Privacy Policy

Last updated: October 2026

1. Data Controller

The data controller responsible for processing your personal data is Elevatrade UG (haftungsbeschränkt). For full company details, see our Legal Notice (Impressum).

For privacy-related inquiries: support@lunioapp.net

2. Data We Collect

We collect and process the following personal data:

Account Data:

Email address (for authentication and notifications)
Password (stored encrypted by Firebase Authentication)
Account creation date

Usage Data:

Signal times and status
Timezone and language preferences
Device token for push notifications

Contact Data:

Name, email address, and/or phone number of contacts you add
Consent status of your contacts

We do NOT collect:

Location data
Health data
Browsing history
Any data from your device beyond what is necessary for the app

3. Purpose and Legal Basis

We process your data for the following purposes:

a) To provide the safety signal service (Legal basis: Contract performance, Art. 6(1)(b) GDPR)

Processing signals
Sending reminders
Notifying contacts when you miss a signal

b) To send push notifications (Legal basis: Consent, Art. 6(1)(a) GDPR)

You can withdraw consent anytime in your device settings

c) To process payments for PRO subscriptions (Legal basis: Contract performance, Art. 6(1)(b) GDPR)

Handled by Apple App Store / Google Play Store

4. Data Processors (Third Parties)

We use the following service providers to operate our app:

Google Firebase (Google Ireland Limited)

Purpose: Authentication, database, cloud functions, push notifications
Location: EU (europe-west1, Belgium)
Privacy Policy: firebase.google.com/support/privacy

Resend Inc.

Purpose: Email delivery for invitations and escalation alerts
Location: USA
Legal basis for transfer: Standard Contractual Clauses (SCCs)
Privacy Policy: resend.com/legal/privacy-policy

Twilio Inc.

Purpose: SMS delivery to contacts who opted in to text messages (paid plans)
Location: USA
Legal basis for transfer: Standard Contractual Clauses (SCCs)
Privacy Policy: twilio.com/legal/privacy

RevenueCat Inc.

Purpose: Subscription management
Location: USA
Legal basis for transfer: Standard Contractual Clauses (SCCs)
Privacy Policy: revenuecat.com/privacy

We do NOT sell your personal data to third parties.

Text messages (SMS): Mobile phone numbers and SMS opt-in data and consent are never shared with, sold or rented to third parties or affiliates for marketing or promotional purposes. Phone numbers are only passed to our SMS provider (Twilio) to deliver the alerts the recipient agreed to receive.

5. Data Storage and Security

Your data is stored on Google Firebase servers located in the European Union (Belgium, europe-west1).

We implement appropriate technical and organizational measures to protect your data, including:

Encryption in transit (TLS/SSL)
Encryption at rest
Access controls and authentication
Regular security updates

Some data is transmitted to US-based service providers (Resend, Twilio, RevenueCat) for specific functions. These transfers are protected by Standard Contractual Clauses approved by the European Commission.

6. Data Retention

We retain your data as follows:

Account data: Until you delete your account
Signal events: 90 days (automatically deleted)
Contact data: Until you remove the contact or delete your account

When you delete your account:

All your data is permanently deleted
Your contacts will no longer receive notifications
This action cannot be undone

7. Your Rights (GDPR)

Under the GDPR, you have the following rights:

Right of access (Art. 15): Request a copy of your data
Right to rectification (Art. 16): Correct inaccurate data
Right to erasure (Art. 17): Delete your data ("right to be forgotten")
Right to data portability (Art. 20): Export your data in a machine-readable format
Right to withdraw consent (Art. 7): Withdraw consent at any time
Right to object (Art. 21): Object to certain processing
Right to lodge a complaint: Contact your local data protection authority

To exercise these rights:

Use the "Download my data" feature in Settings
Use the "Delete Account" feature in Settings
Or contact us at support@lunioapp.net

8. Contact Information

When you add someone as an contact:

We store their name and contact information (email/phone)
They receive an invitation to confirm their participation
They can unsubscribe at any time via a link in any notification
Their data is deleted when they unsubscribe or when you remove them

We process contact data based on your legitimate interest in personal safety and the contact's consent when they confirm participation.

