauseln (SCC) abgesichert.

Datenschutzinformationen: elevenlabs.io/privacy

5.5 Apple Inc. (Sign in with Apple)

Dienste: Authentifizierung im Standard-Modus.

Verarbeitete Daten: Fabulix erhält von Apple eine pseudonymisierte User-ID sowie – nur wenn der Nutzer es ausdrücklich erlaubt – Name und E-Mail-Adresse. Nutzerinnen und Nutzer können ihre E-Mail-Adresse über Apples Private-Relay-Funktion verbergen.

Datenschutzinformationen: apple.com/legal/privacy

6. Datenweitergabe an Dritte

Fabulix verkauft keine personenbezogenen Daten. Es werden keine Daten zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich:

In der App werden keine Werbeanzeigen geschaltet. Es existieren keine Tracking-Mechanismen für Werbezwecke.

7. Speicherdauer und Löschung

DatenkategorieSpeicherdauer
Kontodaten (Standard-Modus)Bis zur Löschung des Kontos durch den Nutzer
ProfilbildBis zur Löschung des Kontos oder manuellen Entfernung
Geschichten und SchnipselVerbleiben als Teil der kollaborativen Geschichte; auf Anfrage Entfernung des Nutzernamens möglich
FCM-TokenBis zur Abmeldung oder Deaktivierung von Push-Benachrichtigungen
Standortdaten (GPS-Koordinaten)Dauerhaft gespeichert für Ranglisten-Zwecke; kann auf Anfrage gelöscht werden
Session-Tokens (Schulmodus)Automatische Löschung bei Session-Ende oder Lehrer-Abmeldung
Schülerprofile (Schulmodus)Bis zur Aufhebung des Schulzugangs oder auf Anfrage der Schule
Server-Logs (Firebase)Gemäß den Aufbewahrungsfristen von Google (i. d. R. 30–90 Tage)

Nach Ablauf der Speicherdauer oder auf Löschungsanfrage werden personenbezogene Daten unwiderruflich gelöscht oder so anonymisiert, dass keine Zuordnung zu einer Person mehr möglich ist.

8. Deine Rechte als betroffene Person

Du hast gegenüber uns jederzeit die folgenden Rechte:

Zur Ausübung dieser Rechte wende dich bitte an: servicefabulix@gmail.com

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

9. Rechte betroffener Schülerinnen und Schüler / Erziehungsberechtigter

Erziehungsberechtigte können im Namen ihrer minderjährigen Kinder sämtliche in Abschnitt 8 genannten Rechte ausüben. Anfragen sind an servicefabulix@gmail.com zu richten. Für die Überprüfung der Berechtigung kann ein Nachweis der Erziehungsberechtigung erforderlich sein.

Schulen können im Rahmen des Schulmodus Schülerprofile und zugehörige Inhalte über die Lehrerverwaltung löschen oder deaktivieren, ohne dass eine gesonderte Anfrage an Fabulix erforderlich ist.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten zu schützen:

11. Keine Profilerstellung, kein Tracking

Fabulix erstellt keine verhaltensbasierten Profile zu Werbe- oder sonstigen Zwecken. Es werden keine Tracking-Technologien (z. B. Cookies, Pixel, Gerätefingerprinting) eingesetzt, die Nutzer dienst­übergreifend verfolgen. Die App enthält keine Werbung.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren, etwa bei Änderungen des Funktionsumfangs der App oder bei neuen gesetzlichen Anforderungen. Bei wesentlichen Änderungen informieren wir Nutzerinnen und Nutzer durch eine entsprechende Meldung in der App und aktualisieren das Datum am Beginn dieses Dokuments. Die weitere Nutzung der App nach dem Wirksamwerden der Änderungen gilt als Zustimmung.

Schulen und Lehrkräfte, die den Schulmodus nutzen, empfehlen wir, diese Seite regelmäßig zu überprüfen.

13. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder zu datenschutzrechtlichen Anliegen im Zusammenhang mit dem Schulmodus wende dich bitte an:

SteIT Solutions – Markus Stegeman
E-Mail: servicefabulix@gmail.com

Wir bearbeiten datenschutzrechtliche Anfragen innerhalb von 30 Tagen.


© 2026 Fabulix / SteIT Solutions. Alle Rechte vorbehalten.

Privacy Policy

Last updated: August 16, 2026

This Privacy Policy applies to the Fabulix app (iOS) and the website fabulix.app. It covers all users — including students using Fabulix through the School Mode.

1. Data Controller

The data controller within the meaning of the General Data Protection Regulation (GDPR) is:

SteIT Solutions
Markus Stegeman
Schlieperstraße 24
58527 Nordhorn
Germany
Email: servicefabulix@gmail.com

We are not legally required to appoint a Data Protection Officer. For privacy-related inquiries, please contact us at the email address above.

2. Overview: Data We Collect

The data collected differs depending on whether Fabulix is used in Standard Mode (sign-in via Apple) or School Mode (token-based sign-in, no Apple ID required).

