Die Lesehöhle ist für Kinder gebaut. Darum gilt: so wenig wie möglich, nichts ohne Einwilligung der Eltern oder Auftrag der Schule, nichts für Werbung und nichts zum Verkauf.
Die Lesehöhle hört beim Vorlesen zu — die Spracherkennung läuft auf dem Gerät, nichts Gesprochenes verlässt es. Keine Werbung, keine Käufe, kein Tracking. Für gut gemachte Aufgaben gibt es Sticker-Tüten mit Stickern oder Medaillen; sie sind nie kaufbar, enthalten nie Geld, werden nie bei Dritten angezeigt, und Eltern können sie im Elternbereich ausschalten. Die Zahl der Tüten, Medaillen und Sticker wird nur gespeichert, wenn Eltern „Auf allen Geräten lernen“ einschalten. Solange das Kind keiner Klasse beitritt und nicht an einem Klassengerät der Schule übt, bleibt alles — Name, Fortschritt, Taler, Bilder — nur auf dem Gerät; wir erhalten davon nichts. Lernen mehrere Kinder an einem Gerät, können Eltern im Elternbereich bis zu vier Kinder anlegen (Vorname und Tierbild); der Stand jedes Kindes liegt getrennt nur auf dem Gerät, an uns geht dadurch nichts zusätzlich.
Nur wenn Eltern im geschützten Elternbereich einer Klasse beitreten und einwilligen, sendet die App beim Öffnen — nur wenn sich etwas geändert hat — die Summe der Lernpunkte der Woche, die Zahl geschaffter Runden je Fach und den Lernstand (siehe unten) an unseren Server in der EU (Rechenzentrum SkyLink in Eygelshoven, Niederlande), dazu eine zufällige Kennung. Schaltet die Lehrkraft einen Lautlese-Check frei und haben Sie ihm gesondert zugestimmt, kommt dessen Ergebnis dazu (siehe Lautlese-Check). Der Beitrittscode aus dem Elternbrief gilt für genau eine Eingabe; für ein neues Gerät stellt die Lehrkraft einen neuen Code aus — die Daten Ihres Kindes bleiben dabei erhalten. Ein Gerät, das keinem Kind der Klassenliste zugeordnet ist, kann die Lehrkraft aus der Klasse entfernen; die App zeigt das beim nächsten Öffnen und bittet um einen neuen Beitritt. Nur wenn die Eltern es mit einem zweiten Schalter erlauben, kommen ein Kürzel und ein Tierbild dazu. Fotos, Sprachaufnahmen oder Gerätekennungen überträgt die App nicht, und auch keinen Namen — mit einer Ausnahme: Bei der Anfrage, einer Klasse beizutreten, können die Eltern freiwillig einen kurzen Hinweis „Wer fragt an?“ (höchstens 60 Zeichen) mitschicken, damit die Lehrkraft die Anfrage zuordnen kann. Er wird gelöscht, sobald die Lehrkraft entschieden hat; eine unentschiedene Anfrage nach 30 Tagen. „Aus der Klasse austreten“ löscht alle Daten des Kindes sofort; ohne Nutzung werden sie nach spätestens 400 Tagen gelöscht.
Setzt eine Schule die Lesehöhle ein, trägt die Lehrkraft die Namen der Kinder auf dieser Webseite ein, damit sie ihre Klasse erkennt. Diese Namen sehen nur die Lehrkräfte der Klasse und die Schulleitung — nie andere Eltern, nie die App. Sie bleiben gespeichert, bis die Lehrkraft das Kind aus der Klasse nimmt oder die Klasse gelöscht wird; Klassen, die die Grundschule verlassen haben, werden 400 Tage danach gelöscht. Grundlage ist ein Vertrag zur Auftragsverarbeitung mit der Schule, den die Schulleitung im Schulbereich abschließt, zusammen mit unseren Nutzungsbedingungen. Solange dieser Vertrag fehlt, nimmt das Portal keine Daten von Kindern an: Klassen anlegen, Namenslisten, Elternbriefe und die Übernahme von Kindern aus der App sind bis dahin gesperrt.
Vergibt die Lehrkraft eine Hausaufgabe, meldet die App, was das Kind dafür geübt hat: je Runde, ob sie ohne Fehler war, bei Geschichten Titel und Wortzahl, beim Schreiben die Linie jedes geschriebenen Buchstabens. Das sieht nur die Lehrkraft (und die Schulleitung); ihre Beurteilung „Super“ oder „Gut“ schenkt dem Kind Taler, Notizen der Lehrkraft gehen nie an die App. Die Ergebnisse werden nach 180 Tagen gelöscht.
Arbeitsblätter, Bilder oder Hörstücke der Lehrkraft werden verschlüsselt (AES-256), bevor sie unseren Server verlassen, und so auf einem Speicher in Deutschland abgelegt — der Speicheranbieter sieht keine Inhalte. Die Kinder öffnen sie nur in der App. Material wird nach gut einem Schuljahr (400 Tagen) gelöscht.
Lehrkräfte können eigene Lernblätter anlegen, die die Kinder in der App bearbeiten. Die App meldet dazu nur Zahlen: je Aufgabe, ob sie beim ersten Versuch richtig war, und bei Lesetexten Wortzahl und Lesezeit — keine Eingaben des Kindes. Das sehen nur die Lehrkräfte der Klasse und die Schulleitung. Die Ergebnisse werden nach 180 Tagen gelöscht.
Damit auch Kinder, die noch nicht lesen können, Hinweise, Fragen und Lernwörter eines Lernblatts und Mitteilungen der Lehrkraft verstehen, liest der Fuchs sie vor — aber nur, wenn die Schulleitung das für ihre Schule freigegeben hat (für neue Schulen ist es zunächst aus; ohne Freigabe verlässt kein Text die EU, und die Kinder sehen den Text ohne Vorlese-Knopf). Die Aufnahme erzeugt eine Sprachausgabe von Google (Gemini-Schnittstelle; Vertragspartner Google Cloud EMEA Limited, Irland, verarbeitet auch durch Google LLC, USA): Unser Server schickt dafür nur diesen Text — ohne Namen aus der Klassenliste, ohne Kennung des Kindes, ohne Angaben zur Klasse — und speichert die fertige Aufnahme auf unserem Server; die App lädt sie nur von dort. Die Lehrkräfte bitten wir, in vorgelesene Texte keine Namen von Kindern zu schreiben. Wir nutzen die kostenpflichtige Stufe; dort verwendet Google die Texte nach seinen Bedingungen nicht zum Trainieren seiner Modelle und speichert sie nur begrenzt zur Missbrauchserkennung. Grundlage der Übermittlung in die USA ist das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend die Standardvertragsklauseln der EU-Kommission. Texte und Aufnahmen, die kein Lernblatt und keine Mitteilung mehr braucht, löschen wir nach 30 Tagen. Lehrkräfte können eine Mitteilung stattdessen in der Lehrer-App selbst einsprechen — dann geht nichts an Google (siehe „Lehrer-App“). Ebenso lassen wir Beiträge unseres Blogs und die Sprechtexte unserer kurzen Videos für Instagram, Facebook und LinkedIn vorlesen — das sind öffentliche Texte ohne Bezug zu Kindern.
