Datenschutzerklärung
Version: 2026-10-06 · Zuletzt aktualisiert: 6. Oktober 2026
Diese Übersetzung dient nur der Information. Bei Abweichungen sind die französische und die englische Fassung maßgeblich.
Auf einen Blick
- Luna Park verarbeitet Konto-, Projekt-, Abrechnungs-, Lizenz- und Nutzungsdaten, um seine Dienste bereitzustellen und zu verwalten.
- Dienstleister erhalten die für ihre Aufgabe erforderlichen Daten. Stripe wickelt Zahlungen ab; betriebliche Benachrichtigungen können Discord nutzen.
- Sidekick sendet den für deine Anfragen nötigen Kontext an den Anbieter oder Agenten deiner Wahl. Eine lokale Ausführung bedeutet nicht immer eine lokale Verarbeitung.
- Cookie-Laufzeiten, serverseitige Aufbewahrung und lokale Speicherung sind verschiedene Dinge. Das Löschen deines Kontos entfernt weder Dateien auf deinem Gerät noch Kopien bei unabhängigen Anbietern.
- Du kannst Auskunft, Berichtigung, Löschung und weitere anwendbare Rechte unter contact@luna-park.app geltend machen.
Inhalt
1. Geltungsbereich und Verantwortlicher · 2. Daten und Zwecke · 3. Cookies und lokale Speicherung · 4. Sidekick und Integrationen · 5. Empfänger und Übermittlungen · 6. Aufbewahrung · 7. Deine Rechte · 8. Sicherheit und Aktualisierungen
1. Geltungsbereich und Verantwortlicher
The Midnight Team SAS, 38 rue Alfred Nomblot, 92340 Bourg-la-Reine, Frankreich, SIREN 844 114 728, ist für die hier beschriebene Verarbeitung personenbezogener Daten verantwortlich. Kontakt: contact@luna-park.app.
Diese Erklärung umfasst die Website, Konten, den Web-Editor, Desktop-Lizenzen, Support und Kommunikation sowie die personenbezogenen Daten, die Luna Park beim Betrieb seiner Dienste verarbeitet. Sie unterscheidet lokale Speicherung und unabhängig ausgewählte Dienste von Daten, die Luna Park erhält.
Bei personenbezogenen Daten, die innerhalb einer gehosteten Anwendung eines Kunden verarbeitet werden, legt in der Regel der Kunde die Zwecke fest und ist für seine eigenen Datenschutzhinweise verantwortlich. Wenn Luna Park nach den Weisungen dieses Kunden handelt, regelt ein gesonderter Auftragsverarbeitungsvertrag unsere Pflichten als Auftragsverarbeiter. Diese Erklärung ersetzt weder diesen Vertrag noch die Hinweise des Kunden.
2. Daten und Zwecke
| Tätigkeit | Betroffene Informationen | Zweck und Rechtsgrundlage |
|---|---|---|
| Konto und Anmeldung | E-Mail-Adresse, Kontokennungen, Sitzungs- und Magic-Link-Informationen, Informationen des Anmeldeanbieters bei dessen Nutzung, akzeptierte Version der Bedingungen und Zeitpunkt der Zustimmung | Dein Konto erstellen und authentifizieren und die Zustimmung zu den Bedingungen festhalten; Vertragserfüllung |
| Profil und Einstellungen | Benutzername, Unternehmen, Standort, Website, Biografie, Avatar, Social-Media-Links, Sprach- und Kommunikationseinstellungen, die du angibst | Die von dir gewählten Kontofunktionen bereitstellen; Vertragserfüllung. Optionale Profilfelder sind für die Kontoerstellung nicht erforderlich |
| Projekte, Dateien und Kompilierung | Projektinhalte, Assets, Eigentümerkennungen, an den Dienst übermittelte Kompilierungs- und Bereitstellungsinformationen | Speichern, Bearbeiten, Kompilieren, Exportieren oder Bereitstellen wie angefordert; Vertragserfüllung. Inhalte können von dir bereitgestellte personenbezogene Daten enthalten |
| Zahlungen | Stripe-Kunden- und Abonnementkennungen, Abrechnungsstatus, Rechnungen und Abrechnungsinformationen | Bestellungen und Zahlungen verwalten; Vertragserfüllung und Erfüllung buchhalterischer und rechtlicher Pflichten |
