Datenschutzerklärung

Zuletzt aktualisiert: 28/07/2026

Diese Richtlinie erläutert, welche Daten wir erheben, warum, wie lange wir sie aufbewahren und welche Rechte Sie haben. Da sich Smallprof an Kinder richtet, legen wir besonderen Wert auf den Schutz ihrer Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist der Herausgeber der Website: Caroline DANIEL, Einzelunternehmen (micro-entreprise), 4 Rue de l'Industrie, 74160 Saint-Julien-en-Genevois, Frankreich — info@smallprof.com.

Datenschutzbeauftragter (DSB): kein DSB benannt (angesichts der Art und des Umfangs der Verarbeitung nicht erforderlich). Bei Fragen zu Ihren Daten wenden Sie sich an info@smallprof.com.

2. Einwilligung der Eltern

Das Konto wird von einem erwachsenen gesetzlichen Vertreter des Kindes erstellt. Durch Ankreuzen des bei der Registrierung vorgesehenen Kästchens („Ich bin der gesetzliche Vertreter und akzeptiere die Bedingungen") erteilen Sie Ihre informierte Einwilligung in die Verarbeitung der Daten Ihres Kindes bzw. Ihrer Kinder zu den nachstehend beschriebenen Zwecken. Sie können diese Einwilligung jederzeit widerrufen, indem Sie das betreffende Profil oder das Familienkonto löschen.

3. Erhobene Daten

Zum Elternteil (Kontoinhaber)

Familienname / Kontoname und Familienpseudonym;
Von der Familie angegebenes Land (keine automatische Geolokalisierung);
E-Mail-Adresse (Anmeldekennung);
Passwort (verschlüsselt / gehasht gespeichert, nie im Klartext);
Abonnement- und Zahlungsdaten, die von Stripe verwaltet werden (wir speichern nicht die vollständige Kartennummer).

Zum Kind

Vorname (oder ein vom Elternteil gewähltes Pseudonym);
Geburtsjahr / Alter (zur Anpassung des Niveaus);
Spielsprache;
Anmelde-PIN (als Hash gespeichert, nie im Klartext);
Pädagogische Fortschrittsdaten: Antworten, Punktzahlen, geübte Fähigkeiten, Level, Belohnungen.

Wir verlangen nicht den vollständigen Namen des Kindes und empfehlen die Verwendung eines Vornamens oder eines Pseudonyms.

Wenn der Elternteil die öffentliche Rangliste aktiviert, können folgende Angaben angezeigt werden: Pseudonym des Kindes, Avatar, Flagge des angegebenen Landes, Altersgruppe, XP oder Wochenpunktzahl, Serie sowie in der Familienrangliste Familienpseudonym und Gesamt-XP. Die Option ist standardmäßig deaktiviert und kann im Elternbereich jederzeit widerrufen werden; die Daten erscheinen dann nicht mehr in der Rangliste.

4. Zwecke der Verarbeitung

Bereitstellung des Bildungsdienstes und Anpassung des Schwierigkeitsgrads an das Niveau des Kindes;
Ermöglichung der Fortschrittsverfolgung durch die Eltern;
Verwaltung des Kontos, des Abonnements und der Abrechnung;
Gewährleistung der Sicherheit und des ordnungsgemäßen Funktionierens des Dienstes;
Messung der Reichweite in aggregierter und anonymisierter Form (Besuchsstatistiken);
Anzeige des Profils in der öffentlichen Rangliste nur, wenn der Elternteil diese Option aktiviert.

Wir verwenden die Daten von Kindern niemals zu Werbezwecken und verkaufen sie an keine Dritten weiter.

5. Rechtsgrundlage

Die Verarbeitungen beruhen auf der Erfüllung des Vertrags (Bereitstellung des Dienstes), der Einwilligung des gesetzlichen Vertreters (Kinderdaten und optionale öffentliche Rangliste) und dem berechtigten Interesse (Sicherheit, aggregierte Statistiken). Die Abrechnung beruht auf einer gesetzlichen Pflicht zur Aufbewahrung von Buchhaltungsunterlagen. Der Elternteil kontrolliert die Aktivierung der Rangliste und muss das Kind entsprechend seinem Alter und seiner Reife informieren und an dieser Entscheidung beteiligen.

6. Aufbewahrungsfristen

Konto- und Fortschrittsdaten: werden aufbewahrt, solange das Konto aktiv ist. Bei Löschung des Kontos werden sie innerhalb von 30 Tagen gelöscht.
Rechnungsunterlagen: werden gemäß den gesetzlichen Buchhaltungspflichten aufbewahrt, d. h. 10 Jahre.
Technische und Sicherheitsprotokolle: werden nur so lange aufbewahrt, wie es für Sicherheit, Vorbeugung von Vorfällen sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und danach gelöscht oder anonymisiert.
Öffentliche Rangliste: der Widerruf der Option beendet die öffentliche Anzeige der betreffenden Daten.

7. Empfänger und Auftragsverarbeiter

Die Daten sind nur befugten Personen des Herausgebers zugänglich. Wir setzen die folgenden Auftragsverarbeiter ein, die Konformitätsgarantien bieten:

OVH — Datenhosting (Europäische Union);
Stripe — Zahlungsabwicklung und nur die dafür erforderlichen Eltern-/Zahlungsdaten;
E-Mails (Begrüßung, wöchentliche Zusammenfassung) werden über die Mail-Infrastruktur unseres Hosters OVH versendet; kein Drittanbieter für E-Mail-Versand hat Zugriff auf die Daten.

Daten werden weder verkauft noch für Werbung verwendet. Es werden keine Kinderdaten an ein KI-Modell eines Drittanbieters übermittelt.

8. Ihre Rechte

Gemäß der DSGVO haben Sie für sich selbst und für Ihr Kind die folgenden Rechte:

Auskunftsrecht über die Daten;
Recht auf Berichtigung unrichtiger Daten;
Recht auf Löschung („Recht auf Vergessenwerden");
Recht auf Einschränkung und Widerspruchsrecht gegen die Verarbeitung;
Recht auf Datenübertragbarkeit Ihrer Daten.

Recht auf Löschung: Sie können ein Kinderprofil oder das gesamte Familienkonto direkt über den Elternbereich löschen. Die Löschung des Familienkontos löscht in der Folge das Elternkonto, die Kinderprofile und alle zugehörigen Fortschrittsdaten.

Um Ihre Rechte auszuüben oder bei Fragen wenden Sie sich an: info@smallprof.com. Sie können auch eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen; in Frankreich ist dies die CNIL (www.cnil.fr).

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz der Daten ein: Verschlüsselung der Passwörter, eingeschränkter Zugang, Hosting innerhalb der Europäischen Union, Schutz vor unbefugtem Zugriff. Da kein System unfehlbar ist, verpflichten wir uns, Sie im Falle einer Datenschutzverletzung zu informieren, die ein Risiko für Ihre Rechte darstellen könnte.

10. Cookies

Die Website verwendet nur technische Cookies, die für ihren Betrieb erforderlich sind (Sitzung, Sprachpräferenz). Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

11. Änderungen

Diese Richtlinie kann aktualisiert werden. Jede wesentliche Änderung wird Ihnen mitgeteilt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.