Stand: 28. Oktober 2026
Diese Datenschutzerklärung gilt für die App Fabulix Schule (iOS) und das Lehrer-Portal unter fabulix-school.web.app. Sie richtet sich an Schulen, Lehrkräfte, Erziehungsberechtigte sowie an Schülerinnen und Schüler. Für die App „Fabulix“ ohne Schulbezug und für die Website fabulix.app gilt eine eigene Datenschutzerklärung.
Das Wichtigste in Kürze – auch für Kinder
Fabulix Schule wird von Schulen eingesetzt. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Daten der Schülerinnen und Schüler und der Lehrkräfte ist die jeweilige Schule (bzw. ihr Träger). Sie entscheidet, ob und wie Fabulix Schule im Unterricht genutzt wird, legt die Lehrkräfte und Gruppen fest und informiert Schülerinnen, Schüler und Erziehungsberechtigte. Fragen zum Datenschutz richtet man deshalb zuerst an die Schule bzw. an deren Datenschutzbeauftragte.
Wir stellen Fabulix Schule technisch bereit und verarbeiten die Daten ausschließlich im Auftrag und nach Weisung der Schule (Art. 28 DSGVO). Grundlage ist ein Auftragsverarbeitungsvertrag, den die Schule vor der Nutzung mit uns schließt.
SteIT Solutions
Markus Stegeman
Schlieperstraße 24
48527 Nordhorn
Deutschland
E-Mail: servicefabulix@gmail.com
Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
In eigener Verantwortung verarbeiten wir nur die Kontaktdaten der Schule für Vertrag und Betreuung sowie die Zugriffsdaten unserer Website fabulix.app (siehe deren Datenschutzerklärung).
| Datenkategorie | Konkrete Daten |
|---|---|
| Anmeldung | Zugangscode aus dem QR-Code, den die Lehrkraft erzeugt; ein Sitzungsschlüssel. Die Anmeldung auf dem Gerät endet spätestens jeden Tag um 18 Uhr. |
| Profil | Selbst gewählter Benutzername; Avatar (eine gezeichnete Figur, kein Foto); Schulzugehörigkeit und die Lehrkraft, die den Zugang erzeugt hat; Zeitpunkt der Anmeldung |
| Name im Portal (optional) | Die Lehrkraft kann im Lehrer-Portal zu einem Zugang einen Namen hinterlegen, damit sie die Zugänge zuordnen kann. Dieser Name ist nur im Lehrer-Portal sichtbar, nie in der App. |
| Gruppen | Zugehörigkeit zu Klassen bzw. Gruppen, die die Lehrkraft angelegt hat |
| Texte | Anfänge von Geschichten, eingereichte Beiträge (auch solche, die ihre Runde nicht gewonnen haben), Stimmen bei Abstimmungen, Reaktionen, Herzen |
| Fotos und Zeichnungen | Fotos handgeschriebener Texte und Zeichnungen, sofern die Lehrkraft diese Funktion für eine Geschichte eingeschaltet hat (siehe Abschnitt 2.4) |
| Sprachliche Rückmeldung | Hinweise auf Rechtschreib- und Grammatikfehler in eingereichten Texten (Art des Fehlers, Stelle, Hinweis) sowie deren Prüfung durch die Lehrkraft; Hinweise der Lehrkraft zur Handschrift (siehe Abschnitt 3.4) |
| Spielelemente und Statistik | Tinte (virtuelles Guthaben zum Mitschreiben), Federn (Punkte), Zahl der geschriebenen und gewonnenen Beiträge, Wortanzahl |
| Benachrichtigungen | Gerätekennung für Push-Benachrichtigungen (FCM-Token) und die eingestellte Sprache, nur wenn Benachrichtigungen auf dem Gerät erlaubt wurden |
Nicht erhoben werden: Standort, Apple-ID, E-Mail-Adresse, Telefonnummer, Profilfoto, Werbe-Kennungen, Kontakte. Fabulix Schule enthält keine Analyse- oder Werbedienste.
