İçeriğe geç
Uygulama yakında
Luluna

Datenschutzerklärung von Luluna

Stand: 13. Oktober 2026 · Version: 1.1

1.1. Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 der Datenschutz-Grundverordnung ("DSGVO") sowie § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes ("TDDDG") über die Verarbeitung personenbezogener Daten in der mobilen Anwendung Luluna (die "App") und auf der Website luluna.app (die "Website").

1.2. In dieser Erklärung bezeichnet

  • "Nutzerin/Nutzer" oder "Sie" die Mutter, den Vater oder die Betreuungsperson, die die App verwendet;
  • "Baby" das Kind, dessen Angaben in der App eingetragen werden;
  • "gesundheitsbezogene Einträge" Einträge zu Schlaf, Mahlzeiten, Windeln, Länge und Gewicht, Stuhlfarbe und -konsistenz, Medikamenten, Impfungen und Erinnerungen;
  • "Konto" das anonyme Nutzerkonto, das die App beim ersten Start anlegt und das weder Namen noch E-Mail-Adresse oder Telefonnummer enthält.

2.1. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Onur Coşkun
Yakut Mah. 3851. Sk. No: 8 Kat: 3 Daire: 15, 38000 Kocasinan / Kayseri, Türkei
E-Mail: support@luluna.app

2.2. Die App wird vom Verantwortlichen als Privatperson und nicht von einem Unternehmen angeboten. Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten. Impressum: luluna.app/impressum

3.1. Wir verarbeiten die folgenden Kategorien personenbezogener Daten zu den genannten Zwecken und auf den genannten Rechtsgrundlagen:

KategorieDatenZweckRechtsgrundlage
BabyprofilName, Geburtsdatum, Geschlecht (freiwillig), Land, bevorzugte EinheitenAnzeige altersgerechter Inhalte, des passenden Impfkalenders und der EinheitenVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Gesundheitsbezogene EinträgeSchlaf, Mahlzeiten, Windeln, Länge und Gewicht, Notizen zu Stuhlfarbe und -konsistenz, Medikamente, Impfungen und ErinnerungenBereitstellung der Kernfunktionen (Festhalten, Übersichten, Erinnerungen)Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
KontodatenAnonyme Firebase-Nutzer-ID; Datum und Version der erteilten EinwilligungSpeicherung im eigenen Konto, Synchronisierung, Nachweis der EinwilligungVertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c, Art. 7 Abs. 1 DSGVO)
NutzungsstatistikenGenutzte Funktionen (z. B. „Mahlzeit eingetragen“, „Artikel geöffnet“), App-Version, LändercodeVerbesserung der AppEinwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ausgeschaltet, solange Sie sie nicht aktivieren
AbsturzberichteGerätemodell, Betriebssystemversion, FehlerprotokollErkennung und Behebung von FehlernEinwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ausgeschaltet, solange Sie sie nicht aktivieren
SupportanfragenE-Mail-Adresse und Inhalt der NachrichtBeantwortung Ihrer AnfrageVertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO)
Abonnementdaten (sobald Premium angeboten wird)Google-Play-Kauftoken (als nicht umkehrbarer Hashwert), Produkt, Abonnementstatus und AblaufdatumPrüfung des Abonnements und Zuordnung zum KontoVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2. Nutzungsstatistiken und Absturzberichte enthalten weder den Namen des Babys noch gesundheitsbezogene Einträge, Datumsangaben oder von Ihnen verfasste Texte.

3.3. Ausschließlich auf dem Gerät verarbeitete Daten. Das Profilfoto des Babys und Vergleichsfotos zum Stuhl-Check werden nur auf Ihrem Gerät gespeichert. Sie werden weder an den Verantwortlichen noch an Dritte übermittelt, keiner automatisierten Auswertung unterzogen und von Gerätesicherungen ausgenommen. Vergleichsfotos werden 60 Tage nach der Aufnahme oder mit dem Löschen des zugehörigen Eintrags automatisch gelöscht. Einschlafgeräusche, Benachrichtigungen und App-Einstellungen werden ebenfalls auf dem Gerät verarbeitet.

