1Was wir überall tun
- Datenschutz durch Technikgestaltung: kein Mikrofon, keine gehörten Inhalte, rohe Bewegungsdaten werden auf dem Telefon verarbeitet, Standort nur bei Ohrhörer-Ereignissen und Löschung nach 7 Tagen.
- Ausdrückliche Einwilligung für gesundheitsbezogene Messwerte; für Kinder erteilen die Eltern jede Einwilligung.
- Keine Werbung, keine Tracker, keine Analysedienste Dritter in der App, kein Verkauf von Daten, kein Profiling von Kindern.
- Kein versteckter Modus: Die überwachte Person sieht immer, dass die Überwachung aktiv ist und wer ihre Daten sehen kann.
- Datendownload und Kontolöschung in der App; klare Speicherfristen.
- Hosting in der EU, Verschlüsselung bei der Übertragung und im Ruhezustand, protokollierter Zugriff durch Mitarbeitende.
2Europäische Union und EWR: DSGVO
Anforderung Wie wir sie erfüllen Art. 6 und 9: Rechtsgrundlage, Gesundheitsdaten Vertrag für das Konto; ausdrückliche Einwilligung für Hör-, Dosis- und Haltungsdaten sowie für den Standort bei Ereignissen Art. 8: Kinder Jedes Kinderkonto wird von einem Elternteil angelegt, der die Einwilligung erteilt; vor dem Koppeln eines Kindes unter 13 Jahren wird eine Einwilligungserklärung aufgezeichnet Art. 12 bis 14: Transparenz Datenschutzerklärung, Datenschutzhinweis für Kinder mit einem Teil für Kinder selbst, DSGVO-Hinweis Art. 15 bis 22: Betroffenenrechte Download und Löschung in der App; sonstige Anträge werden innerhalb eines Monats beantwortet Art. 25: Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen Datenminimierung, Standort aus, bis er erlaubt wird, Freunde aus, bis ein Elternteil sie einschaltet Art. 27: Vertreter Wird nach der Benennung in der Datenschutzerklärung genannt Art. 28 und 44 bis 49: Auftragsverarbeiter und Übermittlungen Auftragsverarbeitungsverträge; Hosting in der EU; Data Privacy Framework oder Standardvertragsklauseln Art. 32 bis 34: Sicherheit und Datenschutzverletzungen Verschlüsselung, Zugriffskontrolle, Protokollierung; Meldung innerhalb von 72 Stunden Art. 35: Folgenabschätzung Datenschutz-Folgenabschätzung für die Überwachung von Kindern ePrivacy-Richtlinie Keine Tracking-Cookies; Analyse nur nach Opt-in; Ablehnen ist so einfach wie Zustimmen Einzelheiten: DSGVO-Hinweis. Die Barrierefreiheit orientiert sich am Ziel WCAG 2.2 AA des European Accessibility Act (Barrierefreiheitsstärkungsgesetz); siehe die Erklärung zur Barrierefreiheit.
3Vereinigtes Königreich: UK GDPR und der Children's Code
UK GDPR und der Data Protection Act 2018 gelten wie in der EU, mit dem UK Addendum für Übermittlungen und PECR für Cookies. Wir folgen dem Age Appropriate Design Code (Children's Code) des ICO: das Wohl des Kindes, datenschutzfreundliche Voreinstellungen, kein Drängen zu schwächeren Einstellungen, kein Profiling, Standortbestimmung standardmäßig aus und ein deutlicher Hinweis für das Kind, wann immer ein Elternteil seine Daten sehen kann. Einzelheiten: UK-GDPR-Hinweis.
4Vereinigte Staaten
Gesetz Wie wir es erfüllen COPPA (FTC-Verordnung, geändert 2025) Einwilligung der Eltern, bevor Daten von Kindern unter 13 Jahren erhoben werden; Eltern können Daten einsehen, löschen und die Erhebung beenden; schriftlich festgelegte Speicherfristen und Sicherheitsprogramm; keine verhaltensbasierte Werbung CCPA / CPRA (Kalifornien) Hinweis bei der Erhebung; kein Verkauf und keine Weitergabe (sharing); sensible Daten nur zur Erbringung des Dienstes; Rechte auf Auskunft, Löschung und Berichtigung; Global Privacy Control wird beachtet Datenschutzgesetze weiterer Bundesstaaten Dieselben Rechte für Einwohnerinnen und Einwohner aller Bundesstaaten; keine gezielte Werbung und kein Profiling Gesetze zu Verbraucher-Gesundheitsdaten (Washington My Health My Data Act, Nevada, Connecticut) Verbraucher-Gesundheitsdaten nur mit Einwilligung, niemals verkauft, nur an Auftragsverarbeiter weitergegeben; Richtlinie zu Verbraucher-Gesundheitsdaten in den Datenschutzhinweisen FTC Act §5 und Health Breach Notification Rule Wahrheitsgemäße Datenschutzversprechen; Meldung von Datenschutzverletzungen an Nutzerinnen und Nutzer und die FTC, soweit erforderlich Gesetze zur automatischen Verlängerung Klare Verlängerungsbedingungen vor dem Kauf; Kündigung in den Einstellungen des Apple Accounts Einzelheiten: US-Datenschutzhinweis und COPPA-Hinweis.