| Datenkategorie | Konkrete Daten |
|---|---|
| Zugang zum Portal | Vor- und Nachname, dienstliche E-Mail-Adresse, Schulzugehörigkeit, Passwort (nur verschlüsselt gespeichert durch Firebase Authentication), persönlicher Zugangscode |
| Verwaltung | Erzeugte QR-Codes, angelegte Gruppen und deren Einstellungen (zum Beispiel KI-Beiträge, Sprachniveau, Sprachprüfung, Fotos und Zeichnungen), optionales Gruppenfoto (nur im Portal sichtbar), Freigaben und Ablehnungen von Fotos und Zeichnungen, Prüfung der sprachlichen Hinweise |
| Notizen | Freitext-Notizen zu einzelnen Kindern und zu Gruppen. Sie können Angaben über Schülerinnen und Schüler enthalten und sind nur für die jeweilige Lehrkraft sichtbar. |
| Eigenes App-Profil (optional) | Wie bei Schülerinnen und Schülern: Benutzername, Avatar, Beiträge; Anmeldung per eigenem QR-Code |
Name und Ort der Schule, die zugehörigen Lehrkräfte und die Zahl der vergebenen Zugänge. Schulen und Lehrkräfte richten wir auf Wunsch der Schule ein.
Die Lehrkraft entscheidet je Geschichte, ob Kinder zu ihrem Beitrag ein Foto ihres handgeschriebenen Textes und eine Zeichnung hochladen können. Ohne diese Einstellung gibt es keine Fotos.
Fotos sind dazu gedacht, die Handschrift zu zeigen. Gesichter oder andere Personen sollen darauf nicht zu sehen sein; die Lehrkraft lehnt solche Bilder ab.
Das Portal läuft unter fabulix-school.web.app (Firebase Hosting von Google). Dabei fallen technisch notwendige Zugriffsdaten an (IP-Adresse, Zeitpunkt, abgerufene Seite, Angaben zum Browser). Im Browser werden gespeichert: die gewählte Sprache, die E-Mail-Adresse und der Zugangscode (als Cookie und im lokalen Speicher, damit die Anmeldung bis zu 90 Tage erhalten bleibt) sowie der Anmeldestatus von Firebase. Cookies zu Analyse- oder Werbezwecken gibt es nicht.
Beim Laden des Portals werden die Programmbibliotheken von Firebase von einem Server von Google (www.gstatic.com) geladen; Avatar-Bilder, Schriften und Symbole liefern wir selbst aus.
Rechtsgrundlage für die Speicherung im Browser: § 25 Abs. 2 Nr. 2 TDDDG (für die gewünschte Anmeldung unbedingt erforderlich).
Welche Rechtsgrundlage gilt, legt die Schule als Verantwortliche fest. In der Regel ist das die Erfüllung des Bildungsauftrags nach dem jeweiligen Landesschulgesetz (Art. 6 Abs. 1 lit. e DSGVO) und, wo das Schulrecht es verlangt – etwa für Fotos und Zeichnungen –, die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Bei Lehrkräften kommt die Verarbeitung im Rahmen des Dienstverhältnisses hinzu.
Anmeldung, Anzeige der Geschichten, Speichern und Veröffentlichen von Beiträgen, Abstimmungen, Reaktionen und Gruppen – also der Kern von Fabulix Schule.
Darstellung eines Beitrags in der eigenen Handschrift des Kindes und mit seiner Zeichnung; Lesen des handgeschriebenen Textes, damit er nicht abgetippt werden muss.
Jeder Text wird vor der Veröffentlichung automatisch auf unangemessene Inhalte (Beleidigungen, Gewalt, Hassrede und Ähnliches) geprüft. Der Filter ist für Kinder bewusst streng eingestellt. Dafür geht nur der Text des Beitrags an Anthropic (siehe Abschnitt 5) – ohne Benutzernamen und ohne sonstige Kontodaten.
