Datenschutzerklärung

Stand: Entwurf vom 8. Oktober 2026 · Version dse-2026-10-v1 (Entwurf)

Kurz gesagt

• Moxu zeigt keine Werbung, verfolgt Ihr Kind nicht und verwendet keine Analyse- oder Werbedienste.
• Ohne Eltern-Konto bleiben Kinder und Lernfortschritt nur auf Ihrem Gerät. Wir erhalten nichts.
• Ein Eltern-Konto ist freiwillig. Dann speichern wir Ihre E-Mail-Adresse, Tiername und Jahrgang Ihrer Kinder, den Lernfortschritt und Duell-Ergebnisse auf Servern in der Schweiz.
• Kinder haben kein eigenes Konto. Wir speichern nie Namen, Geburtsdatum, Fotos, Stimme oder Standort Ihres Kindes.
• Sie können das Konto jederzeit in der App löschen.

1. Wer ist verantwortlich?

Wiedmer Group KLG, Haldenstrasse 1, 8953 Dietikon, Schweiz (UID CHE-443.695.636)
Kontakt für Datenschutz: info@moxu.ch
Noch offen: Vertretung in der EU (Art. 27 DSGVO), falls Moxu auch in der EU angeboten wird.

2. Ohne Konto: Was auf Ihrem Gerät bleibt

Moxu speichert auf dem Gerät, in den App-Einstellungen:

• je Kind das gewählte Tier und den Jahrgang (kein Name, kein Geburtsdatum),
• den Lernfortschritt je Stufe (die letzten 20 Antworten, richtig oder nicht) und welche Stufen Sie gelöscht haben,
• Sterne und Spielkarten für Minispiele,
• für Moxus Zimmer, die Schatzkarte und den Schrank: das gewählte Kostüm von Moxu, wie viele Kostüme Ihr Kind schon gesehen hat und wo Moxu auf der Schatzkarte steht,
• ein Vermerk über gelöschte Kinder (zufällige Kennung und Zeitpunkt),
• Ihre Einstellungen: Tageslimit und heute gespielte Minuten, Minispiele erlaubt ja/nein, Dialekt der Aufnahmen, Sprache der App (nur wenn mehrere angeboten werden), Datum des letzten Duells, Fehlversuche und Sperre des Eltern-Bereichs,
• ob ein Familienabo aktiv ist (nur «ja/nein», keine Zahlungsdaten).

Diese Daten erhalten wir nicht. Sterne, Spielkarten, Kostüme und die Schatzkarte bleiben auch mit Eltern-Konto nur auf dem Gerät. Auf Android sind sie von der Gerätesicherung ausgeschlossen; auf iPhone und iPad können sie Teil Ihrer eigenen iCloud- oder Computer-Sicherung sein (das steuern Sie in den Einstellungen des Geräts). Beim Löschen der App sind sie weg. Im Eltern-Bereich können Sie den Lernfortschritt eines Kindes oder das ganze Kind löschen.

3. Käufe (Familienabo)

Käufe laufen ausschliesslich über den App Store (Apple) oder Google Play (Google). Apple bzw. Google wickeln Zahlung und Abo ab und sind dafür selbst verantwortlich; es gelten deren Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten, keinen Namen und keine Rechnungsadresse. Die App erfährt vom Store nur, ob ein Abo aktiv ist.
Auf Android enthält die vorgeschriebene Abrechnungsbibliothek von Google eine Übertragung technischer Protokolle an Google. Inhalt und Umfang legt Google fest; wir haben darauf keinen Zugriff. Noch offen: Hinweis aus Googles Angaben zur Abrechnungsbibliothek.
Im Eltern-Bereich öffnen «Abo verwalten oder kündigen», die Datenschutzerklärung und die Nutzungsbedingungen Ihren Browser. Dort gelten die Bestimmungen der aufgerufenen Seite (Apple, Google bzw. unsere Webseite).