Lehrkräfte können ein Arbeitsblatt fotografieren oder ein Bild davon hochladen; die Lesehöhle macht daraus einen Entwurf für ein Lernblatt, den die Lehrkraft prüft und selbst speichert. Dafür rechnet unser Server das Bild neu (ohne Kameradaten und Ortsangaben) und schickt es zur Erkennung der Aufgaben an Google (Gemini-Schnittstelle; Vertragspartner Google Cloud EMEA Limited, Irland, verarbeitet auch durch Google LLC, USA, kostenpflichtige Stufe — Google nutzt die Inhalte nach seinen Bedingungen nicht zum Trainieren seiner Modelle). Das Bild wird weder auf unserem Server noch sonst von uns gespeichert; es liegt nur für die Dauer der Erkennung im Arbeitsspeicher. Die Funktion gibt es nur, wenn die Schulleitung sie für ihre Schule freigegeben hat (Voreinstellung: aus). Bevor etwas gesendet wird, liest unser eigener Server den Text auf dem Bild (Texterkennung ohne fremde Dienste) und sucht nach Namen aus den Klassenlisten der Lehrkraft, nach gängigen Vornamen und nach dem Feld „Name:“; die Lehrkraft kann diese Stellen dann schwarz überdecken lassen, und in der Antwort ersetzen wir gefundene Namen noch einmal. Handschriftliche Namen erkennt diese Prüfung nicht immer — darum bitten wir die Lehrkräfte, nur leere Arbeitsblätter ohne Namen von Kindern zu fotografieren. Wartet ein Bild auf diese Entscheidung, liegt es verschlüsselt im Arbeitsspeicher unseres Servers und wird nach der Wahl, spätestens nach 10 Minuten gelöscht. Gespeichert wird nur, wie oft eine Person die Erkennung am Tag benutzt hat (Grenze gegen Missbrauch), und das 30 Tage lang. Grundlage der Übermittlung in die USA ist wie beim Vorlesen das EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln.
Ist das Kind in einer Klasse, meldet die App je Woche nur Zahlen: je Fach und Thema, wie viele Aufgaben es geübt hat und wie viele davon beim ersten Versuch richtig waren, und beim lauten Lesen die Zahl der gelesenen Wörter und die Lesezeit (daraus „Wörter pro Minute“). Davon getrennt ist der Lautlese-Check. Was das Kind eingegeben oder gesagt hat, wird nicht übertragen — die Spracherkennung läuft weiter nur auf dem Gerät. Die Zahlen sehen nur die Lehrkräfte der Klasse und die Schulleitung, nie andere Eltern und nie die Verwaltung; die App selbst zeigt sie nicht an. Aus diesen Zahlen zeigt der Schulbereich der Lehrkraft Übungsvorschläge je Kind („Das könnte … noch üben“); dafür wird nichts zusätzlich gespeichert, und die Lehrkraft entscheidet selbst, ob sie eine Hausaufgabe gibt. Sie kann daraus auch einen Lernbericht für Sie drucken. Startcheck: Hat die Schulleitung ihn freigegeben, kann die Lehrkraft einen kurzen Startcheck je Fach freischalten (bis zu acht Aufgaben). Die App sendet danach nur, wie viele Aufgaben richtig waren — nie die Antworten. Daraus ergibt sich eine Startstufe (leicht, mittel, schwer), nach der die App die Schwierigkeit der Übungen einstellt; die Lehrkraft kann sie jederzeit ändern. Das ist keine Note. Lernzeit: Hat die Schulleitung es freigegeben und haben Sie zugestimmt, meldet die App je Woche nur die Minuten, in denen geübt oder gelesen wurde — ohne Uhrzeiten, ohne Spiele, getrennt nach zu Hause und Klassengerät. Im Elternbereich können Sie das ausschalten; dann löschen wir die Minuten Ihres Kindes. Sie werden nach 400 Tagen gelöscht. Mitteilungen der Lehrkraft an die Klasse werden 30 Tage nach ihrem Ende gelöscht; das gemeinsame Klassenziel zeigt nur die Summe der Klasse, keine Namen. Lesepass: Trägt das Kind in der App ein gelesenes Buch aus unserer festen Titelliste ein, gehen nur die Kennung des Titels, 1 bis 5 Sterne und das Datum an die Klasse — ein eigener Satz zum Buch bleibt auf dem Gerät. Die Einträge sehen nur die Lehrkräfte der Klasse und die Schulleitung; sie werden nach 400 Tagen gelöscht, mit dem Austritt aus der Klasse sofort. Lerngruppen: Die Schulleitung kann Kinder aus mehreren Klassen einer Lehrkraft zuweisen (etwa Förderunterricht); diese Lehrkraft sieht dann nur Namen, Klasse und die Ergebnisse der Aufgaben dieser Gruppe.
Hat die Schulleitung den Lautlese-Check für ihre Schule freigegeben, kann die Lehrkraft ihn für ihre Klasse freischalten — einmal im Herbst und einmal im Frühjahr. Das Kind liest dann in der App eine Minute lang einen festen Text vor, der für alle Kinder seiner Klassenstufe gleich ist. Die Spracherkennung läuft dabei wie immer nur auf dem Gerät: Die Stimme und das, was die Erkennung gehört hat, verlassen es nicht. Nur wenn Sie dem Lautlese-Check im Elternbereich gesondert zugestimmt haben, sendet die App danach Zahlen an unseren Server in der EU: welcher Text gelesen wurde, wie viele Sekunden, wie viele Wörter das Kind erreicht hat und wie viele davon beim ersten Lesen erkannt, erst beim Zurücklesen erkannt oder übersprungen bzw. nicht erkannt wurden, und der wievielte Durchgang auf dem Gerät es war. Es zählt nur der erste Durchgang; liest das Kind den Text danach noch einmal zum Üben, speichern wir nur, wie oft. Daraus berechnet der Schulbereich Wörter pro Minute und die Genauigkeit und ordnet beides nach festen Regeln gegenüber Richtwerten der Klassenstufe ein (grün, gelb, orange — nie rot), dazu kurze Förderhinweise aus einer festen Liste (keine von einer KI geschriebenen Texte). Das sehen nur die Lehrkräfte der Klasse und die Schulleitung — nie die Verwaltung, nie andere Eltern. Das Kind sieht am Ende nur, wie viele Wörter es vorgelesen hat; Eltern zeigt die App keine Ergebnisse — Auskunft gibt Ihnen die Schule. Die Einordnung ist eine Orientierung, keine Note und keine Diagnose: Die Spracherkennung kann sich irren, etwa bei Kinderstimmen, Dialekt, Deutsch als Zweitsprache oder Nebengeräuschen, und ihre Fehler zählen als nicht erkannte Wörter. Darum entscheidet allein die Lehrkraft, was daraus folgt; für Noten, Zeugnisse oder Schullaufbahnempfehlungen sind die Ergebnisse nicht bestimmt. Druckt die Lehrkraft ein Blatt aus oder lädt sie die Liste herunter, ist die Schule für diese Kopie verantwortlich. Wir löschen die Ergebnisse nach 400 Tagen, sofort beim Austreten aus der Klasse und sofort, wenn Sie den Lautlese-Check im Elternbereich wieder ausschalten.