| Desktop-Lizenzen | Lizenzschlüssel, Gerätekennung, Gerätename, Aktivierungs- und Informationen zur letzten Nutzung | Lizenzierten Zugang aktivieren und prüfen; Vertragserfüllung |
| Support und Service-E-Mails | E-Mail-Adresse, Nachrichteninhalte, Zustell- und Korrespondenzaufzeichnungen | Anfragen beantworten und Konto- bzw. Servicemitteilungen bereitstellen; Vertragserfüllung oder berechtigtes Interesse an der Beantwortung von Anfragen |
| Newsletter und Ankündigungen | E-Mail-Adresse, Einstellungen, Kampagnen- und Abmeldeaufzeichnungen | Optionale Mitteilungen senden; Einwilligung, soweit erforderlich, oder berechtigtes Interesse, soweit eine gesetzliche Ausnahme Mitteilungen über ähnliche Dienste erlaubt. Du kannst widersprechen oder dich abmelden |
| Nutzung und Betrieb | Zeitpunkt, IP-Adresse, Browserinformationen, Sprache, aufgerufene Ressource oder verweisende Seite, sofern erfasst, Besucher- bzw. Kontokennungen, Editor- und Challenge-Ereignisse | Die Nutzung verstehen und Fehler im Dienst beheben; anwendbare Einwilligungsanforderungen für nicht notwendiges Gerätetracking bestehen unabhängig von den Rechtsgrundlagen der DSGVO. Die Verarbeitung für Betrieb und Sicherheit dient unserem berechtigten Interesse am Schutz und an der Wartung des Dienstes |
Wir erhalten Informationen direkt von dir, aus der Nutzung des Dienstes und von Anmelde- oder Zahlungsanbietern, die an deinen Anfragen beteiligt sind. Die erforderlichen Konto-, Zahlungs- und Lizenzinformationen sind für den jeweiligen Dienst notwendig; ohne sie können wir diesen Dienst nicht erbringen. Füge personenbezogene Daten anderer Personen nur dann in Projekte ein, wenn du dazu berechtigt bist.
3. Cookies und lokale Speicherung
Zu den von Luna Park verwendeten Produktiv-Cookies gehören:
| Name | Zweck | Laufzeit, wenn gesetzt |
|---|---|---|
__Host-lp-user |
Kontokennung für die Anmeldung | Bis zu einem Jahr, angepasst an den Ablauf der Sitzung |
__Host-lp-session |
Authentifizierungssitzung | Bis zu einem Jahr |
__Host-lp-entry |
Besucherkennung, die mit Nutzungsereignissen im Editor und in Challenges verknüpft ist | Bis zu 365 Tage |
__Host-lp-license |
Lizenznachweis, gesetzt vom Lizenzprüfdienst von Desktop | Bis zu 24 Stunden |
Das Entry-Cookie ist eine Nutzungskennung von Luna Park, kein Cookie von Cloudflare Turnstile. Der Ablauf eines Cookies bestimmt nicht, wie lange serverseitige Ereignisaufzeichnungen aufbewahrt werden. Authentifizierungs-Cookies dienen der Bereitstellung der angeforderten Anmeldefunktion; dieser Zweck unterscheidet sich von der Verhaltensmessung. Nicht notwendige Cookies und Gerätetracking erfordern eine vorherige Einwilligung, sofern keine gesetzliche Ausnahme greift. Die Zustimmung zu diesen Bedingungen ist keine Einwilligung in Tracking oder Marketing.
Der Browser speichert außerdem Oberflächeneinstellungen, einschließlich der Sprache, sowie lokale Editor-Informationen. Die Sidekick-Anbieterkonfiguration, einschließlich konfigurierter API-Schlüssel, liegt im lokalen Speicher; Browser-Unterhaltungen nutzen die IndexedDB-Datenbank lunapark-sidekick. Desktop kann Projekte und Unterhaltungen lokal speichern und legt seinen Aktivierungsschlüssel im Anmeldedatenspeicher des Betriebssystems ab.
Lokale Daten bleiben bestehen, bis sie über die jeweilige Funktion, die Speichereinstellungen des Browsers oder die Gerätedateien entfernt werden. Das Löschen des Kontos entfernt sie nicht automatisch. Das Leeren des lokalen Speichers kann Einstellungen, Zugangsdaten, Unterhaltungen oder nicht synchronisierte Arbeit entfernen. Schütze gemeinsam genutzte Geräte und entferne sensible lokale Daten, bevor du sie weitergibst.
