# Datenschutzerklärung > Wie Lunaria mit Ihren Träumen und personenbezogenen Daten umgeht: was auf Ihrem iPhone bleibt, was zur Deutung gesendet wird und welche Rechte Sie haben. Source: https://lunariapp.com/de/privacy/ **Stand:** 11. November 2026 (gültig ab Version 1.2 der App) **App:** Lunaria **Verantwortlicher:** Deniz Bedirhan Öksüz **Kontakt:** info@lunariapp.com Diese Datenschutzerklärung informiert Sie darüber, wie Lunaria („Lunaria“, „die App“, „wir“) mit Ihren personenbezogenen Daten umgeht. Lunaria ist ein KI-gestütztes Traumtagebuch: Sie können Ihre Träume festhalten, symbolische Deutungen und Antworten auf Nachfragen erhalten und auf Wunsch KI-Traumbilder erstellen lassen. Bitte lesen Sie diese Datenschutzerklärung, um zu verstehen, wie wir mit Ihren Daten umgehen, wenn Sie die App nutzen. Wir folgen dem Grundsatz der Datenminimierung: Wir verarbeiten nur die Daten, die die App benötigt, speichern die meisten davon auf Ihrem Gerät und leiten KI-Anfragen über unseren eigenen Server weiter. KI-Anbieter erhalten dadurch weder Ihren Apple Account noch Gerätekennungen oder Zugangsdaten, sondern nur die Inhalte, die für die jeweilige Anfrage benötigt werden (Abschnitt 3). Bevor Sie eine KI-Funktion zum ersten Mal nutzen, erklärt Ihnen die App, was an wen übermittelt wird, und bittet Sie um Ihre Erlaubnis. Ohne Ihre Erlaubnis wird nichts an die KI-Anbieter übermittelt. Sie können sie jederzeit unter **Profil → Datenschutz & Sicherheit** widerrufen (Abschnitt 3). Die App richtet sich an Personen ab 16 Jahren. > **Sie leben in der Türkei?** Nach dem türkischen Datenschutzgesetz (KVKK) gelten für uns zusätzliche Informationspflichten. Bitte lesen Sie daher auch den KVKK-Informationstext (KVKK Aydınlatma Metni, auf Türkisch): . --- ## 1. Welche Daten wir verarbeiten ### Lokal auf Ihrem Gerät gespeichert Die folgenden Daten werden **auf Ihrem Gerät** (im eigenen Speicher der App: Traumeinträge in einer App-Datei, übrige Daten und Einstellungen im iOS-Einstellungsspeicher „UserDefaults“) gespeichert und nicht auf unserem Server gespeichert. Inhalte, für die Sie KI-Funktionen nutzen, leiten wir über unseren Server an KI-Anbieter weiter (Abschnitt 3); wenn Sie bei iCloud angemeldet sind, werden Ihre Traumeinträge zusätzlich in Ihrer eigenen privaten iCloud gesichert (siehe unten): - **Profilangaben:** Name, Geburtsdatum sowie freiwillig Geburtszeit, Profilbild, „Persönliche Angaben“ (Beziehungsstatus, Anzahl der Geschwister, Anzahl der Kinder, Haustiere, Beruf) und ein Text unter „Über mich“. - **Traumeinträge:** der Traumtext, den Sie eintippen oder diktieren, und seine Quelle (getippt oder gesprochen), der Titel, Erstellungs- und letzter Bearbeitungszeitpunkt, die erstellte Deutung, die Tiefenanalyse, die Vorschau-Zusammenfassung, erkannte Symbole, Klarheit, Stimmung, Traumart, der verwendete Deutungsansatz, zusätzliche Deutungen aus weiteren Ansätzen, Perspektivkarten (Dimensionen) samt vertiefendem Text, Nachfragen mit Antworten, die Fragen und Antworten aus dem Chat mit dem Begleiter, unfertige Entwürfe, Nutzungszähler pro Traum (etwa verbrauchte kostenlose Nachfragen), ein optionales KI-Traumbild sowie die Favoritenmarkierung. - **Wochenbericht (Lunaria Plus):** der zuletzt von Ihnen erstellte KI-Wochenbericht. - **Guthaben und Käufe:** Ihr Zähler für kostenlose Deutungen, Ihr Credit-Guthaben, die Kennungen bereits verarbeiteter App-Store-Transaktionen und eine zwischengespeicherte Kopie Ihres zuletzt bekannten Abonnementstatus. - **Diagnoseereignisse:** ein kurzes, nur auf dem Gerät gespeichertes Protokoll bestimmter Aktionen in der App, etwa das Öffnen der Kaufseite oder das Tippen auf eine Kaufschaltfläche. Über **Profil → Konto löschen** können Sie diese Daten dauerhaft entfernen. Gelöschte Daten lassen sich nicht wiederherstellen. Der zwischengespeicherte