Warum Datenschutz bei einem Sextoy nicht nur „noch eine App-Berechtigung“ ist
Ein Connected Toy verrät im schlechtesten Fall nicht nur, welches Smartphone du besitzt. Je nach Funktion können Kontodaten, Geräte-IDs, Chat-Inhalte, Fotos, Videos, Nutzungsdaten, Partnerverknüpfungen oder technische Sitzungsdaten im Spiel sein. Das ist ein anderer Kontext als bei einer Wetter-App – weil die Information selbst sehr intim sein kann.
Gleichzeitig bedeutet eine lange Berechtigungsliste nicht automatisch, dass ein Hersteller alles davon dauerhaft speichert. Kamera und Mikrofon können beispielsweise schlicht für einen freiwilligen Videochat benötigt werden. Genau deshalb trennen wir Funktion, Plattform-Deklaration und Hersteller-Policy.
Unsere Methode: Dokumentation prüfen, nicht Sicherheit vortäuschen
Wir haben für jede App die derzeit erreichbaren Hersteller-Datenschutzhinweise, Funktionsseiten sowie die Entwicklerangaben im Apple App Store und bei Google Play gegeneinandergelegt. Apple weist ausdrücklich darauf hin, dass seine App-Datenschutzangaben vom Entwickler stammen und nicht von Apple verifiziert wurden. Google formuliert ähnlich: Die Angaben kommen vom Entwickler und können sich ändern.
Das hier ist kein technischer Security-Audit. Wir haben weder Netzwerkverkehr mitgeschnitten noch Apps dekompiliert oder Server penetriert. Wenn zwei Quellen widersprüchlich aussehen, nennen wir den Widerspruch – wir erfinden keine Erklärung.
Der schnelle Überblick: Wo die Unterschiede wirklich liegen
Lovense Remote
Unsere Lesart: starkes Remote-Ökosystem, aber kein Minimaldaten-Ansatz. Wer Lovense nutzt, sollte Profil, Benachrichtigungen, Medienfreigaben und nicht benötigte Berechtigungen bewusst klein halten.
We-Vibe
Unsere Lesart: das iOS-Label wirkt schlank, das Android-Label deutlich weniger. Wer We-Vibe wegen Video-/Chat-Funktionen nutzt, sollte gerade Medien- und Benachrichtigungsberechtigungen gezielt prüfen.
Satisfyer Connect
Unsere Lesart: Satisfyer bietet von allen hier geprüften klassischen App-Ökosystemen eine der klarsten Optionen für lokale Nutzung mit wenig Konto-Ballast. Für Remote-, Chat- und Social-Funktionen wächst der Footprint naturgemäß.
FeelConnect 3.0 / Kiiroo
Unsere Lesart: Wer nur ein Kiiroo-Toy steuern will, sollte sich bewusst sein, dass FeelConnect zugleich ein Social-/Kommunikationslayer ist. Je mehr Profil-, Chat- oder Video-Funktionen genutzt werden, desto sensibler wird der Kontext.
OhMiBod Remote
Unsere Lesart: Der Funktionsumfang erklärt einen größeren möglichen Berechtigungs- und Datenradius. Wer OhMiBod nur lokal oder mit Musik nutzt, sollte Chat, Kamera, Mikrofon und Standort nur dann freigeben, wenn die jeweilige Funktion tatsächlich gebraucht wird.
SVAKOM App
Unsere Lesart: auf iOS wirkt die Deklaration extrem schlank, auf Android deutlich breiter. Für Käufer ist weniger die hübsche Überschrift entscheidend als die konkrete Plattform, die sie tatsächlich verwenden.
LELO App & Love Bridge
Unsere Lesart: Zwischen iOS-Storelabel und Hersteller-Datenschutzerklärung besteht ein deutlicher Scope-Unterschied. Das ist kein Beweis für Fehlverhalten – aber ein guter Grund, die Datenschutzentscheidung nicht ausschließlich am App-Store-Kästchen festzumachen.
The Handy / Handyverse
Unsere Lesart: The Handy dokumentiert die Remote-Architektur ungewöhnlich konkret. Für datensparsame Nutzung ist außerdem relevant, dass das Gerät ohne Online-Verbindung starten und funktionieren kann.
Das auffälligste Muster: iOS und Android erzählen bei mehreren Marken nicht dieselbe Geschichte. Das kann technische Gründe haben, etwa unterschiedliche SDKs oder Funktionsstände. Für Käufer bedeutet es trotzdem: „Die Marke sammelt X“ ist oft zu grob. Entscheidend ist die konkrete Plattform und welche Funktionen du nutzt.
