LISTE DER AUFTRAGSVERARBEITER UND SUBPROZESSOREN

Stand: September 2026

Diese Übersicht führt die Dienstleister auf, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter) oder von einem Auftragsverarbeiter eingebunden werden (Subprozessoren). Die Veröffentlichung erfolgt freiwillig im Sinne der Transparenz. Verantwortlicher im Sinne der DSGVO ist ausschließlich ICOSO CONSULTING S.L. („Luna FemTech"); Einzelheiten in unserer Datenschutzerklärung (www.luna-femtech.com/data).

Grundsatz: Ihre gespeicherten Gesundheitsaufzeichnungen sind bereits auf Ihrem Gerät verschlüsselt (AES-256-GCM), bevor sie gespeichert oder gesichert werden; ausgenommen sind einzelne Angaben für Erinnerungen und Synchronisierung, die die Datenschutzerklärung in Abschnitt 4 nennt. Davon zu unterscheiden ist das optionale KI-Coaching: Dafür werden ausgewählte Gesundheitsangaben und Chattexte über unsere bei Hetzner betriebenen Server an AWS Bedrock übermittelt und dort lesbar verarbeitet. Einzelheiten stehen unten und in der Datenschutzerklärung.


A) AUFTRAGSVERARBEITER (Verarbeitung in unserem Auftrag, Art. 28 DSGVO)

• Hetzner Online GmbH (Deutschland, EU)
Zweck: Hosting der App-Server und der Datenbank.
Daten: Kontodaten (z. B. E-Mail-Adresse), verschlüsselte Gesundheitsaufzeichnungen (Chiffretext; Ausnahmen siehe oben), technische Protokolle, IP-Adressen (max. 7 Tage) sowie das pseudonymisierte Prüfprotokoll zum KI-Chat (ohne Gesprächsinhalt). Bei Nutzung des KI-Coachings leiten diese Server die übermittelten Gesundheitsangaben und Chattexte an AWS Bedrock weiter, ohne sie zu speichern.
Ort: Finnland (EU). Kein Drittlandtransfer.

• Amazon Web Services EMEA SARL (Region eu-central-1, Frankfurt, EU)
Zweck: KI-gestütztes Ernährungs- und Lifestyle-Coaching („Sofía", nur bei Nutzung der optionalen KI-Funktionen).
Daten: ausgewählte Gesundheits- und Profilangaben (Kategorien, zusammengefasste Werte und einzelne Messwerte wie Hormonwerte) sowie im Chat Ihre Nachrichten mit dem jüngsten Gesprächsverlauf als Freitext, in dem ein Filter in Ihren eigenen Nachrichten bestimmte erkannte E-Mail-Adressen, Telefonnummern und IBAN ersetzt — ohne Name, E-Mail-Adresse und Nutzerkennung Ihres Kontos. Modelle: Claude (Anthropic).
Ort: EU (Anfragen über Frankfurt, Verarbeitung in AWS-Regionen innerhalb der EU). Keine Übermittlung in die USA.

• Scaleway SAS (Frankreich, EU)
Zweck: Versand transaktionaler E-Mails (z. B. Verifizierungs- und Sicherheits-Codes) und Aufbewahrung verschlüsselter Datenbank-Sicherungen.
Daten: E-Mail-Adresse und Nachrichteninhalt der jeweiligen System-E-Mail; Datenbank-Sicherungen, die vor der Übertragung verschlüsselt werden.
Ort: Frankreich (EU). Kein Drittlandtransfer.

• Sentry (Functional Software, Inc.)
Zweck: technische Absturz- und Fehlerdiagnose (optional, in den Einstellungen abschaltbar).
Daten: technische Absturzberichte; personenbezogene Inhalte werden vor dem Versand weitgehend entfernt (PII-Scrubbing).
Ort: ausschließlich EU-Region (Frankfurt), abgesichert durch EU-Standardvertragsklauseln.


B) SUBPROZESSOREN MIT DRITTLANDBEZUG (USA, abgesichert durch EU-Standardvertragsklauseln)

• OpenAI, L.L.C. (USA)
Zweck: Generierung von Rezept-/Gerichtbildern.
Daten: ausschließlich der textliche Suchbegriff bzw. Rezeptname — keine Gesundheitsdaten, keine Nutzerkennung.

• RevenueCat, Inc. (USA)
Zweck: technische Verwaltung von Abonnements (Kaufabgleich, Abo-Status).
Daten: pseudonyme Abo-Kennung (SHA-256) und Abo-Status — kein Klarname, keine Gesundheitsdaten.


C) ZAHLUNGSABWICKLUNG (jeweils eigenständig Verantwortliche)

• Apple (Apple Distribution International Ltd., Irland / Apple Inc.) — Kauf und Abrechnung über den App Store.
• Google (Google Ireland Ltd. / Google LLC) — Kauf und Abrechnung über Google Play.
Die Zahlungsabwicklung erfolgt vollständig über den jeweiligen Store; wir erhalten keine Bank-, Karten- oder Rechnungsdaten. Es gelten zusätzlich deren eigene Datenschutzbestimmungen.


D) TECHNISCHE ABRUF-DIENSTE (Anfrage über unseren Server vermittelt, ohne personenbezogene Daten)

• Open Food Facts (gemeinnützig, Frankreich)
Zweck: Nachschlagen des Produktnamens zu einem gescannten Barcode.
Daten: ausschließlich die gescannte Barcode-Nummer (EAN) — kein Personenbezug.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, EU)
Zweck: Vorschläge zur Ortseingabe (z. B. Stadtsuche).
Daten: ausschließlich der eingegebene Suchbegriff — keine Standort- bzw. GPS-Daten, kein Personenbezug.


Wir aktualisieren diese Liste, wenn sich Dienstleister ändern. Die jeweils gültige Fassung wird unter www.luna-femtech.com/sub veröffentlicht.