Datenschutz & Impressum

Skool Extensions ("die Extension") ist dem Schutz deiner Privatsphäre verpflichtet. Diese Erklärung beschreibt, welche Daten die Extension verarbeitet, was lokal in deinem Browser bleibt und was für serverseitige Features wie Cloud Sync, Group Chat, Workflow Builder, Video AI und den KI-Chatbot an unser Backend gesendet wird.

Verantwortlicher

Flowdesk GmbH — Händelstr. 15, 14513 Teltow, Deutschland. Kontakt über die Skool Extensions Community (skool.com/skool-extensions) oder die Impressumsangaben unten.

Diese Website (skool-extensions.com)

Diese Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften, Skripte und Styles kommen von unserem eigenen Server; beim Aufruf wird nichts von Dritten geladen. Soweit nicht anders angegeben, ist Rechtsgrundlage unser berechtigtes Interesse an einem sicheren Betrieb der Website und an der Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. f DSGVO).

• Hosting und Server-Log-Dateien — Website und Blog werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet; der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Bei jedem Aufruf speichert der Server automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse in Log-Dateien. Sie dienen nur dem störungsfreien und sicheren Betrieb und werden nicht mit anderen Datenquellen zusammengeführt.
• Speicherung in deinem Browser — ein bloßer Besuch speichert nichts auf deinem Gerät. Solange du das Chat-Widget nutzt, liegt der Verlauf im sessionStorage und verschwindet, wenn du den Tab schließt.
• Besuchszählung — Seitenaufrufe, Klicks auf die Store-Buttons und Scrolltiefe, dazu die Herkunft des Besuchs (verweisende Website oder Kampagnenkennung in der Adresse) und die Geräteklasse (mobil oder Desktop), zählen wir auf unserem eigenen Server nur als Tagessummen, ohne Cookies, ohne IP-Adresse und ohne Kennung. Dabei werden keine personenbezogenen Daten verarbeitet und nichts auf deinem Gerät gespeichert.
• Chat-Widget — wenn du eine Nachricht sendest, gehen ihr Text, eine zufällige Sitzungs-ID und deine Sprache über unseren Webserver an unser Backend unter api.skool-extensions.com (Hetzner Online GmbH, Deutschland) und werden von einem KI-Modell von OpenAI (USA) auf Grundlage unserer Produktdokumentation beantwortet. Deine IP-Adresse wird nicht weitergegeben; unser Webserver hält sie nur als Hash für eine Minute, um die Zahl der Anfragen zu begrenzen. Antworten werden drei Tage ohne Bezug zu dir zwischengespeichert; Fragen, die der Chat nicht beantworten konnte, speichern wir 90 Tage, um die Dokumentation zu verbessern. Bitte gib im Chat keine personenbezogenen Daten ein.
• Löschanfrage — das Formular auf der Seite „Deine Daten löschen“ schickt deinen Skool-Handle, deine E-Mail-Adresse, den gewünschten Umfang und deine Notiz über unser Backend per E-Mail an unser Support-Postfach. Die Website selbst speichert nichts.

Verarbeitete Daten

• Einstellungen & Präferenzen — werden lokal im Browser gespeichert (localStorage, chrome.storage.local/sync). Dient zum Speichern deiner Feature-Toggles, Lesezeichen, Tags, Textbausteine und UI-Zustand.
• Cloud-Sync-Daten — bei aktiviertem Cloud Sync werden deine Einstellungen im Browser Ende-zu-Ende-verschlüsselt, bevor sie an unser Backend übertragen werden. Nur du besitzt den Schlüssel (Passphrase). Der Server speichert ausschließlich Chiffretext.
• Chatbot-Nachrichten — bei Nutzung des KI-Chatbots in einer freigeschalteten Community werden deine Nachrichten an unser Backend (n8n Webhook → OpenAI) zur Verarbeitung gesendet. Nachrichten sind mit einer Session-ID verknüpft, nicht mit deiner persönlichen Identität. Der Token-Verbrauch wird pro User für Fair-Use-Limits protokolliert.
• Browser-Benachrichtigungen — die Berechtigung wird nur bei Aktivierung der Benachrichtigungsfunktionen angefragt. Kein Benachrichtigungsinhalt wird an externe Server gesendet.
• Account-Kennungen — sobald du ein serverseitiges Feature nutzt (Group Chat, Cloud Sync, Workflow Builder, Video AI, CRM …), werden deine öffentliche Skool-User-ID, dein Anzeigename und deine Avatar-URL als Account-Datensatz in unserem Backend gespeichert. Die Extension überträgt nie dein Passwort oder deine Skool-Zugangsdaten — dein Skool-Login wird über die öffentliche Skool-API verifiziert. Einzige Ausnahme ist die Anmeldung in der Web-App mit E-Mail und Passwort; sie läuft über unseren Server (siehe "Mobile-App und Web-App").

