Datenschutzerklärung

Earbunny wird von der Omnibus, Ltd. („wir“, „uns“) angeboten. Wir sind Verantwortlicher für Ihre personenbezogenen Daten im Sinne der DSGVO: Wir entscheiden, wofür und wie sie verarbeitet werden.

• Sitz der Gesellschaft: auf Anfrage unter der unten genannten E-Mail-Adresse erhältlich
• Registernummer: auf Anfrage unter der unten genannten E-Mail-Adresse erhältlich
• Fragen und Anträge zum Datenschutz: privacy [at] earbunny.app oder das Kontaktformular
• Vertreter in der EU (Art. 27 DSGVO): wird hier nach der Benennung angegeben; bis dahin schreiben Sie bitte an die oben genannte E-Mail-Adresse
• Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): wird hier nach der Benennung angegeben; bis dahin schreiben Sie bitte an die oben genannte E-Mail-Adresse

Wo ein Gesetz mehr Einzelheiten verlangt, ergänzen regionale Hinweise diese Erklärung; siehe Abschnitt 15. Weichen ein regionaler Hinweis und diese Erklärung voneinander ab, gilt für die betreffende Region der regionale Hinweis.

Das Datenschutzrecht verlangt, dass wir für jede Verarbeitung eine „Rechtsgrundlage“ (den rechtlichen Grund) nennen. Für die EU, den EWR und das Vereinigte Königreich ist dies Art. 6 DSGVO / UK GDPR und für besondere Kategorien personenbezogener Daten wie Gesundheitsdaten Art. 9. Für die Türkei sind es Art. 5 und 6 KVKK; Einzelheiten stehen im KVKK-Hinweis.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Rechte abgewogen; Sie können jederzeit widersprechen (siehe Abschnitt 13). Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf automatisierte Weise, und wir erstellen keine Profile von Kindern.

Hörpegel, Schalldosis und Haltung können etwas über die Gesundheit einer Person aussagen. Deshalb behandeln wir sie als Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, „özel nitelikli kişisel veri“ nach Art. 6 KVKK und Verbraucher-Gesundheitsdaten nach einigen Gesetzen von US-Bundesstaaten). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung: einem klaren, gesonderten „Ja“ in der App, bevor die Messung beginnt. Für ein Kind erteilt der Elternteil diese Einwilligung.

Sie können Ihre Einwilligung jederzeit widerrufen: Schalten Sie die Berechtigung in der App oder in den iOS-Einstellungen aus, beenden Sie die Überwachung oder löschen Sie das Konto. Der Widerruf beendet die künftige Verarbeitung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne diese Einwilligung funktionieren die Messfunktionen nicht, Ihr Konto können Sie aber trotzdem behalten.

Mit Ihrer Berechtigung liest die App die Kopfhörer-Audiopegel und die Umgebungsgeräuschpegel aus Apple Health. Sie schreibt nichts in Apple Health. Daten aus Apple Health:

• werden nur verwendet, um Ihnen und den mit Ihnen verbundenen Eltern die Funktionen von Earbunny bereitzustellen;
• werden niemals für Werbung, Marketing oder Data-Mining verwendet;
• werden niemals verkauft oder an Dritte weitergegeben, mit Ausnahme der Hosting-Auftragsverarbeiter, die den Dienst für uns betreiben;
• werden von uns nicht in iCloud gespeichert, und Rohwerte werden nach 30 Tagen von unseren Servern gelöscht.

Wenn Sie den Zugriff auf Apple Health nicht erlauben, schätzt die App den Pegel aus der Lautstärkeeinstellung und dem Kopfhörermodell und kennzeichnet ihn als „geschätzt“.