Lovense Remote
Lovense ist funktional eines der reichhaltigsten Ökosysteme: Konto, Long Distance, Chat, Control Links, Patterns und weitere Online-Funktionen hängen am selben System. Genau das macht die App bequem – und vergrößert zugleich den möglichen Daten-Footprint.
Im iOS-App-Store nennt Lovense E-Mail-Adresse, User-ID und Nutzungsdaten als Daten, die mit der Identität verknüpft sein können. Google Play weist zusätzlich darauf hin, dass Geräte- oder andere IDs mit Dritten geteilt werden können; außerdem werden dort personenbezogene Daten sowie Fotos/Videos und weitere Kategorien als möglicherweise erhoben genannt. Google Play sagt zugleich: Übertragung verschlüsselt, Löschanfrage möglich.
Unsere Lesart: starkes Remote-Ökosystem, aber kein Minimaldaten-Ansatz. Wer Lovense nutzt, sollte Profil, Benachrichtigungen, Medienfreigaben und nicht benötigte Berechtigungen bewusst klein halten.
Geprüfte Quellen: Lovense Privacy Policy · Apple App Store · Google Play
We-Vibe
Bei We-Vibe fällt vor allem der Unterschied zwischen den Plattformangaben auf. Apples Datenschutzlabel nennt Nutzungs- und Diagnosedaten, die nicht mit der Identität verknüpft sein sollen. Google Play nennt dagegen Fotos/Videos als möglicherweise erhobene Daten sowie App-Informationen, Performance-Daten und Geräte-IDs als möglicherweise geteilte Kategorien.
Zusätzlich meldet Google Play aktuell, dass Daten während der Übertragung verschlüsselt werden, aber nicht gelöscht werden können. Die allgemeine Lovehoney-/We-Vibe-Datenschutzerklärung deckt Websites und Anwendungen breit ab und beschreibt unter anderem technische Zugriffsdaten und Betroffenenrechte.
Unsere Lesart: das iOS-Label wirkt schlank, das Android-Label deutlich weniger. Wer We-Vibe wegen Video-/Chat-Funktionen nutzt, sollte gerade Medien- und Benachrichtigungsberechtigungen gezielt prüfen.
Geprüfte Quellen: We-Vibe Datenschutzhinweise · Apple App Store · Google Play
Satisfyer Connect
Satisfyer dokumentiert eine ungewöhnlich klare Datenspar-Option: Close-Range-Funktionen lassen sich im Gastmodus verwenden. Für andere Bereiche ist ein kostenloses Konto nötig; laut FAQ kann die optionale Wiederherstellungs-E-Mail übersprungen und stattdessen ein PIN-Code erzeugt werden. Zusätzlich lässt sich die App per PIN sperren.
Apples Datenschutzlabel nennt nur nicht mit der Identität verknüpfte Nutzungs- und Crashdaten. Google Play nennt dagegen personenbezogene Daten, Fotos/Videos und weitere Kategorien als möglicherweise erhoben und App-Aktivitäten sowie App-Informationen/-Leistung als möglicherweise geteilt. Google Play weist auf verschlüsselte Übertragung und eine Löschmöglichkeit hin.
Unsere Lesart: Satisfyer bietet von allen hier geprüften klassischen App-Ökosystemen eine der klarsten Optionen für lokale Nutzung mit wenig Konto-Ballast. Für Remote-, Chat- und Social-Funktionen wächst der Footprint naturgemäß.
Geprüfte Quellen: Satisfyer FAQ · Apple App Store · Google Play
FeelConnect 3.0 / Kiiroo
FeelConnect ist weniger reine Toy-Fernbedienung als Kommunikationsplattform: Profile, Freunde, Long Distance, Videochat, Textnachrichten und kompatible haptische Geräte laufen zusammen. Im iOS-Label werden User-ID und Benutzerinhalte als mit der Identität verknüpfbar genannt; E-Mail, Nutzungs- und Diagnosedaten werden zusätzlich als nicht verknüpft aufgeführt.
Google Play zeichnet ein deutlich schlankeres Bild und nennt aktuell nur App-Informationen und Performance als erhobene Kategorie, keine Weitergabe an Dritte, verschlüsselte Übertragung und eine Löschmöglichkeit. Dieser Plattformunterschied ist einer der Gründe, weshalb wir keine pauschale Privacy-Note vergeben.
Unsere Lesart: Wer nur ein Kiiroo-Toy steuern will, sollte sich bewusst sein, dass FeelConnect zugleich ein Social-/Kommunikationslayer ist. Je mehr Profil-, Chat- oder Video-Funktionen genutzt werden, desto sensibler wird der Kontext.