4. Mit Eltern-Konto (freiwillig) gilt nur mit Eltern-Konto

Wozu: Kinder und Fortschritt sichern, auf mehreren Geräten nutzen, Online-Duelle, Eltern-Portal im Web.
Rechtsgrundlage: Ihre Einwilligung (Häkchen vor dem Senden des Codes) bzw. die Erfüllung des von Ihnen gewünschten Kontos. Wir speichern, welche Fassung Sie wann angenommen haben. Sie widerrufen die Einwilligung, indem Sie das Konto löschen. Noch offen: Ob die Rechtsgrundlage die Einwilligung oder der Vertrag ist, wird rechtlich geprüft.

Wir senden Ihnen nur E-Mails mit Codes und zur Kontolöschung, keine Werbung und keinen Newsletter.

Auf Ihrem Gerät speichert die App mit Konto zusätzlich Ihre E-Mail-Adresse (Anzeige im Eltern-Bereich), Fassung und Zeitpunkt Ihrer Einwilligung, den Zeitpunkt der letzten Sicherung und, bis sie gesendet sind, vorgemerkte Änderungen und Ergebnisse. Beim Abmelden löscht die App die E-Mail-Adresse, den Zeitpunkt der letzten Sicherung und die vorgemerkten Angaben.

Nach einer Kontolöschung, dem Löschen eines Kindes, einem Austritt aus einer Klasse, dem Entfernen oder Löschen von Klassen, Hausaufgaben und Zugängen behalten wir einen Löschvermerk: einen Prüfwert (Hash) der E-Mail-Adresse bzw. der internen Kennung und den Zeitpunkt, nicht die Adresse oder den Inhalt selbst. Er sorgt dafür, dass Gelöschtes nicht zurückkommt, falls der Server aus einer Sicherungskopie wiederhergestellt werden muss (auch ein Widerruf der Zustimmung bleibt dann gültig). Frist: Abschnitt 12.

Online-Duelle

Startet ein Kind ein Duell gegen die Eltern auf einem anderen Gerät im selben Konto, speichern wir, welches Kind spielt (zufällige Kennung), Stufe, Schwierigkeit, Startwert der Aufgaben, Zeitpunkt und je Spielerin bzw. Spieler die Anzahl richtiger Antworten (z. B. «4 von 5»). Duelle gibt es nur innerhalb Ihrer Familie, nie mit Fremden. Es gibt keinen Chat.

5. Klasse und Hausaufgaben in Vorbereitung, noch nicht freigegeben

Eine Lehrperson kann eine Klasse anlegen und den Klassencode an die Eltern weitergeben. Verantwortlich ist dann die Schule; wir bearbeiten die Klassendaten in ihrem Auftrag (Vereinbarung zur Datenbearbeitung).

• Bevor Sie im Eltern-Bereich zustimmen, speichern wir nichts über Ihr Kind in der Klasse. Bis dahin merkt sich nur die App auf Ihrem Gerät den eingegebenen Klassencode und den Namen der Klasse.
• In der Klasse erscheint Ihr Kind nur als zufälliges Tier mit Nummer (z. B. «Igel 7»), nie mit Namen.
• Die Lehrperson sieht den Lernfortschritt der Klasse nur als Summe (ab 5 Kindern) und das Ergebnis einer Klassen-Challenge nur als Summe nach dem Ende (ab 5 Familien).
• Ausnahme Hausaufgaben: Pro Kind (als Tier mit Nummer) sieht die Lehrperson, ob eine Hausaufgabe offen, begonnen oder erledigt ist und wie viele Aufgaben richtig waren. Keine Rangliste.
• Gespeichert werden: Zuordnung (Klasse, Tier mit Nummer), Ihre Zustimmung (Fassung, Zeitpunkt), Challenge-Ergebnisse («x von 5»), Hausaufgaben-Stand (gemacht, davon richtig, erledigt).
• Sie können jederzeit austreten. Dann löschen wir die Klassendaten Ihres Kindes sofort.
• Titel von Hausaufgaben und Name der Klasse schreibt die Lehrperson. Sie verpflichtet sich, keine Namen von Kindern einzutragen.

6. Eltern-Portal im Web gilt nur mit Eltern-Konto

Unter https://api.moxu.ch/portal/ können Sie Ihr Konto im Browser verwalten (Kinder ansehen, Jahrgang ändern, Kind löschen, Daten herunterladen, Konto löschen). Das Portal setzt keine Cookies und lädt keine fremden Inhalte. Die Anmeldung gilt nur, solange der Browser-Tab offen ist.