Wochenbericht wird derzeit beim Löschen des Kontos nicht entfernt; er wird gelöscht, wenn Sie die App vom Gerät entfernen. ### iCloud-Backup Wenn Sie in der App und bei iCloud angemeldet sind, sichert die App Ihre **Traumeinträge** in **Ihrer eigenen privaten iCloud** (in einem nur für Lunaria vorgesehenen Bereich unter Ihrem Apple Account), damit Ihr Tagebuch nicht verloren geht und Sie es auf einem neuen Gerät wiederherstellen können. - Das Backup liegt in **Ihrem** iCloud-Speicher unter Ihrem Apple Account. **Wir haben keinen Zugriff darauf:** Es wird weder an unseren Server übertragen noch dort gespeichert, und es ist von dort aus nicht zugänglich. - **KI-Traumbilder sind vom Backup ausgenommen**; gesichert werden nur Ihre textbasierten Traumdaten. - Das Backup enthält außerdem Löschvermerke (Kennung und Zeitpunkt jedes von Ihnen gelöschten Traums), damit Löschungen auf allen Ihren Geräten übernommen werden. - Apple synchronisiert das Backup auf allen Geräten, auf denen Sie mit demselben Apple Account angemeldet sind. - Die Sicherung erfolgt für alle Nutzer, mit oder ohne Abonnement, solange Sie in der App und auf Ihrem Gerät bei iCloud angemeldet sind und iCloud Drive aktiviert ist. Sind Sie nicht bei iCloud angemeldet oder ist iCloud Drive deaktiviert, bleiben Ihre Daten ausschließlich auf Ihrem Gerät und werden nicht in iCloud übertragen. - Wenn Sie Ihr Konto löschen, versucht die App, auch diese Backup-Datei zu löschen. Das kann fehlschlagen, etwa wenn Ihr Gerät in diesem Moment keine Internetverbindung hat. Sie können das Backup deshalb jederzeit auch selbst unter **Einstellungen → [Ihr Name] → iCloud → Accountspeicher verwalten** entfernen. ### Spracheingabe Wenn Sie einen Traum diktieren, speichert die App Ihre Sprachaufnahme vorübergehend als Audiodatei auf Ihrem Gerät und überträgt sie per HTTPS an unseren Server. Dieser leitet sie ausschließlich zur Umwandlung in Text an OpenAI weiter (Abschnitt 3). **Die Audiodatei wird auf Ihrem Gerät gelöscht, sobald die Transkription abgeschlossen ist**, und auf unserem Server wird keine Kopie gespeichert. ### Abonnements und Credits Abonnements und Credit-Pakete werden über StoreKit von Apple abgewickelt. Wir erhalten keinen Zugriff auf Ihren Apple Account, Ihre Zahlungsmethode oder Ihre Rechnungsadresse. Die Transaktionskennungen und die Information, welche Käufe und welches Abonnement aktiv sind, die StoreKit zurückgibt, bleiben auf Ihrem Gerät. Unser Server erfährt weder Ihren Abonnementstatus noch Ihr Credit-Guthaben, sondern bei einer Deutung nur, ob dafür das kostenlose Kontingent genutzt wird (Abschnitt 4). --- ## 2. Kein Tracking, keine Werbung, keine Analysedienste Lunaria enthält **keine Software von Drittanbietern zur Analyse, Werbung oder Reichweitenmessung (Attribution)**. Wir verwenden weder AppsFlyer noch Firebase oder vergleichbare Dienste. Wir verwenden keine Werbe-ID (IDFA), zeigen keine Abfrage zur App-Tracking-Transparenz an und blenden keine Werbung ein. Die Diagnoseereignisse aus Abschnitt 1 verlassen Ihr Gerät nie. --- ## 3. So funktionieren die KI-Funktionen Die KI-Funktionen der App (Deutungen, Nachfragen, Spracheingabe, die Schreibhilfe für Traumtexte, Traumbilder und der Wochenbericht) übermitteln die unten beschriebenen Inhalte über unseren Server an externe KI-Anbieter. Solange Sie nicht in der App Ihre Erlaubnis gegeben haben und eine KI-Funktion nutzen, wird nichts an diese Anbieter übermittelt; Sie können Lunaria als privates Tagebuch ohne Datenfluss an Dritte nutzen. Bei Lunaria Plus kann nach einer Deutung außerdem automatisch ein Traumbild erstellt werden (siehe unten). **Zuerst Ihre Erlaubnis.