Standard-Berechtigungen

• "storage" — Speichert deine Einstellungen und Lesezeichen lokal und über Chrome/Firefox-Profile hinweg.
• "notifications" — Zeigt Browser-Benachrichtigungen für DMs, Events und Gruppenchats.
• "sidePanel" — Damit kannst du die Toolkit-Panels in der Seitenleiste deines Browsers neben skool.com öffnen.
• "alarms" — Plant regelmäßige Prüfungen für Event-Erinnerungen und Benachrichtigungen.
• "host_permissions" (skool.com, www.skool.com, api.skool-extensions.com, assets.skool.com) — Ausführung des Toolkits auf skool.com, Lesen der Adresse deines Skool-Tabs für die Seitenleiste, Kommunikation mit unserem Backend (Chatbot, Cloud Sync, Group Chat, Workflows) und Abruf von Skool-Community-Assets wie Cover-Bildern.

Optionale Berechtigungen (auf Anfrage)

Die folgenden Berechtigungen werden bei der Installation NICHT erteilt. Die Extension fragt sie erst an, wenn du dich aktiv für ein Feature entscheidest, das sie braucht — und du kannst sie jederzeit in den Browser-Erweiterungseinstellungen widerrufen.

• "cookies" — Wird vom Workflow Builder (Premium) benötigt, damit der Service-Worker deine Skool-Session-Cookies via chrome.cookies.getAll auslesen kann. Ohne diese Berechtigung kann der Workflow Builder keine serverseitigen Automationen in deinem Namen ausführen. Details siehe nächster Abschnitt.
• "host_permissions" für https://*.skool.com/* — Wird zusammen mit "cookies" erteilt und ausschließlich zum Lesen von skool.com-Cookies verwendet. Die Extension injiziert keinen Code auf Subdomains.

Workflow Builder & Skool-Session-Cookies (Premium)

Der Workflow Builder ist ein Premium-Feature, das deine Automationen serverseitig ausführt: Alle 30 Sekunden pollt unser Cron in deinem Namen Skool, um Trigger-Bedingungen zu prüfen und Aktionen auszuführen (Auto-Reply, Mitglieder taggen, DMs senden usw.). Damit das Backend in deinem Namen handeln kann, braucht es deinen Skool-Session-Cookie — inklusive des HttpOnly-`auth_token`, der nicht über `document.cookie` zugänglich ist und nur via `chrome.cookies.getAll` gelesen werden kann. Stimmst du in der Mobile-App oder der Web-App Pushes für Skool-Direktnachrichten und -Benachrichtigungen zu, nutzt unser Server diesen Cookie auch für diese Abfrage (siehe "Push-Abfrage bei Skool" unten); außer im Workflow Builder kannst du ihn auch in den Extension-Einstellungen bereitstellen (Integration → "Skool-Sitzung für Handy-Benachrichtigungen").

Wenn du im Workflow-Builder-Panel auf "Cookie übermitteln" klickst, (1) bittet die Extension dich um die optionale "cookies"-+ "*.skool.com"-Berechtigung, (2) liest alle Cookies der skool.com-Domain über den Service-Worker, (3) sendet sie via HTTPS an api.skool-extensions.com. Dort werden sie verschlüsselt at-rest (AES, siehe wf_cookies.cookie_enc) abgelegt. Der serverseitige Cron entschlüsselt sie nur im Arbeitsspeicher für die HTTP-Calls an Skool.

