DatenschutzerklärungPrivacy policy

ENTWURF – vor dem Veröffentlichen mit dem Datenschutz-Generator abgleichen bzw. ersetzen und Platzhalter ausfüllen.DRAFT – compare with or replace by the privacy generator text and fill in placeholders before publishing.

Stand: November 2026 · Die deutsche Fassung ist maßgeblich.

Kurz gesagt

  • Die App funktioniert ohne Konto – nur für Lerngruppen brauchst du eins. Aufgaben, Lernzeiten, Karteikarten, Skripte und dein Geburtsdatum bleiben auf deinem Gerät.
  • Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten.
  • Nur wenn du eine KI-Funktion nutzt, schicken wir den Inhalt dafür an unseren Server und an den KI-Anbieter. Gespeichert wird er bei uns nicht.

1. Verantwortlich

Paula Mikolasek, [Geschäftsadresse], Österreich · E-Mail: info@fokuni.com

2. Daten auf deinem Gerät

Aufgaben, Lernzeiten, Statistiken, Karteikarten, PDF-Skripte, Einstellungen, Name/Spitzname und Geburtsdatum speichert die App nur lokal auf deinem Gerät. Das Geburtsdatum nutzen wir für das Geburtstagsgeschenk und dafür, die KI-Funktionen unter 13 Jahren auszuschalten.

iCloud-Sync (optional, Premium): Wenn du ihn einschaltest, werden diese Daten (auch PDFs in Notizen, nicht aber PDF-Skripte für die KI) über deinen eigenen iCloud-Speicher zwischen deinen Geräten abgeglichen. Das erledigt Apple unter deinem Apple-Konto; wir haben darauf keinen Zugriff.

3. Zufällige App-ID

Beim ersten Start erzeugt die App eine zufällige Kennung (kein Name, keine E-Mail, keine Geräte-ID). Wir nutzen sie, um Monatslimits der KI zu zählen, Käufe zuzuordnen und Freundes- bzw. Partner-Codes zu verwalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. KI-Funktionen (Lernplan, Karteikarten)

Wenn du eine KI-Funktion nutzt, übertragen wir den eingegebenen Text, deine Fotos bzw. den gewählten PDF-Abschnitt sowie Sprache, Altersgruppe (z. B. „13–17“) und Planungsangaben an unseren Server bei Cloudflare, Inc. und von dort an Anthropic PBC (USA), die den Inhalt verarbeitet und das Ergebnis zurückschickt.

  • Wir speichern diese Inhalte nicht – nur einen Zähler, wie oft die Funktion genutzt wurde.
  • Anthropic nutzt die Daten nach eigenen Angaben nicht zum Trainieren und löscht sie innerhalb von 30 Tagen (außer bei Verstößen gegen die Nutzungsregeln oder gesetzlichen Pflichten).
  • Zum Schutz vor Missbrauch zählen wir Anfragen pro Internetanschluss und Tag. Dafür speichern wir nur einen gekürzten, nicht rückrechenbaren Hashwert der IP-Adresse und löschen ihn nach 2 Tagen.
  • Bitte schick keine sensiblen Daten (z. B. Gesundheitsdaten) in KI-Anfragen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Übermittlung in die USA: EU-Standardvertragsklauseln (Art. 46 DSGVO), die Teil des Auftragsverarbeitungsvertrags von Anthropic sind.

5. Käufe und Abos

Bezahlung und Abos wickeln Apple bzw. Google ab; wir erhalten keine Zahlungsdaten. Um Premium freizuschalten, nutzen wir RevenueCat, Inc. (USA). RevenueCat erhält die zufällige App-ID und Kaufinformationen (Produkt, Preis, Land, Zeitpunkt, eingelöster Code). Rechtsgrundlage: Vertragserfüllung. Übermittlung in die USA: EU-Standardvertragsklauseln (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag von RevenueCat.

6. Partner- und Freundes-Codes

Löst du einen Code ein, speichern wir ihn zusammen mit deiner App-ID, um die Provision bzw. den Gratis-Monat zuzuordnen. Partner:innen sehen nur Anzahl und Höhe der Käufe, nie, wer gekauft hat.