3.4. KI-gestützte Funktionen. In der aktuellen Version der App sind keine KI-gestützten Funktionen aktiv. Sollten sie eingeführt werden, werden Sie vor der ersten Nutzung über den Dienstleister und das Land einer etwaigen Übermittlung informiert, soweit erforderlich wird eine gesonderte Einwilligung eingeholt, und diese Erklärung wird aktualisiert.

3.5. Personenbezogene Daten werden nicht verkauft, nicht vermietet und nicht für Werbe- oder Marketingzwecke genutzt; zu diesen Zwecken werden keine Profile erstellt. Die App enthält keine Werbung.

Die Daten werden elektronisch und automatisiert erhoben: aus Ihren Eingaben in der App, über die Software-Entwicklungskits Firebase Analytics und Firebase Crashlytics (sofern aktiviert), über das Abrechnungssystem von Google Play sowie aus E-Mail-Korrespondenz. Zur Herstellung der technischen Verbindung können IP-Adresse und Geräteinformationen von den nachfolgend genannten Dienstleistern vorübergehend verarbeitet werden.

5.1. Personenbezogene Daten werden ausschließlich zu den in Abschnitt 3 genannten Zwecken an folgende Auftragsverarbeiter (Art. 28 DSGVO) weitergegeben:

EmpfängerDienstStandort
Google Ireland Limited und das verbundene Unternehmen Google LLCFirebase Authentication, Cloud Firestore (Speicherung der Einträge)Frankfurt am Main, Deutschland (europe-west3)
Google Ireland Limited und das verbundene Unternehmen Google LLCCloud Functions (Prüfung des Abonnements)USA (us-central1)
Google Ireland Limited und das verbundene Unternehmen Google LLCFirebase Analytics, Firebase Crashlytics (nur wenn aktiviert)Globale Infrastruktur von Google, auch USA

5.2. Zahlungen für ein Premium-Abonnement wickelt Google Play ab. Zahlungs- und Rechnungsdaten werden dem Verantwortlichen nicht übermittelt; hierfür ist Google nach Maßgabe seiner eigenen Datenschutzerklärung eigenständig verantwortlich.

5.3. Im Übrigen werden personenbezogene Daten nur offengelegt, soweit dies aufgrund einer gesetzlichen Verpflichtung auf rechtmäßige Anforderung einer zuständigen Behörde erforderlich ist, und nur in dem erforderlichen Umfang.

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützt sich Google auf seine Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und/oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

DatenSpeicherdauer
Babyprofil und gesundheitsbezogene EinträgeBis zur Löschung durch Sie
Kontodaten und EinwilligungsnachweisBis zur Löschung des Kontos; soweit zum Nachweis der Einwilligung erforderlich
Nutzungsstatistiken2 Monate
AbsturzberichteHöchstens 90 Tage
SupportanfragenBis zur Erledigung der Anfrage und für die Dauer etwaiger Streitigkeiten
AbonnementdatenFür die Dauer des Abonnements und danach für die Dauer etwaiger Streitigkeiten
Fotos auf dem GerätWie in Abschnitt 3.3 beschrieben

7.1. Über Profil → Meine Daten löschen werden das Kontodokument, alle Einträge, Erinnerungen, die Fotos auf dem Gerät und die App-Einstellungen sofort gelöscht; zugleich wird die Statistik-Kennung auf dem Gerät zurückgesetzt.

7.2. Da das Konto anonym ist, werden durch das Deinstallieren der App die in der Cloud gespeicherten Einträge nicht gelöscht, und eine neue Installation kann nicht mehr auf sie zugreifen. Wir empfehlen daher, vor dem Deinstallieren „Meine Daten löschen“ zu verwenden. Die Löschung kann auch per E-Mail an support@luluna.app beantragt werden; siehe luluna.app/delete.

8.1. Die ausdrückliche Einwilligung für gesundheitsbezogene Einträge wird beim ersten Start in einem gesonderten Schritt eingeholt; vor der Einwilligung wird kein Eintrag gespeichert. Bei wesentlichen Änderungen dieser Erklärung wird die Einwilligung vor der weiteren Nutzung erneut eingeholt.