Du behältst die Kontrolle: Der Workflow Builder ist standardmäßig deaktiviert, die Cookie-Berechtigung wird nur auf explizite Aktion angefragt, und du kannst den gespeicherten Cookie jederzeit aus den Workflow-Builder-Einstellungen löschen (Button "Cookie löschen" → DELETE /api/wf/cookie). Der Widerruf der "cookies"-Berechtigung in den Browser-Einstellungen stoppt jeden weiteren Lesezugriff sofort.

DM-KI-Auswertung (auf deinem Gerät oder bei deinem eigenen KI-Anbieter)

Wenn du diese Funktion startest, wird der unbeantwortete Teil der ungelesenen Direktnachrichten, die du auswählst, ausgewertet, um Aufgaben vorzuschlagen. Standardmäßig geschieht das auf deinem eigenen Gerät mit dem in Chrome eingebauten KI-Modell, und nichts verlässt deinen Browser. Wählst du in den Einstellungen OpenAI oder Mistral AI, wird der Nachrichtentext (mit ersetztem Absendernamen) mit deinem eigenen API-Schlüssel direkt aus deinem Browser an diesen Anbieter gesendet; für diese Verarbeitung gilt dein Vertrag mit dem Anbieter, und wir erhalten weder die Nachrichten noch deinen Schlüssel. Der Schlüssel wird nur auf deinem Gerät gespeichert. Nur die von dir bestätigten Aufgaben landen in deinem Kanban-Board.

Serverseitige Features (Backend-Speicherung)

Einige Features benötigen serverseitige Speicherung, um geräte- und nutzerübergreifend zu funktionieren. Die folgenden Daten werden ausschließlich dann auf api.skool-extensions.com gespeichert, wenn du das jeweilige Feature aktiv nutzt:

• Group Chat — der Inhalt der Nachrichten, die du in Extension-Gruppenchats sendest (Text sowie Links zu Bildern, Dateien und Aufnahmen), wird in deinem Browser bzw. auf deinem Gerät Ende-zu-Ende-verschlüsselt und auf unserem Backend nur als Chiffretext gespeichert. Bilder, Dateien, Sprach- und Videonachrichten werden zu Skool hochgeladen, nicht auf unseren Server; diese Dateien sind nicht Ende-zu-Ende-verschlüsselt, und jeder mit dem Link kann sie öffnen. Unverschlüsselt speichert unser Backend Gruppenname und Logo-Link, Mitglieder, Absender und Zeitpunkt jeder Nachricht, Reaktionen, Lesestand, ob du die Gruppe stummgeschaltet hast (ein Ja/Nein-Wert), sowie Hinweise, etwa wenn jemand der Gruppe beitritt oder sie verlässt. Eigene Nachrichten kannst du einzeln löschen, dabei wird ihr Inhalt von unserem Backend entfernt; löscht der Gruppen-Ersteller die Gruppe, werden alle ihre Nachrichten entfernt.
• Member-CRM / Tags / Sales Pipeline — Notizen, Tags, Pipeline-Stufen und Aktivitätsverlauf, die du Skool-Mitgliedern zuordnest, werden unter deinem Account gespeichert. Sie sind nur für dich sichtbar (bzw. für dein Admin-Team, wenn du sie freigibst).
• Video AI — wenn du ein Transkript oder eine KI-Zusammenfassung für eine Kurslektion anforderst, wird das Audio verarbeitet, und das resultierende Transkript, Kapitel und die Summary werden in unserem Backend gecacht. So muss dieselbe Transkription für eine Lektion nicht mehrfach bezahlt werden. Die Originalvideos werden nicht gespeichert.
• Workflow-Logs — jede Workflow-Ausführung erzeugt einen Log-Eintrag (Regel, Trigger, Aktion, Status). Logs werden automatisch nach 30 Tagen gelöscht.
• Login Log (Admin-Feature) — wenn du als Community-Admin den Login-Log aktivierst, werden Besuchszeitpunkte deiner Mitglieder (eine Zeile pro Admin/Member/Community/Tag) unter deinem Account gespeichert. Deaktivieren stoppt das Logging; bestehende Einträge können im Admin-Panel gelöscht werden.
• Error Reports — bei kritischen Fehlern kann die Extension einen Fehlerbericht (Fehlercode und -meldung, Stack Trace, Seitenpfad auf skool.com, technische Diagnosedaten, Extension-Version, Browser) an unser Backend senden, damit wir den Fehler beheben können; statt deines Skool-Accounts trägt er eine zufällige Installations-ID. Mobile-App und Web-App senden bei unerwarteten Fehlern einen Fehlerbericht an unser Backend: Fehlercode, Fehlermeldung, Stack Trace, den aufgerufenen Pfad in der App ohne Parameter, App-Version, Betriebssystem und dessen Hauptversion (Mobile-App) bzw. Browser-Kennung (Web-App) und statt deines Skool-Accounts eine zufällige, einmal für diese App-Installation (Mobile-App) bzw. in diesem Browser (Web-App) erzeugte Kennung; das Backend ergänzt die IP-Adresse. Beendet der Fehler die Mobile-App, bevor der Bericht gesendet ist, wird er beim nächsten Start der App gesendet. Berichte der Mobile-App und der Web-App enthalten keine Nachrichteninhalte, keine Tokens, Cookies oder Passwörter. IP-Adressen werden nach 24 Stunden auf NULL gesetzt; Fehlerberichte werden nach 90 Tagen gelöscht.
• MCP- / OAuth-Tokens (Claude-Connector) — wenn du die Extension via MCP-Connector mit Claude verbindest, werden kurzlebige OAuth-Tokens (Access: 1 h, Refresh: 30 d) als SHA-256-Hashes gespeichert und an deinen Account gebunden.
