Datenschutzerklärung

Heldenbuch · Stand: 1. Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

lasse tech – Lars Gossard
Schleifmühlstr. 22
91456 Diespeck, Deutschland
E-Mail: support@heldenbuch.app

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht bestellt.

2. Überblick

Heldenbuch ist eine gamifizierte Aufgaben-App. Wir verarbeiten nur die Daten, die für den Betrieb der App und deines Kontos erforderlich sind. Wir setzen keine Werbung ein, betreiben kein werbliches Tracking und erstellen keine Profile zu Werbezwecken. Die Daten werden auf Servern in Deutschland (Hetzner) gespeichert.

Heldenbuch möchte gezielt Menschen mit ADHS oder Depression bei der Selbstorganisation unterstützen. Wir erheben jedoch keine Gesundheitsdaten und keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und fragen weder Diagnosen noch Beschwerden ab. Bitte gib solche Angaben auch nicht selbst in Freitextfelder (z. B. Status-Text, Quest-Texte oder die KI-Eingabe) ein.

3. Welche Daten wir verarbeiten, Zwecke und Rechtsgrundlagen

a) Konto und Registrierung

Bei der Registrierung verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als kryptographischer Hash gespeichert), Vorname und Geschlecht (weiblich, männlich oder divers) sowie optional Nachname, Anzeige-/Charaktername und Geburtsdatum. Das Geschlecht dient ausschließlich der grammatikalisch passenden Anrede und Titel-Darstellung in der App.
Zweck: Bereitstellung und Verwaltung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vergisst du dein Passwort, senden wir auf Anforderung eine E-Mail mit einem zeitlich befristeten Zurücksetzen-Link an deine Adresse. Der Versand erfolgt über unseren Hosting-Provider (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Anmeldung mit Google (optional)

Wenn du dich mit Google anmeldest, erhalten wir von Google deine Google-Konto-ID, deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Google Ireland Ltd. / Google LLC (Datenübermittlung in die USA, siehe Abschnitt 6).

c) Nutzungsdaten in der App

Im laufenden Betrieb verarbeiten wir die von dir erzeugten Inhalte und Fortschrittsdaten: Quests und deren Status, Erfahrungspunkte (XP) und Level, Erfolgspunkte (AP), Erfolge und Titel, Gruppen-Mitgliedschaften und -Einladungen, Freundschaften und Freundschaftsanfragen, „Anstupser" (Nudges) zwischen Freund:innen, Status-Text, Avatar/Kosmetik sowie deine Darstellungs-Einstellungen (Farb- und Ikonenstil). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Online-Status und Aktivität

Damit Freund:innen sehen können, ob du gerade erreichbar bist, verarbeiten wir einen Online-Status (den du selbst wählen kannst: online, abwesend, „nicht stören" oder unsichtbar) sowie einen Aktivitäts-Zeitstempel deines letzten App-Zugriffs. Ohne eigene Wahl gilt „online", wenn du in den letzten Minuten aktiv warst, sonst „offline"; mit „unsichtbar" erscheinst du stets offline. Zweck: Anzeige der Erreichbarkeit in der Freundesliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

e) Empfehlungscode

Für das Empfehlungsprogramm erzeugen wir einen persönlichen Empfehlungscode und speichern – wenn du über den Link einer werbenden Person registriert wurdest – die Verknüpfung, wer dich geworben hat. Wir speichern keine fremden E-Mail-Adressen und versenden keine Werbe-E-Mails an Nicht-Nutzer:innen; Empfehlungen teilst du selbst über dein Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

f) Geräte- und Diagnosedaten

Bei jeder Anfrage übermittelt die App die verwendete App-Version und Plattform (Android/iOS/Web) per HTTP-Header. Zweck: Support, Fehlersuche und die Beurteilung, ob eine Aktualisierung erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).

g) Push-Benachrichtigungen (optional)

Wenn du Push-Benachrichtigungen erlaubst, verarbeiten wir ein Gerätetoken, um dir Benachrichtigungen zu senden. Der Versand läuft über Firebase Cloud Messaging (Google) bzw. den Apple Push Notification service (Apple). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); du kannst die Erlaubnis jederzeit in den Geräteeinstellungen widerrufen.

h) KI-Funktion „Wörterschmied" (optional)

Wenn du die optionale KI-Textfunktion nutzt, wird der von dir eingegebene Text (die „Zusammenfassung" einer Aufgabe) zur Erstellung eines Quest-Textes an unseren Dienstleister Anthropic (Claude-API, USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

i) Server-Logfiles

Beim Zugriff auf unsere Server werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit, angefragte Ressource, User-Agent), um den Betrieb sicherzustellen und Missbrauch abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb unterstützen. Mit diesen bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

5. Keine Werbung, kein werbliches Tracking

Heldenbuch enthält keine Werbung, keine Werbe-IDs und kein werbliches Tracking. Es findet kein Profiling zu Werbezwecken und keine Weitergabe von Daten an Werbenetzwerke statt.

6. Übermittlung in Drittländer

Bei Nutzung von Google, Apple und der KI-Funktion (Anthropic) können Daten in die USA übermittelt werden. Die Übermittlung wird – soweit einschlägig – durch das EU-US Data Privacy Framework und/oder durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

7. Speicherdauer

Konto- und Nutzungsdaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden die zugehörigen personenbezogenen Daten gelöscht (siehe Abschnitt 10). Server-Logfiles werden nur kurzzeitig gespeichert und anschließend gelöscht.

8. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine Nachricht an support@heldenbuch.app.

9. Kinder und Jugendliche (ab 13 Jahren)

Heldenbuch ist für Nutzer:innen ab 13 Jahren bestimmt. Wir verarbeiten nur die für den Betrieb erforderlichen Daten (Datenminimierung) und setzen keine Werbung und kein werbliches Profiling ein.

Soweit für die Verarbeitung eine Einwilligung erforderlich ist, ist diese bei Kindern unter 16 Jahren nur mit Zustimmung der Eltern bzw. Erziehungsberechtigten wirksam (Art. 8 DSGVO). Wir empfehlen Eltern, die Nutzung gemeinsam mit ihrem Kind einzurichten. Eltern und Erziehungsberechtigte können jederzeit Auskunft verlangen und die Löschung des Kontos ihres Kindes veranlassen (siehe Abschnitt 10) – per E-Mail an support@heldenbuch.app.

10. Konto und Daten löschen

Du kannst dein Konto jederzeit selbst löschen. Rufe dazu https://heldenbuch.app/delete-account.php auf, melde dich an und fordere den Lösch-Link an; nach Bestätigung wird dein Konto mit allen zugehörigen Daten unwiderruflich gelöscht. Alternativ genügt eine E-Mail an support@heldenbuch.app.

11. Lokale Speicherung

Für die Anmeldung und die Darstellung speichern App und Website technisch notwendige Daten lokal auf deinem Gerät (z. B. Anmelde-Token, Theme-Einstellung). Diese dienen ausschließlich dem Betrieb und nicht der Analyse oder Werbung.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.