Datenschutzerklärung — USA

1. Verantwortlicher (Data Controller)

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der macOS-App Penuvia und der Website penuvia.app ist:

Besondere Bestimmungen für die Vereinigten Staaten (COPPA & US State Privacy / CCPA-CPRA)

• COPPA-Konformität (Children’s Online Privacy Protection Act, 15 U.S.C. § 6501 ff.): Penuvia erhebt wissentlich keinerlei personenbezogene Daten von Kindern unter 13 Jahren. Die Registrierung eines eigenen Login-Kontos unter 13 Jahren ist in der App technisch gesperrt; sollten wir dennoch Kenntnis von unbefugt übermittelten Daten eines Kindes unter 13 Jahren erlangen, löschen wir diese unverzüglich.
• US State Privacy Disclosures (California CCPA/CPRA, Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Texas TDPSA u. a.): We Do Not Sell or Share Personal Information. Penuvia verkauft keine personenbezogenen Daten, gibt diese nicht für kontextübergreifende verhaltensbezogene Werbung („cross-context behavioral advertising“) weiter und erstellt keine Werbe- oder Käuferprofile.
• Notice at Collection (Kategorien bei optionaler Cloud-Nutzung): (1) Identifiers (E-Mail-Adresse, Anzeigename, Konto-ID); (2) Age/Account Tier Metadata (Geburtsdatum zur Altersprüfung 13+/18+); (3) Zero-Knowledge Encrypted Vault Ciphertext (auf deinem Mac per AES-256-GCM verschlüsselt, für uns nicht entschlüsselbar); (4) App Store Entitlement Status (falls künftig ein StoreKit-Abo genutzt wird – niemals Kreditkartendaten).
• Rechte von US-Einwohnern: Recht auf Auskunft (Right to Know / Access), Löschung (Right to Delete), Berichtigung (Right to Correct), Datenkopie sowie Schutz vor Diskriminierung bei Ausübung deiner Datenschutzrechte. Anfragen jederzeit in der App oder über privacy@penuvia.app.

2. Nutzung im lokalen Standard-Modus (100 % Offline auf deinem Mac)

Standardmäßig speichert Penuvia sämtliche Daten deines lokalen Haushalts (Vorräte, Lagerorte, Rezepte, Kalendertermine, Pläne, Personen und Finanzen) ausschließlich lokal im geschützten Anwendungsordner deines Macs (~/Library/Application Support/Penuvia/). Es sind keinerlei Analyse-, Telemetrie-, Crash-Tracking- oder Werbe-SDKs integriert.

3. Optionales Penuvia-Cloud-Konto & Zero-Knowledge-Verschlüsselung

• Serverstandort EU (Frankfurt am Main): Wenn du dich freiwillig entscheidest, ein Penuvia-Konto anzulegen oder einen geteilten Haushalt zu synchronisieren, erfolgt die technische Bereitstellung über unseren Auftragsverarbeiter Supabase auf Servern in der Europäischen Union (AWS eu-central-1, Frankfurt am Main, Deutschland).
• Kontodaten: Für Anmeldung, Rollenverwaltung und Jugendschutz verarbeiten wir E-Mail-Adresse, Anzeigename, Geburtsdatum (Altersstufenprüfung 13+ / 18+ sowie optionale Eltern-Verknüpfung), bevorzugte Sprache, optionale Zwei-Faktor-Authentifizierung (TOTP) sowie technische Synchronisations-Zeitstempel.
• Ende-zu-Ende-Verschlüsselung (AES-256-GCM): Alle synchronisierten Haushaltsinhalte werden bereits vor dem Versand lokal auf deinem Mac mit AES-256-GCM und Schlüsselableitung via HKDF-SHA256 verschlüsselt; Finanzdaten liegen zusätzlich in einer isolierten Verschlüsselungskammer. Weder Lucas Witthöft noch Supabase besitzen deinen Klartext-Tresorschlüssel.
• System-E-Mails (6-stellige Sicherheitscodes): Transaktionale Bestätigungs- und Wiederherstellungs-Mails werden ausschließlich anlassbezogen über Resend (Subdomain send.penuvia.app, EU-Versandregion) zugestellt.

4. macOS-Systemfunktionen & Barcode-Abfrage (Open Food Facts)

• Kamera & Apple Vision (100 % On-Device): Die Texterkennung für Kassenbons, Mindesthaltbarkeitsdaten (MHD) und Barcodes läuft vollständig lokal auf deinem Mac über Apples System-Framework Vision. Kamerabilder werden niemals auf Server hochgeladen.
• Kontakte (optional, rein lokal): Nur nach deiner ausdrücklichen Freigabe liest Penuvia lokal Namen/Geburtstage zur Vorschlagsanzeige beim Anlegen von Haushaltsmitgliedern aus; dein Adressbuch wird niemals hochgeladen.
• Barcode-Produktabfrage: Scannst du einen unbekannten EAN-/GTIN-Produktcode, fragt Penuvia die offene Datenbank Open Food Facts (world.openfoodfacts.org) ab. Übermittelt wird ausschließlich die Produktnummer (sowie technisch bedingt deine IP-Adresse beim HTTPS-Abruf), jedoch keinerlei Konto- oder Personendaten.
• Optionale künftige App-Store-Käufe (StoreKit 2): Soweit kostenpflichtige Cloud-Funktionen über den Apple Mac App Store angeboten werden, erfolgt die Zahlungsabwicklung ausschließlich durch Apple. Penuvia erhält niemals Bank- oder Kreditkartendaten, sondern lediglich den anonymisierten Berechtigungsstatus.

5. Website penuvia.app, Regions-Erkennung & Kontaktaufnahme

• Kein Tracking, keine Cookies: Diese Website setzt keinerlei Tracking-Cookies, verwendet keine externen Webfonts und bindet keine Analyse-Dienste ein.
• Cloudflare Edge-Auslieferung: Zur sicheren Auslieferung (TLS-Verschlüsselung, DDoS-Schutz) über Cloudflare werden technisch notwendige Verbindungsdaten verarbeitet. Das Verbindungsland (CF-IPCountry) wird ausschließlich flüchtig im Arbeitsspeicher ausgewertet, um dir automatisch die passende Rechtsraum-Ausgabe (EU, CH, UK oder US) anzuzeigen – ohne Speicherung eines Nutzerprofils.
• Support-E-Mail & Kontaktformular: Nachrichten an support@penuvia.app und privacy@penuvia.app werden über Apple iCloud+ Mail empfangen; Eingaben im Online-Kontaktformular werden zweckgebunden (mit datenschutzfreundlichem Rate-Limit-Hash statt Klartext-IP) auf unserem Frankfurter EU-Server gespeichert und nach Abschluss der Anfrage gelöscht.

6. Konto- & Datenlöschung (In-App & per Anfrage)

Du kannst dein Penuvia-Konto und alle zugehörigen Cloud-Daten jederzeit selbstständig direkt in der App unter Einstellungen → Konto & Cloud → Konto löschen entfernen (mit 30-tägiger Sicherheits-Wiederherstellungsfrist gegen versehentliches Löschen und anschließender endgültiger Tilgung). Alternativ kannst du die sofortige Löschung jederzeit formlos über unser Kontaktformular oder per E-Mail an privacy@penuvia.app beauftragen. Lokale Haushaltsdaten auf deinem Mac bleiben unter deiner alleinigen Kontrolle.