Text message alerts: A contact only receives text messages after they opt in themselves on a confirmation page linked from an email we send them. We store the time of their consent, the phone number it applies to and the exact consent wording shown. Contacts receive at most 10 text messages per month, only when the Lunio user misses a check-in or a timer runs out. Message and data rates may apply. Contacts can stop text messages at any time by replying STOP. Legal basis: the contact's consent (Art. 6(1)(a) GDPR).

9. Marketing Emails

If you sign up to receive a guide or other content from our website, we'll send you the requested material together with a small number of related emails. You can unsubscribe at any time using the link in any email. We use Resend Inc. to deliver these emails (see Section 4). Legal basis: your consent (Art. 6(1)(a) GDPR; § 7 (2) Nr. 3 UWG).

10. Changes to This Policy

We may update this privacy policy from time to time. We will notify you of significant changes through the app or by email.

11. Contact Us

For questions about this privacy policy or your personal data, contact us at support@lunioapp.net or see our Legal Notice (Impressum).

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Elevatrade UG (haftungsbeschränkt). Vollständige Unternehmensangaben finden Sie in unserem Impressum.

Bei Fragen zum Datenschutz: support@lunioapp.net

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

Kontodaten:

E-Mail-Adresse (für Authentifizierung und Benachrichtigungen)
Passwort (verschlüsselt gespeichert durch Firebase Authentication)
Datum der Kontoerstellung

Nutzungsdaten:

Signal-Zeiten und Status
Zeitzone und Spracheinstellungen
Geräte-Token für Push-Benachrichtigungen

Kontakt-Daten:

Name, E-Mail-Adresse und/oder Telefonnummer der von Ihnen hinzugefügten Kontakte
Einwilligungsstatus Ihrer Kontakte

Wir erheben nicht:

Standortdaten
Gesundheitsdaten
Browserverlauf
Andere Daten von Ihrem Gerät als die für die App notwendigen

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten für folgende Zwecke:

a) Zur Bereitstellung des Signal-Dienstes (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)

Verarbeitung von Signalen
Versand von Erinnerungen
Benachrichtigung von Kontakten bei verpasstem Signal

b) Zum Versand von Push-Benachrichtigungen (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

Die Einwilligung können Sie jederzeit in Ihren Geräteeinstellungen widerrufen

c) Zur Abwicklung von Zahlungen für PRO-Abonnements (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)

Abgewickelt über Apple App Store / Google Play Store

4. Auftragsverarbeiter (Dritte)

Wir nutzen folgende Dienstleister zum Betrieb unserer App:

Google Firebase (Google Ireland Limited)

Zweck: Authentifizierung, Datenbank, Cloud Functions, Push-Benachrichtigungen
Standort: EU (europe-west1, Belgien)
Datenschutzerklärung: firebase.google.com/support/privacy

Resend Inc.

Zweck: E-Mail-Versand für Einladungen und Eskalationsbenachrichtigungen
Standort: USA
Rechtsgrundlage für Übermittlung: Standardvertragsklauseln (SCCs)
Datenschutzerklärung: resend.com/legal/privacy-policy

Twilio Inc.

Zweck: SMS-Versand an Kontakte, die SMS zugestimmt haben (kostenpflichtige Tarife)
Standort: USA
Rechtsgrundlage für Übermittlung: Standardvertragsklauseln (SCCs)
Datenschutzerklärung: twilio.com/legal/privacy

RevenueCat Inc.

Zweck: Abonnementverwaltung
Standort: USA
Rechtsgrundlage für Übermittlung: Standardvertragsklauseln (SCCs)
Datenschutzerklärung: revenuecat.com/privacy

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

SMS: Mobilfunknummern sowie SMS-Einwilligungen und zugehörige Daten werden niemals an Dritte oder verbundene Unternehmen zu Marketing- oder Werbezwecken weitergegeben, verkauft oder vermietet. Telefonnummern werden ausschließlich an unseren SMS-Dienstleister (Twilio) übermittelt, um die Benachrichtigungen zuzustellen, denen der Empfänger zugestimmt hat.

