Datenschutzerklärung

Stand: 13. September 2026
App: Lunaria
Verantwortlicher: Deniz Bedirhan Öksüz
Kontakt: info@lunariapp.site

Diese Datenschutzerklärung informiert Sie darüber, wie Lunaria („Lunaria“, „die App“, „wir“) mit Ihren personenbezogenen Daten umgeht. Lunaria ist ein KI-gestütztes Traumtagebuch: Sie können Ihre Träume festhalten, symbolische Deutungen und Antworten auf Nachfragen erhalten und auf Wunsch KI-Traumbilder erstellen lassen. Bitte lesen Sie diese Datenschutzerklärung, um zu verstehen, wie wir mit Ihren Daten umgehen, wenn Sie die App nutzen.

Wir folgen dem Grundsatz der Datenminimierung: Wir verarbeiten nur die Daten, die die App benötigt, speichern die meisten davon auf Ihrem Gerät und leiten KI-Anfragen über unseren eigenen Server weiter. KI-Anbieter erhalten dadurch weder Ihren Apple Account noch Gerätekennungen oder Zugangsdaten, sondern nur die Inhalte, die für die jeweilige Anfrage benötigt werden (Abschnitt 3).

Die App richtet sich an Personen ab 16 Jahren.

Sie leben in der Türkei? Nach dem türkischen Datenschutzgesetz (KVKK) gelten für uns zusätzliche Informationspflichten. Bitte lesen Sie daher auch den KVKK-Informationstext (KVKK Aydınlatma Metni, auf Türkisch): https://lunariapp.site/kvkk.html.

1. Welche Daten wir verarbeiten

Lokal auf Ihrem Gerät gespeichert

Die folgenden Daten werden auf Ihrem Gerät (im lokalen App-Speicher „UserDefaults“ von iOS) gespeichert und nicht auf unserem Server gespeichert. Inhalte, für die Sie KI-Funktionen nutzen, leiten wir über unseren Server an KI-Anbieter weiter (Abschnitt 3); bei Lunaria Plus werden Ihre Traumeinträge zusätzlich in iCloud gesichert (siehe unten):

• Profilangaben: Name, Geburtsdatum sowie – freiwillig – Geburtszeit, Profilbild, „Persönliche Angaben“ (Beziehungsstatus, Anzahl der Geschwister, Anzahl der Kinder, Haustiere, Beruf) und ein Text unter „Über mich“.
• Traumeinträge: der Traumtext, den Sie eintippen oder diktieren, die erstellte Deutung, die Vorschau-Zusammenfassung, der Titel, ein optionales KI-Traumbild, der Erstellungszeitpunkt, Stimmung, Traumart, Klarheit, Symbole, Nachfragen mit Antworten sowie die Favoritenmarkierung.
• Wochenbericht (Lunaria Plus): der zuletzt von Ihnen erstellte KI-Wochenbericht.
• Guthaben und Käufe: Ihr Zähler für kostenlose Deutungen, Ihr Credit-Guthaben, die Kennungen bereits verarbeiteter App-Store-Transaktionen und eine zwischengespeicherte Kopie Ihres zuletzt bekannten Abonnementstatus.
• Diagnoseereignisse: ein kurzes, nur auf dem Gerät gespeichertes Protokoll bestimmter Aktionen in der App, etwa das Öffnen der Kaufseite oder das Tippen auf eine Kaufschaltfläche.

Über Profil → Konto löschen können Sie diese Daten dauerhaft entfernen. Gelöschte Daten lassen sich nicht wiederherstellen. Der zwischengespeicherte Wochenbericht wird derzeit beim Löschen des Kontos nicht entfernt; er wird gelöscht, wenn Sie die App vom Gerät entfernen.

iCloud-Backup (nur Lunaria Plus)

Wenn Sie Lunaria Plus abonnieren, sichert die App Ihre Traumeinträge in Ihrer eigenen privaten iCloud (in einem nur für Lunaria vorgesehenen Bereich unter Ihrem Apple Account), damit Ihr Tagebuch nicht verloren geht und Sie es auf einem neuen Gerät wiederherstellen können.

