Datenschutzerklärung

Wenn Eltern die Anmeldung abschließen

Wer unter 16 ist, meldet sich an, indem ein Elternteil oder Vormund das Konto abschließt. Das Kind gibt einen Spitznamen, eine Altersspanne und die E-Mail-Adresse der erwachsenen Person ein. Wir schicken eine E-Mail an diese Adresse (über Resend, siehe unten) mit einem Link zum Abschließen des Kontos und einem Link, um solche E-Mails zu stoppen. Wir verwenden die Adresse also, bevor die erwachsene Person zugestimmt hat, und wir haben sie vom Kind erhalten, nicht von ihr selbst. Solange die Anfrage wartet, speichern wir in unserer Datenbank bei Supabase in Irland: den Spitznamen, die Altersspanne, die Sprache, die Seite, auf die es danach zurückgeht, die E-Mail-Adresse im Klartext (um die E-Mail zu senden und sie auf der Abschlussseite anzuzeigen), eine pseudonymisierte Form der Adresse (Keyed Hash), eine pseudonymisierte Form der IP-Adresse des Kindes (Keyed Hash, nie die IP-Adresse selbst), die beiden Links nur als Hash, wann die Anfrage gestellt wurde und wann und wie oft die E-Mail verschickt wurde. Rechtsgrundlage: unser berechtigtes Interesse, Kinder unter 16 nur über einen Elternteil oder Vormund anzumelden und zu verhindern, dass jemand darüber viele E-Mails an eine Person schickt (Art. 6 Abs. 1 lit. f DSGVO).

Angelegt wird nichts, bevor die erwachsene Person den Link öffnet, das Kästchen ankreuzt und auf die Schaltfläche drückt. Dann wird das Konto mit ihrer E-Mail-Adresse als Konto-E-Mail angelegt; Anmeldelinks gehen also an sie. Wir speichern, wann sie bestätigt hat, welche Fassung des Bestätigungstextes sie gesehen hat und welche Fassung der Nutzungsbedingungen galt. Rechtsgrundlage: der Vertrag über das Konto, dem die erwachsene Person für das Kind zustimmt (Art. 6 Abs. 1 lit. b DSGVO; § 107 BGB). Auf derselben Seite kann sie, getrennt davon, erlauben, dass das Kind aus Fotos seiner Buchseiten Spiele machen lässt (siehe „Zustimmung der Eltern“). Der Browser des Kindes meldet sich danach selbst an, mit dem Geräte-Cookie gp_signup (siehe „Werbung und Tracking“).

Gegen Missbrauch schickt eine Anfrage höchstens 5 E-Mails, mit mindestens 2 Minuten Abstand; eine Adresse bekommt höchstens 3 dieser E-Mails am Tag und 6 in 30 Tagen, von jedem Gerät aus; und eine IP-Adresse kann höchstens 5 Anfragen am Tag stellen. Die E-Mail-Adresse im Klartext löschen wir sofort, wenn das Kind die Anfrage durch eine neuere ersetzt, sofort, wenn die erwachsene Person abschließt (sie ist dann die E-Mail des Kontos), und sonst bei der ersten täglichen Bereinigung nach Ablauf des Links: Der Link gilt 7 Tage, die Adresse bleibt also höchstens 8 Tage gespeichert. Eine nicht abgeschlossene Anfrage, die dann nur noch die pseudonymisierte Adresse enthält, wird 30 Tage nach der Anfrage gelöscht; bis dahin brauchen wir sie für die 30-Tage-Grenze. Bei einem abgeschlossenen Konto bewahren wir den Nachweis der Anfrage und der Bestätigung auf, bis das Konto gelöscht wird, und löschen die Hashes der Links, sobald die Links nicht mehr nutzbar sind.

Die erwachsene Person kann dem jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das über den Link „Diese E-Mails stoppen“ in der E-Mail. Das Öffnen dieser Seite ändert nichts; erst ihre Schaltfläche. Sie löscht alle nicht abgeschlossenen Anfragen an diese Adresse und setzt eine pseudonymisierte Form der Adresse (Keyed Hash), nie die Adresse selbst, auf unsere Liste der Adressen, die keine solchen E-Mails mehr wollen; spätere Anfragen verschicken dann nichts. Der Eintrag bleibt, bis die erwachsene Person uns bittet, ihn zu entfernen. Dafür, oder um ohne den Link zu widersprechen, genügt eine E-Mail an privacy@genioplay.com; Widersprüche, die dort eingehen, behandeln wir genauso. Außerdem gelten alle Rechte unter „Deine Daten“.

