Worthelden

Stand: 13. August 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von BuchCheck (nachfolgend „Worthelden“, „wir“) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für buchcheck.worthelden.de und alle darauf erreichbaren Seiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Helden-Akademie GmbH, Sonnenbergweg 5, 78052 Villingen-Schwenningen
E-Mail: info@worthelden.de

2. Überblick: wer welche Daten sieht

BuchCheck hat drei Arten von Nutzer:innen mit unterschiedlichem Datenzugriff:

  • Lehrkräfte/Schulen — melden sich mit E-Mail und Passwort an und sehen nur die Daten ihrer eigenen Schule (eigene Klassen, eigene Kinder, eigene Aufgaben).
  • Kinder — melden sich mit einem generierten, anonymen Benutzernamen an (z. B. „Fuchs214“). Ihnen wird nirgends ihr echter Name angezeigt.
  • Admins (Worthelden-intern) — verwalten den Bücherkatalog und sehen aggregierte Nutzungszahlen, aber nie die echten Namen von Kindern.

3. Registrierung als Schule

Bei der Registrierung erheben wir:

  • Name der Schule
  • wie du auf uns aufmerksam geworden bist (Empfehlung, Suchmaschine, Social Media, …)
  • Name der Ansprechperson
  • E-Mail-Adresse
  • Passwort — wird ausschließlich als Hash (bcrypt) gespeichert, nie im Klartext

Zusätzlich speichern wir automatisch den Zeitpunkt der Registrierung sowie den Zeitpunkt der letzten Anmeldung.

Um Spam-Registrierungen zu erschweren, enthält das Formular ein für Menschen unsichtbares Feld, das nur automatisiert ausfüllende Programme („Bots“) befüllen — eine Eingabe dort verarbeiten wir nicht weiter und es werden dabei keine Daten an Dritte übermittelt. Sofern zusätzlich aktiviert, prüfen wir Registrierungen außerdem über den Dienst Cloudflare Turnstile; dabei werden IP-Adresse und Browser-Kennwerte an Cloudflare übermittelt, ohne Werbe-Tracking und ohne Personenbezug über die Registrierung hinaus.

Zweck und Rechtsgrundlage

Bereitstellung des Nutzerkontos und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe, woher du von uns weißt, nutzen wir ausschließlich intern, um zu verstehen, welche Kanäle für neue Nutzer:innen funktionieren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Spam-/Bot-Schutz dient der Abwehr missbräuchlicher Registrierungen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4. Daten von Kindern

Lehrkräfte legen Klassen in ihrer Schule an (mit Namen und optionaler Klassenstufe) und fügen dort Kinder hinzu. Jedes Kind gehört zu genau einer Klasse. Zum Kind selbst erfassen wir:

  • Vorname, Nachname (optional)
  • E-Mail-Adresse (optional)
  • Geburtsjahr (optional)
  • eine frei formulierte Notiz (optional)

Diese Daten sind ausschließlich für die anlegende Schule sichtbar. Wir speichern bewusst keine Diagnose- oder Gesundheitsdaten. Automatisch generiert und gespeichert werden außerdem:

  • ein anonymer Benutzername (z. B. „Fuchs214“) als einziges Anmeldemerkmal des Kindes
  • Zeitpunkt der letzten Anmeldung
  • gesammelte Punkte und „Heldengarten“-Käufe (gekaufte Deko-Items, ausgewählte Welt, Position der Items in der Garten-Ansicht) — ein Motivationsfeature ohne Personenbezug über den Benutzernamen hinaus

Zweck und Rechtsgrundlage

Durchführung der Leseförderung und Auswertung des Lernfortschritts durch die Schule. Verantwortlich für die Rechtsgrundlage gegenüber den Erziehungsberechtigten (z. B. Einwilligung) ist die jeweilige Schule, die das Kind angelegt hat — Worthelden verarbeitet diese Daten in ihrem Auftrag.

5. Aufgaben und Antworten

Wenn eine Schule einem Kind ein Buchkapitel zuweist, oder wenn sich ein Kind unter „Bücher entdecken“ selbstständig ein Kapitel aussucht, speichern wir das Buch/Kapitel, den Bearbeitungsstatus, die Zeitpunkte von Zuweisung bzw. Start und Abschluss sowie die gegebenen Antworten inklusive Bewertung (richtig/falsch). Ein bereits abgeschlossenes Kapitel kann von einem Kind nicht erneut bearbeitet werden; wir zeigen stattdessen das vorhandene Ergebnis. Der Zugriffslink für das Kind enthält einen zufälligen, nicht erratbaren Code und erfordert keine gesonderte Anmeldung.