• Das Backup liegt in Ihrem iCloud-Speicher unter Ihrem Apple Account. Wir haben keinen Zugriff darauf: Es wird weder an unseren Server übertragen noch dort gespeichert, und es ist von dort aus nicht zugänglich.
• KI-Traumbilder sind vom Backup ausgenommen; gesichert werden nur Ihre textbasierten Traumdaten.
• Apple synchronisiert das Backup auf allen Geräten, auf denen Sie mit demselben Apple Account angemeldet sind.
• Die Sicherung erfolgt nur, solange Sie ein aktives Lunaria-Plus-Abonnement haben und bei iCloud angemeldet sind. Ohne Abonnement bleiben Ihre Daten ausschließlich auf Ihrem Gerät und werden nicht in iCloud übertragen.
• Wenn Sie Ihr Konto löschen, versucht die App, auch diese Backup-Datei zu löschen. Das kann fehlschlagen – etwa wenn Ihr Gerät in diesem Moment keine Internetverbindung hat. Sie können das Backup deshalb jederzeit auch selbst unter Einstellungen → [Ihr Name] → iCloud → Accountspeicher verwalten entfernen.

Spracheingabe

Wenn Sie einen Traum diktieren, speichert die App Ihre Sprachaufnahme vorübergehend als Audiodatei auf Ihrem Gerät und überträgt sie per HTTPS an unseren Server. Dieser leitet sie ausschließlich zur Umwandlung in Text an OpenAI weiter (Abschnitt 3). Die Audiodatei wird auf Ihrem Gerät gelöscht, sobald die Transkription abgeschlossen ist, und auf unserem Server wird keine Kopie gespeichert.

Abonnements und Credits

Abonnements und Credit-Pakete werden über StoreKit von Apple abgewickelt. Wir erhalten keinen Zugriff auf Ihren Apple Account, Ihre Zahlungsmethode oder Ihre Rechnungsadresse. Die Transaktionskennungen und die Information, welche Käufe und welches Abonnement aktiv sind, die StoreKit zurückgibt, bleiben auf Ihrem Gerät. Unser Server erfährt weder Ihren Abonnementstatus noch Ihr Credit-Guthaben – sondern bei einer Deutung nur, ob dafür das kostenlose Kontingent genutzt wird (Abschnitt 4).

2. Kein Tracking, keine Werbung, keine Analysedienste

Lunaria enthält keine Software von Drittanbietern zur Analyse, Werbung oder Reichweitenmessung (Attribution). Wir verwenden weder AppsFlyer noch Firebase oder vergleichbare Dienste. Wir verwenden keine Werbe-ID (IDFA), zeigen keine Abfrage zur App-Tracking-Transparenz an und blenden keine Werbung ein. Die Diagnoseereignisse aus Abschnitt 1 verlassen Ihr Gerät nie.

3. So funktionieren die KI-Funktionen

Die KI-Funktionen der App – Deutungen, Nachfragen, Spracheingabe, die Schreibhilfe für Traumtexte, Traumbilder und der Wochenbericht – übermitteln die unten beschriebenen Inhalte über unseren Server an externe KI-Anbieter. Solange Sie keine KI-Funktion nutzen, wird nichts an diese Anbieter übermittelt; Sie können Lunaria als privates Tagebuch ohne Datenfluss an Dritte nutzen. Bei Lunaria Plus kann nach einer Deutung außerdem automatisch ein Traumbild erstellt werden (siehe unten).

An OpenAI – um Deutungen, Antworten auf Nachfragen, Transkripte, Zusammenfassungen, Schlagwörter, Titel und Wochenberichte zu erstellen:

