Für Sicherheit gebaut, im Einklang mit dem Gesetz

HeyLoLo wird derzeit darauf ausgelegt, COPPA zu entsprechen. Vor dem Start werden wir für jede Datenerhebung, die ein Kind unter 13 Jahren betrifft, nachweisbare elterliche Einwilligungsprozesse betreiben. Bis diese Infrastruktur einsatzbereit ist, erheben wir nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren — die einzigen Daten, die heute über diese Website erhoben werden, sind die Warteliste-E-Mail eines Elternteils.

• Nachweisbare elterliche Einwilligung, bevor Kinderdaten erhoben werden
• Keine verhaltensbasierte Werbung und kein Verkauf personenbezogener Daten
• Datenminimierung — wir erheben nur, was nötig ist
• Eltern können die Daten ihres Kindes jederzeit einsehen, korrigieren oder löschen

HeyLoLo wird derzeit darauf ausgelegt, der DSGVO zu entsprechen, einschließlich der erweiterten Schutzvorkehrungen für Kinderdaten in Artikel 8. Heute sind die einzigen personenbezogenen Daten, die wir über diese Website verarbeiten, die Warteliste-E-Mail, die Sie freiwillig angeben. Unsere produktive Datenbank für die Warteliste wird von Supabase in Frankfurt, Deutschland (eu-central-1) gehostet. Soweit wir Anbieter außerhalb des EWR nutzen (zum Beispiel unseren E-Mail-Zustellungsanbieter in den Vereinigten Staaten), erfolgen Übermittlungen unter angemessenen Garantien, wie in unserer Datenschutzerklärung beschrieben.

• Für jede Verarbeitungstätigkeit ist eine Rechtsgrundlage dokumentiert
• Erweiterte Schutzvorkehrungen für Kinderdaten (Art. 8)
• Datenminimierung und Zweckbindung
• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch
• Recht auf Beschwerde bei einer Aufsichtsbehörde
• Speicherung der Warteliste-Datenbank in der EU-Region (Supabase, Frankfurt)

HeyLoLo wird derzeit im Vorgriff auf die Pflichten der EU-KI-Verordnung (EU AI Act) ausgelegt. Wir gehen davon aus, dass der produktive Dienst Artikel 5 (keine Ausnutzung der Schutzbedürftigkeit von Kindern), Artikel 50 (Transparenz — Nutzer werden darüber informiert, dass sie mit einem KI-System interagieren) und, je nach endgültigem Anwendungsbereich, den Pflichten für Anbieter und Betreiber von KI-Modellen mit allgemeinem Verwendungszweck unterliegt. Wir beobachten weiterhin die im Rahmen der Verordnung veröffentlichten harmonisierten Normen und werden unsere Praktiken anpassen, sobald die Leitlinien ausgereift sind.

• Keine Designentscheidungen, die die Schutzbedürftigkeit von Kindern ausnutzen (Art. 5)
• Klare Offenlegung, dass der Nutzer mit KI interagiert (Art. 50)
• Wirksame menschliche Aufsicht über das Eltern-Dashboard
• Dokumentierte Prozesse für Risikomanagement und Vorfallbehandlung

HeyLoLo folgt den 15 Standards des Age Appropriate Design Code der ICO. Das Produkt ist standardmäßig auf die datenschutzfreundlichsten Einstellungen ausgelegt, wendet einen hohen Standard der Datenminimierung an, nutzt keine Nudging-Techniken gegen das Interesse des Kindes und schaltet Profiling und verhaltensbasierte Werbung standardmäßig aus.

• Datenschutzfreundliche Einstellungen standardmäßig aktiviert
• Profiling und verhaltensbasierte Werbung standardmäßig deaktiviert
• Allgemein verständliche Erklärungen, angepasst an das Alter eines Kindes
• Das Kindeswohl wird bei jedem Designschritt berücksichtigt

Die Elumi AI Limited (Registernummer 13418) ist im Dubai International Financial Centre nach dem Companies Law, DIFC Law No. 5 of 2018 niedergelassen. Als im DIFC eingetragener Verantwortlicher wenden wir das DIFC Data Protection Law 2020 an, das weitgehend an der DSGVO ausgerichtet ist. Der DIFC Commissioner of Data Protection ist die Aufsichtsbehörde für unsere Niederlassung.

• Derselbe Rahmen für die Rechte betroffener Personen wie in der DSGVO
• Der DIFC Commissioner of Data Protection als federführende Behörde für die Niederlassung
• In der Datenschutzerklärung dokumentierte Mechanismen für grenzüberschreitende Übermittlungen