Datenschutzerklärung für die Website mondlicht.app

Stand: 10. November 2026

Diese Erklärung gilt für die Website mondlicht.app und ihre Warteliste. Für die App Mondlicht gilt eine eigene Datenschutzerklärung, die wir zum Start der App veröffentlichen.

Kurz gesagt: Auf dieser Website gibt es keine Cookies, kein Tracking, keine Werbe- oder Analysedienste und keine Inhalte von anderen Anbietern. Persönliche Daten speichern wir nur, wenn du dich auf die Warteliste setzt oder uns schreibst.

1. Wer verantwortlich ist

021 Ventures GmbH
Hanauer Landstraße 293
60314 Frankfurt am Main
Vertreten durch den Geschäftsführer Daniel Putsche
Amtsgericht Frankfurt am Main, HRB 96229

Für Fragen zum Datenschutz: datenschutz@mondlicht.app

2. Wenn du die Website aufrufst

Die Website läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und technische Angaben deines Browsers, zum Beispiel Browsertyp und Betriebssystem. Das ist nötig, um dir die Seite auszuliefern und sie vor Angriffen und Überlastung zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website. Eigene Zugriffsprotokolle führen wir nicht.

3. Keine Cookies, kein Tracking

Wir setzen keine Cookies und speichern nichts auf deinem Gerät. Schriften, Bilder und alle anderen Dateien kommen von unserem eigenen Server; dein Browser stellt beim Besuch keine Anfragen an andere Anbieter. Wir nutzen keine Reichweitenmessung, keine Werbe-Pixel und keine Social-Media-Plugins. Deshalb gibt es auch kein Einwilligungsbanner.

4. Warteliste

Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, Zeitpunkt und IP-Adresse der Eintragung und der Bestätigung sowie die Fassung des Einwilligungstexts, dem du zugestimmt hast. Zweck ist eine einzige Mail zum Start der App. Dazu kommen die Mails, mit denen du deine Eintragung bestätigst (höchstens drei).

Für den Ablauf speichern wir außerdem technische Angaben: eine zufällige Kennung deines Eintrags, Zeitpunkt und Anzahl der Bestätigungsmails, Prüfwerte der Links in unseren Mails (keine Links im Klartext) und bei einem Widerruf dessen Zeitpunkt. Sie werden zusammen mit deinem Eintrag oder dem Nachweis gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du bestätigst sie über den Link in unserer Mail (Double Opt-in). Die Eintragung ist freiwillig. Ohne E-Mail-Adresse können wir dir zum Start nicht schreiben.

• Bestätigst du nicht, löschen wir alle Angaben 7 Tage nach unserer letzten Mail an dich; ein automatischer Lauf prüft das stündlich.
• Du kannst die Einwilligung jederzeit widerrufen, über den Link in jeder Mail oder per Mail an uns. Hattest du noch nicht bestätigt, löschen wir alle Angaben in unserer Datenbank sofort.
• Nach dem Widerruf oder nach der Startmail schreiben wir dir nicht mehr. Den Nachweis deiner Einwilligung (Adresse, Zeitpunkte, IP-Adressen und Fassung des Texts) bewahren wir gesperrt auf, um sie belegen zu können, und löschen ihn 3 Jahre nach deinem Widerruf oder nach der Startmail; auch das prüft ein stündlicher Lauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, eine Einwilligung nachweisen zu können.

Um Missbrauch zu verhindern, zählt Cloudflare für uns, wie viele Eintragungen innerhalb einer Minute von einer IP-Adresse kommen; wir speichern diesen Zähler nicht selbst. Während eine Mail verschickt wird, sperren wir die Adresse kurz, damit keine doppelte Mail rausgeht; die Sperre endet mit dem Versand, spätestens nach etwa zwei Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Formular vor automatisierten Eintragungen zu schützen.

Die Mails verschickt Cloudflare (Email Service) in unserem Auftrag. Cloudflare speichert dabei Empfänger, Betreff, Zustellstatus und technische Angaben wie Zeitpunkte und Fehlermeldungen jeder Mail 31 Tage. Lässt sich eine Mail nicht zustellen oder meldet der Empfänger sie als unerwünscht, setzt Cloudflare die Adresse auf eine Sperrliste, damit keine weiteren Mails dorthin gehen; je nach Grund für 24 Stunden, 7 Tage oder ohne Ablauf. Auf Wunsch lassen wir eine Adresse dort entfernen. Unsere Wartelistendaten liegen in einer Cloudflare-Datenbank in der EU; gelöschte Daten können dort noch bis zu 30 Tage in Sicherungskopien enthalten sein.