5. Datenspeicherung und Sicherheit

Ihre Daten werden auf Google Firebase-Servern in der Europäischen Union (Belgien, europe-west1) gespeichert.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

Verschlüsselung bei der Übertragung (TLS/SSL)
Verschlüsselung bei der Speicherung
Zugriffskontrollen und Authentifizierung
Regelmäßige Sicherheitsupdates

Einige Daten werden an US-amerikanische Dienstleister (Resend, Twilio, RevenueCat) für bestimmte Funktionen übermittelt. Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt.

6. Speicherdauer

Wir speichern Ihre Daten wie folgt:

Kontodaten: Bis Sie Ihr Konto löschen
Signal-Ereignisse: 90 Tage (automatisch gelöscht)
Kontakt-Daten: Bis Sie den Kontakt entfernen oder Ihr Konto löschen

Wenn Sie Ihr Konto löschen:

Werden alle Ihre Daten dauerhaft gelöscht
Erhalten Ihre Kontakte keine Benachrichtigungen mehr
Diese Aktion kann nicht rückgängig gemacht werden

7. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

Auskunftsrecht (Art. 15): Kopie Ihrer Daten anfordern
Recht auf Berichtigung (Art. 16): Unrichtige Daten korrigieren
Recht auf Löschung (Art. 17): Ihre Daten löschen ("Recht auf Vergessenwerden")
Recht auf Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format exportieren
Recht auf Widerruf der Einwilligung (Art. 7): Einwilligung jederzeit widerrufen
Widerspruchsrecht (Art. 21): Bestimmten Verarbeitungen widersprechen
Beschwerderecht: Kontaktieren Sie Ihre lokale Datenschutzbehörde

So können Sie Ihre Rechte ausüben:

Nutzen Sie die Funktion "Meine Daten herunterladen" in den Einstellungen
Nutzen Sie die Funktion "Konto löschen" in den Einstellungen
Oder kontaktieren Sie uns unter support@lunioapp.net

8. Informationen zu Kontakten

Wenn Sie jemanden als Kontakt hinzufügen:

Speichern wir dessen Namen und Kontaktdaten (E-Mail/Telefon)
Die Person erhält eine Einladung zur Bestätigung ihrer Teilnahme
Sie kann sich jederzeit über einen Link in jeder Benachrichtigung abmelden
Ihre Daten werden gelöscht, wenn sie sich abmeldet oder wenn Sie sie entfernen

Wir verarbeiten Kontakt-Daten auf Grundlage Ihres berechtigten Interesses an persönlicher Sicherheit und der Einwilligung des Kontakts bei Bestätigung der Teilnahme.

SMS-Benachrichtigungen: Ein Kontakt erhält nur dann SMS, wenn er selbst auf einer Bestätigungsseite zugestimmt hat, die in einer E-Mail von uns verlinkt ist. Wir speichern den Zeitpunkt der Einwilligung, die betroffene Telefonnummer und den genauen angezeigten Einwilligungstext. Kontakte erhalten höchstens 10 SMS pro Monat, und nur wenn die Lunio-Nutzerin bzw. der Lunio-Nutzer ein Signal verpasst oder ein Timer abläuft. Es können Kosten für Nachrichten und Daten anfallen. Kontakte können SMS jederzeit beenden, indem sie mit STOP antworten. Rechtsgrundlage: Einwilligung des Kontakts (Art. 6 Abs. 1 lit. a DSGVO).

9. Marketing-E-Mails

Wenn Sie sich auf unserer Website für einen Leitfaden oder andere Inhalte anmelden, senden wir Ihnen das angeforderte Material sowie eine kleine Anzahl verwandter E-Mails. Sie können sich jederzeit über den Link in jeder E-Mail abmelden. Für den Versand nutzen wir Resend Inc. (siehe Abschnitt 4). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 3 UWG).

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail.

11. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten wenden Sie sich an support@lunioapp.net oder besuchen Sie unser Impressum.