Datenschutzerklärung: Professor Oops App und Website

Wer verantwortlich ist

Professor Oops und diese Website werden von Game Tailors in den Niederlanden gemacht. Game Tailors ist nach der Datenschutz-Grundverordnung der EU (DSGVO) der Verantwortliche für die wenigen personenbezogenen Daten, die unten beschrieben sind.

• Unternehmen: Game Tailors (alias Orbit Games)

• Anschrift: Schieweg 15Y-40, 2627 AN Delft, Niederlande

• Handelskammer (KvK): 92437702

• USt-IdNr.: NL866044474B01

• Fragen zum Datenschutz: info@gametailors.com

• Telefon: +31 6 4227 5919

Die Apps für iPhone, iPad und Android

Die Apps fragen nicht nach einem Namen, einer E-Mail-Adresse, einem Geburtstag oder sonst etwas über Ihr Kind. Es gibt keine Konten, keine Werbung und keine Tracker oder Analysedienste von Dritten.

Was auf dem Gerät bleibt. Bilder, das Blatt, an dem Ihr Kind gerade arbeitet, selbst gemachte Schablonen, Einstellungen und ob die Vollversion freigeschaltet ist, werden im eigenen Speicher der App auf dem Gerät abgelegt. Sie werden nicht an uns gesendet. Wenn Ihr Gerät Apps sichert (zum Beispiel über iCloud oder die Android-Sicherung), können gespeicherte Bilder in dieser Sicherung enthalten sein; das ist eine Sache zwischen Ihnen und Apple oder Google.

Internetverbindung. Das Spiel selbst, mit seinen Bildern und Klängen, steckt ganz in der App. Die Apps gehen nur für eine einzige Sache online: die anonymen Zählungen (um sie zu senden, wenn sie eingeschaltet sind, und um unseren Server zu fragen, ob sie dort, wo Sie sind, anfangs eingeschaltet sind). Dafür hat die Android-App ihre Internet-Berechtigung. Wie alles, was über das Internet gesendet wird, kommt ein Bericht mit der Internetadresse des Geräts an, die wir nur so verwenden, wie es unten unter anonyme Zählungen und Internetadressen beschrieben ist.

Die Stimme von Professor Oops. Professor Oops, der Maler, der mit Ihrem Kind spricht, spricht aufgenommene Sätze, die mit dem Spiel geliefert werden. Nichts, was Ihr Kind sagt oder tut, wird aufgenommen oder irgendwohin gesendet: Das Spiel benutzt nie das Mikrofon oder die Kamera. Ein Erwachsener kann die Stimme in den Einstellungen ausschalten.

Käufe. Der eine optionale Kauf erfolgt über den App Store oder Google Play, durch einen Erwachsenen hinter der Elternsperre. Apple oder Google wickeln die Zahlung ab und teilen der App nur mit, ob die Vollversion gekauft ist. Für diese Zahlung gelten deren eigene Datenschutzerklärungen. Um den richtigen Preis anzuzeigen, fragt die App den Store, in welchem Land er ist.

DEPLAY MAX. Auf DEPLAY-Kids-Tablets fragt die Android-App die App DEPLAY MAX auf demselben Tablet, ob das DEPLAY-MAX-Abo der Familie Professor Oops umfasst, und speichert dieses Ja oder Nein auf dem Gerät. Die Frage bleibt auf dem Tablet; nichts über Ihr Kind steht darin. Das geschieht nur auf DEPLAY-Tablets.

Bilder speichern. Wenn ein Erwachsener ein Bild speichert (hinter der Elternsperre), öffnet sich das Teilen-Menü des Geräts, und der Erwachsene wählt, wohin es geht.

Die Browserversion (play.professoroops.com)

Die Browserversion speichert Bilder, Einstellungen und eine etwaige Freischaltung in Ihrem Browser auf Ihrem Gerät, nicht bei uns. Sie setzt keine Tracking-Cookies und lädt nichts von Werbe- oder Analysediensten; ihre Schriften, Klänge und Bilder kommen von ihrer eigenen Adresse. Was sie in Ihrem Browser speichert (Bilder, Einstellungen und nach einem Kauf die Lizenz und den Wiederherstellungscode), ist für das Funktionieren des Spiels nötig und verschwindet, wenn Sie die Daten der Website löschen. Solange die anonymen Zählungen eingeschaltet sind, liegt dort auch ihr kleiner Zählstand.

