Stand vom 19. Mai 2026
Datenschutzerklärung
Diese Datenschutzerklärung erklärt, welche Personendaten wir bearbeiten, wenn du lunory.app besuchst oder die Lunory-App nutzt, zu welchen Zwecken wir das tun und welche Rechte dir zustehen. Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie, soweit anwendbar, mit der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
Verantwortlich im Sinne des Datenschutzrechts ist:
De Girardi GmbH, Chnüpferweg 3, 8320 Fehraltorf, Schweiz
E-Mail: goodnight@lunory.app, Telefon: +41 44 577 57 70
2. Geltungsbereich
Diese Erklärung gilt für die Website lunory.app, die Lunory Web- und Mobile-App sowie alle damit verbundenen Dienste der De Girardi GmbH.
3. Welche Daten wir bearbeiten
Account-Daten: Name, E-Mail-Adresse, Passwort-Hash, Spracheinstellung.
Inhaltsdaten: Heldennamen, Themen, Eingaben und über den Dienst generierte Geschichten.
Nutzungsdaten: technische Logdaten wie IP-Adresse, Browser, Gerätetyp, Zeitpunkt des Zugriffs, aufgerufene Seiten.
Zahlungsdaten: Rechnungsangaben, verarbeitet durch Stripe. Wir sehen und speichern keine vollständigen Kartendaten.
Kommunikationsdaten: Nachrichten, die du uns per E-Mail oder Kontaktformular sendest.
4. Zwecke und Rechtsgrundlagen
Bereitstellung des Dienstes und Personalisierung der Geschichten: Vertragserfüllung.
Account-Verwaltung, Sicherheit, Missbrauchs- und Betrugsprävention: berechtigtes Interesse.
Rechnungsstellung und Buchhaltung: Vertragserfüllung und gesetzliche Verpflichtungen.
Analyse und Produktverbesserung: Einwilligung soweit erforderlich, sonst berechtigtes Interesse.
Kundenkommunikation und Support: Vertragserfüllung und berechtigtes Interesse.
5. Dienstleister und Empfänger
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die Daten in unserem Auftrag bearbeiten:
Supabase (Datenbank, Authentifizierung, Dateispeicher). Hosting-Region: Central Europe (Zürich).
OpenAI (Story-Generierung mit GPT-5). Server in den USA. Datentransfers stützen sich auf Standardvertragsklauseln.
Stripe (Zahlungsabwicklung). Server in den USA und Irland.
Google Analytics 4 (Nutzungsanalyse). Server in den USA. Aktivierung nur nach Einwilligung, sofern gesetzlich erforderlich.
4DAnalytics (datenschutzfreundliche Nutzungsanalyse).
Wir verkaufen keine Personendaten und nutzen sie nicht für Werbung Dritter.
6. Datenübermittlungen ins Ausland
Einzelne Dienstleister bearbeiten Daten in Ländern, deren Datenschutzniveau nicht demjenigen der Schweiz oder der EU entspricht, insbesondere in den USA. Wir stützen solche Übermittlungen auf geeignete Garantien wie die EU-Standardvertragsklauseln samt Schweizer Zusatz sowie auf technische und organisatorische Massnahmen.
7. Cookies und Tracking
Wir setzen technisch notwendige Cookies ein, um dich angemeldet zu halten und Spracheinstellungen zu speichern. Analyse- und Marketing-Cookies werden, soweit gesetzlich erforderlich, erst nach deiner Einwilligung über das Consent-Banner gesetzt.
8. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke notwendig oder gesetzlich vorgeschrieben ist (insbesondere Schweizer Buchhaltungsrecht, in der Regel zehn Jahre für Rechnungsunterlagen). Account- und Inhaltsdaten werden auf Anfrage gelöscht, unter Vorbehalt gesetzlicher Aufbewahrungspflichten.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie das Recht, der Bearbeitung zu widersprechen. Soweit die Bearbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen bitte an goodnight@lunory.app. Du hast zudem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei deiner zuständigen EU-Behörde.
10. Datensicherheit
Wir verwenden TLS-Verschlüsselung für die Übertragung, verschlüsselte Speicherung für sensible Daten, rollenbasierte Zugriffskontrollen und regelmässige Backups. Der Zugriff auf Personendaten ist auf Mitarbeitende und Auftragsbearbeiter beschränkt, die diesen für ihre Tätigkeit benötigen.
11. Kinder
Lunory richtet sich an Familien mit Kindern von 3 bis 10 Jahren. Vertragspartnerin oder Vertragspartner ist immer eine erwachsene Person. Wir richten keine Accounts für Kinder ein und richten keine Werbung an Kinder.
12. Änderungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Wesentliche Änderungen kommunizieren wir über den Dienst.