Datenschutzerklärung

Verantwortlich für LUNORA ist:
Noventrix.ai
Aemmenmattstrasse 43
CH-3413 Belp-Bern
Schweiz

Datenschutz: privacy@lunora.now · datenschutz@noventrix.ai

Für Nutzer, welche LUNORA direkt nutzen, ist Noventrix.ai grundsätzlich Verantwortlicher für die Bearbeitung der personenbezogenen Daten.

Wird LUNORA über einen Arbeitgeber, eine Institution oder einen anderen Vertragspartner bereitgestellt, können sich die datenschutzrechtlichen Rollen je nach Vertragsmodell unterscheiden. Der jeweilige Vertragspartner informiert seine Mitarbeitenden oder Nutzer über seine eigene Rolle und die entsprechende Datenbearbeitung.

Unabhängig davon erhält ein Arbeitgeber über LUNORA grundsätzlich keinen Zugriff auf individuelle Gesundheits-, Rauch-, Craving- oder Rückfalldaten.

LUNORA ist eine Web-App zur Unterstützung beim Rauchstopp. Die App bietet unter anderem:

• •strukturierte Rauchstopp-Programme
• •Tages-Check-ins
• •Erfassung von Rauchverhalten
• •Erfassung von Verlangen und Triggern
• •Fortschrittsanzeigen
• •unterstützende Coaching-Inhalte
• •Akuthilfe bei Verlangen
• •allgemeine Informationen zu Nikotinersatz

LUNORA ist kein Medizinprodukt.

LUNORA stellt keine medizinischen Diagnosen, verschreibt keine Medikamente und ersetzt keine Beratung durch Ärzte, Apotheker, Psychologen oder andere qualifizierte Gesundheitsfachpersonen.

3.1 Registrierungs- und Kontodaten

Bei der Registrierung können insbesondere folgende Daten verarbeitet werden:

• •E-Mail-Adresse
• •Benutzer-ID
• •Zeitpunkt der Registrierung
• •Login- und Authentifizierungsinformationen
• •Einstellungen innerhalb der App

3.2 Gesundheitsbezogene Daten

Abhängig davon, welche Funktionen du nutzt, kann LUNORA insbesondere folgende Daten verarbeiten:

• •Rauchstatus
• •bisheriger Tabakkonsum
• •Rauchstopp-Datum
• •Verlangen beziehungsweise Cravings
• •persönliche Trigger
• •Rückfälle
• •Tages-Check-ins
• •Stimmung und subjektives Befinden
• •Fortschritt im Rauchstopp
• •Angaben zur Nutzung von Nikotinersatz
• •persönliche Ziele und Motivation

Diese Informationen können besonders schützenswerte Personendaten beziehungsweise Gesundheitsdaten darstellen.

3.3 Vertrauensperson beziehungsweise „Anker-Mensch“

LUNORA erlaubt dir, eine Vertrauensperson als persönlichen „Anker-Menschen“ zu hinterlegen. Name und Telefonnummer dieser Person werden ausschliesslich lokal auf deinem Gerät im Speicher deines Browsers abgelegt und nicht an unsere Server übertragen. Die Angaben gelten daher nur auf dem jeweiligen Gerät beziehungsweise im jeweiligen Browser.

Diese Angaben sind ausschliesslich dir zugänglich. Wir kontaktieren die hinterlegte Person nicht und geben ihre Daten nicht an Dritte weiter. Du kannst die Angaben jederzeit in den Einstellungen ändern oder entfernen; beim Löschen der Browserdaten werden sie automatisch entfernt.

3.4 Technische Daten

Beim Aufruf und bei der Nutzung von LUNORA können technisch notwendige Informationen verarbeitet werden, darunter:

• •IP-Adresse
• •Browsertyp
• •Betriebssystem
• •Geräteinformationen
• •Zeitpunkt von Zugriffen
• •technische Fehler- und Sicherheitsinformationen
• •Session-Informationen

Diese Daten dienen insbesondere dem sicheren und stabilen Betrieb der App.

3.5 Nutzung ohne Konto

Soweit LUNORA einen Trial- oder Gastmodus anbietet, können Fortschrittsinformationen lokal im Browser gespeichert werden. Diese Informationen werden nicht automatisch mit einem persönlichen LUNORA-Konto verknüpft, solange keine entsprechende Funktion oder Registrierung erfolgt.

Wir bearbeiten personenbezogene Daten insbesondere für:

• •Bereitstellung des Benutzerkontos
• •Durchführung des Rauchstopp-Programms
• •Speicherung deines persönlichen Fortschritts
• •Anpassung von Coaching-Inhalten
• •Sicherheits- und Missbrauchsschutz
• •Versand technisch notwendiger und gewünschter E-Mails
• •Bearbeitung von Support- und Datenschutzanfragen
• •Erfüllung gesetzlicher Pflichten

Für Nutzer in der Schweiz erfolgt die Datenbearbeitung unter Beachtung des Schweizer Datenschutzgesetzes, insbesondere der Grundsätze der Rechtmässigkeit, Transparenz, Verhältnismässigkeit, Zweckbindung und Datensicherheit.