Geprüfte Quellen: Apple App Store · Google Play
OhMiBod Remote
OhMiBod kombiniert Toy-Control mit Musik, Chat, Video, Foto-Funktionen und sogar Apple-Watch-/Heartbeat-Funktionen. Der Hersteller weist darauf hin, dass für Remote Play eine Internetverbindung nötig ist.
Im iOS-App-Store werden Nutzungs- und Diagnosedaten als nicht mit der Identität verknüpft angegeben. Google Play nennt dagegen Standort, personenbezogene Daten und sechs weitere Kategorien als möglicherweise erhoben; außerdem App-Informationen/-Leistung als möglicherweise geteilt. Dort werden verschlüsselte Übertragung und die Möglichkeit zur Löschanfrage ausgewiesen.
Unsere Lesart: Der Funktionsumfang erklärt einen größeren möglichen Berechtigungs- und Datenradius. Wer OhMiBod nur lokal oder mit Musik nutzt, sollte Chat, Kamera, Mikrofon und Standort nur dann freigeben, wenn die jeweilige Funktion tatsächlich gebraucht wird.
Geprüfte Quellen: OhMiBod App-Seite · Apple App Store · Google Play
SVAKOM App
SVAKOM liefert den vielleicht auffälligsten Plattformvergleich. Im iOS-App-Store erklärt der Entwickler aktuell, dass die App keine Daten erhebt. Google Play nennt dagegen personenbezogene Daten, App-Informationen/-Leistung sowie Geräte- oder andere IDs als möglicherweise erhoben.
Auf Android werden gleichzeitig keine Datenweitergabe an Dritte, verschlüsselte Übertragung und eine Löschmöglichkeit angegeben. Die Aussagen schließen sich nicht zwingend technisch aus – Plattformversionen können unterschiedlich arbeiten –, aber sie zeigen, warum ein einzelnes App-Store-Label kein vollständiges Datenschutzurteil erlaubt.
Unsere Lesart: auf iOS wirkt die Deklaration extrem schlank, auf Android deutlich breiter. Für Käufer ist weniger die hübsche Überschrift entscheidend als die konkrete Plattform, die sie tatsächlich verwenden.
Geprüfte Quellen: Apple App Store · Google Play
LELO App & Love Bridge
Auch bei LELO ist die Quellenlage interessanter als ein einzelnes Privacy-Label vermuten lässt. Apple nennt derzeit nur nicht mit der Identität verknüpfte Diagnosedaten. Google Play nennt dagegen personenbezogene Daten, App-Informationen/-Leistung und Geräte-IDs als möglicherweise erhoben, keine Drittweitergabe, verschlüsselte Übertragung und eine Löschmöglichkeit.
LELOs aktuelle allgemeine Datenschutzerklärung vom Juli 2025 ist noch breiter: Für die Bluetooth-Verbindung zur LELO-App können demnach unter anderem E-Mail-Adresse, Vor- und Nachname, IP-Adresse, Standort sowie Informationen zur Geräte-/Betriebssystemumgebung verarbeitet werden. Die Love-Bridge-Funktion ermöglicht außerdem privaten Chat und ortsunabhängige Partnersteuerung.
Unsere Lesart: Zwischen iOS-Storelabel und Hersteller-Datenschutzerklärung besteht ein deutlicher Scope-Unterschied. Das ist kein Beweis für Fehlverhalten – aber ein guter Grund, die Datenschutzentscheidung nicht ausschließlich am App-Store-Kästchen festzumachen.
Geprüfte Quellen: LELO Privacy Policy 2025 · LELO Love Bridge · Apple App Store · Google Play
The Handy / Handyverse
The Handy ist architektonisch der Sonderfall im Vergleich. Der Hersteller beschreibt, dass das Gerät standardmäßig im Offline-Modus startet. Für Online-/Remote-Funktionen verbindet sich das Gerät verschlüsselt mit den Servern; ein Connection Key ordnet Partner oder Drittservice dem richtigen Gerät zu.
Die aktuelle Handy-Datenschutzerklärung beschreibt für Remote-Sessions die IP-Adresse des Remote-Partners und erklärt, dass die Sessiondaten nur während der Verbindung im flüchtigen Speicher verarbeitet und nach Ende der Session verworfen werden. Google Play deklariert für die Handyverse-App aktuell keine Datenerhebung und keine Drittweitergabe; zugleich ist die App inzwischen im Wesentlichen eine Shell zum neueren Web-/App-Erlebnis.
Unsere Lesart: The Handy dokumentiert die Remote-Architektur ungewöhnlich konkret. Für datensparsame Nutzung ist außerdem relevant, dass das Gerät ohne Online-Verbindung starten und funktionieren kann.