Manche Schulen haben Tablets, die sich mehrere Kinder einer Klasse teilen. Die Schule verbindet ein solches Tablet einmal mit ihrer Klasse — mit einem Code aus dem Schulbereich oder über ihre Geräteverwaltung. Am Tablet tippt das Kind dann auf sein Tierbild mit Kürzel (beides vergibt die Lehrkraft; Namen erscheinen auf dem Tablet nicht) und meldet sich mit einer Bild-PIN aus drei Bildern an. Damit jedes Kind an jedem Tablet seinen eigenen Stand hat, liegt sein Lernfortschritt in der App (etwa Taler, geübte Runden, gelesene Geschichten, Einrichtung der Höhle) auf unserem Server in der EU, für die Klasse und getrennt von einem Lernstand, den Sie zu Hause in der App abgleichen. Mit „Fertig“ oder nach fünf Minuten ohne Tippen meldet die App das Kind ab und löscht seine Daten vom Tablet. Von der Bild-PIN speichern wir nur einen nicht umkehrbaren Prüfwert; einzelne Nutzungszeiten speichern wir nicht, nur den Tag der letzten Nutzung (und, wenn die Schulleitung die Lernzeit freigegeben hat, die Summe der Lernminuten je Woche). Auf Klassengeräten gibt es keine Spiele, keinen Laden und keinen Elternbereich. Verantwortlich ist die Schule (Auftragsverarbeitung); sie informiert Sie vorher. Der Lernfortschritt wird 400 Tage nach der letzten Nutzung gelöscht und sofort, wenn die Lehrkraft das Kind aus der Klasse nimmt.
Hat die Schulleitung es freigegeben, kann die Lehrkraft Ihnen über die App eine kurze Nachricht schicken (höchstens 1.000 Zeichen, ohne Anhänge). Sie erscheint nur im Elternbereich hinter Ihrer Eltern-PIN — nie an Klassengeräten und nicht im Teil der App für Ihr Kind. Sie antworten mit einer festen Antwort (etwa „Gelesen“ oder „Bitte rufen Sie mich an.“); einen freien Text können Sie nicht senden. Wir speichern die Nachricht, wann Sie sie gelesen haben und Ihre Antwort. Das sehen nur die Lehrkräfte der Klasse — nicht die Schulleitung (außer sie unterrichtet die Klasse), nie die Verwaltung. Die App holt Nachrichten nur beim Öffnen ab und speichert sie nicht dauerhaft auf dem Gerät. Gelöscht wird 180 Tage nach dem Senden, sofort, wenn Ihr Kind die Klasse verlässt. Für Krankmeldungen und Gesundheitsangaben nutzen Sie bitte den Weg Ihrer Schule.
Hat die Schulleitung es freigegeben, kann die Lehrkraft im Schulbereich je Kind Förderziele mit Maßnahme, Zeitraum, Wiedervorlage und kurzen Verlaufsnotizen festhalten. Das sehen nur die Lehrkräfte der Klasse und die Schulleitung — nie die App, nie die Verwaltung, nie Dritte; Diagnosen und Gesundheitsangaben gehören ausdrücklich nicht hinein. Förderpläne löschen wir ein Jahr nach dem Ende ihres Zeitraums, spätestens mit dem Eintrag Ihres Kindes in der Klassenliste. Für Lernentwicklungsberichte zeigt der Schulbereich der Lehrkraft außerdem feste Formulierungsvorschläge aus dem Lernstand (keine KI, nichts gespeichert); was im Bericht steht, entscheidet die Lehrkraft.
In der App: „Für Eltern“ öffnen → Rechenaufgabe lösen → „Schule“ → „Aus der Klasse austreten“. Das löscht sofort alles, was die App für dieses Kind an unseren Server geschickt hat: die zufällige Kennung, Lernpunkte, geübte Runden, Lernstand, Lesetempo, Kürzel, Tierbild, Lernzeit, Startstufen, Nachrichten der Lehrkraft an Sie, alle Ergebnisse von Hausaufgaben und Lernblättern und von Lautlese-Checks. Was nur auf dem Gerät liegt, löscht das Entfernen der App — oder bei mehreren Kindern das Entfernen des Kindes im Elternbereich; ist es in einer Klasse, tritt es dabei auch aus (gelöscht wird erst, wenn unser Server das Austreten bestätigt hat). Per E-Mail: an info@lesehöhle.de — wir löschen binnen 30 Tagen. Ohne Nutzung löscht der Server von selbst: Ergebnisse von Hausaufgaben und Lernblättern nach 180 Tagen, Lernpunkte nach 60 Wochen, Lernstand, Lesetempo, Lernzeit, Startstufen und Ergebnisse von Lautlese-Checks nach 400 Tagen, Nachrichten der Lehrkraft an die Eltern nach 180 Tagen, das Kind nach 400 Tagen; Sicherungskopien laufen nach spätestens 30 Tagen aus.
Zugänge für Lehrkräfte und Schulleitung (auch in der App „Lesehöhle Lehrer“): Die Schulleitung entfernt Zugänge einer Lehrkraft im Schulbereich unter „Lehrkräfte“; damit sind auch alle verbundenen Geräte abgemeldet. Den eigenen Zugang und den der Schule löschen wir auf Anfrage per E-Mail an info@lesehöhle.de binnen 30 Tagen. Ein Tablet melden Sie jederzeit unter „Mein Konto“ oder in der App selbst ab.
Die Lehrkraft kann für ihre Klasse den Schulmodus einschalten; die App zeigt dann nur noch die Übungen. Dafür fragt die App nur „an oder aus“ ab — sie sendet dabei nichts über das Kind. Eltern können den Schulmodus hinter der Elternschranke wieder ausschalten. Ebenso kann die Lehrkraft für ihre Klasse die Sticker-Tüten ausschalten; auch dabei fragt die App nur „an oder aus“ ab. Auf Klassengeräten und im Schulmodus gibt es nie Tüten, und Zahlen zu Tüten, Medaillen oder Stickern gehen nie an das Schulportal.
Mit Klasse — und zum Laden der Bücher der Bibliothek — spricht die App mit unserem Server — immer verschlüsselt (HTTPS) und direkt, unter dem Namen „server.lesehöhle.de“. Sehr alte Fassungen der App (vor Oktober 2026) nutzten dafür einen anderen Namen über einen öffentlichen Namensdienst; diesen Weg gibt es seit dem 08.10.2026 nicht mehr — bitte die App aktualisieren. Der Server schreibt keine Zugriffsprotokolle.
In der Bibliothek der Lesehöhle-App können Kinder Bücher lesen. Die Bücher liegen auf unserem eigenen Server im Rechenzentrum SkyLink in Eygelshoven (Niederlande, EU). Öffnet man die Bibliothek, lädt die App die Liste der Bücher und die gewählten Bücher von dort und speichert sie auf dem Gerät, damit sie auch ohne Internet lesbar sind. Dabei wird technisch bedingt die IP-Adresse des Geräts an unseren Server übermittelt. Wir verwenden sie nur, um die Bücher auszuliefern, und speichern sie nicht. Es gibt kein Konto und keine Kennung, und wir erfassen nicht, wer welches Buch liest. Die Lesestelle (Lesezeichen) bleibt auf dem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktion) bzw. lit. f (berechtigtes Interesse an einer sicheren Auslieferung). Das Speichern auf dem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.