• Nur ein Elternteil oder gesetzlicher Vertreter kann ein Konto für ein Kind anlegen. Kinder haben keine E-Mail-Adresse und kein Passwort und können das Web-Dashboard nicht nutzen.
• Das Telefon des Kindes wird mit einem 6-stelligen Code oder QR-Code aus dem Konto des Elternteils gekoppelt. Codes sind nur einmal gültig und verfallen nach 10 Minuten.
• Für ein Kind unter 13 Jahren muss der Elternteil vor der Kopplung eine protokollierte Einwilligungserklärung abgeben. Für ältere Kinder erteilt der Elternteil die in dieser Erklärung genannten Einwilligungen beim Hinzufügen des Kindes. Die Einwilligung wird also immer von einem Elternteil erteilt, unabhängig davon, welches Alter Ihr nationales Recht festlegt (13 bis 16 Jahre in der EU, unter 18 Jahren in der Türkei).
• Kein versteckter Modus: Das Kind sieht immer, dass die Überwachung eingeschaltet ist und wer seine Daten sehen kann (Bildschirm „Wer sieht mich“), und erhält alle 30 Tage eine Erinnerung. iOS zeigt seine Standortanzeige, wenn die Hintergrundüberwachung eingeschaltet ist.
• Keine Werbung, keine Analysedienste Dritter und kein Profiling oder Marketing auf Grundlage von Kinderdaten.

Lesen Sie die Datenschutzhinweise für Kinder (mit einem Teil, der für Kinder geschrieben ist) und, für die Vereinigten Staaten, den COPPA-Hinweis.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter. An Behörden geben wir Daten nur heraus, wenn das Gesetz es verlangt, und wir wehren uns gegen Anfragen, die nicht rechtmäßig sind. Unsere Dienstleister sind auf der Seite Unterauftragsverarbeiter aufgeführt.

Unsere Server, Datenbank und Sicherungskopien werden in der EU gehostet. Einige Anbieter (zum Beispiel Apple, Google, Cloudflare, Vercel und Sentry) haben ihren Sitz in anderen Ländern wie den Vereinigten Staaten oder arbeiten von dort aus. Wenn Daten die EU/den EWR oder das Vereinigte Königreich verlassen, nutzen wir eine dieser Garantien:

• einen Angemessenheitsbeschluss, einschließlich des EU-US-Datenschutzrahmens (Data Privacy Framework, mit der UK-Erweiterung), sofern der Anbieter zertifiziert ist;
• andernfalls die Standardvertragsklauseln der Europäischen Kommission (mit dem UK-Addendum für Daten aus dem Vereinigten Königreich) sowie zusätzliche technische Maßnahmen wie Verschlüsselung;
• für Daten aus der Türkei die Garantien nach Art. 9 KVKK (Angemessenheitsbeschluss, der Datenschutzbehörde gemeldeter Standardvertrag oder andere geeignete Garantien);
• für andere Länder die Übermittlungsvorschriften des jeweiligen nationalen Rechts (siehe die regionalen Hinweise).

Eine Kopie der maßgeblichen Garantien können Sie unter privacy [at] earbunny.app anfordern.

Im kostenlosen Tarif wird der Verlauf, der älter als 7 Tage ist, in der App ausgeblendet, aber nicht gelöscht; für ihn gelten die oben genannten Fristen.

• Sie löschen ein Konto in der App unter Einstellungen → Konto löschen. Die Löschung wird 30 Tage nach dem Antrag abgeschlossen; eine Anmeldung in dieser Zeit bricht sie ab. Danach kann sie nicht mehr rückgängig gemacht werden.
• Mit derselben E-Mail-Adresse kann 24 Stunden nach dem Löschantrag ein neues Konto eröffnet werden.
• Wenn ein Elternteil ein Mitglied entfernt, werden das Konto und die Daten dieses Mitglieds gelöscht. Wenn ein Elternteil sein eigenes Konto löscht, werden auch die Mitgliedskonten gelöscht, die zu ihm gehören.
• Gelöschte Daten verschwinden innerhalb von weiteren 30 Tagen aus den verschlüsselten Sicherungskopien.

Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt, einschließlich der Sicherungskopien. Sitzungen sind kurzlebig, jede Anfrage durchläuft eine einheitliche Zugriffsregel (Sie sehen sich selbst; ein Elternteil sieht nur verbundene Mitglieder), Administratorkonten erfordern eine Zwei-Faktor-Authentifizierung, und jeder Zugriff von Mitarbeitenden auf personenbezogene Daten wird protokolliert. Anmelde- und Kopplungscodes werden niemals in Produktionsprotokolle geschrieben. Mehr dazu auf der Sicherheitsseite.