• Ihr Traumtext, der gewählte Deutungsansatz und bei einigen Deutungskarten die von Ihnen gewählten Stimmungen;
• beim astrologischen Deutungsansatz Ihr Sternzeichen (auf Ihrem Gerät aus Ihrem Geburtsdatum berechnet); bei einigen Ansätzen und Karten die Mondphase der Nacht, in der der Traum erfasst wurde;
• bei den Karten zu Alltag und Orientierung sowie bei Nachfragen Ihre „Persönlichen Angaben“ und Ihr Text unter „Über mich“;
• bei der Hauptdeutung und bei Nachfragen eine kurze Übersicht über bis zu vier Ihrer früheren gedeuteten Träume (deren wichtigste Symbole und die ersten Worte ihrer Deutungen);
• Ihre Nachfragen, die vorherigen Nachrichten in diesem Gespräch und die Hauptdeutung, auf die sie sich beziehen;
• Traumentwürfe, die die Schreibhilfe für Sie überarbeiten soll, sowie Traumtext und Deutung zur Erstellung von Zusammenfassung, Schlagwörtern und Titel;
• diktierte Sprachaufnahmen zur Transkription;
• für den Wochenbericht (Lunaria Plus) die Anzahl der Träume, die Stimmungsanteile, wiederkehrende Symbole und die Traumtitel der jeweiligen Woche.

An Google (Gemini API) – eine Bildbeschreibung mit Text, Titel, Symbolen und Stimmung des Traums, um ein Traumbild zu erstellen. Das geschieht, wenn Sie ein Bild anfordern, und bei Lunaria Plus automatisch nach einer Deutung, solange ein tägliches Bildkontingent verfügbar ist.

Bevor unser Server Deutungsanfragen und Nachfragen weiterleitet, prüft er den Text automatisch auf Formulierungen, die auf eine reale Krisensituation hindeuten können, etwa Selbstverletzung. Schlägt die Prüfung an, wird die KI angewiesen, Ihr Wohlergehen in den Vordergrund zu stellen und die Antwort gegebenenfalls mit einem kurzen, fürsorglichen Hinweis zu beginnen, der Sie ermutigt, Unterstützung zu suchen. Diese Prüfung trifft keine Entscheidung über Sie.

Ihr Name, die Kennung, die Apple für Ihr Konto bereitstellt, Ihre E-Mail-Adresse, Gerätekennungen und Ihre IP-Adresse werden in Anfragen an OpenAI oder Google nicht übermittelt. Siehe https://openai.com/policies/privacy-policy, https://openai.com/policies/api-data-usage-policies und https://ai.google.dev/gemini-api/terms. Nach der veröffentlichten API-Richtlinie von OpenAI werden API-Inhalte für einen begrenzten Zeitraum zur Missbrauchsüberwachung aufbewahrt und nicht zum Training der Modelle verwendet; aktuelle Einzelheiten entnehmen Sie bitte den Angaben des jeweiligen Anbieters.

4. Unser Server und welche Daten dort gespeichert werden

Wir betreiben einen eigenen Server, damit die Zugangsschlüssel der KI-Anbieter nicht auf Ihrem Gerät hinterlegt werden müssen. Dieser Server

• empfängt Ihre KI-Anfrage per HTTPS, leitet sie an den zuständigen Anbieter weiter und gibt die Antwort zurück;
• speichert keine Träume, Deutungen, Nachfragen oder erstellten Bilder;
• empfängt bei der Anmeldung das von Apple ausgestellte Identitätstoken – es kann Ihre E-Mail-Adresse oder eine private Apple-Weiterleitungsadresse enthalten –, prüft es und behält nur die von Apple bereitgestellte Nutzerkennung; Ihre E-Mail-Adresse wird nicht gespeichert;
• speichert einen mit dieser Kennung verknüpften minimalen Kontodatensatz: eine Sitzungsversionsnummer; wann der Datensatz angelegt und zuletzt geändert wurde; den Zeitpunkt Ihrer letzten kostenlosen Deutung; Zähler für Bilderstellungen und Wochenberichte innerhalb bestimmter Zeitfenster; die Kennungen und Zeitpunkte verarbeiteter kostenloser Deutungsanfragen; sowie für jeden Traum, zu dem Sie Nachfragen stellen, dessen zufällige Kennung und die Anzahl der Nachfragen. Ihr Name, Ihre E-Mail-Adresse, Ihr Abonnementstatus und Ihr Credit-Guthaben werden dort nicht gespeichert;
• begrenzt die Anzahl der Anfragen pro Nutzerkonto und pro IP-Adresse, um Missbrauch zu verhindern; die dafür verwendeten Zähler werden nur im Arbeitsspeicher des Servers geführt;
• erstellt Betriebsprotokolle mit Anfragemethode, aufgerufenem Pfad, Statuscode und Antwortzeit sowie bei Deutungsanfragen der verwendeten Deutungskarte, dem Modus und der Deutungsperspektive, den Kennungen der von unserer Wissensbasis erkannten Traumsymbol-Kategorien und der Angabe, ob die Krisenprüfung (Abschnitt 3) angeschlagen hat. Diese Protokolle enthalten weder Ihren Traumtext noch Ihre Kontokennung und werden 90 Tage aufbewahrt.

