Entwurf. Diese Seite wird noch von einer Datenschutzfachkraft geprüft. Gelb markierte Stellen werden ergänzt. Draft. This page is still being checked by a data protection professional. Parts marked in yellow will be filled in.
Datenschutz auf einen Blick
fabbu: Geschichtenklänge, Trickfilm-Werkstatt, Hörspiel-Werkstatt · Stand: 20.10.2026
- Kein Konto, keine Anmeldung
- Keine Aufnahmen auf unserem Server
- Kein Tracking, keine Analyse, keine Werbung
- Keine Cookies, kein Cookie-Banner nötig
- Keine Drittanbieter: kein CDN, keine externen Schriften, keine eingebetteten Dienste
- Projekte bleiben auf dem Gerät der Schule
Was fabbu ist
fabbu sind drei kostenlose Kreativ-Apps für Kinder, die vollständig im Browser laufen: ein Klangbrett zum Erzählen, eine Stop-Motion-Werkstatt und eine Hörspiel-Werkstatt. Es gibt keine Server-Software, keine Datenbank und keine Benutzerkonten. Der Webserver liefert nur Dateien aus (Programm, Bilder, Geräusche).
Wo welche Daten liegen
| Daten | Wo gespeichert | Geht an uns? |
|---|---|---|
| Kamerabilder, Stimm- und Geräuschaufnahmen | Im Browser des Geräts (Origin Private File System) | Nein |
| Projekte (Trickfilme, Hörspiele) | Im Browser; als Sicherungsdatei dort, wo die Schule sie speichert | Nein |
| Fertige Filme und Hörspiele (MP4, M4A, WAV) | Werden im Browser erzeugt und lokal gespeichert | Nein |
| Einstellungen (gewähltes Mikrofon und Kamera, Klangauswahl) | Im Browser (localStorage) | Nein |
| Geräusch-Bibliothek | Wird vom fabbu-Server geladen und im Browser zwischengespeichert | Nur Abruf, keine Rückmeldung |
Kamera und Mikrofon werden erst nach Zustimmung im Browser freigegeben. Bild und Ton werden nur auf dem Gerät verarbeitet und nicht übertragen. Alle Anfragen gehen ausschließlich an die fabbu-Domain. Das lässt sich in den Entwicklertools des Browsers (Reiter „Netzwerk“) selbst prüfen.
Was der Server sieht
Wie bei jeder Webseite erhält der Webserver beim Laden technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Datei und Browserkennung. Diese Daten dienen nur der Auslieferung und Sicherheit der Seite. Hosting: [Anbieter und Serverstandort eintragen]. Server-Logs werden nach [Anzahl] Tagen gelöscht. Inhalte der Kinder gehören nicht zu diesen Daten.
Was das für Schulen und Kitas bedeutet
- Auftragsverarbeitung (Art. 28 DSGVO): Wir erhalten keine personenbezogenen Daten der Schule und verarbeiten keine im Auftrag der Schule. Nach unserer Einschätzung ist daher kein Auftragsverarbeitungsvertrag (AVV) nötig. Die Server-Logs verarbeiten wir als eigene Verantwortliche für den Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO).
- Speichern auf dem Gerät (§ 25 TDDDG): fabbu speichert nur, was für die gewünschte Funktion nötig ist (das eigene Projekt, die eigenen Einstellungen). Nach unserer Einschätzung ist dafür keine Einwilligung und kein Cookie-Banner nötig.
- Datenschutz-Folgenabschätzung: Bei uns findet keine Verarbeitung mit hohem Risiko statt. Ob die Schule für ihre eigene Nutzung (z. B. Veröffentlichung von Filmen) eine Abschätzung braucht, entscheidet sie selbst.
- Verantwortung der Schule: Weil alles auf dem Schulgerät bleibt, liegen Aufbewahrung, Löschung und Veröffentlichung bei der Schule. Für das Zeigen oder Veröffentlichen von Filmen mit Gesichtern oder Stimmen gelten die üblichen Einwilligungen der Eltern.