Im selben Schritt erkennt die KI Rechtschreib- und Grammatikfehler (zum Beispiel Groß- und Kleinschreibung, Kommasetzung, Zeitform). Die Hinweise sieht das Kind beim Schreiben und später in seinem Beitrag; andere Kinder sehen sie nicht. Die Lehrkraft sieht die Hinweise im Portal, kann jeden Hinweis bestätigen, ändern oder verwerfen und eigene Hinweise ergänzen, auch zur Handschrift auf einem freigegebenen Foto. Solange sie einen Beitrag nicht geprüft hat, zeigt die App die Hinweise als ungeprüften Vorschlag. Die Lehrkraft kann die sprachliche Rückmeldung je Gruppe abschalten.
Die Rückmeldung ist ein Hinweis zum Lernen. Eine Bewertung nimmt allein die Lehrkraft vor; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Wenn die Lehrkraft es für die Gruppe eingeschaltet hat, schreibt die KI eigene Vorschläge, über die die Kinder mit abstimmen, und zum Ende einen Vorschlag für den Schluss. Dafür geht der bisherige Text der Geschichte an Anthropic – ohne Benutzernamen.
Bilder: Zu einer beendeten Geschichte entstehen Illustrationen, bei längeren Geschichten vier Bilder wie ein kleiner Comic. Dafür entwirft die KI von Anthropic aus dem Text der Geschichte kurze Bildbeschreibungen; nur diese Beschreibungen gehen an das Bildmodell von Google. Benutzernamen und Kontodaten werden nicht übermittelt. Beim Comic prüft die KI ihre Beschreibungen zusätzlich darauf, dass keine Namen aus der Geschichte darin stehen; die Figuren werden nur über Rolle und Aussehen beschrieben.
Vorlesen: Eine beendete Geschichte kann mit einer künstlichen Stimme vorgelesen werden. Dafür geht der Text der Geschichte (Titel und Beiträge) an Google; die Aufnahme wird gespeichert, damit sie nicht jedes Mal neu erzeugt werden muss. Damit beim Vorlesen das gerade gesprochene Wort hervorgehoben werden kann (Mitlesen), lässt unser Server die fertige Aufnahme einmal von der Spracherkennung von Google abhören (Cloud Speech-to-Text, Verarbeitung in der EU). Zurück kommen nur die Zeitpunkte der Wörter; wir speichern sie zusammen mit der Aufnahme. Die Aufnahme enthält ausschließlich die künstliche Stimme, keine menschliche Stimme.
Tinte, Federn und Herzen machen das Mitschreiben spielerisch. Die Tinte füllt sich jede Woche auf, die Federn der Bestenliste beginnen jeden Monat neu. Zu einer beendeten Geschichte zeigt die App „Ergebnisse“: wie viele Beiträge, Autorinnen und Autoren, Wörter, Handschriften und Zeichnungen sie enthält, wie viele Fehler die Kinder selbst verbessert haben und welche Fehlerarten noch im Text stehen – als Summe für die ganze Geschichte, nicht je Kind.
Hinweise auf eine neue Runde, einen gewonnenen Beitrag oder das Ende einer Geschichte – nur, wenn Benachrichtigungen auf dem Gerät erlaubt wurden. Die Benachrichtigung kann den Titel der Geschichte enthalten.