Geprüfte Quellen: The Handy Privacy Policy · Online Connection & Privacy · Remote Control Guide · Google Play
Warum App-Store-Labels nützlich sind – und trotzdem nicht reichen
Apple und Google machen Datenschutz sichtbarer, aber beide Systeme beruhen wesentlich auf Entwicklerangaben. Außerdem kategorisieren die Plattformen Daten unterschiedlich. Ein scheinbarer Widerspruch ist deshalb nicht automatisch eine Falschangabe.
Für uns sind Store-Labels eher ein Frühwarnsystem: Wenn iOS „keine Daten“ meldet und Android gleichzeitig personenbezogene Daten und Geräte-IDs nennt, lohnt sich genaueres Hinsehen. Wenn eine Hersteller-Policy wiederum mehr Datenarten beschreibt als das Storelabel, sollte die breitere Policy in die Kaufentscheidung einfließen.
Sechs einfache Datenschutzregeln für Connected Toys
- Nutze Gast- oder Offline-Modi, wenn du Remote-Funktionen gerade nicht brauchst.
- Verwende eine eigene E-Mail-Adresse für intime Dienste, wenn du Konten sauber von deinem Alltagsprofil trennen willst.
- Keine Passwort-Wiederverwendung. Das gilt hier doppelt, weil ein kompromittiertes Konto mehr verraten kann als bei einer Rabatt-App.
- Deaktiviere sensible Benachrichtigungsvorschauen auf Sperrbildschirm und Smartwatch.
- Gib Kamera, Mikrofon, Fotos und Standort nur frei, wenn du die zugehörige Funktion nutzt.
- Behandle Connection Keys, Control Links und Partnercodes wie Zugangsdaten. Nicht in öffentlichen Chats posten, nach Bedarf erneuern.
Mehr zur technischen Unterscheidung zwischen Bluetooth, App und echter Internet-Fernsteuerung findest du in unserem Remote-Control-Pillar.
Unser Fazit: „Datenschutz“ ist kein Markenlogo, sondern eine Konfiguration
Wenn dir möglichst wenig Cloud-Abhängigkeit wichtig ist, sind Satisfyers dokumentierter Gastmodus und The Handys Offline-/Connection-Key-Architektur besonders interessante Ansätze. Das bedeutet nicht automatisch, dass diese Systeme technisch „sicherer“ sind – dafür bräuchte es einen echten Security-Audit.
Bei SVAKOM, LELO, We-Vibe und FeelConnect sind die Unterschiede zwischen den Plattformangaben besonders lehrreich. Bei Lovense und OhMiBod ist wiederum der Funktionsumfang selbst der entscheidende Punkt: Chat, Medien, Social- und Remote-Funktionen machen die Apps leistungsfähig, erzeugen aber zwangsläufig mehr Berührungspunkte mit persönlichen Daten.
Die vernünftigste Kaufentscheidung lautet deshalb nicht „Welche Marke ist privat?“, sondern: Welche Funktionen brauche ich wirklich – und welche Datenpfade kann ich bewusst weglassen?
FAQ zu Sextoy-Apps und Datenschutz
Welche Sextoy-App sammelt am wenigsten Daten?
Das lässt sich aus öffentlichen Angaben nicht seriös als eindeutiger Sieger festlegen. Satisfyer bietet einen dokumentierten Gastmodus für lokale Funktionen; The Handy beschreibt Offline-Start und flüchtige Remote-Sitzungsdaten. Bei SVAKOM nennt iOS gar keine Datenerhebung, Android aber mehrere Kategorien – genau deshalb verzichten wir auf eine pauschale Rangliste.
Kann ich ein Remote-Sextoy ohne Konto nutzen?
Teilweise. Satisfyer erlaubt Close Range im Gastmodus. The Handy funktioniert grundsätzlich offline und nutzt für Remote-Sessions einen Connection Key. Bei anderen Ökosystemen sind Konto oder Profil stärker mit Online- und Partnerfunktionen verzahnt.
Warum verlangt eine Sextoy-App Standortzugriff?
Unter Android kann Standort- oder Nearby-Device-Zugriff mit Bluetooth-Scanning zusammenhängen. Das heißt nicht automatisch, dass Bewegungsprofile erstellt werden. Prüfe die konkrete Berechtigung und die Herstellerangaben.
Ist Bluetooth automatisch privater als Long Distance?
Bluetooth vermeidet für die reine Nahsteuerung oft den Internetweg. Sobald Konto, Cloud-Sync, Analyse oder Social-Funktionen aktiv sind, kann aber trotzdem Netzwerkverkehr entstehen. Entscheidend ist die konkrete App-Konfiguration.
Quellen & Transparenz
Stand der Prüfung: 29. September 2026. App-Store-Angaben können sich mit Updates ändern. Wir verlinken deshalb bewusst auf die Originalquellen.