DATENSCHUTZERKLÄRUNG

Stand: September 2026

1. BEDINGUNGEN UND EINLEITUNG

Luna verschlüsselt deine Tracking- und Tagebucheinträge auf deinem Gerät (AES-256), bevor sie auf unseren Servern gespeichert oder synchronisiert werden — gespeichert wird davon nur unlesbarer Code, bis auf einzelne Angaben für Erinnerungen und Synchronisierung (siehe Abschnitt 4). Im Standard-Modus bewahren wir zusätzlich eine verschlüsselte Sicherungskopie deines Schlüssels auf, damit wir dir nach einem vergessenen Passwort wieder Zugang verschaffen können; technisch könnten wir deine Daten damit entschlüsseln. Im Max-Privacy-Modus gibt es keine Kopie deines Schlüssels, die wir öffnen könnten: Auf unseren Servern liegt er nur so verschlüsselt, dass allein dein Passwort bzw. dein angemeldetes Gerät oder dein Recovery-Key ihn freigibt. Der Recovery-Key ist dein einziger Weg zurück, wenn du dein Passwort bzw. den Zugang zu deinen Geräten verlierst. Für das optionale KI-Coaching werden ausgewählte Gesundheitsangaben und im Chat auch deine Nachrichten auf unseren Servern und bei unserem KI-Dienstleister in der EU lesbar verarbeitet; dein Tagebuchtext wird dafür nicht automatisch übernommen (siehe Abschnitt „KI-gestütztes Coaching").

Als Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO (im Folgenden „die APP", „das Unternehmen", „wir") ergreifen wir geeignete Maßnahmen, um die Sicherheit und den Schutz Ihrer personenbezogenen Daten zu gewährleisten, wenn Sie die APP nutzen. Wir agieren als Verantwortlicher, da wir über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheiden. In dieser Datenschutzerklärung wird erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und weitergeben, wenn Sie unsere Websites besuchen oder mit einem unserer Dienste interagieren.


2. DER VERANTWORTLICHE

Der Verantwortliche für die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) ist:

ICOSO CONSULTING S.L. („Luna FemTech")
Inhaber und Geschäftsführer: Daniel Osorio Fernandez
Calle Juan de Herrera, Núm 18, Planta 4 y 5
39002 Santander (Cantabria), Spanien
USt-IdNr.: ES B55469902
Handelsregister Santander, Blatt S-37849
www.luna-femtech.com
Datenschutz-Kontakt: privacy@icoso.es
Nutzer-Support: support@luna-femtech.com
(c) 2026 Alle Rechte vorbehalten.


3. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN (DPO)

Ein Datenschutzbeauftragter ist bestellt und unter folgender Adresse erreichbar:
dpdcadiz@prodat.es

Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 Abs. 1 lit. c DSGVO verpflichtend, da die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten) besteht.


4. VERARBEITUNG PERSONENBEZOGENER DATEN

Wir verarbeiten die personenbezogenen Daten der Nutzer nur, wenn dies für den ordnungsgemäßen Betrieb erforderlich ist. Die Erhebung und Verarbeitung erfolgt erst, nachdem der Nutzer seine Einwilligung erteilt hat. Eine Ausnahme besteht, wenn es unmöglich ist, diese Einwilligung vor der Notwendigkeit der Verarbeitung einzuholen, sowie bei gesetzlich oder behördlich festgelegten Verpflichtungen.

