Einstellungen
Datenschutz und KI-Einwilligung
Welche Daten Fluera erhebt, welche Einwilligung du gibst und wie du alles abschaltest.
Aktualisiert 20. April 2026
Fluera ist ein Local-first-Werkzeug. Standardmäßig verlässt nichts dein Gerät, es sei denn, du aktivierst explizit eine Funktion, die das benötigt.
Die vier Einwilligungskategorien
Öffne Einstellungen → Datenschutz. Du siehst vier Toggles, alle standardmäßig aus:
- Produkt-Analytics. Anonyme Session-Daten — Aufruf-Zählungen von Funktionen, Sitzungsdauer, Dauer von KI-Aufrufen. Niemals Inhalt. Nutzer-ID mit SHA-256 gehasht, Aufbewahrung 180 Tage.
- KI-Funktionen. Notwendig, um Socratic, Ghost Map, LaTeX-OCR und Fog of War zu nutzen. Der ausgewählte Text vom Canvas wird über unseren serverseitigen Proxy an Google Gemini gesendet. Niemals das ganze Heft.
- Cloud-Sync. Notwendig, um Canvas zwischen Geräten zu synchronisieren. Alle Hefte werden auf deinem Gerät vor dem Upload verschlüsselt. Die Cloud bewahrt Ciphertext.
- Crash-Reporting. Stack Traces und Geräte-Metadaten, wenn die App crasht. Kein Nutzerinhalt. Verarbeitet von Sentry mit
sendDefaultPii: false.
Jeder Toggle ist unabhängig. Du kannst Cloud-Sync ohne Analytics aktivieren. Du kannst KI ohne Crash-Reporting nutzen. Die Berechtigungen sind absichtlich granular.
Was niemals erhoben wird
- Der Inhalt deiner Canvas (verschlüsselt at-rest mit SQLCipher, AES-256)
- Die Fragen, die die KI stellt, oder deine Antworten
- Das Audio, das du mit Time Travel aufnimmst (lokal gespeichert; der Opt-in-Sync verschlüsselt es vor dem Upload)
- Persönlich identifizierbare Information jeder Art ohne explizite Einwilligung
Wie du es prüfen kannst
Lass die App im Flugmodus laufen. Mach alles außer Cloud-Sync und KI. Beobachte deine Firewall oder deinen Netzwerk-Monitor. Fluera macht null Netzwerk-Anfragen mit den vier Einwilligungs-Toggles ausgeschaltet. Es ist verifizierbar, by design.
Einwilligung widerrufen
Die vier Toggles sind immer in Einstellungen → Datenschutz zugänglich. Einen Toggle auszuschalten hat sofortige Wirkung. Die zugehörigen Backend-Daten werden zur Löschung innerhalb von 30 Tagen eingeplant.
Für Konto-Löschung (das vollständige Recht auf Vergessenwerden), schreib an privacy@fluera.dev von der Adresse deines Kontos aus.
Education-Konten
Wenn deine Institution dein Fluera-Konto verwaltet, gelten die obigen Verhaltensweisen weiterhin für deine Daten. Der Administrator kann aggregierte Nutzungsstatistiken für Compliance-Audits sehen (über den Audit Trail), aber den Inhalt deiner Hefte nicht lesen. Die Verschlüsselung wird auf deinem Gerät durchgesetzt; der Schlüssel bleibt in deinem Keychain, nicht in irgendeinem Admin-System.
Weiter
- Cloud-Sync-Setup
- Sicherheitsarchitektur — das vollständige Modell