Wenn eine Verletzung des Schutzes personenbezogener Daten ein Risiko für Sie darstellt, benachrichtigen wir die Aufsichtsbehörde (nach der DSGVO innerhalb von 72 Stunden) und Sie, wie es das Gesetz verlangt.

Je nachdem, wo Sie leben, haben Sie das Recht:

• zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie zu erhalten (Auskunft);
• unrichtige Daten berichtigen (Berichtigung) und Daten löschen zu lassen (Löschung);
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, einschließlich des jederzeitigen Widerspruchs gegen eine auf berechtigte Interessen gestützte Verarbeitung;
• Ihre Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

So geht’s: Nutzen Sie in der App Einstellungen → Meine Daten herunterladen (eine JSON-Datei) und Einstellungen → Konto löschen. Für alles andere schreiben Sie an privacy [at] earbunny.app oder nutzen das Kontaktformular. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten kostenlos innerhalb eines Monats (KVKK: 30 Tage; einige US-Bundesstaaten: 45 Tage) und teilen Ihnen mit, wenn wir mehr Zeit benötigen, soweit das Gesetz dies erlaubt. Eltern können diese Rechte für ihre Kinder ausüben.

Kanada: Nach PIPEDA und dem Gesetz 25 von Québec können Sie auf Ihre Daten zugreifen, sie berichtigen und Einwilligungen widerrufen; in Québec können Sie zudem die Datenübertragbarkeit verlangen. Beschwerden richten Sie an das Office of the Privacy Commissioner of Canada oder an die Commission d’accès à l’information du Québec.

Nach Gesetzen wie dem Washington My Health My Data Act und ähnlichen Gesetzen in Nevada und Connecticut können Hörpegel, Schalldosis und Haltung „Verbraucher-Gesundheitsdaten“ (consumer health data) sein. Wir erheben sie nur mit Ihrer Einwilligung und nur, um die App bereitzustellen, verkaufen sie niemals und geben sie nur an die Auftragsverarbeiter weiter, die den Dienst betreiben. Sie können jederzeit Auskunft verlangen, die Daten löschen lassen und Ihre Einwilligung widerrufen. Einzelheiten stehen im US-Datenschutzhinweis.

Diese Hinweise ergänzen die Angaben, die das jeweilige Gesetz verlangt:

• Europäische Union und EWR (DSGVO)
• Vereinigtes Königreich (UK GDPR und Children’s Code)
• Vereinigte Staaten (Datenschutzgesetze der Bundesstaaten, CCPA/CPRA)
• Vereinigte Staaten: Kinder unter 13 Jahren (COPPA)
• Türkei (KVKK-Informationshinweis)
• Brasilien (LGPD)
• Japan (APPI)

Eine Übersicht über alle Gesetze, die wir einhalten, finden Sie auf der Compliance-Seite.

Für die Nutzung dieser Website brauchen Sie kein Konto. Sie speichert Ihr Farbschema, Ihre Sprache und Ihre Datenschutzauswahl in Ihrem Browser, schützt das Kontaktformular mit Cloudflare Turnstile und lädt cookielose, zusammengefasste Analysen von Vercel nur, wenn Sie es erlauben. Unsere Hosting-Anbieter speichern kurze technische Protokolle (IP-Adresse, Browser) aus Sicherheitsgründen. Kontaktnachrichten werden 24 Monate aufbewahrt. Siehe die Cookie-Richtlinie. Die App selbst verwendet keine Cookies.

Earbunny ist kein Medizinprodukt. Die App fördert Bewusstsein und Gewohnheiten und dient nicht der Diagnose, Vorbeugung oder Behandlung von Erkrankungen. Siehe den Gesundheitshinweis.

Über wichtige Änderungen informieren wir Sie in der App und per E-Mail, bevor sie wirksam werden, und wir bitten erneut um Ihre Einwilligung, wenn wir Daten für einen neuen Zweck verwenden oder eine neue Art von Daten erheben möchten. Das Datum oben zeigt, wann diese Erklärung zuletzt geändert wurde.