DATENSCHUTZERKLÄRUNG

Stand: Juli 2026

1. BEDINGUNGEN UND EINLEITUNG

Luna verschlüsselt deine Gesundheitsdaten auf deinem Gerät (AES-256), bevor sie unsere Server erreichen — bei uns landet nur unlesbarer Code. Im Standard-Modus ist eine Passwort-Wiederherstellung möglich (der Schlüssel ist serverseitig gesichert); nur im Max-Privacy-Modus hat ausschließlich dein Recovery-Key Zugriff. Für das optionale KI-Coaching bildet dein Gerät vor jeder Anfrage anonymisierte Kategorien; die verschlüsselten Klartextwerte (z. B. Tagebuch, Präparatenamen) verlassen dein Gerät dabei nie (siehe Abschnitt „KI-gestütztes Coaching").

Als Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO (im Folgenden „die APP", „das Unternehmen", „wir") ergreifen wir geeignete Maßnahmen, um die Sicherheit und den Schutz Ihrer personenbezogenen Daten zu gewährleisten, wenn Sie die APP nutzen. Wir agieren als Verantwortlicher, da wir über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheiden. In dieser Datenschutzerklärung wird erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und weitergeben, wenn Sie unsere Websites besuchen oder mit einem unserer Dienste interagieren.


2. DER VERANTWORTLICHE

Der Verantwortliche für die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) ist:

ICOSO CONSULTING S.L.U. („Luna FemTech")
Inhaber und Geschäftsführer: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spanien
USt-IdNr.: ES B55469902
Handelsregister Santander, Blatt S-37849
www.luna-femtech.com
Datenschutz-Kontakt: privacy@icoso.es
Nutzer-Support: support@luna-femtech.com
(c) 2026 Alle Rechte vorbehalten.


3. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DPO)

Ein Datenschutzbeauftragter ist bestellt und unter folgender Adresse erreichbar:
privacy@icoso.es

Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 Abs. 1 lit. c DSGVO verpflichtend, da die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) besteht.


4. VERARBEITUNG PERSONENBEZOGENER DATEN

Wir verarbeiten die personenbezogenen Daten der Nutzer nur, wenn dies für den ordnungsgemäßen Betrieb erforderlich ist. Die Erhebung und Verarbeitung erfolgt erst, nachdem der Nutzer seine Einwilligung erteilt hat. Eine Ausnahme besteht, wenn es unmöglich ist, diese Einwilligung vor der Notwendigkeit der Verarbeitung einzuholen, sowie bei gesetzlich oder behördlich festgelegten Verpflichtungen.

• Identitäts-/Kontaktdaten: E-Mail-Adresse, Anzeigename/Benutzername, OAuth-Identität (Anmeldung über Apple/Google).
• Abodaten: pseudonyme (SHA-256) Abo-Kennung und Abo-Status. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Store (Apple/Google); wir erhalten keine Bank-, Karten- oder Rechnungsdaten.
• Technische Daten: IP-Adresse (max. 7 Tage zur Angriffserkennung), Geräte-/Betriebssystem-Informationen (nur in gescrubbten Absturzberichten).
• Nutzungsdaten: Informationen darüber, wie Sie unsere App sowie unsere Produkte und Dienstleistungen nutzen.
• App-Einstellungen: Sprache, Farbschema, Metadaten der Erinnerungs-Logik.
• Gesundheitsdaten: Ihre Gesundheitsdaten wie Zyklus, Symptome, Stimmungen, Basaltemperatur, Tagebuch, Hormonwerte, selbstangegebene Erkrankungen, Medikamente, Ernährungsform, Allergien, Verhütungsmethode und Körpermaße unterliegen einem besonders hohen Schutz. Sie werden ausnahmslos auf Ihrem Gerät verschlüsselt (AES-256-GCM), bevor sie übertragen werden — unser Server hält nur Chiffretext.

Für die Verarbeitung von Gesundheitsdaten gelten die folgenden Grundsätze:
◦ Einwilligung: Gesundheitsdaten dürfen in der Regel nur verarbeitet werden, wenn die betroffene Person ausdrücklich zustimmt.
◦ Zweckbindung: Die Daten dürfen nur für den vorher festgelegten Zweck verwendet werden (z. B. Zyklus-Tracking und Selbstbeobachtung zu Wellness-Zwecken).
◦ Datenminimierung: Es dürfen nur so viele Daten erhoben werden, wie unbedingt notwendig sind.
◦ Sicherheit: Gesundheitsdaten müssen besonders sicher gespeichert und geschützt werden (z. B. durch Verschlüsselung).