Fristen teilen: Teilst du Fristen, stecken Titel, Daten und Teilschritte nur im Link selbst (nach dem #-Zeichen). Dieser Teil wird vom Browser nicht an unseren Server übertragen; wir speichern nichts davon. Wer den Link hat, sieht die Fristen.

7. Altersangabe von Apple/Google

In Regionen, in denen das gesetzlich vorgesehen ist (z. B. einzelne US-Bundesstaaten), fragt die App die Altersgruppe bei Apple bzw. Google ab. Sie wird nur auf deinem Gerät gespeichert und nur genutzt, um Funktionen altersgerecht freizuschalten.

8. Mitteilungen und Mikrofon

Mitteilungen (Check-ins, Erinnerungen an Plan und Abgaben) plant die App lokal auf deinem Gerät. Für die Spracheingabe nutzt die App die Spracherkennung deines Geräts (Apple/Google); sie läuft – wenn das Gerät es kann – direkt auf dem Gerät.

Kalender (freiwillig): Wenn du „Kalender verbinden“ einschaltest, liest die App die Termine deiner Kalender auf dem Gerät, um sie neben deinen Aufgaben anzuzeigen, und trägt Abgaben in einen eigenen Kalender „Fokuni“ ein. Das passiert nur auf deinem Gerät; Termine werden nicht an uns gesendet. Abschalten jederzeit unter „Profil“ bzw. in den Einstellungen deines Handys.

Notizen: Getippte und handschriftliche Notizen bleiben auf deinem Gerät (mit Premium-Sync in deinem privaten iCloud). Nur wenn du „Karteikarten daraus“ oder „Zusammenfassen“ antippst, geht der Text bzw. ein Bild der Seite wie bei den anderen KI-Funktionen (Punkt 4) an die KI und wird danach nicht gespeichert.

Natürliche Vorlese-Stimme (freiwillig, Premium): Ist sie eingeschaltet, schicken wir den vorzulesenden Text in kurzen Stücken über unseren Server an Microsoft (Azure AI Speech, Rechenzentrum in Frankfurt (EU), Auftragsverarbeiter) und bekommen eine Audiodatei zurück. Microsoft speichert Text und Audio dabei nach eigenen Angaben nicht. Bei uns wird er nicht gespeichert, nur die Länge der Audiodatei fürs Monatslimit. Die Audiodateien bleiben auf deinem Gerät. Ausgeschaltet liest die Stimme deines Geräts – dann verlässt nichts das Handy.

Geräte verbinden und Desktop-App (freiwillig, Premium): Verbindest du weitere Geräte oder die Desktop-App, werden Aufgaben, Lernzeiten, Timer-Einstellungen, Notizen (auch PDFs in Notizen), Ordner, Karteikarten und Zusammenfassungen auf deinem Gerät mit einem Schlüssel aus dem Kopplungs-Code verschlüsselt (AES-256-GCM) und als unlesbarer Block auf unserem Server (Cloudflare, EU-Standardvertragsklauseln) zwischengespeichert. Den Schlüssel haben nur deine Geräte – wir können den Inhalt nicht lesen. Gespeichert werden außerdem eine zufällige Kennung (nur als Hash) und die Uhrzeit der letzten Änderung. Zum Hinzufügen eines Geräts legt die App den Kopplungs-Code mit einem 8-stelligen Kurz-Code verschlüsselt ab; er ist 10 Minuten gültig und wird beim Abholen gelöscht. Mit „Verbindung trennen“ endet der Abgleich; nicht mehr genutzte Blöcke löschen wir spätestens nach 12 Monaten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Konto und Lerngruppen (freiwillig): Ein Konto brauchst du nur für Lerngruppen. Anmeldung mit Apple, Google oder einem Code per E-Mail. Von Apple/Google erhalten wir nur eine Kennung; Name und E-Mail fragen wir nicht ab. Bei der E-Mail-Anmeldung speichern wir die Adresse nur als nicht rückrechenbaren Hashwert; den Code verschicken wir über Resend (Auftragsverarbeiter, USA, zertifiziert nach dem EU-US Data Privacy Framework). Gespeichert werden: Benutzername, gewähltes Profilbild (Form und Farbe), Studium (wenn angegeben), Altersgruppe (z. B. „13–17“, nicht das Geburtsdatum), deine Gruppen und Einstellungen, Lernminuten und erledigte Aufgaben pro Tag (Anzahl, ohne Titel), Streak, „lernt gerade“, Reaktionen, Challenges, geteilte Karteikarten, Meldungen, Blockierungen und – nur bei Volljährigen und nur wenn du sie einträgst – dein Instagram-Name. Ihn sieht nur, wem du auf Anfrage zusagst. Handy- bzw. WhatsApp-Nummern speichern wir nicht im Konto: Sagst du einer Anfrage zu, tippst du die Nummer jedes Mal neu ein; sie liegt nur bei dieser einen Anfrage. Die anfragende Person kann sie ab dem Antippen von „Nummer anzeigen“ 15 Minuten lang sehen, danach löschen wir sie. Wird sie nicht angesehen, löschen wir sie nach 7 Tagen. Screenshots können wir nicht verhindern. Was du in einer Gruppe teilst, sehen die Mitglieder dieser Gruppe.