Werbung und Tracking

GenioPlay zeigt keine Werbung von Dritten und verwendet keine Werbe- oder seitenübergreifenden Tracking-Cookies. Wir verwenden nur Cookies, die für den Betrieb nötig sind: das Anmelde-Cookie, wenn du ein Konto hast; ein Sprach-Cookie (NEXT_LOCALE), das deine Sprache speichert, bis du den Browser schließt; wenn du aus Fotos deiner Buchseiten ein Spiel machen lässt oder ein von Spielern gemachtes Spiel meldest, ein Geräte-Cookie (gp_device) mit einem Zufallscode, das bis zu einem Jahr gespeichert bleibt; und, solange ein Kind darauf wartet, dass Eltern seine Anmeldung abschließen, ein Geräte-Cookie (gp_signup) mit einem zufälligen Einmal-Code, mit dem sich dieser Browser nach dem Abschluss anmeldet; es bleibt höchstens 7 Tage gespeichert und wird gelöscht, sobald sich der Browser anmeldet. Diese Cookies sind unbedingt erforderlich und brauchen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Spielfortschritt ohne Konto, das zuletzt gespielte Spiel und Level (damit die Startseite „Weiterspielen“ anbieten kann), dein gewähltes Heimatland und deine Einstellungen für Ton und Ruhemodus speichern wir nur in deinem Browser (Local Storage).

Nutzungsstatistik

Um zu sehen, welche Spiele Kindern Spaß machen und wo sie hängen bleiben, zählen wir anonyme Ereignisse – zum Beispiel „ein Level wurde gestartet“ oder „ein Level wurde abgeschlossen“, zusammen mit der Sprache der Seite. Dafür nutzen wir PostHog mit Servern in der EU, ohne Cookies und ohne etwas auf deinem Gerät zu speichern. Jeder Besuch wird daher einzeln gezählt, und wir können eine Person nicht von einem Besuch zum nächsten verfolgen. Wir übermitteln niemals Namen, Spitznamen oder E-Mail-Adressen, zeichnen den Bildschirm nie auf und nutzen diese Daten nie für Werbung.

Ein Spiel aus deinem Buch machen

Dieser Abschnitt gilt, wenn du aus Fotos deiner Buchseiten ein Spiel machen lässt. Du lädst Fotos der Seiten hoch, mit denen du lernst; dein Browser speichert jedes Foto vor dem Hochladen neu, wodurch versteckte Standortdaten entfernt werden. Wir nutzen die Fotos nur, um dein Spiel zu machen: Ein KI-Modell liest die Seiten und schreibt neue Fragen dazu, und eine zweite KI-Prüfung vergleicht jede Frage mit den Seiten. Fotografiere bitte nur die Seite, ohne Namen, Gesichter oder Angaben zur Schule: Zeigt ein Foto trotzdem persönliche Angaben, löschen wir es sofort und bitten dich, diese Seite neu zu fotografieren. Die Fotos liegen in einem privaten Speicher bei unserem Datenbankanbieter Supabase in Irland. Wir löschen sie, sobald dein Spiel fertig ist oder die Seiten nicht verwendet werden können, sonst spätestens 2 Tage nach dem Hochladen. Wir speichern nie die Fotos oder den Text des Buches: Wir behalten das Spiel, eine kurze Zusammenfassung des Themas und die wichtigsten Fakten, die die KI gefunden hat und mit denen wir die Fragen prüfen. Wird das Spiel gelöscht, löschen wir auch diese: wenn du es gelöscht hast, nach 3 Tagen ohne Aktivität ohne Konto, 30 Tagen mit einem kostenlosen Konto oder 90 Tagen mit einem Abo oder einer Testphase, aber nicht vor Ende des Monats, in dem das Spiel erstellt wurde; wenn wir es entfernt haben, 6 Monate nach der Entfernung, damit du unsere Begründung weiter sehen und widersprechen kannst. Wird ein Spiel nie fertig, löschen wir, was dafür gespeichert war, nach 3 Tagen ohne Aktivität, wenn du kein Konto hast, nach 30 Tagen mit einem kostenlosen Konto und nach 90 Tagen mit einem Abo oder einer Testphase. Lehnt die KI die Seiten ab oder hält sie sie für ungeeignet, speichern wir das, ohne Fotos und ohne Text, 3 Monate lang, um Missbrauch zu verhindern. Rechtsgrundlage: die Erbringung des Dienstes, den du angefragt hast (Art. 6 Abs. 1 lit. b DSGVO).