7. Lehrpersonen in Vorbereitung, noch nicht freigegeben

Für Lehrpersonen speichern wir die E-Mail-Adresse, die Bestätigung der Schulvereinbarung (Fassung, Zeitpunkt), die angelegten Klassen und Hausaufgaben. Die Anmeldung im Browser nutzt ein technisch notwendiges Sitzungs-Cookie (8 Stunden).

8. Technische Daten beim Verbindungsaufbau

• Ihre IP-Adresse verwenden wir nur, um Missbrauch zu bremsen (zu viele Anfragen) und Angriffe abzuwehren. Der Moxu-Server zählt sie dafür 1 Stunde und hält sie höchstens 2 Stunden im Arbeitsspeicher, nie in der Datenbank. E-Mail-Adressen, für die gerade Codes angefordert wurden, liegen dort nur als Prüfwert (Hash), nicht im Klartext.
• Der vorgeschaltete Webserver (Caddy) schreibt ein Zugriffsprotokoll: Zeit, IP-Adresse, Methode, Adresse der Seite (ohne alles nach dem Fragezeichen), Antwortcode, Grösse, Dauer. Es enthält keine Inhalte von Anfragen, keine Kopfzeilen (kein Gerätename, kein Token, kein Cookie). Es liegt nur im Arbeitsspeicher des Servers und wird nach höchstens 7 Tagen gelöscht. Zweck: Fehler und Angriffe erkennen.
• Eine Angriffserkennung (CrowdSec liest dieses Protokoll, fail2ban die Anmeldeversuche am Server) sperrt Adressen, die sich wie Angreifer verhalten. Sie speichert nur diese auffälligen Adressen mit Grund und Zeit, höchstens 7 Tage. Wir melden keine Adressen an Dritte zurück (CrowdSec-Gemeinschaft: Signale ausgeschaltet). Anmeldeversuche am Server selbst (SSH) und abgewiesene Verbindungen an gesperrte Ports stehen mit der IP-Adresse bis zu 30 Tage im Systemprotokoll.
• Der Moxu-Server schreibt keine Inhalte von Anfragen und keine IP-Adressen ins eigene Protokoll, nur Fehlerarten.
• Keine Geräte- oder Werbekennungen, kein Standort, keine Kontakte.

9. Was wir nie tun

Keine Werbung, kein Tracking, keine Analyse- oder Werbedienste von Dritten, kein Verkauf oder Weitergabe von Daten, keine Profile über Ihr Kind, kein Chat, keine Inhalte von anderen Nutzerinnen und Nutzern für Ihr Kind (Ausnahme: Klassenname und Hausaufgaben-Titel der Lehrperson, wenn Ihr Kind in einer Klasse ist).

10. Sprechen üben in Vorbereitung, noch nicht freigegeben

Beim Sprechen üben hört Moxu nur kurz zu. Die Erkennung läuft ausschliesslich auf dem Gerät. Es wird nichts aufgenommen, gespeichert oder gesendet, auch nicht an Apple oder Google. Ohne Erkennung auf dem Gerät bleibt die Funktion gesperrt. Das Mikrofon erlauben Sie im Eltern-Bereich; die Erlaubnis können Sie dort widerrufen.

11. Wo die Daten liegen und wer sie in unserem Auftrag bearbeitet

• Server: Infomaniak Network AG, Genf; Rechenzentrum in der Schweiz (vorgesehen), verschlüsselt übertragen (HTTPS).
• E-Mail-Versand (Codes, Löschbestätigung): Infomaniak Network AG (Schweiz); das Postfach info@moxu.ch läuft bei Infomaniak. Der Anbieter sieht Empfängeradresse und Inhalt dieser E-Mails und bewahrt Versandprotokolle eine noch offene Anzahl Tage auf.
• Mit beiden schliessen wir einen Vertrag zur Auftragsbearbeitung. Eine Übermittlung ins Ausland findet durch uns nicht statt. (Käufe: siehe Abschnitt 3, Apple und Google sind selbst verantwortlich.)