Benutzernamen, Gruppennamen, Challenge-Titel und geteilte Karteikarten prüfen wir vor dem Speichern automatisch mit KI (Anthropic, siehe Punkt 4) auf Beleidigungen, Spam und Kontaktdaten. Gemeldete Inhalte sehen wir uns an; nach mehreren Meldungen werden sie sofort ausgeblendet. Benachrichtigungen aus Gruppen schicken wir über den Push-Dienst von Expo (650 Industries, USA, zertifiziert nach dem EU-US Data Privacy Framework, Art. 45 DSGVO) und Apple/Google; dafür speichern wir ein Geräte-Token. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer sicheren Plattform (lit. f). Du kannst dein Konto jederzeit unter „Profil → Konto löschen“ löschen; dann löschen wir alle oben genannten Daten. Gesperrte Konten bewahren wir zur Verhinderung neuer Verstöße bis zu 12 Monate auf.

Feedback und Ideen (freiwillig): Schickst du uns Feedback, speichern wir den Text, die Sprache der App und die zufällige App-ID (Punkt 3), damit wir dir in der App antworten oder ein Dankeschön schicken können. Eine E-Mail-Adresse fragen wir nicht ab. Den Text bekommen wir zusätzlich per E-Mail über Resend (Auftragsverarbeiter, siehe oben). Stimmst du für eine Idee ab, speichern wir die Stimme mit der App-ID. Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Löschen auf Anfrage an info@fokuni.com.

9. Website und Partnerprogramm

Website: Beim Aufruf verarbeitet unser Hoster Cloudflare technisch nötige Daten (z. B. IP-Adresse) zur Auslieferung und Absicherung. Wir setzen keine Cookies und keine Tracking-Tools ein. Schriften liegen auf unserem Server. Im Browser speichern wir nur deine Sprachwahl und – wenn du dich als Partner:in anmeldest – deinen Login.

Partnerprogramm: Wir verarbeiten Name, E-Mail, Passwort (freiwillig, nur verschlüsselt als Hash), Geburtsdatum (nur zur Prüfung, dass du mindestens 18 bist – es wird nicht gespeichert), Kanäle, Land, App-ID, eingereichte Post-Links sowie Verkäufe und Provisionen deines Codes. Zweck: Durchführung des Partnervertrags und Abrechnung (Art. 6 Abs. 1 lit. b und c DSGVO). Login-Links und die Quartalsabrechnung verschicken wir per E-Mail über den Dienst Resend (Auftragsverarbeiter); dafür werden deine E-Mail-Adresse und der Inhalt der Mail übermittelt. Bankdaten speichern wir nicht – die Auszahlung läuft über einen Zahlungsdienst. Rechnungs- und Abrechnungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO), alles andere löschen wir nach Ende der Partnerschaft.

Schutz deiner Daten: Nur ich habe Zugriff auf die Partnerdaten. Sie werden nicht verkauft und nicht an Dritte weitergegeben; Partner:innen sehen nur ihre eigenen Zahlen. Passwörter speichern wir nur verschlüsselt (als Hash), die Verbindung ist durchgehend verschlüsselt, und nach mehreren Fehlversuchen wird der Login für den Tag gesperrt.