Verwaltung der Sitzungen (Abmeldung durch die Lehrkraft, automatische Abmeldung um 18 Uhr), Schutz vor Missbrauch und Fehleranalyse anhand von Server-Protokollen.
| Wer | Was |
|---|---|
| Andere Kinder derselben Schule | Geschichten der Schule mit den Beiträgen und Benutzernamen der Schreibenden, Avatare, freigegebene Handschriften und Zeichnungen, Bilder, Ergebnisse; in der Bestenliste Benutzername, Avatar und Federn, beim Antippen auch das Profil mit Statistik. Die Lehrkraft kann eine Geschichte auf ihre Gruppe beschränken; dann sehen sie nur die Kinder dieser Gruppe. |
| Kinder anderer Schulen | Nichts. Geschichten, Profile und Bestenliste anderer Schulen sind nicht sichtbar; die Bestenliste zeigt nur Kinder der eigenen Schule. |
| Die Lehrkraft | Für ihre Gruppen und ihre Schule: alle Beiträge (auch nicht gewonnene, bis zu deren Löschung nach 30 Tagen), Fotos der Handschrift, Zeichnungen vor und nach der Freigabe, sprachliche Hinweise, Statistiken, Gruppenzugehörigkeit, Anmeldestatus und die selbst hinterlegten Namen und Notizen. |
| Wir (SteIT Solutions) | Zugriff nur, soweit es für Betrieb, Fehlerbehebung und Unterstützung nötig ist, und nur im Rahmen der Weisungen der Schule. |
Wir setzen die folgenden Dienstleister ein. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Datenverarbeitungsbedingungen der Anbieter sind. Bei den bezahlten Diensten, die wir nutzen, verwenden Google und Anthropic die übermittelten Inhalte nach ihren Bedingungen nicht zum Training ihrer Modelle.
| Anbieter | Wofür | Welche Daten | Ort |
|---|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd., Google LLC) | Anmeldung, Datenbank, Dateispeicher, Server-Funktionen, Benachrichtigungen, Hosting des Portals | Alle in Abschnitt 2 genannten Daten | Frankfurt am Main (europe-west3); Benachrichtigungen werden über das weltweite Netz von Google zugestellt |
| Google Cloud Vision | Texterkennung in Fotos handgeschriebener Texte | Verkleinerte Fassung des Fotos | Endpunkt in der EU |
| Google Cloud Speech-to-Text | Zeitpunkte der Wörter für das Mitlesen beim Vorlesen | Aufnahme der künstlichen Vorlesestimme | EU |
| Google Gemini (über Google Cloud und die Gemini-API) | Bilder zu Geschichten, Vorlesestimme | Bildbeschreibungen ohne Namen; Text der Geschichte zum Vorlesen | Ohne festen Standort („global“); die Verarbeitung kann auch in den USA stattfinden |
| Google Gmail | E-Mail zum Setzen bzw. Zurücksetzen des Passworts einer Lehrkraft | E-Mail-Adresse der Lehrkraft, Link | EU/USA |
| Anthropic PBC | Schutz vor unangemessenen Inhalten, sprachliche Rückmeldung, Beiträge der KI, Bildbeschreibungen | Nur Texte (Titel, Anfänge, Beiträge) – keine Namen, keine Kontodaten, keine Bilder | USA; Inhalte werden nach Angaben von Anthropic in der Regel innerhalb von 30 Tagen gelöscht |
| Apple Inc. | Zustellung von Benachrichtigungen an iPhone und iPad | Gerätekennung, Inhalt der Benachrichtigung | USA |
| Internet Archive (Open Library) | Titelbilder von Kinderbüchern in der Info zu erfundenen Orten; unser Server sucht das Buch, die App lädt das Bild direkt | Buchtitel und Autor (vom Server), IP-Adresse des Geräts – keine Daten der Kinder | USA |
Bei Open Library ruft das Gerät das Bild direkt beim Anbieter ab. Der Anbieter erhält dabei technisch bedingt die IP-Adresse des Geräts bzw. des Schulnetzes. Die Avatar-Figuren erzeugen wir dagegen selbst auf unseren Servern in Frankfurt.