• Push-Relay der Extension — hast du in der Mobile-App oder der Web-App Pushes für Community-Ereignisse oder Termin-Erinnerungen eingeschaltet, meldet die Extension, was sie ohnehin erkennt, an unser Backend: Community-Ereignisse (Art, Community, Name und Handle des Mitglieds, Zeitpunkt, bei einem Tier-Wechsel altes und neues Tier sowie ein Ereignis-Schlüssel, der bei Mitglieder-Ereignissen die Skool-ID des Mitglieds enthält) und anstehende Termine der nächsten 14 Tage (Titel, Beginn, Community). Bewertungstext und Sterne werden nie übermittelt. Schaltest du eine Art ab, erfährt die Extension das mit Verzögerung; was sie bis dahin noch schickt, verwirft unser Server, ohne es zu speichern. Termine werden bis zu ihrem Beginn gespeichert und spätestens 7 Tage danach gelöscht, Community-Ereignisse zusammen mit den Zustellprotokollen nach spätestens 7 Tagen; die Ereignis-Schlüssel, mit denen doppelte Meldungen aussortiert werden, speichert unser Server nur als Hash und löscht sie nach 7 Tagen.
• Übersetzungs-Cache — übersetzt du Posts, Kommentare oder About-Seiten, speichert unser Backend die Übersetzung unter einem Hash des Originaltexts, damit derselbe Text nicht erneut übersetzt werden muss. Der Originaltext wird nicht gespeichert. Einträge werden 180 Tage nach ihrer letzten Nutzung gelöscht. Übersetzungen in Chats werden nie gespeichert.
• Extension-Badge — um Mitglieder zu kennzeichnen, die die Extension ebenfalls nutzen, schickt die Extension die Skool-IDs und Handles der auf der Seite angezeigten Mitglieder stapelweise an unser Backend. Das Backend gleicht sie nur mit seiner Account-Liste ab und speichert nichts.
• Community-Daten für Skool Finder — die Extension übermittelt Angaben zu den Communities, in denen du Mitglied bist (Name, Owner, Beschreibung, Text der Landingpage, Mitglieder- und Post-Zahlen), und bei Communities, die du betreibst, deren Discovery-Rang und Keywords an unser Backend. Diese Daten speisen unser Community-Verzeichnis Skool Finder (skool-finder.com), das öffentlich verfügbare Informationen über Skool-Communities zeigt.
• Leaderboards — nimmst du am Community-übergreifenden Leaderboard teil, werden dein Anzeigename, Avatar, Profil-Handle, deine Aktivitätszahlen (7, 30 und 365 Tage) und deine Top-Communities gespeichert und anderen Extension-Nutzern angezeigt; steigst du aus, wird dein Eintrag gelöscht. Schaltest du als Community-Owner das Affiliate-Leaderboard ein, werden Namen, Handles, Avatare, Anzahl der Geworbenen und Provisionsbeträge deiner Affiliates gespeichert; je nach Einstellung sehen sie nur du oder auch deine Mitglieder.
• Kalender-Abo und Kalender-Feed — abonnierst du Community-Kalender oder veröffentlichst du einen Kalender-Feed, speichert unser Backend die Termine (Titel, Zeit, Beschreibung und Links, wie Skool sie liefert, Community-Name), damit deine Kalender-App sie laden kann. Entfernst du das Abo, werden sie gelöscht. Das gilt ebenso für Abos aus der Mobile-App und der Web-App.
• Reaktionen auf Skool-Direktnachrichten — Skool bietet in Direktnachrichten keine Reaktionen, deshalb speichert unser Backend eine Reaktion, die du in der Extension, der Mobile-App oder der Web-App setzt: nur gehashte Verweise auf die Unterhaltung, die Nachricht und dein Konto sowie Art und Zeitpunkt der Reaktion, nie den Nachrichtentext. Beide Teilnehmer der Unterhaltung sehen sie. Nimmst du die Reaktion zurück, wird der Eintrag gelöscht.
• Workflow-Zugangsdaten und Integrationen — Zugangsdaten, die du für Workflow-Aktionen einträgst (etwa SMTP-Server und -Passwort, Pushover-Token), werden verschlüsselt gespeichert (AES-256-GCM). Verbundene Konten (Google, LinkedIn, Microsoft) werden als OAuth-Tokens gespeichert. Verschickt ein Workflow eine E-Mail, gehen Empfängeradresse, Betreff und Text an den von dir eingerichteten Mailserver. Zugangsdaten und Verbindungen kannst du jederzeit im Workflow Builder löschen.
• Account-Registrierung — jede Registrierung der Extension bei unserem Backend wird mit der zufälligen Installations-ID und deiner IP-Adresse protokolliert, damit wir Missbrauch erkennen können. Diese Einträge werden nach 30 Tagen gelöscht.