12. Aufbewahrung

Gelöschte Inhalte werden in der Datenbank überschrieben, nicht nur als gelöscht markiert.

13. Sicherheit

Übertragung nur verschlüsselt (HTTPS), Codes und Tokens nur als Hash gespeichert, Anmeldung ohne Passwort, Begrenzung von Fehlversuchen, Trennung der Klassen, Protokolle ohne Inhalte, Angriffserkennung und gesperrte Ports am Server, tägliche Sicherheitsupdates, verschlüsselte Sicherungskopien. Der Datenträger des Servers ist nicht zusätzlich verschlüsselt: Der Anbieter (Infomaniak) verschlüsselt die virtuelle Festplatte bei diesem Servertyp nicht (Auskunft vom 8.10.2026); E-Mail-Adressen der Eltern liegen in der Datenbank im Klartext, weil wir ihnen Codes senden müssen. Noch offen: ob wir den Datenträger des Servers zusätzlich selbst verschlüsseln. Das Eltern-Gate in der App (Rechenaufgabe) schützt Käufe, Links und Einstellungen vor Kindern, ist aber kein Schutz gegen Erwachsene mit Zugriff auf Ihr Gerät.

14. Ihre Rechte

Sie können jederzeit:

• Auskunft verlangen, welche Daten wir über Sie und Ihre Kinder haben. Vieles sehen Sie direkt im Eltern-Bereich oder im Eltern-Portal («Meine Daten» als Datei). Das Einwilligungsprotokoll erhalten Sie auf Anfrage per E-Mail.
• Daten berichtigen (Jahrgang, Tier) oder löschen (Kind, Fortschritt, ganzes Konto) in der App oder im Portal.
• Ihre Daten herausverlangen (Datei aus dem Portal; das Einwilligungsprotokoll und Duelle über die neuesten 20 hinaus auf Anfrage).
• Die Einwilligung widerrufen (Konto löschen) bzw. aus einer Klasse austreten.
• Sich beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

Anfragen an info@moxu.ch. Wir antworten innert 30 Tagen. Zur Prüfung, dass die Anfrage von Ihnen kommt, schicken wir einen Code an die E-Mail-Adresse des Kontos.

15. Kinder

Moxu richtet sich an Kinder von 5 bis 9 Jahren und ihre Eltern. Kinder können kein Konto anlegen; Konto, Käufe, Links, Klassen-Zustimmung und Einstellungen liegen im Eltern-Bereich hinter einer Rechenaufgabe für Erwachsene.

16. Änderungen

Ändern sich Datenbearbeitungen, passen wir diese Erklärung an. Braucht es eine neue Einwilligung (z. B. neue Daten), fragt die App Sie vorher erneut.

17. Diese Webseite (moxu.ch)

• Keine Cookies, auch kein Speicher im Browser (kein localStorage, kein sessionStorage). Deshalb gibt es kein Cookie-Banner.
• Keine Analyse, keine Werbung, keine Inhalte von Dritten: Schrift, Bilder und Skript kommen von moxu.ch selbst. Keine eingebetteten Videos, Karten oder Schaltflächen sozialer Netzwerke.
• Beim Aufruf erhält unser Server, was jeder Browser technisch mitschickt (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben), damit er die Seite ausliefern kann. Für moxu.ch ist kein Zugriffsprotokoll eingerichtet.
• Die Webseite liegt auf einem Server in der Schweiz (Infomaniak). Die Verbindung ist verschlüsselt (HTTPS).
• Moxu ist noch nicht in den Stores; die Hinweise auf App Store und Google Play sind keine Links. Links führen nur zu unseren eigenen Seiten (moxu.ch, api.moxu.ch) und zur Webseite der Wiedmer Group KLG.
• E-Mail an uns: Schreiben Sie uns (zum Beispiel «Mail an uns, wir melden uns zum Start»), bearbeiten wir Ihre Adresse und Ihre Nachricht nur, um zu antworten. Das Postfach liegt bei Infomaniak in der Schweiz. Kein Newsletter. Noch offen: wie lange wir Nachrichten zum Start aufbewahren (Vorschlag: bis zum Start, danach löschen).