Datenschutzerklärung

Lunaria hilft Ihnen, Ihren Zyklus und Ihre Intimgesundheit im Blick zu behalten. Es handelt sich also um höchst persönliche Informationen, mit denen wir äußerst sorgfältig umgehen. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, zu welchen Zwecken, wer darauf zugreifen kann und wie Sie Ihre Rechte ausüben können – im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés).

Wer wir sind

Verantwortlicher für die Verarbeitung Ihrer Daten ist der Herausgeber von Lunaria:

• Herausgeber: [Zu ergänzen: Name oder Firmenname]
• Anschrift: [Zu ergänzen: Postanschrift]
• E-Mail: contact@lunariacycle.com

Welche Daten wir erheben

Wir erheben nur die Daten, die für den Dienst erforderlich sind. Die bei der Registrierung abgefragten Angaben sind Pflichtangaben; alle weiteren Angaben sind freiwillig.

Konto

• Registrierung per E-Mail: Ihr Vorname, Ihre E-Mail-Adresse und Ihr Passwort, das ausschließlich als Hashwert (scrypt) gespeichert wird, niemals im Klartext.
• Anmeldung mit Google: Google übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und die Kennung Ihres Google-Kontos, niemals jedoch Ihr Passwort.
• Sicherheit und Einstellungen: wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, deren geheimer Schlüssel und Ihre Backup-Codes; außerdem Ihre Sprache.

Gesundheitsdaten

Dies sind die Informationen, die Sie selbst erfassen: Datumsangaben zu Periode und Zyklus, Blutungsstärke, Symptome, Stimmungen, Zervixschleim, sexuelle Aktivität, Basaltemperatur, Gewicht, Schlaf, Trinkmenge, Ovulations- und Schwangerschaftstests, Verhütung, Pilleneinnahme, Notizen, eigene Tags, Ihr Ziel (Zyklus verfolgen, schwanger werden, Schwangerschaft vermeiden, Schwangerschaft, Perimenopause) sowie Datumsangaben zur Schwangerschaft. Es handelt sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Technische Daten und Erinnerungen

• die IP-Adresse und der Browsertyp, die Ihren Anmeldesitzungen zugeordnet sind, um Ihr Konto zu schützen und Ihnen Ihre aktiven Sitzungen anzuzeigen;
• an IP-Adressen gekoppelte Anfragezähler, um Missbrauch wie wiederholte Anmeldeversuche zu unterbinden;
• Ihre Erinnerungseinstellungen und Ihre Zeitzone, um Sie zum richtigen Zeitpunkt zu benachrichtigen, sowie – wenn Sie Push-Benachrichtigungen aktivieren – die von Ihrem Browser bereitgestellte Abonnementadresse;
• der Verlauf der versendeten Erinnerungen, reduziert auf einen opaken technischen Schlüssel (der keinen Rückschluss auf die Art der Erinnerung zulässt) und das Versanddatum, um doppelte Erinnerungen zu vermeiden;
• der Inhalt Ihrer Nachrichten, wenn Sie uns schreiben.

Werbefrei-Abonnement und optionales Video

• wenn Sie das optionale Abonnement „Werbefrei“ abschließen: die von unserem Zahlungsdienstleister Stripe vergebenen Kunden- und Abonnementkennungen, der gewählte Tarif, der Status des Abonnements und die zugehörigen Datumsangaben, das Datum, an dem Sie die Verkaufsbedingungen akzeptiert und den sofortigen Zugang zum Dienst verlangt haben, sowie ein Protokoll der E-Mails zum Abonnement (Bestätigung, Kündigung, Erinnerung vor der Verlängerung). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein: Wir haben niemals Zugriff darauf;
• wenn Sie sich dafür entscheiden, nach einem Eintrag ein Werbevideo anzusehen: das Datum, bis zu dem die Banner ausgeblendet sind.

Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung des Dienstes (Konto, Zyklusverfolgung, Prognosen, Export sowie E-Mails zur Bestätigung, zum Zurücksetzen des Passworts und zur Sicherheit): Erfüllung des durch unsere Nutzungsbedingungen begründeten Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung Ihrer Gesundheitsdaten: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die in der App bei der Einrichtung Ihres Kontos über ein Kontrollkästchen eingeholt wird. Sie können sie jederzeit widerrufen, indem Sie Ihre Daten in den Einstellungen löschen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Versand der von Ihnen aktivierten Erinnerungen: Vertragserfüllung und, soweit ihr Inhalt Ihre Gesundheit betrifft, Ihre ausdrückliche Einwilligung.
• Absicherung des Dienstes sowie Vorbeugung von Betrug und Missbrauch: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Finanzierung des Dienstes durch Werbung: unser berechtigtes Interesse; Werbe-Cookies werden nur mit Ihrer Einwilligung eingesetzt, soweit das Gesetz dies verlangt (Art. 82 der Loi Informatique et Libertés und Art. 6 Abs. 1 lit. a DSGVO).
• Verwaltung des Werbefrei-Abonnements (Zahlung, Rechnungen, E-Mails zur Bestätigung, zur Kündigung und vor der Verlängerung, Nachweis Ihrer Zustimmung): Erfüllung des durch unsere Verkaufsbedingungen begründeten Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung unserer rechtlichen Verpflichtungen, insbesondere unserer Buchführungspflichten und unserer Pflichten aus dem Verbraucherrecht (Art. 6 Abs. 1 lit. c DSGVO).
• Beantwortung Ihrer Anfragen: unser berechtigtes Interesse und, bei Anträgen auf Ausübung Ihrer Rechte, unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Unsere Zusagen zum Schutz Ihrer Gesundheitsdaten

Empfänger Ihrer Daten

• Der Herausgeber, und zwar nur, soweit dies für den Betrieb und die Sicherheit des Dienstes erforderlich ist.
• Unser Hosting-Anbieter, OVH SAS (2 rue Kellermann, 59100 Roubaix, France), der die Datenbank speichert.
• Unser E-Mail-Dienstleister, der Ihre E-Mail-Adresse und den Inhalt der Service- und Erinnerungs-E-Mails erhält. Diese E-Mails enthalten niemals Gesundheitsdaten: Eine Erinnerungs-E-Mail teilt Ihnen lediglich mit, dass in der App eine Erinnerung auf Sie wartet.
• Der Push-Dienst Ihres Browsers (Google, Mozilla, Apple oder Microsoft), wenn Sie Benachrichtigungen aktivieren: Er leitet diese lediglich weiter, da ihr Inhalt durch das Web-Push-Protokoll Ende-zu-Ende bis zu Ihrem Browser verschlüsselt ist. Die Option „Diskrete Benachrichtigungen“ sorgt zudem dafür, dass Ihr Zyklus auf Ihrem Bildschirm nicht erwähnt wird.
• Unser Zahlungsdienstleister, Stripe Payments Europe, Ltd. (Irland), wenn Sie das Werbefrei-Abonnement abschließen: Er erhält Ihren Namen, Ihre E-Mail-Adresse und die Kennung Ihres Kontos und verarbeitet Ihre Zahlungsdaten. Er handelt bei der Verwaltung des Abonnements als Auftragsverarbeiter und bei der Erfüllung seiner eigenen Pflichten (insbesondere der Bekämpfung von Betrug und Geldwäsche) als eigenständiger Verantwortlicher. Ihre Gesundheitsdaten erhält er niemals.
• Google als eigenständiger Verantwortlicher, für die Anmeldung mit Google, die Anzeige von Werbung sowie die Ausspielung von Werbevideos (Google Ad Manager), falls Sie sich ein solches Video ansehen möchten. Wir geben Ihre Gesundheitsdaten niemals an Google weiter.
• Verwaltungs- oder Justizbehörden, ausschließlich wenn dies gesetzlich vorgeschrieben ist.

Unser Hosting-Anbieter und unser E-Mail-Dienstleister handeln als Auftragsverarbeiter, ausschließlich auf unsere Weisung und mit Garantien für Sicherheit und Vertraulichkeit. Wir verkaufen Ihre personenbezogenen Daten nicht.

Übermittlungen in Drittländer

Google kann einige Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, insbesondere in den USA, wenn Sie die Anmeldung mit Google nutzen oder wenn Werbung angezeigt wird. Dasselbe gilt für Stripe bei der Abwicklung von Zahlungen. Diese Übermittlungen sind durch den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), an dem Google und Stripe teilnehmen, und/oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Etwaige andere Übermittlungen würden gleichwertigen Garantien unterliegen.

