Datenschutzerklärung

Stand: 6. Januar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

LeseHeld

E-Mail: info@leseheld.de

2. Grundsätze der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Privacy by Design & Privacy by Default

LeseHeld wurde mit minimalem Datenbedarf entwickelt. Wir speichern keine personenbezogenen Daten auf unseren Servern. Alle Arbeitsblatt-Einstellungen und Fortschritte werden ausschließlich lokal in Ihrem Browser gespeichert.

3. Erhobene Daten

3.1 Browser-Speicher (localStorage)

Wir verwenden den lokalen Speicher Ihres Browsers (localStorage) für wesentliche Funktionen:

  • Arbeitsblatt-Fortschritt: Zwischenspeicherung Ihrer eingegebenen Wörter und Einstellungen während der Erstellung
  • Anwendungseinstellungen: Theme-Präferenzen (hell/dunkel) und andere UI-Einstellungen

Lokale Speicherung

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übertragen. Sie können den localStorage jederzeit über Ihre Browser-Einstellungen löschen.

3.2 IP-Adressverarbeitung und Rate Limiting

Wichtig: Wir speichern keine IP-Adressen dauerhaft

Zum Schutz vor Missbrauch verwenden wir Rate Limiting. Dabei werden IP-Adressen ausschließlich temporär im Arbeitsspeicher (Redis-Cache) verarbeitet und nach kurzer Zeit (1 Minute bis maximal 24 Stunden) automatisch gelöscht.

Keine dauerhafte Speicherung: IP-Adressen werden nicht in unserer Datenbank gespeichert und können nicht zur Identifizierung von Nutzern verwendet werden.

3.3 Generierte Arbeitsblätter

Keine dauerhafte Speicherung von Arbeitsblättern

Die von Ihnen erstellten Arbeitsblätter (Wortkarten, Mini-Geschichten, PDFs) werden nicht dauerhaft auf unseren Servern gespeichert. Die Generierung erfolgt auf Anfrage, und die Daten werden nach dem Download nicht aufbewahrt.

3.4 Analytics

Aktueller Status

Derzeit verwenden wir keine Analytics-Dienste (z.B. Google Analytics, Plausible etc.). Sollten wir in Zukunft Analytics einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

4. Drittanbieter und KI-Dienste

4.1 OpenAI (KI-Generierung)

Wir nutzen OpenAI für:

  • Generierung von Lernwörtern zu einem Thema
  • Erstellung von Mini-Geschichten für Leseübungen
  • Silbentrennung von Wörtern

Datenverarbeitung durch OpenAI

Übermittelte Daten: Bei der Wort- oder Geschichtengenerierung werden nur das von Ihnen eingegebene Thema und die Lernwörter an OpenAI übermittelt. Es werden keine personenbezogenen Daten übertragen.

Speicherdauer: OpenAI speichert API-Anfragen für maximal 30 Tage zur Missbrauchserkennung. Danach werden die Daten automatisch gelöscht.

Datenschutz: OpenAI ist GDPR-konform und hat entsprechende Datenschutzvereinbarungen (Data Processing Agreement) abgeschlossen.

Weitere Informationen: OpenAI Privacy Policy

5. Content-Moderation

Zum Schutz vor Missbrauch werden alle an OpenAI übermittelten Inhalte durch OpenAIs Content-Moderation-System überprüft. Dies dient der Erkennung und Verhinderung von unangemessenen Inhalten.

Rechtsgrundlage

Die Content-Moderation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) zum Schutz unserer Plattform und anderer Nutzer vor Missbrauch.

6. Ihre Rechte nach DSGVO

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Da wir keine personenbezogenen Daten speichern, können Sie Ihre lokalen Daten durch Löschen des Browser-localStorage entfernen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Graurheindorfer Str. 153

53117 Bonn

Website: www.bfdi.bund.de

7. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

DigitalOcean, LLC

101 Avenue of the Americas, 10th Floor
New York, NY 10013, USA

Serverstandort: Frankfurt am Main, Deutschland (EU)

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Datenschutz beim Hosting

Serverstandort in der EU: Unsere Server befinden sich ausschließlich im DigitalOcean-Rechenzentrum in Frankfurt am Main, Deutschland. Damit unterliegt die Datenverarbeitung dem europäischen Datenschutzrecht.

Keine Zusammenführung: Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).

Weitere Informationen: DigitalOcean Privacy Policy

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Regelmäßige Sicherheitsupdates
  • Datensparsamkeit (Privacy by Design)

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Letzte Aktualisierung: 6. Januar 2026

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

Diese Datenschutzerklärung entspricht den Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutzgesetzes (TDDDG).