Mobile-App und Web-App (Commspace)

Die Mobile-App Commspace (iOS/Android) und die Web-App unter commspace.app nutzen unser Backend auf api.skool-extensions.com. Dabei werden folgende Daten verarbeitet:

• Kopplung mit der Extension (QR-Code) — die Extension zeigt einen kurzlebigen Code, der sich nur einmal einlösen lässt. Beim Einlösen entsteht ein eigener App-Token (unser Server speichert nur dessen Hash), den du in den Extension-Einstellungen einzeln widerrufen kannst. Hat die Extension dein Skool-Session-Cookie bereits an unseren Server übermittelt, gibt die Kopplung dieses Cookie mit an dein Gerät.
• API-Token — alternativ kannst du einen persönlichen API-Token aus den Extension-Einstellungen einfügen. Besteht eine Sitzung nur aus einem Token (eingefügt oder Kopplung ohne Cookie), greift unser Backend mit dem Skool-Session-Cookie auf Skool zu, das die Extension verschlüsselt auf unserem Server abgelegt hat (siehe Workflow Builder).
• Anmeldung mit Skool-Zugangsdaten in der Mobile-App — E-Mail und Passwort gehen direkt von deinem Gerät an Skool und erreichen unseren Server nie. Unser Server stellt vorher nur ein Anti-Bot-Token bereit; danach prüft er die von Skool ausgestellte Sitzung (Account und Tarif), ohne das Cookie zu speichern, und legt deinen Account-Datensatz an, falls es noch keinen gibt. Ausnahme: Stimmst du Pushes für Skool-Direktnachrichten und -Benachrichtigungen zu (siehe unten), hinterlegt die App das Session-Cookie dieser Anmeldung verschlüsselt auf unserem Server.
• Anmeldung mit Skool-Zugangsdaten in der Web-App — ein Browser kann sich nicht direkt bei Skool anmelden. Deshalb gehen E-Mail und Passwort per HTTPS an unseren Server, der die Anmeldung bei Skool ausführt und das Session-Cookie an deinen Browser zurückgibt. Die Zugangsdaten werden nur für diese Anfrage verwendet und weder gespeichert noch protokolliert. Anmeldeversuche sind pro IP-Adresse begrenzt. Auch das Session-Cookie behält unser Server nicht — es sei denn, du stimmst Pushes für Skool-Direktnachrichten und -Benachrichtigungen zu (siehe unten); dann wird es verschlüsselt auf unserem Server gespeichert.
• Was in der Web-App über unser Backend läuft — ein Browser kann Skool nicht direkt abfragen. Feed, Chats, Benachrichtigungen und Communities lädt die Web-App deshalb über unsere REST-API, die Skool mit deiner Skool-Sitzung abfragt. Sprach- und Videonachrichten, die du aufnimmst, gehen an unser Backend, das sie direkt an Skool weiterreicht, ohne die Datei zu speichern. Die Mobile-App liest direkt bei Skool, wenn eine Skool-Sitzung auf dem Gerät liegt (sonst ebenfalls über unser Backend), und lädt Aufnahmen direkt zu Skool hoch.
• Kamera und Mikrofon — nur zum Scannen des Kopplungs-QR-Codes und für Sprach- und Videonachrichten, die du aufnimmst und sendest. Beim Scannen werden keine Bilder gespeichert oder übertragen.
• Fotos und Kalender — die Mobile-App öffnet deine Fotomediathek nur, wenn du ein Foto oder Video zum Senden in einem Chat auswählst; die Auswahl läuft über den System-Dialog, und Fotos werden vor dem Hochladen neu kodiert, sodass eingebettete Metadaten wie der Aufnahmeort entfernt werden. Der Gerätekalender wird nur benutzt, wenn du einen Skool-Termin hineinlegst: Die App schreibt diesen einen Termin und liest sonst nichts. Weder Fotos noch Kalendereinträge gelangen auf unsere Server.
• Speicherung in der Mobile-App — Sitzung (App-Token und/oder Skool-Session-Cookie), zwischengespeichertes Profil, der aus deinem Sync-Passwort abgeleitete Schlüssel, Blockliste, Ungelesen-Zähler, Feed-Auswahl, die zufällige Kennung für Fehlerberichte und — sobald du Push-Benachrichtigungen einschaltest — die Geräte-ID, das Geräte-Geheimnis (zum Abmelden des Geräts; nach dem Abmelden bleibt es nur, bis das erledigt ist) und der Push-Status dieses Geräts (z. B. ein Hash des Push-Tokens und der Zeitpunkt der letzten Registrierung) liegen im iOS-Schlüsselbund bzw. Android-Keystore (expo-secure-store); beendet ein Fehler die App, liegt dort auch sein Fehlerbericht, bis er gesendet ist. Hat die App ihre Skool-Sitzung für die Push-Abfrage auf unserem Server hinterlegt, liegt dort zusätzlich ein Merker dazu (nur ein Hash und der Zeitpunkt); das Abmelden entfernt ihn.
• Speicherung in der Web-App — dieselben Daten liegen im localStorage deines Browsers: Sitzung (App-Token und/oder Skool-Session-Cookie), zwischengespeichertes Profil, der Schlüssel-Cache für Group Chat und Cloud-Sync-Daten, Blockliste, Ungelesen-Zähler, Feed-Auswahl und die zufällige Kennung für Fehlerberichte. Sind Push-Benachrichtigungen eingeschaltet, liegen dort auch dieselben Push-Daten (Geräte-ID, Geräte-Geheimnis und Push-Status); die Web-Push-Subscription selbst verwaltet dein Browser, sie endet, wenn du dich abmeldest, Push abschaltest oder die Benachrichtigungs-Berechtigung entziehst. Beim Abmelden werden Sitzung, Profil und Zähler entfernt; den Rest löschst du über die Websitedaten von commspace.app. Hat die Web-App ihre Skool-Sitzung für die Push-Abfrage hinterlegt, liegt im localStorage zusätzlich ein Merker dazu (nur ein Hash und der Zeitpunkt); das Abmelden entfernt ihn.