Speicherdauer

• Konto und Gesundheitsdaten: solange Ihr Konto besteht. Sie können Ihre Zyklusdaten oder Ihr Konto jederzeit in den Einstellungen löschen: Die Löschung aus unserer Datenbank erfolgt sofort und endgültig, und etwaige Sicherungskopien unseres Hosting-Anbieters werden spätestens nach 30 Tagen überschrieben.
• Anmeldesitzungen (IP-Adresse, Browser): bis zu 30 Tage, wobei sich diese Frist verlängert, solange Sie die App nutzen. Abgelaufene Sitzungen werden samt IP-Adresse und Browserinformationen automatisch gelöscht; Sie können eine Sitzung zudem jederzeit beenden.
• Temporäre Verifizierungstoken (zum Beispiel zum Zurücksetzen des Passworts): werden automatisch gelöscht, sobald sie abgelaufen sind.
• Zähler zum Schutz vor Missbrauch (an IP-Adressen gekoppelt): werden 24 Stunden nach der letzten betreffenden Anfrage gelöscht.
• Erinnerungsverlauf: 30 Tage.
• Abonnements für Push-Benachrichtigungen: bis Sie diese auf dem betreffenden Gerät deaktivieren oder Ihr Konto löschen.
• Werbefrei-Abonnement: die Angaben dazu, solange Ihr Konto besteht. Rechnungen und Zahlungsbelege sowie der zusammen mit dem Abonnement gespeicherte Nachweis, dass Sie die Verkaufsbedingungen akzeptiert haben, werden von Stripe und gegebenenfalls von uns aufgrund unserer Buchführungspflichten zehn Jahre lang aufbewahrt (Art. L. 123-22 des französischen Handelsgesetzbuchs, Code de commerce), auch nach der Löschung Ihres Kontos.
• Optionales Video: das Enddatum der bannerfreien Pause, bis zur Löschung Ihres Kontos.
• Nachrichten: so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist.

Diese automatischen Löschungen werden stündlich durchgeführt.

Datensicherheit

Neben der Verschlüsselung Ihrer Gesundheitsdaten (AES-256-GCM) und der gesamten Kommunikation (HTTPS) schützen wir Ihr Konto durch Passwörter, die als Hashwerte (scrypt) gespeichert werden, eine verpflichtende Bestätigung der E-Mail-Adresse, eine Begrenzung der Anmeldeversuche, Sitzungen, die nach 30 Tagen Inaktivität ablaufen, sowie Sicherheitshinweise per E-Mail. Wenn Sie ein Passwort wählen, prüfen wir mithilfe des Dienstes Have I Been Pwned, ob es in einem bekannten Datenleck vorkommt: Dabei verlassen nur die ersten 5 Zeichen eines SHA-1-Hashwerts des Passworts unseren Server, ohne jegliche personenbezogenen Daten, und die Prüfung entfällt, wenn der Dienst nicht erreichbar ist. Sie können die Zwei-Faktor-Authentifizierung und einen 4-stelligen Sperrcode aktivieren und Ihre anderen Sitzungen aus der Ferne beenden. Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die CNIL gemäß den Vorgaben der DSGVO und informieren Sie unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, Verarbeitungen zu widersprechen, die auf unserem berechtigten Interesse beruhen, das Recht, Ihre Einwilligung jederzeit zu widerrufen, sowie das Recht, Verfügungen darüber zu treffen, was nach Ihrem Tod mit Ihren Daten geschehen soll (Art. 85 der Loi Informatique et Libertés).

Die meisten dieser Rechte können Sie direkt in den Einstellungen ausüben: Ihre Angaben bearbeiten, alle Ihre Daten exportieren (JSON oder CSV), Ihre Zyklusdaten löschen oder Ihr Konto löschen. Sie können uns auch unter contact@lunariacycle.com schreiben: Wir antworten innerhalb eines Monats – bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern – und können Sie bei begründeten Zweifeln bitten, Ihre Identität nachzuweisen.

Sie können außerdem Beschwerde bei der französischen Datenschutzaufsichtsbehörde CNIL (Commission nationale de l’informatique et des libertés; www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich) einlegen oder, wenn Sie in einem anderen EU-Mitgliedstaat leben, bei der Datenschutzaufsichtsbehörde dieses Landes.

Minderjährige

Lunaria richtet sich an Personen ab 15 Jahren; ab diesem Alter erlaubt das französische Recht, selbst in die Verarbeitung der eigenen Daten einzuwilligen. Bei Personen unter 15 Jahren muss die Einwilligung gemeinsam von der minderjährigen Person und dem oder den Trägern der elterlichen Verantwortung erteilt werden. Ein unter Verstoß gegen diese Regel erstelltes Konto kann gelöscht werden.

