Datenschutz

Gilt für die Webseite lunabia.com und, im letzten Abschnitt, für die App Lunabia. Stand: 22. September 2026.

In einfachen Worten, mit Antworten auf die häufigsten Fragen: Unser Versprechen.

Verantwortlicher

Fluxera LLC
75 E 3rd St, Ste 7
Sheridan, Wyoming 82801
Vereinigte Staaten von Amerika
info@lunabia.com

Fluxera LLC betreibt die App und die Webseite Lunabia. Fragen zum Datenschutz und Anträge auf Auskunft, Berichtigung oder Löschung gehen an die genannte Adresse.

Das Kurze zuerst

Diese Seite setzt keine Cookies.
Es gibt keine Analyse, keine Zählpixel, kein Tracking und keine Werbenetzwerke.
Die Schriften liegen auf unserem eigenen Server. Beim Aufruf dieser Seite wird nichts von Google geladen.
Es gibt keine eingebetteten fremden Inhalte, keine Karten, keine Videos, keine sozialen Netzwerke.
Auf der Webseite entstehen personenbezogene Daten an genau einer Stelle: wenn du dich in die Warteliste einträgst. Für die App gilt der Abschnitt Die App.

Wir sitzen in den USA

Fluxera LLC ist ein Unternehmen mit Sitz in Wyoming. Daten, die wir verarbeiten, werden deshalb auch in den Vereinigten Staaten verarbeitet. Die USA gelten nach europäischem Recht als Drittland, in dem das Schutzniveau nicht dem der DSGVO entspricht. Insbesondere können dort Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen die gleichen Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.

Für die Warteliste stützen wir die Übermittlung auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Du erteilst sie mit dem Absenden des Formulars, in Kenntnis dieses Hinweises, und kannst sie jederzeit widerrufen. Wenn du das nicht willst, trag dich nicht ein: Für das blosse Lesen dieser Seite ist nichts davon nötig.

Aufruf der Seite

Die Seite wird von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter die IP-Adresse, den Zeitpunkt, die angeforderte Adresse und Angaben zum Browser. Das ist für den Betrieb einer Webseite unvermeidbar: Ohne IP-Adresse kann keine Antwort zugestellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und funktionierende Betrieb der Seite. Cloudflare handelt als Auftragsverarbeiter; die Übermittlung in Drittländer ist über die Standardvertragsklauseln abgesichert. Wir selbst legen keine Server-Protokolle an und werten keine aus.

Die Warteliste

Wenn du deine E-Mail-Adresse einträgst, speichern wir:

E-Mail-Adresse: damit wir dir zum Start schreiben können
Zeitpunkt: um die Einwilligung belegen und später löschen zu können
Sprache des Browsers: gekürzt auf zwei Buchstaben, damit die Nachricht in der richtigen Sprache kommt

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, formlos an info@lunabia.com. Wir schreiben dir höchstens zweimal: eine kurze Bestätigung direkt nach dem Eintragen und eine Nachricht zum Start, danach nur, wenn du das ausdrücklich willst. Tragen sich an einem Tag sehr viele ein, entfällt die Bestätigung für einen Teil davon; auf der Liste stehst du trotzdem. Deine Adresse geben wir nicht weiter und verkaufen sie nicht.

Verschickt werden diese Mails über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), mit Servern in Irland. Resend erhält dafür deine Adresse und den Text der Mail und handelt als Auftragsverarbeiter; die Übermittlung ist über die Standardvertragsklauseln abgesichert. Die Absenderadressen hello@lunabia.com und noreply@lunabia.com nehmen keine Antworten an.

Gelöscht wird spätestens sechs Monate nach dem Start der App, bei einem Widerruf sofort.

Schutz vor Masseneinträgen

Damit das Formular nicht automatisiert vollgeschrieben wird, speichern wir zusätzlich einen Hashwert deiner IP-Adresse zusammen mit einem Zähler. Gebildet wird er mit einem geheimen Schlüssel, der nur auf dem Server liegt; ohne diesen Schlüssel lässt sich aus dem Wert die Adresse nicht zurückrechnen. Bei einer IPv6-Adresse fließt nur ihr vorderer Teil ein, das Netz deines Anschlusses. Die IP-Adresse selbst wird nicht gespeichert. Der Eintrag gilt eine Stunde und wird spätestens zehn Minuten danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist der Schutz vor Missbrauch.

Wo die Daten liegen

In einer Datenbank von Cloudflare (D1) mit der Ortsangabe Westeuropa. Sie ist von den Daten der App getrennt: Wer sich hier einträgt, hat kein Konto bei uns und keine Verbindung zu Inhalten, die in der App gespeichert werden. Zugriff auf diese Datenbank hat nur Fluxera LLC, und zwar aus den USA.

Schriften

Die verwendeten Schriften Playfair Display, Outfit und Nunito Sans stehen unter der SIL Open Font License und werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übermittelt.

Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an info@lunabia.com genügt. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der des Bundeslandes, in dem du wohnst.

Die App

Was bis hierher steht, gilt für die Webseite. Dieser Abschnitt gilt für die App Lunabia. Sie arbeitet mit anderen Daten, und mit empfindlicheren.

Welche Daten

Gesundheitsdaten und Angaben zum Sexualleben im Sinne von Art. 9 DSGVO: Zyklus, Blutung, Symptome, Stimmung, Testergebnisse, Angaben zu Geschlechtsverkehr, Schwangerschaft mit Gewicht, Kindsbewegungen und Wehen.
Angaben zu deinem Kind: Name, Geburtsdatum, Wachstum, Stillen, Windeln, Schlaf, Meilensteine, dazu Fotos und Videos.
Dein Name oder Spitzname und deine Altersgruppe, beides freiwillig, für die Anrede und damit Inhalte zu deiner Lebensphase passen. Beides bleibt auf dem Gerät und geht nicht zum Server.
Kontodaten, nur wenn du ein Konto anlegst: deine E-Mail-Adresse, bei der Anmeldung mit Google zusätzlich die Kennung deines Google-Kontos.