Schulleitungen können ihre Schule unter portal.lesehöhle.de/registrieren selbst anmelden. Dafür verarbeiten wir den Namen und die Funktion der anmeldenden Person, ihre dienstliche E-Mail-Adresse, die gewählte Schule (aus dem öffentlichen Schulverzeichnis oder selbst eingetragen), den Zeitpunkt, die bestätigte Fassung der Nutzungsbedingungen und dieser Erklärung sowie später, ob und wann unsere Verwaltung die Anmeldung freigegeben oder mit welchem Grund sie sie abgelehnt hat. An die angegebene Adresse schicken wir einen Bestätigungslink (48 Stunden gültig; gespeichert wird nur ein nicht umkehrbarer Prüfwert), nach der Freigabe oder Ablehnung eine Nachricht und zum Ende des Demo-Zugangs zwei Hinweise (sieben Tage vorher und am Ende) — keine Werbung. Die Verwaltung prüft, ob die Anmeldung von der Schule kommt; bei Zweifeln fragen wir über die öffentlich bekannte Adresse der Schule nach. Der Demo-Zugang enthält eine Beispielklasse mit erfundenen Kindern (Tiernamen, erzeugte Zahlen) — das sind keine Daten echter Personen. Daten echter Kinder können erst eingetragen werden, wenn die Schulleitung den Vertrag zur Auftragsverarbeitung abgeschlossen hat; vorher sperrt das Portal Klassen, Namenslisten und Elternbriefe. Das Formular setzt keine Cookies und speichert nichts im Browser; Ihre IP-Adresse wird nur kurz im Arbeitsspeicher gezählt, damit niemand das Formular massenhaft benutzen kann. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die Ansprechperson einer Schule zu kennen und ihre Berechtigung zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir 30 Tage nach Ablauf des Links, abgelehnte 90 Tage nach der Entscheidung; bestätigte Anmeldungen bewahren wir als Nachweis zusammen mit dem Zugang der Schule auf. Einen Demo-Zugang ohne Vertrag löschen wir spätestens 90 Tage nach seinem Ende; vorher bleibt er lesend bestehen, es entstehen keine Kosten.
Für den Schulbereich speichern wir Name, dienstliche E-Mail-Adresse, Rolle, Schule, das Passwort nur als nicht umkehrbaren Prüfwert, den Zeitpunkt der letzten Anmeldung und, ob und welche Schritte des Rundgangs durch den Schulbereich die Person schon gesehen hat (damit er nicht bei jeder Anmeldung erneut erscheint). Zweiter Faktor bei der Anmeldung: Meldet sich eine Lehrkraft oder Schulleitung in einem Browser an, den wir noch nicht kennen, schicken wir einen sechsstelligen Code an die hinterlegte dienstliche E-Mail-Adresse (10 Minuten gültig, nur einmal nutzbar; wir speichern nur einen nicht umkehrbaren Prüfwert und löschen ihn, sobald der Code benutzt ist). Wer möchte, verwendet stattdessen eine Authenticator-App seiner Wahl: Deren Geheimnis speichern wir verschlüsselt auf unserem Server, von den acht Notfallcodes nur Prüfwerte. Für unsere eigenen Verwaltungszugänge ist ein zweiter Faktor Pflicht. Vor Änderungen an E-Mail-Adresse, Passwort oder zweitem Faktor fragen wir noch einmal nach Passwort und Code. Auf Ihren Wunsch — Häkchen beim Anmelden, voreingestellt aus — merken wir uns einen Browser 30 Tage lang als vertrauenswürdig: Dafür setzen wir ein Cookie mit einem Zufallswert und speichern dessen Prüfwert, den Zeitpunkt, das Ablaufdatum und eine grobe Angabe zum Browser (etwa „Safari · iPadOS“). Unter „Mein Konto“ entfernen Sie jeden Browser jederzeit; beim Ändern des Passworts verfallen alle. Jede Anmeldung halten wir 90 Tage lang fest — Zeitpunkt, Art der Bestätigung, ob sie gelungen ist, grobe Browserangabe, keine IP-Adresse —, damit Sie unter „Mein Konto“ sehen, wer sich mit Ihrem Zugang angemeldet hat; fehlgeschlagene Versuche (auch ein falsches Passwort) löschen wir nach 30 Tagen. Wird ein Browser als vertrauenswürdig gemerkt, ein Notfallcode benutzt, der zweite Faktor geändert (App eingerichtet oder entfernt, neue Notfallcodes) oder zurückgesetzt, mehrmals ein falscher Code eingegeben oder ein Tablet mit der Lehrer-App verbunden, schicken wir eine Hinweismail an die hinterlegte Adresse — ohne Link. Diese Daten dienen allein der Sicherheit des Zugangs; weder wir noch die Schulleitung werten sie aus, um die Arbeit von Lehrkräften zu beurteilen. Die Schulleitung kann den zweiten Faktor einer Lehrkraft zurücksetzen (wird protokolliert, die Lehrkraft erhält eine Hinweismail). Hat sich die Schule selbst registriert, kommen die Angaben aus der Registrierung dazu. Meldet sich die Verwaltung oder Schulleitung vertretungsweise an, wird das protokolliert. Fordert jemand unter „Passwort vergessen“ einen neuen Link an, schicken wir ihn nur an die hinterlegte Adresse (eine Stunde gültig) und vermerken die Anforderung im Protokoll. Wer sich ohne Passwort anmelden möchte, kann sich als Lehrkraft oder Schulleitung einen Anmeldelink an die hinterlegte dienstliche Adresse schicken lassen (10 Minuten gültig, nur einmal nutzbar, höchstens drei je Stunde; wir speichern nur einen nicht umkehrbaren Prüfwert und löschen ihn nach einem Tag). Der Link ersetzt nur das Passwort — ein eingeschalteter zweiter Faktor wird danach wie gewohnt abgefragt. Anforderung und Einlösen stehen im Anmeldeprotokoll der Person (ohne IP-Adresse). Einladungen, Bestätigungen, Rechnungen und Support-Antworten schicken wir per E-Mail über unseren eigenen Mailserver im Rechenzentrum SkyLink in Eygelshoven (Niederlande, EU). Die Zugänge werden gelöscht, wenn die Schule sie entfernt oder der Vertrag endet. Für Schulungen, Vorführungen und zum Ausprobieren richten wir Testschulen ein, in die nur erfundene Namen gehören — die Zugänge dazu (Name, E-Mail-Adresse, Anmeldedaten) verarbeiten wir in eigener Verantwortung, um den Testzugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie nach dem Ende der Erprobung.
Bestellt eine Schule oder ihr Träger die Lizenz bei KERNVARO (Datenschutzerklärung von KERNVARO), schaltet das Portal die Schule automatisch frei. Dazu erhält es von KERNVARO einen unterschriebenen Hinweis mit Lizenzschlüssel, Bestellnummer sowie Name, Postleitzahl und Ort der Schule und ordnet die Schule darüber zu; findet es sie nicht eindeutig, trägt die Schulleitung den Lizenzschlüssel unter „Abo & Rechnungen“ selbst ein, oder unsere Verwaltung ordnet ihn zu. Danach fragt das Portal beim Lizenzserver von KERNVARO nach, ob die Lizenz gilt — sofort und dann täglich. Übertragen werden nur der Lizenzschlüssel, eine zufällige Gerätekennung je Schule (KERNVARO speichert davon nur einen Prüfwert), die Programmversion, die Bezeichnung „Lesehöhle-Schulportal · Name der Schule“ und technisch bedingt die IP-Adresse unseres Servers. Keine Daten von Kindern, Lehrkräften oder Klassen und keine Lernstände gehen an KERNVARO. Zurück erhält das Portal den Lizenzumfang (Art der Lizenz, die bei der Bestellung angegebene Schülerzahl als Obergrenze, Zusatzspeicher, Laufzeit), den Lizenzinhaber (den Träger) und den Stand der Lizenz. Ist der Lizenzserver nicht erreichbar, arbeitet das Portal unverändert weiter. Zweck ist, die Schule im bestellten Umfang freizuschalten; Rechtsgrundlage ist die Durchführung des Vertrags mit dem Träger (Art. 6 Abs. 1 lit. b DSGVO). Im Portal speichern wir Lizenzschlüssel, Bestellnummer, Gerätekennung, die letzte unterschriebene Antwort, die Zeitpunkte der Prüfungen und, wer den Schlüssel eingetragen hat, solange die Lizenz der Schule zugeordnet ist; die Angaben eines Hinweises bis zur Zuordnung und danach noch 180 Tage als Nachweis (ohne Lizenzschlüssel). Was der Lizenzserver speichert, regelt die Datenschutzerklärung von KERNVARO (Abschnitt „Lizenzprüfung unserer Software“).
Lehrkräfte und Schulleitungen können den Schulbereich auch mit der App „Lesehöhle Lehrer“ auf einem iPad oder Android-Tablet nutzen. Die App zeigt dieselben Daten wie der Schulbereich im Browser — Klassen, die Namen der Kinder, Lernpunkte, Lernstand, Lautlese-Checks mit Ergebnissen, Hausaufgaben mit Ergebnissen, Lernblätter, Mitteilungen und die eigenen Notizen — und holt sie über dieselbe verschlüsselte Verbindung von unserem Server (keine neuen Empfänger: Apple, Google oder andere Dritte erhalten über die App nichts — mit denselben Ausnahmen wie im Browser: „Lernblatt aus einem Foto“ und das Vorlesen von Texten der Lehrkraft nutzen Google Gemini, nur wenn die Schule es freigegeben hat, siehe oben). Angemeldet wird ohne Passwort in der App: Im Schulbereich erzeugt die Lehrkraft unter „Mein Konto“ einen Code, der 10 Minuten gilt und nur einmal benutzt werden kann; die App tauscht ihn gegen ein zufälliges Gerätetoken, von dem wir nur einen nicht umkehrbaren Prüfwert speichern — zusammen mit dem Namen und Modell des Geräts (z. B. „iPad von Frau Sommer“), dem Zeitpunkt des Verbindens und der letzten Nutzung. Ein Gerät kann jederzeit im Schulbereich oder in der App wieder abgemeldet werden; nach 180 Tagen ohne Nutzung verliert es seinen Zugang von selbst, spätestens ein Jahr nach dem Verbinden; bei Sperrung oder Löschung des Zugangs sofort. Einträge abgemeldeter oder abgelaufener Geräte löschen wir 30 Tage danach. Verbinden und Abmelden werden protokolliert. Wird ein neues Gerät verbunden, schicken wir eine Hinweismail an die hinterlegte E-Mail-Adresse. Beim Ändern des Passworts — im Schulbereich, über „Passwort vergessen“ oder einen Einladungslink — und beim Sperren des Zugangs werden alle verbundenen Geräte abgemeldet und müssen neu verbunden werden. Spricht eine Lehrkraft eine Mitteilung in der App selbst ein, speichern wir die Aufnahme (ohne Titel, Gerätenamen oder andere Metadaten) auf unserem Server und geben sie nur an die Kinder, für die die Mitteilung gedacht ist; sie wird mit der Mitteilung gelöscht, spätestens 30 Tage nach deren Ende. Gescannte Seiten und Fotos für das Lernmaterial gehen wie im Browser verschlüsselt auf unsere Speicherbox. Was die App auf dem Gerät zwischenspeichert, liegt im verschlüsselten Speicher der App und ist nur nach Entsperren des Geräts zugänglich.
Keine Analyse, keine Werbung, keine Schriften oder Skripte von fremden Servern — und kein Cookie-Banner, weil es nichts zuzustimmen gibt: Die öffentlichen Seiten setzen keine Cookies und speichern nichts im Browser. Nur im Schulbereich gibt es nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie (12 Stunden) und — solange Sie nach dem Passwort den Code eingeben — ein ebenso notwendiges Cookie, das den begonnenen Anmeldevorgang Ihrem Browser zuordnet (höchstens 15 Minuten, danach gelöscht); beide brauchen nach § 25 Abs. 2 TDDDG keine Einwilligung. Wer einen Anmeldelink aus der E-Mail öffnet, bekommt bis zur Bestätigung mit „Jetzt anmelden“ ein ebenso notwendiges Cookie mit dem Zufallswert des Links (höchstens 10 Minuten, danach gelöscht) — so steht der Link nicht in der Adresszeile. Nur wenn Sie beim Anmelden das Häkchen „Diesem Browser 30 Tage vertrauen“ setzen, kommt ein Cookie mit einem Zufallswert hinzu, an dem wir diesen Browser 30 Tage lang wiedererkennen und Ihnen den Code ersparen (siehe „Zugänge für Schulleitung und Lehrkräfte“). Dieses Cookie setzen wir nur auf Ihre ausdrückliche Wahl hin (§ 25 Abs. 1 TDDDG); Sie heben sie jederzeit unter „Mein Konto“ auf oder löschen das Cookie im Browser. Die Verwaltung des Anbieters hat außerdem ein Cookie für ihren 10 Minuten geöffneten Tresor eigener Zugangsdaten. Keines dieser Cookies enthält Daten über Sie, nur Zufallswerte. Der Schulbereich (portal.lesehöhle.de) schreibt keine Zugriffsprotokolle. IP-Adressen erscheinen dort nur im Fehlerprotokoll des Webservers (bei Fehlern und wenn zu viele Anfragen gebremst werden) und in den Protokollen der Sperre gegen Angriffe; diese löschen wir nach höchstens 14 Tagen (berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f DSGVO). Die Adresse lesehöhle.de leitet auf unsere Produktseite unter kernvaro.com/lesehoehle/ weiter; für kernvaro.com gilt die dortige Datenschutzerklärung. Diese Datenschutzerklärung, das Impressum, die Nutzungsbedingungen und der Vertrag zur Auftragsverarbeitung bleiben unter lesehöhle.de abrufbar. Unser eigener Webserver im Rechenzentrum SkyLink in Eygelshoven (Niederlande, EU) verarbeitet beim Aufruf und bei der Weiterleitung technisch nötige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) protokolliert (höchstens sieben Tage), um den Betrieb und die Sicherheit zu gewährleisten. Die Android-Apps zum Herunterladen liefert unser eigener Server (portal.lesehöhle.de) aus — dabei wird die IP-Adresse nur für die Übertragung verwendet und nicht protokolliert (Art. 6 Abs. 1 lit. f DSGVO).