Fabulix Schule nutzt keinen Bilddienst Replicate, keine Anmeldung über Apple, keinen Kartendienst und keine Analyse-, Werbe- oder Absturzberichtsdienste.
| Daten | Speicherdauer |
|---|---|
| Zugang und Profil eines Kindes | Bis die Lehrkraft das Konto im Portal löscht oder die Schule die Nutzung beendet |
| Veröffentlichte Beiträge | Als Teil der gemeinsamen Geschichte, bis die Lehrkraft die Geschichte löscht. Wird ein Konto gelöscht, bleibt der Text in der Geschichte stehen, aber ohne Benutzernamen und ohne Zuordnung zur Person. |
| Nicht gewonnene Beiträge samt Foto der Handschrift | 30 Tage, danach automatische Löschung |
| Abgelehnte Fotos und Zeichnungen | Sofortige Löschung |
| Sprachliche Hinweise und ihre Prüfung | Wie der Beitrag, zu dem sie gehören |
| Bilder und Hörbücher zu Geschichten | Wie die Geschichte |
| Sitzung auf dem Gerät | Bis zur Abmeldung durch die Lehrkraft, spätestens täglich um 18 Uhr |
| Notizen der Lehrkraft | Bis die Lehrkraft sie löscht |
| Konto einer Lehrkraft | Bis die Schule die Löschung veranlasst |
| Server-Protokolle | In der Regel 30 Tage |
Was beim Löschen eines Kinderkontos passiert: Gelöscht werden das Anmeldekonto, das Profil mit Statistiken, alle Fotos und Zeichnungen samt Freigabe-Einträgen, Reaktionen, Stimmen, nicht gewonnene Beiträge und die Gruppenzugehörigkeit; der QR-Code wird frei und kann neu vergeben werden. Veröffentlichte Beiträge bleiben in der Geschichte stehen, weil die anderen Kinder sie mitgeschrieben haben – Benutzername und Kennung werden dabei entfernt und durch einen neutralen Hinweis ersetzt.
Ende der Nutzung durch die Schule: Beendet eine Schule die Nutzung, löschen wir alle Daten der Schule – Konten, Geschichten, Fotos, Zeichnungen, Notizen – spätestens 30 Tage nach Vertragsende, sofern die Schule nichts anderes bestimmt. Einzelheiten regelt der Auftragsverarbeitungsvertrag.
Schülerinnen und Schüler, ihre Erziehungsberechtigten und Lehrkräfte haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen.
Da die Schule Verantwortliche ist, wenden Sie sich mit diesen Anliegen bitte an die Schule. Die Lehrkraft kann vieles direkt im Portal erledigen, zum Beispiel einzelne Beiträge, ganze Geschichten oder ein Konto löschen. Erreicht uns eine Anfrage direkt, leiten wir sie an die Schule weiter und unterstützen sie bei der Beantwortung.
Beschwerden sind bei der Datenschutz-Aufsichtsbehörde möglich. Für die Schule ist das die Aufsichtsbehörde ihres Bundeslandes; für uns ist es die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Fabulix Schule zeigt keine Werbung, verkauft keine Daten, nutzt keine Analyse- oder Trackingdienste und erstellt keine Profile zu Werbezwecken. Daten werden nur an die in Abschnitt 5 genannten Dienstleister übermittelt, soweit es für den Betrieb nötig ist, oder wenn wir gesetzlich dazu verpflichtet sind.
Wir passen diese Erklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern. Über wesentliche Änderungen informieren wir die Schulen vorab; das Datum oben zeigt den aktuellen Stand.
SteIT Solutions – Markus Stegeman
Schlieperstraße 24, 48527 Nordhorn
E-Mail: servicefabulix@gmail.com
Anfragen zum Datenschutz beantworten wir innerhalb eines Monats. Impressum
Die Avatar-Figuren beruhen auf dem Zeichenstil „Adventurer“ von Lisa Wischofsky, lizenziert unter CC BY 4.0, umgesetzt mit der Bibliothek DiceBear von Florian Körner (MIT-Lizenz).
© 2026 Fabulix / SteIT Solutions. Alle Rechte vorbehalten.
