Letzte Aktualisierung: 15. März 2026 — v1.3
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Canyon Labs, Betreiber der PandaCoco-App (Unternehmenswebsite: canyonlabs.it).
Für alle Anfragen zum Datenschutz kannst du uns schreiben an:
canyonLabs@gmail.com
| Daten | Zweck |
|---|---|
| Registrierung, Login, Servicekommunikation | |
| Vor- und Nachname | Personalisierung des Profils |
| Benutzername | Identifikation in der Bestenliste |
| Passwort | Authentifizierung (als Hash gespeichert, niemals im Klartext) |
| Daten | Zweck |
|---|---|
| Lernfortschritt (Level, XP, abgeschlossene Hanzi) | App-Funktion, Bestenliste |
| Antworten im Eingangsfragebogen (Motivation, Alter, Interessen, Tagesziel) | Personalisierung des Lernpfads |
| Streak, Leben, gespeicherte Karteikarten | Spielmechaniken |
| Daten | Zweck |
|---|---|
| IP-Adresse | Sicherheit, Missbrauchsprävention |
| Push-Benachrichtigungs-Token | Versand von Benachrichtigungen (nur bei Zustimmung) |
Dein Benutzername, aktiver Titel und XP-Punktestand sind für andere Nutzer in der öffentlichen Bestenliste sichtbar. Du kannst Benutzername und Titel jederzeit über dein Profil ändern.
Zur Bereitstellung des Dienstes greifen wir auf folgende Anbieter zurück:
| Dienst | Anbieter | Geteilte Daten | Sitz |
|---|---|---|---|
| Datenbank und Authentifizierung | Supabase | Alle Kontodaten | EU / USA |
| Zahlungen (iOS) | Apple (App Store) | Von Apple verwaltet | USA |
| Zahlungen (Android) | Google (Play Store) | Von Google verwaltet | USA |
| Abonnementverwaltung | RevenueCat | Nutzer-ID, Abonnementstatus | USA (SCC) |
| Transaktionale E-Mails | Brevo (Sendinblue) | E-Mail, Name | EU (Frankreich) |
| Push-Benachrichtigungen | OneSignal | Geräte-Token, IP | USA (SCC) |
| Social Login | Google Sign-In | E-Mail, Name (von Google) | USA (SCC) |
| Analytics | PostHog | Anonymisierte Interaktionen, Session-Replay (maskiert) | EU (Frankfurt) |
| KI-Tutor (Coco) | Anthropic (Claude API) | Gesprächsnachrichten | USA (SCC) |
| KI-Tutor (Coco, Fallback) | OpenAI (GPT API) | Gesprächsnachrichten | USA (SCC) |
"SCC" bedeutet, dass die Übermittlung durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgedeckt ist.
Abonnementzahlungen erfolgen ausschließlich über die nativen Apps im App Store (Apple) oder Google Play (Google), je nach deinem Gerät. Wir speichern niemals deine Kreditkartendaten auf unseren Servern: Sie werden direkt vom verwendeten Store verwaltet. Für die technische Verwaltung der Abonnements nutzen wir RevenueCat, das eine anonyme Kennung und den Status deines Abonnements (aktiv/abgelaufen) erhält. Du kannst dein Abonnement jederzeit in den Einstellungen deines App Store- oder Google Play-Kontos verwalten oder kündigen.
Push-Benachrichtigungen sind optional. Du kannst sie jederzeit in den Einstellungen deines Geräts aktivieren oder deaktivieren. Wir verwenden OneSignal für den Versand. Der Geräte-Token wird von OneSignal zur Zustellung der Benachrichtigungen gespeichert.
PandaCoco nutzt PostHog (EU-Server, Frankfurt) für Analytics und Session-Aufzeichnungen. Die erfassten Daten umfassen: besuchte Seiten, Klicks, Interaktionen mit App-Funktionen. Session-Aufzeichnungen maskieren automatisch alle Texte und Eingaben zum Schutz deiner Privatsphäre.
Analytics-Cookies sind optional: Beim ersten Zugriff wirst du gefragt, ob du sie akzeptieren oder ablehnen möchtest. Du kannst deine Präferenz jederzeit unter Profil > Einstellungen > Analytics-Cookies ändern. Bei Ablehnung werden keine Analytics-Daten erfasst.
Es werden keine Analytics-Daten mit Dritten geteilt. PostHog fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen: PostHog Datenschutzerklärung.
PandaCoco enthält Coco, einen auf künstlicher Intelligenz basierenden Chinesisch-Tutor. Coco ist eine generative KI, kein menschlicher Lehrer.
Wenn du Coco nutzt, werden die von dir gesendeten Nachrichten an folgende KI-Dienste übermittelt, um Antworten zu generieren:
Gespräche mit Coco werden nicht auf unseren Servern gespeichert. Sie werden nur im Speicher während der Sitzung gehalten und beim Schließen des Chats gelöscht. Anthropic und OpenAI können Daten gemäß ihren eigenen Aufbewahrungsrichtlinien vorübergehend speichern (typischerweise 30 Tage zu Sicherheits- und Missbrauchsverhinderungszwecken).
Teile keine sensiblen persönlichen Daten (Gesundheits-, Finanzdaten, Ausweisdokumente) im Chat mit Coco. Nachrichten werden von Drittanbietern verarbeitet.
Du hast das Recht auf:
Zur Ausübung dieser Rechte schreibe an canyonLabs@gmail.com. Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen (in Deutschland: www.bfdi.bund.de).
PandaCoco ist eine Bildungs-App, die jedem zugänglich ist. Gemäß DSGVO und italienischem Recht (GvD 196/2003, geändert durch GvD 101/2018) erfordert die Verarbeitung personenbezogener Daten von Minderjährigen unter 14 Jahren die Einwilligung eines Elternteils oder gesetzlichen Vormunds.
Für Käufe (Premium-Abonnements) muss der Nutzer mindestens 18 Jahre alt sein oder mit Einwilligung und unter Aufsicht eines Elternteils oder gesetzlichen Vormunds handeln. Die Annahme dieser Bedingung ist vor jedem Kauf erforderlich.
Zahlungen werden von Apple (App Store) oder Google (Play Store) verarbeitet und wir speichern keine Kreditkartendaten. Im Falle eines Kaufs durch einen Minderjährigen ohne Genehmigung kann der Elternteil oder Vormund eine Rückerstattung anfordern, indem er uns unter canyonLabs@gmail.com kontaktiert.
Wir behalten uns das Recht vor, diese Erklärung zu aktualisieren. Bei wesentlichen Änderungen informieren wir dich per In-App-Benachrichtigung oder E-Mail. Die fortgesetzte Nutzung des Dienstes nach der Änderung impliziert die Annahme der neuen Erklärung.
Für alle Fragen zum Datenschutz schreibe an:
canyonLabs@gmail.com