Stand: 26. Juni 2026

1. Verantwortlicher

TinkerToys GmbH, Breitscheidstr. 51, 39114 Magdeburg
Geschäftsführung: Sebastian Friedrich

HRB 21952, Amtsgericht Stendal
USt-IdNr.: DE300397868

E-Mail: info@tinkertoys.de
Telefon: 0800 200 5168 (kostenlos)

(im Folgenden „wir“ oder „TinkerToys“)

2. Geltungsbereich

Diese Datenschutzerklärung beschreibt die Datenverarbeitung innerhalb der TinkerToys-Konstruktionssoftware in der Webanwendung unter https://tinkertoys.app sowie in den entsprechenden TinkerSchool-Tablet-Apps (im Folgenden gemeinsam „Software“) – sowohl bei der Aktivierung und Nutzung einer Testlizenz als auch im laufenden Betrieb nach Erwerb einer Vollversion. Sie gilt nicht für unsere Website www.tinkertoys.de; hierfür besteht eine gesonderte Datenschutzerklärung.

Die Software wird in zwei Konstellationen genutzt, die datenschutzrechtlich unterschiedlich ausgestaltet sind:

Teil A gilt für die Nutzung durch Bildungseinrichtungen (Schul-, Klassen-, Kreisonline-, Schulungs- und Volumenlizenzen). In dieser Konstellation ist die Bildungseinrichtung Verantwortliche und TinkerToys Auftragsverarbeiter.

Teil B gilt für die Nutzung im Rahmen einer Einzellizenz durch Privatpersonen. In dieser Konstellation ist TinkerToys Verantwortliche.

Teil C enthält die für beide Konstellationen gemeinsam geltenden Bestimmungen.
Maßgeblich ist jeweils der für Ihre Nutzung einschlägige Teil (A oder B) zusammen mit Teil C.

Teil A – Nutzung durch Bildungseinrichtungen

A 1. Verantwortlichkeit innerhalb der Bildungseinrichtung

Innerhalb von TinkerSchool legen Administrator:innen und Lehrkräfte Konten an und tragen dabei ggf. Daten von Schüler:innen in die Software ein (z. B. Nutzername, erstellte Modelle). In diesem Verhältnis ist in der Regel die Bildungseinrichtung (Schule bzw. Träger) datenschutzrechtlich Verantwortliche für die Daten ihrer Schüler:innen; TinkerToys verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Wir empfehlen Bildungseinrichtungen, mit uns einen Auftragsverarbeitungsvertrag (AVV) abzuschließen – sprechen Sie uns hierzu gerne an.

A 2. Konten und Rollen

Administrator:innen-Konten

Beim Einrichten eines Administrator:innen-Kontos im Rahmen der Lizenzaktivierung erfassen wir: Name, E-Mail-Adresse, Zugangsdaten (Passwort, verschlüsselt gespeichert), zugeordnete Bildungseinrichtung und Lizenzstatus.

Lehrkraft-Konten

Administrator:innen legen Konten für Lehrkräfte an oder laden sie ein. Erfasst werden: Nutzername (muss kein Klarname sein), Zugangsdaten (Passwort, verschlüsselt gespeichert), optional eine E-Mail-Adresse.

Schüler:innen-Konten
Lehrkräfte legen Konten für ihre Schüler:innen an. Klarnamen sind dafür nicht erforderlich; wir empfehlen die Verwendung von Pseudonymen, Nutzungs-IDs oder Vornamen ohne Nachnamen. Erfasst werden in der Regel: Nutzername/Pseudonym, Zugangsdaten (Passwort, verschlüsselt gespeichert), optional eine E-Mail-Adresse, Zuordnung zu einer Klasse/Gruppe.

A 3. Sichtbarkeit innerhalb der Software

Lehrkräfte können die von ihren Schüler:innen erstellten Modelle einsehen und verwalten. Administrator:innen haben eine verwaltende Sicht auf die Konten ihrer Bildungseinrichtung. Schüler:innen sehen grundsätzlich nur eigene und ggf. ausdrücklich mit ihnen geteilte Modelle.