• Identitäts-/Kontaktdaten: E-Mail-Adresse, Anzeigename/Benutzername, OAuth-Identität (Anmeldung über Apple/Google).
• Abodaten: pseudonyme (SHA-256) Abo-Kennung und Abo-Status. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen Store (Apple/Google); wir erhalten keine Bank-, Karten- oder Rechnungsdaten.
• Technische Daten: IP-Adresse (max. 7 Tage zur Angriffserkennung), Geräte-/Betriebssystem-Informationen (nur in gescrubbten Absturzberichten).
• Nutzungsdaten: Informationen darüber, wie Sie unsere App sowie unsere Produkte und Dienstleistungen nutzen.
• App-Einstellungen: Sprache, Farbschema, Metadaten der Erinnerungs-Logik.
• Gesundheitsdaten: Ihre Gesundheitsdaten wie Zyklus, Symptome, Stimmungen, Basaltemperatur, Tagebuch, Hormonwerte, selbstangegebene Erkrankungen, Medikamente, Ernährungsform, Allergien, Verhütungsmethode und Körpermaße unterliegen einem besonders hohen Schutz. Sie werden auf Ihrem Gerät verschlüsselt (AES-256-GCM), bevor sie übertragen werden — gespeichert werden sie auf unserem Server nur als Chiffretext. Ausgenommen sind einzelne Angaben, die derzeit für Erinnerungen, Synchronisierung und Verwaltung lesbar gespeichert werden: bei Medikamenten die Art (Verhütungsmittel oder sonstiges), Packungsgröße, Pausentage, Packungsbeginn, Einnahmerhythmus, die erste Erinnerungszeit und die Erinnerungseinstellungen (an/aus, Schlummern, Nachfüllhinweis); bei jeder Einnahme der Status (genommen, ausgelassen, verspätet) mit Datum und Uhrzeit; im Profil, ob die Fragen zur Verhütung beantwortet sind und wann medizinische Hinweise bestätigt wurden; außerdem das Datum von Tagebucheinträgen und Hormontests, der Status Ihrer Einwilligungen sowie die Zeitpunkte, zu denen Einträge angelegt, geändert oder gelöscht werden. Aus diesen Angaben sowie aus Anzahl, Zeitpunkt und Umfang verschlüsselter Einträge lassen sich einzelne Rückschlüsse auf Ihre Gesundheit ziehen. Für das optionale KI-Coaching werden ausgewählte Angaben daraus lesbar verarbeitet (siehe Abschnitt 5).
• Daten zum Sexualleben: sofern Sie sie erfassen, sexuelle Aktivität und Verhütungsmethode. Sie werden wie die Gesundheitsdaten auf Ihrem Gerät verschlüsselt und bilden zusammen mit ihnen besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), die einen verstärkten Schutz genießen.

Für die Verarbeitung von Gesundheitsdaten gelten die folgenden Grundsätze:
◦ Einwilligung: Gesundheitsdaten dürfen in der Regel nur verarbeitet werden, wenn die betroffene Person ausdrücklich zustimmt.
◦ Zweckbindung: Die Daten dürfen nur für den vorher festgelegten Zweck verwendet werden (z. B. Zyklus-Tracking und Selbstbeobachtung zu Wellness-Zwecken).
◦ Datenminimierung: Es dürfen nur so viele Daten erhoben werden, wie unbedingt notwendig sind.
◦ Sicherheit: Gesundheitsdaten müssen besonders sicher gespeichert und geschützt werden (z. B. durch Verschlüsselung).

Wir verarbeiten Ihre Daten unter anderem durch direkte Interaktionen (Sie stellen uns Daten zur Verfügung, wenn Sie ein Konto erstellen, Funktionen nutzen, mit uns Kontakt aufnehmen oder uns Feedback senden) sowie durch automatisierte Erfassung technischer Daten beim Betrieb der App.

Verwaltung und Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit widerrufen. Die Einwilligung in das optionale KI-Coaching („Sofía") verwalten Sie in der App unter Einstellungen; die Berechtigung für den Health-Import (Apple HealthKit / Google Health Connect) widerrufen Sie in den Geräte-Einstellungen Ihres Betriebssystems; Ihre datenschutzrechtliche Region verwalten Sie in der App unter Einstellungen. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Einwilligung in die Verarbeitung von Gesundheitsdaten und Daten zum Sexualleben: Bevor Sie Funktionen nutzen, die Gesundheitsdaten oder Daten zu Ihrem Sexualleben erfordern, holt Luna Ihre ausdrückliche Einwilligung durch eine eindeutige bestätigende Handlung ein — freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich (Art. 9 Abs. 2 lit. a DSGVO). Die Annahme der Nutzungsbedingungen oder dieser Datenschutzerklärung ersetzt diese ausdrückliche Einwilligung nicht. Sie können sie jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung, kann aber dazu führen, dass Sie die Funktionen, die diese Daten erfordern, nicht weiter nutzen können.


