Datenschutzerklärung
Stand: 18.10.2026
1. Verantwortlicher und Kontakt
Verantwortlich für LUNA-wissen, LUNA-sim und LUNA-cpr auf luna-wissen.de und in der installierten Web-App ist Wanja Wolf, Dammersfeldstr. 1, 36043 Fulda. Datenschutzanfragen richten Sie bitte an info@luna-wissen.de.
Diese Hinweise gelten auch für die bisherige Adresse medbib-vorschau.qyzjn6fq7w.chatgpt.site. Andere Websites, die Sie über Links öffnen, haben eigene Datenschutzhinweise.
2. Bereitstellung, Hosting und Sicherheit
Beim Aufruf werden insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Browser- und Verbindungsinformationen verarbeitet, damit Seiten und Dokumente ausgeliefert und Zugriffe abgesichert werden können. Bei angemeldeten Zugriffen wird außerdem die jeweilige Zugangskennung geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der sicheren Bereitstellung und dem Schutz des zugangsbeschränkten Angebots.
Das Angebot wird über ChatGPT Sites von OpenAI gehostet. Für Betreiber im Europäischen Wirtschaftsraum nennt die veröffentlichte Sites-Vereinbarung OpenAI Ireland Ltd. als Auftragsverarbeiter. Technisch werden Cloudflare-Infrastruktur, eine Datenbank und Dateispeicher verwendet. OpenAI nennt Cloudflare, Ltd. unter anderem als Hosting-Unterauftragnehmer. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird für dieses Angebot nicht zugesichert; insbesondere Verarbeitung in den USA ist möglich.
Die veröffentlichte Sites-Auftragsverarbeitungsvereinbarung sieht für Drittlandübermittlungen geeignete Garantien wie EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Die Vereinbarung und die aktuelle Unterauftragnehmerliste sind unten verlinkt. Informationen beziehungsweise Kopien einschlägiger Garantien können Sie über den Datenschutzkontakt anfragen.
Technische Betriebs- und Sicherheitsprotokolle der Hosting-Plattform sind von den unten beschriebenen LUNA-Datenbankeinträgen zu unterscheiden. Die geprüften Sites-Unterlagen nennen keine einheitliche feste Löschfrist für sämtliche Plattformprotokolle und Sicherungskopien. Diese Fristen und die tatsächlichen Speicherregionen werden beim Anbieter geklärt; eine pauschale Zusage wie ‚alle Daten werden nach 30 Tagen gelöscht‘ wird deshalb nicht gemacht. Weitere Auskunft erhalten Sie über den oben genannten Kontakt.
Die LUNA-Anwendung enthält keine von uns eingebundenen Werbepixel oder Reichweitenanalyse-Skripte. Technische Sicherheits- und Betriebsverarbeitung der Hosting-Plattform kann dennoch stattfinden. Die Anwendung sendet Suchanfragen oder Simulationseingaben nicht an eine KI zur Beantwortung; Hosting, Sicherheitsprüfung der Plattform und die Entwicklung der Anwendung sind davon getrennte Vorgänge.
3. Einladung, Gerätezugang und persönliche Anmeldung
Wir verarbeiten eine interne Zugangskennung, die vom Administrator vergebene Bezeichnung, kryptografisch geschützte Aktivierungs- und Sitzungskennungen, PIN-Prüfwerte sowie Erstellungs-, Aktivierungs-, Sperr- und Ablaufzeitpunkte. Eine Bezeichnung kann personenbezogen sein, etwa wenn ein Name verwendet wird. Die Gerätebezeichnung muss keinen Klarnamen enthalten. PINs werden serverseitig abgeleitet; sie werden nicht als Klartext in der Datenbank abgelegt.
Zur Abwehr von Anmeldeversuchen wird die IP-Adresse kurzzeitig verarbeitet und mit einem serverseitigen Geheimnis in eine zeitlich begrenzte Prüfkennung überführt. Die LUNA-Datenbank legt hierfür keine Klartext-IP-Adresse ab. Diese pseudonymen Zähler haben eine Laufzeit von höchstens 30 Minuten; für Simulations-Verbindungsversuche beträgt sie 10 Minuten.
Zweck ist die Freischaltung berechtigter Geräte, die persönliche Anmeldung, die Sperrung von Zugängen und der Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, interne Inhalte nur freigeschalteten Personen zugänglich zu machen.
