Sicherheit

• Kein Mikrofon und nichts darüber, was abgespielt wird. Keine Kontakte, Fotos, Nachrichten oder Werbe-IDs.
• Rohe Bewegungsdaten der Earbuds werden auf dem Handy in einen Haltungsstatus umgewandelt und verlassen es nie. Synchronisiert werden nur Statuswechsel und Zusammenfassungen der Sitzungen.
• Der Standort wird nur in dem Moment erfasst, in dem ein Earbud herunterfällt oder liegen bleibt (dazu ungenaue Aktualisierungen, wenn Sie die Hintergrundüberwachung einschalten). Ereignis-Standorte werden nach 7 Tagen gelöscht.
• Der Live-Status verfällt nach 10 Minuten; Rohmesswerte werden 30 Tage gespeichert, Minutenwerte 90 Tage.

Der gesamte Datenverkehr zwischen den Apps, dem Web-Dashboard, dieser Website und unseren Servern läuft über TLS (HTTPS, auf unseren Websites mit HSTS). Unsere Server stehen in der EU; Datenbanken, Datenträger und Backups sind im Ruhezustand verschlüsselt. Backups werden verschlüsselt 30 Tage lang aufbewahrt und danach überschrieben.

• Passwörter werden nie im Klartext gespeichert; wir speichern nur einen bcrypt-Hash. Auch Antworten auf Sicherheitsfragen werden mit bcrypt gehasht und nie wieder angezeigt.
• App-Konten verwenden eine 6-stellige PIN. Triviale PINs wie 111111 oder 123456 werden abgelehnt, und nach wiederholten Fehlversuchen wird das Konto für eine Weile gesperrt.
• Die Anmeldung mit E-Mail-Adresse und Passwort endet immer mit einem Einmalcode, den wir an Ihre E-Mail-Adresse senden. Der Anmeldevorgang ist an das Gerät gebunden, auf dem er gestartet wurde: Mit einem Code lässt sich keine Anmeldung auf einem anderen Gerät abschließen.
• Eine Passwortänderung hat drei Schritte: Ihr aktuelles Passwort (und Ihre Sicherheitsantwort), ein Code per E-Mail und dann die neue PIN. Andere Sitzungen werden abgemeldet, und Sie erhalten eine Bestätigung per E-Mail.
• „Mit Apple anmelden“ und die Google-Anmeldung nutzen die Prüfung des jeweiligen Anbieters.
• Kinder haben weder E-Mail-Adresse noch Passwort. Ein Elternteil verbindet ihr Gerät mit einem 6-stelligen Code oder QR-Code, der nur einmal funktioniert und nach 10 Minuten abläuft.

• Ratenbegrenzungen für Anmeldung, Registrierung, Codes und andere sensible Endpunkte.
• Cloudflare Turnstile prüft, dass ein Mensch hinter Registrierung, Anmeldung, Passwortänderungen und dem Kontaktformular steckt.
• Im Web-Dashboard liegen Sitzungstoken in HttpOnly-Cookies, die Skripte auf der Seite nicht lesen können.
• Diese Website sendet eine strenge Content Security Policy, lässt sich nicht in Frames einbetten und weist websiteübergreifende Formularübermittlungen ab.

Bei jeder Anfrage, jeder Live-Aktualisierung und jedem Bericht wird dieselbe Berechtigungsregel geprüft: Eine Person sieht sich selbst, und ein Elternteil sieht nur die Mitglieder, die mit ihm verknüpft sind. Schulen sehen ausschließlich anonyme Klassendurchschnitte, nie ein einzelnes Kind.

Im Team gilt das Prinzip der minimalen Rechte: Jede Person erhält nur die Zugriffe, die sie für ihre Arbeit braucht. Admin-Konten verwenden starke Passwörter und eine Zwei-Schritt-Verifizierung, und jeder Blick auf personenbezogene Daten wird in einem Audit-Log protokolliert.

Über Abstürze und Fehler erfahren wir mit Sentry. Die Berichte enthalten nur eine nicht sprechende Nutzer-ID: keine IP-Adresse, keine Screenshots, keine Ansichtshierarchie und keine Namen oder E-Mail-Adressen. Serverprotokolle und Metriken gehen an Better Stack; Einmalcodes werden im Produktivbetrieb nie protokolliert.

Wir überwachen unsere Systeme und folgen einem schriftlich festgelegten Prozess für Sicherheitsvorfälle: eindämmen, untersuchen, beheben und daraus lernen. Wenn eine Verletzung des Schutzes personenbezogener Daten ein Risiko für Ihre Rechte darstellt, melden wir sie unverzüglich der zuständigen Aufsichtsbehörde (nach der DSGVO innerhalb von 72 Stunden, nachdem uns die Verletzung bekannt wurde) und informieren betroffene Nutzerinnen und Nutzer direkt, wie es die Gesetze ihres Landes verlangen.

• Wählen Sie eine PIN, die nicht Ihr Geburtstag ist und nicht der Code, mit dem Sie Ihr Handy entsperren.
• Schützen Sie Ihr E-Mail-Konto gut: Dorthin gehen die Anmeldecodes.
• Scannen Sie nur QR-Codes zum Verbinden, die Ihre Familie erstellt hat, und verbinden Sie Geräte von Kindern persönlich.
• Wenn Sie einen Anmeldecode erhalten, den Sie nicht angefordert haben, ändern Sie Ihre PIN und geben Sie uns Bescheid.
• Halten Sie iOS und die App auf dem neuesten Stand.

Stimmt etwas mit Ihrem Konto nicht? Schreiben Sie an support [at] earbunny.app.