** Bevor Sie eine KI-Funktion zum ersten Mal nutzen, zeigt die App einen Hinweis, der erklärt, was übermittelt wird (die unten aufgeführten Inhalte) und wer es erhält (unser Server, der die Inhalte an OpenAI weiterleitet und bei Traumbildern an Google, falls wir auf diesen Ersatzanbieter umstellen), und bittet Sie um Ihre Erlaubnis. Sie können zustimmen oder sich später entscheiden. Bis Sie zustimmen, wird nichts an die KI-Anbieter übermittelt, auch nicht das automatische Traumbild bei Lunaria Plus, und Ihr Tagebuch funktioniert wie bisher. Sie können Ihre Erlaubnis jederzeit unter **Profil → Datenschutz & Sicherheit** widerrufen; danach wird nichts mehr an die KI-Anbieter übermittelt, bis Sie Ihre Erlaubnis erneut erteilen. **An OpenAI**, um Deutungen, Antworten auf Nachfragen, Transkripte, Zusammenfassungen, Schlagwörter, Titel und Wochenberichte zu erstellen: - Ihr Traumtext, der gewählte Deutungsansatz und bei einigen Deutungskarten die von Ihnen gewählten Stimmungen; - beim astrologischen Deutungsansatz Ihr Sternzeichen (auf Ihrem Gerät aus Ihrem Geburtsdatum berechnet); bei einigen Ansätzen und Karten die Mondphase der Nacht, in der der Traum erfasst wurde; - bei den Karten zu Alltag und Orientierung sowie bei Nachfragen Ihre „Persönlichen Angaben“ und Ihr Text unter „Über mich“; - bei der Hauptdeutung und bei Nachfragen eine kurze Übersicht über bis zu vier Ihrer früheren gedeuteten Träume (deren wichtigste Symbole und die ersten Worte ihrer Deutungen); - Ihre Nachfragen, die vorherigen Nachrichten in diesem Gespräch und die Hauptdeutung, auf die sie sich beziehen; - Traumentwürfe, die die Schreibhilfe für Sie überarbeiten soll, sowie Traumtext und Deutung zur Erstellung von Zusammenfassung, Schlagwörtern und Titel; - diktierte Sprachaufnahmen zur Transkription; - für den Wochenbericht (Lunaria Plus) die Anzahl der Träume, die Stimmungsanteile, wiederkehrende Symbole und die Traumtitel der jeweiligen Woche. **Für Traumbilder an OpenAI, ersatzweise an Google (Gemini API):** eine Bildbeschreibung mit Text, Titel, Symbolen und Stimmung des Traums, um ein Traumbild zu erstellen. Die Bildbeschreibung wird an OpenAI übermittelt. Google (Gemini API) ist als Ersatzanbieter eingerichtet; wenn wir auf diesen Anbieter umstellen, etwa bei einem Ausfall von OpenAI, wird dieselbe Bildbeschreibung statt an OpenAI an Google übermittelt. Das geschieht, wenn Sie ein Bild anfordern, und bei Lunaria Plus automatisch nach einer Deutung, solange ein tägliches Bildkontingent verfügbar ist. Bevor unser Server Deutungsanfragen und Nachfragen weiterleitet, prüft er den Text automatisch auf Formulierungen, die auf eine reale Krisensituation hindeuten können, etwa Selbstverletzung. Schlägt die Prüfung an, wird die KI angewiesen, Ihr Wohlergehen in den Vordergrund zu stellen und die Antwort gegebenenfalls mit einem kurzen, fürsorglichen Hinweis zu beginnen, der Sie ermutigt, Unterstützung zu suchen. Diese Prüfung trifft keine Entscheidung über Sie. Ihr Name, die Kennung, die Apple für Ihr Konto bereitstellt, Ihre E-Mail-Adresse, Gerätekennungen und Ihre IP-Adresse werden in Anfragen an OpenAI oder Google nicht übermittelt. Siehe , und . Nach der veröffentlichten API-Richtlinie von OpenAI werden API-Inhalte für einen begrenzten Zeitraum zur Missbrauchsüberwachung aufbewahrt und nicht zum Training der Modelle verwendet; aktuelle Einzelheiten entnehmen Sie bitte den Angaben des jeweiligen Anbieters. --- ## 4. Unser Server und welche Daten dort gespeichert werden Wir betreiben einen eigenen Server, damit die Zugangsschlüssel der KI-Anbieter nicht auf Ihrem Gerät hinterlegt werden müssen. Dieser Server - empfängt Ihre KI-Anfrage per HTTPS, leitet sie an den zuständigen Anbieter weiter und gibt die Antwort zurück; - speichert **keine** Träume, Deutungen, Nachfragen oder erstellten Bilder; - empfängt bei der Anmeldung das von Apple ausgestellte Identitätstoken (es kann Ihre E-Mail-Adresse oder eine private Apple-Weiterleitungsadresse enthalten), prüft es und behält nur die von