5. KI-GESTÜTZTES ERNÄHRUNGS- UND LIFESTYLE-COACHING („SOFÍA")

Sofern Sie die optionale Funktion des KI-Coachings nutzen, verarbeiten wir auf Ihre ausdrückliche Einwilligung hin (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) gesundheitsbezogene Angaben, um Ihnen individuelle, zyklusbewusste Ernährungs- und Lifestyle-Tipps bereitzustellen. Dafür übermittelt Ihr Gerät je nach Funktion ausgewählte Gesundheits- und Profilangaben: Kategorien (z. B. Zyklusphase, Lebensphase, Ernährungsform, Allergien, Erkrankungen als feste Kategorien, Medikamente als Wirkstoffklassen, Verhütung als Kategorie, Ziele, Altersgruppe), zusammengefasste Werte (z. B. häufige Symptome, Wochendurchschnitte importierter Daten wie Schlaf, Ruhepuls, Herzfrequenzvariabilität und Aktivität) und einzelne Messwerte wie Hormonwerte samt der Zahl der seit der Messung vergangenen Tage. Solche relativen Zeitangaben können Rückschlüsse auf den jeweiligen Kalendertag erlauben. Eine Region oder einen Wohnort, den Sie im Profil angegeben haben, verwenden wir für regionale Tipps und Rezepte. Name, E-Mail-Adresse und Nutzerkennung Ihres Kontos werden dem KI-Modell nicht übermittelt; Tagebuchtexte sowie Präparate- oder Markennamen aus Ihren Einträgen werden nicht automatisch übernommen. Die Modellverarbeitung erfolgt über Amazon Web Services (AWS Bedrock) mit Claude-Modellen von Anthropic in AWS-Regionen innerhalb der EU; eine Übermittlung der Inhalte in die USA findet nicht statt. Die Eingaben werden bei AWS nicht dauerhaft gespeichert und nicht für ein Training der KI-Modelle verwendet.

Wenn Sie Sofía im Chat schreiben, werden zusätzlich Ihre Nachricht und bis zu fünf vorherige Nachrichten des Gesprächs, einschließlich früherer Antworten von Sofía, als Freitext übermittelt; sehr lange Nachrichten werden gekürzt. Vor der Weiterleitung an AWS ersetzt ein automatischer Filter auf unseren Servern bestimmte erkannte E-Mail-Adressen, Telefonnummern und IBAN in Ihren eigenen Nachrichten. Der Filter entfernt nicht jede persönliche Angabe: Was Sie selbst schreiben, etwa Namen, Daten oder Angaben zu Ihrer Gesundheit, kann Teil der übermittelten Nachricht sein. Ihre Anfragen werden über unsere Server lesbar weitergeleitet, dort aber nicht gespeichert; Ihren Chatverlauf speichern wir verschlüsselt nur auf Ihrem Gerät, bis Sie ihn im Chat löschen. Zur Qualitätssicherung der KI-Antworten speichern wir zu jeder Chat-Anfrage ein Prüfprotokoll ohne Gesprächsinhalt und ohne Gesundheitsangaben (z. B. Sprache, Zahl der ersetzten Angaben, Hinweise auf unzulässige Gesundheitsversprechen), das über eine pseudonyme Kennung Ihrem Konto zugeordnet werden kann. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer nachprüfbar sicheren KI-Funktion (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen. Die Einträge werden nach 90 Tagen gelöscht.