Infos über neue Apps (freiwillig): Nur wenn du das separate Häkchen setzt, schreiben wir dir per E-Mail zu neuen Apps, Kooperationen und Plattformen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit im Dashboard oder per E-Mail widerrufbar.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit zu widerrufen. Schreib dafür an info@fokuni.com. Lokale Daten löschst du am einfachsten, indem du die App löschst; ein Konto für Lerngruppen unter „Profil → Konto löschen“.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Version: October 2026 · The German version prevails.

In short

  • The app works without an account – you only need one for study groups. Tasks, study times, flashcards, scripts and your date of birth stay on your device.
  • No ads, no tracking, no analytics tools, no selling of data.
  • Only when you use an AI feature do we send the content to our server and the AI provider. We don’t store it.

1. Controller

Paula Mikolasek, [business address], Austria · Email: info@fokuni.com

2. Data on your device

Tasks, study times, stats, flashcards, PDF scripts, settings, name/nickname and date of birth are stored only locally on your device. We use the date of birth for the birthday gift and to switch off the AI features for users under 13.

iCloud sync (optional, Premium): If enabled, this data (including PDFs in notes, but not PDF scripts for the AI) is synced between your devices via your own iCloud storage. Apple handles this under your Apple account; we have no access.

3. Random app ID

On first launch the app creates a random identifier (no name, no email, no device ID). We use it to count AI limits, assign purchases and manage friend and partner codes. Legal basis: performance of contract (Art. 6(1)(b) GDPR).

4. AI features (study plan, flashcards)

When you use an AI feature, we transmit the text you entered, your photos or the selected PDF section, plus language, age group (e.g. “13–17”) and planning details to our server at Cloudflare, Inc. and from there to Anthropic PBC (USA), which processes the content and returns the result.

  • We do not store this content – only a counter of how often the feature was used.
  • According to Anthropic, the data is not used for training and is deleted within 30 days (except for usage policy violations or legal obligations).
  • To prevent abuse we count requests per internet connection per day, storing only a shortened, irreversible hash of the IP address, deleted after 2 days.
  • Please don’t send sensitive data (e.g. health data) in AI requests.

Legal basis: performance of contract (Art. 6(1)(b) GDPR). Transfer to the USA: EU Standard Contractual Clauses (Art. 46 GDPR), which are part of Anthropic’s data processing addendum.

5. Purchases and subscriptions

Payment and subscriptions are handled by Apple or Google; we receive no payment data. To unlock Premium we use RevenueCat, Inc. (USA), which receives the random app ID and purchase information (product, price, country, time, redeemed code). Legal basis: performance of contract. Transfer to the USA: EU Standard Contractual Clauses (Art. 46 GDPR) in RevenueCat’s data processing addendum.

6. Partner and friend codes

When you redeem a code, we store it with your app ID to assign the commission or free month. Partners only see the number and value of purchases, never who bought.

Sharing deadlines: When you share deadlines, titles, dates and steps live only in the link itself (after the # sign). Browsers don’t send this part to our server; we store none of it. Anyone with the link can see the deadlines.

7. Age range from Apple/Google

Where required by law (e.g. certain US states), the app requests your age range from Apple or Google. It is stored only on your device and used only to unlock features appropriately.

8. Notifications and microphone

Notifications (check-ins, reminders for your plan and deadlines) are scheduled locally on your device. Voice input uses your device’s speech recognition (Apple/Google), running on the device where supported.

Calendar (optional): If you turn on “Connect calendar”, the app reads the events of your calendars on the device to show them next to your tasks, and adds deadlines to its own “Fokuni” calendar. This happens only on your device; events are not sent to us. Turn it off anytime under “Profile” or in your phone’s settings.

Notes: Typed and handwritten notes stay on your device (with Premium sync in your private iCloud). Only when you tap “Make flashcards” or “Summarize” is the text or an image of the page sent to the AI as with the other AI features (section 4), and it is not stored afterwards.

Natural reading voice (optional, Premium): When it’s on, we send the text to be read in short pieces via our server to Microsoft (Azure AI Speech, data centre in Frankfurt (EU), processor) and get an audio file back. According to Microsoft, neither the text nor the audio is stored. We don’t store it either, only the length of the audio for the monthly limit. The audio files stay on your device. When it’s off, your device’s voice reads – nothing leaves your phone.

