LISTE DER AUFTRAGSVERARBEITER UND SUBPROZESSOREN

Stand: Juli 2026

Diese Übersicht führt die Dienstleister auf, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter) oder von einem Auftragsverarbeiter eingebunden werden (Subprozessoren). Die Veröffentlichung erfolgt freiwillig im Sinne der Transparenz. Verantwortlicher im Sinne der DSGVO ist ausschließlich ICOSO CONSULTING S.L.U. („Luna FemTech"); Einzelheiten in unserer Datenschutzerklärung (www.luna-femtech.com/data).

Grundsatz: Ihre Gesundheitsdaten sind bereits auf Ihrem Gerät verschlüsselt (AES-256-GCM), bevor sie einen dieser Dienste erreichen könnten. Keiner der unten genannten Anbieter erhält lesbare Gesundheitsdaten.


A) AUFTRAGSVERARBEITER (Verarbeitung in unserem Auftrag, Art. 28 DSGVO)

• Hetzner Online GmbH (Deutschland, EU)
Zweck: Hosting der App-Server und der Datenbank.
Daten: verschlüsselte Nutzdaten (Chiffretext), technische Protokolle, IP-Adressen (max. 7 Tage).
Ort: Deutschland. Kein Drittlandtransfer.

• Amazon Web Services EMEA SARL (Region eu-central-1, Frankfurt, EU)
Zweck: KI-gestütztes Ernährungs- und Lifestyle-Coaching („Sofía", nur bei aktiver Premium-Nutzung).
Daten: ausschließlich auf dem Gerät gebildete, de-identifizierte Kategorien (z. B. Zyklusphase, Symptom-Häufigkeiten) — ohne Name, Nutzerkennung, exakte Datumsangaben oder Freitext.
Ort: Frankfurt (EU). Keine Übermittlung in die USA.

• Scaleway SAS (Frankreich, EU)
Zweck: Versand transaktionaler E-Mails (z. B. Verifizierungs- und Sicherheits-Codes).
Daten: E-Mail-Adresse, Nachrichteninhalt der jeweiligen System-E-Mail.
Ort: Frankreich (EU). Kein Drittlandtransfer.

• Sentry (Functional Software, Inc.)
Zweck: technische Absturz- und Fehlerdiagnose (optional, in den Einstellungen abschaltbar).
Daten: technische Absturzberichte, von personenbezogenen Inhalten bereinigt (PII-Scrubbing).
Ort: ausschließlich EU-Region (Frankfurt), abgesichert durch EU-Standardvertragsklauseln.


B) SUBPROZESSOREN MIT DRITTLANDBEZUG (USA, abgesichert durch EU-Standardvertragsklauseln)

• OpenAI, L.L.C. (USA)
Zweck: Generierung von Rezept-/Gerichtbildern.
Daten: ausschließlich der textliche Suchbegriff bzw. Rezeptname — keine Gesundheitsdaten, keine Nutzerkennung.

• RevenueCat, Inc. (USA)
Zweck: technische Verwaltung von Abonnements (Kaufabgleich, Abo-Status).
Daten: pseudonyme Abo-Kennung (SHA-256) und Abo-Status — kein Klarname, keine Gesundheitsdaten.


C) ZAHLUNGSABWICKLUNG (jeweils eigenständig Verantwortliche)

• Apple (Apple Distribution International Ltd., Irland / Apple Inc.) — Kauf und Abrechnung über den App Store.
• Google (Google Ireland Ltd. / Google LLC) — Kauf und Abrechnung über Google Play.
Die Zahlungsabwicklung erfolgt vollständig über den jeweiligen Store; wir erhalten keine Bank-, Karten- oder Rechnungsdaten. Es gelten zusätzlich deren eigene Datenschutzbestimmungen.


D) TECHNISCHE ABRUF-DIENSTE (Anfrage über unseren Server vermittelt, ohne personenbezogene Daten)

• Open Food Facts (gemeinnützig, Frankreich)
Zweck: Nachschlagen des Produktnamens zu einem gescannten Barcode.
Daten: ausschließlich die gescannte Barcode-Nummer (EAN) — kein Personenbezug.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Zweck: Vorschläge zur Ortseingabe (z. B. Stadtsuche).
Daten: ausschließlich der eingegebene Suchbegriff — keine Standort- bzw. GPS-Daten, kein Personenbezug.


Wir aktualisieren diese Liste, wenn sich Dienstleister ändern. Die jeweils gültige Fassung wird unter www.luna-femtech.com/sub veröffentlicht.