Tipps für den Einsatz
- Auf geteilten Tablets sehen alle Nutzer desselben Browsers dieselben Projekte. Fertige Projekte sichern und dann löschen.
- Löschen: in der App oder über die Browser-Einstellungen („Websitedaten löschen“ für die fabbu-Adresse).
- In Projekt- und Dateinamen keine vollständigen Namen der Kinder verwenden.
- fabbu braucht Chrome oder Edge. Was der Browser selbst an den Hersteller sendet (z. B. Synchronisierung), liegt außerhalb von fabbu und wird über die Geräteverwaltung der Schule eingestellt.
- Links zu externen Seiten (z. B. unser Blog) gibt es nur auf der Startseite. Sie werden erst beim Anklicken aufgerufen.
Kontakt
Verantwortlich: [Name, Anschrift, E-Mail] · Impressum: [Link]. Bei Fragen zum Datenschutz schreiben Sie uns gern. Für eine verbindliche Bewertung wenden Sie sich bitte an Ihre Datenschutzbeauftragte bzw. Ihren Datenschutzbeauftragten.
Privacy at a glance
fabbu: Geschichtenklänge, Trickfilm-Werkstatt, Hörspiel-Werkstatt · As of 20 Oct 2026
- No account, no sign-up
- No recordings on our server
- No tracking, no analytics, no ads
- No cookies, no cookie banner needed
- No third parties: no CDN, no external fonts, no embedded services
- Projects stay on the school's device
What fabbu is
fabbu is three free creative apps for children that run entirely in the browser: a sound board for telling stories, a stop-motion studio and an audio drama studio. There is no server software, no database and no user accounts. The web server only delivers files (the program, pictures, sounds).
Where which data is kept
| Data | Where it is stored | Sent to us? |
|---|---|---|
| Camera pictures, voice and sound recordings | In the device's browser (Origin Private File System) | No |
| Projects (films, audio dramas) | In the browser; as a backup file wherever the school saves it | No |
| Finished films and audio dramas (MP4, M4A, WAV) | Made in the browser and saved locally | No |
| Settings (chosen microphone and camera, sound choice) | In the browser (localStorage) | No |
| Sound library | Loaded from the fabbu server and cached in the browser | Download only, nothing sent back |
Camera and microphone are only available after the user allows them in the browser. Picture and sound are processed on the device only and are not transmitted. All requests go to the fabbu domain only, which you can check yourself in the browser's developer tools ("Network" tab).
What the server sees
As with any website, the web server receives the connection data needed to load the page: IP address, time, requested file and browser identifier. This is used only to deliver the site and keep it secure. Hosting: [provider and server location]. Server logs are deleted after [number] days. Children's content is never part of this data.
What this means for schools and nurseries
- Data processing agreement (Art. 28 GDPR): we receive no personal data from the school and process none on its behalf. In our assessment, no data processing agreement (DPA, German "AVV") is therefore needed. We process the server logs as an independent controller for running the website (Art. 6(1)(f) GDPR).
- Storage on the device (§ 25 TDDDG, ePrivacy): fabbu only stores what the requested function needs (the user's own project and settings). In our assessment, this needs no consent and no cookie banner.
- Data protection impact assessment: we carry out no high-risk processing. Whether the school needs an assessment for its own use (for example publishing films) is the school's decision.
- The school's responsibility: because everything stays on the school's device, keeping, deleting and publishing are up to the school. Showing or publishing films with faces or voices needs the usual parental consent.
Tips for use
- On shared tablets, everyone using the same browser sees the same projects. Back up finished projects, then delete them.
- Deleting: in the app, or in the browser settings ("clear site data" for the fabbu address).
- Don't use children's full names in project or file names.
- fabbu needs Chrome or Edge. What the browser itself sends to its maker (for example sync) is outside fabbu and is set through the school's device management.
- Links to outside sites (for example our blog) are only on the start page, and only load when clicked.
Contact
Controller: [name, address, email] · Legal notice: [link]. Feel free to write to us with privacy questions. For a binding assessment, please ask your data protection officer.