Schreiben Sie uns über das Kontaktformular, über das Kontaktformular im Elternbereich der Lesehöhle-App oder per E-Mail, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen und Ihre Nachricht — nur, um Ihre Anfrage zu beantworten. Aus der App kommen auf Wunsch (Häkchen, voreingestellt aus) zusätzlich die Fassung der App und der Gerätetyp, damit wir einen Fehler finden; eine Gerätekennung, Daten Ihres Kindes oder der Lernstand werden dabei nicht übertragen. An die angegebene Adresse schicken wir eine Eingangsbestätigung mit Ihrer Nachricht (höchstens drei am Tag je Adresse, damit niemand das Formular gegen fremde Postfächer verwenden kann). Das Formular speichert dazu nichts im Browser und setzt keine Cookies; Ihre IP-Adresse speichern wir nicht (sie wird nur kurz im Arbeitsspeicher gezählt, damit niemand das Formular massenhaft benutzen kann). Die Nachricht liegt auf unserem Server in der EU (Rechenzentrum SkyLink in Eygelshoven, Niederlande), und wir erhalten einen Hinweis per E-Mail über unseren eigenen Mailserver im selben Rechenzentrum. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Vertrag dessen Anbahnung oder Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Schreiben wir Einrichtungen oder Redaktionen an, um die Lesehöhle vorzustellen, nutzen wir nur deren veröffentlichte dienstliche Kontaktadresse und halten den Stand intern fest (berechtigtes Interesse an der Bekanntmachung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch löschen wir das sofort. Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach 180 Tagen — es sei denn, gesetzliche Aufbewahrungspflichten verlangen mehr (etwa bei geschäftlicher Korrespondenz).
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung und den Wortlaut der Einwilligung, um die Anmeldung nachweisen zu können (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir versenden den Newsletter über unseren eigenen Mailserver im Rechenzentrum SkyLink in Eygelshoven (Niederlande, EU). Es gibt keine Zählpixel und keine Auswertung, wer eine Mail öffnet oder Links anklickt. Sie können sich jederzeit über den Link in jeder Mail abmelden. Danach löschen wir Ihre Adresse. Damit wir Sie nicht versehentlich erneut anschreiben, bleibt nur ein verschlüsselter Prüfwert (Hash) Ihrer Adresse für drei Jahre auf einer Sperrliste (Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Ihre Abmeldung zuverlässig zu beachten und nachweisen zu können). Unbestätigte Anmeldungen löschen wir nach 7 Tagen.
Der Newsletter richtet sich an Eltern, Lehrkräfte und Schulen, nicht an Kinder. Ihre IP-Adresse speichern wir dabei nicht.
Wir informieren Grund- und Förderschulen in Deutschland per Brief über die Lesehöhle. Dafür verarbeiten wir die Anschrift der Schule und — soweit im Verzeichnis enthalten — ihre Funktions-E-Mail-Adresse und Website. Diese Angaben stammen aus den offenen Schulverzeichnissen der Länder, zusammengeführt über jedeschule.de (Datenquelle: jedeschule.de / Schulverzeichnisse der Länder). Wo dort eine E-Mail-Adresse oder Website fehlt, ergänzen wir sie aus den Schulverzeichnissen der Statistischen Landesämter Hessen, Rheinland-Pfalz und Sachsen-Anhalt, aus OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL) oder aus dem Impressum der Website der Schule — dabei übernehmen wir nur Funktionsadressen wie poststelle@ oder sekretariat@, keine Adressen mit dem Namen einer Person. Bei wenigen Schulen enthält das Verzeichnis eine E-Mail-Adresse mit dem Namen einer Person, etwa der Schulleitung; auch diese nutzen wir ausschließlich für den Kontakt mit der Schule und für nichts anderes. Unsere Briefe richten sich an „die Schulleitung“ ohne Namensnennung. Rechtsgrundlage ist unser berechtigtes Interesse, Schulen über unser Angebot zu informieren (Art. 6 Abs. 1 lit. f DSGVO).
E-Mails erhält eine Schule von uns nur, wenn sie sich zuvor bei uns gemeldet oder um Informationen gebeten hat — zum Beispiel als Antwort auf unseren Brief, über das Kontaktformular, per E-Mail, telefonisch oder bei einer Veranstaltung; wir vermerken dazu Datum und Weg. Unverlangte Werbe-E-Mails versenden wir nicht (§ 7 UWG). Wir speichern, welche Schule wann einen Brief erhalten hat und ob und wie sie geantwortet hat (Kontaktverlauf); diesen Verlauf löschen wir drei Jahre nach dem letzten Kontakt. Das Verzeichnis selbst laden wir regelmäßig neu aus der Quelle. Daten von Kindern, Eltern oder einzelnen Lehrkräften werden dabei nicht verarbeitet. Die Daten liegen auf unserem Server in der EU (Rechenzentrum SkyLink in Eygelshoven, Niederlande); für Briefe nutzen wir Druck und Post, für E-Mails unseren eigenen Mailserver im selben Rechenzentrum.
Widerspruch: Wenn Ihre Schule keine Post oder E-Mails mehr von uns möchte, genügt eine kurze Nachricht an info@lesehöhle.de (Art. 21 DSGVO). Wir tragen die Schule dann dauerhaft in eine Sperrliste ein, die nur die Kennung der Schule und das Datum enthält — sie bleibt bestehen, damit wir die Schule nie wieder anschreiben.
Jede Beitragsseite im Blog (lesehöhle.de/blog) lädt ein unsichtbares Bild von 1 × 1 Pixel von portal.lesehöhle.de. Damit zählen wir, wie oft ein Beitrag gelesen wird — ohne Cookies, ohne Skript und ohne Speicherung der IP-Adresse. Gespeichert wird nur eine Zahl je Beitrag und Tag, nichts, was sich einer Person zuordnen lässt; der Server schreibt auch dafür keine Zugriffsprotokolle. Aufrufe von Suchmaschinen und anderen Programmen zählen wir, soweit erkennbar, nicht mit. Rechtsgrundlage ist unser berechtigtes Interesse zu erfahren, welche Beiträge gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).