Wir verarbeiten Ihre Daten unter anderem durch direkte Interaktionen (Sie stellen uns Daten zur Verfügung, wenn Sie ein Konto erstellen, Funktionen nutzen, mit uns Kontakt aufnehmen oder uns Feedback senden) sowie durch automatisierte Erfassung technischer Daten beim Betrieb der App.

Verwaltung und Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit widerrufen. Die Einwilligung in das optionale KI-Coaching („Sofía") verwalten Sie in der App unter Einstellungen; die Berechtigung für den Health-Import (Apple HealthKit / Google Health Connect) widerrufen Sie in den Geräte-Einstellungen Ihres Betriebssystems; Ihre datenschutzrechtliche Region verwalten Sie in der App unter Einstellungen. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.


5. KI-GESTÜTZTES ERNÄHRUNGS- UND LIFESTYLE-COACHING („SOFÍA")

Sofern Sie die optionale Premium-Funktion des KI-Coachings nutzen, verarbeiten wir auf Ihre ausdrückliche Einwilligung hin (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) gesundheitsbezogene Angaben, um Ihnen individuelle, zyklusbewusste Ernährungs- und Lifestyle-Tipps bereitzustellen. Die hierfür verwendeten Angaben werden bereits auf Ihrem Gerät anonymisiert, bevor sie übermittelt werden: Übertragen werden ausschließlich kategorisierte Muster (z. B. Zyklusphase, aggregierte Häufigkeiten von Symptomen und Stimmungen, Ernährungsform, Allergien, Erkrankungen als feste Kategorien, Medikamente als Wirkstoffklassen, Hormonwerte ohne Datum). Nicht übertragen werden Ihr Name, Ihre Nutzerkennung, exakte Datumsangaben, Tagebuch-Freitext sowie Präparate- oder Markennamen. Die KI-Verarbeitung erfolgt über Amazon Web Services (AWS Bedrock) ausschließlich in der EU-Region Frankfurt; eine Übermittlung der Inhalte in die USA findet nicht statt. Die Eingaben werden nicht dauerhaft gespeichert und nicht für ein Training der KI-Modelle verwendet.

Luna und Sofía dienen ausschließlich Wellness-, Lifestyle- und Selbstbeobachtungszwecken. Sie sind nicht zur Diagnose, Behandlung, Verhütung oder Vorhersage von Krankheiten bestimmt. Sofía ist ein KI-gestütztes System; Antworten werden automatisiert erzeugt und können unvollständig, ungenau oder für Ihre individuelle Situation ungeeignet sein. Sofía ersetzt keine medizinische, psychologische oder ernährungsmedizinische Beratung.

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Vorhersagen, Hinweise und KI-Antworten dienen ausschließlich der Selbstbeobachtung und Wellness-Unterstützung.


6. VERWENDUNG IHRER DATEN

Ihre Kontaktdaten (E-Mail-Adresse) werden in keinem Fall an Dritte weitergegeben. Wir verarbeiten Nutzungsdaten und technische Daten, um die Funktionalität der App bereitzustellen und zu verbessern, Probleme zu identifizieren und zu beheben sowie die Stabilität und Sicherheit der Dienste zu gewährleisten. Zur Weiterentwicklung erheben und analysieren wir Feedback und Nutzungsdaten in aggregierter Form.

• Erfüllung vertraglicher Verpflichtungen: Wir verarbeiten Ihre Daten, um unsere Verträge zu erfüllen und eine ordnungsgemäße Nutzung unserer Dienste zu gewährleisten.
• Kundenservice: Um Support zu leisten, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Kommunikationshistorie und den Inhalt Ihrer Anfragen.
• Kontoverwaltung: Wir verarbeiten Ihre E-Mail-Adresse und Ihre Anmeldedaten, um Ihr Konto zu authentifizieren und Ihnen einen sicheren Zugang zu ermöglichen.
• Einhaltung gesetzlicher Vorschriften: Wir verarbeiten Ihre Daten, um gesetzliche, steuerliche und buchhalterische Verpflichtungen zu erfüllen.

