Werbung in eigener Sache: Diese Seite stammt von icoso consulting S.L., der Anbieterin von Luna.
Stand: 24. September 2026
Zykluseinträge können nur auf deinem Handy bleiben oder über Server synchronisiert werden; beides kann datenschutzfreundlich sein. Bei Apps mit Servern in der EU kommt es darauf an, welche Daten verschlüsselt sind, wer die Schlüssel hat und welche weiteren Dienste Daten bekommen. Luna, die App der Herausgeberin dieser Seite, speichert synchronisierte Einträge auf Servern in der EU und verschlüsselt Tracking- und Tagebucheinträge vorher auf dem Gerät, bis auf einzelne Angaben für Erinnerungen und Synchronisierung. Was das genau heißt und wo die Grenzen liegen, beantworten wir unten mit denselben sechs Fragen.
Speichert eine App deine Einträge nur auf dem Handy, hält der Anbieter keine Serverkopie davon. Ob du ein Konto brauchst und wie deine Einträge auf ein neues Handy kommen, hängt von der App ab. Prüf auch, ob dein Geräte-Backup App-Daten in einer Cloud sichert.
Apps können Server nutzen, um deine Einträge zwischen Geräten zu synchronisieren und zu sichern; bei Luna brauchst du dafür ein Konto. Ob das datenschutzfreundlich ist, hängt von mehr als dem Serverstandort ab; die sechs Fragen unten helfen beim Prüfen.
Willst du den Code selbst prüfen und deine Einträge nur auf dem Handy speichern, passt Luna nicht: Luna ist nicht quelloffen und synchronisiert über Server. Apps, die beides bieten, zeigt unser App-Vergleich.
Diese Fragen gelten auch für Luna. Hier sind unsere Antworten, jeweils mit Quelle.
Hetzner Cloud in der EU, von uns selbst betrieben. Backups ebenfalls in der EU (Hetzner und Scaleway).
Quelle: Faktenblatt (Eigenangabe)
Tracking- und Tagebucheinträge (Periode, Symptome, Stimmung, Tagebuch) werden auf dem Gerät verschlüsselt (AES-256), bevor sie synchronisiert werden. Einzelne Angaben für Erinnerungen und Synchronisierung bleiben lesbar gespeichert; welche, steht in Abschnitt 4 der Datenschutzerklärung. Im Standardmodus ist dein Schlüssel zusätzlich serverseitig gesichert, damit wir dir nach einem vergessenen Passwort helfen können. Einen technisch ausgeschlossenen Zugriff durch uns sagen wir für diesen Modus deshalb nicht zu. Im Maximum-Privacy-Modus kannst nur du den Schlüssel freischalten, mit deinem Passwort oder deinem Wiederherstellungsschlüssel. Konto- und Abodaten wie deine E-Mail-Adresse sind nicht auf diese Weise verschlüsselt.
Quelle: Datenschutzerklärung, Abschnitte 1 und 4 (Eigenangabe)
Sofía, die optionale KI-Begleiterin, läuft über AWS Bedrock mit einem EU-Profil, verarbeitet wird innerhalb der EU. Zu Sofía gehören der Chat, KI-Tipps und die Tageszusammenfassung auf der Startseite, die automatisch lädt; unter „Einstellungen → Sofía & KI“ schaltest du die personalisierten KI-Funktionen von Sofía ab. Für die Tageszusammenfassung bekommt das Modell ausgewählte Angaben wie Zyklusphase, häufige Symptome und Stimmungen, Verhütungsangaben, Gesundheitsdurchschnitte und Hormonwerte. Was du Sofía im Chat schreibst, bekommt das KI-Modell im Klartext, zusammen mit bis zu fünf vorherigen Nachrichten des Gesprächs, dazu Angaben wie deine Zyklusphase, Symptome der letzten zwei Wochen, angegebene Erkrankungen, Schlafdurchschnitte und einzelne Messwerte wie Hormonwerte. Name, E-Mail-Adresse und Tagebuchtext aus deinem Konto bekommt es nicht. Ein Filter entfernt erkannte E-Mail-Adressen, Telefonnummern und IBANs aus deiner Nachricht; andere persönliche Angaben können im Text bleiben. Dein Chatverlauf liegt verschlüsselt auf deinem Gerät. Unser Server speichert keine Gesprächsinhalte, nur ein pseudonymisiertes Prüfprotokoll ohne Gesundheitsangaben, das nach 90 Tagen gelöscht wird. Absturzberichte aus der App gehen an Sentry, verarbeitet in einer EU-Region; das ist standardmäßig eingeschaltet und in den Einstellungen abschaltbar, wirksam ab dem nächsten App-Start. Unsere Auftragsverarbeiterliste nennt RevenueCat (pseudonyme Abo-Kennung und Abo-Status) und OpenAI (Suchbegriff oder Rezeptname für Bilder) als Dienste mit USA-Bezug, jeweils ohne Gesundheitsdaten. Apple und Google können außerdem bei Anmeldung und Zahlung beteiligt sein. Zahlungen verarbeiten sie als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen.