Gesundheitsdaten und andere besonders schützenswerte Personendaten bearbeiten wir im Rahmen der für die Nutzung von LUNORA erforderlichen Funktionen und, soweit erforderlich, auf Grundlage deiner ausdrücklichen Einwilligung.

Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf:

• •Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von dir angeforderten App-Funktionen
• •Art. 6 Abs. 1 lit. f DSGVO für Sicherheits-, Missbrauchsschutz- und technische Betriebszwecke
• •Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen
• •Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten auf Grundlage deiner ausdrücklichen Einwilligung

Wir verkaufen keine personenbezogenen Daten. Für den technischen Betrieb von LUNORA setzen wir spezialisierte Dienstleister ein.

6.1 Supabase

Supabase wird insbesondere eingesetzt für:

• •Datenbank
• •Authentifizierung
• •Speicherung von Benutzerinformationen
• •Speicherung von LUNORA- und Gesundheitsdaten

Die produktive LUNORA-Datenbank ist für die Region Frankfurt, Deutschland vorgesehen.

Der Zugriff auf Daten wird zusätzlich durch Row Level Security und Benutzerberechtigungen eingeschränkt.

6.2 Hostinger

Hostinger stellt Teile der technischen Web-Infrastruktur von LUNORA bereit. Dabei können insbesondere technische Zugriffsdaten wie IP-Adresse, Browserinformationen und Server-Logdaten verarbeitet werden.

6.3 Resend

Für den Versand von E-Mails verwenden wir Resend, betrieben von Plus Five Five, Inc., USA. Resend kann insbesondere folgende Daten verarbeiten:

• •E-Mail-Adresse
• •Absender- und Empfängerinformationen
• •Nachrichteninhalt
• •E-Mail-Metadaten
• •Versandinformationen
• •Zustellinformationen
• •Delivery Logs
• •technische Webhook-Daten

Die primären Verarbeitungsvorgänge und die Speicherung von Kundendaten bei Resend erfolgen in den USA.

Eine gegebenenfalls ausgewählte europäische Versandregion bestimmt den Versandweg von E-Mails, nicht den Speicherort der Resend-Kundendaten.

Für Datenübermittlungen aus der Schweiz verwendet Resend die Standardvertragsklauseln der Europäischen Kommission, EU SCC 2021/914, mit den in der Resend Data Processing Addendum vorgesehenen Anpassungen an das Schweizer Datenschutzgesetz.

LUNORA soll über E-Mail keine unnötigen Gesundheitsinformationen übertragen. E-Mails sollen deshalb möglichst neutral formuliert sein. Insbesondere sollen Betreffzeilen und Nachrichten nach Möglichkeit keine konkreten Angaben über Rückfälle, Cravings, Rauchstatus, Erkrankungen oder vergleichbare Gesundheitsinformationen enthalten.

6.4 Cloudflare Turnstile

LUNORA verwendet Cloudflare Turnstile zum Schutz vor Bots und automatisierten Angriffen. Turnstile verarbeitet hierfür technische Signale, insbesondere:

• •Client-IP-Adresse
• •TLS-Fingerprint
• •User-Agent
• •Sitekey
• •zugehörigen Ursprung beziehungsweise die Website, auf der Turnstile eingesetzt wird

Diese Signale dienen der Erkennung und Abwehr automatisierter Zugriffe. Turnstile wird nicht von LUNORA für Werbung oder Marketing-Tracking eingesetzt.

Ein Teil der von LUNORA eingesetzten Dienstleister verarbeitet Daten ausserhalb der Schweiz beziehungsweise des Europäischen Wirtschaftsraums. Insbesondere Resend verarbeitet Kundendaten in den USA.

Soweit kein für die konkrete Übermittlung anwendbarer Angemessenheitsbeschluss besteht, verwenden wir geeignete Garantien.

Für Übermittlungen von LUNORA-Daten aus der Schweiz an Resend gelten die von Resend in die Data Processing Addendum integrierten Standardvertragsklauseln der Europäischen Kommission mit den entsprechenden Anpassungen an das Schweizer Datenschutzrecht.

Andere US-Dienstleister können sich je nach Anbieter auf das Swiss-U.S. Data Privacy Framework oder andere gesetzlich anerkannte Transfermechanismen stützen.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.

Deine aktiven LUNORA-Kontodaten werden grundsätzlich gespeichert, solange dein Konto besteht.

Wenn du dein Konto löschst, werden die aktiv gespeicherten personenbezogenen Daten entsprechend dem definierten Löschprozess entfernt.

Technisch bedingte Sicherungskopien können noch für eine begrenzte Zeit vorhanden bleiben und werden entsprechend dem jeweiligen Backup-Zyklus überschrieben beziehungsweise gelöscht.

Je nach anwendbarem Datenschutzrecht hast du insbesondere das Recht:

• •Auskunft über deine personenbezogenen Daten zu verlangen
• •falsche Daten berichtigen zu lassen
• •die Löschung von Daten zu verlangen
• •deine Einwilligung für die Zukunft zu widerrufen
• •eine Kopie beziehungsweise einen Export deiner Daten zu verlangen
• •bestimmten Datenbearbeitungen zu widersprechen, soweit die gesetzlichen Voraussetzungen erfüllt sind
• •eine Einschränkung der Verarbeitung zu verlangen, soweit die DSGVO dies vorsieht
• •eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen

In der Schweiz kannst du dich insbesondere an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB wenden.