Wenn Sie Ihr Konto über Profil → Konto löschen löschen, werden die Nutzungsdaten in diesem Datensatz gelöscht (der Zeitpunkt Ihrer letzten kostenlosen Deutung, die Zähler, die Kennungen verarbeiteter Anfragen und die Anzahl der Nachfragen). Wir behalten nur die von Apple bereitgestellte Kennung, die Sitzungsversionsnummer und die Zeitstempel des Datensatzes, damit vor der Löschung ausgestellte Anmeldesitzungen nicht erneut verwendet werden können. Ist Ihr Gerät beim Löschen des Kontos offline, erreicht die Löschung unseren Server möglicherweise nicht; schreiben Sie uns in diesem Fall an info@lunariapp.site.

5. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb der App erforderlich ist, und zwar an Anbieter, die zum Schutz dieser Daten verpflichtet sind:

• Apple – „Mit Apple anmelden“, App-Store-Zahlungen und Abonnements, iCloud-Backup. https://www.apple.com/legal/privacy/
• OpenAI – Traumdeutung, Antworten auf Nachfragen, Transkription, Zusammenfassungen, Wochenberichte. https://openai.com/policies/privacy-policy
• Google – KI-Bilderstellung (Gemini API). https://ai.google.dev/gemini-api/terms
• Unser Hosting-Anbieter – der Dienstleister, bei dem unser Server gehostet wird.

Wir verkaufen Ihre personenbezogenen Daten nicht, geben Trauminhalte nicht an Werbetreibende weiter und arbeiten nicht mit Datenhändlern zusammen. Wir geben Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte zu schützen, sowie im Zusammenhang mit einer Übertragung der App auf einen Erwerber.

6. Übermittlung in Drittländer

OpenAI und Google haben ihren Sitz in den USA und können die Inhalte Ihrer KI-Anfragen dort oder in anderen Ländern verarbeiten, in denen sie tätig sind. Auch unser Server kann sich außerhalb Ihres Wohnsitzlandes befinden. Wir werten die Nutzung der App nicht als Einwilligung in diese Übermittlungen. Wenn Sie sich in der EU/im EWR, in der Schweiz oder im Vereinigten Königreich befinden, sind die geltenden Garantien in Abschnitt 14.5 beschrieben. Wenn Sie in der Türkei leben, finden Sie die Informationen zur Übermittlung ins Ausland nach Art. 9 KVKK im KVKK-Informationstext (https://lunariapp.site/kvkk.html).

7. Speicherdauer und Löschung

Sie können einzelne Traumeinträge oder Ihr gesamtes Konto jederzeit in der App löschen oder die Löschung per E-Mail an info@lunariapp.site verlangen.

8. Ihre Rechte und Wahlmöglichkeiten

Sie können:

• die Daten einsehen, die die App speichert – die meisten davon liegen lokal und sind im Bereich Profil sowie in Ihrem Traumverlauf unter Meine Träume sichtbar;
• Ihr Profil im Bereich Profil korrigieren;
• über Profil → Konto löschen die Daten der App auf Ihrem Gerät und die Nutzungsdaten Ihres Kontodatensatzes auf unserem Server entfernen (siehe Abschnitte 1 und 4; ein aktives Apple-Abonnement wird dadurch nicht gekündigt – Abonnements verwalten Sie unter Einstellungen → [Ihr Name] → Abonnements);
• Ihr iCloud-Backup von Lunaria Plus entfernen – beim Löschen Ihres Kontos versucht die App, es mitzulöschen (siehe Abschnitt 1), und Sie können es auch selbst unter Einstellungen → [Ihr Name] → iCloud → Accountspeicher verwalten entfernen;
• Ihre Einwilligung in die KI-Verarbeitung jederzeit per E-Mail an info@lunariapp.site widerrufen. Die App übermittelt Inhalte nur dann an KI-Anbieter, wenn Sie eine KI-Funktion nutzen (Abschnitt 3); Sie können sie daher weiterhin als privates Tagebuch ohne Datenfluss an Dritte nutzen;
• Auskunft, Berichtigung oder Löschung Ihrer Daten per E-Mail an info@lunariapp.site verlangen.