A 4. Erstellte Modelle: Speicherung, Export, Teilen

Wir speichern die von Nutzer:innen erstellten 3D-Modelle, damit sie in der Software angezeigt und weiterbearbeitet werden können. Modelle können von Nutzer:innen exportiert (z. B. als Datei für den 3D-Druck), mit anderen Nutzer:innen innerhalb der Software geteilt und kollaborativ bearbeitet werden. Beim Teilen von Modellen, die von Schüler:innen erstellt wurden, ist zusätzlich die Zustimmung der zuständigen Lehrkraft erforderlich. Beim Teilen wird der Nutzername nicht veröffentlicht – sichtbar sind ausschließlich der Modell-Titel und der Name der Lizenz (i. d. R. das Medienzentrum oder die Bildungseinrichtung). Die Nutzungs- und Urheberrechte an den Modellen verbleiben bei den Ersteller:innen bzw. der Bildungseinrichtung.

A 5. Empfänger und Auftragsverarbeiter

Die in der Software verarbeiteten Daten verarbeiten wir im Auftrag der Bildungseinrichtung. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Von uns zur Leistungserbringung eingesetzte Auftragsverarbeiter (z. B. für das Hosting) sind im Auftragsverarbeitungsvertrag geregelt.

A 6. Speicherdauer

Konten-, Lizenz- und Modelldaten werden gespeichert, solange das jeweilige Konto bzw. die Lizenz aktiv ist. Nach Ablauf einer Testlizenz ohne Anschlussvertrag löschen wir die zugehörigen Konten und Modelle spätestens 12 Monate nach Ende der Testphase. Bei Beendigung einer Vollversionslizenz löschen wir die Daten spätestens 12 Monate nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Bildungseinrichtung mit uns eine abweichende Regelung vereinbart hat (z. B. im AVV).

A 7. Ihre Rechte

Nach der DSGVO bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da die Bildungseinrichtung Verantwortliche ist, wenden sich Schüler:innen und Lehrkräfte zur Ausübung dieser Rechte in der Regel zunächst an ihre Bildungseinrichtung bzw. die zuständige Administrator:in. Sie können sich auch an uns wenden: info@tinkertoys.de oder 0800 200 5168 (kostenlos); wir leiten Anliegen dann an die Verantwortliche weiter bzw. unterstützen diese.

Teil B – Nutzung im Rahmen einer Einzellizenz (Privatpersonen)

B 1. Verantwortlichkeit und Rechtsgrundlagen

Bei der Nutzung im Rahmen einer Einzellizenz durch eine Privatperson ist TinkerToys Verantwortliche im Sinne der DSGVO. Wir verarbeiten personenbezogene Daten zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, auf Grundlage unserer berechtigten Interessen an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

B 2. Konto und Daten

Für die Nutzung im Rahmen einer Einzellizenz richten wir ein persönliches Nutzerkonto ein. Erfasst werden: Benutzername (muss kein Klarname sein), Zugangsdaten (Passwort, verschlüsselt gespeichert), eine E-Mail-Adresse sowie der Lizenzstatus. Diese Daten verarbeiten wir zur Bereitstellung und Verwaltung Ihrer Lizenz und Ihres Kontos.

B 3. Erstellte Modelle: Speicherung, Export, Teilen

Wir speichern die von Ihnen erstellten 3D-Modelle, damit sie in der Software angezeigt und weiterbearbeitet werden können. Sie können Ihre Modelle exportieren (z. B. als Datei für den 3D-Druck) und – soweit Sie dies aktiv veranlassen – mit anderen Nutzer:innen teilen. Über das Teilen entscheiden Sie selbst; eine Freigabe durch Dritte ist hierfür nicht erforderlich. Beim Teilen wird Ihr Benutzername nicht veröffentlicht; sichtbar sind der Modell-Titel und der von Ihnen frei gewählte Lizenzname. Die Nutzungs- und Urheberrechte an den Modellen verbleiben bei Ihnen.

