Stand: 13. August 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von BuchCheck (nachfolgend „Worthelden“, „wir“) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für buchcheck.worthelden.de und alle darauf erreichbaren Seiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

[Name/Firma], [Straße Hausnummer], [PLZ Ort]
E-Mail: [datenschutz@…]
Platzhalter — bitte mit den echten Kontakt-/Firmendaten ersetzen, bevor diese Seite als verbindlich gilt.

2. Überblick: wer welche Daten sieht

BuchCheck hat drei Arten von Nutzer:innen mit unterschiedlichem Datenzugriff:

Lehrkräfte/Schulen — melden sich mit E-Mail und Passwort an und sehen nur die Daten ihrer eigenen Schule (eigene Klassen, eigene Kinder, eigene Aufgaben).
Kinder — melden sich mit einem generierten, anonymen Benutzernamen an (z. B. „Fuchs214“). Ihnen wird nirgends ihr echter Name angezeigt.
Admins (Worthelden-intern) — verwalten den Bücherkatalog und sehen aggregierte Nutzungszahlen, aber nie die echten Namen von Kindern.

3. Registrierung als Schule

Bei der Registrierung erheben wir:

Name der Schule
wie du auf uns aufmerksam geworden bist (Empfehlung, Suchmaschine, Social Media, …)
Name der Ansprechperson
E-Mail-Adresse
Passwort — wird ausschließlich als Hash (bcrypt) gespeichert, nie im Klartext

Zusätzlich speichern wir automatisch den Zeitpunkt der Registrierung sowie den Zeitpunkt der letzten Anmeldung.

Zweck und Rechtsgrundlage

Bereitstellung des Nutzerkontos und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe, woher du von uns weißt, nutzen wir ausschließlich intern, um zu verstehen, welche Kanäle für neue Nutzer:innen funktionieren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4. Daten von Kindern

Lehrkräfte legen Klassen in ihrer Schule an (mit Namen und optionaler Klassenstufe) und fügen dort Kinder hinzu. Jedes Kind gehört zu genau einer Klasse. Zum Kind selbst erfassen wir:

Vorname, Nachname (optional)
E-Mail-Adresse (optional)
Geburtsjahr (optional)
eine frei formulierte Notiz (optional)

Diese Daten sind ausschließlich für die anlegende Schule sichtbar. Wir speichern bewusst keine Diagnose- oder Gesundheitsdaten. Automatisch generiert und gespeichert werden außerdem:

ein anonymer Benutzername (z. B. „Fuchs214“) als einziges Anmeldemerkmal des Kindes
Zeitpunkt der letzten Anmeldung
gesammelte Punkte und „Heldengarten“-Käufe (gekaufte Deko-Items, ausgewählte Welt, Position der Items in der Garten-Ansicht) — ein Motivationsfeature ohne Personenbezug über den Benutzernamen hinaus

Zweck und Rechtsgrundlage

Durchführung der Leseförderung und Auswertung des Lernfortschritts durch die Schule. Verantwortlich für die Rechtsgrundlage gegenüber den Erziehungsberechtigten (z. B. Einwilligung) ist die jeweilige Schule, die das Kind angelegt hat — Worthelden verarbeitet diese Daten in ihrem Auftrag.

5. Aufgaben und Antworten

Wenn eine Schule einem Kind ein Buchkapitel zuweist, oder wenn sich ein Kind unter „Bücher entdecken“ selbstständig ein Kapitel aussucht, speichern wir das Buch/Kapitel, den Bearbeitungsstatus, die Zeitpunkte von Zuweisung bzw. Start und Abschluss sowie die gegebenen Antworten inklusive Bewertung (richtig/falsch). Ein bereits abgeschlossenes Kapitel kann von einem Kind nicht erneut bearbeitet werden; wir zeigen stattdessen das vorhandene Ergebnis. Der Zugriffslink für das Kind enthält einen zufälligen, nicht erratbaren Code und erfordert keine gesonderte Anmeldung.

6. Öffentliche Beispiel-Quiz-Seiten (/Buch/…)

Auf den öffentlichen Buch-Seiten kann jede:r ohne Anmeldung zwei Beispielfragen beantworten. Dabei zeichnen wir anonym auf, an welchem Tag wie viele Fragen zu welchem Buch beantwortet wurden (richtig/falsch) — ohne IP-Adresse, ohne Cookie, ohne jeden Personenbezug. Diese Zahlen dienen ausschließlich internen Statistiken.

7. Cookies und Sitzungsdaten

Wir setzen ein technisch notwendiges, signiertes Session-Cookie ein, um Lehrkräfte bzw. Kinder nach der Anmeldung eingeloggt zu halten. Es gibt keine Werbe-Cookies, kein Tracking und keine Analyse-Tools von Drittanbietern.

8. Zahlungsdaten (Klassen-/Schullizenz)

Wenn eine Schule eine kostenpflichtige Klassen- oder Schullizenz bucht, wird die Zahlung über unseren Zahlungsdienstleister Stripe abgewickelt. Kreditkarten- bzw. Kontodaten geben wir dabei nie selbst ein und speichern sie auch nicht auf unseren Servern — sie werden ausschließlich direkt bei Stripe erfasst und verarbeitet. Bei uns gespeichert werden lediglich:

die von Stripe vergebene Kunden- und Abo-Kennung (keine Zahlungsdetails)
gebuchter Tarif, Anzahl bezahlter Klassen und Ablauf-/Verlängerungsdatum

Rechnungsstellung, Zahlungsmethode und ggf. Kündigung verwaltet die Schule selbstständig über das Stripe-Kundenportal, das aus den Einstellungen heraus erreichbar ist.

Zweck und Rechtsgrundlage

Abwicklung der Zahlung und Vertragserfüllung des kostenpflichtigen Tarifs (Art. 6 Abs. 1 lit. b DSGVO).

9. Hosting und Auftragsverarbeiter

Die Anwendung läuft auf der Plattform Vercel, die Datenbank bei Turso, Zahlungen werden über Stripe abgewickelt. Alle drei Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen. [Platzhalter — Serverstandort/EU-Bezug je Anbieter noch ergänzen.]

10. Speicherdauer und Löschung

Wir speichern Daten, solange ein Konto besteht. Auf Anfrage einer Schule löschen wir deren Konto samt zugehöriger Klassen-, Kinder-, Aufgaben- und Antwortdaten. Eine automatische Löschung nach einer festen Frist ist aktuell nicht eingerichtet.

11. Deine Rechte

Du hast das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Wende dich dazu an die oben genannte Kontaktadresse. Bist du Erziehungsberechtigte:r eines Kindes, dessen Daten von einer Schule erfasst wurden, wende dich bitte zunächst an diese Schule.

12. Änderungen dieser Erklärung

Wenn wir neue Arten von Daten erheben, aktualisieren wir diese Seite und passen das Datum oben an.

13. Kontakt

Fragen zum Datenschutz richtest du an die unter Punkt 1 genannte Adresse.