Wenn Sie in der Türkei leben, sind Ihre Rechte nach Art. 11 KVKK im KVKK-Informationstext aufgeführt (https://lunariapp.site/kvkk.html).

Wenn Sie sich in der EU/im EWR, in der Schweiz oder im Vereinigten Königreich befinden, finden Sie Ihre Rechte nach der DSGVO in Abschnitt 14.7.

9. Sicherheit

Die Verbindung zwischen App und Server ist durchgehend per HTTPS verschlüsselt. Daten auf dem Gerät sind durch die App-Sandbox von iOS und die Geräteverschlüsselung (sofern ein Gerätecode festgelegt ist) geschützt. Wir speichern keine Passwörter, Zahlungsdaten oder biometrischen Daten.

10. Kinder und Jugendliche

Die App richtet sich nicht an Personen unter 16 Jahren, und wir verarbeiten wissentlich keine Daten dieser Personen. Wenn Sie annehmen, dass eine Person unter 16 Jahren die App genutzt hat, wenden Sie sich bitte an uns; wir werden dann die erforderlichen Schritte unternehmen.

11. Hinweis zu KI-generierten Inhalten

Traumdeutungen, Antworten auf Nachfragen und Traumbilder werden von KI-Modellen externer Anbieter erstellt. Sie dienen der Selbstreflexion und der Unterhaltung und sind symbolisch zu verstehen. Sie ersetzen keine medizinische, psychologische, rechtliche, finanzielle oder spirituelle Beratung. Verlassen Sie sich bei Entscheidungen über Ihre Gesundheit, Sicherheit, Finanzen oder rechtliche Angelegenheiten nicht auf KI-generierte Inhalte, ohne fachkundigen Rat einzuholen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Das Datum unter „Stand“ gibt die letzte Überarbeitung wieder. Die jeweils aktuelle Fassung finden Sie jederzeit in der App und unter https://lunariapp.site/privacy-de.html.

13. Kontakt

• Verantwortlicher: Deniz Bedirhan Öksüz
• E-Mail: info@lunariapp.site

Wenn Sie in der Türkei leben, beachten Sie bitte auch den KVKK-Informationstext (https://lunariapp.site/kvkk.html) und Ihre Rechte nach Art. 11 KVKK.

14. Informationen für Personen in der EU/im EWR, in der Schweiz und im Vereinigten Königreich (DSGVO)

Dieser Abschnitt gilt, wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum (EU/EWR), in der Schweiz oder im Vereinigten Königreich befinden. Er ergänzt die Abschnitte 1 bis 13 um die Pflichtinformationen nach der Datenschutz-Grundverordnung (DSGVO) sowie – soweit anwendbar – nach der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit dieser Abschnitt von einem anderen Abschnitt dieser Datenschutzerklärung abweicht, gilt für Sie dieser Abschnitt.

14.1 Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Deniz Bedirhan Öksüz, E-Mail: info@lunariapp.site. Unter dieser Adresse erreichen Sie uns bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

14.2 Zwecke und Rechtsgrundlagen

Daten, die nur auf Ihrem Gerät oder in Ihrer eigenen privaten iCloud (Lunaria Plus) gespeichert sind, sind für uns nicht zugänglich (Abschnitt 1). Für die Verarbeitungen, die wir durchführen oder veranlassen, stützen wir uns auf folgende Rechtsgrundlagen:

• Bereitstellung der App und Ihres Kontos – „Mit Apple anmelden“, der minimale Kontodatensatz auf unserem Server (Abschnitt 4), die Berechnung und Begrenzung des kostenlosen Kontingents sowie das iCloud-Backup von Lunaria Plus (Abschnitt 1). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unseres Vertrags mit Ihnen nach den Nutzungsbedingungen).
• Abonnements und Credit-Käufe – abgewickelt von Apple über StoreKit; Transaktionskennungen und die Information, welche Käufe und welches Abonnement aktiv sind, bleiben auf Ihrem Gerät, und unser Server erfährt nur, ob für eine Deutung das kostenlose Kontingent genutzt wird (Abschnitte 1 und 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• KI-Funktionen – die Übermittlung der in Abschnitt 3 beschriebenen Inhalte (darunter Ihr Traumtext, Ihre Sprachaufnahmen, Ihre „Persönlichen Angaben“ und Ihr Text unter „Über mich“, Übersichten Ihrer früheren Träume, Ihre Nachfragen und die Bildbeschreibungen) über unseren Server an OpenAI und Google, um Deutungen, Antworten auf Nachfragen, Transkripte, Zusammenfassungen, Schlagwörter, Titel, Wochenberichte und Traumbilder zu erstellen, einschließlich der automatischen Traumbilder bei Lunaria Plus und der in Abschnitt 3 beschriebenen automatischen Krisenprüfung. Träume und persönliche Notizen können besondere Kategorien personenbezogener Daten offenbaren, etwa Angaben zu Ihrer Gesundheit, Ihrem Sexualleben oder Ihrer sexuellen Orientierung oder zu religiösen oder weltanschaulichen Überzeugungen. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
• Sicherheit und Schutz vor Missbrauch – die Begrenzung der Anfragen pro Nutzerkonto und pro IP-Adresse, die in Ihrem Kontodatensatz gespeicherten Nutzungsgrenzen, die nach der Kontolöschung gespeicherte Kennung samt Sitzungsversion und Zeitstempeln, damit frühere Anmeldesitzungen ungültig bleiben, sowie die in Abschnitt 4 beschriebenen Betriebsprotokolle, die 90 Tage aufbewahrt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den Dienst sicher und verfügbar zu halten und die missbräuchliche Nutzung unseres Servers, des kostenlosen Kontingents und der KI-Funktionen zu verhindern.
• Rechtliche Verpflichtungen und Rechtsansprüche – Weitergaben, zu denen wir gesetzlich verpflichtet sind (Abschnitt 5): Art. 6 Abs. 1 lit. c DSGVO. Weitergaben zum Schutz unserer Rechte oder im Zusammenhang mit einer Übertragung der App auf einen Erwerber (Abschnitt 5): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und in der Durchführung einer solchen Übertragung.

14.3 Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung in die KI-Verarbeitung jederzeit mit Wirkung für die Zukunft per E-Mail an info@lunariapp.site widerrufen (Art. 7 Abs. 3 DSGVO). Die App übermittelt Inhalte nur dann an KI-Anbieter, wenn Sie eine KI-Funktion nutzen – bei Lunaria Plus einschließlich des automatischen Traumbilds nach einer Deutung (Abschnitt 3); nach dem Widerruf können Sie Lunaria daher weiterhin als privates Tagebuch ohne Datenfluss an Dritte nutzen (Abschnitt 8). Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Inhalte, die vor Ihrem Widerruf bereits an OpenAI oder Google übermittelt wurden, werden gemäß der veröffentlichten API-Richtlinie des jeweiligen Anbieters aufbewahrt (Abschnitte 3 und 7).

14.4 Empfänger

Empfänger personenbezogener Daten sind die in Abschnitt 5 genannten Anbieter – Apple („Mit Apple anmelden“, App-Store-Zahlungen und Abonnements, iCloud-Backup), OpenAI (Deutung, Antworten auf Nachfragen, Transkription, Zusammenfassungen, Wochenberichte) und Google (KI-Bilderstellung über die Gemini API) – sowie der Hosting-Dienstleister, bei dem unser Server gehostet wird. An andere Empfänger, etwa Behörden, geben wir Daten nur in den in Abschnitt 5 beschriebenen Fällen weiter.