Luna und Sofía dienen ausschließlich Wellness-, Lifestyle- und Selbstbeobachtungszwecken. Sie sind nicht zur Diagnose, Behandlung, Verhütung oder Vorhersage von Krankheiten bestimmt. Sofía ist ein KI-gestütztes System; Antworten werden automatisiert erzeugt und können unvollständig, ungenau oder für Ihre individuelle Situation ungeeignet sein. Sofía ersetzt keine medizinische, psychologische oder ernährungsmedizinische Beratung.

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Vorhersagen, Hinweise und KI-Antworten dienen ausschließlich der Selbstbeobachtung und Wellness-Unterstützung.


6. VERWENDUNG IHRER DATEN

Ihre Kontaktdaten (E-Mail-Adresse) werden in keinem Fall an Dritte weitergegeben. Wir verarbeiten Nutzungsdaten und technische Daten, um die Funktionalität der App bereitzustellen und zu verbessern, Probleme zu identifizieren und zu beheben sowie die Stabilität und Sicherheit der Dienste zu gewährleisten. Zur Weiterentwicklung erheben und analysieren wir Feedback und Nutzungsdaten in aggregierter Form.

• Erfüllung vertraglicher Verpflichtungen: Wir verarbeiten Ihre Daten, um unsere Verträge zu erfüllen und eine ordnungsgemäße Nutzung unserer Dienste zu gewährleisten.
• Kundenservice: Um Support zu leisten, verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Ihre Kommunikationshistorie und den Inhalt Ihrer Anfragen.
• Kontoverwaltung: Wir verarbeiten Ihre E-Mail-Adresse und Ihre Anmeldedaten, um Ihr Konto zu authentifizieren und Ihnen einen sicheren Zugang zu ermöglichen.
• Einhaltung gesetzlicher Vorschriften: Wir verarbeiten Ihre Daten, um gesetzliche, steuerliche und buchhalterische Verpflichtungen zu erfüllen.

Benachrichtigungen: Erinnerungen (z. B. an Zyklus- oder Einnahme-Ereignisse) werden ausschließlich lokal auf Ihrem Gerät geplant und ausgelöst. Wir betreiben hierfür keinen externen Push-Dienst und speichern keine Push-Token; die Einstellungen zu Medikamenten-Erinnerungen werden jedoch mit Ihrem Konto synchronisiert (siehe Abschnitt 4). Sie können Benachrichtigungen jederzeit in der App oder in den System-Einstellungen Ihres Geräts deaktivieren.

Health-Import (Apple HealthKit / Google Health Connect): Sofern Sie diese optionale Funktion aktivieren, importieren wir passive Gesundheitssignale (z. B. Schlaf, Ruhepuls, Körpertemperatur) als verschlüsselte Zusammenfassungen, um die Zyklus-Insights zu verbessern (Art. 9 Abs. 2 lit. a). Die Berechtigung ist in den Geräte-Einstellungen jederzeit widerrufbar.

Barcode-Funktion (Premium): Beim optionalen Scannen eines Produkt-Barcodes wird ausschließlich die Barcode-Nummer (EAN) über unseren Server an die Produktdatenbank Open Food Facts übermittelt, um den Produktnamen nachzuschlagen. Es werden dabei keine Gesundheitsdaten und keine Nutzerkennung übertragen.

Keine GPS-Ortung: Luna erfasst keinen Gerätestandort (GPS). Eine Region oder einen Wohnort, den Sie im Profil selbst angeben, verwenden wir für regionale Tipps und Rezepte (siehe Abschnitt 5). Bei der optionalen Ortssuche (z. B. Stadtsuche) wird über unseren Server ausschließlich der von Ihnen eingegebene Suchbegriff an den Kartendienst Nominatim (OpenStreetMap) übermittelt. Die Zuordnung Ihrer datenschutzrechtlichen Region leiten wir aus der eingestellten Geräte-Region (Ländercode) ab, nicht aus Ihrem genauen Standort.