4. Sidekick und Integrationen
Wenn du Sidekick nutzt, erhält der ausgewählte Modellanbieter oder externe Agent die für deine Anfrage verwendeten Prompts und den Kontext. Dazu können ausgewählte oder referenzierte Dateien, Projektinformationen, der Gesprächsverlauf und Tool-Ergebnisse gehören. Derzeit unterstützte Anbieter sind unter anderem OpenAI, Anthropic, Mistral, Google Gemini, OpenRouter sowie kompatible Endpunkte, die du konfigurierst, einschließlich lokaler Modelle.
Ein lokaler Agent kann im Rahmen seiner Berechtigungen auf Dateien oder verbundene Tools zugreifen und mit entfernten Anbietern kommunizieren. Die eigenen Bedingungen des Anbieters oder Agenten bestimmen dessen Aufbewahrung, Training, Sicherheit und jede Weiterverarbeitung. Prüfe diese Bedingungen und Berechtigungen, bevor du vertrauliche Informationen oder personenbezogene Daten übermittelst. Eine Anbietereinstellung oder ein lokal gestarteter Prozess ist keine Zusicherung, dass jeder Vorgang auf deinem Gerät bleibt.
Ein externer Anmeldeanbieter erhält die Informationen, die für deine Authentifizierung nötig sind. Andere Dienste, die du verbindest, erhalten die für die angeforderten Vorgänge nötigen Informationen. Du kannst den Zugriff in den Einstellungen des verbundenen Dienstes verwalten. Das Entfernen einer lokalen Verbindung löscht nicht automatisch Daten, die dieser Dienst bereits gespeichert hat.
5. Empfänger und internationale Übermittlungen
Der Zugriff ist je nach Rolle des Empfängers beschränkt:
- Befugte Mitarbeitende von Luna Park kümmern sich um Betrieb, Support, Abrechnung und Sicherheit.
- Hosting- und Infrastrukturanbieter, darunter OVH für die Infrastruktur der Website, speichern oder übertragen die für Hosting und Auslieferung nötigen Dienstdaten.
- Stripe erhält zahlungsbezogene Informationen, einschließlich deiner E-Mail-Adresse und der mit dem Kundendatensatz verknüpften Kontokennung, um Zahlungen abzuwickeln und die Abrechnung zu verwalten. Siehe die Datenschutzinformationen von Stripe.
- Discord kann betriebliche Benachrichtigungen mit Kontokennungen und Informationen zu Dienstereignissen erhalten. Solche Kennungen können dennoch personenbezogene Daten sein. Siehe die Datenschutzinformationen von Discord.
- Von dir ausgewählte Anbieter und Agenten sowie von dir verbundene Dienste erhalten die in Abschnitt 4 beschriebenen Informationen gemäß ihren jeweiligen Bedingungen.
- Behörden oder andere gesetzlich befugte Empfänger können Informationen erhalten, soweit dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die Nutzung internationaler Anbieter kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums mit sich bringen. Der jeweilige Anbieter, Dienst, die Region und der Vertrag bestimmen die Standorte und den Übermittlungsmechanismus. Von Luna Park veranlasste Übermittlungen benötigen eine gültige Rechtsgrundlage und, soweit erforderlich, geeignete Garantien wie einen anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln. Kontaktiere uns für Informationen zu den Garantien für den von dir genutzten Dienst und dazu, wie du eine Kopie erhältst. Von dir unabhängig ausgewählte Anbieter haben eigene Informationen zu Übermittlungen.