Connecting devices and desktop app (optional, Premium): If you connect more devices or the desktop app, tasks, study time, timer settings, notes (including PDFs in notes), folders, flashcards and summaries are encrypted on your device with a key from the pairing code (AES-256-GCM) and stored as an unreadable block on our server (Cloudflare, EU standard contractual clauses). Only your devices have the key – we cannot read the content. We also store a random ID (only as a hash) and the time of the last change. To add a device, the app stores the pairing code encrypted with an 8-character short code; it is valid for 10 minutes and deleted once picked up. “Disconnect” ends the sync; unused blocks are deleted after 12 months at the latest. Legal basis: contract (Art. 6(1)(b) GDPR).

Account and study groups (optional): You only need an account for study groups. Sign in with Apple, Google or a code sent by email. From Apple/Google we only receive an identifier; we don’t request your name or email. For email sign-in we store the address only as a non-reversible hash; the code is sent via Resend (processor, USA, certified under the EU-US Data Privacy Framework). We store: username, chosen profile picture (shape and color), field of study (if provided), age group (e.g. “13–17”, not your date of birth), your groups and settings, study minutes and finished tasks per day (count, no titles), streak, “studying now”, reactions, challenges, shared flashcards, reports, blocks and – only for adults and only if you enter them – your Instagram name. It is only visible to people whose request you accept. We do not store phone or WhatsApp numbers in your account: when you accept a request, you type the number in each time; it is kept only with that one request. The person who asked can see it for 15 minutes after tapping “Show number”, then we delete it. If it is never viewed, we delete it after 7 days. We cannot prevent screenshots. What you share in a group is visible to that group’s members.

Usernames, group names, challenge titles and shared flashcards are checked automatically with AI (Anthropic, see section 4) for insults, spam and contact details before they are saved. We review reported content; after several reports it is hidden right away. Group notifications are sent via Expo’s push service (650 Industries, USA, certified under the EU-US Data Privacy Framework, Art. 45 GDPR) and Apple/Google; for this we store a device token. Legal basis: contract (Art. 6(1)(b) GDPR) and legitimate interest in a safe platform (Art. 6(1)(f)). You can delete your account anytime under “Profile → Delete account”; we then delete all data listed above. Blocked accounts are kept for up to 12 months to prevent new violations.

Feedback and ideas (optional): If you send us feedback, we store the text, the app language and the random app ID (section 3) so we can reply in the app or send you a thank-you. We do not ask for an email address. We also receive the text by email via Resend (processor, see above). If you vote for an idea, we store the vote with the app ID. Legal basis: legitimate interest in improving the app (Art. 6(1)(f) GDPR). Deletion on request to info@fokuni.com.

9. Website and partner program

Website: When you visit, our host Cloudflare processes technically necessary data (e.g. IP address) for delivery and security. We use no cookies and no tracking tools. Fonts are hosted on our own server. In your browser we only store your language choice and – if you log in as a partner – your login.

Partner program: We process name, email, password (optional, only as an encrypted hash), date of birth (only to check you’re 18+ – it is not stored), channels, country, app ID, submitted post links and the sales and commissions of your code. Purpose: performing the partner contract and billing (Art. 6(1)(b) and (c) GDPR). Login links and the quarterly statement are sent by email via the service Resend (processor); your email address and the content of the email are transmitted for this. We do not store bank details – payouts go through a payment service. Invoices and billing records are kept for 7 years (§ 132 Austrian Federal Fiscal Code); everything else is deleted after the partnership ends.

Protecting your data: Only I have access to partner data. It is not sold or passed on to third parties; partners only see their own figures. Passwords are stored only as an encrypted hash, connections are encrypted throughout, and login is locked for the day after repeated failed attempts.

News about new apps (optional): Only if you tick the separate box will we email you about new apps, collaborations and platforms. Legal basis: consent (Art. 6(1)(a) GDPR), revocable anytime in the dashboard or by email.

10. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection, and to withdraw consent at any time. Write to info@fokuni.com. The easiest way to delete local data is to delete the app; delete a study-group account under “Profile → Delete account”.

You can lodge a complaint with the Austrian Data Protection Authority: Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.