Lunabook
Frühzugang

Datenschutzerklärung

Stand: 2026-06-28. Wir gehen sorgsam und datensparsam mit deinen Daten um.

🚧 Entwurf — rechtlich noch nicht final geprüft. Diese Texte sind ein Entwurf, werden vor dem offiziellen Go-Live anwaltlich geprüft und können sich noch ändern.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Lunabook GmbH (in Gründung)
vertreten durch Christopher Rapp
Hohenfelsplatz 5, 1120 Wien, Österreich
E-Mail: christopherrapp.online@gmail.com
Weitere Angaben im Impressum.

Hinweis: Bis zur Eintragung der GmbH wird der Dienst von Christopher Rapp (Werbung Wien, Einzelunternehmen) betrieben. Die Firmierung wird mit Eintragung final angepasst.

2. Rollen: Wofür wir verantwortlich sind

Lunabook ist eine Software-as-a-Service-Anwendung für Buchhaltung, Angebote und Rechnungen. Für die Daten, die du selbst in Lunabook eingibst (insbesondere deine Kunden-, Belegs- und Kontoauszugsdaten), bist du als Nutzer der Verantwortliche; Lunabook verarbeitet diese Daten als dein Auftragsverarbeiter(Art. 28 DSGVO) ausschließlich nach deinen Weisungen. Die Bedingungen dafür regelt der Auftragsverarbeitungsvertrag (AVV). Diese Datenschutzerklärung betrifft demgegenüber die Daten, für die wir Verantwortlicher sind (dein Konto, die Nutzung der Plattform, die Website).

3. Welche Daten wir verarbeiten — Zwecke & Rechtsgrundlagen

4. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen. Bei Übermittlung in Drittländer gelten EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

5. KI-Funktionen (Claude / Anthropic)

Lunabook bietet optionaleKI-Funktionen an (u. a. den KI-Assistenten, die KI-Belegerkennung und den KI-Kontoauszug-Abgleich). Diese sind standardmäßig deaktiviert und müssen von dir aktiv freigeschaltet werden. Vor der ersten Nutzung musst du die Zusatzbedingungen KI-Funktionen bestätigen und in die Verarbeitung einwilligen.

Bei Nutzung werden die für die jeweilige Funktion erforderlichen Inhalte an Anthropic übermittelt und dort verarbeitet — je nach Funktion etwa: der Chat-Verlauf und Stammdaten (Assistent), hochgeladene Beleg-Bilder/-PDFs (Belegerkennung) oder hochgeladene Kontoauszüge (Abgleich). Diese können personenbezogene und geschäftssensible Daten enthalten. Du entscheidest, welche Inhalte du der KI übergibst, und bleibst dafür verantwortlich. Ergebnisse der KI sind unverbindliche Vorschläge und müssen von dir geprüft werden; sie stellen keine Steuer- oder Rechtsberatung dar.

Vor Go-Live noch zu finalisieren/zu prüfen: Abschluss des AV-Vertrags mit Anthropic, Drittlandgarantien (SCC), Konfiguration ohne Trainingsnutzung und die konkrete Speicherdauer beim KI-Anbieter.

6. Speicherdauer & gesetzliche Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Für steuer- und buchhaltungsrelevante Unterlagen(z. B. Rechnungen, Belege) gelten gesetzliche Aufbewahrungspflichten (in Österreich grundsätzlich 7 Jahre gem. § 132 BAO, in Deutschland bis zu 10 Jahre gem. § 147 AO). Solche Daten werden bis zum Ablauf dieser Fristen aufbewahrt; ein Löschverlangen tritt insoweit hinter die gesetzliche Aufbewahrungspflicht zurück.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO): ausschließlich verschlüsselte Übertragung (TLS/HTTPS, HSTS), strikte Mandantentrennung, rollen-/zugriffsbeschränkte Schlüssel, eine restriktive Content-Security-Policy, die Drittanbieter-Skripte auf das Nötigste beschränkt (Reichweitenmessung nur nach deiner Einwilligung), sowie Datenhaltung in der EU. Eine Übersicht ist Bestandteil des AVV.

8. Cookies & Reichweitenmessung (Google Analytics)

Technisch notwendige Cookies/Speichernutzen wir für den Betrieb (z. B. das Anmelde-Cookie, deine Theme-Auswahl und die Speicherung deiner Cookie-Entscheidung). Sie sind für die Nutzung erforderlich und bedürfen keiner Einwilligung (§ 165 Abs. 3 TKG 2021 in Österreich, § 25 Abs. 2 TDDDG in Deutschland). Lokale Einstellungen verlassen dein Gerät nicht.

Zur Reichweitenmessung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird erst geladen und ausgeführt, nachdem du im Cookie-Banner ausdrücklich eingewilligt hast („Statistik“). Ohne deine Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt.

9. Deine Rechte

🚧 Entwurf — rechtlich noch nicht final geprüft. Diese Texte sind ein Entwurf, werden vor dem offiziellen Go-Live anwaltlich geprüft und können sich noch ändern.