5. Wenn du uns schreibst

Wenn du uns eine E-Mail schreibst, etwa an hallo@mondlicht.app oder datenschutz@mondlicht.app, verarbeiten wir deine Adresse, deinen Namen, falls du ihn nennst, und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Anfrage zu beantworten.

Mails an Adressen von mondlicht.app nimmt Cloudflare entgegen und leitet sie an unser Postfach bei Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir löschen die Nachrichten, sobald dein Anliegen erledigt ist, außer das Gesetz verlangt, sie länger aufzubewahren, etwa bei Geschäftsbriefen (§ 257 HGB, § 147 AO).

6. Wer Daten bekommt

Diese Dienstleister erhalten Daten:

• Cloudflare, Inc., USA: Auslieferung der Website, Datenbank der Warteliste (in der EU), Versand der Mails und Weiterleitung von Mails an uns. Cloudflare verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen; dafür haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
• Google Ireland Limited, Irland: unser E-Mail-Postfach.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), oder an Personen, die zur Verschwiegenheit verpflichtet sind, etwa unseren Steuerberater oder Rechtsanwälte, soweit das nötig ist (Art. 6 Abs. 1 lit. f DSGVO). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

7. Übermittlung in die USA

Cloudflare, Inc. hat seinen Sitz in den USA und kann Daten, etwa beim Versand der Mails, auch außerhalb der EU verarbeiten, und Google Ireland Limited kann Daten an Google LLC in den USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt dafür ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend haben wir mit Cloudflare die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

8. Wie lange wir Daten speichern

• Aufruf der Website: keine eigenen Protokolle (Abschnitt 2).
• Unbestätigte Eintragung: bis 7 Tage nach unserer letzten Mail, bei Widerruf sofort.
• Bestätigte Eintragung: bis zur Startmail oder zu deinem Widerruf, danach der gesperrte Nachweis für 3 Jahre.
• Zähler gegen Missbrauch: führt Cloudflare über ein Zeitfenster von einer Minute. Sperre der Adresse während des Versands: bis zum Versand, spätestens etwa zwei Stunden.
• Versandangaben bei Cloudflare: 31 Tage; Sperrliste: 24 Stunden, 7 Tage oder ohne Ablauf, je nach Grund. Sicherungskopien der Datenbank: bis zu 30 Tage nach dem Löschen.
• Mails an uns: bis dein Anliegen erledigt ist, außer bei gesetzlichen Aufbewahrungspflichten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), soweit die Verarbeitung auf deiner Einwilligung beruht und automatisiert erfolgt. Haben wir Daten berichtigt, gelöscht oder eingeschränkt, teilen wir das den Empfängern mit, soweit das möglich ist, und sagen dir auf Wunsch, wer sie sind (Art. 19). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); was bis dahin geschehen ist, bleibt rechtmäßig. Schreib dazu an datenschutz@mondlicht.app. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Dein Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das betrifft den Aufruf der Website (Abschnitt 2), den Zähler gegen Missbrauch und den Nachweis der Einwilligung (Abschnitt 4) sowie Mails an uns (Abschnitt 5). Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

10. Sicherheit

Die Website ist nur verschlüsselt erreichbar (HTTPS). Links in unseren Mails enthalten deine E-Mail-Adresse nicht.

11. Kinder und Jugendschutz

Mondlicht richtet sich an Eltern. Ein Konto legen nur Erwachsene an. Kinder bedienen Mondlicht nicht selbst und geben nichts ein; sie hören die Geschichten oder lesen mit.

Die Geschichten schreibt eine KI, das Modell Claude von Anthropic, innerhalb fester Regeln. Diese Regeln liegen auf unserem Server und lassen sich in der App nicht ändern: Geschichten für Kinder von 5 bis 12 Jahren, warm und ohne Angstmacher vor dem Schlafen, ohne Werbung für Marken und ohne echte Personen außer denen, die du selbst einträgst. Trotzdem kann eine KI Fehler machen. Kein Mensch prüft eine Geschichte, bevor du sie siehst. Bitte lies sie selbst, bevor du sie vorliest.

Ist dir eine Geschichte unpassend vorgekommen, schreib uns an hallo@mondlicht.app, gern mit Titel und Datum der Geschichte. Wir antworten dir und passen unsere Regeln an, wenn es nötig ist.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.