Last updated: 28 October 2026
This privacy policy applies to the Fabulix School app (iOS) and the teacher portal at fabulix-school.web.app. It is addressed to schools, teachers, parents and guardians, and students. The “Fabulix” app without a school context and the website fabulix.app have their own privacy policy.
The most important points – also for children
Fabulix School is used by schools. The controller under the General Data Protection Regulation (GDPR) for the data of students and teachers is the respective school (or the body responsible for it). The school decides whether and how Fabulix School is used in class, determines the teachers and groups, and informs students and parents. Questions about data protection should therefore be addressed to the school or its data protection officer first.
We provide Fabulix School technically and process the data only on behalf of and according to the instructions of the school (Art. 28 GDPR). This is based on a data processing agreement that the school concludes with us before use.
SteIT Solutions
Markus Stegeman
Schlieperstraße 24
48527 Nordhorn
Germany
Email: servicefabulix@gmail.com
We are not legally required to appoint a data protection officer. You can reach us with data protection questions at the email address above.
We process only the school’s contact details for the contract and support, and the access data of our website fabulix.app (see its privacy policy), under our own responsibility.
| Category | Data |
|---|---|
| Sign-in | Access code from the QR code created by the teacher; a session key. The sign-in on the device ends at 6 pm every day at the latest. |
| Profile | Self-chosen username; avatar (a drawn character, not a photo); the school and the teacher who created the access; time of sign-in |
| Name in the portal (optional) | In the teacher portal, the teacher can add a name to an access so that they can tell the accesses apart. This name is only visible in the teacher portal, never in the app. |
| Groups | Membership in classes or groups created by the teacher |
| Texts | Story beginnings, submitted contributions (including those that did not win their round), votes, reactions, hearts |
| Photos and drawings | Photos of handwritten texts and drawings, if the teacher has enabled this for a story (see section 2.4) |
| Language feedback | Notes on spelling and grammar mistakes in submitted texts (type of mistake, position, hint) and the teacher’s review of them; the teacher’s notes on the handwriting (see section 3.4) |
| Game elements and statistics | Ink (virtual credit for writing), feathers (points), number of contributions written and won, word count |
| Notifications | Device identifier for push notifications (FCM token) and the selected language, only if notifications have been allowed on the device |
Not collected: location, Apple ID, email address, phone number, profile photo, advertising identifiers, contacts. Fabulix School contains no analytics or advertising services.
| Category | Data |
|---|---|
| Portal access | First and last name, work email address, school, password (stored only in encrypted form by Firebase Authentication), personal access code |
| Administration | QR codes created, groups and their settings (for example AI contributions, language level, language check, photos and drawings), optional group photo (only visible in the portal), approvals and rejections of photos and drawings, review of the language notes |
| Notes | Free-text notes on individual children and on groups. They may contain information about students and are only visible to the respective teacher. |
| Own app profile (optional) | As for students: username, avatar, contributions; sign-in with a personal QR code |
Name and town of the school, its teachers and the number of accesses issued. We set up schools and teachers at the school’s request.
For each story, the teacher decides whether children can upload a photo of their handwritten text and a drawing with their contribution. Without this setting there are no photos.
Photos are meant to show the handwriting. Faces or other people should not be visible on them; the teacher rejects such images.
The portal runs at fabulix-school.web.app (Firebase Hosting by Google). Technically necessary access data is processed (IP address, time, page requested, browser information). The browser stores: the selected language, the email address and access code (as a cookie and in local storage, so that the sign-in is kept for up to 90 days) and Firebase’s sign-in state. There are no cookies for analytics or advertising.
When the portal loads, the Firebase program libraries are loaded from a Google server (www.gstatic.com); we deliver avatar images, fonts and icons ourselves.
Legal basis for storage in the browser: Section 25(2) no. 2 TDDDG (strictly necessary for the requested sign-in).
The school, as controller, determines the legal basis. As a rule, this is the fulfilment of the educational mandate under the respective state school law (Art. 6(1)(e) GDPR) and, where school law requires it – for example for photos and drawings – the consent of the parents or guardians (Art. 6(1)(a) GDPR). For teachers, processing in the context of their employment is added.
