Datenschutzhinweise für die EU (DSGVO)

Verantwortlicher — also das Unternehmen, das über Zwecke und Mittel der Verarbeitung entscheidet — ist Omnibus, Ltd., Postanschrift auf Anfrage unter der unten genannten E-Mail-Adresse, mit Sitz außerhalb der EU.

Bei allen Fragen zu Ihren Daten erreichen Sie unser Datenschutzteam unter privacy [at] earbunny.app oder über das Kontaktformular. Über dieselbe Adresse erreichen Sie auch unseren Datenschutzbeauftragten, sobald er benannt ist.

Was wir im Einzelnen erheben, steht in der Datenschutzerklärung. Diese Hinweise wiederholen das nicht, sondern ergänzen, was die DSGVO zusätzlich verlangt.

Da Omnibus, Ltd. keine Niederlassung in der EU hat, benennen wir einen Vertreter nach Art. 27 DSGVO. Sie und die Aufsichtsbehörden können sich mit allen Fragen zu unserer Verarbeitung an ihn statt an uns wenden.

Die DSGVO erlaubt eine Verarbeitung nur auf einer Rechtsgrundlage (Art. 6) und bei besonderen Kategorien wie Gesundheitsdaten nur unter einer zusätzlichen Bedingung (Art. 9). So sieht das bei uns für jeden Zweck aus.

Wo wir uns auf berechtigte Interessen stützen, haben wir sie gegen Ihre Rechte abgewogen; die Interessen von Kindern wiegen dabei besonders schwer. Diese Abwägung können Sie bei uns anfordern.

Hörpegel, Schalldosis und Haltungsstatus können etwas über die Gesundheit eines Menschen aussagen. Deshalb behandeln wir sie als Gesundheitsdaten nach Art. 9 DSGVO — auch wenn Earbunny kein Medizinprodukt ist und nie eine Diagnose stellt.

• Wir fragen die ausdrückliche Einwilligung auf einem eigenen Bildschirm ab, getrennt von den Nutzungsbedingungen, mit einem Kästchen, das nicht vorausgewählt ist.
• Der Zugriff auf Apple Health ist schreibgeschützt und umfasst nur Kopfhörer- und Umgebungsaudiopegel. Wir schreiben nichts in Health.
• Ohne diese Einwilligung bleiben die Messfunktionen ausgeschaltet; der Rest der App funktioniert weiter.
• Sie können die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO): Schalten Sie die Berechtigung in den iOS-Einstellungen oder in der App aus oder löschen Sie das Konto. Der Widerruf macht die bisherige Verarbeitung nicht rechtswidrig.

Nach Art. 8 DSGVO kann ein Kind in einen Online-Dienst erst ab einem Alter allein einwilligen, das jeder Mitgliedstaat zwischen 13 und 16 Jahren festlegt (zum Beispiel 16 in Deutschland, 15 in Frankreich, 14 in Italien und Spanien, 13 in Portugal). Darunter müssen die Eltern einwilligen.

• Nur ein Elternteil kann das Profil eines Kindes anlegen. Kinder haben keine E-Mail-Adresse und kein Passwort und können sich nicht allein registrieren.
• Der Elternteil willigt für das Kind ein, bevor das Telefon des Kindes gekoppelt wird, und wir halten fest, wer wann eingewilligt hat. Für Kinder unter 13 Jahren lässt sich ohne diese Einwilligung kein Kopplungscode erstellen.
• Es gibt keinen versteckten Modus: Das Kind sieht immer, dass die Überwachung eingeschaltet ist und wer seine Daten sehen kann.
• Keine Werbung, kein Profiling und keine Analyse durch Dritte in Konten von Kindern.

Mehr dazu in den Datenschutzhinweisen für Kinder.

Die Daten einer Person sieht nur diese Person selbst und die mit ihr verknüpften Eltern. Schulen, die ein Elternteil einlädt, sehen nur anonyme Klassendurchschnitte, und zwar nur, wenn mindestens 10 Schülerinnen und Schüler Daten liefern.

Wir setzen Auftragsverarbeiter ein — Unternehmen, die nur nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig werden — für das Hosting in der EU, die Website, Push-Benachrichtigungen, die Anmeldung, die Abrechnung über den App Store, den E-Mail-Versand sowie die Überwachung von Abstürzen und Protokollen. Sie sind mit ihrem Standort in der Liste der Unterauftragsverarbeiter aufgeführt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Unsere Server und Backups stehen in der EU. Einige Auftragsverarbeiter (etwa für Push-Benachrichtigungen, die Anmeldung oder das Edge-Netzwerk der Website) können aus den USA oder anderen Ländern auf Daten zugreifen. Wir übermitteln Daten nur dann außerhalb des EWR,

• wenn für das Zielland ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO), einschließlich US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder
• auf Grundlage der Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO, Beschluss 2021/914) mit einer Transfer-Folgenabschätzung und, wo nötig, zusätzlichen Schutzmaßnahmen wie Verschlüsselung.

