Datenschutzerklärung — EU & Deutschland

1. Verantwortlicher (Data Controller)

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der macOS-App Penuvia und der Website penuvia.app ist:

Rechtsgrundlagen & Deine Rechte im Europäischen Wirtschaftsraum (EU-DSGVO)

• Maßgebliches Recht: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie ergänzend das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für optionale Cloud-Konten, Haushalts-Synchronisation und Support-Anfragen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an IT-Sicherheit, Missbrauchsabwehr und stabiler Website-Auslieferung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei freiwilligen Systemberechtigungen auf macOS (Kamera, Kontakte). Da wir keinerlei nicht-notwendige Cookies oder Tracker einsetzen, ist kein Cookie-Einwilligungsbanner nach § 25 TDDDG erforderlich.
• Jugendschutz (Art. 8 DSGVO): Unter 13 Jahren ist die Erstellung eines eigenen Login-Kontos technisch ausgeschlossen. Zwischen 13 und 17 Jahren verlangt Penuvia zwingend die direkte Autorisierung durch ein verifiziertes Erwachsenen-Konto eines Elternteils.
• Betroffenenrechte (Art. 15–21 & Art. 77 DSGVO): Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Datenübertragbarkeit (Export direkt in der App verfügbar) sowie Widerspruch. Zudem besteht ein Beschwerderecht bei jeder europäischen Datenschutz-Aufsichtsbehörde – zuständig am Sitz des Anbieters ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

2. Nutzung im lokalen Standard-Modus (100 % Offline auf deinem Mac)

Standardmäßig speichert Penuvia sämtliche Daten deines lokalen Haushalts (Vorräte, Lagerorte, Rezepte, Kalendertermine, Pläne, Personen und Finanzen) ausschließlich lokal im geschützten Anwendungsordner deines Macs (~/Library/Application Support/Penuvia/). Es sind keinerlei Analyse-, Telemetrie-, Crash-Tracking- oder Werbe-SDKs integriert.

3. Optionales Penuvia-Cloud-Konto & Zero-Knowledge-Verschlüsselung

• Serverstandort EU (Frankfurt am Main): Wenn du dich freiwillig entscheidest, ein Penuvia-Konto anzulegen oder einen geteilten Haushalt zu synchronisieren, erfolgt die technische Bereitstellung über unseren Auftragsverarbeiter Supabase auf Servern in der Europäischen Union (AWS eu-central-1, Frankfurt am Main, Deutschland).
• Kontodaten: Für Anmeldung, Rollenverwaltung und Jugendschutz verarbeiten wir E-Mail-Adresse, Anzeigename, Geburtsdatum (Altersstufenprüfung 13+ / 18+ sowie optionale Eltern-Verknüpfung), bevorzugte Sprache, optionale Zwei-Faktor-Authentifizierung (TOTP) sowie technische Synchronisations-Zeitstempel.
• Ende-zu-Ende-Verschlüsselung (AES-256-GCM): Alle synchronisierten Haushaltsinhalte werden bereits vor dem Versand lokal auf deinem Mac mit AES-256-GCM und Schlüsselableitung via HKDF-SHA256 verschlüsselt; Finanzdaten liegen zusätzlich in einer isolierten Verschlüsselungskammer. Weder Lucas Witthöft noch Supabase besitzen deinen Klartext-Tresorschlüssel.
• System-E-Mails (6-stellige Sicherheitscodes): Transaktionale Bestätigungs- und Wiederherstellungs-Mails werden ausschließlich anlassbezogen über Resend (Subdomain send.penuvia.app, EU-Versandregion) zugestellt.

4. macOS-Systemfunktionen & Barcode-Abfrage (Open Food Facts)

• Kamera & Apple Vision (100 % On-Device): Die Texterkennung für Kassenbons, Mindesthaltbarkeitsdaten (MHD) und Barcodes läuft vollständig lokal auf deinem Mac über Apples System-Framework Vision. Kamerabilder werden niemals auf Server hochgeladen.
• Kontakte (optional, rein lokal): Nur nach deiner ausdrücklichen Freigabe liest Penuvia lokal Namen/Geburtstage zur Vorschlagsanzeige beim Anlegen von Haushaltsmitgliedern aus; dein Adressbuch wird niemals hochgeladen.
• Barcode-Produktabfrage: Scannst du einen unbekannten EAN-/GTIN-Produktcode, fragt Penuvia die offene Datenbank Open Food Facts (world.openfoodfacts.org) ab. Übermittelt wird ausschließlich die Produktnummer (sowie technisch bedingt deine IP-Adresse beim HTTPS-Abruf), jedoch keinerlei Konto- oder Personendaten.
• Optionale künftige App-Store-Käufe (StoreKit 2): Soweit kostenpflichtige Cloud-Funktionen über den Apple Mac App Store angeboten werden, erfolgt die Zahlungsabwicklung ausschließlich durch Apple. Penuvia erhält niemals Bank- oder Kreditkartendaten, sondern lediglich den anonymisierten Berechtigungsstatus.

5. Website penuvia.app, Regions-Erkennung & Kontaktaufnahme

• Kein Tracking, keine Cookies: Diese Website setzt keinerlei Tracking-Cookies, verwendet keine externen Webfonts und bindet keine Analyse-Dienste ein.
• Cloudflare Edge-Auslieferung: Zur sicheren Auslieferung (TLS-Verschlüsselung, DDoS-Schutz) über Cloudflare werden technisch notwendige Verbindungsdaten verarbeitet. Das Verbindungsland (CF-IPCountry) wird ausschließlich flüchtig im Arbeitsspeicher ausgewertet, um dir automatisch die passende Rechtsraum-Ausgabe (EU, CH, UK oder US) anzuzeigen – ohne Speicherung eines Nutzerprofils.
• Support-E-Mail & Kontaktformular: Nachrichten an support@penuvia.app und privacy@penuvia.app werden über Apple iCloud+ Mail empfangen; Eingaben im Online-Kontaktformular werden zweckgebunden (mit datenschutzfreundlichem Rate-Limit-Hash statt Klartext-IP) auf unserem Frankfurter EU-Server gespeichert und nach Abschluss der Anfrage gelöscht.

6. Konto- & Datenlöschung (In-App & per Anfrage)

Du kannst dein Penuvia-Konto und alle zugehörigen Cloud-Daten jederzeit selbstständig direkt in der App unter Einstellungen → Konto & Cloud → Konto löschen entfernen (mit 30-tägiger Sicherheits-Wiederherstellungsfrist gegen versehentliches Löschen und anschließender endgültiger Tilgung). Alternativ kannst du die sofortige Löschung jederzeit formlos über unser Kontaktformular oder per E-Mail an privacy@penuvia.app beauftragen. Lokale Haushaltsdaten auf deinem Mac bleiben unter deiner alleinigen Kontrolle.