Benachrichtigungen: Erinnerungen (z. B. an Zyklus- oder Einnahme-Ereignisse) werden ausschließlich lokal auf Ihrem Gerät geplant und ausgelöst. Wir betreiben hierfür keinen externen Push-Dienst und speichern keine Push-Token; für die Erinnerungen verlassen keine Gesundheitsdaten Ihr Gerät. Sie können Benachrichtigungen jederzeit in der App oder in den System-Einstellungen Ihres Geräts deaktivieren.

Health-Import (Apple HealthKit / Google Health Connect): Sofern Sie diese optionale Funktion aktivieren, importieren wir passive Gesundheitssignale (z. B. Schlaf, Ruhepuls, Körpertemperatur) als verschlüsselte Zusammenfassungen, um die Zyklus-Insights zu verbessern (Art. 9 Abs. 2 lit. a). Die Berechtigung ist in den Geräte-Einstellungen jederzeit widerrufbar.

Barcode-Funktion (Premium): Beim optionalen Scannen eines Produkt-Barcodes wird ausschließlich die Barcode-Nummer (EAN) über unseren Server an die Produktdatenbank Open Food Facts übermittelt, um den Produktnamen nachzuschlagen. Es werden dabei keine Gesundheitsdaten und keine Nutzerkennung übertragen.

Keine Standortverarbeitung: Luna verarbeitet keine GPS- oder Standortdaten. Bei der optionalen Ortssuche (z. B. Stadtsuche) wird über unseren Server ausschließlich der von Ihnen eingegebene Suchbegriff an den Kartendienst Nominatim (OpenStreetMap) übermittelt. Die Zuordnung Ihrer datenschutzrechtlichen Region leiten wir aus der eingestellten Geräte-Region (Ländercode) ab, nicht aus Ihrem genauen Standort.


7. LÖSCHUNG DER DATEN UND AUFBEWAHRUNGSFRIST

Ihre personenbezogenen Daten werden gelöscht oder ihre Nutzung eingeschränkt, sobald die Notwendigkeit ihrer Speicherung nicht mehr besteht. Sie können jedoch länger aufbewahrt werden, wenn dies nach geltendem EU- oder nationalem Recht erforderlich ist.

Wenn Sie Ihr Konto löschen (Einstellungen → Account löschen), werden Ihre Daten sofort aus den aktiven Systemen entfernt. Restkopien in verschlüsselten technischen Backups werden im Zuge des rollierenden Backup-Zyklus binnen 7 Tagen gelöscht. Ein internes Löschprotokoll stellt sicher, dass zwischenzeitlich gelöschte Daten auch bei einer etwaigen Wiederherstellung eines Backups nicht wieder aufleben.

• Verarbeitung auf Grundlage einer Einwilligung oder eines berechtigten Interesses: Die Daten werden so lange gespeichert, bis Sie deren Widerruf oder Widerspruch erklären und/oder das berechtigte Interesse erlischt.
• Vertragsdaten: Diese werden für die Dauer des Vertragsverhältnisses und danach so lange aufbewahrt, wie gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre aufgrund steuer- und handelsrechtlicher Bestimmungen). Steuerlich relevante Nachweise (z. B. zur pseudonymen Abo-Kennung) werden im gesetzlich vorgeschriebenen Umfang aufbewahrt. Eigentliche Rechnungs-/Zahlungsdaten liegen ausschließlich beim jeweiligen Store (Apple/Google) und nicht bei uns.


8. DATEN, COOKIES, LOGFILES UND DRITTE

Wenn Sie unsere Website oder APP besuchen, übermittelt Ihr Gerät automatisch Protokolldaten an unsere Server (z. B. beim Einloggen oder beim Hoch-/Herunterladen von Informationen). Erfasste Protokolldaten: IP-Adresse des Geräts, Systemkonfiguration, Datum und Uhrzeit des Zugriffs. IP-Adressen werden bis zu 7 Tage lang gespeichert, um Angriffe zu erkennen und zu verhindern; danach werden sie gelöscht oder anonymisiert. Diese Daten werden auf den Servern der Hetzner Online GmbH (EU) verarbeitet.