App-Sitzungen laufen spätestens nach 90 Tagen ab; eine frühere Sperrung ist möglich. PC-Sitzungen werden nach einer Stunde ohne Bedienung ungültig. Ein aktiv bedienter PC-Tab kann innerhalb der technischen Höchstlaufzeit weitergenutzt werden. Administrations-Cookies gelten höchstens acht Stunden, das vorbereitende Aktivierungs-Cookie höchstens 30 Minuten. Sitzungsende und Kontolöschung sind verschiedene Vorgänge.
Kontodaten bleiben bestehen, solange der Zugang bereitgestellt wird. Sie können Löschung über den Datenschutzkontakt verlangen. Die Administration kann gesperrte Zugänge nach 24 Stunden löschen. Dann werden die zugehörigen persönlichen Anmelde- und Bestätigungsdaten entfernt. Eine minimale technische Sperrreservierung für bereits verbrauchte Einladungscodes bleibt bestehen, um deren Wiederverwendung zu verhindern; sie ist kein aktiver Zugang.
4. Cookies und Speicherung auf Ihrem Gerät
Für die ausdrücklich gewünschte Anmeldung und Aktivierung verwendet LUNA technisch erforderliche Cookies: __Host-medbib-device (bis 90 Tage), __Host-luna-login (am PC bis eine Stunde, in der App bis 90 Tage), __Host-medbib-admin (bis acht Stunden) und __Host-medbib-activation (bis 30 Minuten). Nicht jeder Besuch setzt alle diese Cookies. Auf der öffentlichen Produktseite werden diese LUNA-Anmelde-Cookies nicht neu gesetzt.
Zusätzlich kann die Hosting-Infrastruktur das Cloudflare-Sicherheitscookie __cf_bm setzen. Es dient der Erkennung automatisierter beziehungsweise schädlicher Zugriffe und enthält verschlüsselte Informationen zur Botschutzbewertung. Nach Cloudflares Dokumentation läuft es nach 30 Minuten fortgesetzter Inaktivität ab. Dabei kann auch eine Verarbeitung in den USA stattfinden. Die technische Absicherung wird auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gestützt. Dieses Cookie ist von den LUNA-Anmelde-Cookies getrennt.
Technisch erforderliche Speicherung für die gewünschte Anmeldung, Installation oder von Ihnen angeforderte Offline-Funktion wird auf § 25 Abs. 2 Nr. 2 TDDDG gestützt. Die weitere Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten DSGVO-Rechtsgrundlagen. Eine Bestätigung dieser Datenschutzerklärung wird nicht als pauschale Einwilligung in alle Verarbeitungsvorgänge verlangt.
Nur ausdrücklich ausgewählte Favoriten werden lokal in medbib-library-v1 gespeichert. Sie können einzelne Favoriten durch erneutes Antippen des Favoriten-Symbols entfernen. Diese Speicherung dient der von Ihnen angeforderten Merkliste (§ 25 Abs. 2 Nr. 2 TDDDG). LUNA führt keine Liste zuletzt angesehener Inhalte mehr. Beim nächsten Start dieser aktualisierten App werden ein vorhandener lokaler Leseverlauf und dessen frühere Freigabeeinstellung aus diesem Speicher entfernt; ausgewählte Favoriten bleiben erhalten. Die Anwendung sendet diese Merkliste nicht an den LUNA-Server.
Außerdem können lokal die gewählte Installationsplattform (luna-install-platform-v1), der Fortschritt geführter SOPs, die Textversion und der Zeitpunkt der allgemeinen Nutzungsbestätigung (luna-usage-acceptance-v1) sowie der separaten LUNA-cpr-Bestätigung (luna-cpr-acceptance-v1), Inhaltslisten und bewusst offline gespeicherte Dokumente liegen. Verwendet werden localStorage, IndexedDB und die Cache-Speicher des Browsers einschließlich eines Service Workers. Solche lokalen Daten bleiben grundsätzlich bis zum Löschen, Zurücksetzen der Funktion oder Entfernen der Website-Daten bestehen; Browser können Speicher auch selbst bereinigen. Ein entferntes Homebildschirm-Icon löscht Browserdaten nicht zwingend.
sessionStorage enthält zeitweilige Kennungen zur Absicherung des PC-Tabs, die separate LUNA-cpr-Bestätigung für die aktuelle PC-Anmeldung und Daten zur Verbindung einer Simulationssitzung. Diese Speicherung endet üblicherweise mit der Browsersitzung beziehungsweise wird beim Verlassen oder Abmelden entfernt. Die Wiederherstellung geschlossener Tabs durch den Browser kann davon abweichen. Auf gemeinsam genutzten Geräten sollten Sie sich ausdrücklich abmelden und keine persönlichen Offline-Kopien hinterlassen.
