Datenschutz­erklärung

Überblick

Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur so weit, wie es für den Betrieb von LuNa nötig ist — stets im Einklang mit der DSGVO. Diese Erklärung zeigt, was mit deinen Daten bei der Nutzung von luna-chat.xyz passiert.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Siehe auch unser

vollständiges Impressum →

Welche Daten wir verarbeiten

Server-Logfiles

Beim Besuch erfasst der Hosting-Anbieter automatisch technische Daten, die dein Browser übermittelt — IP-Adresse, Zeitpunkt der Anfrage, Browsertyp und Referrer. Dies dient der Betriebssicherheit und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zugangs-Token

Zur Nutzung des Chats gibst du einen Zugangs-Token ein. Er wird ausschließlich in deinem Browser gespeichert, um dich angemeldet zu halten, und nicht zur Profilbildung verwendet.

E-Mail-Login & Warteliste

Statt mit einem Zugangs-Token kannst du dich auch mit E-Mail-Adresse und Passwort anmelden. Wer sich neu registriert, kommt zuerst auf eine Warteliste und wird von uns von Hand freigeschaltet.

Was wir speichern

• deine E-Mail-Adresse
• dein Passwort — nie im Klartext, sondern nur als nicht umkehrbarer Hash (scrypt mit zufälligem Salt). Auch wir können es nicht auslesen.
• den Status deines Kontos (unbestätigt, wartend, freigeschaltet, abgelehnt) und die Zeitpunkte von Anmeldung, Bestätigung und Freischaltung — daraus ergibt sich dein Platz auf der Warteliste
• nach der Freischaltung die Verknüpfung mit deinem Zugangs-Token, an dem wie bisher deine Chats hängen
• für Bestätigungs- und Passwort-Links nur eine Prüfsumme, nicht den Link selbst. Die Links gelten einmal und laufen ab (Bestätigung nach 24 Stunden, Passwort-Reset nach 1 Stunde); abgelaufene werden nach einer Woche gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen diese Daten, um dir auf deinen Wunsch hin ein Konto bereitzustellen. Die Daten liegen auf unserem eigenen Server (lokale SQLite-Datenbank auf einem Raspberry Pi). Zur Verwaltung der Warteliste sehen nur wir Betreiber deine Adresse in einem internen Werkzeug auf demselben Server; in Protokollen erscheint sie nur gekürzt (z. B. „an***@beispiel.de“).

Mails über Gmail

Bestätigungs-, Freischalt- und Passwort-Mails verschicken wir über Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google deine E-Mail-Adresse und den Inhalt der jeweiligen Mail — mehr nicht; deine Chats und dein Passwort gehen nie an Google. Eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Wie lange und wie löschen

Wir speichern die Daten, solange dein Konto besteht. Freigeschaltet kannst du in den Einstellungen dein komplettes Konto löschen — das entfernt auch die E-Mail-Anmeldung. Stehst du noch auf der Warteliste, hast deine Adresse nicht bestätigt oder möchtest nur die E-Mail-Anmeldung entfernen, schreib an [email protected]; wir löschen dann alles zu deiner Adresse.

Im Browser merken wir uns außerdem, ob du zuletzt den E-Mail- oder den Token-Login benutzt hast, und während einer Sitzung deinen Wartelisten-Platz zur Anzeige. Beides bleibt auf deinem Gerät.

Chats & KI-Verarbeitung

Nachrichten, die du an LuNa sendest, werden zur Erzeugung einer Antwort auf unserer eigenen, selbst gehosteten Infrastruktur verarbeitet — alles läuft auf eigener Hardware, deine Eingaben gehen NICHT an einen externen KI-Anbieter. Gib trotzdem bitte keine sensiblen personenbezogenen Daten ein, deren Verarbeitung du nicht möchtest.

Wenn du es in den Einstellungen erlaubst („Verbessern der KI zulassen“, standardmäßig an), können deine Web-Chats in anonymisierter Form gespeichert werden, um LuNa zu trainieren und zu verbessern. Du kannst das jederzeit ausschalten; dann werden deine Chats nicht zum Training aufbewahrt. Über die HTTP-API und die CLI (Zugriff auf /v1/chat mit API-Key oder Account-Token) werden Inhalte gar nicht gespeichert oder zum Training verwendet — dort erfassen wir nur Nutzungszähler (Anzahl Anfragen und Tokens).

Lokale Speicherung statt Cookies

LuNa setzt keine Tracking-Cookies. Deine Einstellungen — Sprache, Theme, Schriftgröße und Login-Status — werden im lokalen Speicher deines Browsers gehalten. Sie verlassen dein Gerät nicht und du kannst sie jederzeit über die Browsereinstellungen löschen.

Zusätzlich wird dein Chat-Verlauf auf unserem Server gespeichert — gebunden an deinen Zugangs-Token — damit derselbe Account seine Unterhaltungen auf jedem Gerät fortsetzen kann. Die Daten liegen auf unserer eigenen, selbst gehosteten Infrastruktur (ein Raspberry-Pi-Backend mit lokaler SQLite-Datenbank) und werden an keinen Dritten weitergegeben.

Das sind deine eigenen Daten: In den Einstellungen kannst du deinen gesamten Verlauf jederzeit exportieren (JSON, DSGVO Art. 15/20) und vom Server löschen — entweder einen einzelnen Chat oder den kompletten Verlauf (DSGVO Art. 17). Beachte: Einen einzelnen Chat zu löschen entfernt ihn aus deinem Server-Verlauf; eine bereits anonymisierte Trainings-Kopie wird erst beim Löschen des kompletten Kontos mitentfernt.

Keine Drittanbieter

LuNa lädt keine Ressourcen von fremden Servern. Die Schriften hosten wir selbst und holen sie nicht von Google Fonts — deine IP-Adresse wird beim Aufruf einer Seite also nicht an Google übertragen. Es gibt keinen Analysedienst, kein Werbenetzwerk, kein Social-Media-Widget und kein externes Tracking-Pixel.

Deshalb braucht LuNa auch kein Cookie-Banner: Wir setzen keine einwilligungspflichtigen Cookies.

Eine Ausnahme, die wir ehrlich benennen: Unsere Seite wird über Cloudflare ausgeliefert. Cloudflare ist damit technischer Vermittler und verarbeitet Verbindungsdaten (einschließlich deiner IP-Adresse), um die Seite auszuliefern und Angriffe abzuwehren.

Und eine zweite: Wenn du den E-Mail-Login nutzt, gehen die Mails an dich über Gmail raus (Details oben unter „E-Mail-Login & Warteliste“).

Seitenaufrufe

Wir zählen, wie oft jede Seite geöffnet wird — damit wir sehen, welche Inhalte tatsächlich gebraucht werden. Das läuft auf unserem eigenen Server, es ist kein externer Analyse-Anbieter beteiligt.

Gespeichert wird ausschließlich eine Zahl pro Tag und Seite — sonst nichts. Keine IP-Adresse, kein Cookie, keine Kennung, keine Gerätedaten, keine Einzelereignisse. Dein Besuch lässt sich von keinem anderen unterscheiden, auch von uns nicht. Dadurch ist die Erhebung von sich aus anonym und braucht keine Einwilligung.

Wenn dein Browser ein „Do Not Track"-Signal sendet, zählen wir den Aufruf gar nicht erst.

Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung dieser Rechte wende dich an [email protected]. Außerdem hast du ein Beschwerderecht bei einer Aufsichtsbehörde.