Apple bereitgestellte Nutzerkennung; Ihre E-Mail-Adresse wird nicht gespeichert; - speichert einen mit dieser Kennung verknüpften **minimalen Kontodatensatz**: eine Sitzungsversionsnummer; wann der Datensatz angelegt und zuletzt geändert wurde; den Zeitpunkt Ihrer letzten kostenlosen Deutung; Zähler für Bilderstellungen und Wochenberichte innerhalb bestimmter Zeitfenster; die Kennungen und Zeitpunkte verarbeiteter kostenloser Deutungsanfragen; sowie für jeden Traum, zu dem Sie Nachfragen stellen, dessen zufällige Kennung und die Anzahl der Nachfragen. Ihr Name, Ihre E-Mail-Adresse, Ihr Abonnementstatus und Ihr Credit-Guthaben werden dort nicht gespeichert; - begrenzt die Anzahl der Anfragen pro Nutzerkonto und pro IP-Adresse, um Missbrauch zu verhindern; die dafür verwendeten Zähler werden nur im Arbeitsspeicher des Servers geführt; - erstellt Betriebsprotokolle mit Anfragemethode, aufgerufenem Pfad, Statuscode und Antwortzeit sowie bei Deutungsanfragen der verwendeten Deutungskarte, dem Modus und der Deutungsperspektive, den Kennungen der von unserer Wissensbasis erkannten Traumsymbol-Kategorien und der Angabe, ob die Krisenprüfung (Abschnitt 3) angeschlagen hat. Diese Protokolle enthalten weder Ihren Traumtext noch Ihre Kontokennung und werden 90 Tage aufbewahrt. Wenn Sie Ihr Konto über **Profil → Konto löschen** löschen, werden die Nutzungsdaten in diesem Datensatz gelöscht (der Zeitpunkt Ihrer letzten kostenlosen Deutung, die Zähler, die Kennungen verarbeiteter Anfragen und die Anzahl der Nachfragen). Wir behalten nur die von Apple bereitgestellte Kennung, die Sitzungsversionsnummer und die Zeitstempel des Datensatzes, damit vor der Löschung ausgestellte Anmeldesitzungen nicht erneut verwendet werden können. Ist Ihr Gerät beim Löschen des Kontos offline, erreicht die Löschung unseren Server möglicherweise nicht; schreiben Sie uns in diesem Fall an info@lunariapp.com. --- ## 5. Empfänger Ihrer Daten Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb der App erforderlich ist, und zwar an Anbieter, die zum Schutz dieser Daten verpflichtet sind. An OpenAI und Google geben wir personenbezogene Daten nur auf Grundlage ihrer API-Bedingungen und Bedingungen zur Auftragsverarbeitung weiter, an unseren Hosting-Anbieter nur auf Grundlage seiner Dienst- und Auftragsverarbeitungsbedingungen. Diese Bedingungen verpflichten die Anbieter, die Daten mindestens so zu schützen, wie es in dieser Datenschutzerklärung beschrieben ist. Inhalte erreichen OpenAI oder Google erst, nachdem Sie in der App Ihre Erlaubnis gegeben haben (Abschnitt 3). - **Apple:** „Mit Apple anmelden“, App-Store-Zahlungen und Abonnements, iCloud-Backup. - **OpenAI:** Traumdeutung, Antworten auf Nachfragen, Transkription, Zusammenfassungen, Wochenberichte, Traumbilder. - **Google:** Ersatzanbieter für die KI-Bilderstellung (Gemini API), nur wenn wir statt OpenAI auf diesen Anbieter umstellen. - **Unser Hosting-Anbieter:** der Dienstleister, bei dem unser Server gehostet wird. Wir **verkaufen** Ihre personenbezogenen Daten **nicht**, geben Trauminhalte **nicht** an Werbetreibende weiter und arbeiten nicht mit Datenhändlern zusammen. Wir geben Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder um unsere Rechte zu schützen, sowie im Zusammenhang mit einer Übertragung der App auf einen Erwerber. --- ## 6. Übermittlung in Drittländer OpenAI und, sofern als Ersatzanbieter für Traumbilder eingesetzt, Google haben ihren Sitz in den USA und können die Inhalte Ihrer KI-Anfragen dort oder in anderen Ländern verarbeiten, in denen sie tätig sind. Auch unser Server kann sich außerhalb Ihres Wohnsitzlandes befinden. Wir werten die Nutzung der App nicht als Einwilligung in diese Übermittlungen: Inhalte werden erst an die KI-Anbieter übermittelt, nachdem Sie in der App Ihre Erlaubnis gegeben haben (Abschnitt 3). Wenn