Cookies und lokaler Speicher: Die App selbst verwendet keine Cookies. Die Website luna-femtech.com verwendet ausschließlich technisch notwendigen lokalen Speicher (localStorage) zur Speicherung Ihrer Sprachwahl — wir setzen keine Tracking-Cookies, keine Zähl-Pixel und kein Analytics ein.

Auftragsverarbeiter und Subprozessoren: Detaillierte Informationen zur Übertragung von Daten an unsere Auftragsverarbeiter und Subprozessoren finden Sie in unserer stets aktuellen Liste unter www.luna-femtech.com/sub.


9. IHRE RECHTE

Sie haben gemäß der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20), Widerruf der Einwilligung (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde.

Auskunft und Export (Art. 15/20) können Sie direkt in der App anstoßen (Einstellungen → Daten herunterladen; maschinenlesbarer JSON-Export). Die Löschung erfolgt sofort über Einstellungen → Account löschen. Der Nachweis erteilter Einwilligungen wird protokolliert; bei Versionsänderungen der Richtlinien wird eine erneute Einwilligung eingeholt.

a) Auskunftsrecht: Sie können jederzeit unentgeltlich Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten erhalten.
b) Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
c) Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn keine anderen Rechtsgrundlagen für die Verarbeitung vorliegen.
d) Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
e) Widerspruchsrecht: Sie können der Verarbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen.
f) Recht auf Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten und an andere Dienstleister übermitteln.
g) Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4).
h) Recht auf Beschwerde: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Unabhängig davon können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.


10. RECHTSGRUNDLAGE FÜR DIE DATENVERARBEITUNG

Die Verarbeitungsvorgänge stützen sich auf folgende Rechtsgrundlagen gemäß der DSGVO:
• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen durchzuführen.
• Einwilligung (Art. 6 Abs. 1 lit. a; für Gesundheitsdaten Art. 9 Abs. 2 lit. a): Wenn Sie uns Ihre ausdrückliche Einwilligung erteilen, dürfen wir Ihre Daten für die vereinbarten Zwecke verarbeiten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit und Betrugsbekämpfung, Stabilität sowie technische Verbesserung von Produkten, Diensten und App — sofern Ihre Grundrechte und Grundfreiheiten nicht überwiegen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c): Erfüllung gesetzlicher, steuerlicher und buchhalterischer Vorschriften.


11. WEITERGABE UND ÜBERMITTLUNG IHRER DATEN AN DRITTE

Zur Erfüllung gesetzlicher Verpflichtungen können wir Daten an öffentliche Stellen, Justizbehörden oder andere amtliche Stellen weitergeben. Auftragsverarbeiter und Subprozessoren agieren als Auftragsverarbeiter und müssen über geeignete Schutzmaßnahmen verfügen.

Hosting und KI-Verarbeitung erfolgen vollständig in der EU. Eine Übermittlung in die USA findet ausschließlich statt an OpenAI (Bildgenerierung; nur Suchbegriffe), RevenueCat (pseudonyme Abo-Kennung) sowie Apple/Google (Zahlung) — jeweils abgesichert durch EU-Standardvertragsklauseln. Einzelheiten in der Subprozessoren-Liste (www.luna-femtech.com/sub).


12. AKTUALISIERUNGEN UND VERTRAGSSPRACHE

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um sie vor allem an gesetzliche Änderungen anzupassen. Die jeweils gültige Fassung wird unter www.luna-femtech.com/data veröffentlicht und tritt mit ihrer Veröffentlichung in Kraft. Bei Abweichungen zwischen dem deutschen und dem spanischen Text hat aufgrund des Ortes der Leistungserbringung die spanische Fassung Vorrang.


13. RECHTLICHE HINWEISE UND NUTZUNGSBEDINGUNGEN

In unseren Nutzungsbedingungen (www.luna-femtech.com/terms) finden Sie alle rechtlichen Informationen sowie das Impressum. Die Nutzung von Luna setzt ein Mindestalter von 16 Jahren voraus. Personenbezogene Begriffe beziehen sich auf alle möglichen Geschlechter, Orientierungen, Rechtsformen oder Körperschaften.