Sign-in, display of stories, saving and publishing contributions, votes, reactions and groups – the core of Fabulix School.
Displaying a contribution in the child’s own handwriting and with their drawing; reading the handwritten text so that it does not have to be typed.
Every text is automatically checked for inappropriate content (insults, violence, hate speech and the like) before it is published. The filter is deliberately strict for children. Only the text of the contribution is sent to Anthropic for this (see section 5) – without usernames or other account data.
In the same step, the AI detects spelling and grammar mistakes (for example capitalisation, punctuation, tense). The child sees the notes while writing and later in their contribution; other children do not see them. The teacher sees the notes in the portal, can confirm, change or discard each note and add their own, also on the handwriting in an approved photo. As long as the teacher has not reviewed a contribution, the app shows the notes as an unreviewed suggestion. The teacher can switch off language feedback for each group.
The feedback is a learning aid. Only the teacher grades; no automated decision within the meaning of Art. 22 GDPR takes place.
If the teacher has enabled it for the group, the AI writes its own suggestions that the children vote on along with theirs, and at the end a suggestion for the ending. For this, the story text so far is sent to Anthropic – without usernames.
Pictures: Illustrations are created for a finished story; for longer stories, four pictures like a small comic. For this, Anthropic’s AI drafts short picture descriptions from the story text; only these descriptions are sent to Google’s image model. Usernames and account data are not transmitted. For the comic, the AI additionally checks its descriptions to make sure no names from the story appear in them; characters are described only by role and appearance.
Read-aloud: A finished story can be read aloud by an artificial voice. For this, the story text (title and contributions) is sent to Google; the recording is stored so that it does not have to be created again each time. So that the word currently being spoken can be highlighted (read-along), our server has the finished recording analysed once by Google’s speech recognition (Cloud Speech-to-Text, processing in the EU). Only the timing of the words is returned; we store it together with the recording. The recording contains only the artificial voice, no human voice.
Ink, feathers and hearts make writing together playful. Ink is refilled every week; the leaderboard feathers start again every month. For a finished story, the app shows “Results”: how many contributions, authors, words, handwritten contributions and drawings it contains, how many mistakes the children corrected themselves and which types of mistake remain in the text – as a total for the whole story, not per child.
Notices about a new round, a winning contribution or the end of a story – only if notifications have been allowed on the device. A notification may contain the title of the story.
Managing sessions (sign-out by the teacher, automatic sign-out at 6 pm), preventing abuse and analysing errors using server logs.
| Who | What |
|---|---|
| Other children at the same school | The school’s stories with the contributions and usernames of the writers, avatars, approved handwriting and drawings, pictures, results; on the leaderboard, username, avatar and feathers, and on tapping an entry also the profile with statistics. The teacher can restrict a story to their group; then only the children in that group see it. |
| Children at other schools | Nothing. Stories, profiles and the leaderboard of other schools are not visible; the leaderboard only shows children at the same school. |
| The teacher | For their groups and their school: all contributions (including those that did not win, until they are deleted after 30 days), photos of the handwriting, drawings before and after approval, language notes, statistics, group membership, sign-in status, and the names and notes they have added themselves. |
| Us (SteIT Solutions) | Access only as far as necessary for operation, troubleshooting and support, and only within the school’s instructions. |
We use the following service providers. Where data is transferred to the USA, we base the transfer on the EU Commission’s Standard Contractual Clauses (Art. 46(2)(c) GDPR), which are part of the providers’ data processing terms. For the paid services we use, Google and Anthropic do not use the transmitted content to train their models, according to their terms.