Verarbeitet wird nur, was du selbst einträgst. Die App liest nichts aus anderen Apps, nicht aus Apple Health oder Google Fit, und nicht deinen Standort.

Wozu, und auf welcher Grundlage

Um dir deine Einträge anzuzeigen, daraus Schätzungen zu rechnen (etwa die nächste Periode oder den Geburtstermin) und sie, wenn du ein Konto hast, auf deinen Geräten gleich zu halten. Für nichts anderes: keine Werbung, keine Profile, kein Verkauf, kein Training von KI-Modellen.

Rechtsgrundlage für Gesundheitsdaten und Angaben zum Sexualleben ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die App fragt sie beim ersten Start in einem eigenen Schritt ab, vor der Anmeldung und bevor irgendetwas gespeichert oder übertragen wird. Ohne sie bleibt die App geschlossen. Für das Konto ist die Grundlage der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten deines Kindes willigst du als sorgeberechtigte Person ein.

Widerruf

Du kannst die Einwilligung jederzeit zurücknehmen, in der App unter Mehr, Profil, ganz unten. Das ist ein Tippen, so wie das Erteilen. Danach verarbeitet die App nichts mehr und gleicht nichts mehr mit dem Server ab. Was bis dahin geschah, bleibt rechtmäßig. Deine Einträge auf dem Gerät bleiben dort, bis du sie löschst oder die App entfernst. Was auf dem Server liegt, löschst du an derselben Stelle mit „Konto löschen“, vollständig und sofort.

Wo die Daten liegen

Ohne Konto nur auf deinem Gerät. Dann erreicht uns nichts davon. Mit Konto zusätzlich bei Cloudflare: Einträge in einer Datenbank (D1), Fotos und Videos in einer Dateiablage (R2) im EU-Rechtsraum. Die Übertragung ist verschlüsselt. Zugriff hat nur Fluxera LLC, und zwar aus den USA, siehe oben unter „Wir sitzen in den USA“. Diese Übermittlung stützen wir ebenfalls auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die der Einwilligungsschritt in der App mit umfasst.

Dein Kosmos

Für „Dein Kosmos“ gibst du Geburtsdatum, Geburtszeit (wenn du sie kennst) und Geburtsort an, in der App und zum Ausprobieren auf dieser Webseite. Ortssuche und Rechnung laufen auf unserem eigenen Server bei Cloudflare (api.lunabia.com). Dein Suchtext geht an keinen Kartendienst, weder an Google noch an OpenStreetMap, sondern an eine Liste von Orten auf unserem Server. Datum, Uhrzeit und die Koordinaten des Ortes werden nur für die Rechnung verarbeitet und danach verworfen: Wir speichern sie nicht und legen keine Protokolle mit diesen Inhalten an. Das Ergebnis liegt in der App auf deinem Gerät und wird nicht mit deinem Konto abgeglichen; auf der Webseite bleibt es im geöffneten Fenster.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du forderst die Rechnung an, und ohne diese Angaben lässt sie sich nicht ausführen. Gesundheitsdaten sind es nicht. Die Liste der Orte stammt von GeoNames (geonames.org, Lizenz CC BY 4.0).

Vertrauenspersonen

Für „Fruchtblase geplatzt“ und die Karte zu den fruchtbaren Tagen kannst du bis zu drei Menschen mit Name und Telefonnummer hinterlegen. Diese Angaben bleiben auf deinem Gerät: Sie gehen nicht an unseren Server und nicht in den Abgleich. Ein Tippen öffnet WhatsApp oder deine SMS-App mit dem fertigen Text; verschickt wird dort, von dir, und für diesen Versand gelten die Bedingungen des jeweiligen Dienstes. Lunabia liest dabei weder dein Adressbuch noch deinen Standort. Löschen kannst du jede Person jederzeit in der App unter Mehr, Vertrauenspersonen.

Wer sonst beteiligt ist

Cloudflare als technischer Dienstleister für Server, Datenbank und Dateiablage.
Resend verschickt die Mail mit dem Anmeldecode und sieht dafür deine E-Mail-Adresse, sonst nichts.
Google, nur wenn du dich mit Google anmeldest. Google erfährt, dass du dich bei Lunabia anmeldest, aber nichts von dem, was du einträgst.
Expo liefert Aktualisierungen der App aus. Dabei fällt ein technischer Abruf an, ohne Inhalte aus der App.
Menschen, die du selbst einlädst: Beim Familien-Sharing sehen eingeladene Personen die Momente des Kindes, das du freigibst. Zyklus und Schwangerschaft werden nie geteilt.

Was es nicht gibt

Keine Tracking-SDKs von Dritten. In der App steckt kein Meta-Pixel, kein Facebook-SDK, kein Google Analytics, kein Firebase, kein Werbenetzwerk und kein Dienst, der Abstürze oder Nutzung an Dritte meldet. Benachrichtigungen kommen nicht von einem Server: Es gibt nur die Erinnerung, die du dir selbst stellst, und die liegt beim Betriebssystem deines Geräts.

Wie lange

Bis du löschst. Einzelne Einträge jederzeit in der App, das ganze Konto samt allem, was auf dem Server liegt, unter Mehr, Profil. Anmeldecodes verfallen nach 15 Minuten.