7. LÖSCHUNG DER DATEN UND AUFBEWAHRUNGSFRIST

Ihre personenbezogenen Daten werden gelöscht oder ihre Nutzung eingeschränkt, sobald die Notwendigkeit ihrer Speicherung nicht mehr besteht. Sie können jedoch länger aufbewahrt werden, wenn dies nach geltendem EU- oder nationalem Recht erforderlich ist.

Wenn Sie Ihr Konto löschen (Einstellungen → Account → Account permanent löschen), werden Ihre Daten sofort aus den aktiven Systemen entfernt. Restkopien in verschlüsselten technischen Backups werden im Zuge des rollierenden Backup-Zyklus binnen 7 Tagen gelöscht. Ein internes Löschprotokoll stellt sicher, dass zwischenzeitlich gelöschte Daten auch bei einer etwaigen Wiederherstellung eines Backups nicht wieder aufleben.

Konten ohne Anmeldung: Wenn Sie sich 24 Monate lang nicht anmelden, löschen wir Ihr Konto und die damit verbundenen Daten. Vor der Löschung informieren wir Sie per E-Mail an die hinterlegte Adresse — 30 Tage und erneut 7 Tage vorher. Jede Anmeldung setzt die Frist neu in Gang.

Nachweis der Einwilligungen: Wenn Sie Ihr Konto löschen, wird das Protokoll Ihrer Einwilligungen (Dokument, Version, Datum, Sprache, App-Version) gesperrt und pseudonymisiert — ohne Ihre E-Mail-Adresse und ohne Ihre Nutzerkennung im Klartext — fünf Jahre lang aufbewahrt, um nachweisen zu können, dass die Einwilligung eingeholt wurde (Art. 7 Abs. 1 DSGVO, Art. 32 LOPDGDD). Danach wird es endgültig gelöscht.

• Verarbeitung auf Grundlage einer Einwilligung oder eines berechtigten Interesses: Die Daten werden so lange gespeichert, bis Sie deren Widerruf oder Widerspruch erklären und/oder das berechtigte Interesse erlischt.
• Vertragsdaten: Diese werden für die Dauer des Vertragsverhältnisses und danach so lange aufbewahrt, wie gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre aufgrund steuer- und handelsrechtlicher Bestimmungen). Steuerlich relevante Nachweise (z. B. zur pseudonymen Abo-Kennung) werden im gesetzlich vorgeschriebenen Umfang aufbewahrt. Eigentliche Rechnungs-/Zahlungsdaten liegen ausschließlich beim jeweiligen Store (Apple/Google) und nicht bei uns.


8. DATEN, COOKIES, LOGFILES UND DRITTE

Wenn Sie unsere Website oder APP besuchen, übermittelt Ihr Gerät automatisch Protokolldaten an unsere Server (z. B. beim Einloggen oder beim Hoch-/Herunterladen von Informationen). Erfasste Protokolldaten: IP-Adresse des Geräts, Systemkonfiguration, Datum und Uhrzeit des Zugriffs. IP-Adressen werden bis zu 7 Tage lang gespeichert, um Angriffe zu erkennen und zu verhindern; danach werden sie gelöscht oder anonymisiert. Diese Daten werden auf den Servern der Hetzner Online GmbH (EU) verarbeitet.

Cookies und lokaler Speicher: Die App selbst verwendet keine Cookies. Die Website luna-femtech.com verwendet ausschließlich technisch notwendigen lokalen Speicher (localStorage) zur Speicherung Ihrer Sprachwahl — wir setzen keine Tracking-Cookies, keine Zähl-Pixel und kein Analytics ein.

Auftragsverarbeiter und Subprozessoren: Detaillierte Informationen zur Übertragung von Daten an unsere Auftragsverarbeiter und Subprozessoren finden Sie in unserer stets aktuellen Liste unter www.luna-femtech.com/sub.


9. IHRE RECHTE

Sie haben gemäß der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20), Widerruf der Einwilligung (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde.