8.2. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Da gesundheitsbezogene Einträge den Kern der App bilden, erfolgt der Widerruf über „Meine Daten löschen“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8.3. Nutzungsstatistiken und Absturzberichte können Sie jederzeit unter Profil → Hilfe und Datenschutz ein- oder ausschalten.

9.1. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

9.2. Geltendmachung. Richten Sie Ihr Anliegen bitte an support@luluna.app. Da die Konten anonym sind, können wir Angaben erbitten, die eine Zuordnung zum richtigen Konto ermöglichen. Wir antworten innerhalb eines Monats (in den gesetzlich vorgesehenen Fällen verlängerbar) und unentgeltlich.

9.3. Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen.

Es finden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Berechnungen in der App, etwa das Schlaffenster, sind allgemeine Hinweise auf Grundlage Ihrer eigenen Einträge.

Die App richtet sich an Erwachsene (Eltern und Betreuungspersonen) und nicht an Kinder. Angaben zum Baby werden von einer Person eingetragen, die für das Baby sorgeberechtigt ist oder es betreut; diese bestätigt, zur Eingabe berechtigt zu sein.

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO). Daten werden bei der Übertragung verschlüsselt (TLS) und auf der Infrastruktur von Google verschlüsselt gespeichert. Serverseitige Zugriffsregeln stellen sicher, dass jedes Konto nur auf seine eigenen Daten zugreifen kann. Der Abonnementstatus kann nur serverseitig geschrieben werden. Fotos des Babys verlassen das Gerät nicht. Im Falle einer Verletzung des Schutzes personenbezogener Daten werden die zuständige Aufsichtsbehörde und die Betroffenen innerhalb der gesetzlichen Fristen benachrichtigt.

13.1. Für die Nutzung der Website ist kein Konto erforderlich. Google Analytics wird nur geladen, wenn Sie Analyse-Cookies im Cookie-Hinweis der Website zulassen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). In diesem Fall werden Seitenaufrufe, die Anzahl der Suchergebnisse und Klicks auf App-Store-Links gemessen; Such- und Fragetexte, Artikelkennungen und URL-Parameter werden den Analysedaten nicht hinzugefügt. Die Personalisierung von Werbung ist deaktiviert. Sie können Ihre Einwilligung jederzeit über „Analyse-Einstellungen“ am Seitenende widerrufen; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.

13.2. Fragen im Feld „Luluna fragen“ werden ausschließlich auf dem Server der Website verarbeitet, um sie veröffentlichten Ratgebern zuzuordnen. Sie werden nicht an einen externen KI-Dienst übermittelt und nicht als Gesprächsverlauf gespeichert. Bitte geben Sie dort keine Namen, Anschriften, Telefonnummern, Ausweisdaten oder Angaben ein, die Ihr Kind unmittelbar identifizieren könnten.

13.3. Die Website nutzt den cookielosen Besuchszähler ihres Hosters Vercel (Vercel Web Analytics). Dabei werden keine Cookies oder ähnlichen Einträge auf Ihrem Endgerät gespeichert; angezeigt werden nur zusammengefasste Zahlen wie aufgerufene Seite, verweisende Website, Land und Gerätetyp. Besucher werden nicht tageübergreifend wiedererkannt, und es werden keine personenbezogenen Profile erstellt. Zweck ist zu erkennen, welche Ratgeber hilfreich sind (Art. 6 Abs. 1 lit. f DSGVO).

Diese Erklärung kann angepasst werden, wenn sich die Rechtslage oder die Funktionsweise der App ändert. Die jeweils aktuelle Fassung ist unter luluna.app/datenschutz abrufbar. Für wesentliche Änderungen gilt Abschnitt 8.1.

VersionDatumÄnderung
1.011. Oktober 2026Erstveröffentlichung
1.113. Oktober 2026Neu gegliedert; Empfänger, Abonnementdaten und Website ergänzt

Bei Fragen zu dieser Datenschutzerklärung: support@luluna.app