Hat unser eigenes Unternehmen seinen Sitz außerhalb des EWR, gelten dieselben Garantien für Daten, auf die wir von dort zugreifen. Eine Kopie der Garantien erhalten Sie unter privacy [at] earbunny.app.

Wir speichern Daten nur so lange, wie der Zweck es erfordert: Rohwerte 30 Tage, Minutenzusammenfassungen 90 Tage, Ereignisse 90 Tage, Ereignisstandorte 7 Tage, Tageszusammenfassungen und Berichte bis zur Löschung des Kontos, verschlüsselte Backups 30 Tage. Die vollständige Übersicht steht in der Datenschutzerklärung.

• Auskunft (Art. 15 DSGVO) — eine Kopie Ihrer Daten und Informationen darüber, wie wir sie nutzen. In der App: Einstellungen → Meine Daten herunterladen.
• Berichtigung (Art. 16 DSGVO) — falsche oder unvollständige Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO) — Ihre Daten löschen lassen. In der App: Einstellungen → Konto löschen.
• Einschränkung (Art. 18 DSGVO) — die Nutzung pausieren lassen, solange eine Frage geklärt wird.
• Datenübertragbarkeit (Art. 20 DSGVO) — die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format (JSON) erhalten.
• Widerspruch (Art. 21 DSGVO) — einer Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.
• Automatisierte Entscheidungen (Art. 22 DSGVO) — keiner Entscheidung mit rechtlicher Wirkung unterworfen zu werden, die allein eine Maschine trifft (solche treffen wir nicht, siehe Abschnitt 10).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und so einfach, wie Sie sie erteilt haben.

Schreiben Sie an privacy [at] earbunny.app oder nutzen Sie das Kontaktformular. Wir antworten innerhalb eines Monats und kostenlos; bei komplexen Anfragen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen den Grund mit (Art. 12 Abs. 3 DSGVO). Wir können Sie bitten, Ihre Identität zu bestätigen. Eltern können diese Rechte für ihre Kinder ausüben.

Beschwerde. Sie können sich bei der Datenschutz-Aufsichtsbehörde des Mitgliedstaats beschweren, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO) — in Deutschland zum Beispiel bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Der Europäische Datenschutzausschuss führt alle Behörden unter edpb.europa.eu auf. Wir freuen uns aber, wenn Sie uns zuerst die Gelegenheit geben, die Sache zu klären.

Earbunny berechnet manches automatisch: Schalldosis, Hinweise, Haltungserinnerungen, Fortschritt bei Zielen und Serien. Nichts davon entfaltet eine rechtliche Wirkung oder beeinträchtigt Sie in ähnlich erheblicher Weise; es handelt sich daher nicht um automatisierte Entscheidungen im Sinne von Art. 22 DSGVO. Profiling zu Werbe- oder Marketingzwecken findet nicht statt.

Nach der ePrivacy-Richtlinie (Art. 5 Abs. 3) und § 25 TDDDG dürfen Informationen auf Ihrem Endgerät nur gespeichert oder ausgelesen werden, wenn das unbedingt erforderlich ist oder Sie einwilligen. Diese Website speichert nur das Nötige — Ihr Farbschema, Ihre Sprache und Ihre Cookie-Auswahl — und lädt eine cookielose, aggregierte Statistik erst, nachdem Sie zugestimmt haben. Der Bot-Schutz in Formularen ist unbedingt erforderlich. Einzelheiten und Ihre Wahlmöglichkeiten finden Sie in der Cookie-Richtlinie.

Für ein Konto brauchen wir eine E-Mail-Adresse (oder „Mit Apple anmelden“) und für Familienmitglieder einen Namen und das Geburtsjahr; ohne diese Angaben können wir den Dienst nicht erbringen. Gesundheitsbezogene Messungen, der Zugriff auf Apple Health und der Standort sind freiwillig: Wenn Sie ablehnen, bleiben nur die Funktionen ausgeschaltet, die sie benötigen.

Wesentliche Änderungen kündigen wir in der App und per E-Mail an, bevor sie wirksam werden, und bitten erneut um Einwilligung, wenn ein neuer Zweck sie erfordert. Das Datum oben zeigt die aktuelle Fassung.