Cookies und lokaler Speicher

Wir verwenden keine Analyse-Cookies. Die folgenden Cookies und Einträge im lokalen Speicher (localStorage) sind für den Dienst erforderlich oder speichern Ihre Einstellungen; sie sind von der Einwilligungspflicht ausgenommen (Art. 82 der Loi Informatique et Libertés):

• Anmeldesitzung („lunaria.session_token“, „lunaria.session_data“): hält Sie sicher angemeldet; bis zu 30 Tage nach Ihrer letzten Aktivität.
• Zwei-Faktor-Authentifizierung („lunaria.two_factor“, „lunaria.trust_device“), nur wenn Sie sie nutzen: schließt die Anmeldung ab (10 Minuten) und merkt sich ein vertrauenswürdiges Gerät (30 Tage).
• Zuletzt verwendete Anmeldemethode („better-auth.last_used_login_method“): schlägt Ihnen die zuletzt verwendete Methode vor (E-Mail oder Google); 30 Tage.
• Sprache („NEXT_LOCALE“): speichert die von Ihnen gewählte Sprache; 1 Jahr.
• Lokaler Speicher: Ihre Einstellung für das Erscheinungsbild, die gewählte Farbe der Oberfläche, der Zustand der Bildschirmsperre und das Datum, an dem Ihnen nach einem Eintrag zuletzt ein Video angeboten wurde (damit dies nur einmal pro Tag geschieht); diese Angaben bleiben auf Ihrem Gerät gespeichert, bis Sie sie ändern oder Ihre Browserdaten löschen.

Google-Werbung

Die Werbung wird von Google AdSense bereitgestellt. Das zugehörige Skript wird auf den öffentlichen Seiten der Website (Startseite, Ratgeber, Tools, Rechtstexte) und gegebenenfalls auf App-Seiten mit Werbebannern geladen, niemals jedoch auf den Seiten für Anmeldung, Registrierung oder Kontoeinrichtung. Wir geben Ihre Gesundheitsdaten niemals an Werbetechnologien weiter; diese Daten erscheinen weder in Seitenadressen oder -titeln noch in Anzeigenparametern. Standardmäßig sind die Anzeigen nicht personalisiert, das heißt, sie werden nicht anhand Ihres Browserverlaufs ausgewählt, sondern anhand kontextbezogener Informationen wie Ihres ungefähren Standorts. Google kann dennoch Cookies verwenden, um die Häufigkeit der Anzeigeneinblendung zu begrenzen, aggregierte Statistiken zu erstellen und Betrug zu bekämpfen, und erhält beim Laden der Anzeigen technische Daten wie Ihre IP-Adresse.

Nach einem Eintrag kann Ihnen die App anbieten, ein kurzes Werbevideo anzusehen, um die Banner 24 Stunden lang auszublenden. Das ist völlig freiwillig: Das Video wird von Google Ad Manager nur geladen, wenn Sie es anfordern, und die Anzeige ist nicht personalisiert. Wie bei den Bannern erhält Google dabei technische Daten wie Ihre IP-Adresse und kann – entsprechend Ihrer Entscheidung in der Einwilligungsabfrage – Cookies verwenden, um die Häufigkeit der Anzeigeneinblendung zu begrenzen, aggregierte Statistiken zu erstellen und Betrug zu bekämpfen. Ihre Gesundheitsdaten werden niemals an Google übermittelt. Wer das Werbefrei-Abonnement abgeschlossen hat, sieht weder Banner noch Videoangebote.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz bittet Sie die Einwilligungsabfrage von Google (eine nach dem IAB TCF zertifizierte Consent-Management-Plattform) um Ihre Einwilligung in diese Cookies. Eine Ablehnung hat keinen Einfluss auf Ihren Zugang zum Dienst, und Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern. Google handelt bei seinen Werbe-Cookies als eigenständiger Verantwortlicher; Näheres finden Sie in der Datenschutzerklärung von Google (policies.google.com).

Sie können Cookies auch in den Einstellungen Ihres Browsers blockieren oder löschen; ohne die Sitzungs-Cookies können Sie sich allerdings nicht anmelden.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes oder der Rechtslage Rechnung zu tragen; das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Bei wesentlichen Änderungen informieren wir Sie vorab per E-Mail oder auf andere geeignete Weise.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten: contact@lunariacycle.com oder per Post an [Zu ergänzen: Name oder Firmenname], [Zu ergänzen: Postanschrift].