← Zurück zu Kiros Lernwelt

Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung gilt für Kiros Lernwelt unter lernspiele.worthelden.de. Sie beschreibt, welche Daten wir hier tatsächlich verarbeiten – nicht mehr und nicht weniger. Für unsere Haupt-Website worthelden.de gilt eine eigene, dort verlinkte Datenschutzerklärung.

1. Verantwortlicher

Helden-Akademie GmbH
Sonnenbergweg Nr. 5
78052 Villingen

Weitere Geschäftsanschrift:
Helden-Akademie GmbH
Friedrichstraße 13
70174 Stuttgart

Vertreten durch den Geschäftsführer Fabian Reich.
E-Mail: info@worthelden.de
Telefon: +49 21117607329

2. Hinweis für Eltern und Erziehungsberechtigte

Kiros Lernwelt richtet sich an Kinder mit Lese-Rechtschreib-Schwäche. Wir gehen davon aus, dass ein Kinderkonto mit Zustimmung eines Elternteils oder einer erziehungsberechtigten Person angelegt wird. Ohne Konto („als Gast”) lassen sich alle Spiele ebenfalls spielen – dann speichern wir keinerlei personenbezogene Spieldaten, siehe Abschnitt 4.

3. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf einer Seite verarbeitet Vercel dafür automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), die kurzzeitig in Server-Logs anfallen und zur Bereitstellung und Absicherung des Angebots erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Vercel kann diese Daten auch außerhalb der EU verarbeiten; Vercel bietet hierfür EU-Standardvertragsklauseln an.

4. Kinderkonten, Fortschritt und Lernspiele

Wenn ein Konto angelegt wird, speichern wir in unserer Datenbank:

  • den gewählten Namen und ein Avatar-Symbol,
  • die PIN – ausschließlich als Hash mit individuellem Salt (scrypt), niemals im Klartext,
  • Spielfortschritt (Sterne, Anzahl Durchläufe, Lernserie) je Spiel,
  • Wissensfunken (die spielinterne Belohnungswährung), gekaufte Belohnungen und den Zustand von Kiros Welt (gekaufte und aufgestellte Teile, freigeschaltete Orte),
  • selbst erstellte Inhalte: eigene Wortlisten, eigene Memorys, MatchMal-Spiele und Blitzlese-Übungen – damit sie auf jedem Gerät bereitstehen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei jüngeren Kindern die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a i. V. m. Art. 8 DSGVO). Diese Daten werden ausschließlich zur Bereitstellung der Lernspiele genutzt, nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet. Eine Löschung des Kontos und aller zugehörigen Daten ist jederzeit über eine formlose Nachricht an uns möglich.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies:

CookieZweckSpeicherdauer
kiro_sessionHält ein Kinderkonto angemeldet180 Tage
kiro_visitor_idZufällige, nicht personenbezogene Kennung für unsere eigene, selbst gehostete Reichweitenmessung (siehe Abschnitt 6)1 Jahr
kiro_owner_excludeSchließt unser eigenes Testen von der Statistik aus1 Jahr
kiro_editor_sessionAnmeldung für unseren internen, passwortgeschützten Analytics-Bereich (nicht für Besucher:innen relevant)30 Tage

6. Reichweitenmessung

Wir nutzen keine Dienste von Drittanbietern wie Google Analytics. Unsere Statistik ist selbst entwickelt und läuft ausschließlich auf unseren eigenen Servern. Erfasst werden Seitenaufrufe und gespielte Spiele (einschließlich abgebrochener Spiele und der Stelle, an der abgebrochen wurde), verknüpft mit einer zufällig erzeugten Kennung (siehe kiro_visitor_id oben) – nicht mit einem Namen, einer E-Mail-Adresse oder einer IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich halten wir fest, über welchen Weg ein Besuch zu uns gekommen ist: die Kampagnen-Angaben aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, via) sowie die Internet-Adresse der verweisenden Seite. So können wir beurteilen, ob eine Anzeige oder eine Empfehlung tatsächlich Kinder erreicht, die das Angebot dann auch nutzen. Diese Angabe wird nur beim ersten Besuch gespeichert.

Wir setzen dafür kein Google-Tag, keinen Conversion-Zähler und keine Cookies von Drittanbietern ein. Wenn eine Anzeige von Google einen Klick-Parameter (gclid) an die Adresse anhängt, speichern wir dessen Wert nicht – wir werten lediglich aus, dass der Besuch von einer Google-Anzeige kam. Eine Rückmeldung von Nutzungsdaten an Google findet nicht statt.

7. Mehrspieler-Spiele (Memory, MatchMal)

Beim gemeinsamen Spielen per Link/Spielcode speichern wir für die Dauer der Spielrunde den gewählten Namen, das Avatar-Symbol und den Punktestand der Mitspieler:innen. Diese Daten werden nicht dauerhaft gespeichert und nach Spielende bzw. nach kurzer Zeit ohne Aktivität automatisch gelöscht.

8. Videos (YouTube)

Auf einzelnen Seiten (z.B. beim Blitzlesen) zeigen wir ein Erklärvideo von YouTube. Beim Aufruf der Seite wird dabei nichts von YouTube geladen – zu sehen ist nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn Sie auf „Abspielen“ tippen, wird der Player über youtube-nocookie.com geladen. Dabei werden Daten wie Ihre IP-Adresse und Angaben zu Ihrem Gerät an YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen; eine Übermittlung an Google LLC in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick findet keine Übertragung statt. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Rückmeldungen (Feedback-Formular)

Wenn über „Feedback geben” eine Nachricht gesendet wird, speichern wir den Text, die gewählte Kategorie und – falls freiwillig angegeben – eine Kontakt-E-Mail-Adresse. Die Nachricht wird zusätzlich per E-Mail über unseren Versanddienstleister Resend an uns weitergeleitet, damit wir zeitnah reagieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anliegen) bzw. lit. b, wenn eine Kontakt-E-Mail für eine Rückmeldung angegeben wurde.

10. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag Daten:

  • Vercel Inc. – Hosting (siehe Abschnitt 3)
  • Turso (Chiselstrike, Inc.) – Datenbank, in der die in dieser Erklärung genannten Daten liegen
  • Resend – Versand von Benachrichtigungs-E-Mails zu Feedback (Abschnitt 9)

Mit allen Dienstleistern bestehen bzw. gelten die datenschutzrechtlich erforderlichen Vereinbarungen (Auftragsverarbeitung bzw. EU-Standardvertragsklauseln bei Verarbeitung außerhalb der EU).

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu formlos an die oben genannte Kontakt-E-Mail-Adresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

12. Kontakt für Datenschutzanfragen

Helden-Akademie GmbH
E-Mail: info@worthelden.de