5. Nutzungshinweise und Dokumentverwaltung
Wenn Sie die Nutzungshinweise bestätigen, werden Textversion und Bestätigungszeitpunkt lokal und bei Internetverbindung Ihrer Zugangskennung zugeordnet gespeichert. Zweck ist die Bereitstellung und der Nachweis der erteilten Nutzungshinweise; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Bestätigung ist keine Datenschutz-Einwilligung. Der Nachweis wird bei der Löschung des zugehörigen Zugangs entfernt.
Administratoren können Dokumente und Metadaten zentral hochladen und für freigeschaltete Geräte veröffentlichen. Die Dateien bleiben bis zur administrativen Löschung oder Ersetzung gespeichert. Bereits heruntergeladene Offline-Kopien können bei offline gebliebenen Geräten nicht sofort zurückgerufen werden. Dokumente und Metadaten können etwa Namen von Autoren enthalten. Administratoren dürfen nur Inhalte hochladen, zu deren Bereitstellung sie berechtigt sind, und keine Patientenakten oder personenbezogenen Behandlungsunterlagen.
6. LUNA-cpr und LUNA-sim
Zeitmessung und Ereignisnotizen im Reanimationstool werden im laufenden App-Speicher verarbeitet. Die Anwendung hat dafür keine serverseitige Patientendokumentation und überträgt diese Notizen nicht an einen Dokumentationsserver. Beim Neuladen geht dieser temporäre Zustand verloren. Bitte tragen Sie keine Namen, Geburtsdaten, Fallnummern oder andere Patientendaten ein.
Verbundene LUNA-sim-Geräte tauschen synthetische Vitalparameter, Rhythmus, Alarm- und Bedienzustände über den Server aus. Dazu werden eine Sitzungskennung, der dreistellige Verbindungscode, geschützte Rollenkennungen und der aktuelle Simulationszustand in der Datenbank verarbeitet. Im Browser liegen zeitweilige Verbindungsdaten. Eine Sitzung gilt höchstens acht Stunden; bei ausdrücklichem serverseitigem Beenden wird sie entfernt. Abgelaufene Sitzungen werden bei der Bereinigung entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung und Absicherung der angeforderten Trainingsverbindung.
LUNA-sim dient synthetischem Training und ist nicht mit Patientenmonitoren verbunden. Reale Patientendaten und andere Gesundheitsdaten gehören nicht in diese Anwendung oder in Such- und Kontaktfelder.
7. Interne und externe Suche, Bilder und Videos
Die interne Inhaltssuche wird auf Ihrem Gerät ausgeführt. Die LUNA-Anwendung legt dafür keinen zentralen Suchverlauf an. Die Anfrage an die externe Fachsuche überträgt den eingegebenen Suchbegriff an unseren Server und von dort an DocCheck Flexikon und PubMed/NCBI. Dabei werden keine LUNA-PINs oder Anmelde-Cookies an diese Anbieter weitergereicht. Die Anbieter erhalten den Suchbegriff und technische Informationen des Serveraufrufs; bei PubMed kann eine technische Kontaktadresse des Betreibers mitgesendet werden.
AWMF und RKI erhalten den Suchbegriff erst, wenn Sie die entsprechende externe Suche öffnen. Auch beim Öffnen eines Suchtreffers oder eines Getinge-Videos werden Sie zur jeweiligen externen Website weitergeleitet. Diese erhält dann die für den Aufruf üblichen Verbindungsdaten wie Ihre IP-Adresse und verarbeitet Daten nach ihren eigenen Bedingungen. Eingebundene Vorschaubilder können ebenfalls Abrufe beim jeweiligen Bildanbieter auslösen. LUNA gibt keine Patientendaten an diese Quellen weiter; geben Sie ausschließlich nicht personenbezogene Fachbegriffe ein.