B 4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Software setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, die personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten. Hierzu gehört insbesondere unser Hosting-Dienstleister (Strato AG, Serverstandort Deutschland). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, soweit dies nicht zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.

B 5. Zahlung

Die Zahlung für eine kostenpflichtige Einzellizenz wird über externe Zahlungsdienstleister abgewickelt. Die hierbei verarbeiteten Zahlungsdaten sind Gegenstand der Datenschutzerklärung für unsere Website bzw. unseren Shop (www.tinkertoys.de) und nicht dieser Erklärung.

B 6. Speicherdauer

Wir speichern Konten-, Lizenz- und Modelldaten, solange Ihr Konto bzw. Ihre Lizenz aktiv ist. Nach Beendigung der Lizenz löschen wir die zugehörigen Daten spätestens 12 Monate nach Vertragsende, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

B 7. Daten von Kindern (Art. 8 DSGVO)

Die Einzellizenz richtet sich an volljährige Privatpersonen; der Vertrag wird von einer volljährigen Person geschlossen. Wird die Software im privaten Umfeld durch ein Kind genutzt, liegt die Aufsicht bei der kontoinhabenden erwachsenen Person. Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), ist bei Kindern unter 16 Jahren die Einwilligung der Träger der elterlichen Verantwortung erforderlich (Art. 8 DSGVO).

B 8. Ihre Rechte

Ihnen stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21) zu. Zur Ausübung Ihrer Rechte wenden Sie sich direkt an: info@tinkertoys.de oder 0800 200 5168 (kostenlos).

Teil C – Gemeinsame Bestimmungen (für Teil A und Teil B)

C 1. Lizenzaktivierung (Testlizenz und Vollversion)

Zur Aktivierung einer Test- oder Vollversionslizenz senden wir an die bei der Bestellung angegebene E-Mail-Adresse eine Aktivierungs-E-Mail mit einem persönlichen Aktivierungslink. Über diesen Link richtet der Kunde seine Lizenz und sein Konto anschließend selbst ein. Verarbeitet werden dabei die E-Mail-Adresse sowie die im Einrichtungsprozess angegebenen Konto- und Lizenzdaten (siehe Teil A bzw. Teil B).

C 2. Protokollierung, Telemetrie und Tracking

Innerhalb der Software werden keine Cookies und keine Analyse- oder Tracking-Tools eingesetzt; ein Tracking des Nutzungsverhaltens findet nicht statt.

Zur Bereitstellung der Software speichern wir bestimmte nutzungsbezogene Metadaten zu den Inhalten, insbesondere den Zeitpunkt, zu dem ein Modell zuletzt bearbeitet wurde (letzte Aktivität an einem Modell).

Zur Gewährleistung eines stabilen und sicheren Betriebs protokollieren wir serverseitig technische Fehler und Störungen unserer Serveranwendung (Fehler- und Ereignisprotokolle), um Fehler zu beheben und die Betriebs- und IT-Sicherheit zu wahren. Fehler oder Störungen, die ausschließlich im Browser der Nutzer:innen (clientseitig) auftreten, werden nicht erfasst.

Soweit TinkerToys als Auftragsverarbeiter für eine Bildungseinrichtung tätig ist (Teil A), erfolgt diese Verarbeitung im Rahmen des Auftragsverarbeitungsvertrags. Bei Nutzung im Rahmen einer Einzellizenz (Teil B) stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

C 3. Serverstandort

Konten-, Lizenz- und Modelldaten werden auf Servern in Deutschland verarbeitet und gespeichert.

C 4. Beschwerderecht

sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

C 5. Kontakt

TinkerToys GmbH
Breitscheidstr. 51
39114 Magdeburg

E-Mail: info@tinkertoys.de
Telefon: 0800 200 5168 (kostenlos)