Last updated: September 10, 2026 Laatst bijgewerkt: 10 September 2026
XP arena (xparena.nl) is a gamification platform for school classes, built and maintained by Ruben Koops. XP arena is the data controller for the data described below; our hosting provider (One.com) processes data on our behalf under a data processing agreement.
XP arena (xparena.nl) is een gamification-platform voor schoolklassen, gebouwd en onderhouden door Ruben Koops. XP arena is de verwerkingsverantwoordelijke voor de hieronder beschreven gegevens; onze hostingprovider (One.com) verwerkt gegevens namens ons op basis van een verwerkersovereenkomst.
| Data | From whom | Why |
|---|---|---|
| Name, e-mail address | Gamemasters, and players who choose to create a full account | Login, identifying who owns which game/account |
| Nickname only — no name or e-mail | Players who join as a guest, without creating an account | A lightweight, random guest profile is created automatically so you can play right away; see section 3 below |
| Nickname, avatar (built from ready-made parts) | Players | Shown to other players and the gamemaster within a game |
| Quest progress, XP, minigame results | Players | Core gameplay: levels, scoreboards, achievements |
| Photos or links submitted for specific minigames (e.g. Collect, Gallery, GeoHunt) | Players, only when a quest asks for it | Shown as part of that quest/minigame within the relevant game only |
| Google account info (name, e-mail, profile photo) | Users who sign in with Google | Authentication and your own account icon — the photo is never used as your in-game avatar or shown to other players |
| Gegevens | Van wie | Waarom |
|---|---|---|
| Naam, e-mailadres | Gamemasters, en spelers die zelf voor een volledig account kiezen | Inloggen, identificeren wie welke game/account bezit |
| Alleen een bijnaam — geen naam of e-mail | Spelers die als gast joinen, zonder een account aan te maken | Er wordt automatisch een lichtgewicht, willekeurig gastprofiel aangemaakt zodat je meteen kan spelen; zie sectie 3 hieronder |
| Bijnaam, avatar (opgebouwd uit kant-en-klare onderdelen) | Spelers | Getoond aan andere spelers en de gamemaster binnen een game |
| Questvoortgang, XP, minigame-resultaten | Spelers | Kern van het spel: levels, scoreborden, achievements |
| Foto's of links ingediend bij specifieke minigames (bijv. Collect, Gallery, GeoHunt) | Spelers, alleen als een quest erom vraagt | Getoond als onderdeel van die quest/minigame, alleen binnen de betreffende game |
| Google-accountgegevens (naam, e-mail, profielfoto) | Gebruikers die inloggen met Google | Authenticatie en je eigen accounticoon — de foto wordt nooit gebruikt als je speler-avatar of getoond aan andere spelers |
Players join games exclusively via a unique game PIN provided by their teacher/gamemaster; games are private, closed environments. Players control how they appear on leaderboards (e.g. using a chosen nickname). Avatars are assembled using ready-made presets, so no real photos or identifiable profile pictures are used.
A player can also join without creating an account: a PIN and nickname alone create a lightweight guest profile (no name, e-mail, or password), recognized only via a cookie on the device used to join. It can be upgraded to a full account at any time without losing progress, and a gamemaster can issue a one-time recovery link if a player loses access to their own guest profile (e.g. after switching devices).
Spelers nemen alleen deel aan een game via een unieke game-PIN van hun docent/gamemaster; games zijn standaard afgeschermde omgevingen. Spelers bepalen zelf hoe ze zichtbaar zijn binnen het scorebord (bijv. via een gekozen bijnaam). Avatars worden samengesteld uit kant-en-klare presets, waardoor er geen persoonlijke foto's of herleidbare profielafbeeldingen nodig zijn.
Een speler kan ook joinen zonder een account aan te maken: alleen een pin en een bijnaam maken al een lichtgewicht gastprofiel aan (geen naam, e-mail of wachtwoord), alleen herkend via een cookie op het toestel waarmee gejoined is. Dit kan op elk moment worden omgezet naar een volledig account zonder voortgang te verliezen, en een gamemaster kan een eenmalige herstellink aanmaken als een speler de toegang tot zijn eigen gastprofiel kwijtraakt (bijv. na het wisselen van toestel).
XP arena is hosted with One.com, based in the EU. A standard data processing agreement is in place between XP arena and One.com covering the hosting of our database and files.
XP arena wordt gehost bij One.com, gevestigd in de EU. Er is een standaard verwerkersovereenkomst tussen XP arena en One.com voor de hosting van onze database en bestanden.
We use a functional cookie to keep you logged in (valid for 60 days), and Google Sign-In for authentication. For a guest profile, this cookie is effectively your account — losing it means losing access, unless upgraded to a full account or restored via a gamemaster's recovery link. We don't currently show any advertising on XP arena, so no advertising cookies are set.
We use Google reCAPTCHA to protect forms against spam and abuse, including guest join requests. This may involve Google processing technical data such as your IP address and browser characteristics.
We gebruiken een functionele cookie om je ingelogd te houden (geldig voor 60 dagen), en Google Sign-In voor authenticatie. Voor een gastprofiel is deze cookie in feite je account — verlies je 'm, dan verlies je de toegang, tenzij je bent omgezet naar een volledig account of een gamemaster een herstellink aanmaakt. We tonen momenteel geen advertenties op XP arena, dus er worden geen advertentiecookies geplaatst.
We gebruiken Google reCAPTCHA om formulieren te beschermen tegen spam en misbruik, ook bij het joinen als gast. Hierbij kunnen technische gegevens (zoals IP-adres en browserkenmerken) door Google worden verwerkt.
We keep your data for as long as your account or game is active. If a game is archived or deleted, associated player data is removed with it. You can request deletion of your account at any time (see below).
Files or links you submit for minigames are only shown within the relevant game, and are automatically and permanently deleted after 60 days.
We bewaren je gegevens zolang je account of game actief is. Wordt een game gearchiveerd of verwijderd, dan verdwijnen de bijbehorende spelergegevens mee. Je kunt op elk moment verwijdering van je account aanvragen (zie hieronder).
Ingezonden bestanden of links voor minigames worden uitsluitend binnen de betreffende game getoond en na 60 dagen automatisch definitief verwijderd.
You have the right to access, correct, or delete your personal data, and to object to or restrict how it's processed. Every user with a full account can delete it directly from their account page. A guest profile has no personal data to access or correct (just a nickname) — you can simply end the session from the same page. For any other request, contact us via the contact page.
You also have the right to lodge a complaint with the Dutch Data Protection Authority (Autoriteit Persoonsgegevens) if you believe we are not handling your data carefully.
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te laten verwijderen, en om bezwaar te maken tegen of beperking te vragen van de verwerking ervan. Iedere gebruiker met een volledig account kan dat zelf, direct verwijderen via de accountpagina. Een gastprofiel heeft sowieso geen persoonsgegevens om in te zien of te corrigeren (alleen een bijnaam) — je beëindigt de sessie gewoon via diezelfde pagina. Voor overige verzoeken neem je contact op via de contactpagina.
Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat we niet zorgvuldig met je data omgaan.
We may update this Privacy Policy from time to time. Material changes will be reflected by updating the date at the top of this page.
We kunnen deze privacyverklaring van tijd tot tijd bijwerken. Belangrijke wijzigingen zijn te zien aan de bijgewerkte datum bovenaan deze pagina.