Datenschutzerklärung

Stand: 29. September 2026

Verantwortlicher

Candoro Digital GmbH, Erasmusstr. 14, 10553 Berlin, Deutschland. Die Kontaktdaten stehen im Impressum.

Worum es geht

Sniffoo besteht aus der Startseite sniffoo.de und der Lern-App app.sniffoo.de. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein, laden keine Schriften von Dritten nach und verkaufen keine Daten.

Anmeldung auf sniffoo.de

Wenn du dich registrierst, speichern wir deine E-Mail-Adresse, die angegebene Anzahl der Kinder, den Zeitpunkt und deine Einwilligung, um dich zum Zugang zu Sniffoo zu kontaktieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; dann löschen wir deine Angaben. Ohne Widerruf löschen wir sie, sobald sie für die Kontaktaufnahme nicht mehr gebraucht werden.

Die Lern-App (app.sniffoo.de)

In der App legen Eltern ihre Kinder an. Gespeichert werden der Vorname des Kindes, eine selbst gewählte Figur, eine vierstellige PIN (nur als verschlüsselter Hash), die eingegebenen Lernmaterialien (z. B. Lernwörter, Vokabeln, Hausaufgaben) und der Lernfortschritt (Übungsdurchgänge, Selbsteinschätzungen, Punkte, Übungstage). Für Eltern speichern wir die E-Mail-Adresse und eine PIN als Hash.

Zweck ist, das Lernsystem bereitzustellen, das Eltern für ihre Kinder nutzen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten der Kinder werden von den Eltern eingegeben und nur ihnen und dem jeweiligen Kind angezeigt. Auf Wunsch löschen wir ein Kind oder das ganze Konto mit allen Daten.

Cookies und lokaler Speicher

Die App setzt nur technisch notwendige Cookies, damit ein Kind, Eltern oder ein Familien-Gerät angemeldet bleiben (§ 25 Abs. 2 TDDDG). Im lokalen Speicher des Browsers merkt sich die App Einstellungen wie die gewählte Übungsgröße. Es gibt keine Tracking-Cookies und daher keinen Cookie-Banner.

Vorlesen

Damit Aufgaben, Wörter und Merksätze mit natürlicher Stimme vorgelesen werden, übermitteln wir nur den vorzulesenden Text (keine Namen, keine E-Mail-Adressen) an ElevenLabs Inc., USA. Die erzeugten Audiodateien speichern wir, damit derselbe Text nicht erneut übertragen werden muss. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Hosting

Die Startseite und die Weiterleitung zur App laufen über das Netz von Cloudflare, Inc. Die App und ihre Daten liegen bei Google Cloud (Cloud Run und Firestore) im Rechenzentrum Frankfurt am Main. Beide verarbeiten Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen; sie ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Server-Logdaten

Beim Aufruf verarbeiten unsere Dienstleister technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, angefragte Adresse, Statuscode, Browserkennung), um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77); zuständig ist für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit.