Datenschutzerklärung

1. Verantwortlicher

Maksim Suras
Am Hopfenberg 14c, 34266 Niestetal, Deutschland
Telefon: +49 176 70342938
E-Mail: info@luneeo.de

2. Welche Daten wir erheben

Luna Ring ist eine App zur Verfolgung des Verhütungsring-Zyklus. Wir erheben ausschließlich die Daten, die für den Betrieb notwendig sind:

Bei der Registrierung

• E-Mail-Adresse (zur Anmeldung und Kommunikation)
• Name (optional, für die persönliche Ansprache)
• Passwort (gespeichert als gehashter Wert mit scrypt, niemals im Klartext)

Nutzungsdaten der App

• Startdatum des Zyklus (Ring-Einsetzdatum)
• Einstellungen (Erinnerungszeiten, Intensität)

Automatisch erfasste Daten

• IP-Adresse (durch Hosting-Infrastruktur, nicht separat gespeichert)
• Geräteinformationen bei App-Nutzung (iOS-Systemversion, für Benachrichtigungen)

3. Hosting (Vercel)

Die App wird gehostet von:

Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA

Vercel verarbeitet IP-Adressen und Zugriffsmetadaten im Rahmen des Hostingbetriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit Vercel besteht ein Data Processing Agreement (DPA) gemäß Art. 28 DSGVO. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Datenschutzerklärung Vercel: vercel.com/legal/privacy-policy

4. Datenspeicherung (Vercel Blob)

Alle Nutzerdaten (Konto, Zyklusinformationen) werden in Vercel Blob Storage gespeichert, einem Dienst der Vercel Inc. (siehe oben). Die Daten werden verschlüsselt übertragen und liegen in georedundanter Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht.

5. E-Mail-Versand (Resend)

Transaktions-E-Mails (Kontobestätigung, Passwort-Reset, Abo-Benachrichtigungen, Support-Antworten) werden versendet über:

Resend Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA

Resend verarbeitet dabei die E-Mail-Adresse des Empfängers sowie den Inhalt der E-Mail. Es findet kein E-Mail-Tracking (Öffnungsraten, Klick-Tracking) statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein DPA gemäß Art. 28 DSGVO.

Datenschutzerklärung Resend: resend.com/legal/privacy-policy

6. Abonnement & Zahlungen (RevenueCat / Apple)

Apple App Store / In-App Purchases

Käufe und Abonnements innerhalb der iOS-App werden vollständig über Apple Inc. abgewickelt. Wir erhalten keine Zahlungsdaten (Kreditkarte etc.). Apple übermittelt uns lediglich eine anonymisierte Transaktionsbestätigung.

Datenschutzerklärung Apple: apple.com/de/privacy

RevenueCat

Zur Verwaltung von Abonnements, Entitlements und zur Validierung von Apple-Käufen nutzen wir:

RevenueCat, Inc., 633 Taraval Street #101, San Francisco, CA 94116, USA

RevenueCat verarbeitet dabei: E-Mail-Adresse (als Nutzer-Identifikator), Transaktionsdaten aus dem App Store sowie Abo-Status. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit RevenueCat besteht ein DPA gemäß Art. 28 DSGVO.

Datenschutzerklärung RevenueCat: revenuecat.com/privacy

7. Cookies & Authentifizierung

Luna Ring verwendet ausschließlich ein technisch notwendiges HttpOnly-Cookie zur Sitzungsverwaltung (luna_jwt). Dieses Cookie:

• enthält ein verschlüsseltes JWT-Token zur Anmeldung
• ist nicht durch JavaScript auslesbar (HttpOnly)
• wird ausschließlich zur Authentifizierung verwendet
• enthält keine Tracking-Daten
• hat eine Gültigkeit von 1 Jahr

Es werden keine Analyse-, Marketing- oder Tracking-Cookies verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Login-Betrieb).

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie in der App unter Einstellungen → Profil korrigieren.
• Löschung (Art. 17 DSGVO): Sie können Ihr Konto jederzeit unter Einstellungen → Konto löschen vollständig löschen. Alle Daten werden innerhalb von 30 Tagen entfernt.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage stellen wir Ihre Daten in einem maschinenlesbaren Format bereit.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Beschwerde: Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren — in Hessen: datenschutz.hessen.de

9. Kontakt & Löschung

Für Datenschutzanfragen, Auskunftsersuchen oder Löschanträge wenden Sie sich an:

Maksim Suras
E-Mail: info@luneeo.de
Telefon: +49 176 70342938

Alternativ können Sie Ihr Konto direkt in der App unter Einstellungen → Konto löschen selbst löschen.