Datenschutzerklärung — Schweiz

1. Verantwortlicher (Data Controller)

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der macOS-App Penuvia und der Website penuvia.app ist:

Besondere Bestimmungen für die Schweiz & Liechtenstein (Schweizer revDSG)

• Anwendbares Recht: Bundesgesetz über den Datenschutz der Schweizerischen Eidgenossenschaft (DSG / revDSG, SR 235.1) sowie die Datenschutzverordnung (DSV).
• Grenzüberschreitende Bekanntgabe (Art. 16 Abs. 1 DSG): Soweit beim optionalen Cloud-Sync verschlüsselte Tresordaten und Kontodaten auf unserem EU-Server in Frankfurt am Main (Deutschland) gespeichert werden, erfolgt dies in einen Staat mit vom Schweizerischen Bundesrat formell anerkanntem angemessenem Datenschutzniveau (Anhang 1 DSV).
• Vertreter nach Art. 14 DSG: Da Penuvia nach dem Local-First-Prinzip mit Ende-zu-Ende-Verschlüsselung (Zero-Knowledge) arbeitet und keine umfangreiche Bearbeitung mit hohem Risiko für die Persönlichkeit Schweizer Nutzer vornimmt, greift die gesetzliche Ausnahme von der Pflicht zur Benennung eines Schweizer Vertreters.
• Deine Rechte & Aufsichtsbehörde (Art. 25–29 DSG): Du hast Anspruch auf Auskunft, Datenherausgabe/-übertragung, Berichtigung und Löschung. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, CH-3003 Bern (edoeb.admin.ch).

2. Nutzung im lokalen Standard-Modus (100 % Offline auf deinem Mac)

Standardmäßig speichert Penuvia sämtliche Daten deines lokalen Haushalts (Vorräte, Lagerorte, Rezepte, Kalendertermine, Pläne, Personen und Finanzen) ausschließlich lokal im geschützten Anwendungsordner deines Macs (~/Library/Application Support/Penuvia/). Es sind keinerlei Analyse-, Telemetrie-, Crash-Tracking- oder Werbe-SDKs integriert.

3. Optionales Penuvia-Cloud-Konto & Zero-Knowledge-Verschlüsselung

• Serverstandort EU (Frankfurt am Main): Wenn du dich freiwillig entscheidest, ein Penuvia-Konto anzulegen oder einen geteilten Haushalt zu synchronisieren, erfolgt die technische Bereitstellung über unseren Auftragsverarbeiter Supabase auf Servern in der Europäischen Union (AWS eu-central-1, Frankfurt am Main, Deutschland).
• Kontodaten: Für Anmeldung, Rollenverwaltung und Jugendschutz verarbeiten wir E-Mail-Adresse, Anzeigename, Geburtsdatum (Altersstufenprüfung 13+ / 18+ sowie optionale Eltern-Verknüpfung), bevorzugte Sprache, optionale Zwei-Faktor-Authentifizierung (TOTP) sowie technische Synchronisations-Zeitstempel.
• Ende-zu-Ende-Verschlüsselung (AES-256-GCM): Alle synchronisierten Haushaltsinhalte werden bereits vor dem Versand lokal auf deinem Mac mit AES-256-GCM und Schlüsselableitung via HKDF-SHA256 verschlüsselt; Finanzdaten liegen zusätzlich in einer isolierten Verschlüsselungskammer. Weder Lucas Witthöft noch Supabase besitzen deinen Klartext-Tresorschlüssel.
• System-E-Mails (6-stellige Sicherheitscodes): Transaktionale Bestätigungs- und Wiederherstellungs-Mails werden ausschließlich anlassbezogen über Resend (Subdomain send.penuvia.app, EU-Versandregion) zugestellt.

4. macOS-Systemfunktionen & Barcode-Abfrage (Open Food Facts)

• Kamera & Apple Vision (100 % On-Device): Die Texterkennung für Kassenbons, Mindesthaltbarkeitsdaten (MHD) und Barcodes läuft vollständig lokal auf deinem Mac über Apples System-Framework Vision. Kamerabilder werden niemals auf Server hochgeladen.
• Kontakte (optional, rein lokal): Nur nach deiner ausdrücklichen Freigabe liest Penuvia lokal Namen/Geburtstage zur Vorschlagsanzeige beim Anlegen von Haushaltsmitgliedern aus; dein Adressbuch wird niemals hochgeladen.
• Barcode-Produktabfrage: Scannst du einen unbekannten EAN-/GTIN-Produktcode, fragt Penuvia die offene Datenbank Open Food Facts (world.openfoodfacts.org) ab. Übermittelt wird ausschließlich die Produktnummer (sowie technisch bedingt deine IP-Adresse beim HTTPS-Abruf), jedoch keinerlei Konto- oder Personendaten.
• Optionale künftige App-Store-Käufe (StoreKit 2): Soweit kostenpflichtige Cloud-Funktionen über den Apple Mac App Store angeboten werden, erfolgt die Zahlungsabwicklung ausschließlich durch Apple. Penuvia erhält niemals Bank- oder Kreditkartendaten, sondern lediglich den anonymisierten Berechtigungsstatus.

5. Website penuvia.app, Regions-Erkennung & Kontaktaufnahme

• Kein Tracking, keine Cookies: Diese Website setzt keinerlei Tracking-Cookies, verwendet keine externen Webfonts und bindet keine Analyse-Dienste ein.
• Cloudflare Edge-Auslieferung: Zur sicheren Auslieferung (TLS-Verschlüsselung, DDoS-Schutz) über Cloudflare werden technisch notwendige Verbindungsdaten verarbeitet. Das Verbindungsland (CF-IPCountry) wird ausschließlich flüchtig im Arbeitsspeicher ausgewertet, um dir automatisch die passende Rechtsraum-Ausgabe (EU, CH, UK oder US) anzuzeigen – ohne Speicherung eines Nutzerprofils.
• Support-E-Mail & Kontaktformular: Nachrichten an support@penuvia.app und privacy@penuvia.app werden über Apple iCloud+ Mail empfangen; Eingaben im Online-Kontaktformular werden zweckgebunden (mit datenschutzfreundlichem Rate-Limit-Hash statt Klartext-IP) auf unserem Frankfurter EU-Server gespeichert und nach Abschluss der Anfrage gelöscht.

6. Konto- & Datenlöschung (In-App & per Anfrage)

Du kannst dein Penuvia-Konto und alle zugehörigen Cloud-Daten jederzeit selbstständig direkt in der App unter Einstellungen → Konto & Cloud → Konto löschen entfernen (mit 30-tägiger Sicherheits-Wiederherstellungsfrist gegen versehentliches Löschen und anschließender endgültiger Tilgung). Alternativ kannst du die sofortige Löschung jederzeit formlos über unser Kontaktformular oder per E-Mail an privacy@penuvia.app beauftragen. Lokale Haushaltsdaten auf deinem Mac bleiben unter deiner alleinigen Kontrolle.