Quelle: Liste der Auftragsverarbeiter, Datenschutzerklärung (Eigenangabe)
Exodus Privacy fand in der Android-Version 1.3.1 (Report vom 30. Juli 2026) die Code-Signatur eines Trackers: Sentry für Absturzberichte. Eine Werbetracker-Signatur fand Exodus nicht, und unter den 23 Berechtigungen ist keine für die Werbe-ID. Exodus prüft nur Android-Apps und erkennt nur bekannte Signaturen.
Quelle: Exodus-Report (unabhängige Messung)
Abos und Einmal-Pässe. Keine Werbung, kein Datenverkauf.
Quelle: Faktenblatt (Eigenangabe)
Unter „Mein Bereich → Meine Daten herunterladen“ lädst du deine Daten als JSON-Datei herunter; dein Konto löschst du in den Einstellungen. Wie lange Restkopien in technischen Backups, Einwilligungsnachweise und gesetzlich vorgeschriebene Unterlagen erhalten bleiben, steht in der Datenschutzerklärung.
Quelle: Datenschutzerklärung (Eigenangabe)
Luna bietet Funktionen für Zyklus und Periode, Schwangerschaft, Wochenbett und Stillzeit sowie Perimenopause und Wechseljahre. Dazu kommt die Dokumentation einer Kinderwunschbehandlung (Luna Plus). Mit deinem Konto werden deine Einträge zwischen deinen Geräten synchronisiert, unter iOS und Android.
Luna ist eine App der icoso consulting S.L. aus Santander (Spanien). Im deutschen App Store heißt sie „Luna Zyklus bis Wechseljahre“: App Store · Google Play
Luna zum Beispiel: Die synchronisierten Einträge liegen auf Servern in der EU, die Backups ebenfalls; Tracking- und Tagebucheinträge sind dort verschlüsselt, bis auf einzelne Angaben für Erinnerungen und Synchronisierung. Bei anderen Apps steht der Speicherort in der Datenschutzerklärung und in der Liste der Auftragsverarbeiter. Auch ohne eigenen Server einer App können Daten zum Beispiel über Geräte-Backups in einer Cloud landen.
Nein. Deine synchronisierten Einträge und ihre Backups liegen auf Servern in der EU, und Sofía wird innerhalb der EU verarbeitet. Unsere Auftragsverarbeiterliste nennt RevenueCat (pseudonyme Abo-Kennung und Abo-Status) und OpenAI (Suchbegriff oder Rezeptname für Bilder) als Dienste mit USA-Bezug, jeweils ohne Gesundheitsdaten. Apple und Google können außerdem bei Anmeldung und Zahlung beteiligt sein. Zahlungen verarbeiten sie als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen.
Im Standardmodus ist dein Schlüssel zusätzlich serverseitig gesichert, damit wir dir nach einem vergessenen Passwort helfen können; einen technisch ausgeschlossenen Zugriff durch uns sagen wir für diesen Modus nicht zu. Im Maximum-Privacy-Modus kannst nur du den Schlüssel freischalten, mit deinem Passwort oder deinem Wiederherstellungsschlüssel. Hast du weder Passwort noch Wiederherstellungsschlüssel, können wir deine verschlüsselten Einträge in diesem Modus nicht wiederherstellen.
Nein. Luna finanziert sich über Abos und Einmal-Pässe, ohne Werbung und ohne Datenverkauf; das ist unsere eigene Angabe. Exodus fand in der Android-App außerdem keine Werbetracker-Signatur.