2.1 Standard Mode

CategorySpecific DataRequired / Optional
AuthenticationPseudonymized Apple User ID; optionally name and email address (can be hidden via Apple Private Relay)Required
ProfileSelf-chosen username; optional profile photo (JPEG, stored on Firebase Storage)Username: required; Photo: optional
ContentStory titles, exposition texts, snippet proposals and texts, emoji reactions, votesRequired to use core features
LocationGPS coordinates (one-time, when creating/contributing to a story), city name (approximate), country code (ISO 3166-1 alpha-2)Optional (system permission required)
Usage statisticsNumber of stories started, snippets written/won, word count, Tinte (virtual currency), streak count, Federn (points), date of last app open, time zoneAutomatically collected during use
Push notificationsFCM token (Firebase Cloud Messaging), language preferenceOptional (system permission required)
Watched contentIDs of watched stories (for notifications)Optional
Leaderboard dataTotal Federn, country code, last active cityAutomatically collected during use

2.2 School Mode

Extra protection for students: School Mode is designed to collect significantly less data. No Apple ID, email address, or profile photo is required or collected.

CategorySpecific Data
AuthenticationQR-code token (generated by the teacher), temporary session token
ProfileSelf-chosen username, avatar ID (emoji-based, no real photo)
ContentStory texts, snippets, reactions, votes (same as Standard Mode)
GamificationTinte, Federn, streak count, statistics
OtherisStudent flag (to separate from standard users in leaderboards)

Not collected in School Mode: GPS location, profile photo, email address, Apple ID, FCM token / push notifications.

3. Purposes and Legal Bases of Processing

3.1 Providing the Service

Purpose: Creating and managing user accounts, displaying stories, storing contributions, maintaining leaderboards, awarding Tinte and Federn.

Legal basis: Art. 6(1)(b) GDPR (performance of contract).

3.2 Location Data (optional)

Purpose: Displaying geographically relevant stories from the user's area; assigning users to countries for the national leaderboard. Location is accessed once when the relevant feature is used — not continuously tracked.

Legal basis: Art. 6(1)(a) GDPR (consent via iOS permission dialog). Consent can be withdrawn at any time by revoking the permission in iOS System Settings.

3.3 Push Notifications (optional)

Purpose: Notifying users about new rounds in stories they follow, snippet wins, and story completions.

Legal basis: Art. 6(1)(a) GDPR (consent via iOS permission dialog). The FCM token is only stored if permission is granted.

3.4 AI-Powered Content Moderation

Purpose: Automatic review of submitted texts for inappropriate content (insults, threats, violence, hate speech) before publication. Protection of all users, especially minors.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest: security and integrity of the service). Snippet text is transmitted to Anthropic for this purpose (see Section 5).

3.5 AI-Generated Story Contributions and Rating

Purpose: Automatic continuation of stories when no human contribution is received; quality rating of completed stories (1–5 points) as the basis for Federn awards.

Legal basis: Art. 6(1)(b) GDPR (performance of contract, as AI contributions are a described optional core feature).

3.6 AI-Generated Illustrations and Audio

Purpose: Creating a thematic illustration and atmospheric soundscape for completed stories. Story text (no user IDs or personal data) is transmitted to external services (Replicate, ElevenLabs) for this purpose.

Legal basis: Art. 6(1)(b) GDPR.

3.7 Gamification and Leaderboards

Purpose: Calculating and displaying Federn, ranks, and leaderboards (national/global). Encouraging continued engagement.

Legal basis: Art. 6(1)(b) GDPR (performance of contract); for country-code-based leaderboards: Art. 6(1)(f) GDPR (legitimate interest).

3.8 Security and Abuse Prevention

Purpose: Detecting and preventing duplicate accounts, spam, and abusive use; monitoring session tokens in School Mode.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest).

4. Special Provisions: School Mode and Minors

This section is directed especially at schools, teachers, and parents/guardians.

4.1 Roles in School Mode

When a school activates School Mode, it acts as an independent institution providing its students with access to Fabulix. SteIT Solutions (Fabulix) provides the technical service and processes student data solely in accordance with the terms of the service agreement.

The school is responsible for:

4.2 Minimum Age and Parental Consent

Independent use of Fabulix in Standard Mode (with Apple ID) requires a minimum age of 16 years, as Germany has not used the option under Art. 8 GDPR to lower this threshold below 16.

Users under 16 require parental or guardian consent. In School Mode, the teacher or school acts as the institution authorized to obtain this consent.

For users in the United States under the age of 13, the Children's Online Privacy Protection Act (COPPA) applies: Fabulix does not knowingly collect personal data from children under 13 in Standard Mode, as an Apple ID requires age verification. In School Mode, the school acts as the operator under COPPA and assumes responsibility for obtaining verifiable parental consent.

4.3 Data Minimization in School Mode

School Mode consistently collects only the data strictly necessary for operating the service (data minimization principle, Art. 5(1)(c) GDPR):

4.4 Session Control by Teachers

Teachers can end student sessions at any time. When a session ends, locally stored access credentials on the student device are automatically deleted. The user profile (username, contributions, statistics) remains in the system unless the school fully revokes access.