Kaufen im Browser. Wenn ein Erwachsener die Vollversion im Browser kauft, wird die Zahlungsseite von Stripe betrieben. Stripe verarbeitet die Karten- oder sonstigen Zahlungsdaten, das Land und die E-Mail-Adresse für den Beleg. Wir sehen den Kauf in unserem Stripe-Konto (die E-Mail-Adresse, den Betrag, das Land und den Wiederherstellungscode), aber nicht Ihre vollständigen Kartendaten. Die Beleg-E-Mail enthält den Wiederherstellungscode.

Das Spiel spricht mit unserem Lizenzserver auf play.professoroops.com nur für den Kauf und für die anonymen Zählungen. Für den Kauf: um den Preis anzuzeigen, die Zahlung zu starten, die Lizenz abzuholen, sie mit einem Code wiederherzustellen und etwa einmal pro Woche zu prüfen, ob die Zahlung noch gilt (zum Beispiel, dass sie nicht erstattet wurde). Dafür sendet es die Referenz der Zahlung, die Lizenz oder den Wiederherstellungscode, nie etwas über Ihr Kind.

Internetadressen. Wie jede Website erhält die Browserversion bei jeder Anfrage die Internetadresse (IP-Adresse) Ihres Geräts. Wir, und Cloudflare für uns, verwenden sie nur, um das Spiel auszuliefern, es sicher zu halten und zu begrenzen, wie viele Kauf- oder Zählanfragen eine Adresse pro Minute stellen kann. Sie wird nie verwendet, um jemanden zu kontaktieren, ein Profil zu erstellen oder Werbung zu zeigen. Gespeicherte Anfrageprotokolle haben wir für das Spiel nicht eingeschaltet. Ob die Browserversion die Vollversion dort verkauft, wo Sie sind (in der EU, Norwegen, Island und Liechtenstein), wird anhand des Landes entschieden, das Cloudflare aus Ihrer Internetadresse liest; dieses Land wird nicht gespeichert.

Schul- und Geschenkcodes. Ein Code von einer Schule, aus dem Kollegium oder von Freunden schaltet die Vollversion ohne Kauf frei. Wenn er benutzt wird, sendet das Spiel den Code (und die Lizenz, die das Gerät schon hat, falls es eine hat) an unseren Lizenzserver. Für jedes Gerät, das einen Code benutzt, speichern wir eine Zufallszahl, die für nichts anderes steht als für diesen Platz auf dem Code (sie steht auch in der Lizenz des Geräts), wann der Code benutzt wurde und wann sich das Gerät zuletzt gemeldet hat (etwa einmal pro Woche, wenn es online ist). Wir speichern keinen Namen, keine E-Mail-Adresse, keine Internetadresse und keine Angaben zum Gerät und nichts über Schülerinnen, Schüler oder Kinder. Die Codes selbst speichern wir nur als Fingerabdruck (einen Hash), nicht lesbar. Das alles liegt in einer Cloudflare-Datenbank in der EU, mit einer täglichen Sicherung, ebenfalls in der EU, die 90 Tage aufbewahrt wird.

Anonyme Zählungen (Apps und Browser)

Um zu sehen, welche Werkzeuge Kinder benutzen und mögen, welche niemand findet und ob das Spiel wieder gespielt wird, kann das Spiel ein paar Dinge auf dem Gerät zählen und die Zahlen an uns senden. Es sendet nie etwas, das verrät, wer Ihr Kind ist, oder das ein Gerät von einem anderen unterscheidet.

Was auf dem Gerät gezählt wird. Wie oft jedes Werkzeug benutzt wird (und welche Sorte, etwa Ketchup oder Senf), welche Ausmalbilder und Zeitsprünge gewählt werden und wie oft das Spiel gestartet und gespielt wird. Um die groben Angaben unten zu berechnen, speichert das Gerät außerdem den Tag, an dem das Zählen begonnen hat, die letzten Tage, an denen gespielt wurde, und wie oft das Spiel gestartet wurde.

Was gesendet wird, höchstens einmal am Tag, zu einem zufälligen Zeitpunkt während des Spielens: diese Zahlen; ob es die App für iPhone oder iPad, die Android-App oder die Browserversion ist; die Version des Spiels; die Sprache des Spiels; ob die Vollversion freigeschaltet ist; ob es der erste Bericht des Geräts in dieser Woche und in diesem Monat ist; und drei grobe Angaben, die auf dem Gerät berechnet werden: wie viele Tage seit dem Beginn des Zählens vergangen sind (0, 1, 2, 3, 4–6, 7, 8–13 … 180 oder mehr), wie viele Tage seit dem letzten Spielen vergangen sind (1, 2–3, 4–7 … 31 oder mehr) und wie oft das Spiel gestartet wurde (1, 2, 3–5, 6–10 … über 100). Sonst nichts: kein Name, kein Konto, keine Geräte- oder Werbe-ID, keine Zufalls-ID, keine genauen Uhrzeiten, nichts, was Ihr Kind zeichnet oder tippt. Danach beginnt das Zählen wieder bei null.