Datenschutzanfragen: privacy@lunora.now

LUNORA verwendet technische und organisatorische Massnahmen zum Schutz personenbezogener Daten. Dazu gehören abhängig von der jeweiligen Systemkomponente insbesondere:

• •verschlüsselte Übertragung über HTTPS/TLS
• •Verschlüsselung gespeicherter Cloud-Daten durch die eingesetzten Infrastruktur-Anbieter
• •Row Level Security in Supabase
• •rollenbasierte Zugriffskontrollen
• •Trennung von Benutzer- und Gesundheitsinformationen soweit technisch vorgesehen
• •pseudonyme Benutzer-IDs beziehungsweise UUIDs
• •Beschränkung administrativer Zugriffe
• •Protokollierung sicherheitsrelevanter Vorgänge
• •Schutz vor automatisierten Angriffen
• •Backup- und Wiederherstellungsverfahren
• •regelmässige Überprüfung der Sicherheitsmassnahmen

Keine Sicherheitsmassnahme bietet einen absoluten Schutz.

LUNORA verwendet keine Werbenetzwerke und keine Tracking-Technologien für personalisierte Werbung.

Für den Betrieb der App werden technisch notwendige Session-Informationen verwendet.

Zusätzlich können bestimmte Funktionen Informationen lokal im Browser speichern, beispielsweise den Trial-Fortschritt oder lokal gespeicherte Einstellungen.

Cloudflare Turnstile verarbeitet technische Signale zum Schutz vor Bots und Angriffen.

LUNORA verwendet derzeit keine klassischen Marketing- oder Werbe-Tracker wie Meta Pixel oder Google Ads Tracking.

LUNORA kann bestimmte von dir eingegebene Informationen automatisiert auswerten. Dazu können insbesondere gehören:

• •Rauchverhalten
• •Verlangen
• •Trigger
• •Check-ins
• •Fortschritt
• •Rückfälle

Diese Auswertungen dienen dazu, Coaching-Inhalte, Hinweise oder Funktionen besser an deine aktuelle Situation anzupassen.

Die automatisierten Auswertungen werden nicht für Werbung, Bonitätsprüfungen, Versicherungsentscheidungen oder Entscheidungen eines Arbeitgebers eingesetzt.

LUNORA trifft keine automatisierte Einzelentscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.

LUNORA erstellt keine medizinische Diagnose.

LUNORA kann Unternehmen, Arbeitgebern oder Institutionen als Angebot für Mitarbeitende zur Verfügung gestellt werden.

Ein Arbeitgeber erhält grundsätzlich keinen Zugriff auf individuelle Daten zu:

• •Rauchstatus
• •Cravings
• •Triggern
• •Rückfällen
• •Gesundheitsangaben
• •individuellen Check-ins
• •persönlichen Coaching-Inhalten

Soweit LUNORA ein Unternehmensdashboard mit statistischen Informationen anbietet, dürfen Daten nur aggregiert bereitgestellt werden.

Für LUNORA ist vorgesehen, dass aggregierte Unternehmensberichte erst ab mindestens 10 aktiven Nutzern eines Unternehmens angezeigt werden.

Es dürfen keine Klarnamen oder individuellen Benutzerprofile im Arbeitgeber-Dashboard angezeigt werden.

Die App darf keine individuellen Gesundheitsinformationen an Arbeitgeber übermitteln.

LUNORA richtet sich grundsätzlich nicht an Kinder. Die App ist nicht für Personen unter 16 Jahren vorgesehen.

Soweit für Nutzer zwischen 16 und 18 Jahren besondere Funktionen oder Hinweise vorgesehen sind, müssen diese altersgerecht ausgestaltet sein.

Bei medizinischen Fragen, Nikotinersatzprodukten oder bestehenden gesundheitlichen Problemen sollen minderjährige Nutzer eine erziehungsberechtigte Person oder qualifizierte Gesundheitsfachperson einbeziehen.

Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.

Der Widerruf berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung nicht.

Deine Einwilligung gibst du beim Onboarding auf der Seite Einwilligung ab. Du kannst sie in den Einstellungen verwalten.

Gesundheitsdaten, für deren weitere Verarbeitung keine andere zulässige Grundlage besteht, werden nach einem wirksamen Widerruf entsprechend dem Löschkonzept gelöscht.

Wir können diese Datenschutzerklärung anpassen, wenn sich LUNORA, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Bei wesentlichen Änderungen informieren wir innerhalb der App oder auf anderem angemessenem Weg.

Die aktuelle Version ist jederzeit auf dieser Seite verfügbar. Stand: 7. September 2026

Fragen zum Datenschutz: privacy@lunora.now oder datenschutz@noventrix.ai

Noventrix.ai
Aemmenmattstrasse 43
CH-3413 Belp-Bern
Schweiz

Weitere rechtliche Informationen: Nutzungsbedingungen · Impressum