Datenschutz
Entwurf für die Testversion, Stand 09.10.2026. Vor einem öffentlichen Start wird er rechtlich geprüft.
Kurz gesagt
Alles, was du in Loomira einträgst, bleibt auf deinem Gerät. Wir sehen es nicht, wir speichern es nicht, wir können es nicht lesen. Es gibt kein Konto, keine Cookies, kein Tracking und keine Werbung.
Verantwortlich
Die Angaben zum Verantwortlichen sind im Aufbau. Loomira befindet sich in einer frühen, nicht öffentlichen Testphase. Sobald Loomira öffentlich zugänglich ist, stehen sie hier vollständig.
Was auf deinem Gerät bleibt
Einträge, Antworten, Zyklusdaten, Medikamente, Gedanken und Einstellungen liegen im Speicher deines Browsers (IndexedDB). Sie werden nicht an uns übertragen. Du kannst sie in den Einstellungen jederzeit vollständig löschen.
Was unser Server verarbeitet
1. Ausliefern der App. Beim Laden verbindet sich dein Gerät mit unserem Server in Deutschland. Dafür ist deine IP-Adresse technisch nötig (Art. 6 Abs. 1 lit. f DSGVO). Wir schreiben keine Zugriffsprotokolle, die IP-Adresse wird nicht gespeichert. Für den Schutz vor Missbrauch zählt der Server kurzzeitig im Arbeitsspeicher, wie oft eine Adresse bestimmte Funktionen aufruft, höchstens eine Minute lang.
Konto (Testversion). Für den Zugang speichern wir deinen Benutzernamen (gern ein Spitzname), einen nicht umkehrbaren Passwort-Hash (scrypt), deine Rolle und die Anmeldesitzung (als Cookie, nur für die Anmeldung, kein Tracking). Admins sehen die Liste der Benutzernamen. Verwaltungsvorgänge (angelegt, zurückgesetzt, gelöscht) werden ohne IP protokolliert. Ein Admin löscht dein Konto auf Wunsch vollständig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Feedback und Fehlermeldungen (nur wenn du sie schickst). Gespeichert werden dein Text, dein Benutzername, der Zeitpunkt und, wenn du es ankreuzt, Browser, App-Version und der Bildschirm, auf dem du warst. Deine Einträge in der App werden nie mitgeschickt. Admins lesen die Meldungen und löschen sie, wenn sie erledigt sind, spätestens mit dem Ende der Testphase. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App).
Testkonten laufen nach 30 Tagen ab. Danach kann sich das Konto nicht mehr anmelden; ein Admin löscht es oder verlängert es auf Wunsch.
2. Erinnerungen (nur wenn du sie einschaltest). Gespeichert werden: die Push-Adresse deines Browsers mit ihren technischen Schlüsseln, die von dir gewählten Uhrzeiten, deine Zeitzone und ein Prüfwert, mit dem nur dein Gerät die Erinnerung wieder abschalten kann. Keine Einträge, kein Name. Zugestellt wird die Erinnerung über den Push-Dienst deines Browsers: Apple (iPhone, Safari), Google (Android, Chrome) oder Mozilla (Firefox). Diese Anbieter können in Drittländern (u. a. USA) sitzen. Der Text der Erinnerung ist neutral und enthält keine Gesundheitsangaben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Ausschalten widerrufen kannst. Die Daten werden beim Ausschalten sofort gelöscht, spätestens 90 Tage nach der letzten Nutzung der App.
3. Übertragung auf ein neues Gerät (nur wenn du sie startest). Deine Daten werden auf deinem alten Gerät verschlüsselt und für höchstens 10 Minuten auf unserem Server abgelegt. Der Schlüssel steht nur im QR-Code und erreicht unseren Server nie. Wir können den Inhalt weder lesen noch verändern. Nach dem Abholen wird er sofort gelöscht.
Keine Medizinprodukt-Funktion
Loomira stellt keine Diagnose und gibt keine Behandlungsempfehlung. Es zeigt dir deine eigenen Aufzeichnungen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Da wir keine Einträge von dir haben, betrifft das praktisch nur die Erinnerungs-Daten.