Sie sich in der EU/im EWR, in der Schweiz oder im Vereinigten Königreich befinden, sind die geltenden Garantien in Abschnitt 14.5 beschrieben. Wenn Sie in der Türkei leben, finden Sie die Informationen zur Übermittlung ins Ausland nach Art. 9 KVKK im KVKK-Informationstext (). --- ## 7. Speicherdauer und Löschung | Datenkategorie | Speicherdauer | |---|---| | Profilangaben und Traumeinträge | Auf Ihrem Gerät bis zur Kontolöschung oder bis Sie die App entfernen | | Wochenbericht (Lunaria Plus) | Auf Ihrem Gerät, bis ein neuerer Bericht ihn ersetzt oder Sie die App entfernen | | Backup der Traumeinträge (iCloud) | In Ihrer eigenen privaten iCloud, bis es beim Löschen Ihres Kontos gelöscht wird (siehe Abschnitt 1) oder Sie es in den iOS-Einstellungen entfernen; KI-Traumbilder werden nicht gesichert | | Guthaben- und Abonnement-Zwischenspeicher | Auf Ihrem Gerät bis zur Kontolöschung oder bis Sie die App entfernen | | Anmeldesitzung (Token im Schlüsselbund des Geräts) | Bis sie abläuft oder Sie Ihr Konto löschen | | Kontodatensatz auf unserem Server: Nutzungsdaten | Bis Sie Ihr Konto löschen | | Kontodatensatz auf unserem Server: Apple-Kennung, Sitzungsversion und Zeitstempel | Nach der Kontolöschung weiter gespeichert, damit frühere Anmeldesitzungen ungültig bleiben; keine automatische Löschung | | Zähler zur Begrenzung der Anfragen | Nur im Arbeitsspeicher des Servers; keine dauerhafte Speicherung | | Audiodatei der Spracheingabe (auf dem Gerät) | Wird gelöscht, sobald die Transkription abgeschlossen ist | | Traumtexte und Sprachaufnahmen auf unserem Server | Nur während der Bearbeitung der jeweiligen Anfrage; keine dauerhafte Speicherung | | Inhalte bei OpenAI und Google | Gemäß der veröffentlichten API-Richtlinie des jeweiligen Anbieters | | App-Store-Transaktionen (StoreKit) | Gemäß der Datenschutzrichtlinie von Apple | | Betriebsprotokolle des Servers | 90 Tage | Sie können einzelne Traumeinträge oder Ihr gesamtes Konto jederzeit in der App löschen oder die Löschung per E-Mail an info@lunariapp.com verlangen. --- ## 8. Ihre Rechte und Wahlmöglichkeiten Sie können: - die Daten einsehen, die die App speichert; die meisten davon liegen lokal und sind im Bereich **Profil** sowie in Ihrem Traumverlauf unter **Meine Träume** sichtbar; - Ihr Profil im Bereich **Profil** korrigieren; - über **Profil → Konto löschen** die Daten der App auf Ihrem Gerät und die Nutzungsdaten Ihres Kontodatensatzes auf unserem Server entfernen (siehe Abschnitte 1 und 4; ein aktives Apple-Abonnement wird dadurch nicht gekündigt. Abonnements verwalten Sie unter **Einstellungen → [Ihr Name] → Abonnements**); - Ihr **iCloud-Backup** entfernen: Beim Löschen Ihres Kontos versucht die App, es mitzulöschen (siehe Abschnitt 1), und Sie können es auch selbst unter **Einstellungen → [Ihr Name] → iCloud → Accountspeicher verwalten** entfernen; - Ihre Erlaubnis für die KI-Verarbeitung jederzeit widerrufen, indem Sie sie unter **Profil → Datenschutz & Sicherheit** ausschalten. Ab dann übermittelt die App nichts mehr an die KI-Anbieter (Abschnitt 3), und Sie können die App weiterhin als privates Tagebuch ohne Datenfluss an Dritte nutzen. Fragen zu Ihrer Einwilligung oder zu bereits übermittelten Inhalten richten Sie per E-Mail an info@lunariapp.com; - Auskunft, Berichtigung oder Löschung Ihrer Daten per E-Mail an info@lunariapp.com verlangen. Wenn Sie in der Türkei leben, sind Ihre Rechte nach Art. 11 KVKK im KVKK-Informationstext aufgeführt (). Wenn Sie sich in der EU/im EWR, in der Schweiz oder im Vereinigten Königreich befinden, finden Sie Ihre Rechte nach der DSGVO in Abschnitt 14.7. --- ## 9. Sicherheit Die Verbindung zwischen App und Server ist durchgehend per HTTPS verschlüsselt. Daten auf dem Gerät sind durch die App-Sandbox von iOS und die Geräteverschlüsselung (sofern ein Gerätecode festgelegt