14.5 Übermittlungen in Drittländer

OpenAI und Google haben ihren Sitz in den USA, und unser Server kann sich außerhalb der EU/des EWR, der Schweiz und des Vereinigten Königreichs befinden (Abschnitt 6). Übermittlungen Ihrer personenbezogenen Daten an Empfänger außerhalb dieser Gebiete stützen sich auf folgende Garantien:

• EU-U.S. Data Privacy Framework: Ist ein Empfänger danach zertifiziert, erfolgt die Übermittlung an ihn auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Für Übermittlungen aus dem Vereinigten Königreich gilt entsprechend die britische Erweiterung (UK Extension), für Übermittlungen aus der Schweiz das Swiss-U.S. Data Privacy Framework, jeweils auf Grundlage der dortigen Angemessenheitsentscheidung. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.
• Standardvertragsklauseln: Ist ein Empfänger nicht zertifiziert oder ist eine Übermittlung nicht von seiner Zertifizierung erfasst, erfolgt sie auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit erforderlich ergänzt um die entsprechenden britischen oder schweizerischen Übermittlungsinstrumente.

„Mit Apple anmelden“, App-Store-Käufe und das iCloud-Backup sind Dienste, die Apple Ihnen nach seiner eigenen Datenschutzrichtlinie erbringt (Abschnitt 5). Informationen zu diesen Garantien einschließlich einer Kopie der Garantien können Sie per E-Mail an info@lunariapp.site anfordern.

14.6 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es die oben genannten Zwecke erfordern. Die Speicherdauer jeder Datenkategorie ist in Abschnitt 7 aufgeführt – insbesondere werden die Nutzungsdaten im Kontodatensatz auf unserem Server bis zur Löschung Ihres Kontos gespeichert; die von Apple bereitgestellte Kennung, die Sitzungsversion und die Zeitstempel des Datensatzes werden nach der Löschung weiter gespeichert, damit frühere Anmeldesitzungen ungültig bleiben (Abschnitt 4); die Betriebsprotokolle des Servers werden 90 Tage aufbewahrt.

14.7 Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Ihr Profil können Sie im Bereich Profil selbst korrigieren.
• Löschung (Art. 17 DSGVO) – Sie können die Daten auf Ihrem Gerät und die Nutzungsdaten Ihres Kontodatensatzes auf unserem Server über Profil → Konto löschen entfernen (Abschnitt 4) oder die Löschung Ihrer Daten per E-Mail verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, die personenbezogenen Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder unseres Vertrags mit Ihnen automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) – siehe Abschnitt 14.8.
• Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – siehe Abschnitt 14.3.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem EU-/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), im Vereinigten Königreich das Information Commissioner's Office (ICO).

Um Ihre Rechte auszuüben, genügt eine formlose E-Mail an info@lunariapp.site. Da die meisten Ihrer Daten nur auf Ihrem Gerät gespeichert sind (Abschnitt 1), können Sie diese auch direkt in der App einsehen, berichtigen und löschen. Wir antworten unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang Ihres Antrags; soweit erforderlich, kann diese Frist um weitere zwei Monate verlängert werden (Art. 12 Abs. 3 DSGVO).

14.8 Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies umfasst die in Abschnitt 14.2 beschriebene Verarbeitung zur Sicherheit und zum Schutz vor Missbrauch. Wir beenden diese Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos per E-Mail an info@lunariapp.site richten.

14.9 Sind Sie verpflichtet, Daten bereitzustellen?

Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für die Nutzung der App ist die Anmeldung über „Mit Apple anmelden“ erforderlich, da Ihr Konto und das kostenlose Kontingent darauf beruhen (Abschnitt 4). Ihr Traumtext, Ihre Sprachaufnahmen und die übrigen in Abschnitt 3 beschriebenen Inhalte sind nur erforderlich, wenn Sie KI-Funktionen nutzen. Deren Nutzung ist freiwillig; Sie können in Lunaria ein Traumtagebuch führen, ohne Daten an KI-Anbieter zu übermitteln (Abschnitt 8).

14.10 Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI-Deutungen, Antworten auf Nachfragen und Traumbilder sind Inhalte zur Selbstreflexion (Abschnitt 11), keine Entscheidungen über Sie. Die automatische Krisenprüfung (Abschnitt 3) ändert lediglich die Anweisungen an die KI für die jeweilige Antwort.