• Group Chat — Nachrichten werden auf deinem Gerät bzw. in deinem Browser Ende-zu-Ende-verschlüsselt; unser Server sieht nur Chiffretext. Dein Sync-Passwort verlässt das Gerät nicht; gespeichert wird nur der daraus abgeleitete Schlüssel. Meldest du eine Nachricht, öffnet sich eine vorausgefüllte E-Mail an unseren Support mit Gruppen- und Nachrichten-ID, Gruppen- und Absendername und deinem Grund — ohne den Nachrichtentext. Blockierte Absender werden nur lokal gespeichert und ausgeblendet.
• Push-Benachrichtigungen — freiwillig und so lange aus, bis du sie in der Mobile-App oder der Web-App einschaltest; abschalten kannst du sie jederzeit in den Push-Einstellungen oder in den Einstellungen deines Geräts bzw. Browsers. Pushes gibt es für Gruppenchats, Skool-Direktnachrichten, Skool-Benachrichtigungen, Termin-Erinnerungen und Community-Ereignisse der Extension (Neues Mitglied, Tier-Wechsel, Karte abgelehnt, Neue Bewertung); jede Art schaltest du einzeln ein, voreingestellt sind nur Gruppenchats (woher unser Server davon erfährt: siehe "Push-Abfrage bei Skool" unten und "Push-Relay der Extension" oben). Nach dem Einschalten speichert unser Server zu deinem Konto das Push-Token deines Geräts bzw. in der Web-App die Web-Push-Subscription deines Browsers (Endpoint-Adresse und Schlüssel) verschlüsselt, dazu Plattform, App-Version bzw. Browser-Familie, Sprache, Zeitpunkte (z. B. Registrierung und letzte Nutzung), deine Push-Einstellungen und den Hash eines Geräte-Geheimnisses, mit dem sich das Gerät abmelden kann. Ob du einen Gruppenchat stummgeschaltet hast, wird als Ja/Nein-Wert auf unserem Server gespeichert — auch wenn du ihn in der Extension stummschaltest —, damit für diese Gruppe keine Pushes verschickt werden. Empfänger: Benachrichtigungen für die Mobile-App übergeben wir an Expo (650 Industries, Inc., USA), das sie an den Apple Push Notification Service bzw. Google Firebase Cloud Messaging weiterreicht; Web Push geht an den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Apple oder Microsoft). Ein Push enthält den Absendernamen, den Gruppen- bzw. Community-Namen und die Art des Ereignisses — nie den Nachrichtentext. Termin-Erinnerungen nennen zusätzlich den Titel des Termins, Tier-Wechsel das alte und das neue Tier. Web-Push-Inhalte sind so verschlüsselt, dass der Push-Dienst sie nicht lesen kann; Pushes an die Mobile-App sind nur transportverschlüsselt, Expo, Apple und Google können also Titel und Text der Meldung sehen. Löschung: Wenn du dich abmeldest, Push abschaltest oder das Gerät entfernst oder wenn der Push-Dienst meldet, dass das Gerät nicht mehr erreichbar ist, bekommt das Gerät keine Pushes mehr und sein Eintrag wird gelöscht — spätestens nach 60 Tagen ohne Nutzung. Zustellprotokolle (sie enthalten nie Nachrichtentext) werden nach spätestens 7 Tagen gelöscht.
• Push-Abfrage bei Skool (Skool-Direktnachrichten und -Benachrichtigungen) — nur wenn du in der Mobile-App oder der Web-App ausdrücklich zustimmst (mit Premium, VIP oder Trial), fragt unser Server mit deiner Skool-Sitzung bei Skool nach neuen Direktnachrichten und Benachrichtigungen: etwa minütlich, seltener, wenn keins deiner Geräte mit eingeschalteten Pushes die App seit über einem Tag geöffnet hat, und nach 14 Tagen ohne Nutzung gar nicht mehr, bis du die App wieder öffnest. Das sind automatisierte Zugriffe auf Skool in deinem Namen; die App weist vor der Zustimmung darauf hin. Dafür speichert unser Server nur Merkzeichen (Zeitpunkte und IDs der zuletzt gesehenen Nachricht bzw. Benachrichtigung und den Stand der Abfrage), keine Inhalte; ein Push nennt Absender und Kontext, nie den Text. Genutzt wird die Sitzung, die die Extension bereitstellt (siehe Workflow Builder), oder — nur wenn du dich in der App bzw. Web-App mit deinen Skool-Zugangsdaten angemeldet hast und zustimmst — das Session-Cookie dieser Anmeldung, verschlüsselt auf unserem Server gespeichert; E-Mail-Adresse und Passwort werden nie gespeichert. Ziehst du die Zustimmung in den Push-Einstellungen zurück, endet die Abfrage sofort, und die Merkzeichen sowie das von der App hinterlegte Cookie werden gelöscht; beim Abmelden in der App wird das Cookie dieser Sitzung gelöscht. Ein von der Extension bereitgestelltes Cookie bleibt bestehen — es gehört zum Workflow Builder und lässt sich dort löschen.
• Protokolle — schreibende Anfragen an unsere REST-API (z. B. eine Nachricht oder Aufnahme über unser Backend senden) protokolliert das Backend mit Zeitpunkt, Account, Anfragepfad, Status und IP-Adresse und löscht diese Einträge nach 90 Tagen. Anfragen an unsere REST-API mit App- oder API-Token protokolliert es zusätzlich pro Token (Methode, Pfad, Status) und löscht diese Einträge nach 30 Tagen. Anmeldung, Kopplung und Anti-Bot-Token-Abrufe sind pro IP-Adresse begrenzt; dafür speichert das Backend die IP-Adresse mit Zeitstempel und löscht diese Einträge nach 30 Tagen.
• Kein Tracking — Mobile-App und Web-App enthalten keine Analyse-, Tracking- oder Werbe-SDKs. Fehlerberichte der Mobile-App und der Web-App sind oben unter "Error Reports" beschrieben.