Was wir aufbewahren. Unser Server rechnet jeden Bericht sofort in Tagessummen ein (etwa „der Wachsmalstift wurde am 3. Mai 1.200-mal benutzt“) und bewahrt den Bericht selbst nicht auf. Bei der Browserversion wird das Land, das Cloudflare aus der Internetadresse liest, als eigene Summe gezählt, nie zusammen mit etwas anderem; Berichte aus den Apps bekommen kein Land. Die Summen werden in einer Datenbank in der EU (Cloudflare D1) aufbewahrt: 25 Monate lang nach Tagen, danach nach Monaten. Sie lassen sich nicht auf ein Gerät oder ein Kind zurückführen, deshalb gibt es darin keinen Teil einer Familie, den man nachsehen oder löschen könnte.

Ein- und ausschalten. Im Elternbereich (Eltern & Lehrkräfte) unter Einstellungen: „Die App verbessern helfen (anonyme Zählungen)“. Ist die Einstellung ausgeschaltet, wird nichts gezählt oder gesendet, und was das Gerät für das Zählen gespeichert hat, wird sofort gelöscht. Wo das Gesetz zuerst eine Einwilligung verlangt (im Vereinigten Königreich, auf den Kanalinseln und der Isle of Man sowie in den Ländern der EU und des EWR außer den Niederlanden, Frankreich und Italien) oder wo sich das Land nicht feststellen lässt, ist das Zählen anfangs ausgeschaltet und beginnt erst, wenn ein Erwachsener es einschaltet; anderswo ist es anfangs eingeschaltet. Um zu wissen, was gilt, fragt das Spiel beim ersten Start unseren Server (und danach einmal im Monat); der Server liest das Land aus der Internetadresse und speichert es nicht. Auf dem Gerät hebt das Zählen seine Aufzeichnungen höchstens 13 Monate lang auf und beginnt dann von vorn.

Warum wir das dürfen. Die Zahlen helfen uns, das Spiel besser zu machen. Unsere Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), abgewogen mit den Interessen von Kindern: keine Kennung, nur Summen, keine Profile, keine Werbung und ein Schalter zum Ausschalten. Wo das Zählen anfangs ausgeschaltet ist, findet es auf dem Gerät nur mit Ihrer Einwilligung statt, die Sie durch das Einschalten geben.

Diese Website (professoroops.com)

Diese Website setzt keine Tracking-Cookies, nutzt keine Webanalyse und zeigt keine Werbung. Sie lädt keine Schriften oder Skripte von anderen Unternehmen.

Wie bei jeder Website können die Server, die ihre Seiten ausliefern, technische Protokolle führen, die Ihre IP-Adresse enthalten können, für die Sicherheit und den Betrieb der Website. Die Website wird bei Google Firebase Hosting gehostet, das IP-Adressen einige Monate lang speichert, um Missbrauch zu erkennen.

Was wir verwenden, wozu und wie lange

• Kauf im Browser (E-Mail-Adresse, Land, Betrag, Wiederherstellungscode, Zahlungsreferenz): um die Vollversion zu verkaufen und zu liefern und den Beleg zu senden; Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrt 7 Jahre, weil das niederländische Steuerrecht uns vorschreibt, unsere Verkaufsunterlagen so lange aufzubewahren.

• Widerruf (Ihr Name, wenn Sie ihn angeben, und wann Sie widerrufen haben): um den Kauf zu erstatten und nachzuweisen, dass wir es getan haben; Rechtsgrundlage: unsere rechtliche Pflicht, den Widerruf entgegenzunehmen (Art. 6 Abs. 1 lit. c). Aufbewahrt zusammen mit dem Zahlungsdatensatz, wie oben.

• Lizenz, Wiederherstellung und wöchentliche Prüfung (Zahlungsreferenz, Lizenz, Wiederherstellungscode, IP-Adresse): um zu liefern, was gekauft wurde, und eine erstattete Lizenz zu stoppen; Rechtsgrundlage: der Vertrag. Von uns nicht über den oben genannten Zahlungsdatensatz hinaus gespeichert.