| Provider | Purpose | Data | Location |
|---|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd., Google LLC) | Sign-in, database, file storage, server functions, notifications, hosting of the portal | All data listed in section 2 | Frankfurt am Main (europe-west3); notifications are delivered via Google’s global network |
| Google Cloud Vision | Text recognition in photos of handwritten texts | Reduced version of the photo | Endpoint in the EU |
| Google Cloud Speech-to-Text | Word timing for read-along | Recording of the artificial read-aloud voice | EU |
| Google Gemini (via Google Cloud and the Gemini API) | Pictures for stories, read-aloud voice | Picture descriptions without names; story text for read-aloud | No fixed location (“global”); processing may also take place in the USA |
| Google Gmail | Email for setting or resetting a teacher’s password | Teacher’s email address, link | EU/USA |
| Anthropic PBC | Protection against inappropriate content, language feedback, AI contributions, picture descriptions | Texts only (titles, beginnings, contributions) – no names, no account data, no images | USA; according to Anthropic, content is generally deleted within 30 days |
| Apple Inc. | Delivery of notifications to iPhone and iPad | Device identifier, content of the notification | USA |
| Internet Archive (Open Library) | Cover images of children’s books in the info on fictional places; our server looks up the book, the app loads the image directly | Book title and author (from the server), IP address of the device – no children’s data | USA |
For Open Library, the device loads the image directly from the provider. For technical reasons, the provider receives the IP address of the device or the school network. The avatar characters, on the other hand, are generated on our own servers in Frankfurt.
Fabulix School does not use the image service Replicate, Sign in with Apple, a map service, or any analytics, advertising or crash reporting services.
| Data | Retention |
|---|---|
| A child’s access and profile | Until the teacher deletes the account in the portal or the school stops using the service |
| Published contributions | As part of the shared story, until the teacher deletes the story. If an account is deleted, the text remains in the story, but without the username and without any link to the person. |
| Contributions that did not win, including the photo of the handwriting | 30 days, then deleted automatically |
| Rejected photos and drawings | Deleted immediately |
| Language notes and their review | Like the contribution they belong to |
| Pictures and audio for stories | Like the story |
| Session on the device | Until sign-out by the teacher, at the latest 6 pm every day |
| Teacher’s notes | Until the teacher deletes them |
| Teacher account | Until the school requests deletion |
| Server logs | Generally 30 days |
What happens when a child’s account is deleted: The sign-in account, the profile with statistics, all photos and drawings with their approval entries, reactions, votes, contributions that did not win and the group membership are deleted; the QR code becomes free and can be reassigned. Published contributions remain in the story because the other children wrote it together – the username and identifier are removed and replaced by a neutral notice.
When a school stops using the service: We delete all of the school’s data – accounts, stories, photos, drawings, notes – no later than 30 days after the end of the contract, unless the school decides otherwise. Details are set out in the data processing agreement.
Students, their parents or guardians and teachers have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21), as well as the right to withdraw consent at any time with effect for the future.
As the school is the controller, please address these requests to the school. Teachers can handle many of them directly in the portal, for example deleting individual contributions, entire stories or an account. If a request reaches us directly, we forward it to the school and support it in responding.
Complaints can be made to a data protection supervisory authority. For the school, this is the authority of its federal state; for us, it is the State Commissioner for Data Protection of Lower Saxony (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany, www.lfd.niedersachsen.de.
Fabulix School shows no advertising, does not sell data, uses no analytics or tracking services and does not create profiles for advertising purposes. Data is only transmitted to the service providers listed in section 5 where necessary for operation, or where we are legally obliged to do so.
We update this policy when features or legal requirements change. We inform schools of significant changes in advance; the date at the top shows the current version.
SteIT Solutions – Markus Stegeman
Schlieperstraße 24, 48527 Nordhorn, Germany
Email: servicefabulix@gmail.com
We answer data protection requests within one month. Legal notice
The avatar characters are based on the “Adventurer” style by Lisa Wischofsky, licensed under CC BY 4.0, implemented with the DiceBear library by Florian Körner (MIT licence).
© 2026 Fabulix / SteIT Solutions. All rights reserved.