Drittanbieter-Dienste

Die Extension kommuniziert mit unserem eigenen Backend auf api.skool-extensions.com (Chrome und Firefox nutzen denselben Endpunkt) und mit Skool selbst (skool.com / assets.skool.com). Es werden keine Daten an Drittanbieter-Analyse-, Werbe- oder Tracking-Dienste übermittelt. Einige Funktionen verbinden sich direkt aus deinem Browser mit einem Drittanbieter: Die Übersetzung schickt den zu übersetzenden Text an Google Translate (translate.googleapis.com), die Rechtschreibprüfung deinen Entwurf an LanguageTool (api.languagetool.org) — beides erst, nachdem du bei der ersten Nutzung zugestimmt hast; der GIF-Picker schickt deinen Suchbegriff an Giphy. Serverseitig leiten der KI-Chatbot, Video AI, die Cloud-Stimmen zum Vorlesen, die KI-Texte im Workflow Builder und die About-Analyse die von dir übermittelten Inhalte zur Verarbeitung an OpenAI weiter. Nur wenn du in der Mobile-App oder der Web-App Push-Benachrichtigungen einschaltest, werden die Meldungen über Expo (650 Industries, Inc., USA) und von dort über den Apple Push Notification Service bzw. Google Firebase Cloud Messaging zugestellt, bei Web Push über den Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla, Apple oder Microsoft); sie enthalten nie Nachrichtentext (Details im Abschnitt Mobile-App und Web-App oben). Nur wenn du es für die DM-KI-Auswertung wählst, verbindet sich die Extension mit deinem eigenen API-Schlüssel direkt mit OpenAI oder Mistral AI.

Datenspeicherung

Lokale Daten bleiben bestehen, bis du die Extension deinstallierst oder Browserdaten löschst. Cloud-Sync-Daten können jederzeit im Einstellungs-Panel gelöscht werden. Chatbot-Sitzungsdaten werden automatisch nach 24 Stunden gelöscht. Workflow-Logs bleiben 30 Tage erhalten. Workflow-Cookies werden gespeichert, bis du sie löschst, der Cookie auf Skool ungültig wird oder du deinen Account löschst. Group-Chat-Nachrichten bleiben, bis du sie löschst oder der Ersteller die Gruppe löscht.

Deine Rechte

Du kannst Extension-Daten jederzeit löschen. Lokale Daten: Extension deinstallieren oder skool.com-Webseitendaten löschen. Cloud Sync: Button "Cloud-Daten löschen" in den Einstellungen. Workflow-Cookie: Button "Cookie löschen" im Workflow Builder. Um deinen Account löschen zu lassen, schick eine Anfrage über die Skool Extensions Community. Nach der EU-DSGVO hast du zudem das Recht auf Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde.

Löschung deiner Daten beantragen →

Änderungen

Wir können diese Erklärung aktualisieren, wenn neue Features hinzukommen oder sich die Datenverarbeitung ändert. Die aktuelle Version ist immer auf dieser Seite verfügbar; wesentliche Änderungen werden in den Release Notes angekündigt.