4.5 Content Moderation for the Protection of Minors

All submitted texts — whether in Standard Mode or School Mode — are automatically reviewed by an AI moderation filter (Claude by Anthropic) before publication. The filter is deliberately strict, designed to reliably detect and reject insults, threats, violence, and sexual content.

5. Third-Party Providers and Data Processors

We use the following third-party providers to operate Fabulix, with whom data processing agreements pursuant to Art. 28 GDPR exist, or who act as independent data controllers:

5.1 Google Firebase (Google LLC)

Services: Firebase Authentication (sign-in), Cloud Firestore (database), Firebase Storage (profile photos and AI images), Firebase Cloud Functions (server-side logic), Firebase Cloud Messaging (push notifications).

Data processed: All data listed in Section 2.

Location: Primarily Europe (region europe-west3, Frankfurt). Certain Google infrastructure components may operate outside the EU; data transfer is safeguarded by Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR.

Privacy information: firebase.google.com/support/privacy

5.2 Anthropic PBC

Services: AI language model (Claude) for content moderation, AI-generated story contributions, and quality rating of completed stories.

Data processed: Solely text content (story titles, snippets, exposition texts) — no user IDs, email addresses, or location data.

Important: Fabulix uses the Anthropic API (not the consumer service claude.ai). Under Anthropic's API terms, content submitted via the API is not used by default to train AI models.

Location: United States. Data transfer safeguarded by Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR and a Data Processing Agreement with Anthropic.

Privacy information: anthropic.com/privacy

5.3 Replicate Inc.

Services: AI image generation (Flux Schnell model) for creating black-and-white sketches for completed stories.

Data processed: Solely a textual image description (automatically generated from the story text) — no personal data.

Location: United States. Data transfer safeguarded by Standard Contractual Clauses (SCCs).

Privacy information: replicate.com/privacy

5.4 ElevenLabs Inc.

Services: AI audio generation for atmospheric soundscapes in completed stories.

Data processed: Text-based prompts only (no personal data).

Location: United States. Data transfer safeguarded by Standard Contractual Clauses (SCCs).

Privacy information: elevenlabs.io/privacy

5.5 Apple Inc. (Sign in with Apple)

Services: Authentication in Standard Mode.

Data processed: Fabulix receives from Apple a pseudonymized User ID and — only if the user explicitly consents — their name and email address. Users may hide their email address using Apple's Private Relay feature.

Privacy information: apple.com/legal/privacy

6. Disclosure of Data to Third Parties

Fabulix does not sell personal data. No data is shared for advertising purposes. Data is only disclosed:

The app contains no advertisements. No cross-service tracking mechanisms exist.

7. Retention Periods and Deletion

Data CategoryRetention Period
Account data (Standard Mode)Until the user deletes their account
Profile photoUntil account deletion or manual removal
Stories and snippetsRemain as part of the collaborative story; username can be removed on request
FCM tokenUntil sign-out or push notifications are disabled
Location data (GPS coordinates)Stored persistently for leaderboard purposes; can be deleted on request
Session tokens (School Mode)Automatically deleted on session end or teacher sign-out
Student profiles (School Mode)Until school access is revoked or on request from the school
Server logs (Firebase)Per Google's retention policies (typically 30–90 days)

After the retention period expires, or upon a deletion request, personal data is irreversibly deleted or anonymized so that no individual can be identified.

8. Your Rights as a Data Subject

You have the following rights at any time:

To exercise these rights, please contact: servicefabulix@gmail.com

You also have the right to lodge a complaint with a supervisory authority. The competent authority for us is:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf, Germany
www.ldi.nrw.de

9. Rights of Students and Parents/Guardians

Parents and guardians may exercise all rights listed in Section 8 on behalf of their minor children. Requests should be addressed to servicefabulix@gmail.com. Proof of parental authority may be required for verification.

Schools can delete or deactivate student profiles and associated content via the teacher management interface in School Mode without a separate request to Fabulix.

10. Data Security

We implement appropriate technical and organizational measures to protect your data:

11. No Profiling, No Tracking

Fabulix does not create behavior-based profiles for advertising or any other purpose. No tracking technologies (e.g., cookies, pixels, device fingerprinting) are used to track users across services. The app contains no advertising.

12. Changes to This Privacy Policy

We may update this Privacy Policy as needed — for example, if the app's features change or new legal requirements arise. For material changes, we will notify users via an in-app message and update the date at the top of this document. Continued use of the app after changes take effect constitutes acceptance.

We recommend that schools and teachers using School Mode review this page regularly.

13. Contact

For questions about data protection, exercising your rights, or privacy matters related to School Mode, please contact:

SteIT Solutions – Markus Stegeman
Email: servicefabulix@gmail.com

We respond to privacy requests within 30 days.


© 2026 Fabulix / SteIT Solutions. All rights reserved.