Zweck ist die von Ihnen angeforderte Fachrecherche und Verlinkung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. LUNA speichert keine externe Suchbegriffsliste in seiner Datenbank. PubMed/NCBI wird durch die US-amerikanische National Library of Medicine betrieben; externe Recherche kann daher eine Verarbeitung in den USA einschließen. Die Datenschutzhinweise der jeweiligen Quelle erläutern deren eigene Verarbeitung.
8. Kontakt und Empfänger
Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse und Anliegen über den LUNA-Server an das Postfach info@luna-wissen.de übermittelt. Der E-Mail-Dienst wird durch Zoho bereitgestellt; das Konto wird im europäischen Rechenzentrum geführt. Eine ausschließliche Verarbeitung in der EU durch alle beteiligten Anbieter wird damit nicht zugesagt. Die Datenschutzhinweise von Zoho sind unten verlinkt. Wer direkt per E-Mail Kontakt aufnimmt, übermittelt zusätzlich gegebenenfalls Anhänge. Bitte senden Sie keine Patientendaten oder andere sensiblen Gesundheitsdaten.
Zweck ist die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen, bei vertragsbezogenen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Die Website legt Nachrichteninhalte nicht zusätzlich in ihrer Datenbank ab und protokolliert sie nicht im Anwendungscode. Zum Missbrauchsschutz werden eine zeitlich begrenzte, mit einem serverseitigen Geheimnis erzeugte IP-Prüfkennung, Anfragezähler und eine gegen Wiederholung geschützte Formularkennung für höchstens eine Stunde verwendet. Nachrichten werden gelöscht, wenn das Anliegen erledigt ist und keine weitere berechtigte Aufbewahrung, gesetzliche Pflicht oder Rechtsverteidigung ihre Speicherung erfordert; eine erforderliche längere Aufbewahrung wird auf das notwendige Maß beschränkt.
Zugriff auf zentral gespeicherte Daten haben der Betreiber und berechtigte Administratoren im erforderlichen Umfang sowie die für Hosting, Sicherheit und E-Mail eingesetzten Dienstleister. Es gibt keine von uns vorgesehene Weitergabe zu Werbezwecken. Bei rechtlicher Verpflichtung können außerdem zuständige Behörden oder Gerichte Empfänger sein.
9. Löschung und tatsächliche Aufbewahrung
Die Anwendung bereinigt abgelaufene Anmeldeversuchs-Zähler, abgelaufene beziehungsweise wegen PC-Inaktivität ungültige persönliche Sitzungen und abgelaufene Simulationssitzungen bei weiteren Serverzugriffen. Die Bereinigung wird pro laufender Serverinstanz gedrosselt, üblicherweise auf einmal pro Stunde. Ohne weitere Zugriffe ist dies kein zeitgesteuerter Löschdienst; die Gültigkeitsprüfungen verhindern die Nutzung abgelaufener Kennungen trotzdem sofort.
Die beschriebenen Bereinigungen betreffen die von LUNA verwaltete aktive Datenbank. Sie sind keine Zusage einer gleichzeitigen Löschung aus Plattformprotokollen, Sicherungskopien, versendeten E-Mails oder unabhängigen Offline-Kopien. Löschanfragen bearbeiten wir unter Berücksichtigung gesetzlicher Ausnahmen. Für lokale Website-Daten haben Sie zusätzlich die Löschfunktionen Ihres Browsers; dadurch können Anmeldung, Favoriten und Offline-Verfügbarkeit verloren gehen.
10. Ihre Rechte
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für Anfragen nutzen Sie bitte den oben genannten Datenschutzkontakt. Wir antworten grundsätzlich innerhalb eines Monats; gesetzliche Ausnahmen und Verlängerungen bleiben vorbehalten.
Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Betreiber in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle: datenschutz.hessen.de.
Wir nutzen die beschriebenen Daten nicht für Profiling oder ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Zugangssperren bei Anmeldeversuchen dienen dem Missbrauchsschutz.
Ohne die für Auslieferung und Zugang notwendigen technischen Daten kann das zugangsbeschränkte Angebot nicht bereitgestellt werden. Sie sind nicht verpflichtet, eine Kontaktanfrage zu senden oder freiwillige personenbezogene Angaben zu machen. Änderungen an Funktionen oder eingesetzten Diensten können eine Aktualisierung dieser Hinweise erforderlich machen.