ist) geschützt. Wir speichern keine Passwörter, Zahlungsdaten oder biometrischen Daten. --- ## 10. Kinder und Jugendliche Die App richtet sich nicht an Personen unter 16 Jahren, und wir verarbeiten wissentlich keine Daten dieser Personen. Wenn Sie annehmen, dass eine Person unter 16 Jahren die App genutzt hat, wenden Sie sich bitte an uns; wir werden dann die erforderlichen Schritte unternehmen. --- ## 11. Hinweis zu KI-generierten Inhalten Traumdeutungen, Antworten auf Nachfragen und Traumbilder werden von KI-Modellen externer Anbieter erstellt. Sie dienen der Selbstreflexion und der Unterhaltung und sind symbolisch zu verstehen. Sie ersetzen keine medizinische, psychologische, rechtliche, finanzielle oder spirituelle Beratung. Verlassen Sie sich bei Entscheidungen über Ihre Gesundheit, Sicherheit, Finanzen oder rechtliche Angelegenheiten nicht auf KI-generierte Inhalte, ohne fachkundigen Rat einzuholen. --- ## 12. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung aktualisieren. Das Datum unter „Stand“ gibt die letzte Überarbeitung wieder. Die jeweils aktuelle Fassung finden Sie jederzeit in der App und unter . --- ## 13. Kontakt - **Verantwortlicher:** Deniz Bedirhan Öksüz - **E-Mail:** info@lunariapp.com Wenn Sie in der Türkei leben, beachten Sie bitte auch den KVKK-Informationstext () und Ihre Rechte nach Art. 11 KVKK. --- ## 14. Informationen für Personen in der EU/im EWR, in der Schweiz und im Vereinigten Königreich (DSGVO) Dieser Abschnitt gilt, wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum (EU/EWR), in der Schweiz oder im Vereinigten Königreich befinden. Er ergänzt die Abschnitte 1 bis 13 um die Pflichtinformationen nach der Datenschutz-Grundverordnung (DSGVO) sowie, soweit anwendbar, nach der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit dieser Abschnitt von einem anderen Abschnitt dieser Datenschutzerklärung abweicht, gilt für Sie dieser Abschnitt. ### 14.1 Verantwortlicher Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist **Deniz Bedirhan Öksüz**, E-Mail: **info@lunariapp.com**. Unter dieser Adresse erreichen Sie uns bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte. ### 14.2 Zwecke und Rechtsgrundlagen Daten, die nur auf Ihrem Gerät oder in Ihrer eigenen privaten iCloud gespeichert sind, sind für uns nicht zugänglich (Abschnitt 1). Für die Verarbeitungen, die wir durchführen oder veranlassen, stützen wir uns auf folgende Rechtsgrundlagen: - **Bereitstellung der App und Ihres Kontos:** „Mit Apple anmelden“, der minimale Kontodatensatz auf unserem Server (Abschnitt 4), die Berechnung und Begrenzung des kostenlosen Kontingents sowie das iCloud-Backup (Abschnitt 1). Rechtsgrundlage: **Art. 6 Abs. 1 lit. b DSGVO** (Erfüllung unseres Vertrags mit Ihnen nach den Nutzungsbedingungen). - **Abonnements und Credit-Käufe:** abgewickelt von Apple über StoreKit; Transaktionskennungen und die Information, welche Käufe und welches Abonnement aktiv sind, bleiben auf Ihrem Gerät, und unser Server erfährt nur, ob für eine Deutung das kostenlose Kontingent genutzt wird (Abschnitte 1 und 4). Rechtsgrundlage: **Art. 6 Abs. 1 lit. b DSGVO**. - **KI-Funktionen:** die Übermittlung der in Abschnitt 3 beschriebenen Inhalte (darunter Ihr Traumtext, Ihre Sprachaufnahmen, Ihre „Persönlichen Angaben“ und Ihr Text unter „Über mich“, Übersichten Ihrer früheren Träume, Ihre Nachfragen und die Bildbeschreibungen) über unseren Server an OpenAI (bei Traumbildern an Google, sofern als Ersatzanbieter eingesetzt), um Deutungen, Antworten auf Nachfragen, Transkripte, Zusammenfassungen, Schlagwörter, Titel, Wochenberichte und Traumbilder zu erstellen, einschließlich der automatischen Traumbilder bei Lunaria Plus und der in Abschnitt 3 beschriebenen automatischen Krisenprüfung. Träume und persönliche Notizen können besondere Kategorien personenbezogener Daten