Bevor die KI die Seiten liest, bestätigst du mit einem Häkchen, dass deine Eltern oder eine erziehungsberechtigte Person Ja gesagt haben (oder dass du erwachsen bist) und dass du unseren Nutzungsbedingungen zustimmst. Wir speichern, wann das Häkchen gesetzt wurde und welche Fassung der Nutzungsbedingungen galt. Ohne Konto kannst du eine kostenlose Vorschau ausprobieren, höchstens 3 pro Gerät und 10 pro Netzwerk in 24 Stunden: Um sie zu zählen, speichern wir mit der Vorschau eine pseudonymisierte Form (Keyed Hash) des Geräte-Cookies und deiner IP-Adresse, nie die IP-Adresse selbst.

Unser KI-Anbieter: Anthropic

Das KI-Modell ist Claude von Anthropic Ireland, Limited, die als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig ist. Anthropic verarbeitet die Fotos und unsere Anweisungen auf Servern in den USA und möglicherweise in anderen Ländern außerhalb der EU. Diese Übermittlungen sind durch die EU-Standardvertragsklauseln im Vertrag mit Anthropic abgesichert; eine Kopie erhältst du auf Anfrage bei uns. Wir übermitteln Anthropic keinen Namen, keinen Nickname und keine E-Mail-Adresse. Anthropic löscht seine Kopie innerhalb von 30 Tagen und nutzt sie nicht zum Training seiner Modelle. Markieren seine Sicherheitssysteme eine Anfrage als möglichen Missbrauch, kann sie bis zu 2 Jahre gespeichert werden.

Zustimmung der Eltern

Wer unter 18 ist, kann ein Spiel erst bauen, nachdem ein Elternteil oder eine erziehungsberechtigte Person einmal per E-Mail zugestimmt hat. Die Spielerin oder der Spieler gibt die E-Mail-Adresse der Eltern ein, und wir schicken eine E-Mail dorthin (über Resend, siehe unten) mit einem Link zum Zustimmen und einem zum Widerrufen. Die Adresse speichern wir nicht im Klartext. Wir speichern eine pseudonymisierte Form davon (Keyed Hash), um zu erkennen, wenn eine Adresse viele Konten bestätigt, und um einen Widerruf zuzuordnen; die beiden Links nur als Hash, mit ihrem Ablaufdatum; wann die E-Mail geschickt wurde und wie oft; wann zugestimmt oder widerrufen wurde; und welche Fassung des Zustimmungstextes die Eltern gesehen haben. Der Zustimmungslink funktioniert einmal und läuft nach 7 Tagen ab. Eltern können jederzeit über den Link in der E-Mail oder per E-Mail an privacy@genioplay.com widerrufen; dann kann das Kind keine neuen Spiele bauen. Eltern, die das Konto eines Kindes abschließen, können stattdessen auf dieser Seite zustimmen, mit einem eigenen Kästchen: Dann speichern wir dasselbe (die Adresse ist ohnehin die E-Mail des Kontos), mit der Fassung des Zustimmungstextes dieser Seite, bewahren die Fassung der Nutzungsbedingungen bei der abgeschlossenen Anfrage auf und schicken eine E-Mail mit dem Link zum Widerrufen. All das wird mit dem Konto gelöscht. Rechtsgrundlage: unser berechtigtes Interesse, Kinder zu schützen und die Zustimmung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Öffentliche Spiele und Meldungen