6. Aufbewahrung
Die Aufbewahrung hängt vom Zweck und vom Speicherort ab:
| Kategorie | Aufbewahrungsdauer oder maßgebliche Kriterien |
|---|---|
| Konto und Profil | Solange das Konto besteht, danach Löschung über das Verfahren zur Kontolöschung, vorbehaltlich der für gesetzliche Pflichten oder Ansprüche erforderlichen Aufzeichnungen |
| Projekte und gespeicherte Dateien | Solange sie für den angeforderten Dienst aufbewahrt werden, bis zur Löschung der Inhalte oder des Kontos; exportiere benötigte Dateien vor der Löschung |
| Sitzungen und Magic Links | Sitzungen laufen nach höchstens einem Jahr ab; Anmeldelinks haben ein Aktivierungsfenster von 15 Minuten. Abgelaufene Authentifizierungsdatensätze werden durch eine geplante Bereinigung entfernt |
| Gespeicherte Service-E-Mails | Das E-Mail-Archiv des Dienstes wird nach drei Monaten bereinigt; die Kontolöschung entfernt auch an das Konto adressierte E-Mails |
| Abrechnungs- und rechtliche Aufzeichnungen | Für die geltenden buchhalterischen, steuerlichen und gesetzlichen Aufbewahrungsfristen; das Löschen eines Stripe-Kunden löscht nicht zwingend die von Stripe gesetzlich aufbewahrten Zahlungsdaten |
| Lizenzen | Für die Dauer der Konto- bzw. Lizenzverwaltung, vorbehaltlich gesetzlich vorgeschriebener Aufzeichnungen |
| Nutzungsereignisse und Betriebs- bzw. Sicherheitsaufzeichnungen | Je nach Bedarf, die betreffende Aktivität zu messen, einen Fehler zu diagnostizieren, einen Vorfall zu bearbeiten oder einen Anspruch geltend zu machen bzw. abzuwehren; identifizierbare Aufzeichnungen sollten nicht allein deshalb aufbewahrt werden, weil ihr Cookie abgelaufen ist oder eine Kennung pseudonym ist |
| Lokale Projekte, Einstellungen, Zugangsdaten und Unterhaltungen | Bis zur Entfernung vom Gerät oder aus dem Browser; unabhängig von der Löschung des Serverkontos |
| Unabhängig ausgewählte Anbieter | Gemäß deren Aufbewahrungsbedingungen und Löschverfahren |
Die Löschung eines Kontos wird über einen Link per E-Mail bestätigt. Sie entfernt das Konto, die vom Verfahren erfassten gespeicherten Dateien, die zugehörigen von ihm erfassten Mitteilungen und Nutzungsaufzeichnungen sowie gegebenenfalls den zugehörigen Stripe-Kunden. Aufzeichnungen von Anbietern, gesetzlich vorgeschriebene Archive und lokale Kopien erfordern eine eigene Behandlung. Jede aufbewahrte Aufzeichnung muss auf ihren begründeten Zweck beschränkt bleiben. Kontaktiere uns zu einer bestimmten Kategorie oder einem Löschantrag.
7. Deine Rechte
Du kannst Auskunft über deine Daten, deren Berichtigung, Löschung und die Einschränkung der Verarbeitung verlangen. Je nach Rechtsgrundlage und Umständen kannst du außerdem Datenübertragbarkeit verlangen, einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen und deine Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Du kannst der Direktwerbung jederzeit widersprechen.
Nutze die Kontoeinstellungen, sofern verfügbar, oder schreibe an contact@luna-park.app. Du kannst dich über den Link in Marketing-E-Mails abmelden. Notwendige Mitteilungen zu Authentifizierung und Abrechnung sind vom Marketing getrennt.
Wir antworten innerhalb der von der DSGVO vorgesehenen Fristen, in der Regel innerhalb eines Monats; ist eine zulässige Verlängerung nötig, erläutern wir dies innerhalb dieser Frist. Identitätsprüfungen müssen in einem angemessenen Verhältnis zur Anfrage stehen. Wenn wir einer Anfrage nicht nachkommen können, erläutern wir die Gründe und die verfügbaren Rechtsbehelfe.
Du kannst eine Beschwerde bei der CNIL oder bei deiner zuständigen Aufsichtsbehörde einreichen. Nach französischem Recht kannst du außerdem Anweisungen zum Umgang mit deinen personenbezogenen Daten nach deinem Tod erteilen.
8. Sicherheit und Aktualisierungen
Sicherheitsmaßnahmen müssen dem Dienst und dem Risiko angemessen sein. Zugriffskontrollen, signierte Authentifizierungs-Cookies und der Anmeldedatenspeicher von Desktop dienen unterschiedlichen Zwecken; sie bedeuten nicht, dass jedes Projekt, jede Unterhaltung oder jeder API-Schlüssel im Ruhezustand verschlüsselt ist. Schütze deine E-Mail, dein Gerät, deine Zugangsdaten und deine Backups und melde einen vermuteten Missbrauch an unsere Kontaktadresse.
Änderungen dieser Erklärung werden mit Version und Datum gekennzeichnet. Wesentliche Änderungen von Zwecken, Empfängern oder Praktiken werden mitgeteilt, soweit das Gesetz dies verlangt. Neue Datenschutzhinweise begründen für sich genommen keine Einwilligung in eine neue einwilligungspflichtige Nutzung.