offenbaren, etwa Angaben zu Ihrer Gesundheit, Ihrem Sexualleben oder Ihrer sexuellen Orientierung oder zu religiösen oder weltanschaulichen Überzeugungen. Rechtsgrundlage: Ihre Einwilligung nach **Art. 6 Abs. 1 lit. a DSGVO** und Ihre ausdrückliche Einwilligung nach **Art. 9 Abs. 2 lit. a DSGVO**, die Sie in der App erteilen, bevor Sie eine KI-Funktion zum ersten Mal nutzen (Abschnitt 3). - **Sicherheit und Schutz vor Missbrauch:** die Begrenzung der Anfragen pro Nutzerkonto und pro IP-Adresse, die in Ihrem Kontodatensatz gespeicherten Nutzungsgrenzen, die nach der Kontolöschung gespeicherte Kennung samt Sitzungsversion und Zeitstempeln, damit frühere Anmeldesitzungen ungültig bleiben, sowie die in Abschnitt 4 beschriebenen Betriebsprotokolle, die 90 Tage aufbewahrt werden. Rechtsgrundlage: **Art. 6 Abs. 1 lit. f DSGVO**; unser berechtigtes Interesse besteht darin, den Dienst sicher und verfügbar zu halten und die missbräuchliche Nutzung unseres Servers, des kostenlosen Kontingents und der KI-Funktionen zu verhindern. - **Rechtliche Verpflichtungen und Rechtsansprüche:** Weitergaben, zu denen wir gesetzlich verpflichtet sind (Abschnitt 5): **Art. 6 Abs. 1 lit. c DSGVO**. Weitergaben zum Schutz unserer Rechte oder im Zusammenhang mit einer Übertragung der App auf einen Erwerber (Abschnitt 5): **Art. 6 Abs. 1 lit. f DSGVO**; unser berechtigtes Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und in der Durchführung einer solchen Übertragung. ### 14.3 Widerruf Ihrer Einwilligung Sie können Ihre Einwilligung in die KI-Verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sie unter **Profil → Datenschutz & Sicherheit** ausschalten (Art. 7 Abs. 3 DSGVO). Ab dann übermittelt die App nichts mehr an die KI-Anbieter, auch nicht das automatische Traumbild bei Lunaria Plus (Abschnitt 3), und Sie können Lunaria weiterhin als privates Tagebuch ohne Datenfluss an Dritte nutzen (Abschnitt 8). Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Inhalte, die vor Ihrem Widerruf bereits an OpenAI oder Google übermittelt wurden, werden gemäß der veröffentlichten API-Richtlinie des jeweiligen Anbieters aufbewahrt (Abschnitte 3 und 7). Fragen zu Ihrer Einwilligung oder zu bereits übermittelten Inhalten können Sie per E-Mail an info@lunariapp.com richten. ### 14.4 Empfänger Empfänger personenbezogener Daten sind die in Abschnitt 5 genannten Anbieter, also **Apple** („Mit Apple anmelden“, App-Store-Zahlungen und Abonnements, iCloud-Backup), **OpenAI** (Deutung, Antworten auf Nachfragen, Transkription, Zusammenfassungen, Wochenberichte, Traumbilder) und **Google** (Ersatzanbieter für Traumbilder über die Gemini API), sowie der Hosting-Dienstleister, bei dem unser Server gehostet wird. An andere Empfänger, etwa Behörden, geben wir Daten nur in den in Abschnitt 5 beschriebenen Fällen weiter. ### 14.5 Übermittlungen in Drittländer OpenAI und Google haben ihren Sitz in den USA, und unser Server kann sich außerhalb der EU/des EWR, der Schweiz und des Vereinigten Königreichs befinden (Abschnitt 6). Übermittlungen Ihrer personenbezogenen Daten an Empfänger außerhalb dieser Gebiete stützen sich auf folgende Garantien: - **EU-U.S. Data Privacy Framework:** Ist ein Empfänger danach zertifiziert, erfolgt die Übermittlung an ihn auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Für Übermittlungen aus dem Vereinigten Königreich gilt entsprechend die britische Erweiterung (UK Extension), für Übermittlungen aus der Schweiz das Swiss-U.S. Data Privacy Framework, jeweils auf Grundlage der dortigen Angemessenheitsentscheidung. Ob ein Unternehmen zertifiziert ist, können Sie unter prüfen. - **Standardvertragsklauseln:** Ist ein Empfänger nicht zertifiziert oder ist eine Übermittlung nicht von seiner Zertifizierung erfasst, erfolgt sie auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit erforderlich