Datenschutzerklärung — UK / Großbritannien

1. Verantwortlicher (Data Controller)

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der macOS-App Penuvia und der Website penuvia.app ist:

Besondere Bestimmungen für das Vereinigte Königreich (UK GDPR & DPA 2018)

• Anwendbares Recht: United Kingdom General Data Protection Regulation (UK GDPR) in Verbindung mit dem Data Protection Act 2018 und den Privacy and Electronic Communications Regulations (PECR).
• Internationale Datentransfers: Optionale Cloud-Daten werden in Frankfurt am Main (Deutschland, EWR) verarbeitet. Das Vereinigte Königreich erkennt das Datenschutzniveau des EWR per Angemessenheitsregelung ausdrücklich an.
• Art. 27 UK GDPR & Altersstandard: Mangels umfangreicher Verarbeitung besonderer Kategorien oder systematischen Trackings greift die gesetzliche Ausnahme nach Art. 27 Abs. 2 lit. a UK GDPR. Konten unter 13 Jahren sind gesperrt; für 13–17-Jährige gelten standardmäßig hohe Privatsphäre-Voreinstellungen und Eltern-Autorisierung (UK Children’s Code konform).
• Rechte & Aufsichtsbehörde (ICO): Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerderecht beim Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF (ico.org.uk).

2. Nutzung im lokalen Standard-Modus (100 % Offline auf deinem Mac)

Standardmäßig speichert Penuvia sämtliche Daten deines lokalen Haushalts (Vorräte, Lagerorte, Rezepte, Kalendertermine, Pläne, Personen und Finanzen) ausschließlich lokal im geschützten Anwendungsordner deines Macs (~/Library/Application Support/Penuvia/). Es sind keinerlei Analyse-, Telemetrie-, Crash-Tracking- oder Werbe-SDKs integriert.

3. Optionales Penuvia-Cloud-Konto & Zero-Knowledge-Verschlüsselung

• Serverstandort EU (Frankfurt am Main): Wenn du dich freiwillig entscheidest, ein Penuvia-Konto anzulegen oder einen geteilten Haushalt zu synchronisieren, erfolgt die technische Bereitstellung über unseren Auftragsverarbeiter Supabase auf Servern in der Europäischen Union (AWS eu-central-1, Frankfurt am Main, Deutschland).
• Kontodaten: Für Anmeldung, Rollenverwaltung und Jugendschutz verarbeiten wir E-Mail-Adresse, Anzeigename, Geburtsdatum (Altersstufenprüfung 13+ / 18+ sowie optionale Eltern-Verknüpfung), bevorzugte Sprache, optionale Zwei-Faktor-Authentifizierung (TOTP) sowie technische Synchronisations-Zeitstempel.
• Ende-zu-Ende-Verschlüsselung (AES-256-GCM): Alle synchronisierten Haushaltsinhalte werden bereits vor dem Versand lokal auf deinem Mac mit AES-256-GCM und Schlüsselableitung via HKDF-SHA256 verschlüsselt; Finanzdaten liegen zusätzlich in einer isolierten Verschlüsselungskammer. Weder Lucas Witthöft noch Supabase besitzen deinen Klartext-Tresorschlüssel.
• System-E-Mails (6-stellige Sicherheitscodes): Transaktionale Bestätigungs- und Wiederherstellungs-Mails werden ausschließlich anlassbezogen über Resend (Subdomain send.penuvia.app, EU-Versandregion) zugestellt.

4. macOS-Systemfunktionen & Barcode-Abfrage (Open Food Facts)

• Kamera & Apple Vision (100 % On-Device): Die Texterkennung für Kassenbons, Mindesthaltbarkeitsdaten (MHD) und Barcodes läuft vollständig lokal auf deinem Mac über Apples System-Framework Vision. Kamerabilder werden niemals auf Server hochgeladen.
• Kontakte (optional, rein lokal): Nur nach deiner ausdrücklichen Freigabe liest Penuvia lokal Namen/Geburtstage zur Vorschlagsanzeige beim Anlegen von Haushaltsmitgliedern aus; dein Adressbuch wird niemals hochgeladen.
• Barcode-Produktabfrage: Scannst du einen unbekannten EAN-/GTIN-Produktcode, fragt Penuvia die offene Datenbank Open Food Facts (world.openfoodfacts.org) ab. Übermittelt wird ausschließlich die Produktnummer (sowie technisch bedingt deine IP-Adresse beim HTTPS-Abruf), jedoch keinerlei Konto- oder Personendaten.
• Optionale künftige App-Store-Käufe (StoreKit 2): Soweit kostenpflichtige Cloud-Funktionen über den Apple Mac App Store angeboten werden, erfolgt die Zahlungsabwicklung ausschließlich durch Apple. Penuvia erhält niemals Bank- oder Kreditkartendaten, sondern lediglich den anonymisierten Berechtigungsstatus.

5. Website penuvia.app, Regions-Erkennung & Kontaktaufnahme

• Kein Tracking, keine Cookies: Diese Website setzt keinerlei Tracking-Cookies, verwendet keine externen Webfonts und bindet keine Analyse-Dienste ein.
• Cloudflare Edge-Auslieferung: Zur sicheren Auslieferung (TLS-Verschlüsselung, DDoS-Schutz) über Cloudflare werden technisch notwendige Verbindungsdaten verarbeitet. Das Verbindungsland (CF-IPCountry) wird ausschließlich flüchtig im Arbeitsspeicher ausgewertet, um dir automatisch die passende Rechtsraum-Ausgabe (EU, CH, UK oder US) anzuzeigen – ohne Speicherung eines Nutzerprofils.
• Support-E-Mail & Kontaktformular: Nachrichten an support@penuvia.app und privacy@penuvia.app werden über Apple iCloud+ Mail empfangen; Eingaben im Online-Kontaktformular werden zweckgebunden (mit datenschutzfreundlichem Rate-Limit-Hash statt Klartext-IP) auf unserem Frankfurter EU-Server gespeichert und nach Abschluss der Anfrage gelöscht.

6. Konto- & Datenlöschung (In-App & per Anfrage)

Du kannst dein Penuvia-Konto und alle zugehörigen Cloud-Daten jederzeit selbstständig direkt in der App unter Einstellungen → Konto & Cloud → Konto löschen entfernen (mit 30-tägiger Sicherheits-Wiederherstellungsfrist gegen versehentliches Löschen und anschließender endgültiger Tilgung). Alternativ kannst du die sofortige Löschung jederzeit formlos über unser Kontaktformular oder per E-Mail an privacy@penuvia.app beauftragen. Lokale Haushaltsdaten auf deinem Mac bleiben unter deiner alleinigen Kontrolle.