• Codes (der Fingerabdruck des Codes, eine Zufallszahl pro Gerät, wann er benutzt wurde und wann sich das Gerät zuletzt gemeldet hat): um einem Code die Plätze zu geben, die er hat, und ihn zu beenden, wenn er abläuft oder zurückgezogen wird; Rechtsgrundlage: die Vereinbarung mit dem, der den Code vergeben hat, und unser berechtigtes Interesse an Codes, die sich nicht unbegrenzt weitergeben lassen (Art. 6 Abs. 1 lit. b und f). Aufbewahrt, solange der Code besteht, und spätestens zwei Jahre, nachdem er abgelaufen ist oder zurückgezogen wurde, gelöscht; die täglichen Sicherungen werden 90 Tage aufbewahrt.

• Anonyme Zählungen (die oben beschriebenen Zahlen und groben Angaben sowie die Internetadresse für den Moment, in dem ein Bericht ankommt): um das Spiel besser zu machen; Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und, wo die Zählungen anfangs ausgeschaltet sind, Ihre Einwilligung in das Zählen auf dem Gerät. Auf dem Gerät höchstens 13 Monate; Tagessummen 25 Monate, danach Monatssummen.

• Sicherheit und Anfragebegrenzung (IP-Adresse): um das Spiel und die Zahlung sicher zu halten; Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f). Nur für die Minute gespeichert, in der die Begrenzung zählt, zuzüglich dessen, was Cloudflare für seine eigene Sicherheit speichert.

• E-Mails, die Sie uns senden (Ihre E-Mail-Adresse und was Sie schreiben): um Ihnen zu antworten; Rechtsgrundlage: unser berechtigtes Interesse, Ihnen zu antworten, oder der Vertrag. Gelöscht, wenn sie nicht mehr gebraucht werden, spätestens zwei Jahre nach dem letzten Kontakt, sofern sie nicht zu den Verkaufsunterlagen gehören.

Wer sonst beteiligt ist

• Stripe (Stripe Payments Europe Ltd. und Stripe, LLC) verarbeitet für uns die Zahlungen im Browser. Für die Betrugsprävention und seine eigenen rechtlichen Pflichten entscheidet Stripe selbst, wie es die Daten verwendet; dafür gilt seine Datenschutzerklärung.

• Cloudflare liefert die Browserversion aus und betreibt unseren Lizenzserver und die Datenbank der anonymen Zählungen (in der EU gespeichert).

• Google Firebase Hosting liefert diese Website aus.

• Apple und Google verkaufen die Apps und den In-App-Kauf nach ihren eigenen Datenschutzerklärungen.

Stripe, Cloudflare und Google können Daten in den Vereinigten Staaten verarbeiten. Sie sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert (einschließlich seiner Erweiterungen für das Vereinigte Königreich und die Schweiz), und hilfsweise gelten die Standardvertragsklauseln der EU.

Kinder

Professor Oops ist für Kinder von etwa 4 bis 10 Jahren gemacht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, weder in den Apps noch in der Browserversion noch auf dieser Website. Alles, was ein Kind macht, bleibt auf dem Gerät. Käufe, Einstellungen und Links aus der App heraus liegen hinter einer Elternsperre, die für Erwachsene gedacht ist. Abgesehen von der Internetadresse, die jedes Gerät an jede Website sendet und die wir nur wie oben beschrieben verwenden, und den anonymen Zählungen, die sagen, was benutzt wurde, und nicht, wer es benutzt hat, erhebt das Spiel nichts von einem Kind.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft darüber, welche personenbezogenen Daten wir über Sie haben (Art. 15), auf Berichtigung (Art. 16) und Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit, also eine Kopie Ihrer Daten (Art. 20), und auf Widerspruch gegen die Verarbeitung (Art. 21). Weil das Spiel und diese Website fast nichts erheben, gibt es meist nichts herauszugeben. Die anonymen Zählungen lassen sich mit niemandem verknüpfen, deshalb steht darin nichts über Sie, das wir herausgeben oder löschen könnten; das Ausschalten löscht, was das Gerät dafür gespeichert hat. Bei einem Kauf im Browser können wir nachsehen, was Stripe für uns speichert. Für ein Kind unter 16 Jahren kann ein Elternteil diese Anfragen stellen.

Schreiben Sie an info@gametailors.com. Wir antworten innerhalb eines Monats. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie leben: in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde. Für Game Tailors zuständig ist die niederländische Autoriteit Persoonsgegevens; im Vereinigten Königreich ist es das ICO. In der Schweiz gilt das Datenschutzgesetz (DSG); zuständig ist dort der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Änderungen dieser Erklärung

Wenn das Spiel oder diese Website anders mit Daten umgehen, aktualisieren wir diese Seite, bevor die Änderung wirksam wird, und ändern das Datum unten.

Stand: 25. Oktober 2026.