ergänzt um die entsprechenden britischen oder schweizerischen Übermittlungsinstrumente. „Mit Apple anmelden“, App-Store-Käufe und das iCloud-Backup sind Dienste, die Apple Ihnen nach seiner eigenen Datenschutzrichtlinie erbringt (Abschnitt 5). Informationen zu diesen Garantien einschließlich einer Kopie der Garantien können Sie per E-Mail an info@lunariapp.com anfordern. ### 14.6 Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es die oben genannten Zwecke erfordern. Die Speicherdauer jeder Datenkategorie ist in Abschnitt 7 aufgeführt. Insbesondere werden die Nutzungsdaten im Kontodatensatz auf unserem Server bis zur Löschung Ihres Kontos gespeichert; die von Apple bereitgestellte Kennung, die Sitzungsversion und die Zeitstempel des Datensatzes werden nach der Löschung weiter gespeichert, damit frühere Anmeldesitzungen ungültig bleiben (Abschnitt 4); die Betriebsprotokolle des Servers werden 90 Tage aufbewahrt. ### 14.7 Ihre Rechte Nach der DSGVO haben Sie folgende Rechte: - **Auskunft** über Ihre personenbezogenen Daten (Art. 15 DSGVO). - **Berichtigung** unrichtiger Daten (Art. 16 DSGVO): Ihr Profil können Sie im Bereich **Profil** selbst korrigieren. - **Löschung** (Art. 17 DSGVO): Sie können die Daten auf Ihrem Gerät und die Nutzungsdaten Ihres Kontodatensatzes auf unserem Server über **Profil → Konto löschen** entfernen (Abschnitt 4) oder die Löschung Ihrer Daten per E-Mail verlangen. - **Einschränkung der Verarbeitung** (Art. 18 DSGVO). - **Datenübertragbarkeit** (Art. 20 DSGVO): Sie können verlangen, die personenbezogenen Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder unseres Vertrags mit Ihnen automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen. - **Widerspruch** gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO): siehe Abschnitt 14.8. - **Widerruf Ihrer Einwilligung** jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO): siehe Abschnitt 14.3. - **Beschwerde bei einer Aufsichtsbehörde** (Art. 77 DSGVO), insbesondere in dem EU-/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), im Vereinigten Königreich das Information Commissioner's Office (ICO). Um Ihre Rechte auszuüben, genügt eine formlose E-Mail an info@lunariapp.com. Da die meisten Ihrer Daten nur auf Ihrem Gerät gespeichert sind (Abschnitt 1), können Sie diese auch direkt in der App einsehen, berichtigen und löschen. Wir antworten unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang Ihres Antrags; soweit erforderlich, kann diese Frist um weitere zwei Monate verlängert werden (Art. 12 Abs. 3 DSGVO). ### 14.8 Ihr Widerspruchsrecht nach Art. 21 DSGVO **Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies umfasst die in Abschnitt 14.2 beschriebene Verarbeitung zur Sicherheit und zum Schutz vor Missbrauch. Wir beenden diese Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos per E-Mail an info@lunariapp.com richten.** ### 14.9 Sind Sie verpflichtet, Daten bereitzustellen? Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für die Nutzung der App ist die Anmeldung über „Mit Apple anmelden“ erforderlich, da Ihr Konto und das kostenlose Kontingent darauf beruhen (Abschnitt 4). Ihr Traumtext, Ihre Sprachaufnahmen und die übrigen in Abschnitt 3 beschriebenen Inhalte sind nur erforderlich, wenn Sie KI-Funktionen nutzen. Deren Nutzung ist freiwillig und setzt Ihre Erlaubnis in der App voraus (Abschnitt 3); Sie können in Lunaria ein Traumtagebuch führen, ohne Daten an KI-Anbieter zu übermitteln (Abschnitt 8). ### 14.10 Keine automatisierte Entscheidungsfindung Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). KI-Deutungen, Antworten auf Nachfragen und Traumbilder sind Inhalte zur Selbstreflexion (Abschnitt 11), keine Entscheidungen über Sie. Die automatische Krisenprüfung (Abschnitt 3) ändert lediglich die Anweisungen an die KI für die jeweilige Antwort.