Spiele, die Spieler aus Fotos ihrer Buchseiten gemacht haben, können alle spielen, die den Link haben. Wenn die Person, die es gemacht hat, „Alle“ wählt, prüft jemand aus unserem Team das Spiel, bevor es in unseren Spielelisten erscheint. Alle können sie spielen, und sie zeigen den Nickname der Person, die sie gemacht hat, auch auf einer Seite mit allen öffentlichen Spielen dieser Person, die Suchmaschinen nicht aufnehmen sollen. Wir zählen, wie oft jedes Spiel gespielt wird, unsere wie die von Spielern, pro abgeschlossenem Level: Wir speichern die Anzahl und das Datum der letzten Runde, verknüpft mit einer pseudonymisierten Form (Keyed Hash) des Kontos oder, ohne Konto, der IP-Adresse, nie mit der Konto-ID oder der IP-Adresse selbst. Unser Team sieht nur Summen pro Spiel, und wir löschen diese Einträge 12 Monate nach der letzten Runde (unser berechtigtes Interesse zu wissen, welche Spiele gespielt werden, Art. 6 Abs. 1 lit. f DSGVO). Angemeldete Spieler können Daumen hoch oder runter geben, gespeichert mit ihrem Konto. Alle können ein Spiel melden, mit oder ohne Konto, mit einem Grund und einer freiwilligen Notiz. Bei einer Meldung von angemeldeten Spielern speichern wir das Konto; ohne Konto speichern wir eine pseudonymisierte Form (Keyed Hash) des Geräte-Cookies und der IP-Adresse, nie die IP-Adresse selbst, damit jede Person ein Spiel nur einmal meldet und wir höchstens 10 Meldungen pro IP-Adresse in 24 Stunden annehmen. Drei Meldungen von verschiedenen Personen verbergen ein Spiel, bis wir es geprüft haben. Wir halten jede Entscheidung fest (was, wann und warum) und zeigen der Person, die das Spiel gemacht hat, den Grund, wenn es entfernt wird. Meldungen und unsere Aufzeichnung jeder Entscheidung löschen wir 12 Monate, nachdem die Meldung erledigt ist, damit wir bis dahin einen Widerspruch bearbeiten können; wird das Spiel vorher gelöscht, etwa weil die Person ihr Konto löscht, werden die Meldungen mit ihm gelöscht. Rechtsgrundlage: unser berechtigtes Interesse, Spiele für Kinder sicher zu halten, und unsere Pflichten als Plattform beim Umgang mit Meldungen (Art. 6 Abs. 1 lit. f und c DSGVO; Art. 16 und 17 DSA).

Sicherheitszähler

Um Probleme früh zu erkennen, zählen wir Sicherheitsereignisse, wenn aus Fotos von Buchseiten Spiele gemacht werden: etwa ein Foto mit persönlichen Angaben, Seiten, die kein Lernmaterial waren, eine Anfrage, die die KI abgelehnt hat, oder eine Frage, die die Prüfung als unsicher markiert hat. Wir speichern nur die Art des Ereignisses, wie viele und wann: kein Foto, keinen Text und nichts darüber, wer es war.

Nachrichten an uns

Wenn du uns über unser Kontaktformular schreibst, speichern wir deine E-Mail-Adresse (für die Antwort), deinen Namen, falls du ihn angibst, das Thema und deine Nachricht. Wenn du eine E-Mail an eine @genioplay.com-Adresse schickst, etwa hello@ oder privacy@, speichern wir Absender, Empfängeradresse, Betreff und Text; Anhänge bleiben nur bei Resend. Beides landet in unserem eigenen Posteingang, in unserer Datenbank bei Supabase in Irland, und wir leiten eine Kopie an unser Postfach bei Yahoo Mail weiter. Diesen Dienst erbringt Yahoo EMEA Limited (Dublin, Irland) als eigener Verantwortlicher; Yahoo kann Daten in den USA und anderen Ländern außerhalb der EU verarbeiten und stützt sich dabei auf Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework) und die EU-Standardvertragsklauseln. Gegen Missbrauch des Formulars speichern wir eine pseudonymisierte Form (Keyed Hash) deiner IP-Adresse, nie die Adresse selbst, und nehmen höchstens 5 Nachrichten pro Stunde an. Nachrichten zu rechtlichen oder Datenschutz-Anliegen löschen wir 3 Jahre, nachdem wir sie erledigt haben, alle anderen nach 1 Jahr; das gilt auch für die Kopien in unserem Postfach. Rechtsgrundlage: die Beantwortung deiner Nachricht (Art. 6 Abs. 1 lit. b und f DSGVO); bei einer Datenschutzanfrage unsere gesetzliche Pflicht, sie zu beantworten (Art. 6 Abs. 1 lit. c DSGVO).

E-Mails, die wir senden und empfangen

Wir senden und empfangen E-Mails über Resend (Plus Five Five, Inc., San Francisco, USA), unseren Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Das betrifft Anmelde- und Registrierungs-E-Mails (Supabase erzeugt den Link und übergibt die E-Mail an Resend), die E-Mail mit der Bitte an Eltern, das Konto eines Kindes abzuschließen, die E-Mail mit der Bitte um Zustimmung der Eltern, dass ihr Kind aus Fotos seiner Buchseiten Spiele machen lässt, das Weiterleiten von Nachrichten aus unserem Kontaktformular an uns und den Empfang von E-Mails an @genioplay.com-Adressen. Die E-Mails werden von Servern in Irland versendet, Resend speichert Inhalt und Protokolle aber in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Resend bewahrt E-Mail-Daten 30 Tage auf.