Auskunft und Export (Art. 15/20) können Sie direkt in der App anstoßen (Mein Bereich → Daten → Meine Daten herunterladen; maschinenlesbarer JSON-Export). Die Löschung erfolgt sofort über Einstellungen → Account → Account permanent löschen. Der Nachweis erteilter Einwilligungen wird protokolliert; bei Versionsänderungen der Richtlinien wird eine erneute Einwilligung eingeholt.

Zur Ausübung dieser Rechte können Sie sich an den Datenschutzbeauftragten (dpdcadiz@prodat.es) oder an privacy@icoso.es wenden. Ihre Anfrage muss es uns ermöglichen, Ihre Identität zu prüfen; zusätzliche Nachweise verlangen wir nur, wenn dies erforderlich ist, um den Zugriff Dritter auf Ihre Daten zu verhindern.

a) Auskunftsrecht: Sie können jederzeit unentgeltlich Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten erhalten.
b) Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
c) Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn keine anderen Rechtsgrundlagen für die Verarbeitung vorliegen.
d) Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
e) Widerspruchsrecht: Sie können der Verarbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen.
f) Recht auf Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten und an andere Dienstleister übermitteln.
g) Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4).
h) Recht auf Beschwerde: Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Unabhängig davon können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.


10. RECHTSGRUNDLAGE FÜR DIE DATENVERARBEITUNG

Die Verarbeitungsvorgänge stützen sich auf folgende Rechtsgrundlagen gemäß der DSGVO:
• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen durchzuführen.
• Einwilligung (Art. 6 Abs. 1 lit. a; für Gesundheitsdaten Art. 9 Abs. 2 lit. a): Wenn Sie uns Ihre ausdrückliche Einwilligung erteilen, dürfen wir Ihre Daten für die vereinbarten Zwecke verarbeiten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit und Betrugsbekämpfung, Stabilität sowie technische Verbesserung von Produkten, Diensten und App — sofern Ihre Grundrechte und Grundfreiheiten nicht überwiegen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c): Erfüllung gesetzlicher, steuerlicher und buchhalterischer Vorschriften.


11. WEITERGABE UND ÜBERMITTLUNG IHRER DATEN AN DRITTE

Zur Erfüllung gesetzlicher Verpflichtungen können wir Daten an öffentliche Stellen, Justizbehörden oder andere amtliche Stellen weitergeben. Auftragsverarbeiter und Subprozessoren agieren als Auftragsverarbeiter und müssen über geeignete Schutzmaßnahmen verfügen.

Das Hosting und die Textverarbeitung durch Sofía erfolgen in der EU. Eine Übermittlung in die USA findet ausschließlich statt an OpenAI (Bildgenerierung; nur Suchbegriffe), RevenueCat (pseudonyme Abo-Kennung) sowie Apple/Google (Zahlung) — jeweils abgesichert durch EU-Standardvertragsklauseln. Einzelheiten in der Subprozessoren-Liste (www.luna-femtech.com/sub).


12. AKTUALISIERUNGEN UND VERTRAGSSPRACHE

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, um sie vor allem an gesetzliche Änderungen anzupassen. Die jeweils gültige Fassung wird unter www.luna-femtech.com/data veröffentlicht und tritt mit ihrer Veröffentlichung in Kraft. Bei Abweichungen zwischen dem deutschen und dem spanischen Text hat aufgrund des Ortes der Leistungserbringung die spanische Fassung Vorrang.


13. RECHTLICHE HINWEISE UND NUTZUNGSBEDINGUNGEN

In unseren Nutzungsbedingungen (www.luna-femtech.com/terms) finden Sie alle rechtlichen Informationen sowie das Impressum. Die Nutzung von Luna setzt ein Mindestalter von 16 Jahren voraus. Personenbezogene Begriffe beziehen sich auf alle möglichen Geschlechter, Orientierungen, Rechtsformen oder Körperschaften.