6. Öffentliche Marketing- und Beispielseiten

Auf den öffentlichen Buch-Seiten (/Buch/…) kann jede:r ohne Anmeldung zwei Beispielfragen beantworten. Dabei zeichnen wir anonym auf, an welchem Tag wie viele Fragen zu welchem Buch beantwortet wurden (richtig/falsch) — ohne IP-Adresse, ohne Cookie, ohne jeden Personenbezug. Diese Zahlen dienen ausschließlich internen Statistiken.

Ebenso zählen wir anonym Aufrufe unserer öffentlichen Werbeseite (/antolin-alternative) und der Registrierungsseite. Wenn ein Link Kampagnen-Parameter enthält (z. B. utm_source, utm_campaign aus einer Google-Ads-Anzeige), speichern wir diese Parameter zusammen mit dem Seitenaufruf, um zu sehen, welche Werbekanäle zu Registrierungen führen. Auch hier: kein Cookie, keine IP-Adresse, kein Tracking über mehrere Seitenaufrufe hinweg — nur ein gezählter Seitenaufruf mit den Parametern aus der jeweiligen URL.

Auf der Werbeseite (/antolin-alternative) messen wir zusätzlich, wie viele Sekunden eine Person auf der Seite verbringt, bevor sie sie verlässt, und speichern nur diese Zahl (gerundet) zusammen mit den oben genannten Kampagnen-Parametern — ebenfalls ohne Cookie und ohne Personenbezug.

Zweck und Rechtsgrundlage

Berechtigtes Interesse an der Wirksamkeitsmessung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Sitzungsdaten

Wir setzen ein technisch notwendiges, signiertes Session-Cookie ein, um Lehrkräfte bzw. Kinder nach der Anmeldung eingeloggt zu halten. Es gibt keine Werbe-Cookies, kein Tracking und keine Analyse-Tools von Drittanbietern. Der unter Punkt 3 beschriebene Bot-Schutz (Cloudflare Turnstile, sofern aktiviert) kann zur Sicherheitsprüfung ein kurzlebiges, technisch notwendiges Cookie setzen — auch das dient ausschließlich der Missbrauchsabwehr, nicht der Werbung oder Analyse.

8. Zahlungsdaten (Klassen-/Schullizenz)

Wenn eine Schule eine kostenpflichtige Klassen- oder Schullizenz bucht, wird die Zahlung über unseren Zahlungsdienstleister Stripe abgewickelt. Kreditkarten- bzw. Kontodaten geben wir dabei nie selbst ein und speichern sie auch nicht auf unseren Servern — sie werden ausschließlich direkt bei Stripe erfasst und verarbeitet. Bei uns gespeichert werden lediglich:

  • die von Stripe vergebene Kunden- und Abo-Kennung (keine Zahlungsdetails)
  • gebuchter Tarif, Anzahl bezahlter Klassen und Ablauf-/Verlängerungsdatum

Rechnungsstellung, Zahlungsmethode und ggf. Kündigung verwaltet die Schule selbstständig über das Stripe-Kundenportal, das aus den Einstellungen heraus erreichbar ist.

Zweck und Rechtsgrundlage

Abwicklung der Zahlung und Vertragserfüllung des kostenpflichtigen Tarifs (Art. 6 Abs. 1 lit. b DSGVO).

9. Hosting und Auftragsverarbeiter

Die Anwendung läuft auf der Plattform Vercel, die Datenbank bei Turso, Zahlungen werden über Stripe abgewickelt. Für den Bot-Schutz bei der Registrierung (sofern aktiviert, siehe Punkt 3) wird Cloudflare Turnstile eingebunden. Diese Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen. [Platzhalter — Serverstandort/EU-Bezug je Anbieter noch ergänzen.]

10. Speicherdauer und Löschung

Wir speichern Daten, solange ein Konto besteht. Auf Anfrage einer Schule löschen wir deren Konto samt zugehöriger Klassen-, Kinder-, Aufgaben- und Antwortdaten. Eine automatische Löschung nach einer festen Frist ist aktuell nicht eingerichtet.

11. Deine Rechte

Du hast das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wende dich dazu an die oben genannte Kontaktadresse. Bist du Erziehungsberechtigte:r eines Kindes, dessen Daten von einer Schule erfasst wurden, wende dich bitte zunächst an diese Schule.

12. Änderungen dieser Erklärung

Wenn wir neue Arten von Daten erheben, aktualisieren wir diese Seite und passen das Datum oben an.

13. Kontakt

Fragen zum Datenschutz richtest du an die unter Punkt 1 genannte Adresse.