5Kanada: PIPEDA und Québec Law 25
Anforderung Wie wir sie erfüllen Grundsätze fairer Informationsverarbeitung nach PIPEDA Rechenschaftspflicht, informierte Einwilligung, begrenzte Erhebung, Schutzmaßnahmen, Offenheit, individueller Zugang Kinder (Leitlinien des OPC) Einwilligung eines Elternteils; keine verhaltensbasierte Werbung und keine verdeckte Überwachung Québec Law 25 Eine für personenbezogene Informationen verantwortliche Person, erreichbar über das Datenschutz-Postfach; datenschutzfreundliche Voreinstellungen; Prüfung vor Übermittlungen außerhalb Québecs; Einwilligung der Eltern unter 14 Jahren; Datenübertragbarkeit Verletzung von Sicherheitsvorkehrungen Meldung an die Aufsichtsbehörde und Benachrichtigung der Betroffenen, wenn ein reales Risiko eines erheblichen Schadens besteht CASL Keine Marketing-E-Mails ohne ausdrückliche Einwilligung; Abmeldung mit einem Klick 6Türkei: KVKK
Gesetz Nr. 6698 zum Schutz personenbezogener Daten: Informationshinweis (aydınlatma metni, Art. 10), ausdrückliche Einwilligung für besondere Kategorien personenbezogener Daten (Art. 6) und für den Standort bei Ereignissen, Einwilligung der Eltern für Minderjährige, Sicherheitsmaßnahmen (Art. 12), Übermittlungen ins Ausland nach Art. 9, Rechte nach Art. 11 und ein Antragsformular. Bevor wir den Dienst in der Türkei anbieten, registrieren wir uns bei VERBİS und bestellen, falls erforderlich, einen Vertreter des Verantwortlichen. Die verbraucherrechtlichen Regeln für Abonnements richten sich nach dem Gesetz Nr. 6502 und der Verordnung über Fernabsatzverträge. Einzelheiten: KVKK-Hinweis.
7Brasilien: LGPD
Rechtsgrundlagen nach Art. 7 und, für sensible Gesundheitsdaten, nach Art. 11; Daten von Kindern werden zu ihrem Wohl und mit spezifischer Einwilligung eines Elternteils verarbeitet (Art. 14); Rechte nach Art. 18; internationale Übermittlungen nach Art. 33. Einzelheiten: LGPD-Hinweis.
8Japan: APPI
Vorab angegebene Verwendungszwecke; Einwilligung vor der Erhebung gesundheitsbezogener Informationen (besonders schutzbedürftige personenbezogene Informationen); Einwilligung oder gleichwertige Garantien für Übermittlungen ins Ausland, mit Informationen über das Zielland; Maßnahmen zur Sicherheitskontrolle und Meldung von Datenschutzverletzungen an die Personal Information Protection Commission. Einzelheiten: APPI-Hinweis.
9App Store und Apple Health
Daten aus Apple Health werden niemals für Werbung, Marketing oder Data-Mining verwendet und niemals verkauft. Die App betreibt kein Tracking und fragt daher nicht nach der Erlaubnis gemäß App Tracking Transparency. Die Datenschutzangaben im App Store stimmen mit der Datenschutzerklärung überein.
10Kein Medizinprodukt
Earbunny liefert Informationen zur Sensibilisierung und zu Gewohnheiten. Earbunny trifft keine Aussagen zu Diagnose oder Behandlung und ist nicht als Medizinprodukt im Sinne der EU-Medizinprodukteverordnung (MDR), der Vorschriften der US-FDA oder ähnlicher Gesetze bestimmt. Siehe den Gesundheitshinweis.
11Fragen
Fragen zur Compliance: . Rechtliche Fragen: . Sicherheitsforschende: siehe die Sicherheitsseite.
Rechtliches
Compliance-Übersicht
Daten von Kindern und gesundheitsbezogene Daten unterliegen in jedem Land den strengsten Regeln. Diese Seite ordnet jedem Gesetz zu, was Earbunny tatsächlich tut. Sie ist eine Zusammenfassung: Verbindlich sind die Datenschutzerklärung, die Nutzungsbedingungen und die unten verlinkten regionalen Hinweise.