Datenschutzerklärung

Kurz gesagt: ErzieHero ist so gebaut, dass so wenig Daten wie möglich anfallen. Kein Tracking, keine Werbung, keine Analyse-Tools, keine Weitergabe deiner Daten zu Werbezwecken. Ohne Konto bleibt dein kompletter Lernfortschritt auf deinem Gerät. Im Folgenden erklären wir dir genau, was wir wann und auf welcher Rechtsgrundlage verarbeiten.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Tom Frischmuth, Theodor-Heuss-Str. 40, 61169 Friedberg, Deutschland. Bei Fragen zum Datenschutz erreichst du uns unter datenschutz [at] erziehero.de. Weitere Kontaktdaten findest du im Impressum.

Datenerfassung beim Besuch (Server-Logfiles)

Wenn du unsere Website aufrufst, verarbeitet unser Server technisch bedingt deine IP-Adresse und die von deinem Browser übermittelten Angaben (z. B. angefragte Seite, Datum und Uhrzeit, Browsertyp und Betriebssystem), um dir die Seite anzuzeigen und den Dienst sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Verarbeitung erfolgt flüchtig für die Dauer des Seitenaufrufs. Eine dauerhafte Speicherung dieser Daten in Server-Logfiles findet nicht statt; insbesondere führen wir keine Zugriffsprotokolle (Access-Logs) mit deiner IP-Adresse. Lediglich im Fehler- oder Sicherheitsfall können technische Systemprotokolle anfallen; diese werden spätestens nach 14 Tagen gelöscht. Eine Weitergabe oder anderweitige Verwendung findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Zeichenfolge „https://“ in der Adresszeile und an einem Sicherheitssymbol deines Browsers. So können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Hosting

Die Website wird auf Servern in Deutschland betrieben. Anbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Sämtliche über die Website erhobenen Daten werden auf diesen Servern verarbeitet. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Cookies und lokale Speicherung

Wir setzen nur, was für den Betrieb technisch notwendig ist:

• Session-Cookie: nur, wenn du dich anmeldest. Es hält deine Anmeldung aufrecht (httpOnly, secure, SameSite) und ist für die Nutzung mit Konto erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angeforderten Kontos), hilfsweise unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO), sowie § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung.
• Lokaler Speicher und IndexedDB: auf deinem Gerät gespeicherte Daten wie dein Lernfortschritt und deine Einstellungen. Diese Daten verlassen dein Gerät nicht, solange du keinen Konto-Sync nutzt.

Wir setzen keine Tracking- oder Werbe-Cookies und binden keine Cookies von Dritten ein. Details findest du in unseren Cookie-Hinweisen.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, einzeln über deren Annahme entscheidest oder Cookies für bestimmte Fälle oder generell ablehnst.

Bitte beachte: Die Lern-App benötigt lokalen Speicher auf deinem Gerät, um zu funktionieren. Dazu gehören ein technisch notwendiges Cookie für die Anmeldung sowie lokaler Speicher und eine lokale Datenbank (IndexedDB) für deine ersten Einstellungen, deinen Lernfortschritt und zwischengespeicherte Lerninhalte. Blockierst du in deinem Browser Cookies und den lokalen Seitenspeicher, lässt sich die Lern-App nicht nutzen; je nach Browsereinstellung sperrt „alle Cookies blockieren“ auch diesen Speicher, sodass bereits der erste Einstieg ohne Konto nicht möglich ist. Die frei zugänglichen Seiten wie die Startseite bleiben erreichbar.

Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns per E-Mail werden, ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang, personenbezogene Daten verarbeitet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Für den Empfang unserer Kontaktpostfächer nutzen wir Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Transaktions-E-Mails

Für anlassbezogene Nachrichten, die durch eine Nutzeraktion ausgelöst werden (z. B. Bestätigung deiner E-Mail-Adresse, Passwort zurücksetzen, Bestätigung einer Konto-Löschung), nutzen wir Scaleway SAS, 8 Rue de la Ville-l'Évêque, 75008 Paris, Frankreich. Die Verarbeitung dieser Nachrichten dient der Erfüllung bzw. Anbahnung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Weitergabe der bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten an diesen Anbieter, damit dieser den Mailversand in unserem Auftrag übernimmt, stützen wir auf unser berechtigtes Interesse an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Wir versenden keine Newsletter und keine Werbung.

Nutzung ohne Konto

Du kannst die ersten spielbaren Lektionen von ErzieHero ohne Konto nutzen. Zum Laden der freien Inhalte ruft deine App unsere Server ab. Dein Lernfortschritt selbst wird dabei ausschließlich lokal auf deinem Gerät gespeichert (IndexedDB und lokaler Speicher deines Browsers) und nicht an uns übertragen. Diese lokale Speicherung ist technisch erforderlich, damit die Website und dein Fortschritt funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Konto und Lernfortschritt-Sync

Legst du freiwillig ein Konto an, verarbeiten wir deine E-Mail-Adresse, einen Passwort-Hash (niemals das Passwort selbst), deinen Bestätigungsstatus, deinen Lernfortschritt (Übungsstände, Wiederholungstermine, Mastery, XP, Streak) sowie den Stand deiner Zustimmung zu den Nutzungsbedingungen (Versionsnummer der Fassung und Zeitpunkt der Zustimmung). Zweck ist die Anmeldung, die Sicherung und Synchronisierung deines Fortschritts über Geräte hinweg sowie die Nachvollziehbarkeit, welche Fassung der Nutzungsbedingungen für dein Konto gilt (Art. 6 Abs. 1 lit. b DSGVO). Die Zustimmungshistorie speichern wir außerdem, um deine Zustimmung im Streitfall nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). In unserer Konto-Datenbank speichern wir bewusst keine IP-Adresse und keine Browser-Kennung, auch nicht bei der Zustimmung. Du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen oder durch eine Nachricht an datenschutz [at] erziehero.de. Nach Löschung deines Kontos werden deine bei uns gespeicherten Daten einschließlich der Zustimmungshistorie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. In verschlüsselten Sicherungskopien werden sie im Rahmen unseres regelmäßigen Backup-Zyklus (spätestens nach 30 Tagen) überschrieben.

Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder wir ein berechtigtes Interesse haben. Beim Einsatz von Auftragsverarbeitern geschieht dies nur auf Grundlage eines gültigen Vertrags nach Art. 28 DSGVO. Sie handeln ausschließlich weisungsgebunden und sind keine Dritten im Sinne der DSGVO. Aktuell arbeiten wir mit folgenden Auftragsverarbeitern:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Hosting und verschlüsselte Backups)
• Scaleway SAS, 8 Rue de la Ville-l'Évêque, 75008 Paris, Frankreich (Versand von Transaktions-E-Mails)
• Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Deutschland (Empfang unserer Kontaktpostfächer)

Ein Verkauf oder eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

Speicherdauer

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst. Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Solche Fristen fallen derzeit nicht an, da wir keine kostenpflichtigen Leistungen abrechnen.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Deine Rechte

Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO und Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: jederzeit selbst über den Daten-Export in den Kontoeinstellungen;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO: Du kannst dein Konto samt der zugehörigen Daten jederzeit selbst in den Kontoeinstellungen löschen; alternativ genügt eine Nachricht an datenschutz [at] erziehero.de;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an datenschutz [at] erziehero.de. Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

Was wir bewusst nicht tun

• Tracking, Analyse-Tools oder Werbenetzwerke einsetzen
• Fonts oder Skripte von Dritt-Servern ohne deine Einwilligung laden (Schriften sind selbst gehostet)
• deine Daten verkaufen oder zu Werbezwecken weitergeben
• Profile über dich bilden oder automatisiert über dich entscheiden

Stand dieser Datenschutzerklärung: Juli 2026.