Neuigkeiten und Beiträge aus unserem Blog zeigen wir auch auf Instagram (@lesehoehle.de). Auf unseren Seiten steht dafür nur ein einfacher Link — kein eingebetteter Inhalt, kein Skript und kein Pixel von Meta; beim Besuch unserer Seiten erfährt Meta nichts. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram, einem Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland); dort gelten die Datenschutzbestimmungen von Meta. Veröffentlichen wir einen Blogbeitrag, schickt unser Server Titelbild, Titel, einen kurzen Text und den Link zum Beitrag über die Schnittstelle von Instagram an unser eigenes Konto — das sind öffentliche Texte ohne Daten von Kindern, Eltern, Schulen oder anderen Nutzern; das Bild liegt dafür kurz unter einer öffentlichen Adresse auf unserem Server und wird danach gelöscht. Außerdem stellen wir zweimal in der Woche automatisch einen kurzen Beitrag mit Video in unser Konto (Bilder aus der App, ein kurzer Text und eine Stimme aus einer Sprachausgabe, siehe Vorlesen durch den Fuchs) — ebenfalls ohne Daten von Kindern, Eltern, Schulen oder anderen Nutzern; auch das Video liegt dafür nur kurz unter einer zufälligen öffentlichen Adresse auf unserem Server. Besuchen Sie unser Profil auf Instagram, verarbeitet Meta Ihre Daten und stellt uns daraus zusammengefasste Statistiken bereit (etwa Reichweite oder Altersgruppen). Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dafür nach seiner Vereinbarung für Insights die Hauptverantwortung, informiert über die Verarbeitung und beantwortet Anfragen zu Ihren Rechten — Sie können sich aber auch an uns wenden. Einzelne Personen sehen wir in diesen Statistiken nicht. Kommentare und Nachrichten, die Sie uns auf Instagram schreiben, nutzen wir nur, um zu antworten. Meta kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework, Art. 45 DSGVO). Bitte schicken Sie uns über Instagram keine Namen oder Daten von Kindern.
Für Schulen, Lehrkräfte und Fachleute stellen wir die Lesehöhle auch auf einer Unternehmensseite bei LinkedIn vor. Auf unseren Seiten steht dafür nur ein einfacher Link — kein eingebetteter Inhalt, kein Skript und kein Pixel von LinkedIn; beim Besuch unserer Seiten erfährt LinkedIn nichts. Erst wenn Sie den Link anklicken, gelangen Sie zu LinkedIn, einem Dienst der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland); dort gilt die Datenschutzrichtlinie von LinkedIn. Was dort erscheint, sind öffentliche Texte, Bilder und kurze Videos über die Lesehöhle — ohne Daten von Kindern, Eltern, Schulen oder anderen Nutzern. Zweimal in der Woche stellen wir automatisch über die Schnittstelle von LinkedIn einen kurzen Beitrag mit Video auf unsere Unternehmensseite (Bilder aus der App, ein kurzer Text und eine Stimme aus einer Sprachausgabe, siehe Vorlesen durch den Fuchs). Besuchen Sie unsere Seite auf LinkedIn, verarbeitet LinkedIn Ihre Daten und stellt uns daraus zusammengefasste Statistiken bereit (etwa Zahl der Besuche, Branche oder Berufsfeld der Besucher). Für diese Statistiken sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); LinkedIn übernimmt dafür nach seiner Vereinbarung zu Seiten-Statistiken („Page Insights Joint Controller Addendum“) die Hauptverantwortung, informiert über die Verarbeitung und beantwortet Anfragen zu Ihren Rechten — Sie können sich aber auch an uns wenden. Einzelne Personen sehen wir in diesen Statistiken nicht. Nachrichten und Kommentare, die Sie uns auf LinkedIn schreiben, nutzen wir nur, um zu antworten. LinkedIn kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework, Art. 45 DSGVO, sowie Standardvertragsklauseln). Bitte schicken Sie uns über LinkedIn keine Namen oder Daten von Kindern.
Neuigkeiten zur Lesehöhle zeigen wir auch auf einer Facebook-Seite („Lesehöhle“). Auf unseren Seiten steht dafür höchstens ein einfacher Link — kein eingebetteter Inhalt, kein „Gefällt mir“-Knopf, kein Skript und kein Pixel von Meta; beim Besuch unserer Seiten erfährt Meta nichts. Erst wenn Sie unsere Facebook-Seite aufrufen, gelangen Sie zu Facebook, einem Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland); dort gelten die Datenschutzrichtlinie von Meta und deren Regeln zu Cookies. Was dort erscheint, sind öffentliche Texte, Bilder und kurze Videos über die Lesehöhle — ohne Daten von Kindern, Eltern, Schulen oder anderen Nutzern. Zweimal in der Woche stellen wir automatisch über die Schnittstelle von Meta einen kurzen Beitrag mit Video auf unsere Seite (Bilder aus der App, ein kurzer Text und eine Stimme aus einer Sprachausgabe, siehe Vorlesen durch den Fuchs). Besuchen Sie unsere Facebook-Seite, verarbeitet Meta Ihre Daten (auch über Cookies, die Meta setzt) und stellt uns daraus zusammengefasste Statistiken bereit („Seiten-Insights“, etwa Reichweite oder Altersgruppen). Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dafür nach seiner Vereinbarung zu Seiten-Insights die Hauptverantwortung, informiert über die Verarbeitung und beantwortet Anfragen zu Ihren Rechten — Sie können sich aber auch an uns wenden. Einzelne Personen sehen wir in diesen Statistiken nicht, und wir können sie nicht abschalten. Wer Facebook meiden möchte, findet alle Inhalte auch auf lesehöhle.de und erreicht uns per E-Mail. Kommentare und Nachrichten, die Sie uns auf Facebook schreiben, nutzen wir nur, um zu antworten. Meta kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework, Art. 45 DSGVO). Bitte schicken Sie uns über Facebook keine Namen oder Daten von Kindern.
Offene Stellen stehen unter lesehöhle.de/stellen. Bewerbungen nehmen wir nur per E-Mail an — es gibt kein Formular und kein Hochladen auf unserer Webseite; das gilt auch für Initiativbewerbungen. Wir verarbeiten, was Sie uns schicken, in der Regel Name, Kontaktdaten, Anschreiben, Lebenslauf und Zeugnisse, nur um über Ihre Bewerbung zu entscheiden. Ein Foto und Angaben zu Gesundheit, Religion oder Herkunft brauchen wir nicht. Möchten Sie freiwillig auf eine Schwerbehinderung oder Gleichstellung hinweisen, berücksichtigen wir das nach den gesetzlichen Vorgaben. Lesen darf Ihre Bewerbung nur der Inhaber; die E-Mail liegt in unserem Postfach auf unserem eigenen Webserver (siehe Empfänger). Kommt es zu keiner Zusammenarbeit, löschen wir Ihre Unterlagen sechs Monate nach der Absage — so lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Länger nur, wenn Sie ausdrücklich einwilligen, dass wir Sie für spätere Stellen berücksichtigen (dann höchstens zwei Jahre, jederzeit widerrufbar). Kommt eine Zusammenarbeit zustande, nehmen wir die nötigen Unterlagen in die Personal- bzw. Vertragsunterlagen. Eine automatisierte Entscheidung über Bewerbungen gibt es nicht.
KERNVARO SOFTWARE, Inhaber Andy Jahnke, Upsprunger Str. 16, 33154 Salzkotten · E-Mail: info@lesehöhle.de.
Für die Daten, die eine Schule im Schulbereich verarbeitet (Namenslisten, Hausaufgaben, Lernmaterial, Beurteilungen), ist die Schule verantwortlich; wir verarbeiten sie nur in ihrem Auftrag (Art. 28 DSGVO).
Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Ihr Ansprechpartner für alle Fragen zum Datenschutz ist der oben genannte Verantwortliche: info@lesehöhle.de.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Wir setzen nur Dienstleister ein, die in unserem Auftrag und nach unserer Weisung arbeiten (Art. 28 DSGVO):
Bis zum 30.10.2026 liefen Server, Datenbank, E-Mail und Webseite im Rechenzentrum der Hetzner Online GmbH in Nürnberg. Seitdem laufen sie auf unseren eigenen Servern im Rechenzentrum SkyLink in Eygelshoven (Niederlande, EU). Der Speicher für Lernmaterial bleibt in Deutschland.
In eigener Verantwortung erhalten außerdem — nur soweit nötig — unsere Bank (Führung unseres Geschäftskontos, Zahlungseingänge und -ausgänge), unsere Steuerberatung (Buchhaltung und Steuererklärungen; sie ist gesetzlich zur Verschwiegenheit verpflichtet und sieht in unserem Portal nur Rechnungen, Belege, Kontoumsätze und die Einnahmen-Überschuss-Rechnung) und, wenn das Gesetz es verlangt, die Finanzverwaltung Daten aus unserer Buchhaltung.
Nicht in unserem Auftrag, sondern in eigener bzw. gemeinsamer Verantwortung arbeitet Meta (Instagram und Facebook, Meta Platforms Ireland Limited) — dorthin geben wir nur unsere öffentlichen Beiträge (Blogbeiträge, Texte, Bilder, kurze Videos), siehe Lesehöhle auf Instagram und Lesehöhle auf Facebook — und LinkedIn (LinkedIn Ireland Unlimited Company), an das wir ebenfalls nur öffentliche Beiträge geben, siehe Lesehöhle auf LinkedIn.
Die App laden Sie über den App Store von Apple oder Google Play; dafür gelten deren Datenschutzbestimmungen.
Hausaufgaben-Ergebnisse und Lernblatt-Ergebnisse 180 Tage, Lernmaterial 400 Tage, Lernstand und Lesetempo 400 Tage, Einträge im Lesepass 400 Tage, Ergebnisse von Lautlese-Checks samt Zahl der Übungen 400 Tage nach dem Lesen (Checks ohne Ergebnis 400 Tage nach ihrer Frist), Förderpläne ein Jahr nach dem Ende ihres Zeitraums, der Lernfortschritt an Klassengeräten 400 Tage nach der letzten Nutzung, Klassengeräte 30 Tage nach ihrem Widerruf, Geräte der Lehrer-App 30 Tage nach Abmeldung oder Ablauf, Mitteilungen samt selbst eingesprochener Aufnahme 30 Tage nach ihrem Ende, vorgelesene Texte und ihre Aufnahmen 30 Tage, nachdem kein Lernblatt und keine Mitteilung sie mehr braucht, Wochenpunkte 60 Wochen, Kinder ohne Nutzung 400 Tage, Beitrittsanfragen 7 Tage nach der Entscheidung (unentschiedene 30 Tage), Anfragen über das Kontaktformular höchstens 180 Tage, nicht bestätigte Registrierungen 30 Tage nach Ablauf des Links, abgelehnte 90 Tage, Demo-Zugänge ohne Vertrag spätestens 90 Tage nach ihrem Ende, Lernstand auf allen Geräten 400 Tage nach der letzten Nutzung (sofort beim Ausschalten), Angebote an Schulen zwei Jahre nach ihrem Ablauf (angenommene sieben Jahre nach dem Erstellen), Namenslisten, bis die Lehrkraft das Kind aus der Klasse nimmt — Klassen, die die Grundschule verlassen haben, 400 Tage nach dem Abgang —, Sicherungskopien höchstens 30 Tage, Protokolle mit IP-Adressen höchstens 14 Tage, Zähler der Bremsen gegen Durchprobieren (nur Streuwerte im Arbeitsspeicher) höchstens 24 Stunden, das Protokoll von Vertretungen und Zugangsänderungen ein Jahr (Nachweise zu Verträgen zwei Jahre), Anmeldeprotokoll des Schulbereichs (ohne IP-Adressen) 90 Tage — fehlgeschlagene Versuche 30 Tage —, Anmeldecodes 10 Minuten (benutzte sofort gelöscht, abgelaufene spätestens nach einem Tag), Anmeldelinks 10 Minuten (ihre Prüfwerte nach einem Tag), vertrauenswürdige Browser 30 Tage, Geheimnis der Authenticator-App und Notfallcodes bis zum Entfernen oder Zurücksetzen des zweiten Faktors oder zur Löschung des Zugangs. Bewerbungen sechs Monate nach der Absage (mit Ihrer Einwilligung für spätere Stellen höchstens zwei Jahre). Kontoumsätze unseres Geschäftskontos samt ihrer Zuordnung und das Protokoll dieser Zuordnungen zehn Jahre ab dem Ende des Kalenderjahres (§ 147 Abs. 3 AO), die zu einer Schule gemerkte IBAN eines Zahlers drei Jahre nach seiner letzten Zahlung. Nach dem Ende des Vertrags mit einer Schule löschen wir deren Daten binnen 30 Tagen (oder geben sie ihr vorher zurück — die Schulleitung kann alle Daten jederzeit im Schulbereich herunterladen); Rechnungen bewahren wir so lange auf, wie das Gesetz es verlangt.
Newsletter: Adresse und Nachweis der Einwilligung bis zur Abmeldung, unbestätigte Anmeldungen 7 Tage, der Prüfwert auf der Sperrliste drei Jahre nach der Abmeldung.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Betrifft es Daten, die eine Schule eingetragen hat, wenden Sie sich am besten an die Schule; wir helfen ihr dabei. Schreiben Sie uns an info@lesehöhle.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Widerspruchsrecht: Verarbeitet eine Schule Daten Ihres Kindes zur Erfüllung ihres Bildungsauftrags (Art. 6 Abs. 1 lit. e DSGVO) — einschließlich der automatischen Einordnung im Lernstand, bei den Übungsvorschlägen, im Startcheck und im Lautlese-Check und der Nutzung von Klassengeräten —, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit bei der Schule widersprechen (Art. 21 DSGVO). Den Lautlese-Check können Sie außerdem jederzeit selbst im Elternbereich ausschalten.
Für die Lehrkraft rechnet der Schulbereich aus Zahlen nach festen, hier offengelegten Regeln Farben aus: im Lernstand den Anteil der beim ersten Versuch richtig gelösten Aufgaben (grün ab 80 %, gelb ab 60 %, sonst orange), im Lautlese-Check die Wörter pro Minute gegenüber dem Richtwert der Klassenstufe und die Genauigkeit (orange unter 95 %), dazu feste Förderhinweise je Kombination. Weil dabei der Lernstand eines Kindes automatisch eingeordnet wird, ist das ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es gibt aber keine automatisierte Entscheidung (Art. 22 DSGVO): Farben und Hinweise sind eine Orientierung für die Lehrkraft, keine Bewertung und keine Diagnose; Beurteilungen und jede Entscheidung über ein Kind — etwa über Förderung — trifft allein die Lehrkraft bzw. die Schule. Die App des Kindes zeigt keine Farben. Wir nutzen keine dieser Einordnungen für eigene Zwecke.
Stand: 06.11.2026
Fragen zum Datenschutz: info@lesehöhle.de · Für Schulen: Nutzungsbedingungen (AGB)
Lesehöhle